Microsoft Copilot 導入の一環として、次の手順では、セキュリティ機能を有効にし、更新チャネルを構成し、Copilot ライセンスをユーザーに割り当てます。 この記事では、organization を Microsoft Copilot 用に準備する方法について IT 管理者にガイダンスを提供します。 基本的な実装と準備アクティビティ、ライセンス、安全で準拠した展開を確保するための手順について説明します。
前提条件
管理センターの役割
この記事では、次の管理センターを使用します。 これらの管理センターでは、記事のタスクを完了するために特定のロールが必要です。
Microsoft 365 管理センター: 完了する必要があるタスクに応じて、さまざまなロールを利用できます。 ロールの詳細については、「一般的に使用される Microsoft 365 管理センター ロール」を参照してください。
SharePoint 管理センター: SharePoint 管理者としてサインインします。
Microsoft Purview ポータル: 完了する必要があるタスクに応じて、さまざまなロールを利用できます。 詳細については、「 Microsoft Purview ポータルのアクセス許可」を参照してください。
ライセンス
Microsoft Copilot を購入するには、適切なサブスクリプション プランがあることを確認します。 Microsoft Copilot は、Microsoft 365 E7 サブスクリプション プランの一部として含まれています。 Microsoft Copilot ライセンスは、他のライセンス プランへのアドオンとして使用できます。 詳細については、「Microsoft Copilot ライセンス オプション」を参照してください。
Microsoft Copilot ライセンスは、Microsoft 365 管理センター マーケットプレース、Microsoft パートナー、または Microsoft アカウント チームを通じて購入できます。
Microsoft Purview や Microsoft SharePoint Premium - SharePoint 高度な管理の概要など、この記事で説明する一部の機能を使用するには、追加のライセンスが必要になる場合があります。
準備アクティビティ
Microsoft Copilot へのスムーズな移行を確実に行うには、次の準備状況チェックリストを使用します。
テスト環境のセットアップ: 構成とテスト シナリオを検証するには、必要なライセンスを使用してテスト環境を確立します。
パイロット テストを実施する: 問題を特定してフィードバックを収集するために、選択したユーザー グループでパイロット テストを行います。
コミュニケーション計画を作成する: コミュニケーション計画を作成して、今後の変更についてユーザーに通知し、必要なリソースとサポートを提供します。
条件付きアクセス ポリシーの確認: 条件付きアクセス ポリシーが適切に構成されていることを確認します。 Microsoft Copilot は、SharePoint のテナント レベルの条件付きアクセス ポリシーをサポートしています。 詳細については、「 条件付きアクセス」を参照してください。
SharePoint 検索ポリシーと高度な管理ポリシーの確認: SharePoint 高度な管理を使用して、コンテンツへのアクセスの制御、過剰共有の防止、コンテンツのライフサイクルの管理を行います。 詳細については、「SharePoint 高度な管理を使用した Microsoft Copilot の準備」を参照してください。
さらに、機密コンテンツの検出可能性を制限するために、制限付き SharePoint 検索の実装を検討してください。 詳細については、「セキュアな & 管理された Data Foundation for Microsoft Copilot: 展開のブループリント」を参照してください。
ネットワーク コンプライアンスを確保する: ネットワークが Microsoft Copilot サービスの要件を満たしていることを確認します。 詳細については、「Microsoft Copilot ネットワーク要件」を参照してください。
セキュリティで保護する手段
Microsoft Copilot の安全で準拠した環境を確保するには、堅牢なセキュリティ対策を実装することが重要です。 重要なコンポーネントには、多要素認証、監査ログ、機密情報の制限などがあります。 これらの対策は、不正アクセスから保護し、ユーザーと管理者のアクティビティを可視化するのに役立ちます。
多要素認証 (MFA)
多要素認証は、ユーザーがアプリケーションやオンライン アカウントなどのリソースにアクセスするために 2 つ以上の検証要素を入力する必要がある重要なセキュリティ対策です。 MFA を実装すると、不正アクセスから保護し、organization のデータのセキュリティを強化するのに役立ちます。 詳細については、「Microsoft Entra 多要素認証」を参照してください。
