AI を利用した SharePoint のエージェントは、ユーザーが SharePoint サイト、ページ、ドキュメント ライブラリに関する情報と分析情報をすばやく見つけるのに役立ちます。 SharePoint のエージェントは、他の Microsoft 365 アプリの Copilot と同じようにorganizationのデータにアクセスし、データへのアクセス許可に基づいてユーザーに応答します。 SharePoint 管理者は、次の管理を行うことで、複数の方法でユーザーのエージェントへのアクセスを管理できます。
- エージェントにアクセスできるユーザー
- ユーザーがエージェントを通じてアクセスできる情報
- エージェントが利用可能な場所
エージェントにアクセスできるユーザーを管理する
SharePoint のエージェントは、アクティブ化を必要としません。 Copilot ライセンスの割り当てを通じて、エージェントにアクセスできるユーザーを管理できます。 または、organization に従量課金が設定されている場合は、課金ポリシーに割り当てられたセキュリティ グループを使用して、エージェントにアクセスできるユーザーを制御できます。 詳細については、SharePoint でエージェントの従量課金を設定する方法をご確認ください。
ライセンスによるユーザー アクセスの制御
現在、Microsoft Copilot ライセンスを持つユーザーはエージェントを使用できます。 Microsoft 365 管理センターの Microsoft Copilot セットアップ ガイドを使用して、必要なライセンスをユーザーに割り当てることができます。 詳細については、「Microsoft 365 管理センターでユーザーにライセンスを割り当てる」および「Microsoft Copilot の要件」を参照してください。
管理者は、Copilot ライセンスのサービス プランを編集して、ユーザーが SharePoint で Copilot エクスペリエンスを使用することを具体的に許可またはブロックすることを選択できます。 管理者は、Microsoft 365 管理センターの Microsoft Copilot のライセンスの詳細ページで、ユーザーごとに 'Microsoft Copilot for SharePoint' を有効または無効にできます。 たとえば、ユーザーが Teams では Microsoft Copilot を使用することを許可されても、SharePoint ではエージェントのみを使用することはできない場合があります。 ただし、この変更により、そのユーザーに対して Copilot を作成する OneDrive の Copilot と SharePoint ページでの Copilot も無効になります。
従量課金制でユーザー アクセスを制御する
Microsoft Copilot ライセンスが割り当てられていないユーザーの場合は、従量課金制でエージェントへのユーザー アクセスを制御できます。 これを行うには、最初に SharePoint エージェントを Azure のリソースとして設定する必要があります。 次に、セキュリティ グループに割り当てられた従量課金制ポリシーを設定します。 そのポリシーを SharePoint のエージェント リソースにリンクできます。 請求ポリシーに割り当てられているセキュリティ グループのユーザーのみがエージェントにアクセスできます。 詳細については、「 従量課金制でエージェントを使用する」を参照してください。
特定のエージェント ファイルでファイルのアクセス許可を使用する
SharePoint のエージェントは、 .agent ファイルとして表されます。
.agent ファイルに対する権限によって、エージェントにアクセスしたり、エージェントを編集したりできるユーザーが決まります。 SharePoint サイトのファイルを作成またはアクセスできるユーザーのみがエージェントを作成またはアクセスできます。
注:
SharePoint でエージェントにアクセスして使用するユーザーの場合、エージェントの応答は、エージェントのデータ ソースに対する各ユーザーのアクセス許可によって異なります。 たとえば、ユーザーがエージェントにアクセスできるが、参照するサイトまたはドキュメント ライブラリにアクセスできない場合、このユーザーに対するエージェントの応答には、これらの制限されたソースからのコンテンツは含まれません。
ユーザーがエージェントを通じてアクセスできる情報を管理します
SharePoint の組み込み機能を使用する
SharePoint のエージェントは、SharePoint サイト、ページ、ドキュメント ライブラリをナレッジ ソースとして使用して、ユーザーに応答します。 ユーザーがサイトへのアクセスを制御することで、エージェントを使用するときにユーザーの情報へのアクセスを制御できます。 SharePoint には、サイトへのアクセスを制御するための多くのツールが用意されています。
