Feature Request: Granular organizational policies for Copilot CLI tools (e.g., bash, file access)

### Describe the feature or problem you'd like to solve

Currently, the availability of the Copilot CLI can only be toggled (enabled/disabled) at the broader organizational level. However, there is no native feature to enforce granular organizational policies that restrict or allow the usage of specific underlying tools and capabilities—such as `bash` command execution or local file system access.

### Proposed solution

To meet strict security and compliance requirements in Enterprise environments, we request a mechanism that allows organization administrators to fine-tune and restrict the scope of tool usage within the Copilot CLI.

Such as: [Claude Code Server Managed Settings](https://code.claude.com/docs/en/server-managed-settings)

### Example prompts or workflows

_No response_

### Additional context

_No response_

Nenhum arquivo, teste ou ponto de entrada é especificado. Comece revisando como a configuração atual de habilitação/desabilitação do Copilot CLI no nível da organização é representada e, em seguida, compare-a com as Claude Code Server Managed Settings referenciadas. O trabalho estará concluído quando os administradores da organização puderem permitir ou restringir de forma independente recursos como a execução de bash e o acesso a arquivos locais.

Escrita pelo modelo de indexação a partir do texto da issue.