この記事では、Microsoft Copilot および AI アプリケーションに関連するユーザー操作と管理アクティビティに対して生成される監査ログの概要を説明します。 システムは、監査 (Standard) の一部としてこれらのアクティビティを自動的に記録します。 organization で監査が有効になっている場合は、Copilot および AI アプリケーションの監査サポートを構成するために追加の手順を実行する必要はありません。
Microsoft AI 以外のアプリケーションの監査のための課金
Microsoft AI 以外のアプリケーションの監査ログでは、従量課金制の請求が使用されます。 この課金モデルでは、システムが 180 日間保持するユーザーと管理者の対話の監査ログが提供されます。 これらの監査ログには、Microsoft AI 以外のアプリケーションとの対話が含まれます。
エンタープライズ サブスクリプションには、この種類のユーザー操作の監査ログは含まれません。 代わりに、 従量課金制の請求に該当します。 システムは、これらの対話を AIAppInteraction recordType または AIApp ワークロードで記録します。 ConnectedAiAppInteraction recordType の下に記録された一部のシナリオも、この従量課金制課金モデルの一部です。 これらのログを有効にするには、従量課金制の機能を有効にする必要があります。 この機能を有効にすると、システムはこれらの監査ログを 180 日間保持します。 消費量は、これらの Microsoft AI 以外のアプリケーションとのユーザー操作のために取り込まれた監査レコードの数に基づいて課金されます。
従量課金制は、Microsoft アプリケーションには適用されません。 Microsoft Security Copilot、Copilot in Microsoft Fabric などの Microsoft Copilot、Microsoft Copilot Studio や Microsoft Foundry を使用して構築されたカスタム アプリケーションを含むすべての Microsoft アプリケーションは、監査 Standard に含まれています。
Copilot および AI アプリケーションを使用した管理アクティビティ
管理者が Copilot 設定、プラグイン、プロンプトブック、またはワークスペースに関連するアクティビティを実行すると、システムは監査ログを生成します。 詳細については、「Microsoft 365 Copilot アクティビティ」を参照してください。
Copilot、Cowork、AI アプリケーションを使用したユーザー アクティビティ
ユーザーが Copilot、Cowork、または AI アプリケーションと対話すると、システムは監査ログを自動的に生成します。 これらの監査レコードには、どのユーザーが Copilot と対話したか、操作がいつ行われ、どこで発生したかに関する詳細が含まれています。 監査レコードには、ユーザー プロンプトに対する応答を生成するためにアクセスされるファイル、サイト、またはその他のリソースの Copilot、Cowork、AI アプリケーションへの参照も含まれます。
Copilot 監査ログの共通プロパティ
次の表に、監査ログに含まれる一般的なプロパティの一部を示します。
| 属性 | 定義 | 例 |
|---|---|---|
| AccessedResources | ユーザーの要求に応答して Copilot がアクセスしたすべてのリソース (ファイル、ドキュメント、電子メールなど) への参照。 - ID は、リソースの一意の識別子です。 これは、OneDrive の fileId、Teams の messageId、Outlook のメール ID などです。 - SiteUrl は、アクセスされたリソースの URL です。 これは、SharePoint サイトの URL、ファイルの完全なファイル パスなどです。 - ListItemUniqueId は、SharePoint 内のアイテムの一意識別子です。 - 種類 は、アクセスされたリソースの種類を指します。 ファイルの種類の拡張子 (pptx、docx など) などの値を含めることも、リソースの種類 (SharePoint 以外のリソースの場合) を説明することもできます。 - Name は、リソースのわかりやすい読み取り名です (fileName など)。 - SensitivityLabelId は、リソースに割り当てられた秘密度ラベルの ID です。 これは、Copilot が応答の生成中に機密情報にアクセスしたかどうかを特定するのに役立ちます。 - アクション とは、Copilot がリソースに対して実行したアクセスの性質を指します。 一般的な値は、 読み取り、 作成、 変更です。 - PolicyDetails は、特定のリソースへの Copilot のアクセスが何らかのポリシーに基づいてブロックまたは制限されたシナリオで使用されます。 このプロパティには、 PolicyId、 PolicyName、ルールの一覧などの詳細を含めることができます。 - Status は、特定のリソースに対する Copilot のアクションが 成功 したか 失敗したかを指定するために使用されます。 - XPIADetected は、Copilot がアクセスした特定のリソースから XPIA (クロス プロンプト インジェクション攻撃) が検出されたかどうかを示すブール値です。 |
