エンタープライズAIのコントロールプレーンとデータプレーン

エンタープライズAIにおけるコントロールプレーンと実行プレーンとは、AIエージェントが行える操作を統制し、かつ実際の業務を実行する統合されたガバナンス(統制)・オーケストレーションレイヤーです。ユーザーごとのアイデンティティ・ツールレベルの権限・完全な監査証跡を強制適用しながら、エージェントが安全に大規模でビジネスプロセスを実行するために呼び出す、プリビルトのエンタープライズ機能を提供します。

この用語はネットワークアーキテクチャから借用した2つの概念を組み合わせています。コントロールプレーンはガバナンスレイヤーです。何が許可されているか、誰が行動する権限を持っているか、アクションがどのように記録されるかを決定します。データプレーン(実行プレーンとも呼ばれます)は実際の業務が行われる場所です。エージェントがエンタープライズシステムに対してアクションを実行し、ツールを呼び出し、ビジネスプロセスを処理する場所です。従来のネットワークでは、これらのレイヤーは分離されていました。エンタープライズAIにおいては、実行なしに統制のみを行うか、統制なしに実行のみを行うかのどちらかのプラットフォームは、本番環境へのデプロイを阻む重大なギャップを残すことになります。

Workato Enterprise MCPは、エンタープライズAIのコントロールプレーンと実行プレーンです。スタンドアロンのゲートウェイでも、単純なプロトコルサーバーでも、AIアシスタントでもありません。AIエージェントとエンタープライズシステムの間に位置するプラットフォームレイヤーであり、統制された本番環境品質のエージェントデプロイを大規模に実現します。

エンタープライズAIにおけるコントロールプレーンとは何か?

エンタープライズAIにおけるコントロールプレーンとは、AIエージェントが何を行う権限を持つか、誰として行動するか、何が記録されるかを決定するガバナンスレイヤーです。この用語はネットワークアーキテクチャに由来します。ルーティングやソフトウェア定義型ネットワークでは、コントロールプレーンがルールを管理し、データプレーンがそれを実行します。

AIエージェントに適用すると、コントロールプレーンは以下を統制します。

  • アイデンティティとして、このエージェントはどのユーザーとして行動するか。そのアイデンティティはソースシステムによって検証されているか、それとも共有サービスアカウントを通じて推定されているかを管理します。
  • パーミッションとして、このエージェントはどのツールを呼び出すことが許可されているか。その粒度はシステムレベル・エンドポイントレベル・フィールドレベルのどれかを管理します。
  • 監査として、何が起きたか。いつ。どのエージェントによって。どのユーザーに代わって。どのシステムに対してかを記録します。
  • コンプライアンスとして、デプロイがSOC 2 Type II・PCI・ISO・HIPAAまたはその他の該当する標準を満たしているかを確認します。

AIコントロールプレーンはこれら4つの問いすべてに答えます。スタンドアロンのMCPゲートウェイは通常、最初の2つにしか、しかも不完全な形でしか答えません。生のMCPサーバーはエンタープライズの観点からはいずれの問いにも答えません。

エンタープライズAIにおける実行プレーンとは何か?そしてデータプレーンとどう異なるのか?

実行プレーンとデータプレーンは同じレイヤーを指しており、2つの異なる角度から説明されたものです。

データプレーンはネットワークアーキテクチャの用語です。パケットが流れ、アクションが取られ、業務が実行されるレイヤーです。コントロールプレーンが決定し、データプレーンが実行します。

実行プレーンはビジネスプロセスに適用された同じ概念に対するエンタープライズソフトウェアの用語です。AIエージェントがアクションを呼び出し、マルチステップのワークフローをオーケストレーションし、エンタープライズシステムとインタラクションするレイヤーです。

エンタープライズAIにおいては、

  • データプレーン・実行プレーンはエージェントがSalesforce・ServiceNow・SAP・Workday・その他あらゆるシステムオブレコードに対してアクションを実行する場所です。
  • コントロールプレーンはそれらのシステム内でエージェントが行えることを統制します。アクションがデータプレーンに到達する前に、アイデンティティ・スコープ・監査を強制適用します。

この区別が重要なのは、多くのエンタープライズAIガバナンスの議論がコントロールプレーン(誰が何を行えるか)に焦点を当てており、実行プレーンをエージェント自身に任せているからです。エージェントが生のAPIからビジネスプロセスの実行を即興で組み立てると、トークンコストが高く、本番環境では脆弱で、チームやユースケースをまたいで再利用できないという結果になります。

コントロールプレーンと実行プレーンは両方のレイヤーを統一されたプラットフォームとして統制します。これが統制のみのツールとの違いです。

エンタープライズAIにおけるコントロールプレーン・実行プレーン・データプレーンの違いは何か?

