特定の Microsoft 365 および Microsoft Viva 機能へのアクセスを制御するために、Microsoft 365 管理センターまたは PowerShell でポリシーを作成および更新できます。
ポリシーを使用して、テナント内のユーザーとグループに対する特定の機能または種類のデータ処理を有効または無効にします。
注:
このドキュメントで説明されているアクセス制御は、GCC-High または DoD では使用できません。 GCC (Government Community Cloud) の場合、可用性については、特定のアプリのドキュメントを参照してください。
ポリシーの作成と管理
Microsoft 365 管理センターまたは PowerShell で適切なアクセス許可を持つ管理者は、アクセス ポリシーを作成および管理できます。 詳細については、次の機能表の [ アクセスを管理できるユーザー ] 列を参照してください。
Copilot ポリシーは、Microsoft 365 管理センターの Copilot 設定から管理できます。 これらのポリシーは、管理ページで管理されるポリシーと同期した状態を維持します。
重要
Viva Engage の場合、これらの設定は Engage Copilot v1 にのみ適用され、今後のリリースには適用されません。
要件
ポリシーの作成には、次の要素が必要です。
- サポートされているバージョンの Microsoft 365 または Viva Suite ライセンス。
- Microsoft Entra ID で作成または同期されたユーザー アカウント。
- Microsoft 365 グループ、Microsoft Entra ID で作成または同期された Microsoft Entra セキュリティ グループ、または配布グループ。
- Exchange Online PowerShell バージョン 3.2.0 以降の PowerShell の使用。 メールが有効でないグループを使用する必要がある場合は、Exchange PowerShell バージョン 3.5.1 以降にアクセスできる必要があります。 ユーザーを既定でオプトアウト (ソフト無効化) した状態でポリシーを設定する必要がある場合は、Exchange PowerShell バージョン 3.8.0 以降にアクセスできる必要があります。
どのポリシーが有効か
管理者は、機能のサポートに従って、次のポリシーを作成できます。
ユーザー設定を考慮せずに、ポリシー スコープ内のすべてのユーザーに対して機能を有効にします。
ユーザー設定を考慮せずに、ポリシー スコープ内のすべてのユーザーに対して機能を無効にします。
ポリシー スコープ内のすべてのユーザーに対して機能を有効にし、ユーザーにオプトアウトの機能を提供します。
既定でポリシー スコープ内のすべてのユーザーをオプトアウトすることで機能を有効にし、ユーザーにオプトイン (論理的無効化) 機能を提供します。
一部の機能では、管理者がアクティブ化するためのオプトアウト ユーザー コントロールやソフト無効化ポリシーがサポートされていません。 詳細については、次のセクションを参照するか、機能のドキュメント ページを参照してください。
Viva 機能管理
機能アクセス管理を使用して、Viva Suite 機能のコレクションを管理できます。
注:
グローバル管理者は、Viva Engage、Viva Goals、Viva Insights のすべての Copilot 機能を制御します。 個々のアプリ管理者は、ユーザーがアクセスできる Copilot 機能を制御することもできます。
一部の機能では、ユーザー/グループ ポリシーはサポートされません。 1 つのアプリのポリシーは、テナント全体またはテナント内のユーザーに影響を与える場合もあります。 詳細については、次の表のリンクを使用して、機能のドキュメントを参照してください。
一部の機能のみ、管理者がユーザーにオプトアウトのオプションを提供するためのコントロールがあります。詳細については、機能のドキュメント ページを参照してください。
| アプリ | 機能 | ユーザーのオプトアウトを制御しますか? | アクセスを管理できるユーザー | ModuleID |
|---|---|---|---|---|
| 参加 | Engage Copilot v1 | 不要 | グローバル管理者** | Viva Engage |
| AI 要約 | はい | Engage 管理者 | Viva Engage | |
| Glint | Copilot in Viva Glint | 不要 | グローバル管理者 | Viva Glint |
| 目標 | Copilot in Viva Goals | 不要 | 目標管理者 | Viva Goals |
| インサイト | エージェント ダッシュボード | 不要 | グローバル管理者または AI 管理者 | Viva Insights |
