Important
この記事では、標準ハーネスにおけるエージェントの機能を拡張するためのコードベースの方法であるAzure Bot Serviceスキルに関する情報が含まれています。 これらのスキルは、GitHub Copilot ハーネス内のエージェント的スキルと混同してはいけません。 エージェントスキルの使い方については、「エージェント向けスキル概要」をご覧ください。
この記事は、Copilot Studio 政府機関コミュニティ クラウド (GCC) プランの一環として Copilot Studio を展開する米国政府機関のお客様を対象としています。 本書は、これらのプランに固有の機能の概要を提供します。
Government プランは、米国のコンプライアンスとセキュリティ標準を満たする必要がある組織の固有のニーズに合うように設計されています。
こちらの記事と Copilot Studio の概要をお読みください。
Copilot Studio US Government サービスの説明は、一般的な Copilot Studio サービスの説明のオーバーレイとして機能します。 ここでは、2019 年 12 月からお客様に提供されている一般的な Copilot Studio のサービスと比較して、ユニークなコミットメントと差異が定義されます。
米国政府向けCopilot Studioの計画と環境
Copilot Studio US Government プランのライセンスは、パブリック クラウドの場合と同じです。 これは、ボリューム ライセンスおよびクラウド ソリューション プロバイダーの購入チャネルを通じて取得できます。 詳細については、ユーザー ライセンスの割り当てとアクセスの管理 を参照してください。
Copilot Studio GCC 環境は、FedRAMP High などの、クラウド サービス向けの連邦の要件に準拠しています。
Copilot Studio の機能に加えて、Copilot Studio US Government プランを使用する組織には、次の固有の機能があります。
- 組織の顧客コンテンツは、Copilot Studio のUS-Government 以外のプランの顧客コンテンツから物理的に分離されます。
- 組織の顧客コンテンツは、米国内に格納されます。
- 組織の顧客コンテンツへのアクセスは、スクリーンされた Microsoft 担当者に限定されます。
- Copilot Studio US Government は、米国公共部門のお客様が必要とするすべての認定と認定に準拠しています。
GCC High 環境
2022 年 2 月以降、対象となる顧客は Copilot Studio US Goverment を GCC High 環境に展開することを選択できるようになりました。
Microsoft は、DISA SRG IL4 (国防情報システム局セキュリティ要件ガイド影響レベル 4) コンプライアンス フレームワークに沿った要件を満たすように、プラットフォームおよび運用手順を設計しました。
このオプションを有効にすると、顧客は顧客 ID に対して Microsoft Entra ID for Government を使用することが必要になります。 これに対し、GCC はパブリック Microsoft Entra IDを使用します。
米国国防総省の請負顧客ベースでは、米国国防総省との契約によって文書化および要求されているとおり、Microsoft はこれらの顧客が国際武器取引規則 (ITAR) コミットメントおよび防衛連邦調達規則補足 (DFARS) 取得規制を満たすことができるようにサービスを運用します。 DISA は、暫定運用機関を付与しています。
顧客資格
Copilot Studio US Government プランは、次の機能を利用できます。
- (1) 米国の連邦、州、地方、部族、および領土の政府機関、および
- (2) 政府の規制や要件の対象となるデータを処理し、Copilot Studio US Government プランの使用がこれらの要件を満たすのに適しているその他のエンティティ。適格性の検証の対象となります。
Microsoft による適格性の検証には、次のものが含まれます:
- ITAR 対象データの取扱い確認
- 連邦捜査局 (FBI) の刑事司法情報サービス (CJIS) ポリシーの対象となる法執行データ
- その他の政府が規制または管理するデータ
検証には、データの取り扱いに対する特定要件のある政府機関エンティティよるスポンサーシップが必要なことがあります。
Copilot Studio US Government の適格性に関する質問があるエンティティは、アカウント チームに問い合わせてください。 Microsoft は、Copilot Studio US Government プランの顧客契約を更新するときに、資格を再検証します。
顧客データと顧客コンテンツの違い
オンライン サービス利用条件 で定義されている顧客データとは、オンライン サービスを使用している顧客またはその代理によって Microsoft に提供されるすべてのデータを意味します。 これには、すべてのテキスト、サウンド、ビデオ、画像ファイル、ソフトウェアが含まれます。
顧客コンテンツとは、ユーザーが直接作成した顧客データの特定のサブセットを指します。 これには、たとえば Dataverse エンティティ (例: 連絡先情報) のエントリを通じてデータベースに格納されたコンテンツが含まれます。 一般的に、コンテンツは機密情報と見なされ、通常のサービス運用では暗号化せずにインターネット経由で送信されることはありません。
