Microsoft 365 管理センターで Viva Glint Copilot アクセスを管理する

概要

このドキュメントでは、アクセスが構成、評価され、長期間にわたって最新の状態に維持される方法など、Microsoft 365 管理センター内で Viva 機能アクセス管理 (VFAM) を使用して Microsoft Copilot in Viva Glint を有効化および管理する方法について説明します。 これは、テナント レベルの Copilot の有効化と Viva Glint アクセス ガバナンスを担当する管理者を対象としています。

このドキュメントでカバーされる内容

• ユーザー アクセス
• ユーザーの前提条件
• Microsoft 365 管理センターのアクセス制御
• 動的 Entra グループ
• 機能有効化のシナリオ
• ポリシーの優先順位と競合の解決
• FAQ

ユーザー アクセスの決定方法

Viva Glint の Copilot アクセスは、手動でユーザーをリストに追加して設定されるわけではありません。 代わりに、Viva Glint は、Microsoft Entra ID ユーザーと Entra で属するグループを使用してアクセスを自動的に評価します。

• VFAM ポリシーの範囲は、次のとおりです。
  • すべてのユーザー
  • 個人ユーザー
  • Microsoft Entra セキュリティ グループ、Microsoft 365 グループ、または配布グループ
• ポリシーのスコープが動的 Entra グループに設定されている場合、ユーザー アクセスは次のように自動的に更新されます。
  • 従業員が organization に入退する
  • ユーザー属性が変更され、グループ メンバーシップが再計算される
• グループのメンバーシップが変更されたときに VFAM ポリシーを手動で更新する必要がないため、管理オーバーヘッドが削減され、Copilot へのアクセスが組織構造やガバナンスのニーズに合った状態を維持できます

ライセンス要件

• Copilot in Viva Glint にアクセスするには、Viva Glint、Microsoft Viva Suite、または Microsoft Viva Workplace Analytics と従業員フィードバック のライセンスが必要です。
• Copilot in Viva Glint にアクセスするために、Microsoft Copilot のライセンスは必要ありません。

前提条件

Copilot in Viva Glint は、Microsoft 365 管理センターで有効になっています。 この機能は、次の方法で管理できます。

• Microsoft 365 全体管理者
• Viva Glint テナント管理者
• AI 管理者

Microsoft 365 管理センターの役割の詳細については、「Viva Glint と Microsoft 365 管理センター ロール別のアクセス」を参照してください

Viva Glint ユーザー ロールとの関係

Microsoft Copilot の有効化に加えて、ユーザーは特定の Copilot 機能にアクセスするために、Viva Glint ユーザー ロールの前提条件を満たす必要があります。

• Viva Glint Copilot のコメント要約にアクセスするには、ユーザー ロールに [コメントの表示] アクセス許可が必要です。
  詳細については、「Viva Glint ユーザー ロールを設定する」を参照してください
• コメントの要約は、Viva Glint プラットフォームで管理および終了する定期アンケートまたはアドホックアンケートでのみ使用できます。
  詳細については、「Viva Glint プログラム、アンケートの種類、テンプレート」を参照してください

動的 Entra グループ

動的グループは、定義されたユーザー属性に基づいてユーザーを自動的に追加または削除し、それらの属性が変更されると、グループ メンバーシップが Entra サービスによって再計算されます。

VFAM ポリシーのスコープが動的 Entra グループに設定されている場合、VFAM は Entra ID によって提供されるグループ メンバーシップに依存するため、グループ メンバーシップの変更に応じてポリシー スコープが自動的に変更されます。

動的 Entra グループは、手動でリストを保守することなく、特定の組織のコーホートへの Copilot アクセスを対象とする場合に特に役立ちます。 一般的なシナリオは次のとおりです。

