Microsoft Foundry コントロール プレーンとは

Microsoft Foundry コントロール プレーンは、Foundry 企業全体の AI エージェント、モデル、ツールの可視性、ガバナンス、制御を提供する統合管理インターフェイスです。 Foundry Control Plane は、ビルドから運用に至るまで、AI エージェント フリートの管理を一元化します。

組織が孤立したコパイロットから自律的なマルチエージェント群へと進化するにつれて、一元的な管理が必要になります。 Foundry コントロール プレーンは、確実にスケーリングする必要がある一元管理を提供します。

この記事は、複数のプロジェクトにわたって AI エージェントを管理するエンタープライズ管理者と AI 開発者を対象としています。 Foundry コントロール プレーンが提供する機能 (フリート管理、可観測性、コンプライアンスの適用、セキュリティ機能など) について説明します。

前提 条件

Foundry コントロール プレーンを調べるには、次のものが必要です。

• アクティブなサブスクリプションを持つAzure アカウント。 お持ちでない場合は、無料試用版サブスクリプションを含む無料Azure アカウントを作成します。

• Foundry プロジェクト。 プロジェクトがない場合は、 プロジェクトを作成します。

• 高度なガバナンス機能用に 構成された AI ゲートウェイ 。
• サブスクリプションに対する適切な Azure ロールベースのアクセス制御 (RBAC) のアクセス許可。

Foundry コントロール プレーンを使用するタイミング

次の場合、組織は、Foundry コントロール プレーンの使用を検討します。

• 異なるプロジェクトまたはチーム間で複数の AI エージェントを管理します。
• AI フリート全体でコンプライアンスの可視性とポリシーの適用を一元化する必要があります。
• AI ガバナンスと脅威保護のためのMicrosoft DefenderとMicrosoft Purviewを統合します。
• Foundry、Microsoft、Microsoft以外のソースなど、複数のプラットフォームからエージェントを操作します。
• AI 環境全体のコスト、トークン使用量、およびリソース消費量を追跡する必要があります。

Foundry コントロール プレーンを使用しない場合は、個々のAzure ポータル ブレードと個別のプロジェクトごとのビューを使用して、エージェント、モデル、コンプライアンスを管理します。 Foundry コントロール プレーンは、プロジェクト間の可視性、統合されたコンプライアンスの適用、統合されたセキュリティ信号を 1 つのインターフェイスに追加します。

Foundry コントロール プレーンの機能

Foundry コントロール プレーンは 、インベントリ、可観測性、コンプライアンス、セキュリティを 1 つのロール対応インターフェイスに統合します。 Microsoftセキュリティおよびガバナンス システム (Microsoft Defender、Microsoft Purview、Microsoft Entra) と統合され、大規模なガバナンスが提供されます。

次の図は、Foundry コントロール プレーンが、サブスクリプション内のプロジェクトにわたって一覧表示されているエージェント、モデル、およびツールを使用して、統合されたリソースの監視と管理をどのように提供するかを示しています。

Foundry コントロール プレーンでは、次のタスクがサポートされています。

マルチプラットフォーム エージェント群を管理する

• アクティブなエージェント、実行完了、コンプライアンス体制、コスト効率、 サポートされているエージェント プラットフォーム全体の禁止された動作などの主要なパフォーマンス インジケーターを追跡します。

• デバッグ、診断、修復を迅速に行うために、評価および監視エクスペリエンスへのディープ リンクを使用します。

• ダッシュボードで傾向と異常を表示し、車両群の健康状態を視覚化します。

エージェントのパフォーマンスを監視して向上させる

• アラート、評価結果、トレース データを関連付けて、問題をすばやく特定します。

• エージェントのパフォーマンス、品質、リスクのディメンションを継続的に評価します。 リスクディメンションには 、タスクの準拠、意図の解決、ツール呼び出しの成功、 接地性、機密データの漏えい、脱獄およびクロスドメインプロンプトインジェクション攻撃 (XPIA) への露出が含まれる場合があります。

