MSU Connect 登壇資料 AIエージェントのセキュリティ

-- Views

April 27, 26

#globalsecureaccess #gsa #microsoftentra #aiエージェント #copilot studio

スライド概要

NTTデータの社内コミュニティである MSU が主催したイベント (MSU Connect) が、2026/3/10 に開催されました。
その際の登壇に使った資料が外部共有の許可がでたため、共有をさせていただきます。

Shuji Noguchi

@carol0226

スライド一覧

Microsoft MVP for Security / Microsoft Certified Trainer

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

（ダウンロード不可）

関連スライド

MCT SUMMIT JAPAN 登壇資料 Azure Virtual Desktop をどうセキュアにするか

azure virtual desktop mct avd mct summit azure 登壇

Shuji Noguchi 15.6K

世界一周特典航空券で旅行してみた

旅行特典航空券マイル世界一周計画

Shuji Noguchi 13.3K

YonaYona Azure Club / Windows365じゃダメなの？AVDを選ぶ理由

yonaaz azure virtual desktop avd

Shuji Noguchi 3.7K

AI エージェントを“安心して解放する”ためのセキュリティ～ Copilot Studio × GSA による通信統制と将来展望

aiエージェント copilot studio microsoft entra gsa セキュリティゼロトラスト gsa globalsecureaccess

Shuji Noguchi 2.5K

パスキー認証の現在地－Microsoft Ignite 2025 解説

fido2 passkey ignite パスキー entraid

Shuji Noguchi 1.5K

Windows App Kiosk で作る“完全パスワードレス・シンクライアント”－ AVD／CloudPC両対応

avd azure virtual desktop パスキー passkey windows シンクライアント

Shuji Noguchi 503

各ページのテキスト

Agenda 今日のテーマ • Copilot Studioの概要と現場での可能性 • 導入時に現場で止まりやすい課題と伴走支援の必要性登壇者担当 • Copilot Studio 導入・推進（園生） • Copilot Studio × GSAの現状と将来展望（野口） © 2026 NTT DATA INTELLILINK Corporation © 2026 NTT DATA INTELLILINK Corporation 2

野口修司（Shuji Noguchi） 2013年 NTTデータ先端技術入社現在の業務 / 組織内活動資格 • Microsoft テクニカルサポート窓口の技術支援 • FIDO2 / GSA 導入の伴走支援 • NTTDコミュニティ（MSU、デジタルアイデンティティ） • 旅行サークル（ポイ活推進）趣味 / 嗜好得意分野マイル修行、丘マイラー特典旅行連ドラ鑑賞 F1レース観戦レーシングカート RIZIN PPV観戦ポイ活投資 © 2026 NTT DATA INTELLILINK Corporation ウォーキング＆筋トレ Qiita ブログ投稿カラオケインフラ基盤 Microsoft Azure Microsoft 365 Windows Server VDI、シンクライアント GSA、ネットワーク認証系 Active Directory Microsoft Entra ID Intune、FIDO2 3 Linked In

自己紹介園生遥（そのおはる）デジタルビジネス事業本部テクノロジーイノベーション戦略部 AI戦略室 Power Platform（Copilot Studio）利活用による広報領域の業務効率化支援 Power Platform 業務効率化支援・Copilot Studio 導入の技術支援・研修講師過去の担当案件 • • • • • U大学総合メディア基盤センター仮想化基盤システム構築 Sheepdog/OpenStack/Pacemaker/AnsibleなどのOSSの活用仮想基盤構築における運用整理（マニュアル整理・手順作成） Robot Framework (Python ライブラリ) による SDNーWAN ソリューションのテスト自動化 Microsoft プロフェッショナルサポート/ユニファイドサポート対応窓口（オンプレミスの Microsoft 製品全般） Technical Specialist Service (TeSS) でのテクニカルサポート © 2026 NTT DATA INTELLILINK Corporation 4

Microsoft Copilot Studio とは何か： AIエージェントを”使う”から”作る”へ・Copilot Studio: ノーコード／ローコードによる、チャットボット（AIエージェント）作成ツール Microsoft 365 サービスとの高い親和性を持ち、簡単な設定で以下を実現 - Power Automate / Power Apps との連携 Teams / M365 Copilot への公開 ⇒ テナント内データを活用した業務効率化が可能生成 AI でエージェントの動作を調整 © 2026 NTT DATA INTELLILINK Corporation トピックによるユーザーとの対話の構成 6 作成したプロンプトを対話中に使用

