Microsoft Agent 365とは？5月1日GA・$15/userでAIエージェントを統制する基盤を徹底解説

Microsoft Agent 365は、組織内で増え続けるAIエージェントを「観察（Observe）・統制（Govern）・保護（Secure）」するためのコントロールプレーン（統制基盤）です。Microsoft製エージェントだけでなく、サードパーティ製・OSS製を含むすべてのエージェントを一元的に可視化・ガバナンス・セキュリティ管理できます。2026年5月1日に一般提供（GA）が開始され、スタンドアロン料金は1ユーザーあたり月額$15です。

ここで最初に押さえておきたいのは、Agent 365は「エージェントを作るツールではない」という点です。エージェントの構築・実行はCopilot StudioやMicrosoft Foundry（旧Azure AI Foundry）が担い、Agent 365はデプロイ後のエージェントを管理・統制・保護するガバナンス層に位置づけられます。

この記事でわかること:

• Microsoft Agent 365の定義と「コントロールプレーン」の意味
• GA（2026年5月1日）で何が使えるようになったか・何がまだプレビューか
• $15スタンドアロンとE7バンドル（$99）の料金構造と前提ライセンス
• 「$15だけでは完結しない」二重請求モデルの正体
• Copilot Studio / Foundryとの役割分担と、導入に向く組織・向かない組織

想定読者:Microsoft 365 / Copilotを運用していて、社内に増えるAIエージェントの統制・セキュリティに責任を持つ情報システム部門・セキュリティ管理者・ライセンス担当者の方。

注: 本記事の価格はすべて米ドル建ての公開情報です。日本円・日本市場での正式価格と提供状況はMicrosoft公式（製品ページ／Licensing FAQ）で要確認としてください。一部の価格内訳はライセンス専門メディアの集計値を含みます。

Microsoft Agent 365とは何か

Microsoft Agent 365（エージェント365）は、Microsoftが提供するエンタープライズ向けSaaSプロダクトです。2025年11月のMicrosoft Ignite 2025で発表され、公式キャッチフレーズは "The Control Plane for Agents"（エージェントのためのコントロールプレーン） です。

「コントロールプレーン」という技術用語を噛み砕くと、エージェントの人事・総務・セキュリティ部門を一括で担う管理基盤です。エージェントそのものを作ったり動かしたりするのではなく、すでに動いているエージェント群を一か所で把握・制御・保護します。Agent 365はエージェントを「人間（従業員）と並ぶファーストクラスのID」として扱い、既存のMicrosoft管理ツール（Entra / Purview / Defender）の上で運用するのが基本思想です。

出典: Microsoft Tech Community 公式ブログ

AIエージェントという技術そのものの基礎については「AIエージェントとは」で解説しています。Agent 365はその「運用・統制」フェーズに特化した製品だと理解すると位置づけが明確になります。

なぜ今「エージェント統制」が必要なのか（エージェントスプロール）

ガバナンスのないままAIエージェントが社内に増殖すると、新しい「シャドウIT」になります。IDCの予測では2028年までに企業内で13億規模のAIエージェントが稼働するとされ、Microsoft自身も公式発表で次のように述べています。

"if not governed, AI agents are the new shadow IT"（管理されないAIエージェントは、新たなシャドウITになる）

「エージェントスプロール（agent sprawl）」とは、適切なガバナンスがない状態でAIエージェントが際限なく組織内に増殖・分散する問題です。2010年代にクラウドサービスが乱立した「シャドウIT」問題と構造が同じです。

エージェントスプロールが引き起こす具体的なリスク:

• 誰が作り、誰がオーナーかわからないエージェントが動き続ける（ownerlessエージェント）
• 過剰な権限を持つエージェントがデータに無制限にアクセスする
• セキュリティ審査なしにサードパーティAPIへ接続するエージェントが存在する
• 停止・削除する手順がなく、レガシー化したまま稼働し続ける

加えて、従業員が個人的に導入するローカルAIエージェント（OpenClaw、GitHub Copilot CLI、Claude Codeなど）も増えており、IT部門がまったく把握できない「シャドウAI」の温床になりがちです。Agent 365はこうした問題に対応するために設計された製品です。

