次の方法で共有


Microsoft 365 Copilot チャットを管理する

Microsoft 365 Copilot チャットの資格

Copilot 次のいずれかのライセンスを持つ Entra アカウント ユーザーは、チャットを追加料金なしで利用できます。

  • Microsoft 365 A1/A3/A5 (学生向け MA3/MA5、教員向け MA3/MA5、MA3/MA5 学生利用特典を含む)
  • Microsoft 365 Business Basic/Business Standard/Business Premium
  • Microsoft 365 E3/E5
  • Microsoft 365 F1/F3
  • Microsoft Teams/Teams Enterprise/Teams Essentials/Teams Rooms
  • Office 365 A1/A1 Plus/A3/A5
  • Office 365 E1/E1 Plus/E3/E5
  • Office 365 F3

「(Teams なし)」および「EEA (Teams なし)」と指定されている上記のライセンス バージョンも含まれています。

Copilot 2025 年半ばに、次のいずれかのライセンスを持つ米国政府 GCC M および DoD のお客様がチャットを利用できるようになります。

  • Microsoft 365 F1、F3、G3、または G5
  • Office 365 F1、F3、G3、または G5

GCC High の可用性は、後日予定されています。

18歳未満の学生はまだ資格がありません。 18 歳以上の学生に Copilot チャットへのアクセスを提供するには、管理者がユーザー プロファイルを調整する必要があります。 Microsoft Entraの「年齢グループを使用したユーザー管理の昇格」と「同意が提供されるフィールド」を参照してください。

テナント メンバーの EDU 分類を変更する権限を持つ管理者の場合は、PowerShell スクリプトを使用して変更できます。 Microsoft ダウンロード センターで、 Copilot for Education Control を取得します

Copilot チャットの設定をピン留めする

organization全体のユーザーがチャットCopilot簡単にアクセスできるようにし、セキュリティとエクスペリエンスの更新プログラムの恩恵を受けるために、ユーザーはナビゲーション バーに Microsoft 365 Copilot チャットをピン留めすることをお勧めします。 Copilotチャットがピン留めされている場合は、Microsoft 365 Copilot アプリ (旧称 Microsoft 365 アプリ)、Teams、Outlook に Web、デスクトップ、モバイル全体で表示されます。 CopilotWord、Excel、PowerPointなどの他の Microsoft 365 アプリでは、Microsoft 365 Copilot ライセンスが必要です。

Copilot Microsoft 365 Copilot ライセンスを持つユーザーは、既定で Web とデスクトップでチャットがピン留めされています。 これは、2025 年半ばに米国政府 GCC M および DoD のお客様が使用できるようになり、既定でピン留めされます。

Copilot Microsoft 365 Copilot アプリ、Teams、Outlook のナビゲーション バーで、Web、モバイル、デスクトップ全体でチャット Copilot 対象となるほとんどのユーザーに対して、チャットが既定でピン留めされるようになりました。

以前にMicrosoft 365 管理センターで [Copilotをナビゲーション バーにピン留めしない] を選択し、[ユーザーにピン留めするかどうかを確認する] オプションをオフにした場合、設定の構成は "ピン留めしない" であり、ユーザーはナビゲーション バーに固定Copilot。 また、管理者が設定を [ピン留めしない] に切り替える場合、 Copilot はその選択を受け入れられます。 ユーザーがナビゲーション バーにピン留め Copilot 表示され、ピン留めを解除することを選択した場合は、今後のセッションでその選択を尊重 Copilot 。

2025 年 7 月以降、Copilot Chatは、Word、Excel、PowerPoint などの他の Microsoft 365 アプリで利用できるようになります。 その時点で、[ピンMicrosoft 365 Copilot Chat] 設定が拡張され、使用可能なすべての Microsoft 365 アプリでCopilot Chatが管理されます。

Copilot チャットのピン留め設定を変更するオプションは、Microsoft 365 管理センターの [Copilot コントロール システム] ページの [設定] にあります。 (グローバル 管理または AI 管理アクセス許可が必要)。

