Copilot Studio は、地理的なデータ所在地、データ損失防止 (DLP)、複数の標準認定、規制コンプライアンス、
この記事では、Copilot Studio に続くセキュリティプラクティスの概要、セキュリティとガバナンスの制御と機能の一覧、エージェントの作成者とユーザーに対して Copilot Studio 内の安全性とセキュリティを採用するための例と推奨事項について説明します。
Microsoft Agent 365は、Copilot Studioエージェントを監視、管理、保護するための中央制御プレーンとして機能します。 エージェント365をオンボードする組織では、Copilot StudioエージェントをMicrosoft Entraでアイデンティティとして表現できます。 これらのアイデンティティは、条件付きアクセス、ロールベースおよび属性ベースのアクセス制御、アクセスガバナンスワークフローなどのコントロールで制御できます。 管理者は、既存のPower PlatformやMicrosoft 365のガバナンスメカニズムに加え、Copilot Studioエージェント間でAgent 365を活用して、一元的な観測可能性やポリシーの執行を行うことができます。
セキュリティとガバナンスに関する制御
| コントロール | コア シナリオ | 関連するコンテンツ |
|---|---|---|
| エージェントのランタイム保護状態 | 作成者は、[エージェント] ページからエージェントのセキュリティ状態を確認できます。 エージェント365をオンボードする組織にとっては、エージェントのインベントリと所有権テレメトリがAgent 365体験で一元的に補完されます。 | エージェント ランタイム保護の状態 |
| データ ポリシーの制御 | 管理者は、Power Platform 管理センターのデータ ポリシーを使用して、次のような Copilot Studio の機能とエージェント機能の使用と可用性を管理できます。
|
エージェントのデータ ポリシーを構成する |
| 利用状況の可視性とCopilotクレジットガバナンス | 管理者はエージェントの使用状況やCopilotの導入傾向を監視し、支出管理のために使い古分課金制のCopilotクレジット上限を設定することができます。 |
Power Platform管理センター内のCopilot Hub Copilot Studioのクレジットと収容人数を管理する |
| コネクタ依存性インサイト | 管理者はエージェントが使用するコネクタ依存関係を確認し、データ移動リスクを理解し、展開前にガバナンス管理を適用できます。 | エージェントのデータ ポリシーを構成する |
| GitHub統合と監査トレイル付きGitからのデプロイ | 管理者や開発者はGitHubで支援されたソース管理やGitからのデプロイを、監査可能なデプロイ履歴を持つことができます。 | アプリケーションライフサイクル管理(ALM)ガイダンス |
| 管理者向けのMicrosoft Purviewの作成者監査ログ | 管理者は、Microsoft Purviewで作成者監査ログを完全に可視化できます。 Agent 365は、監査記録と相関できる集中型エージェント在庫とライフサイクルコンテキストでこれを補完します。 | 監査ログの表示 |
| Microsoft Sentinelの管理者監査ログ | 管理者は、Microsoft Sentinelを介してエージェント アクティビティのアラートを監視および受信できます。 Agent 365は、Sentinelのモニタリングを統合エージェントガバナンスのテレメトリーと所有権コンテキストで補完します。 | 監査ログの表示 |
| ユーザー資格情報を使用してツールを実行する | エージェント作成者はツールをデフォルトでユーザーの認証情報を使用するように設定できます。 | カスタム エージェントでツールを使用する |
| SharePointと共に使用するナレッジの感度ラベル | エージェント作成者とユーザーは、エージェントの応答で使用されるソースに適用される最高の秘密度ラベルと、チャット内の個々の参照ラベルを確認できます。 | SharePoint データ ソースの秘密度ラベルを表示する |
| 証明書によるユーザー認証 | 管理者と作成者は、エージェントを構成することで、証明書プロバイダーで Entra ID 手動認証を使用するように設定できます。 | ユーザー認証を構成する |
| 作成者のセキュリティ警告 | 作成者は、セキュリティとガバナンスの既定の構成が変更されたときに、エージェント を公開する前にセキュリティ アラートを確認できます。 | Copilot Studio での自動セキュリティ スキャン |
