すべてのプロダクト
Search

このプロダクト

    Agent Security Center:Agent Security Center への接続

    ドキュメントセンター

    Agent Security Center:Agent Security Center への接続

    最終更新日:Jul 13, 2026

    さまざまな AI プラットフォームを Agent Security Center に接続する方法について説明します。

    対象範囲

    • アカウント範囲：この機能は パブリックプレビュー 段階にあり、すべてのお客様にご利用いただけます。プレビュー期間中は無料で提供されます。

    • サポート対象の AI プラットフォーム：Agent Security Center は、 [Alibaba Cloud Model Studio]、 PAI、 Dify、 OpenClaw、 VolcEngine Agent Kit などの AI 開発プラットフォームとの統合に対応しています。

    • 収集対象のアセットタイプ： AI エージェント、 [モデルサービス]、 [データセット]、 [アプリケーションの設定]、 スキル。

    AI プラットフォームの接続

    Agent Security Center は、以下の AI プラットフォームに接続します。接続方法と収集対象のアセットタイプはプラットフォームによって異なります。

    プラットフォーム

    説明

    Alibaba Cloud Model Studio

    Model Studio で、 AliyunServiceRoleForSasCspm サービスリンクロールを Agent Security Center に付与し、アセット同期を実行します。

    PAI

    PAI を承認すると、システムはすべてのワークスペースから毎日アセットを自動的に同期します。

    Dify

    IP ホワイトリストを設定し、API エンドポイント、メールアドレス、パスワードなどの接続情報を入力します。パブリックアクセスと VPC 接続の両方に対応しています。

    VolcEngine Agent Kit

    AccessKey (AK) を使用して VolcEngine アセットを接続します。 IAMReadOnlyAccess や AgentKitReadOnlyAccess などの必要な許可ポリシーを設定する必要があります。

    OpenClaw

    Security Center クライアントをインストールします。別途接続は不要です。

    Agent Run

    Security Center のサービスリンクロールを承認すると、システムはプラットフォームから毎日 Agent アセットを自動的に同期します。

    Alibaba Cloud Model Studio[Alibaba Cloud Model Studio]

    ステップ 1：Model Studio ユーザーの作成と権限付与

    1. Alibaba Cloud Model Studio コンソールに移動します。

    2. 上部メニューの下で、ターゲットの [Workspace] を選択し、 [Permission Management] をクリックします。

      重要

      複数のワークスペースを接続する場合、各ワークスペースを個別に設定する必要があります。

    3. [Permission Management] ページで、 [Add User] をクリックします。

    4. 次のようにユーザーを設定し、 [OK] をクリックします。

      • Type： RAM ロールを選択します。

      • RAM ロール： サービスリンクロール AliyunServiceRoleForSasCspm を選択します。

        説明

        承認後、Agent Security Center はこのロールを使用して、 選択したワークスペース から Model Studio のリソースを同期します。

      • Display name： agent_user のように、ユーザーの分かりやすい名前を入力します。

    ステップ 2：アセットの同期

    1. Security Center コンソール - Agent Security Center - エージェント概要にアクセスします。ページ左上で、保護対象のアセットが配置されているリージョン： [中国本土] または [中国本土以外] を選択します。

    2. [プラットフォーム連携] セクションの右上隅にある 資産同期 をクリックします。

    3. システムは、プラットフォームから AI エージェント、 [モデルサービス]、 ツールセット、 [データセット]、 [アプリケーションの設定] などのアセットを同期し、リスク評価を実行します。

      説明

      アセットの同期には時間がかかる場合があります。

    PAI の接続 (初回)

    説明

    PAI を有効化していない場合は、 [プラットフォーム連携] の [Agent 概要] セクションにある PAI パネルで 今すぐ有効にする をクリックして有効化ページに移動します。

    1. ロールの承認 (初回)：このセクションでは、RAM コンソールでサービスリンクロール ( AliyunServiceRoleForSas と AliyunServiceRoleForSasCspm ) を手動で作成する例を示します。すでにサービスリンクロールを承認済みの場合は、このステップをスキップしてください。

