Microsoft 365 Copilot導入前に何を整える？既存権限と共有範囲を先に監査

結論

Copilot導入で最初に見るべきはAI設定よりSharePoint・Teams・OneDriveの既存共有です。Copilotは既存権限の範囲で情報を扱うため、以前からの過剰共有を先に直します。

まずこの表で判断する

対象	導入前に見るもの	合格条件
SharePoint	Everyone系/Inactive site	責任者が説明可能
Teams	member/guest	外部共有が意図通り
OneDrive	external links	期限/用途妥当
Purview	labels/retention	sensitive policy適用
Copilot	restricted controls	remediation中露出抑制

この判断表は、未測定の数字をそれらしく埋めるための表ではありません。価格・性能・品質など実測が必要なセルは、公式一次情報または自分の観測値だけで更新してください。

選び方・進め方

1. 判断ポイント

MicrosoftはData Access Governance reportでovershared siteを特定し、site 責任者 確認やrestricted content discovery/access controlを使う手順を示しています。

2. 判断ポイント

「Copilotが勝手に権限を広げる」より、「元から読めるdataを自然言語で見つけやすくするため既存ACLの質が重要」と理解する方が正確です。

3. 判断ポイント

新規site・guest・共有linkは導入後も増えます。一度きりの棚卸しで終わらせず、責任者 確認とstale content整理を継続運用にします。

実行前チェック

• 組織全体共有抽出
• guest/external link棚卸し
• labels/retention確認
• site 責任者設定
• 再監査周期

迷ったときの優先順位

最初に不可逆な条件を確認します。契約・権限・必要メモリ・物理互換・商用権利など、後から簡単に直せない条件を先に落とし、その後に価格や操作感を比較します。逆に、価格や画面の好みから選び始めると、導入後に「そもそも要件を満たせない」状態になりやすくなります。