向いている条件
- ✓共通ID・監査基盤がある
- ✓データ分類と責任者が定義済み
- ✓中央と各組織に運用担当を置ける
- ✓変更管理とインシデント対応が運用されている
AI AGENT HARNESS企業規模別
500名以上企業のAgent Harness設計｜複数組織を統制するAI実行基盤
検索意図：大企業 AIエージェント 基盤 ガバナンス 監査 権限
結論
中央基盤はポリシー、ID、モデル、監査、停止を所有し、各組織へ業務設計と日常運用を委譲します。開発・検証・本番を分け、変更と例外を証跡化します。
対象：従業員500名以上のAI・DX責任者・エンタープライズアーキテクト・セキュリティ・監査責任者更新：2026-08-18次回確認：2026-09-18
Agent Harness内を探す⌄
FIT / NO-FIT
先に、導入対象かを判定する
まだ導入しない条件
- —データ分類がなく全社検索を先行する
- —例外権限の期限と承認がない
- —監査ログの保管要件が未定
- —代替業務と停止訓練を用意できない
DECISION CRITERIA
発注前に確認する判断基準
01統制モデル
中央管理と組織委譲の境界を定義できるか
- 進められる状態
- 中央が禁止事項・監査・停止を持ち、組織が業務KPIと運用を持つ
- 止めるサイン
- 中央が全案件を実装するか、各部門が無統制に実装する
02証跡
誰が何を変更・承認・実行したか追跡できるか
- 進められる状態
- 設定、モデル、プロンプト、権限、承認、ツール実行を版管理する
- 止めるサイン
- 会話ログだけを保存し、設定変更やAPI実行者が追えない
03復旧・停止
組織横断の事故を短時間で封じ込められるか
- 進められる状態
- 組織別・機能別・全体の停止手段と代替業務が訓練済み
- 止めるサイン
- 停止方法がデプロイ担当者の手作業だけに依存する
OPERATING FLOW
業務を完了するまでの役割分担
0101 / ONBOARD
組織・用途を登録
データ区分、許可モデル、ツール、責任者、SLO、停止条件を登録する。
責任：組織プロダクト責任者
0202 / ENFORCE
ポリシーを強制
ID、データ境界、実行上限、承認、ネットワーク条件を実行時に検証する。
責任：中央AI基盤
0303 / OBSERVE
組織別に監視
品質、費用、権限拒否、異常実行、モデル変更を組織別に追跡する。
責任：組織運用＋中央SOC
0404 / GOVERN
変更・例外を審査
新モデル、新ツール、高権限操作、例外期限を証跡つきで承認する。
責任：AIガバナンス委員会
REFERENCE ARCHITECTURE
中央Control Plane＋組織別Execution Plane
Enterprise IAM
人、サービス、エージェントのIDを分離し、職務と組織で制御する。
Policy・Registry・Kill Switch
モデル、ツール、ポリシー、例外、全体停止を中央管理する。
組織別Runtime
法人・部門・機密区分ごとにネットワークと資格情報を分離する。
Private Data / Approved Tools
正本、DLP、契約条件に沿って接続する。
Immutable Audit & Evaluation
実行、承認、設定変更、評価、事故対応を一続きで記録する。
横断制御
- Policy as Code
- 短期資格情報
- 組織別ネットワーク境界
- 変更承認
- 改ざん耐性ログ
- 段階的Kill Switch
- 定期復旧訓練
単一の巨大エージェントを作らず、共通ポリシー下で組織別Runtimeを分離し、障害範囲を限定します。
USE CASES
最初に検証する3業務
全社ナレッジ検索
- 入力
- 組織別文書、権限属性、検索意図
- Agentの処理
- 取得前後の権限検証・検索・出典提示
- 成果物
- 閲覧権限内の回答と監査記録
- 人が決める範囲
- 規制・人事・法務判断は所管部署へ移管
最初のKPI：検索時間、権限拒否の正しさ、出典不備率
複数システム業務実行
- 入力
- 承認済み申請と業務イベント
- Agentの処理
- 計画・権限確認・段階実行・結果照合
- 成果物
- 各システムの処理結果と差分
- 人が決める範囲
- 高額、削除、対外通知は二者承認
最初のKPI：自動化時間、例外率、ロールバック成功率
開発支援エージェント
- 入力
- Issue、コード、社内標準、テスト
- Agentの処理
- 変更案作成・検査・限定環境での実行
- 成果物
- レビュー可能な差分とテスト証跡
- 人が決める範囲
- 本番反映と高権限変更はコードオーナーが承認
最初のKPI：レビュー待ちを除く作業時間と差戻し率
ROI / TCO
効果と費用を同じ前提で比べる
ポートフォリオ便益と統制費を分離
Σ（組織・ユースケース別の金額換算便益 − 個別導入・運用費）− 中央基盤費 − 統制・監査・復旧費