| リアルタイムリスク評価 | メイカーは、知識やツール、アクションを設定しながら継続的に更新されたリスク調査結果を確認し、データ流出やセキュリティ問題を修正して公開前に対応できます。 | Copilot Studio での自動セキュリティ スキャン |
| 環境ルーティング | 管理者は、環境ルーティングを構成することで、作成者がエージェントを構築するための安全なスペースを提供できるようになります。 | Power Platform 環境に関する作業 |
| 作成者のようこそメッセージ | 管理者は、作成者のウェルカム メッセージを構成して、重要なプライバシーとコンプライアンスの要件について作成者に通知できます。 | Power Platform 環境に関する作業 |
| データ ポリシーを使用した自律エージェントのガバナンス | 管理者は、データ ポリシーを使用してトリガーを使用してエージェント機能を管理し、データ流出やその他のリスクに対する保護を確保できます。 | エージェントのデータ ポリシーを構成する |
| CMK | 管理者は、Copilot Studio 環境でカスタマー マネージド暗号化キー (CMK) を有効にすることができます。 | カスタマー マネージド暗号化キーを構成する |
| Microsoft Entra ネットワーク制御(Agent 365経由) | 管理者はMicrosoft Agent 365を通じてCopilot StudioエージェントにMicrosoft Entraのネットワーク出口およびイングレス制御を適用できます。 この機能は一般提供されています。 | Microsoft Agent 365ドキュメント |
セキュリティ開発ライフサイクル
Copilot Studio は、セキュリティ開発ライフサイクル (SDL) に従います。 SDL は、セキュリティ保証とコンプライアンス要件をサポートする一連の厳格なプラクティスです。 詳細については、Microsoft セキュリティ開発ライフサイクル プラクティス を参照してください。
データ処理とライセンス契約
Microsoft製品利用規約やデータ保護付録を含む商用ライセンス契約がCopilot Studioサービスを規定します。 データ処理の場所については、地理的な可用性に関するドキュメントを参照してください。
標準と慣行の遵守
Microsoft セキュリティ センター は、Power Platform コンプライアンス情報の主要なリソースです。
詳細については、Copilot Studio コンプライアンス オファリングを参照してください。
データ損失の防止とガバナンス
Copilot Studio では、データ損失防止機能の広範なセットがサポートされ、Power Platform データ ポリシーと共にデータのセキュリティを管理できます。
さらに、組織内のジェネレーティブ AI 機能を使用して、Copilot Studio をさらに管理およびセキュリティで保護するために、次のことができます。
エージェントの発行を無効にする: 管理者は Power Platform 管理センターを使用して、テナントに対して生成 AI 機能を使用するエージェントを発行する機能をオフにすることができます。
地理的な場所を越えたデータ移動を無効化し、Copilot Studio の生成 AI 機能を米国外で使用することを禁止します。
Microsoft 365 管理センターを使用して、Microsoft 365 Copilot 。
最後に、Copilot Studio では、Customer Lockbox を使用して顧客データに安全にアクセスできます。
Important
設定済みのLockboxはCopilot Studioから送信されるすべての送信データをカバーしていません。 Lockboxのカバレッジから除外されているアウトバウンドデータの2つのカテゴリーがあります。
- Copilot Studioのセキュリティ監査ログ:エージェント呼び出しイベント、ツールおよびアクション呼び出し、ポリシー執行決定、ランタイム活動シグナルなどのテレメトリは、Copilot StudioサービスではなくMicrosoft Purview監査ログパイプラインで処理されます。 このテレメトリにはカスタマーロックボックス保護は適用されません。
- Agent 365のガバナンスおよび監査イベント:エージェント運用のための特定のガバナンス、テレメトリ、監査イベントは、Microsoft Agent 365を経由します。これはCopilot Studioエージェント向けの独立したガバナンス制御プレーンで、アイデンティティ管理と集中的な観察性を提供します。 これらのイベントは設定されたLockboxでカバーされません。
詳細は 「監査ログを見る」をご覧ください。