MFA を実装する手順:
すべてのユーザーに対して MFA を有効にする: Microsoft 365 管理センターを使用して、organization 内のすべてのユーザーに対して MFA を有効にします。 詳細については、「 Microsoft 365 の多要素認証を設定する」を参照してください。
条件付きアクセス ポリシーの構成: 条件付きアクセス ポリシーを設定して、ユーザー リスク、場所、デバイス コンプライアンスに基づいて MFA を適用します。 チュートリアルについては、「Microsoft Entra 多要素認証を使用したユーザー サインイン イベントの保護」を参照してください。
ユーザーを教育する: ユーザーが MFA の重要性とそれを効果的に使用する方法を理解するのに役立つトレーニングとリソースを提供します。
監査ログ
監査ログは、Microsoft 365 環境内のアクティビティを追跡および監視するために不可欠です。 これは、潜在的なセキュリティ インシデントを検出して対応し、規制要件への準拠を確保するのに役立ちます。 詳細については、「 監査ログと監視の概要」を参照してください。
監査ログを実装する手順:
統合監査ログを有効にする: ユーザーと管理者のすべてのアクティビティをキャプチャするには、Microsoft Purview ポータルで統合監査ログを有効にします。
監査ログの保持を構成する: 保持ポリシーを設定して、organizationのコンプライアンスのニーズに基づいて、監査ログが必要な期間保持されるようにします。
ログの監視と確認: 監査ログを定期的に監視および確認して、不審なアクティビティや潜在的なセキュリティ脅威を特定します。
Copilot からの機密情報を制限する
Microsoft Copilot の展開と使用中に機密情報を保護するには、次の手順に従って、過剰共有のリスクを特定、評価、軽減します。 これらの対策は、organization内のデータ セキュリティとコンプライアンスを維持するのに役立ちます。
最も人気のあるサイトを特定し、過剰共有を評価する: SharePoint 管理センターから最も使用されている上位 100 のサイトをエクスポートし、SharePoint 高度な管理アクセス許可状態レポートを実行します。 詳細については、「 Microsoft Purview による既定でのセキュリティ保護」を参照してください。
Copilot に人気のある低リスク サイトへのアクセスを許可する: SharePoint 高度な管理 と Microsoft Purview データ セキュリティ態勢管理 (DSPM) からのレポート結果を相互参照します。
プロアクティブな監査と保護を有効にする: テナント レベルで 外部ユーザー (EEEU) を除くすべてのユーザー を無効にし、Purview 監査を有効にして Copilot の対話アクティビティを監視します。 詳細については、「 Microsoft Purview で機密データを保護する」を参照してください。
アクセス制御とラベル付けを実装する: 共有オーバーがなっているすべてのサイトの SharePoint 高度な管理 Access Review を開始します。 次に、ビジネスクリティカルなサイトに制限付きアクセス制御を適用します。 詳細については、「SharePoint 高度な管理を使用した Microsoft Copilot の準備」を参照してください。
詳細な手順については、「Microsoft Copilot のセキュリティで保護された & 管理されたデータ基盤: 展開のブループリント」を参照してください。
開始して展開する
手順 1: チャネルを更新する
✅ 最新チャネルまたは月次エンタープライズ チャネルを使用してアプリを更新する
Microsoft Copilot は、展開と更新に関して Microsoft 365 Apps 標準プラクティスに従います。 これは、エンタープライズ チャネル を除くすべての更新 チャネル Semi-Annual 利用できます。
次のようなオプションがあります:
運用 チャネル:
最新チャネルは 、ユーザーが準備ができ次第、最新の Microsoft 365 アプリ機能を提供します。 Copilot のような動きの速い製品に最適なエクスペリエンスを提供します。
月次エンタープライズ チャネル は、Microsoft がこれらの新しい Microsoft 365 アプリ機能を毎月リリースする時期をより予測しやすくなります。 これは、最新チャネルにリリースされる前に新機能を検証したい組織に適したオプションです。
プレビュー チャネルには、 現在のチャネル (プレビュー) と ベータ チャネルが含まれます。
プレビュー チャネルは、組織の残りの部分にロールアウトする前に製品を検証するための優れたオプションです。 詳細については、「Microsoft 365 Apps の更新プログラム チャネルの概要」と「Microsoft 365 Insider チャネルの比較」を参照してください。