用語レイヤー機能単独ではできないこと
コントロールプレーンガバナンスアイデンティティ・パーミッション・監査・コンプライアンスを強制適用
データプレーンアクションエージェントがエンタープライズシステムに対してアクションを実行する場所(実行プレーンと同じレイヤー)
実行プレーンアクションビジネスプロセスが実行される場所(AIアーキテクチャにおいてデータプレーンと互換性あり)
コントロールプレーンと実行プレーン両方ガバナンスと実行の両方を担う統一プラットフォーム(Workatoのフルスタックを表す用語)(これが結合組織)

重要な洞察は次のとおりです。実行プレーンを持たないコントロールプレーンは、エージェントが行えることを統制しますが、「どのように」行うかをエージェント任せにします。これは生のAPIから即興で組み立てられた脆弱でコストの高い一回限りのワークフローを意味します。コントロールプレーンを持たない実行プレーンは、アイデンティティ検証・スコープ付きパーミッション・監査証跡なしに効率よく実行します。コントロールプレーンと実行プレーンを統一した形のみが両方に対応します。

AIコントロールプレーンとは何か、そしてなぜ実行プレーンなしでは不十分なのか?

AIコントロールプレーンとは、AIエージェントに特化して適用されたコントロールプレーンです。アイデンティティ(エージェントが誰として行動するか)・アクセス範囲(呼び出すことが許可されているツールとエンドポイント)・監査(何を行ったか、誰のために、いつか)を強制適用するガバナンスレイヤーです。

AIコントロールプレーンは必要です。しかし、それだけでは十分ではありません。

ギャップは次のとおりです。AIコントロールプレーンはエージェントが何を行うことを許可されているかを伝えます。しかしそれを確実に実行するためのインフラを提供しません。コントロールプレーンしか持たないエージェントは依然として生のAPIからビジネスプロセスの実行を組み立てます。ユースケースごとに1つの脆弱なAPIシーケンスがあり、すべてのチームで再構築され、プラットフォームではなくモデルで実行すべきオーケストレーションロジックのためにモデルトークンを消費します。

結果として、統制されたエントリゲートとその背後に統制されていない実行があるエンタープライズが生まれます。アイデンティティレイヤーは満たされています。監査証跡は存在します。しかし業務は脆弱でコストが高く、それを必要とするチームをまたいで再利用できません。

実行プレーン(データプレーン)がこれを解決します。プリビルトのエンタープライズ機能(WorkatoはこれをEnterprise Skillsと呼んでいます)は、エージェントが生のAPIから組み立てる代わりに呼び出す実行レイヤーです。払い戻しを処理する。従業員をオンボードする。パスワードをリセットする。見積書を作成する。各スキルは繰り返されるエンタープライズアクションのための統制された本番テスト済みの実行ロジックです。エージェントがスキルを呼び出します。プラットフォームがそれを実行します。ガバナンスは後から追加されたものではなく、本質的に組み込まれています。

コントロールプレーンと実行プレーンは両方を統一します。AIコントロールプレーンのガバナンスと実行プレーン(データプレーン)のインフラを単一プラットフォームに組み合わせます。

ゲートウェイとコントロールプレーンと実行プレーンの違いは何か?

ゲートウェイはアクセスを制御します。コントロールプレーンと実行プレーンはアイデンティティ・スコープ・監査・実行を統制します。

スタンドアロンのMCPゲートウェイが答える問いは「このエージェントはこのツールにアクセスできるか?」です。それはアクセス制御レイヤーです。次の問いには答えません。「エージェントは誰として行動したか、ソースシステムによって検証されたか?」「このユーザーに対してツールレベルでエージェントが具体的に何を行うことを許可されていたか?」「ビジネスプロセスはトランザクションの整合性を持って確実に実行されたか?」「このデプロイはSOC 2またはPCIの認証が可能か?」

ゲートウェイはAIコントロールプレーンの機能です。コントロールプレーンではありません。そしてコントロールプレーン単独ではコントロールプレーンと実行プレーンではありません。

エンタープライズの調達で浮上する評価の問いはこれです。「このプラットフォームは、別のガバナンスプラットフォームを必要としないほど堅牢か?」ゲートウェイはその定義上、肯定的に答えることができません。コントロールプレーンと実行プレーンは答えられます。

Verified User Authenticationとは何か、そしてなぜAIコントロールプレーンにそれが必要なのか?

