この記事では、Microsoft Copilotおよび AI アプリケーションに関連するユーザー操作と管理アクティビティに対して生成される監査ログの概要について説明します。 これらのアクティビティは、監査 (Standard) の一部として自動的にログに記録されます。 organizationで監査が有効な場合は、Copilot および AI アプリケーションの監査サポートを構成するための追加の手順を実行する必要はありません。
Microsoft AI 以外のアプリケーションの監査に対する課金
Microsoft AI 以外のアプリケーションの監査ログでは、従量課金制の課金が使用されます。 この課金モデルは、システムが 180 日間保持するユーザーと管理者の対話監査ログを提供します。 これらの監査ログには、Microsoft 以外の AI アプリケーションとの対話が含まれます。
エンタープライズ サブスクリプションには、この種類のユーザー操作の監査ログは含まれません。 代わりに、 従量課金制に該当します。 システムは、 AIAppInteraction recordType または AIApp ワークロードの下でこれらの相互作用をログに記録します。 ConnectedAiAppInteraction recordType でログに記録される一部のシナリオも、この従量課金制課金モデルの一部です。 これらのログを有効にするには、従量課金制機能を有効にする必要があります。 有効にすると、これらの監査ログは 180 日間保持されます。 従量課金は、これらの Microsoft 以外の AI アプリケーションとのユーザー操作のために取り込まれた監査レコードの数に基づいて課金されます。
従量課金制課金は、Microsoft アプリケーションには適用されません。 Microsoft Security Copilotなどの Microsoft Copilots、Microsoft Fabric の Copilot、Microsoft Copilot StudioとAzure AI Studioを使用して構築されたカスタム アプリケーションなど、すべての Microsoft アプリケーションがに含まれています監査 Standard。
Copilot と AI アプリケーションを使用した管理アクティビティ
管理者が Copilot 設定、プラグイン、プロンプトブック、またはワークスペースに関連するアクティビティを実行すると、監査ログが生成されます。 詳細については、「Microsoft 365 Copilot アクティビティ」を参照してください。
Copilot と AI アプリケーションを使用したユーザー アクティビティ
ユーザーが Copilot または AI アプリケーションと対話すると、システムによって監査ログが自動的に生成されます。 これらの監査レコードには、どのユーザーが Copilot と対話したか、いつ対話が行われたか、どこで発生したかについての詳細が含まれています。 監査レコードには、ファイル、サイト、その他のリソースへの参照も含まれます。Copilot および AI アプリケーションは、ユーザー プロンプトへの応答を生成するためにアクセスします。
Copilot 監査ログの一般的なプロパティ
次の表は、監査ログに含まれる一般的なプロパティの概要を示しています。
| 属性 | 定義 | 例 |
|---|---|---|
| AccessedResources | Copilot がユーザーの要求に応じてアクセスしたすべてのリソース (ファイル、ドキュメント、電子メールなど) への参照。 - ID は、リソースの一意の識別子です。 これは、OneDrive の fileId、Teams の messageId、Outlook の電子メール ID などです。 - SiteUrl は、アクセスされたリソースの URL です。 これは、SharePoint サイトの URL、ファイルの完全なファイル パスなどです。 - ListItemUniqueId は、SharePoint 内のアイテムの一意の識別子です。 - 型 は、アクセスされたリソースの種類を指します。 ファイルタイプ拡張子 (pptx、docx など) などの値を含めたり、リソースの種類 (SharePoint 以外のリソースの場合) を記述したりできます。 - 名前 は、リソースのわかりやすい読み取り可能な名前 (fileName など) です。 - SensitivityLabelId は、リソースに割り当てられた秘密度ラベルの ID です。 これは、Copilot が応答の生成中に機密情報にアクセスしたかどうかを特定するのに役立ちます。 - アクション とは、Copilot がリソースに対して実行したアクセスの性質を指します。 一般的な値には、 読み取り、 作成、 変更が含まれます。 - PolicyDetails は、あるポリシーに基づいて特定のリソースへの Copilot のアクセスがブロックまたは制限されたシナリオで使用されます。 このプロパティには、 PolicyId、 PolicyName、規則の一覧などの詳細を含めることができます。 - 状態 は、特定のリソースに対する Copilot のアクションが 成功 または失敗したかどうかを指定するために使用 されます。 - XPIADetected は、Copilot がアクセスした特定のリソースから検出された XPIA (クロス プロンプト インジェクション攻撃) があったかどうかを示すブール値です。 |