管理者は、Microsoft 365 Copilot チャットのピン留め設定をいつでも変更できます。 変更が有効になるまでに最大 48 時間かかります。

ユーザーの how to manage the pinning settings of Microsoft 365 Copilot Chat の詳細を確認します。

[Copilotをナビゲーション バーにピン留めしない] に設定されている場合、ユーザーは Microsoft 365 Copilot アプリにCopilotが表示されず、そこで取得することもできません。 Teams と Outlook にもピン留めされませんが、管理者がこれらのサーフェスのアクセスを特に制限しない限り、ユーザーは引き続きそこで取得できます。 removing access to Copilot Chatの詳細については、こちらをご覧ください。

管理者は、Teams 管理センターを使用してMicrosoft Teamsのユーザーに対する Copilot チャットのピン留め設定を変更することもできます。ピン留めされたアプリの Copilot チャットを使用してアプリセットアップ ポリシーを Entra アカウントを持つユーザーに割り当てます。 アプリのセットアップ ポリシーを使用して Teams のピン留め設定を変更する方法の詳細について説明します。 Teams で他のアプリをピン留めする場合と同様に、Copilot Chatに移行した場合は、アプリのアクセス許可ポリシーまたはアプリ中心の管理を使用して、それらのユーザーに対しても許可する必要があります。

Copilot チャットで Web 検索クエリを管理する

応答の品質を向上させるために、 Copilot チャットでは、Bing検索サービスに送信された Web 検索クエリを使用して、Web からの最新情報の地上応答に送信できます。 Copilot チャットで生成された Web 検索クエリがどのように機能するかについて詳しくは、こちらをご覧ください。

Copilot チャットで Web 検索を管理する場合は、Microsoft 365 の Cloud Policy サービスで使用できる [Copilot での Web 検索を許可する] ポリシーを使用します。 [Copilot での Web 検索を許可する] ポリシーは、Microsoft 365 管理センターの [Copilot 制御システム] ページの [設定] セクションでも使用できます。 このポリシーを使用すると、Web 検索をテナント レベルで管理でき、テナントに特別な要件がある場合は、特定のグループとユーザーに対して柔軟に変更できます。 [Copilotでの Web 検索を許可する] ポリシーでは、Microsoft 365 Copilot ライセンスを持つユーザーの Web 検索を管理することもできます。

[Copilotで Web 検索を許可する] ポリシーを構成しない場合、[Office での追加のオプションの接続エクスペリエンスの使用を許可する] ポリシーを [無効] に設定していない限り、Microsoft 365 CopilotとCopilotチャットの両方で、既定でユーザーが Web 検索を使用できます。 ただし、オプションの接続エクスペリエンスをオフにすると、Microsoft 365 Copilot チャット、Microsoft 365 Copilot、および Microsoft 365 全体の複数のエクスペリエンスが制限されます。

[Copilotでの Web 検索を許可する] ポリシーの詳細については、「Data, privacy, and security for web queries in Microsoft 365 Copilot and Microsoft 365 Copilot Chat」を参照してください。

Microsoft 365 Copilot Chat で Web 検索をオフにした場合、Web クエリはBing検索サービスに送信されず、 Copilot Chat では基になる大きな言語モデル (LLM) のみを使用して応答が生成されます。

ネットワーク要件

Copilot チャットを使用すると、Web にアクセスする AI シナリオが可能になるため、特定のネットワーク エンドポイント (ドメイン) に接続する必要がある場合があります。 Copilotチャットを機能させるには、次の IP の一覧を許可する必要があります。

  • *.cloud.microsoft
  • *.office.net
  • *.office.com
  • *.microsoft365.com
  • m365copilot.com
  • admin.microsoft.com
  • browser.events.data.microsoft.com
  • browser.pipe.aria.microsoft.com
  • copilotstudio.microsoft.com
  • login.microsoftonline.com
  • config.edge.skype.com
  • graph.microsoft.com
  • designer.microsoft.com (イメージの作成に必要)
  • WebSocket 接続を substrate.office.com:443 に許可する