Copilot Studio が顧客データを保護する方法の詳細については、Microsoft Online Services セキュリティ センターを参照してください。
政府コミュニティ クラウドのデータの分離
米国政府の計画の一環としてCopilot Studioをプロビジョニングする場合、Microsoft は米国国立標準技術研究所 (NIST) の基準に従ってサービスを提供します。
Copilot Studio US Government サービスは、アプリケーション 層での顧客コンテンツの論理的な分離に加えて、顧客コンテンツの物理的分離のセカンダリ レイヤーを組織に提供します。 この分離は、商用Copilot Studio のお客様に使用されるインフラストラクチャとは別のインフラストラクチャを使用して実現されます。 この種類の使用には、Azureの Government Cloud でのAzure サービスの使用が含まれます。 詳細については、Azure Government を参照してください。
顧客コンテンツは米国内にあります
Copilot Studio US Government サービスは、米国に物理的に配置されたデータセンターで実行されます。 お客様のコンテンツは、アメリカ合衆国にのみ物理的に所在するデータセンターで保存されます。
管理者に制限されたデータ アクセス
Microsoftの管理者は、米国市民である場合に限り、Copilot Studioの米国政府向け顧客コンテンツにアクセスできます。 これらの担当者は関連する政府の基準に従ってバックグラウンド調査を実施します。
Copilot Studio サポートおよびサービス エンジニアリング スタッフは、Copilot Studio US Government サービスでホストされている顧客コンテンツに永続的にアクセスすることはできません。 顧客コンテンツにアクセスできる一時的なアクセス許可に昇格を要求するスタッフは、最初に次の身辺調査に合格する必要があります。
| Microsoft の人事審査と身辺調査 1 | Description |
|---|---|
| 米国市民権 | 米国市民権の検証 |
| 職歴の確認 | 7年分の職歴の確認 |
| 教育歴の確認 | 取得した最高学位の確認 |
| 社会保障番号 (SSN) の照合 | 職員が提示した SSN が有効であることの確認 |
| 犯罪歴の確認 | 州、郡、地方および連邦レベルでの、重罪と微罪に対する 7 年間の犯罪歴の確認 |
| 外国資産管理室（OFAC）リスト | 米国人が貿易取引や金融取引に関与することを禁じられているグループの財務省のリストの確認 |
| 産業安全保障局のリスト (BIS) | 輸出活動の従事を禁止された個人と団体の、商務省リストに対する検証 |
| 国防総省貿易管理部の規制対象者リスト (DDTC) | 防衛産業に関する輸出活動の従事を禁止された個人と団体の、国務省リストに対する検証 |
| 指紋確認 | FBI データベースに対する指紋の身辺調査 |
| CJIS 身辺調査 | Microsoft CJIS IA プログラムに参加している各州内の、州CSAの指定権限者による、連邦および州の犯罪履歴に関する州裁定審査 |
| 国防総省 IT-2 | 顧客データに対する昇格された権限、または DoD SRG L5 サービス環境への特権管理アクセスを要求するスタッフは、OPM Tier 3 調査に合格したうえで、DoD IT-2 の審査を通過する必要があります。 |
1. Copilot Studio US Government (GCC および GCC High) でホストされている顧客コンテンツへの一時的または永続的なアクセス権を持つ担当者にのみ適用されます
認定資格と認証評価
Copilot Studio US Government プランは、影響度の高いレベルで連邦リスクおよび承認管理プログラム (FedRAMP) 認定をサポートするように設計されています。 FedRAMP のアーティファクトは FedRAMP に準拠する必要がある政府顧客による確認のために使用できます。 連邦政府機関は、Authority to Operate (ATO) を付与するための確認の裏付けとして、これらの成果物を調査できます。
Note
Copilot Studio は、Azure Government FedRAMP ATO 内のサービスとして承認されています。
FedRAMP ドキュメントの利用方法などの詳細は FedRAMP マーケットプレイス をご確認ください。
Copilot Studio US Government プランには、法執行機関に対するお客様の CJIS ポリシー要件をサポートするように設計された機能があります。
Copilot Studio US Government およびその他の Microsoft サービス
Copilot Studio US Government プランには、ユーザーが他の Microsoft エンタープライズ サービス (Power Apps、Power Automate US Government など) と接続したり統合したりできるようになる機能がいくつか含まれています。
