Copilot Chat の管理

注

Microsoft 365 Copilot の名前が Microsoft Copilot になり、Microsoft 365 Copilot Chat の名前が Microsoft Copilot Chat になりました。 この変更により、更新された Copilot アプリにアクセスするためのプライマリ URL が copilot.cloud.microsoftになりました。 ユーザーの接続がブロックされないようにするには、「ユーザーがMicrosoft Copilot Chatにアクセスできるようにする (この記事内)」を参照してください。

ユーザーが Microsoft Copilot Chat にアクセスできるようにする

注

Copilot Chat は、13 歳以上の学生が利用できます。 適切なアクセスと展開を確保するには、「13+ の学生向けMicrosoft Copilot Chat」を参照してください。

ユーザーは、職場や学校のアカウント、または個人の Microsoft アカウントを使用して Microsoft Copilot アプリにサインインできます。 チャット、ファイル、アクセス許可、利用可能なエクスペリエンス、保護は、サインインに使用したアカウントに基づいて分離されたままです。

  • ユーザーが企業の保護を確実に受けられるように、Microsoft Copilot Chat を使用するときに自分の職場または学校アカウントでサインインするようにユーザーに指示します。 ユーザーには、Microsoft Entra ID (職場または学校) エクスペリエンスにあるか、Microsoft アカウント (個人用) エクスペリエンスにあるかを識別するのに役立つ、更新されたビジュアル キューがアプリに表示されます。 これには、アカウントの種類ごとに異なる背景色、ナビゲーション ウィンドウのユーザー プロファイルの下にある「職場」ラベル、Microsoft Entra ID エクスペリエンスの緑色のデータ保護シールドが含まれます。
  • ユーザーが個人用アカウントでサインインできるかどうかを管理するには、「 テナントの制限 v2」を参照してください。
  • エンタープライズ テナントの現在および将来の Copilot エクスペリエンスが影響を受けないようにするには、次のことを行います。
    • organizationの許可リストに*.cloud.microsoftを追加します。 *.cloud.microsoft の下にある個々のドメインと URL をブロックしないでください。 Microsoft では、 *.cloud.microsoft ドメイン内の部分的な、または選択した Microsoft 365 アプリケーション URL のみの許可はサポートしていません。 *.cloud.microsoft domain全体でサービスの信頼性を維持し、中断を回避できるようにします。
    • ルール、URL カテゴリ フィルター、条件付きアクセス、またはアプリ制御ポリシーによって、 copilot.cloud.microsoft または Copilot アプリがブロックされていないことを確認します。 Microsoft 365 接続テスト ツールを使用して、*.cloud.microsoft ドメイン内のエンドポイントへの接続をテストできます。
    • 環境が Microsoft 365 および Copilot ネットワーク要件に合致していることを確認します。

ヒント

ユーザーが作業を開始するのに役立つように、「Microsoft Copilot Chat の使用を開始する」を参照してください。

Edge で Copilot Chat を管理する

ユーザーは、Entra アカウントでサインインしているときに、Microsoft Edge の Copilot アイコンから Copilot Chat にアクセスできます。 Microsoft Entra アカウントでサインインしたユーザーには、エンタープライズ データ保護が適用されます。

グループ ポリシー設定を使用して Edge で Copilot Chat の動作を管理する

管理者は、複数のグループ ポリシー設定を使用して、Edge サイドバーで Copilot Chat の動作を管理できます。

動作 ポリシー設定
Edge の Copilot Chat による閲覧コンテキストの使用を許可またはブロックするには EdgeEntraCopilotPageContext ポリシーを使用します。 このポリシーにより、プロンプトへの応答を作成するときに、Copilot Chat が Web ページまたは PDF コンテンツを使用できないようにすることができます。
Edge で Copilot Chat を完全に無効にするには HubsSidebarEnabled ポリシーを使用します。 Edge で Copilot Chat をブロックすると、すべての Edge サイドバー アプリが自動的にブロックされます。
ユーザーが Edge の仕事用プロファイルで個人用 MSA Bing アカウントを使用してサインインしている場合に、Edge の Copilot Chat が閲覧コンテキストを使用することを許可またはブロックするには Bing CopilotPageContext ポリシーを使用します。 このポリシーは、プロンプトへの応答を作成するときに、Microsoft Copilot (個人使用) が Web ページまたは PDF コンテンツを使用できないようにします。

