開発・企業向け
GitHub Copilotのエージェント操作を企業管理者が制御
原題: Enterprise managed permissions for GitHub Copilot agent operations
拒否、承認必須、自動許可を一元設定
GitHubは9月9日、Copilotのエージェント操作向け企業管理権限を一般提供しました。
対象はGitHub Copilot BusinessとGitHub Copilot Enterpriseです。
管理者は、エージェント操作を拒否するか、人の承認を必須にするか、確認なしで許可するかを設定できます。
管理対象にはシェルコマンド、ファイルの読み取りと編集、ネットワーク接続先ドメインが含まれます。
機密操作だけに細かなガードレールを設け、エージェント機能全体を無効にせず運用できます。
企業側の制限は、利用者またはワークスペースの設定で緩められません。
自動承認や以前保存した承認も、企業側の制限を上書きできません。
異なる企業チームごとに専用ポリシーを設定できます。
GitHub Copilotアプリ、GitHub Copilot CLI、Agent Hostを使うVisual Studio Codeセッションで利用できます。
今回の変更は、企業管理者がエージェントの実行境界を中央で強制できる提供状態の変更です。