GitHub Copilot、アプリアクセス管理に専用ポリシーを追加
GitHub は Copilot アプリのアクセス管理に専用ポリシーを追加し、企業および組織レベルで CLI や VS Code と独立して利用可否を制御できる機能を導入した。
AI深層分析を開く2026年7月28日 09:16
AI深層分析
キーポイント
Copilot アプリの独立したポリシー追加
GitHub は Copilot アプリに対して、CLI や VS Code とは別に管理可能な専用ポリシーを設けた。これにより、企業や組織レベルで各クライアントのアクセス権限を個別に制御できる。
開発者の作業環境とセキュリティ維持
Copilot アプリ利用時のエージェントセッションは隔離されたワークスペースで行われ、変更点はプルリクエストを通じて提出されるため、既存のレビューや監査履歴が適用される。
設定の一貫した強制と柔軟な制御
企業で定義されたガードレール（利用可能なプラグインなど）は、Copilot アプリでも CLI や VS Code と同様に一貫して強制される。管理者は「全社有効」「全社無効」「組織委譲」の 3 つから選択可能だ。
重要な引用
The GitHub Copilot app now has its own policy, so you can control who has access to it at the enterprise and organization levels.
This new policy keeps your developers’ work within the guardrails you already rely on.
You have three options: Enabled everywhere gives your developers access to the app. Disabled everywhere turns the app off across your enterprise.
編集コメントを表示
編集コメント
Copilot CLI や VS Code とは別にアプリの管理権限を分離したことで、大規模組織における AI ツールの導入障壁が下がる。管理者はチームごとの特性に合わせて柔軟にポリシーを適用できるようになり、セキュリティと生産性のバランス調整が容易になる。
GitHub Copilot アプリに専用のポリシーが追加され、企業レベルおよび組織レベルでのアクセス制御が可能になりました。
これまで Copilot アプリへのアクセスは、GitHub Copilot CLI ポリシーの有効化に依存していました。しかし、多くの顧客との対話を通じて、各クライアントを独立して管理したいという要望があることがわかりました。これにより、Copilot アプリと Copilot CLI はそれぞれ独自のポリシーを持つようになり、チームに必要なクライアントを柔軟に有効化できるようになりました。
この新しいポリシーは、開発者の作業を既存のガードレール内に維持します。アプリを使用すると、開発者は隔離されたワークスペースでエージェントセッションを開始し、変更内容はプルリクエストを通じて反映されます。つまり、他の貢献と同様に、レビュー、チェック、監査履歴がすべて適用されることになります。また、Copilot アプリは Copilot CLI や VS Code とともに、企業管理設定に対応するクライアントとして追加されました。これにより、一度定義したガードレール（例えば開発者が使用できるプラグインなど）が、Copilot アプリでも一貫して適用されます。
このポリシーは、他の Copilot ポリシーと一緒に表示されます。デフォルトでは「すべての場所で有効」に設定されており、特別な操作なしで開発者がすぐにアプリを利用できるようになっています。以下の 3 つのオプションから選択できます：
- すべての場所で有効：開発者にアプリへのアクセス権を付与します。
- すべての場所で無効：企業全体でアプリの使用を停止します。
- 組織に任せる：各組織の管理者が個別に決定権を持ちます。
Copilot アプリがチームに適さない場合は、すべての場所で無効に設定できます。この場合、Copilot アプリを開いた開発者には、「管理者によって有効化されていない」という通知が表示されます。
ポリシーの確認や変更を行うには、以下の手順に従ってください。
- エンタープライズまたは組織の設定ページから「AI コントロール」タブを開きます。
- 「Copilot クライアント」セクションへ移動します。
- Copilot アプリのポリシーを選択します。
- 「すべての場所で有効にする」「すべての場所で無効にする」「各組織に任せる」のいずれかを選択します。
Copilot アプリの詳細や設定方法、ポリシー管理については、公式ドキュメントをご覧ください。また、アプリのダウンロードはランディングページから可能です。
本記事「GitHub Copilot アプリへのアクセスを専用ポリシーで管理する」は、The GitHub Blog に掲載されました。
原文を表示
The GitHub Copilot app now has its own policy, so you can control who has access to it at the enterprise and organization levels.
Until now, access to the Copilot app depended on your GitHub Copilot CLI policy being enabled. From several conversations with customers, we understand that many of you want to manage each client independently. Now the Copilot app and the Copilot CLI each have their own policy, giving you the flexibility and control to enable the right clients for your teams.
This new policy keeps your developers’ work within the guardrails you already rely on. When using this app, developers drive agent sessions in isolated workspaces and land changes through pull requests. This means the same reviews, checks, and audit history apply as they would to any other contribution. The Copilot app also joins Copilot CLI and VS Code as a supported client for enterprise-managed settings, so the guardrails you define once (e.g., which plugins developers can use) are consistently enforced in the Copilot app as well.
You’ll find this policy alongside your other Copilot policies. It’s set to Enabled everywhere by default, so your developers can start using the app right away with no action needed from you. You have three options:
Enabled everywhere gives your developers access to the app.
Disabled everywhere turns the app off across your enterprise.
Let organizations decide passes the choice to each organization’s admin.
If the Copilot app isn’t the right fit for your teams, set it to Disabled everywhere. Developers who open the Copilot app will see a notice that their admin hasn’t enabled it.
To review or change the policy:
From your enterprise or organization settings, open the AI Controls tab.
Go to the “Copilot Clients” section.
Select the Copilot app policy.
Choose Enabled everywhere, Disabled everywhere, or Let organizations decide.
To learn more about the Copilot app, including how to get started and manage policies, explore our Copilot app documentation.
To download the Copilot app, visit our landing page
The post Manage GitHub Copilot app access with a dedicated policy appeared first on The GitHub Blog.
関連記事
News to Guide
ニュースの次に確認する
発表内容を、現在の料金や仕様と照らし合わせられる関連ガイドです。
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み