Copilot Coworkとは？管理者設定とSKILL.md自作・上限値を実装者視点で解説【2026年9月時点】

Copilot Coworkは、Microsoft Copilotの画面から呼び出して、メール送信・会議設定・ドキュメント作成といった複数ステップの仕事を代行させるエージェントシステムです。対話で答えを返すCopilot Chatと違い、依頼を手順へ分解し、承認を挟みながらMicrosoft 365のアプリをまたいで実行まで運びます。導入でつまずきやすいのは機能そのものではなく、アクセスの許可方法と、自社業務に合わせたスキルの作り方です。この記事では、支出ポリシーでCoworkを有効化する管理センターの操作、OneDriveへSKILL.mdを置いて作るカスタムスキル、無人実行の設計、入力25万文字や添付200MBといった上限値、そして受託開発へ切り替える判断の境界まで、実装者と情報システム部門の目線で整理します。

まとめ：Copilot Coworkを社内で動かすまでに決める設定と判断

Copilot Coworkを試すまでの道筋は短く、押さえる点は3つに絞れます。第一に、ユーザーがCoworkを開けるかどうかは支出ポリシーが決めます。管理センターの「エージェント」画面をいくら触ってもアクセスは付きません。第二に、自社業務に寄せた振る舞いはSKILL.mdというMarkdownファイルで与えます。OneDriveの決められたフォルダーに置くだけで、次のセッションから読み込まれる仕組みです。第三に、実行はユーザーの権限で走り、共有系の操作の前には承認が入ります。

費用は月額定額ではなく使用量ベースで、モデル応答・スキル呼び出し・画像生成・ブラウザー操作がすべて消費に数えられました。まず少人数のセキュリティグループへ支出ポリシーを切り、任せたい業務を1つだけスキル化して消費量を測る順序が安全でしょう。定型の資料作成や受信トレイの整理は標準機能で足ります。基幹システムへの書き込みや独自の承認フローが要件に入るなら、自前のエージェント基盤を置く設計へ切り替える判断になります。

Copilot Coworkが実行する標準スキルと承認の流れを確認する

まず、Coworkが何をする道具なのかを、同じCopilot画面にあるChatとの役割分担から押さえます。ここを混ぜたまま設計すると、任せる範囲の線引きができません。

CoworkとCopilot Chatの役割分担と処理時間の違い

Microsoftは両者を、対象タスクと所要時間で分けて説明しています。Copilot Chatは1セッション内で下書きや要約を返す常時稼働の相棒で、応答は秒から分です。対してCoworkはMicrosoft 365全体をまたぐ複数ステップの作業を完了させるエージェントで、分から数時間かけて自律実行します。Copilot Coworkに関するよくある質問には、受信トレイや予定表の整理、プロジェクトの立ち上げ、会議準備といったシナリオが上位に挙がっています。土台となるMicrosoft 365 Copilot自体の位置づけはMicrosoft 365 Copilotとは何か・機能の概要で整理しました。

標準で用意された13のスキルとセッション中に出る読み込み表示

Coworkは万能の1枚岩ではなく、用途ごとの「スキル」を読み込んで動きます。Copilot Coworkを使用するには、Word・Excel・PowerPoint・PDF・電子メール・スケジュール設定・カレンダー管理・会議・日次ブリーフィング・エンタープライズ検索・Deep Research・コミュニケーション・アダプティブカードの13種が標準スキルとして並びます。セッション中は「メール作成の準備をしています」といったスキルメッセージが出て、読み込まれたスキルがサイドパネルにチップ表示される仕組みです。どのスキルが発火したかを画面で追えるため、意図しない経路で処理が進んでいないかを目視で確認できます。LLMが外部機能を呼び出す構造そのものはAIツール使用（Tool Use）とは・LLMが外部を呼ぶ仕組みで解説しています。

