AzureとFoundryでAPIキー不要なAI構築

Microsoftのエンジニアリングチームは、Azure Container Apps（サーバーレス環境でコンテナを実行するAzureのプラットフォーム） と Microsoft Foundry（エンタープライズ向けAIエージェント構築・管理サービス） を組み合わせた「APIキー完全不要（Zero Keys）」の次世代AIエージェント型ITサービスデスクアーキテクチャを発表しました。

アーキテクチャの核心と検証事実

実運用環境に耐えうるAIエージェントの構築においては、単なるプロンプト呼び出しだけでなく、アイデンティティ管理やイベント駆動通信、IaC（Infrastructure as Code）のライフサイクル管理が不可欠です。

本ソリューションで採用された主な技術要素は以下の通りです。

• Zero Keysモデル​: Entra ID（MicrosoftのクラウドベースID・アクセス管理サービス） のマネージドIDを用い、コード内に一切のAPIキーを埋め込まずにリソース間認証を完了
• ​権限の厳格な分離​: APIサービス（Reader）とデータ処理Worker（Writer）のロールを分離し、最小権限の原則（Least Privilege）を強制
• ​非同期イベント駆動設計​: Dapr pub/sub と Azure Service Bus を介してチケッティング操作を非同期処理
• Terraformとのライフサイクル分離​: インフラ構築（Terraform）とAIエージェントのナレッジ更新（Pythonスクリプト）を明確に分離

コンポーネント比較とセキュリティ特徴

コンポーネント	割り当て権限	役割
API Identity	Storage Reader / Agent Access	エージェント呼び出し・チケット参照
Worker Identity	Storage Contributor / Service Bus Receiver	チケットの書き込み・変更処理
Shared Dapr	Service Bus Data Owner	イベントメッセージの仲介・スケール制御

オープンソースリポジトリ foundry-ticketing としてサンプル実装が公開されています。

エンタープライズAI運用への分析

本アーキテクチャの最大の特徴は、AIモデルの機能そのものよりも「エンタープライズシステムとして安全かつスケール可能なデプロイ性」に焦点を当てている点です。APIキーを全廃し、Identity中心のアクセス制御とイベント駆動メッセージングを採用することで、安全なAIエージェント構築のデファクトパターンとなる可能性を示しています。

引用元：Microsoft Tech Community

引用元：TECHCOMMUNITY.MICROSOFT.COM