【Copilot】Copilot利用時にPIIマスキングを設定する手順と個人情報保護対策

Microsoft 365 Copilotは、個人情報や機密情報(PII)を保護するために、マスキング機能を備えています。

この機能により、Copilotが応答を生成する際に、指定されたPIIを自動的に検出し、マスク(匿名化)することが可能です。

本記事では、CopilotにおけるPIIマスキングの設定手順を解説します。

CopilotにおけるPIIマスキングの仕組み

CopilotのPIIマスキング機能は、Microsoft Purview Information Protectionの技術を活用しています。

ユーザーがCopilotに質問や指示を送信する際、Copilotは応答を生成する前に、入力内容に含まれるPIIをスキャンします。

設定されたポリシーに基づき、氏名、メールアドレス、電話番号などのPIIが検出されると、それらは自動的にマスクされ、生成される応答には含まれなくなります。

これにより、意図せず機密情報が外部に漏洩するリスクを軽減できます。

PIIマスキングを有効化する手順

PIIマスキング機能を利用するには、Microsoft 365 管理センターでの設定が必要です。

この設定は、Microsoft 365 E5 Copilot、Microsoft 365 Business Premium + Copilotアドオンなどの法人向けライセンスで利用可能です。

1. Microsoft 365 管理センターにサインインする
   管理者アカウントで、admin.microsoft.comにアクセスしてサインインします。
2. 設定メニューを開く
   左側のナビゲーションメニューから「設定」を展開し、「設定」を選択します。
3. Copilotの設定項目を見つける
   設定の一覧から「Microsoft Copilot」または類似の項目を探し、クリックします。
4. PIIマスキング設定を有効にする
   Copilotの設定画面で、「個人情報(PII)マスキング」またはそれに類するオプションを探します。
5. 「有効」または「オン」を選択する
   このオプションの横にあるスイッチを「有効」または「オン」に切り替えます。
6. 変更を保存する
   画面下部にある「保存」ボタンをクリックして、設定を適用します。

マスキング対象のPIIをカスタマイズする手順

PIIマスキングを有効にした後、どの種類のPIIをマスクするかをカスタマイズできます。

この設定は、Copilotの応答生成におけるプライバシーレベルを細かく調整するために役立ちます。

1. Copilotの設定画面に戻る
   Microsoft 365 管理センターのCopilot設定画面を開きます。
2. PII検出およびマスキングの設定を開く
   「個人情報(PII)マスキング」設定の下にある「詳細設定」や「カスタマイズ」といったリンクをクリックします。
3. PIIの種類を選択または追加する
   利用可能なPIIの種類(例:氏名、メールアドレス、電話番号、住所、社会保障番号など)のリストが表示されます。
4. マスクしたい項目にチェックを入れる
   マスキングを適用したいPIIの種類にチェックを入れます。
5. カスタムPIIタイプを作成する(オプション)
   必要に応じて、正規表現などを使用してカスタムPIIタイプを作成し、マスク対象に追加できます。
6. 設定を保存する
   カスタマイズが完了したら、「保存」ボタンをクリックして変更を適用します。

PIIマスキング設定の確認

設定が正しく適用されているかを確認するには、実際にCopilotを利用してみます。

1. CopilotにPIIを含むプロンプトを入力する
   Word、Excel、Outlook、TeamsなどのCopilotが統合されたアプリケーションを開きます。
2. 具体的なPIIを含めた質問を作成する
   例:「山田太郎(yamada.taro@example.com)さんに、〇〇プロジェクトの進捗について、明日午前10時に電話で確認するように伝えてください。」といったプロンプトを入力します。
3. Copilotの応答を確認する
   Copilotが生成した応答を確認します。
4. PIIがマスクされているか確認する
   入力した氏名、メールアドレス、電話番号などが、マスク記号(例:[PII]や****)に置き換わっていることを確認します。

PIIマスキング設定でよくある問題

h3>PIIが正しくマスクされない

設定したはずのPIIが応答に表示される場合、以下の点を確認してください。

1. Microsoft 365 管理センターで、PIIマスキング機能が「有効」になっているか再確認してください。
2. カスタマイズ設定で、マスク対象として選択したPIIの種類が正しいか確認してください。
3. カスタムPIIタイプを作成した場合は、正規表現の記述が正確か検証してください。
4. 設定変更が反映されるまで、しばらく時間がかかる場合があります。数分待ってから再度試してください。

h3>マスキング対象外の情報を誤ってマスクしてしまう

意図しない情報がマスクされる場合は、カスタムPIIタイプの正規表現が広すぎる可能性があります。

1. Microsoft 365 管理センターのCopilot設定を開きます。
2. PIIマスキングの詳細設定で、該当するカスタムPIIタイプの正規表現を修正してください。
3. より限定的なパターンでPIIを検出できるように正規表現を調整し、設定を保存します。

Copilot ProとMicrosoft 365 CopilotのPIIマスキング

項目	Copilot Pro	Microsoft 365 Copilot
PIIマスキング機能	利用不可	利用可能(法人向けライセンス)
管理センターでの設定	なし	Microsoft 365 管理センターで設定
カスタマイズ性	なし	マスク対象PIIの選択・カスタムPIIタイプ作成が可能
主な利用シーン	個人利用、小規模チーム	企業、組織での機密情報保護

Copilot Proは個人向けのサービスであり、企業レベルの高度なセキュリティ機能であるPIIマスキングは提供されていません。

PIIマスキング機能は、主にMicrosoft 365 Copilotの法人向けライセンスで利用できます。

企業でCopilotを利用する際は、機密情報の保護のためPIIマスキングの設定が不可欠です。

本記事では、Microsoft 365 CopilotにおけるPIIマスキングの設定手順と、よくある問題への対処法を解説しました。

Microsoft 365 管理センターでPIIマスキングを有効化し、マスク対象のPIIをカスタマイズすることで、Copilot利用時の情報漏洩リスクを低減できます。

今後は、Copilotの応答生成において、設定したPIIマスキングが意図通りに機能するか定期的に確認しましょう。