AIエージェントは Shadow IT 2.0：Copilot・Power Automate・Graph アクセス許可を安全に管理する方法（AI吹き替え）

M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） · Nov 3, 2026 · 25m

Copilot Studio のボット、Power Automate のフロー、そして広すぎる Graph アクセス許可によって、AIエージェントは Shadow IT 2.0 になります。独自の ID も責任者も監査ログもないまま、気づかれずにデータを動かしてしまうのです。このエピソードでは、エージェントが本当に生産性を高める場面と、現実に失敗する場面の両面を取り上げます。さらに、Microsoft 365 で管理されたエージェントのための参照アーキテクチャと、シンプルなリスク評価の仕組みを紹介します。このエピソードで学べること：エージェントが Shadow IT 2.0 になる理由：すべてを読み取れる委任 Graph アクセス許可、ブラウザーツール、MCP ブリッジ、コピー＆ペーストやアップロードによるデータ流出。さらに Copilot は SharePoint や OneDrive で過剰に共有されたデータを見つけ出しますまず ID：エージェントごとに専用の Entra Agent ID、責任者（スポンサー）を定めたエージェント種別ごとのブループリント、条件付きアクセスとキルスイッチ。人間向けの条件付きアクセスは、ユーザーとして動くエージェントを守れません最小権限：委任アクセス許可ではなく Graph のアプリロール、SharePoint…