      説明

      他の Security Center の機能 ( [ホストアセット]など ) では、ワンクリック承認機能を使用して、対応するサービスリンクロールを迅速に作成できます。詳細については、「サービスリンクロールの作成」をご参照ください。

      1. RAM 管理者として RAM コンソール - ロール ページにログインし、 ロール作成 をクリックします。

      2. ロール作成 ページの右上隅にある サービスリンクロールを作成 をクリックします。

      3. サービスリンクロールを作成 ページで、ドロップダウンリストから以下の信頼できるクラウドサービスを選択します。

        • AliyunServiceRoleForSas

        • AliyunServiceRoleForSasCspm

      4. サービスリンクロールを作成 をクリックします。システムは自動的に信頼ポリシーと許可ポリシーを入力します。手動での変更は不要です。

    2. [Agent 概要] ページに戻り、 [資産同期] セクションの右上隅にある プラットフォーム連携 をクリックするか、システムが自動的に同期するのを待ちます。

    重要

    デフォルトでは、すべてのワークスペースが同期されます。システムは 1 日に 1 回、自動的に [資産同期] を実行します。接続プロセスを繰り返す必要はありません。

    Dify の接続

    1. IP ホワイトリストの設定：お使いの Dify サーバーにアクセス制御ポリシーがある場合、以下の表からお使いのデプロイ環境の IP アドレスをアウトバウンド IP ホワイトリストに追加してください。

      リージョンパブリック IP アドレスプライベート IP アドレス
      中国 (杭州)47.96.166.214100.104.12.64/26
      中国 (上海)139.224.15.48, 101.132.180.26, 47.100.18.171, 47.100.0.176, 139.224.8.64, 101.132.70.106, 101.132.156.228, 106.15.36.12, 139.196.168.125, 47.101.178.223, and 47.101.220.176100.104.43.0/26
      中国 (青島)47.104.111.68100.104.87.192/26
      中国 (北京)47.95.202.245100.104.114.192/26
      中国 (張家口)39.99.229.195100.104.187.64/26
      中国 (フフホト)39.104.147.68100.104.36.0/26
      中国 (深セン)120.78.64.225100.104.250.64/26
      中国 (広州)8.134.118.184100.104.111.0/26
      中国 (香港)8.218.59.176100.104.130.128/26
      日本 (東京)47.74.24.20100.104.69.0/26
      シンガポール8.219.240.137100.104.67.64/26
      米国 (シリコンバレー)47.254.39.224100.104.145.64/26
      米国 (バージニア)47.252.4.238100.104.36.0/26
      ドイツ (フランクフルト)47.254.158.71172.16.0.0/20
      イギリス (ロンドン)8.208.14.12172.16.0.0/20
      インドネシア (ジャカルタ)149.129.238.99100.104.193.128/26

    2. 接続設定ページへの移動

      1. Security Center コンソール - Agent Security Center - エージェント概要にアクセスします。ページ左上で、保護対象のアセットが配置されているリージョン： [中国本土] または [中国本土以外] を選択します。

      2. [プラットフォーム連携] セクションで、 [Dify] をクリックします。

      3. Dify 接続パネルで、適切なボタンをクリックして接続を追加します。

        • 初めて接続する場合は、プロンプトに従って 今すぐ接続 をクリックします。

        • 以前にアカウントを接続したことがある場合は、 [アカウントの連携] セクションで アセットの追加 をクリックします。

    3. 接続詳細の入力：ダイアログボックスで、次のパラメーターを設定します。

      • 共通パラメーター

        • [アカウント名]： アカウントの分かりやすい名前を入力します。名前は最大 128 文字です。

        • [Access Method]：

          • [パブリックネットワークアクセス]： Dify がインターネット経由でアクセスできる場合に選択します。

          • [VPC]： Dify がパブリックインターネットアクセスなしのプライベートネットワークにデプロイされている場合に選択します。

            重要

            VPC アクセスは、Dify が Alibaba Cloud Elastic Compute Service (ECS) インスタンスにデプロイされている場合にのみ利用可能です。

