【Copilot】Copilot Chatで管理者承認が必要なコネクタを使う時の許可範囲確認

Microsoft 365 Copilot Chatは、標準のコネクタ(ServiceNow、Jira、Salesforceなど)を通じて外部サービスと連携できますが、一部のコネクタではテナント管理者による事前承認が必要です。承認が得られていない状態でコネクタを使用しようとすると、「このコネクタを利用するには管理者の承認が必要です」というエラーメッセージが表示され、操作を続行できません。この記事では、Copilot Chatで管理者承認が必要なコネクタを利用する際に、どの許可(スコープ)が不足しているのかを確認する方法と、管理者に依頼する前に自分で切り分けられるチェックポイントを解説します。

なぜ管理者承認が必要なコネクタでエラーが発生するのか

Copilot Chatでは、外部サービスとの連携を安全に行うために、テナント管理者がコネクタごとにアクセス許可を設定する仕組みが取られています。管理者承認が必要なコネクタは、特に機密性の高いデータを扱うサービスや、認証に追加の設定が必要なサービスが該当します。エラー発生の主な原因は次の3つです。

• ユーザーへのポリシー割り当て不足: コネクタを使用するには、管理者が作成した「コネクタ利用ポリシー」がユーザーに割り当てられている必要があります。この割り当てがないと、ユーザーはコネクタを認識できても使用できません。
• テナントレベルのコネクタ承認未実施: 管理者がMicrosoft 365管理センターの「統合アプリ」や「エンタープライズアプリ」で該当コネクタの同意を与えていないケースです。この承認がないと、全ユーザーがそのコネクタを利用できません。
• ライセンス不足: 一部のコネクタは特定のライセンス(例:Copilot for Microsoft 365の特定プラン)が必要です。ユーザーが適切なライセンスを持っていないと、管理者承認があってもエラーになります。

事前に確認すべき管理者設定と自分で確認できること

管理者に連絡する前に、自分の環境で確認できる項目を整理しておくと問題解決がスムーズです。次の3つの観点でチェックしてください。

自分で確認できること

• Copilot Chatのコネクタ設定画面を開く: Copilot Chatを開き、左側のメニューから「コネクタ」または「設定」→「コネクタ」を選択します。一覧に目的のコネクタが表示されているか、グレーアウトまたはエラーアイコンが付いていないか確認します。
• エラーメッセージの詳細を取得する: コネクタをクリックしたときに表示されるエラーメッセージをスクリーンショットまたはメモに残します。特に「必要なアクセス許可」「不足しているスコープ」などの文言が重要です。
• 自分のライセンスを確認する: Microsoft 365管理センター(自分でアクセスできる場合)またはアカウント情報ページで、自分に割り当てられているライセンスを確認します。Copilot Chatの基本機能が使えるライセンスでも、コネクタによっては上位ライセンスが必要な場合があります。

管理者に確認を依頼すべき設定

• テナント全体のコネクタ承認状況: 管理者がMicrosoft Entra ID(旧Azure AD)の「エンタープライズアプリケーション」で該当コネクタのAPIアクセス許可を承認しているかどうか。
• コネクタ利用ポリシーの割り当て: 管理者がPower Platform管理センターまたはCopilot Studioで作成したポリシーが、あなたのユーザーアカウントに適用されているか。
• 外部コラボレーション設定: 一部のコネクタではテナント間の外部アクセス設定が必要な場合があります。

確認項目	自分で確認できるか	主な確認方法	エラーの例
ユーザーのライセンス	はい	Microsoft 365アカウントページ	「この操作にはCopilot for Microsoft 365ライセンスが必要です」
コネクタの可視性	はい	Copilot Chatコネクタ一覧	「利用不可」またはグレーアウト
テナント全体の承認	いいえ	管理者がMicrosoft Entra管理センターで確認	「管理者の承認が必要です」
ユーザーポリシー割り当て	いいえ	管理者がPower Platform管理センターで確認	「このコネクタを使用する権限がありません」

許可確認の具体的な手順

ここでは、自分でできるトラブルシューティングの手順を5つのステップで紹介します。各ステップの結果をメモしながら進めてください。

1. 手順1: Copilot Chatでコネクタの状態を確認する。 Copilot Chatを開き、左側の「…」(その他)メニューから「コネクタ」を選択します。目的のコネクタが一覧に表示されているか、その横に「承認が必要」や「利用不可」といったラベルが付いていないか確認します。
2. 手順2: エラーメッセージを記録する。 コネクタをクリックした際に表示されるエラーメッセージを、正確にスクリーンショットまたはテキストで保存します。特に「許可」「スコープ」「管理者」といったキーワードを含む部分が重要です。
3. 手順3: 自分のライセンスをMicrosoft 365アカウントで確認する。 Microsoft 365ポータル(office.com)にサインインし、右上のアカウントアイコン→「マイアカウント」→「サブスクリプション」で、自分に割り当てられているライセンスの種類を確認します。Copilot Chatの基本機能を使うには「Microsoft 365 Copilot」のライセンスが必要ですが、一部のコネクタはさらに上位のプラン(例:Copilot for Microsoft 365)が必要です。
4. 手順4: 自分が属するセキュリティグループを確認する。 管理者が「コネクタ利用ポリシー」を特定のセキュリティグループに割り当てている場合があります。自分の所属グループが適切かどうかは、Outlook Web Appで「グループ」を参照するか、管理者に問い合わせることで確認できます。
5. 手順5: 確認結果をまとめて管理者に連絡する準備をする。 上記の情報(エラーメッセージ、ライセンス情報、コネクタ名、自分のユーザーID)を整理し、管理者がすぐに対応できるようにします。特にエラーメッセージ全文は、どの許可が不足しているかを特定する決め手になります。

