企業の IT 管理者は、Microsoft Entra ID による認証と Microsoft 365 の管理ポリシーを連携させて エンタープライズデータ保護（Enterprise Data Protection: EDP） を適用することで、チャットデータの外部流出、長期保持、ならびに AI 基盤モデルのトレーニングへの利用を確実に防止できます。
エンタープライズデータ保護（旧称：商用データ保護 / Commercial Data Protection: CDP）は、対象となる法人向け Microsoft 365 サブスクリプションを保有する組織であれば、追加費用なしで標準提供される保護機能です。従業員が所属組織の Microsoft Entra ID（旧 Azure AD）職場または学校アカウントでログインすると、EDP が自動的に有効化されます。EDP の保護下では、入力したプロンプトや生成された応答は組織の Microsoft 365 テナント境界内に留まり、保存時および転送時に暗号化され、OpenAI やマイクロソフトの基盤大規模言語モデル（LLM）の学習に使用されることは契約上および技術的に禁止されています。
ただし、このデータ保護はユーザーの「サインイン ID」に厳格に依存しています。従業員が未認証のまま、あるいは個人用 Microsoft アカウント（MSA）で Copilot を利用した場合、消費者向け規約が適用され、対話内容がサービス改善やモデル調整に用いられるリスクが生じます。そのため、IT 管理者は Entra ID 認証の強制、ブラウザーポリシーの適用、Web 検索グラウンディングの統制、および Microsoft Purview によるコンプライアンス管理を体系的に構成する必要があります。
1. エンタープライズデータ保護（EDP）による企業データの保護構造
ユーザーがサインインするアカウント種別に応じて、Microsoft Copilot に適用される規約とデータアーキテクチャは明確に分かれています。
| 項目 | 一般消費者向け Microsoft Copilot（未サインイン / 個人用 MSA） | エンタープライズデータ保護適用 Copilot（Entra ID サインイン） |
|---|---|---|
| 適用規約 | Microsoft サービス規約およびプライバシー声明 | Microsoft 製品条項およびデータ保護追加契約（DPA） |
| マイクロソフトの立場 | 独立したデータ管理者（Data Controller） | 企業のデータ処理者（Data Processor） |
| 基盤モデルの学習 | 対話内容やフィードバックがモデル学習に使用される可能性あり | 厳格に禁止；プロンプトおよび応答は基盤モデルの学習に一切使用されない |
| チャットデータの保管境界 | 一般ユーザー向けインフラ；保持期間は個人の設定に依存 | テナント単位で暗号化分離；Microsoft 365 テナント境界内（Exchange 基盤）に保持 |
| 監査およびコンプライアンス | 企業向けのログ監査や証拠開示機能なし | Microsoft Purview の監査ログ、eDiscovery、アイテム保持ポリシーに対応 |
| UI 上の視覚的識別 | 通常の Copilot アイコン；個人アカウントのアバター | 緑色の「保護済み（Protected）」シールドバッジ；「職場（Work）」バッジ |
EDP における主要な安全対策
- テナント分離と強力な暗号化: プロンプトと生成テキストは Microsoft 365 のセキュリティ境界内で処理されます。通信経路は TLS 1.2+ で暗号化され、保存データは BitLocker およびサービス暗号化によって他テナントと完全に分離されます。
- モデル学習の完全禁止: マイクロソフトは、ユーザーのプロンプト、応答、あるいは Microsoft Graph を経由して取得された社内ドキュメントを基盤 LLM の学習に利用しないことを確約しています。
- Exchange を基盤としたコンプライアンス保管: 職場向けチャット履歴はユーザーの Exchange Online メールボックス領域内に安全に保持され、Purview を通じて自動削除ポリシーや訴訟ホールドを適用できます。
- データ処理者としての法的責任（DPA）: マイクロソフトはデータ保護追加契約（DPA）の下でデータ処理者として義務を負い、GDPR、ISO/IEC 27018、および EU Data Boundary（EU データ境界）の要件を遵守します。
2. 対象ライセンスと前提条件
エンタープライズデータ保護は、以下の法人向けおよび教育機関向けライセンスに標準で含まれており、追加のライセンスコストは発生しません。
- Enterprise: Microsoft 365 E3、E5、F1、F3；Office 365 E1、E3、E5、F3
- Business: Microsoft 365 Business Basic、Business Standard、Business Premium
- Education: Microsoft 365 A3、A5；Office 365 A1、A3、A5（教職員および利用資格のある学生）
- スタンドアロン Teams および政府機関向け: Teams Enterprise、Teams Essentials、GCC 環境
さらに個別ライセンスである Microsoft Copilot（旧 Microsoft 365 Copilot アドオン）が割り当てられたユーザーは、同一の EDP 保護を受けつつ、社内の SharePoint、OneDrive、メール、チャットに対する Microsoft Graph 連携（Work モード）を利用できます。
3. IT 管理者向け設定手順
企業全体で Copilot を安全に展開するためには、認証強制、端末ブラウザー制御、Web 検索統制、およびデータ保持ポリシーの 4 つのレイヤーを構成します。
