AIエージェントに権限をどう与え、どう統制するか。Copilot CoworkとCopilot Studioの権限モデルの違い、OBOと共有接続、そしてMicrosoft Entra Agent IDによる身元・最小権限・責任者・監査の仕組みを、Microsoftの一次情報に基づき実務目線で解説します。