• 役割ベースのアクセス: 役職または部門属性に基づいて、特定の部門の HR ビジネス パートナー、上級リーダー、またはマネージャーのグループを作成します
• 地域別の展開: オフィスの場所または国/地域別に従業員をターゲットにして、段階的展開を可能にします
• パイロット グループ: 複数の属性 (例: "マーケティングのマネージャーと 5+ の直属の部下") を組み合わせてテストを制御する

Copilot ポリシーの Entra グループの作成

organization に Copilot ロールアウトのニーズに一致する Entra グループ (すべての HRBP のグループなど) がまだない場合は、役職、部署、マネージャーの状態などのユーザー属性に基づいて、Microsoft Entra 管理センターで新しい動的 Entra グループを作成できます。

Entra グループを作成する必要があるのは、organization 全体の既定値とは異なる Copilot アクセス権限を必要とするユーザーのみです。 既存のすべての Viva Glint ユーザー ロールを Entra グループとして再作成する必要はありません。

Viva Glint ユーザー ロールとの関係

Microsoft Entra グループと Viva Glint ユーザー ロールは異なる目的で使用され、個別に管理されます。

• Entra グループは、Copilot in Viva Glint にアクセスできるユーザーを制御します (有効化)
• Viva Glint ユーザー ロールは、 ユーザーが表示できるデータとアクセスできるレポート (アクセス許可) を制御します

Microsoft Entra での動的グループの作成と管理の詳細については、「Microsoft Entra ID で動的グループを作成または更新する」を参照してください

Microsoft 365 管理センターでアクセスを制御する

Microsoft 365 グローバル管理者、Viva Glint テナント管理者、AI 管理者は、VFAM を使用して Copilot in Viva Glint の可用性を制御できます

Microsoft 365 管理センターで Viva Glint Copilot のアクセスを管理するには:

1. Microsoft 365 管理センターに戻ります。

2. 左側のメニューで [ 設定 ] を選択し、[ Viva] を選択します。

3. Viva Glint を選択し、[Viva Glint で Microsoft Copilot の設定を管理する] を選択します。 [Viva Glint の Microsoft Copilot の管理] ウィンドウが表示されます。

   

Copilot in Viva Glint へのアクセスを管理するには、次の 3 つの一般的なシナリオがあります:

• シナリオ 1: すべての Viva Glint ユーザーに対して有効にする (既定の構成)
• シナリオ 2: テナント レベルで無効にし、特定のユーザーとグループに対してのみ有効にする
• シナリオ 3: テナント レベルで有効にし、特定のユーザーとグループで無効にする

シナリオ 1: すべての Viva Glint ユーザーに対して有効にする (既定の構成)

このシナリオを使用する場合

このシナリオは、次の場合に使用します。

• 適切な Viva Glint ユーザー ロールのアクセス許可を持つすべてのユーザーが Copilot 機能にアクセスする必要がある
• ユーザー グループに基づいてアクセスを制限する必要はありません

手順

1. Microsoft 365 管理センターに戻ります。

2. [設定]>Viva を選択します。

3. Viva Glint を選択し、[Viva Glint で Microsoft Copilot の設定を管理する] を選択します。

4. [Viva Glint の Microsoft Copilot の管理] ウィンドウで、[組織全体の設定] セクションの [管理] を選択します。

5. [ オン] を選択します。

6. [保存] を選択します。

   注:

   organization全体の設定が [オン] で、カスタム ポリシーが存在しない場合、Viva Glint ユーザー ロールの前提条件を満たすすべてのユーザーが Copilot 機能にアクセスできます。

   結果

   • コメント レポートへのアクセス権を持つユーザーは、コメントの要約を使用できます。
   • ダッシュボードとレポートへのアクセス権を持つユーザーは、Copilot の強調表示を使用できます。
   • Access は、定期または臨時アンケート プログラムにのみ適用されます。