+-----------------------------------------------------------------------------------+
| 1. ID 認証およびネットワーク層 |
| - M365 ライセンス付与 -> copilot.cloud.microsoft の通信許可 -> テナント制限 v2 |
+-----------------------------------------------------------------------------------+
|
v
+-----------------------------------------------------------------------------------+
| 2. 端末制御および Edge ブラウザーポリシー |
| - サインイン強制（BrowserSignin = 2） -> 自社ドメイン制限（RestrictSigninToPattern）|
| - 閲覧中コンテキストの取得制御（EdgeEntraCopilotPageContext） |
+-----------------------------------------------------------------------------------+
|
v
+-----------------------------------------------------------------------------------+
| 3. Copilot コントロールシステム・ポリシー |
| - Microsoft 365 管理センター -> Bing Web 検索グラウンディング制御 |
+-----------------------------------------------------------------------------------+
|
v
+-----------------------------------------------------------------------------------+
| 4. Microsoft Purview によるガバナンスと監査 |
| - アイテム保持ポリシー -> 監査ログ検索 -> エンドポイント・Edge DLP による情報漏洩防止|
+-----------------------------------------------------------------------------------+
ステップ 1: Entra ID サインインを強制し個人アカウントを排除する
データ保護は Entra ID トークンが存在する場合にのみ動作するため、管理対象デバイスにおいて従業員が個人アカウントで Copilot に接続できないよう構成します。
A. Microsoft Edge ブラウザーポリシーの構成（Intune または GPO）
Intune またはグループポリシー管理から Microsoft Edge の管理用テンプレートを展開します。
- ブラウザーへのサインインを強制（
BrowserSignin）:BrowserSigninを2（ブラウザーを使用するにはユーザーにサインインを強制する）に設定します。未認証でのブラウジングを遮断します。
- サインイン可能なアカウントを社内ドメインに限定（
RestrictSigninToPattern）:RestrictSigninToPatternに社内メールアドレスの正規表現（例：.*@yourcompany\.com）を設定します。- これにより、従業員が
@outlook.comや個人用 Google アカウント等の個人プロファイルを作成して Edge にサインインすることを防止します。
- Edge サイドバーにおける閲覧コンテキストの制御（
EdgeEntraCopilotPageContext）:- 閲覧中の社内ポータルや PDF を Copilot に要約させることを許可する場合は
Enabled（1）、閲覧中コンテンツの取得を禁止する場合はDisabled（0）に設定します。なお、Microsoft Purview DLP で保護された機密ページは、この設定に関係なく Copilot による読み取りが自動的に遮断されます。
- 閲覧中の社内ポータルや PDF を Copilot に要約させることを許可する場合は
B. Entra ID テナント制限 v2（Tenant Restrictions v2）の構成
社内ネットワークから個人用 MSA や社外の未承認テナントへの接続をブロックします。
- Microsoft Entra 管理センター > 外部 ID > クロステナント アクセス設定 に移動します。
- テナント制限 v2 を構成し、社内テナント ID への通信のみを許可して外部認証をブロックします。
ステップ 2: ネットワークエンドポイントの通信を許可する
Copilot サービスのエンドポイントは .cloud.microsoft ドメインに集約されています。
- 必須エンドポイントの許可:
ファイアウォール、セキュア Web ゲートウェイ（SWG）、プロキシのホワイトリストに以下を追加します。
*.cloud.microsoft- 主アクセス URL:
https://copilot.cloud.microsoft
- ネットワーク層での細分化された Copilot 遮断を避ける: マイクロソフトは、特定の IP やサブ URL を指定して Copilot 関連通信のみをネットワーク層でブロックすることを非推奨としています。Copilot は Teams や Outlook、Office Web アプリと緊密に連携しているため、ネットワーク遮断はアプリ本体の動作不具合を招きます。利用制御は Microsoft 365 サービス内のポリシー設定で行います。
ステップ 3: Bing Web 検索グラウンディングとクエリの匿名化を管理する
Microsoft Copilot Chat は標準で Bing Web 検索グラウンディングを利用し、最新の公開情報を回答に反映します。
Web 検索クエリの保護仕様
