重要
この記事の情報は、OpenAI (OpenAI がサブプロセッサとして提供) が運用する OpenAI モデルにのみ適用されます。 この情報は、Microsoft (Azure OpenAI) が運用する OpenAI モデルには適用されません。
注:
Microsoft 365 Copilot の名前が Microsoft Copilot になり、Microsoft 365 Copilot Chat の名前が Microsoft Copilot Chat になりました。 組織のセキュリティ、コンプライアンス、プライバシーに変更はありません。
Microsoft は、OpenAI モデルを Microsoft Online Services 内で配信する方法の選択肢を拡大しています。 Microsoft が運用する OpenAI モデル (Azure OpenAI) に加えて、Microsoft は OpenAI をサブプロセッサとして使用して OpenAI 運用モデルを提供するようになりました。 このオプションにより、エンタープライズ レベルのコミットメントとセーフガードを維持しながら、新しい AI モデルの革新にすばやくアクセスするなど、モデルの柔軟性を高めるための基盤が organization に提供されます。
OpenAI は、2026 年 6 月 23 日に Microsoft Online Services サブプロセッサ リストに追加されました。 サブプロセッサとしての OpenAI は、2026 年 7 月 9 日の時点で使用できます。 復処理者として、OpenAI は契約上の保護手段と適切な技術的および組織的対策を通じて、Microsoft の監督下で運営されています。 この資料の最後にある除外セクションに別段の指示がある場合を除き、Microsoft 製品契約および Microsoft データ保護補遺 (DPA) は、Microsoft のエンタープライズ オンライン サービスを通じた OpenAI モデルの使用に適用されます。 このような使用については、Microsoft のエンタープライズ データ保護の対象にもなります。 Microsoft の顧客著作権コミットメントは、Microsoft Copilot や Copilot Studio など、そのコミットメントの対象となる製品内で使用される Copilot Studio に適用されます。
サブプロセッサ データ アクセスの詳細については、「 Microsoft データ アクセス」を参照してください。 Microsoft サブプロセッサーの一覧については、 Service Trust Portal を参照してください。
OpenAI が運用するモデルは、ユーザーが既に持っているのと同じ GPT ベースの Copilot エクスペリエンスを提供します。 Copilot Studioでは、作成者はエージェントの作成時にモデルを選択する必要があります。 Copilot エクスペリエンスで Microsoft (Azure OpenAI) が運用する OpenAI モデルのエクスペリエンスと一致して、ユーザーは GPT モデルを選択できます。
注:
- Copilot エクスペリエンスのサブプロセッサとして OpenAI を通じて提供される OpenAI モデルは、現在、該当する場合は国内処理コミットメントから除外されます。
- OpenAI 運用モデルへのアクセスは、現在、政府機関向けクラウド (GCC、GCC High、DoD) またはソブリン クラウドでは使用できません。
- OpenAI が運用するモデルは、 EU データ境界のドキュメントに特に明記されていない限り、EU データ境界に含まれます。
Microsoft 365 管理センターで OpenAI をサブプロセッサとして管理する
2026 年 7 月 24 日の時点で、OpenAI が運用するモデルは、対象となる商用顧客のすべてのユーザーに対して有効になります。ただし、Microsoft 365 管理センターの設定で [ユーザーなし] を選択して OpenAI 運用モデルの使用を明示的に無効にしない限り。
OpenAI 運用モデルの使用を有効にする
OpenAI 運用のモデルを有効にして、organization で使用できるようにすることができます。 このタスクを実行するには、 AI 管理者 または グローバル管理者 ロールのメンバーである必要があります。 詳細については、「Microsoft 365 管理センターの管理者ロールについて」を参照してください。
OpenAI 運用モデルの使用を有効にするには:
- Microsoft 365 管理センターに移動し、[Copilot]>[設定]>[すべて表示] を選択します。
- Microsoft のサブプロセッサとして稼働している AI プロバイダーを選択します。
- Microsoft サブプロセッサとして動作している AI プロバイダー ページの [organization で利用可能なサブプロセッサ] で、OpenAI を選択します。