Edge でチャット Copilot 機能させるには、次の IP の一覧を許可する必要があります。

  • *.bing.com
  • *.bing.net
  • login.live.com

Microsoft 365 Copilot では、Microsoft 365 アプリケーションを使用する場合にジェネレーティブ AI 機能が追加されます。 そのため、Microsoft 365 アプリで使用されるのと同じネットワーク接続とエンドポイントを使用する必要があります。

Microsoft 365 Copilotのネットワーク要件の完全なドキュメントを参照してください。これは、organizationのネットワークがブロックしてはならないドメインと WebSocket (WSS) の完全な一覧を提供します。

Copilot チャット使用状況レポート

Microsoft 365 Copilot チャットの使用状況ダッシュボードには、Microsoft 365 Copilot Chat のアクティブな使用状況に関する分析情報が表示されます。 管理者は、アクティブなユーザーの合計数、1 日の平均アクティブ ユーザー数、および特定のアプリの Copilot チャットのアクティブ ユーザーに関するレポートを生成できます。 Microsoft 365 Copilot チャット使用状況ダッシュボードを取得する方法と、 管理センターの Microsoft 365 レポートのドキュメントでそれを使用する方法について説明します。

ユーザーがチャット Copilot アクセスできるようにする方法

2025 年 1 月以降、仕事と個人的な使用に関する Copilot エクスペリエンスは同じ名前を共有しなくなりました。

  • Microsoft 365 Copilot チャット (Web に根付いた) と Microsoft 365 Copilot (Web と仕事のデータに根付いた) は、仕事と教育を目的としています
  • Microsoft Copilot は個人的な使用を目的とします

これらのエクスペリエンスには、独自の一意のエントリ ポイント (Microsoft Edge を除く) によってアクセスされます。

ユーザーが個別のエクスペリエンスにアクセスできる場所を理解するには、次の表を参照してください。

位置情報 個人的な使用 職場または教育
Microsoft Copilot (認証されていない/個人用アカウントでサインイン) Copilot チャット (Entra アカウントでサインイン) または Microsoft 365 Copilot
Copilot.microsoft.com はい なし
Bing.com/chat はい なし
Microsoft Copilot アプリ (モバイル、デスクトップ、Windows) はい なし
M365copilot.com なし はい
Copilot.cloud.microsoft なし はい
Microsoft 365 Copilot アプリ (Web、デスクトップ/Windows、モバイル) なし はい
Microsoft Edge はい はい

Copilot Windows の ( Copilot サイドバー エクスペリエンス) は、最近の Windows 更新プログラムによって削除されました。 Microsoft 365 Copilot アプリ (旧称 Microsoft 365 アプリ) を使用して、チャット Copilot アクセスします。

ユーザーがチャット (仕事と教育) Copilot アクセスできるようにするには、テーブルの [職場と教育] に示されている場所からアクセスするように指示します。

Microsoft Copilot へのアクセス (個人使用) を防ぐには、表の「個人用使用」に示されている場所へのアクセスをブロックします。 さらに、ユーザーが個人用アカウント (MSA) を使用して Microsoft 365 アプリにサインインできるかどうかを管理できます。 個人用アカウント (MSA) を使用して Microsoft 365 アプリへのユーザー サインインを管理するには、テナント制限 V2 を使用します。

Edge で Copilot チャットを管理する

ユーザーは、Entra アカウント Copilot サインインしているときに、Edge ブラウザー UI の Copilot アイコンを使用してチャットにアクセスできます。

