開発ツール
CopilotのMDM設定とOTel出力は、開発AIの統制をセキュリティ基盤へ接続する
GitHubはCopilot CLIとVS Code向けに、MDM経由の管理設定とOpenTelemetry出力管理を拡張しました。AIエージェントを使わせるだけでなく、どの端末で、どの設定で、どのログを残すかが管理対象になります。
この記事で押さえること
- 企業はMDM、管理ファイル、サーバー管理設定でCopilot設定を配布できます。
- OTel出力先、ヘッダー、プロンプトや応答内容の取得可否を管理できます。
- AI利用ログは有用ですが、コードやプロンプトの機密情報を含み得ます。
核心: Copilotの設定は、個人設定から企業設定へ移る
Copilot CLIやVS Code拡張が本格的に使われるほど、モデル、権限、プラグイン、テレメトリの設定を開発者任せにするのは難しくなります。今回の更新は、端末管理の仕組みでCopilot設定を配布し、ユーザー設定より管理値を優先させる方向を示しています。
図解: 管理設定の優先順位
MDM端末側から最優先で設定を強制する。
サーバー管理GitHubアカウントや組織から設定を解決する。
ファイルmanaged-settings.jsonでローカル配布する。
実務ポイント
OTelは監査や利用分析に役立ちますが、ログにプロンプト、応答、ツール内容を含めるかどうかは慎重に決める必要があります。セキュリティチームは、取得対象、保存期間、閲覧権限、インシデント時の参照手順をセットで設計すべきです。