例: "AccessedResources":[{"Action":"Read","ID":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2","Name":"Document1.docx","SensitivityLabelId":"f41ab342-8706-4188-bd11-ebb85995028c","SiteUrl":"https://microsoft.sharepoint.com/teams/OfficeSerbia/Shared%20Documents/SPOPPE/Document%20transformation%20services/Crawled%20Word%20documents/IW/Document1.docx?web=1","Type":"docx","listItemUniqueId":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2"}], |
| AgentId | エージェントの一意識別子。 文字列には、操作に関与するエージェントのカテゴリに関する詳細を含めることもできます。 | たとえば、ユーザーが宣言型エージェントまたは Microsoft Copilot Studio を通じて作成されたカスタム エンジン エージェントと対話する場合、エージェント ID には CopilotStudio.Declarative.8ad83f3e-b424-4d54-8ddb-15dc19247088 や CopilotStudio.CustomEngine.11fd28b5-4452-4615-be3d-7046a6f31131 などの値が含まれます。 |
| AgentName | エージェントのわかりやすい読み取り可能な名前。 | JiraStatusAgent、 SalesAgent、 ReminderBot など。 |
| AgentVersion | 関係するエージェントのバージョン番号またはバージョン ID。 | 25.001、8076fbed-be52-4004-ac89-81181ecd7b33 などの値。 |
| AISystemPlugin | Copilot 操作に対して有効になっているプラグインまたは拡張機能の詳細。 - Name は、Copilot が応答の生成に使用するプラグインの名前です。 - ID は、プラグインの一意の識別子です。 - バージョンとは 、使用するプラグインのバージョンを指します。 |
|
| AppHost | 同じ Copilot アプリケーションを複数のホスト アプリケーション内に展開できます。 このプロパティは、ユーザーと Copilot の間の対話をホストしたアプリケーションを特定するのに役立ちます。 | 一般的な AppHost シナリオには、次のようなものがあります。 - BizChat: Copilot の操作は、Microsoft 365 Copilot Chat クライアント (Teams またはアプリ経由)、または Web サイト microsoft365.com/copilot または microsoft365.com/chat 経由で実行されました - Bing: Copilot の操作は、Microsoft Edge ブラウザー、Office モバイル アプリ、または copilot.cloud.microsoft.com を通じて実行されました - Office: Copilot の操作は、office.com または microsoft365.com を通じて実行されました - その他のアプリケーション固有の値: Word、Excel、PowerPoint、OneNote、Stream などの値は、対話がこれらのアプリケーション内で実行されたことを示します |
| AppIdentity | ユーザーが操作した特定の Copilot または AI アプリケーションを一意に識別するために使用する詳細な文字列。 通常は、 workloadName.appGroup.appName の構造体に従います。 | たとえば、Microsoft によって開発されたファースト パーティの Copilot アプリとの対話では、Copilot.MicrosoftCopilot.Microsoft365Copilot、Copilot.Fabric.CopilotforPowerBI、Copilot.Security.SecurityCopilot などの値が使用されます。 Copilot Studio を通じて作成されたカスタムビルドの Copilot との対話では、Copilot.Studio.AppId などの値が使用されます。 organization 内にデプロイされたサード パーティの AI アプリ (ワークロードとして ConnectedAIApp を使用) との対話では、ConnectedAIApp.Entra のような値が使用されます。AppId または ConnectedAIApp.AzureAI.AzureResourceName。 ネットワーク/ブラウザーのデータ損失防止 (DLP) (ワークロードとして AIApp を使用) を通じて監査されるサード パーティの AI アプリとの対話では、 AIApp.SaaS.AppName のような値が使用されます。 |
| CapacityId | テナント内の Microsoft Fabric 容量の一意識別子。 |
