【Copilot】Copilotの入出力を暗号化済みチャネルに限定する手順と対処法

Copilotの応答が機密情報を含む場合、その共有範囲を限定したいというニーズがあります。

Copilotの入出力を暗号化済みチャネルに限定することで、意図しない情報漏洩を防げます。

この記事では、Copilotの入出力を暗号化済みチャネルに限定する手順と、関連する問題への対処法を解説します。

Copilotと機密情報保護の仕組み

Copilotは、ユーザーからの指示(プロンプト)と、その指示に基づいて生成された応答を、Microsoft 365のデータポリシーに基づいて処理します。

法人契約のCopilotは、組織のMicrosoft 365データ(メール、チャット、ドキュメントなど)を学習データとして利用しますが、そのデータは組織の境界内で保護されます。

Copilotの入出力自体が直接暗号化されるわけではありませんが、利用するチャネルや設定によって、情報の共有範囲を制御できます。

Copilotの入出力を暗号化済みチャネルに限定する手順

Copilotの入出力を暗号化済みチャネルに限定するには、Teamsのチャネル設定と、Copilot自体のプライバシー設定を確認・変更します。

Teamsのチャネル設定による制限

Teamsでは、チャネルの種類によって情報のアクセス権限が異なります。

機密性の高い情報を扱う場合は、プライベートチャネルまたは共有チャネルを利用することが推奨されます。

プライベートチャネルの作成とCopilot利用

1. Teamsでチャネルを作成する
   チーム名の横にある「…」をクリックし、「チャネルの追加」を選択します。
2. プライバシー設定を選択する
   「プライバシー」で「プライベート」を選択し、「次へ」をクリックします。
3. メンバーを追加する
   チャネルへのアクセスを許可するメンバーを選択し、「追加」をクリックします。
4. Copilotを利用する
   作成されたプライベートチャネル内でCopilotに指示を出し、応答を確認します。このチャネル内の会話は、指定されたメンバーのみが閲覧できます。

共有チャネルの作成とCopilot利用

1. Teamsでチャネルを作成する
   チーム名の横にある「…」をクリックし、「チャネルの追加」を選択します。
2. プライバシー設定を選択する
   「プライバシー」で「共有」を選択し、「次へ」をクリックします。
3. 共有範囲を選択する
   組織内のメンバーと共有するか、組織外のメンバーと共有するかを選択します。
4. Copilotを利用する
   共有チャネル内でCopilotに指示を出し、応答を確認します。このチャネルへのアクセス権を持つメンバー間で情報が共有されます。

Copilotのプライバシー設定の確認

Copilotのデータ処理に関する設定は、Microsoft 365の管理者が行います。

一般ユーザーは、Copilotのデータ利用に関する設定を直接変更することはできません。組織のポリシーに従って利用する必要があります。

Microsoft 365管理センターでの設定(管理者向け)

1. Microsoft 365管理センターにサインインする
   管理者アカウントで管理センターにアクセスします。
2. Copilotの設定項目を探す
   「設定」メニューから「統合」または「Copilot」関連の設定項目を探します。
3. データポリシーを確認・設定する
   Copilotが組織のデータをどのように利用するか、プライバシー設定を確認します。機密データ保護のため、外部データソースへのアクセス制限などが設定されている場合があります。
4. TeamsのCopilot利用ポリシーを確認する
   Teamsの会議やチャットでのCopilot利用に関するポリシー設定を確認し、必要に応じて調整します。

Copilotの入出力が限定されない場合の対処法

Copilotの入出力が意図せず広範囲に共有されてしまう、あるいは設定が反映されない場合があります。

チャネル設定が正しく反映されない場合

原因:設定変更の遅延または権限不足

Teamsのチャネル設定変更は、反映に時間がかかることがあります。

また、チャネルの所有者や管理者権限がないと、設定変更ができない場合があります。

対処法:

1. しばらく待つ
   設定変更後、数分から数時間待ってから再度確認します。
2. 権限を確認する
   チャネルの所有者またはチームの管理者に連絡し、必要な権限があるか確認します。
3. Teamsのキャッシュをクリアする
   Teamsデスクトップアプリのキャッシュをクリアすると、表示が更新されることがあります。

Copilotの応答が意図しない場所に表示される場合

原因:Copilotの利用場所の誤認

Copilotは、利用しているアプリケーションやチャットスレッドのコンテキストに基づいて応答を生成します。

誤ったチャネルやチャットでCopilotを利用すると、その場所に応じた応答が生成され、意図しない共有につながる可能性があります。

対処法:

1. 利用するチャネルを明確にする
   Copilotに指示を出す前に、現在アクティブなチャネルやチャットが、機密情報を扱っても問題ない場所であることを確認します。
2. 新しいチャットを開始する
   機密性の高い指示を出す場合は、新しいプライベートチャットや、機密情報専用のチャネルでCopilotを利用します。
3. 管理者設定を確認する
   組織のCopilot利用ポリシーで、特定のチャネルでの利用が制限されていないか確認します。

Copilotの応答内容が不適切である場合

原因:プロンプトの曖昧さまたはCopilotの誤解

Copilotは、与えられたプロンプトを基に最も適切と判断した内容を生成します。

プロンプトが曖昧だったり、機密情報を含む可能性のある指示だったりすると、意図しない応答が生成されることがあります。

対処法:

1. プロンプトを具体的にする
   Copilotに求める情報や、応答に含めてほしくない情報を明確に指示します。
2. 機密情報に言及しない
   機密情報や個人情報に関する指示は避け、一般的な表現で質問します。
3. 生成された応答を確認する
   Copilotの応答は必ず確認し、不適切な内容が含まれていないかチェックします。問題があれば、Copilotにフィードバックを送るか、指示を修正して再生成を依頼します。

Copilot ProとMicrosoft 365 Copilotの利用範囲比較

Copilot Proは個人向け、Microsoft 365 Copilotは法人向けであり、利用できるデータ範囲や管理機能に違いがあります。

項目	Copilot Pro	Microsoft 365 Copilot
利用対象	個人ユーザー	法人ユーザー(Microsoft 365 E3/E5/Business Premiumなど)
利用データ範囲	Web上の情報、Copilotチャット履歴、Microsoftアカウントに紐づく個人データ(OneDrive、Outlookなど、ユーザーが明示的に許可した場合)	組織のMicrosoft 365データ(Teams、Outlook、SharePoint、Word、Excelなど)
プライバシー・セキュリティ	Microsoftアカウントのプライバシー設定に準拠	組織のMicrosoft 365セキュリティ・コンプライアンスポリシーに準拠
管理機能	なし	Microsoft 365管理センターでライセンス管理、利用ポリシー設定が可能
Teamsでの利用	Web版Copilotの機能として利用(チャット履歴はCopilotチャットに保存)	Teams内で直接利用可能。チャネルやチャットのコンテキストを理解して応答

Microsoft 365 Copilotは、組織のデータを活用するため、チャネル設定による利用範囲の限定がより重要になります。

Copilot Proの場合、個人が利用するデータ範囲を自分で管理することになります。機密性の高い個人情報を扱う際は、Copilotチャットの履歴設定などを確認してください。

いずれの場合も、Copilotの応答内容を鵜呑みにせず、最終的な確認と責任はユーザー自身が負う必要があります。

機密情報保護の観点からは、Copilotの利用場所を意識し、適切なチャネルやチャットで操作を行うことが不可欠です。

組織のIT管理者と連携し、Copilotの利用ポリシーや設定について理解を深めることも推奨されます。