        • [リージョン]： Dify サーバーがデプロイされているリージョン。

        • [API エンドポイント]： Dify プラットフォームのログイン URL。パブリック IP アドレス (例： http://192.xx.xx.xx:port )、DNS 名 (例： https://dify.test.cn )、またはロードバランサーのエンドポイント (例： http://alb-04*****5a.cn-beijing.alb.aliyuncsslb.com ) を入力できます。

        • [メールアドレス]： Dify プラットフォームへのログインに使用するメールアドレス。

        • [シークレットキー]： Dify プラットフォームへのログインに使用するパスワード。

          説明

          パスワードは暗号化されて保存され、認証にのみ使用されます。

      • [VPC] パラメーター：

        説明

        この情報は、ECS インスタンス詳細ページの 「設定情報」 セクションで確認できます。

        • [VPC ID]： Dify がデプロイされている ECS インスタンスの VPC ID。

        • [プライベート IP]： Dify がデプロイされている ECS インスタンスのプライベート IP アドレス。

        • [ポート]： Dify のサービスポート。

    4. 設定が完了したら、 次へ をクリックして 接続のテスト ページに進みます。

    5. 接続のテスト をクリックします。接続に成功したら、 資産同期 をクリックします。

    VolcEngine Agent Kit の接続

    1. [プラットフォーム連携] セクションで、 [Agent Kit] をクリックします。

    2. Agent Kit 接続パネルで、接続ボタンをクリックします。これにより、 [マルチクラウドの設定と管理] にリダイレクトされます。

      • 初めて接続する場合は、プロンプトに従って 構成へ をクリックします。

      • 以前にアカウントを接続したことがある場合は、 [アカウントの連携] セクションで 資産の設定 をクリックします。

    3. マルチクラウドの設定と管理 > マルチクラウドアセット タブで、 [Volcengine] の承認を追加します。詳細については、「AK を使用した VolcEngine アセットの接続」をご参照ください。

      • [権限の説明]： [設定アセスメント] を選択します。

      • Volcano 許可ポリシー： IAMReadOnlyAccess、 AgentKitReadOnlyAccess、 IDReadOnlyAccess、 ECSReadOnlyAccess、 ArkReadOnlyAccess。

    OpenClaw の接続

    1. ロールの承認 (初回)：

      1. Security Center コンソール - Agent Security Center - エージェント概要にアクセスします。ページ左上で、保護対象のアセットが配置されているリージョン： [中国本土] または [中国本土以外] を選択します。

      2. [プラットフォーム連携] セクションで、 [OpenClaw] をクリックします。

      3. OpenClaw 接続パネルで、 権限付与 をクリックします。

        説明

        システムは Agent Security Center 用にサービスリンクロール AliyunServiceRoleForSasAI を自動的に作成し、 AliyunServiceRolePolicyForSasAI 許可ポリシーを設定します。これにより、Agent Security Center は他のクラウドサービスのリソースにアクセスできるようになります。

    2. クライアントのインストール：OpenClaw がデプロイされているサーバーに、Security Center クライアントをインストールします。詳細については、「クライアントのインストール」をご参照ください。

    3. クライアントがインストールされ、承認が完了すると、システムは自動的に OpenClaw アセットを同期します。

      重要

      Agent Security Center は OpenClaw のリアルタイム保護をサポートしています。パブリックプレビュー期間中は、期間限定で無料の防御が利用可能です。詳細については、「エージェントのリスク検出と保護」をご参照ください。

    Agent Run の接続

    説明

    PAI を有効化していない場合は、 [プラットフォーム連携] の [Agent 概要] セクションにある Agent Run パネルで 今すぐ有効にする をクリックして有効化ページに移動します。

