Microsoft 365 管理センターでエージェント レジストリを管理する

Microsoft 365 管理センターのエージェント レジストリでは、organization で使用できるすべてのエージェントを一元的に表示できます。 このリストは、organizationのエージェントの監視、管理、ガバナンスに役立ちます。

エージェント レジストリの表示

1. Microsoft 365 管理センターにサインインします。

2. 左側のナビゲーション ペインで、[ エージェント>すべてのエージェント>レジストリ] を選択します。

   

エージェントの種類

エージェント レジストリには、organization で使用できるすべてのエージェントが一覧表示されます。 エージェントは、次の表に示すように、主に 4 つのタイプに分けられます。

1 つのエージェントを複数のエントリとして表示する方法

カスタム エンジン エージェントの場合、レジストリでの表示方法は、発行ライフサイクルと、作成者と管理者が実行するアクションによって異なります。

• Copilot Studio にエージェントを公開するだけでは、管理センターに表示されない場合があります。
• [Microsoft 365 でエージェントを表示する] を選択すると、[作成者が共有] エントリが作成されます。作成者は、より広範に共有する前にエージェントをテストするためによく使用します。
• エージェントを organization 内のすべてのユーザーに表示することを選択し、管理者の承認のために送信した後、管理者がそれを公開すると、組織によって発行されたエントリが作成されます。

使用可能な管理アクションは、エージェントの種類とパブリッシャーの状態によって異なります。 たとえば、一部のエントリは Delete を提供し、他のエントリは Remove を提供し、また他のエントリは Block のみ を提供します。 一方のエントリを削除しても、もう一方は削除されません。 詳細については、「 管理できるエージェントタイプ」を参照してください。

エージェント レジストリの概要

エージェント レジストリには、次の表に示すように、organization が利用できるエージェントに関する簡単な詳細が表示されます。

エージェント レジストリ フィルター

エージェント レジストリ には、エージェントの大規模で多様なインベントリを含めることができます。 organizationのエージェントの採用が増加するにつれて、すべてのエージェントの管理がより複雑になり、複雑になる可能性があります。 エージェントのリストを列で並べ替えるだけでなく、リストをフィルター処理することもできます。 このリストをフィルタリングすると、現時点で注目したいエージェントに表示を絞り込むことができ、次のことが可能になります。

• 効率を高めます。
• 焦点を絞った意思決定を行います。
• エージェント ガバナンス プロセスをより適切に適用します。

次の条件に基づいてエージェント リストをフィルタリングできます。

• ステータス - エージェントのステータスに基づいてエージェント リストをフィルタリングできます。
• 発行元の種類 - 発行元フィルターは、エージェントが構築された場所や方法ではなく、エージェントを所有および配布するユーザーを示します。 このフィルターは主に、Microsoft エージェント、外部パートナーが構築したエージェント、および organization によって公開された内部所有エージェントを区別するために使用されます。
• チャネル - チャネル フィルターは、エージェントが展開される場所です。 これは、organizationのメンバーがエージェントを見つけて操作できるサーフェスです。 チャネル値には、 Copilot、 Teams、 Outlook、 Microsoft 365 アプリ、 SharePoint が含まれます。
• プラットフォーム - プラットフォーム フィルターは、エージェントの作成に使用されたプラットフォームまたは製品を示します。
• データ ソース - データ ソース フィルターを使用すると、データ ソース オプションとして、埋め込み知識と微調整されたモデルを選択できます。 埋め込み知識とは 、エージェントの作成者または開発者によって知識ソースとしてアップロードされたファイルを含むエージェントを指します。 微調整されたモデルは、エージェントが Microsoft Copilot の調整を使用して作成されたことを示し、エージェントが自分の organization データを使用して LLM を調整できるようにします。

エージェントのレジストリ操作

エージェント レジストリ には、次の表に示すように、テナントのエージェント リストに特に関連するエージェント アクションが用意されています。

所有者のいないエージェント

共有エージェントは、作成したユーザーを organization から削除すると、所有者がいなくなる可能性があります。

管理者がこれらのシナリオを管理できるように、Microsoft 365 管理センターでは、所有者のいない共有エージェントを識別して管理できます。 ダッシュボードには、そのようなエージェントの合計数、ワンクリック フィルターですばやく分離し、ユーザーの削除を反映するリアルタイムの更新が表示されます。 管理者は、これらの機能を使用すると、影響を受けるエージェントをブロックまたは削除することで、所有権のギャップを効率的に確認して対処できます。

