【Copilot】Copilot利用ログを管理者がMicrosoft Purviewで監査する手順と運用設定

Microsoft 365 Copilotの利用状況を把握し、コンプライアンスを遵守するためには、監査ログの確認が不可欠です。管理者はMicrosoft Purviewを活用することで、Copilotの利用履歴を詳細に追跡できます。この記事では、Microsoft PurviewでCopilotの利用ログを監査する具体的な手順を解説します。

これにより、組織内でのCopilotの利用実態を正確に把握し、セキュリティポリシーの遵守状況を確認できるようになります。

Copilot利用ログ監査の目的とMicrosoft Purviewの役割

Copilotの利用ログ監査は、情報漏洩のリスク管理、不正利用の検知、コンプライアンス要件への対応を目的とします。Microsoft Purviewは、Microsoft 365環境全体のコンプライアンス管理を統合するプラットフォームです。Purviewの監査機能を使うことで、Copilotの生成履歴、利用ユーザー、利用日時などの詳細な情報を取得・分析できます。

Copilot利用ログをMicrosoft Purviewで確認する手順

1. Microsoft Purview コンプライアンスポータルにアクセスする
   Webブラウザを開き、Microsoft Purview コンプライアンスポータル(compliance.microsoft.com)にアクセスします。組織の管理者アカウントでサインインしてください。
2. 「監査」メニューを選択する
   左側のナビゲーションペインから「監査」を選択します。
3. 監査検索の設定を行う
   監査検索ページが表示されたら、以下の設定を行います。
   • 日付範囲: 調査したい期間を指定します。
   • アクティビティ: 「Copilot」に関連するアクティビティを検索します。検索ボックスに「Copilot」と入力するか、ドロップダウンリストから関連するアクティビティを選択します。例えば、「CopilotChatInteraction」や「CopilotDocumentInteraction」などがあります。
   • ユーザー: 特定のユーザーのログを確認したい場合は、そのユーザー名を入力します。組織全体のログを確認する場合は、この項目は空欄のままで構いません。
   • ファイル、フォルダー、またはサイト: 特定のファイルやサイトに関連するCopilotの利用履歴を検索したい場合に入力します。
4. 「検索」ボタンをクリックする
   設定が完了したら、「検索」ボタンをクリックしてログを検索します。
5. 検索結果を確認・分析する
   検索結果が表示されたら、各アクティビティの詳細を確認します。アクティビティをクリックすると、実行したユーザー、日時、IPアドレス、実行された操作などの詳細情報が表示されます。
6. 検索結果をエクスポートする
   必要に応じて、検索結果をCSVファイルなどの形式でエクスポートできます。これにより、オフラインでの分析やレポート作成が可能になります。

監査ログ確認時の注意点とよくある課題

ログの保持期間と取得制限

Copilotの監査ログは、Microsoft 365のライセンスや保持ポリシーによって保持期間が異なります。一般的に、監査ログは90日間保持されます。それ以前のログを確認したい場合は、別途保持ポリシーを設定する必要があります。

必要な権限について

Microsoft Purviewで監査ログを検索・表示するには、監査ログの表示権限が必要です。通常、Microsoft 365のグローバル管理者やセキュリティ管理者ロールを持つユーザーは、この権限を持っています。一般ユーザーは監査ログにアクセスできません。

アクティビティの種類の特定

Copilotに関連するアクティビティは多岐にわたります。「CopilotChatInteraction」はチャットでのやり取り、「CopilotDocumentInteraction」はドキュメント生成や要約など、Copilotがドキュメントを操作した履歴を示します。調査したい内容に応じて、適切なアクティビティを選択することが重要です。

検索結果が期待通りでない場合

Copilotの利用ログが期待通りに表示されない場合、以下の点を確認してください。

• ライセンスの確認: Copilotの利用ログは、Copilotライセンスが割り当てられているユーザーのアクティビティのみ記録されます。
• 検索条件の確認: 日付範囲、アクティビティの種類、ユーザー名などの検索条件が正しいか再度確認してください。
• ログの遅延: 監査ログの反映には、若干の遅延が発生する場合があります。しばらく待ってから再度検索を試みてください。

Microsoft 365 CopilotとCopilot Proのログ比較

法人向けのMicrosoft 365 Copilotは、Microsoft Purviewによる詳細な監査が可能です。一方、Copilot Proは個人利用を主眼としており、管理者がPurviewで直接詳細な監査を行う機能は限定的です。

まとめ

Microsoft Purviewの監査機能を利用することで、管理者はCopilotの利用ログを効果的に監視・分析できます。これにより、組織のセキュリティポリシー遵守やコンプライアンス要件への対応が強化されます。まずはMicrosoft Purviewコンプライアンスポータルにアクセスし、Copilot関連のアクティビティを検索してみてください。必要に応じて、監査ログの保持期間設定や、Copilotライセンスの管理状況も確認すると良いでしょう。