Microsoft 365 CopilotのDomain Exclusionを解説|回答の参照先を統制するポイント

結論からいうと、Domain Exclusionは、CopilotのWeb groundingで参照させたくない外部ドメインを、管理者が除外する機能です。

Web検索全体を止めず、回答の参照先を絞れます。

以下では、対象範囲と仕様、PowerShellでの設定、Webアクセス制御やDLPとの違いを整理します。企業での導入判断にも役立ちます。

Domain Exclusionとは、CopilotのWeb grounding先を絞る機能

CopilotのWeb groundingを中心に、Domain Exclusionの対象となる外部サイトのドメインと、対象外のブラウザー閲覧を示す図。
制御の境界は回答の参照先にあります。

Web groundingは、Copilotが公開情報を参照し、回答の関連性や鮮度を高める仕組みです。

Domain Exclusionでは、管理者が外部サイトのドメインを除外リストに登録します。登録したドメインは、Web groundingに基づく回答で使われない扱いです。

Microsoftは2026年7月にこの機能を発表しました。

対象はMicrosoft 365 CopilotとCopilot ChatのWeb groundingです。方針上避けたいサイトや、ブランドセーフティ上の懸念があるサイトを登録できます。

地域やコンプライアンスの観点で扱いを分けたいサイトも対象です。登録はテナント単位の運用ルールに沿って行います。

制御対象は「Copilotが回答の根拠に使うか」です

Domain Exclusionは、ブラウザーでサイトを開けるかではなく、Copilotが外部情報源として使うかを制御します。

登録しても、社内ネットワークからの閲覧や検索エンジンの表示は一律に止まりません。他のアプリからのアクセスも対象外です。

ポイント

この機能が変えるのはCopilotの外部情報源であり、ブラウザーや社内ネットワークからの閲覧可否ではありません。

最大1,000ドメイン・既定無効という仕様

Domain Exclusionの導入前に確認する、ドメイン上限、初期状態、設定方法、管理者権限の4項目を示す図。
導入時に決める準備項目が並びます。

Microsoftの発表によると、組織は最大1,000ドメインを除外対象にできます。無制限の遮断リストではないため、情報源ポリシーやリスク評価に基づく選定が必要です。

項目確認できる内容運用上の意味
対象Microsoft 365 CopilotとCopilot ChatのWeb groundingCopilotが外部Webを根拠にする場面の統制
除外単位外部ドメイン参照させたくないサイト群をリスト化する
上限最大1,000ドメイン優先順位を付けてリストを管理する
初期状態既定では有効になっていない導入する組織が管理者設定を行う
設定方法提供されたPowerShellスクリプト管理者権限と変更手順を準備する

機能は既定で有効にならず、自動で組織の方針に適応するものではありません。導入時は対象、設定担当者、レビュー頻度を決めます。

例外を戻す手順も事前に定めます。登録対象は定期的に見直し、不要な除外を残さないようにします。

ポイント

最大1,000ドメインで既定無効のため、対象の優先順位と担当者、見直し頻度を決めてから導入します。

設定はPowerShellで行う管理者向け機能

Domain Exclusionを管理者が設定する流れを、判断基準、CSV作成、管理者権限、回答検証の順に示す図。
判断基準を先に決めると、設定後の確認につながります。

Domain Exclusionは、ユーザーがCopilot画面から設定する機能ではありません。

管理者が「Configure Tenant Domain Exclusions」PowerShellスクリプトで設定します。

Microsoftの発表では、CSVから除外リストを作成できると説明されています。既存設定の更新や、現在の設定のエクスポート、削除にも対応します。

テンプレートCSVの生成も可能です。導入時は、まず除外理由と判断基準を定めます。

導入時は「リスト作成」より先に判断基準を決める

設定作業は、除外理由の整理から始め、権限を持つ管理者が実行し、回答を検証する順で進めます。

  1. 法務・コンプライアンス、ブランドセーフティ、承認済み情報源との整合性など、除外理由を定める。
  2. 対象ドメインをCSVにまとめ、Search AdministratorまたはGlobal Administratorの権限でスクリプトを実行する。
  3. 設定後に代表的な質問を試し、回答の参照先が方針に沿うか検証する。
  4. 方針変更時にリストを更新または削除し、現在の設定をエクスポートできることも確認する。

日々の運用では、除外理由と対象ドメインの責任者を記録します。登録数が上限に近づかないよう、重複や不要な項目も定期的に整理します。

ポイント

設定には指定のPowerShellスクリプトと管理者権限が必要です。CSVの作成から設定後の検証までを運用手順に含めます。

Webアクセス制御や内部データDLPとは役割が違う

Domain Exclusionは、指定ドメインを組織から見られなくする機能ではありません。CopilotのWeb-groundedな回答で、そのドメインを外部情報源として使わないための制御です。

