「ITニュース」｜Microsoft Security 5月号 — Claude を Purview に載せ、エージェントを統制する

2026年5月22日 21:22

はじめに

Microsoft は 2026年5月21日、Security Blog の月次まとめ 「What's new in Microsoft Security: May 2026」 で、AI 採用が進むなかで エージェント・データ・アイデンティティがツール横断で分散し、新たな盲点が生じている という問題意識を示しました。

同記事では、Microsoft Purview が Anthropic Claude Enterprise の利用可視化に Claude Compliance API 経由で対応すること、データセキュリティの態勢管理（DSPM） の新体験が Generally Available（GA） になったこと、Entra ID Account recovery（Preview）、Windows 365 for Agents のパブリックプレビュー拡大（米国のみ）、そして Agent 365 と Windows 365 for Agents による 統制と実行の二層 が、ひとつの月次ログとして並べられています。

読みどころは次の3点です。

Copilot 以外の Claude Enterprise も、Purview の既存ガバナンス画面に載せる動き
Agent 365（何を許可するか）と Windows 365 for Agents（どこで実行するか）の 役割分担
Purview×Claude、Shadow AI、DSPM、Account recovery は 別レイヤ — 全部入り即導入と読まないこと

※本記事は Microsoft Security Blog・Microsoft Learn・Anthropic 公式ドキュメント等の公開情報をもとにした一般的な整理です。契約、法務、セキュリティ、監査、本番導入の判断は、自社の規程、最新の公式ドキュメント、専門家・担当部門の確認に従ってください。Microsoft への取材は行っていません。

この記事での用語

1. 何が起きたのか（結論）

先に結論です。

2026年5月21日、Microsoft Security Blog が 5月のセキュリティ更新 を月次形式で公開した
Purview × Claude Enterprise — Claude Compliance API for Microsoft Purview により、Claude Enterprise の利用検知・調査、インタラクション洞察、監査ログシグナルを 他クラウドアプリと並べて 把握可能、と説明されている
DSPM GA — 発見→保護→修復を同一ワークフローに統合。サードパーティ AI の可視化も強調
Data Security Investigations — OCR（画像内テキスト抽出）と custom examination（独自分析定義）を追加
Entra ID Account recovery — 全認証手段を失ったユーザー向けの 身元確認ベース復旧（Preview。GA ではない）
Agent 365 + Windows 365 for Agents — 統制（許可）と実行（Cloud PC）の二層。W365 for Agents は public preview 拡大・米国のみ

忙しい方向けに一言でいうと、
Microsoft は、Claude の利用ログを Purview に載せ、エージェントには ID と Cloud PC を付け、既存の M365 セキュリティ束ねで「見える化・止める・囲う」を一本化しようとしている、というニュースです。

Shadow AI（OpenClaw 等の検知・ブロック） の詳細は、5月21日の月次記事本文では直接触れられていません。同月 5月1日 の Agent 365 GA 発表と Shadow AI Learn ドキュメントが前提になります（後述）。

2. 公式情報ベースの要点

2-1. Purview × Claude Enterprise — Compliance API 連携

May 21 ブログでは、セキュリティ・コンプライアンスチームが Claude Enterprise の利用を、より広い AI エコシステム内の他クラウドアプリと 並べて検知・調査 できる、と説明されています。

Claude Compliance API for Microsoft Purview が、Claude Enterprise 活動の 集中可視化と oversight を提供
Purview 上で Claude とのインタラクション洞察 と 監査ログシグナル を得られる
目的は AI 全体にわたる機密データ保護、と位置づけられている

Anthropic 側の Claude Compliance API ドキュメントでは、Enterprise 組織向けに Activity Feed、ユーザー／ロール／グループ、（claude.ai 組織向け）チャット・ファイル・プロジェクト等へ `/v1/compliance/*` でアクセスできる、と説明されています。Compliance Access Key が必要で、有効化はリクエスト制 です。

データ範囲の切り分け（Anthropic Docs・Proofpoint 等の説明に基づく）:

Microsoft 側では、2026年1月7日 から Anthropic が Microsoft Online Services の subprocessor として Copilot 等で利用可能になっており（Learn）、今回の Purview 連携は 利用可視化レイヤの追加 と読めます。

同エコシステムの文脈 — Purview だけの話ではありません。Proofpoint（May 21, 2026）や Cloudflare CASB も Claude Compliance API 連携を発表しており、監査 API を介したエンタープライズ統制 が広がりつつある、という読み方ができます。

