Microsoft Agent 365とは？5月1日GA・$15/userのAIエージェント統制プレーンを徹底解説

Microsoft Agent 365は、社内で動くAIエージェントを1つの台帳で把握し、権限・データ・実行時の挙動まで管理するためのMicrosoftのサービスです。2026年5月1日に一般提供（GA）が始まり、料金は$15／ユーザー／月（日本の公式価格は¥2,248／ユーザー／月相当）です。台帳や基本の管理操作は既存のMicrosoft 365契約の範囲で使えます。

Microsoft 365を使っている企業の情シス・セキュリティ担当者や、Copilot StudioやClaude Codeなどのエージェントが社内で増えてきて管理方法を探している方に向けて、2026年10月時点の公式情報をもとに、無料で使える範囲と有料の範囲、前提ライセンス、GA後に追加された機能、向いている企業をまとめました。

Microsoft Agent 365の要点（3つの判断材料）

• 位置づけ：エージェントを「作る」製品ではありません。社内のエージェントを「見る（Observe）・統制する（Govern）・守る（Secure）」ための管理基盤です。IDの基盤はMicrosoft Entra（Entra Agent ID）です。
• 料金：台帳（エージェントの一覧）と基本の管理操作は、Microsoft 365のEnterprise／Business／Education／F系プランに含まれます。利用状況の監視、ポリシー、Purview・Defenderによる保護などは、Agent 365（$15、¥2,248）またはMicrosoft 365 E7（$99、¥14,842）のライセンスが必要です。公式FAQによると、Agent 365自体に従量課金は現時点でありません。エージェントを作って動かす側（Copilot Studio・Microsoft Foundryなど）の費用は別に掛かります。
• 向き不向き：E5またはE3＋Defender Suite＋Purview Suiteの環境で、エージェントが部門ごとに増えている企業に向いています。エージェントが数個しかない企業は、まず無料の台帳で棚卸しするところから始めれば十分です。

AIエージェントの仕組みそのものを先に整理したい場合は、AIエージェントとは？仕組み・種類・できることから読むと、全体像をつかみやすくなります。

Microsoft Agent 365とは何か（コントロールプレーンの正体）

出典: Microsoft Learn「Microsoft Agent 365 overview」

Microsoft Agent 365は、組織内のAIエージェントをまとめて把握し、制御するための「エージェントのためのコントロールプレーン」です。Microsoftは2025年11月のIgnite 2025で発表し、2026年5月1日に商用（Commercial）向けにGAしました。

考え方は、人の従業員の管理と同じです。従業員にIDを渡し、権限を割り当て、操作ログを残し、入社から退職までを管理しています。Agent 365は、同じことをAIエージェントに対して行います。エージェントにEntra Agent IDを与え、条件付きアクセスや監査の対象にします。

管理できる範囲は広く、公式では次のようなエージェントが対象です。

• Microsoft製のエージェント（Copilot Studio、Microsoft Foundryで作ったものなど）
• パートナー・サードパーティ製のエージェント
• 自社開発（カスタム）のエージェント
• 社員のPCで動くローカルのエージェント（Claude Code、GitHub Copilot CLI、OpenAI Codex、OpenClawなど）
• 他社クラウドのエージェント（Amazon Bedrock、Google Cloud、Anthropic Claude、Salesforce Agentforce、Databricks Genie。2026年7月にGA）

特定のベンダーのエージェントだけを管理する製品ではなく、社内にあるエージェントを1か所にまとめる台帳であり、ルールを適用する管理画面です。Microsoftの発表では、GA以降に数万の組織で約5,000万のエージェントが登録されています（2026年9月30日時点、Microsoftの自社発表値）。