- [OpenAI が運用するモデルにアクセスできるユーザーの選択] で、[すべてのユーザー] を選択するか、[ユーザーとグループ] を指定してから、[保存] を選択します。
Microsoft 365 管理センターで特定のユーザーまたは Microsoft Entra ID セキュリティ グループにアクセス許可を割り当てることで、AI プロバイダー サブプロセッサへのユーザー アクセスを制限できます。 これらの割り当てはプロバイダー レベルで適用され、Microsoft Copilot エクスペリエンスと Copilot Studio エクスペリエンス全体に適用されます。 ユーザーまたはグループのメンバーシップによってアクセスが制限されている場合、割り当てられたユーザーのみが、その AI プロバイダーに依存する Copilot 機能またはエージェントを使用できます。 既存のユーザーまたはグループの割り当てを確認し、必要に応じてポリシーまたは構成を更新します。 ユーザーとセキュリティ グループのアクセスの詳細については、「 ユーザーとグループに AI プロバイダーのアクセスを割り当てる」を参照してください。 セキュリティ グループの作成の詳細については、「Microsoft 365 管理センターでセキュリティ グループを作成、編集、または削除する」を参照してください。
一部の機能またはモデルは、OpenAI が運用するモデルが有効になっている場合にのみ使用できます。 OpenAI をサブプロセッサとして無効にすると、特定の機能やモデルにアクセスできなくなる可能性があります。
OpenAI 運用モデルの使用を無効にする
Microsoft 365 管理センターで OpenAI 運用モデルの使用を無効にすることができます。 このタスクを実行するには、 AI 管理者 または グローバル管理者 ロールのメンバーである必要があります。 詳細については、「Microsoft 365 管理センターの管理者ロールについて」を参照してください。
OpenAI 運用モデルの使用を無効にするには:
- Microsoft 365 管理センターに移動し、[Copilot]>[設定]>[すべて表示] を選択します。
- Microsoft のサブプロセッサとして稼働している AI プロバイダーを選択します。
- Microsoft サブプロセッサとして動作している AI プロバイダー ページの [organization で利用可能なサブプロセッサ] で、OpenAI を選択します。
- [OpenAI が運用するモデルにアクセスできるユーザーを選択する] で、[ユーザーなし] を選択し、[保存] を選択します。
OpenAI をサブプロセッサとして無効にすると、ユーザーは OpenAI が運用する AI モデルを使用するオプションを使用できなくなります。 必要に応じて、後日 OpenAI 運用のモデルを有効にすることを選択できます。
Power Platform 管理センターの Copilot Studio と Power Platform の追加コントロール
Microsoft 365 管理センター で有効にした後、Microsoft Power Platform 管理センターで追加の管理者コントロールを使用できるようになり、OpenAI 運用モデルを Copilot Studio と Power Platform で使用できるようになります。 詳細については、「生成応答に対して外部の大規模言語モデル (LLM) を許可する」を参照してください。
除外
次の除外が適用されます。
- Microsoft を通じて利用できる OpenAI 運用モデルは、FedRAMP High 承認されていません。 使用前に FedRAMP High organization が必要な場合は、認証担当者に問い合わせて、環境内で OpenAI 運用モデルの使用が許可されているかどうかを判断してください。
- Payment Card Industry (PCI) Data Security Standard (DSS) Attestation of Compliance (AOC) は、OpenAI が運用するモデルでは使用できません。
- 医療情報信頼性連合 (HITRUST) の Common Security Framework (CSF) 認定書は、OpenAI が運用するモデルでは使用できません。
- システムおよび組織コントロール (SOC) 1 Type 2 レポートは、OpenAI が運用するモデルでは使用できません。
- Microsoft は、OpenAI の Responses API を特定の Copilot エクスペリエンスに組み込みます。 OpenAI は、 OpenAI プラットフォーム ドキュメントの「OpenAI のデータ コントロール 」に記載されている Responses API の制限事項と機能固有のデータ処理慣行に従い、Microsoft が使用する Responses API にデータ保持ゼロを提供します。