[この記事はプレリリース ドキュメントであり、変更される可能性があります。]
Copilot マネージド ランタイムは、チームが組織の IT ガバナンス ポリシーに自動的に準拠する内部基幹業務アプリを構築するのに役立ちます。 すべてのアプリは、作成した瞬間から管理され、追加のセットアップは必要ありません。 各アプリは Microsoft 365 管理センターに表示され、管理者はここで使用状況の追跡、正常性の監視、ライフサイクルの管理を行うことができます。
重要
- これはプレビュー機能です。
- これらの機能には 補足使用条件が適用され、お客様が早期にアクセスしてフィードバックを提供できるよう、公式リリースの前に提供されます。
Copilot マネージド ランタイムは、次の 3 つの対象ユーザーを同じ管理対象アプリにまとめます。
- ユーザーは 、Web ポータルからアプリを検出して実行します。
- 作成者と開発者は、 既に知っているツールと言語を使用してアプリを構築します。
- 管理者は 、テナント全体のアプリを管理します。
ユーザーが Cowork、Copilot Studio、CLI 全体でアプリを作成する方法については、「 Copilot マネージド ランタイムとは (プレビュー)」を参照してください。
主な機能
- すぐに使用できる Microsoft Entra 認証と承認
- JavaScript と TypeScript から直接呼び出せる 1,500+ コネクタへのアクセス
- ソース管理とコラボレーション用のリポジトリを備えたネイティブ Git 内部ループ
- 共有制限、条件付きアクセス、高度なコネクタ ポリシー、データ損失防止 (DLP) など、IT ポリシーへの自動準拠
- Microsoft 365 管理センターの一元化されたインベントリ、使用状況分析、運用の正常性
一般的なシナリオ
Copilot マネージド ランタイムは、チームがエンタープライズ ガバナンスの境界内にとどまりながら柔軟性を必要とするシナリオに適しています。
- パーソナル生産性アプリ。 個々のユーザーが独自の開発者環境で構築して使用するツール。
- Teams 生産性アプリ。 小規模なチームがワークフローの自動化と共同作業に使用する共有アプリ。
- 組織のアプリ。 IT チームまたは開発チームが管理者が制御する配布を使用してテナント全体にデプロイする幅広いソリューション。
主な概念
Copilot マネージド ランタイムをより効果的に操作するには、次の主要な概念を理解することが重要です:
| 用語 | 説明 |
|---|---|
| Copilot マネージド ランタイム SDK | Copilot マネージド ランタイムを使用してアプリを構築するために使用される開発者ライブラリとツール。 組み込みの Microsoft Entra 認証、1,500 を超えるデータ ソースへの接続性、ガバナンス ポリシーの適用フックを提供します。 |
| 個人用開発者環境 | 各開発者用にプロビジョニングされ、運用環境とは別に、専用の分離サンドボックスであるため、開発者は安全にビルドとテストを行うことができます。 |
| ガバナンス ポリシー | Copilot マネージド ランタイムで構築されたアプリのデプロイ方法、アプリにアクセスできるユーザー、接続するデータ、ライフサイクルの管理方法を制御するルール。 アプリの作成プロセスでは、これらのポリシーが自動的に適用されます。 |
| アプリ インベントリ | Microsoft 365 管理センターで、テナント全体で Copilot マネージド ランタイムを使用して構築されたすべてのアプリ (使用状況、正常性、コンプライアンス状態など) をリアルタイムで一元的に表示できます。 |
| 配布制御 | テナント全体で Copilot マネージド ランタイムで構築された各アプリを検出して使用できるユーザーを決定する管理者が管理する設定。 |
テナントで Copilot マネージド ランタイムを有効にする
アプリの作成方法ごとに個別に Copilot マネージド ランタイムの有効化を構成します。
注:
Cowork スキルを使用した Copilot マネージド ランタイムでのアプリの作成は、テナントの切り替えではなく、テナントの Frontier オンボードによって管理されます。 テナントが Frontier にオンボードされると、Cowork にアクセスできるアプリ作成者はアプリを構築できます。
アプリ作成パスによる既定値
| 作成パス | パブリック プレビュー | Frontier パブリック プレビュー |
|---|---|---|
| コワーク | 注意事項なし。 管理者は、Frontier にサインアップするように案内されます。 | Frontier プログラムを介して既定でオンになります。 |
| CLI | 既定ではオフです。 管理者は、環境設定と環境グループ ルールを使用して有効にできます。 | 既定ではオフです。 管理者は、環境設定と環境グループ ルールを使用して有効にできます。 CLI を使用してアプリを作成できるかどうかを制御するを参照してください。 |
| Copilot Studio | 既定でオン。 管理者は、Microsoft 365 管理センターで管理できます。 | 既定でオン。 管理者は、Microsoft 365 管理センターで管理できます。 「Microsoft Copilot Studio でアプリを作成する (プレビュー)」を参照してください。 |
アクセス許可
| 役割 | 可能な操作 |
|---|---|