公式の導入事例も出てきました。2026年10月27日のMicrosoft公式ブログでは、米Truist Financialが13,000を超えるエージェントを管理し、Insight EnterprisesがAgent 365で9,734件のエージェントを見つけたと紹介されています。Truistは「すべてのエージェントに責任者を置く」「45日間使われていないエージェントは自動で無効にする」という社内ルールで運用しているとのことです（これはTruistの運用ルールで、製品の既定の動作ではありません）。

なぜ今Agent 365が必要なのか（シャドウAIという課題）

出典: Microsoft Security Blog

Agent 365が求められる理由は、管理されていないエージェントが企業のリスクになるからです。Microsoftは、統制のないAIエージェントが社内で「二重スパイ（double agents）」のように振る舞いかねないと警告しています。

具体的には、次のようなリスクがあります。

• シャドウAI：情シスが把握していないエージェント（OpenClaw、GitHub Copilot CLI、Claude Codeなど）が社員のPCで動いている
• 過剰な権限：エージェントが必要以上のデータやツールにアクセスできる
• データ漏えい：エージェント経由で機密データが外部に出る
• プロンプトインジェクション：悪意ある指示を読み込まされ、エージェントが意図しない操作をする

エージェントは現場が「便利だから」と増やしやすく、数が増えるほど管理が追いつかなくなります。Insight Enterprisesの9,734件という数字は、把握しているつもりでも実際にはかなりの数が動いていることを示す一例です。Copilot系エージェントを経由した情報流出の手口はCopilotエージェント経由の情報漏洩リスクで、ローカルエージェントの危険性はOpenClawの危険性と安全な使い方で詳しく扱っています。シャドウAI全般の背景はシャドーAIとは？情報漏洩リスクと対策も参考になります。

Agent 365は、エージェントをまず見える状態にし、最小限の権限とポリシーで囲い、実行中の脅威を検知する、という3段の守りを1つの基盤で提供します。AIエージェントの守り方を体系的に押さえたい場合はAIエージェントのセキュリティ完全ガイドも確認してください。

3本柱：Observe・Govern・Secure

出典: Microsoft Security Blog

Agent 365の機能は「Observe（見る）」「Govern（統制する）」「Secure（守る）」の3本柱で整理されています。どの機能も、新しい管理画面を一から覚えて使うものではありません。Microsoft 365管理センター・Entra・Purview・Defender・Intuneといった既存の製品の上で動きます。

Observe（観察）：まず全エージェントを台帳化する

Observeの中心はエージェントレジストリ（台帳）です。社内のエージェントを1つの画面で一覧にし、誰が所有し、どれくらい使われているかを確認できます。エージェントマップでは、エージェント・人・データのつながりを図で確認できます。

GA後には次の機能が加わりました。

• Agent 365 Dashboard（7月GA）：全社のエージェントの利用・定着・効果をまとめて確認できる
• ローカルエージェントの台帳表示（6月プレビュー）：社員のPCで見つかったエージェントを、発行元・検出台数・最終スキャン日つきで台帳に表示する
• 台帳のAIモード（9月プレビュー）：「所有者がいないエージェント」「使われていないエージェント」のような条件を自然言語で入力して探せる

Govern（統制）：最小権限を基本に権限とライフサイクルを管理する

Governでは、Microsoft 365管理センターからエージェントの公開・展開・ブロック・削除・承認、ユーザーやグループへの割り当て、所有者の変更などを行います。ユーザー・データ・ツール・MCPサーバーへのアクセスは、必要な範囲だけに絞る（最小権限）のが基本の考え方です。

9月には次の2つが加わりました。

• ツール管理（GA）：MCPサーバー、プラグイン、スキル、コネクタをテナント全体で許可・ブロックできる
• Agent Management Rules（プレビュー）：所有者の有無、タグ、発行元、リスク、利用状況などを条件に、ブロックや公開申請の却下を自動で実行できる。Truistの「45日未使用で無効化」のような運用を組むときに使える機能です

