Work IQに承認待ち・ポリシー統制・会議中の文字起こし：今との違い

Microsoft 365ロードマップに、2026年10月19日付でWork IQの機能が3つ載りました。1つ目はエージェントを人の承認で止める「Human in the loop」です。2つ目は管理者がポリシーでエージェントを統制する「Agent Policy Governance」、3つ目はTeams会議の文字起こしを会議中に渡す「Real Time Transcripts」です。

どれもロードマップの説明は1文しかありません。そこで、今のWork IQとCopilot Studio、TeamsのAPIで既にできることと並べ、何が増えそうか、管理者が何を先に決めておくとよいかを考えます。

3つの機能と予定の時期#

機能	ロードマップの説明	プレビュー	一般提供
Human in the loop	エージェントとエージェントフローが、続ける前に人の入力や承認を待って止まる	2026年11月	2027年1月
Agent Policy Governance	管理者が、エージェントとその機能をポリシーで大規模に統制する	2026年11月	2027年1月
Real Time Transcripts	アプリとエージェントが、Teams会議の文字起こしにリアルタイムでアクセスし、支援や分析に使う	2026年9月	2026年11月

3つとも状態は「In development（開発中）」で、対象のクラウドは「Worldwide (Standard Multi-Tenant)」だけが挙がっています。Real Time Transcriptsは、プレビューの予定月の9月を過ぎても開発中のままです。

同じ10月にはほかのWork IQの項目もロードマップに載りました。中でも「A2A and MCP elicitation」は、A2AやMCPのタスクが足りない情報や認可を求めて止まり、そのあと再開できるようにするものです。プレビューは10月を予定しています。人に聞いて止まる仕組みは、Human in the loopより先に、A2AとMCPのタスクから入りそうです。

Work IQのつながり方と課金#

Microsoft Learnの概要によると、Work IQは、エージェントが組織のデータや文脈、ツールを使うための基盤です。接続の方式はA2A、リモートのMCPサーバー、REST APIの3つです。Work IQ MCPは、数百の操作を10個の汎用ツールにまとめています。fetch、createのような動詞と、/me/messagesのようなリソースのパスを組み合わせて、メールや予定表、ファイル、チャットなどを扱います。

Work IQ APIの利用は、Microsoft 365 Copilotのライセンスとは別に、使った量で課金されます。Copilotのライセンスを持つ利用者でも、カスタムエージェントやサードパーティのエージェントから使う分は従量です。Copilot StudioのWork IQ（プレビュー）はGitHub Copilot harnessで動き、Copilot Creditsを消費します。課金の全体はCopilotの課金をケース別に整理した記事にまとめました。

Human in the loopと、Copilot StudioのRequest for information#

Copilot Studioのエージェントフローには、今も人に入力を求めて止まる「Request for information」があります。実行を止め、指定した人から入力を集め、その値をあとの手順で使えます。ただし、依頼はOutlookのメールでしか届かず、テナントの外の人には送れません。宛先が複数いても使われるのは最初に答えた人の回答だけです。入力の型は文字列、はい/いいえ、メールアドレス、数値、日付の5つです。

このページはstandard harnessで動くエージェントフロー向けの説明です。一方、Copilot StudioでWork IQ（プレビュー）を使うエージェントはGitHub Copilot harnessで動きます。Copilot StudioのWork IQのページは、Work IQと、従来のメールやTeamsなどの個別のツールでは、実行の仕組みも課金も違うと書いています。

Work IQのHuman in the loopは、対象を「エージェントとエージェントフロー」としています。ロードマップの書き方からは、フローの途中だけでなく、エージェント自体が承認を待って止まれるようになりそうです。承認の依頼がどこに届くか（Outlook、Teams、Copilotの画面）や、Request for informationの制約が引き継がれるかは、まだ示されていません。