CapacityID は、容量管理ページの URL にあります。 Microsoft Fabric で、[設定]>ガバナンスと分析情報>管理 ポータル>容量の設定] に移動し、容量を選択します。
CapacityID は、URL の /capacities/ の後に表示されます。 たとえば、 00001111-aaaa-2222-bbbb-3333cccc4444 は、次の URL の CapacityID です: https://app.powerbi.com/admin-portal/capacities/00001111-aaaa-2222-bbbb-3333cccc4444。 |
| ClientRegion | 操作を実行したときのユーザーのリージョン。 | |
| コンテキスト | Copilot の対話中にユーザーがどこにいたかを説明するのに役立つ属性のコレクションが含まれます。 - ID は、Copilot の対話中に使用されていたリソースの ID です。 - Type は、操作が発生したアプリまたはサービスのファイルの種類/名前です。 |
-
ID には、FileId や FilePath (SharePoint シナリオの場合)、Teams Chat ID や会議 ID (Teams シナリオの場合) などの値が含まれます。 - Type には、docx、pptx、xlsx、TeamsMeeting、TeamsChannel、TeamsChat などの値が含まれます。 |
| DLPEvaluationDeferred | 1 つ以上のコンテンツ処理ステージの DLP 評価を完了できなかったことを示す整数のビットマスク。そのため、後の再評価に延期されます。 | 値はビットマスクであり、各ビットは延期された特定の評価シナリオを表します。 複数の遅延シナリオは、ビットごとの OR 演算を使用してビット値を組み合わせることで表すことができます。 - 1 – プロンプト: ユーザー プロンプトの DLP 評価が延期されました。 - 2 – 応答: 生成された応答の DLP 評価が延期されました。 - 4 – グラウンディング: グラウンディング コンテンツの DLP 評価が延期されました。 - 8 – WebGrounding: Web グラウンディング コンテンツの DLP 評価が延期されました。 |
| DLPEvaluationDeferredReason | DLPEvaluationDeferred によって特定された 1 つ以上の DLP 評価ステージが元の要求処理中に完了できず、後の再評価のために延期された理由を提供します。 | このフィールドには、 DLPEvaluationDeferred に 0 以外の値が含まれている場合にのみ設定されます。 たとえば、タイムアウト、認証エラー、サービスを使用できません。 |
| メッセージ | Copilot 操作内のプロンプト メッセージと応答メッセージに関する詳細が含まれています。 通常、1 つの監査レコードにはプロンプトと応答のペアが含まれますが、複数の応答メッセージを含むプロンプト (つまり、そのプロンプトに関連付けられたすべての Copilot 応答) を含めることもできます。 - ID は、Copilot 操作内のプロンプト/応答メッセージの messageId です。 - IsPrompt は、このメッセージがユーザー プロンプトか Copilot の応答かを示すブール値フラグです。 - JailbreakDetected は、このプロンプト メッセージを使用して脱獄の試行が行われたかどうかを示すブール値フラグです。 - サイズは 現在使用されていません。 |
"messages": [ {"ID":"1715186983849", "isPrompt":true}, {"ID":"1715186984291", "isPrompt":false} ] |
| ModelTransparencyDetails | 対話で使用される AI モデルの詳細。 - ModelProviderName は、使用されるモデルの発行元です。 すべての Microsoft 365 Copilot シナリオには、ModelProviderName が含まれます。 - ModelName は使用されるモデルの名前です。 Microsoft 365 Copilot シナリオでは使用できません。 - ModelVersion は使用されるモデルのバージョンです。 Microsoft 365 Copilot シナリオでは使用できません。 |
|
| 操作 | 監査されたアクティビティの名前を指定します。 | Copilot または Cowork とのユーザー対話の場合、このプロパティには CopilotInteraction が含まれます。 他の AI アプリケーションとのユーザー対話には、[RecordType] 行で説明されているように、 ConnectedAIAppInteraction や AIAppInteraction などの値が使用されます。 UpdateTenantSettings、CreatePlugin、DeletePlugin、EnablePromptBook などの Copilot 管理操作も含まれます。 |
| RecordType | ユーザーが操作した Copilot または AI アプリケーションのカテゴリを識別します。 |
