GitHub Copilot、AIエージェントの操作権限を企業が一括管理——コマンド・ファイル・通信先を制御

結論から言うと、GitHub Copilotの企業向け管理機能が強化され、AIエージェントに何を任せるかを会社側で細かく統一できるようになりました。GitHubは2026年9月9日、Copilot BusinessとCopilot Enterpriseの管理者向けに「Enterprise managed permissions」を一般提供したと発表しました。

対象となる操作は、シェルコマンドの実行、ファイルの読み取りと編集、ネットワーク上のドメインへの接続です。管理者は各操作を「禁止」「人の承認が必要」「確認なしで許可」のいずれかに設定でき、部署やチームごとに異なる方針も用意できます。会社が設定した制限は、利用者やワークスペース側の設定、自動承認、過去に保存した承認では弱められません。

対応先はGitHub Copilotアプリ、Copilot CLI、Agent Hostを使うVisual Studio Codeのセッションです。開発者にとっては、危険なコマンドや社外への通信を止めつつ、日常的な編集はAIに任せる運用がしやすくなります。管理者は導入前に、必要なビルドや社内サービスまで誤って遮断しないようチーム別の許可範囲を試す必要があります。

なお、発表は権限制御の一般提供についてであり、すべてのCopilot画面や個人プランが対象とは書かれていません。