Copilot Studioに「ツール呼び出しの人間承認」機能｜2026年9月GA予定の主要アップデート【Dataverse・Azure SQL・Agent Readiness】

Microsoft Copilot Studioは、ノーコード・ローコードで業務用のAIエージェントを構築できるプラットフォームとして、2026年に入ってからも機能拡張のペースを緩めていません。当サイトでもこれまで、GitHub Copilotハーネスの新料金体系やEntra Agent IDの必須化など、ガバナンス強化に関わるアップデートを取り上げてきました。

Microsoft 365ロードマップに2026年9月1日付で追加された最新情報によると、今回のアップデートの目玉は、エージェントによる「ツール呼び出し」を人間が承認する仕組みの追加です。あわせて、Dataverse・Azure SQLのナレッジソース統合、公開前の健全性チェック機能「Agent Readiness」、Microsoft 365 Copilot内でのエージェント応答体験の統一なども、同時期に一般提供（GA）される予定です。本記事では、これらのアップデートをMicrosoft 365ロードマップの公式情報に基づいて整理します。

Contents

Copilot Studioに追加される「ツール呼び出しの人間承認」機能
あわせて2026年9月にGA予定の主要アップデート
今後のロードマップ：MCP Appsによるリッチな対話型体験
導入・運用時に押さえておきたいポイント
まとめ
参考サイト

Copilot Studioに追加される「ツール呼び出しの人間承認」機能

何を解決する機能か

Copilot Studioで構築するエージェントは、外部システムと連携する「ツール」を呼び出すことで、メール送信やチケットのクローズ、決済処理といった実際のアクションを実行できます。エージェントの自律性が高まるほど業務効率化の余地は広がりますが、その一方で「意図しないタイミングで重要な操作が実行されてしまう」というリスクも大きくなります。

Microsoft 365ロードマップの説明によれば、Copilot Studioは、メーカーがエージェントに特定のツールを実行させる前に、人間の承認を必須にできるようになります。ツールごと・エージェントごとに設定できるトグルにより、承認対象となるツール呼び出しは一時停止し、エージェントが何をしようとしているかを説明する承認リクエストが表示されます。これは、エージェントの指示内容とは独立した「決定論的なガードレール」として、メール送信やチケットのクローズ、決済処理のような影響度の大きい操作に対する安全策となります。

承認フロー：Approve／Approve for session／Deny

承認リクエストが表示されると、人はその場で3つの選択肢から対応を選べます。1回限りの実行を許可する「Approve」、そのセッション中は同種の操作を許可し続ける「Approve for session」、そして操作を拒否する「Deny」です。単発の承認とセッション単位の承認を使い分けられるため、繰り返し発生する定型的な操作については都度の承認負荷を抑えつつ、初回や重要度の高い操作についてはしっかり人の目を通す、という柔軟な運用ができます。

承認リクエストは、Microsoft TeamsやMicrosoft 365 Copilotなど、エージェントが展開されているチャネル内にそのまま表示されます。管理コンソールなど別画面に移動する必要がなく、エージェントとの対話の流れの中で承認・却下を判断できる点は、実務での使い勝手に直結する設計といえるでしょう。

想定される利用シーン

この機能が特に効果を発揮すると考えられるのは、顧客対応エージェントによる返金処理や、社内エージェントによる人事・経理システムへの書き込みなど、誤操作時の影響が大きい業務です。これまでは、こうした高リスク操作を自動化する際、エージェントのプロンプトや指示文で「必ず確認を取ること」と指定する運用に頼らざるを得ませんでした。しかし指示文ベースの制御は、プロンプトインジェクションや想定外の入力によって無視されてしまうリスクを完全には排除できません。ツール単位でシステム側からゲートをかけられるようになったことで、指示文の内容に依存しない、より確実な安全策を組み込めるようになります。

あわせて2026年9月にGA予定の主要アップデート

人間承認機能と同じタイミングで、Copilot Studioにはナレッジソースや運用面の機能強化も予定されています。ここではロードマップに掲載されている主要な項目を紹介します。

Dataverseがネイティブなナレッジソースに

Microsoft Dataverseを、Copilot Studioのネイティブなナレッジソースとして利用できるようになります。Dataverseに保存されているレコードや顧客データ、業務アプリケーションのコンテンツなどの構造化された企業データを、信頼できるナレッジソースとしてエージェント体験に活用できるようになる、とロードマップでは説明されています。これまで外部APIのような扱いで連携する必要があった業務データを、他のナレッジソースと同じ枠組みで扱えるようになる点が特徴です。プレビューは2026年8月から提供されており、9月に一般提供へ移行する見込みです。

