--- title: Microsoft 365 Copilotとデータガバナンス tags: #copilot #microsoft 365 #情報セキュリティ #llm author: [miyakawayuho](https://www.docswell.com/user/miyakawayuho) site: [Docswell](https://www.docswell.com/) thumbnail: https://bcdn.docswell.com/page/Y76Y9RM1EV.jpg?width=480 description: JPAUG広島#9 でLTさせていただいた際の資料です。 Microsoft 365 Copilot（旧Copilot for Microsoft 365）を導入する際に誰もが気になる「便利だけどCopilotが取り扱う社内データって大丈夫なの？」という、よく聞かれる内容をまとめてみました。 [イベント]Power Appsでハッカソンしたいけぇ#9 https://jpaug-hiroshima.connpass.com/event/333069/ ※ガチで仕様を確認する必要がある人は、Learnをちゃんと読んでくださいませ！ Microsoft 365 Copilot のデータ、プライバシー、セキュリティ https://learn.microsoft.com/ja-jp/copilot/microsoft-365/microsoft-365-copilot-privacy published: October 20, 24 canonical: https://www.docswell.com/s/miyakawayuho/54VE38-2024-10-20-143824 --- # Page. 1 ![Page Image](https://bcdn.docswell.com/page/Y76Y9RM1EV.jpg) Microsoft 365 Copilotとデータガバナンス 2024年10月20日 宮川 裕穂 （@miyakawayuho） # Page. 2 ![Page Image](https://bcdn.docswell.com/page/G75GN8ZL74.jpg) # Page. 3 ![Page Image](https://bcdn.docswell.com/page/9J2Y5KR3JR.jpg) Demo # Page. 4 ![Page Image](https://bcdn.docswell.com/page/DEYGKND8EM.jpg) Microsoft 365 Copilot  自分がTeamsやOfficeアプリ(M365 Apps)でアクセスでき る範囲のデータを元に、チャットで情報を検索したり要約や整 理することを手助けしてくれる機能  チャット(プロンプト)と自分のアクセスできるファイルをもとに、 Word文書やPowerPointスライドの自動生成もできる  日常業務の効率を大幅にアップしてくれるので、 人間が本来やるべきことにリソースをまわすことができる # Page. 5 ![Page Image](https://bcdn.docswell.com/page/VJNGRX6978.jpg) データガバナンス(情報の統治・統制)  組織の情報資産保護と管理に必要な考え方のひとつ  情報セキュリティ（情報の盗難や破壊から守る）  情報コンプライアンス（法令に則った情報の管理）  情報ガバナンス（情報の生成・保存・保管・廃棄の統制） # Page. 6 ![Page Image](https://bcdn.docswell.com/page/YE9WM8L3E3.jpg) もしも、こんなMicrosoft 365 Copilotだったら…  人事部外秘扱いになっている自分の評価シート。 SharePointで検索してもアクセス権が無くてヒットしなかった が、Copilotをチャットでうまく騙したら答えてくれた。  非表示になっている社長のスケジュール。Outlookでは閲覧 権限が無くて内容が見えなかったが、Copilotをチャットでうまく 騙したら、内容を答えてくれた。 Microsoft 365 Copilotでは、このようなことは発生しません # Page. 7 ![Page Image](https://bcdn.docswell.com/page/GE8NL8XL7D.jpg) Microsoft 365 Copilotの準備  Microsoft 365の自テナント内にあるデータは、 Microsoft Graph経由で自動的にインデックス化される  Microsoft Graphは、Microsoft 365の様々なサービスや 他社のサービスとデータのやり取りを安全におこなうためのAPI サービス  インデックスとは、情報に含まれるキーワードや関係性などの情 報をあらかじめ調べて台帳化したもの  Microsoft 365 Copilotのインデックスは、単なるキーワード の索引ではなく、意味付けを含めたセマンティックインデックスで あり、これがCopilotと組み合わされることで実にいい感じに検 索結果が得られる Microsoft 365 Copilot の概要 | Microsoft Learn # Page. 8 ![Page Image](https://bcdn.docswell.com/page/LELPLR8Q7R.jpg) Microsoft 365 Copilotの実行 Microsoft 365 Copilot の概要 | Microsoft Learn # Page. 9 ![Page Image](https://bcdn.docswell.com/page/4JM4MRXK7W.jpg) Microsoft 365 Copilotの実行① ユーザーがアプリからプロンプトを入力 # Page. 10 ![Page Image](https://bcdn.docswell.com/page/PJRWVRN679.jpg) Microsoft 365 Copilotの実行② Copilotは、 Microsoft Graphとセマンティックインデックスに アクセスするとともに、グラウディングを実行する。 グラウディングとは、ユーザーのプロンプトに、追加 コンテンツや関連情報を付加したりする前処理のこと このとき、Copilotはユーザーと同じ権限を使用して、 Microsoft Graph経由でデータにアクセスする。 つまり、ユーザーにアクセス権があるデータにしか、 Copilotはアクセスすることができない # Page. 11 ![Page Image](https://bcdn.docswell.com/page/PEXPZRND7X.jpg) Microsoft 365 Copilotの実行③ Copilotは、コンテキストなどを加えて加工したプロ ンプトをAzure Opne AIのLLMに投げ、 結果を受け取る # Page. 12 ![Page Image](https://bcdn.docswell.com/page/3EKD8RNDJD.jpg) Microsoft 365 Copilotの実行④ Copilotは、さらにLLMから受け取った結果をもとに、 • • • • • Microsoft Graphを呼び出してグラウディング 責任あるAIチェック セキュリティ＆コンプライアンスチェック プライバシーレビュー コマンド実行 をおこなう。 # Page. 13 ![Page Image](https://bcdn.docswell.com/page/L73R28VPJ5.jpg) Microsoft 365 Copilotの実行⑤ Copilotは、ユーザーに結果を返す # Page. 14 ![Page Image](https://bcdn.docswell.com/page/87DYZM837G.jpg) まとめ  Microsoft 365 Copilotは安心安全に利用できる生成AI  Microsoft 365 Copilotは、サインインユーザーと同じ権限で Microsoft Graph経由で組織のデータにアクセスして参照した情報 をもとに結果を返す仕組みであるため、見えちゃいけないアクセス権の 無い情報をもとにした回答をすることはありません。  データセキュリティ、データコンプライアンス、データガバナンスの観点では、 Microsoft 365のEntra ID、Defender、Purviewで実施するべ き設計と実装をマジメにキチンとやっておくことが何よりも大切なのです。