機密性の高い規制対象のお客様向けの Microsoft 365 Copilot ガイダンス

概要

Microsoft Copilotは、Microsoft の Modern Work ソリューションに埋め込まれた AI を活用した機能の戦略的スイートです。 これは、公共部門やその他の規制機関の進化するニーズをサポートするように設計されています。 最前線には Microsoft 365 Copilot があり、Word、Excel、PowerPoint、Outlook、Teams などのコア生産性ツールにジェネレーティブ AI を統合しています。 これらのツールを使用すると、ユーザーはドキュメントの作成を合理化し、データ分析を強化し、コミュニケーション ワークフローを改善できます。 より価値の高い、市民的な仕事のための時間を解放します。 この機能を補完することは、Microsoft 365 Copilot Chat (Copilot Chat) であり、ユーザーが自然言語を使用してデータやシステムと対話できるようにする、セキュリティで保護された会話型インターフェイスです。 Copilot Chatは、Microsoft 365 Copilot のセキュリティで保護されたフレームワークを利用して、インターネットを検索し、Web ベースの情報を分析するための優れた方法を提供します。 これらのツールを組み合わせることで、機関はより応答性が高く、効率的で透過的な公共サービスを提供できるようになります。

この構成計画ガイドでは、機密性の高い運用フレームワーク内での Microsoft 365 Copilot の展開を成功させるために必要な考慮事項について説明します。 サービス アーキテクチャの包括的な概要と、機密性の高い環境に関する重要な統合に関する考慮事項を提供します。 このガイダンスでは、Microsoft 365 のセキュリティで保護されたクラウド構成ガイダンスのオーストラリア信号局 (ASD) ブループリントに合わせて、Microsoft 365 Copilot サブスクリプション ライセンスと Microsoft 365 Enterprise E5 へのアクセスを前提としています。

Microsoft 365 Copilot

Microsoft 365 Copilot は、ワークフローを合理化するために自然言語で対話する生成的な AI を利用したアシスタントをユーザーに提供します。 たとえば、次のような情報が含まれます。

• 電子メールとドキュメントの概要、
• 会議の要約を提供し、
• 新しいコンテンツの作成と
• 他の機能の中でも、Word、Excel、Outlook などの日常的な Microsoft 365 アプリケーション (Office) に直接統合された質問に回答します。 Copilot は、Microsoft の AI 原則の制約内に構築された、Office 内の高度な AI アシスタントに自然言語インターフェイスを提供します。

Microsoft 365 Copilot Chat (Copilot Chat)

Microsoft 365 Copilot の補完はCopilot Chatであり、ユーザーが自然言語を使用してデータやシステムと対話できる、安全で会話型のインターフェイスです。 Copilot Chatは、安全な自然言語の相互作用を通じてスタッフが情報、分析情報、ガイダンスを取得できるようにすることで、連邦政府のコンテキストでの従来の Web 検索に代わる変革的な代替手段を提供します。 従来の検索エンジンとは異なり、ドキュメント、ポリシー、データセットを合成できます。ワークフローを離れることなく、検索リンクを広範に移動する必要なく、調整されたコンテキスト対応の回答を提供できます。これにより、スタッフに誤った情報や情報の誤りを与える可能性があり、かなりの時間がかかる可能性があります。 特定の質問をし、必要な参照を使用して回答を取得して検証する機能は、特に Web 検索を実行する場合に、政府の知る 必要がある 原則と一致します。 Copilot Chatは、Microsoft 365 Copilot サービスと同じアーキテクチャ コンポーネントを使用し、最高のセキュリティ標準に準拠しています。 Copilot Chatは堅牢なセキュリティ フレームワーク内で動作し、機密性の高いデータを保護しながら、強力な AI 主導の支援を提供し、すべて Microsoft の AI 原則のコンテキストで提供します。

