Microsoftは2026年7月8日、中小企業の業務をMicrosoft 365 Copilot、Xero、外部パートナーのAIエージェントでつなぐ方針を公開しました。Xero利用者は、Copilot上で利益、現預金、売掛金、買掛金、期限超過請求書、主要顧客などを自然な言葉で確認できます。重要なのは、提供開始時点では読み取り専用であり、CopilotがXeroの帳簿や請求書を勝手に変更する機能ではないことです。(TECHCOMMUNITY.MICROSOFT.COM)
この更新への対応要否は、Xeroを利用しているかだけでなく、Microsoft 365テナントでパートナーエージェントをどのように許可・制限するかによって決まります。Xero利用企業は少人数での試行を検討し、Xeroを利用していない企業も、今後増える外部AIエージェントに備えて管理ルールを確認しておく必要があります。
Microsoft 365 CopilotとXeroの連携で何が変わるのか
今回の更新では、Microsoft 365 Copilotを業務の入口として使い、会計情報や外部サービスの専門機能をパートナーエージェントから呼び出す構成が示されました。
Xeroとの連携では、XeroのAI機能であるJAXがMicrosoft 365 Copilotに財務情報を提供します。利用者は複数の画面やレポートを行き来せず、Copilotに質問して必要な数値や傾向を確認できます。回答にはXeroへのリンクを含められるため、根拠となる請求書、顧客、レポートを開いて詳細を確認できます。(Xero Blog)
たとえば、次のような質問が想定されています。
- 今四半期の利益はいくらか
- 現在の現預金残高はどの程度か
- 支払期限を過ぎた請求書はいくらあるか
- 売上が特定の顧客に集中していないか
- 前月や前年同期と比べて利益はどう変化したか
- 売掛金や買掛金の状況に注意すべき点はあるか
これまでXeroを開いてレポート条件を指定したり、CSVをExcelへ出力したりしていた確認作業の一部を、Copilotとの対話に置き換えられるのが実務上の変化です。
現在利用できる範囲と今後の拡張を分けて考える
公式発表では、Excel、Word、PowerPoint、Outlook、Teamsとの幅広い連携構想も示されています。ただし、発表された将来像と、現時点で実際に提供されている機能は分けて判断する必要があります。
| 対象 | 提供開始時点で確認できる内容 | 発表されている拡張方向 |
|---|---|---|
| Microsoft 365 Copilot | Xeroの財務情報に関する質問、要約、比較、Xeroへのリンク | 対応する質問や業務フローの拡大 |
| Xero | 財務情報の参照元として機能 | Microsoft 365アプリとの連携強化 |
| Excel | テナントや展開状況に応じて利用可否を確認 | Xeroデータを構造化された表として扱い、損益や未回収請求書を分析 |
| Word | 現時点の利用可能範囲を個別に確認 | 財務要約、取締役会資料、融資申請書などの下書き作成 |
| PowerPoint | 現時点の利用可能範囲を個別に確認 | 売上推移や主要指標をグラフ化して資料へ反映 |
| Outlook・Teams | 今後の拡張対象 | メールや共同作業の流れから財務情報を利用 |
Xeroは、Excelへのライブデータ展開、Wordでの財務文書作成、PowerPointでのグラフ作成などを将来の拡張方向として説明しています。また、OutlookとTeamsへの展開も予定されています。一方、現在の製品案内では、開始時点のCopilot連携は読み取り専用と明記されています。したがって、「発表されたOffice連携がすべて自社テナントですぐ利用できる」とは考えず、実際の表示、ライセンス、ロールアウト状況を確認することが重要です。(Xero)
対応が必要な企業と、急いで導入する必要がない企業
対応の優先度は次のように整理できます。
| 自社の状況 | 対応方針 |
|---|---|
| XeroとMicrosoft 365を利用している | 利用条件を確認し、経理・経営層の少人数で試行する |
| Xeroを利用しているが、外部エージェントを禁止している | 情報システム、経理、法務でデータ境界と利用規約を確認する |
| Xeroを利用していない | Xero連携への直接対応は不要。ただしパートナーエージェントの管理方針は確認する |
| Microsoft 365 Copilotを導入しているが、エージェントを管理していない | 許可済みエージェント、ユーザー割り当て、申請フローを早めに整備する |
| 財務データを扱うAI利用を原則禁止している | 全社展開せず、読み取り専用の検証環境でリスクを評価する |