2-2. DSPM GA — AI 利用のポスチャ管理

Microsoft Purview Data Security Posture Management（DSPM） の新体験が GA になりました。

発見→保護→修復 を同一ワークフローに統合
ゴール指向フロー、深い修復、レポート拡張、サードパーティ可視化 を強調
Purview の AI 向けデータセキュリティでは、Copilot や他生成 AI アプリ向けのコントロール概要も整理されている

Purview×Claude は 「特定ベンダーのログ取り込み」、DSPM GA は 「組織全体の AI データリスクの入口」 — 役割が近いようで、公式上は 別機能 です。

2-3. Data Security Investigations — OCR と custom examination

Microsoft Purview Data Security Investigations に、次が追加された、と May 21 ブログが述べています。

OCR — 画像からテキストを抽出し、これまで触れにくかった 視覚コンテンツ を AI 深層分析の対象に
custom examination — 資格情報・リスク・個人識別情報（PII）等の既存検査に加え、調査者が独自の分析定義 を書ける

内部調査・eDiscovery の文脈で、画像データ と カスタムリスクパターン が扱いやすくなる、という更新です。

2-4. Agent 365 と Windows 365 for Agents — 統制と実行

May 21 ブログでは、Windows 365 for Agents（public preview 拡大・米国のみ）と Agent 365 が 連携して エージェントを走らせ・統制する、と説明されています。

Tech Community（May 1, 2026）では、社員が ID と管理端末を持つように、各 AI エージェントも Agent 365 で ID を持ち、W365 for Agents で管理 Cloud PC 上で動く — 同じ信頼モデルと IT コントロールを AI に拡張する、という比喩が使われています。

前提ライセンス等（Tech Community・Learn の要約）:

Agent 365 ライセンス、Intune ライセンス、Azure サブスクリプション（W365 for Agents 課金）が必要
public preview は米国のみ（Learn）

Agent 365 本体は 2026年5月1日 に GA 済み（GA ブログ）。May 21 記事は、その 統合ストーリーを月次で再提示 する位置づけです。

2-5. Shadow AI と OpenClaw — May 1 発表が前提

5月21日の月次記事本文に Shadow AI / OpenClaw の記述はありません。 エコシステム理解のため、5月1日の Agent 365 GA を併読する必要があります。

GA ブログと Shadow AI Learn（Preview）では、おおむね次のとおりです。

ユーザーが OpenClaw 等の ローカル AI エージェント を端末に入れ、IT 管理外で自律実行する Shadow AI への対応
Microsoft Defender と Microsoft Intune で検知。Shadow AI (Frontier) ページ（M365 管理センター）から governance
Preview 時点の検知・ブロック対象は OpenClaw のみ（Learn の表）
管理 Windows 端末かつ Intune 登録 が対象。Mac や非管理端末は対象外
ブロック時は Intune ポリシーが自動生成 され、全管理 Windows 端末へ展開
GitHub Copilot CLI、Claude Code 等への拡大は 2026年6月以降 と GA ブログが予告

2-6. Entra ID Account recovery — Preview

May 21 ブログは Entra ID Account recovery を紹介しています。

登録済み 全認証手段 を失ったユーザーが、組織アカウントへアクセスを取り戻す仕組み
従来型パスワードリセットとは異なり、単純な資格情報回復ではなく 身元確認と信頼の再確立 を重視

Learn（Preview）および Tech Community（Mar 5, 2026）では、サードパーティ ID 検証、Verified ID、Face Check、Temporary Access Pass（TAP） によるブートストラップ等が説明されています。

May 21 記事は GA とは書いていません。 本稿でも Preview として扱います。

3. なぜ今か — 公式が語る文脈

May 21 ブログの冒頭は、組織が AI 採用を加速するなか、エージェント・データ・アイデンティティが拡大するエコシステム全体に分散 し、セキュリティチームが新たな盲点に直面している、という問題設定です。

公開情報から読み取れる動機は、おおむね次のとおり整理できます。

Copilot 以外の AI 利用 — Claude Enterprise 等を Purview の既存 DLP・インサイダーリスク・コンプライアンス と同じ画面で扱いたい
エージェントの「人型」管理 — 社員と同様に、エージェントにも ID（Agent 365）と管理端末（W365 for Agents） を付ける IT 運用モデル
Shadow AI — OpenClaw 等、管理外で動くローカルエージェント への Defender/Intune 対応（May 1 発表）
Build 2026 への誘導 — 記事末尾で Microsoft Build 2026（6/2–3, San Francisco） が案内されている。月次 In the Loop + カンファレンス の定例リズム