CopilotInteraction とは、ユーザーが Microsoft が開発した Microsoft 365 Copilot、Cowork、Security Copilot などと対話したシナリオを指します。 ConnectedAIAppInteraction とは、ユーザーが organization 内でデプロイおよび登録されているカスタムビルドの Copilot またはサード パーティの AI アプリケーションと対話したシナリオを指します。 AIAppInteraction は、organization 内にデプロイされていないサード パーティの AI アプリケーションとの対話を指します。 |
| Workload | RecordType と同様に、アプリ カテゴリを識別します。 | Copilot、 ConnectedAIApp、 AIApp |
Copilot の一般的な AppHost シナリオ
次の表に、AppHost で一般的に使用される値の一部を示し、それらが使用されるシナリオについて説明します。
| AppHost | Copilot シナリオ | Copilot 製品 |
|---|---|---|
| Bing | Bing/Windows インターフェイス経由の Business Chat。 Bing Chat エクスペリエンス (Microsoft Edge ブラウザー サイドバー、Windows Copilot、copilot.cloud.microsoft.com Web ポータルなど) を介したMicrosoft 365 Copilotのアプリ間の Business Chat アクセスを指します。 このシナリオは、ユーザーが特定の Office アプリの外部で汎用チャットで Copilot に参加する場合に発生します。 | Microsoft 365 Copilot Chat |
| Bookings | Microsoft Bookings の Copilot。 | Microsoft 365 Copilot |
| Azure の Copilot | Microsoft Azure の Copilot (クラウド管理)。 これは、Microsoft Azure のコンテキストでの Copilot の使用法を指します。 Microsoft 365 Copilot の下にラベル付けされていますが、シナリオは Copilot を使用して Azure リソースを管理するクラウド管理者または開発者です。 たとえば、Azure portal で広告管理者が「VM の CPU 使用率のアラートを設定する操作方法」と尋ねると、Copilot は ARM テンプレートまたは Azure CLI ステップを生成します。 または、「タグ付けされていないリソースを一覧表示し、タグ付けスキームを提案する」。 基本的に、Copilot in Azure は、自然言語経由で Azure サービスをクエリおよび制御する AI クラウド アシスタントです。 | Microsoft 365 Copilot |
| Defender の Copilot | Microsoft Defender の Security Copilot。 ユーザーは Microsoft Defender セキュリティ ポータル内で Copilot を使用しています。 これは、セキュリティ操作 (SecOps) タスクを支援します。 たとえば、アナリストは「アラート ID 23455 を調査し、何が起こったかを要約してください」と尋ね、Copilot は Defender のアラートとインシデントを分析して説明を生成したり、次の手順を推奨したりすることができます。 また、脅威インテリジェンスを相互参照することもできます。 このシナリオでは、Security Copilot インターフェイスを介した Defender for Endpoint/Office/Cloud などのデータに特に焦点を当てます。 | Security Copilot |
| Intune の Copilot | Microsoft Intune の Security Copilot (エンドポイント管理)。 Copilot は Microsoft Intune 管理センターで使用されます。 IT 管理者がデバイスを管理し、セキュリティ体制を整えるときに役立ちます。 たとえば、管理者は、「今週非準拠しているデバイスは何台あり、その理由ですか?」と尋ねるかもしれません。 Copilot は、デバイスのコンプライアンスに関する Intune データを取得し、理由を要約します。 また、デバイス構成を比較したり、アプリの展開状態を取得したりして、トラブルシューティングを支援することもできます。 これは基本的に、Security Copilot が Intune の情報を活用して質問に答え、IT チームやセキュリティ チームに分析情報を提供することです。 | Security Copilot |
| Designer | Microsoft Designer の Copilot。 | Microsoft 365 Copilot |
| Edge | Edge サイドバーの Business Chat。 Edge ブラウザー Microsoft 365 Copilot Copilot (Bing Chat Enterprise) サイドバーを介してアクセスされるチャットを表します。 このシナリオでは、ユーザーは Microsoft Edge サイドバーの Copilot を使用して組織データのクエリを実行している可能性があります (Microsoft Edge 内の BizChat エクスペリエンス)。 | Microsoft 365 Copilot Chat |