3つのコア機能：Observe・Govern・Secure

Agent 365の価値は、公式ドキュメントで3つの柱に整理されています。まずは全体像を押さえましょう。

Observe（観察・可視化）

中核は Agent Registry（エージェントレジストリ） です。組織内に存在するすべてのエージェントを一元登録し、採用状況・アクティビティ・健全性をリアルタイムで把握できます。さらに Agent Map（エージェントマップ） は、テナント内のエージェントを作成プラットフォーム別にグルーピングして視覚的に表示し、所有者なし（ownerless）エージェントなどでフィルタしながら個別エージェントへドリルダウンできます。

特徴的なのがシャドウAI（未管理エージェント）の検出です。Microsoft Defender / Intuneと連携し、管理者が認識していないローカルエージェントを含めて自動検出します。Registry sync によって外部プラットフォームのエージェントもレジストリへ同期できます。

出典: Microsoft Tech Community 公式ブログ

Govern（統制）

ライフサイクル管理が主役です。エージェントの起動・停止・削除（activate / suspend / retire）を管理し、次のような統制を行えます。

• 非アクティブエージェントの自動期限切れ処理
• オーナー不在エージェントへのフラグ付け・レビュー要求
• リスクの高いエージェントのブロック
• スポンサー（責任者）の割り当てと監督下への配置
• ポリシーテンプレートによるセキュリティガードレールの自動適用

これを支えるのが Entra Agent ID です。エージェントに専用の非人間IDを付与し、「エージェントIDブループリント」でIT承認済みの能力・許可ツール・コンプライアンス制約を定義します。これにより最小権限アクセス（Least-Privilege Access）を実現し、権限過多によるリスクを抑えます。

Secure（保護）

セキュリティはMicrosoftのセキュリティ製品群との深い連携で提供されます。

Entra・Defender・Purviewの三位一体が、Agent 365がコントロールプレーンとして機能する際のバックエンド基盤です。逆に言えば、非Microsoftエコシステムでは一部機能が制限される点が制約になります。AIエージェントのセキュリティ全般は「AIエージェント セキュリティ対策ガイド」でも整理しています。

GAで使えること・まだプレビューのこと（2026年5月時点）

2026年5月1日のGAにより、ガバナンス機能の中核は実運用フェーズに入りました。一方で、注目度の高い一部機能はまだプレビュー段階です。「GA／プレビュー／予定」を区別して把握することが導入判断の鍵になります。

マルチクラウド対応（プレビュー）

Agent 365は AWS Bedrock および Google Cloud のエージェントを自動的にディスカバリ・インベントリ化できます（パブリックプレビュー）。起動・停止・削除といった基本的なライフサイクル統制は将来的に対応予定とされています。Microsoftエコシステム外のエージェントも「見える化」できる方向に拡張が進んでいます。

事前統合パートナーエージェント

GA時点で、Microsoft 365管理センターから直接デプロイできる事前統合パートナーが用意されています。Genspark、Zensai、Egnyte、Zendeskなどに加え、エージェントファクトリーとしてKasisto・Kore・n8n、さらにAdobe・NVIDIA・Celonisなどが名を連ねます。自社で一から作らなくても、統制下に置いた状態で外部エージェントを導入できるのが利点です。

Work IQ（Frontier Suiteの基盤）

Work IQ は、Microsoft 365 Copilotとエージェントを組織横断のリアルタイム共有コンテキストでグラウンディングするインテリジェンス層です。E7（Frontier Suite）の基盤となる要素で、エージェントが組織の文脈を理解して動くための土台になります。

料金・プラン（2026年5月1日GA時点）

Agent 365には「スタンドアロン$15」と「E7バンドル$99」の2つの入口があり、どちらが得かは既存契約の状況で決まります。

スタンドアロン vs E7バンドル

E7（Frontier Suite）は、Agent 365を含む複数製品を束ねた新しいエンタープライズバンドルです。ライセンス専門メディアSAMexpertの試算による内訳は以下のとおりです（一部は同社独自集計のため、確定値はMicrosoft公式で要確認）。

なお、Teamsを含まないM365 E7は月額$90.45と公式価格表に記載があります。課金はユーザー単位で、1ユーザーライセンスでそのユーザーが操作・管理・所有・スポンサーする全エージェントをカバーします（エージェント単位の追加課金は不要）。