| Microsoft 365の契約やテナント設定が不明 | 契約名称だけで判断せず、管理センター上の利用可否を確認する |
Xeroを利用していない企業にとって、今回の更新は直接的な機能追加ではありません。しかし、Microsoft 365 Copilotが外部SaaSの専門エージェントを呼び出す構成は今後も増えると考えられます。今回のXero連携は、会計、人事、営業、顧客管理などの外部サービスをCopilotから利用する際の管理モデルを検討する材料になります。
Microsoft 365 CopilotとXero連携の利用条件
Xeroの現行案内では、有償のMicrosoft 365 BusinessまたはEnterpriseアカウントと、Xeroの契約が前提とされています。ただし、実際の利用可否は、地域、テナント、Microsoft 365の契約、Copilot機能の展開状況、管理者設定によって変わる可能性があります。(Xero)
導入前には、少なくとも次の項目を確認します。
| 確認項目 | 確認内容 |
|---|---|
| Microsoft 365の契約 | 対象となるBusinessまたはEnterprise契約を利用しているか |
| Copilotの利用環境 | 対象ユーザーがMicrosoft 365 Copilotまたは対応するCopilot体験を利用できるか |
| Xeroの契約 | 対象となるXero組織と有効な契約があるか |
| ユーザー権限 | Microsoft 365とXeroの双方で本人確認と必要な権限が設定されているか |
| エージェントの許可 | Microsoft 365管理センターで対象エージェントが許可または割り当てられているか |
| 提供状況 | 自社の地域、テナント、更新チャネルで機能が表示されているか |
| 動作範囲 | 読み取り専用であること、変更作業はXero側で行うことを利用者が理解しているか |
Microsoft 365では、組織内で公開されたエージェント、Microsoft提供エージェント、外部パートナーのエージェントなどを管理できます。管理者はエージェントを許可、無効化、ブロック、削除し、対象ユーザーやグループへ割り当てられます。利用者が自由に追加できるように見える場合でも、実際にアクセスできるのは管理者が許可したエージェントに限られます。(Microsoft Learn)
Xero側の権限も確認する
Microsoft 365側で対象エージェントを許可しても、財務情報の参照範囲はXero側のユーザー権限に依存します。
たとえば、経営者、経理担当者、営業担当者に同じXero権限を与えていると、本来は営業担当者に不要な利益、原価、現預金情報までCopilot経由で確認できる可能性があります。Copilotを導入する前に、Xeroの権限が職務に対して過剰になっていないかを見直す必要があります。
Microsoft 365 Copilotは、基本的に利用者がアクセス権を持つ情報だけを提示します。これは安全性を高める仕組みですが、既存のアクセス権が広すぎる場合、その広い権限も引き継がれます。「Copilotが勝手に情報を広げる」のではなく、「もともと広すぎた権限をCopilotによって簡単に検索できるようになる」点が重要です。(Microsoft Learn)
Xeroの財務データはどこまでMicrosoft 365へ渡るのか
財務データを扱う場合、「AIの学習に使われないか」だけでなく、どのサービスで処理され、どのログが保存され、誰が管理責任を持つかを分けて確認する必要があります。
Microsoft 365側のデータ保護
Microsoftは、Microsoft 365 Copilotのプロンプト、応答、Microsoft Graphを通じて参照した組織データを、基盤となる大規模言語モデルの学習には使用しないと説明しています。
プロンプトや応答はMicrosoft 365の契約上の保護対象となり、暗号化、テナント分離、アクセス制御、保持、監査などの管理が適用されます。また、Copilotの対話はアクティビティ履歴として保存される場合があります。したがって、「モデル学習に使われない」ことと、「一切保存されない」ことは同じではありません。(Microsoft Learn)
Xero側のデータ取り扱い
Xeroは、Microsoft 365との間で共有される財務情報について、対象セッションの回答に使用し、CopilotのAIモデル学習には使用しないと説明しています。また、提供開始時点では読み取り専用で、CopilotからXeroの帳簿を変更することはできません。(Xero Blog)
ただし、読み取り専用であっても、機密性の高い財務情報が回答として表示される点は変わりません。画面共有、チャット履歴、コピーした文章、生成した文書などを通じて情報が二次利用される可能性があります。
