2026.09.10 THU05:08 JSTGitHub
Copilotエージェント操作の企業管理
- Copilot Business/Enterprise管理者が
- エージェントのshell・ファイル・ネットワーク操作を
- 中央でブロック/承認必須/許可に制御可能に
目線
企業のCopilotエージェント導入担当は、ユーザー設定で弱められないガードレールを今すぐ方針に反映できる
対象
GitHub Copilot Business/Enterprise管理者
使える場面
- エージェントのshellコマンド実行を制限する
- ファイル編集やネットワークドメインをチーム別にポリシー化する
試すなら
Enterprise managed permissionsの設定を確認する
確認点
Copilot BusinessまたはEnterprise対象。Copilot app/CLI/VS Code Agent HostでGA
背景
GitHub Copilotのエージェントワークフローで、管理者が敏感な操作を細かく制御できるようになった。
何が変わったか
- shellコマンド、ファイル読み書き、ネットワークドメインを対象に、ブロック・人間承認必須・無プロンプト許可を中央制御
- ユーザー/ワークスペース設定や自動承認、過去の承認で制限を弱められない
- 企業内の異なるチーム向けに専用ポリシーを設定可能
- GitHub Copilot app、CLI、VS CodeのAgent Hostセッションで一般提供
使える場面・影響
エージェントを無効化せずにガードレールを敷けるため、企業での安全なエージェント活用の判断材料になる。
試す前に確認
- 対象はCopilot Business/Enterprise管理者
- 詳細はdocsのenterprise-managed-settingsを確認
一次ソース
- GitHub Changeloggithub.blog