| エージェント メトリックのエクスポート (プレビュー) | 不要 | グローバル管理者 | Viva Insights | |
| アナリスト レポートの公開 | 不要 | Viva Insights 管理者 | Viva Insights | |
| Copilot in Viva Insights | 不要 | グローバル管理者** | Viva Insights | |
| Copilot Assisted Value | 不要 | グローバル管理者 | Viva Insights | |
| Viva Insights の Copilot Chat | 不要 | Viva Insights 管理者または AI 管理者 | Viva Insights | |
| Copilot ダッシュボードの自動有効化 | 不要 | グローバル管理者 | Viva Insights | |
| Copilot メトリックのエクスポート (プレビュー) | 不要 | グローバル管理者 | Viva Insights | |
| Digest Welcome Email | 不要 | グローバル管理者 | Viva Insights | |
| 会議のコストと品質 | 不要 | Insights 管理者 | Viva Insights | |
| Reflection | 不要 | Insights 管理者 | Viva Insights | |
| ユーザーのオプトアウトのための統合除外リスト制御 | 不要 | Viva Insights 管理者または AI 管理者 | Viva Insights | |
| Viva Insights の Web アプリ | 不要 | グローバル管理者 | Viva Insights | |
| Viva Insights Web アプリ - 高度な分析情報 | 不要 | グローバル管理者 | Viva Insights | |
| Viva Insights Web アプリ - 動作に関する洞察 | はい | Viva Insights 管理者または AI 管理者 | Viva Insights | |
| Viva Insights Web アプリの委任 | 不要 | グローバル管理者 | Viva Insights | |
| パルス | カスタマイズ | 不要 | Viva Pulse 管理者 | Viva Pulse |
| 委任 | 不要 | Viva Pulse 管理者 | Viva Pulse | |
| Pulse レポートでのチームの会話 | 不要 | Viva Pulse 管理者 | Viva Pulse | |
| Copilot in Viva Pulse | 不要 | Viva Pulse 管理者 | Viva Pulse | |
| Microsoft Copilot での Viva Pulse エクスペリエンス | 不要 | Viva Pulse 管理者 | Viva Pulse | |
| People Skills | スキル推論 | Yes__*__ | 知識管理者 | People Skills |
| スキル プロファイルの表示 (親) | Yes__*__ | 知識管理者 | People Skills | |
| AI スキルを示す (お子様) | Yes__*__ | 知識管理者 | People Skills | |
| 組織の追加スキルを表示する (子) | Yes__*__ | 知識管理者 | People Skills |
__*__Admins 既定のユーザー設定をオ プトアウトに設定することで、これらの機能のソフト無効化ポリシーを設定できます。この場合、ユーザーには機能のオプトインを制御できます。 詳細については、機能のドキュメント ページを参照してください。
グローバル管理者は、すべての Viva Engage Copilot v1 機能、Viva Goals、Viva Insights を制御します。 個々のアプリ管理者は、アクセスできる Copilot 機能を制御できます。
テナント内のアクセス ポリシーをサポートする機能へのアクセスを制御できます。 たとえば、EDU ベースのテナントがある場合、ポリシーを使用して、EDU テナントでは使用できない機能にアクセスすることはできません。
organization 内のアクティブな機能に対して複数のアクセス ポリシーを設定できるため、複数のポリシーがユーザー エクスペリエンスに影響を与える可能性があります。 その場合、ユーザーまたはグループに割り当てられた最も制限の厳しいポリシーが優先されます。 詳細については、次の「どの ポリシーが優先されるか」を参照してください。
アクセス ポリシーの変更は、特定の機能について特に明記されていない限り、24 時間以内にユーザーに対して有効になります。 Engage Copilot v1 の変更には最大 48 時間かかる場合があります。
アプリの機能ドキュメントに特に明記されていない限り、機能は組織全体およびユーザー/グループ ポリシーをサポートします。
どのポリシーが優先されますか?
