2026-10-05 / 最終更新日時 : 2026-10-06 musashi 技術コラムMicrosoft 365／Purview／セキュリティ・情報統制 Purview ネットワーク データ セキュリティとは｜生成AIへの情報漏洩をネットワークで止める仕組みと落とし穴 2026年9月に一般提供となった Microsoft Purview のネットワーク データ セキュリティは、Entra Global Secure Access と連携し、ブラウザ・アプリ・アドインから生成AIへ送られる機密情報をネットワーク上で検査して止めます。仕組み、E5 だけでは使えないライセンス、Endpoint DLP との違い、3MB 超や画像など検査されずに通る条件、設定と導入の進め方を解説します。
2026-09-18 / 最終更新日時 : 2026-10-04 musashi 技術コラムMicrosoft 365／Intune／セキュリティ・情報統制 Intune Endpoint Privilege Managementとは｜ローカル管理者権限を外しても業務を止めない仕組みと設計 Intune Endpoint Privilege Management（EPM）とは何か。標準ユーザーのまま必要な作業だけを昇格させる仕組み、規則がぶつかったときの判定の順序、既定の昇格応答や子プロセスなど見落とされやすい設定、Microsoft 365 E5に含まれたライセンスの条件、管理者権限を外すまでの導入の順序を、Microsoftの公式情報をもとに解説します。
2026-09-08 / 最終更新日時 : 2026-09-27 musashi 技術コラムAzure構築／AI基盤／Microsoft 365／Entra ID／生成AI・エージェント Microsoft Foundry Agent Service とは｜AIエージェントを業務で動かすための基盤 Microsoft Foundry Agent Service（旧 Azure AI Foundry Agent Service）とは何かを公式情報で解説します。プロンプト／ホステッド／Responses API の3つの作り方、ツールボックスと権限、データの保存先と東日本リージョンの対応状況、費用と上限までを整理します。
2026-09-05 / 最終更新日時 : 2026-10-05 musashi 技術コラムMicrosoft 365／生成AI・エージェント Microsoft 365 E7とは｜E5との違い・Agent 365と「E5で足りるか」の判断基準 Microsoft 365 E7（Frontier Suite）とは何か。E3・E5との違い、E7で増えるMicrosoft 365 Copilot・Agent 365・Entra Suiteの中身、価格の考え方、E5で足りる企業とE7を検討すべき企業の判断基準を、Microsoftの公式情報をもとに解説します。
2026-08-25 / 最終更新日時 : 2026-10-05 musashi 技術コラムMicrosoft 365／Defender／Purview／セキュリティ・情報統制 増える社内『シャドーAI』を統制する｜Purview・Defenderで見える化し、安全な受け皿に集める 増える社内シャドーAIを、Microsoft純正セキュリティ（Purview・Defender・Entra）で見える化・保護・遮断し、承認した企業版AIへ安全に集める進め方を、公式情報にもとづき解説します。
2026-07-24 / 最終更新日時 : 2026-09-05 musashi 技術コラムMicrosoft 365／Entra ID／セキュリティ・情報統制／生成AI・エージェント AIエージェントに「権限」をどう与え、統制するか｜Entra Agent IDとCopilot Studioの権限モデル AIエージェントに権限をどう与え、どう統制するか。Copilot CoworkとCopilot Studioの権限モデルの違い、OBOと共有接続、そしてMicrosoft Entra Agent IDによる身元・最小権限・責任者・監査の仕組みを、Microsoftの一次情報に基づき実務目線で解説します。
2026-04-28 / 最終更新日時 : 2026-10-08 musashi 技術コラムAzure構築／DevOps／生成AI・エージェント AI駆動開発を安全に始める｜GitHub Copilot × Azure で作る開発基盤 AI駆動開発を安全に始めるには。GitHub Copilot のAIエージェント（Copilot cloud agent）の仕組みと組み込みの安全策、GitHub Actions から Azure へOIDCでシークレットを保存せずにデプロイする方法、ランナーの選び方と統制のポイントを、GitHubとMicrosoftの公式情報をもとに解説します。
2026-01-28 / 最終更新日時 : 2026-09-27 musashi 技術コラムMicrosoft 365／Entra ID／Purview／セキュリティ・情報統制 Purviewの保護ポリシーにEntra ID条件付きアクセス＋MDCAを組み合わせたファイルの持ち出し制御 Microsoft Purviewの秘密度ラベルによる保護ポリシーを、Microsoft Entra IDの条件付きアクセスとDefender for Cloud Apps（MDCA）のセッション制御と組み合わせ、管理端末の外側（他ブラウザ・私物端末・モバイル）まで持ち出し制御を広げる方法を解説します。
2025-10-06 / 最終更新日時 : 2026-10-01 musashi 技術コラムAzure構築／閉域・ネットワーク／セキュリティ・情報統制 Azure Front Door の背後のアプリを守る｜App Service 認証（Easy Auth）とオリジンロックの設計 Azure Front Door の背後に置いたアプリを守る設計を解説。まず Private Link で経路を閉じられるかを決め、閉じられない場合にサービスタグと Front Door 識別子で通信元を見分ける順番で整理します。あわせて、サインイン後に403になる forwardProxy の問題、ヘルスプローブの除外、アプリ登録が構成に含まれない点まで実装目線で扱います。
2025-04-12 / 最終更新日時 : 2026-10-18 musashi 技術コラムMicrosoft 365／セキュリティ・情報統制 ゼロトラストとは｜中小企業がMicrosoft 365で始めるセキュリティ ゼロトラストとは何か、境界防御（社内LAN・VPN）の限界、3つの原則と7つの柱、そしてMicrosoft 365・Windowsで始める条件付きアクセス・MFAの最初の一歩まで、Microsoftの公式情報をもとに実務目線で解説します。