例: "AccessedResources":[{"Action":"Read","ID":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2","Name":"Document1.docx","SensitivityLabelId":"f41ab342-8706-4188-bd11-ebb85995028c","SiteUrl":"https://microsoft.sharepoint.com/teams/OfficeSerbia/Shared%20Documents/SPOPPE/Document%20transformation%20services/Crawled%20Word%20documents/IW/Document1.docx?web=1","Type":"docx","listItemUniqueId":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2"}], |
| AgentId | エージェントの一意識別子。 文字列には、相互作用に関与するエージェントのカテゴリに関する詳細を含めることもできます。 | たとえば、ユーザーがMicrosoft Copilot Studioを使用して作成された宣言型エージェントまたはカスタム エンジン エージェントと対話する場合、 エージェント ID には、CopilotStudio.Declarative.8ad83f3e-b424-4d54-8ddb-15dc19247088 または CopilotStudio.CustomEngine.11fd28b5-4452-4615-be3d-7046a6f3131 などの値が含まれます。 |
| AgentName | エージェントのわかりやすい読み取り可能な名前。 | JiraStatusAgent、 SalesAgent、 ReminderBot など。 |
| AgentVersion | 関係するエージェントのバージョン番号またはバージョン ID。 | 25.001、8076fbed-be52-4004-ac89-81181ecd7b33 などの値。 |
| AISystemPlugin | Copilot 操作で有効になっているプラグインまたは拡張機能の詳細。 - Name は、応答の生成で Copilot が使用するプラグインの名前です。 - ID はプラグインの一意の識別子です。 - バージョン は、使用されているプラグインのバージョンを指します。 |
|
| AppHost | 同じ Copilot アプリケーションを複数のホスト アプリケーション内にデプロイできます。 このプロパティは、ユーザーと Copilot の間の相互作用をホストしていたアプリケーションを識別するのに役立ちます。 | 一般的な AppHost シナリオの一部は次のとおりです。 - BizChat: Copilot 操作は、Microsoft 365 Copilot Chat クライアント (Teams またはアプリ経由) または Web サイトの microsoft365.com/copilot または microsoft365.com/chat で実行されました - Bing: Copilot 操作は、Microsoft Edge ブラウザー、Office モバイル アプリ、または copilot.cloud.microsoft.com を介して実行されました - Office: Copilot 操作は、office.com または microsoft365.com を介して実行されました - その他のアプリケーション固有の値: Word、Excel、PowerPoint、OneNote、Streamなどの値は、これらのアプリケーション内で操作が実行されたことを示します |
| AppIdentity | ユーザーが操作した特定の Copilot または AI アプリケーションを一意に識別するために使用する詳細な文字列。 通常、構造体 workloadName.appGroup.appName に従います。 | たとえば、Microsoft によって開発されたファースト パーティの Copilot アプリとの対話では、 Copilot.MicrosoftCopilot.Microsoft365Copilot、 Copilot.Fabric.CopilotforPowerBI、 Copilot.Security.SecurityCopilot などの値が使用されます。 Copilot Studioによって作成されたカスタムビルドの Copilots との対話では、Copilot.Studio.AppId などの値が使用されます。 organization内にデプロイされたサード パーティの AI アプリ (ワークロードとして ConnectedAIApp を使用) との対話では、ConnectedAIApp.Entra.AppId や ConnectedAIApp.AzureAI.AzureResourceName などの値が使用されます。 ネットワーク/ブラウザーのデータ損失防止 (DLP) (ワークロードとして AIApp を使用) を介して監査されるサード パーティの AI アプリとの対話では、 AIApp.SaaS.AppName などの値が使用されます。 |
| CapacityId | テナント内の Microsoft Fabric 容量の一意識別子。 |
CapacityID は、容量管理ページの URL にあります。 Microsoft Fabric で、[設定>Governance and insights>管理 portal>Capacity 設定に移動し、容量を選択します。
CapacityID は、/capacitys/の後の URL に表示されます。 たとえば、 00001111-aaaa-2222-bbbb-3333cccc4444 は、次の URL の CapacityID です: https://app.powerbi.com/admin-portal/capacities/00001111-aaaa-2222-bbbb-3333cccc4444。 |
