Copilot 監査ログの解説

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Microsoft 365 と Copilot Studio におけるユーザーのやり取りを対象に、Copilot 監査ログを確認しましょう。Microsoft Purview を通じてコンプライアンス用の監査データにアクセスできます。

Automatically translated with AI from the original post. Read the English original

Copilot 監査ログは、まず具体的なユーザーシナリオから始め、現在のクライアント、アカウント、ポリシー、サービスの状態を確認したうえで、的を絞った修正を適用することで効果的に管理できます。明確な責任者を定め、Microsoft の公式ガイダンスに従い、結果をテストしてください。繰り返し発生する問題は文書化し、同じ問題がユーザーに何度も影響しないようにします。

Copilot 監査ログ：実践チェックリスト

1. 影響を受けるユーザー、クライアント、具体的な症状を確認します。
2. 関連する設定、ポリシー、アクセス許可、サービス正常性を確認します。
3. 適切な最小限の修正を適用し、テストします。
4. 証拠を記録し、繰り返し発生する問題や広範囲に及ぶ問題はエスカレーションします。

最新のガイダンスについては、Microsoft Support と Microsoft Learn を参照してください。

最終レビュー：2026年7月

Copilot 監査ログは、Microsoft 365 Copilot、GitHub Copilot、その他の接続済み AI サービス内で「誰が、いつ、どこで、何を行ったか」を示す設計図のようなものです。ユーザーの操作、管理者による変更、システムイベントの記録を継続的に残し、Microsoft エコシステム全体におけるセキュリティ、コンプライアンス、トラブルシューティングの重要な基盤となります。

本ガイドでは、これらの監査ログの仕組み、データへのアクセスと分析の方法、そして環境を堅牢に保ち、規制に対応できる状態を維持するうえでの役割を詳しく解説します。エンタープライズのグローバル IT を担当する場合でも、小規模で機動力のあるセキュリティチームを率いる場合でも、監査ログの構造と活用方法を理解することは、責任ある Copilot の導入と継続的なガバナンスに不可欠です。

率直な回答と実践的な知見をお届けします。Microsoft のガバナンスを推進する方々に向けた内容です。AI の進化がどれほど速くても、組織が安全性とコンプライアンスを保てるよう、Copilot 監査ログで最も重要なポイントを一緒に見ていきましょう。

• AI 固有のアクションを記録：Copilot 監査ログは、ユーザーのサインインやファイルアクセスだけでなく、AI との個別のやり取り（プロンプトの送信、モデルからの応答の返却、Copilot の呼び出し）も記録します。自動化されたアシスト機能のイベントを可視化できます。
• コンテンツとメタデータの違い：テナントの設定とプライバシー制御によって、プロンプトの全文と生成された応答を記録するログもあれば、メタデータ（アクションの種類、タイムスタンプ）のみを記録するログもあります。
• 詳細なアクターのコンテキスト：ログでは、操作を開始したプリンシパル（ユーザー、サービス、委任されたアプリ）に操作を紐付けられます。また、その操作が人間によるものか、自動化された Copilot のプロセスによるものかも含めて記録できます。
• SIEM と分析への統合に対応：Copilot 監査ログは JSON などの構造化された形式でエクスポートでき、相関分析や検出のユースケースに向けて Microsoft Sentinel やサードパーティの SIEM にストリーミングできます。
• 保持と eDiscovery は標準の監査ログと異なる場合があります：Copilot のログには個別の保持ポリシーが適用されることがあり、AI とのやり取りの履歴を調査やコンプライアンスのために保全するには、リーガルホールドに明示的に含める必要があります。
• 機密データが露出する可能性：プロンプトや応答には個人情報（PII）や知的財産が含まれることがあるため、Copilot 監査ログには、全文を閲覧できるユーザーを制限する慎重なアクセス制御とマスキングのオプションが必要です。
• リアルタイムのアラートが可能：管理者は、Copilot 監査ログのイベント（プロンプトの一括エクスポート、通常より高頻度の Copilot 利用など）に対してアラートを設定し、不正利用を迅速に検出できます。
• 改ざん不能性と改ざん検出の機能は一様ではありません：ストレージやサブスクリプションによっては、Copilot 監査ログを変更不可のストレージに転送できる場合があり、フォレンジックの完全性を高められます。ただし、明示的な構成が必要です。

