Microsoft Agent 365とは？5月1日GA・$15/user・AIエージェント統制プレーンを徹底解説

Microsoft Agent 365とは何か

Microsoft Agent 365（エージェント365）は、Microsoft Corporationが提供するエンタープライズ向けSaaSプロダクトです。2025年11月19日のMicrosoft Ignite 2025で発表され、Microsoftの公式キャッチフレーズは"The Control Plane for AI Agents"（AIエージェントのコントロールプレーン）です。

「コントロールプレーン」という技術用語を噛み砕くと、エージェントの人事部・総務部・セキュリティ部門を一括担う管理基盤です。エージェントそのものを作ったり動かしたりするのではなく、すでに動いているエージェント群を一か所で把握・制御・保護する役割を担います。

AIエージェントを構築・実行するのはCopilot Studio、Microsoft Foundry（旧Azure AI Foundry）、サードパーティSDKであり、Agent 365はその上位のガバナンス層です。

出典: Microsoft Tech Community 公式ブログ

エージェントスプロール — 今すぐ管理が必要な理由

IDCの予測では、2028年までに企業内で13億のAIエージェントが稼働するとされています。Microsoft自身も公式発表で次のように述べています。

"if not governed, AI agents are the new shadow IT"（管理されないAIエージェントは、新たなシャドウITとなる）

「エージェントスプロール（agent sprawl）」とは、適切なガバナンスがない状態でAIエージェントが際限なく組織内に増殖・分散する問題です。2010年代にクラウドサービスが乱立した「シャドウIT」問題の構造と同じです。

エージェントスプロールが引き起こすリスク:

• 誰が作り、誰がオーナーかわからないエージェントが動き続ける
• 過剰な権限を持つエージェントがデータに無制限にアクセスする
• セキュリティ審査なしにサードパーティAPIへ接続するエージェントが存在する
• エージェントを削除・停止する手順がなく、レガシー化したまま稼働し続ける

Agent 365はこの問題に対応するために設計された製品です。

3つのコア機能：Observe・Govern・Secure

Agent 365の機能は公式ドキュメントで3つの柱に整理されています。

Observe（監視・可視化）

エージェントレジストリが中核機能です。組織内に存在するすべてのエージェントを一元登録し、稼働状況・アクティビティ・パフォーマンスをリアルタイムで把握します。

特徴的なのはシャドウエージェントの検出機能です。管理者が認識していない未登録エージェントも自動的に検出し、リストに表示します。統一ダッシュボードではエージェント間の接続関係（エージェントマップ）も可視化されます。

• Microsoft製エージェント（Copilot Studio等）の稼働状況
• 自社登録エージェントのパフォーマンスデータ
• シャドウエージェント（未登録・管理外のエージェント）の自動検出

出典: Microsoft Tech Community 公式ブログ

Govern（管理・ガバナンス）

ライフサイクル管理が主な機能です。

• 非アクティブエージェントの自動期限切れ処理
• オーナー不在エージェントへのフラグ付け・レビュー要求
• リスクエージェントのブロック
• スポンサー割り当てと監督下への配置
• ポリシーテンプレートによるセキュリティガードレールの自動適用

Microsoft Entra経由でエージェントに固有IDを付与する最小権限アクセス（Least-Privilege Access）も、Govern機能の一部です。必要最小限のリソースにしかアクセスできないよう制御することで、権限過多によるリスクを低減します。

Secure（セキュリティ）

Microsoftのセキュリティ製品群との深い連携が特徴です。

Entra・Defender・Purviewの3製品は、Agent 365がコントロールプレーンとして機能する際のバックエンド基盤です。非Microsoftエコシステムでは一部機能が制限されます。

料金・プラン（2026年5月1日GA時点）

スタンドアロン vs E7バンドル

E7（Frontier Suite）は、Microsoft 365の新しいエンタープライズバンドルです。Agent 365を含む4製品を組み合わせた構成です。

$15でカバーされる範囲・されない範囲

$15/ユーザー/月が何をカバーするのかは、日本語記事で混乱が生じやすい点です。

公式ドキュメントおよびSAMexpertも明記している重要な注意事項として：$15はガバナンス機能のコストのみです。エージェントが実際に処理を実行するための運用コスト（Copilot StudioやMicrosoft Foundry経由のトークン消費等）は別途発生します。