パートナーエージェント固有の境界
Microsoft 365 Copilotの保護だけを確認して終わりにしてはいけません。外部パートナーのエージェントを利用する場合は、そのエージェントのプライバシーポリシー、利用規約、要求する権限、接続先、データ保持方針も確認する必要があります。
Microsoftの管理画面では、エージェントが要求する権限やデータアクセス、プライバシー情報などを確認し、組織で許可するかを判断できます。Microsoft自身も、外部エージェントの利用時には、提供元のプライバシー声明と利用条件を確認するよう案内しています。(Microsoft Learn)
データ境界を整理すると、次のようになります。
| 領域 | 主な管理主体 | 確認すべき点 |
|---|---|---|
| Copilotへの質問と回答 | Microsoft 365 | 履歴、保持期間、監査、アクセス権 |
| Microsoft 365内の文書やメール | 自社とMicrosoft | 既存権限、秘密度ラベル、共有設定 |
| Xeroの財務情報 | 自社とXero | Xero側のユーザー権限、契約、データ範囲 |
| パートナーエージェント | 自社、Microsoft、提供元 | 要求権限、プライバシーポリシー、保存先、停止方法 |
| 回答を転記した文書やメール | 自社 | 二次利用、共有範囲、保持、誤送信対策 |
管理者が実施すべきMicrosoft 365 Copilotの管理策
エージェントを全社一括で許可しない
最初から全社員へ開放するのではなく、経理責任者、財務担当者、経営管理担当者など、利用目的が明確な少人数へ割り当てます。
Microsoft 365管理センターでは、エージェントを組織全体または特定のユーザー・グループ単位で管理できます。申請されたエージェントを管理者が確認して承認する運用や、不要なエージェントをブロックする運用も可能です。(Microsoft Learn)
許可前に確認する項目を定型化する
エージェントごとに、次の項目を記録します。
- エージェント名と提供元
- 業務上の利用目的
- 利用対象者
- 接続する外部サービス
- 参照するデータの種類
- 要求する権限
- 読み取りと書き込みの範囲
- データの保存先と保持期間
- モデル学習への利用有無
- プライバシーポリシーと利用規約
- 問題発生時の停止方法
- 契約終了時のデータ削除方法
「有名な提供元だから許可する」「Microsoftの画面に表示されたから安全」といった判断は避けます。エージェントごとに扱う情報と権限が異なるためです。
Xeroの最小権限とMicrosoft 365の割り当てをそろえる
Microsoft 365側だけを制限しても、Xero側で過剰な権限が付与されていれば十分ではありません。
たとえば、売掛金の回収を担当する社員には、未回収請求書の確認に必要な範囲だけを与えます。利益や現預金まで参照する必要がない場合は、Xero側のロールを分けます。
反対に、Microsoft 365側で経理部グループへエージェントを割り当てても、異動者がグループに残っていれば、異動後も利用できる可能性があります。人事異動、退職、外部委託終了時には、Microsoft 365とXeroの双方で権限を削除する手順を用意します。
読み取り専用から始める
Xero連携が開始時点で読み取り専用なのは、導入初期のリスクを抑えるうえで利点があります。
まずは次の用途に限定して評価します。
- 数値の検索
- 前月や前年との比較
- 未回収請求書の抽出
- 顧客別売上の確認
- 会議前の論点整理
- レポートの参照先を探す
送金、請求書発行、支払督促、仕訳、取引先変更などの操作は、Xeroを開いて人が確認したうえで実行します。将来、書き込みや自動実行に対応するエージェントを導入する場合は、読み取り専用の評価とは別のリスク審査が必要です。
監査と停止手順を事前に確認する
試行開始前に、次の状態を再現できるようにします。
- 利用者を追加できる
- 利用者を削除できる
- エージェントを一時停止できる
- 組織全体でブロックできる
- Xeroとの認証を解除できる
- Microsoft 365側の関連履歴を確認できる
- Xero側のアクセスや操作記録を確認できる
- 誤った回答や情報漏えいの報告先が決まっている
停止方法が分からない状態で、本番の財務情報へ接続するのは避けるべきです。
業務で役立つ具体的な使い方
経営状況を短時間で確認する
経営者や管理職は、会議の直前に次のように質問できます。
今四半期の売上、利益、現預金を前四半期と比較してください。変化率が大きい項目を3つ挙げ、確認すべきXeroのレポートへのリンクを示してください。