実行前に出る承認ダイアログとスキップ範囲を指定する3段階の操作

メール送信やTeamsへの投稿といった外向きの操作には、実行前に承認ダイアログが出ます。中リスクと高リスクの承認にはリスクレベルの表示が付き、「パラメーターの表示」を選ぶと実際に渡される技術的な引数まで確認できました。承認ボタンの横のドロップダウンからは、以降のプロンプトを省く範囲を選べます。メールとTeamsメッセージでは、特定の受信者だけ・特定のドメインだけ・そのセッション中は常に許可、という3段階の粒度を選べる設計です。この選択はセッション限りで、サイドパネルの「アクセス許可」から取り消せます。承認を広く開けたまま長時間のタスクを走らせない運用ルールを先に決めておくと安全でしょう。

支出ポリシーを追加してCoworkを有効化する管理センターの操作

ここが導入初日にもっとも詰まる箇所です。従来の感覚でエージェントの許可設定を探しても、ユーザーの画面にCoworkは現れません。

支出ポリシーがアクセス制御を兼ねる仕様とポリシーを追加する手順

組織のCopilot Coworkを管理するは、一般提供の開始にあわせてアクセス制御の考え方が変わったと明記しています。プレビュー期に使われていた「すべてのエージェント」配下のCoworkエントリは、アクセス制御としては廃止されました。現在は、Coworkを対象に選んだ支出ポリシーへ含まれているかどうかだけでアクセスが決まります。見落としやすいのは、与信限度額の大小がアクセスの可否と無関係な点です。上限を1クレジットに設定したポリシーでも、そこに含まれたユーザーはCoworkを開けます。使わせたくない相手は、上限を下げるのではなくポリシーの対象から外してください。

旧来の許可リストを移すときの操作は、次の順で進みます。対象ユーザーをMicrosoft Entra IDのセキュリティグループへまとめ、Microsoft 365 管理センターで「Copilot」→「Cost Management」→「Configuration」と進んで「+ 支出ポリシーの追加」を選びます。スコープの手順で「特定のグループ」を選んで作成済みのグループを指定し、エージェントとサービスの選択でCoworkにチェックを入れ、上限と請求方法を決めて保存すれば完了です。前提として使用量ベースの課金そのものが有効になっている必要があるため、未設定なら使用量ベースの課金で有効になるAIエクスペリエンスの管理を先に済ませます。クレジットの消費構造と実際の請求額の考え方はCopilot Coworkのライセンスと料金・クレジット従量課金の全体像にまとめました。

モデルの可用性とAnthropic設定がテナント全体に及ぶ範囲

Coworkは複数のモデルを切り替えて動きます。2026年9月時点の一覧には、AnthropicのClaude OpusとSonnetの各バリアント、プレビュー扱いのClaude Fable 5、GPT 5.5系、画像生成のChatGPT Images 2.0が並びます。Claude Fable 5は既定でオフで、管理センターのCopilot設定で明示的にオンにしない限りユーザーの選択肢に出ません。プレビュー系の一部はデータ保持を伴い、その旨がモデルピッカーにバナー表示されます。

設計上の注意は2点あります。ひとつは、Anthropicモデルファミリーの停止がテナント全体に効くため、部署単位で可否を分けられないこと。もうひとつは、モデル設定が「見えるモデル」の制御であってアクセスの可否ではないことです。Anthropicを止めてもGPT系が残り、ユーザーはCoworkを使い続けます。加えて、Anthropicモデルの利用は同社のサポート地域に限られると案内されており、海外拠点を含む構成では提供範囲を先に確認してください。

SKILL.mdを書いて自社業務向けのカスタムスキルを追加する

標準スキルは汎用的な作業をカバーしますが、自社の帳票様式や報告フォーマットまでは知りません。そこを埋めるのがカスタムスキルで、実体はMarkdownファイル1枚です。

OneDriveにSKILL.mdを置くフォルダー構成と記述の実例

作り方は3通りあり、Coworkの「カスタマイズ」ページのガイド付きフロー、チャットで依頼して生成させる方法、そしてOneDriveへ直接ファイルを置く方法です。構成を自分で管理するなら3番目が確実で、手順はOneDriveの/Documents/Cowork/skills/配下にスキル名のサブフォルダーを切り、その中にSKILL.mdを置くだけになります。ファイル先頭にnameとdescriptionを持つYAMLフロントマターを書き、その下へMarkdownで指示を続けます。