ユーザーには、機能ごとに 1 つの有効なポリシーがあります。 最も制限の厳しいポリシーが適用され、適用されます。 強制には 2 つのレイヤーがあります。
ポリシー スコープ レベル (最も制限の厳しいものから最も少ないもの):
- ユーザーまたはグループ ポリシー
- テナント ポリシー
- 既定値
有効化ポリシー (最も制限の厳しいものから最も少ないもの):
- HardDisable
- SoftDisable
- SoftEnable
- HardEnable
施行規則
最も制限の厳しい ポリシー スコープ レベル が最初に優先されます。 その後、1 つの ポリシー スコープ レベル内では、最も制限の厳しい 有効化ポリシー が優先されます。
例
機能ポリシーを持つユーザーは、同じポリシーを持つグループのメンバーにすることもできます。 この場合、次のように、優先順位に従ってユーザーの有効なポリシーが決まります。
ユーザーに個人またはグループのメンバーとしてポリシーが直接割り当てられている場合は、そのポリシーが優先されます。 ユーザーがこれらのポリシーの複数のインスタンスを持っている場合は、最も制限の厳しいポリシーが適用されます。
ユーザーに個人またはグループのメンバーとしてポリシーが割り当てられていない場合は、組織全体のポリシーが適用されます。 機能の既定の設定でも、管理者が作成したテナント全体/組織全体のポリシーにすることもできます。
注:
ほとんどの機能で、ポリシーの変更が有効になるまでに最大 24 時間かかる場合があります。 Engage Copilot v1 のポリシーの変更が有効になるまでに最大 48 時間かかります。
ポリシーの優先順位には、次の要素が含まれます。
- ユーザーがネストされたグループにあり、親グループにアクセス ポリシーを適用すると、ネストされたグループ内のユーザーがポリシーを受け取ります。 ネストされたグループと、それらのネストされたグループ内のユーザーは、Microsoft Entra ID に作成するか、同期する必要があります。
- Microsoft Entra ID または Microsoft 365 グループからユーザーを追加または削除した場合、機能アクセスの変更が有効になるまでに 24 時間かかる場合があります。
- 管理者が機能を完全に有効または無効にすると、ユーザーのオプトイン/オプトアウト設定が既定の状態にリセットされます。 管理者がユーザーに機能のオプトアウトを許可するオプションを再度有効にした場合、ユーザーは再び機能のオプトアウトを選択する必要があります。
注:
最初の変更後 24 時間以内に機能の有効化状態を変更しないでください。 すばやく連続する変更を実行しても、ユーザーのオプトイン/オプトアウト設定がリセットされない場合があります。
ポリシーの作成、更新、削除の履歴については、Microsoft Purview で organization の Viva 機能アクセス管理 (VFAM) 変更ログを参照してください。
追加情報とアクセス ポリシーのヒント
アクセス ポリシーを使用する場合は、次の点に注意してください。
- ポリシーはユーザーごとに評価されます。
- 機能ごとに 1 つのポリシーを
everyoneに割り当てることができます。 このポリシーは、organization 内のその機能のグローバルなデフォルト状態として機能します。 - Microsoft Entra ID でユーザー ID を削除すると、ユーザー データも Viva 機能アクセス管理から削除されます。 ソフト削除期間中にユーザー ID が再び有効になった場合、管理者はユーザーにポリシーを再割り当てする必要があります。
- Microsoft Entra ID と Microsoft 365 のグループが削除されると、保存されているポリシーから削除されます。 論理的な削除期間中にグループが再び有効になった場合、管理者はグループにポリシーを再割り当てする必要があります。