2025-08-16

Microsoft 365 Copilot のセキュリティとガバナンス

Graph の権限が広すぎると、Copilot は必要以上の範囲に踏み込む可能性があります。アプリの権限を一つ誤って設定しただけで、ユーザーが通常はアクセスできないファイル、スプレッドシート、機密性の高い顧客データを AI が表示してしまうおそれがあります。対策として、Copilot を他の高権限アプリと同様に扱うことが重要です。Graph のスコープを最小権限に絞り、Entra ID のロールグループでアクセスを分離します。さらに、Exchange、SharePoint、OneDrive、Teams において、DLP と秘密度ラベルを AI が生成したコンテンツにも適用します。Purview Audit を使えば、誰が、どこから、いつ、Copilot に何を尋ねたかを追跡でき、そのシグナルを Sentinel に連携して予防的なアラートを発することができます。適切にガバナンスを効かせれば、Copilot は機密データを漏えいさせることなく、迅速で有用な支援を提供し続けられます。

Spotify · YouTube

Secure and Govern Microsoft 365 Copilot (English)