Secure（防御）：ID・データ・ランタイムの三層で守る

Secureでは、ID（Entra Agent IDと条件付きアクセス）、データ（Purviewの情報保護・DLP・監査）、実行時（Defenderの脅威検知）の3つの層を重ねて守ります。

6月には、社員のPCで動くエージェントへの対応が広がりました。

• Purview Auditが、GitHub Copilot CLI・Claude Code・OpenAI Codex・OpenClawの操作記録に対応
• Defenderが、WindowsとmacOSの管理端末で35種類以上の既知のエージェントとMCPサーバーを検出（プレビュー）
• Defenderのランタイム保護（プレビュー）：Claude CodeやCodex CLIなどがプロンプトインジェクションで悪意ある指示を受けたとき、監査または遮断してアラートを出す
• Microsoft Execution Containers（MXC、プレビュー）：ローカルのエージェントを、強化されたWindowsコンテナの中で動かすよう情シスが強制できる

「作る」Copilot Studioと「統制する」Agent 365の役割の違い

出典: Microsoft Learn「What is Copilot Studio?」

いちばん混同しやすいのが、Agent 365・Copilot Studio・Microsoft Foundry・Agent Frameworkの関係です。Copilot Studio・Foundry・Agent Frameworkはエージェントを「作る・動かす」製品で、Agent 365はそれらを「横断して管理する」製品です。

実際の運用では、Copilot Studioで文書処理のエージェントを作り、Agent 365でそのエージェントの権限や利用状況を管理する、という組み合わせになります。Microsoft 365上でのエージェントの作り方はMicrosoft 365 Copilotエージェントとはで解説しています。

「Microsoftのモデルだけ」ではないという誤解

「Microsoftのモデルで作ったエージェントしか管理できないのでは」という誤解もよくあります。Agent 365はモデルを動かす製品ではなく、管理の対象は「エージェント」です。どのモデルで動いているかは問いません。

2026年7月にGAしたレジストリ同期では、Amazon Bedrock、Google Cloudのエージェント基盤、Anthropic Claude、Databricks Genie、Salesforce Agentforceのエージェントを台帳に取り込めるようになりました。Snowflake、Oracle OCI、UiPathは今後対応予定と公表されています。Microsoftのスタック以外で作ったエージェントも、同じ台帳で一覧できる設計です。

Agent 365でできること（主要機能）

主な機能を、2026年10月時点の提供状況とあわせて一覧にします。

MCP（Model Context Protocol）は、エージェントが外部のツールやデータにつながるときの標準的な仕組みです。ツール管理の機能を理解するうえで前提になるので、なじみがない場合はMCPとは？仕組みとできることを先に確認しておくと読みやすくなります。Copilotクレジットの支出管理は、Copilot Coworkの利用が増えている企業で特に関係します（Microsoft Copilot Coworkとは）。

対応エージェントの動作モード（GA・プレビューの差）

Agent 365が扱うエージェントには、IDの使い方によって複数の「動作モード」があります。モードによって提供状況が異なるため、「自律型のエージェントがすぐ本番で使える」と早合点しないよう注意が必要です。

委任型と自前アクセス型（裏で動く）はGAで使えます。チームのワークフロー型と完全自律型の提供状況は、2026年5月のGA発表時点の情報です。10月時点で最新の状態を公式に確認できなかったため、検討する場合はMicrosoftの担当者かパートナーに現状を確認してください。

GA機能とプレビュー機能の切り分け（誤発注を防ぐ）

出典: Microsoft Security Blog

GAから半年が経ち、5月時点でプレビューだった機能のいくつかがGAになりました。一方で、新しく追加された機能の多くはプレビューから始まっています。2026年10月時点の状態をまとめます。

プレビューの機能は仕様や提供時期が変わることがあります。検証（PoC）の範囲はGAの機能に絞り、プレビューは別枠で試すと判断を誤りにくくなります。

なお、2026年11月17〜20日のMicrosoft Ignite 2026でAgent 365関連の発表が予定されています。導入を検討している企業は、Igniteの発表内容もあわせて確認すると安心です。

