Microsoft Entra ID 2026年8月9日：Dataverse 向け Agent ID、Managed Policies のレビュー期間短縮、CSP セキュリティアドオン

Entra ID のニュースサイクルは、9 月 1 日の passkey デフォルト化という嵐の前の短い静けさの中にありますが、マイクロソフトは製品のリリースを止めていません。今週のアップデートは量としては小規模ですが、AI エージェントガバナンスに関する重要なプレビュー機能、レビュー期間を短縮するポリシープロセスの変更、そして E3 顧客が高度な ID 保護を導入する方法を変える可能性のあるライセンス拡張が含まれています。2026 年 8 月 9 日までの数日間に変わった内容は次のとおりです。

1. Dataverse 向け Entra Agent ID — AI エージェントが Power Platform で独自の ID を持つ（パブリックプレビュー）

今週最も重要な発表は、8 月 6 日に Power Platform ブログで公開された Microsoft Entra Agent ID for Dataverse のパブリックプレビューです。組織が Copilot Studio や Azure AI Foundry で、Dataverse のビジネスデータとやり取りする AI エージェントを構築しているなら、これは ID モデルを根本から変えるものです。

できること

これまで、Dataverse にアクセスする AI エージェントは、通常、共有アプリケーション ID を使用するか、エージェントをトリガーしたユーザーのコンテキストで実行されていました。「この特定のエージェントがこの特定のレコードにアクセスした」と明確に示す方法はなく、監査ログに表示されるのはアプリケーション ID かユーザー ID であって、エージェントの ID ではありませんでした。

Dataverse 向け Entra Agent ID は、各 AI エージェントに独自の ID を与えることでこの問題を解決します。Entra ID と Dataverse の両方に存在する、専用の、個別に識別可能で、ポリシーによって制御されるセキュリティプリンシパルです。

モデルは分割アーキテクチャです：

• Microsoft Entra がエンタープライズ ID、認証、ポリシーを担当（Conditional Access、Identity Protection、ライフサイクル管理）
• Dataverse / Power Platform が環境内の承認を担当 — Dataverse セキュリティロールの割り当て、テーブルとレコードへの最小権限アクセスの強制、監査ログへのアクションの帰属

仕組み

セットアップは簡単です：

1. エージェント ID を作成または有効化する（サポートされている Microsoft のエージェント作成エクスペリエンス：Copilot Studio、Azure AI Foundry、その他のサポート対象ツール）
2. Entra エージェント ID を Dataverse 環境に追加する（Power Platform 管理センターで Dataverse エージェントユーザーとして追加）
3. 最小権限の原則に従う専用の Dataverse セキュリティロールを割り当てる — エージェントは必要なテーブルと操作にのみアクセスできるようにする
4. テストと検証を行う — 想定どおりの操作が成功し、拒否されるべき操作は失敗し、すべてのエージェント操作が監査および監視プロセスで確認できることを確認する

なぜ重要か

これは、AI エージェントをエンタープライズ ID ガバナンスにおけるファーストクラスの市民として扱うための、意味のある一歩です。エージェントが匿名の自動化や人間の認証情報の借用である代わりに、各エージェントは以下を獲得します：

• 認証： 独自の資格情報とトークンを持つ個別のエンタープライズ ID
• 承認： エージェントが実際に実行する必要がある範囲に限定された特定の Dataverse セキュリティロール
• 監査可能性： すべてのデータアクセスと変更が共有 ID ではなく特定のエージェントに帰属
• ライフサイクル管理： エージェントは人間のユーザーと同じガバナンスで作成、更新、廃止が可能

シャドー AI や管理されていないエージェントの増殖を懸念する組織 — マイクロソフト自身の Identiverse 2026 ラウンドテーブルによると、これはすでに 10 組織中 9 組織で現実となっています — にとって、これはエージェントアクセスをガバナンス下に置く道を提供します。

背景：Copilot Studio Agent ID 移行

Copilot Studio は 2026 年 7 月以降、すべての新規エージェントに対して Entra Agent ID を自動的に作成しています（必須で、オプトアウトは不可）。2026 年 7 月より前に作成されたエージェントは従来のアプリ登録を使用しており、将来のアップデートで Agent ID に移行されます。現在新しいエージェントを構築している場合、それらは自動的に Agent ID を取得します — Dataverse 統合により、その ID が Power Platform 環境にも拡張されます。

ライセンス

Agent ID の全機能（エージェント向け Conditional Access、エージェント向け Identity Protection）には Microsoft Agent 365 が必要です。これは Microsoft 365 E7 に含まれ、E5、A5、Business Premium、または Defender Suite と Purview Suite のアドオンとして利用できます。

Dataverse エージェントユーザー機能自体はパブリックプレビュー段階です。マイクロソフトのリリースプランでは、一般提供（GA）は 2026 年 8 月を目標としていますが、8 月 6 日のブログ記事は依然としてプレビュー段階であるとしています。本番ワークロードではなく、パイロット利用として評価してください。

2. Managed Policies のレビュー期間が 45 日から 30 日に短縮

8 月 8 日、マイクロソフトは Entra ID Managed Policies のドキュメントを更新し、変更管理プロセスに影響する変更を加えました。Report-only モードの Managed Policies の記録上のレビュー期間が、マイクロソフトが自動的に有効化するまでの 45 日 から 少なくとも 30 日 に短縮されました。

変更内容

Managed Policies ページには現在次のように記載されています：

• マイクロソフトは、Managed Policy が Report-only のままの場合、導入後 30 日 経過時点で有効化できる（従来は 45 日）
• 高リスク修復ポリシーとともにセキュリティグループが作成される（新たに文書化）

