Microsoft Power Automate の認証

前提条件

以下の認証オプションから選択できます。

• OAuth 2.0 認可コード: Microsoft アカウントの資格情報を使用して UiPath パブリック アプリケーションに接続します。また、必要に応じて、共有メールボックスに接続します。
• 独自の OAuth 2.0 アプリ (BYOA) を使用する: 作成したプライベート アプリケーションに接続します。また、必要に応じて共有メールボックスにも接続します。

サインイン プロセス中にエラーが発生した場合は、Microsoft Power Automate の管理者に問い合わせることをお勧めします。

管理者の同意

多くの組織では、外部アプリケーションへのコネクションを作成する前に管理者の同意が必要です。管理者の同意ワークフローでは、コネクションを確立する前に、管理者が特定のユーザーまたはグループへのアプリの登録を承認する必要があります。詳しくは、Microsoft のドキュメント「 Overview of admin consent workflow 」および「 User and admin consent in Microsoft Entra ID 」をご覧ください。

注:

• Integration Service は、コネクションを作成するユーザーを偽装します。ユーザーの資格情報を使用して、指定のアプリケーション内のリソースと同じリソースすべてへのアクセスを可能にします。接続を共有すると、その接続で Microsoft Power Automate に加えられたすべての変更は、そのユーザーに代わって行われます。
• Microsoft Power Automate コネクタは、OAuth 2.0 を使用して、背後で Microsoft Dataverse API の認証とアクセスを行います。スコープは Azure AD アプリを使用して自動的に管理されるため、ユーザーが手動で設定する必要はありません。

スコープ

コネクタは、次のアクセス許可/スコープを要求します。

• OAuth 2.0 認可コード: offline_access、 .default
• 独自の OAuth 2.0 アプリ (BYOA) を使用する:
  • コネクションを作成するための最小限のスコープ: openid、 offline_access

OAuth 2.0 の認可コード

Microsoft Power Automate コネクションを追加する

お使いの Microsoft Power Automate インスタンスへのコネクションを作成するには、次の手順を実行します。

1. 左側のレールから [Integration Service] を選択します。
2. コネクタ リストから Microsoft Power Automate を選択するか、検索バーを使用してコネクタを検索します。
3. Microsoft Power Automate に接続 を選択します。
4. これで、コネクションのページにリダイレクトされます。
5. 認証の種類として [OAuth 2.0 認可コード ] を選択します。
6. 環境 ID を入力します。
7. 必要なスコープを追加します。
8. [テナント ID] を入力します。
9. [接続] を選択します。
10. Microsoft のメール アドレスとパスワードで認証します。

OAuth アプリケーションの更新トークン

OAuth アプリケーションの更新トークンは、Microsoft によっていつでも無効にされたり、取り消されたりされます。これは、タイムアウトや失効など、さまざまな理由で発生する可能性があります。 詳細については、Microsoft の公式ドキュメントをご覧ください。

注:

トークンを無効にするとコネクションが失敗し、コネクションを修正しないとオートメーションを実行できません。

OAuth アプリケーションを作成する際は、Microsoft のベスト プラクティスに従ってください。OAuth 2.0 アプリケーションの作成方法の詳細については、Microsoft のドキュメント「 Register an application with the Microsoft identity platform」をご覧ください。

独自の OAuth 2.0 アプリ (BYOA) を使用する

アプリケーションの作成方法については、Microsoft の公式ドキュメントにアクセスし、「Microsoft ID プラットフォームにアプリケーションを登録する」に記載された手順に従ってください。

注:

これは高度な機能であり、対象のアプリケーションの管理者権限が必要です。IT 管理者と協力して、アプリケーションを正常にセットアップしてください。

要件

Integration Service で使用する独自のアプリケーションを作成する場合は、次の要件を考慮する必要があります。

1. アプリケーションは、 マルチテナント アプリケーションまたは シングル テナント アプリケーションとして設定する必要があります。
2. Web アプリケーションを構成する必要があります。
3. Web リダイレクト URI を構成する必要があります。OAuth 2.0 アプリケーションのリダイレクト URI (またはコールバック URL) は、コネクション作成時の認証画面で入力されます: https://{baseURL}/provisioning_/callback。
4. 委任されたアクセス許可を設定する必要があります。詳しくは、Microsoft の公式ドキュメントの 「権限 」をご覧ください。
5. アプリケーションのクライアント シークレットを生成します。

Microsoft Power Automate コネクションを追加する

お使いの Microsoft Power Automate インスタンスへのコネクションを作成するには、次の手順を実行します。

1. 左側のレールから [Integration Service] を選択します。
2. コネクタ リストから Microsoft Power Automate を選択するか、検索バーを使用してコネクタを検索します。
3. Microsoft Power Automate に接続 を選択します。
4. これで、コネクションのページにリダイレクトされます。
5. 認証の種類として [ Bring your own OAuth 2.0 app ] を選択します。
6. 必須フィールドに [ クライアント ID]、[ クライアント シークレット]、[ 環境 ID]、[ テナント ID] を入力します。
7. 必要なスコープを追加します。