ユーザーは、[ Microsoft Edge > 設定] > [サイドバー >Copilot] に移動し、[Microsoft によるページ コンテンツへのアクセスを許可する] トグルをオンまたはオフにすることで、このアクセス許可を変更できます。 Edge ポリシーのCopilotへの追加のエントリ ポイントは、グループ ポリシーを管理できるMicrosoft 365 管理センターの [Copilot コントロール システム] ページの [設定] セクションで使用できます。

管理者は、複数のグループ ポリシー設定を使用して、 Copilot チャットの動作を Edge サイドバーで管理できます。

  • Edge でのチャット Copilot 参照コンテキストの使用を許可またはブロックするには、 EdgeEntraCopilotPageContext ポリシーを 使用します。 このポリシーは、 Copilot チャットがプロンプトへの応答を作成するときに Web ページまたは PDF コンテンツを使用できないようにすることができます。
  • Edge でチャット Copilot 完全に無効にするには、 HubsSidebarEnabled ポリシーを使用します。 Edge でチャット Copilot ブロックすると、すべての Edge サイドバー アプリが有効にされなくなります。
  • Edge の作業プロファイルでユーザーが個人用 MSA Bing アカウントでサインインしたときに、Edge でのチャット Copilot 閲覧コンテキストの使用を許可またはブロックするには、 CopilotPageContext ポリシーを使用します。 このポリシーにより、Microsoft Copilot (個人使用) がプロンプトへの応答を作成するときに Web ページまたは PDF コンテンツを使用できなくなります。

Copilot キーのマッピング

Copilotキーは、2024年に一部のPCキーボードに導入されました。 もともとは Windows で Copilot を呼び出すことを目的としていましたが、フィードバックやニーズに対応するために Windows での Microsoft Copilot エクスペリエンスを進化させるにつれて、この使用がシフトしました。

キーボードの Microsoft キーを示すスクリーンショット。

以前に共有していたように、Windows の Copilot は削除され、Microsoft Copilot アプリは、Microsoft アカウントで認証する個人ユーザーのみが使用できるようになりました。 Microsoft Copilot アプリは、Microsoft Entra アカウントを使用して認証する商用ユーザーには機能しません。 職場または教育にCopilotを使用するユーザーは、Microsoft 365 Copilot アプリでチャットCopilotアクセスできます。 この変更により、IT 管理者は、Microsoft Entra アカウントで認証する従業員が、Copilot キーを介して Microsoft 365 Copilot アプリCopilotチャットにアクセスできるようにするための手順を実行する必要がある場合があります。

管理対象の商用および教育組織は、 Copilot キーを再マップして、Microsoft 365 Copilot アプリを呼び出して、仕事と教育用に設計された Copilot チャット エクスペリエンスへの簡単なアクセスを実現することをお勧めします。 remap the Copilot key here方法の詳細な手順について説明します。

Web、Microsoft 365 Copilot アプリ、Outlook でCopilot チャットを管理する

Copilot アプリは、Microsoft 365 Copilot アプリ (Web、デスクトップ、モバイル) と Outlook (Web、デスクトップ、モバイル) でCopilot チャットを提供する統合アプリです。 また、Web 上のチャット Copilot もサポートしています。 管理者は、Copilot アプリをデプロイするか、Microsoft 365 管理センター (MAC) の統合アプリからユーザーまたはユーザー グループのアプリ ストアでその可用性を管理できます。

Teams アプリを Outlook と Microsoft 365 アプリに拡張し、Microsoft 365 管理センターの統合アプリから管理する方法について説明します。

Copilot アプリの可用性を管理するには、Microsoft 365 管理センターの [統合アプリ] から [Copilot] を選択します。 次に、[organizationのすべてのユーザーがインストールできます] を選択するか、[organizationでインストールできる特定のユーザー/グループ] を選択し、アクセス権を持つユーザーまたはユーザー グループを指定します。

[統合アプリ] の [テナント内の Microsoft アプリにユーザーがアクセスできるようにする] 設定をオフにした場合、Copilot アプリはオフになりません。 上記の手順を使用して、 Copilot アプリを直接管理する必要があります。

