何が起きたか
Microsoftセキュリティは（2026年7月16日）Microsoft Entra Agent IDおよびAgent 365を介してエージェント権限を最小化するための詳細なアーキテクチャを公開しました。これはエージェントアイデンティティライフサイクル、スコープ付きツールバインディング、およびエージェントが自律性を獲得するにつれての監査制御をカバーしています。
なぜ重要か
大規模アイデンティティプラットフォームベンダーにおいて非人間アイデンティティガバナンスをエージェント型AIに対して形式化し、現在CISOの最重要関心事であるエージェント蔓延/シャドーAIエージェント問題に対処します。
適用範囲
Microsoft 365 Copilotを展開するか、Entra/Agent 365上にエージェントを構築する企業は、エージェント展開がスケールするにつれて、Agent IDと最小権限ツールバインディングポリシーを採用する必要があります。