Microsoft 365 ＆ Copilot 導入チェックリスト

Microsoft 365 Copilotは、社内のメール・ファイル・チャットなどの情報を参照して回答を生成します。便利な反面、「誰が・どの情報にアクセスできるか」という既存の権限設定をそのまま引き継ぐため、共有設定やガバナンスが整理されていないまま導入すると、本来見えるべきでない情報まで参照されるリスクがあります。

導入成功の鍵は「順番」です。
①基盤（ライセンス・ID）→ ②情報の整理（共有・権限）→ ③Copilotの有効化 → ④ルールと教育 → ⑤運用定着、の順で進めることで、安全かつ定着しやすい導入になります。

Section 1　導入前の前提・ライセンス確認

基盤・契約まわりの確認

Microsoft 365とCopilotを使える状態が整っているかを確認します。

Microsoft 365のライセンス種別を把握している（Business Standard / Business Premium、または E3 / E5 など） Microsoft 365 Copilotのライセンス要件・追加費用を確認した Copilotを利用する対象部署・対象人数の範囲を決めたメール・ファイルがMicrosoft 365（Exchange Online / OneDrive / SharePoint / Teams）に集約されている OS・ブラウザ・Officeアプリのバージョンが最新で、動作要件を満たしている

Section 2　アカウント・ID・認証基盤

「誰がアクセスできるか」を管理できる状態か

CopilotはユーザーのIDと権限に基づいて動作します。土台となるID管理を確認します。

Microsoft Entra ID（旧Azure AD）でユーザーアカウントを一元管理している多要素認証（MFA）を全ユーザーで有効化している退職者・異動者のアカウントを棚卸し・無効化するルールがある管理者権限を必要最小限の人数に絞っている複数人で共有している共通アカウント（1ID使い回し）がない

Section 3　情報ガバナンス・データ保護（最重要）

導入前に必須

Copilotが参照する情報の範囲を整理する

Copilotは既存のアクセス権をそのまま使います。過剰な共有を導入前に見直すことが最大のポイントです。

SharePoint / OneDriveの共有設定・アクセス権を棚卸しした「組織全体」「リンクを知っている全員」に広く共有された過剰公開ファイルを確認・是正した機密情報（人事・財務・契約など）の保存場所を整理し、アクセスを制限した秘密度ラベル（機密ラベル）の運用を検討・設定した不要・古いファイルの整理（保持・廃棄）の方針を決めた

Section 4　Copilotの有効化・段階展開

小さく始めて、確認しながら広げる

いきなり全社展開せず、パイロット（試験導入）から始めると安全です。

パイロット（試験導入）の対象者・期間・評価方法を決めた Copilotライセンスを対象ユーザーに割り当てた各アプリ（Word / Excel / PowerPoint / Outlook / Teams）での使い方・利用範囲を確認した Microsoft 365管理センターで設定・利用状況を確認できる体制を作った Web検索（外部情報の参照）を許可するかどうかの方針を決めた

Section 5　利用ルール・社員教育

安心して使える「ルール」と「学びの場」

ツールを配るだけでは定着しません。ルールと教育をセットで用意します。

AI利用ルール（入力してよい情報／いけない情報）を整備した「Copilotの出力は人が確認・修正する」前提を全社に周知した初期研修（基本操作・プロンプトのコツ）の実施計画がある困ったときの問い合わせ窓口・サポート担当を決めた便利な使い方・プロンプト例を社内で共有する仕組みを用意した

Section 6　運用・定着・効果測定

導入して終わりにしない

使われ続け、改善が回る状態を目指します。

利用状況（アクティブ率・利用アプリ）を定期的に確認している効果（削減時間・業務改善）を振り返る指標を決めた共有設定・アクセス権を定期的に見直す運用にした利用が広がらない部署へのフォロー体制があるルール・運用を定期的に更新する担当・頻度を決めた

※ このチェックリストは導入準備の確認用です。チェック状態は保存されません（印刷して記録にご利用ください）。