Copilot 監査ログと共通プロパティの理解

レポートの取得やログの精査を始める前に、Copilot 監査ログが実際に何を記録するのか、そしてなぜそれらの詳細が重要なのかを把握しておくと役立ちます。Copilot 監査ログは、日常的なユーザーのプロンプトから管理者による重要な構成変更まで幅広いアクティビティを記録するため、組織のデジタル活動を把握するための強力な手段となります。

これらのログがなぜ重要なのでしょうか。まず、Microsoft Copilot サービスを利用する環境において、透明性と監視の基盤となります。デジタルの防犯カメラの映像のようなものだと考えてください。各エントリは、後で問題や疑問が生じた際に巻き戻して調べ、そこから学ぶことができる一つの瞬間です。特に規制順守の観点では重要です。監査人は、誰がいつ機密情報にアクセスしたのかについて、証拠を求めることが多いためです。

ここでは、これらのログがどのように構成されているか、そして追跡、調査、コンプライアンス監査に役立つデータの種類について説明します。Copilot 対応の各サービスはログの形式にそれぞれ独自の特徴がありますが、傾向を分析したりインシデントに対応したりする際に役立つ共通のフィールドや識別子が存在します。また、監視、セキュリティイベントのレビュー、ガバナンス ポリシーの支援において、これらのログが果たす役割についても取り上げます。

誰が何を探っているのか、AI ツールが実際に何をしているのかを把握したい方や、コンプライアンス担当者を唸らせたい方にとって、Copilot 監査ログの基礎を理解することが出発点になります。次は、ログに含まれる内容と、ログを開くたびに目にする中核的なプロパティを詳しく見ていきます。

Copilot 監査ログとは

Copilot 監査ログは、Microsoft Copilot サービス内で行われたユーザー、管理者、およびシステムの活動を記録する正式な記録です。プロンプトの送信やデータ要求から、構成変更やアクセス許可の管理に至るまで、あらゆる操作を記録します。これらのログは包括的なデジタルの足跡として機能し、Microsoft エコシステム全体で透明性、リスク管理、コンプライアンス要件を支えます。

実際には、Copilot 監査ログを使うと、「どのユーザーがその自動化をトリガーしたのか」や「管理者が重要なセキュリティ設定を変更したか」といった質問に答えられます。これらの操作を記録することで、日常の運用とセキュリティ調査の両方において追跡可能性が確保されます。この水準の監視は、最新の Copilot ガバナンス戦略において不可欠です。すべての AI および自動化の活動が確認可能で、適切な統制の対象となることを確実にする助けになります。

Microsoft 365 Copilot、GitHub Copilot、外部連携のいずれを管理する場合でも、監査ログは不確実性を減らし、環境をより安全で、より順守しやすいものにする助けになります。ログがあることで、チームは問題を調査し、パフォーマンスを最適化し、社内および外部監査人に対して説明責任を示せるようになります。Copilot のセキュリティ確保について詳しくは、Microsoft 環境におけるガバナンスされた AI に関するこちらのガイドをご覧ください。

Copilot 監査ログの共通プロパティ

• ユーザー識別子（User ID または UPN）: 各ログエントリには、操作を実行したユーザーまたはサービス アカウントの ID が記録されます。これにより、責任の所在を追跡できます。
• タイムスタンプ: すべてのイベントには発生した正確な日時が記録されます。調査のタイムラインや規制順守の確認に役立ちます。
• 操作名またはアクティビティの種類: 実行された具体的な操作を示します。たとえば「PromptIssued」「FileAccessed」「RoleAssignmentChanged」などです。
• リソースまたは対象: どのファイル、データセット、システム オブジェクトが関係したかが記録されるため、アクティビティがどこで行われたかを把握できます。
• ステータスまたは結果: 操作の結果が記録されます。たとえば「Success」や「Failed」です。操作が意図どおりに完了したかどうかが明確になります。
• クライアント IP アドレス / 場所: 操作元の場所またはデバイスを示します。アクセスパターンや異常検知の文脈を把握するのに役立ちます。
• 追加のメタデータ: 多くのログには、セッション ID、相関 ID、要求パラメーターなどの補足フィールドが含まれています。より詳細な調査や、システム間の相互参照に役立ちます。

