エージェント管理
エージェント作成、構成、活用ガイド
主要機能
エージェントは、単純なチャット機能を超えて、組織内の様々なツールとナレッジを結びつける業務特化型AIインターフェースです。ユーザーは自然言語でリクエストを入力し、エージェントは定義された目的とツールに基づいて自動化された応答を提供します。
概念定義
エージェントは以下の要素で構成されます:
- 指示: LLMにどのような役割と行動を実行するかを定義
- LLMモデル: GPT-5、ClaudeなどのAIモデルを選択してエージェントの知能基盤を提供
- ツール: GitHub、Notion、Snowflakeなど外部システムと連携
- ナレッジバンドル (ベクター基盤の組織ナレッジ): 組織の文書、データをベクター化して検索可能なナレッジとして活用
この組み合わせは管理者画面で構成され、ユーザーは組織に共有されたエージェントを使用できます。
エージェント構成要素と動作原理
エージェントは以下のような構成要素で定義します。
| 構成要素 | 説明 |
|---|---|
| LLMモデル | GPT-5、Claudeなど事前登録されたモデルから選択 (今後独自api keyサポート、byok) |
| 指示 | プロンプトレベルの役割定義。LLMにどのような応答を誘導するかを指定 |
| ツール | GitHub、Notion、Snowflakeなど外部システム制御のためのツール |
| ナレッジバンドル | ファイル、GitHub、ドライブなどから収集したデータを埋め込んだ検索ソース |
エージェントタイプ
エージェントは2つのタイプに分けられます:
- Built-in: エージェントライブラリを通じてインストールしてすぐに使用できるエージェントです。標準提供エージェントを使用したり、組織に必要なエージェントを事前に設定したりできます。
- Custom: 組織の管理者が直接エージェント構成要素を設定して作成できるエージェントです。
エージェント状態
エージェント管理画面で使用する主な状態は次のとおりです:
- Enabled: 正常に構成が完了し、ユーザーに共有・実行可能な状態。Enabled状態ではエージェントの修正と削除はできません。
- Disabled: 一時的に無効化された状態で、ユーザーに表示されません。
エージェント公開承認ワークフロー
AI担当者が組織エージェントを作成すると、エージェントは最初にDisabled状態で作成され、ユーザーは利用できません。公開するには、エージェントを有効にする必要があります。
AI担当者がエージェントの有効化を試みると、新しいワークフローリクエストに移動します。管理者またはオーナーが承認すると、エージェントはEnabled状態に変更され、指定した共有範囲のユーザーが利用できるようになります。リクエストの作成、承認・却下、処理履歴の確認、承認ポリシーの設定はワークフローで管理します。
エージェント管理機能
カスタムエージェント作成
“エージェント作成”ボタンをクリックすると、エージェント名と要約情報を入力後、カスタムエージェントを作成できます。
管理者はエージェント詳細画面で以下の項目を構成できます。
- 名前: エージェントの固有な名前を設定します。組織内で識別しやすい明確な名前を使用することが良いでしょう。
- 概要: エージェントの機能を1行で要約した短い説明です。ユーザーがエージェントを選択する際の参考になります。
- アイコン: エージェントを視覚的に区別できるアイコンをアップロードするか、アイコン生成 ボタンをクリックして名前と概要に合うアイコンを生成できます。アイコン生成時にはクレジットが使用され、生成したアイコンは必要に応じて再生成できます。
- 説明: ユーザーに表示するエージェントの詳細な説明です。エージェントが実行できる作業と主要機能を明確に説明します。
- プロンプト例: ユーザーにガイドする例示質問です。最大5個まで登録可能で、ユーザーがエージェントをどのように活用できるかを示します。
- LLMモデル: エージェントが使用するAIモデルを選択します。Claude Opus 4.8、OpenAI GPT-5.5、Google Gemini 3.5 Flashなどの最新高性能モデルをサポートしています。
- Wide Context 使用: (対応モデル専用)最大1Mトークンまでコンテキストウィンドウを拡張し、長い文書や大量のデータを処理できるように設定します。GPT-5.5、GPT-5.4、Gemini 3.1 Pro、Gemini 3.1 Flash Lite、Gemini 3.5 Flashモデルで有効化できます。
- 推論レベル(対応モデル専用):Adaptive ThinkingおよびExtended Thinkingモードをサポートし、複雑な推論タスクでより深い分析結果を提供します。
- 指示: エージェントの役割と行動指針を定義します。LLMにどのような方式で応答すべきか、どのようなトーンとスタイルを維持すべきかなどを明示します。Instruction作成時、入力欄上部に表示される
