01 / UNDERSTAND
仕組みと使いどころ
サービスプリンシパル、サービスアカウント、接続されたOAuthアプリ、独自の識別情報で動くAIエージェントなどが該当する。機密資源へアクセスする権限や強い権限を持つことがあり、利用状況、所有者、リスク、不要な権限を把握する対象となる。分類するだけではアクセス上の危険は抑えられない。
02 / IN PRACTICE
Non-Human Identityの活用例
たとえば、こんな場面で
組織内のサービスアカウントやAIエージェントを一覧化し、高権限や未使用の主体を確認する。
03 / GOOD TO KNOW
使うときのポイント
主体の種類、権限、利用状況、所有者を確認し、人のアカウントと同様に認証・認可・統治の対象にする。
参考資料
Non-human identities in Microsoft Defender - Microsoft Defender XDR （新しいタブで開きます）Microsoft Entra security for AI overview - Microsoft Entra Agent ID （新しいタブで開きます）用語の説明や活用例に関連する参考資料です。
READ & LEARN
記事一覧を見る 用語を知ったら、活用を知る。
AI LABで、AIの動向や業務に取り入れるヒントを読む。