スタンドアロン購入の前提ライセンス

スタンドアロン$15を購入するには、以下のいずれかのベース契約が必要です（SAMexpert）。

• Microsoft 365 E5
• Microsoft Defender + Purview Suite Frontline Worker（FLW）
• Microsoft 365 Business Premium

公式overviewは「Microsoft E5を前提に使うのが最適。少なくとも1ユーザーが適格なAgent 365ライセンスを保有していれば有効化できる」と記載しています。要するに、Copilot/E5系を未導入の組織がいきなりAgent 365だけを追加することはできないと理解しておくと安全です。

購入チャネル

Enterprise Agreement（EA）、Enterprise Agreement Subscription（EAS）、Microsoft Customer Agreement for Enterprise（MCA-E）、Cloud Solution Provider（CSP）の各チャネルで購入できます（SAMexpert）。

「$15だけでは完結しない」二重請求モデルに注意

ここがAgent 365のコストで最も誤解されやすいポイントです。$15はあくまで「統制（ガバナンス）」のコストであり、エージェントを実際に動かす「構築・実行」のコストは別請求になります。

つまり、ガバナンスはM365請求（席数課金）、構築・実行はAzure請求（消費課金）という二重請求モデルになります。SAMexpertの概算では消費クレジットは「約$0.01/クレジット」「キャパシティパック$200/月＝25,000クレジット」程度とされますが、これらは同社集計のため最新の公式価格を要確認です。

実務上の注意点は、$15という単価だけを見て予算を組むと、実際の運用コスト（推論・トークン消費）が読みにくくなることです。導入前に「どのエージェントを、どれだけの頻度で動かすか」を見積もり、消費課金分を別枠で確保しておくことを推奨します。Microsoft 365 Copilot側でエージェントを構築・運用する仕組みは「Microsoft 365 Copilot エージェントとは」で詳しく整理しています。

できないこと・制約（GA時点）

エージェントの構築・実行はできない

Agent 365はエージェントを作る・動かす製品ではありません。構築・実行はCopilot StudioやMicrosoft Foundryが担い、Agent 365は管理・統制・保護のレイヤーです。「Agent 365を買えばエージェントを作れる」という期待は誤解です。

完全な自律型エージェント（AIチームメイト）はプレビュー

独自のメールボックス・OneDrive・組織図上の存在を持ち、人間の社員と同等のアイデンティティで自律的に業務を遂行する「AIチームメイト」シナリオは、Frontierプレビュー段階です。GA時の確定価格や提供時期は2026年6月時点で公式から明確に発表されていません。完全自律型を今すぐ本番運用したい場合は制約があります。

非Microsoft環境では機能が限定的

サードパーティ製・OSS製エージェントもレジストリ登録は可能ですが、セキュリティ機能（Defender連携・Purview連携など）の完全な活用はMicrosoftエコシステム（Entra・Purview・Defender）に依存します。Google WorkspaceやAWSを主とする組織では、可視化はできても統制・保護の一部が限定されます。

ライセンス境界が運用上わかりにくい

「プレミアム機能を使うエージェントと対話するユーザーには有料ライセンスが必要」とされますが、現時点では運用に落とし込みにくいとSAMexpertが指摘しています。また、基本的な可視化・インベントリがどこまで無償で、どこからが$15の有料機能かは情報に食い違いがあります。最終的な線引きは公式Licensing FAQで確認してください。

導入手順と前提条件

導入の前提を満たしているかをまず確認します。スタンドアロン版はベースライセンス（E5 / Defender+Purview FLW / Business Premium のいずれか）が必要です。

基本的な有効化の流れは次のとおりです（管理センターのUIは更新される場合があります）。

1. Microsoft 365管理センターにサインインする
2. Copilot関連の設定からプログラムに参加（Frontier先行アクセスを利用していた場合はその設定を確認）
3. 左ペインの「Agents」セクションに移動する
4. 利用規約に同意する（初回のみ）
5. GA以降はAgent 365ライセンス、またはM365 E7ライセンスを割り当てる