Verified User Authentication(VUA)は、サービスアカウントやAPIキーを信頼するのではなく、ソースシステムがそのアイデンティティを検証する形で、各エンドユーザーの実際のアイデンティティをすべてのAIエージェントアクションに伝播するWorkatoの特許取得済みメカニズムです。

VUAはAIコントロールプレーンが必要とするアイデンティティの基盤です。これなしでは、エージェントは共有サービスアカウントとして動作します。つまり組織は次の問いに答えられません。このエージェントは誰として行動したか?それは具体的に何を行う権限を与えられていたか?その権限を取り消す必要があるとき、何を変えるべきか?

VUAはこれら3つすべてに答えます。Workatoによって統制されたエージェントがSalesforceで操作を行うとき、Salesforceは実際の従業員のアイデンティティを認識します。その従業員が行うことを許可されていることにスコープされた形で。アクションはユーザーの実際のアイデンティティに対して記録されます。ユーザーのアクセスを取り消すと、エージェントがそのユーザーに代わって行動する能力が即座に取り消されます。共有認証情報に触れることなく。

VUAは特許を取得しており、一般提供されています。ロードマップ上の予定項目ではありません。

WorkatoをDIYビルドと比較評価したあるエンタープライズアーキテクトは、要件を直接的に述べています。ユーザーごとのアイデンティティ伝播は「監査担当者から必要とされている」ものです。DIYアプローチでは認証情報が設定ファイルに浮いたままになります。VUAはデプロイ前にアーキテクチャレベルで要件を解決します。

本番グレードのコントロールプレーンと実行プレーンの3つの柱とは何か?

柱1:アクセスだけでなくアクションを統制する

従来のアクセスガバナンスはエージェントがどのシステムに到達できるかを伝えます。コントロールプレーンと実行プレーンは、エージェントがそれらのシステム内で何を行えるかをツールレベル・フィールドレベル・ユーザーレベルで統制します。

ツールレベルのRBACは、各ユーザーのエージェントが呼び出せるアクションを正確にスコープします。フィールドレベルセキュリティは、エージェントがユーザーのパーミッション外のデータにアクセスすることを防ぎます。自動PIIマスキングはデータがモデルに到達する前に適用されます。すべてのアクションは、ユーザーの検証済みアイデンティティに対して記録された監査イベントを生成します。

これがAIコントロールプレーンのレイヤーです。そしてこれがデプロイを単に接続されたものにするのではなく、認証可能なものにする要素です。

柱2:初日から本番グレード

実行プレーン(データプレーン)は最初のユースケースから本番対応している必要があります。後から強化されるプロトタイプではありません。

Workato Enterprise MCPは、10年以上の本番デプロイの実績・数十億のエンタープライズイベント処理・99.99%のアップタイムSLAを持つエンタープライズオーケストレーションインフラの上に構築されています。20カ国以上で事業を展開するある大手通信事業者は、このインフラ上で年間1億件以上のタスクを本番デプロイ以来ゼロダウンタイムで処理しています。本番グレードとは後から付けられるラベルではありません。デプロイが構築される基盤です。

柱3:設計上のニュートラル性

モデルベンダーに属するコントロールプレーンは、そのベンダーのスタックの端までしか統制できません。競合するベンダーのエージェントを中立的に統制することはできません。

Workatoには守るべき自社モデルがありません。Workato Enterprise MCPは、LangChain・AutoGen・Microsoft Copilot Studio・Salesforce Agentforce・Workato Agent Studioなど、あらゆるフレームワーク上で構築されたエージェントを、同じアイデンティティレイヤー・同じアクセス制御・同じ監査証跡で統制します。エージェントを動かすモデルは、AIコントロールプレーンが統制する内容とは無関係です。このニュートラル性はポジショニング上の主張ではなく、プラットフォームの構造的な特性です。

Workato Enterprise MCPはどのようにしてコントロールプレーンと実行プレーンとして機能するのか?

