01Copilot は閲覧権限のあるデータだけを表示する確認済

Copilot は、利用者が少なくとも閲覧権限を持つ組織データだけを表示する。Microsoft 365 のサービス境界の中で動くが、テナント全体が見えるわけではなく、アクセス範囲は常にサインインした利用者の権限に限られる。

手順
  1. 自分が見られる範囲は、Copilot が回答に使える範囲と同じだと理解する
  2. 本来見えるはずのない資料が回答に出たら、内容を広めず、サイトの所有者または IT 部門に報告する
  3. 自分が所有するサイトやフォルダーの権限を定期的に見直す
注意

権限の設定が広すぎるサイトがあると、その内容は Copilot でも見つかりやすくなる。Copilot は権限を広げないが、既存の広すぎる権限を目立たせる。

利用条件
Microsoft Copilot と Copilot Chat に共通。
出典
Microsoft Learn「Data, Privacy, and Security for Microsoft Copilot」
Microsoft Learn「How does Microsoft Copilot work?」
確認日
2026-09-12（第 1 版）
出典の該当箇所
Microsoft Copilot only surfaces organizational data to which individual users have at least view permissions.

02セマンティックインデックスの仕組みと除外方法確認済

Copilot は Microsoft Graph と、SharePoint Online のテキスト系ファイルから作る組織全体のセマンティックインデックスを使って根拠を探す。結果は、利用者がすでにアクセス権を持つ内容に限って表示される。インデックスは自動で有効になり、無効にはできない。

手順
  1. 対象は Word、PowerPoint、PDF、aspx、OneNote など（PDF、PPTX、DOCX は最大512 MB）
  2. 2人以上がアクセスできるサイトに追加された新しい文書は、1日1回インデックスされる
  3. 給与、人事、財務など特に機微な情報のサイトを除外する必要がある場合、サイト管理者は Site information > View all site settings > Search and offline availability で Allow this site to appear in search results を No にする
  4. DLP がある組織は、除外に DLP を使うことも検討する
注意

サイトを検索から除外すると、Microsoft Search とセマンティックインデックスの両方から外れる。片方だけを除外することはできない。除外は業務への影響が大きいため、IT 部門と相談して決める。

利用条件
Microsoft Copilot の有償ライセンスの利用者向けにセマンティックインデックスが作られる。管理者の作業なしで有効。
出典
Microsoft Learn「Semantic indexing for Microsoft Copilot」
Microsoft Learn「Data, Privacy, and Security for Microsoft Copilot」
確認日
2026-09-12（第 1 版）
出典の該当箇所
It's an organization-wide index generated from text-based SharePoint Online files. However, it only surfaces the results to a user if the user already has access to the content controlled by role-based access control. Additionally, the SharePoint Online site must remain searchable.

03秘密度ラベルの暗号化は EXTRACT 権限で判断される確認済

秘密度ラベルで暗号化された内容を Copilot が返すには、利用者に VIEW と EXTRACT の両方の使用権限が必要。VIEW だけの場合、Copilot はその内容を要約せず、リンクだけを示す。

手順
  1. Windows の Office アプリで文書を開き、ステータスバーに Permissions を表示する
  2. ラベル名の横のアイコンを選び、My Permission を表示する
  3. Copy（EXTRACT に対応）が Yes か No かを確認する
  4. Copilot に要約させたくない文書は、EXTRACT を含まない暗号化設定のラベルを使うよう管理者と相談する
注意

二重キー暗号化（DKE）の項目は Copilot から返されない。利用者が設定した権限で暗号化された未開封の文書は、条件付きでしか使えない。ラベル設定の変更は情報保護の管理者の判断で行う。

利用条件
Microsoft Copilot、Copilot Chat、エージェントに共通。
出典
Microsoft Learn「Use Microsoft Purview to manage data security & compliance for Microsoft 365 Copilot & Microsoft 365 Copilot Chat」
Microsoft Learn「Considerations for Microsoft Purview to manage Microsoft 365 Copilot and Channel Agent in Teams for security and compliance」
Microsoft Learn「Data, Privacy, and Security for Microsoft Copilot」
確認日
2026-09-12（第 1 版）
出典の該当箇所
When the sensitivity label applies encryption, users must have the EXTRACT usage right, as well as VIEW, for the AI apps to return the data.