GA前のFrontierプレビューでは「Copilotライセンスを1つ以上保有するテナントが25ライセンス単位で先行利用できる」特典がありましたが、GA（2026年5月1日）以降は正式なAgent 365ライセンスまたはE7ライセンスが必要になっています。

開発者向け機能（SDK・CLI・MCP統合）

エンタープライズでAIエージェントを開発するチーム向けに、Agent 365は開発者ツールも提供します。

Agent 365 SDK

エージェントビルダー向けの拡張SDKです。エンタープライズグレードのID管理・可観測性・通知・セキュリティを、開発段階から統合できます。ブループリントシステムにより、各エージェントインスタンスがコンプライアンス・ガバナンス・セキュリティポリシーを自動継承します。

Agent 365 CLI

エージェント開発ライフサイクルを自動化するCLIツールです。セットアップ・ID設定・MCP統合・公開・Azureデプロイまでをコマンドラインで完結できます。

MCP（Model Context Protocol）統合

管理者が承認したMCPサーバー経由で、Mail・Calendar・SharePoint・Teamsなどの365ワークロードへのアクセスをエージェントに許可する仕組みです。管理者がサーバーを事前承認することで、エージェントがアクセスできる範囲を制御し、無制限なデータアクセスを防ぎます。MCP自体の仕組みは「MCPとは（Model Context Protocol）」で解説しています。

出典: Microsoft Tech Community 公式ブログ

セキュリティ上の注意点

プロンプトインジェクション攻撃

エージェントが処理するデータ（メール本文・ドキュメント・Webページなど）に悪意ある命令を埋め込む攻撃です。Agent 365はDefender + Entraのランタイム防御でリアルタイムにブロックする機能を提供していますが、すべての攻撃を100%防げるわけではありません。エージェントが処理するデータソースの信頼性確認は、引き続き運用担当者の判断が必要です。

データ共有リスク（公式Learn文書に明記）

Microsoft公式のLearnドキュメントには、次の重要な注意点が明記されています。

エージェントと共有したコンテンツ（ファイル・チャット履歴・メール等）は、元々そのコンテンツにアクセスできないユーザーに対するエージェントの応答に要約・含まれる可能性がある。このリスクは秘密度ラベルやアクセス許可に関係なく適用される。

秘密度ラベルやアクセス権限を設定していても、AIエージェント経由で情報が意図せず共有されるリスクがあります。Purview連携でDLP・情報保護を設定すればリスクは低減できますが、エージェントに渡す情報の機密性は設計段階から検討することが前提になります。生成AI全般のセキュリティリスクは「生成AIセキュリティリスク」も参照してください。

Copilot Studio・Foundryとの役割分担

混同されやすいので、Microsoftエコシステム内での役割を整理します。「作る」と「統制する」は別レイヤーだと理解するのが重要です。

つまり、Copilot StudioやFoundryで作ったエージェント、さらにサードパーティ・OSS・他クラウドのエージェントまでを、Agent 365が横断的に「見える化して統制する」という分業です。Microsoftの周辺製品との関係を広く知りたい場合は「Microsoft Copilot Cowork とは」も合わせて読むと、Frontier Suite全体の構図が掴めます。

他のAIコントロールプレーンとの比較

エンタープライズ向けAIエージェント管理製品は2026年時点で複数登場しています。エコシステムの主軸で選ぶのが基本です。

エージェントオーケストレーション層は「エンタープライズソフトウェアで最も重要な戦略的戦場になった」とアナリストに評されています。M365ヘビーユーザーであれば、Entra・Defender・PurviewがすでにAgent 365の基盤として機能するため、追加設定コストが最小化されます。一方、Google WorkspaceやServiceNowが主体の組織では、それぞれのプラットフォームの選択が合理的です。Google側の比較は「Gemini Enterprise Agent Platformの詳細」、OpenAI側は「ChatGPT workspace agentsとの比較」でカバーしています。

導入に向いている組織・向いていない組織

こんな組織にAgent 365は適している

• M365 Copilotを導入済みで、AIエージェント活用が進んでいる大企業
  • エージェントが20〜30本以上稼働し、全体把握ができていない
  • Copilot Studio等でチーム別にエージェントが乱立し、管理不能になりつつある
• 金融・医療・法律など規制業種で、コンプライアンス管理が必須の組織
  • Purview連携による監査証跡・DLPが要件になっている
• EntraやDefenderをすでに活用しているセキュリティ成熟度の高い組織
  • 既存投資を活かしてAgent 365を追加でき、コスト効率が高い
• IT部門がエージェントのライフサイクルを統制したい組織
  • シャドウAI検出・オーナー管理・最小権限適用に明確なニーズがある

