第2回:人とエージェントが協働する“フロンティア企業”への道
Cloud Endpoints と呼んでいる、Windows 365 や Azure Virtual Desktop のソリューション エンジニアを務める曳野(ヒキノ)と申します。「SE曳野の仮想デスクトップとAI」と題して、私たちの仮想デスクトップサービスとAIやエージェントの関係性を中心にブログをお届けしています。第2回目のテーマは「人とエージェントが協働する“フロンティア企業”への道」です。
前回は、自律型AIエージェントの仕組みをエアコンの自動運転に例えながら、エージェントを「どこで動かすか」という問いに対して、Windows 365 for Agents という実行環境をご提案しました。今回はその続きです。1体のエージェントを安全に動かせるようになった、その次に必ずやってくる問い――「エージェントが、組織に何十体も入ってきたら、会社はどうなるのか?」に向き合います。
執筆者:日本マイクロソフト株式会社 クラウド&AIソリューション事業本部 ソリューション エンジニア 曳野 洋幸 | 2026年7月15日
はじめに:この記事を読み終わったときの、あなた
最初にお約束します。この記事を読み終わる頃には、あなたは自社でAIエージェントを導入するときに何を準備すべきか、人事部に新入社員の受け入れを説明するのと同じ言葉で語れるようになっています。
「エージェント導入」と聞くと、多くの方はITプロジェクトを思い浮かべます。ツールを選定して、PoCをやって、展開する。もちろんそれも必要です。しかし、エージェントが1体から10体、100体になったとき、本質的に必要になるのは、ITプロジェクトの発想ではありません。
必要なのは、「採用」と「人事制度」の発想です。
エージェントを「雇う」と考えてみる
想像してみてください。あなたの部門に、中途入社の社員がひとり配属されるとします。会社は何を用意するでしょうか。
入社手続きをして、社員証を発行します。業務用のPCを貸与します。就業規則と情報セキュリティ研修で「やっていいこと・いけないこと」を伝えます。上司を割り当て、最初のうちは仕事ぶりをこまめにレビューします。そして試用期間を経て、信頼が積み上がった分だけ、裁量を広げていきます。
実は、AIエージェントを組織に迎え入れるプロセスは、これと驚くほど同じ構造をしています。
前回のエアコンの比喩が「1体のエージェントの中身」を説明するためのものだったとすれば、今回の「中途入社」の比喩は「エージェントと組織の関係」を説明するためのものです。この対応表を頭に置いて、ひとつずつ見ていきましょう。
社員証のないスタッフを、オフィスに入れますか?
まず、社員証の話から始めます。ここが今回の記事で一番大事なところです。
エージェントに専用のIDを与える、と聞くと、こんな疑問が浮かぶかもしれません。
「エージェントにIDを持たせたら、責任もエージェントに移ってしまわないか? 何か問題が起きたとき、『エージェントがやりました』で済まされてしまわないか?」
とても良い疑問です。そして答えは明確に「ノー」です。むしろ逆なのです。
考えてみてください。エージェントに専用のIDが「ない」場合、エージェントはどう動くでしょうか。人間の誰かのアカウントを借りて動くことになります。すると何が起きるか。監査ログには「その人がやった」と記録されます。実際にはエージェントが実行した操作なのに、です。つまり、IDのないエージェントは、ログが嘘をつく状態を作ってしまうのです。社員証のないスタッフが、誰かの社員証を借りてオフィスに出入りしている状態を想像してみてください。何かあったとき、いったい誰が何をしたのか、誰にも分からなくなります。
エージェント専用のIDは、責任をエージェントに「移す」ための仕組みではありません。「行為者」と「責任者」を分離したうえで、責任の宛先を明確にするための仕組みです。「この操作はエージェントAが実行した。そしてエージェントAの責任者は、人間のBさんである」――この一文が言えるようになること。それがエージェントIDの本質的な価値です。
社員証には、必ず「身元保証人」が付く
ここで、Microsoft Entra エージェント ID の設計を見てみましょう。人間の社員との決定的な違いが、ひとつだけあります。
エージェントIDには、必ず責任を負う人間が紐付けられる設計になっています。役割は分離されていて、大きく次のような関係が定義されています。
- 所有者(Owner):エージェントの技術管理者。構成や運用面を担当します。
- スポンサー(Sponsor):ビジネス側の責任者。エージェントの「目的」とライフサイクル――このエージェントはまだ必要か、このアクセス権はまだ妥当か、インシデントが起きたらどう判断するか――に責任を負います。
- マネージャー(Manager):組織階層の中でのエージェントの位置づけを担う人。
技術的な管理と、ビジネス上の説明責任を、意図的に分離しているのがポイントです。そしてさらに重要な仕掛けがあります。スポンサーが退職などで組織を離れた場合、スポンサーシップはその人のマネージャーに自動的に引き継がれます。 責任者が不在のエージェント――いわば「野良エージェント」――が生まれることを、システムが構造的に許さないのです。
人間の新入社員なら、試用期間を終えれば「本人が責任を負う一人前の社員」になります。しかしエージェントは違います。エージェントは、永遠に「一人前」を卒業しません。 どれだけ有能になっても、責任は常に人間の側に残り続ける。だからこそ、社員証(エージェントID)には必ず身元保証人(スポンサー)が付く。前回お伝えした「暴走は許さない」という思想は、実はID基盤のレベルで、こうして実装されているのです。
貸与PCと就業規則――前回の答え合わせ
社員証の次は、貸与PCです。ここで前回の内容が回収されます。