ユーザー デバイスのチャネルは、複数の方法で管理できます。 詳細については、「 Microsoft 365 の更新チャネルを変更して Copilot を有効にする」を参照してください。
手順 2: Microsoft Copilot ライセンスのプロビジョニング
✅ Microsoft 365 管理センターを使用して Copilot ライセンスを割り当てる
Copilot ライセンスを割り当てる前に、テナント内のユーザーにユーザーをプロビジョニングし、Microsoft 365 ライセンスを割り当ててください。 次のようなオプションがあります:
Microsoft 365 管理センターの機能を使用して、ユーザーを追加し、ライセンスを割り当てます。
次に、ユーザーが Copilot の使用を開始できるように、Copilot ライセンスを割り当てます。 Microsoft Copilot ライセンスは、Microsoft 365 管理センターで管理できます。 個々のユーザーまたはユーザーのグループにライセンスを割り当てたり、他のユーザーにライセンスを再割り当てしたりすることができます。
Microsoft 365 管理センターにサインインし、[課金>ライセンス] に移動します。
Microsoft Copilot を選択します。
製品の詳細ページで、ユーザーにライセンスを割り当て、Copilot やその他のアプリやサービスへのアクセスを管理します。
ユーザーが追加されているかどうかチェックするには、[ユーザー>アクティブ ユーザー] に移動します。 このページには、すべてのユーザーとアクティブなライセンスが表示されます。
ライセンスを割り当てると、Word や Excel などの Microsoft 365 アプリに Copilot が表示されます。 一部のアプリでは、Copilot が表示されるまで最大 24 時間待機する必要がある場合があります。 また、アプリの再起動または更新が必要な場合もあります。 有効にすると、Copilot がアプリ全体に表示されます。
Copilot を使用するには、ユーザーが職場または学校アカウントでアプリにサインインし、ファイルが読み取り専用ではなく編集可能である必要があります。 Word などの一部のエクスペリエンスでは、新しいドキュメントを作成するときに Copilot ダイアログが表示されます。 他のエクスペリエンスでは、Copilot はリボンでアクセス可能です。
注:
Word、Excel、PowerPoint での Chat エクスペリエンスは、テナントの構成とライセンスによって異なります。 Microsoft Copilot の概要に関する詳細情報をご覧ください。 ユーザーにこれらの機能への優先アクセス権を付与する場合は、Microsoft Copilot の詳細をご覧ください。
注:
ゲストを含むクロステナント ユーザーに Copilot ライセンスを割り当てることはサポートされていません。
教育機関のお客様の場合は、Copilot ライセンスは教職員向けの Microsoft 365 A3 Extra Features または教職員向けの Microsoft 365 A5 Extra Features に記載されています。
Microsoft 365 管理センターの Copilot ページからライセンスを管理することもできます。 詳細については、 管理センターの Microsoft 365 レポートを参照してください。
詳細については、「ユーザーに Microsoft 365 ライセンスを割り当てる」 をご覧ください。
手順 3: Copilot の設定を構成する
✅ その他の Copilot 機能を構成する
Copilot コントロール システムを使用して設定を管理できます。 これにより、organization に役立つ管理機能とコントロールへの一元的なアクセスが提供されます。
これらの設定にアクセスするには、Microsoft 365 管理センター>Copilot に移動します。
Copilot コントロール システムを使用すると、次のことができます:
- Copilot ライセンスの割り当ての状態を表示します。
- Copilot の最新情報にアクセスします。
- データ セキュリティとコンプライアンスの管理。
- ユーザーに代わってフィードバックを送信します。
- プラグインとアクセス許可を構成します。
- Copilot の基礎データとして Web データの使用を有効にします。
詳細については、「Microsoft Copilot シナリオの管理と Microsoft Copilot アプリの構成」を参照してください。
手順 4 - 一部のユーザーに展開し、導入を測定する
Copilot ライセンスをユーザーに割り当てる準備ができたら、次の 3 つのフェーズに従います:
パイロット: 展開をテストしてフィードバックを収集するには、少数のユーザー グループにライセンスを割り当てます。