こんな組織には（現時点では）合わない

• M365 Copilot / E5系を導入していない組織 — スタンドアロンの前提条件を満たさず、直接導入できない
• AIエージェントをほとんど使っていない中小企業 — 管理対象がなければ$15/ユーザーのメリットが出ない
• Microsoft以外のエコシステムが主体の組織（Google Workspace中心など） — Entra・Defender・Purviewなしでは機能が大きく制限される
• 完全自律型エージェント（AIチームメイト）を今すぐ本番化したい組織 — GA時点はOBO中心で、完全自律型はプレビュー継続

よくある質問（FAQ）

Q. Agent 365はAIエージェントを作る製品ですか？

いいえ。エージェントの構築・実行はCopilot Studio・Microsoft Foundry・サードパーティSDKが担います。Agent 365はそれらのエージェントを管理・監視・保護するガバナンス層です。

Q. $15/ユーザーを払えばすぐに使えますか？

ベースライセンス（E5 / Defender+Purview FLW / Business Premium のいずれか）が前提です。さらにエージェントの実行コスト（Copilot Studio / Foundryの消費課金）は別途発生します。$15はガバナンス機能のみのコストです。

Q. 完全自律型エージェントはいつGAになりますか？

2026年6月時点で公式の具体的なタイムラインは発表されていません。Frontierプレビューとして先行提供されている段階です。

Q. 日本円での価格はいくらですか？

2026年6月時点、公式の日本円価格と日本市場での提供状況は未確認です。$15はドル建ての公開情報のため、為替や地域価格設定で実際の請求額は変わります。Microsoft正規パートナー経由で最新価格を確認してください。

Q. AWSやGoogle Cloudのエージェントも管理できますか？

AWS BedrockとGoogle Cloudのエージェントの自動ディスカバリ・インベントリ化はパブリックプレビューで提供されています。起動・停止などのライフサイクル統制は将来対応予定です。

Q. E7（$99）とスタンドアロン（$15）はどちらを選ぶべきですか？

M365 E5 + Copilot + Entra Suiteを個別契約している（または予定している）ならE7にまとめた方が約15%安くなります。他のコンポーネントが契約済みでAgent 365だけが必要なら、スタンドアロン$15が適切です。

Q. シャドウAI（OpenClawやClaude Codeなど）も検出できますか？

Defender / Intuneとの連携により、未管理のローカルエージェントを含めて検出対象にできます。検出後にレジストリへ取り込み、統制下に置く運用が想定されています。

まとめ：AIエージェント統制の第一歩として

Microsoft Agent 365は、増え続けるAIエージェントを「観察・統制・保護」するためのコントロールプレーンです。2026年5月1日にGAし、$15/ユーザーのスタンドアロンとE7バンドル（$99）の2つの入口で提供されています。最大のポイントは、「作る」のはCopilot Studio / Foundry、「統制する」のがAgent 365という役割分担と、$15だけでは完結しない二重請求モデルを正しく理解することです。

M365 / Entra / Defender / Purviewを基盤に持つ大企業・規制業種にとっては、エージェントスプロール対策の有力な選択肢になります。一方、Copilot未導入の組織や非Microsoft環境では効果が限定的です。導入を検討する際は、まず自社のベースライセンスと、実行コスト（消費課金）の見積もりから始めるのが現実的です。

AIエージェントの全体像は「AIエージェントとは」、エンタープライズ向けの選定は「AIエージェントおすすめ比較」や「AIエージェントフレームワーク比較」で、Microsoftエコシステムの最新動向は「Microsoft 365 Copilot エージェントとは」で、それぞれ補完できます。

本記事の価格・前提ライセンス・機能の最終確認は、必ずMicrosoft公式（製品ページ／Licensing FAQ／Microsoft Learn）で行ってください。一部の価格内訳はライセンス専門メディアの集計値を含み、確定値ではありません。