Microsoft Copilot in Azure へのアクセスを管理する

既定では、Copilot in Azure はテナント内のすべてのユーザーが使用できます。 ただし、全体管理者は、組織の Copilot in Azure へのアクセスを管理できます。 必要に応じて、特定の Microsoft Entra ユーザーまたはグループにアクセスを許可することもできます。

ユーザーが Copilot in Azure を使用できない場合、Azure portal で [Copilot] ボタンを選択すると、許可されていないメッセージが表示されます。

Note

場合によっては、テナントが既定で Copilot in Azure にアクセスできない場合があります。 全体管理者は、この記事で説明されている手順に従って、いつでもアクセスを有効にすることができます。

通常どおり、Microsoft Copilot in Azure では、ユーザーがアクセスできるリソースにのみアクセスできます。 ユーザーは、実行するアクセス許可を持っているアクションのみ実行でき、変更を加える前に確認が必要です。 Copilot in Azure は、Azure ロールベースのアクセス制御 (Azure RBAC)、Privileged Identity Management、Azure Policy、リソース ロックなど、既存のすべてのアクセス管理規則と保護に準拠しています。

重要

現在、Microsoft Copilot in Azure (プレビュー) はプレビュー段階です。 ベータ版、プレビュー版、または一般提供としてまだリリースされていない Azure の機能に適用される法律条項については、「Microsoft Azure プレビューの追加使用条件」を参照してください。

Microsoft Copilot in Azure へのユーザー アクセスを管理する

テナント内のユーザーの Microsoft Copilot in Azure へのアクセスを管理するには、そのテナントのグローバル管理者は次の手順に従います。

  1. グローバル管理者アカウントでテナント内のすべてのサブスクリプションを管理できるように、アクセス権を昇格します

  2. Azure portal で、「Copilot for Azure 管理センター」を検索して選択します。

  3. [Copilot for Azure 管理センター] で、[設定] の下にある [アクセス管理] を選択します。

  4. [テナント全体をオン] の横にあるトグルを選択して、[テナント全体をオフ] に変更します。

  5. 特定の Microsoft Entra ユーザーまたはグループにアクセス権を付与するには、[RBAC ロールの管理] を選択します。

  6. [Copilot for Azure ユーザー] ロールを特定のユーザーまたはグループに割り当てます。 詳細な手順については、「Azure portal を使用して Azure ロールを割り当てる」を参照してください。

  7. 終了したら、昇格されたアクセス権を削除します

テナントのグローバル管理者は、[アクセス管理] の選択をいつでも変更できます。

重要

Microsoft Copilot in Azure を使用するには、組織で https://directline.botframework.com への websocket 接続を許可する必要があります。 この接続を有効にするようにネットワーク管理者に依頼してください。

次のステップ