テナント内のユーザーが最初に定期的なCopilot機能を使用すると、Power Platform の運用環境であるMicrosoft 365環境が自動的に作成されます。 この環境では、スケジュールされたプロンプト、Teams AI ワークフローなどの機能で必要なランタイム操作がサポートされます。 これは、一般的な環境とは異なる方法でプロビジョニングおよび管理されます。
この記事では、Power Platform および Microsoft 365 管理者が環境を適切に理解して管理するのに役立つ環境の特性、動作、アクセス許可、制限事項について詳しく説明します。
環境のプロビジョニング
Microsoft 365環境は、Copilot ライセンスを持つユーザーが初めて定期的なCopilot機能を使用するときに自動的に作成されます。 環境は、Microsoft Entra テナントの既定のリージョンに最も近いリージョンに作成されます。
次の一覧には、繰り返しをサポートするCopilot機能の例が含まれています。
- Microsoft 365 Copilot からのスケジュールされたプロンプト
- AI ワークフロー テンプレート Microsoft Teams のワークフロー アプリから
環境を作成するために手動で手順を実行する必要はありません。 テナントごとに 1 つの環境のみが作成され、その名前は Power Platform 管理センターで Microsoft 365 として表示されます。
環境が削除され、機能が再び使用された場合は、自動的に再作成されます。
アクセス許可とアクセス権
アプリと接続の使用状況
セキュリティ ロール Microsoft 365 Copilot Actions Access は、環境内に作成され、既定のチームに割り当てられ、この機能を使用するアクセス許可がユーザーに付与されます。
注
既定では、ユーザーには Environment Maker のアクセス許可は付与されません。
ユーザーは以下に直接アクセスできません。
- 接続を作成、実行、または共有します。
- アプリ、フロー、カスタム コネクタ、データフロー、またはボットを作成します。
ランタイム操作は、Microsoft が所有するファースト パーティ 製アプリに厳密に限定されます。
データ損失防止 (DLP)
Microsoft 365環境には、固定 DLP ポリシーがあります。定期的なCopilot プロンプトで使用される一連のコネクタを除き、すべてのコネクタがブロックされます。 これには次のものが含まれます。
- Microsoft 365 Copilot アクション
- Microsoft Teams
- Outlook (Office 365 Outlook)
Important
テナント レベルおよび環境レベルの DLP ポリシーは、Microsoft 365環境には適用されません。
ライフサイクルと操作
Microsoft 365環境は、ライフサイクル操作で特定の例外がある標準的な運用環境として扱われます。
- 同じ組織に復元する
- バックアップから復元する
- 他の環境からのコピー
- Virtual Networkまたはプライベート リンクの統合
- ID の構成
よく寄せられる質問 (FAQ)
Microsoft 365環境の作成のトリガーとなるのは何ですか?
この環境は、テナントのライセンスユーザーが初めて定期的なCopilotプロンプトを使用するときに作成されます。
ユーザーが必要とするライセンスまたはアプリは何ですか?
ユーザーが環境にプロビジョニングされるためには、ユーザーにMicrosoft 365 Copilotライセンスと、グラフデータを基盤としたチャットアプリを使用するMicrosoft Copilotが割り当てられている必要があります。
環境を削除できますか?
Yes. 管理者は、Power Platform 管理センターを使用してMicrosoft 365環境を削除できます。 ただし、繰り返しCopilotプロンプトが再度使用されると、環境は自動的に再作成されます。
この環境では、テナントの権利からストレージが消費されますか?
No. この環境で使用されるストレージは、テナントの容量計算から除外され、容量ページには表示されません。
この環境にカスタム DLP ポリシーを適用できますか?
No. この環境は固定 DLP ポリシーによって管理され、テナントレベルまたは環境レベルのポリシーはこの環境には適用されません。
ユーザーはこの環境でカスタム アプリ、フロー、またはボットを作成できますか?
No. 既定では、すべてのアプリ、フロー、接続の作成がブロックされます。 Microsoft が所有するアプリによるランタイム操作のみが許可されます。