Microsoft、Copilotプラグインを一元管理する「プラグインレジストリ」

Microsoftが、Copilot向けのプラグインを一か所で把握し、統制するための仕組み「プラグインレジストリ」を展開しています。生成AIのアシスタント(Copilot)に、社外のサービスや自社のデータをつなぐ「プラグイン」が増えると、どれが使われているのか、どれを許してよいのかが見えにくくなります。今回の仕組みは、その管理を管理者の側でまとめて行えるようにするものです。

何ができるようになるのか

日本マイクロソフトの発表によると、プラグインレジストリは、Copilot向けのプラグインを検出・公開・管理・統制するための共有の場です。ここでいうプラグインは、スキル、コネクタ、エージェントを一つのパッケージにまとめたものを指します。

管理者は、Microsoft 365管理センターのAgent 365の体験にある「Agents > Tools」から、マイクロソフト製・自社で作ったもの・パートナー製のプラグインを確認できます。そして、組織で使えるようにするプラグインを有効化・無効化し、ユーザーやグループの単位でブロックしたり割り当てたりできます。マイクロソフトは、バージョンの確認や、プラグインがどこで使われているかの把握、拡大・制限・廃止の判断もできると説明しています。「プラグインへのアクセスを一元管理しながら、ユーザーがCopilotでできることを広げやすくなる」としています。

現時点の対象は、Home(ChatとCowork)、Code、Autopilot、Microsoft 365アプリ(Word・Excel・PowerPoint)、SharePointです。今後、Copilot Studio、GitHub Copilot、Microsoft Foundryにも対応予定とされています。更新は順次展開されるとされ、具体的な提供日は示されていません。

影響を受けるのはどんな環境か

関係するのは、Microsoft 365のCopilotを使っている組織の管理者(情シス)です。これまで、Copilotに何をつなぐか(どのプラグインを使うか)は、現場ごとにばらつきがちでした。把握されないまま使われるプラグインは、社外にデータを渡す経路や、意図しない動きの入口になりえます。一元管理の仕組みは、この「見えにくさ」を減らす方向に働きます。

情シスが今日やること

• プラグインの棚卸しをする: 自組織でCopilotにどんなプラグインがつながっているかを、管理センターの一覧で確認します。マイクロソフト製・自社製・パートナー製を分けて把握します。
• 許可の方針を決める: どのプラグインを有効にし、どれをブロックするか、誰(どのグループ)に使わせるかの方針を決めます。業務で必要なものから許可し、出どころが不確かなものは止める、という形が基本です。
• データの行き先を確認する: プラグインは、社外のサービスとデータをやり取りすることがあります。機微な情報を扱う部門では、どのプラグインが何につながるかを、とくに慎重に確認します。
• 定期的に見直す: 使われていないプラグインや、提供が終わったものは、バージョンや利用状況を見て、制限・廃止を判断します。放置された接続を減らすことが、守りにつながります。

生成AIを業務で使うほど、「何につないでいるか」の管理が大切になります。プラグインを一か所で把握・統制できる仕組みは、便利さを保ちながら、見えない接続を減らす助けになります。まずは自組織の一覧を確認し、許可の方針を決めることから始めるとよいでしょう。