Microsoftは2026年9月25日、「Microsoft Copilot Managed Runtime」を発表した。Copilotなどで作成したアプリを実行するための基盤である。Microsoft 365のテナント境界内でコードを動かし、IT部門が統制できる企業向けのプラットフォームで、パブリックプレビューとして提供を始めた。
AIの普及で、専門知識がなくてもアプリやコードを作れる環境が広がっている。一方で、作ったアプリを本番運用するには、クラウド資源の用意や認証、ポリシー適用といった作業が必要になる。今回の基盤は、その運用部分をMicrosoftが引き受ける位置付けだ。
Copilot Managed Runtimeの概要
Copilot Managed Runtimeは、Microsoftが運用するクラウド上のホスティングと認証をまとめて提供する。データアクセスの統制やライフサイクル管理も含まれる。アプリごとに運用環境を組み立てる必要がなくなり、IT部門はアプリの動かし方や、誰がどの社内データを使って開発できるかを管理できる。
公式ブログによると、この基盤はすでに稼働している。Copilot Cowork、Copilot Code、Microsoft Copilot Studioで作られたアプリの実行を支えているという。今回、外部のツールやプロの開発者にも利用を広げた。Microsoftは「プラットフォームは当社が運用し、境界は組織が決め、管理権は利用者に残る」と説明している。
認証とポリシーをホスト側で適用
セキュリティとガバナンスは、基盤にあらかじめ組み込まれている。アクセスの認可にはMicrosoft Entra IDを使い、アプリが使えるコネクタやデータ、接続先は組織のポリシーで制御する。Gitによるバージョン管理とソース管理も自動で行われる。
ホストに展開したアプリでは、Entra IDによる認証と共有、Microsoftが運用する実行環境を利用できる。コネクタやデータアクセス、承認済みの接続先、監査に関する組織ポリシーも適用される。デプロイやバージョン管理、ライフサイクル管理の機能もそろう。
新しいバージョンを試している間も、現行バージョンを利用者に提供し続けられる。認証とポリシーはホスト側で強制される仕組みだ。監視や利用状況、アプリ一覧によって、何が作られ、どう使われ、正常に動いているかを把握できるとしている。
SDKとCLIで外部ツール製のアプリにも対応
Copilot Managed Runtime SDKは、作成したコードとホストをつなぐ役割を担う。Microsoftと他社の開発ツールの双方で、同じ手順でアプリを開発できる。Microsoftのサービスを使うアプリを作り、企業管理下の実行環境へ移すための共通の手段になる。
SDKとCLIは、完成したアプリの梱包だけでなく、開発のライフサイクル全体を支援する。プロジェクトの雛形作成や設定、アプリが使うデータ接続の定義ができる。TypeScriptからコネクタを扱うための型付きサービスも生成できる。開発中の実行やプレビューのほか、同じツールでデプロイやバージョン管理も行える。
実行時は、SDKのAPIがアプリとホストの間を安全につなぐ。これにより、統制された社内データや認証、Copilotの業務コンテキストにアクセスできる。AIアプリ開発サービスのLovableは、同社で作ったアプリも他のアプリと同じサインインやポリシー、アプリ一覧のもとでテナント内で動かせるとコメントしている。
Microsoft 365管理センターでアプリを一元管理
Copilot Managed Runtimeでホストされたアプリは、Microsoft 365管理センターの新しい「Apps」画面に表示される。管理者は、アクセス権や利用状況、稼働状態、ポリシーを一か所で確認できる。どのツールで作られたアプリでも同じ管理方法が適用される。
Microsoftは「統制を一元化するために、開発まで一元化する必要はない」との考えを示している。作り手は自分の業務に合ったツールで開発を続けられる。IT部門は、デプロイやセキュリティ、監視、ライフサイクル管理を共通の運用層で扱える。
管理者は、Apps画面でアプリの有効化・無効化や既定のポリシーの確認ができる。公式ブログでは価格や一般提供の時期、日本での提供条件は示されていない。
企業への示唆
生成AIで誰でもアプリを作れるようになると、情シスが把握していないアプリが社内に増えやすい。Copilot Managed Runtimeは、作られたアプリの実行と管理をMicrosoft 365の管理体系にまとめる選択肢になる。すでにMicrosoft 365を全社導入している企業ほど、検討する意味は大きい。
まず確認したいのは、自社のテナントでCopilot CoworkやCopilot Studioによるアプリ作成がどこまで許可されているかだ。管理センターのApps画面で既定のポリシーを確認し、使えるコネクタや接続先の範囲を事前に決めておくとよい。
パブリックプレビューの段階であるため、本番業務への展開は慎重に判断したい。価格体系や一般提供の時期が示されていない点も踏まえる必要がある。まずは限られた部門で試し、既存のPower Platformや他のローコードツールとの役割分担を整理しておくと移行判断がしやすい。
まとめ
MicrosoftのCopilot Managed Runtimeは、Copilotなどで作成したアプリをMicrosoft 365のテナント境界内で実行する基盤である。IT部門が統制できる点が特徴だ。Entra IDによる認証や組織ポリシーがホスト側で適用され、Microsoft 365管理センターのApps画面でアプリを一元管理できる。
SDKとCLIにより、他社ツールで作ったアプリも同じ管理体系に載せられる。現時点はパブリックプレビューで、価格や一般提供の時期は示されていない。
