AIエージェント時代の権限管理が、いまアツい

• URL: https://tech.layerx.co.jp/entry/ai-agent-authorization
• 日付: 2026-06-10
• Tier: Tier 2
• 要旨: LayerX「Ai Workforce」のPMによるAIエージェント権限管理の構造分析。過去（人間中心RBAC/ABAC/ACL）→現在（自律的行為者の登場による3つの課題）→未来（意図・条件ベースの権限記述、連鎖の検証可能性）という時間軸で整理。各社プロダクトの設計方針も比較。

詳細

AIエージェントがもたらす権限管理の3つの課題

1. 主体の区別ができない: リソース側がユーザー本人の操作かエージェントの自律動作かを区別できない。監査ログ上同一に見え、事故時の追跡困難。機密情報が外部エージェント経由で漏洩するリスク
2. ブラックボックス化: エージェント固有権限で動かすとユーザー権限と乖離。エージェント経由でユーザーには許されない操作が実行可能になる
3. 責任の所在の違い: 人への依頼と異なり、エージェントが何をどこまでできるかをユーザーが正確に把握していない

各社の設計アプローチ

• 実行ユーザー権限継承型: Salesforce Agentforce Employee Agent
• エージェント独立ID型: Google Cloud「Agent Identity」、Microsoft「Entra Agent ID」「Agent 365」

社内論点3軸

1. 代行か依頼か（権限の出どころ）: ユーザー権限で肩代わりvs.エージェント自身の裁量
2. 誰のものか（アイデンティティ所在）: 個人紐づきvs.組織紐づき
3. リソース範囲: スコープ限定による安全性vs.横断的な汎用性

未来像

• 権限は「リソースの列挙」から「意図・条件の記述」へ（ABACベースポリシー）
• エージェント権限連鎖の検証可能性（人→エージェント→別エージェント→外部APIの各ホップを追跡）
• エージェントのライフサイクル管理（入社・退社に相当する作成・廃棄フロー）

OAuthやMCPを中心とした標準化動向も注目点として言及