GitHub Copilot for JetBrains、プラグインやMCPを企業で一括統制

概要

GitHubは2026年8月18日、GitHub Copilot for JetBrainsへ企業管理設定を追加した。管理者はプラグインと配布元、接続できるMCPサーバー、OpenTelemetryの送信先、エージェントの権限モードを組織全体へ一貫して適用できる。

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。

事実のポイント

• 特定プラグインの有効・無効を必須化し、承認済みの配布元だけへ限定できる
• MCPサーバーは許可リストと拒否リストで接続先を集中管理する
• OpenTelemetryの収集先、通信方式、サービス名、属性、内容取得方針を設定できる
• 承認を迂回する権限モードやAutopilotを組織設定で禁止できる

用語・背景の補足

MCPサーバーは、AIエージェントへ外部のデータや操作機能を提供する接続先である。開発者ごとに自由な接続を許すと、未審査のサーバーへコードや指示が送られたり、高権限の操作が可能になったりする。許可先を集中管理することで、利用可能な道具の境界を明確にできる。

テレメトリーの一括設定は監査や障害分析をそろえる一方、プロンプトやコード内容を取得する設定には機密性の検討が必要である。管理値が個人設定より優先されるため、利用者への通知と目的の明示も重要となる。

注意点

• 設定項目ごとに対応するCopilotプラグインの版を確認する必要がある
• 許可済みMCPサーバーでも、個別ツールの権限と出力内容は別途審査する必要がある
• 監視内容は必要最小限とし、保存期間、閲覧者、利用目的を定める必要がある

編集部見解

（追記予定）