Instiq

Microsoft 365 Copilot and Agent Administration Fundamentals のナレッジマップ

Microsoft 365 Copilot and Agent Administration Fundamentals の主要概念 60 件と、そのつながり。上のマップでノードをクリックすると関連用語や前提をたどれます。下は全概念の索引で、定義と「前提・関連する概念」への内部リンクを掲載しています。

概念一覧（60）

  • Microsoft 365

    メール・文書・会議などをクラウドで提供する SaaS の生産性スイート。ユーザー単位のサブスクリプションで利用する。

    関連: SaaS（Software as a Service）

  • Microsoft 365 のライセンス（ユーザー単位サブスク）

    ユーザー（座席）単位でライセンスを契約し月額/年額で支払う。プランは Business/Enterprise/Frontline 等。割り当ては Microsoft 365 管理センター。AWS/Azure の従量課金とは別。

    前提: 消費ベースの課金（従量課金）

    関連: Microsoft 365 管理センター

  • SharePoint

    チーム/組織のサイトと文書共有の基盤。複数人で1か所の文書を共同編集する。Teams のチャネルのファイルもここに保存。

    関連: Microsoft Teams

  • Microsoft 365 Copilot

    Word・Excel・Outlook・Teams などのアプリに組み込まれた AI アシスタント。ユーザーが既にアクセスできるデータの範囲内でのみ動作し、新たなアクセス権は作らない。利用には別途ライセンスが必要。

    前提: Microsoft 365 のライセンス（ユーザー単位サブスク）、Office アプリ（Word/Excel/PowerPoint/Outlook）、Microsoft 365、Microsoft Teams

  • Copilot のライセンスと課金

    Copilot には固定の月額ライセンスと、使った分だけの従量課金（pay-as-you-go, PAYG・SharePoint のエージェント等に適用）がある。PAYG は課金ポリシーでコストを管理する。ライセンスは Microsoft 365 管理センターでユーザー/グループに割り当てる。

    前提: Microsoft 365 管理センター、消費ベースの課金（従量課金）、Microsoft 365 のライセンス（ユーザー単位サブスク）、Microsoft 365

    関連: Copilot の従量課金（PAYG）

  • Microsoft 365 管理センター

    Microsoft 365 全体の中心的な管理ポータル。ユーザー・ライセンス・グループ・ドメイン名・組織設定を管理し、各ワークロード専用の管理センターへの入口にもなる。Copilot のライセンス割り当てや利用状況レポートもここから行う。

    前提: Microsoft 365

    関連: Microsoft 365 のライセンス（ユーザー単位サブスク）

  • Microsoft Purview

    データガバナンスとコンプライアンスを統合した Microsoft の管理ソリューション群。情報保護・データライフサイクル・リスク管理・eDiscovery・監査に加え、データマップ/カタログによる横断的なデータガバナンスを含む（旧 Azure Purview を統合）。

    前提: eDiscovery（電子証拠開示）

    関連: Purview Information Protection

  • Copilot 管理（利用監視・プロンプト）

    Copilot Analytics や Microsoft 365 管理センターのレポートで利用状況・採用状況を監視し、活用促進やライセンス最適化につなげる。プロンプトの管理では、よく使うプロンプトを保存・共有・スケジュール・削除して組織で再利用・標準化する。

    前提: Microsoft 365 管理センター、プロンプトの管理、Microsoft 365 のライセンス（ユーザー単位サブスク）、Microsoft 365

    関連: Copilot Analytics

  • 条件付きアクセス

    場所・デバイス・リスクなどの条件に応じてアクセスを許可・追加要求する（ゼロトラストの実装）。

    前提: ゼロトラスト

  • Microsoft Teams

    チャット・会議・通話・チームワークを集約したコラボレーションのハブ。ファイルは裏で SharePoint/OneDrive に保存。

    前提: OneDrive

    関連: SharePoint

  • Copilot Analytics

    Copilot の利用状況・採用状況を可視化するレポート機能。Microsoft 365 管理センターと併せて活用促進やライセンス最適化に使う。

    前提: Microsoft 365 管理センター、Microsoft 365 のライセンス（ユーザー単位サブスク）、Microsoft 365

    関連: Copilot 管理（利用監視・プロンプト）

  • SharePoint の過剰共有対策

    Copilot は既存権限を継承するため、広すぎる共有（過剰共有）があると機微データが Copilot を通じて露出しうる。データ アクセス ガバナンス レポートで広く共有された/機微ラベルのサイトを特定し、SharePoint Advanced Management の制限付きサイト アクセスで是正する。