Web 検索が実行される際の安全設計は以下のとおりです。
- プロンプトから数単語の簡潔な検索クエリのみが抽出されます。
- ユーザープリンシパル名（UPN）、社名、テナント ID などの識別情報はすべて完全に除去されます。
- 社内ドキュメントの全文や添付ファイルが Bing に送信されることはありません。
- クエリは HTTPS で保護されて Bing に送られ、広告主への提供、プロファイリング、および AI モデルの学習には利用されません。
クラウドポリシーによる Web 検索の無効化（任意）
極めて高い機密性や規制要件により、外部検索自体を一切禁止したい場合：
- Microsoft 365 Apps 管理センター（
config.office.com）の クラウドポリシー（Cloud Policy） にアクセスします。 - 対象ユーザーグループ向けのポリシーを作成または編集します。
- Copilot での Web 検索を許可する（Allow web search in Copilot） ポリシーを構成します。
- Microsoft Copilot および Microsoft Copilot Chat で有効: 匿名化された Web 検索を許可。
- Microsoft Copilot Work モードでは無効、Web モードでは有効: 社内データ処理時の外部検索を遮断。
- Microsoft Copilot および Microsoft Copilot Chat で無効: Bing 検索を完全に停止。事前学習済みモデルのみで回答を生成。
本設定は、Microsoft 365 管理センター の Copilot > 設定 画面からもテナント全体向けに変更可能です。
ステップ 4: Microsoft Purview によるデータ保持と監査の構成
EDP の下で Exchange Online のコンプライアンス領域に保管される対話ログは、Purview で一元管理できます。
- アイテム保持ポリシー（Retention Policies）の設定:
- Microsoft Purview コンプライアンスポータル > データライフサイクル管理 > アイテム保持ポリシー に進みます。
- Microsoft Copilot のユーザーの操作 を対象としたポリシーを作成します。
- 情報漏洩リスクを最小化するために一定期間（例：30 日、60 日、90 日）経過後の自動削除を設定するか、法的要件に応じた保持期間を指定します。
- 監査ログの追跡:
- Microsoft Purview の 監査（Audit） で、
CopilotInteractionスキーマのイベントを検索します。 - 実行日時、ユーザー ID、クライアントアプリ、および Web 検索クエリの有無を監査・確認できます。
- Microsoft Purview の 監査（Audit） で、
- データ損失防止（DLP）の連携:
- Purview でエンドポイント DLP および Edge DLP ポリシーを定義します。「極秘」などの感度ラベルが付与されたファイルについて、Copilot への貼り付けや Edge Copilot による要約を自動遮断します。
4. 導入後の検証チェックリスト
設定完了後、管理者および利用者は以下の手順でエンタープライズデータ保護が正しく機能しているか確認します。
- 画面上の視覚的インジケーターの確認:
https://copilot.cloud.microsoftまたは Edge の Copilot サイドバーを開きます。- 画面上部の「新しいチャット」ボタン付近に、緑色のシールド（盾）アイコン と 保護済み（Protected） の文字が表示されていることを確認します。
- プロファイルに 職場（Work） アカウントの表示があることを確認します。
- プロンプト入力欄の直下に「このチャットでは、個人データと会社のデータは保護されています」という免責表示があることを確認します。
- 個人アカウントの遮断テスト:
- 社内管理端末の Edge で個人用 Microsoft アカウント（
@outlook.comなど）へのサインインを試み、組織のポリシーによってプロファイル作成が拒否されることを確認します。
- 社内管理端末の Edge で個人用 Microsoft アカウント（
- 監査ログの記録確認:
- テスト用アカウントで対話プロンプトを送信し、15〜30 分後に Microsoft Purview 監査ログ上に該当イベントが記録されることを確認します。
5. 推奨されるベストプラクティス
Microsoft Copilot の安全な運用にあたって、複雑なサードパーティ製プロキシの導入は不要です。
- 個人アカウントの抜け道を完全に遮断する: Intune と Edge ポリシー（
BrowserSignin = 2およびRestrictSigninToPattern）により、未管理プロファイルの侵入を防ぎます。 - 従業員への啓発: 機密性の高い社内業務を入力する際は、必ず緑色の「保護済み」シールドマークを確認するよう周知します。
- コンプライアンスに応じた Web 検索の統制: 機密研究部門や法務部門には、クラウドポリシーで Web 検索をオフにする柔軟な運用を検討します。
- Purview でデータライフサイクルを確立する: 定期的な自動削除ポリシーを整備し、不要な対話履歴を組織内に滞留させない仕組みを構築します。
参考文献
- Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat | Microsoft Learn
- Microsoft Copilot Chat Privacy and Protections | Microsoft Learn
- Data, privacy, and security for web search in Microsoft Copilot and Microsoft Copilot Chat | Microsoft Learn
- Manage Microsoft Copilot Chat | Microsoft Learn