Microsoft 365 管理センターでエージェント レジストリを管理する

Microsoft 365 管理センターのエージェント レジストリでは、organization で使用できるすべてのエージェントを一元的に表示できます。 このリストは、organizationのエージェントの監視、管理、ガバナンスに役立ちます。

エージェント レジストリの表示

1. Microsoft 365 管理センターにサインインします。

2. 左側のナビゲーション ペインで、[ エージェント>すべてのエージェント>レジストリ] を選択します。

   

エージェントの種類

エージェント レジストリには、organization で使用できるすべてのエージェントが一覧表示されます。 エージェントは、次の表に示すように、主に 4 つのタイプに分けられます。

エージェント レジストリの概要

エージェント レジストリには、次の表に示すように、organization が利用できるエージェントに関する簡単な詳細が表示されます。

エージェント レジストリ フィルター

エージェント レジストリ には、エージェントの大規模で多様なインベントリを含めることができます。 organizationのエージェントの採用が増加するにつれて、すべてのエージェントの管理がより複雑になり、複雑になる可能性があります。 エージェントのリストを列で並べ替えるだけでなく、リストをフィルター処理することもできます。 このリストをフィルタリングすると、現時点で注目したいエージェントに表示を絞り込むことができ、次のことが可能になります。

• 効率を高めます。
• 焦点を絞った意思決定を行います。
• エージェント ガバナンス プロセスをより適切に適用します。

次の条件に基づいてエージェント リストをフィルタリングできます。

• ステータス - エージェントのステータスに基づいてエージェント リストをフィルタリングできます。
• 発行元の種類 - 発行元フィルターは、エージェントが構築された場所や方法ではなく、エージェントを所有および配布するユーザーを示します。 このフィルターは主に、Microsoft エージェント、外部パートナーが構築したエージェント、および organization によって公開された内部所有エージェントを区別するために使用されます。
• チャネル - チャネル フィルターは、エージェントが展開される場所です。 これは、organizationのメンバーがエージェントを見つけて操作できるサーフェスです。 チャネル値には、 Copilot、 Teams、 Outlook、 Microsoft 365 アプリ、 SharePoint が含まれます。
• プラットフォーム - プラットフォーム フィルターは、エージェントの作成に使用されたプラットフォームまたは製品を示します。
• データ ソース - データ ソース フィルターを使用すると、データ ソース オプションとして、埋め込み知識と微調整されたモデルを選択できます。 埋め込み知識とは 、エージェントの作成者または開発者によって知識ソースとしてアップロードされたファイルを含むエージェントを指します。 微調整されたモデルは、エージェントが Microsoft Copilot の調整を使用して作成されたことを示し、エージェントが自分の organization データを使用して LLM を調整できるようにします。

エージェントのレジストリ操作

エージェント レジストリ には、次の表に示すように、テナントのエージェント リストに特に関連するエージェント アクションが用意されています。

所有者のいないエージェント

共有エージェントは、作成したユーザーを organization から削除すると、所有者がいなくなる可能性があります。

管理者がこれらのシナリオを管理できるように、Microsoft 365 管理センターでは、所有者のいない共有エージェントを識別して管理できます。 ダッシュボードには、そのようなエージェントの合計数、ワンクリック フィルターですばやく分離し、ユーザーの削除を反映するリアルタイムの更新が表示されます。 管理者は、これらの機能を使用すると、影響を受けるエージェントをブロックまたは削除することで、所有権のギャップを効率的に確認して対処できます。

[所有者なしのエージェント] カードを選択すると、エージェント リストは、パブリッシャーの種類と所有者に基づいてエージェントを表示するようにフィルタリングされます。 所有者のいないエージェントのリストを確認し、エージェントごとに適切なアクション (エージェント のブロック や 削除 など) を実行できます。