ネットワークの出口でWeb通信を遮断したり、ブラウザーの閲覧先を制限したりする機能でもありません。全体のWebアクセス制御は別に設計します。

社内ファイルやメールのアクセス権を調整する機能でもありません。内部データのDLPは、参照・共有できる人や持ち出しを防ぐ条件を管理します。

企業導入では、Domain ExclusionをWeb groundingの参照先管理として位置付けます。ID・権限、情報保護、監査とは分けて設計します。

AIエージェントや社内ツールを含む統制は、シャドーAI対策の実装でも整理しています。

外部情報の発見性を高める施策も、Copilotの参照先を制限する施策とは異なります。AI検索での見つかり方を考えるGEO(生成エンジン最適化)と、テナントの方針は分けて管理します。

ポイント

外部Webの参照先管理と、Webアクセス制御や社内データ保護は別の統制です。目的に応じて仕組みを組み合わせます。

企業導入では「全部許可」と「Web検索停止」の間を設計する

Web groundingを使うと最新情報を得られますが、すべての外部サイトを同じ基準で扱えるとは限りません。

Domain Exclusionは、Web検索を全面停止するか無制限に任せるかの二択を避ける選択肢です。組織が避けたい参照先だけを除外できます。

評価では「除外した結果」まで確認する

候補を登録したら、設定前後に同じ質問を試し、回答品質や参照先、ユーザー体験への影響を確認します。

業務に必要な情報が欠けた場合の代替手段も決めます。AIの実行経路を継続観測するAgentOpsと同じく、設定後の挙動を追える状態にします。

Copilotの製品選定では、モデル性能に加えて統合先、セキュリティ、運用責任を比べます。法人向け生成AIの比較の観点に、Web groundingの許可・除外方針も加えます。

ポイント

除外前後の回答や参照先を比べ、必要情報が欠ける場合の代替手段も用意すると、統制と業務影響を確認できます。

よくある質問(FAQ)

Q. Microsoft 365 CopilotのDomain Exclusionは何を除外しますか?

CopilotのWeb groundingで参照する外部ドメインを除外します。設定したドメインは、Microsoft 365 CopilotとCopilot Chatの該当回答で使われない扱いです。

Q. Domain Exclusionで組織全体のWebアクセスを遮断できますか?

いいえ。対象はCopilotのWeb groundingです。ネットワーク、ブラウザー、検索エンジンのWebアクセスは一律に制御できず、別の仕組みが必要です。

Q. Domain Exclusionは社内データのDLP対策になりますか?

いいえ。外部Webの参照先を管理する機能で、社内ファイルやメールの権限、共有、持ち出しを制御しません。内部データは権限管理や情報保護で守ります。

Q. 最大何個のドメインを設定でき、どうやって有効化しますか?

最大1,000ドメインを設定できます。既定では無効で、管理者が提供されたPowerShellスクリプトを使います。

実行権限はSearch AdministratorまたはGlobal Administratorです。

まとめ|Domain ExclusionはCopilotの参照先を細かく管理する

Microsoft 365 CopilotのDomain Exclusionは、管理者が外部ドメインを除外する機能です。

対象はWeb groundingで使わせたくないドメインで、最大1,000件まで登録できます。

既定では無効で、PowerShellスクリプトによる設定が必要です。Web全体のアクセス制御や社内データDLPとは役割が異なります。

Copilotが外部Webを根拠に回答する場面の参照先管理として導入します。ネットワーク、ID・権限、情報保護、監査と分けて運用しましょう。

参考情報:
Microsoft Community Hub「More control over web grounding with Domain Exclusion for Microsoft 365 Copilot」
Microsoft Learn「Domain Exclusion」

関連記事

AIエージェントの統制や可観測性、生成AIの比較、GEOを扱った関連記事を紹介します。

会社紹介

株式会社riplaでは、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを、構想策定・要件定義から開発・改善まで一気通貫で支援。事業会社でIT・DXを経験したプロフェッショナルによる高い要件定義力・システム設計力を活かし、事業成果の最大化に伴走します。

また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。

もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。

・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>

執筆者プロフィール
張田谷凌央
張田谷凌央

株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。事業会社でIT・DXを経験したプロフェッショナルが集う株式会社riplaにおいて、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを構想策定・要件定義から開発・改善まで一気通貫で支援し、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の最大化に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。