OCEAN-SYSTEM / INDEPENDENT AI DEV UPDATE INDEX

JST · OFFICIAL SOURCES FIRST

AICHANGELOG

AI開発ツールの更新を、
日本語で。

メニュー
← 更新一覧
GitHub CopilotMEDIUM時間があるとき

GitHub Copilot for JetBrains、ファイルやネットワークの利用範囲を企業側でそろえられる

GitHub Copilot for JetBrainsでは、Copilotが使えるファイルやネットワークなどの範囲を企業管理者が一括設定できる実行制限（sandbox）の管理が公開プレビューになりました。組織の制限は利用者側の設定より優先されるため、端末ごとの設定差に頼らず同じ境界を適用できます。

AT A GLANCE

まず知りたいこと

MAIN CHANGE

一番大きい変化

JetBrainsでCopilotが触れられるファイル、ネットワーク、開発ツールなどの実行範囲を、利用者ごとの設定ではなく企業側から統一して制限できるようになりました。

KEY POINTS

このリリースの注目点

  1. ファイルやネットワークの範囲を中央管理できる

    管理者はsandboxの有効化に加え、ファイルシステム、ネットワーク、プロキシ、開発ツール、macOS Keychainなどへのアクセスを企業設定として制御できます。

  2. 企業の制限が利用者設定より優先される

    管理対象になった制限は利用者側の設定より優先され、該当するIDE設定もロックされます。

  3. 公開プレビューで、表示には組織側の設定が必要

    Sandbox設定は`Editor Preview`を有効にするか、企業管理設定でsandboxを明示的に有効または無効にした組織で表示されます。

BENEFIT

ここがいい

JetBrainsを使う開発者ごとに実行制限を合わせてもらうのではなく、企業のセキュリティ方針に沿ったファイル・ネットワークなどの境界を中央から一貫して適用しやすくなります。

RELEVANT TO

こんな人に関係する

  • JetBrainsでGitHub Copilotを配布している企業管理者
  • Copilotのファイルやネットワーク利用を組織ルールで制限したいセキュリティ担当
  • 開発者端末ごとの設定差を減らしたいプラットフォームチーム

GitHub Copilot for JetBrainsでは、エージェントが利用できる範囲を企業側からまとめて制御する実行制限（sandbox）の管理が公開プレビューになりました。

端末ごとの設定ではなく、企業の境界を適用できる

たとえば、社内リポジトリの作業ではファイル操作を許可しても、外部ネットワークへの接続やmacOS Keychainへのアクセスは認めたくない組織があります。これまでは開発者ごとの設定状態に差があると、同じJetBrains環境でも実行範囲がそろわない可能性がありました。

今回のenterprise-managed sandbox policiesでは、管理者がファイルシステム、ネットワーク、プロキシ、開発ツール、macOS Keychainなどへのアクセスを中央から設定できます。組織が管理する制限は利用者側の設定より優先され、影響するIDEの設定はロックされます。

そのため「各自でこの設定にしてほしい」と依頼するだけでなく、企業の方針をJetBrains上のCopilotへ同じ条件で適用できます。

既存の企業管理設定とは役割が違う

GitHub Copilot for JetBrainsでは、すでにMCPサーバー、権限モード、プラグイン、OpenTelemetryなどを企業側から管理できます。今回追加されたsandbox管理は、Copilotが実際にファイルやネットワークなどへアクセスするときの実行境界をそろえるためのものです。

MCPの接続先を制御することと、接続後を含むエージェントのファイル・ネットワーク利用範囲を制限することは別の管理点です。両方を使うことで、利用できる機能と実行できる範囲を分けて統制できます。

公開プレビューなので、導入は任意

この機能は公開プレビューです。通常のCopilot利用を続けるために管理者が設定を変更する必要はありません。

Sandbox設定は、組織がEditor Preview機能フラグを有効にするか、企業管理設定でsandboxを明示的に有効または無効にした場合に表示されます。どちらにも該当しない場合、GitHubはsandbox設定が表示されないと案内しています。

公式情報

制作: AI-assisted