質問には、対象期間、比較対象、通貨、必要な指標を含めます。「最近の業績はどうか」のような曖昧な質問より、回答の検証が容易になります。
未回収請求書を確認する
売掛金管理では、次のような質問が実用的です。
支払期限を30日以上過ぎた請求書を金額の大きい順に表示してください。上位5件の顧客名、期限、金額、合計額を示してください。
Copilotで概要を確認した後、Xeroへのリンクから請求書の状態、入金履歴、顧客との連絡記録を確認します。提供開始時点では、Copilot自身が督促メールを送信したり、請求書を変更したりするわけではありません。(Xero)
顧客への売上集中を調べる
中小企業では、少数の取引先への売上依存が資金繰りリスクにつながることがあります。
直近12か月の売上上位5社と、それぞれの売上構成比を示してください。前年同期と比べて依存度が上がった顧客があれば示してください。
回答をそのまま経営判断に使うのではなく、売上計上基準、返品、値引き、グループ企業の扱いなどをXeroで確認します。
税理士や会計担当者との打ち合わせを準備する
月次会議の前に、確認事項を整理させる使い方もあります。
前月と比べて売上、粗利益、営業利益、売掛金、買掛金、現預金が大きく変化した項目を整理してください。各項目について、会計担当者に確認すべき質問を1つずつ作成してください。
Copilotは論点整理には役立ちますが、会計処理の妥当性や税務判断を確定するものではありません。仕訳、発生主義と現金主義の違い、決算整理前後の数値などは、担当者が原本を確認します。
文書やプレゼン資料へ展開する
Xeroは、将来的な活用例として、Wordでの財務要約や融資申請書の作成、PowerPointでの売上推移や主要指標のグラフ化、Excelでの構造化データ分析を示しています。(Xero Blog)
ただし、自社テナントで該当機能が提供されるまでは、Copilot Chatで取得した情報を検証し、必要な範囲だけを文書や資料へ反映する運用が安全です。
開発者がパートナーエージェントから学べる設計パターン
今回のXero連携は、Microsoft 365 Copilotがすべての業務ロジックを持つのではなく、外部サービスにある専門エージェントやデータへ接続する設計です。
自社システムや業務サービスをCopilotへ接続する場合、主に次の選択肢があります。
| 方式 | 向いている用途 | データの扱い | 主な注意点 |
|---|---|---|---|
| 既製のパートナーエージェント | 外部SaaSを短期間で利用したい | 提供元の仕様に依存 | 権限、利用規約、データ保持を確認 |
| 同期型Copilotコネクタ | マニュアル、FAQ、文書、CRM情報を横断検索したい | 外部データをMicrosoft Graphへ同期・インデックス化 | 更新頻度、削除反映、アクセス制御 |
| フェデレーション型コネクタ | リアルタイム性が高いデータや、元システムに保持したいデータ | 必要時に外部サービスから取得し、Graphへ恒久的にインデックス化しない | 接続先の可用性、応答速度、MCPサーバーの保護 |
| 独自エージェント | 自社固有の判断、検索、複数システム連携 | 設計により異なる | 認証、権限、監査、誤操作対策 |
| アクションを持つエージェント | 登録、更新、承認などを実行したい | 外部APIへ書き込み | 明示確認、二重実行防止、承認フローが必須 |
MicrosoftのCopilotコネクタには、外部データをMicrosoft Graphへ同期する方式と、MCPを利用して必要時に外部サービスからリアルタイムに取得するフェデレーション方式があります。フェデレーション型コネクタは、データを元システムに保持しながら、利用者のIDと権限に基づいて読み取り専用で取得する設計です。(Microsoft Learn)
なお、Xero連携がどのコネクタ方式で実装されているかは、一般的なコネクタの説明だけから断定できません。自社開発で方式を選ぶ際の比較材料として扱うのが適切です。
独自エージェントは読み取り専用から設計する
業務エージェントを開発する場合は、最初から更新APIを接続せず、次の順序で段階的に拡張します。
- 検索と参照だけを実装する
- 回答から元データへ移動できるリンクを付ける
- 回答に対象期間とデータ取得時刻を表示する
- 利用者の権限に応じて参照範囲を制限する
- 誤回答と権限逸脱をテストする
- 操作候補の提示まで拡張する
- 人の確認を経て書き込みを実行する
- 実行結果とエラーを監査ログに残す
Xero連携の「Copilotで概要を確認し、最終的な操作はXeroで行う」という構成は、業務エージェントの初期設計として参考になります。
書き込み機能では二重実行を防ぐ
請求書発行、支払登録、顧客情報変更などの操作を実装する場合、AIの回答精度だけでは安全性を確保できません。
