はじめに

ノーコード・ローコードツールやAIエージェントの普及によって、プログラミングの知識がない従業員でも簡単に業務アプリを作成できる時代が到来した。しかし、それと同時に企業のIT管理者を悩ませているのが、セキュリティやガバナンスが不透明なアプリケーションが乱立する「シャドーIT」の再来である。

作成されたアプリはどこで実行され、どのような権限で社内データにアクセスしているのか。この切実な課題に対するマイクロソフトの回答が、新世代のアプリケーション実行基盤「Copilot Managed Runtime」だ。本記事では、この新たな基盤が企業のアプリケーション開発とガバナンスにどのような変革をもたらすのかを解説する。

Copilot Managed Runtimeとは？：セキュアな実行基盤の登場

マイクロソフトは2026年9月28日、AIコーディングエージェントの「Microsoft Copilot」などで開発した社内アプリケーションを安全に実行・管理するための基盤「Copilot Managed Runtime」をパブリックプレビューとして公開した。これは、同月25日に発表されたMicrosoft Copilotの強化（Copilot Home、Copilot Code、Copilot Autopilot）に伴うものである。

最大の特徴は、ユーザーが利用しているMicrosoft 365と同じテナント境界内でアプリケーションが実行される点にある。

アプリケーションを実行するユーザーの権限は、すべてMicrosoft 365で設定されているユーザーIDおよびその権限が参照される仕組みだ。さらに、アプリケーションの公開・非公開といった設定や、稼働状態の把握などの運用管理も、Microsoft 365のアドミンコンソールを通じて一元的に行われる。

ポイント: 従来の外部ホスティング環境とは異なり、社内の既存ガバナンスとアイデンティティ管理に完全に統合された状態でアプリを動かせるため、シャドーITのリスクを劇的に低減できる。

A professional 3D illustration showing a secure cloud infrastructure integrated with Microsoft 365, illustrating data boundaries and application runtime management in a clean corporate environment

技術的特徴と対応アプリケーション

Copilot Managed Runtime上で実行可能なアプリケーションは、主に以下の4つの経路から生成・開発されたものである。

1. Copilot Coworkで生成されたアプリケーション：AIとチャットしながらWordやExcel等を操作して成果物を作成する「Copilot Home」の一部。

2. Copilot Codeで生成されたアプリケーション：AIコーディングエージェントによって自動生成されたアプリ。

3. Copilot Studioで開発されたアプリケーション：ローコードでAIエージェントを開発するツール。

4. Copilot Managed Runtime SDKを使って開発したアプリケーション：プロフェッショナル開発者がカスタム実装したアプリ。

なお、提供されたドキュメントを読む限り、実行されるコードはJavaScriptまたはTypeScriptが想定されている（未確認だが、今後の正式リリースに向けて他言語への対応状況も注視される）。

また、開発者向けにはコマンドラインインターフェイス「Copilot Managed Runtime CLI」が用意されているほか、1,500種類以上のデータソースに接続可能なコネクタ、Microsoft 365などのサービス内データへアクセスできる「Microsoft Graph」、そしてAIが組織内のデータコンテキストを理解するための「Work IQ」など、強力なAPI群が利用可能だ。

比較・データ

Copilot Managed Runtime SDKを用いた高度なカスタムアプリケーションの開発や、外部のAIエージェント連携を設計する際、どのLLM（大規模言語モデル）をコード生成や推論のエンジンとして採用すべきかは重要な意思決定となる。

現在利用可能な最新のAIモデルの選択肢として、以下のモデル群が挙げられる。コード生成に特化したMistralの「mistral-code-latest」や、推論能力に優れたOpenAIの「o1」、コストパフォーマンスの高い「o4-mini Deep Research」、さらにAnthropicの「Anthropic: Claude Fable 5.1」など、用途や予算に応じた柔軟な選択が可能だ。