Workato Enterprise MCPには、コントロールプレーンと実行プレーンを構成する3つのレイヤーがあります。

ガバナンスレイヤー(AIコントロールプレーン)では、VUAがユーザーごとのアイデンティティを伝播します。ツールレベルのRBACがユーザーごとのパーミッションをスコープします。自動PIIマスキングとフィールドレベルセキュリティがデータがモデルに到達する前に適用されます。すべてのアクションが完全な監査イベントを生成します。SOC 2 Type II・PCI・ISO・HIPAAの認証が組み込まれています。

実行レイヤー(実行プレーン・データプレーン)では、Enterprise Skillsがプリビルドで統制済みのビジネスアクションです。AIエージェントのための実行プレーンです。生のAPIシーケンスを組み立てる代わりに、エージェントはオーケストレーションロジック・マルチシステムコール・承認ルーティング・エラー回復をカプセル化したスキルを呼び出します。39のMCPサーバーを本番環境にデプロイしたあるFortune 100の金融ソフトウェア企業では、新しいAIユースケースの提供を2〜3ヶ月から2〜3時間に短縮し、実行業務をモデル(データプレーンの即興実行)からプラットフォーム(ガバナンスされた実行プレーン)に移行させることでLLMトークン消費を93%削減しました。

コネクティビティレイヤーでは、1,200以上のプリビルドエンタープライズコネクタが完全なCRUDとリアルタイムトリガーを提供します。エージェントはSalesforce・ServiceNow・SAP・Workday・NetSuite・Slack・その他あらゆるシステムオブレコードに、一回限りのAPI接続ではなく統制された本番テスト済みのインテグレーションを通じてアクセスします。

ガバナンスレイヤーがAIコントロールプレーンです。実行とコネクティビティのレイヤーがデータプレーン・実行プレーンです。合わさってコントロールプレーンと実行プレーンを構成します。

AIエージェントのスプロールとは何か、そしてどのようにデータプレーンが統制されない状態になるのか?

AIエージェントのスプロールとは、データプレーンがAIコントロールプレーンのカバー範囲よりも速く拡大したときに起きることです。

各チームが独自のエージェントをデプロイします。各エージェントは独自の認証情報を通じて必要なシステムに接続します。各エージェントの実行ロジック(データプレーン)は、共有インフラなし・共有ガバナンスなし・再利用なしで独立して構築されます。

結果として、それぞれ独自の認証情報・独自の接続経路・独自の一回限りの実行ロジックを持つ数十の孤立したデプロイが生まれます。統一されたコントロールプレーンがデータプレーン全体をカバーしていません。エージェントアクションをまたいだ共有の監査証跡は存在しません。CISOはAIエージェントがどのシステムにアクセスできるかを把握できません。CFOはどのAIアクションが財務システムに触れるかを認証できません。

エンタープライズAIガバナンスプラットフォームを評価しているあるシニアアーキテクチャエグゼクティブはこのリスクを次のように述べています。「私たちはこの話を前にも見ました。APIスプロールです。必要なことはわかっています。ただ、何千ものパーソナルなMCPゲートウェイを管理する羽目にならないよう管理したいのです。」

コントロールプレーンと実行プレーンは、スプロールをスケールが統合を高コストにする前に、共有ガバナンスインフラを確立することで防ぎます。データプレーン全体をカバーする統一されたAIコントロールプレーンです。

独自のMCPインフラを構築することと統制されたコントロールプレーンと実行プレーンを使うことの違いは何か?

機能自作MCPサーバーWorkato Enterprise MCP
ユーザーごとのアイデンティティ / VUA自社で構築が必要特許取得済み、組み込み済み
ツールレベルのアクセス制御(AIコントロールプレーン)自社で構築が必要組み込み済み
監査証跡自社で構築が必要自動、アクションごとに記録
個人情報マスキング自社で構築が必要自動
エンタープライズスキル(実行プレーン / データプレーン)ワークフローごとに構築が必要プリビルトライブラリとして提供
1,200以上のシステムコネクタそれぞれ構築が必要プリビルト、保守済み
SOC 2 / PCI / ISO / HIPAA自社で認証取得が必要認証取得済み
APIの変更に伴うメンテナンス自社チームが永続的に対応Workatoが対応

フレームは次のとおりです。エージェントを生成してください。コントロールプレーンは生成しないでください。ガバナンスと実行のインフラは差別化要因となる業務ではありません。その上で動くユースケースが差別化要因です。

コントロールプレーンと実行プレーンは既存のAI投資とどのように連携するのか?