Azure SQLナレッジソースの追加

Dataverseと同時期に、Azure SQLをナレッジソースとして利用できる機能もGAされる予定です。Azure SQLに蓄積された業務データを、既存のナレッジソースと同じ枠組みでエージェントに取り込めるようになります。ロードマップの説明では、これは複数の企業データソースを共通のナレッジフレームワークで接続し、エージェント体験全体で一貫して活用できるようにする「統一ナレッジプラットフォーム戦略」の一歩と位置づけられています。既存のMicrosoftデータ資産を活用して、根拠のある企業向けAIソリューションを構築したい組織にとって、選択肢が広がる格好です。

Agent Readiness｜公開前のヘルスチェック機能

「Agent Readiness」は、構築中のエージェントの健全性をリアルタイムかつ常時可視化する機能です。ビルド画面に表示される単一の「Review」インジケーターが、ポリシー制限から評価の未実施まで、公開を妨げる可能性のある要因を事前に洗い出します。ブロックされている機能は、明確な理由とともにグレーアウト表示され、メーカーが決して動作しない設定に時間を浪費しないようにします。前述の人間承認機能のように、公開前に確認すべき設定項目が増えていくなかで、こうした可視化の仕組みは実務上の負荷軽減に直結しそうです。

Microsoft 365 Copilot内でのエージェント応答体験の統一

Copilot Studioで作成したエージェントをMicrosoft 365 Copilotから利用する際の体験を、通常のCopilot Chatに近づけるアップデートも予定されています。フォーマットの統一や折りたたまれた思考過程の表示といった見た目の改善に加え、よりスムーズなストリーミング表示、応答の再開・再試行、音声入力への対応といった操作性の改善、さらにクリック可能な引用表示やツール実行のトレース表示といった、応答内容の透明性を高める改善も含まれています。エージェントごとに応答の見え方がバラバラだった状態から、利用者にとって一貫した体験に近づける狙いがうかがえます。

今後のロードマップ：MCP Appsによるリッチな対話型体験

9月のGA予定とは別に、10月にプレビューが予定されている機能として「MCP Apps」も注目に値します。Model Context Protocolを拡張したこの仕組みにより、Copilot Studioのエージェントは、対応するMCPサーバーのUI対応ツールを呼び出した際に、並べ替え可能な表やドリルダウンといったリッチなインタラクティブUIを会話の中に直接描画できるようになります。チャットを離れたり別ツールに切り替えたりすることなく、データを探索・操作できる点が特徴です。UIを描画できない環境向けにはプレーンテキストへのフォールバックも用意されており、メーカー側は準拠したMCPサーバーに接続するだけでこの体験を得られるとされています。

導入・運用時に押さえておきたいポイント

ガバナンス強化の一貫した流れとして捉える

今回の人間承認機能は、単体の新機能としてではなく、Entra Agent IDの必須化に代表される、Copilot Studio全体でのガバナンス強化の流れの中に位置づけて理解するのが実務的です。エージェントの「身元」を厳格化する動きに続き、今度はエージェントの「行動」そのものを制御する仕組みが整備されたと捉えると、今後のアップデートの方向性も見通しやすくなります。

承認対象は影響度の大きいツールから絞り込む

ツールごと・エージェントごとに設定できるとはいえ、あらゆるツール呼び出しに承認を必須化してしまうと、エージェント本来の自動化のメリットが薄れてしまいます。まずはメール送信や決済処理、顧客データの書き換えなど、誤操作時の影響が大きいツールに絞って承認を必須化し、定型的で低リスクな操作は自動実行のままにしておく、といったメリハリのある設計が望ましいでしょう。

ナレッジソース拡張とセキュリティ設計をセットで検討する

DataverseやAzure SQLをナレッジソースとして直接接続できるようになることは、業務データの活用範囲を広げる一方で、エージェント経由でアクセスできる情報の範囲も広がることを意味します。既存のMCPサーバー接続と同様に、MCPサーバーの接続方法を検討する際と同じ観点で、どのデータソースをどの範囲までエージェントに開放するか、アクセス権限の設計をあわせて見直すことをおすすめします。

まとめ

Microsoft Copilot Studioには2026年9月、ツール呼び出しを人間が承認できる新しいガードレール機能が追加される予定です。Approve・Approve for session・Denyという3段階の承認フローにより、エージェントの指示内容に依存しない、システム側での確実な制御が可能になります。同時期には、DataverseやAzure SQLのナレッジソース統合、公開前のヘルスチェックを行うAgent Readiness、Microsoft 365 Copilot内での応答体験の統一といったアップデートもGAされる見込みです。10月にプレビューが予定されているMCP Appsによるリッチな対話型UIとあわせて、Copilot Studioは自動化の幅を広げながら、それを安全に運用するための管理機能も同時に強化しているといえるでしょう。導入・運用にあたっては、これらのアップデートをガバナンス強化という一貫した流れの中で捉え、承認対象の絞り込みやアクセス権限の設計とあわせて検討することをおすすめします。