- 組織・用途別に現在値と便益を計測する
- 共通基盤費を利用量または合意した配賦基準で分ける
- 監査、評価、例外審査、復旧訓練を運用費に含める
- リスク回避額を根拠なく便益へ加えない
検討例：先行2〜3用途で実測し、中央基盤の固定費と追加1用途あたりの限界費用を分けて、拡張判断に使う。
BlueAI試算モデルです。市場平均、全社削減率、投資回収を断定せず、用途別実測と承認済み費用で更新します。
組織・環境境界
境界、ネットワーク、鍵、監査単位が増えるほど上がる法人、部門、地域、機密区分で分けるRuntime数。
統制・監査要件
保持期間、検索性、改ざん耐性、監査頻度で変動する変更承認、ログ保持、例外審査、証跡出力。
可用性・復旧
24時間監視や短い復旧目標ほど上がる業務重要度に応じたSLO、フェイルセーフ、代替業務。
STOP CONDITIONS
失敗を小さく止める条件
シャドーエージェント
兆候：未登録のAPIキーや外部自動化が検出される
対応：禁止だけでなく承認済み経路を提供し、検出時の隔離・登録手順を運用する
例外権限の恒久化
兆候：期限切れ例外や所有者不明のサービスIDが増える
対応：期限、承認者、用途を必須化し、失効を自動化する
全社障害への連鎖
兆候：共通モデルやゲートウェイ障害で複数業務が同時停止する
対応：組織別の遮断、段階停止、代替手順を定期訓練する
90-DAY ROADMAP
90日で本番判断まで進める
0〜30日
統制モデルと先行用途を承認
- —中央・組織の責任分界を定義
- —データ・モデル・ツール分類を作成
- —先行用途と停止条件を選定
判定：例外、変更、事故、停止の責任者が承認される
31〜60日
Control Planeを検証
- —組織別RuntimeとIDを分離
- —ポリシー拒否・ログ・停止を試験
- —評価セットと復旧手順を実行
判定：越境・重大欠損0件で、段階停止と証跡出力を再現できる
61〜90日
限定本番と拡張判定
- —対象組織・用途を限定して稼働
- —ガバナンス会議と事故訓練を実施
- —追加用途のオンボード基準を確定
判定：用途別便益、中央固定費、統制負荷を分けて継続判断できる
SOURCES / METHOD
根拠・確認範囲・更新日
BlueAI実務フレーム
株式会社BlueAI
BlueAI Agent Harness 設計フレーム v1.0
適用範囲：500名以上企業の中央Control Plane、組織別Runtime、証跡、委譲、例外、段階停止の設計。
提供状態：案件レビューと運用知見に応じて月次確認
確認日
2026-08-18
2026-08-18
BlueAI試算
株式会社BlueAI
確認日
2026-08-18
2026-08-18
執筆：株式会社BlueAI技術レビュー：BlueAI 技術レビュー次回確認：2026-09-18
RELATED GUIDES
別の軸から判断する
01 基礎・比較
AGENT HARNESS / FOUNDATION
Agent Harnessのセキュリティ
Agent Harnessのsecurityは、モデルを信用して権限を渡す設計ではなく、入力を未信頼として扱い、専用ID・最小権限・tool policy・人の承認・完全な証跡・即時停止を実行基盤側で強制します。
BlueAI実務フレームBlueAI試算
更新 2026-08-18
技術レビュー：BlueAI 技術レビュー 設計条件を見る →
技術レビュー：BlueAI 技術レビュー 設計条件を見る →
02 職種・部門別
AGENT HARNESS / ROLE
開発：調査・実装案・テスト
AIはIssue調査、変更案、コード・テスト下書きまで。専用SandboxとRepository単位の短命資格情報で動かし、テスト・セキュリティ検査・コードオーナー承認を通過した変更だけをCI/CDへ渡します。AIに本番の直接変更権限は与えません。
BlueAI実務フレームBlueAI試算
更新 2026-08-18
技術レビュー：BlueAI 技術レビュー 設計条件を見る →
技術レビュー：BlueAI 技術レビュー 設計条件を見る →
03 企業規模別
AGENT HARNESS / COMPANY SIZE
100〜499名：部門と共通統制
共通ゲートウェイでID・モデル・ログ・費用を統制し、部門ごとにデータ、ツール、承認者、KPIを分けます。共通基盤と個別業務を同じチームへ混ぜません。
BlueAI実務フレームBlueAI試算
更新 2026-08-18
技術レビュー：BlueAI 技術レビュー 設計条件を見る →
技術レビュー：BlueAI 技術レビュー 設計条件を見る →
FROM GUIDE TO DECISION
自社の業務・費用・承認条件に置き換える。
一般情報は登録なしで確認できます。次に、AI利益MAPで投資回収を試算し、RFPで権限・評価・停止条件を発注文書へ落とします。