/Documents/Cowork/skills/weekly-report/SKILL.md

---
name: 週次進捗レポート
description: 直近1週間の送信メールと予定表から、案件別の週次進捗レポートを作成する。週報・進捗まとめ・ウィークリーレポートの依頼で使う。
---

## 手順
1. 直近7日間の送信メールと予定表イベントを収集する。
2. 件名と参加者から案件名を判定し、案件ごとにまとめる。
3. 案件ごとに「今週の動き」「決まったこと」「来週の予定」の3項目で整理する。
4. 判断が付かない案件は推測せず「要確認」として残す。

## 出力
- Word文書として出力し、案件名を見出しレベル2にする。
- 社外の固有名詞は伏せず、そのまま記載する。
- 送信はせず、下書きの保存までで停止する。

Coworkは各セッションの開始時にカスタムスキルを自動検出するため、配置後の再起動やデプロイ作業は要りません。手元にスキルファイルがあるなら、カスタマイズページの「スキルのアップロード」から.md・.zip・.skillを取り込めます。作成したスキルは自分専用のままにも、組織内の特定ユーザーへ共有もできました。

社内公開の前に自動で走るスキル評価のスコアと出荷ゲートの中身

作ったスキルは、作成・更新・検証のたびにCowork側で自動評価されます。評価は依頼しなくても走り、平易な文章の品質レポートが返る仕組みです。採点はトリガーの明確さ・指示の具体性・スコープの境界・堅牢性という4つの観点を各25点として100点満点で行われ、85以上が非常に良い、70から84が良い、50から69が要改善、50未満が不良という4バンドに分かれます。

点数とは別に、出荷を止めるゲートも設けられました。初回公開前に満たすべきリスク調整済みの最低スコア、注入や脱獄を含むテストケースの合格を求める信頼と安全性のゲート、同じ依頼で競合するスキルを見つける競合スキャン、公開後にベースラインからの低下を検出する回帰チェックの4系統です。信頼と安全性のゲートはスコアと独立して判定されるため、高得点でも不合格になり得ます。社内へ配るスキルほど、静的チェックだけでなく現実的なプロンプトによる動作チェックまで通ることを前提に設計してください。

スケジュール実行とイベント駆動タスクを設定して無人運用へ移す手順

スキルが安定したら、人が開かなくても回る形へ寄せていきます。方式は時刻起動と事象起動の2つです。

定期実行するスケジュールプロンプトと受信で動くイベント駆動タスク

スケジュールプロンプトは、メッセージの中で内容と時刻を書けば設定されます。「毎朝9時に日次ブリーフィングを送って」といった言い方で登録でき、左ナビの「Automations」ページか、セッション中ならサイドパネルのScheduleセクションから編集・一時停止・再開・削除ができました。下書き状態のスケジュールを有効化する際は、すぐ1回走らせるか次回の予定時刻から始めるかを選べます。登録できる本数は最大25個です。

イベント駆動タスクは、条件に合うメールを受信したとき、Teamsのチャネルメッセージやチャットが届いたときに起動します。Teamsのトリガーは自分がメンションされたメッセージだけに絞り込めるため、通知の洪水を避けられる設計です。設定はトリガーと処理内容を文章で伝えるだけで、Cowork側が自動化の案をカードで提示し、必要な権限と併せて確認を求めてきます。実行のたびに新しい会話を始めるか、現在の会話を続けるかもカード上で指定できました。

無人実行で効かせる承認とレート制限と監査ログという3つの守り

人が見ていない時間帯に外向きの操作が走る構成なので、守りの仕様を理解してから有効化します。自動タスクは作成したユーザーとして実行され、そのユーザーが見られるデータしか見ません。既定はdraft-and-approveで、メール送信・メッセージ投稿・共有システムの変更が絡む場合は下書きまで作って止まります。事前承認も与えられますが、その承認は当該チャットセッションに閉じており、新しいセッションへは引き継がれません。

加えて、自動タスクには実行頻度のレート制限があり、タスクが自分自身を呼び続けるループも抑止されます。ブラウザー操作を含むすべてのCoworkアクティビティは統合監査ログへ記録され、Microsoft Purviewのデータセキュリティおよびコンプライアンスポリシーの適用対象です。外部ツールへの接続を伴う自動化を設計する際の権限と認可の考え方は、AIエージェントにMCPで外部ツールを接続する実装手順で扱った整理がそのまま応用できます。