04ラベル付き文書から作った内容はラベルを引き継ぐ確認済

Word、PowerPoint、Outlook の Copilot でラベル付きの文書を基に新しい内容を作ると、元のラベルと保護設定が自動で引き継がれる。複数の文書を使った場合は、優先度の最も高いラベルが使われる。Copilot Chat の回答にも、使ったデータの中で優先度が最も高いラベルが表示される。

手順
  1. Word で Draft with Copilot > Reference a file、PowerPoint で Create presentation from file を使う
  2. 新しい文書の上部の情報バーでラベルが変わったことを確認する
  3. Copilot Chat の回答と引用に表示されるラベルを確認する
  4. ラベルを変えるときは社内の規程に従う
注意

サイトやチームなどのコンテナーに付けたラベルは、中の項目に引き継がれない。Teams の会議とチャットを保護するラベルは現時点で Copilot に認識されない。

利用条件
Copilot in Word、PowerPoint、Outlook のラベル継承。Copilot Chat のラベル表示。
出典
Microsoft Learn「Use Microsoft Purview to manage data security & compliance for Microsoft 365 Copilot & Microsoft 365 Copilot Chat」
Microsoft Learn「Considerations for Microsoft Purview to manage Microsoft 365 Copilot and Channel Agent in Teams for security and compliance」
確認日
2026-09-12（第 1 版）
出典の該当箇所
If you use Copilot in Word, Copilot in PowerPoint, and Copilot in Outlook to create new content based on an item that has a sensitivity label applied, the sensitivity label from the source file is automatically inherited, with the label's protection settings.

05DLP で特定のラベルの文書を Copilot の処理から外す確認済

Microsoft Purview の DLP では、Microsoft 365 Copilot and Copilot Chat のポリシーの場所を使い、機密情報の種類を含むプロンプトの処理や、特定のラベルが付いたファイルとメールの処理を制限できる。

手順
  1. （管理者）Purview の DSPM for AI（classic）で Microsoft 365 Copilot のビューを開く
  2. Assess and prevent oversharing of sensitive data などの推奨事項を確認する
  3. Protect items with sensitivity labels from Microsoft 365 Copilot and agent processing の1クリックポリシーを検討する
  4. 少なくとも1日待ってから Reports でポリシーの結果を確認する
注意

DLP で除外された文書は、Copilot が要約しない代わりにリンクで示す。治験や安全性情報など、社内で扱いを限定しているラベルの文書を対象にするかは、情報保護と品質の担当部署で決める。Purview の各機能のライセンスはサービス記述書で確認する。

利用条件
管理者向け。ライセンス要件は Microsoft Purview のサービス記述書を参照。
出典
Microsoft Learn「Use Microsoft Purview to manage data security & compliance for Microsoft 365 Copilot & Microsoft 365 Copilot Chat」
Microsoft Learn「Considerations for Microsoft Purview to manage Microsoft 365 Copilot and Channel Agent in Teams for security and compliance」
確認日
2026-09-12（第 1 版）
出典の該当箇所
Use the Microsoft 365 Copilot and Copilot Chat policy location to restrict the processing of prompts that contain sensitive information types, or processing files and emails that have specific sensitivity labels applied.

06Everyone 系グループへの共有を項目単位で洗い出す確認済

SharePoint Advanced Management の管理者は、特別なグループ（Everyone と Everyone except external users）に共有された項目を、項目単位で確認できる。

手順
  1. SharePoint 管理センターで Advanced Management > All features > Data access governance reports を開く。
  2. 新しいレポート 'Sites and files shared via special SharePoint group' を選び、実行する。
  3. 作成されたレポートをエクスポートし、項目単位の権限を確認する。
注意

Copilot は閲覧できるデータを扱うため、過剰共有の確認は導入前に行う。権限の変更は管理者が社内手続に従って行う。

利用条件
SharePoint Advanced Management の管理者向け。対象は Web。Microsoft 365 Copilot のリリースノートに掲載。機能は段階的に展開されるため、テナントによって表示時期が異なる。
出典
Microsoft Learn「Release notes for Microsoft 365 Copilot」
確認日
2026-10-07（第 2 版）
出典の該当箇所
The SharePoint Admin Center now includes a detailed report that shows item-level permissions for special SharePoint groups: Everyone and Everyone except external users.