| ClientRegion | 操作を実行したときのユーザーのリージョン。 | |
| コンテキスト | Copilot 操作中にユーザーがどこにいたかを説明するのに役立つ属性のコレクションが含まれています。 - ID は、Copilot 操作中に使用されていたリソースの識別子です。 - Type は、操作が発生したアプリまたはサービスの filetype/name です。 |
-
ID には、 FileId や FilePath (SharePoint シナリオの場合)、Teams チャット ID または会議 ID (Teams シナリオの場合) などの値が含まれます。 - 型 には、docx、pptx、xlsx、TeamsMeeting、TeamsChannel、TeamsChat などの値が含まれます。 |
| メッセージ | Copilot 操作内のプロンプト メッセージと応答メッセージに関する詳細が含まれます。 1 つの監査レコードには通常、プロンプトと応答のペアが含まれますが、複数の応答メッセージ (つまり、そのプロンプトに関連付けられているすべての Copilot 応答) を含むプロンプトを含めることもできます。 - ID は、Copilot 操作のプロンプト/応答メッセージの messageId です。 - IsPrompt は、このメッセージがユーザー プロンプトか Copilot 応答かを示すブール型フラグです。 - JailbreakDetected は、このプロンプト メッセージを使用して脱獄が試行されたかどうかを示すブール型のフラグです。 - 現在、サイズ は使用されていません。 |
"Messages": [ {"ID":"1715186983849", "isPrompt":true}, {"ID":"1715186984291", "isPrompt":false} ] |
| ModelTransparencyDetails | AI/GAI モデル プロバイダーの詳細。 - ModelName は、使用されるモデルの名前です。 - ModelVersion は、使用されるモデルのバージョンです。 - ModelProviderName は、モデルの発行元です。 |
|
| 操作 | 監査されたアクティビティの名前を指定します。 | Copilot とのユーザー操作の場合、このプロパティでは、RecordType の説明に従って 、CopilotInteraction、 ConnectedAIAppInteraction、 AIAppInteraction などの値を使用します。 UpdateTenantSettings、CreatePlugin、DeletePlugin、EnablePromptBook などの Copilot 管理操作も含まれます。 |
| RecordType | ユーザーが操作した Copilot または AI アプリケーションのカテゴリを識別します。 |
CopilotInteraction は、ユーザーが Microsoft 開発の Copilot アプリケーションと対話したシナリオを指します。 ConnectedAIAppInteraction とは、ユーザーがカスタムビルドの Copilot またはサード パーティの AI アプリケーションと対話して、organization内にデプロイおよび登録するシナリオを指します。 AIAppInteraction は、organization内にデプロイされていないサードパーティの AI アプリケーションとの対話を指します。 |
| Workload | RecordType と同様に、アプリ カテゴリを識別します。 | Copilot、 ConnectedAIApp、 AIApp |
Copilot の一般的な AppHost シナリオ
次の表に、AppHost で一般的に使用される値の一部を示し、それらが使用されるシナリオについて説明します。
| AppHost | Copilot シナリオ | Copilot 製品 |
|---|---|---|
| Bing | Bing/Windows インターフェイスを使用したビジネス チャット。 Bing チャット エクスペリエンス (Microsoft Edge ブラウザー サイドバー、Windows Copilot、copilot.cloud.microsoft.com Web ポータルなど) を介したMicrosoft 365 Copilotのアプリ間ビジネス チャット アクセスを指します。 このシナリオは、ユーザーが特定の Office アプリの外部で汎用チャットで Copilot を関与させる場合に発生します。 | Microsoft 365 Copilot Chat |
| Bookings | Microsoft Bookings の Copilot。 | Microsoft 365 Copilot |
| Azureの Copilot | Microsoft Azure (Cloud Management) の Copilot。 これは、Microsoft Azureのコンテキストでの Copilot の使用を指します。 Microsoft 365 Copilotの下にラベルが付けられますが、シナリオは、Copilot を使用してAzureリソースを管理するクラウド管理者または開発者です。 たとえば、Azure portalでは、広告管理者が 「VM で CPU 使用率のアラートを設定操作方法」と要求し、Copilot は ARM テンプレートまたは Azure CLI ステップを生成します。 または"タグ付けされていないリソースを一覧表示し、タグ付けスキームを提案する"。 基本的に、Azureの Copilot は、自然言語を使用してAzure サービスのクエリと制御を行う AI クラウド アシスタントです。 | Microsoft 365 Copilot |