コントロールプレーンと実行プレーンはAIエージェントとエンタープライズシステムの間に位置します。ユーザーとモデルの間ではありません。既存のAI投資は置き換えられません。

Microsoft Copilotのユーザーは引き続きCopilotを使います。Google Geminiへの投資はそのまま維持されます。Salesforce Agentforceのデプロイは継続されます。AIコントロールプレーンは、それらすべてのエージェントがエンタープライズシステム(データプレーン)に対してアクションを実行する際に何を行えるかを、同じアイデンティティレイヤー・同じアクセス制御・同じ監査証跡で統制します。

90カ国以上で事業を展開するある大手プロフェッショナルサービス会社は、600以上のクライアントプログラムの実行プレーンとしてWorkatoのオーケストレーションインフラをデプロイしました。結果として、デプロイから12ヶ月以内にARRが3倍に、ライセンスと運用コストが40%削減、そして単一の既存AI投資を置き換えることなく事業部門全体で新しいAI製品機能が実現しました。

MicrosoftとGoogleの両方のAI投資を運用しているエンタープライズは、2つのコントロールプレーンを必要としません。両方を統制する1つのニュートラルなAIコントロールプレーンが必要です。これが本番環境における「設計上のニュートラル性」の意味です。

比較:Workato Enterprise MCP対IBM watsonx Orchestrate

IBMの自社ドキュメント自体がMCP(プロトコル)とコントロールプレーン(ガバナンスとオーケストレーションのインフラ)を区別しています。Workato Enterprise MCPはMCPの上に構築されたコントロールプレーンと実行プレーンです。プロトコルはパイプです。コントロールプレーンはその中を何が流れるかを統制するシステムです。

機能Workato Enterprise MCPIBM watsonx Orchestrate
AIコントロールプレーン完全対応(VUA・ツールレベルRBAC・監査・コンプライアンス)限定的(アシスタント中心、IBM Cloud依存)
実行プレーン / データプレーンEnterprise Skills・ステートフルオーケストレーション・1,200以上のコネクタWatson Actions・IBMエコシステムが主体
Verified User Authentication特許取得済み、組み込み済み同等機能なし
モデルニュートラル性あらゆるフレームワーク、あらゆるモデルに対応IBMモデルおよびパートナーが主体
デプロイ環境あらゆるクラウド・オンプレミス・ハイブリッドに対応IBM Cloudが主体
コンプライアンスSOC 2・PCI・ISO・HIPAAデプロイ環境によって異なる

IBMのプラットフォームはIBMネイティブのAIデプロイに対して強力です。エンタープライズのAI資産全体をまたいで統制するニュートラルなコントロールプレーンと実行プレーンではありません。

比較:Workato Enterprise MCP対Microsoft Copilot Studio

機能Workato Enterprise MCPMicrosoft Copilot Studio
AIコントロールプレーンニュートラル、クロスベンダー対応Microsoftネイティブのガバナンス
データプレーン / 実行プレーンエンタープライズスキル・1,200以上のコネクタPower Platformコネクタ・Microsoftエコシステム
VUA(ユーザーごとのアイデンティティ)特許取得済み、ソースシステムで検証Microsoftアイデンティティスタック
Microsoft以外のシステムガバナンス完全対応限定的
コンプライアンスSOC 2・PCI・ISO・HIPAA
Microsoftコンプライアンスフレームワーク
フレームワークニュートラル性LangChain・AutoGen・Agentforceなど多数対応Microsoft優先

MicrosoftのコントロールプレーンはMicrosoftネイティブのデプロイに対して優れています。SalesforceとSAPとWorkdayをMicrosoftと並行して運用するエンタープライズは、Microsoftに隣接するレイヤーだけでなくデータプレーン全体を統制するニュートラルなコントロールプレーンを必要とします。

