Copilotの監査ログはどこまでみれるのか

2026/5/16 Copilotの監査ログはどこまでみれるのか
https://nandemo.connpass.com/event/391424

Transcript

1. Copilot の利用データは、 どこまで見えるのか？ 2026/5/16 なんでもPurview勉強会成果報告会 @ponponmikankan
2. • 普 段 は 人 事 • P u r v i e w 初 心 者 • 秘 密 度 ラ ベ ル ？ 使 わ ん • 監 査 ？ 知 ら ん @ponponmikankan 未経験でもとれた！！！ （おすすめしません）
3. 皆さん、Copilot推進やってますか～？ （私は隠居生活気味）
4. 私がこれまで見ていたもの Viva Insights Copilotダッシュボード M365管理センター ぽんぽんテナントのみ
5. 私がこれまで見ていたもの Viva Insights Copilotダッシュボード M365管理センター 全体像把握には十分
6. PurviewではCopilot の利用データは、 どこまで見えるのだろう？ 監査ログに対話は残らないと聞いたけど…？
7. 課金にビビりながら 開く
8. ありえんメニューの多さ
9. Copilotの利用ログに関わる主なメニュー4つ 01 見 つける DSPM (Data Security Posture Management) 組織全体の AI 利用や過 剰共有・危険な利用を 可視化する。 02 足 あとを 追う Audit 誰が・いつ・どこで・ 何に触れたかという利 用証跡を確認する。 03 中 身を調 べる eDiscovery 実際のプロンプトと応 答を検索し、必要なら 削除する。 04 残 す ／ 消 す Data Lifecycle Management Copilot とのやり取りを 何日・何年残し、いつ 削除するか決める。
10. 01 DSPM DSPM は組織全体の "AI 利用の健康診断"。 01 VISIBILITY AI 利用状況を可視化 02 OVERSHARING 過剰共有リスクの把握 03 SENSITIVE DATA 機密データ参照の確認 04 RISKY USAGE 危険な AI 利用の検出 DSPM は「企業全体の AI 利用に対するフロントドア」。 事件が起きてから探すだけでなく、起きる前に危なそうな状態を見つける ために使う。
12. 機密情報入れたまま プロンプト打ってないか等
13. ラベルのついた・ついてない ファイルをどれくらい参照しているか？
15. 過去30日の アクティビティが見える 機密情報の検知等
17. Snowflake Cortex(外部コネクタ) との操作も見える
18. 02 Audit Audit は"足あと" を見る場所。 会話の中身ではない。 監 査 レ コ ー ド に 含 ま れ る 情 報 01 誰が 02 いつ 03 どの Copilot / AI アプリで 04 どのアプリ上で 05 どのリソースを参照したか 06 秘密度ラベル付きか 07 Web 検索の有無 08 プラグイン利用の有無 Audit は 会話の全文を眺める場所ではなく、 調査の入口。 「このユーザーがこの時間帯に Copilot を使っていた」 「 このファイルが参照された可能性がある」 まずは、そういった足あとを確認する。
19. むずすぎて職人芸
20. CSVで5万件まで抽出可能 （ここ、テストに出ます） ・CopilotInteraction（MCopilotとの対話イベントの発生） ・ConnectedAIAppInteraction（組織で接続・登録したAIアプリとの対話イベントの発生） ・AIAppInteraction（その他のAIアプリとの対話イベントの発生）
21. { "AISystemPlugin": [ { "Id": "BingWebSearch", "Name": "BuiltIn" } ], "AccessedResources": [ { "Action": "Read", "PolicyDetails": "", "SiteUrl": "https://docs.snowflake.com/en/user-guide/cortex-code/cortex-code", "XPIADetected": false }, { "Action": "Read", "PolicyDetails": "", "SiteUrl": "https://dev.to/tsubasa_tech/building-a-flow-diagram-auto-generation-app-with-streamlit-in-snowflake-sis-and-cortex-ai-3p0i", "XPIADetected": false }, { "Action": "Read", "PolicyDetails": "", "SiteUrl": "https://www.snowflake.com/en/developers/guides/build-ai-apps-with-streamlit-and-snowflake-cortex/", "XPIADetected": false } ], "AppHost": "Office", "Contexts": [], "LicenseType": "Premium", "MessageIds": [], "Messages": [ { "Id": "1778608217363", "JailbreakDetected": false, "isPrompt": true }, { "Id": "1778608217656", "JailbreakDetected": false, "isPrompt": false }, { "Id": "1778608217942", "JailbreakDetected": false, "isPrompt": false } ], "ModelTransparencyDetails": [ { "ModelProviderName": "OpenAI" } ], "ThreadId": "19:EQvf-SWAqSu3JEZj5891kb0zohEppT-dRluj8PyW4Ts1@thread.v2" CopilotがアクセスしたURL 会話の中身は見えない
22. { "AISystemPlugin": [], "AccessedResources": [], "AppHost": "PowerPoint", "Contexts": [ { "Id": "https://XXX/Documents/離職率分析1.pptx", "Type": "" } ], "MessageIds": [], "Messages": [ { "Id": "1778629668840", "JailbreakDetected": false, "isPrompt": true }, { "Id": "1778629668979", "JailbreakDetected": false, "isPrompt": false } ], "ModelTransparencyDetails": [], "SensitivityLabelId": "defa4170-0d19-0005-0001-bc88714345d2", "ThreadId": "19:X1UT93B6wu_5ud5zzukLz3kQkMSQqer6xCZWR4PlrPw1@thread.v2" } 添付したドキュメントのソース 秘密度ラベル
23. 03 eDiscovery プロンプトと応答そのものを 調べるのはeDiscovery。 できること 01 AI アプリケーションデータを検索・削除できる 02 ユーザープロンプト・Microsoft Copilot の応答が対象 03 機密情報・不適切なコンテンツの検出と削除 04 AI 経由のデータ流出イベントへの対応 05 権限管理とケース管理が前提 AUDIT ではできないこと 実際に 「何を聞いたのか」 「どんな 応答が返ったのか」 を確認したい場合 は、 eDiscovery の管理された調査プ ロセスを使う。
24. AI のプロンプトと応答は ユーザーのメールボックスに保存される。 AI データの種類ごとに割り当てられる ItemClassを指定して検索する。 A I デ ー タ の 種 類 I T E M C L A S S Microsoft 365 Copilot 主要な Copilot 体験全般 IPM.SkypeTeams.Message.Copilot.* Microsoft 365 Copilot Chat 旧: BizChat / Bing の Copilot IPM.SkypeTeams.Message.Copilot.BizChat Copilot Memory パーソナル化・記憶情報 IPM.Contact Copilot の中身を確認したい時は、通常の画面ではなく eDiscovery の管理された調査プロセスで検索する。
25. 電子情報開示で AI アプリケーション データを検索および削除する | Microsoft Learn
32. なんだ、全然簡単に Copilotのプロンプトのログ見えるんだ 全社員分取得して分析できるじゃん
33. わたしのお遊びテナントでこれ
34. 調査報告書（公表版） しかるべきときに、しかるべき人が しかるべき目的で見る
35. 04 Data Lifecycle Management Copilot とのやり取りも、 "残す／消す"の対象になる。 + 保 持 ・ 削 除 の 対 象 に な る ユーザープロンプト 入力テキスト AI 応答 テキスト ／ リンク ／ 参照するファイル ユーザーが削除しても ポリシーの設定次第では 実は裏で長期間保持できる
36. 推進していく上では、準備されたものを使おう Viva Insights Copilotダッシュボード M365管理センター
37. ご清聴ありがとうございました