GitHub CopilotがPRを自動承認可能に、管理者が知るべき権限設定の3階層

2026年9月2日、GitHub Copilotの公式ブログで、コードレビュー機能にプルリクエスト（PR）の自動承認機能が追加されたことが発表されました。複数リポジトリでCopilotレビューを運用しているエンジニアリングマネージャーは、この変更により意図せずCopilotに承認権限を与えてしまわないよう、3階層の設定を見直す必要があります。

Copilotレビューに追加された「承認アセスメント」とは何か

公式発表によると、Copilotのコードレビューには「承認アセスメント」が追加され、レビューの概要コメントの一部として表示されるようになりました。PRが承認可能な状態かどうかをCopilotが判定し、詳細なコメントと合わせて一目で分かるようにする機能です。ただし、この判定だけではマージ要件を満たすことにはならず、あくまで判断材料として提示される、とされています。

デフォルト無効の承認機能をどう有効化するか

承認機能自体はデフォルトで無効になっています。公式ページでは、有効化するとCopilotがリポジトリの必須承認ルールに数えられる承認を実際に行えるようになると説明されています。有効化はEnterprise、Organization、Repositoryの3つのレベルで管理者が設定できます。

Enterprise/Organization/Repository、3階層での権限設計の考え方

Enterpriseレベルでは、組織全体で承認機能をオフにするか、各Organizationの判断に委ねるかを選べます。Organizationレベルでは、組織全体で有効化、リポジトリ管理者に判断を委ねる、特定リポジトリのみ有効化、または組織全体でオフにする、といった選択肢があります。Repositoryレベルでは承認機能のオン・オフに加え、Copilotが承認できるファイルパスを指定できます。この3階層により、組織のポリシーとリポジトリごとの運用実態を分けて管理できる設計になっています。

コミット追加時の承認取り消しと再レビューの仕組み

公式ページによれば、Copilotが承認した後に新しいコミットがプッシュされると、人間のレビュアーの承認と同様にその承認は取り消されます。改めて承認を得るには、Copilotに新たなレビューを依頼する必要があります。この機能はパブリックプレビューとして、Copilot Pro、Pro+、Max、Business、Enterpriseの各プランで利用できると記載されています。それ以外のプランへの適用は公式ページに明記されていません。

出典

公式発表（発表日: 2026年9月2日）

この記事はAIツールギャラリーがGitHub Copilotの公式アップデート情報をもとに自動生成しています。

詳しくはGitHub Copilotの詳細ページをご覧ください。