2026年8月10日は、最近の Entra ID アップデートの中でも特に重要な一日となりました。Microsoft Entra テナント ガバナンスが一般提供 (GA) に到達し、組織は大規模なマルチテナント セキュリティのための組み込みのコントロール プレーンを手にしました。8月の月次ラウンドアップでは、ライフサイクル ワークフローの新機能が5つ発表されています。Defender XDR の8月の月次ニュースでは、AI エージェントのポスチャ リスク評価、エージェント保護の GA、メールのプロンプト インジェクション検出が追加されました。さらに、すでに期限を過ぎた GitHub Actions OIDC の移行期限もあります。知っておくべきすべての情報をお届けします。

1. Microsoft Entra テナント ガバナンスが一般提供に到達

最大の発表は、Microsoft Entra テナント ガバナンスの一般提供です。これは、マルチテナント環境を大規模に一元的に管理・保護するための組み込み機能です。Midnight Blizzard の国家支援型攻撃に対する Microsoft の対応から得られた知見に基づいて構築されたテナント ガバナンスは、組織を事後対応型のインシデント対応から、積極的かつスケーラブルなマルチテナント管理へと移行させます。

4つの柱

テナント ガバナンスは、次の4つの機能を統合します。

関連テナントの検出 (Related Tenants Discovery) は、B2B サインイン パターン、マルチテナント アプリケーションの同意、共有の課金関係などのシグナルを使用して、組織に接続されたテナントを自動的に識別します。これにより、中央 IT のレーダーに映らないシャドー IT テナント (テスト用、デモ用、従業員が作成したテナント) が浮き彫りになります。

ガバナンス関係 (Governance Relationships) は、方向性を持ち、最小権限のクロステナント委任管理を確立します。3段階のハンドシェイク (招待 → 要求 → 承認) により、偶発的または悪意のある乗っ取りを防ぎます。管理側テナントの管理者は自分のアカウントでサインインするため、管理対象テナントにローカルまたは B2B の管理者アカウントは不要です。このモデルは一対多および多対一の構成をサポートしますが、多層的な構成はサポートしません。

テナント構成管理 (Tenant Configuration Management) では、Microsoft Entra、Intune、Exchange Online、Teams、Purview、Defender にわたる200以上のリソース タイプに対して構成ベースラインを定義できます。継続的なドリフト監視は6時間ごとに実行され、セキュリティ設定が変更された瞬間にアラートを通知します。準拠したテナントのスナップショットを作成し、それを他のテナントのベースラインとして使用することもできます。

セキュリティで保護されたテナント作成 (Secure Tenant Creation) は、新しいテナントを作成できるユーザーを制御し、新しく追加されたアドオン テナントとのガバナンス関係を自動的に確立します。これにより、新しいテナントが数か月後のセキュリティ監査で発見されるのではなく、初日から管理対象となることが保証されます。

プレビュー以降の新機能

7月30日のパブリック プレビュー以降、Microsoft は構成モニターとスナップショットの上限引き上げ (ID ガバナンス、Entra Suite、または E7 ライセンス保有者向け)、より充実したテナント検出インサイト、構成監視の新しい管理ポータル エクスペリエンス (プレビュー)、テナント切り替えの委任管理機能の強化、エンタープライズ契約 (EA) や従量課金 (Pay-As-You-Go) などのレガシー課金モデルをサポートするセキュリティで保護されたテナント作成の拡張を追加しました。

マルチテナント エージェント管理

AI を先進的に活用する組織にとって特に注目すべき点として、テナント ガバナンスはマルチテナント エージェント管理を可能にします (現在プレビュー中、Microsoft Agent 365 が必要)。ガバナンス関係が確立されると、管理者は Microsoft 365 管理センターから、管理対象テナントのエージェント インベントリとアクティビティを表示し、リスクのあるエージェントを特定し、エージェントのインストールやブロックを行うことができます。Defender と Sentinel のマルチテナント管理エクスペリエンスも、これらのガバナンス関係を活用します。

