Agent 365 は、Microsoft 365 Copilot、Copilot Studio、Foundry、SharePoint およびサード パーティのランタイムで構築された AI エージェントを管理するための、Microsoft の統合プラットフォームです。 組織が自律エージェントの使用をスケーリングするにつれて、セキュリティ、コンプライアンス、監査の可能性に強固な監視が不可欠になります。
Agent 365 には、エンタープライズ グレードのエージェント ガバナンスをサポートするように設計された詳細監視機能が導入されています。 開発者は監視を実装する必要があります。 これは、エージェントのライフサイクル全体にわたって完全な透明性、セキュリティ、および説明責任を可能にする戦略的な施策です。
この統合により、詳細な表示方法とコントロールが可能になり、プロアクティブなガバナンスがサポートされ、セキュリティ基準が適用され、自律システムでスケーラブルな信頼が構築されます。
監視データは、エージェントのアクションやセッション中に何が起こったかを記録します。 このデータには、エージェントが行った内容、ツールを使用したかやモデル呼び出しを行ったか、アクションにかかった時間、実行が正常に完了したか、またはエラーが発生したかなどが含まれます。
本記事では、Agent 365 監視に関するデータ処理、データ所在地、コンプライアンスに焦点を当てています。 どのデータを収集できるか、データが Agent 365 監視にどのように流入するか、データの利用方法、保存場所、保存期間、そしてどの Microsoft コミットメントが適用されるかについて説明しています。
顧客や開発者は、カスタムまたはサードパーティのエージェントが Agent 365 監視に送信する監視データを制御できます。 Microsoft は、該当するMicrosoft 製品条件およびMicrosoft 製品・サービスデータ保護付録 (DPA) に従って、そのデータを処理、保存、保護します
概要
Agent 365 監視は、サポートされたエージェントからランタイム活動データを収集し、そのデータを活用して Microsoft 全体でエージェントの監督と分析体験を強化します。
Microsoft 365 管理センターでは、監視データが IT 管理者に、エージェントの利用傾向、パフォーマンス指標、組織全体のエージェントの健全性などの分析や分析情報を提供します。 このデータは、管理者がエージェントの使用状況を理解し、運用またはガバナンス上の問題を特定するのに役立ちます。
Microsoft Purview および Microsoft Defender は、コンプライアンス監視、セキュリティ分析、調査用途をサポートするために関連するエージェント活動データを活用しています。
Microsoft Foundry、Microsoft Copilot Studio、エージェント ビルダーなどの Microsoft エージェント開発プラットフォームには、Agent 365 機能をデフォルトで支える組み込みの監視サポートが含まれています。 組織が Agent 365 試用版に登録したり、有効な Agent 365 ライセンスを持っている場合、これらのプラットフォームを使用して構築されたエージェントは、監視データを自動的に Agent 365 に送信し、開発者はこの動作を有効にするために追加の手順を踏む必要がありません。
カスタムエージェントやサードパーティ製エージェントの場合、開発者は Agent 365 監視機能と明示的に統合し、エージェントの活動データをサービスに送信する必要があります。
Agent 365 監視へのデータ フロー
データ収集は、お客様が Agent 365 試用版を開始するか、有効な Agent 365 ライセンスを購入し、Agent 365 利用規約を受け入れた時点で始まります。 Agent 365 は、この時点までエージェントの活動データを保存しません。
Agent 365 が有効になると、サポートされたエージェントは通常の動作の一環として監視データの送信を開始します。 エージェントは、サポートされているAgent 365 監視スキーマ フィールドに基づき、エージェント呼び出し、ツール実行、推論呼び出し用に定義された形式でこのデータを送信します。 サードパーティ エージェントの場合、Agent 365 が受信する監視データは、開発者がどのようにエージェントを統合し、どのデータを送信するかに依存します。 必要な観測データが送信されない場合、このデータに依存する Agent 365 機能は制限されたり、効果が低下したりする可能性があります。 この制限には、Microsoft 365 管理センターの分析や、Microsoft Purview および Microsoft Defender のセキュリティおよびコンプライアンス機能が含まれます。