| Defender の Copilot | Microsoft DefenderでSecurity Copilot。 ユーザーは、Microsoft Defender セキュリティ ポータル内で Copilot を使用しています。 これにより、セキュリティ操作 (SecOps) タスクが支援されます。 たとえば、アナリストは"アラート ID 23455 を調査し、何が起こったかを要約する" と尋ねることができ、Copilot は Defender のアラートとインシデントを分析して説明を生成したり、次の手順を推奨したりすることもできます。 また、脅威インテリジェンスを相互参照することもできます。 このシナリオでは、特に、Security Copilot インターフェイスを介して Defender for Endpoint/Office/Cloud などのデータに焦点を当てます。 | Security Copilot |
| Intune の Copilot | Microsoft Intune (エンドポイント管理) でSecurity Copilot。 Copilot は、Microsoft Intune管理センターで使用されます。 IT 管理者がデバイスの管理とセキュリティ体制を整えるのに役立ちます。 たとえば、管理者は「今週非準拠のデバイスの数と理由」と尋ねる場合があります。 Copilot は、デバイスコンプライアンスに関するIntuneデータを取得し、理由を要約します。 また、デバイスの構成を比較したり、アプリの展開状態を取得したりすることで、トラブルシューティングにも役立ちます。 これは基本的に、Intuneの情報を活用して質問に回答し、IT チームとセキュリティ チームに洞察を提供Security Copilot。 | Security Copilot |
| Designer | Microsoft Designerの Copilot。 | Microsoft 365 Copilot |
| Edge | Edge サイドバーのビジネス チャット。 Edge ブラウザーの Copilot (Bing Chat Enterprise) サイドバーを介してアクセスされるMicrosoft 365 Copilotチャットを表します。 このシナリオでは、ユーザーは Microsoft Edge サイドバー Copilot を使用して組織データ (Microsoft Edge 内の BizChat エクスペリエンス) にクエリを実行している可能性があります。 | Microsoft 365 Copilot Chat |
| Excel | Microsoft Excel の Copilot。 ユーザーは Excel スプレッドシート内で Copilot を使用しています。 たとえば、Copilot は、データの分析、数式の作成、テーブルの概要の生成を求められる場合があります。 これは、ブックの計算や分析情報を支援する Excel 統合 Copilot です。 | Microsoft 365 Copilot |
| フォーム | Microsoft Formsの Copilot。 フォームのコンテキストで使用されている Copilot を表します。 たとえば、Copilot は、アンケートの質問、クイズ、フォームの回答の分析に役立ちます。 これは、フォームでのコンテンツの作成または要約を支援する AI アシスタントです。 | Microsoft 365 Copilot |
| ロジック アプリ | Azure Logic Apps の Copilot。 | Microsoft 365 Copilot |
| Loop | Microsoft Loopの Copilot。 これは、Microsoft Loop アプリケーションまたはLoop コンポーネント内での Copilot 支援を指します。 ユーザーは、Copilot で Loop ワークスペース内のコンテンツを生成または集計している可能性があります。 たとえば、Copilot は、Loopのコラボレーション キャンバスを使用して、Loop ページでブレーンストーミングを行うのに役立ちます。 この統合により、Copilot はLoopアプリ コンテキストに取り込まれます。 | Microsoft 365 Copilot |
| M365AdminCenter | Microsoft 365 管理 センターの Copilot。 これは、IT 管理者向けの AI アシスタントを指します。 このシナリオでは、Copilot は管理者がMicrosoft 365 管理センターのタスクを行うのに役立ちます。 たとえば、設定に関する質問への回答、PowerShell スクリプトの生成、ユーザー レポートの要約などです。 | Microsoft 365 Copilot |
| M365App | Microsoft 365 アプリ (デスクトップまたはモバイル) を使用したビジネス チャット。 Office apphost と同様に、これは、Windows またはモバイル上の Microsoft 365 統合アプリ から起動されたビジネス チャットを示します。 ユーザーが Office/Microsoft 365 アプリ自体 (Word などの特定の製品の外部) を使用して、データ全体で Copilot とチャットするシナリオについて説明します。 | Microsoft 365 Copilot Chat |
