Windows 365 for Agents は、セキュリティ第一のアーキテクチャ上に構築されています。 ID と認証から脅威保護、データ ガバナンス、監査可能性に至るまで、すべてのレイヤーは、エージェントのワークロード全体にゼロ トラストの原則を適用するように設計されています。 このページでは、Windows 365 for Agents のセキュリティの概要を説明します。
各エージェント用クラウド PC は Microsoft Entra に参加しており、Microsoft Intune に登録されています。これにより、初日からエージェントにマネージド ID とデバイスの態勢が提供されます。 Microsoft Agent 365 内の MCP ツールとして公開されている Windows 365 for Agents は、プラットフォームのセキュリティと監査証跡を継承し、Microsoft Defender は脅威保護を提供し、Microsoft Purview はすべてのエージェント アクションにわたってデータ ガバナンスとコンプライアンスの可視性を提供します。
セキュリティの柱の概要
Windows 365 for Agents のセキュリティ モデルは、5 つの柱を中心に構成されています。 各柱は、エージェントのワークロードに適用されるゼロ トラスト フレームワークの明確な次元に対応します。
| 柱 | 機能 | 詳細情報 |
|---|---|---|
| ID | エージェントは、人間のユーザーとは別に、専用の Microsoft Entra エージェント ユーザー アカウントを使用します。 ID は、デバイスではなくセッションにバインドされます。 Microsoft Entra は、エージェント、クラウド PC、セッション全体で統一された ID とポリシー コントロール プレーンを提供します。 | ID とセキュリティ: 設計によるセキュリティ |
| 認証 | トークン ベースの認証は、暗号化によってデバイスにバインドされます。 セッションは、ID とコンテキスト シグナルを使用して、セッションのライフサイクル全体を通して継続的に検証され、すべての接続で認証されます。 | エージェント認証モデル |
| 脅威に対する保護 | Microsoft Defender for Endpoint はクラウド PC で実行でき、リアルタイムの検出、高度な捜索の可視性、Defender for Cloud Apps の監視、リアルタイムのリスク シグナルに基づく Just-In-Time 制御を提供します。 | Microsoft Defender による脅威保護 |
| データ ガバナンス | Microsoft Purview は、エンドポイントのデータ損失防止 (DLP)、AI のデータ セキュリティ体制管理 (DSPM)、アクティビティ エクスプローラーをエージェントのワークロードに拡張し、ユーザーまたはエージェントのどちらがアクセスするかに関係なく、機密データが一貫して管理されるようにします。 | Microsoft Purview を使用したデータ ガバナンス |
| セキュリティ基本計画 | Windows 365 for Agents セキュリティ ベースラインには、エージェント クラウド PC 用の W365 に最適な推奨される Microsoft Intune セキュリティ設定のセットが用意されています。 これにより、組織は一貫したセキュリティ体制を迅速に確立でき、管理者はビジネス要件とコンプライアンス要件を満たすように設定をカスタマイズできます。 | セキュリティ基本計画 |
| ネットワーク セキュリティ | グローバル セキュア アクセス (GSA) は、管理者が定義したプロファイルを介してインターネット トラフィックをルーティングすることで、ネットワーク セキュリティをエージェント クラウド PC に拡張します。 GSA は Web トラフィックを監視し、Web フィルタリングと脅威ブロックを使用してエージェント セッションを保護します。 | グローバル セキュア アクセス (GSA) によるネットワーク セキュリティ |
| 監査可能性 | Agent 365 は、一元化されたガバナンスと監査可能性を提供します。 すべての対話がキャプチャされ、ID、アクセス、アクションにわたって関連付けられます。 セキュリティ チームは、発信元のユーザー要求から、エージェントの実行と結果として得られるアクションを通じてアクティビティを追跡できます。 | ガバナンスと監査可能性 |
エージェント ワークロードのゼロ トラスト原則
Windows 365 for Agents は、すべてのエージェント セッションにゼロ トラスト原則を適用します。 ゼロ トラストは暗黙的な信頼を前提としません。すべての要求は、要求の発信元やアクセスするリソースに関係なく、ID、デバイス、ポリシー シグナルを使用して検証されます。
| 原則 | Windows 365 for Agents への適用方法 |
|---|---|
| 明確に確認する | すべてのエージェント セッションは、トークン ベースのデバイスに紐付けられた資格情報を使用して、Microsoft Entra を通じて認証されます。 条件付きアクセスは、ID とコンテキストを評価し、準拠しているデバイスからのみエージェントのアクセスを許可します。 |
| 最小特権アクセスを使用する | リソース アクセスは、各エージェント ID に明示的に割り当てられます。 Intune のプールの割り当てによって、クラウド PC を取得できるエージェント ID が決まります。 ダウンストリーム ポリシーは、エージェントが接続後に実行できる操作を定義します。 条件付きアクセス ポリシーでは、エージェント ID がリソースにアクセスすることを明示的にブロックできます。 |
| 侵害を想定する | クラウド PC はステートレスであり、エージェント セッションごとにリセットされます。これにより、資格情報が保持されず、ワークロード間で信頼が引き継がれなくなります。 各セッションは、専用の分離された環境で実行されます。 Microsoft Defender は継続的な脅威検出を提供し、Microsoft Purview はデータ アクセスを監視します。 |
エージェントのライフサイクルにまたがるセキュリティ方法
セキュリティ制御は、エージェント セッション ライフサイクルのすべてのフェーズに織り込まれています。 クラウド PC がプロビジョニングされた時点からリセットされてプールに戻される時点まで、ID、ポリシー、保護は継続的に適用されます。
| ライフサイクル フェーズ | 動作 | セキュリティ コントロール |
|---|---|---|
| 準備 | クラウド PC のプールがプロビジョニング、構成され、エージェントが使用できるようになります。 | IT 管理者は、イメージ、リージョン、サイズを使用してプールを定義します。 各クラウド PC は Microsoft Entra に参加しており、Intune に登録されています。 Microsoft Defender for Endpoint センサーを展開できます。 |
| Kerberos | クラウド PC は特定の呼び出し元とセッション用に予約されています。 | プールの割り当てによって、どのエージェント ID が承認されるかが決まります。 |
| 接続 | 認証されたセッションが確立され、機能が利用可能になります。 | Microsoft Entra はトークンを発行および検証します。 条件付きアクセスは、ID、デバイス、ポリシーのシグナルを評価します。 トークンは、暗号化によってデバイスにバインドされます。 |
| 行動 | エージェントはクラウドPCを操作し、オプションで人間の観察を行います。 | Intune デバイス セキュリティ ポリシーは、クラウド PC 環境を保護するために Windows と Microsoft Edge によって適用されますが、Microsoft Entra 条件付きアクセスはリソース アクセスを保護します。 Microsoft Defender はリアルタイムの監視を提供し、Microsoft Purview はデータを管理し、すべてのアクションは完全に監査され、属性付けされます。 |
| リリース | セッションが終了し、クラウド PC がリセットされて、容量がプールに戻ります。 | すべての資格情報とトークンが破棄されます。 クラウド PC がプロビジョニングされたベースラインに戻ります。 監査ログが確定します。 |
次の手順
- Windows 365 for Agents の ID とセキュリティについて説明します。