[所有者なしのエージェント] カードを選択すると、エージェント リストは、パブリッシャーの種類と所有者に基づいてエージェントを表示するようにフィルタリングされます。 所有者のいないエージェントのリストを確認し、エージェントごとに適切なアクション (エージェント のブロック や 削除 など) を実行できます。

主な機能

• オーナーレスエージェント数 - 管理者は、有効なオーナーがいないエージェントの総数をダッシュボードから直接表示できます。 たとえば、ダッシュボードには 20 の所有者のいないエージェントが表示されており、これは organization を離れたユーザーがこれらのエージェントを作成したことを示しています。
• ワンクリックフィルター - ダッシュボードペインを選択すると、エージェントリストが即座にフィルタリングされ、所有者がいない共有エージェントのみが表示されます。 この機能により、迅速なトリアージとアクションが可能になります。
• リアルタイム更新 - ユーザーを organization からハード削除すると、所有者のいないエージェント数が自動的に更新されます。 この機能により、手動で更新することなく、ダッシュボードに現在の状態が反映されます。

エージェントのリスク

エージェント レジストリのリスク シグナルは、エージェント関連のセキュリティ検出の統合されたセットであり、IT 管理者はテナント全体のエージェント リスクを 1 か所で確認できます。 複数のセキュリティ プラットフォームからのシグナルを 1 か所にまとめることで、IT 管理者は、ポータルを切り替えたり、アクセス許可を別のセキュリティ ロールに昇格したりすることなく、フラグが設定されている内容を理解できます。

セキュリティ プラットフォームは、エージェントのアクティビティが organization のセキュリティ ポリシーと競合すると、リスク シグナルを検出します。 これらの詳細をセキュリティ チームと共有して、調査と修復を行うことができます。

リスク シグナルを表示するための前提条件

• テナントには、E7 または A365 ライセンスが必要です。 Microsoft 365 管理センターでサブスクリプションを表示するには、[課金]>[ライセンス]>[サブスクリプション] を選択します。 詳細については、「 エージェント管理のライセンス」を参照してください。

[リスク] 列とリスクの詳細

「すべてのエージェント」ページの「リスク」列には、各エージェントのリスク・シグナルの集計数が表示されます。 カウントを選択すると、[ リスクの詳細] ウィンドウが開きます。 このペインには、エージェントのリスク シグナルの焦点を絞った実用的なビューが表示されます。 以下が提供されます。

• 高、中、低のすべてのリスクシグナルを完全にカバーします。
• 重大度 (高)、中、低の セクションにグループ化されたリスク シグナル。
• 個々のリスク シグナルの詳細な説明。
• 個々のリスク シグナルの [発生回 数] カウントで、そのシグナルが発生した回数を示します。
• リスク シグナルのソースは次のとおりです。 Microsoft Purview、Microsoft Entra、Microsoft Defender など、エージェントのリスク シグナルを提供する Microsoft セキュリティ プラットフォームを表示します。 シグナルが寄与しているプラットフォームのみが表示されます。 各プラットフォーム名は、さらに調査するためのそれぞれのポータルへのディープ リンクであり、ユーザーのロールとアクセス許可に従います。
• エージェントに複数のインスタンスがある場合、リスクシグナルはインスタンスごとにグループ化されるため、選択したエージェントインスタンスの集約シグナルをドリルダウンできます。

ソース属性のディープ リンクにアクセスするために必要なロール

危険なエージェント タイル

[すべてのエージェント] ページの [ リスクのあるエージェント ] タイルには、1 つ以上のリスク シグナルを持つテナント内のエージェントの総数が表示されます。 タイルを選択すると、リスク シグナルが検出されたエージェントのみを示す事前にフィルター処理されたビューが開き、優先順位を付けて調査と修復を行うことができます。

概要ページのリスクのあるエージェントカード

Microsoft 365 管理センターの概要ページの [リスクのあるエージェント] カードには、Microsoft セキュリティ プラットフォームと接続されたサードパーティ プラットフォーム全体でリスクの集計数が最も多い 3 つのエージェントが一覧表示されます。

[ エージェントの表示] を選択して [ すべてのエージェント>レジストリ] を開きます。この場所では、調査と修復に優先順位を付けることができるように、リストがリスク レベルでフィルター処理および並べ替えられます。