各 Copilot プラットフォームにおける監査ログへのアクセスと管理

監査ログは、存在を知っているだけでなく、実際に扱えることも同じくらい重要です。Microsoft Copilot の環境では、ログを迅速かつ安全に取得し、組織のワークフローに合った形で利用できるようにすることが課題になります。今日の不審なイベントを調べる場合も、明日の自動監視パイプラインを構築する場合も、この点は変わりません。

Microsoft では、Copilot の監査ログにアクセスするためのいくつかの強力な方法が用意されています。管理ポータルからの直接アクセス、クエリツール、API などのプログラムによるインターフェイスがあります。それぞれの方法には強みがあり、素早く洞察を得たいのか、大規模なエクスポートを行いたいのか、他の監視システムと自動連携させたいのかによって、適した方法が異なります。

一元化も重要です。統合監査ログを使うと、M365、Copilot、さらに接続された外部アプリのアクティビティをまとめて取得でき、プラットフォームを横断した監視とコンプライアンス対応が可能になります。IT チームは、製品やダッシュボードごとにログを追いかけることなく、全体の監督を一元化し、規制要件に対応し、フォレンジック調査を支援できます。

今後は、主要なポータルや API から監査ログデータを取得するための実践的な手順のヒントと、実際のエンタープライズ Copilot 環境で統合ログがどのように機能するかの解説をご紹介します。さらに詳しく知りたい方は、Microsoft Purview による監査について こちらの詳細な記事をご覧ください。AI 関連のデータ漏えいが心配な場合は、Copilot のガバナンスと監視に Microsoft Purview を活用する方法について、こちらで詳しく解説しています。

ポータルと API を使った監査ログへのアクセス

• Microsoft 365 管理センター: Security & Compliance ポータルに移動し、監査ログの検索機能を使うと、Copilot 対応サービス全体のユーザーと管理者のアクティビティをすばやく取得できます。
• Microsoft Purview ポータル: より詳細なフィルター、保持期間の延長、フォレンジック検索を行うには、Microsoft Purview 専用の監査証跡と高度な調査ツールを活用します。
• Office 365 Management Activity API: プログラムから監査ログを抽出し、自動化、SIEM 連携、カスタムツールに活用できます。大規模なエクスポートや定期的なデータ取得に最適です。
• Azure Monitor と Log Analytics: これらのプラットフォームを使うと、KQL または PowerShell で Copilot の監査ログデータを収集、クエリ、可視化できます。より深いトレンド分析とアラートの設定に役立ちます。
• PowerShell スクリプト: PowerShell でログの取得を自動化したり、対象を絞った検索を作成したりできます。要件が変わっても、監査データを一括処理してアーカイブしやすくなります。
• AI ガバナンス委員会向け: 監査ログを責任ある AI のダッシュボードやコンプライアンスのワークフローと統合し、エンドツーエンドの監督体制を構築します。実践的な進め方については、ガバナンス委員会に関するこちらの解説をご覧ください。

統合監査ログによる一元化ログ管理

Copilot の監査ログは、Microsoft の統合監査ログ（Unified Audit Log）に完全に統合されており、Microsoft 365 サービス全体のアクティビティ記録を一元管理する単一の情報源となります。これにより、Copilot の個別のイベントだけでなく、Exchange、SharePoint、Teams、外部コネクタなどの他のサービスとの関連も含めて、クエリ、フィルター、分析が可能になります。

統合アプローチにより、複数のダッシュボードを開いたり、異なる場所からデータをエクスポートしたりする必要がなくなり、コンプライアンスとフォレンジックの作業が効率化されます。IT チームはアクティビティを相関分析し、サービスをまたぐ脅威を検出し、監査要件をより効率的に満たせるようになります。統合監査による監視の詳細については、こちらのガイドをご覧ください。

統合ログを活用すると透明性が高まり、運用リスクを軽減できます。特に、AI を活用したワークロードが M365 テナント内の複数のサービスにまたがる場合に効果的です。エンタープライズ向けの監督体制を支える基盤であり、セキュリティインシデントへの対応と日常的なコンプライアンスレビューの両方を効率化します。

Copilot 監査ログにおけるユーザーと管理者のアクティビティの分析

監査データがいくら豊富にあっても、それを活用する方法がわからなければ意味がありません。このセクションでは、Copilot ログのユーザーと管理者のアクティビティを読み解き、未加工のエントリを実行可能なインサイトに変換する方法を解説します。何が通常の状態で何が異常なのかを理解すれば、リスクを早期に発見し、ユーザーの生産性を最適化し、大きな問題になる前に通常と異なる管理者の操作を検出できるようになります。