• AI Red Teaming Agent とクラスター分析を使用して、脆弱性の自動プローブとエラーの根本原因の検出を行います。

• プロンプトの絞り込み、モデル バージョンのアップグレード、および構成の変更に関する推奨事項を表示します。

コンプライアンス ガードレールを適用する

• 安全性、コンプライアンス、品質に関するエンタープライズ全体のガードレール ポリシーを定義します。

• 一括対策を適用して、システム全体の非準拠構成を修正します。

セキュリティで保護されたエージェント

• 進行中のエージェント テスト用に、自動レッド チーミング スキャンとドリフト監視をスケジュールします。

• Foundry コントロール プレーン ダッシュボードでDefenderアラートとMicrosoft Purviewアラートを直接表示します。

• 非効率性や不正使用を防ぐために、レート制限、トークンの使用状況、コストの異常を追跡します。

主な機能

前に説明した機能は、Foundry ワークスペースの右上のツール バーで [操作 ] を選択してアクセスできるペインに編成されています。 運用から、サブスクリプション内のすべてのエージェント、モデル、デプロイを監視、管理、最適化できます。 これらの機能は現在、Foundry ポータルでのみ使用できます。

[操作] 内の各ペインは、特定のジョブを中心に設計されています。 これらのペインは、ビルダーから管理者まで、さまざまなロールが大規模に AI システムを管理するのに役立ちます。

概要

[概要] ペインを使用すると、フリートの正常性、パフォーマンス、コンプライアンスをひとめで把握できます。

このウィンドウには、主要な運用メトリックとコンプライアンス メトリックを 1 つのビューで集計することで、AI リソースの概要スナップショットが表示されます。 できます：

• アクティブなエージェント、コストの傾向、実行完了率、禁止された動作などの主要な統計情報を表示します。
• 文脈のグラフやインベントリ、監視機能、ポリシー情報への直接リンクを活用して、異常やコストの急増を深掘りします。
• 傾向ベースの正常性スコアとアラートの概要を使用して、潜在的なリスクを早期に特定します。

資産

[資産] ウィンドウを使用して、すべてのエージェント、モデル、およびツールを 1 か所から追跡、分析、管理します。

このウィンドウには、サブスクリプション内のプロジェクト間のすべての AI 資産の統合された検索可能なテーブルが表示されます。 重要なメタデータと正常性インジケーターがまとめられ、AI リソースを効率的に評価して操作できます。 できます：

• バージョン、タグ、正常性スコア (パーセンテージ)、コスト、アラート、トークン使用量などの主要な属性でフィルター処理と並べ替えを行い、資産をすばやく見つけます。
• エージェント インベントリ テーブルのエントリから [ 評価 ] タブまたは [監視 ] タブにドリルダウンして、デプロイ前とデプロイ後の分析情報を確認します。
• パフォーマンスとコストシグナルに基づいて、インライン推奨を表示してプロンプトを調整し、モデルをアップグレードし、構成を最適化します。
• ランタイム ログを評価結果と関連付けて、エラーやパフォーマンス低下の根本原因を明らかにします。
• 実行またはビルド全体の誤差、待機時間、およびエラー クラスターを視覚化して、新しい問題を早期に検出します。
• AI Red Teaming Agent と統合して、脆弱性プローブ、回帰テスト、問題の再現を自動化します。
• モデルとエージェントのガードレールを観察して変更します。

コンプライアンス

[コンプライアンス] ウィンドウを使用して、AI システムを管理し、適切なガードレールを適用します。

[コンプライアンス] ウィンドウでは、AI リソース全体のガードレールとコンプライアンス ポリシーを定義、適用、継続的に監視できます。 これは、責任ある AI 原則を運用化し、エンタープライズ レベルの安全性と規制の整合を確保するのに役立つ統合インターフェイスを提供します。 できます：

• Azure Policy、Defender、およびMicrosoft Purviewとの深い統合によって保護を定義し、適用します。 これらの統合は、ID、データ、脅威のセーフガードが連携して機能することを保証するのに役立ちます。
• バージョン管理されたポリシーを適用し、割り当てを追跡して、エージェントと環境全体で完全な監査可能性と追跡可能性を維持します。
• 準拠していない資産を表示し、Foundry コントロール プレーンから直接一括修復を有効にできるように、コンプライアンス体制をリアルタイムで監視します。

