Microsoft Teams常駐 × on-premise｜Hermes Agentで機密データを守る公式事例

クラウドに機密データを出さずに、社内チャットからAIエージェントへ業務指示を出す——Hermes Agentの公式 user stories に掲載されているNous Research社の事例は、この命題に対する一つの答えになっています。本記事は株式会社Fyveとして、Microsoft Teams に常駐させたエージェントが社内データへ on-premise（自社サーバー設置）でアクセスするという構成を、中堅・大企業の機密データ運用の判断材料として整理します。一般論ではなく、構成の意図と落とし穴に踏み込んで解説します。

事例の概要 — Teams常駐 × on-premise の構成

事実関係を3点で整理します。

• 誰: Nous Research（Hermes Agent 開発元、公式 user stories 掲載事例）
• いつ: 2026年3月20日に公開されたユースケース
• 何: Microsoft Teams 経由で利用者と対話するエージェントが、社内データに on-premise でアクセスする構成。クラウドに機密を持ち出さない設計の公式リファレンス

注目すべきは、ユーザーから見える「窓口」が Microsoft Teams（クラウド側のSaaS）でありながら、エージェント本体と参照データはすべて社内サーバー内に閉じている点です。利用者の体験は普段のチャットそのもので、裏側だけが on-premise になっています。

つまり、利用者の操作面は既存の社内チャット文化に乗せ、データの境界は自社内に閉じる、というハイブリッド設計が本事例の核です。

仕組み解説 — クラウドに出さない設計とHermesの実行バックエンド

この構成が成立する背景には、Hermes Agent の3つの設計要素があります。

1. メッセージング統合（Teamsを「窓口」だけに使う）

Hermes Agent は Slack・Telegram・Discord・WhatsApp・Signal・Matrix・Teams・Email・SMS など20以上のメッセージング基盤を、統一ゲートウェイ経由で扱えます。本事例では Microsoft Teams を「人間の利用者からの入力受付」と「結果返却」だけに使い、その先のデータ処理は社内サーバー側で実行します。

Teams は社内利用率が高く、利用者の追加学習コストがほぼゼロです。「新しいAIツールの画面を覚えてもらう」というよくある導入摩擦をスキップできます。

2. 実行バックエンドの選択（local / Docker / SSH / Singularity）

Hermes Agent は実行バックエンドとして local / Docker / SSH / Daytona / Singularity / Modal / Vercel Sandbox を選択できます。on-premise 運用では、社内サーバー上で Docker または Singularity（HPC用途で広く使われるコンテナ実行基盤）を選択し、Hermes Agent のランタイム自体を自社の管理下に置く構成が現実的です。

ポイントは「どのバックエンドを使うか」を自由に選べる設計になっていることです。クラウドベンダーのサーバーレス基盤に縛られないため、データ主権を維持しやすい構造になっています。

3. モデル接続の自由度（オンプレLLM接続）

Hermes Agent は25以上のモデルプロバイダに接続可能で、OpenAI互換エンドポイントであれば Ollama・LM Studio などローカルLLMサーバーもそのまま使えます。本事例では推論部分まで完全に社内に閉じる選択肢が現実的です。

必須要件として「モデル側が64,000トークン以上のコンテキストを持つこと」が公式に明記されていますが、Llama 3.1 70B など主要オープンウェイトモデルはこれを満たします。社内GPUサーバーの能力次第ですが、機密データを扱う前提では「外部APIに繋がない」選択も十分現実的です。

私たちの解釈 — 中堅・大企業の機密データ運用視点で見た価値

Fyveは中小企業向けのAI業務効率化を主業務にしていますが、機密データ運用の論点は中堅・大企業でより切迫します。この事例を読み解くうえでのポイントは3つです。

第一に、「セキュリティ部門への説明のしやすさ」が劇的に変わります。 「データはどこへ行きますか」という質問に対して、「社内サーバーから出ません」と即答できる構成は、稟議のスピードを段違いに上げます。AIエージェント導入の最大のボトルネックは技術ではなく社内承認であることが多く、そこに直接効きます。

第二に、「ベンダーロックインの回避」が現実的になります。 実行バックエンド・モデルプロバイダの両方が交換可能であるため、特定ベンダーのAPI仕様変更や価格改定の影響を受けにくくなります。これは長期運用を前提とする中堅・大企業の調達文化と相性が良い構造です。