カスタム エージェントのアップロード

Microsoft 365 管理センター内のエージェント レジストリには、カスタム エージェントをアップロードする方法が用意されているため、それらのエージェントを organization で管理できます。

エージェントをアップロードするには、エージェントを ZIP パケット ファイルに含める必要があります。 ZIP ファイルには、マニフェスト ファイル、構成ファイル、アイコン、ブランド化、埋め込みナレッジ ファイルなどのリソースが含まれています。

エージェントを ZIP パケット ファイルとして Microsoft 365 管理センターにアップロードするには:

1. Microsoft 365 管理センター で、[エージェント]>すべてのエージェント>エージェントの追加] を選択します。

2. [ ファイルの選択 ] を選択して、エージェントの ZIP ファイルを検索して選択します。 ZIP ファイルが検証されます。 さらに [次へ] を選択します。

3. エージェントの名前、アイコン、およびホスト製品を確認します。

4. [ 公開] で、エージェントをインストールできるユーザーまたはグループを選択します。

   

5. [ 展開 (オプション)] で、エージェントがプリインストールされるユーザーまたはグループを選択します。 さらに [次へ] を選択します。

   注:

   テスト目的で少人数のオーディエンスを選択できます。 たとえば、[ 自分だけ] を選択するか、単一のテスト グループを選択して、エージェントの可用性を絞り込みます。

6. 既存のポリシー テンプレート、カスタム ポリシー、または既定のポリシーのいずれかを適用することを選択します。 既存のポリシー テンプレートの詳細については、「 セキュリティ テンプレート」を参照してください。 Agent 365ユーザーは、選択したカスタムポリシーと保護を適用できます。 既定のポリシーと保護は、セキュリティ プラットフォームを通じて管理されます。 プラットフォームでそれぞれのステータスを確認します。 注: ポリシーと保護が有効になっていない可能性があります。 さらに [次へ] を選択します。

   

7. エージェントの権限を確認します。 さらに [次へ] を選択します。

8. レビューして終了しました。 [ デプロイの完了] を選択します。

   注:

   テナントで統合エージェントとアプリ管理を使用している場合、Microsoft 365 管理センター (MAC) の組織全体のテナント設定に対するすべての変更は、Teams 管理センター (TAC) で自動的に同期され、その逆も同様です。 詳細については、「 統合エージェントとアプリ管理」を参照してください。

ピン留めされたエージェントを管理する

管理者は、展開されたエージェントを Microsoft Copilot 内のエージェント リストにピン留めすることを選択できます。 Microsoft Copilot にエージェントをピン留めすると、それらのエージェントが organization のすべてのメンバー、または特定のユーザーまたはグループのみが表示およびアクセスできるようにすることができます。 エージェントのピン留めとピン留め解除を選択できます。 また、ピン留めされたエージェントのリストをランク付けすることもできます。

Microsoft Copilot には、Microsoft、管理者、ユーザーによってピン留めされたエージェントが含まれています。 Microsoft の固定エージェントは、すべてのユーザーに対して既定でピン留めされている特定のエージェントです。 Microsoft 365 管理センター内でorganizationのエージェントをピン留めできます。 さらに、個々のユーザーは、自分のMicrosoft Copilot ChatまたはMicrosoft Copilotエクスペリエンスでエージェントをピン留めできます。

このセクションでは、管理者が Microsoft 365 管理センターを使用して、すべてのユーザーまたは特定のグループのエージェントをピン留め、ピン留め解除、または管理する方法について説明します。 また、ピン留めされたエージェントのリストのランク付けやピン留めされたエージェントの範囲の編集などの関連アクションについても説明します。

エージェントのピン留めは、管理者が Microsoft Copilot を使用してエンド ユーザーのエージェントを事前に選択してピン留めできる機能です。 管理者はエージェントをピン留めして、ユーザーの操作を必要とせずにエージェントがエンド ユーザーの Copilot インターフェイスに自動的に表示されるようにします。 Copilot インターフェイスでユーザーはエージェントに簡単にアクセスできるようになりました。

前提条件

各エージェントが organization のメンバーにとってより見やすくアクセスできるようにエージェントをピン留めするには、ユーザー (organization のメンバー) の前提条件があります。 さらに、特定のアクセス許可と役割が必要です。