Microsoft Agent 365の料金とTCO（隠れコストに注意）

台帳と基本の管理操作は既存のMicrosoft 365契約で使え、監視・ポリシー・セキュリティ機能を使うには1ユーザーあたり$15（¥2,248）が掛かります。Agent 365自体に従量課金は現時点ではなく、エージェントを作って動かす費用は別です。

出典はMicrosoft Agent 365 製品ページです（2026年10月28日確認）。円価格は為替などで改定される可能性があります。Agent 365はMicrosoft 365 E3／E5には含まれません。また、Agent 365を使うのにE7は必須ではありません。

無料で使える範囲と、ライセンスで増える機能

公式のサービス説明とライセンスFAQでは、機能が次のように分かれています。製品ページには有料プランしか載っていないため、この区分は見落としやすい点です。

まず無料の台帳で「社内にどれだけエージェントがあるか」を確かめ、監視や保護が必要になった段階でライセンスを足す、という順番で検討できます。

前提ライセンス（誰がAgent 365を買えるか）

Agent 365のライセンスを付けるには、ユーザーごとに前提となるライセンスが必要です。公式ライセンスFAQの条件は次のとおりです。

E3にCopilotを足しただけの環境では付けられない点に注意してください。第三者の解説記事には「前提ライセンスは不要」と書いたものもありますが、公式FAQの条件が優先です。

実際にいくらかかるか（3つのコストを分けて考える）

費用は次の3つに分けて考えると整理しやすくなります。

1. Agent 365のライセンス：$15（¥2,248）／ユーザー／月、またはE7に含まれる。台帳と基本操作だけなら追加費用なし
2. 前提ライセンス：E5、またはE3＋Defender Suite＋Purview Suiteなど。すでに持っていれば追加費用は掛からない
3. エージェントを作る・動かす費用：Copilot Studio（Copilotクレジット）、Microsoft Foundry（Azureの従量課金）、Windows 365 for Agents（従量$0.40／VM／時間）など。Agent 365とは別に請求される

ライセンスの数え方にも特徴があります。公式FAQでは次のように説明されています。

• 課金はユーザー単位で、エージェントごとのライセンスは不要
• 1ライセンスで、その人が使う・所有する・責任者になる・管理するエージェントをすべてカバーする
• ライセンスが必要なのは、有料機能を使うエージェントを利用・管理・担当するユーザー。全社員分が必ず必要とは限らない
• 複数人で1ライセンスを共有して数を減らす使い方（多重化・プール）は認められていない

E7は、E5・Microsoft 365 Copilot・Agent 365をすべて買う予定の企業なら、個別に積み上げるより安くなりやすい構成です。ただし、どちらが安いかは既存の契約や販売チャネル（EA・CSPなど）で変わるため、実際の見積もりで比べてください。

セキュリティ設計：エージェントにIDを与えるEntra Agent ID

Agent 365のセキュリティは、「エージェントにも人と同じようにIDを与えて管理する」という考え方が基本にあります。Entra Agent IDでエージェントにIDを付け、人のアカウントと同じく条件付きアクセス・ID保護・アクセスレビューの対象にします。

守りは3つの層で重ねます。

• ID（Entra）：承認されたリソースにだけアクセスさせる。リスクの高いサインインは条件付きアクセスで止める
• データ（Purview）：秘密度ラベルをエージェントにも引き継ぎ、DLPで持ち出しを防ぎ、操作を監査ログに残す
• 実行時（Defender）：不審な活動を検知し、危険なツール呼び出しやプロンプトインジェクションによる指示を遮断する

ローカルのエージェントについては、「見つける → 記録する → 止める」の順に機能がそろってきています。

社員のPCで動くコーディングエージェントまで同じ仕組みで管理できる点は、従来の端末管理には無かった特徴です。OpenClawのリスクについてはOpenClawの危険性とは？で詳しく扱っています。

