Microsoft 365 Copilot を導入する前に確認する、権限と共有の設定

Microsoft 365 Copilot は、社内のファイルやメール、会議の内容をもとに、文書の下書きや要約を手伝ってくれる機能です。ただし、Copilot が参照できる範囲は、使う人に与えられているアクセス権そのままです。共有設定が必要以上に広いままだと、見せるつもりのなかった資料の内容が回答に含まれることがあります。この記事では、導入前に確認しておきたい権限と共有の設定、対象者の選び方、導入後の定着までを順に説明します。

Copilot が参照できる範囲は、権限しだい

Copilot は、新しくどこかの情報を見に行くわけではありません。使う人が SharePoint、OneDrive、Teams、Outlook で開ける範囲の情報を集めて、質問に答えます。つまり、その人が「見られるけれど、普段は探していなかった」ファイルも、回答の材料になります。

ここで問題になるのが、過剰共有です。たとえば、全社員が閲覧できるサイトに人事や経理の資料が置かれている状態です。退職者が作った共有リンクがそのまま残っているのも、よくある例です。人が手で探している間は目立たなかった問題が、Copilot に「この件の資料をまとめて」と頼んだ瞬間に表に出てきます。

Copilot 自体の仕組みが悪いのではなく、もともとの共有の整え方が問われている、と考えるのが正確です。私が導入を支援した際も、最初に時間をかけたのはこの部分でした。

過剰共有の棚卸しから始める

最初にやるのは、「誰が、どこを見られるか」の現状把握です。すべてのファイルを一つずつ確認する必要はありません。次の順番で範囲を絞ると、無理なく進められます。

全社員に公開されているサイトやチームを一覧にする
その中に、人事・経理・顧客情報・契約書など、限られた人だけが見るべき資料がないか確認する
「組織内のすべてのユーザー」に共有されているファイルやフォルダーを洗い出す
退職者や異動した人が作ったチーム、サイト、共有リンクを確認する

Microsoft 365 には、管理者が共有状況を確認するための画面やレポートが用意されています。どの機能が使えるかはプランによって異なるため、公式ドキュメントで最新情報を確認してください。

棚卸しで見つかった問題は、「アクセス権を絞る」「場所を移す」「不要なら削除する」のいずれかで対応します。判断に迷うものは、資料の持ち主である部署に確認するのが早道です。

共有リンクの既定値を見直す

SharePoint と OneDrive には、ファイルを共有するときのリンクの既定値があります。ここが「組織内のすべてのユーザー」や「リンクを知っている全員」になっている会社は少なくありません。その場合、社員が共有ボタンを押すたびに、必要以上に広い範囲へ公開されていきます。

導入前に確認したいのは、次の点です。

既定の共有リンクが「特定のユーザー」になっているか
社外への共有を許可する範囲は、業務上必要な範囲に収まっているか
共有リンクに有効期限を設定しているか
匿名（だれでも）リンクの利用を許可しているか、していないか

既定値を見直しても、すでに作られたリンクはそのまま残ります。前の項目の棚卸しと組み合わせて、過去のリンクも整理しておくと安心です。設定項目の名称や場所はアップデートで変わることがあるので、公式ドキュメントを確認しながら進めてください。

機密ラベルの考え方

機密ラベル（秘密度ラベル）は、ファイルやメールに「社外秘」「個人情報を含む」といった印をつけ、印に応じて暗号化やアクセス制限をかける仕組みです。Copilot と組み合わせると、ラベルに応じて回答への利用を制限したり、生成された文書にラベルを引き継いだりできます。

ただし、ラベルは種類が多いほど運用が難しくなります。中小企業であれば、まず「社外秘」と「公開可」のような少ない区分から始め、社員が迷わず選べる状態を優先するのが現実的です。ラベルの自動付与や詳細な機能は、プランや設定によって使える範囲が変わるため、公式ドキュメントで確認してください。

ラベルを整える前にできることとして、「どの情報がどの区分にあたるか」を一枚の表にまとめておくと、後の運用がずっと楽になります。

対象者の選び方と社内ルール

Copilot のライセンスは、通常の Microsoft 365 とは別に必要です。最初から全社員に付けるのではなく、効果が見込める人から始めることをおすすめします。文書作成や会議が多い方、資料の要約に時間を取られている方などです。少人数で始めると、使い方の工夫や困りごとを集めやすく、全社に広げるときの判断材料にもなります。

あわせて、社内ルールを短くまとめておきます。盛り込みたいのは、次のような内容です。

入力してよい情報と、避けるべき情報（お客様の個人情報など）
生成された文章は必ず人が確認してから使うこと
お客様に出す文書に使うときの確認手順
困ったときの相談先

ルールは長い規程にせず、一枚で読める程度に収めるほうが守られます。士業事務所のように、お客様の情報を日常的に扱う場合は、特にこの部分を丁寧に決めてください。権限整理や社内ルールの作り方は、Microsoft 365 導入・運用支援でも支援しています。

導入後に使われ続けるために

ライセンスを付けても、使い方が分からなければ数週間で使われなくなります。導入直後に、御社の業務に合わせた「使い方の例」をいくつか示すだけで、定着の度合いは変わります。議事録の下書き、メールの文面づくり、長い資料の要約などです。

その後は、利用状況を定期的に確認し、使われていない場合は原因を探ります。使い方が分からないのか、業務に合っていないのか、権限の整理が追いついていないのか。原因に応じて、使い方の例を増やす、対象者を見直す、といった手を打ちます。生成AI全般の使いどころについては、DX・業務改善・AI活用支援もご覧ください。

よくある質問

権限の整理が終わらないと、Copilot は使い始められませんか？

すべて終わってから始める必要はありません。まず、人事・経理・顧客情報など影響の大きい領域を整え、その上で対象者を絞って始める形でも進められます。並行して残りの棚卸しを進めてください。

社員数が少ない会社でも、共有設定の見直しは必要ですか？

必要です。人数が少ない会社ほど「全員が全部見られる」状態になりがちで、Copilot の導入でその状態が目に見える形になります。規模にかかわらず、見せてよい範囲を一度決めておくことをおすすめします。

機密ラベルを使っていなくても導入できますか？

できます。ラベルは、権限の整理と共有リンクの既定値の見直しを済ませたあとに、必要に応じて取り入れれば十分です。まずは基本の共有設定から整えてください。

まとめ

Copilot が参照できる範囲は、使う人のアクセス権そのままです。導入前に、過剰共有の棚卸し、共有リンクの既定値の見直し、必要に応じた機密ラベルの整備を行い、見せてよい範囲を整えてから始めることが大切です。対象者を絞って小さく始め、社内ルールと使い方の例を用意し、利用状況を見ながら広げていくと、無理なく定着します。「何から確認すればいいか分からない」という段階からでも、ご相談いただけます。