データが Agent 365 に届いた後、Microsoft はそれを保存および処理し、Microsoft 365 管理センター、Microsoft Purview、Microsoft Defender で各種機能を提供できるようにします。 Agent 365 は、Microsoft 365 のエンタープライズ データ処理、セキュリティ、およびコンプライアンスの基準および要件に準拠して顧客データを処理および保存します。
どのデータが収集されますか
Agent 365 監視では、エージェントの実行、ツールの使用、モデルまたは推論コール、タイミング情報、ステータス、エラーなどのエージェント活動データを収集できます。 また、ソース プラットフォームやエージェント開発者が監視データに含めた入力および出力も収集される場合があります。
本サービスは、活動を正しい組織、エージェント、ユーザー セッションに関連付けるために必要な ID を収集します。 この収集内容には、テナント ID、エージェント ID、ユーザー ID が含まれます。 Agent 365 は、適格性の検証やサービスの適切な運用に必要なサービスやライセンス情報も処理します。
カスタムおよびサードパーティ製エージェントの場合、顧客や開発者はエージェントのインストルメント化を構成することで、どのデータを含めるか決定します。
データ所在地
Agent 365 監視サービスは、顧客コンテンツをテナントのデフォルトの地理に保存します。
顧客が Microsoft Entra テナントを作成する際、国やリージョンを選択します。 この選択はテナントのデフォルトの地理を定義し、Microsoft は Microsoft 365 および Agent 365 を含む関連サービスが顧客データをどこに保存しているかを判断します。
限定的な状況下では、特定のカテゴリの Agent 365 サービス生成データ (サービス メトリクスや分析に使用されるデータなど) が、EU 拠点のテナントの場合は欧州連合 (EU) に、その他のリージョンのテナントの場合は米国に複製・保存されることがあります。 その結果、アジア太平洋 (APAC) に所在する一部のテナントを含む限られた状況下では、この特定のサービス生成データがテナントのデフォルトの地理的拠点外に保存される場合があります。 このため、Agent 365 は EU データ境界 (EUDB) のコミットメントを順守しています。
Agent 365 は現在、Advanced Data Residency (ADR) をサポートしていません。 詳細については、Microsoft 365 の高度なデータ所在地をご参照ください。
データ保有期間
Agent 365 は監視データを 30 日間保存します。 この期間を過ぎると、データは自動的に削除されます。
データ保護とセキュリティ
Agent 365 は、Microsoft 365 のコアサービスに適用されるのと同じエンタープライズ グレードのデータ保護保証を提供します。
Agent 365 はテナントごとにアクセスまたは処理されるすべてのデータを論理的に隔離し、Microsoft Entra ベースの認証および認可制御を用いて保護します。 Microsoft 標準暗号化技術は、顧客データを保存時および転送時の両方で暗号化し、データのライフサイクル全体を通じて保護します。
Agent 365 は、通常のサービス運用の一環として、サードパーティ企業、広告主、非 Microsoft サービスに顧客データへのアクセスを許可しません。
コンプライアンスへのコミットメント
Agent 365 は、Microsoft 製品とサービスのデータ保護補遺 (DPA) および適用される Microsoft 製品の利用条件 に従って顧客データを処理します。
Agent 365 は、まだMicrosoft 製品条件の下でコア オンライン サービスとして分類されていませんが、すでにコア オンライン サービス指定を受けた Microsoft サービス上で完全に動作しています。 これらのサービスは、SOC レポート、ISO 認証、FedRAMP、HIPAA、PCI DSS などのフレームワークに基づく、独立した第三者による監査および認証を受けています。
Agent 365 は、独立したデータ経路を導入するのではなく、監査済みのサービスに依存しているため、顧客はデータの取り扱いや認証判断、ポリシーの適用を、制御が独立して検証されたサービスまで追跡することが可能です。 Microsoft は、Agent 365 自体がコア オンライン サービスとして認定されるよう積極的に取り組んでいます。