GitHubは2026年7月8日、GitHub Copilotの管理設定を、モバイルデバイス管理(MDM、企業が業務端末を一括管理する仕組み)とファイル配置によって端末へ直接配布できるようにしたと発表しました。対象はGitHub Copilot CLIとVS Codeで、いずれも一般提供です。
GitHubの発表 3行まとめ
今回の発表の要点を、先に3点へまとめました。
- MDMとファイル配置でCopilotの管理設定を端末へ直接配布
- 既存のサーバー管理を含め計3経路、最優先はネイティブMDM
- GitHub Copilot CLIとVS Codeで一般提供、企業の管理者向け
本記事は公表時点の情報にもとづきます。仕様や提供状況、料金は変わる可能性があります。
導入や利用を判断する際は、各自の責任で公式情報の最新の内容をご確認ください。
設定変更やアップデートを行う場合は、必ず事前にバックアップを取得し、検証環境で確認したうえで実施してください。
GitHubがCopilot設定を端末単位で配布可能に
今回の発表で、企業の管理者はCopilotの管理設定(管理者が一括で決めるCopilotの動作設定)を、業務端末へ直接届けられるようになりました。従来のサーバー管理経路に、MDMとファイル配置という端末側の2経路が加わった形です。
端末単位での配布なら、管理者は普段のエンドポイント管理ツールでCopilotの統制を適用できます。GitHubはこの仕組みを、GitHub Copilot CLIとVS Codeで一般提供するとしています。
- OSの管理設定を用いた端末単位での設定配布
- 既存のエンドポイント管理ツールの流用
- 用途に応じた配布経路の使い分け
設定を配布する3つの経路と優先順位
設定を端末へ届ける経路は次の3つで、読み取り元がそれぞれ異なる点が特徴です。複数の経路が設定を持つ場合は、最も優先順位の高い経路だけが採用され、他の経路はまとめて無視される仕組みです。
ネイティブMDMはOSの管理設定を読み取る
ネイティブMDMは、WindowsとmacOSでOSレベルの管理設定を読み取ります。WindowsではHKEY_LOCAL_MACHINE\SOFTWARE\Policies\GitHubCopilotレジストリキー、macOSではcom.github.copilotドメインの管理設定が参照元です。
ファイルベースはmanaged-settings.jsonを読み取る
ファイルベースは、各OS(Windows・macOS・Linux)所定のパスに置いたmanaged-settings.jsonを読み取ります。配置先はmacOSが/Library/Application Support/GitHubCopilot/managed-settings.json、Windowsが%ProgramFiles%\GitHubCopilot\managed-settings.json、Linuxが/etc/github-copilot/managed-settings.jsonです。
このファイルはroot所有で、誰でも書き込める状態やシンボリックリンク(他ファイルへの参照)ではないことが前提です。条件を満たさないと読み込まれないため、配置時の権限とリンクの扱いに注意する必要があります。
サーバー管理は既存の.github-privateから解決する
サーバー管理は従来からある経路で、開発者のGitHubアカウントを通じて設定を解決します。設定の保存先は、組織の.github-privateリポジトリに置いたmanaged-settings.jsonです。
経路が競合したときの優先順位
上位の経路が管理設定を1つでも持つ場合、その経路だけが使われ、下位の経路はまとめて無視されます。適用される優先順位は次のとおりです。
- 最優先: ネイティブMDM
- 2番目: サーバー管理
- 3番目: ファイルベース
管理できる設定キーと対応する配布ツール
端末側の経路でも、サーバー管理と同じ設定キーを扱えます。GitHubが挙げる主なキーと用途は次のとおりです。
| 設定キー | 用途 |
|---|---|
permissions.disableBypassPermissionsMode |
権限バイパスモードの無効化 |
model |
使用するモデルの指定 |
enabledPlugins |
有効にするプラグイン |
extraKnownMarketplaces |
追加で信頼するマーケットプレイス |
strictKnownMarketplaces |
マーケットプレイスの厳格な制限 |
telemetry.* |
OpenTelemetry出力の構成 |
配布には、社内で使っている管理ツールをそのまま利用できます。GitHubは対応する配布ツールとして次を挙げています。
- Microsoft Intune
- Jamf
- グループポリシー(Group Policy)
- Chef
- Puppet
- Ansible
各ツールの具体的な配布手順は個々に解説しきれないため、GitHub公式の対応ツールの一覧をご確認ください。
GitHub CopilotのMDM配布の概要
| 項目 | 詳細 |
|---|---|
| 提供元 | GitHub |
| 発表日 | 2026年7月8日 |
| 対象クライアント | GitHub Copilot CLI／VS Code |
| 対象ユーザー | 企業(Enterprise)の管理者 |
| 主な機能 | 管理設定の端末単位での配布 |
| 配布経路 | ネイティブMDM／ファイルベース／サーバー管理 |
| 提供状況 | 一般提供(GA) |
trends編集部の一言
今回の変更で、CopilotのガバナンスをOSやMDMの仕組みに寄せられるようになりました。開発者のアカウント設定に依存せず、端末の管理基盤から統制を効かせられる点が実務上の要点です。
導入時は、3経路の優先順位を踏まえた設計が欠かせません。既存のIntuneやJamfなどの資産を活かしつつ、どの経路を管理の軸にするかを先に決めておくと、経路間の競合を避けやすくなります。
References
- ^ GitHub. 「Deploy managed Copilot settings via MDM in VS Code and CLI」. https://github.blog/changelog/2026-07-08-deploy-managed-copilot-settings-via-mdm-in-vs-code-and-cli, (参照 26-07-10).
- ^ Visual Studio Code. 「Enterprise support for AI settings - Deploy Copilot managed settings」. https://code.visualstudio.com/docs/enterprise/ai-settings, (参照 26-07-10).
- ^ GitHub Docs. 「Configure enterprise managed settings for GitHub Copilot」. https://docs.github.com/copilot/how-tos/administer-copilot/manage-for-enterprise/manage-agents/configure-enterprise-managed-settings, (参照 26-07-10).
※本記事は公式発表を基に編集しています。内容はAIで確認していますが、誤りや最新情報との差異がある場合はコメントよりご報告ください。