| グローバル管理者 | CLI および Copilot Studio アプリの作成パスを管理します。 |
| Power Platform 管理者 | CLI および Copilot Studio アプリの作成パスを管理します。 |
| グローバルリーダー、AI 管理者、AI リーダー | 表示専用。 機能を有効にするために管理者に連絡するように案内されます。 |
Cowork アプリ ビルダー スキルを有効にするには、Microsoft Copilot Frontier Program にテナントをオンボードする必要があります。 Power Platform 管理者は Frontier を有効にできません。必要なアクセス許可を持つ管理者に連絡するようにガイドされます。 「 Microsoft Copilot Frontier Program の使用を開始する」を参照してください。
設定が存在する場所
アプリ作成パスのコントロールは、Microsoft 365 管理センターの [アプリ>概要]>アプリ作成スペースの設定にあります。 Microsoft Power Platform CLI を使用して作成パスを構成することもできます。
Copilot Studio アプリの作成をオフにするには、次のコマンドを使用します:
pac admin update-tenant-settings --setting-name powerPlatform.powerapps.enableManagedAppsMcsPreview --setting-value 'off'
詳細については、「 プログラミング可能性と拡張性 - Power Platform およびMicrosoft Power Platform CLI 管理コマンド グループ」を参照してください。
注:
Copilot Studio は、ページを更新するたびにテナント設定を取得します。 Copilot Studio タブを開いたままにしておくと、設定は最大 15 分間、または次のページが読み込まれるまでキャッシュされます。
セキュリティ グループを使用した Copilot Studio アプリ作成へのアクセス範囲
Copilot Studio アプリの作成を特定の Microsoft Entra セキュリティ グループに制限するには、 powerPlatform.powerapps.enabledGroupsManagedAppsMcsPreview セキュリティ グループのオブジェクト ID (GUID) に設定します。 複数のグループを構成するには、オブジェクト ID のコンマ区切り文字列を使用します。
次の例では、1 つのセキュリティ グループへのアクセスを構成します。
<SGID>を Microsoft Entra セキュリティ グループ オブジェクト ID に置き換えます。
pac admin update-tenant-settings --setting-name powerPlatform.powerapps.enabledGroupsManagedAppsMcsPreview --setting-value '<SGID>'
Copilot Studio アプリ作成パスが有効になっている場合、構成されたセキュリティ グループに属するユーザーはアプリを作成できます。
コントロール ソースとデプロイ オプション
Copilot マネージド ランタイムは、GitHub Enterprise Cloud 組織が所有する外部リポジトリをサポートします。 GitHub Enterprise Cloud でリポジトリの可視性とその他のリポジトリ管理ポリシーを構成します。 詳しくは、 企業でのリポジトリ管理ポリシーの強制を参照してください。
管理者は、 マネージド アプリで外部アーティファクト を使用して、開発者が Microsoft 管理ビルド システムの外部で生成された事前構築済みアーティファクトをデプロイできるかどうかを制御できます。 この設定は既定では無効になっており、個々の環境または環境グループに対して構成できます。
「 ソースとデプロイメントの制御の構成」を参照してください。
アプリを制御する
Copilot マネージド ランタイムで構築されたアプリは、作成された瞬間から管理され、追加のセットアップは必要ありません。 ガバナンス モデルは、アプリは既定で安全であること、管理者は大規模に管理できること、プラットフォームは制御と開発者の生産性のバランスを取るという 3 つの原則に基づいて構築されています。
既定で安全
Copilot マネージド ランタイムで構築されるすべてのアプリには、作成された瞬間からガバナンスが組み込まれています。 開発者と管理者は、後から構成手順としてガバナンスを追加する必要はありません。
- 組み込み認証。 すべてのアプリで Microsoft Entra ID が使用されます。追加の ID 構成は必要ありません。
- ポリシーの自動適用。 条件付きアクセス、データ損失防止 (DLP)、高度なコネクタ ポリシー、共有制限、データ ソース制限は、既定ですべてのアプリに適用されます。
- 分離された開発者環境。 各開発者は、これらのポリシーを自動的に継承する、Microsoft が管理する個人用サンドボックスで作業します。
大規模なガバナンス
テナント内のアプリの数が増えても、一元化されたガバナンス レイヤーによって管理が容易になります。
- 一元化されたインベントリ。 すべてのアプリは Microsoft 365 管理センターに表示されるため、管理者は何が存在し、誰が所有しているかを知ることができます。手動登録は必要ありません。
