Project Opal ― VDIの延長線にAIエージェント基盤があった！

Project Opal(オパール)って何者？
「Copilot に CloudPC を1台あげたら、人の代わりにブラウザ作業を全部やってくれた」
今回紹介するProject Opalは、ざっくり言うとそういうサービスです。
今までの Copilotは「答えてくれる AI」でしたが、Opalはそこから一歩進んで「手を動かしてくれるAI」。プロンプトで「このサイトから情報集めてWordにまとめてOneDriveに保存して」と頼むと、裏側でWindows 365 for Agents(CloudPC)が立ち上がり、Edgeを開いて自律的にタスクを進めてくれます。
しかも作業の様子は Plan / Activity / Computer View でリアルタイムに確認できる。[Take Control]で人が操作を代わることもできます。
そして、VDI屋目線で何より面白いのは、この”動くCopilot”の手足を担っているのが Windows 365 for Agentという新しいCloudPCだということ。AVD/Windows 365の延長線上にAIエージェントの実行基盤がある。その実態を、管理者の初期セットアップからユーザー実行まで、一気通貫で触ってみたのでまとめます！

じゃあこの Opal、いったいどういう仕組みで動いているのか？
仕組みがわかると、後で出てくる管理者ポータルの設定項目(Cloud PC Pool/Manage Access/Custom ESP)の意味もスッと入ってきます。

さっそく、構成を見てみましょう！

・Windows 365 for Agent(CloudPC)は展開時にEntra参加、Intune登録される
・Intuneにてデバイスポリシー(Edge)が適用される
・CloudPCでは、Edge＋デスクトップ環境を提供する

①手元PCからプロンプト(指示)を受けて、Copilotが計画を策定し、CloudPCに送信する
②操作状況を画面のスクショから確認し、次の操作指示を返信する
③指示に従ってCloudPC上のEdgeが動作する。以降、指示完了まで②と③を繰り返す

※CloudPCのAzure Network Connectionは不可
※直接RDP接続不可(Opalポータル画面からの操作は可能)
※直接アップロード不可

【必要なライセンス】
・Intune
・Copilot
・Windows 365 for Agent (従量課金)

管理者側

Opal管理者ポータル

Cloud PC Pool：作成するWindows 365 for Agentの台数と展開するリージョンを決める
Manage Access：ブラウザでの接続禁止先URLを登録

カスタム指示　※ユーザーには見えません

推奨プロンプトのようなやつ

Single Sign-on：SSO用のPowerShellスクリプトがダウンロードできる
Custom ESP：全体に適用されるESPを利用している場合、Opal用ESPを適用してください。

[Finish]を選択すると、CloudPCが作成されます。

Intuneで確認すると、Opal用のCloudPCが登録/作成されているのが確認できる。Entra参加

Opal用の動的でばいグループが作成されている

Edgeに対して、安全性重視のポリシーが適用されている
ダウンロード禁止、危険サイトの回避、外部入力デバイス禁止(カメラ/マイク)、Edge同期禁止、履歴送信禁止、SafeSearch強制、広告制御、拡張機能無効、お気に入り禁止、ゲストモード禁止、印刷禁止、など

最後に、Opalの利用許可を与えるグループを選択

ユーザー側

[Copilot]ー[Frontier]ー[Opal]
※Opalの利用許可を与えたアカウントでサインインしてください。

Opalユーザーポータル

プロンプト例

以下の2サイトから「Project Opal」関連の情報を収集してください。
・https://www.microsoft.com/microsoft-365/roadmap (キーワード: Opal)
・https://techcommunity.microsoft.com/ (キーワード: Project Opal)

各記事のタイトル・公開日・URL・3行要約を表にまとめ、
最後に「現時点の GA 状況」を1段落でまとめてください。
出力は Word ファイル「Opal_Research_YYYYMMDD.docx」として OneDrive に保存し、
リンクを返してください。

※SSO設定を行っていない場合、CloudPCへの認証ポップアップが出ます。

[Stop]：作業の一時停止が可能。
Plan：Opalが考えた作業タスク一覧が表示される。
Activity：Opalの動作が見えるように設計されている。脱ブラックボックス
Computer View：CloudPC上の作業状況が確認できる。リアルタイム更新
プロンプト：作業途中でも追加の指示が行える。Wordではなく、PPTにしてなど