8月7日、Steef-Jan Wiggersが「Azure API Management Adds Dedicated AI Gateway Tier, Governing Models and MCP Tools」と題した記事を公開した。MicrosoftがAzure API ManagementにAI専用ゲートウェイ層をパブリックプレビューとして追加した——コストガバナンスを最大の売り文句にしながら、肝心の価格が未定という状態で。アクセスキーのスコープがゲートウェイ全体に及ぶ設計上の制約も含め、本番導入を検討するチームが事前に把握しておくべき点は少なくない。

コスト管理とモデルガバナンスを「ゲートウェイ層」に集約

従来のAPI Managementは「API」を中心に設計されていたが、今回追加されたAIゲートウェイ層は、モデル・MCPサーバー・ツールを管理単位として据え直した専用の制御プレーンを持つ。既存のClassicおよびv2ティアが持つAIゲートウェイ機能はそのまま維持される。新しいAIゲートウェイ層は、既存ゲートウェイへの追加ポリシーとしてではなく、別立ての体験として設計された。

背景として、企業がAIを本番導入する際に複数のモデルプロバイダーを併用するケースが急増している。一つのエンドポイント管理が破綻しがちなこの状況への対応として、Microsoftは今回のアーキテクチャを打ち出した。なお、MicrosoftはAIゲートウェイ機能自体をおよそ2年前から提供しており、今回はその機能を独立した専用ティアとして切り出した形となる。

対応プロバイダーは以下のとおり：

• Azure AI Foundry（OpenAI、Anthropic、Mistral）
• AWS Bedrock
• Google Vertex AI
• OpenAI（直接接続）

OpenAI互換プロバイダーはすべて単一のエンドポイントパスを共有し、リクエストのmodelフィールドの完全一致でルーティングされる。各公開モデルには一意の名前が必要だ。AnthropicはMessages APIのパススルーによるカスタムプロバイダーとして扱われる。

MCPツールの連携と認証管理

ツール連携では、以下の3種類のバックエンドをフェデレーション形式で束ねられる。ここで言う「MCPサーバー」とは、Model Context Protocol（MCP）に準拠したサーバーのことで、AIエージェントが外部ツールや情報源を呼び出すための標準的なインターフェースを提供するものだ：

• リモートMCPサーバー（URL指定）
• OpenAPI仕様
• 1,000以上のSaaSアプリをカバーする組み込みコネクター（サーバーのホスティング不要）

各バックエンドの操作が「ツール」として公開され、認証方式はバックエンドごとに選択可能（なし、APIキー、OAuth 2.0、マネージドID）。

ポリシーはXMLや式ではなくポータル上のカード形式で設定でき、トークン・リクエスト制限、クォータ、コンテンツセーフティ、モデルフォールバックをカバーする。テレメトリはOpenTelemetry形式でApplication Insights、Datadog、Grafanaなどに送出できる。ゲートウェイはスケールユニットの設計不要で約1分でプロビジョニングされ、顧客自身のサブスクリプションおよびEntraテナント上で稼働する。

業界の反応：コストガバナンスへの評価と懸念

業界からの反応は概ね肯定的だが、いくつかの鋭い指摘もある。

AIエンジニアリング系ニュースレターを運営するPaolo Perroneは、ゲートウェイ層でコストガバナンスを実施する点を評価した：

ほとんどのチームはインシデントが起きてから初めてレート制限やコスト追跡を後付けする。それを集約することで「アプリごとのパッチ当てではなく、単一の制御プレーン」が手に入る。

一方で、エンタープライズAIシステムアーキテクトのAdolph White Jr.はより本質的な問いを投げかけた：

エージェントが途中で終了した場合、有用な成果が生成されていても、その出力は監査可能な形で保存されるのか、それともゲートウェイがフェイルオーバーしてリトライするのか。これは「AIトラフィックを管理すること」と「ライフサイクル全体を管理すること」の違いだ。

エージェントの出力が何かを変更する権限がゲートウェイ層にあるのか、上位のオーケストレーション層にあるのかは、今回のアナウンスでは答えられていない。

Aer LingusでデータおよびAIを担当するSreenivasulu Kandakuruは、「必要なティアだ」としつつもAWSやDatabricksより後れを取っていると評した。DatabricksはData + AI Summit 2026でUnity AI Gatewayを発表しており、こちらはUnity Catalogを拡張してモデル・エージェント・MCPサービスをランタイムで管理する仕組みだ。ただし、Unity AI Gatewayも大部分はベータ段階であり、前述のとおりMicrosoftはAIゲートウェイ機能をおよそ2年前から提供しているため、差は見かけほど大きくない。

プレビュー段階で注意すべき制約

本番導入を検討するチームが事前に把握しておくべき点がある。

アクセスキーのスコープ問題：ランタイムアクセスキーはゲートウェイ全体にスコープされており、そのゲートウェイ上の全モデル・全ツールに到達できる。Microsoftの推奨は「アプリケーションごとに1キー」だが、キーが漏洩した際の爆発半径はゲートウェイ全体になる。既存のAPIMサブスクリプションで特定のAPI群にスコープを絞っていたチームは、その粒度の境界を今回の新ティアでは見つけられない。

プレビュー品質：SLAなし、APIやテレメトリ・制限・リージョン・料金はGA前に変更される可能性がある。クォータの具体的な上限は非公開で、料金はプレビュー中に後日発表予定だ。コストガバナンスを売りにしながら肝心の価格が未定という点は、現時点では最も未整備な部分といえる。

既存投資との関係：PremiumやStandard v2上でAIゲートウェイを構築済みのチームに対し、既存の投資が新ティアに引き継がれるのか、並走するのか、移行するのかについて、公開されたガイダンスはない。

現在、East US 2とSweden Centralで利用可能で、プレビュー期間中は無料。パブリックプレビューの詳細はMicrosoftのAzure API Management AIゲートウェイ ティア公式ドキュメントも参照されたい。

詳細はAzure API Management Adds Dedicated AI Gateway Tier, Governing Models and MCP Toolsを参照していただきたい。