    前提: SharePoint

    関連: SharePoint Advanced Management と制限付きサイト アクセス、データ アクセス ガバナンス（DAG）レポート

  • Copilot の従量課金（PAYG）

    月額固定ライセンスとは別に、使った分だけ課金する Copilot のモデル。SharePoint のエージェント等に適用され、課金ポリシーでコストを管理する。

    前提: 消費ベースの課金（従量課金）、Microsoft 365 のライセンス（ユーザー単位サブスク）、SharePoint

    関連: Copilot のライセンスと課金

  • 消費ベースの課金（従量課金）

    確保した容量ではなく実際に使った分だけ支払う料金体系。初期投資が不要で無駄が少ない。

  • Analyst（組み込みエージェント）

    Microsoft 365 Copilot の組み込みエージェントの一つ。生データを分析・可視化し、コードインタープリターを使って表計算やレポート作成を支援する。

    前提: Microsoft 365 Copilot、Microsoft 365

  • Researcher（組み込みエージェント）

    Microsoft 365 Copilot の組み込みエージェントの一つ。社内データと Web を横断して深いリサーチを行い、複雑な調査タスクを段階的にまとめる。

    前提: Microsoft 365 Copilot、Microsoft 365

  • Microsoft Entra ID

    クラウドのID/アクセス管理サービス（旧Azure AD）。MFA・SSO・条件付きアクセスを提供。オンプレのAD DSとは別物。

    前提: 条件付きアクセス

  • Office アプリ（Word/Excel/PowerPoint/Outlook）

    文書・表計算・プレゼン・メールの中核アプリ。Microsoft 365 ではサブスクで常に最新版を Web/デスクトップ/モバイルで使え、共同編集も可能。

    前提: Microsoft 365

  • カスタム エージェント

    組織固有の業務やナレッジに合わせて作るエージェント。Copilot Studio などで作成し、承認プロセスを経て公開・管理する。

    前提: Microsoft Copilot Studio（旧 Power Virtual Agents）

  • データ アクセス ガバナンス（DAG）レポート

    SharePoint で広く共有されたサイトや機微ラベルの付いたサイトを洗い出し、過剰共有のリスクを把握するレポート。是正アクションの起点になる。

    前提: SharePoint

    関連: SharePoint の過剰共有対策

  • データ ライフサイクル管理と保持ラベル

    Microsoft Purview データ ライフサイクル管理は、保持ラベルで情報を必要な期間だけ保持し不要になれば削除する。コンプライアンスとストレージ最適化を両立する。

    前提: Microsoft Purview、保持ポリシー

  • Identity Secure Score

    Microsoft Entra ID の ID 態勢を数値で示す指標。現在のスコアと推奨改善策を提示し、MFA 強制や条件付きアクセス導入などで安全性を高める指針になる。

    前提: 条件付きアクセス、Microsoft Entra ID

  • Purview Information Protection

    Microsoft Purview Information Protection は、機微情報を発見・分類し、秘密度ラベルで保護（暗号化・アクセス制限・透かし）を適用する。Copilot の応答での露出を抑える基盤になる。

    前提: 秘密度ラベル

    関連: Microsoft Purview

  • ライセンスの割り当て（直接／グループベース）

    Microsoft 365 や Copilot の機能はライセンスの種類で決まり、ユーザーへ直接、またはグループベースのライセンスでまとめて割り当てる。Copilot は既存の M365 ライセンスに加えて別途ライセンスが必要。