07RCD で特定サイトを Copilot の検索対象から外す確認済

Restricted Content Discovery は、指定した SharePoint サイトの内容を組織全体の検索と Copilot の回答に出にくくする一時的な管理策。サイトの権限は変わらず、アクセス権のある人は引き続き直接開ける。サイト内の Copilot ボタンなど AI の入口も表示されなくなる。

手順
  1. （管理者）SharePoint 管理センターで Sites > Active sites を開く
  2. 対象のサイトを選び、Settings タブを開く
  3. Restrict content from Microsoft Copilot をオンにして Save を選ぶ
  4. PowerShell では Set-SPOSite -Identity <site-url> -RestrictContentOrgWideSearch $true
  5. 権限の見直しが終わったら解除する
注意

アクセス制御ではないため、権限そのものの是正は別に行う。最大20,000サイトまで、OneDrive には使えない。自分が所有する、または最近使った内容は引き続き見つかる。50万件を超えるサイトでは反映に1週間以上かかる場合がある。使いすぎると Copilot の回答の網羅性が下がる。画面の表記は Restrict content discovery と Restrict content from Microsoft Copilot の2通りがページにより記載されている。

利用条件
Microsoft Copilot のライセンスがあり、SharePoint Advanced Management が使える組織。Microsoft Learn（2026-09-11 更新）。
出典
Microsoft Learn「Restrict discovery of SharePoint sites and content」
Microsoft Learn「Get ready for Microsoft Copilot with SharePoint Advanced Management」
確認日
2026-09-12（第 1 版）
出典の該当箇所
Restricted Content Discovery doesn't change existing permissions. Users who already have access to content can continue to access that content directly.

08Restricted SharePoint Search は廃止へ確認済

Restricted SharePoint Search は廃止が決まり、2026年7月31日から新たに有効にできなくなった。Microsoft は代わりに Restricted Content Discovery などを使うよう案内している。

手順
  1. （管理者）現在 Restricted SharePoint Search を使っているか確認する
  2. 許可リスト（最大100サイト）に頼らず、SharePoint Advanced Management で過剰共有を是正する
  3. Purview の秘密度ラベル、DLP、監査を整える
  4. 検証が済んだら無効にし、Copilot の回答が変わることを利用者とエージェントの所有者に知らせる
注意

Restricted SharePoint Search はセキュリティの境界ではなく、権限も変えない。有効にしていても、最近アクセスしたサイトや直接共有されたファイルは回答に出る。

利用条件
2026年7月31日以降、新規の有効化は不可。
出典
Microsoft Learn「Restricted SharePoint Search」
確認日
2026-09-12（第 1 版）
出典の該当箇所
Restricted SharePoint Search is retiring. Starting July 31, 2026, new enablement is blocked. Use comprehensive data controls such as Restricted Content Discovery (RCD) for content discoverability.

09見せない必要がある場合は Restricted Access Control確認済

Restricted Access Control は、SharePoint サイトへのアクセスを指定したグループに限る。グループに属さない人は、以前に権限やリンクでアクセスできていても、サイトとその内容にアクセスできない。検索に出にくくするだけの Restricted Content Discovery とは目的が違う。

手順
  1. （管理者）Microsoft Entra のセキュリティグループか Microsoft 365 グループを用意する
  2. SharePoint 管理センターで Policies > Access control を開く
  3. Enable site access restriction を選ぶ（必要ならサイト管理者への委任も選ぶ）
  4. Save を選び、対象サイトにグループを設定する
注意

非盲検データや個人情報を扱うサイトなど、閲覧できる人を厳密に限る必要がある場合に検討する。設定前に業務で必要な人がグループに含まれているか確認する。

利用条件
SharePoint Advanced Management の機能。
出典
Microsoft Learn「Get ready for Microsoft Copilot with SharePoint Advanced Management」
確認日
2026-09-12（第 1 版）
出典の該当箇所
Users who aren't part of the specified group can't access the site or its contents, even if they had prior access through permissions or a link.

10Copilot connectors で社外システムの情報を根拠にする確認済

Microsoft 365 Copilot connectors は、社外や業務システムのデータを Copilot で検索・利用できるようにする。内容を Microsoft Graph に取り込む同期型と、MCP で都度取得する連携型がある。コネクタのデータは、利用者にアクセス権がある場合に回答に使われる。

手順
  1. （管理者）Copilot connectors gallery で、社内で使っているサービスのコネクタがあるか確認する（100以上）
  2. 取り込む内容と、各項目のアクセス権（ACL）の設定を決める
  3. Microsoft Entra 管理センターでアプリ登録と管理者の同意を行う
  4. 利用者は、回答の引用からコネクタ由来の項目を開いて確認する
注意

配置したコネクタは、項目のセキュリティを制限しない限りテナント全体に公開される。社外のデータに付いた秘密度ラベルや暗号化は Copilot Chat では認識されない（Purview の記載）。Microsoft のプライバシーのページでは Microsoft Graph connectors という旧来の表記も使われている。

利用条件
商用環境と GCC、GCCH、DoD で利用可。連携型の提供状況はコネクタごとに異なる。
出典
Microsoft Learn「Microsoft 365 Copilot connectors overview」
Microsoft Learn「Data, Privacy, and Security for Microsoft Copilot」
Microsoft Learn「Considerations for Microsoft Purview to manage Microsoft 365 Copilot and Channel Agent in Teams for security and compliance」
確認日
2026-09-12（第 1 版）
出典の該当箇所
Microsoft 365 Copilot connectors bring external, line-of-business data into Microsoft 365 Copilot so your users can search and reason over more of your enterprise content.