| Excel | Microsoft Excel の Copilot。 ユーザーは Excel スプレッドシート内で Copilot を使用しています。 たとえば、Copilot は、データの分析、数式の作成、表の概要の生成を依頼される場合があります。 これは、Excel 統合の Copilot であり、ブック内の計算や分析情報に役立ちます。 | Microsoft 365 Copilot |
| フォーム | Microsoft Forms の Copilot。 フォームのコンテキストで使用される Copilot を表します。 たとえば、Copilot は、アンケートの質問、クイズの作成、フォームの回答の分析に役立ちます。 これは、Forms でのコンテンツの作成や要約を支援する AI アシスタントです。 | Microsoft 365 Copilot |
| ロジック アプリ | Azure Logic Apps の Copilot。 | Microsoft 365 Copilot |
| Loop | Microsoft Loop の Copilot。 これは、Microsoft Loop アプリケーションまたは Loop コンポーネント内で支援する Copilot を指します。 ユーザーは、Copilot に Loop ワークスペースでコンテンツを生成または要約させることができます。 たとえば、Copilot は、Loop の共同キャンバスを前提として、Loop ページでのブレーンストーミングに役立ちます。 この統合により、Copilot が Loop アプリ コンテキストに導入されます。 | Microsoft 365 Copilot |
| M365AdminCenter | Microsoft 365 管理センターの Copilot。 これは、IT 管理者向けの AI アシスタントを指します。 このシナリオでは、Copilot は管理者が Microsoft 365 管理センター でタスクするのを支援できます。 たとえば、設定に関する質問への回答、PowerShell スクリプトの生成、ユーザー レポートの要約などです。 | Microsoft 365 Copilot |
| M365App | Microsoft 365 アプリ (デスクトップまたはモバイル) 経由の Business Chat。 Office アプリホストと同様に、これは Windows またはモバイルの Microsoft 365 統合アプリから起動された Business Chat を示します。 ユーザーが Office/Microsoft 365 アプリ自体 (Word などの特定の製品以外) を使用して、データを介して Copilot とチャットするシナリオについて説明します。 | Microsoft 365 Copilot Chat |
| Microsoft Purview | Purview (コンプライアンス) の Security Copilot。 ユーザーは Microsoft Purview コンプライアンス ポータルで Copilot と対話しています。 Copilot は、コンプライアンス責任者とセキュリティ チームがデータ保護とガバナンスに関連する問題をトリアージして要約するのに役立ちます。 たとえば、Copilot は、データ損失防止 (DLP) アラートのバッチを要約したり、内部リスク アクティビティを強調したり、"今週メールでポリシー違反があったかどうか" などの質問に回答したりできます。 埋め込み方法 (Microsoft Purview UI 内で、表示しているセクションを要約する) と、Microsoft Purview データ用のスタンドアロンの Q&A 方法の両方で機能します。 このシナリオでは、AI をコンプライアンス ワークフローに導入し、リスクを把握してアクションを決定するのが迅速化されます。 | Security Copilot |
| Office | Office.com または Microsoft 365 アプリ経由でのビジネスChat。 Office.com または Microsoft 365 ホーム アプリ (Web、デスクトップ、またはモバイル) を通じてアクセスされる Copilot Business Chatを示します。 たとえば、ユーザーが Office.com (microsoft365.com) または Microsoft 365 モバイル アプリで "Copilot" チャットを開いて、クロスドメインの質問をする場合です。 | Microsoft 365 Copilot Chat |
| OfficeCopilotNotebook | Copilot ノートブック (Microsoft 365)。 Copilot ノートブック機能の詳細については、Microsoft 365 Copilot (中央の AI 搭載ノートブック) を使用します。 このシナリオは、Copilot がコンテンツの アプリケーション間ノートブック をコンパイルまたは操作する場合です。 Copilot ノートブックを使用すると、ユーザーはノートブック インターフェイスで複数のソースにわたって情報を収集および生成できます。 この AppHost は、ノートブックが Office.com/Microsoft 365 側 (OneNote の外部) で使用されている場合に表示されます。 | Microsoft 365 Copilot Chat |