主な機能

• オーナーレスエージェント数 - 管理者は、有効なオーナーがいないエージェントの総数をダッシュボードから直接表示できます。 たとえば、ダッシュボードには 20 の所有者のいないエージェントが表示されており、これは organization を離れたユーザーがこれらのエージェントを作成したことを示しています。
• ワンクリックフィルター - ダッシュボードペインを選択すると、エージェントリストが即座にフィルタリングされ、所有者がいない共有エージェントのみが表示されます。 この機能により、迅速なトリアージとアクションが可能になります。
• リアルタイム更新 - ユーザーを organization からハード削除すると、所有者のいないエージェント数が自動的に更新されます。 この機能により、手動で更新することなく、ダッシュボードに現在の状態が反映されます。

リスクのあるエージェント

Microsoft 365 管理センターの概要ページの [リスクのあるエージェント] カードでは、管理者は、次のような Microsoft セキュリティ プラットフォーム全体で重大度の高いリスクで識別されたエージェントのテナント レベルの概要を確認できます。

• Microsoft Entra
• Microsoft Purview
• Microsoft Defender

Agents at risk カードは、最もリスクの高い上位 3 人のエージェントを表示することで、organization 内で最も集計されたリスクを持つエージェントを即座に可視化し、管理者が調査と対応の取り組みに迅速に優先順位を付けることを可能にします。

カードから [エージェントの表示] を選択すると、管理者は [すべてのエージェント>レジストリ] ページに直接移動します。ここで、エージェントは事前にフィルター処理され、リスク レベルに基づいて並べ替えられます。 このフィルター処理により、エージェント インベントリ全体を手動でフィルター処理することなく、調査と修復のワークフローを合理化できます。

エージェントのリスクの種類

次の表は、リスクの重大度に基づいてエージェントのリスクタイプを示しています。

エージェント レジストリのリスク列

Microsoft 365 管理センターの [すべてのエージェント] ページの [リスク] 列には、Microsoft Entra、Microsoft Defender、Purview などの Microsoft セキュリティ プラットフォーム全体で重大度の高いリスクの統合ビューが提供されます。 これにより、AI エージェントの管理を担当する IT 管理者にとっての重大な可視性のギャップが解消されます。

エージェント レジストリの一覧の [ リスク ] 列からエージェントのリスク数を選択すると、エージェントのポップアップの詳細ウィンドウ内の [セキュリティ] タブに直接移動します。 このポップアップは、選択したエージェントに対してサポートされているすべての検出プラットフォームにわたって、集中的かつ実用的なビューを提供します。 このビューから、リスクをさらに調査し、必要に応じて [ブロック] オプションを使用してエージェントが動作しないようにするなどの軽減アクションを実行できます。 さらに、[有効なポリシーと保護] セクションには、Microsoft Entra と Microsoft Purview によってエージェントに適用される既定のセキュリティ保護が表示されます。

エージェントに複数のインスタンスが関連付けられている場合、ポップアップには最初にインスタンス別の集計リスクの内訳が表示されます。 ここから、管理者は、選択したエージェントのすべての検出プラットフォームにわたる集計リスク数の表示に進むことができます。

詳細な調査をサポートするために、管理者は [ レビュー ] リンクを選択できます。 [ レビュー ] リンクは、さらにアクションを実行できるそれぞれのセキュリティ ポータルにリダイレクトされます。

危険なエージェント タイル

[すべてのエージェント] ページの [リスクのあるエージェント] タイルには、重大度の高いリスクが 1 つ以上あるテナント内のエージェントの総数が表示されます。 タイルを選択すると、リスクが検出されたエージェントのみを示す事前にフィルター処理されたビューが開き、調査と修復の優先順位を付けることができます。

[レビュー] リンクへのロール ベースのアクセス

次の表は、各ロールが [ レビュー ] リンクを選択したときにアクセスできる内容を示しています。

カスタム エージェントのアップロード

Microsoft 365 管理センター内のエージェント レジストリには、カスタム エージェントをアップロードする方法が用意されているため、それらのエージェントを organization で管理できます。

エージェントをアップロードするには、エージェントを ZIP パケット ファイルに含める必要があります。 ZIP ファイルには、マニフェスト ファイル、構成ファイル、アイコン、ブランド化、埋め込みナレッジ ファイルなどのリソースが含まれています。