AI搭載ツールでは、ユーザーのアクティビティ監視が特に重要です。不審なプロンプトや大量のデータ要求が急増している場合、不正利用の兆候かもしれませんし、単に利用者が急いで使い方を覚えようとしているだけかもしれません。いずれにしても、どのようなパターンに注目すべきかが分かっていれば、監査ログに答えがあります。

管理者の操作についても、構成変更、ポリシーの更新、ロールの割り当てを追跡することは、エンドユーザーの監視と同じくらい重要です。管理者による不適切な変更や悪意のある変更は、Copilot と Microsoft 365 のエコシステム全体に波及し、脆弱性を生む可能性があります。監査ログは多層防御の記録として機能し、後から問題が生じた際のポリシーの適用や調査を支えます。

次のセクションでは、重要なユーザー操作を特定する方法と、管理者の操作を詳しく監視する方法を見ていきます。AI ガバナンスを強化し、シャドー IT による頭痛の種を避けるための実践的なヒントについては、こちらの Microsoft Teams ガバナンスのプレイブックと、AI エージェントの安全なガバナンスに関する記事もご覧ください。

Copilot 監査ログによるユーザー アクティビティの追跡

• プロンプトの送信: ユーザーが Copilot サービスに送信したプロンプトを正確に追跡します。意図を把握し、疑わしいリクエストにフラグを立てることに役立ちます。
• データ アクセス要求: ユーザーがセンシティブなファイルを取得、エクスポート、またはアクセスするタイミングを監視します。データ漏えいやシャドー IT の兆候を早期に把握できます。
• ワークフローの実行: ユーザーが自動化されたワークフローやボットをどのように実行しているかを確認します。運用上の傾向や改善の余地が見えてきます。
• 異常検出: 高度なフィルターを使用して、業務時間外のサインインや大量のダウンロードといった不審な動作を検出します。ユーザー アクティビティのより詳細な追跡については、Copilot 対応環境向けに設計された Microsoft Purview 監査の戦略をご確認ください。

管理者の操作と構成変更の監視

• ポリシーの変更: アクセス、データ保持、DLP ポリシーへのすべての更新がログに記録され、重要なコンプライアンス設定を誰が変更したかをすばやく確認できます。
• ロールの割り当て: ユーザーまたはグループの権限に対する管理者による変更を追跡します。予期しない割り当ては、権限昇格のリスクの初期兆候として確認してください。
• サービス構成の更新: プラットフォームまたはテナント レベルで設定が変更されると、その操作の詳細が監査ログに記録されます。サービスの停止やポリシーの適用に関する問題を調査する際に役立ちます。
• コネクタとエージェントの管理: Copilot コネクタ、統合機能、AI エージェントの追加や削除を把握し、すべての変更がガバナンスのガイドラインに従っていることを確認します。

Copilot 監査のカバレッジの欠落と Microsoft Purview によるコンプライアンスの確保

どの監査システムも完璧ではありません。特に AI の進化が速く、自動化が高度化しつつある現在の環境ではなおさらです。Copilot の監査ログが見落としうる箇所(カバレッジの欠落と呼ばれます)を理解することは、セキュリティ担当者や IT リーダーにとって不可欠です。これらの死角は、コンプライアンス上のリスク、未検出のデータ漏えい、説明のつかないユーザー操作につながる可能性があります。

脆弱性を見つけるには、何が記録されているかだけでなく、何が記録されていないかを把握する必要があります。新しい Copilot 機能は、監査の対応が追いつくより速くリリースされることがあります。また、監査シグナルが詳細なフォレンジック調査に必要な深さを備えていない場合もあります。こうしたギャップを先回りして特定し、解消しておくことで、環境の回復力を保ち、監査人の確認にも備えられます。

コンプライアンスの面では、Microsoft Purview が監査コントロールを統合し、ポリシーを法的要件に合わせるための主要なソリューションとして際立っています。GDPR への準拠を証明する必要がある場合でも、内部脅威への対策が必要な場合でも、Purview は高いレベルの説明責任の維持に役立ちます。エージェント ガバナンスの高度なヒントについては、Purview による Copilot ガバナンスの戦略をご覧ください。また、監査への備えをゼロから構築する方法については、Purview によるドキュメント管理の効果的な方法をご確認ください。