Copilot Studio US Government サービスは、マルチテナントパブリック クラウド デプロイ モデルと一致する方法で Microsoft データセンター内で実行されます。 ただし、クライアント アプリケーションは Web ユーザー クライアントに限定されており、Microsoft Teamsでは使用できません。 政府機関の顧客がクライアント アプリケーションの管理を担当します。
Copilot Studio US Government プランでは、顧客の管理と課金にOffice 365顧客管理者 UI を使用します。
Copilot Studio US Government サービスは、実際のリソース、情報フロー、およびデータ管理を維持します。 FedRAMP ATO の継承を目的として、Copilot Studio US Government プランでは、インフラストラクチャ サービスとプラットフォーム サービスにそれぞれ Azure (政府機関向けAzureを含む) ATO が使用されます。
Active Directory フェデレーション サービス (AD FS) (ADFS) 2.0 の使用を採用し、ユーザーがシングル サインオンを使用してサービスに確実に接続できるようにポリシーを設定した場合、一時的にキャッシュされた顧客コンテンツは米国に含まれます。
Copilot Studio US Government およびサード パーティのサービス
Copilot Studio 米国政府プランでは、コネクタとAzure Bot Service スキルを使用する Power Automate のクラウド フローを通じて、サードパーティ アプリケーションをサービスに統合する機能を提供しています。 これらのサード パーティ製のアプリケーションとサービスには、Copilot Studio US Government インフラストラクチャの外部にあるサード パーティ のシステムで、組織の顧客データの格納、送信、および処理が含まれる場合があります。 その結果、これらのサード パーティ製のアプリケーションとサービスは、Copilot Studio US Government のコンプライアンスとデータ保護のコミットメントの対象になりません。
Important
自分の組織に対するこれらのサービスの適切な使用を評価する場合は、サード パーティによって提供されるプライバシーとコンプライアンスのステートメントを確認してください。
ガバナンスに関する考慮事項 では、アーキテクチャ、セキュリティ、アラートとアクション、監視など、関連するいくつかのテーマで利用できる機能について組織が認識するのに役立ちます。
Copilot Studio US Government および Azure サービス
Microsoft は、Copilot Studio US Government サービスを Microsoft Azure Government に展開します。 Microsoft Entra IDは、Copilot Studio US Government 認定境界の一部ではありません。 ただし、サービスは、顧客の Microsoft Entra ID テナントに、顧客のテナント機能とID機能を依存しています。 この依存には以下が含まれます。
- Authentication
- フェデレーション認証
- Licensing
ADFS を使用している組織のユーザーが Copilot Studio US Government サービスにアクセスしようとすると、そのユーザーは組織の ADFS サーバー上でホストされているサインイン ページにリダイレクトされます。
ユーザーは、その組織の ADFS サーバーに自分の資格情報を提供します。 組織の ADFS サーバーでは、組織の Active Directory インフラストラクチャを使用してその資格情報の認証を試みます。
認証が成功した場合は、組織の ADFS サーバーによって、ユーザーの ID とグループのメンバーシップに関する情報を含む SAML (Security Assertion Markup Language) チケットが発行されます。
顧客の ADFS サーバーは、非対称的なキーの組の半分を使用してこのチケットに署名し、暗号化された Transport Layer Security (TLS) を介して Microsoft Entra ID にチケットを送信します。 Microsoft Entra ID では、非対称キー ペアのもう片方を使って署名を検証し、その後チケットに基づくアクセス権を付与します。
ユーザーの ID とグループ メンバーシップの情報は、Microsoft Entra IDで暗号化されたままになります。 つまり、Microsoft Entra ID にはユーザーを特定できる一部の情報のみ格納されます。
Microsoft Entra ID のセキュリティ アーキテクチャと制御の実装に関する詳細については、構成証明文書 - FedRAMP を参照してください。Azure システム セキュリティ プラン (SSP) へのアクセス方法についても記載されています。
Microsoft Global Foundation Services (GFS) は、管理する物理サーバー上で Microsoft Entra ID アカウント管理サービスをホストします。 GFSで管理されるネットワークデバイスは、Azureによって設定されたルールを使用して、これらのサーバーへのネットワークアクセスを制御します。 ユーザーはMicrosoft Entra IDと直接対話しません。