※上記のモデル情報は、2026年9月27日時点のORBIT公式AIモデルカタログに基づいている。

A conceptual diagram comparing different AI models and their capabilities, displayed on a futuristic interface with glowing data charts, no text

考察：プラットフォームとしてのMicrosoft 365の進化

ORBIT編集部としては、今回の「Copilot Managed Runtime」の公開は、Microsoft 365が単なる「オフィスインフラ」から「AIネイティブな企業向けアプリケーションプラットフォーム」へと完全な脱皮を遂げた象徴的なマイルストーンであると評価している。

これまで、AIによるアプリ生成は「デモレベルでは動くが、本番環境へのデプロイや権限管理のハードルが高くて実務に投入できない」という壁にぶつかりがちであった。実行基盤とガバナンスをMicrosoft 365のテナント内に閉じることで、このボトルネックが解消される。

また、1,500以上のコネクタやMicrosoft Graphとの連携により、既存の業務データ（メール、ドキュメント、カレンダー、ERPデータなど）を安全にAIアプリケーションに組み込めるため、実用性の高いカスタムツールが社内で自律的に量産される土壌が整ったと考えられる。

ビジネスでどう活かすか（中小企業・個人事業主への示唆）

専任のIT部門やセキュリティ担当者が不足している中小企業や個人事業主にとって、この実行基盤のメリットは極めて大きい。

セキュリティ対策のアウトソーシング: 面倒なサーバー管理やアクセス権限の設計を自社で行う必要がなく、Microsoft 365の既存設定に準拠させることができる。
即時開発・即時利用: 「Copilot Code」や「Copilot Studio」で作成したプロトタイプを、即座に安全な環境でデプロイして業務に投入できる。
次に試せるアクション: まずはMicrosoft 365の管理者アカウントでパブリックプレビューの有効化ステータスを確認し、簡単な社内FAQボットや、データ連携を伴う簡易ワークフローアプリを「Copilot Studio」で作成して、本実行基盤上での挙動を検証してみることを推奨する。

ポイント: 開発コストを最小限に抑えつつ、エンタープライズグレードのセキュリティを担保した業務効率化アプリを内製化できる好機である。

A professional and modern office setting where small business owners are collaborating, looking at a screen displaying simple low-code application interfaces and AI-driven workflows

まとめ

マイクロソフトが公開した「Copilot Managed Runtime」は、AI時代における社内アプリ開発のあり方を再定義する基盤である。Microsoft 365の強固なテナント境界とガバナンスをそのまま引き継ぐことで、開発の民主化とセキュリティの担保を高い次元で両立させている。

AIがコードを書き、AIがエージェントとして稼働するこれからの時代において、このような「安全な遊び場（かつ本番環境）」の存在は、企業のDX推進スピードを決定づける要因になるだろう。

よくある質問 (FAQ)

Q: Copilot Managed Runtimeで実行されるアプリケーションのコードは、どのプログラミング言語で記述されますか？

A: 提供されているドキュメントによると、主にJavaScriptおよびTypeScriptが想定されている。ただし、詳細な仕様については未確認の部分もあるため、今後のアップデート情報を確認する必要がある。

Q: 外部のサーバーやデータベースに接続することは可能ですか？

A: 可能である。1,500種類以上のデータソースに接続できる豊富なコネクタが用意されているほか、Microsoft Graphを介してMicrosoft 365内の各種データにも安全にアクセスできる。

Q: 実行されるアプリケーションのアクセス権限はどのように管理されますか？

A: すべてMicrosoft 365で設定されているユーザーIDと権限に準拠する。管理者はMicrosoft 365のアドミンコンソールから、アプリケーションの公開範囲や状態を一元的に把握・制御できる。

関連記事:

参考資料

マイクロソフト、企業内アプリの実行基盤「Copilot Managed Runtime」プレビュー公開。Microsoft 365と同じテナント内でコード実行、管理者による集中管理も (参考資料)