IRAP 評価生産性サービス

Microsoft 365 Copilot を使用した Microsoft 365 のオーストラリア政府保護 Infosec 登録済み評価プログラム (IRAP) 評価は、評価されたサービスの範囲にあり、 Microsoft Service Trust Portal で入手できます。 Microsoft 365 (Copilot を含む) は 、保護された レベルで情報を格納するように評価され、オーストラリアのパブリック クラウド サービスに適用される最高レベルのセキュリティ評価です。 ただし、機密性の高い環境にデプロイされた新しいサービスと同様に、Copilot を導入するには特定の構成が必要です。 Copilot Chatは、アーキテクチャで説明されているように Microsoft 365 Copilot サービスのサブセットであり、同じ IRAP 評価でもカバーされます。

機密性の高い規制機関向けの AI サービス責任モデル

Copilot は、使い慣れた Office 環境内でインテリジェントなコンテキスト対応の支援を提供することで、生産性を向上させます。 しかし、Copilotは人間の判断や専門知識の代わりではありません。 これは、独立して意思決定を行うのではなく、ユーザーを強化してサポートするためのツールです。 また、Microsoft 365 によって確立されたセキュリティで保護された準拠フレームワークの外部では動作せず、すべての相互作用が組織のポリシーとデータ保護標準の範囲内に留まるようにします。

Microsoft 365 Copilot の統合を検討する場合は、Microsoft AI 共有責任モデルのコンテキスト内で評価します。 モデルの対象は次のとおりです。

• お客様の責任: お客様は、これらの項目のみに対処します。 Microsoft は、これらのコンポーネントに対処する責任を負いません。
• Microsoft の責任: Microsoft はこれらの項目のみに対処します。 これらのコンポーネントに対処する責任はありません。
• 共有責任: このモデルの共有責任の項目については、特定のニーズを満たすようにサービスを構成する責任があります。一方、Microsoft はプラットフォームの整合性を確保し、顧客が構成したコントロールを適用します。 お客様は、ポリシーと手順の採用と適応、定期的なパターンとプラクティスの確立、適用する構成に関する決定など、これらの項目の非技術面に対して責任を負います。

このアプローチは、インフラストラクチャ、プラットフォーム、およびサービスとしてのソフトウェア モデル全体で他のクラウド サービスに対して行われた考慮事項を反映しています。 AI サービスにも同様の違いがあり、そのようなサービスのコンシューマーの適切な考慮事項と焦点も同様に通知する必要があります。

これらの要件に対する Microsoft のコンプライアンスは、Microsoft 365 IRAP 評価レポートによって実証されており、Microsoft 365 Copilot が Microsoft 365 環境の確立されたデータ セキュリティとコンプライアンス パラメーター内で動作することを保証します。

Microsoft 365 Copilot は Microsoft 365 にシームレスに埋め込まれたサービスとしてのソフトウェア (SaaS) 製品であるため、このコンテキストで Microsoft 365 Copilot とCopilot Chatの特定のアーキテクチャを理解できます。

お客様の責任

顧客のユーザーの有効化とトレーニングの説明責任

AI 共有責任モデルでは、ユーザーの有効化とトレーニングの説明責任について、お客様 は全責任 を負います。

新しいテクノロジと同様に、効果的なトレーニングは、ユーザーが作業のフローで生成 AI を理解し、自信を持って適用できるようにするために不可欠です。 適切なトレーニングにより、エラーや不適切なユーザーの動作の可能性が減り、AI 支援の出力が目的に合うようにします。 Microsoft は、ユーザートレーニングのニーズを支援するために 、Microsoft 365 Copilot Skilling Center を開発しました。

IT プロフェッショナル向けの適切な変更管理、導入、およびユーザー トレーニングの開始の詳細については、 Microsoft トレーニング および 製品に関するドキュメントで入手できるさまざまなコースを参照してください。 また、エージェントは部門を使用して生産性の状況を変革することもできます。 また、拡張性 は、IT 対応のすべての会話に不可欠な部分である必要があります。