    前提: Microsoft 365 のライセンス（ユーザー単位サブスク）、Microsoft 365

  • SharePoint 管理センター

    SharePoint のサイト・ライブラリ・フォルダーを管理する専用管理センター。サイトの役割（権限レベル）で誰が何にアクセスできるかを制御し、過剰共有対策の起点にもなる。

    前提: SharePoint の過剰共有対策、SharePoint

  • Microsoft Defender XDR

    端末/メール/ID/SaaSアプリの防御を統合し、領域横断でシグナルを相関して検知・対応する（Endpoint/Office 365/Identity/Cloud Apps）。

    前提: SaaS（Software as a Service）

  • 秘密度ラベル

    データを分類し、暗号化や利用制限などの保護を適用する仕組み。ラベルはファイルに付随し社外でも保護が効く。

  • エージェントの管理

    エージェントは、ユーザー アクセスの構成（最小特権）→作成→承認プロセス→監視、というライフサイクルで統制する。監視は Microsoft 365 管理センターと Microsoft Power Platform 管理センターを用い、利用状況・運用インサイト・ライフサイクルを確認する。

    前提: Microsoft 365 管理センター、Microsoft 365、Power Platform 管理センター

  • エージェント（Copilot）

    特定の業務やナレッジに特化して半自律的に作業するカスタマイズ可能な AI。組み込みの Researcher（横断的な深いリサーチ）・Analyst（データ分析・可視化）や、組織固有に作るカスタム エージェントがある。

    前提: Analyst（組み込みエージェント）、カスタム エージェント、Researcher（組み込みエージェント）

  • アプリ登録とエンタープライズ アプリ

    アプリ登録は、アプリを Entra ID に登録する設計図（テンプレート）。エンタープライズ アプリケーションは、その登録を各テナントで実体化したサービスプリンシパルで、サインインやアクセス許可を表す。

    前提: Microsoft Entra ID

  • 認証方式（MFA・パスワードレス）

    本人確認の手段。多要素認証（MFA）やパスワードレス（FIDO2 セキュリティキー・Authenticator・Windows Hello 等）など、パスワード単独より強い方式を用いる。

    前提: 多要素認証（MFA）

  • コミュニケーション コンプライアンス

    Microsoft Purview コミュニケーション コンプライアンスは、メールやチャットの不適切な表現・規則違反を検知してポリシー違反として通知する。

    前提: Microsoft Purview

  • データ分類（機微情報の種類・学習可能な分類子）

    データ分類は、機微情報の種類（クレジットカード・マイナンバー等のパターン）や学習可能な分類子で内容を識別する仕組み。秘密度ラベルや DLP の適用判断に使う。

    前提: 秘密度ラベル

  • データ／アクティビティ エクスプローラー

    データ エクスプローラー（コンテンツ エクスプローラー）は機微データの所在を、アクティビティ エクスプローラーはそのデータに対する操作を可視化する Purview のツール。

    前提: Microsoft Purview

  • Exchange 管理センター

    Exchange Online のメール関連オブジェクトを構成する専用管理センター。メールボックスや配布リスト（複数の受信者へ一斉配信するグループ）を管理する。

    前提: Exchange Online

  • プロンプトの管理

    管理者やユーザーがよく使うプロンプトを保存・共有・スケジュール・削除して、組織で再利用・標準化する機能。

  • SharePoint Advanced Management と制限付きサイト アクセス

    SharePoint Advanced Management の制限付きサイト アクセスは、特定サイトへのアクセスを許可ユーザーのみに絞り、過剰共有による Copilot 経由の露出を抑える。

    前提: SharePoint

    関連: SharePoint の過剰共有対策

  • Teams 管理センター

    Microsoft Teams のチーム・チャネル・ポリシーを管理する専用管理センター。会議・メッセージング・アプリの利用範囲をポリシーで制御する。

    前提: Microsoft Teams

  • 脅威防御と脅威インテリジェンス

    攻撃の検知・分析・対応を支える仕組み。Microsoft Defender XDR が複数の領域のシグナルを統合し、拡張検知と対応（XDR）を提供する。

    前提: Microsoft Defender XDR

  • 認可（AuthZ）

    認証された相手が「何をできるか」を決める権限付与。認証の後に行う。

  • 多要素認証（MFA）

    パスワードに加え第二の要素で本人確認を強化する仕組み。

  • Microsoft Copilot Studio（旧 Power Virtual Agents）

    ローコードでチャットボット/対話アシスタントを作るツール（支援＝assist）。会話はトピック（意図ごと）で構成し、生成AIナレッジや Power Automate と連携できる。