エージェントを ZIP パケット ファイルとして Microsoft 365 管理センターにアップロードするには:

1. Microsoft 365 管理センター で、[エージェント]>すべてのエージェント>エージェントの追加] を選択します。

2. [ ファイルの選択 ] を選択して、エージェントの ZIP ファイルを検索して選択します。 ZIP ファイルが検証されます。 さらに [次へ] を選択します。

3. エージェントの名前、アイコン、およびホスト製品を確認します。

4. [ 公開] で、エージェントをインストールできるユーザーまたはグループを選択します。

   

5. [ 展開 (オプション)] で、エージェントがプリインストールされるユーザーまたはグループを選択します。 さらに [次へ] を選択します。

   注:

   テスト目的で少人数のオーディエンスを選択できます。 たとえば、[ 自分だけ] を選択するか、単一のテスト グループを選択して、エージェントの可用性を絞り込みます。

6. 既存のポリシー テンプレート、カスタム ポリシー、または既定のポリシーのいずれかを適用することを選択します。 既存のポリシー テンプレートの詳細については、「 セキュリティ テンプレート」を参照してください。 Agent 365ユーザーは、選択したカスタムポリシーと保護を適用できます。 既定のポリシーと保護は、セキュリティ プラットフォームを通じて管理されます。 プラットフォームでそれぞれのステータスを確認します。 注: ポリシーと保護が有効になっていない可能性があります。 さらに [次へ] を選択します。

   

7. エージェントの権限を確認します。 さらに [次へ] を選択します。

8. レビューして終了しました。 [ デプロイの完了] を選択します。

   注:

   テナントで統合エージェントとアプリ管理を使用している場合、Microsoft 365 管理センター (MAC) の組織全体のテナント設定に対するすべての変更は、Teams 管理センター (TAC) で自動的に同期され、その逆も同様です。 詳細については、「 統合エージェントとアプリ管理」を参照してください。

ピン留めされたエージェントを管理する

管理者は、展開されたエージェントを Microsoft Copilot 内のエージェント リストにピン留めすることを選択できます。 Microsoft Copilot にエージェントをピン留めすると、それらのエージェントが organization のすべてのメンバー、または特定のユーザーまたはグループのみが表示およびアクセスできるようにすることができます。 エージェントのピン留めとピン留め解除を選択できます。 また、ピン留めされたエージェントのリストをランク付けすることもできます。

Microsoft Copilot には、Microsoft、管理者、ユーザーによってピン留めされたエージェントが含まれています。 Microsoft の固定エージェントは、すべてのユーザーに対して既定でピン留めされている特定のエージェントです。 Microsoft 365 管理センター内でorganizationのエージェントをピン留めできます。 さらに、個々のユーザーは、自分のMicrosoft Copilot ChatまたはMicrosoft Copilotエクスペリエンスでエージェントをピン留めできます。

このセクションでは、管理者が Microsoft 365 管理センターを使用して、すべてのユーザーまたは特定のグループのエージェントをピン留め、ピン留め解除、または管理する方法について説明します。 また、ピン留めされたエージェントのリストのランク付けやピン留めされたエージェントの範囲の編集などの関連アクションについても説明します。

エージェントのピン留めは、管理者が Microsoft Copilot を使用してエンド ユーザーのエージェントを事前に選択してピン留めできる機能です。 管理者はエージェントをピン留めして、ユーザーの操作を必要とせずにエージェントがエンド ユーザーの Copilot インターフェイスに自動的に表示されるようにします。 Copilot インターフェイスでユーザーはエージェントに簡単にアクセスできるようになりました。

前提条件

各エージェントが organization のメンバーにとってより見やすくアクセスできるようにエージェントをピン留めするには、ユーザー (organization のメンバー) の前提条件があります。 さらに、特定のアクセス許可と役割が必要です。

エンド ユーザーの場合 - organization のメンバーは以下にアクセスできる必要があります。

• Microsoft 365 職場アカウント
• Microsoft Copilot Chatへのアクセス (Teams、Web、Microsoft Copilot アプリ経由など)
• ピン留めするエージェントは、organizationのメンバーが検出可能である必要があります

