【Copilot】CopilotのDataverseアクセス権をユーザー単位で設定する手順と権限設計のコツ

CopilotがMicrosoft Dataverseのデータにアクセスする際、誰がどのデータにアクセスできるかの権限設定は重要です。

ユーザーごとに細かくアクセス権を制御したい場合、Dataverseのセキュリティロールを活用します。

この記事では、CopilotがDataverseデータにアクセスするためのユーザー単位の権限設定手順を解説します。

DataverseにおけるCopilotのデータアクセスとセキュリティロールの役割

Copilotは、Microsoft 365環境内の様々なデータソースにアクセスして、ユーザーの業務を支援します。Dataverseもその対象の一つです。

Dataverseへのアクセス権限は、セキュリティロールという仕組みで管理されます。セキュリティロールには、テーブル(データ)に対する参照、作成、編集、削除などの権限が定義されています。

CopilotがDataverseのデータを利用する際、Copilotを実行しているユーザーが持つセキュリティロールに基づいてアクセス権が判断されます。そのため、ユーザーごとに適切なセキュリティロールを割り当てることが、データ保護とCopilotの適切な利用に不可欠です。

Copilot ProやMicrosoft 365 Copilotアドオンのライセンスだけでは、Dataverseへのアクセス権は付与されません。Dataverse側の権限設定が別途必要となります。

Copilot利用ユーザーへのDataverseアクセス権設定手順

CopilotがDataverseのデータにアクセスできるよう、ユーザー単位でセキュリティロールを設定する手順を説明します。

この操作は、Dataverse環境の管理者権限を持つユーザーが行う必要があります。

1. Microsoft Power Platform 管理センターでのセキュリティロール設定

CopilotにDataverseデータへのアクセスを許可するセキュリティロールを作成または編集します。

1. Microsoft Power Platform 管理センターにサインインする
   Power Platform 管理センター (admin.powerplatform.microsoft.com) に、管理者アカウントでサインインします。
2. 対象の環境を選択する
   左側のナビゲーションペインから「環境」を選択し、CopilotがアクセスするDataverse環境を選びます。
3. 「設定」を開く
   環境の詳細画面で、「設定」をクリックします。
4. 「セキュリティ」を展開し、「セキュリティロール」を選択する
   設定メニューの中から「セキュリティ」を展開し、「セキュリティロール」をクリックします。
5. 新しいセキュリティロールを作成または既存のロールを編集する
   既存のロールを編集する場合は、一覧から対象のロールを選択します。新規作成する場合は、「新しいロール」ボタンをクリックします。
6. ロール名と権限を設定する
   ロール名を入力し、「コアレコード権限」タブなどで、Copilotがアクセスする必要のあるテーブル(例: 取引先企業、担当者)に対する権限(参照、作成、読み取りなど)をチェックボックスで設定します。
7. 「保存」をクリックする
   設定した内容を保存します。

2. ユーザーへのセキュリティロール割り当て

作成または編集したセキュリティロールを、Copilotを利用するユーザーに割り当てます。

1. 対象の環境を選択する
   Power Platform 管理センターで、該当のDataverse環境を選択します。
2. 「設定」を開く
   環境の詳細画面で、「設定」をクリックします。
3. 「ユーザーと権限」を展開し、「ユーザー」を選択する
   設定メニューの中から「ユーザーと権限」を展開し、「ユーザー」をクリックします。
4. 対象のユーザーを選択する
   ユーザー一覧から、CopilotでDataverseデータを利用させたいユーザーを選択します。
5. 「ロールの管理」をクリックする
   選択したユーザーの詳細画面で、「ロールの管理」ボタンをクリックします。
6. 割り当てるセキュリティロールを選択する
   表示された一覧から、先ほど設定したセキュリティロール(またはそのロールを含むロール)にチェックを入れます。
7. 「OK」をクリックする
   割り当てを確定します。

