Copilot Studio のボット、Power Automate のフロー、そして広すぎる Graph アクセス許可によって、AIエージェントは Shadow IT 2.0 になります。独自の ID も責任者も監査ログもないまま、気づかれずにデータを動かしてしまうのです。このエピソードでは、エージェントが本当に生産性を高める場面と、現実に失敗する場面の両面を取り上げます。さらに、Microsoft 365 で管理されたエージェントのための参照アーキテクチャと、シンプルなリスク評価の仕組みを紹介します。このエピソードで学べること：エージェントが Shadow IT 2.0 になる理由：すべてを読み取れる委任 Graph アクセス許可、ブラウザーツール、MCP ブリッジ、コピー＆ペーストやアップロードによるデータ流出。さらに Copilot は SharePoint や OneDrive で過剰に共有されたデータを見つけ出しますまず ID：エージェントごとに専用の Entra Agent ID、責任者（スポンサー）を定めたエージェント種別ごとのブループリント、条件付きアクセスとキルスイッチ。人間向けの条件付きアクセスは、ユーザーとして動くエージェントを守れません最小権限：委任アクセス許可ではなく Graph のアプリロール、SharePoint は特定のサイトだけ、Exchange は指定した共有メールボックスだけにアクセスを限定実行時のガードレール：Purview の自動ラベル付け、AIドメイン向けのエンドポイント・ブラウザー DLP とコーチングメッセージ、Global Secure Access はまず1週間ログ記録のみで運用し、その後 MCP サーバーを含む許可リストへ移行、そして Power Platform の管理環境リスク評価の仕組み：ID・データ・アクセス許可・ネットワーク・監視・ライフサイクルの6分野をそれぞれ0～5点で採点。エージェント台帳、四半期ごとのアクセスレビュー、インシデント対応を含む運用プレイブックも紹介社内で AIエージェントを安全に導入したい IT セキュリティ担当者、Microsoft 365 管理者、Power Platform チーム向けです。このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。▶ 動画を見る: https://youtu.be/6qQFkhrPtds🎧 他のエピソード: https://www.m365.fm🎤 M365Con – 無料のオンライン Microsoft カンファレンス: https://m365con.net💼 LinkedIn の Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.