Enhance Instructionテキストボタンをクリックすると、簡単な文章(10文字以上)で詳細なInstructionを自動生成できます。 - ツール: 外部システムと連携できるツールを追加します。GitHub、Notion、データベースなど様々なサービスと接続できます。エージェントが使用するCustom MCPでもOAuth連携をサポートしており、DCR(Dynamic Client Registration)のサポート有無にかかわらず、OAuth MCPと互換性があります。
- Edge Tunnel設定: プライベートネットワークやローカル環境にあるツールを接続する際、Edge Tunnelを使用して安全に連携できます。
- Personal Edge Tunnel: 個人PCで実行されるトンネルを通じて接続します。
- Org Edge Tunnel (Enterpriseプラン専用): 組織単位で管理されるトンネルを通じて、チームメンバーが別途トンネルを実行することなくツールを使用できます。
- Edge Tunnel設定: プライベートネットワークやローカル環境にあるツールを接続する際、Edge Tunnelを使用して安全に連携できます。
- スキル: 管理者が登録した共用スキルをエージェントに接続します。スキル管理でアップロードされたスキルを選択すると、エージェントが会話実行中に必要に応じてそのスキルを活用します。
- Edge Tunnelスコープ: スキルでローカルネットワークや内部システムへのアクセスが必要な場合、スキル配下のEdge Tunnel Scopeを設定します。Scopeに応じて、ユーザーのPersonal Edge TunnelまたはOrg Edge Tunnelを通じてサンドボックス作業で内部リソースにアクセスできます。
- ナレッジバンドル: エージェントが参照できるナレッジソースを接続します。組織の文書、データベース、ファイルなどをベクター化して検索可能なナレッジとして活用できます。
- 写真とファイルの追加を許可: 有効にすると、ファイル(テキスト、画像)をアップロードできる機能がユーザーエージェントチャット画面に表示されます。ユーザーはローカルデバイスまたはマイドライブからファイルを選択して作業を実行できます。
- ウェブアプリ、ウィジェット、音声の使用: 有効化された機能と接続されたツールに応じて、エージェントはウェブアプリを作成したり、ウィジェットを生成したり、応答を音声で提供したりできます。
- 個人メモリ使用の抑制: 有効にすると、エージェントがユーザーの個人メモリを保存したり以降の会話に活用したりしなくなります。管理者がこのオプションを有効にすると、ユーザーは個人メモリの設定を変更できません。
- DLP設定: エージェントチャットにDLP(Data Loss Prevention)ポリシーを適用して、ユーザーの入力とAIの応答の両方から機密情報の漏洩を防止できます。
- 組織設定を使用: セキュリティ > DLP管理で設定されたポリシーをそのまま使用します。
- カスタム: エージェント個別に適用するDLPポリシーを直接定義するオプションです。詳細な設定方法はDLP管理メニューを参照してください。
- 外部サービス接続: A2Aプロトコルに対応する外部サービスから、このエージェントを呼び出せるように許可します。組織の外部サービス接続ポリシーが先に有効化されている必要があります。
- テストチャット: 画面右側でテキスト対話を通じてエージェントの動作を即座にテストできます。ただし、ファイルアップロード、Artifact機能は使用できません。
MCP Toolは2つの方式で追加可能です:
- 標準提供MCPサーバーおよびツール選択
- Custom Remote MCP直接登録
Authentication Method (認証方式)
エージェントにMCP Toolを追加する際、認証方式を選択できます。
- 管理者認証委任 (Use with admin-provided credentials): 管理者が認証を事前に完了し、ユーザーにこれを委任する方式。現在のデフォルト値。
- ユーザー認証必要 (Require User Authentication): エージェントを使用する際、MCPサーバー構成および認証をユーザーが直接行うように提供する方式。(Custom Remote MCPでもOAuth認証をサポートします。)
エージェント詳細ページ
エージェント詳細ページはカスタムエージェントとBuilt-in Agentによって異なる管理機能を提供します。
カスタムエージェント
管理者が直接作成したエージェントで、すべての構成要素を自由に修正できます。
- 完全な編集権限: エージェント名、説明、プロンプト例、アイコン、LLMモデル、指示などすべての設定を修正可能
