MS、Copilot Managed Runtimeを公開

米Microsoftは2026年9月25日（現地時間）、生成AIによって作成されたアプリケーションコードを組織の安全な境界内でホスト・実行できる新基盤「Microsoft Copilot Managed Runtime」のパブリックプレビューを発表した。AIによるコード生成が身近になる一方で懸念されていた、クラウド環境のプロビジョニングやセキュリティ設定、ライフサイクル管理の課題を解消し、IT部門のガバナンス下で業務アプリを迅速に運用可能にする。

安全な実行環境とガバナンスを一元化する新プラットフォーム

公式発表によると、Copilot Managed Runtime の核となる機能とアーキテクチャは以下のとおりである。

M365境界内での安全な実行と広範な対応

Copilot Managed Runtime は、Microsoft 365 テナントの境界内で動作するエンタープライズグレードの実行基盤。Copilot Cowork や新機能の Copilot Code、Copilot Studio（ローコードでカスタムAIエージェントを作成する開発環境） で生成されたアプリを背後で支えるだけでなく、サードパーティ製ツールやプロ開発者向けにも開放される。

Entra認証とM365管理センターでの一元統制

Microsoft Entra（MicrosoftのクラウドIDおよびアクセス管理サービス） によるID認証、組織ポリシーに基づくコネクタやデータアクセスの制御、Gitによる自動バージョン管理が標準で提供される。Microsoft 365 管理センターに新設される「Apps」画面から、全アプリのアクセス状況や健全性、利用状況を一元的に監視・制御できる。

開発者向け SDK と CLI の提供

TypeScript向けの型付きサービスクライアント生成や、ローカルでのプレビュー、デプロイを行える専用 SDK およびコマンドラインツール（CLI）が提供される。外部のAIアプリ構築プラットフォームである Lovable との連携も発表されており、外部ツールで生成したアプリも同一のテナントポリシー下で実行可能になる。

シャドーIT課題の解消と運用の分離

現場の非エンジニアが生成AIで自作したスクリプトや業務ツールは、これまで個別サーバーやローカルPC上で散発的に動く「シャドーIT」化しやすい問題があった。Copilot Managed Runtime は、作成体験（Copilotや外部ツール）と実行基盤（IT管理下のマネージド環境）を分離することで、現場の開発自由度を担保しながら運用リスクを一元統制できる点が大きな差別化要素となる。

日本国内の企業においても、厳格なデータガバナンス規制やセキュリティ基準により、生成AIによるコードの実行環境整備に慎重な組織が多い。Microsoft 365 の既存テナント境界内で実行とアクセス権限が完結する本基盤の登場は、現場主導の業務自動化をセキュアに推進する現実的な選択肢となる。

生成コードのライフサイクル運用を押さえる戦略

Copilot Managed Runtime の投入は、Microsoft が「AIによるコード生成」の次の段階として「生成されたコードのライフサイクル運用（実行基盤）」をプラットフォームとして押さえにきたことを示している。Lovable などの外部開発ツールを取り込むオープンな姿勢を見せつつも、管理プレーンを Microsoft 365 管理センターに固定することで、エンタープライズ市場における囲い込みをより強固にする戦略と位置づけられる。

引用元：Microsoft Copilot Blog