エンド ユーザーの場合 - organization のメンバーは以下にアクセスできる必要があります。

• Microsoft 365 職場アカウント
• Microsoft Copilot Chatへのアクセス (Teams、Web、Microsoft Copilot アプリ経由など)
• ピン留めするエージェントは、organizationのメンバーが検出可能である必要があります

管理者の場合 - 管理者には、次のロールとアクセス権が必要です。

• AI 管理者
• Microsoft 365 管理センターにアクセスする
• (オプション)Power Platform 管理センターへのアクセス (エージェントに従量課金制を使用する場合)

固定されたエージェント

Microsoft 固定エージェント

• これらのエージェントは、Microsoft が既定ですべてのユーザーに対してピン留めするエージェントです。
• コア Copilot 機能などの重要なエージェントや価値の高いエージェントが常に表示されるようにします。
• エンド ユーザーは、これらのエージェントのピン留めを解除できません。 これらはピン留めリストで修正されています。

管理者に固定されたエージェント

• Microsoft 365 管理センターを通じてorganizationの管理者によってピン留めされます。
• ピン留めできるアイテム:
  • すべてのユーザー。
  • 特定のグループ。
  • 特定のユーザー。
• 通常、エンド ユーザーはこれらのエージェントのピン留めを解除できません。 これらはピン留めリストで修正されています。

ユーザーがピン留めしたエージェント

• 自分のMicrosoft Copilot Chatエクスペリエンスで個々のユーザーがピン留めします。
• ユーザーは次のことができます。
  • 頻繁に使用するエージェントをピン留めします。
  • いつでもピン留めを外すことができます。
• このリストは、ロックされたままの Microsoft または管理者がピン留めしたエージェントを除き、完全にユーザーの制御下にあります。

機能

• 管理者によってピン留めされたエージェントは、エンド ユーザーに対して既定で表示されるため、検出が容易になり、新しいエージェントや重要なエージェントを強調するのに役立ちます。
• 管理者は、Microsoft 365 管理センターで Microsoft がピン留めしたエージェントを表示できます。
• 管理者は、organizationで Microsoft Copilot を使用して、エンドユーザーのMicrosoft 365 管理センターに最大 3 つのエージェントをピン留めできます。
• 管理者は、テナント内のすべてのユーザー、または特定のユーザーまたはグループに対してエージェントをピン留めすることを選択できます。 例:
  • 営業部門専用の セールス コーチ エージェントをピン留めします。
  • すべてのユーザーの HR Q&A エージェントをピン留めします。
• エンド ユーザーは、管理者がピン留めしたエージェントと Microsoft がピン留めしたエージェントのピン留めを解除できません。

エージェントのピン留め

エージェントのピン留めは、次の手順で選択できます。

1. [ すべてのエージェント ] ページで、右側の省略記号を選択してドロップダウン メニューを表示します。

2. [ 固定エージェントの管理] を選択します。 [ピン留めされたエージェント] ウィンドウには、[組織によってピン留めされたエージェント] と [Microsoft によってピン留めされたエージェント] リストが表示されます。

3. [ エージェントのピン留め ] を選択して、新しいエージェントをピン留めします。

4. [ピン留めするエージェントの選択] ウィンドウで、エージェントのリストからピン留めするエージェントを見つけます。 リストを検索して、特定のエージェントを名前で検索できます。 一部またはすべてのユーザーに展開されているエージェントのみをピン留めできます。

   

5. 目的のエージェントが見つかったら、それを選択し、[ 次へ] を選択します。

6. [Choose who will have this agent pinned (このエージェントをピン留めするユーザーの選択 )] ウィンドウで、ピン留めするエージェントのスコープを選択します。

   • エージェントが展開されているすべてのユーザー - エージェントがテナントに展開されているすべてのユーザーのエージェントをピン留めします。

     注:

     このオプションが表示されない場合、選択したエージェントがデプロイされていない可能性があります。

   • エージェントが展開されている特定のユーザーまたはグループ - 1 つ以上のグループまたは個々のアカウントをピン留めします。

   

7. エージェントが展開される特定のユーザーまたはグループを選択した場合は、特定のユーザーまたはグループを選択してエージェントをピン留めします。

   

8. [保存] を選択します。

9. 設定を保存すると、システムは選択した対象ユーザーにどのエージェントがピン留めされているかを記録します。

   

ピン留めできるエージェント

ピン留めできるのは、展開済みのエージェントのみです。 エージェントが展開されていない場合は、最初にエージェントを展開するためのメッセージを含むバナーが表示されます。