Frontierプレビュー期間（GA前）の扱い

現時点（2026年4月30日）のFrontierプレビュー段階では、Microsoft 365 Copilotライセンスを1つ以上保有するテナントが25ライセンス単位で無償利用できます。この特典は2026年5月1日のGA後に終了する可能性が高く、GA以降はAgent 365ライセンスまたはE7ライセンスが必要です。

できないこと・制約（GA時点）

OBOモデルのみ対応・自律型エージェントは未対応

2026年5月1日のGA時点で対応するのはOBO（On-Behalf-Of）モデルのみです。

自律型エージェントが完全にGA対応する時期は、2026年4月時点で公式から発表されていません。「AIチームメイト」シナリオ（エージェントが人間の社員と同等のアイデンティティを持って自律的に業務を遂行する）を期待している場合は、現時点では制約があることに注意が必要です。

非Microsoft環境での機能制限

Agent 365はサードパーティ製・OSS製エージェントも管理対象としていますが、完全な機能はMicrosoftエコシステム（Entra・Purview・Defender）に依存します。Google WorkspaceやAWS環境を主とする組織では、一部の機能が限定的になります。

導入前提条件

• スタンドアロン版：Microsoft 365 CopilotライセンスへのアクセスができるM365プランが必要
• Frontierプレビュー中：テナントにM365 Copilotライセンスが最低1つ必要

M365 Copilotを未導入の企業が直接Agent 365を追加することはできません。Copilot導入が先決になります。

有効化の手順（Frontierプログラム）

現在（GA前）のFrontierプレビュー期間中の有効化手順は以下のとおりです。GA後（2026年5月1日以降）は適切なライセンスの取得が必要になります。

1. Microsoft 365管理センターにサインイン
2. Copilot > Settings > User access > Copilot Frontier でFrontierプログラムに参加
3. 左ペインの「Agents」に移動
4. 利用規約への同意（初回のみ）
5. GA後はAgent 365ライセンスまたはM365 E7ライセンスが必要

開発者向け機能（SDK・CLI・MCP統合）

エンタープライズでAIエージェントを開発するチーム向けに、Agent 365は開発者ツールも提供します。

Agent 365 SDK

エージェントビルダー向けの拡張SDKです。エンタープライズグレードのID管理・可観測性・通知・セキュリティを、エージェント開発の段階から統合できます。ブループリントシステムにより、各エージェントインスタンスがコンプライアンス・ガバナンス・セキュリティポリシーを自動継承する仕組みを提供します。

Agent 365 CLI

エージェント開発ライフサイクルを自動化するCLIツールです。セットアップ・ID設定・MCP統合・公開・Azureデプロイまでの一連の作業をコマンドラインで完結できます。

MCP（Model Context Protocol）統合

管理者が承認したMCPサーバー経由で、Mail・Calendar・SharePoint・Teamsなど365ワークロードへのアクセスをエージェントに許可する機能です。MCPとは何か詳しくは「MCPとは（Model Context Protocol）」で解説しています。

管理者がMCPサーバーを事前承認することで、エージェントがアクセスできるワークロードの範囲を制御します。無制限にMicrosoft 365データにアクセスさせることを防ぐための仕組みです。

出典: Microsoft Tech Community 公式ブログ

セキュリティ上の注意点

プロンプトインジェクション攻撃

エージェントが処理するデータ（メール本文・ドキュメント・Webページ等）に悪意ある命令を埋め込む攻撃です。Agent 365のランタイム防御（Defender + Entra AI Prompt Shield）でリアルタイムブロックする機能を提供していますが、すべての攻撃を100%防げるとは限りません。エージェントが処理するデータソースの信頼性確認は引き続き運用担当者の判断が必要です。

データ共有リスク（公式Learn文書に明記）

Microsoft公式のLearnドキュメントで明記されている重要な注意点があります。

エージェントと共有したコンテンツ（ファイル・チャット履歴・メール等）は、元々そのコンテンツにアクセスできないユーザーに対するエージェントの応答に要約・含まれる可能性がある。このリスクは秘密度ラベルやアクセス許可に関係なく適用される。

秘密度ラベルやアクセス権限を設定していても、AIエージェントを通じてその情報が意図せず共有されるリスクがあります。Agent 365のPurview連携でDLP・情報保護を設定することでリスクを低減できますが、エージェントに渡す情報の機密性については設計段階から検討が必要です。