注

Copilot Chat の Web 検索がオフになっている場合、応答が最新または正確な情報に基づいていない可能性があります。

ツール バーに [Coplot] ボタンを表示する

ツール バーに [Copilot] ボタンを表示するように選択できます。

ツール バーの [Copilot] ボタンをオンまたはオフにするには:

  1. Microsoft Edge>設定>外観>Copilot とサイド バーに移動します。
  2. [アプリ固有の設定] で、[Copilot] を選択します。
  3. ツール バーの [Copilot の表示] ボタンのオンとオフを切り替えます。

Copilot によるブラウザー コンテンツの使用を許可またはブロックする

Copilot にブラウザー コンテンツの使用を許可することを選択できます。

Copilot によるブラウザー コンテンツの使用を許可またはブロックするには:

  1. Microsoft Edge>設定>外観>Copilot とサイド バーに移動します。
  2. [アプリ固有の設定] で、[Copilot] を選択します。
  3. オンとオフを切り替える Copilot にブラウザー コンテンツの使用を許可します。

Edge でのデータ損失防止を管理する

Microsoft Edge for Business では、組み込みのデータ損失防止 (DLP) 機能がサポートされており、organization のデータ保護制御を Edge の Copilot Chat に拡張できます。 Microsoft Purview、Microsoft Intune モバイル アプリケーション管理 (MAM)、Microsoft Defender for Cloud Apps (MDA) を使用して DLP ポリシーを構成し、Copilot Chat 応答内での不正なデータ漏洩を防ぐことができます。

DLP を使用して、特定の秘密度ラベルを持つアイテムが Microsoft Copilot および Copilot Chat のプロンプトへの応答の要約に使用されないようにします。 Edge がアクセスできるドキュメントの種類の詳細については、「 Microsoft Edge とページ コンテンツへのアクセス」を参照してください。

Copilot キーをマップする

ユーザーは、Microsoft Copilot アプリで仕事と教育機関向けの Copilot Chat にアクセスできます。 このエクスペリエンスをサポートするには、IT 管理者は Copilot キーを再マップして Microsoft Copilot アプリを開く必要があります。 詳細については、「 Copilot キーの再マッピング」を参照してください。

Web と Outlook で Copilot Chat を管理する

Copilot アプリは、Copilot Chat を Web、Microsoft Copilot アプリ (Web、デスクトップ、モバイル)、Outlook (Web、デスクトップ、モバイル) で提供する統合アプリです。

管理者は、Copilot アプリをデプロイしたり、その可用性を管理したりできます。 詳細については、「How to manage the app of an app in your organization」を参照してください。

注

統合アプリで [ユーザーがテナント内の Microsoft アプリにアクセスできるようにする] 設定をオフにしても、Copilot アプリはオフにはなりません。 Copilot アプリを直接管理する必要があります。

Teams アプリを Outlook と Microsoft 365 アプリに拡張して管理する方法の詳細については、「Microsoft 365 管理センターの統合アプリ」を参照してください。

ユーザーによる Copilot Chat の使用をブロックする

統合アプリを介した Copilot のブロック は、ライセンスを持つユーザーを含む特定のユーザーまたはグループに限定できるテナント全体の制御です。 この設定では、すべてのユーザーに対して Microsoft Copilot アプリ、Teams、Outlook、Copilot Chat on the web の Copilot がブロックされます。 ライセンスのないユーザーだけから Copilot アプリへのアクセスを削除する一方で、ライセンスを持つユーザーのアクセス権は保持するには、「Copilot Chat へのアクセスを削除する」を参照してください。

統合アプリによってブロックされたユーザーは、Copilot アプリで Copilot Chat を開くと、organization エクスペリエンスのCopilot Chatがオフになったことが表示されます。

