MicrosoftのIDプラットフォームは急速な進化を続けており、2026年7月後半にはEntraエコシステムのあらゆる側面に影響を与える一連のアップデートが発表されました。Windowsでのパスキーの一般提供開始、AIエージェントIDの必須化、ネットワークレイヤーでのデータ損失防止、より深い脅威検出まで — これらのアップデートは、Entra IDをパスワードレスでエージェント中心、ネットワーク認識型のZero Trustコントロールプレーンへと押し上げています。

本記事では、新機能、変更点、そして組織が取るべき対応について詳しく解説します。

1. Windows版Entraパスキーが一般提供開始 (MC1282568)

発表日： 2026年7月20日（スケジュール更新） ソース： M365 Message Center MC1282568

Windows版Microsoft Entraパスキーが、WorldwideおよびGCCのほとんどのテナントで一般提供（GA）となりました。この機能は以前パブリックプレビュー（MC1247893）として提供されており、ユーザーがWindows Helloコンテナに保存されるデバイスバインド型パスキーを作成し、Windows Helloの生体認証またはPINを使用して認証できるようになります。

GAでの変更点

最も重要な変更点は、Windowsでのパスキー利用に、パスキー（FIDO2）プロファイルでのWindows Hello AAGUID許可リストへの明示的なオプトインが不要になったことです。認証方法ポリシーでデバイスバインド型パスキーが許可されていれば、自動的に機能します。

これにより、Microsoft Entraに参加または登録されていないWindowsデバイスでもパスワードレス認証が利用可能になり、企業管理デバイス、個人デバイス、共有デバイスのシナリオをカバーします。

更新されたGCC High/DoDスケジュール

Sovereign Cloudのスケジュールが改訂されました：

  • Worldwide、GCC： 2026年6月中旬までにロールアウト完了
  • GCC High、DoD： ロールアウト開始 2026年10月上旬（従来は9月）、完了は 2026年10月下旬（従来は9月下旬）

なぜ重要か

2026年9月1日よりEntra IDのデフォルト認証方法がパスキーとなり、Microsoft提供のSMS/音声認証が2027年2月1日までに廃止される中、Windowsの完全サポートは極めて重要です。今回のGAにより、最後のプラットフォームギャップが解消されました — WindowsはiOS、Android、macOSに続き、MicrosoftのIDプラットフォームを通じてネイティブのパスキーサポートを提供します。

アクション項目：

  • パスキー（FIDO2）認証方法ポリシーが適切に構成されていることを確認
  • Windowsパスキー登録手順を含むユーザー向けドキュメントを更新
  • GCC High/DoD環境では2026年10月対応に向けた計画を策定

2. Copilot StudioでEntraエージェントIDの作成が必須化

発表日： 2026年7月 ソース： Microsoft Learn — Copilot Studio エージェントID

2026年7月より、Microsoft Copilot Studioは新しいすべてのエージェントに対して自動的にMicrosoft EntraエージェントIDを作成します。従来環境レベルで可能だったオプトアウト機能は削除され、すべての新規エージェントはエージェントIDが必須となりました。

動作仕組み

ロールアウト後、テナント内で最初のエージェントが作成されると、「Microsoft Copilot Studio agent identity blueprint」が追加されます。このブループリントは、以降のすべてのエージェントIDのテンプレートとして機能します。各エージェントには以下が付与されます：

  • Entra IDでの監査ログ — すべての認証アクティビティが追跡されます
  • エージェントライフサイクル管理 — Entra ID Governanceと統合
  • コネクタ権限の可視化 — Power Platform管理センターを開かなくても、各エージェントが何を実行できるかを管理者が確認可能
  • Conditional Accessポリシーの適用 — ネットワークロケーション、デバイス準拠、リスク条件をエージェントに適用可能

2026年7月より前に作成された既存のエージェントは引き続きアプリ登録を使用し、将来エージェントIDに移行されます。

なぜ重要か

これは、エンタープライズにおけるAIエージェント管理の重要な転換点です。エージェントIDを必須かつ自動化することで、MicrosoftはすべてのAIエージェントが管理されたIDを持つことを保証します — もはや中央ITの可視範囲外で動作するシャドーエージェントは存在しません。

ID管理チームにとって、これはAIエージェントが中核的なIAMスコープの一部になったことを意味します。以下の対応が必要です：

  • エージェントIDの命名規則と所有者の定義
  • ライフサイクルガバナンスの確立（作成、アクセスレビュー、廃止）
  • ユーザーと同様にエージェントにもConditional Accessポリシーを適用
  • アクセスレビューと権限管理にエージェントを含める