| Microsoft Purview | Purview (コンプライアンス) でSecurity Copilot。 ユーザーは、 Microsoft Purview コンプライアンス ポータルで Copilot と対話しています。 Copilot は、コンプライアンス責任者とセキュリティ チームがデータ保護とガバナンスに関連する問題をトリアージしてまとめるのに役立ちます。 たとえば、Copilot は、データ損失防止 (DLP) アラートのバッチを要約したり、リスク アクティビティ内で強調表示したり、"今週メールでポリシー違反があったか" などの質問に回答したりできます。 埋め込み方法 (Microsoft Purview UI 内、使用しているセクションを要約) とスタンドアロン Q&Microsoft Purview データの方法の両方で機能します。 このシナリオでは、AI をコンプライアンス ワークフローに取り込み、リスクをより迅速に把握し、アクションを決定します。 | Security Copilot |
| Office | Office.com または Microsoft 365 アプリを使用したビジネス チャット。 Office.com または Microsoft 365 ホーム アプリ (Web、デスクトップ、またはモバイル) を介してアクセスされた Copilot Business Chat を示します。 たとえば、ユーザーが Office.com (microsoft365.com) または Microsoft 365 モバイル アプリで "Copilot" チャットを開いてクロスドメインの質問をするとします。 | Microsoft 365 Copilot Chat |
| OfficeCopilotNotebook | Copilot Notebook (Microsoft 365)。 Microsoft 365 CopilotのCopilot ノートブック機能 (中央 AI 搭載ノートブック) を参照します。 このシナリオは、Copilot がコンテンツの クロスアプリケーション ノートブック をコンパイルまたは操作する場合です。 Copilot ノートブック、ユーザーはノートブック インターフェイス内の複数のソース間で情報を収集および生成できます。 この AppHost は、そのノートブックが Office.com/Microsoft 365 側 (OneNote の外部) で使用されている場合に表示されます。 | Microsoft 365 Copilot Chat |
| OfficeCopilotSearchAnswer | Microsoft 365 Search の Copilot 回答。 この値は、 Office/Microsoft 365 検索エクスペリエンスで AI を利用した回答を生成する Copilot を指します。 たとえば、ユーザーが Office.com または SharePoint で検索し、Copilot が検索結果だけでなく自然言語の回答 (職場データから描画) を提供する場合などです。 これは、検索コンテキスト内のビジネス チャットのような Q&A 機能です。 | Microsoft 365 Copilot Chat |
| OneDrive | 前に説明したように、 SharePoint シナリオの Copilot も参照します。 | Microsoft 365 Copilot |
| OneNote | Microsoft OneNote の Copilot。 ユーザーは OneNote ノートブック内で Copilot を使用しています。 このアプリ内 OneNote Copilot では、ノートの要約、プランまたはリストの生成、NoteNote コンテンツに基づく質問への回答を行うことができます。 OneNote の Copilot は、情報の作成、再現、整理に役立ちます。 | Microsoft 365 Copilot |
| OneNoteCopilotNotebook | OneNote の Copilot Notebook。 OfficeCopilotNotebook シナリオと同様ですが、特に OneNote 内で Copilot Notebook にアクセスする場合。 Microsoft Copilot ノートブック OneNote に統合されているため、この AppHost は、ユーザーが OneNote 内で AI 搭載ノートブックを使用するとログに記録されます (データ間 Copilot 機能を OneNote に取り込みます)。 | Microsoft 365 Copilot Chat |
| Outlook | Microsoft Outlook の Copilot。 Outlook (デスクトップ、Web、またはモバイル) の使用中に Copilot を関与させるユーザー。 これは通常、Copilot がメール タスクを支援しているということです。 たとえば、メールの返信の下書き、長いメール スレッドの要約、受信トレイの整理などです。 | Microsoft 365 Copilot Chat |
| OutlookOnCanvas | Outlook compose でインラインで Copilot を作成します。 これは、電子メール キャンバスで直接 Copilot の支援を指します。 たとえば、メールを作成するときに、Copilot は下書きのテキストを自動生成する場合があります。 これは、Outlook の新規作成ウィンドウのキャンバス上のヘルパーです (別の Copilot ウィンドウを使用するのではなく)。 | Microsoft 365 Copilot |
| OutlookSidepane | Outlook サイド ウィンドウの Copilot。 Outlook の [Copilot] ウィンドウを使用して、従来の Outlook Copilot エクスペリエンスを示します。 たとえば、ユーザーが Outlook で Copilot サイドバーを開き、メッセージの下書きまたは要約を行います。 この値は、そのサイド ウィンドウの相互作用を明示的にキャプチャします。 | Microsoft 365 Copilot |
