Note
本記事では 、標準ハーネスで駆動されるエージェントやエージェントフローで使用される機能について説明します。
Microsoft Copilot StudioはMicrosoft Entra エージェント IDと統合されています。
エージェント ID は、ID ガバナンスと可視性をエージェントに拡張します。 これらの ID は、統合プラットフォームを使用して、組織がサービス全体でエージェント ID を構築、検出、管理、保護するのに役立ちます。
Copilot Studioは、新たに作成した各エージェントごとに自動的にMicrosoft Entra エージェント IDを作成します。 これらの ID は、Microsoft Entra 管理センター で表示および管理できます。
Important
2026年5月以前は、Copilot Studioが作成した各エージェントに対して自動的にテナント内でAzureアプリ登録をプロビジョニングしていました。 2026年5月以降、Copilot Studioは新しいエージェントごとに自動的にMicrosoft Entra エージェント IDを作成します。
アプリ登録IDを使用する既存エージェントは、今後のアップデートでMicrosoftによって移行される予定です。
ガバナンス機能は移行期間中、EntraエージェントIDとアプリ登録IDの両方で機能しますが、Power Platform管理センター、PowerShellスクリプト、Power Platform APIを使って古いエージェントを手動でEntraエージェントIDに移行することも可能です。
主な利点:
- Microsoft Entra IDでの監査ログ記録
- エージェントのライフサイクル管理
Entra ID ガバナンス - エージェント ID に対する API アクセス許可としてのコネクタのアクセス許可の可視性。そのため、Entra および Microsoft 365 管理者は、Power Platform 管理センターを開かずにエージェントが実行できることを確認できます
- Microsoft Entra 条件付きアクセス ポリシーを使用してコネクタのアクセス許可をターゲットにする機能 (ネットワークの場所、デバイスのコンプライアンス、リスク条件など)
Microsoft Entra IDは、認証アクティビティをログに記録します。 サインイン イベントは、Microsoft Entra 管理センターで表示できます。
2026年5月にEntra エージェント ID統合が展開された後に最初のエージェントを作成すると、Copilot Studioはテナントにブループリントを追加します。 ブループリントの名前は Microsoft Copilot Studio エージェント ID ブループリントです。 対応する ブループリント プリンシパル も作成されます。
詳細については、「 ブループリント プリンシパルについて」を参照してください。 技術的な詳細については、Microsoft Entra エージェント IDドキュメントの「エージェント ID の作成方法を参照してください。
既存のエージェントと補充
2026年5月にEntra エージェント IDが導入される前に作成した既存エージェントは、引き続きアプリ登録を使用しています。
古いエージェントを手動で移行して、Power Platform管理センターでエージェントIDを使うか、PowerShellスクリプトやPower Platform APIを使うことができます。
Note
ガバナンス機能は、移行期間中にエージェント ID とアプリ登録 ID の両方で機能します。
エージェント ID に対するコネクタのアクセス許可
作成者がエージェントを発行すると、Copilot Studioは、エージェントが使用するように構成されている Power Platform コネクタごとに、エージェントのEntra エージェント IDに API アクセス許可をアタッチします。 これにより、Microsoft Entra ID管理者とMicrosoft 365管理者は、Microsoft Entra 管理センターを離れることなく、エージェントが呼び出すことができるコネクタを確認できます。 スコープは Power Platform コネクタ ランタイムによってのみ受け入れられ、実行時に Advanced Connector Policies (ACP) と DLP に対して再検証されるため、ガバナンス ポリシーをバイパスするために使用することはできません。
スコープはエージェントのEntra エージェント IDに対するファースト クラスの API アクセス許可であるため、管理者は Microsoft Entra 条件付きアクセス ポリシーを使用してそれらをターゲットにすることもできます。 Microsoft Entra 条件付きアクセス ポリシーには、特定のコネクタ リソースに対してトークンが発行される前に、ネットワークの場所、デバイスのコンプライアンス、またはリスクベースの条件が必要です。
詳しい説明（Entra でスコープがどのように表示されるか、いつ適用されるか、また現在スコープに含まれている内容を含む）については、自分のエージェントの Entra エージェント ID にはどのスコープが関連付けられていますか? を参照してください。
エージェントの識別情報の検証または取得
Copilot Studioエージェント ID が作成されたことを確認するには、エージェントのメタデータを確認します。
Copilot Studio で、エージェントの Settings ページに移動します。
詳細 を選択します。
メタデータのセクションを展開してください。 エージェントに関連付けられたエージェントIDのGUIDは Entra エージェント IDの下に表示されます。 Microsoft Entra管理センターでこの GUID を使用して、エージェント ID が設定されていることを確認します。
ブループリント プリンシパルについて
環境内で最初のエージェント ID を作成すると、Copilot Studioはテナントに Microsoft Copilot Studio エージェント ID ブループリントを追加します。 Copilot Studio エージェントに関連付けられているエージェント ID は、このブループリント プリンシパルの子として作成されます。
ブループリント ID: 25664c89-cea5-4ab6-b924-a54fd8a19ae0
すべてのエージェント ID は、Copilot Studio グローバル ブループリントの子です。
詳細については、「 エージェント ID の作成方法」を参照してください。
エージェントの識別子の削除
Copilot Studioでエージェントを削除すると、Copilot Studioは関連するMicrosoft Entra エージェント IDも削除します。
エージェント ID の自動作成をオプトアウトする
以前は、環境レベルでEntra エージェント IDをオプトアウトできました。 2026年5月以降、すべての新しいエージェントはMicrosoft EntraエージェントIDを持ち、自動エージェントID作成のオプトアウトはもうできなくなります。
よく寄せられる質問
エージェントのアイデンティティ、アプリの登録、認証に関するよくある質問への回答については、「Copilot Studioにおけるエージェントのアイデンティティと認証」をご覧ください。