競合（Gemini Enterprise／AWS Bedrock AgentCore）との違い

エージェントを管理する基盤はMicrosoftだけのものではありません。GoogleとAWSも、エージェントを作って動かす基盤の中に管理の仕組みを持っています。選ぶときは「すでに使っているクラウドとIDの基盤」との相性で考えるのが現実的です。

GoogleやAWSの基盤は「作って動かす」ことが中心で、Agent 365は「管理する」ことに特化しています。そのため、AWSでエージェントを動かしつつ、管理はAgent 365の台帳にまとめる、という組み合わせもレジストリ同期で可能になりました。各サービスの詳細はGemini Enterprise Agent PlatformとはとAWS Bedrock AgentCore CLIの使い方で解説しています。エージェントを作る側の選択肢を広く見たいならAIエージェントおすすめ・主要フレームワークも参考になります。

導入の始め方：情シスがまず準備すること

Agent 365は、いきなり全社員分のライセンスを買う必要はありません。無料の台帳で棚卸しをし、必要な人にだけライセンスを付ける順で進めると、費用を抑えながら始められます。

1. 台帳で棚卸しする（追加費用なし）：Microsoft 365管理センターの台帳で、社内のエージェントと所有者を確認する。所有者がいないもの、使われていないものを洗い出す
2. 他社クラウドのエージェントを同期する：BedrockやGoogle Cloud、Agentforceなどでエージェントを動かしている場合は、レジストリ同期で台帳に取り込む
3. 前提ライセンスを確認する：監視や保護が必要なユーザーが、E5またはE3＋Defender Suite＋Purview Suiteなどの条件を満たしているかを公式ライセンスFAQで確かめる
4. ライセンスを付ける範囲を決める：エージェントを管理する人、責任者になる人、有料機能を使うエージェントを利用する人に絞って$15のライセンスを付ける
5. 最小権限のルールを作る：Entraの条件付きアクセス、PurviewのDLP、ツール管理でのMCPサーバーの許可リストを設定する
6. ローカルエージェントの方針を決める：Claude CodeやCodexなどを許可するか、Intuneでブロックするか、監査だけにするかを決める
7. 検証はGAの機能から始める：プレビュー機能は別枠で試す

台帳に自動で載るのは、Microsoft 365のチャネルで公開され、Entra Agent IDを持つエージェントです。それ以外は追加の登録手順が必要です。導入の支援は、Accenture・Deloitte・PwC・KPMG・TCSなどのパートナーが提供しています。

なお、Agent 365が担うのは「どのエージェントが何をしてよいか」の管理です。自社の業務でエージェントを試すだけでなく、承認・停止・再実行まで含めて動かす場合は、業務側の仕組みづくりが別に必要になります。何を追加で作る必要があるかは、AIエージェントの本番導入で追加する開発範囲で整理しています。

こんな企業におすすめ

有料のAgent 365が効果を発揮するのは、エージェントの数が多く、監査や保護の必要性が高い企業です。

• Microsoft 365 E5（またはE3＋Defender Suite＋Purview Suite）を導入済みで、Entra・Purview・Defenderを使いこなしている企業
• Copilot Studioや他社のAIエージェントが部門ごとに増え、誰が何を動かしているか把握しきれていない組織
• 金融・医療など規制の厳しい業界で、エージェントの操作記録や権限管理を求められる企業
• 開発部門でClaude CodeやCodexなどのコーディングエージェントが広がり、検出と制御を急ぎたい情シス
• AWS・Google Cloud・Salesforceなど複数の基盤でエージェントを動かしていて、一覧を1か所にまとめたい企業