次のセクションでは、具体的な内容に入ります。監査の抜け漏れをどのように見つけるか、対処すべきセキュリティの脆弱性は何か、そして Copilot エコシステムにおいて Microsoft Purview を使うと、コンプライアンス対応がどのように楽になるかを解説します。

監査の抜け漏れとセキュリティの脆弱性を見つける

• イベントログの不完全性: すべての Copilot サービスが、考えられるすべてのアクティビティをログに記録するわけではありません。一部のプロンプトのやり取りやエージェントの操作が記録されず、全体を把握することが難しい場合があります。
• 粒度の制限: 一部の監査ログでは、入力や結果の正確な内容までは記録されず、高レベルの操作だけが要約されている場合があります。
• サードパーティ統合におけるギャップ: 外部の Copilot コネクタやカスタムエージェントのアクティビティが、統合監査ログで必ずしもカバーされるとは限らず、シャドー IT のリスクを生みます。この増え続ける課題の詳細については、Foundry の AI ガバナンスの概要をご覧ください。
• エージェント ID のずれ: 標準の ID 管理の外で動作する AI エージェントは自律的に操作を行えるため、その操作を実際の所有者やチームまで追跡することが困難です。詳しくは、AI エージェントのガバナンスの課題に関する記事をご覧ください。
• カバレッジの把握の遅れ: Copilot の進化に伴い、監査証跡のカバレッジが追いつかない場合があります。更新内容と監査構成を定期的に確認し、新機能が使われた時点からログに記録されるようにしてください。

Microsoft Purview によるコンプライアンスの維持

Microsoft Purview は、Copilot や Microsoft 365 環境全体のコンプライアンス目標を達成する上で中心的な役割を果たします。監査データを一元管理し、データ損失防止 (DLP) を実装し、従来のコンテンツと AI が生成したコンテンツの両方に秘密度ラベルを適用します。これにより、堅牢な監査ログのガバナンスと規制コンプライアンスを支えます。

主な機能には、拡張された保持ポリシー、カスタマイズ可能な監査データのフロー、そして環境を常に監査に対応可能な状態に保つ高度な監視ツールが含まれます。法務、人事、セキュリティの各チームと連携することで、データ管理とインシデント対応計画が社内外の要件に確実に沿うようになります。詳しくは、監査に対応できる ECM システムを構築する方法をご覧ください。また、Copilot エージェントを対象とした Purview のポリシーとデータガバナンスについても詳しく解説しています。

Purview を使えば、コンプライアンスは直前になって慌てて対応するものではなく、日常的な業務になります。AI の活用を進めながら、ガバナンスや規制上の期限を見失うことなく取り組めます。

Microsoft 365 Copilot と GitHub Copilot のアクティビティの監査

家庭ごとに家事の進め方が違うように、Copilot の各プラットフォームもアクティビティのログ記録と監査の方法がそれぞれ異なります。Microsoft 365 Copilot を展開済みの場合も、GitHub Copilot を導入した場合も、外部の AI ツールを評価中の場合も、どこまでが標準で提供され、どこからは自分で手を入れる必要があるのかを把握しておくことが重要です。

Microsoft 365 Copilot は、成熟した M365 の監査基盤を活用しており、初日から Purview や統合ログと深く連携しています。一方、GitHub Copilot はデベロッパーの操作の追跡に重点を置いており、コードの提案、リポジトリへのアクセス、さらには財務レビュー向けの課金ログも対象になります。サードパーティの AI アドオンは独自の監査形式を持つ場合があり、取りこぼしがないようにするには、カスタムの統合が必要になることがあります。

監査機能を比較することで、抜け漏れを見つけ、複数のプラットフォームをまたぐ監視を計画し、どの Copilot を導入していても、AI の透明性に真剣に取り組んでいることを監査人に示すことができます。より強固な Copilot の活用を目指すなら、ガバナンスの効いた AI コンテンツ戦略の設計や、派生コンテンツのリスク管理にも注目してください。

以下のセクションでは、Microsoft 365 Copilot に組み込まれた監査ツールを解説したうえで、GitHub Copilot と、混在環境における外部 AI のログ記録の細かな違いを見ていきます。