AIエージェントのセキュリティ全般については「AIエージェント セキュリティ対策ガイド」も参照してください。

他のAIコントロールプレーンとの比較

エンタープライズ向けAIエージェント管理製品は2026年時点で複数登場しています。

エンタープライズAIコントロールプレーンは「エージェントオーケストレーション層が、エンタープライズソフトウェアで最も重要な戦略的戦場になった」（各社アナリスト共通の見方）と位置付けられています。

M365ヘビーユーザーであれば、Entra・Defender・PurviewがすでにAgent 365の基盤として機能するため、追加設定コストが最小化されます。Google WorkspaceやServiceNowが主体の組織では、それぞれのプラットフォームの選択が合理的です。

Gemini Enterprise Agent Platformの詳細、ChatGPT workspace agentsとの比較も参照できます。

導入に向いている組織・向いていない組織

こんな組織にAgent 365は適している

• M365 Copilotをすでに導入済みで、AIエージェントの活用が進んでいる大企業
  • エージェントが20〜30本以上稼働しており、全体把握ができていない
  • Copilot Studio等でチーム別にエージェントを乱立させた結果、管理不能になりつつある
• 金融・医療・法律など規制業種で、AIエージェントのコンプライアンス管理が必要な組織
  • Purview連携による監査証跡・DLPが必須要件
• EntraやDefenderをすでに活用しているセキュリティ成熟度の高い組織
  • 既存投資を活かしてAgent 365を追加することで、コスト効率が高い
• IT部門がエージェントのライフサイクルを制御したい組織
  • シャドウエージェントの検出・オーナー管理・最小権限適用に明確なニーズがある

こんな組織にはAgent 365は（現時点では）合わない

• M365 Copilotをまだ導入していない組織
  • スタンドアロン版の前提条件を満たしていないため、直接導入できない
• AIエージェントをほとんど使っていない中小企業
  • 管理するエージェントがなければ、$15/ユーザーのコストメリットが出ない
• Microsoft以外のエコシステムが主体の組織（Google Workspace中心等）
  • Entra・Defender・Purviewなしでは機能が大きく制限される
• 自律型エージェント（AIチームメイト）シナリオを今すぐ実現したい組織
  • GA時点（2026年5月1日）ではOBOモデルのみ対応。自律型はFrontierプレビュー継続

よくある質問

Q. Agent 365はAIエージェントを作る製品ですか？

違います。AIエージェントの構築・実行はCopilot Studio・Microsoft Foundry・サードパーティSDKが担います。Agent 365はそれらのエージェントを管理・監視・保護するガバナンス層です。

Q. $15/ユーザーを払えばすぐに使えますか？

M365 CopilotライセンスへのアクセスができるM365プランが前提条件です。Copilot未導入の環境では直接利用できません。また、エージェントの実行コスト（Copilot Studio等）は別途発生します。

Q. 自律型エージェントはいつGA対応しますか？

2026年4月時点で公式から具体的なタイムラインは発表されていません。Frontierプレビューの延長として対応予定とされていますが、時期は不明です。

Q. 日本円での価格はいくらですか？

2026年4月時点、公式の日本円価格は未確認です。$15/ユーザー/月はドル表記のみです。為替レートや地域価格設定によって実際の請求額は変動します。Microsoft正規パートナー経由で最新価格を確認することを推奨します。

Q. サードパーティ製AIエージェントも管理できますか？

管理対象としてレジストリへの登録は可能です。ただし、セキュリティ機能（Defender連携・Purview連携等）の完全な活用はMicrosoftエコシステム内に依存します。

Q. E7（$99）とスタンドアロン（$15）どちらを選ぶべきですか？

現状M365 E3/E5 + Copilot + Entra Suiteをそれぞれ個別に契約しているか予定している場合、E7にまとめた方が約15%安くなります。Agent 365単体のみが必要で他のコンポーネントはすでに契約済みであればスタンドアロン$15が適切です。

AIエージェント管理体制の構築を考えている方へ

AIエージェントの基礎は「AIエージェントとは」で、エンタープライズ向けの選定は「AIエージェントおすすめ比較」や「AIエージェントフレームワーク比較」でカバーしている。

生成AIのセキュリティリスク全般は「生成AIセキュリティリスク」でまとめている。