組織では通常、Microsoft Copilot ChatとMicrosoft Copilotを組み合わせて展開します。 作業を開始する前に、これら 2 つのサービスの違いと、エージェントのデプロイと使用に関連するライセンスを理解することが重要です。 エージェントを使用すると、あなたとエンド ユーザーは Copilot の知識を広げ、複雑なワークフローを自動化し、カスタマイズされたユーザー エクスペリエンスを提供できます。
注:
organization がエージェントを割り当てまたは展開する前に、まず organization の目標、技術要件、コスト、責任ある AI (RAI) に関する考慮事項、コンプライアンス要因を考慮してください。 詳細については、「Microsoft Copilot 拡張性計画ガイド」を参照してください。
ライセンスの要件
Microsoft Copilot Chat は、Microsoft 365 または Office 365 サブスクリプションを持つすべての Microsoft Entra アカウント ユーザーが追加料金なしで利用できます。 organizationのメンバーは、エージェントストアから追加料金なしで利用できるエージェントを使用できます。 organizationの管理者は、これらのエージェントも有効にする必要があります。 organization で、organization のデータを組み込んだエージェントが必要な場合は、従量制課金制の消費に基づいて請求されるエージェントへのアクセスを提供できます。
Microsoft Copilot Chat を含むMicrosoft Copilotには、Microsoft 365 Business または Enterprise プランが必要です。 これには、Web ベースと仕事ベースのデータの両方に基づいた AI 搭載のチャットと、Microsoft Copilot Chat の機能が含まれます。 さらに、Microsoft Copilot は、Word、Excel、Outlook、Teams に埋め込まれた Copilot 機能のロックを解除します。 さらに、organizationはカスタムエージェントとライセンスを使用してエージェント管理を行うことができます。
各 Copilot オプションは、異なる機能を提供します。 これらの機能の一覧については、「 Microsoft 365 ユーザー向けのエージェントの機能」を参照してください。
管理アクセス許可
エージェントを構成、管理、およびデプロイするには、次の必要なユーザー ロールとアクセス許可が必要です。
- AI 管理
- グローバル管理者
- グローバル閲覧者 (表示専用、編集なし)
管理者権限を検討するときは、タスクを完了するために必要な最低特権ロールを使用することをお勧めします。 グローバル管理ロールには、Microsoft 365 管理センターの多くの設定やタスクに必要な以上のアクセス許可があります。
管理者アクセス許可を確認します。
- ブラウザーで Microsoft 365 管理センターを開きます。
- [ユーザー]>[アクティブ ユーザー] の順に選択します。
- ユーザー名を見つけて選択します。
- [ ロール] の下に、アクセス ロールが表示されます。
注:
テナント内のさまざまなロールの割り当て済みメンバーを表示するには、[ロール]>ロールの割り当て>ロール>割り当て済み] を選択します。
ロールの詳細については、「Microsoft 365 管理センターの管理者ロール」および「アクセス許可について」を参照してください。
サービス管理者ロール
Microsoft Power Platform の環境と設定の管理を支援するために、テナント内の他のサービスへのアクセスを提供するロールを割り当てることなく、テナント レベルでサービスを管理するユーザーを割り当てることができます。
高レベルの管理を提供するために割り当てることができる Power Platform 関連のサービス管理者ロールは次のとおりです。
- Dynamics 365 管理者
- Power プラットフォーム管理者
詳細については、「 サービス管理者ロールを使用してテナントを管理する」を参照してください。
Privileged Identity Management を使用して機密性の高いロールへのアクセスを制御する
セキュリティとコンプライアンスを強化するために、組織は Microsoft Entra Privileged Identity Management (PIM) を使用して、AI 管理者や検索管理者などの機密性の高いロールへのアクセスを許可する前に承認ワークフローを要求できます。
PIM では、次の操作を実行できます。
- 機密性の高いロールの Just-In-Time (JIT) アクティブ化を構成します。
- これらの機密性の高い役割に関連して、指定された承認者からの複数段階の承認が必要です。
- アクティブ化中に多 要素認証 (MFA) と条件付きアクセス ポリシーを適用します。
- ロールの割り当てを監査および確認して、最小限の特権の原則を維持します。
PIM は、AI および検索関連の重要な管理機能へのアクセスが厳密に制御および監視されるようにします。 詳細については、「Microsoft Entra Privileged Identity Management」を参照してください。