| OfficeCopilotSearchAnswer | Microsoft 365 検索の Copilot 回答。 この値は、 Copilot が Office/Microsoft 365 検索エクスペリエンスで AI を利用した回答を生成することを示します。 たとえば、ユーザーが Office.com または SharePoint で検索すると、Copilot は検索結果だけでなく、(職場のデータから取得) 自然言語で回答を提供します。 これは、検索コンテキスト内のビジネス Chatのような Q&A 機能です。 | Microsoft 365 Copilot Chat |
| OneDrive | 前述のように、 SharePoint の Copilot シナリオも参照します。 | Microsoft 365 Copilot |
| OneNote | Microsoft OneNote の Copilot。 ユーザーは OneNote ノートブック内で Copilot を使用している。 このアプリ内の OneNote Copilot は、メモの要約、プランやリストの生成、NoteNote コンテンツに基づく質問への回答を行うことができます。 Copilot は OneNote の「メモの取り方を大幅に強化」し、情報の作成、リコール、整理を支援します。 | Microsoft 365 Copilot |
| OneNoteCopilotNotebook | OneNote の Copilot ノートブック。 OfficeCopilotNotebook のシナリオと似ていますが、特に OneNote 内で Copilot Notebook にアクセスする場合です。 Microsoft は、OneNote に統合された Copilot ノートブックを導入したため、ユーザーが OneNote 内で AI 搭載のノートブックを使用すると、この AppHost がログに記録されます (データ間 Copilot 機能が OneNote に導入されます)。 | Microsoft 365 Copilot Chat |
| Outlook | Microsoft Outlook の Copilot。 Outlook (デスクトップ、Web、またはモバイル) の使用中に Copilot を使用しているユーザー。 これは通常、Copilot がメール タスクを支援していることを意味します。 たとえば、返信メールの下書き、長いメール スレッドの要約、受信トレイの整理などです。 | Microsoft 365 Copilot Chat |
| OutlookOnCanvas | Outlook 作成の Copilot インライン。 これは、メール キャンバス内の Copilot の支援を直接参照します。 たとえば、メールを作成するときに、Copilot は下書き内のテキストを自動生成する可能性があります。 これは、Outlook の作成ウィンドウのキャンバス上のヘルパーです (別の Copilot ウィンドウを使用するのではありません)。 | Microsoft 365 Copilot |
| OutlookSidepane | Outlook の Copilot のサイド ウィンドウ。 Outlook の [Copilot] ウィンドウを介して従来の Outlook Copilot エクスペリエンスを示します。 たとえば、ユーザーが Outlook で Copilot サイドバーを開いて、メッセージの下書きや要約を行います。 この値は、そのサイド ペインの操作を明示的にキャプチャします。 | Microsoft 365 Copilot |
| Planner | Microsoft Planner の Copilot。 Planner の Copilot シナリオを示し、プロジェクトの計画やタスクを支援する可能性があります。 ユーザーは、Copilot に計画の作成、タスク チェックリストの生成、タスクの説明の更新を依頼できます。 | Microsoft 365 Copilot |
| Power BI | Microsoft Power BI の Copilot。 | Microsoft 365 Copilot |
| PowerPoint | Microsoft PowerPoint の Copilot。 Copilot は PowerPoint プレゼンテーション内で使用されています。 このシナリオでは、ユーザーは Copilot に、PowerPoint でのスライドの作成、発表者ノートの生成、コンテンツの再設計を依頼できます。 | Microsoft 365 Copilot |
| PowerPointOnCanvas | PowerPoint スライドの Copilot。 Copilot がスライドに直接コンテンツを挿入または変更する、PowerPoint でのキャンバス上の Copilot エクスペリエンスを示します。 これは、(チャット ウィンドウだけに依存することなく) プレゼンテーションに直接レイアウトまたは箇条書きを Copilot が生成するシナリオである可能性があります。 これは、より埋め込まれた形式の PowerPoint Copilot です。 | Microsoft 365 Copilot |
| スタンドアロン Security Copilot | Security Copilot スタンドアロン エクスペリエンス。 ユーザーは、Defender や Purview などの組み込みエクスペリエンスを通じて Copilot と対話するのではなく、スタンドアロン エクスペリエンスを通じて Security Copilot と対話しています。 | Security Copilot |
