ガバナンスと監査可能性

Windows 365 for AgentsはMicrosoft Agent 365と統合され、すべてのエージェント アクティビティに対して一元的なガバナンス、監査可能性、可視性を提供します。 エージェントによって実行されるすべての対話がキャプチャされ、相関付けされ、セキュリティとコンプライアンス ツールで利用できるようになります。これにより、エージェントが環境内でどのように動作するかを統一したビューで確認できます。

Agent 365は AI エージェントのコントロール プレーンとして機能します。これにより、エージェントの作成場所に関係なく、組織は大規模にエージェントをデプロイ、管理、管理できます。 これらの機能は、3 つの主要な柱 (監視、管理、およびセキュリティ保護) を通じて提供されます。これにより、Windows 365 for Agentsクラウド PC 上のエージェント ワークロードが 1 日目から一貫して管理されます。

この統合により、エージェント クラウド PC からのテレメトリは、Microsoft Defenderと Microsoft Purview とネイティブに接続されます。これにより、追加の統合なしで組み込みの脅威保護とデータ ガバナンスが可能になります。

Agent 365がWindows 365 for Agentsのガバナンスを提供する方法

Agent 365を使用すると、組織はエージェントを一元的に監視、管理、セキュリティで保護できます。 Windows 365 for Agentsでは、すべてのエージェント Cloud PC セッションでこれらの機能が自動的に継承されます。

Windows 365 for Agentsで有効にする機能
観察 エージェントの使用状況、パフォーマンス、リスクシグナルをリアルタイムで可視化します。 一元化されたレジストリは、エージェントの導入、アクティビティ、正常性の統合ビューを提供します。
支配 Microsoft Entra、Microsoft Purview、およびMicrosoft 365 管理センターを使用して、一貫性のあるライフサイクル管理、アクセス制御、コンプライアンス ガードレールを適用します。
セキュリティ保護 MICROSOFT ENTRAを使用してリスクベースのアクセスを適用し、Microsoft Defenderで脅威を検出し、DLP、情報保護、リスク制御を通じて Microsoft Purview でデータを保護します。

ガバナンス

Windows 365 for Agentsのガバナンスにより、オンボードから進行中の操作まで、ライフサイクル全体を通じてエージェントが安全に管理されます。 管理者は、IT によって制御されるワークフローを通じてエージェントをオンボードし、一貫性のあるポリシーを適用し、Microsoft Entraを使用してエージェント ID を管理できます。 この方法では、エージェントを必要なユーザー、データ、ツールのみに制限し、すべてのエージェントがそのライフサイクルを担当する指定された所有者を確保することで、最小特権アクセスをサポートします。

ポリシー駆動型コントロールは、管理されていないエージェントまたは危険なエージェントを特定するのに役立つ、大規模なガバナンスを継続的に監視および適用します。 管理者は、展開の承認、所有権の割り当て、フラグ付きエージェントの確認などのアクションを実行して、コンプライアンスと運用の正常性を維持できます。 これらの機能は、エージェントが定義された組織のガードレール内で動作することを保証しながら、セキュリティとコンプライアンスのリスクを軽減するのに役立ちます。

監査可能性

Windows 365 for Agentsは、エージェントの相互作用、ID、実行全体にわたって詳細なテレメトリをキャプチャすることで、エンドツーエンドの監査を実現します。 プロンプト、ツールの使用状況、結果を含むエージェント アクティビティは、Microsoft EntraMicrosoft DefenderMicrosoft Purview に記録され、関連付けられます。これにより、ユーザー要求からエージェント アクションへの統合された監査証跡が作成されます。

このデータは、Microsoft 365 管理センター、Microsoft Defender、Microsoft Purview などのツールを通じて表示されます。これにより、セキュリティおよびコンプライアンス チームがアクティビティを監視し、リスクを調査し、規制要件を満たすことができます。 監査、データ分類、データ損失防止などの組み込みの機能は、機密データの使用状況の検出、ポリシーの適用、調査のためのレコードの保持に役立ちます。 この統合アプローチにより、エージェントは透過的で責任を持ち、大規模にセキュリティで保護されたままになります。

次の手順

Agent 365からの監視とガバナンスの詳細については、以下を参照してください。