11管理者が信頼できる SharePoint サイトを権威ある情報源に指定する要確認

管理者は最大 100 の SharePoint サイトを権威ある情報源に指定できる。Copilot Search と Chat の結果の関連性と信頼性を高める目的である。

手順
  1. Microsoft 365 admin center で authoritative sources の管理画面を開く
  2. 正式な内容を置いた SharePoint サイトを指定する
  3. 一覧の確認・追加・削除、一括インポート・エクスポートを必要に応じて行う
注意

指定するのは、改訂管理された正式文書を置くサイトに限る。古い版や下書きが残るサイトを指定すると、回答の信頼性が下がる。メニューの正確な場所は本文に書かれていない。

利用条件
Microsoft 365 admin center の機能。本文によると 2026 年 9 月に提供済み。
出典
Microsoft Tech Community — Microsoft Copilot Blog「What’s New in Microsoft Copilot | September 2026」
確認日
2026-10-03（第 1 版）
出典の該当箇所
They can designate up to 100 SharePoint sites as authoritative, signaling that the sites contain verified, official content and helping improve the relevance and trustworthiness of Copilot Search and Chat results.

12Work IQ の retrieve で検索範囲を M365 の索引に絞る要確認

Work IQ MCP の retrieve ツールは、既定の copilot strategy で広い範囲を探す。Microsoft 365 の索引だけで答えられる依頼には grounding strategy を指定し、検索を SharePoint、OneDrive、Teams、Outlook の索引済み内容に限れる。

手順
  1. retrieve に query（探したい内容の自然文）を渡す。
  2. 場所が分からない場合は既定の copilot strategy のままにする。
  3. 索引だけで足りる場合は strategy に grounding を指定する。
  4. 返る markdown を回答の根拠にし、引用 ID を retrievalHits と照らす。
注意

開発者向けの機能で、エージェントを作る場面が対象である。各ユーザーは自分が権限を持つ情報源からのみ取得できる。grounding strategy に Dataverse と GraphConnectors は組み合わせられない。提供状況は本文に記載がなく、要確認。

利用条件
本文に一般提供かプレビューかの記載はない。
出典
Microsoft 365 Developer Blog「Work IQ: the new retrieve tool」
確認日
2026-10-21（第 1 版）
出典の該当箇所
Use grounding when the request can be answered from the Microsoft 365 index alone. It searches indexed SharePoint, OneDrive, Teams and Outlook content.

13ライフサイエンス向けコネクタで外部の研究・規制情報を参照する要確認

PubMed、ClinicalTrials.gov、FDA Safety など、ライフサイエンス向けのコネクタが Copilot のコネクタに加わった。研究、規制、臨床開発の情報を Copilot から参照できる。

手順
  1. Microsoft Marketplace で、コネクタ、プラグイン、エージェントを探す。
  2. 分野別の一覧（Research & Evidence、Regulatory & Competitive Intelligence、Clinical Development & Healthcare Data など）から、業務に合うコネクタを選ぶ。
プロンプト例

PubMed のコネクタを使い、［疾患名］の［薬剤名］に関する直近の論文を探して、各論文の出典と要点を表にまとめてください。

注意

有効化や管理者の承認の手順は本文に書かれていないため、自社の管理者に確認する。外部情報を使った回答は、出典の原文と照合して人が最終確認する。社外秘の情報を外部サービスへ渡す範囲は社内規程に従う。

利用条件
Microsoft Marketplace から入手する。ライセンスや対応クライアントは本文に記載がない。
出典
Microsoft Tech Community — Microsoft Copilot Blog「What’s New in Microsoft Copilot | October 2026」
確認日
2026-11-01（第 1 版）
出典の該当箇所
The connectors bring information across areas such as research and evidence, drug discovery, R&D, regulatory intelligence, and clinical development into Copilot, where users can find, reason over, and act on it within the flow of their work.