| SharePoint | SharePoint の Copilot。 Copilot は SharePoint (おそらく SharePoint サイトまたはページ) 内で使用されます。 たとえば、ユーザーは SharePoint のニュース投稿の要約や SharePoint ページのコンテンツの下書きを Copilot に依頼できます。 このシナリオは、イントラネット コンテンツを支援する SharePoint 統合 Copilot に対応します。 | Microsoft 365 Copilot |
| Stream | Microsoft Stream の Copilot。 | Microsoft 365 Copilot |
| Teams | Microsoft Teams の Copilot。 Microsoft Teams アプリ (Web/デスクトップ/モバイル) 内での Copilot の使用状況を表します。 これには、Teams のチャットまたはチャネルでの Copilot との対話が含まれます。 たとえば、Teams チャットの要約、チャネルでの質問への回答、会議のコンテキストでの支援を Copilot に依頼します。 これは基本的に、Teams のインターフェイス内の Copilot エクスペリエンスです。 たとえば、Teams チャット スレッドの "Chat Copilot" などです。 | Microsoft 365 Copilot |
| TeamsAdminPortal | Microsoft Teams 管理センターの Copilot。 M365AdminCenter シナリオと同様に、これは Teams 管理ポータルの Copilot シナリオを示しました。 管理者は、Copilot を使用して Teams の設定を構成したり、レポートを生成したりする場合があります。 | Microsoft 365 Copilot |
| VivaEngage | Copilot in Viva Engage (Viva Engage)。 ユーザーは Viva Engage 内で Copilot と対話しています。 たとえば、Viva Engage コミュニティで投稿の下書きや会話スレッドの要約などです。 このシナリオでは、発表や回答の作成の支援など、Viva Engage 内の AI 支援について説明します。 | Microsoft 365 Copilot |
| VivaGoals | Copilot in Viva Goals。 Viva Goals では、OKR (目標と主要な結果) を管理します。 ここで Copilot を使用すると、OKR の下書き、進行状況の更新、目標達成の分析を行うことができます。 | Microsoft 365 Copilot |
| VivaPulse | Copilot in Viva Pulse。 Viva Pulse はフィードバック アンケート ツールです。ここで Copilot を使用すると、アンケートの質問の下書きを作成したり、回答からセンチメントを要約したりできます。 | Microsoft 365 Copilot |
| Whiteboard | Microsoft Whiteboard の Copilot。 ユーザーはデジタル ホワイトボードで Copilot を使用している。 Whiteboard の Copilot は、ホワイトボード キャンバスでアイデアのブレーンストーミングや整理に役立ちます。 たとえば、アイデアの提案、付箋のクラスタ化、ボードのコンテンツの要約などです。 このシナリオでは、(Teams または Whiteboard アプリでの) Whiteboard セッション中に Copilot を使用して、創造性と構造を強化する方法について説明します。 | Microsoft 365 Copilot |
| Word | Microsoft Word の Copilot。 ユーザーは Word 内で Copilot と対話しています。 たとえば、Word 文書の一部の下書きや編集を依頼する場合などです。 これは、アプリ内の Word Copilot (Word のサイドウィンドウ チャットとコマンド) です。 Copilot では、コンテンツの生成、テキストの要約、ドキュメント コンテキストの書式設定の調整を行うことができます。 | Microsoft 365 Copilot |
| WordOnCanvas | Word のドキュメントに Copilot インライン。 これは、Word のキャンバス上で直接の Copilot 支援を指します。 サイド ペインの代わりに、Copilot はドキュメント編集領域内で動作します。 たとえば、Copilot がドキュメントに直接書き込んだり、インライン提案を提供したりする機能などです。 これは基本的に Word Copilot の機能が、チャット ウィンドウ経由ではなく、ドキュメント本文内に適用されます。 | Microsoft 365 Copilot |
ユーザー アクティビティの Copilot シナリオの例
次の表に、いくつかのシナリオ例と、それが監査ログにどのように表示されるかを示します。 これらの監査ログの例は、Copilot アクティビティから取得されます。
Microsoft Copilot
