GitHub Copilotの新機能を管理者が一括制御｜10月22日から適用予定

GitHubは2026年9月24日、Copilot BusinessとEnterprise向けに、一般提供された新機能の初期状態を管理するグローバルポリシーを発表しました。企業がAI機能の利用を統一的に制御しやすくするための変更です。

管理者は『有効』『無効』『組織に判断を委ねる』の3つから選べます。ポリシーは2026年10月22日から適用される予定で、明示的に設定済みの機能の判断は維持されます。プレビュー機能は引き続きオプトインです。

【新しい既定ポリシーの目的】GitHubはCopilot BusinessとEnterprise向けに、一般提供となった新機能の初期状態を企業全体で制御するポリシーを発表しました。AI機能の追加が速い環境では、管理者が個別の変更を確認する前に新機能が使える状態になることを避けたい組織もあります。今回の仕組みは、その判断を統一しやすくするものです。

【三つの選択肢】管理者は有効、無効、組織に判断を委ねる、という三つの設定から選べます。有効は新しい一般提供機能の利用を認める方向、無効は慎重に管理する方向の選択です。組織に委ねる場合は、企業内の各組織がそれぞれの事情に合わせて判断する運用が考えられます。

【適用予定日を確認】発表では2026年10月22日から適用される予定とされています。発表時点の予定と、実際に管理画面へ反映された状態は区別して確認する必要があります。導入企業は日付だけで判断せず、対象アカウントで有効な設定を確認することが重要です。

【既存の明示設定は維持】すでに個別機能について有効・無効を明示的に決めている場合、その判断は維持されると案内されています。新しい既定ポリシーを設定したからといって、過去に承認した機能がすべて同じ状態へ変更されるわけではありません。既存設定の棚卸しが必要です。

【プレビューは引き続きオプトイン】今回の対象は一般提供された新機能の既定状態です。プレビュー機能は引き続きオプトインとされており、実験的な機能が自動的にすべて有効になるという説明ではありません。一般提供とプレビューの区別は、変更管理上の重要なポイントです。

【企業全体と組織単位の違い】大企業では複数の開発組織が異なる製品や機密情報を扱います。企業全体で統一したいルールと、各組織に任せられる判断を分けることが重要です。『組織に判断を委ねる』設定を使う場合、どの責任者が承認するかを明確にしておく必要があります。

【なぜ初期状態が重要なのか】新機能を利用できるかどうかは、開発者の作業方法や社内ルールに影響します。初期状態が自動的に有効になる運用では、便利な機能を早く試せる一方、情報管理や教育が追いつかない場合があります。無効を基本とする運用では、確認に時間がかかる可能性があります。

【承認プロセスとの連携】企業が新機能を導入する際は、機能の目的、扱うデータ、必要な権限、利用者への影響を確認する方法が考えられます。管理画面の設定だけでなく、誰が評価し、誰が承認し、いつ見直すかを決めておくと運用しやすくなります。

【利用者への周知】開発者が新機能を使えると思っていても、組織のポリシーで無効になっている場合があります。設定の理由や問い合わせ先が分からないと、不要な混乱が生じます。管理者は変更前後の案内を用意し、チームが現在の利用条件を理解できるようにする必要があります。

【設定の棚卸し】既存の明示設定が維持されるため、長期間使っている企業ほど例外が増えている可能性があります。どの機能が有効で、どの組織が例外を持つのかを確認し、必要に応じて方針を更新することが重要です。設定内容と社内の承認記録が一致しているかも確認したいところです。

【導入効果の測定】すべてを一律に有効または無効にする前に、限られたチームで新機能を評価する方法があります。作業時間の短縮だけでなく、コードレビューの負担、情報管理上の問題、利用者からの問い合わせなどを確認すると、企業全体へ広げる判断材料になります。

【今後の注目点】AI開発支援では、新機能の追加そのものだけでなく、組織がその提供範囲を管理できることが重要になっています。GitHubの新しいポリシーは、開発速度と統制の両立を考えるきっかけになります。企業は自社のリスク許容度に合わせて設定し、継続的に見直す必要があります。

AIツールの機能追加が速い環境では、新機能が自動的に利用可能になるかどうかはガバナンス上の重要な論点です。導入企業は管理画面の設定を確認し、自社の承認プロセスに合う初期状態を選ぶ必要があります。