失敗パターンとその原因の切り分け方

実際に発生しやすい失敗パターンを3つ取り上げ、それぞれの原因と次の行動を解説します。

パターン1: 「このコネクタを利用するには管理者の承認が必要です」

原因は、テナント管理者がコネクタのAPIアクセス許可をまだ承認していないことです。この場合、自分のライセンスやポリシー割り当てとは無関係にエラーが発生します。対処方法は、管理者に「Microsoft Entra IDのエンタープライズアプリケーションで、[コネクタ名]のAPIアクセス許可を承認してください」と依頼することです。

パターン2: 「このコネクタを使用する権限がありません」

原因は、ユーザーにコネクタ利用ポリシーが割り当てられていないことです。管理者がPower Platform管理センターでポリシーを作成し、あなたのユーザーアカウントまたはセキュリティグループに割り当てる必要があります。自分で確認できる場合、Copilot Chatのコネクタ一覧にコネクタは表示されるが、クリックすると権限エラーになる点がパターン1との違いです。

パターン3: 「この操作には適切なライセンスがありません」

原因は、使用しているライセンスがそのコネクタに対応していないことです。例えば、標準の「Microsoft 365 Copilot」ライセンスでは使えず、「Copilot for Microsoft 365」ライセンスが必要なコネクタがあります。この場合、管理者に上位ライセンスの割り当てを依頼する必要があります。自分でライセンスを変更することはできません。

管理者に伝えるべき情報と依頼のポイント

管理者に依頼する際は、以下の情報を漏れなく伝えることで、対応が迅速になります。

• コネクタ名: 例:ServiceNow、Jira Cloud、Salesforceなど。正式名称を記載します。
• エラーメッセージのスクリーンショット: メッセージ全体がわかるように撮影します。特に「許可」「スコープ」の部分が重要です。
• 自分のユーザーID(UPN): 例:user@contoso.com。
• 発生時刻とブラウザ/アプリの種類: 例:2025年3月1日14時30分、Microsoft Edgeブラウザ。
• 自分で実施した確認結果: ライセンスの種類やコネクタ一覧の状態を簡潔に伝えると、管理者の負担が減ります。

また、依頼の文章例としては「Copilot Chatで○○コネクタを使用しようとすると『管理者の承認が必要です』と表示されます。エラーメッセージ(添付)の通り、APIアクセス許可の承認と、ユーザーへのポリシー割り当てをお願いできますでしょうか」のように具体的に書くとよいです。

よくある質問(FAQ)

Q1. 管理者承認が必要なコネクタとそうでないコネクタの違いは何ですか?

A. 管理者承認が必要なコネクタは、外部サービスとの間で読み取りや書き込みの権限を必要とするものや、組織全体のデータにアクセスする可能性があるものです。一方、標準のコネクタ(例えばTo Doや天気予報など)はユーザー自身が同意できる範囲の権限しか要求しないため、管理者承認は不要です。

Q2. 自分でポリシーを割り当てることはできませんか?

A. できません。コネクタ利用ポリシーの割り当ては管理者権限が必要な操作です。自分で変更しようとすると権限エラーになります。必ず管理者に依頼してください。

Q3. エラーメッセージに「デリゲート許可」と「アプリケーション許可」という言葉が出てきました。どう違うのですか?

A. 「デリゲート許可」はサインインしているユーザーの権限を借りてアクセスする方式で、多くのコネクタで採用されています。「アプリケーション許可」はアプリケーション自体が独立した権限を持つ方式で、管理者承認が必須です。Copilot Chatのコネクタでは通常デリゲート許可が使われますが、一部のコネクタでアプリケーション許可が必要な場合があり、そのときは必ず管理者承認が必要です。

Q4. 管理者が承認したのに、まだエラーが出る場合はどうすればいいですか?

A. 承認後、反映までに数分から数時間かかることがあります。Copilot Chatを一度閉じて再起動するか、ブラウザのキャッシュをクリアしてから再度試してください。それでも改善しない場合は、管理者にポリシー割り当てが正しく行われているか再確認を依頼してください。

Q5. コネクタが一覧に表示されません。どうすればいいですか?

A. コネクタが一覧に表示されないのは、管理者がまだそのコネクタをテナントに追加していない可能性があります。管理者に「Copilot Chatで○○コネクタを利用したいので、テナントに追加して承認してください」と依頼してください。追加には通常、Power Platform管理センターまたはCopilot Studioでの操作が必要です。

まとめ

Copilot Chatで管理者承認が必要なコネクタを使う際は、まず自分でエラーメッセージやライセンスを確認し、問題を切り分けることが重要です。その上で、不足している許可の種類(テナント承認、ポリシー割り当て、ライセンス)を特定し、管理者に具体的な依頼をすることで、スムーズに解決できます。自分で権限を変更しようとせず、必ず管理者を通じて設定を依頼してください。本記事の手順を参考に、トラブルシューティングを進めてください。

✨

Microsoft Copilot完全解決データベース 使い方が分からない、回答がおかしい、職場で使えないなど、Copilotのあらゆるトラブル・操作ガイドを網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。