MicrosoftがIgnite 2025で発表した「Agent 365」がいよいよ正式リリースを迎えようとしている。2026年5月1日のGA（一般提供開始）に向け、価格・ライセンス・機能の詳細がFrontier Transformationイベントでようやく公開された。単なる管理ツールの追加にとどまらず、企業内でAIエージェントをどう「市民権」を持った存在として扱うかという、組織としての姿勢が問われる転換点だ。

Agent 365とは何か

Agent 365は、企業のAIエージェントにディレクトリIDを与え、ライフサイクル管理・可観測性・アクセス制御・ポリシー適用を一元的に実行するコントロールプレーンだ。Microsoftの表現を借りれば「AIエージェントのためのEntra ID管理ペイン」になる。

Microsoft Entra、Purview、Defenderと並ぶ形で、M365のAI基盤スタックの中核に位置付けられる。各AIエージェントはMicrosoft Entra Agent IDを取得し、M365管理センターから人間のユーザーと同様に管理できる。1st Party（Microsoft製）・自社開発・サードパーティ製の3種類すべてのエージェントに対応する点が特徴だ。

ガバナンスの三原則

Agent 365のガバナンスモデルは以下の3軸で構成される。

  • 最小権限（Least Privilege）: エージェントが業務に必要な最低限の権限のみ保持
  • 継続的検証（Continuous Verification）: アクセスを常時再評価し、信頼を前提としない
  • 自動レスポンス（Automated Response）: 異常を検知した際の自動的なアクセス停止・警告

これはゼロトラストの考え方をそのままAIエージェントに適用したものだ。

ライセンスと価格

GA時点での価格はユーザー1人あたり月額$15。新たに発表されたMicrosoft 365 E7スイートにも包含される。

ライセンス体系で注目すべきは「エージェント自体にはライセンスが不要」という点だ。ライセンス済みユーザーの代理で動作するエージェントは、ユーザーのAgent 365ライセンスでカバーされる。

ただし記事執筆時点で未解決の問題がある——人間の監督なしに自律的に動作するエージェント（ユーザーに紐付かない完全自律型）のライセンス扱いが未明確だ。この点はGA後の続報を注視したい。

Frontierプログラム参加組織は現在、GAまで25ライセンスを無料取得できる（有効期限2026年12月）。エージェント活用を検討中の組織はいまのうちに確保しておく価値がある。

実務への影響——日本のIT管理者に何が変わるか

NHI管理がようやく「制度化」される

今まで多くの組織でAIエージェントは「野良スクリプト」「仮のサービスアカウント」的な存在だった。権限は広めに取り、管理台帳にも載らず、誰が何の目的で作ったかも不明——そんな状態の組織は少なくないはずだ。

Agent 365はNon-Human Identity（NHI）であるエージェントに対して、人間と同等の管理フローを強制的に適用する仕組みだ。これはガバナンス上の大きな前進であり、特にJTC1対応・ISO27001・ISMS対応を進めている企業にとって、エージェントの棚卸しと管理が「やらなければならない課題」から「仕組みで対応できる課題」へと変わる転機になる。

実務での即戦力ポイント

Frontierプログラムへの参加を急ぐ: 無料の25ライセンスはGA前までの取得が前提。M365管理センターで有効化するだけなので、エージェント活用検討中の組織はすぐ動いた方がいい。

既存の「野良エージェント」を棚卸しする: Agent 365の導入前後に、社内で稼働しているPower AutomateフロやCopilot Studioのエージェントを一覧化しておく。GA後に一気に適用する際の基盤になる。

ゼロトラスト設計の延長として計画する: エージェントへの権限付与はConditional AccessやPIMと整合させた設計が求められる。Just-In-Timeのアクセス付与がエージェント管理にも標準的な手段として使えるか、早期に検証を進めたい。

サードパーティエージェントの棚卸し: Agent 365は自社開発以外のサードパーティ製エージェントも管理対象になる。ベンダー製SaaSのAIエージェント機能がどこまでAgent 365に対応してくるかをベンダーに確認しておくと、移行計画が立てやすい。

筆者の見解

率直に言って、Agent 365の方向性は正しいと思う。

これまでAIエージェントの議論はどうしても「何ができるか」ばかりに偏り、「どう管理するか」が後回しにされてきた。特に日本のエンタープライズ環境では、ガバナンスが整備されていない状態でエージェントが増殖し、気づいたら誰も全体像を把握できない——というパターンが容易に想像できる。Agent 365はその構造問題に正面から手を打つ試みだ。

結局のところ、自動化の最大のボトルネックは「人間の関与が必要な認可・管理プロセス」にある。NHIであるエージェントを人間と同じ管理フレームワークに乗せることで、そのボトルネックを解消しながらガバナンスを担保できる——この設計思想は評価したい。

一方で、ライセンス体系にまだ曖昧さが残っている点は正直気になる。完全自律型エージェントの扱いが未確定なまま5月1日を迎えることになれば、導入計画を立てたIT部門が現場で混乱するケースが出てくるだろう。GAまでの残り期間で明確にしてほしい。

MicrosoftにはAIエージェントの世界においても統合プラットフォームとしての強みを発揮できる土台がある。Agent 365がその一角を担う存在として機能することを期待している。

出典: この記事は Agent 365: Microsoft’s Enterprise AI Control Plane explained – Governance, Licensing and Strategic impact の内容をもとに、筆者の見解を加えて独自に執筆したものです。