  • OneDrive

    個人のクラウドファイル保存と同期。自分のファイルを保管し必要に応じて共有する（SharePoint は組織共有）。

    前提: SharePoint

  • Purview DSPM for AI

    Microsoft Purview のデータ セキュリティ態勢管理（AI 向け）。Copilot や AI アプリが扱う機微データのリスクと過剰露出を可視化し、ラベル付け・アクセス見直し・DLP による是正につなげる事前の態勢管理機能。

    前提: Microsoft Purview

  • eDiscovery（電子証拠開示）

    訴訟や調査のために関連コンテンツを検索・保全（ホールド）・収集・書き出しする仕組み。

  • Microsoft Entra ID Protection

    漏洩資格情報やあり得ない移動などからユーザーリスク/サインインリスクを算出し、条件付きアクセスと連携する。

    前提: 条件付きアクセス、Microsoft Entra ID

  • Exchange Online

    メールとカレンダーを提供するクラウドサービス（メールボックスのホスティング）。Outlook はこれを使うクライアント。

    前提: Office アプリ（Word/Excel/PowerPoint/Outlook）

  • OpEx（運用支出）

    使った分だけ継続的に支払う支出。クラウドの従量課金はこのモデルで、初期投資を抑え需要に応じて費用を伸縮できる。CapExからOpExへの転換はクラウド移行の主要な財務メリットとして語られる。

    前提: CapEx（資本的支出）、消費ベースの課金（従量課金）

  • 信頼性（Reliability）

    障害や災害から回復し、耐える能力。HAが「落とさない」なら信頼性は「倒れても立ち直る」。

  • 保持ポリシー

    データを必要な期間だけ保持し、不要になれば削除して情報の寿命を管理する仕組み。

  • SaaS（Software as a Service）

    完成したソフトをそのまま使うモデル。管理はほぼ事業者（例：Microsoft 365）。

    関連: Microsoft 365

  • ロールベースのアクセス制御（RBAC）

    誰に・どの役割を・どのスコープで割り当てて権限を与える認可の仕組み。最小権限が原則、割り当ては下位へ継承。

    前提: 認可（AuthZ）

  • CapEx（資本的支出）

    設備や機器を前払いで購入・所有する支出。オンプレのデータセンター構築のように、大きな初期投資が発生し、資産として長期にわたり減価償却する。クラウド以前の伝統的なIT投資モデルの中心だった。

  • 弾力性（Elasticity）

    負荷に応じて自動で能力を増減すること（オートスケール）。スケーラビリティを自動化したもの。

    前提: スケーラビリティ

  • Microsoft Intune

    デバイスとアプリを管理・保護するクラウドサービス。MDM＝端末そのものを管理、MAM＝アプリ内データを管理。条件付きアクセスと連携。

    前提: 条件付きアクセス

  • Microsoft Viva

    学習・インサイト・エンゲージなど従業員エクスペリエンスを高めるプラットフォーム（リアルタイム会話の Teams とは別カテゴリ）。

    前提: Microsoft Teams

  • Power Platform 管理センター

    環境・容量・DLP ポリシー・分析・設定を一元管理する管理者向けポータル。各製品（Power Apps/Automate）の管理もここから行う。

  • 責任ある AI

    AIを安全・公正・透明に使う指針。Microsoftの6原則＝公平性/信頼性と安全性/プライバシーとセキュリティ/包括性/透明性/説明責任。

    前提: 信頼性（Reliability）

  • スケーラビリティ

    需要に応じて能力を増減できること。スケールアップ＝垂直（1台を大きく）、スケールアウト＝水平（台数を増やす）。

  • ゼロトラスト

    「決して信頼せず、常に検証する」という指針。内側でも毎回ID・デバイス・状況を検証する。