Microsoft Copilot Studio 米国政府機関のサービス URL
Copilot Studioの米国政府環境にアクセスするには、別のURLセットを使用してください。 以下の表は、これらのURLと商用URLをコンテキスト参照のために示しています。
| 商用 | 米国政府 (GCC) | 米国政府 (GCC High) |
|---|---|---|
| copilotstudio.microsoft.com | gcc.powerva.microsoft.us | high.powerva.microsoft.us |
| flow.microsoft.com | gov.flow.microsoft.us | high.flow.microsoft.us |
| make.powerapps.com | make.gov.powerapps.us | make.high.powerapps.us |
| flow.microsoft.com/connectors | gov.flow.microsoft.us/connectors | high.flow.microsoft.us/connectors |
| admin.powerplatform.microsoft.com | gcc.admin.powerplatform.microsoft.us | high.admin.powerplatform.microsoft.us |
| api.powerva.microsoft.com | gcc.api.powerva.microsoft.us | high.api.powerva.microsoft.us |
ネットワーク制限を実装する場合、ユーザーのアクセスポイントが以下のドメインにアクセスできるようにしてください。
- .azure.net
- .azure.us
- .azure-apihub.us
- .azureedge.net
- .crm9.dynamics.com
- .microsoft.com
- .microsoft.us
- .microsoftonline.com
- .usgovcloudapi.net
- .windows.net
ユーザーや管理者がテナント内で作成する可能性のある Dataverse インスタンスへのアクセスを有効にするには、AzureCloud.usgovtexas および AzureCloud.usgovvirginia の IP 範囲を参照してください。
Copilot Studio US Government とパブリック Azure クラウド サービス間の接続
Azureは複数のクラウドに分散されます。 既定では、テナントはクラウド固有のインスタンスに対するファイアウォール規則を開くことができますが、クラウド間ネットワークの場合は異なり、サービス間で通信するために特定のファイアウォール規則を開く必要があります。 Copilot Studio のユーザーであり、アクセスする必要がある Azure パブリック クラウドに既存の SQL インスタンスがある場合、次のデータセンターのために、Azure Government Cloud IP 空間に対する特定のファイアウォール ポートを SQL で開く必要があります。
アメリカ政府 バージニア州
USGov テキサス
AzureCloud.usgovtexas と AzureCloud.usgovvirginia に注目しながら、Azure IP 範囲とサービス タグ - US Government クラウド のドキュメントを参照してください。 さらに、これらはユーザーがサービス URL にアクセスするのに必要な IP 範囲である点にも注意してください。
Copilot Studio US Government の機能制限事項
Copilot Studioの商業バージョンで使用可能な機能の一部は、Copilot Studio US Government のユーザーは使用できません。 Copilot Studio チームは、これらの機能を米国政府のお客様が利用できるように積極的に取り組んでおり、これらの機能が利用可能になったときにこの記事を更新します。
Note
現在、Teams のエージェントを承認する唯一の方法は、管理者にエージェントを提出して承認を得ることです。
| 機能または能力 | GCC で使用可能 | GCC High で使用可能 |
|---|---|---|
| Copilot Studio Microsoft Teams アプリ エクスペリエンス | Yes | No |
| Copilot Studio Web アプリの Teams チャネル | Yes | No |
| エージェントに転送 | Yes | No |
| Teams & Microsoft Copilot チャンネル | Yes | No |
| トリガー/自律エージェント | No | No |
| 生成オーケストレーション | Yes | Yes |
| CopilotエージェントがM365を拡張する | Yes | No |
| 生成回答による高度な検索機能 | No | Yes |
| プロンプト アクション | Yes | No |
| 回答生成のためのモデルのプレビュー | No | No |
| ナレッジ ソースとしての Azure AI 検索 | No | No |
サポートの要求
サービスに関する問題がありますか。 問題を解決するためにサポートの要請を作成します。