3. Entra Internet Access & Private Access：7月の大規模アップデート

発表日： 2026年7月20日 ソース： Tech Community Blog — Zero TrustでAI、Web、プライベートアプリを保護

MicrosoftはEntra Internet AccessとEntra Private Accessに大きなアップデートを提供し、パブリックプレビューおよび一般提供で新機能を発表しました。

パブリックプレビュー：AI認識型ネットワークセキュリティ

ネットワークデータ損失防止（DLP）： Microsoft Purviewのデータセキュリティが、Entra Internet Accessを通じてネットワークレイヤーに拡張されました。これにより以下が可能になります：

  • リスクのあるAIアプリケーションやクラウドアプリケーション内の機密コンテンツを検出
  • ファイルアップロード、AIプロンプト、AIレスポンスを含む安全でない共有をブロック
  • アイデンティティとアクティビティに基づくコンテキスト認識型の制御を適用

これは、AIツールを介した機密データ漏洩を懸念する組織にとって重要です。アプリケーションレベルのDLPのみに依存するのではなく、ネットワークレベルの強制力によって、関与するアプリやエージェントに関係なくデータ移動を捕捉します。

エージェント向けEntraネットワーク制御： ネットワーク制御がCopilot Studioエージェント、ユーザーエンドポイントデバイス上のエージェント、ローカルエージェントを含むAIエージェントにも適用されます。これらの制御により以下が可能です：

  • 許可されていないAI利用の特定
  • エージェント接続を承認済みWeb送信先のみに制限
  • リスクのあるファイル移動のフィルタリング
  • 有害なアクションにつながる悪意のあるプロンプトベースの攻撃を事前にブロック

Custom Acquire および Agentic Acquire： 新たなトラフィックプロファイル機能により、他社ベンダーと併用しながらAI GatewayおよびAgenticシナリオ向けGlobal Secure Accessのサイドバイサイド展開が可能です — 既存インフラを置き換える必要はありません。

Windows 365 for Agentsとの統合： Agentic Cloud PCがGlobal Secure Accessプラットフォームと統合され、エージェンティックセッションでのトラフィック監視、Webフィルタリング、脅威ブロックなど、エンタープライズグレードのネットワークセキュリティを提供します。

一般提供：対象範囲の拡大

インターネットリソースへのブラウザベースアクセス： Entra Internet AccessがキオスクおよびBYODデバイスにも拡張され、PACファイルベースのプロキシ設定を使用してセキュアなWebアクセスを実現 — 基本的なWebアクセスシナリオではクライアントインストールは不要です。

Private AccessにおけるBYODクライアント： 非管理デバイス向けのZero Trust適用がGAとなりました。従業員や契約社員は、セキュリティやユーザーエクスペリエンスを損なうことなく、プライベートアプリに安全にアクセスできます。これにより、これまで必要だったWindowsデバイスのドメイン参加要件が撤廃されました。

Shadow MCP可視性： おそらく最も興味深い新機能です — デバイス上のクライアントMCPとリモートMCPサーバー間のMCP（Model Context Protocol）トラフィックの高度な監視と分析を提供します。これにより以下が可能になります：

  • どのMCPサーバーが使用されているかの可視化
  • それらのサーバーが公開するツールとリソースの把握
  • ツールの呼び出し方法の監視

これは、シャドーIT発見のIDセキュリティ版ですが、AI時代に対応したものです。MCPの採用が拡大するにつれ、ユーザー（およびエージェント）がどのサーバーに接続しているかを把握することは、AI利用のガバナンスにおいて極めて重要になります。

なぜ重要か

これらのアップデートは、Entraを完全なSASEプラットフォームとして位置づけています — 単なるID管理ではなく、ID統合型のネットワークセキュリティです。DLP、ZTNA、AIエージェントガバナンスが単一のID認識型コントロールプレーンのもとに統合されることは、戦略的な転換です。

エンタープライズにとっての意味：

  • Entra Internet/Private Accessが既存のZTNA/DLPツールを置き換え可能か評価する
  • AIトラフィック向けネットワークDLPをパイロット導入する — これはほとんどのスタックに直接の代替品がない新機能
  • Shadow MCP Visibilityを使用して、環境内の現在のMCP利用状況を監査する