よくある質問:エンタープライズAIのコントロールプレーンと実行プレーン

AIコントロールプレーンとAIゲートウェイの違いは何か? ゲートウェイはアクセスを制御します。どのエージェントがどのツールに到達できるか。コントロールプレーンはアイデンティティ(ソースシステムによって検証されたエージェントが誰として行動するか)・スコープ(各ユーザーに対してツールレベルでエージェントが行えること)・監査(完全で認証可能な記録)を統制します。ゲートウェイはコントロールプレーンの機能です。スタンドアロンのゲートウェイはコントロールプレーンではありません。

エンタープライズAIにおけるデータプレーンとは何か? エンタープライズAIにおけるデータプレーンは実行レイヤーです。エージェントがエンタープライズシステムに対してアクションを実行し、ツールを呼び出し、ビジネスプロセスを処理する場所です。実行プレーンと同じ概念をネットワークアーキテクチャの用語で表したものです。AIコントロールプレーンがルールを設定し、データプレーンはそれらのルールが適用される場所です。

実行プレーンとデータプレーンの違いは何か? 同じレイヤーを異なる用語で表したものです。データプレーンはネットワークアーキテクチャの用語です(パケットはデータプレーンを流れ、コントロールプレーンがそれをルーティングします)。実行プレーンはエンタープライズソフトウェアの用語です(ビジネスプロセスは実行プレーンで実行され、コントロールプレーンがそれを統制します)。エンタープライズAIアーキテクチャでは、両方の用語がエージェントがシステムオブレコードに対してアクションを実行するレイヤーを指します。

なぜWorkatoはそれを単に「コントロールプレーン」や「AIコントロールプレーン」ではなく「コントロールプレーンと実行プレーン」と呼ぶのか? AIコントロールプレーン単独では(実行インフラなしのガバナンスでは)エージェントが生のAPIからビジネスプロセスの実行を即興で組み立てることになるからです。実行プレーン(Enterprise Skills・ステートフルオーケストレーション・1,200以上のコネクタ)こそがガバナンスを経済的に実行可能にするものです。エージェントはすべてのユースケースで実行ロジックを再構築する代わりに、プリビルドで統制済みのビジネスアクションを呼び出します。複合的な用語は複合的な能力を反映しています。

コントロールプレーンと実行プレーンはAgentic AIプラットフォームと同じものか? 厳密には違います。Agentic AIプラットフォームはエージェントを構築します。コントロールプレーンと実行プレーンはエージェントを通じて統制し実行します。Workatoは両方を行います。Agent Studioがエージェントを構築し、Enterprise MCPがそれらを通じてガバナンスと実行を行います。しかしコントロールプレーンと実行プレーンの機能は、エージェントを構築したツールとは独立しています。

まとめ:エンタープライズAIのコントロールプレーンと実行プレーン

エンタープライズAIのコントロールプレーンと実行プレーンとは、AIエージェントが行えることを統制し(AIコントロールプレーン)、それを確実に実行するための実行インフラを提供する(実行プレーン・データプレーン)統一プラットフォームです。

重要なポイントは次のとおりです。

  • コントロールプレーンが統制します(アイデンティティ・パーミッション・監査・コンプライアンス)。
  • データプレーン(実行プレーン)はエージェントがアクションを実行する場所です。コントロールプレーンと実行プレーンは両方をカバーします。
  • 実行プレーンを持たないAIコントロールプレーンは、エージェントにデータプレーンで即興実行させます。脆弱でコストが高く再利用不可能な状態になります。
  • Verified User Authentication(特許取得済み、一般提供中)は、監査可能な本番グレードのデプロイのためにAIコントロールプレーンが必要とするアイデンティティメカニズムです。
  • エンタープライズスキルは実行プレーンのレイヤーです。即興の生API組み立てに代わるプリビルドのビジネスアクションです。
  • このプラットフォームは設計上ニュートラルです。1つのAIコントロールプレーンがMicrosoft・Google・Anthropic・Salesforce・そして将来のあらゆるモデルのエージェントを統制します。
  • Workatoは2026年Gartner Magic QuadrantのiPaaSリーダーであり、ビジョンの完全性において最も遠い位置にあります。

Workato Enterprise MCPを選択すべき場合は次のとおりです。

マルチベンダーのAI資産全体にわたってデータプレーン全体を統制するニュートラルなAIコントロールプレーンが必要な場合、ソースシステムで検証されるユーザーごとのアイデンティティが必要な場合、そして後続の各ユースケースのデプロイを高速化する実行プレーンが必要な場合です。