ライセンス

テナント ガバナンスはユーザー単位ではなく管理者単位でライセンス付与されるため、大規模なテナント資産を管理する組織にとって利用しやすくなっています。サービス レベルは Basic と Premium の2つです。マルチテナント エージェント管理には、管理対象テナントの Agent 365 ライセンスが必要です。詳細は テナント ガバナンスのライセンス ガイド を参照してください。

はじめに

テナント ガバナンスのドキュメント、新しいテナント資産アーキテクチャ ガイド、およびデプロイ ガイドを確認してください。

2. ライフサイクル ワークフローの新機能5つ

Microsoft の新しい CVP 兼 ID およびネットワーク アクセス担当チーフ プロダクト オフィサーである Yina Arenas による8月の月次ラウンドアップでは、ライフサイクル ワークフローの5つの重要な機能強化が発表されています。

What-If モード

ワークフロー処理をシミュレーションして、実行スコープ内のユーザーを特定し、潜在的な問題をトラブルシューティングできます。ユーザーへの影響は一切ありません。これは、条件付きアクセスのレポート専用モードに相当する ID ガバナンス機能であり、自動化の安全な展開にも同様に価値があります。

ワークフロー実行のキャンセル

キューに登録された、または進行中のライフサイクル ワークフロー実行をキャンセルして、自動化エラーや誤構成による影響を防止または抑制できます。実行をキャンセルすると、まだ処理されていないタスクがキャンセルされます。完了済みタスクの変更は元に戻されません。これにより、管理者はワークフローが異常になった際の安全弁 (セーフティ バルブ) を手に入れることができます。

ユーザー属性更新タスク

ライフサイクル イベントの発生時にユーザー属性を自動的に設定またはクリアします。サポートされる属性には、クラウド管理ユーザーの組み込みユーザー属性とオンプレミス拡張属性に加え、クラウド管理ユーザーとオンプレミスの Active Directory から同期されたユーザーの両方のディレクトリ拡張属性が含まれます。管理者はタスクごとに最大10件の属性更新を構成でき、部門コードの自動設定、オフボーディング時の一時アクセス属性のクリア、異動時の拡張属性の同期などのシナリオが可能になります。

カスタム メール通知の動的属性の拡張

ライフサイクル ワークフローのカスタム メールは、新しい属性形式と拡張された動的属性セット (追加の組み込みユーザー属性、カスタム セキュリティ属性、ディレクトリ拡張、オンプレミス拡張属性を含む) をサポートするようになりました。これにより、カスタム コードなしで、パーソナライズされたコンテキスト豊富なメール通知が実現します。

スポンサーなしゲストのクリーンアップ

ライフサイクル ワークフローによる、スポンサーのいないゲスト アカウントの自動検出とクリーンアップです。これは Microsoft 365 環境における根強い問題に直接対処します。請負業者の離脱、プロジェクトの終了、スポンサーの異動に伴ってゲスト アカウントが時間とともに蓄積される問題です。ワークフローは、アクティブなスポンサーのいないゲストを自動的に検出してクリーンアップできるようになり、セキュリティとコンプライアンスのリスクを低減します。

3. Exchange Online 管理属性のライトバック (GA)

クラウド管理のリモート メールボックスが一般提供となりました。これにより、組織はディレクトリ同期されたメールボックスの Exchange 属性に関する管理元 (Source of Authority) を Exchange Online に移行しながら、ユーザー ID はオンプレミスの Active Directory から同期された状態を維持できます。ライトバックは、Exchange Online での主要な Exchange 属性の変更を、Microsoft Entra クラウド同期を通じてオンプレミス AD に同期し直します。これは、ID をオンプレミスに置いたまま Exchange プロパティをクラウドで管理したいハイブリッド メール環境の組織にとって特に重要です。

4. Entra Domain Services の GPO バックアップと復元

Microsoft Entra Domain Services は、管理されたグループ ポリシー オブジェクト (GPO) のバックアップを自動的に維持するようになり、管理者は意図しない変更後にポリシー設定を復元できるようになりました。この機能により、組織は利用可能なバックアップ ポイントから GPO 構成データを復旧し、管理対象ドメイン全体で一貫したポリシー管理を維持できます。本番環境で GPO の変更を失敗させた経験があるなら、復元ボタンがあることのありがたみが分かるはずです。