Agent Policy Governance：今のポリシーとの違い#

今のWork IQ MCPにも、ポリシーの層があります。Microsoft Learnのポリシーのページによると、Open Policy AgentのRegoで書いた規則で、MCPのツールの要求ごとに許可か拒否かを決めます。判定の材料はリソースのパス、操作の種類、要求の中身、利用者とテナントの文脈です。操作の種類は読み取りや作成、削除、アクションなどに分かれます。

このポリシーはEntraの認証、OAuthの権限、利用者のMicrosoft 365の権限の代わりではなく、その上に足す層です。ポリシーで許可されても、利用者にそのデータへの権限がなければ要求は失敗します。

管理者が知っておきたい既定の動きは次の3つです。

• データを変える操作（作成、更新、削除、メールの送信など）は、既定で許可されていない
• 設定はMicrosoft 365管理センターの［エージェント］>［ツール］で、Work IQ MCPの［ポリシー］タブから切り替える。反映には最大24時間かかる
• 最初の版はテナント全体でポリシーをオンかオフにするだけ。利用者、アプリ、エージェントごとの設定や、シナリオ別のテンプレートは含まれない

細かい制御やテンプレートについてLearnは、要望や利用の状況を見てあとから足すかもしれないとしています。Agent Policy Governanceの説明は「エージェントとその機能をポリシーで大規模に統制する、管理者向けの制御」です。統制の単位がMCPの要求からエージェントへ広がるように読めますが、今のテナント単位のポリシーを細かくするものか、別の仕組みかは示されていません。Copilot StudioのLearnには、Agent 365のコントロールプレーンがエージェントの操作を観測・統制するという説明もあります。

Real Time Transcripts：文字起こしが会議中にエージェントへ渡る#

Teamsの文字起こしは、今もMicrosoft Graph APIで取れます。ただしTeamsの開発者向けドキュメントが説明しているのは、会議や通話が終わったあとの取得です。アプリは会議の通知を受け、会議が終わって文字起こしができてから取りに行きます。

権限はテナント全体に効くアプリケーションの権限か、会議ごとのリソース固有の同意（RSC）のどちらかです。さらに、テナント管理者の設定が2つあります。「Graph API access to transcripts」を無効にすると、文字起こしの要求は全て403 Forbiddenで返ります。「Speaker attribution」を無効にした場合は、話者の情報なしでしか取れません。

Real Time Transcriptsでは、会議の途中で文字起こしがアプリやエージェントに渡ります。会議の後で読む場合と違い、発言はその場でエージェントの処理に入ります。上の2つの設定がWork IQの経路にも効くのかは、ロードマップからは分かりません。

管理者が先に決めておくこと#

3つとも詳細が出るのはプレビューのころになりそうです。ただ、次の点は今の仕様からも決めておけそうです。

1. 書き込みをどこまで許すか。今のWork IQ MCPは既定で読み取りだけです。Human in the loopが入ると、「承認を挟む操作だけ書き込みを許す」という分け方ができるかもしれません。メールの送信、予定の作成など、承認を挟みたい操作を業務ごとに洗い出しておくとよさそうです
2. エージェントごとに分けたい制御があるか。今のポリシーはテナント単位だけです。部署やエージェントで分けたい要件があるなら、Agent Policy Governanceのプレビューで、その単位で設定できるかを確かめてください
3. 会議中の文字起こしを誰に渡すか。今のGraph APIの2つの設定をどうしているかを確かめ、会議中に渡すことを参加者にどう知らせるかを決めておくと、プレビューを試すときに迷わずに済みそうです
4. 支出の上限。Copilot StudioのLearnは、Work IQの利用には別の支出ポリシーを作る必要があるとしています。エージェントを広げる前に、上限の置き方を決めておく必要がありそうです

分からないこと#

ロードマップとMicrosoft Learnのほか、6月のWork IQ APIの発表、10月の開発者ブログ、MicrosoftのInside Trackも探しました。各節で挙げた点のほか、3つの機能のライセンスと課金、承認できる人の決め方、Agent Policy GovernanceとAgent 365の関係、Real Time Transcriptsの権限、Worldwide以外のクラウド（政府機関向けなど）での提供も見つかりませんでした。