3. Copilotでのデータアクセス確認

設定が正しく反映されているか、Copilotを使って確認します。

1. Copilotを起動する
   Word、Excel、PowerPoint、Outlook、TeamsなどのCopilotが利用可能なアプリケーションでCopilotを起動します。
2. Dataverseデータに関するプロンプトを入力する
   例:「〇〇社の最新の取引履歴を教えて」「△△担当者の連絡先をリストアップして」のように、Dataverseに格納されているデータに関する質問や依頼をします。
3. Copilotの回答を確認する
   CopilotがDataverseから取得した情報に基づいて回答を生成すれば、権限設定は成功です。
4. アクセス権がない場合の確認
   もしCopilotがデータにアクセスできない、またはエラーが表示される場合は、上記の手順でセキュリティロールの設定とユーザーへの割り当てが正しく行われているか再確認してください。

CopilotのDataverseアクセス権設定でよくある失敗パターン

CopilotがDataverseデータにアクセスできない場合、いくつかの原因が考えられます。以下によくある失敗パターンと対処法をまとめました。

Copilotが「データにアクセスできません」と表示される

このメッセージが表示される場合、Copilotを実行しているユーザーにDataverseデータへのアクセス権がない可能性が最も高いです。

1. ユーザーへのセキュリティロール割り当てを確認する
   Power Platform 管理センターで、対象ユーザーに適切なセキュリティロールが割り当てられているか再確認してください。
2. セキュリティロールの権限設定を確認する
   割り当てられているセキュリティロールに、Copilotが参照しようとしているテーブル(データ)に対する「参照」または「読み取り」権限が付与されているか確認します。
3. 環境の選択ミスを確認する
   CopilotがアクセスしようとしているDataverse環境と、セキュリティロールを設定した環境が一致しているか確認してください。
4. キャッシュのクリアや再サインインを試す
   一時的な問題の可能性もあります。ブラウザのキャッシュをクリアしたり、Microsoft 365から一度サインアウトして再度サインインし直したりしてみてください。

特定のテーブルやレコードしかCopilotで利用できない

これは、セキュリティロールで定義された権限が限定的である場合に発生します。

1. セキュリティロールの権限詳細を確認する
   ユーザーに割り当てられているセキュリティロールの権限設定を見直し、Copilotで利用したい全てのテーブルや、レコードレベルのアクセス権(例: 自分のレコードのみ、上位のレコードも参照可能など)が適切に設定されているか確認します。
2. ビジネスユニットや階層設定を確認する
   Dataverseでは、ビジネスユニットやレコードの所有権に基づいたアクセス制御も可能です。これらの設定がCopilotのデータアクセスに影響していないか確認します。

Copilot ProとMicrosoft 365 CopilotのDataverseアクセス権

Copilot ProとMicrosoft 365 Copilot(法人向けアドオン)のどちらを利用しているかによって、Dataverseへのアクセス権設定の考え方に違いはありません。

どちらのCopilotも、Dataverseデータへのアクセス権は、あくまでCopilotを実行するユーザーに紐づくDataverseのセキュリティロールによって制御されます。

Copilot Proは個人向けのサブスクリプションであり、Web版CopilotやMicrosoft 365アプリ(Word、Excelなど)で高度なAI機能を利用できます。Microsoft 365 Copilotは、法人向けのMicrosoft 365ライセンス(E3/E5/Business Premiumなど)に追加する形で提供され、組織内のデータ(Teams、Exchange、SharePointなど)へのアクセスが強化されています。

いずれの場合も、DataverseのデータにCopilotからアクセスさせたい場合は、個別にDataverseのセキュリティロールを設定・割り当てることが必須です。

まとめ

この記事では、CopilotがDataverseデータにアクセスするためのユーザー単位の権限設定手順を解説しました。

Power Platform 管理センターでセキュリティロールを作成・編集し、対象ユーザーに割り当てることで、CopilotのDataverseデータへのアクセスを制御できます。

今後は、CopilotのプロンプトでDataverseのデータを活用する際に、このセキュリティロール設定を意識して、必要なデータへのアクセスを許可するようにしてください。