Copilot model policy APIとは？4階層のエンドポイント・権限・委譲モードを一次情報で解説（2026年10月19日）

AI開発ツールアップデート料金改定GitHub CopilotAPIエンタープライズ

GitHub は 2026年10月19日、Copilot のモデルポリシーを取得・更新する REST API を一般提供（GA）にしました。GET・PATCH のエンドポイントが enterprise・enterprise teams・agent apps・organizations の 4 階層で使え、エンタープライズのポリシーから organizations・teams・apps への委譲モードも解説します。

結論から言うと、GitHub は 2026年10月19日、Copilot のモデルポリシーを取得・更新する REST API を一般提供（GA）にしました（GitHub Changelog、2026年10月19日）。GET と PATCH のエンドポイントが enterprise・enterprise teams・agent apps・organizations の 4 階層で使えます。以下、エンドポイントのパス・権限・委譲モードを、公式発表の記載だけで解説します。

Copilot model policy API とは

GitHub Copilot で使えるモデルの利用可否を決める「モデルポリシー」を、REST API で取得（GET）・更新（PATCH）できる機能です。2026年10月19日時点で一般提供（GA）です（GitHub Changelog、2026年10月19日）。

• これまで管理画面で行っていたモデル利用可否の設定を API で取得・更新できるようになり、エンタープライズ全体で Copilot のモデル利用を一元管理しやすくなります（GitHub Changelog、2026年10月19日）。
• 同日の Changelog には「GitHub Copilot models deprecated on October 19, 2026」へのリンクがあります。モデルポリシーの棚卸しと合わせて確認すべき発表演題です（GitHub Changelog、2026年10月19日）。

エンドポイントと対象の 4 階層

GET と PATCH が用意されたのは、enterprise・enterprise teams・agent apps・organizations の 4 階層で、パスは次のとおりです（GitHub Changelog、2026年10月19日）。

• Enterprise: GET・PATCH /enterprises/{enterprise}/copilot/model-policies（GitHub Changelog、2026年10月19日）。
• Enterprise teams: GET・PATCH /enterprises/{enterprise}/teams/{team_slug}/copilot/model-policies（GitHub Changelog、2026年10月19日）。
• Agent apps: GET・PATCH /enterprises/{enterprise}/copilot/apps/model-policies（GitHub Changelog、2026年10月19日）。
• Organization: GET・PATCH /orgs/{org}/copilot/model-policies（GitHub Changelog、2026年10月19日）。
• なお、teams のエンドポイントのパラメータは Changelog では {team_slug}、GitHub Docs の REST API リファレンスでは {team_id}（チームの一意 ID）と表記されています。実装時は Docs 側の表記を確認してください（GitHub Docs・2026年10月21日取得）。

権限とリクエストの形

Changelog 本文には権限要件の記載がありません（公式未公表）。GitHub Docs の REST API リファレンスには、fine-grained トークンでは取得に read_enterprise_ai_controls・更新に write_enterprise_ai_controls、クラシックなトークンでは read:enterprise・admin:enterprise のスコープが書かれています（GitHub Docs・enterprise-admin / ai-controls・2026年10月21日取得）。

• PATCH のリクエストボディは models 配列で、各要素に model_name と policy_state（enabled / disabled / optional）を指定します。optional はポリシーの削除を意味します（GitHub Docs・2026年10月21日取得）。
• enterprise の PATCH だけ default_availability（enabled / disabled / delegate_to_organizations）も指定できます。organization 管理のエンタープライズでは policy_state に delegate_to_teams_and_apps / delegate_to_organizations も使えます（GitHub Docs・2026年10月21日取得）。
• ロックされたモデル（locked models）は更新できません。また、Docs は「これらのポリシー状態は個々のユーザーの最終的なアクセス判断ではない」と明記しています（GitHub Docs・2026年10月21日取得）。

ポリシーの委譲モード

エンタープライズのポリシーは、モデルの管理を下位に委譲できます。organization mode では organizations へ、enterprise teams mode では teams と apps へ委譲します（GitHub Changelog、2026年10月19日）。

• organization mode: エンタープライズのポリシーから organizations にモデル管理を委譲します（GitHub Changelog、2026年10月19日）。
• enterprise teams mode: エンタープライズのポリシーから teams と apps に委譲します（GitHub Changelog、2026年10月19日）。
• これら 4 つのエンドポイントを組み合わせることで、エンタープライズ全体の Copilot モデル利用可否の管理がしやすくなります（GitHub Changelog、2026年10月19日）。

よくある質問

Q. Copilot model policy API はどう呼び出す？

REST API として、/enterprises/{enterprise}/copilot/model-policies など 4 階層のエンドポイントに GET（取得）または PATCH（更新）でアクセスします。トークンを Authorization ヘッダーで渡して呼び出します（GitHub Changelog、2026年10月19日・GitHub Docs・2026年10月21日取得）。

Q. 誰の権限でモデルポリシーを設定できる？

Changelog には権限要件の記載がありません（公式未公表）。GitHub Docs の REST API リファレンスでは、fine-grained トークンの write_enterprise_ai_controls（クラシックなトークンでは admin:enterprise）で PATCH が使え、エンタープライズのオーナー（Enterprise owners）も利用できるとされています（GitHub Docs・2026年10月21日取得）。

Q. エンタープライズで使える？

使えます。GET と PATCH のエンドポイントは 2026年10月19日時点で一般提供（GA）で、enterprise・enterprise teams・agent apps・organizations の 4 階層を対象にします（GitHub Changelog、2026年10月19日）。

Q. 廃止されたモデルがポリシーに残っていたら？

同日の Changelog には「GitHub Copilot models deprecated on October 19, 2026」へのリンクがあります。ポリシーに旧モデルが残っていないかを GET で確認し、必要なら PATCH の models 配列で更新するのが定石です（GitHub Changelog、2026年10月19日）。

出典: GitHub Changelog「Copilot model policy API for enterprise, orgs, and teams」（https://github.blog/changelog/2026-10-19-copilot-model-policy-api-for-enterprise-orgs-and-teams・2026-10-19 発表・2026-10-21 取得）に基づきます。権限やリクエストの詳細は GitHub Docs の REST API リファレンス（enterprise-admin / ai-controls）を確認してください。

この記事で解説した内容について、導入や運用の設計で相談したいことがあればお問い合わせ（/contact）からどうぞ。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針