おすすめしない・導入を急がない方がよい企業

次のような企業は、有料のライセンスを急いで買う必要はありません。まずは無料の台帳から始めるのが妥当です。

• 社内のエージェントがまだ数個しかなく、監視やポリシーの仕組みが必要になる段階ではない企業
• Microsoft 365 E3＋Copilotだけの環境で、前提ライセンスをそろえるために大きな追加投資が必要になる企業
• 完全自律のエージェントや、プレビュー段階の機能を「すぐに本番で使う」前提で検討している企業
• Google WorkspaceやAWSが中心で、Microsoft 365をほとんど使っていない企業
• GCC（米国政府向けクラウド）など、提供されない機能がある環境の組織

管理の前に「エージェントをどう作り、何に使うか」を考える段階なら、先にAIエージェントとはで全体像をつかむほうが、投資の判断を誤りにくくなります。

よくある質問（FAQ）

Q. Microsoft Agent 365は無料で使えますか？

一部は使えます。公式のサービス説明では、台帳でのエージェントの一覧、基本の管理操作、外部プラットフォームからの同期が、Microsoft 365のEnterprise／Business／Education／F系プランに含まれるとされています。監視、ポリシー、Purview・Defenderによる保護などは有料（$15／ユーザー／月、またはE7）です。

Q. Microsoft 365 E3とCopilotを契約していれば、Agent 365を追加できますか？

公式ライセンスFAQでは、E3＋Copilotだけのユーザーは対象外です。E3の場合はDefender SuiteとPurview Suiteも必要になります。

Q. エージェントの数が増えると料金も増えますか？

Agent 365のライセンスはユーザー単位で、エージェントごとの課金はありません。公式FAQでは、Agent 365自体に従量課金は現時点で無いとされています。ただし、エージェントを動かす側（Copilot Studioのクレジット、Azureの利用料、Windows 365 for Agentsなど）は使った分だけ費用が増えます。

Q. 全社員分のライセンスが必要ですか？

必ずしも必要ではありません。ライセンスが必要なのは、有料機能を使うエージェントを利用・管理する人や、エージェントの責任者になる人です。ただし、ライセンスを共有して数を減らす使い方は認められていません。

Q. Claude CodeやOpenClawを社員が勝手に使っているかどうかわかりますか？

DefenderとIntuneを使うと、管理端末で動くローカルのエージェントを検出できます。Purview Auditでは、Claude Code・Codex・GitHub Copilot CLI・OpenClawの操作も記録できるようになりました。ただし、台帳への表示やDefenderのランタイム保護は2026年10月時点でプレビューです。

Q. 日本の企業でも使えますか？

使えます。日本向けの公式価格（¥2,248、税抜・年払いの月額相当）が公表されています。ただし、Windows 365 for AgentsはGA発表時点で米国のみのプレビューでした。

まとめ

Microsoft Agent 365は、社内のAIエージェントを1つの台帳で見える状態にし、ID・データ・実行時の3つの層で管理するためのMicrosoftのサービスです。2026年5月1日にGAし、7月にレジストリ同期、9月にツール管理がGAになりました。Claude CodeやOpenClawといったローカルのエージェントにも対応が広がっています。

料金は、台帳と基本操作なら既存のMicrosoft 365契約の範囲で使え、監視・ポリシー・セキュリティ機能を使うなら$15（¥2,248）／ユーザー／月、またはE7（$99、¥14,842）です。前提ライセンスはE5、またはE3＋Defender Suite＋Purview Suiteなどが必要で、E3＋Copilotだけでは付けられません。エージェントを作って動かす費用は別に掛かります。

向いているのは、E5相当の環境でエージェントが増えてきた企業や、規制業界で監査が必要な企業です。エージェントが少ない段階なら、無料の台帳で棚卸しを済ませてから、必要な人にだけライセンスを付けるかを判断すれば十分です。11月のIgnite 2026で追加の発表が予定されているため、導入を検討中の方は発表内容もあわせて確認してください。守るべき範囲を事前に整理するには、AIエージェントのセキュリティ完全ガイドが役立ちます。