Coworkの上限値とデータ処理の境界を要件定義の前に洗い出す

要件定義の段階で数値を押さえておくと、後から設計をやり直す事故を避けられます。2026年9月時点で公開されている値を並べます。

入力文字数・添付容量・出力ダウンロードなど主要な上限値の一覧

扱えるファイル形式はOffice文書とPDFに加え、Markdown・画像・テキスト・コード・ノートブック・音声・動画・アーカイブまで幅広く、JSONやYAMLも直接読ませられます。仕様として明示された制限も見落とせません。ローカル保存されたファイルへのアクセスと編集はできず、対象はOneDriveとSharePointに限られます。両者のファイル・フォルダーの削除も不可です。暗号化されたファイルは、権限があっても読み取れません。カスタムスキルをMicrosoftが検証しない点と併せ、出力の確認責任は作成側に残ります。なお、モバイル版のCoworkではカスタムスキル自体がサポート対象外です。

一時隔離環境での処理とローカルブラウザーが継承する統制ポリシー

タスク実行中、ファイルはMicrosoft 365サービス境界の内側に作られる一時的な隔離環境で処理されます。この環境はタスクの長さの分だけ存在し、完了と同時に削除され、以後は参照もアクセスもできません。アクセス権はユーザーから継承されるため、本人が開けないファイルはCoworkからも開けない構造です。参照したファイルに秘密度ラベルが付いていれば、Coworkはそのラベルを引き継ぎ、セッションには最も高いラベルが表示されます。

Web上の作業を任せる場合、Coworkはユーザーの端末上のMicrosoft Edgeを使い、サインイン済みのセッションを再利用します。ブラウザータブが手元で動くため資格情報とCookieは端末に残り、条件付きアクセス・DLP・閲覧ポリシーがそのまま効く構造です。組織単位のオンオフは管理センターの「Cowork 閲覧」設定で切り替え、起動されたブラウザータスクは1件ずつ統合監査ログに残ります。

Copilot Coworkを採用する条件と作り込みへ切り替える判断

ここからは、実際の案件でどちらへ寄せるかの線引きを言い切ります。判断軸は「対象データがMicrosoft 365の内側で完結するか」の一点に集約されます。

Coworkで足りる業務と受託開発へ切り替えるべき要件の境界

採用してよいのは、扱うデータがOneDrive・SharePoint・Exchange・Teamsに収まっていて、成果物がOffice文書かPDFで、実行頻度が1日数回までの業務です。週次レポートの作成、受信トレイの仕分け、会議前の資料まとめ、社内横断の情報収集はこの条件に当てはまり、SKILL.mdを1枚書けば運用へ載ります。ライセンスと支出ポリシーさえ通れば、開発工数はほぼ発生しません。Coworkのアプリビルダーで作った社内アプリが動く実行基盤と、その課金や統制の既定値はCopilot Managed Runtimeとは：ms CLIでの作成手順と統制の既定値にまとめました。1件ずつ頼む仕事ではなく、定例のフォローのように役割ごと任せたい業務は、常駐型のMicrosoft Copilot Autopilotとの使い分けと課金の解説も参考になります。

見送るべき場面もはっきりしています。基幹システムやオンプレミスのデータベースへ書き込む処理、Microsoft 365の外にある業務システムとトランザクション整合性を取る処理、部署ごとに使えるモデルを変えたい要件、そして数千件を毎時さばくバッチ処理です。前述のとおりAnthropicモデルの可否はテナント全体にしか効かず、自動タスクにはレート制限が掛かるため、いずれも仕様側で受けきれません。ローカルファイルを触れず削除もできない制約から、RPAが担ってきたファイル整理の置き換えにも向きません。この領域は、エージェントを自前で組んで役割と実行順序を設計する方向へ切り替えるべきでしょう。設計パターンはマルチエージェントオーケストレーションとは・主要パターンと選定に、同種の完成品との比較はChatGPT Workとは・業務自動化エージェントの仕組みと判断にまとめました。