人間の社員に私物PCで機密業務をさせる会社は、今どきありません。管理されたPCを貸与し、ポリシーを適用します。エージェントも同じです。Windows 365 for Agents は、Microsoft Entra に参加し、Intune で管理され、ポリシーが適用されたクラウドPCを、エージェント専用の実行環境として提供します。エージェントはその中で、人間と同じようにアプリケーションやブラウザーを操作し、複数ステップの業務を遂行します。
つまり前回の「どこで動かすか」という問いへの答えは、今回の比喩でいえば「デジタル社員にも、管理された貸与PCを支給しましょう」ということだったのです。そして就業規則にあたるのが、最小権限の原則と条件付きアクセス。エージェントは「与えられた権限の範囲」でしか動けず、その行動はすべて記録されます。
試用期間:自律性は「与える」ものではなく「獲得させる」もの
新入社員に、入社初日から決裁権を渡す会社はありません。最初は上司がすべての成果物をレビューし、信頼の積み上げに応じて、少しずつ任せる範囲を広げていきます。
エージェントも同じです。導入初期は、エージェントの判断や実行の一つひとつを人間が承認する運用(human-in-the-loop)から始めます。実績が積み上がり、監査ログで行動が検証できるようになったら、人間は個々の承認から離れ、全体を監督する立場(human-on-the-loop)に移行していく。前回のエアコンの比喩でいえば、「毎回リモコンを操作する」から「設定温度だけ決めて任せる」への移行です。
ここで大事な原則をひとつ。エージェントの自律性は、最初から「与える」ものではなく、実績によって「獲得させる」ものです。 監査ログという客観的な日報があるからこそ、この段階的な信頼の拡張が可能になります。
バッジの授与:あなたはもう「フロンティア企業」の話をしていた
ここまで、社員証、身元保証人、貸与PC、試用期間という日常の言葉だけで話してきました。実は、ここまでの内容を専門用語で言い直すと、こうなります。
- 人とAIエージェントが混成チームを組んで働く組織のことを、Microsoftの年次調査レポート「Work Trend Index」ではフロンティア企業と呼んでいます。
- そして、エージェントに仕事を割り振り、成果を評価し、信頼に応じて裁量を調整する人――今回の比喩でいう「上司」や「スポンサー」の役割――をエージェントボスと呼びます。調査では、今後すべての働き手がこの役割を担うようになると予測されています。
Work Trend Index の調査によれば、フロンティア企業の従業員の71%が自社は繁栄していると感じており、世界の平均的な企業の37%を大きく上回るという結果が出ています。一方で日本に目を向けると、AIエージェントに精通していると答えたリーダーが60%だったのに対し、従業員は29%にとどまるという大きなギャップも報告されています。「経営層だけが分かっている」状態のまま、エージェントが現場に入ってくる――これは、上司のいない新入社員を現場に放り込むのと同じことです。フロンティア企業への道は、テクノロジーの導入だけでは開けません。エージェントの「上司」を、組織の中に育てることが同じくらい重要なのです。
おめでとうございます。あなたはもう、「フロンティア企業」と「エージェントボス」を、バズワードとしてではなく、自分の言葉で説明できるはずです。
まとめ:エージェント導入とは、デジタル社員の「採用」と「人事制度づくり」である
今回お伝えしたかったことを、一文にまとめます。
AIエージェントの導入とは、ツールの導入ではなく、デジタル社員の採用であり、そのための人事制度づくりである。
社員証(Entra エージェント ID)を発行し、身元保証人(スポンサー)を必ず付け、管理された貸与PC(Windows 365 for Agents)を支給し、就業規則(ポリシーと最小権限)を適用し、日報(監査ログ)を確認しながら、試用期間を経て少しずつ任せていく。そして、どれだけエージェントが有能になっても、責任を取るのは常に人間の側である――だからこそ「ボス」が要る。
ただし、正直にお伝えすると、まだ誰も正解を持っていない問いが残っています。それは「あなたの部門に、エージェントは何体必要なのか?」という問いです。人とエージェントの最適な比率は、業務によって異なり、これを見極める方法論は世界中の企業がいま模索している最中です。ここが、フロンティア企業への道の、次の崖です。
AIエージェントを、雇いましょう。ただし、身元保証人と貸与PCを、忘れずに。次回は「あなたのチームに、エージェントは何体必要か――“人とエージェントの比率”の考え方」をお届けします。
参考リンク(Microsoft Learn)
Microsoft Entra エージェント ID(「社員証」「身元保証人」の根拠)
- What is Microsoft Entra Agent ID?
- Administrative relationships(Owners, sponsors, and managers)
- Manage agent identities in your organization(スポンサーのマネージャーへの自動引き継ぎ)
- Microsoft Entra Agent ID logs(サインイン・監査ログ)
- Identity governance for agents
Windows 365 for Agents(「貸与PC」の根拠)
- What is Windows 365 for Agents?
- Identity security overview
- Attended vs. unattended execution(human-in-the-loop)
- What’s new in Windows 365 for Agents(一般提供開始)
Microsoft Agent 365(制度全体の親概念)
Work Trend Index(統計数値の出典)
本資料は情報提供のみを目的としており、作成時点でのマイクロソフトの見解を示したものです。仕様・提供状況は変更される場合があります。© Microsoft 2026. All rights reserved.





Join the conversation