5. External ID: メール アドレス任意の IdP サインアップ

Microsoft Entra External ID は、ユーザーのメール アドレスを共有しない外部 ID プロバイダーとのフェデレーションをサポートするようになりました。ソーシャル ID プロバイダーでサインアップするユーザーは、メール アドレスを共有しないことを選択しても、登録を完了できます。これにより、メール アドレスなしのサインアップ フローが一般的なコンシューマー向けアプリケーション (ロイヤルティ プログラム、ゲーム プラットフォーム、電話番号やユーザー名が主要な識別子となるサービスなど) の摩擦が軽減されます。

6. GitHub Actions OIDC 移行 — 期限はすでに経過 (MC1447671)

GitHub Actions は、Microsoft Entra フェデレーティッド ID のセキュリティ強化のため、リポジトリ ID と所有者 ID を含む不変の OIDC サブジェクト形式をサポートするようになりました。GitHub Actions のフェデレーティッド ID 資格情報を使用している組織は、2026年7月末までに移行するよう通知されていました。この期限はすでに経過しているため、影響を受けるデプロイメントは、トークンの不一致を回避し、不正アクセスのリスクを低減するために、直ちに確認する必要があります。

これは、8月1日に公開された「Harden GitHub and GitLab Federated Credentials」という広範なガイダンスと整合します。このガイダンスでは、不変のサブジェクト識別子の採用、特定のリポジトリ/ブランチへのフェデレーションの制限、CI アプリへの最小権限の適用を推奨しています。最近 GitHub Actions の信頼関係を監査していないのであれば、今がその時です。

7. Defender XDR 2026年8月: AI エージェント保護、プロンプト インジェクション検出など

Defender XDR の8月の月次ニュースでは、2026年7月の製品アップデートが取り上げられています。ベースライン以降に追加された項目がいくつかあります。

AI エージェントのポスチャ リスク評価 (パブリック プレビュー)

Microsoft Defender は、AI エージェント (エンタープライズ エージェントと、エンドポイント デバイスで検出されたローカル エージェントの両方) のポスチャ リスクを評価するようになりました。リスク レベルは、構成、アクセス、ランタイム アクティビティ、エンドポイントとユーザーのコンテキスト、アクティブなアラートなどのアクティブなリスク インジケーターに基づきます。セキュリティ チームは、ポスチャ リスクと推奨事項を使用して、リスクの高いエージェントを優先し、エージェントのセキュリティを向上させることができます。

Microsoft Defender AI エージェント保護 (GA)

Microsoft Agent 365 ライセンスにより、Defender はテナント内の AI エージェントに対する検出、セキュリティ体制、脅威検出、調査、リアルタイム保護を提供します。オンボーディングには、データ収集の有効化、Microsoft 365 アプリ コネクタの接続、Copilot Studio エージェントのリアルタイム保護のための Copilot Studio の接続が含まれます。

Defender for Office 365 のプロンプト インジェクション保護 (GA)

Defender for Office 365 は、受信メールに隠されたプロンプト インジェクション攻撃を検出するようになりました。これは重要な追加機能です。従来のメール セキュリティと AI 脅威ベクトルの間のギャップを埋め、メール経由で配信される指示によって AI アシスタントを操作しようとする攻撃を捕捉します。

M365 E3 に Defender for Office 365 Plan 1 が含まれるように

Microsoft 365 E3 には、Microsoft Defender for Office 365 Plan 1 が追加費用なしで含まれるようになりました。これにより、アドオンの購入を必要とせずに E3 のお客様へ EDR と脅威保護のカバレッジが拡大し、ミッドティア SKU のセキュリティ ベースラインが引き上げられます。

コードネーム MDASH — エージェンティック コード スキャナー (プライベート プレビュー)