4. Defender for Identity：Identity Risk ScoreがGAに

発表日： 2026年6月（GA） ソース： Microsoft Learn — Defender for Identity 新着情報

Identity Risk Score（IDリスクスコア）が一般提供となりました。このスコアは0〜100の範囲で、IDの重要度レベルと特権ロール割り当てに基づいて、IDが侵害される可能性と侵害による被害の大きさを反映します。

Microsoft DefenderのIDページにあるリスクスコアタブでは、以下を提供します：

  • リスク要因の詳細な内訳
  • 類似IDとのパーセンタイル比較
  • 経時的なリスク傾向

なぜ重要か

GA版のIdentity Risk Scoreは、Entra Conditional Access、Defender for Identity、その他のMicrosoft 365コンポーネント全体でポリシーを駆動できる一貫性のある定量化可能な指標を提供します。個別のアラートに対応するのではなく、セキュリティチームは以下が可能になります：

  • 「特権ロールのIDリスクスコアがXを超えた場合、認証をブロックまたはステップアップする」などのポリシーを定義
  • IDリスクをKPIとして経時的に追跡
  • 数値ベースのリスクレベルに応じて修復の優先順位付け
  • リスクスコアをSIEM/SOARに連携して自動対応

これにより、IDセキュリティが事後対応型のアラート処理から継続的なリスク管理へと転換します。

5. Defender for Identityの新セキュリティアラート

発表日： 2026年6月 ソース： Microsoft Learn — Defender for Identity 新着情報

Microsoftは複数のIDシステムにわたる大量の新セキュリティアラートを追加しました：

新規Entra IDアラート：

  • グローバル管理者昇格後の異常アクティビティ — 管理者権限昇格後の不審な動作を検出
  • ユーザー間の相互Temporary Access Pass作成 — TAP交換による特権乱用の可能性をフラグ
  • 資格情報追加後の不審なサービスプリンシパルサインイン — サービスプリンシパルに対するクレデンシャルスタッフィングを検出
  • スクリプトアクティビティによる不審な一括ユーザー削除 — 大量ユーザー削除試行を検出
  • Graph API経由の不審な特権アプリロール割り当て削除 — 特権剥奪をフラグ
  • アカウント更新アクティビティの急増を示すユーザーの不審なサインイン — サインイン異常とディレクトリ変更を関連付け
  • 異なるアプリケーションリソースアクセス組み合わせの急増を示すユーザー — 広範なリソースアクセスパターンを特定

新規Active Directoryアラート：

  • DCSync攻撃（ディレクトリサービスレプリケーション） — DCSyncレプリケーション試行を検出
  • 不審なEntra Connectアカウント認証 — 同期アカウントによる異常な認証をフラグ

新規他IdPアラート：

  • SailPoint ISCの推測ブルートフォース攻撃 — サードパーティIGAプラットフォームへの検出を拡張

なぜ重要か

これらのアラートは、Defender for IdentityのカバレッジをハイブリッドおよびマルチIDプロバイダ環境全体に大幅に拡張します。SailPoint統合は特に注目に値します — これは、Entra IDやActive Directoryだけでなく、IDエコシステム全体に対する統合脅威検出レイヤーとなるというMicrosoftの意図を示しています。

新しいEntra IDアラートは、従来のログでは見逃される高度な攻撃パターン（TAP悪用、Graph API権限操作、資格情報ベースのサービスプリンシパル攻撃）を対象としています。これらはまさに、攻撃者が最新のIDインフラに対して使用する手法です。

6. Entra RBACロールの更新：AIおよびエージェントロール

発表日： 2026年6月 ソース： Microsoft Learn — Entra RBAC 新着情報

Microsoftは、AIおよびエージェント管理の重要性の高まりを反映して、複数のEntra組み込みロールを更新しました：

  • AI Administrator — 更新（2026年6月）
  • AI Reader — 更新（2026年6月）
  • Agent ID Administrator — 更新（2026年6月）
  • Agent ID Developer — 更新（2026年6月）

なぜ重要か

これらのロール更新は、AIおよびエージェント管理をEntra ID内の独立した運用責任として正式に位置づけます。これにより職務の分離が可能になります：

  • 開発者は完全なディレクトリ管理者権限なしでエージェントを構築可能（Agent ID Developer）
  • AI管理者はアプリの直接所有権なしでAIポリシーを管理可能（AI Administrator）
  • セキュリティチームは変更権限なしでAI設定をレビュー可能（AI Reader）
  • エージェントIDのライフサイクルは一般のID管理から独立して管理可能（Agent ID Administrator）