管理者の場合 - 管理者には、次のロールとアクセス権が必要です。

• AI 管理者
• Microsoft 365 管理センターにアクセスする
• (オプション)Power Platform 管理センターへのアクセス (エージェントに従量課金制を使用する場合)

固定されたエージェント

Microsoft 固定エージェント

• これらのエージェントは、Microsoft が既定ですべてのユーザーに対してピン留めするエージェントです。
• コア Copilot 機能などの重要なエージェントや価値の高いエージェントが常に表示されるようにします。
• エンド ユーザーは、これらのエージェントのピン留めを解除できません。 これらはピン留めリストで修正されています。

管理者に固定されたエージェント

• Microsoft 365 管理センターを通じてorganizationの管理者によってピン留めされます。
• ピン留めできるアイテム:
  • すべてのユーザー。
  • 特定のグループ。
  • 特定のユーザー。
• 通常、エンド ユーザーはこれらのエージェントのピン留めを解除できません。 これらはピン留めリストで修正されています。

ユーザーがピン留めしたエージェント

• 自分のMicrosoft Copilot Chatエクスペリエンスで個々のユーザーがピン留めします。
• ユーザーは次のことができます。
  • 頻繁に使用するエージェントをピン留めします。
  • いつでもピン留めを外すことができます。
• このリストは、ロックされたままの Microsoft または管理者がピン留めしたエージェントを除き、完全にユーザーの制御下にあります。

機能

• 管理者によってピン留めされたエージェントは、エンド ユーザーに対して既定で表示されるため、検出が容易になり、新しいエージェントや重要なエージェントを強調するのに役立ちます。
• 管理者は、Microsoft 365 管理センターで Microsoft がピン留めしたエージェントを表示できます。
• 管理者は、organizationで Microsoft Copilot を使用して、エンドユーザーのMicrosoft 365 管理センターに最大 3 つのエージェントをピン留めできます。
• 管理者は、テナント内のすべてのユーザー、または特定のユーザーまたはグループに対してエージェントをピン留めすることを選択できます。 例:
  • 営業部門専用の セールス コーチ エージェントをピン留めします。
  • すべてのユーザーの HR Q&A エージェントをピン留めします。
• エンド ユーザーは、管理者がピン留めしたエージェントと Microsoft がピン留めしたエージェントのピン留めを解除できません。

エージェントのピン留め

エージェントのピン留めは、次の手順で選択できます。

1. [ すべてのエージェント ] ページで、右側の省略記号を選択してドロップダウン メニューを表示します。

2. [ 固定エージェントの管理] を選択します。 [ピン留めされたエージェント] ウィンドウには、[組織によってピン留めされたエージェント] と [Microsoft によってピン留めされたエージェント] リストが表示されます。

3. [ エージェントのピン留め ] を選択して、新しいエージェントをピン留めします。

4. [ピン留めするエージェントの選択] ウィンドウで、エージェントのリストからピン留めするエージェントを見つけます。 リストを検索して、特定のエージェントを名前で検索できます。 一部またはすべてのユーザーに展開されているエージェントのみをピン留めできます。

   

5. 目的のエージェントが見つかったら、それを選択し、[ 次へ] を選択します。

6. [Choose who will have this agent pinned (このエージェントをピン留めするユーザーの選択 )] ウィンドウで、ピン留めするエージェントのスコープを選択します。

   • エージェントが展開されているすべてのユーザー - エージェントがテナントに展開されているすべてのユーザーのエージェントをピン留めします。

     注:

     このオプションが表示されない場合、選択したエージェントがデプロイされていない可能性があります。

   • エージェントが展開されている特定のユーザーまたはグループ - 1 つ以上のグループまたは個々のアカウントをピン留めします。

   

7. エージェントが展開される特定のユーザーまたはグループを選択した場合は、特定のユーザーまたはグループを選択してエージェントをピン留めします。

   