Microsoft 365 Copilot ロールアウトを計画する方法については、 Leaders の導入ガイダンスを検討してください。 Microsoft 365 Copilot と Copilot Chat の両方のサクセス キットが用意されており、エージェントの導入を促進する方法に関する具体的なガイダンスが用意されています。 モダン コラボレーション アーキテクチャ (MOCA) を使用した Copilot Scenario Framework (CSF) の使用に関するガイダンスは、機関による Microsoft 365 ツールの使用への対応をガイドできます。

使用状況ポリシー、管理者コントロール

AI 共有責任モデル内では、お客様は、使用ポリシーと管理者コントロールの適用に対して 完全な責任 を負います。

個々の組織は、法律、契約、規制のフレームワーク、作業パターン、利害関係者の期待に合った使用ポリシーを確立する必要があります。 次のような要因を考慮してください。

• 内部使用の期待とゲスト
• 外部通信の作成に使用する
• パーソナライズされた相互作用における AI の関与の受け入れ
• 利害関係者の人口統計

この構成計画ガイドでは、管理コントロールに焦点を当てます。 詳細については、 推奨される構成 に関する記事を参照してください。

共有責任

ID、デバイス、アクセス管理

AI 共有責任モデル内では、ID、デバイス、およびアクセス管理は共有責任です。

Microsoft 365 Copilot は、顧客の Microsoft 365 環境内の既存の ID、デバイス、アクセス管理の構成とシームレスに統合するように設計されています。 このガイドでは、Microsoft 365 Copilot に固有の追加コントロールに焦点を当て、Microsoft 365 Copilot を実装する組織に関連する既存のコントロールについて説明します。

機密性の高い Microsoft 365 環境の展開の詳細な構成ガイダンスについては、セキュリティで保護された構成に関する包括的な推奨事項とプロトコルを提供する ASD Blueprint for Secure Cloud に関するページを参照してください。

データ ガバナンス

AI 共有責任モデル内では、データ ガバナンスは 共有責任です。 効果的なデータ ガバナンスは、知識と情報を管理し、検出可能性を高め、デジタル変革が行われるすべてのorganizationの生産性を高めるために不可欠です。 このドキュメントでは、Microsoft 365 Copilot の正常な実装に不可欠な重要なデータ ガバナンスメカニズムとプラクティスについて説明します。

より広範な Microsoft 365 エコシステム内のデータ ガバナンスの詳細については、次を参照してください。

• PSPF に対するオーストラリア政府のコンプライアンスに関するMicrosoft Purview Information Protection ガイド
• Microsoft 365 Copilot ライセンスのSharePoint 高度な管理 (SAM) と機能

Copilot の拡張性

AI プラグインとデータ接続

AI 共有責任モデル内では、プラグインとデータ接続は 共有責任です。 コネクタとプラグインを使用すると、Microsoft 365 Copilot の機能を広げることができ、Microsoft 365 環境以外のシステムやデータとインターフェイスできます。 そのため、外部データとシステムを使用してリスクを管理する責任と、統合自体の両方を考慮する必要があります。これは、Microsoft が開発した、顧客が開発した、または Microsoft 以外の配信元である可能性があるためです。 Microsoft 以外またはカスタム開発のコネクタとプラグインについては、お客様が責任を負います。

IT プロフェッショナルは 、Microsoft 365 Copilot の機能拡張 オプションとアーキテクチャについて知る必要があります。

Bingなどのプラグインは、リアルタイムで動作し、Copilot を新しい能力と洞察で強化するという点でコネクタとは異なります。 プラグインとコネクタの詳細については、「 サービス コンポーネント」を参照してください。

Agents

AI 共有責任モデル内では、エージェントは 共有責任です。 Copilot エージェント は、特定のタスクを自動化しながら、特殊なスキルと知識を追加することで Copilot の機能を強化する特殊な AI アシスタントです。 これらのエージェントは、単純で日常的なアクティビティから複雑なマルチステップのビジネス プロセスまで、幅広いタスクを処理できます。 Microsoft 365 アプリケーションとシームレスに連携し、ユーザーにリアルタイムの情報と分析情報を提供し、ビジネス プロセスを合理化できるように設計されています。 コネクタを使用して、クラウドとオンプレミスの両方で外部データ ソースと対話できます。