エンタープライズにとっては、RACIモデルを更新し、これらのロールを組織内のどのチーム（IAMチーム、専任のAIガバナンス部門、または各事業部門）に配置するかを定義する必要があります。

7. Defender for Identity：Identity Explorer と カスタムアカウント相関ルール

発表日： 2026年4月（パブリックプレビュー） ソース： Microsoft Learn — Defender for Identity 新着情報

2026年前半にプレビューとして公開された2つの機能に注目すべきです：

Identity Explorer（プレビュー）： Microsoft Sentinel Data Lakeライセンスを持つ顧客向けのIDページの新タブです。ハンティンググラフを使用して、IDの攻撃パスと露出シナリオをインタラクティブなグラフとして可視化します。定義済みのIDシナリオにより、以下を発見できます：

  • ラテラルムーブメント（水平移動）パス
  • 権限昇格ルート
  • 資格情報アクセスリスク

カスタムアカウント相関ルール（プレビュー）： アカウントID、SID、UPNといった強力な識別子を共有しない場合でも、同一IDに属するアカウントを関連付けます。UPNプレフィックス、UPNサフィックス、ドメインUPNに基づいてルールを定義でき、固有の命名規則を持つ特権アカウントの関連付けが可能になります。

戦略的まとめ：全体像

これらのアップデートを総合的に見ると、明確な戦略的全体像が浮かび上がります：

1. Entra IDはユーザーだけでなく、すべてのコントロールプレーンになりつつある

AIエージェント、ネットワークトラフィック、データ損失防止、脅威検出がすべてEntra IDの傘下に収束しています。Entraを「単なるディレクトリ」として扱っている組織は、戦略的な方向性を見落としています。

2. 「構成するセキュリティ」から「デフォルトでセキュア」へ移行

Windowsのパスキーはオプトイン不要で機能します。エージェントIDは自動的に作成されます。バックアップと復元は常に有効です。Microsoftはセキュリティをデフォルトとすることで、構成の負担とリスクを取り除いています。

3. AIエージェントのガバナンスはもはや任意ではない

必須のエージェントID、エージェント固有のRBACロール、エージェントネットワーク制御、エージェント向けConditional Accessポリシーにより、MicrosoftはAIエージェントのための完全なガバナンスフレームワークを構築しました。問題はエージェントをガバナンスするかどうかではなく、いかに迅速にそのガバナンスを運用化できるかです。

4. IDリスクは定量化可能になった

GA版のIdentity Risk Scoreは、IDセキュリティを質的な議論（「リスクのあるアカウントがいくつかある」）から量的な議論（「特権IDの12%がリスクスコア75超」）へと変革します。これにより、経営陣向けレポート、KPI追跡、リスクベースのポリシー自動化が可能になります。

5. ネットワークセキュリティはID認識型に

ネットワークDLP、Shadow MCP Visibility、エージェントネットワーク制御により、EntraはZero TrustをIDコンテキストに紐づいたネットワークレイヤーに拡張しています。これは、SASEのビジョンを個別のネットワークアプライアンスではなく、IDを通じて実現するものです。

推奨アクション

優先度アクション期限
至急SMS/音声MFAを使用しているテナントを棚卸しし、パスキー移行を計画2026年9月1日まで
至急Shadow MCP Visibilityを使用して環境内のMCP利用状況を監査今週中
短期EntraエージェントIDの命名規則と所有者を定義30日以内
短期AI AdministratorおよびAgent ID Administratorロールを割り当て30日以内
短期パスワードレス対応の緊急用アカウントおよびヘルプデスク手順を更新60日以内
中期Entra Internet AccessでAIトラフィック向けネットワークDLPをパイロット導入90日以内
中期Identity Risk ScoreをSOCダッシュボードおよびConditional Accessに統合90日以内
中期Entra Internet/Private Accessと既存ZTNA/DLPスタックを比較評価2026年第3四半期

最新情報を入手

Kevin Kaminski on X をフォローして、Microsoft Entra ID、IDセキュリティ、そして進化するAIガバナンスの最新情報を毎日チェックしてください。Big Hat Group Inc.は、パスキー移行戦略からAIエージェントガバナンスフレームワークまで、これらの変革を乗り越えるためのコンサルティングサービスを提供しています。

Big Hat Group Inc.は、AIおよびクラウドIDコンサルティングを専門とする、20年以上の実績を持つMicrosoftパートナーです。