導入初期に決めておく費用の天井とスキルを運用する体制の作り方

費用面では、消費に数えられる行為の広さを先に共有しておきます。モデルの応答だけでなく、ツールやスキルの呼び出し、画像生成、ブラウザータスクまでが使用量に計上されました。長時間の自律実行を許すほど積み上がる構造なので、最初の1か月は対象部署を絞った支出ポリシーで上限を明示し、Cowork使用状況レポートで実消費を測ってから範囲を広げる進め方を勧めます。作業レベルは品質・速度・費用のバランスを選ぶ設定で、既定は中です。ここを上げたまま定期実行に載せると、消費の伸び方が読みにくくなります。

体制面では、スキルの作成者と検証者を分けるだけで事故率が下がります。Microsoftがカスタムスキルを検証しない以上、説明文が広すぎて誤発火する、逆にトリガー語が足りず発火しない、といった不具合は社内で潰すしかありません。自動評価のスコアとゲートは目安になりますが、業務の正しさまでは見てくれません。全社展開の設計や、Coworkで受けきれない範囲を含めた自動化の切り分けは、生成AI導入支援で権限設計と業務適合の判断を含めて伴走できます。

Copilot Coworkの導入検討でよく挙がる質問に実務目線で答える

検討時に繰り返し聞かれる論点を、2026年9月時点の公開情報にもとづいて整理します。

Copilot Coworkを使うには何が必要ですか？

有効なMicrosoft 365 Copilotライセンス、使用量ベースの課金とCowork課金の有効化、Microsoft EdgeかGoogle Chromeといった最新のブラウザーが前提です。加えて、Coworkを対象に選んだ支出ポリシーの範囲へユーザーが含まれている必要があります。ライセンスだけ配っても画面には現れません。

CoworkとCopilot Chatはどう使い分けますか？

素早い下書きや要約、単発の質問への回答はCopilot Chatが向きます。複数のアプリをまたいで実際に手を動かす作業、たとえば受信トレイの整理や会議準備はCoworkの担当です。処理時間もChatが秒から分、Coworkが分から数時間と差があり、待ち方そのものが変わります。

カスタムスキルはコードを書かずに作れますか？

作れます。「カスタマイズ」ページのガイド付きフローか、チャットで依頼する方法なら、対話に答えるだけでSKILL.mdが生成されOneDriveへ保存されます。構成をバージョン管理したい場合やテンプレートを同梱したい場合は、OneDriveへ直接ファイルを置くほうが扱いやすいでしょう。

Coworkが勝手にメールを送ってしまう心配はありませんか？

メール送信やTeamsへの投稿の前には承認ダイアログが出て、承認なしには実行されません。無人で動く自動タスクも既定はdraft-and-approveで、下書きを用意した状態で止まります。ただし承認のスキップ範囲を広く設定するとその限りではないため、範囲指定を運用ルールで縛ってください。

社外秘のファイルをCoworkに読ませても問題ありませんか？

Coworkはユーザーの権限を継承し、本人が開けないファイルには到達しません。処理はMicrosoft 365サービス境界の内側の一時的な隔離環境で行われ、タスク完了とともに削除されます。秘密度ラベルも引き継がれます。ただしAnthropicモデルをサブプロセッサとして使う点と、プレビュー扱いの一部モデルがデータ保持を伴う点は、社内規程との突き合わせが必要です。

関連記事

• Copilot Coworkのライセンスと料金｜クレジット従量課金の全体像：本記事で触れた使用量ベース課金の内訳と、必要なライセンス構成を詳しく解説しています。
• Microsoft 365 Copilotとは？機能の概要と特徴：Coworkの土台になる製品全体の位置づけを整理しています。
• ChatGPT Workとは？業務自動化エージェントの仕組みと判断：同種の完成品エージェントとの比較材料になります。
• AIエージェントにMCPで外部ツールを接続する実装手順：外部連携の権限と認可の設計をコード付きで解説しています。
• マルチエージェントオーケストレーションとは？主要パターンと選定：Coworkで受けきれない要件を自前で組む場合の設計を扱っています。
• Microsoft Agent 365とは｜SDK・CLIで自社エージェントを登録する手順と料金：Copilot Coworkを含むエージェント全体を管理センターのレジストリで一元管理する仕組みを知りたい場合に