統合アプリを使用してCopilotアプリをブロックすることは、Microsoft 365 Copilot ライセンスを割り当てられたユーザーを含むすべてのユーザーに対するテナント全体の制御です。 このコントロールを使用すると、Microsoft 365 Copilot アプリと Outlook のCopilot アプリがブロックされ、また、すべてのユーザーの web 上のCopilotチャットへのアクセスもブロックされます。 Microsoft 365 Copilot ライセンスを持つユーザーに対して Microsoft 365 Copilot ライセンスを持たないユーザーに対してのみ、Copilot アプリへのアクセスを削除するには、Removing access to Copilot Chatを参照してください。

Teams で Copilot チャットを管理する

管理者は、Teams 管理センターCopilotCopilot アプリを使用して Teams でチャットを管理できます。 他のすべての Teams アプリと同様に、管理者は、ライセンスの有無に関係なく、Teams で 1 つの Copilot アプリを管理します。 Microsoft 365 Copilot チャットを管理するには、Microsoft 365 Copilot ライセンスを持っていないユーザーを管理する必要があります。 Microsoft 365 Copilot ライセンスを持っているユーザーの場合は、アプリへのアクセス権が割り当てられていることを確認する必要があります。

管理者は、Microsoft 365 Copilot チャットのアクセスとピン留めを管理できます。 アプリのアクセスとhow to pin Microsoft 365 Copilot Chat to the navigation barを管理する方法を参照してください。

Copilot チャットへのアクセスを削除する

ユーザーの Microsoft 365 Copilot チャットへのアクセスを禁止する場合は、次の手順に従います。

  1. Copilotのピン留めを解除するチャットと Web アクセスのブロック: ほとんどのユーザーは、Microsoft 365 Copilot アプリ、Teams、Outlook で既定でチャットをピン留めCopilotしています。 Microsoft 365 Copilot ライセンスを持つユーザーにはピン留めされたままです。 2025 年 7 月以降、Copilot Chatは、Word、Excel、PowerPoint、OneDrive など、残りの Microsoft 365 アプリのほとんどのユーザーにも既定でピン留めされます。

    ピン留め設定を変更するには、Microsoft 365 管理センター (MAC) の [Copilot コントロール システム] ページの [設定] にあるコントロールを使用します。 [Microsoft 365 Copilot チャットをナビゲーション バーにピン留めしない] を選択します。 pinning Microsoft 365 Copilot Chatの詳細については、こちらをご覧ください。 (米国政府 GCC M および DoD のお客様向け注: Copilot チャットはユーザーが使用できるように設定されており、既定でピン留めされています。米国政府機関のお客様のピン留め設定を変更するには、手順 2 の説明に従って統合アプリ コントロールを使用します。Microsoft 365 の Cloud Policy サービスを変更しても、ナビゲーション バーでの Copilot の可視性には影響しません)。

    Microsoft 365 Copilot ライセンスを持つユーザーは、microsoft 365 アプリにピン留めされていない場合でも、copilot.cloud.microsoft から Copilot チャットにアクセスできます。 copilot.cloud.microsoft から Copilot チャットへのアクセスをブロックするには、会社のプロキシを使用します。 手順 2 で説明されているように、Microsoft 365 管理センター (MAC) の統合アプリ ポータルを使用してCopilot アプリを管理する場合、この手順は不要です。

    管理者は、Microsoft 365 管理センター (MAC) の統合アプリ ポータルを使用して、Web とデスクトップ上のMicrosoft 365 Copilot アプリを管理できます。 モバイルでのCopilot Chatをブロックする統合アプリ コントロールのロールアウトは、2025 年後半に完了する予定です。

  2. Microsoft 365 Copilot アプリと Outlook: Copilot アプリは、Microsoft 365 Copilot アプリ (Web、デスクトップ、モバイル) と Outlook (Web、デスクトップ、モバイル) でCopilotチャットを提供する統合アプリです。 また、Web 上のチャット Copilot もサポートしています。 これらのサーフェスのCopilot アプリは、Microsoft 365 管理センター (MAC) の統合アプリ ポータルを使用して管理できます。