Microsoft 365 Copilot の監査機能

• 統合監査ログ: 操作は他の M365 サービスと一緒に追跡されるため、アクティビティの相関分析やコンプライアンスレポートをシームレスに行えます。
• ユーザーのプロンプトと出力の追跡: ユーザーのプロンプトと Copilot が生成した AI コンテンツの両方が記録され、利用状況と潜在的なデータリスクを把握できます。
• 管理者によるポリシーや設定の変更: 設定の変更やアクセス許可の更新など、すべての管理操作が記録され、ガバナンスの見直しに活用できます。
• プレミアム テナントの保持期間の延長: 保持ポリシーをアップグレードすることで、厳格な規制上の期限に対応したり、詳細なフォレンジック調査を支援したりできます。
• ラーニング センターとの連携: ユーザーと管理者の利用状況を追跡するには、こちらの注目の戦略で紹介している、一元管理された Copilot ラーニング ハブの導入を検討してください。

GitHub Copilot と外部 AI アプリケーションの監査

• 開発者のアクティビティのログ記録: GitHub Copilot は、誰が AI 機能を使用したか、どのリポジトリにアクセスしたか、どのようなコード候補が生成されたかについて、詳細な記録を保持します。
• 請求と財務監査: ユーザーやチームごとの利用状況を追跡し、社内での費用配分（showback）、ライセンスのコンプライアンス、コスト管理に役立てます。説明責任の観点については、showback とガバナンスに関するこちらの解説をご覧ください。
• 外部 AI 連携のログ: 多くのサードパーティ製ツールは独自のログ機能を提供しています。プラットフォーム全体で可視性を確保するため、これらのログを確認するか、中央の監査ソリューションと統合してください。
• API によるデータの抽出: GitHub の API を使用して監査ログを取得し、開発者のアクティビティとシステムのアクティビティを突き合わせます。
• カスタム エージェントに対する透明性の確保: 外部の AI アシスタントやカスタムの Copilot 拡張機能を使用する場合は、その監査シグナルを検証し、ログを主要なコンプライアンス プラットフォームと照合できる状態にしてください。

Copilot の監査ログ

この FAQ では、組織がセキュリティとコンプライアンスを維持できるよう、Copilot の監査ログの記録、検索、保持の方法について説明します。

Copilot のインタラクションと Copilot Studio

Microsoft Copilot Studio を使用する際の Copilot のインタラクションに関するガイダンスと、監査や改善のためにユーザーのインタラクションがどのように取得・分析されるかについて説明します。

関連リソース

Microsoft Learn、Microsoft Purview のデータ、管理 API のドキュメント、その他の Purview ソリューションへのリンクと参照先をまとめています。詳細な調査や技術サポートにお役立てください。

Copilot の監査ログとは何ですか？また、何が記録されますか？

Copilot の監査ログは、Copilot の利用状況と、Copilot 関連サービスでのユーザーのインタラクションを記録したものです。通常、Copilot を操作したユーザー、タイムスタンプ、Copilot の応答、Copilot アプリケーションとセッションの識別子などのメタデータに加え、ポリシーで許可されている場合はプロンプトや応答などの詳細なインタラクション データも記録されます。これらの監査レコードにより、組織は Copilot の利用状況を監視し、インシデントを調査し、セキュリティとコンプライアンスの体制を維持できます。

Copilot のインタラクション ログはどこに保存され、監査ログにはどのようにアクセスできますか？

Copilot の監査データは、Microsoft Purview 監査および Microsoft 365 統合監査システム、または構成済みの他のログ エンドポイントに取り込まれます。管理者は、Microsoft Purview コンプライアンス ポータル、Office 365 Management API、または Microsoft Graph と管理 API のエンドポイントを使用して、監査ログにアクセスし、検索できます。監査ログを検索するには、Purview または Microsoft 365 の統合検索機能を使用するか、管理 API に対してプログラムでクエリを実行し、Copilot のエクスペリエンスに関連する監査エントリを確認します。

Copilot の監査ログはどのくらいの期間保持され、180 日の制限はありますか？

保持期間は組織の設定とライセンスによって異なります。多くの Microsoft 365 の監査ログは既定の保持期間で保持され、一部の監査エントリは、Purview ソリューションやカスタム保持ポリシーで延長されない限り、既定で 180 日間利用できる場合があります。Microsoft Purview やその他のコンプライアンス ツールでは、法的要件、電子情報開示（eDiscovery）、社内ポリシーに対応するため、より長い保持期間を構成できます。

Copilot の監査ログには、ユーザーの実際のプロンプトや応答が含まれますか？また、プライバシーはどうなりますか？

監査レコードに実際のユーザーのプロンプトや応答が含まれるかどうかは、構成とプライバシー制御によって異なります。詳細なやり取りのデータを記録するレコードもあれば、メタデータのみを含むレコードもあります。組織はデータセキュリティとプライバシーのポリシーを確認し、Copilot と Purview の設定を適切に構成したうえで、コンプライアンス要件とデータセキュリティの態勢に従って、データ最小化を適用し、記録されるコンテンツを制限する必要があります。

Copilot に関連する特定のインシデントを調査するには、監査をどのように検索すればよいですか?