自担当業務の事例紹介（広報業務の課題）某広報チームでは、他チームから収集した情報を年間 150 本の社外向け Web ニュースの記事として配信している。 6 名の担当者で作成しており、業務が追い付かない。・広報チーム：できるだけ多くの部署の価値ある情報を集め、外部に発信したい But.. 情報収集・ヒアリングに時間をかけられない・他チーム：自チームのイベント、商品、取り組みを発信したい But.. どのような形式に整理すればよいのかわからない「2つのチームをつなぎ、情報を社外に発信する手助けをしたい」 ⇒ 各チームが持っている価値ある情報を、Web ニュースの形に整理するためのエージェントを作ろう © 2026 NTT DATA INTELLILINK Corporation 8

Copilot Studio によるカスタムエージェントで実現できたこと必要情報のヒアリング業務は各部署 ⇔ エージェントの対話として、カスタムエージェントのトピックで再構成ヒアリング結果の文章化など、表現に柔軟性を持たせたい部分はカスタムプロンプトによる AI 生成で実装生成 AI ＋トピックによる会話プロセスの構成の組み合わせにより、以下を実現・他チームの発信したい情報をエージェントとの対話形式で収集・抽出した情報を、広報チームの指定のフォーマットで文章整理 ⇒ 広報チームの負担となっていたヒアリングと文章化の業務を効率化、より本質的な自社内のニュースの価値の発掘に時間をかけられるように！ © 2026 NTT DATA INTELLILINK Corporation 9

10.

11.

12.

https://qiita.com/carol0226/items/29cba6c32a22893a1349

13.

14.

GSA インターネットアクセスで実現できるセキュリティ (Ignite 2025 で大幅更新） Microsoft Entra Ignite 2025:主要な発表とアップデート - Microsoft Entra | Microsoft Learn ① Web コンテンツフィルタリング（URLフィルタ , カテゴリフィルタ）（記事リンク） ② 脅威インテリジェンス（悪意のあるサイト [マルウェア、フィッシング] へのアクセス防止）（記事リンク） ③ ファイルポリシー（ファイル種別、ファイル内容によって、アップロード・ダウンロードの制限）（近日公開予定） ④ トランスポート層セキュリティ検査（記事リンク） ⑤ クラウドファイアウォール（検証中） ⑥ Prompt Shield（生成 AI アプリケーションの保護）（記事リンク） ⑦ Microsoft Copilot Studio エージェント用に Secure Web と AI Gateway を構成（記事リンク） ★各記事リンクに、分かりやすい Step by Step の手順付き検証結果が記事化されています【凡例】赤＆黒（①～⑥）= デバイス（つまり人間）からの利用に対して適用可能緑（⑦）= Copilot Studio エージェントに対して GSA を適用する機能赤（①～③）= Copilot Studio エージェント x GSA（⑦）と組み合わせて利用可能 [GSA:Internet] Microsoft Entra インターネットアクセスを構成する #Security - Qiita © 2026 NTT DATA INTELLILINK Corporation 15

15.

⑦ Microsoft Copilot Studio エージェント用に Secure Web と AI Gateway を構成 https://learn.microsoft.com/ja-jp/power-platform/admin/security/secure-web-ai-gateway-agents 公開情報：公開情報：https://learn.microsoft.com/ja-jp/power-platform/admin/security/secure-web-ai-gateway-agents ① Webコンテンツフィルタリング ② 脅威インテリジェンス ③ ファイルポリシー [GSA: Internet] 許可された Copilot Studio エージェントだけが通信できる世界を作る #AI - Qiita © 2026 NTT DATA INTELLILINK Corporation 16

16.

17.

18.

19.

ゆくゆくは、人やエージェントに同様のガードレールを適用できるようになると期待 PC (人) -> GSA -> 外部サイト PC (人) -> GSA -> Copilot Studio エージェント Copilot Studio エージェント -> GSA -> 外部サイト Copilot Studio エージェント -> GSA -> Copilot Studio エージェント © 2026 NTT DATA INTELLILINK Corporation 20 現時点 (2026/3/10) では、将来的には、差が無くなることが期待されます。同様とはならず、差があります。 ★条件付きアクセスによる制御 ★エージェントは全社均一ルール

20.

21.

22.

23.

24.

※文中の商品名・会社名・団体名は、一般に各社の商標または登録商標です。 ※本資料に掲載しているイラストは、生成AIにより作成した抽象的・概念的な表現であり、特定の個人・企業・製品を示すものではありません。