少なくとも、次の仕組みが必要です。
- 実行前に対象、金額、日付、変更内容を表示する
- 利用者に明示的な確認を求める
- 同じ操作が二重に実行されないようにする
- 操作の一意な識別子を記録する
- 権限不足や接続障害時に中途半端な状態を残さない
- 実行者、時刻、変更前後の内容を記録する
- 高額取引や重要データは別の承認者を必要とする
自然言語で操作できることと、安全に操作できることは別です。
導入時に失敗しやすいポイント
発表内容をすべて提供済み機能だと考える
公式発表には、現在の機能と将来の構想が同じ記事内に含まれることがあります。Excel、Word、PowerPoint、Outlook、Teamsとの連携が紹介されていても、自社テナントで同時に提供されているとは限りません。
管理センターと実際のユーザー画面で確認し、試行手順書には「現時点で利用できる機能」だけを記載します。
「学習に使われない」を「保存されない」と解釈する
Microsoft 365 Copilotの質問と回答は、基盤モデルの学習には使われません。一方で、Microsoft 365の管理や監査のために対話履歴が保持される場合があります。機密情報を入力してよいかは、学習利用の有無だけでなく、履歴、保持、監査、共有まで含めて判断します。(Microsoft Learn)
読み取り専用だから安全だと考える
読み取り専用でも、利益、現預金、未回収債権、主要顧客といった情報を閲覧できます。表示された回答をメール、Teams、Wordへ貼り付ければ、情報の共有範囲が広がります。
権限管理と情報の持ち出し対策は、書き込み機能の有無にかかわらず必要です。
リアルタイムの数値を確定値だと考える
Xeroのデータが最新であっても、未処理の取引、銀行照合前の明細、決算整理前の仕訳、誤入力が含まれている可能性があります。
「最新データ」と「監査済み・確定済みデータ」は異なります。取締役会、融資、税務申告などに使う数値は、必ず元レポートと締め処理の状態を確認します。
会計用語を曖昧なまま質問する
「利益」「キャッシュ」「売上」といった言葉は、対象期間や会計基準によって意味が変わります。
質問には次の条件を含めます。
- 対象期間
- 比較期間
- 通貨
- 税込・税抜
- 発生主義・現金主義
- 確定済みデータか速報値か
- 対象となるXero組織
- 必要な内訳
条件を明確にするほど、回答の検証がしやすくなります。
導入判断のための実務チェックリスト
次の項目を順番に確認すると、対応要否を判断しやすくなります。
- Xeroを現在利用している
- 財務情報の確認にCSV出力や画面切り替えが多い
- 有償のMicrosoft 365 BusinessまたはEnterprise契約がある
- 対象ユーザーがCopilotを利用できる
- Microsoft 365管理センターで対象エージェントを確認できる
- Xero側のユーザー権限が職務に合っている
- パートナーエージェントの利用規約とプライバシー情報を確認した
- 読み取り専用であることを利用者へ説明できる
- 少人数の試行グループを作れる
- 問題発生時にエージェントと外部接続を停止できる
- 回答を元データと照合する手順がある
- 本番展開の判断指標が決まっている
試行では、次の指標を記録します。
| 評価項目 | 測定例 |
|---|---|
| 時間短縮 | 財務数値の確認に必要だった平均時間 |
| 手作業削減 | CSV出力、コピー、集計の回数 |
| 回答精度 | 元レポートと一致した質問の割合 |
| 検証負担 | 回答確認に必要だった時間 |
| 権限の適切性 | 不要な情報が表示された件数 |
| 利用継続性 | 週ごとの利用者数と質問数 |
| 業務成果 | 未回収請求書の確認や会議準備が早くなったか |
2～4週間程度の試行後、時間削減だけでなく、誤回答、権限、利用者の確認負担も含めて評価します。
まとめ
Microsoft 365 CopilotとXeroの連携により、利益、現預金、売掛金、買掛金、期限超過請求書、主要顧客といった財務情報を、Copilot上から自然な言葉で確認できるようになります。
提供開始時点では読み取り専用であり、Xeroの帳簿や請求書をCopilotが自動変更するものではありません。まずは経理や経営管理の少人数を対象に、数値確認、比較、未回収請求書の抽出などから試すのが現実的です。
管理者は、Microsoft 365側のエージェント許可だけでなく、Xero側の権限、外部パートナーの利用規約、対話履歴、停止手順まで確認する必要があります。Xeroを利用していない企業も、パートナーエージェントを全社でどのように審査・許可するかを整理しておくと、今後の外部サービス連携に対応しやすくなります。
コメント