    米国政府機関のお客様を含む、ライセンスのないユーザーの Copilot アプリへのアクセスを防ぐために、これらのユーザーに Copilot アプリをデプロイしないでください。 Copilot アプリがライセンスのないユーザーのアプリ ストアで使用できないようにするには、[organizationの特定のユーザー/グループをインストールできます] を選択します。次に、Microsoft 365 Copilot ライセンスを持つユーザーのみを含むユーザー グループを作成するか、既存のグループを適用します。 これにより、ライセンスを持たないユーザーが Copilot アプリを使用できなくなりますが、ライセンスを持つユーザーは使用できなくなります。 これらの Controls for managing Teams apps that work on Outlook and the Microsoft 365 Copilot appの詳細については、こちらをご覧ください。

    統合アプリ コントロールを使用してCopilot アプリをブロックすると、Microsoft 365 Copilot アプリ、Outlook、および Web 全体のCopilot アプリをテナント全体でブロックします (Microsoft 365 Copilot ライセンスが割り当てられているユーザーを含む)。

  3. Teams: Microsoft 365 Copilot ライセンスが割り当てられているユーザーに対してのみ Teams のCopilot アプリを許可します。これにより、ライセンスを持つユーザーが引き続きCopilot Chatにアクセスできるようになります。 ライセンスのないユーザーには許可しないでください。 Microsoft Teamsでアプリへのアクセスをユーザーに許可する方法について詳しくは、こちらをご覧ください。 Microsoft 365 Copilot ライセンスを持たないユーザーのアプリセットアップ ポリシーにCopilot アプリをピン留めしないでください。 これは、Microsoft 365 管理センターの [Copilot] ページの [設定] で [Microsoft 365 Copilot Chatをナビゲーション バーにピン留めしない] を選択した場合でも行う必要があります。

  4. Microsoft Edge: EdgeSidebarAppUrlHostBlockList ポリシーを使用して、 Copilot チャットを含むどのサイドバー アプリがブロックされているかを制御します (検索アプリを除く)。

    これらの URL は、edge://sidebar-internals にあります。 サイドバー内部 JSON ファイルには、組み込みのサイドバー アプリ用のマニフェストが含まれています。これには、各アプリの "target": {"url": "xyz"} パラメーターが含まれます。 これらの値を使用して、ポリシーを構成できます。

Microsoft は、AI ツールとコンパニオンの準備を支援すると同時に、セキュリティ保護の強力な基盤を構築します。 AI のセキュリティに関する推奨事項は、セキュリティの業界標準フレームワークであるゼロ トラストに基づいています。 これらの推奨事項に従うことで、ゼロ トラスト基盤を同時に構築します。

Copilotチャットを環境に導入すると、Web ベースのプロンプトのセキュリティ保護を調整する機会が提供されます。 これには、ユーザー アカウント、デバイス、一部のアプリ データの保護が含まれます。 詳細については、「Apply principles of Zero Trust to Microsoft Copilot Chat」を参照してください。

ai ツールとコンパニオンのセキュリティを構築するための段階的なアプローチを示すスクリーンショット。最初は、Copilot Chatを使用した Web ベースのプロンプトの保護から始まります。

環境に Copilot を導入すると、 Copilot チャットを使用した Web ベースのプロンプトの保護から始め、Microsoft 365 グラフベースのプロンプトの保護を成熟させ、段階的なアプローチを講じることができます。 セキュリティ ツール (セキュリティ Copilot) によって提供されるデータを基にしたプロンプトの保護は、最小限の特権プラクティスを調整し、脅威の保護を強化することに重点を置いています。 詳細については、「ゼロ トラスト セキュリティを使用して、Microsoft Copilots を含む AI コンパニオンの準備を行う」を参照してください。