4. 混同しやすい点

5. 読者別 — 公式が想定しうる動きと、現場での一手

記事末尾では Microsoft Build 2026（6/2–3） で追加発表がある可能性が示唆されています。

6. 短期・中期・長期の整理

時間軸の定義（本稿内）

短期: 0〜3か月
中期: 3か月〜1年
長期: 1年以上

6-1. 短期（0〜3か月）

予想される動き — Microsoft 365 中心の大企業で Purview×Claude の試験導入（PoC）と DSPM GA 評価が増える可能性がある。Build 2026 前後に Agent 365 / W365 for Agents / Shadow AI のデモ・事例が追加公開されうる。Shadow AI の OpenClaw 以外（Copilot CLI、Claude Code 等）の検知は 2026年6月 から段階拡大、と May 1 GA ブログが予告している。

不確実性 — Claude Compliance API は申請制。Purview 側の詳細設定・データ保持 は Learn 更新待ち。W365 for Agents は US のみ。Account recovery は Preview のまま。

効果が出にくい条件 — Claude Enterprise 未導入。Mac 中心・BYOD で Shadow AI が効かない。Compliance API キー が法務で止まる。

6-2. 中期（3か月〜1年）

予想される動き — 「Copilot + Claude + ローカルエージェント」を Purview / Agent 365 / Defender で一枚のガバナンス図にまとめる設計が、エンタープライズ標準案として流通しうる。W365 for Agents の地域拡大・GA。DSPM と Data Security Investigations が AI インシデント調査の入口になる可能性。

不確実性 — OpenAI・Google 等の 同等 Compliance API / Purview 連携 の広がり。エージェント数 と per-user ライセンス のミスマッチ。日本の個情法・電通秘 と Claude 会話内容の Purview 取り込み の整合は法域依存。

効果が出にくい条件 — Shadow AI ブロックを 生産性低下 と受け取り、非管理端末・個人 API キー へ逃避。

6-3. 長期（1年以上）

予想される動き — エージェント＝非人間 ID + 管理端末 が Entra / Intune / Zero Trust と同列の前提になる、という Microsoft のビジョンが読み取れる。Compliance API 型 の AI 監査インターフェースが、CASB/DSPM/SIEM 横断で広がる可能性（Proofpoint・Cloudflare 先例）。

不確実性 — EU AI Act 等の規制と製品機能のギャップ。ローカルエージェント の技術進化が署名ベース検知をすり抜ける。Account recovery の第三者 ID 検証に対するプライバシー論争。

効果が出にくい条件 — 業界が 完全マネージド SaaS エージェント に収斂し、Cloud PC 実行モデル がニッチのまま。

7. 関連する note 記事

エージェント安全と Microsoft の AI 方針は、次の既存記事と レイヤを分けて 読むと整理しやすいです。

8. まとめ

今回のポイントを一言でまとめると、
Microsoft は 5月のセキュリティ月次で、Claude を Purview に載せ、エージェントには Agent 365 と Cloud PC を付け、既存 M365 セキュリティで「見える化・止める・囲う」を束ねた、ということです。

2026年5月21日、Security Blog 月次 What's new in Microsoft Security: May 2026
Purview × Claude Enterprise — Claude Compliance API 経由の可視化・監査ログ（Enterprise 前提・API は申請制）
DSPM GA — AI 含むデータリスクの発見→修復を統合
Agent 365 + W365 for Agents — 統制と実行の二層（W365 は US preview のみ）
Shadow AI / OpenClaw — May 1 GA 発表 が詳細。May 21 本文では直接言及なし
Account recovery — Preview（GA ではない）

セキュリティ担当は Claude Enterprise と Compliance API の有無 から棚卸しを、情シスは Shadow AI の対象端末（管理 Windows のみ） と 許可実行環境 をセットで検討する。開発チームは RAMPART/Clarity（開発 CI） と 本件（IT 統制） を混同しない、という切り口が現実的です。

主な参照

免責

本記事は公開情報をもとにした一般的な整理です。プレビュー機能・API・価格・地域可用性は変更されうます。契約、法務、セキュリティ、監査、本番導入は、Microsoft および関連ベンダーの最新ドキュメント、自社の契約・設定、社内規程、専門家・担当部門の確認に従ってください。投資判断の材料ではありません。

【PR】
私も転職エージェントを利用して転職しました。