| Planner | Microsoft Plannerの Copilot。 Planner の Copilot シナリオを示します。プロジェクト計画やタスクを支援している可能性があります。 ユーザーが Copilot にプランの下書き、タスク チェックリストの生成、タスクの説明の更新を依頼する場合があります。 | Microsoft 365 Copilot |
| Power BI | Microsoft Power BIの Copilot。 | Microsoft 365 Copilot |
| PowerPoint | Microsoft PowerPointの Copilot。 Copilot は、PowerPoint プレゼンテーション内で使用されています。 このシナリオでは、ユーザーが Copilot にスライドの作成、話者のノートの生成、PowerPointのコンテンツの再設計を依頼できます。 | Microsoft 365 Copilot |
| PowerPointOnCanvas | PowerPointスライドの Copilot。 PowerPointでのキャンバス上の Copilot エクスペリエンスを示します。このエクスペリエンスでは、Copilot がスライド上のコンテンツを直接挿入または変更します。 これは、Copilot がレイアウトや箇条書きをプレゼンテーションに直接生成するシナリオである可能性があります (チャット ウィンドウのみに依存しません)。 これは、PowerPoint Copilot のより埋め込まれた形式です。 | Microsoft 365 Copilot |
| Security Copilot スタンドアロン | スタンドアロン エクスペリエンスをSecurity Copilotします。 ユーザーは、Defender、Purview などの埋め込みエクスペリエンスを介して Copilot と対話するのではなく、スタンドアロン エクスペリエンスを介してSecurity Copilotと対話しています。 | Security Copilot |
| SharePoint | SharePoint の Copilot。 Copilot は SharePoint 内 (おそらく SharePoint サイトまたはページ上) で使用されます。 たとえば、ユーザーが SharePoint ページの SharePoint ニュース投稿や下書きコンテンツをまとめるように Copilot に依頼する場合があります。 このシナリオは、イントラネット コンテンツを支援する SharePoint 統合 Copilot に対応しています。 | Microsoft 365 Copilot |
| Stream | Microsoft Streamの Copilot。 | Microsoft 365 Copilot |
| Teams | Microsoft Teamsの Copilot。 Microsoft Teams アプリ (Web/Desktop/Mobile) 内での Copilot の使用状況を表します。 これは、Teams チャットまたはチャネルでの Copilot との対話について説明します。 たとえば、Copilot に Teams チャットの要約を求めたり、チャネルで質問に回答したり、会議コンテキストを支援したりします。 これは基本的に、Teams のインターフェイス内の Copilot エクスペリエンスです。 たとえば、Teams チャット スレッドの "Chat Copilot" です。 | Microsoft 365 Copilot |
| TeamsAdminPortal | Microsoft Teams 管理 センターの Copilot。 M365AdminCenter シナリオと同様に、Teams 管理 ポータルで Copilot シナリオが示されました。 管理者は Copilot を使用して Teams の設定を構成したり、レポートを生成したりする場合があります。 | Microsoft 365 Copilot |
| VivaEngage | Copilot in Viva Engage (Yammer)。 ユーザーは、Viva Engage内で Copilot と対話しています。 たとえば、Yammer コミュニティでの投稿の下書きや会話スレッドの要約などです。 このシナリオでは、Viva Engage内の AI 支援 (発表や回答の作成など) について説明します。 | Microsoft 365 Copilot |
| VivaGoals | Copilot in Viva目標。 Viva Goalsは、OKR (目標と主要な結果) を管理します。 ここでの Copilot は、OKR のドラフト、進捗状況の更新、目標達成の分析を行う可能性があります。 | Microsoft 365 Copilot |
| VivaPulse | パルスCopilot in Vivaします。 Viva Pulse はフィードバック調査ツールです。ここで Copilot は、アンケートの質問を下書きしたり、回答からのセンチメントを要約したりする可能性があります。 | Microsoft 365 Copilot |