ユーザーは、Microsoft 365 Copilot Chat クライアントを通じて Microsoft Copilot と対話します。
| 操作 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.MicrosoftCopilot.BizChat | BizChat |
Security Copilot
ユーザーが Microsoft Defender 内の Security Copilot と対話します。
| 操作 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Security.SecurityCopilot | Defender |
Copilot Studio アプリケーション
ユーザーは、カスタムビルドの Copilot Studio アプリケーション (その appId は appIdentity に含まれている GUID です) を操作します。 この操作は、このカスタムビルド アプリケーションが展開されている Microsoft Teams 内で行われます。
| 操作 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 | Teams |
Microsoft Facilitator
Microsoft Facilitator は、Microsoft Teams の AI ノート、ライブ ノート、または会議のモデレーションを更新します。
| 操作 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| AINotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.AINotes | Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.LiveNotes | Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.MeetingModerator | Teams |
| TeamCopilotMsgInteraction | TeamCopilotInteraction | Copilot.TeamCopilot.Message | Teams |
Copilot が Web にアクセスしたかどうかの特定
Web 検索を有効にすると、Microsoft 365 Copilot と Microsoft 365 Copilot Chat はユーザー プロンプトを解析し、Web 検索によって応答の品質が向上するかどうかを判断します。 Copilot がユーザー操作でパブリック Web を参照したかどうかを特定するには、CopilotInteraction 監査レコードの AISystemPlugin.Id プロパティを確認します。 AISystemPlugin.Id には、ユーザーの Copilot 要求が Microsoft Bing を介して追加データに対してパブリック Web を使用する場合の値 BingWebSearch が含まれています。
Copilot 監査ログへのアクセス
Microsoft Purview ポータルを使用し [ 監査] を選択して、Copilot 監査ログにアクセスします。
特定の Copilot または AI アプリケーション シナリオを検索するには、Microsoft Purview ポータルの [アクティビティ – 操作名 ] フィールドを使用して、 操作、 RecordType、 ワークロードなどのプロパティで監査ログをフィルター処理します。
特定の AppIdentity 値または値セットを含む監査ログを検索する必要がある場合は、まず、操作名でフィルター処理して、関連するすべての Copilot 監査ログを検索してエクスポートします。 エクスポートされた検索結果から、 AppIdentity プロパティのフィルターをオフラインに適用します。
Microsoft Copilot と Microsoft Copilot Chat の監査ログには、要求が処理されたときのモデル プロバイダーとモデル名が含まれます。 この情報は、複数のモデル プロバイダーを有効にする組織の監査、コンプライアンス、およびガバナンスの要件をサポートするのに役立ちます。
たとえば、ユーザーが Auto ではなく特定のモデルを選択した場合、監査レコードには次のようなエントリが含まれる可能性があります。
ModelProvider: OpenAI, ModelName: gpt-55-high-
ModelProvider: Anthropic, ModelName: claude-sonnet-4-6また、ユーザーが [自動] を選択した場合は、内部モデルが使用されている場合など、すべての要求でモデル プロバイダーとモデル名を使用できない場合があります。
現在、Cowork にはプロバイダーの詳細は表示されません。
次の手順
- 監査ログの検索: 監査ログ内の Copilot および AI アプリケーション アクティビティに対してターゲットを設定した検索を実行します。
- 監査ログの保持ポリシーを管理する: Copilot 監査レコードを必要な期間保持するための保持ポリシーを作成します。
- 監査ログ レコードのエクスポート、構成、表示: 詳細な分析やコンプライアンス レポート用に Copilot アクティビティ レコードをエクスポートします。