- ツールおよびナレッジバンドル設定: MCPツール追加/削除、ナレッジバンドル接続/解除など自由な構成
- 高度設定: Artifact有効化、Max Token設定など詳細オプション調整可能
- 即座保存: 設定変更時即座に反映され、リアルタイムでエージェント動作確認可能
Built-in エージェント
エージェントライブラリからインストールしたエージェントで、制限された編集権限を持ちます。
- 制限された編集権限: エージェント名のみ修正可能で、核心設定は変更不可
- ツール連携のみ可能: MCPツール認証および連携設定のみ追加可能
- 固定された構成: LLMモデル、指示、ナレッジバンドルなどは事前定義された状態維持
- 安定性優先: 元のエージェントの安定性のため核心設定変更制限
外部サービス接続設定
外部サービス接続を使用すると、A2Aプロトコルに対応する外部サービスから組織エージェントを直接呼び出せます。たとえば、ユーザーが外部の業務ツールからエージェントを呼び出して質問を送り、エージェントが設定済みの指示、スキル、連携、ナレッジを使って応答するように構成できます。
使用前の確認事項
- 組織の セキュリティ ページで 外部サービス接続を許可 ポリシーが有効化されている必要があります。
設定方法
- 管理者 → エージェント で外部サービスと接続するエージェントを開きます。
- セキュリティ タブに移動します。
- 外部サービス接続 セクションで 外部サービス接続を許可 トグルをオンにします。
- エージェントが Enabled 状態の場合、A2A Endpoint、Agent Card URL、Access Token管理 ボタンが表示されます。
- 外部サービスで必要な値に合わせて A2A Endpoint または Agent Card URL をコピーします。
- Access Token管理 でA2A Access Tokenを発行し、外部サービスの認証情報として登録します。
外部サービスに登録する値
| 項目 | 説明 |
|---|---|
| A2A Endpoint | 外部サービスがエージェントにメッセージを送信するendpointです。 |
| Agent Card URL | 外部サービスがエージェント名、説明、対応機能、endpoint情報を確認するときに使用するURLです。 |
| A2A Access Token | 外部サービスがエージェントを呼び出すときに使用する認証情報です。Bearer tokenまたはX-A2A-Token方式で使用できます。 |
外部サービス接続は、組織ポリシーとエージェントごとの設定がどちらもオンで、エージェントがEnabled状態のときにのみ実際の接続情報が表示されます。エージェントを無効化すると、外部サービスから呼び出せません。
共有範囲設定
エージェント共有範囲を設定する項目で、以下の2つの共有範囲を持ちます。
- すべてのユーザー: 組織のすべての構成員がこのエージェントにアクセスできます.
- 特定のユーザー: 名前またはEメールでユーザーを検索し、特定のユーザーのみエージェントにアクセスできるように設定します.
タグベースの共有が有効な組織では、ユーザータグを選択してエージェントの共有範囲を指定できます。部門、役割、プロジェクト単位でユーザータグを管理すると、個別ユーザーを一人ずつ追加しなくても必要な対象にエージェントを提供できます。
キオスクモード共有
特定の組織エージェントへ直接移動するキオスクモード共有リンクを提供できます。リンクを受け取ったユーザーは、エージェント設定画面ではなく、そのエージェントのチャット画面へ直接移動します。
- リンクのアクセス権限もあわせて設定できます。
- カスタマーサポート、社内FAQ、承認依頼など、ユーザーを特定のエージェントへ直接案内したい業務に適しています。
- 共有範囲を変更すると、リンクにアクセスできる対象もあわせて変更されます。
エージェントライブラリ
エージェントライブラリは、事前制作されたBuilt-inエージェントを組織でインストールして使用できるようにする機能です。
主要特徴
- 事前構成されたエージェント: 特定の業務やドメインに最適化されたエージェントを提供
- 即座使用可能: インストール後すぐに使用できるようすべての構成が完了した状態
インストールおよび使用
- エージェント選択: ライブラリから希望するエージェントを選択
- インストール: “Install”ボタンをクリックして組織にエージェントインストール
- 設定: 必要に応じてMCP Tool連携および認証設定
- 有効化: エージェントを有効化してユーザーに共有
ユーザーインターフェース内エージェント使用
管理者がエージェントに属するツール認証方式を「ユーザー認証を有効にする」に設定した場合、詳細ページのConfigurationタブでユーザーが直接構成情報を入力または認証が必要です
詳細なユーザーエージェント使用ガイドはユーザーガイド > エージェントを参照してください。