展開: より大きなユーザー グループにライセンスを割り当てます。
操作: 使用状況と導入を監視し、必要に応じて調整します。
これらのフェーズと、各フェーズで実行できるアクションの詳細については、「Microsoft Microsoft Copilot での過剰共有に対処するための Microsoft 展開のブループリント」を参照してください。
パイロット
✅ 早期導入者のグループを作成する
Microsoft Copilot は、さまざまな Microsoft 365 生産性アプリで多数使用されています。 ユーザーはさまざまな方法で価値を見いだすことができる。
導入を促進するために、早期導入者のグループを作成します。 このグループは、ユーザーが Copilot をどのように使用しているか、またそれがユーザーにとっていかに価値があるかを理解するのに役立ちます。
組織内のさまざまなビジネス グループにわたってユーザーを特定し、理想的には既存の Microsoft 365 機能の使用率が高いユーザーを特定します。 これらのユーザーは、Microsoft 365 管理センターで使用状況メトリックを確認することで識別できます。
これらのユーザーに Microsoft Copilot ライセンスを割り当て、Copilot にオンボードします。 この段階で役立つその他のリソースについては、Microsoft Copilot 導入ハブのユーザー エンゲージメント ツールとテンプレートを参照してください。
これらのユーザーは Copilot の使用に慣れてくるにつれて、Copilot をどのように使用するのが最適で、どこが最も価値があるかを話すことができます。 この情報は、他のユーザーが organization 全体で Copilot を採用して使用するのに役立つ製品チャンピオンを提供します。
早期導入者やチャンピオンのコミュニティを確立することで、彼らはorganization内の同僚とよりよく話すことができます。 これらのチャンピオンは、Copilot の価値をコンテキスト化して、自分のニーズに最も適したものにすることができます。 また、このフレームワークは、チャンピオンを通じて質問を処理するためのスケーラブルな方法を IT 部門に提供し、organization全体で専門家のチームを育成します。
導入の促進の詳細については、Microsoft Copilot 導入ハブを参照してください。
展開
✅ Copilot ライセンスを組織内のすべてのユーザーに完全に展開する organization
organization 内のすべてのユーザーに Copilot ライセンスをデプロイするには、次の手順に従います:
Microsoft 365 管理センターを使用して、必要に応じて、個々のユーザーまたはユーザーのグループにライセンスを割り当てます。
ユーザーが Copilot の使用を開始する前に、適切なライセンスを割り当ててください。 この手順により、すべてのユーザーが必要な機能にアクセスでき、Copilot エクスペリエンスに完全に参加できるようになります。
このフェーズでは、次のアクティビティも含みます。
外部共有を制限し、特定のファイルやフォルダーへのアクセスを制限し、異常なアクティビティを通知するアラートを設定することで、過剰共有の防止に重点を置きます。
機密情報を分類して保護するには、秘密度ラベルを使用します。 これらのラベルを使用すると、機密データを含むファイルを自動的に暗号化したり、"機密" としてマークされたファイルへのアクセスを制限したりできます。
これらの重要なデータ セキュリティ手順の詳細については、「 Copilot コントロール システムのセキュリティとガバナンス」を参照してください。
運用
✅ 分析情報とユーザー センチメントを取得する
organization に対する Copilot の影響を測定するには、Viva Insights の Copilot ダッシュボードと、管理センターの Microsoft 365 使用状況レポートを使用します。 これらのツールは、組織のリーダーと IT 意思決定者に、準備状況、導入、影響、およびユーザー センチメントに関する分析情報を提供します。
詳細については、次の記事を参照してください。
- Copilot コントロール システムの測定とレポート
- Viva Insights から Microsoft Copilot ダッシュボードを開く
- Viva Insights の Microsoft Copilot ダッシュボードの詳細情報
- 管理センターの Microsoft 365 レポート - Microsoft Copilot の使用状況
- 管理センターの Microsoft 365 レポート - Microsoft Copilot の準備
関連コンテンツ
ヒント
Copilot ライセンス詳細診断を使用して、特定のユーザー アカウントが Copilot 機能にアクセスするために必要な要件を満たしていることを確認することをお勧めします。