| Whiteboard | Microsoft Whiteboard の Copilot。 ユーザーはデジタル ホワイトボードで Copilot を使用しています。 ホワイトボードの Copilot は、ホワイトボードキャンバスでアイデアをブレーンストーミングして整理するのに役立ちます。 たとえば、アイデアの提案、付箋のクラスタリング、ボードのコンテンツの要約などです。 このシナリオでは、ホワイトボード セッション (Teams またはホワイトボード アプリ) で Copilot を使用して創造性と構造を強化する方法について説明します。 | Microsoft 365 Copilot |
| Word | Microsoft Wordの Copilot。 ユーザーは、Word内で Copilot と対話しています。 たとえば、Wordドキュメントの一部を下書きまたは編集するように求めます。 これは、アプリ内Word Copilot (Wordのサイド ウィンドウ チャットとコマンド) です。 Copilot は、コンテンツの生成、テキストの要約、またはドキュメント コンテキストの書式設定の調整を行うことができます。 | Microsoft 365 Copilot |
| WordOnCanvas | Wordのドキュメント内の Copilot インライン。 これは、Wordのキャンバス上で直接 Copilot の支援を指します。 サイド ウィンドウの代わりに、Copilot はドキュメント編集領域内で動作します。 たとえば、Copilot がドキュメントに直接書き込んだり、インライン提案を提供したりする機能です。 基本的に、Copilot の機能は、チャット ウィンドウを介するのではなく、ドキュメント本文内で適用Word。 | Microsoft 365 Copilot |
ユーザー アクティビティの Copilot シナリオの例
次の表に、シナリオの例と、それらが監査ログにどのように表示されるかを示します。 これらの監査ログの例は、Copilot アクティビティから取得されます。
Microsoft Copilot
ユーザーは、Microsoft 365 Copilot Chat クライアントを介してMicrosoft Copilotと対話します。
| 操作 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.MicrosoftCopilot.BizChat | BizChat |
Security Copilot
ユーザーは、Microsoft Defender内のSecurity Copilotと対話します。
| 操作 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Security.SecurityCopilot | Defender |
アプリケーションのCopilot Studio
ユーザーは、カスタムビルドのCopilot Studio アプリケーション (appId が appIdentity に含まれる GUID) と対話します。 対話は、このカスタムビルドアプリケーションがデプロイされているMicrosoft Teams内で行われます。
| 操作 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 | Teams |
Microsoft ファシリテーター
Microsoft ファシリテーターは、Microsoft Teamsで AI ノート、ライブ ノート、または会議モデレーションを更新します。
| 操作 | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| AINotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.AINotes | Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.LiveNotes | Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.MeetingModerator | Teams |
| TeamCopilotMsgInteraction | TeamCopilotInteraction | Copilot.TeamCopilot.Message | Teams |
Copilot が Web にアクセスしたかどうかを識別する
Web 検索を有効にすると、ユーザー プロンプトをMicrosoft 365 Copilot Microsoft 365 Copilot Chat解析し、Web 検索によって応答の品質が向上するかどうかを判断します。 Copilot がユーザー操作でパブリック Web を参照しているかどうかを確認するには、CopilotInteraction 監査レコードの AISystemPlugin.Id プロパティを確認します。 AISystemPlugin.Id には、ユーザー Copilot 要求が追加データに対して Microsoft Bing 経由でパブリック Web を使用する場合の 値 BingWebSearch が含まれます。
Copilot 監査ログへのアクセス
Microsoft Purview ポータルを使用して [監査] を選択して、Copilot 監査ログにアクセスします。
特定の Copilot または AI アプリケーションのシナリオを検索するには、Microsoft Purview ポータルの [ アクティビティ - 操作名 ] フィールドを使用して、 Operation、 RecordType、Workload などのプロパティで監査ログをフィルター処理 します。
特定の AppIdentity 値または値のセットを含む監査ログを検索する必要がある場合は、まず、操作名でフィルター処理することで、関連するすべての Copilot 監査ログを検索してエクスポートします。 エクスポートされた検索結果から、 AppIdentity プロパティにフィルターをオフラインで適用します。