【Copilot】ゲストユーザーにCopilot機能を制限付きで提供する手順と運用設計

ゲストユーザーへのCopilot機能提供の概要

Microsoft 365 Copilotは、通常、組織内のユーザーにライセンスが割り当てられている場合に利用可能です。

ゲストユーザーは、外部から招待されたユーザーであり、組織のリソースへのアクセス権限が限定されています。

Copilot機能をゲストユーザーに提供するには、Azure Active Directory(現Microsoft Entra ID)のB2Bコラボレーション設定と、Copilotライセンスの適切な管理が必要です。

これにより、外部ユーザーが組織のデータに不必要にアクセスするリスクを抑えつつ、共同作業を促進できます。

ゲストユーザーにCopilot機能を提供するための前提条件

ゲストユーザーがCopilot機能を利用するためには、いくつかの前提条件を満たす必要があります。

まず、組織のMicrosoft 365テナントでB2Bコラボレーションが有効になっていることが必須です。

次に、ゲストユーザーに招待する際に、適切なアクセス許可レベルを設定する必要があります。

さらに、ゲストユーザーにもCopilotアドオンライセンスを割り当てる必要があります。これは、Microsoft 365管理センターまたはMicrosoft Entra IDで管理できます。

Copilot機能は、Word, Excel, PowerPoint, Outlook, TeamsなどのMicrosoft 365アプリケーションで利用できるため、これらのアプリケーションへのゲストアクセスも許可されている必要があります。

Azure AD(Microsoft Entra ID)でのB2Bコラボレーション設定手順

ゲストユーザーがCopilot機能を利用できるようにするための、Azure AD(Microsoft Entra ID)での基本的なB2Bコラボレーション設定手順を説明します。

この設定は、Microsoft 365管理者権限が必要です。

1. Microsoft Entra管理センターにサインインする
   管理者アカウントで、Azure portalにアクセスし、Microsoft Entra IDを選択して管理センターにサインインします。
2. 外部ID設定を開く
   左側のナビゲーションメニューから「外部ID」を選択し、「外部コラボレーション設定」をクリックします。
3. コラボレーション制限を確認・設定する
   「ゲスト招待」セクションで、招待できるユーザーの種類や、ゲストユーザーがアクセスできるリソースの制限を設定できます。
4. アクセス権限の管理
   「ゲストユーザーのアクセス」セクションで、ゲストユーザーが自社リソースにアクセスできる範囲を定義します。
5. 招待を送信する
   設定が完了したら、ゲストユーザーとなる外部のメールアドレスに対して招待を送信します。

ゲストユーザーへのCopilotライセンス割り当て手順

ゲストユーザーにCopilot機能を提供するには、ライセンスの割り当てが不可欠です。

この操作は、Microsoft 365管理者権限が必要です。

1. Microsoft 365管理センターにサインインする
   管理者アカウントで、Microsoft 365管理センターにサインインします。
2. ユーザー管理画面を開く
   左側のナビゲーションメニューから「ユーザー」を選択し、「アクティブなユーザー」をクリックします。
3. ゲストユーザーを選択する
   ライセンスを割り当てるゲストユーザーのアカウントを選択します。
4. ライセンスとアプリの割り当て
   ユーザーの詳細画面で、「ライセンスとアプリ」タブを選択します。
5. Copilotライセンスを有効にする
   利用可能なライセンスの一覧から、「Copilot for Microsoft 365」または該当するCopilotライセンスを選択し、チェックを入れます。
6. 変更を保存する
   設定が完了したら、「変更の保存」ボタンをクリックします。

Copilot機能の制限と運用設計のポイント

ゲストユーザーにCopilot機能を提供する際には、セキュリティと利便性のバランスを考慮した運用設計が重要です。

アクセス権限の最小化

ゲストユーザーには、業務上必要な最小限のアクセス権限のみを付与してください。

SharePointサイトやOneDriveフォルダへのアクセス権限を適切に管理し、Copilotがアクセスできる情報を制限することが、情報漏洩リスクを低減します。

利用範囲の限定

Copilotの利用を、特定のMicrosoft 365アプリケーション(例:Teamsチャット、Outlookメール)に限定することも検討してください。

WordやExcelなどのファイル編集機能へのアクセスは、より慎重に管理する必要があります。

監査ログの活用

ゲストユーザーによるCopilotの利用状況は、Microsoft 365の監査ログで追跡できます。

不正な利用や異常なアクティビティがないか定期的に確認し、必要に応じて対応策を講じてください。

利用ポリシーの策定

ゲストユーザー向けのCopilot利用ポリシーを策定し、参加者全員に周知徹底することが重要です。

機密情報の取り扱いや、Copilot生成コンテンツの利用に関するルールを明確に定めましょう。

Copilot ProとMicrosoft 365 Copilotの機能比較

項目	Copilot Pro	Microsoft 365 Copilot
対象ユーザー	個人	法人・組織
利用アプリケーション	Web版Officeアプリ, Copilotアプリ, Windows Copilot	Word, Excel, PowerPoint, Outlook, TeamsなどMicrosoft 365アプリ
機能	文章作成支援, 画像生成, Excelでのデータ分析支援(Web版)	各Microsoft 365アプリに統合された高度なAIアシスタント機能
ライセンス管理	個人アカウントでサブスクリプション	組織のテナントでライセンス管理
ゲストアクセス	直接的なゲストアクセス機能はなし	B2Bコラボレーション設定とライセンス割り当てにより可能
データ連携	個人データ(メール, OneDriveなど)との連携	組織のデータ(SharePoint, Teams, メールなど)との連携

まとめ

本記事では、ゲストユーザーにCopilot機能を制限付きで提供するためのAzure AD(Microsoft Entra ID)設定とライセンス割り当て手順を解説しました。

これにより、外部パートナーとの共同作業におけるCopilotの活用範囲が広がります。

今後は、ゲストユーザー向けのCopilot利用ポリシーを具体的に策定し、運用状況を監査ログで継続的に監視することが推奨されます。