Copilot Studioがラベル付き文書に対応へ エージェント統制も予定

Microsoftは2026年10月19日、Microsoft 365のロードマップに2つの項目を載せました。1つは、Copilot Studioで作ったエージェントが、Microsoft Purviewの秘密度ラベルで保護されたファイルを扱えるようにする対応です。もう1つは、Work IQのエージェントをポリシーで統制する機能です。

どちらもAIのエージェントに社内のデータをどう扱わせるかに関わり、管理者の設定に影響します。ただし、ロードマップの説明はどちらも1〜2文だけです。この記事では、ロードマップに書かれたことと、Microsoft Learnに書かれたいまの決まりを分けて整理します。内容は2026年10月20日に確かめたものです。

Copilot Studio:ラベル付きのファイルをエージェントへ

ロードマップID 571305の説明は、次のとおりです。

• Microsoft Purview Information Protection(MPIP)の秘密度ラベルが付いたファイルを、ユーザーがCopilot Studioのエージェントにアップロードできるようにする(Unblock)
• 対象は、Microsoft 365のチャネルに出したエージェント
• エージェントは、ユーザーやエージェントのアカウントの権限にもとづいて中身を処理する
• ラベルの保護は、最初から最後まで(end-to-end)守られる

状況は「開発中(In development)」です。プレビューと展開の開始は、どちらも2026年10月の予定とされています。対象の環境は世界向けの標準のテナント(Worldwide Standard Multi-Tenant)で、Webです。

「Unblock」という書き方から、いまはラベル付きのファイルをこの経路で扱えないと読めます。Learnにも、いまの制限が書かれています。

• Copilot Studioの「制限」のページでは、OneDriveなどからナレッジに入れるファイルについて、confidentialやhighly confidentialのラベル付き、またはパスワード付きの文書は取り込めないとしています。入れても「Ready」と出るのに、答えが返らないとしています。
• SharePointをナレッジにする方法では、ラベルによる権限の絞り込みは守ります。ただし、暗号化するラベルや二重キー暗号化(DKE)、パスワードで守られたファイルは中身を使えないとしています。

今回の対応で、ナレッジに入れる場合の制限も変わるのかは、ロードマップに書かれていません。ロードマップの説明は、ユーザーがファイルをアップロードする場面についてのものです。

暗号化するラベルと「EXTRACT」の権限

PurviewのLearnのページは、Microsoft 365 CopilotなどのAIのアプリとラベルの関係を説明しています。ラベルが暗号化をかけている場合、AIのアプリがデータを返すには、ユーザーにVIEW(表示)に加えてEXTRACT(コピー)の使用権限が要るとしています。

今回のCopilot Studioの対応に、同じ決まりがそのまま当てはまるかは、ロードマップには書かれていません。ただ、ラベルの使用権限の設定が、エージェントで扱えるファイルの範囲を左右する可能性はあります。展開の前に、自社のラベルの設定を見直しておくと判断が早くなります。

Work IQ:エージェントをポリシーで統制

ロードマップID 570652の説明は、管理者に「エージェントとその機能を、ポリシーで大規模に統制する」手段を提供する、という1文です。製品の欄にはWork IQとMicrosoft Copilot(Microsoft 365)が並んでいます。プレビューは2026年11月、展開の開始は2027年1月の予定です。

Work IQについて、Learnは、Microsoft 365のデータと仕事の文脈を組み合わせ、エージェントが考えて動けるようにする仕組みだと説明しています。

Microsoft 365管理センターには、すでにエージェントを管理する「エージェントの設定」のページがあります。Learnによると、次のような設定ができます。

• エージェントの管理ルール(持ち主のいない、使われていないエージェントをまとめてブロックするなど)
• 使ってよいエージェントやプラグインの種類
• 新しいエージェントに当てるポリシーのひな形(セキュリティテンプレート)
• 共有できる人と方法、使える人やグループ

今回のポリシーが、これらの設定とどう関係するのか、何を決められるのかは、ロードマップには書かれていません。プレビューが始まったら、Learnの説明を確かめる必要があります。管理センターのエージェントの管理については、Copilotのプラグインレジストリの記事も参考にしてください。

影響する会社・しない会社

• 影響する: Copilot Studioでエージェントを作り、Microsoft 365のチャネルに出している会社です。ラベル付きのファイルが、エージェントで扱われるようになります。
• 影響する: Microsoft Purviewの秘密度ラベルで、暗号化をかけている会社です。使用権限の設定が、エージェントで扱える範囲に関わる可能性があります。
• 影響する: Microsoft 365 Copilotのエージェントを社内で広く使わせている会社です。Work IQのポリシーで、統制の方法が変わる可能性があります。
• 影響しない: Copilot StudioもMicrosoft 365 Copilotのエージェントも使っていない会社は、今回の2項目の対象ではありません。

情シスが今日やること

1. Copilot Studioで作られ、Microsoft 365のチャネルに出ているエージェントを、管理センターのエージェントの一覧で洗い出します。作った人と用途も控えます。
2. Purviewの秘密度ラベルのうち、暗号化をかけるラベルを一覧にします。VIEWとEXTRACTの使用権限を誰に与えているかを確かめます。
3. 「AIのエージェントに扱わせてよい文書」と「扱わせない文書」の線を、社内の規程で決めます。ラベルの名前と、その線が合っているかを見ます。
4. 10月のプレビューが始まったら、検証用のアカウントとラベル付きのテスト文書で、権限のない人に中身が出ないことを確かめます。
5. Work IQのポリシーは、11月のプレビューに向けて、いまのエージェントの設定(管理ルール、セキュリティテンプレート、使える人)を書き出しておきます。新しいポリシーと比べる元になります。