エージェントがブロックされている場合は、ピン留めする前にエージェントのブロックを解除します。

ピン留めされたエージェントのリストをランク付けする

• 管理者には、ユーザーごとにピン留めされたエージェント用に 3 つのスロットが予約されています。

• 管理者は、[ 上へ移動] ボタンと [下へ移動 ] ボタンを使用して、ピン留めされたエージェントのリストを優先順位順に変更し、ユーザーに表示される内容を制御できます。

エージェントのピン留めを外す

ピン留めされたエージェントの一覧から、ピン留めを外すエージェントを見つけて、[ ピン留めを外す] を選択します。 PIN を削除すると、[ 組織によってピン留めされた ] セクションではエージェントは使用できなくなります。

エージェントのピン留め範囲を編集する

エージェントを選択し、[ ユーザーの編集 ] を選択して、エージェントがピン留めされているユーザーのスコープを変更します。

ピン留めのための代替エントリ ポイント

エージェントの詳細ウィンドウからエージェントをピン留めすることもできます。 ユーザー アイコンのピンを選択します。 このアイコンは、エージェントが展開されている場合にのみ有効になります。

ビューのユーザー設定

[ すべてのエージェント ] ページに表示されるエージェント リストはカスタマイズできます。 表示する列を選択できます。

Microsoft Graph API for Agent Registry および Agent Details (プレビュー)

また、Microsoft Graph API を使用してプログラムによってエージェント レジストリ データにアクセスすることもできます。これにより、エージェント管理をスケーラブルかつプログラムで制御できます。 現在プレビュー中の新しい Microsoft Graph API エンドポイントを使用すると、管理者は次のタスクを Microsoft 365 のエージェント間で既存のワークフローに統合できます。

• エージェントの一括管理を自動化します。
• オンボーディングを効率化します。
• ガバナンスの統合。

手動の UX 主導のエージェント管理を超えて、Microsoft Graph API は、エージェント管理を高速化し、セキュリティとコンプライアンスを維持し、エージェントを適切なタイミングで適切なユーザーが利用できるようにするのに役立ちます。

• インベントリ内のすべてのエージェントを取得する - 管理者は、 GET パッケージ API を使用すると、テナント内のすべてのエージェントの包括的な一覧を取得して、コンプライアンスとレポートのニーズをサポートできます。

• インベントリ内の特定のエージェントの詳細を取得する - GET パッケージの詳細 API は、エージェントの豊富なメタデータと詳細を提供するため、エージェント管理の監査、管理、最適化が容易になります。

API は AI 管理ロールと連携します。 詳細については、「 エージェントおよびアプリのパッケージ管理 API の概要 (プレビュー)」を参照してください。

次の例は、 Microsoft Graph PowerShell を使用してテナント内のすべてのエージェントのリストを取得する方法を示しています。

Connect-MgGraph -Scopes 'CopilotPackages.Read.All'

$uri = "https://graph.microsoft.com/v1.0/copilot/admin/catalog/packages"
$agentCount = 0

do {
    $response = Invoke-MgGraphRequest -Method GET -Uri $uri
    $agentCount += @($response.value).Count
    $response.value | ForEach-Object { Write-Host $_.displayName }
    $uri = $response.'@odata.nextLink'
} while ($uri)

Write-Host "Total agents: $agentCount"

ユーザーとエージェント用の Excel にエクスポートする

エージェントのリストを Excel ファイルにエクスポートできます。 分析とレポート用のエクスポート範囲を [すべてのエージェント ]または [フィルター処理されたエージェント ]に設定します。

エクスポートには、次のようなエージェントの詳細を含めることができます。

• 名前
• 状態
• チャネル
• Date created (作成日)
• 最終更新日時
• Publisher
• パブリッシャーの種類
• バージョン
• Owner
• 説明
• プラットフォーム
• 手順

この情報を使用すると、organization内の共有エージェントを効率的に管理および確認し、コンプライアンスを確保し、リソース割り当てを最適化できます。

過去 30 日間のアクティブなユーザーのリストを Excel ファイルにエクスポートします。 この機能は、詳細な分析とレポート作成に不可欠です。

エクスポートされたファイルには、次のような各アクティブ ユーザーに関する包括的な情報が含まれています。

• ユーザー プリンシパル名
• Total Agents Used
• Total Sessions
• 最後のアクティビティ日付

追加情報