Microsoft セキュリティ エクスポージャ管理に、プライベート プレビューでエージェンティック コード スキャナーが含まれるようになりました。コードネーム MDASH は、マルチモデルのエージェンティック AI システムを使用して、従来の静的解析よりも深く正確にコードの脆弱性を検出します。セキュリティ チームは、Defender CLI または GitHub コネクタからスキャンを実行できます。MAI 拡張スキャン プロファイルには、新しいサイバー特化モデルである MAI-Cyber-1-Flash が含まれます。

Defender for Endpoint の AI エージェント ランタイム保護の機能強化 (パブリック プレビュー)

エージェント イベント インターフェイスが、標準のプラットフォームおよびエンジン更新チャネルで動作するようになりました (Beta チャネルは不要)。ベンダーがサポートするイベント インターフェイスを公開していないエージェント (OpenClaw や類似の Node.js ベースのエージェントを含む) では、ネットワーク検査がサポートされるようになりました。エージェントネイティブのイベント検査は、Codex CLI と GitHub Copilot アプリをサポートするようになりました。

Defender Experts MDR P2 (GA)

Defender Experts MDR (旧 Defender Experts for XDR) は、Microsoft Sentinel を活用した新しいサードパーティおよびマルチクラウドのカバレッジで拡張されました。P2 サービスは、AWS (クラウド)、Okta (ID)、Proofpoint (メール)、Palo Alto Networks/Cisco/Fortinet/ZScaler (ネットワーク)、CrowdStrike (エンドポイント) をサポートし、すべて Sentinel を通じて取り込まれるため、異種混在環境でエンドツーエンドの可視性を実現します。

8. Entra ID プライベート コネクタ v1.5.4892.0

Entra ID プライベート コネクタ (旧アプリケーション プロキシ) の新しいバージョンがダウンロード可能になりました。このコネクタにより、境界ファイアウォールで受信ポートを開くことなく、オンプレミスの Web アプリケーションを Entra と統合して認証とアクセス制御を行うことができます。

これは組織にとって何を意味するか

テナント ガバナンスの GA は最大のニュースです。組織が複数の Entra テナントを運用している場合 (ほとんどのエンタープライズが該当)、これはマルチテナント管理の経済性を変えます。ユーザー単位ではなく管理者単位のライセンス、ドリフト監視のための200以上のリソース タイプ、シャドー テナントの自動検出が組み合わさり、これまで大きなガバナンスのギャップだった領域が埋められます。

ライフサイクル ワークフローの機能強化により、ID 自動化の安全性と柔軟性が向上します。what-if モードだけでも採用する価値があります。実行前にワークフローのスコープをテストすることで、コストのかかるミスを防げます。スポンサーなしゲストのクリーンアップは、すべての Microsoft 365 管理者が直面してきた問題に対処します。

Defender の AI エージェント保護は急速に成熟しています。ポスチャ リスク評価、非ベンダー製エージェントのランタイム保護、メールのプロンプト インジェクション検出により、Microsoft は包括的な AI エージェント セキュリティ層を構築しています。AI エージェントを展開しているのであれば (今や展開していない組織はほとんどありません)、これらの機能を評価すべきです。

GitHub Actions の OIDC 期限はすでに経過しています。まだ移行していない場合は、今週中に優先して対応してください。古いサブジェクト形式によるトークンの不一致は、CI/CD パイプラインを破壊し、テナントを不正アクセスにさらす可能性があります。

いつものように、9月1日のパスキー既定有効化の展開と、2027年2月の SMS/音声認証の廃止が迫っています。残りの時間を賢く使いましょう。一時的なオプトアウト API は Graph Beta で利用可能ですが、2027年2月の廃止にはオプトアウトはありません。

Entra の What’s New の完全なリファレンスについては、Microsoft Learn をご覧ください。X では毎日の ID セキュリティ アップデートを発信しています。

Kevin Kaminski は、AI と ID セキュリティに特化した Microsoft パートナーである Big Hat Group Inc. のオーナーです。本記事は、Microsoft Entra ID の変更を追跡するデイリー シリーズの一部です。