    1. ロールの承認 (初回)：このセクションでは、RAM コンソールでサービスリンクロール ( AliyunServiceRoleForSas と AliyunServiceRoleForSasCspm ) を手動で作成する例を示します。すでにサービスリンクロールを承認済みの場合は、このステップをスキップしてください。

      説明

      他の Security Center の機能 ( [ホストアセット]など ) では、ワンクリック承認機能を使用して、対応するサービスリンクロールを迅速に作成できます。詳細については、「サービスリンクロールの作成」をご参照ください。

      1. RAM 管理者として RAM コンソール - ロール ページにログインし、 ロール作成 をクリックします。

      2. ロール作成 ページの右上隅にある サービスリンクロールを作成 をクリックします。

      3. サービスリンクロールを作成 ページで、ドロップダウンリストから以下の信頼できるクラウドサービスを選択します。

        • AliyunServiceRoleForSas

        • AliyunServiceRoleForSasCspm

      4. サービスリンクロールを作成 をクリックします。システムは自動的に信頼ポリシーと許可ポリシーを入力します。手動での変更は不要です。

    2. [Agent 概要] ページに戻り、 [資産同期] セクションの右上隅にある プラットフォーム連携 をクリックするか、システムが自動的に同期するのを待ちます。

    重要

    システムは 1 日に 1 回、自動的に [資産同期] を実行します。接続プロセスを繰り返す必要はありません。

    接続済みプラットフォームの管理

    • ワークスペースまたはアカウントの管理：

      • [Alibaba Cloud Model Studio]： 以下の手順に従ってワークスペースを変更または削除します。

        重要

        ワークスペースを削除すると、 関連するアセットとアラートは完全に削除されます。この操作は元に戻せません。

        1. Security Center コンソールで直接 ワークスペースを変更 したり 削除 したりすることはできません。Model Studio コンソールの グローバル管理メニュー ( シンガポール | バージニア | 北京｜ 中国 (香港)｜ フランクフルト ) に移動してこれらの操作を実行します。詳細については、「ビジネススペース権限の管理」をご参照ください。

        2. Model Studio コンソールで変更を行った後、Security Center コンソールに戻り、手動で アセット同期 を実行します。

      • PAI： Security Center コンソールで直接ワークスペースを変更または削除することはできません。

        1. PAI - ワークスペースリスト ページに移動してこれらの操作を実行します。詳細については、「ワークスペースの作成と管理」および「ワークスペースの削除」をご参照ください。

        2. PAI コンソールで変更を行った後、すぐに手動で アセット同期 を実行します。

      • Dify： Security Center コンソールで直接、接続済みのアカウントを 変更または削除 できます。

        1. [Agent 概要] ページで、 [プラットフォーム連携] セクションに移動し、 [Dify] をクリックします。

        2. Dify 接続パネルで、次のいずれかの操作を実行します。

          • 削除：アカウントを削除するには、対象アカウントの横にある削除アイコン image をクリックします。

            重要

            アカウントを削除すると、関連するアセットとアラートが完全に削除されます。この操作は元に戻せません。

          • 編集：アカウントを編集するには、対象アカウントの下にある編集アイコン image をクリックします。「接続詳細の入力」の手順に従って接続を再設定し、新しい設定をテストします。

      • エージェントキット：Agent セキュリティセンター コンソールでは、接続済みアカウントを直接変更または削除することはできません。マルチクラウドの設定と管理 > マルチクラウドアセット タブに移動してアカウントを管理します。

    • [資産同期]：

      • 実行するタイミング： PAI ワークスペースの追加やアプリケーション構成、モデルの変更など、接続済みプラットフォームでデータ変更が発生した後に、手動でアセット同期を実行します。

        説明

        アセットは 1 日に 1 回自動的に同期されます。

      • 手順： [Agent 概要] ページの [プラットフォーム連携] セクションに移動し、右上隅にある 資産同期 をクリックします。