Foundry のポリシー管理により、管理者と開発者は同様に、品質と安全性の要件を開発と展開のライフサイクルに埋め込むことができます。 これらのポリシーは、すべてのモデルが安全に動作し、組織および規制の標準に準拠していることを確認するのに役立ちます。

Quota

[クォータ] ウィンドウを使用して、クォータを表示、調整、および要求します。

[ クォータ] ウィンドウには、モデルのデプロイと、各デプロイで消費されるクォータの量が表示されます。 これにより、使用パターンに関する分析情報が得られ、リソースを効果的に管理するのに役立ちます。

既定では、クォータ ビューにはアクティブなデプロイを持つモデルのみが表示されます。 [ すべて表示 ] トグルをオンにして、まだデプロイしていないモデルを含む、使用可能なモデルとリージョンの完全な一覧を表示します。 [すべて表示] を使用して、デプロイを作成する前に使用可能なクォータを調べるか、特定のモデルの容量を持つリージョンを確認します。

詳細については、リソースの クォータの管理と引き上げに関するページを参照してください。

管理者

[管理] ウィンドウを使用して、Foundry 環境全体のすべてのプロジェクト、ユーザー、接続されているリソースを表示、整理、管理します。

このウィンドウは、1 つのプロジェクトを超えて操作ビューを拡張します。 Foundry のほとんどの作業は、プロジェクト コンテキスト内で行われます。 Admin ウィンドウには、複数のプロジェクト、ユーザーのアクセス許可、リンクされたAzure リソースを 1 か所から監視および構成するためのエンタープライズ レベルのレンズが用意されています。

管理者から、管理者とパワー ユーザーは次のことができます。

• アクティブ、非アクティブ、アーカイブ済みのワークスペースなど、サブスクリプションまたはテナント全体のすべてのプロジェクトを可視化します。
• 所有者、リージョン、接続済みサービス、コンプライアンス体制などの詳細なプロジェクト情報を表示します。
• ユーザーをプロジェクトに直接追加または削除して、組織のロールに合わせてきめ細かなアクセス レベルを定義します。
• 接続されたリソース (ストレージ アカウント、コンピューティング クラスター、Foundry Tools など) をアタッチまたは管理して、プロジェクトが適切にプロビジョニングされた状態を維持できるようにします。
• 親スコープ (サブスクリプションまたはリソース グループ) でアクセスを割り当てて、複数のプロジェクトに一貫したガバナンスとアクセス許可の継承を適用します。

Foundry コントロール プレーンの使用開始

Foundry コントロール プレーンは Foundry ポータルで使用できます。 Foundry コントロール プレーンの使用を開始するには、次のリソースを確認します。

• AI ゲートウェイを構成する: Foundry プロジェクトで高度なガバナンス機能を有効にします。
• エージェント フリートの監視を構成: 監視機能を使用してメトリックと診断情報を有効にします。
• サブスクリプション内のエージェントを検出する: 利用可能なエージェントを確認し、それらを一元的に管理します。
• カスタム エージェントを登録する: 外部エージェントを Foundry コントロール プレーン レジストリに取り込む。
• モデルにガードレール ポリシーを適用する: ガードレール ポリシーを作成して割り当てて、モデルのデプロイ全体で安全基準を適用します。

関連コンテンツ

• 大規模なエージェントの管理: サポートされているプラットフォームからエージェントを 1 つの統合ビューで追跡および管理します。
• Microsoft Foundry のコンプライアンスとセキュリティの管理: 責任ある AI ポリシーを適用し、DefenderとMicrosoft Purviewシグナルを統合し、コンプライアンス アラートに対応します。
• トークン制限を適用する: モデルデプロイのトークンベースのレート制限を設定および管理します。
• Microsoft Entra管理者としてのGovern エージェント インフラストラクチャ: Entra 管理者の観点からエージェント ID とアクセスを管理します。