8. [保存] を選択します。

9. 設定を保存すると、システムは選択した対象ユーザーにどのエージェントがピン留めされているかを記録します。

   

ピン留めできるエージェント

ピン留めできるのは、展開済みのエージェントのみです。 エージェントが展開されていない場合は、最初にエージェントを展開するためのメッセージを含むバナーが表示されます。

エージェントがブロックされている場合は、ピン留めする前にエージェントのブロックを解除します。

ピン留めされたエージェントのリストをランク付けする

• 管理者には、ユーザーごとにピン留めされたエージェント用に 3 つのスロットが予約されています。

• 管理者は、[ 上へ移動] ボタンと [下へ移動 ] ボタンを使用して、ピン留めされたエージェントのリストを優先順位順に変更し、ユーザーに表示される内容を制御できます。

エージェントのピン留めを外す

ピン留めされたエージェントの一覧から、ピン留めを外すエージェントを見つけて、[ ピン留めを外す] を選択します。 PIN を削除すると、[ 組織によってピン留めされた ] セクションではエージェントは使用できなくなります。

エージェントのピン留め範囲を編集する

エージェントを選択し、[ ユーザーの編集 ] を選択して、エージェントがピン留めされているユーザーのスコープを変更します。

ピン留めのための代替エントリ ポイント

エージェントの詳細ウィンドウからエージェントをピン留めすることもできます。 ユーザー アイコンのピンを選択します。 このアイコンは、エージェントが展開されている場合にのみ有効になります。

ビューのユーザー設定

[ すべてのエージェント ] ページに表示されるエージェント リストはカスタマイズできます。 表示する列を選択できます。

Microsoft Graph API for Agent Registry および Agent Details (プレビュー)

また、Microsoft Graph API を使用してプログラムによってエージェント レジストリ データにアクセスすることもできます。これにより、エージェント管理をスケーラブルかつプログラムで制御できます。 現在プレビュー中の新しい Microsoft Graph API エンドポイントを使用すると、管理者は次のタスクを Microsoft 365 のエージェント間で既存のワークフローに統合できます。

• エージェントの一括管理を自動化します。
• オンボーディングを効率化します。
• ガバナンスの統合。

手動の UX 主導のエージェント管理を超えて、Microsoft Graph API は、エージェント管理を高速化し、セキュリティとコンプライアンスを維持し、エージェントを適切なタイミングで適切なユーザーが利用できるようにするのに役立ちます。

• インベントリ内のすべてのエージェントを取得する - 管理者は、 GET パッケージ API を使用すると、テナント内のすべてのエージェントの包括的な一覧を取得して、コンプライアンスとレポートのニーズをサポートできます。

• インベントリ内の特定のエージェントの詳細を取得する - GET パッケージの詳細 API は、エージェントの豊富なメタデータと詳細を提供するため、エージェント管理の監査、管理、最適化が容易になります。

API は AI 管理ロールと連携します。

詳細については、「 エージェントおよびアプリのパッケージ管理 API の概要 (プレビュー)」を参照してください。

ユーザーとエージェント用の Excel にエクスポートする

エージェントのリストを Excel ファイルにエクスポートできます。 分析とレポート用のエクスポート範囲を [すべてのエージェント ]または [フィルター処理されたエージェント ]に設定します。

エクスポートには、次のようなエージェントの詳細を含めることができます。

• 名前
• 状態
• チャネル
• Date created (作成日)
• 最終更新日時
• Publisher
• パブリッシャーの種類
• バージョン
• Owner
• 説明
• プラットフォーム
• 手順

この情報を使用すると、organization内の共有エージェントを効率的に管理および確認し、コンプライアンスを確保し、リソース割り当てを最適化できます。

過去 30 日間のアクティブなユーザーのリストを Excel ファイルにエクスポートします。 この機能は、詳細な分析とレポート作成に不可欠です。

エクスポートされたファイルには、次のような各アクティブ ユーザーに関する包括的な情報が含まれています。

• ユーザー プリンシパル名
• Total Agents Used
• Total Sessions
• 最後のアクティビティ日付

追加情報