Microsoft Agent 365 正式 GA — 把 Claude Code、Copilot CLI、OpenClaw 一起拉進同一套身分系統

過去十二個月，如果你在 standup 上一直堅持「AI agent 就是服務帳號的更糟版本」，恭喜 — 2026 年 5 月 1 日，Microsoft 在全球規模上承認你說對了。Agent 365 在所有商用 Microsoft 365 租戶上正式 GA，而業界還在消化的設計決策是這個：每一個 AI 代理人，現在在 Entra ID 裡都是一級公民身分，待遇跟人類員工一樣，有 onboarding、有群組成員、有條件存取、有 offboarding。在 M365 堆疊內，那種「agent 借一個 service principal 的金鑰就上工」的時代結束了。

一、所謂「控制平面」是什麼意思

Agent 365 不執行 agent 本身，它坐在 agent 之上：觀察、治理、保護。GA 後具體就是三件事：

觀察 — 統一盤點 Windows 端點、Azure、以及（剛剛公測上線的）AWS Bedrock 與 Google Cloud Gemini Enterprise Agent Platform 上的所有 agent。你終於有一個給「非人類」用的 CMDB 了。

治理 — Purview 的資料標籤會跟著 agent 走，agent 在 prompt 裡引用一份機密 SharePoint 文件，然後把它丟給下游模型，那份文件還是機密。Defender for Cloud Apps 套用執行期政策：agent 突然開始列舉 /etc/shadow 會被擋下，跟人類使用者一樣。

保護 — Intune 開始管理 Windows 上的 local agent。GA 第一天就支援 OpenClaw、GitHub Copilot CLI、與 Anthropic 的 Claude Code。最後一個很值得停下來看：Microsoft 的控制平面，第一天就為競爭對手的 agent 提供一級管理能力。

二、沒人想談的訂閱故事

Agent 365 單獨訂閱每用戶每月 15 美元，或包進新 SKU「Microsoft 365 E7 Frontier Suite」99 美元。E7 還包含 Copilot Wave 3、Cowork，以及升級後具備 agent 感知偵測的 Defender XDR。對已經在 E5（57 美元）上的企業，升級邏輯大致是：「我願不願意每個座位多付 42 美元，換掉那一打沒人能稽核的 agent 工具？」我這禮拜看了三家大企業的 IT roadmap：願意，但要先過資安審。

三、為什麼這對 PHP 和網頁團隊比你想得早就會打到

你可能會想：自己用 LAMP、CI 是 GitHub Actions，這個 Entra/Microsoft 控制平面跟我無關。錯。當客戶的 IT 部開始要求「凡是要讀我們租戶資料的 agent，都必須在 Agent 365 註冊」，你 SaaS App 裡內建的 agent（聊天機器人、自動文件工具、AI 搜尋）就得支援可以鑄造 Entra agent 身分的 OAuth 流程。沒做的廠商，第三季就會悄悄被踢出客戶的核可工具清單。

四、真正的故事：身分就是新的網路

十年前，網路分段是主要防禦面；五年前，是端點。今天，當 agent 每分鐘代表使用者跨十幾個 SaaS 租戶行動，身分變成唯一可長存的邊界。Agent 365 是 Microsoft 的賭注：誰握有人類的身分，就握有 agent 的身分；GA 第一天就跟 AWS Bedrock、Google Gemini Enterprise 完成註冊互通，看起來這個賭注正在贏 — 大家都比較想委外治理，而不是自己重蓋。

我的觀點

這次發布最被低估的細節是：Microsoft 主動願意，把 Anthropic 的 Claude Code 放進自家控制平面管理。這個決定在告訴你，Agentic AI 的平台層被定義的方式，就跟當年 SaaS 身分層被 Okta 和 Entra 定義一樣：贏的不是誰家 agent 最強，而是誰擁有 agent 落地的那張椅子。如果你的產品 roadmap 還把「我們家的 AI agent」當作一個 feature 來賣，你打的是上一場戰爭。2026 第三季真正在打的，是「誰管這個 agent」，不是「誰造的」。