「Claudeより4割安い」　M365のExcel/メール操作を丸投げる「Copilot Cowork」“従量課金”の落とし穴

解説

AIエージェントによるタスク実行がM365に搭載され、業務フロー全体を自律的にこなせるようになりました。

単なる情報検索ではなく、メール送信やカレンダー管理など複数のツールを横断した「行動」自体が可能になったのが大きな変化です。重要なプロセスにおいては、ユーザーの承認を経る設計になっているため安全性が確保されています。

利用には従量課金制が採用され、クレジットという単位でコスト計算が行えます。この仕組みにより、組織全体での利用制限や詳細な利用状況の可視化がしやすくなっている点も注目です。

ポイント

• Microsoft 365の新機能「Copilot Cowork」が一般提供され、複数のM365アプリケーションをまたいで自律的にタスクを実行できるエージェント型AIシステムとなった。
• メール作成やカレンダー管理といった複合的な業務フローも実行可能だが、重要なアクション前には必ずユーザー承認プロセスが設けられている。
• 従量課金制を採用しており、利用上限の設定や詳細な利用状況の可視化ができるため、コストとガバナンス管理が可能となる。

情シスへの影響

Copilot Coworkの実行に際して関わる権限、アクセス制御、およびデータ参照範囲の確認が必要です。単なる情報検索ではなく「タスク実行」が核心機能であるため、どのアプリケーションやデータソースに対してAIエージェントが自律的に書き込み・変更を行うのか、詳細な権限設計（最小権限の原則）を適用する必要があります。

影響範囲

Microsoft 365 Copilotを利用するテナントおよびユーザー。ライセンス：Copilot User Subscription License (USL) の取得と割り当て。影響を受ける機能範囲が広いため、「要確認」となるアプリ、サービス連携モジュール全体に及びます。

重要度

★★★★☆

対象者

• M365管理者
• セキュリティ担当者
• Entra管理者

優先度

早めに対応

優先度の理由

この機能は自律的に複数のアクション（メール送信、データ変更など）を行うため、従来のアクセス制御モデルだけでは対応できません。まずはテスト環境で利用範囲と権限設定を検証し、運用ポリシーを策定することが急務です。

確認手順

• 管理者向けダッシュボードにて、Copilot Coworkの全体的な有効/無効スイッチを確認する。
• テナントレベルおよびグループレベルでの「利用上限」と「利用アラート」の設定画面にアクセスできるか検証し、適用範囲を設計する。
• 実際のユーザーアカウントを想定し、本番環境に影響を与えないサンドボックスでテスト実行を行い、エージェントが取得・書き換え可能なデータソース（コネクタ）の粒度を確認する。
• 支払いオプション（PayGo/P3）の設定画面とクレジット消費トラッキングダッシュボードを確認し、コスト管理体制を構築する。