Microsoft Foundry Control Planeは、エンタープライズ環境におけるAIアプリケーションとAIエージェントの管理、運用、ガバナンスのための層として提供されます。このプラットフォームは開発者とAIエンジニアを対象としており、エージェントの実行監視、セキュリティ制御とポリシーの適用、パフォーマンス評価、構築段階から本番環境までのフリート管理を可能にします。
このプラットフォームは、推論を実行し、ツールを呼び出し、データに基づいてアクションを実行するエージェント型システム向けに設計されています。入力、推論の手順、ツール呼び出し、出力、応答時間、コストなど、エージェントの実行をエンドツーエンドで追跡できます。また、本番環境のトラフィックに対する本番前評価と継続的評価にも対応し、タスクへの準拠、ツール呼び出しの正確性、安全性、品質を測定できます。
継続的な監視と実行時の制御
Foundry Control Planeでは、評価のしきい値を設定し、低下が発生した際にアラートを発することができます。これにより、エージェント数の拡大に伴い、チームは断続的なテストから継続的な監視へ移行できます。このプラットフォームは、タスクへの準拠、ツール呼び出しの正確性、意図の理解、情報源へのグラウンディング、機密データへの露出など、エージェント型システム向けのカスタム評価ツールを提供します。
実行レベルでは、ユーザー入力、ツール呼び出しとその応答、出力に介入ポイントを設定できます。これらの制御は、個人を特定できる情報、間接的なプロンプトインジェクション、エージェントのタスクからの逸脱、禁止されたアクション、コンテンツリスクの検出またはブロックを対象としています。また、エージェントがアクションを実行する前に、複数のコンテキストを介した操作の試みを含む、直接的および間接的なプロンプトインジェクションの要求にも対応します。
トレース、セキュリティ、ID
このプラットフォームはOpenTelemetry標準に基づき、推論からツール呼び出しまでエージェントの処理を追跡します。Azure MonitorおよびApplication Insightsと統合して、逸脱、失敗、パフォーマンスのボトルネックを診断することもできます。また、AI Red Teaming Agentを含み、敵対的攻撃をシミュレーションして、デプロイ前にエージェントの脆弱性を検査し、脆弱性を集約して準備状況に関するレポートを作成します。
Microsoft Entra Agent IDは、構築段階から各エージェントに永続的なIDを付与します。これにより、ポリシーベースのアクセス制御、条件付き権限、ライフサイクル管理を適用できます。保護機能の突破の試みや脅威シグナルはMicrosoft Defenderに表示して調査と対応を行える一方、Microsoft Purviewのデータセキュリティおよびコンプライアンスのポリシーは、データ損失防止、監査、プロンプトと応答の保持に関するポリシーを含め、AIインタラクションにも適用されます。
フリート管理と外部システムとの統合
このプラットフォームは、セキュリティ、ポリシー、コスト、パフォーマンスに関するアラートを表示する統合インターフェースを提供し、エージェントの処理、成功率、支出をリアルタイムで追跡できます。チームはプロジェクトを横断してエージェント、モデル、ツールを管理し、コンプライアンスの状態、阻止された行動、週ごとの利用傾向を監視できます。
Foundry Control PlaneはMicrosoft Foundryで構築されたエージェントに限定されず、Microsoft製のシステムおよび外部システムのエージェントにも対応します。Foundry外で稼働するエージェントは、AIゲートウェイを介して登録できます。このゲートウェイはAzure API Managementを使用して、安全なルーティング、ポリシーの適用、テレメトリデータの収集を提供します。また、外部エージェントはOpenTelemetry互換のトレースを送信できるため、異なるクラウド環境やプラットフォーム全体を統合的に可視化できます。
価格設定とAgent 365との違い
Foundry Control Planeの価格は使用量に基づき、監視サービス、セキュリティ制御、Microsoft Securityのサービスに関連付けられます。AI評価は入力トークンと出力トークンに基づいて課金され、監視とトレースはAzureログとして、セキュリティ制御はテキストまたは画像の各レコードに対して課金されます。
Microsoftは、Foundry Control Planeが開発者とAIエンジニアを対象とし、詳細なトレース、評価、運用時の制御、フリート管理に重点を置いていると説明しています。一方、Agent 365はITおよびセキュリティ管理者を対象とし、エンタープライズレベルの台帳、アクセス制御、ID管理、ポリシーに重点を置いています。両製品はMicrosoft Entra、Microsoft Defender、Microsoft Purviewのセキュリティ機能を利用しています。