GitHub Copilot、MDMで企業設定を端末配布可能に——VS CodeとCLIのモデル・権限・プラグインを一括統制

結論から言うと、企業はGitHub Copilotの設定を、開発者まかせではなく端末管理でそろえやすくなりました。GitHubは2026年7月8日、VS CodeとGitHub Copilot CLIの企業管理設定を、MDMやファイル配布で適用できる機能を正式提供しました。

これまでもGitHubアカウント経由のserver-managed設定はありましたが、今回の更新ではMicrosoft Intune、Jamf、Group Policyのような端末管理、またはChef、Puppet、Ansibleで配る設定ファイルからも管理できます。

設定はWindowsならレジストリ、macOSなら管理プリファレンス、Linuxなどでは所定パスのmanaged-settings.jsonを使います。対象には、バイパス権限モードの無効化、使うモデル、利用可能プラグイン、許可マーケットプレイス、OpenTelemetryのtelemetry設定などが含まれます。

複数経路で設定がある場合、Native MDM、server-managed、file-basedの順に優先されます。私たちに関係するのは、AIコーディングを会社で導入する時、モデルや権限のばらつき、勝手なプラグイン利用、監査ログ設定漏れを減らせる点です。ただし強制設定は開発効率にも影響するため、例外申請や検証環境を用意してから広げるのが安全です。

出典はGitHub公式Changelogです。