会社のポリシーの URL を指定する

組織は、会社のポリシーまたは内部ガイダンス ページへの URL を提供できます。 このリンクは、統合アプリ コントロールを介した Copilot へのアクセスがブロックされているユーザーのorganization ページで無効になったCopilot Chatに表示されます。

  1. 管理者アカウントで Microsoft 365 管理センターにサインインします。
  2. [Copilot] を選択し、[設定] を選択します。
  3. [ すべて表示] を選択します。
  4. ブロックされた Microsoft Copilot アプリの [カスタム リンク] を選択します。
  5. 内部ガイダンス ページの URL を入力します。 ユーザーには、View info from your organization のリンク テキストが表示され、構成した URL に誘導されます。

Microsoft Teams で Copilot Chat を管理する

Teams 管理センターの Copilot アプリを通じて、Teams の Copilot Chat を管理できます。 他の Teams アプリと同様に、ライセンスに関係なく、すべてのユーザーに対して 1 つの Copilot アプリが管理されます。

Microsoft Copilot Chatを管理し、Microsoft 365 Copilot ライセンスを持たないユーザーのアクセスを構成し、ライセンスを持つユーザーにアプリへのアクセス権が割り当てられるようにするには、「アクセスの管理とピン留めのMicrosoft Copilot Chat」を参照してください。

Copilot Chat へのアクセスを削除する

ユーザーの Copilot Chat へのアクセスを禁止する場合は、次の手順を使用します:

手順 1: Copilot Chat のピン留めを外し、Web アクセスをブロックする

Copilot Chat のピン留めを外すには、「ピン留めオプション」を参照してください。

[Microsoft 365 アプリで Copilot Chat をピン留めしない] が選択されている場合でも、ユーザーは m365.cloud.microsoft/chat から Copilot Chat にアクセスできます。 手順 2 で説明したように、Microsoft 365 管理センター (MAC) の統合アプリ ポータルを通じて Copilot アプリへのアクセスを管理できます。

手順 2: Copilot アプリと Outlook で Copilot Chat を管理する

Copilot アプリは、Web、デスクトップ、モバイル、および Web 上の m365.cloud.microsoft/chat で、Microsoft Copilot アプリと Outlook の Copilot Chat を提供します。 アプリは、Microsoft 365 管理センターの統合アプリ ポータルを使用して管理します。

米国政府機関のお客様を含むライセンスのないユーザーが Copilot アプリにアクセスできないようにするには、これらのユーザーに Copilot アプリを展開しないでください。 ライセンスのないユーザーが Copilot アプリをアプリ ストアで利用できないようにするには、[organization 内の特定のユーザーまたはグループが、ライセンスを持つユーザーのみを含むグループをインストールおよび割り当てることができる] を選択します。 このアプリは、ライセンスを持つユーザーのみが使用できます。

注

統合アプリ コントロールを使用して Copilot アプリをブロックすると、Microsoft 365 Copilot ライセンスが割り当てられたユーザーを含め、Microsoft Copilot アプリ、Outlook、Web のテナント全体で Copilot アプリがブロックされます。

手順 3: ライセンスを持つユーザーに対してのみ Teams の Copilot Chat を許可する

Microsoft 365 Copilot ライセンスを持つユーザーに対してのみ、Teams での Copilot Chat を許可します。

Copilot Chat へのアクセスを許可せず、ライセンスのないユーザーのアプリ設定ポリシーに Copilot アプリをピン留めしないでください。 この操作を行う必要があるのは、Microsoft 365 管理センターの Copilot ページの [ナビゲーション バー設定にMicrosoft Copilot Chatをピン留めしない] を選択した場合でもです。

手順 4: EdgeMicrosoft365CopilotChatIconEnabled ポリシーを使用する

EdgeMicrosoft365CopilotChatIconEnabled ポリシーを使用して、ブロックするサイドバー アプリ (Copilot Chat を含む) を制御します (検索アプリを除く)。

これらの URL は、edge://sidebar-internals を使用して検索できます。 サイドバー内部 JSON ファイルには、組み込みのサイドバー アプリのマニフェストが含まれています。これには、各アプリの "target": {"url": "xyz"} パラメーターが含まれます。 これらの値を使用して、ポリシーを構成できます。