- サイトをプライベート (チーム サイトのみ) として設定し、グループのメンバーシップを制御することで、Microsoft 365 グループに関連付けられているサイトへのアクセスを制御します。
- サイトのアクセス許可を使用して、グループに関連付けられていないサイトへのアクセスを制御します。
- SharePoint 管理センターと PowerShell で利用可能なアクセス ガバナンス ポリシーを使用して、アクセスを制御します。
SharePoint の高度な管理を使用する
現在、Microsoft Copilot によるサイトへのアクセスを制限するために、SharePoint 管理者は制限付きアクセス制御ポリシーを設定できます。 その結果、サイトへのすべてのアクセスは、ポリシーで指定されたユーザーのグループのみに制限されます。 したがって、サイトのコンテンツは、この制限されたユーザー グループに対してのみ Microsoft Copilot に表示されます。 個々のサイトまたは OneDrive へのアクセスを制限できます。 過剰共有の防止、アクセスの制御、コンテンツ ガバナンスの強化のための機能の詳細については、「SharePoint 高度な管理を使用した Microsoft Copilot の準備」を参照してください。
Microsoft Purview データ損失防止 (DLP) を使用する
選択したファイルがエージェントによって使用されないようにするには、秘密度ラベルを Microsoft Purview データ損失防止 (DLP) と共に使用します。
[コンテンツが含む>秘密度ラベル] 条件を使用して DLP カスタム ポリシーを作成すると、機密性の高いコンテンツを外部ユーザーと共有できないようにし、アイテムが処理されないようにすることができます。 応答の引用には識別された項目が含まれますが、項目の内容は応答で使用されていません。
秘密度ラベルを .agent ファイルに直接追加することは、まだできません。 DLP を使用して .agent ファイルを管理する場合は、機密ラベルを条件として使用するのではなく、 .agent 拡張子に基づく条件を使用します。
エージェントが利用可能な場所を管理する
SharePoint でのサイト所有者のコントロール
SharePoint で作成したエージェントは、リストや発行場所に自動的に表示されません。 ユーザーは、Word ファイルや Excel ファイルを検出または使用する方法と同様に、手動で .agent ファイルに移動して使用できます。 サイト所有者は、サイトのメイン エージェントを 1 つ選択できます。 このエージェントは、ユーザーがグローバル ヘッダーの [エージェント] アイコンを選択すると開きます。 詳細については、「 SharePoint でエージェントを管理する」を参照してください。
コンテンツの検出が制限されているサイトでエージェントをオフにする
SharePoint 管理者は、 制限付きコンテンツ検出 機能を使用して、個々のサイトでエージェント関連のすべての機能をオフにすることができます。 コンテンツの検出が制限されたサイトにフラグを設定すると、ユーザーはサイトのグローバル ヘッダーにエージェント アイコンを表示できなくなります。 したがって、既製のエージェントを使用したり、新しいエージェントを作成したり、そのサイトから他のエージェントにコンテンツを追加したりするためのアクセス権はありません。 制限付きコンテンツ検出ポリシーでは、サイトへのアクセスは変更されませんが、サイトのコンテンツがすべてのユーザーの Microsoft Copilot または organization 全体の検索に表示されることはありません。
エージェントが Copilot Chat で使用されないようにブロックする
テナント管理者と AI 管理者は、Microsoft 365 管理センターの Copilot コントロール システム (旧称統合アプリ) の [エージェント] セクションで、SharePoint で積極的に使用されているエージェントを管理できます。 このエクスペリエンスにより、管理者はこれまでに Copilot Chat で使用されたすべてのエージェントの概要が明確になり、詳細を表示したり、Microsoft Copilot で使用するためのエージェントをブロックまたはブロック解除したりすることができます。すべてを 1 か所から行うことができます。 詳細については、「Microsoft 365 管理センターで Copilot エージェントを管理する」を参照してください。
注:
現時点では、エージェントをブロックすると、Copilot Chat での可用性にのみ影響します。 この機能はまだ OneDrive、SharePoint、Teams には適用されません。