調査するには、Microsoft Purview コンプライアンス ポータルまたは Microsoft 365 統合監査検索を使用して、Copilot に関連するイベントをフィルター処理します。対象には、ユーザーによる Copilot とのやり取り、Copilot アプリケーションのイベント、エージェントが作成したレコードなどが含まれます。構造化された結果を取得するには、Microsoft Graph または管理 API を使ってクエリを実行することもできます。その後、Teams チャット、Microsoft Outlook、Microsoft Defender のアラートなど、他のログと突き合わせて、インシデントを調査します。

監査の対象となる Copilot のエクスペリエンスはどれですか。Teams や Outlook の Copilot も対象に含まれますか。

監査の対象は通常、Teams の Copilot、Microsoft 365 アプリの Copilot、Copilot のビジネス統合など、Microsoft 365 の Copilot エクスペリエンス全般に及びます。Teams チャット、Microsoft Outlook、その他の接続済みサービスのイベントも、構成によっては監査対象に含めることができます。ログ記録の具体的な範囲については、ドキュメントを確認し、関連するワークロードで監査が有効になっていることを確かめてください。

セキュリティおよびコンプライアンスのチームは、Copilot の監査ログをどのように活用して、セキュリティの態勢を改善できますか。

セキュリティおよびコンプライアンスのチームは、監査ログを使って、Copilot の通常とは異なる利用パターンを監視し、不正アクセスを検出し、eDiscovery と調査を実施できます。また、データ セキュリティ態勢管理や Microsoft Defender にデータを送って、情報を補強することもできます。ログに含まれる監査レコードは、セキュリティ ポリシーの有効性を検証し、コンプライアンスの証跡を用意し、Copilot の展開に関連するセキュリティ更新の指針としても役立ちます。

Copilot の監査データにプログラムからアクセスするための API やツールはありますか。

プログラムからのアクセスには、Microsoft Graph、Office 365 Management API、Purview API を利用できます。これらの管理 API を使うと、監査ログの検索やイベントのエクスポートができるほか、監査レコードを SIEM やガバナンスのワークフローに統合できます。Microsoft Learn と Purview のドキュメントには、利用を始めるための例と管理 API のリファレンスがあります。

Copilot のやり取りに関するデータを対象とする法的要請に対応するために、eDiscovery と Purview 監査をどのように設定すればよいですか。

Microsoft Purview で監査を有効にし、関連する Microsoft 365 データを保持するために保持ラベルと保持ポリシーを構成します。そのうえで、Purview の eDiscovery およびコンプライアンス ポータルを使用して、保留の設定、検索、アイテムのエクスポートを行います。スキーマと監査標準の要件を満たしておくことで、法的または規制上のレビューに向けて、eDiscovery のプロセスに Copilot のやり取り、チャット ログ、関連するアーティファクトを含めることができます。

Copilot の監査ログや Copilot Studio に関する追加のリソースやヘルプはどこで見つけられますか。

手順の詳細については、Microsoft Learn、Microsoft Purview のドキュメント、管理 API のガイド、テクニカル サポートのページを参照してください。そのほかのリソースとして、Microsoft Copilot Studio のドキュメント、Office 365 Management API との統合例、監査ログへのアクセス方法と、組織固有の調査のために監査を検索する方法に関するガイダンスもあります。

🎧 あわせて聴きたいエピソード

• Teams 管理センターのガバナンス

  信頼性の高い Teams のエクスペリエンスの背後にあるポリシーと導入の選択肢を学びます。

• Microsoft Entra の ID ガバナンス

  Microsoft 365 におけるID制御と所有権について理解します。

• Microsoft Purview – 簡単解説

  監査、コンプライアンス、情報ガバナンスの背景を掘り下げます。