Microsoft 365 管理センターのシャドウ AI (プレビュー)

重要

この機能は Frontier プレビュー プログラムの一部です。 Frontier は、お客様を Microsoft の最新の AI イノベーションと直接つなぎます。 Frontier プレビューには、顧客契約の既存のプレビュー条件が適用されます。 これらの機能はまだ開発中であるため、その可用性と機能は時間の経過とともに変化する可能性があります。

Microsoft 365 管理センターの [シャドウ AI] ページは、IT 管理者がorganization内で使用されるアンマネージド AI エージェントを検出、監視、および管理するのに役立ちます。

このプレビュー機能では、OpenClaw などの未承認の AI エージェントを検出して管理するための専用ビューが提供され、管理者はセキュリティとコンプライアンスを維持するためのガバナンス アクションを実行できます。

注:

Shadow AI は現在パブリック プレビューの段階です。 機能、サポートされるエージェント、および動作は、一般公開前に変更される場合があります。

前提条件

シャドー AI の検出とガバナンスを使用するには、次のものが必要です:

シャドーAIとは?

シャドーAIとは、ITの可視性や承認なしにorganization全体に展開された消費者向けAIアプリケーションとスタンドアロンエージェントを指します。 これらのエージェントはユーザー デバイス上で自律的に動作するため、セキュリティとコンプライアンスの体制に盲点が生じます。 これらのエージェントは生産性を向上させることができますが、管理されていない使用には次のような重大なリスクが伴います。

  • データ漏えい。
  • コンプライアンス違反。
  • セキュリティの脆弱性。
  • 監査可能性とガバナンスの欠如。

Shadow AI エクスペリエンスは、管理者が正当なビジネス ワークフローを中断することなく、これらのリスクを特定して管理するのに役立ちます。

利用可能な機能

パブリック プレビュー中、Shadow AI エクスペリエンスを使用すると、管理者は次の機能を利用できます。

エージェント 検出 ブロッキング
OpenClaw 使用可能 使用可能
ChatGPT デスクトップ 使用可能 使用不可
Ollama Desktop 使用可能 使用不可
Poe Desktop 使用可能 使用不可
クロー/ゼロクロー 使用可能 使用不可
OpenCode 使用可能 使用不可
Claudeデスクトップ 使用可能 使用不可

注:

シャドウ AI ブロックは現在、Microsoft Intune に登録されている管理対象 Windows デバイスにのみ適用されます。

Shadow AI (Frontier) エージェントにアクセスする

Microsoft 365 管理センターの Shadow AI (Frontier) ページは、[すべてのエージェント] ページとは別の専用のエクスペリエンスです。 これは、検出とガバナンスを必要とするアンマネージド AI エージェントにのみ焦点を当てています。

Microsoft 365 管理センターの Shadow AI (Frontier) ページにアクセスするには、次の手順に従います。

  1. Microsoft 365 管理センターにサインインします。
  2. [ Agents>Shadow AI] を選択します。
    Shadow AI (Frontier) ページには、環境内で検出できる既知の Shadow AI エージェントの一覧が表示されます。

シャドウ AI エージェントの詳細を表示する

  1. OpenClawの詳細など、Shadow AIエージェントの詳細を表示するには、「 Shadow AI (Frontier) 」ページのエージェントのリストからShadow AIエージェントを選択します。
    選択したシャドウ AI エージェントの詳細ウィンドウが開きます。

  2. [ 詳細 の確認] が選択されています。
    [ 詳細] ウィンドウには、次のエージェント情報が表示されます。

    • 詳細タイル :

      • 初回アクセス: エージェントが最初にアクセスされた日付。
      • 最新のアクティビティ: エージェントが最後に使用された日付。
      • 最終スキャン: エージェントが最後に検出された日付。

    • [検出] タイル:

      • デバイス: このエージェントの実行が検出されたデバイスの数。
      • ユーザー: このエージェントを使用して検出されたユーザーの一意の数。

    • セキュリティ ポリシー タイル: このエージェントの実行を防止するためにブロック Intune ポリシーが適用されているかどうかが表示されます。

    • Total traffic タイル:

      • 一意のエンドポイント: エージェントがアクセスした一意の完全修飾ドメイン名 (FQDN) の数。
      • 要求: エージェントによって行われたネットワーク要求の数。
      • 送信されたデータ: エージェントによって送信されたネットワーク トラフィック。
      • 受信したデータ: エージェントが受信したネットワーク トラフィック。

注:

グローバル セキュア アクセス (GSA) が有効になっている場合にのみ、次のフィールドとタイルにデータが入力されます。

  • Total traffic タイル。
  • Users フィールド。
  • [Most recent activity ] フィールド。
  • 最後にスキャンした フィールド。

シャドウ AI エージェントの検出されたデバイスを表示する

次の手順に従って、Shadow AI エージェントの詳細ウィンドウで検出されたデバイスを表示することができます。

  1. シャドウ AI エージェントの詳細ウィンドウで、[ 検出されたデバイス ] タブを選択します。

    検出されたデバイスの一覧が表示されます。

  2. [ 検出されたデバイス] では、特定のデバイス名を検索できます。 次のデバイス データも確認できます。

    • デバイス名: デバイスの名前。
    • モデル: デバイスの種類 (デスクトップ、仮想マシン、サーバー、ラップトップなど)
    • オペレーティング システム: デバイスにインストールされているオペレーティング システム。
    • 最終表示日: Microsoft Defender がデバイスでエージェントを最後に検出した時刻。

シャドウ AI エージェントのブロック

検出が有効になり、Shadow AI エージェントが環境内で識別されたら、それをブロックして管理対象デバイスでの実行を防ぐことができます。 OpenClaw などのシャドウ AI エージェントがブロックされると、Intune に登録されているすべての管理対象 Windows デバイスに自動的に伝達される新しい Microsoft Intune ポリシーを作成することで、一般的な実行方法がブロックされます。

ポリシーの詳細を表示するには、「Microsoft Intune でポリシーを割り当てる」の記事でポリシー名 A365 - OpenClaw をブロックするを検索してください。 organization での Intune の構成方法によっては、この Intune ポリシー更新プログラムの適用に 15 分から 8 時間かかる場合があります。 Intune ポリシーが適用される場合など、ポリシーの完全な詳細は、Intune で確認できます。 最後に、ポリシーを Intune で編集してコントロールを追加することもできます。

シャドウ AI エージェントをブロックするには、次の手順に従います。

  1. [シャドウ AI エージェントの詳細] ウィンドウで、[ セキュリティ ポリシー] を選択します。

  2. [ セキュリティ ポリシー] で、[ ブロック>適用] を選択します。

  • Last updated on