- 使用状況分析と正常性。 組み込みの導入指標と正常性アラートにより、管理者は使用状況を追跡し、ユーザーが影響を受ける前に問題を解決できます。
- ライフサイクル管理。 管理者は、Microsoft 365 管理センターからアプリのライフサイクル全体を管理します。
バランス制御と生産性
Copilot マネージド ランタイム モデルは、セキュリティとコンプライアンスの制御によって開発者やエンド ユーザーに不要な摩擦が加えられないように設計されています。
- 開発者はツールを保持します。 SDK はガバナンスの統合を処理するため、開発者はコンプライアンスのプラミングではなくアプリに集中します。
- 管理者はきめ細かく制御できます。 カスタム アプリを完全にブロックするのではなく、配布、データ アクセス、ライフサイクルに関する制御を設定します。
- ユーザーは簡単にアプリを見つけます。 使い慣れた Microsoft 365 エクスペリエンスでアプリが表示されるため、シャドー IT が軽減されます。
ライセンスと請求
アプリのビルドでは Copilot クレジットが使用され、アプリを作成する製品で構成した支出ポリシーとクレジットの割り当てに従います。 アプリを実行する場合、管理者は Microsoft 365 管理センターで個別の支出ポリシーとクレジットの割り当てを構成できます。
アプリのビルド
| アプリ作成エクスペリエンス | ビルド使用量の請求方法 | 管理者がビルド コストを管理する場所 |
|---|---|---|
| コワーク | 作成者の Cowork 支出ポリシーを通じて、ユーザーごとに Copilot クレジットが付与されます。 | Microsoft 365 管理センター |
| Copilot Studio (プレビュー) | 環境ごとに、既存の Copilot Studio 課金を通じて Copilot クレジット。 | Power Platform 管理センター (PPAC) |
Cowork で構築。 Cowork には Microsoft Copilot ライセンスが必要ですが、サブスクリプションには Cowork の使用量は含まれていません。 使用量は、Copilot クレジットを通じて個別に請求されます。 管理者は使用量ベースの請求を有効にし、Cowork を選択する支出ポリシーに作成者を含める必要もあります。 Cowork を検出可能にするだけでは、ユーザーがアプリ構築スキルを使い始めることはできません。
Copilot Studio で構築しています。 アプリは GitHub Copilot 利用ツールを使用しているため、課金対象アクティビティは公開後だけでなく作成時に開始され、自然言語の作成、テスト、評価が含まれます。
アプリの実行中
管理者は、Microsoft 365 管理センターでアプリ ランタイムに対して、ユーザーごとの個別の支出ポリシーとクレジットの割り当てを構成できます。 これらのポリシーは、Copilot Studio、Cowork で構築されたアプリ、CLI を使用したアプリなど、Copilot クレジットを通じて請求されるランタイム使用量に適用されます。 アプリのビルドに使用される課金構成とは別に、アプリを使用するユーザーのランタイム カバレッジを構成します。
注:
Power Apps Premium ライセンスを持つユーザーの場合、アプリが Work IQ API などの別途請求されるサービスを使用するか、使用量が該当する Power Apps Premium API 要求制限を超えない限り、アプリの実行中に Copilot クレジットは消費されません。 このランタイム資格によってビルドの課金が変更されることはありません。
重要
Copilot Studio に組み込まれたアプリの場合、ビルド請求は PPAC の環境によって管理されますが、Copilot クレジットを通じて請求されるランタイム使用量は、Microsoft 365 管理センターのユーザーごとに管理されます。 Copilot Studio エージェント ランタイムの環境ベースの課金モデルは、アプリ ランタイムには適用されません。
注:
プレビュー中、アプリを実行するためのクレジット要件を満たしていないユーザーは、最初に警告を受け取ります。 ユーザーが 20 回のアプリ操作を完了するか、アプリを 5 分間使用した後 (どちらか早い方) 後、アクセスがブロックされます。
クレジットの管理とコストの管理
- Microsoft 365 管理センター:Copilot > Cost Management を使用して、マネージド アプリケーションの支出ポリシーを構成し、対象となるユーザー、グループ、サービスを選択し、ポリシーレベルとユーザーごとの制限を設定し、使用量を監視します。
- Power Platform 管理センター: 詳細については 、「GitHub Copilot ハーネスを利用したエージェントのコストを管理する 」を参照してください。
詳細な要件と構成ガイダンスについては、次を参照してください。
- 組織の Copilot Cowork を管理する
- Copilot クレジット ガイド
- Copilot クレジットの使用量ベースの課金とコスト管理
- GitHub Copilot ハーネスを利用したエージェントとワークフローの課金の概要
- GitHub Copilot ハーネスを利用したエージェントのコストを管理する
- Copilot マネージド ランタイム ライセンスに関する FAQ (プレビュー)