Appendix：機能カテゴリ別の現状評価
組織導入観点での機能カテゴリ別評価と、強制可否、主な不足です。
| カテゴリ | 強制可否 | 主な不足・懸念 |
|---|---|---|
| 配布・更新 | 部分的に可 | サイレント配布/ロールバックの公式明記が弱い |
| 認証・アカウント | Enterprise なら可 | SCIM=Enterprise/Console のみ（Team不可・JITは可） |
| 権限・ポリシー | 強い | native Windows sandbox 非対応・配列マージ |
| 監査・可視化 | 部分的に可 | 標準UI単体で完結せず OTel/SIEM 前提 |
| データ保護 | 部分的に可 | ローカル transcript が平文・DLP内蔵弱 |
| MCP 連携 | かなり可 | 承認済み MCP カタログの標準提供なし |
| コスト管理 | 部分的に可 | per-user hard budget の直接UIが弱い |
総評：管理機能は強いが“IT が組み合わせて完成させる”製品