なぜ重要か

Managed Policies は、マイクロソフトが強制する Conditional Access ポリシーで、組織が自動適用前に影響を評価する時間を確保するために Report-only モードでリリースされます。レビュー期間が 15 日短くなったということは、変更管理プロセスをより迅速に行う必要があるということです。

45 日間の期間を新しい Managed Policies の標準的なレビューサイクルとして扱ってきた組織は、runbook を更新してください。新しい期間は最低 30 日です — マイクロソフトが必要と判断すればより早く適用を有効化することもできますが、文書化された下限は 30 日です。

新たに文書化された高リスク修復用のセキュリティグループも注目に値します。組織に、Managed Policy の修復をトリガーする高リスクユーザーやサインインがある場合、セキュリティグループが自動的に作成されます。管理者はこのグループの存在を把握し、ガバナンスプロセスの一環としてレビューの対象とする必要があるかもしれません。

3. Microsoft 365 E3 向け CSP セキュリティアドオン — E5 へのアップグレードなしで Entra ID P2 を利用可能に

8 月 6 日に Microsoft Partner Center で発表された新しいセキュリティアドオンが、クラウドソリューションプロバイダー（CSP）経由で利用可能になり、Enterprise Agreement と CSP 間で一貫した価格設定が適用されます：

• Microsoft 365 E3 向け Microsoft Entra ID P2 アドオン
• Microsoft 365 E3 向け Microsoft Defender for Endpoint P2 アドオン
• Microsoft 365 E3 向け Microsoft Defender for Office 365 P2 アドオン

なぜ重要か

これまで、Microsoft 365 E3 を利用していて Entra ID P2 の機能（Conditional Access、Privileged Identity Management (PIM)、Identity Protection、Entitlement Management）を必要とする組織の選択肢は限られていました。大幅なコスト増となる E5 へのアップグレードか、すべてのライセンスチャネルで利用できるとは限らない Enterprise Agreement アドオンの取得です。

この発表により、CSP パートナーは E3 顧客に Entra ID P2 をスタンドアロンのアドオンとして提供できるようになりました。これにより、高度な ID 保護機能へのアクセスが民主化されます：

• Conditional Access — 誰が、どこから、どのような条件で何にアクセスできるかを制御するポリシーエンジン
• Privileged Identity Management — 承認ワークフローと監査証跡を備えたジャストインタイムの管理者アクセス
• Identity Protection — マイクロソフトの脅威インテリジェンスを利用したリスクベースの Conditional Access
• Entitlement Management — オンボーディング、オフボーディング、組織間アクセスのための構造化されたアクセスパッケージ

Big Hat Group や他のマイクロソフトパートナーにとって、これは E3 顧客との新しい会話のきっかけになります。高度な ID セキュリティを導入する障壁が大幅に下がりました。

価格設定

マイクロソフトは、これらのアドオンについて EA と CSP チャネル間で一貫した価格設定を約束しており、CSP の価格設定が予測しにくいという従来の摩擦ポイントを解消しました。詳細は Partner Center の最新の価格表をご確認ください。

4. 7 月の SLA パフォーマンスデータの修正

軽微なリファレンス更新です：Entra ID SLA パフォーマンス表の 7 月の行に、99.999% の値が追加されました。これは製品やサービスの変更ではなく、データの修正です。コンプライアンスやレポート目的で SLA パフォーマンス指標を追跡している場合は、記録を更新してください。

主要日付のまとめ

管理者向けアクション項目

1. Dataverse 向け Entra Agent ID を評価する — Power Platform で AI エージェントを構築している場合、パイロット環境をセットアップし、エージェント ID を作成し、セキュリティロール割り当てモデルをテストする
2. Managed Policies のレビュープロセスを更新する — 45 日間の期間は 30 日になりました。変更管理のタイムラインをそれに合わせて調整してください
3. CSP アドオンの機会を検討する — マイクロソフトパートナーである場合、E3 アドオンとしての Entra ID P2 は、E5 へのアップグレードを正当化できなかった顧客との新しい会話を生み出します
4. SLA 記録を更新する — Entra ID SLA パフォーマンスを追跡している場合、7 月のデータが修正されました

全体像

今週のアップデートは、8 月を通じて押し寄せる passkey と認証変更の波と比較すると比較的静かです。しかし、Dataverse 向け Entra Agent ID プレビューは重要です — これは、AI エージェントを資格情報を借用する自動化としてではなく、ガバナンスを備えた ID 認識型エンティティとして扱う、最初の具体的な実装の 1 つです。エージェントの増殖が加速し続ける中、このモデルは組織が AI ワークロードを保護・管理するための標準になるでしょう。

CSP ライセンス変更も、静かながら重要です。CSP を通じて Entra ID P2 を E3 顧客が利用できるようにすることで、高度な ID 保護を導入するための大きな障壁が取り除かれました。この結果、より多くの E3 組織が Conditional Access、PIM、Identity Protection を導入するようになるでしょう。

私たちは 9 月 1 日の passkey デフォルト化の展開を注視していきます — それが次の大きなマイルストーンです。それまでの静かな期間を利用して、Managed Policies のレビュープロセスを更新し、Agent ID for Dataverse が自社の AI エージェント戦略に合うかどうかを評価してください。

X で https://x.com/kkaminsk をフォローして、リアルタイムのアップデートと分析をご覧ください。

Big Hat Group Inc. は、組織の ID とセキュリティの変革を支援してきた 20 年以上の経験を持つマイクロソフトパートナーです。これらの変更がお客様の環境にどのような影響を与えるか、移行計画をどのように支援できるかについて、お気軽にお問い合わせください。