Azure Copilot へのアクセスを管理する

管理センターのアクセス管理Azure Copilotスクリーンショット。

既定では、Azure Copilot はテナント内のすべてのユーザーが使用できます。 ただし、 グローバル管理者は 、組織の Azure Copilot へのアクセスを管理できます。 必要に応じて、特定の Microsoft Entra ユーザーまたはグループにアクセスを許可することもできます。

ユーザーが Azure Copilot を使用できない場合、Azure portal で [Copilot ] ボタンを選択すると、承認されていないメッセージが表示されます。

Note

場合によっては、テナントが既定で Azure Copilot にアクセスできない場合があります。 全体管理者は、この記事で説明されている手順に従って、いつでもアクセスを有効にすることができます。

これまでと同様に、Azure Copilot は、ユーザーがアクセスできるリソースにのみアクセスできます。 ユーザーは、実行するアクセス許可を持っているアクションのみ実行でき、変更を加える前に確認が必要です。 Azure Copilot は、Azure ロールベースのアクセス制御 (Azure RBAC)、Privileged Identity Management、Azure Policy、リソース ロックなど、既存のすべてのアクセス管理規則と保護に準拠しています。

Azure Copilotとエージェントへのユーザー アクセスを管理する

テナント内のユーザーに対する Azure Copilot へのアクセスを管理するには、そのテナント内のすべてのグローバル管理者が次の手順を実行できます。

  1. グローバル管理者アカウントでテナント内のすべてのサブスクリプションを管理できるように、アクセス権を昇格します。

  2. Azure portal で、 Azure Copilot 管理センター を検索して選択します。

  3. サービス メニューの [設定] で、[ アクセス管理] を選択します。

  4. そのテナント内のすべてのユーザーにアクセス権を付与するには、[ すべてのユーザーが使用可能] を選択します。

  5. 特定のMicrosoft Entraユーザーまたはグループへのアクセスを制限するには、[一部またはすべてのユーザーのアクセスを制限する] を選択します。

  6. [Copilot for Azure ユーザー] ロールを特定のユーザーまたはグループに割り当てます。 詳細な手順については、「Azure portal を使用して Azure ロールを割り当てる」を参照してください。 このロールを持つユーザーとグループのみが Azure Copilot にアクセスできます。

    テナント内のユーザーがAzure Copilotにアクセスできないようにするには、Azureユーザー ロールのCopilotをすべてのユーザーとグループから削除します。

  7. 終了したら、昇格されたアクセス権を削除します。

テナントのグローバル管理者は、いつでも アクセス管理 の選択を変更できます。

Azure Copilot エージェントの有効化を管理する

テナント内のユーザーのAzure Copilot内のエージェントへのアクセスを管理するには、そのテナント内のすべてのグローバル管理者が次の手順を実行できます。

  1. グローバル管理者アカウントでテナント内のすべてのサブスクリプションを管理できるように、アクセス権を昇格します。

  2. Azure portal で、 Azure Copilot 管理センター を検索して選択します。

  3. サービス メニューの [設定] で、[ アクセス管理] を選択します。

  4. ユーザーが使用できるようにするAzure Copilotエージェントを選択します。 各エージェントのチェック ボックスをオンにして有効にするか、チェック ボックスをオフにして無効にします。 すべての 一般公開 エージェントまたはすべての プレビュー エージェントを有効にすることもできます。

  5. 終了したら、昇格されたアクセス権を削除します。

テナントのグローバル管理者は、[アクセス管理] の選択をいつでも変更できます。

現時点では、次のエージェントへのアクセスを管理できます。

Note

最適化エージェントへのアクセスは、Azure Copilotチャット ウィンドウでエージェントを使用できない場合でも、ここで管理されます。 詳細については、 Observability Agent のドキュメントを参照してください。

以前に有効にしたエージェントへのアクセスを削除した場合、テナント内のユーザーはそのエージェントにアクセスできません。また、そのエージェントとの過去の会話はチャット履歴で利用できません。 エージェントへのアクセスを削除する前に、必ずテナント内のユーザーに通知してください。

会話履歴を管理する

Azure Copilot の会話履歴をテナントの独自の Cosmos DB インスタンスに格納するかどうかを選択できます。 詳細については、「 Azure Copilot の会話履歴用に独自のストレージを持ち込む」を参照してください。

次のステップ

  • Last updated on