第三に、「既存IT資産との接続容易性」が高くなります。 社内のファイルサーバー・データベース・基幹システムへの接続は、社内ネットワークの中で完結するため、外部API向けに整備されたCORSやファイアウォール例外の調整が不要です。私たちの実装経験からも、外部SaaSと社内システムを橋渡しする際の最大の作業は「ネットワーク経路の整備」であり、これが不要になる効果は大きいです。

実務落とし込み — 中堅・大企業の機密データ運用の判断材料

本事例の構成は強力ですが、すべての企業にとって即採用できるわけではありません。判断材料として、4つの軸で整理します。

① データ機密度の閾値

個人情報・取引先機密・財務データなど「外に出してはいけない」と社内で明確に定義されているデータを扱う場合、on-premise構成のメリットが最大化されます。逆に公開情報・マーケティング素材中心の業務であれば、SaaS型エージェントの方が運用負担は低くなります。

② 社内インフラの成熟度

Docker・Singularity・GPUサーバーを既に運用している企業（製造業の研究部門、金融機関、医療系など）では、Hermes Agent のランタイムを既存基盤に乗せやすい構造になっています。逆にサーバー運用の自社経験が薄い企業は、SaaS型から始めて段階的に移行する選択肢の方が現実的です。

③ Teams（または社内チャット）の浸透度

本事例の鍵は「利用者は普段のチャット画面のまま使える」という点です。社内で Microsoft Teams または Slack が日常業務の中心にある企業ほど、追加教育コストなしで配布できます。逆にチャット文化が定着していない企業では、まずチャット導入から始める必要があります。

④ セキュリティ監査の必要性

Hermes Agent は公式GitHubのIssue #7826 で v0.x 系のセキュリティ監査結果が公開されており、Critical 4件 / High 9件の指摘事項があります。on-premise で運用するからといって何もしなくて良いわけではなく、ターミナルツールの権限境界・read_fileのdeny list・コンテナ実行時の承認チェックなど、設定面での補強が必要です。中堅・大企業で導入する場合は、セキュリティ監査をワンサイクル回してから本番展開する流れを推奨します。

関連事例 — セキュリティ監査・常駐運用の周辺

この事例の周辺には、Hermes Agent を「企業のIT統制下で安全に動かす」観点の関連知見があります。組み合わせて読むと、設計と運用の両面が立体的に見えてきます。

Hermes Agent の公式セキュリティ監査を読み解き、安全な設定の組み方を整理した記事はこちらです。

Hermes Agentセキュリティ監査 Issue #7826｜安全な設定の組み方

24/7常駐型エージェントの運用コストとパターンを整理した事例はこちらです。

Derek Cheung Supabase CRM 24/7アシスタント｜常駐コスト試算

長期運用の参考として、年単位で自動化を積み上げた事例はこちらです。

@NathanWilbanks_ Day 297マイルストーン｜年単位の長期運用事例

まとめ

• Nous Research 公式 user stories に掲載された本事例は、Microsoft Teams を窓口にしつつ、エージェント本体と社内データを on-premise に閉じる構成のリファレンス実装である
• 背景にあるのは「メッセージング統合の柔軟性」「実行バックエンドの選択自由度（Docker / Singularity 等）」「モデルプロバイダの自由度（オンプレLLM接続）」の3点である
• 中堅・大企業の機密データ運用では、セキュリティ部門への説明性・ベンダーロックイン回避・既存IT資産との接続容易性で大きなメリットがある
• 導入の判断軸は「データ機密度」「社内インフラ成熟度」「Teamsの浸透度」「セキュリティ監査の必要性」の4つで整理できる
• on-premise だから安全、ではない。Issue #7826 で指摘されたCritical 4件 / High 9件への対処は別途必要であり、セキュリティ監査をワンサイクル回してから本番展開すべき

出典: Hermes Agent公式 user stories（Nous Research 公式事例 2026-03-20公開、https://hermes-agent.nousresearch.com/docs/user-stories ）、Hermes Agentコアコンポーネント（20+メッセージング統合 / 実行バックエンド / モデルプロバイダ）、GitHub Issue #7826（公式セキュリティ監査）