Microsoftが統治するのは
Microsoft内のエージェントのみ。残りは私たちが統治する。

アイデンティティの境界

Entraに紐づいている。エージェントのアイデンティティはMicrosoftテナント内に存在し、Conditional AccessとIdentity Protectionは、エージェントがEntraプリンシパルである場合にのみ適用される。

ほとんどのエンタープライズのエージェントスタックは100%Microsoftではない。エージェントがAWSを呼び出したり、他社のSaaSを使ったり、Copilot以外のフレームワークで動いた瞬間、Microsoftのアイデンティティの話は「追加ツールが必要」に後退する。

Passport — ポータブルなES256資格情報、JWKSエンドポイント

エージェントは、オーディエンスバインディング付きの短命なES256 JWT（TTL 1時間）を受け取る。下流のサービスは公開JWKSエンドポイントに対して署名を検証する——共有シークレットもテナント境界も不要。同じ資格情報は、エージェントがあなたのVPCで動いていても、Bedrock上でも、パートナーのスタック内でも機能する。

監査の耐久性

アクティビティはMicrosoftテナント内で、Microsoftの保持およびディスカバリー方針のもとに記録される。エクスポートはMicrosoftの条件に従う。

医療、法務、金融サービスにとって、「Microsoftが起きたと言っている」ことと「オフラインで検証できる暗号学的な受領証を持っている」ことは同じ製品ではない。Vaultは、顧客がベンダーを信用したくない会話への答えだ。

Vault — 不変のハッシュチェーン台帳、エクスポート可能

すべての監査イベントはSHA-256で前のイベントに連結される。チェーンの検証はオフラインで再現可能だ——エクスポートを監査人に渡せば、VeriSwarmのAPI呼び出しなしに整合性を検証できる。チェーンを意識した保持機能は、古いセグメントを記録済みのsegment_hashとともにJSONLへアーカイブし、保持後も検証者が機能し続けるよう境界を橋渡しする。

コンプライアンス証明

GA時点の資料は「コンプライアンスおよびパフォーマンスの評価」と説明している。フレームワーク固有の証明エンドポイントはロードマップ上にあり、今日の製品には存在しない。

高リスクシステムに対するEU AI Actの施行は、5月7日のOmnibus合意により2026年8月から2027年12月2日に移動した。コンプライアンスの猶予期間は短くなったのではなく長くなった——そしてそれをパニック買いの2か月前ではなく、持続的なガバナンスを構築するために使う買い手が、最初に準備を整えることになる。今日証拠を提示できる買い手は、VeriSwarmを持っているか、ロードマップへのリンクを持っているかのどちらかだ。

コンプライアンスエンドポイント — すでに提供済み

フレームワークごとの証明エンドポイントは、エンジニアリングチームがスプレッドシートを再構築しなくても監査人が読める、機械可読な証拠パッケージを発行する。EU AI Act（高リスク義務は5月7日のOmnibus合意により現在2027年12月）、NIST AI RMF、ISO 42001、OWASP Agentic AI Top 10——すべて稼働中。さらに5つのフレームワークがテクニカルプレビュー中。

データ境界の強制

M365データグラフ内のすでに分類済みのデータを統治する。M365の外——カスタムRAG、サードパーティのナレッジベース、外部APIを呼び出すMCPツール——ではPIIの問題は顧客の責任になる。

興味深いPIIの問題は「Microsoft内のデータ」ではない。エージェントがサードパーティのナレッジベースから読み込んだり、ベンダーのAPIを呼び出したり、あなたが制御していない下流のLLMにデータを渡す瞬間こそが問題なのだ。侵害はそこに存在する。

Guard — 通信経路上でのPresidio NERトークン化

Presidio NER（Microsoft自身のライブラリを、M365グラフ内ではなくエージェント・ツール境界に適用したもの）を使い、ネストされたペイロード全体にわたって再帰的にPIIをトークン化する。Guard Proxyはエージェントとそのツールの間に透過的に配置され、すべての呼び出しをインターセプトする。PIIが境界を越えることは決してない——越えるのはトークンだけであり、リハイドレーションはセッションスコープに限定される。

ランタイムでの強制

ポリシーと承認のワークフローはM365/Azureのリソーススコープに結び付けられている。境界内では強力だが、境界外では弱くなる。

CedarはAWSがIAMに使っているのと同じ言語であり、Microsoft自身のAgent Governance Toolkitがポリシーのために選んだ言語でもある。エージェントがクラウドの境界を越えるとき、ベンダーに依存しない移植可能な言語でランタイムの決定層を所有していることが重要になる。

Cedarポリシーエンジン + キルスイッチ + 人間によるレビュー

テナントごとの宣言的なCedarポリシーが、すべての決定チェックで評価される。理由コードをVaultに記録するリアルタイムのキルスイッチ。Cortex Workflowsには承認のためのhuman_reviewステップタイプが含まれる。クロスモデル検証は、重要な決定を複数のLLMにルーティングし、多数決による合意を得る。すべてのブロック、すべてのオーバーライド、すべての承認が監査チェーンに記録される。