Power Platform の管理者と System Customizer のセキュリティロールを持つユーザーはアプリアクセスチェッカーを使って特定のユーザーがモデル駆動型アプリに対して適切なライセンスをもっているかどうかを確認できます。

アクセス チェッカーのURLは次の通りです。

https://environmentURL/WebResources/msdyn_AppAccessChecker.html

environmentURLは Power Apps のセッション詳細に表示される Instance url です。

このツールは、モデル駆動型アプリの実行時に発生する可能性がある策定のユーザーで見つかった一般的な問題を特定できるツールです。

• アプリがユーザーに表示されるかどうか。
• アプリがユーザーに表示される/されない理由。
• ユーザーが必要なライセンスを持っているかどうか。

アクセスチェッカーページにアクセスしたら、対象のユーザーのUPNを入力して検索します。

ユーザーがアプリ モジュールテーブルに対する読みとり権限を持っていない場合はNoと表示されます。一方、読み取りまたは書き込み権限があれば Yes と表示されます。

ユーザーがアプリを再生するための適切なライセンスを持っている場合は Yes と表示されます。details リンクをクリックすると、ユーザーがどのようにアクセスできるか、またアクセスできないかについての情報を得られます。

ユーザーがアプリ モジュールテーブルに対する作成または書き込み権限を持っている場合は、Yes と表示されます。ユーザーがアプリに割り当てられた1つ以上にセキュリティロールに関連付けられていない場合は、ユーザーがチームのメンバーであるかどうか、またチームがそのセキュリティロールに関連付けら似られているかどうか確認します。 

参考

モデル駆動型アプリのアクセス チェッカー - Power Apps | Microsoft Learn

Microsoft Purviewでは、データ損失防止(DLP) の制御を Microsoft 365 Copilot と Copilot チャットに広げ、AIが生成した応答に影響を与える外部ソースのコンテンツがもたらす可能性のあるプロンプトインジェクションのリスクを低減させます。

今回ロールアウトされる新機能ではCopilot がプロンプト処理中に外部送信者からの電子メールをグラウンディングデータとして利用できないよう管理者が除外できるようになります。

この機能を有効化すると、Copilot は既存のライセンスおよびポリシー管理に従って、信頼できる Microsoft 365 内部のデータソースだけを用いて応答を続けるようになります。

📅ロールアウト

• パブリックプレビュー:2026年6月初旬～下旬
• GA: 2027年1月下旬から12月下旬

適用対象

Microsoft 365 Copilot (プレミアム)または Chopilot チャットを使っている組織

構成

Microsoft Purview 管理ポータルから、データ損失ポリシーを作成する際に場所として「Microsoft 365 Copilot および Copilot Chat」を選択します。既定ではすべてのユーザーとグループが対象となるため、必要に応じて適用範囲を変更します。

ルールを作成する際に、条件としては「電子メールの受信元」選択すると「組織外のユーザーが項目として表示されます。操作で「処理の追加」を選択すると、"Copilot によるコンテンツの処理を制限する" が選択肢に表示されるためこれを選びます。「ナレッジソースにアクセスしています」を選択します。これでブロックされるようになります。

これで組織の許可ドメイン外の送信者からメールを受信したことをポリシーが検知すると Copilot はそのメールをグラウンディング・要約・引用から除外するようになります。なお、このポリシーで評価するのは電子メールのメタデータだけです。送信者のドメインをテナントで許可しているドメインと比較します。メールの本文が調査されるわけではありません。

ちなみに許可されたドメインとは、Exchagne 管理センターの「メールフロー」>「承認済みドメイン」に表示されるドメインです。

参考

Microsoft Purview DLP for Microsoft 365 Copilot and Copilot Chat | Microsoft Learn