シナリオ 2: テナント レベルで無効にし、特定のユーザーとグループに対してのみ有効にする

このシナリオを使用する場合

このシナリオは、次の場合に使用します。

• 広範な展開の前に、限られたグループで Copilot を試験運用している場合
• 特定の部門またはチーム (人事、上級管理職など) にのみアクセス権を付与する場合
• Your organization requires controlled access for compliance or governance reasons

手順

手順 1: organization 全体の設定を無効にする

1. Microsoft 365 管理センターに戻ります。
2. [設定]>Viva を選択します。
3. Viva Glint を選択し、[Viva Glint で Microsoft Copilot の設定を管理する] を選択します。
4. 表示される [Viva Glint の Microsoft Copilot の管理] ウィンドウの [組織全体の設定] セクションで [管理] を選択します。
5. [ オフ] を選択します。
6. [保存] を選択します。

手順 2: 特定のグループに対して有効にするカスタム ポリシーを作成する

1. 同じ [Microsoft Copilot in Viva Glint の管理] ウィンドウで、[ユーザーまたはグループのカスタム ポリシー] セクションで [ポリシーの作成] を選択します。

2. [ ポリシー名 ] フィールドにわかりやすい名前を入力します (例: "Copilot for HR Team" など)。

3. 特定のユーザーに対してオン を選択します。

4. [このポリシーが適用されるユーザーまたはグループの追加] フィールドで、アクセス権を持つ必要がある Microsoft Entra セキュリティ グループまたは個々のユーザーを検索して追加します。

5. [保存] を選択します。

   

結果

• Copilot in Viva Glint は、既定ではすべてのユーザーに対して無効になっています
• 指定された Microsoft Entra セキュリティ グループ (および Viva Glint ユーザー ロールの前提条件を満たしている) のユーザーのみが Copilot 機能にアクセスできます
• 指定されたグループに属していないユーザーには、ユーザー ロールのアクセス許可に関係なく、Viva Glint の Copilot 機能は表示されません

シナリオ 3: テナント レベルで有効にし、特定のユーザーとグループを無効にする

このシナリオを使用する場合

このシナリオは、次の場合に使用します。

• Copilot を広範に有効にするが、特定の地域またはユーザー グループ (作業評議会の承認待ちのヨーロッパのユーザーなど) を除外したい場合
• ガバナンス レビューを完了している間、特定の部門のアクセスを一時的に制限する必要があります
• データの機密度またはコンプライアンス要件のために、特定のユーザー グループのアクセスを無効にする必要がある

手順

手順 1: organization 全体の設定を有効にする

1. Microsoft 365 管理センターに戻ります。
2. [設定]>Viva を選択します。
3. Viva Glint を選択し、[Viva Glint で Microsoft Copilot の設定を管理する] を選択します。
4. 表示される [Viva Glint の Microsoft Copilot の管理] ウィンドウの [組織全体の設定] セクションで [管理] を選択します。
5. [ オン] を選択します。
6. [保存] を選択します。

手順 2: 特定のグループに対して無効にするカスタム ポリシーを作成する

1. 同じ [Microsoft Copilot in Viva Glint の管理] ウィンドウで、[ユーザーまたはグループのカスタム ポリシー] セクションで [ポリシーの作成] を選択します。

2. [ ポリシー名 ] フィールドにわかりやすい名前を入力します (例: "ヨーロッパのユーザー向けに Copilot を無効にする")。

3. 特定のユーザーに対して [オフ] を選択します。

4. [このポリシーが適用されるユーザーまたはグループの追加] フィールドで、アクセス権を持たないはずの Microsoft Entra セキュリティ グループまたは個々のユーザーを検索して追加します。

5. [保存] を選択します。

   

   重要

   カスタム ポリシーは、organization 全体の設定をオーバーライドします。 ポリシーが "オフ" に設定されているグループ内のユーザーは、organization全体の設定が "オン" であっても、Copilot in Viva Glint にアクセスできません。

