Global Secure Access (GSA) にはエージェント向けの管理機能が搭載されています。
GSA によるエージェントの管理を把握しておく必要があったので管理する情報をまとめておきたいと思います。
GSA を使用したエージェントの管理
Ignite 2025 のデモで発表された内容 (エージェントに対しての Web コンテンツ フィルタリング)
GSA を使用したエージェントの管理ですが、Ignite 2025 の BRK269: Microsoft Agent 365のセキュリティおよびガバナンス機能を活用する のセッションで実施されたデモが分かりやすいのではないでしょうか。
このデモでは、GSA のポリシーを Copilot Studio で作成したエージェントに対しても適用し、Copilot Studio がアクセス可能な MCP を制御するというものとなっていました。
実際には、次のような URL に対しての、Web コンテンツ フィルタリング を設定することで、Copilot Studio のエージェントが特定の URL の MCP にアクセスできないようにするデモが実施されました。
この内容は、冒頭の エージェントのグローバル セキュア アクセス、セキュア Web、および AI ゲートウェイを構成する となります。
設定の手順については 大まかな手順 に記載されていますが、Copilot Studio のエージェントに対してネットワーク制御が有効になるように設定をし、Web コンテンツ フィルタリング を適用することで、エージェントからアクセスが可能な URL 等の制御を行うことができるものとなります。
許可されていない MCP (URL) にアクセスされた場合、エージェントからのアクセスが拒否されます。
アクセス制御が実施された場合、GSA のトラフィックログにブロックのログが出力され、制限されたことを確認できます。
このように GSA のポリシーを Copilot Studio のエージェントにも広げて管理をすることができます。
Web コンテンツフィルタリング 以外の機能
Agent 365 のアナウンス時には上記の Web コンテンツ フィルターの機能がピックアップされていましたが現在はそれ以外にも GSA でエージェントを管理するため、次のような機能が追加されています。
- グローバル セキュア アクセスでの AI エージェントの検出 (プレビュー)
- Global Secure Access (プレビュー) で Generative AI 分析情報 のログを表示する
- MCP トラフィックをセキュリティで保護するようにグローバル セキュア アクセス MCP ファイアウォールを構成する (プレビュー)
- 迅速なインジェクション保護を使用してエンタープライズ生成 AI アプリケーションを保護する
シャドウ AI 検出
インターネット アクセス ライセンスが必要となりますが、インターネット アクセス プロファイル を使用することでシャドウ AI 検出を行うことができます。
Agent 365 のリリース当初は、シャドウ AI の検出については、Microsoft 365 管理センターの Intune 連携の機能として提供が行われていました。
GSA を使用して、シャドウ AI の検出を実現することができるようになりました。
- グローバル セキュリティで保護されたアクセスでのシャドウ AI 検出
- グローバル セキュア アクセスでの AI エージェントの検出 (プレビュー)
- Global Secure Access のトラフィック転送プロファイル
分析情報
AI エージェントの挙動について、生成 AI 分析情報ログが取得されることで、AI エージェントからの要求としてどのようなものが発生しているのかを確認することもできるようになっています。
- グローバル セキュア アクセスにおける生成 AI インサイト (プレビュー)
- Global Secure Access (プレビュー) で Generative AI 分析情報 のログを表示する
- クラウド アプリケーション分析
今まで、エージェント ID を使用した機能として様々な管理の機能が Agent 365 で提供されてきましたが、ローカル エージェント / Copilot Studio のエージェントの管理については、エージェント ID では制御することができない内容がありました。
GSA を使用することで、今まではできなかった管理にも手を伸ばすことができそうですね。
他にも調査するとエージェント向けの機能はいくつかあるのかもしれませんが、私は GSA によるエージェント管理の取り掛かりとしては、このような情報の調査から始めてみようかと考えています。