結果

• Copilot in Viva Glint は、既定ですべてのユーザーに対して有効になっています
• 指定された Microsoft Entra セキュリティ グループ ("オフ" と指定) 内のユーザーは、Viva Glint ユーザー ロールのアクセス許可に関係なく、Copilot 機能にアクセスできません
• Viva Glint ユーザー ロールの前提条件を満たす他のすべてのユーザーは、Copilot 機能にアクセスできます

ポリシーの優先順位と競合の解決

複数のポリシーが存在する場合、 VFAM は次の優先順位に従います。

• カスタムの "オフ" ポリシー が最も優先されます。 ユーザーが "オフ" ポリシーを持つグループに属している場合、ユーザーは Copilot in Viva Glint にアクセスできません。
• カスタムの "オン" ポリシー が 2 番目に優先されます。 ユーザーが "オン" ポリシーを持つグループに属しており、"オフ" ポリシー グループに属していない場合は、Copilot にアクセスできます。
• 組織全体の設定は、 カスタム ポリシーの対象外のユーザーにのみ適用されます。

例

• 組織全体の設定: オン
• カスタム ポリシー 1: "HR Team" グループに対してオン
• カスタム ポリシー 2: "ヨーロッパのユーザー" グループに対してオフ

結果:

• "ヨーロッパのユーザー" グループのユーザーは、"HR チーム" グループに属している場合でも Copilot にアクセスできません ("オフ" ポリシーが優先されます)
• "ヨーロッパのユーザー" グループに属さない "HR チーム" グループのユーザーは Copilot にアクセスできます
• どちらのグループにも属していないユーザーが Copilot にアクセスできない (organization-wide 設定が適用されます)

よくあるご質問 (FAQ)

VFAM Copilot ポリシーは、従業員が入退職しても自動的に最新の状態に保たれますか?

はい。 Viva 機能アクセス管理 (VFAM) を介して Microsoft Entra ユーザーまたはグループを使用して Copilot アクセスが制御されている場合、アクセスはそれらの Entra ユーザーまたはグループの現在のメンバーシップに基づいて評価されます。 VFAM ポリシーには、ユーザーの静的なリストは保存されません。これらは、ポリシーが評価される時点でスコープ内に含まれているユーザーに適用されます。

VFAM はスコープ内のユーザーをどのように判断しますか?

VFAM ポリシーの範囲は、次のとおりです。

• すべてのユーザー
• 特定のユーザー
• Microsoft Entra セキュリティ グループ、Microsoft 365 グループ、または配布グループ

VFAM は、Microsoft Entra ID で定義されているグループまたはユーザー オブジェクトを使用して、ポリシーが適用されるユーザーを決定します。

Entraでユーザーが追加または削除されるとどうなりますか?

新しいユーザー

• ユーザーが VFAM ポリシーに含まれる Entra グループに追加された場合、グループ メンバーシップが Entra ID で処理されると、そのユーザーはポリシーの対象となります。
• VFAM ポリシー自体を変更する必要はありません。

ユーザーの削除または退出

• ユーザーが Entra グループから削除された場合、またはユーザー オブジェクトが Entra ID から削除された場合、そのユーザーは VFAM ポリシーの対象外になります。
• VFAM は、現在の Entra 状態に基づいてスコープを引き続き評価します。

[名前を付けてログイン] オプションを使用する場合の Copilot エクスペリエンスはどうなりますか?

ユーザーが "ユーザーとしてログイン" アクセス許可を有効にしている場合、そのユーザーの Copilot エクスペリエンスには、偽装しているユーザーの設定ではなく、 ユーザー自身の Copilot 設定が反映されます。 たとえば、ユーザーが Glint の Copilot を有効にしていて、"名前を付けてログイン" 機能を使用して Glint の Copilot が無効になっているユーザー アカウントにアクセスする場合、偽装ユーザーのビューには引き続き Copilot が有効として表示されます。 ただし、偽装されたユーザーは、ユーザー アカウントに対して有効になっていないため、Copilot にアクセスできません。