Microsoft Power Automate の認証

Automation Suite でカスタム OAuth 2.0 アプリを使用して UiPath を Microsoft Power Automate に接続します。

前提条件

[独自の OAuth 2.0 アプリ (BYOA) を使用する] 認証を使用して認証できます。作成したプライベート アプリケーションに接続し、必要に応じて共有メールボックスに接続します。

サインイン プロセス中にエラーが発生した場合は、Microsoft Power Automate の管理者に問い合わせることをお勧めします。

管理者の同意

多くの組織では、外部アプリケーションへのコネクションを作成する前に管理者の同意が必要です。管理者の同意ワークフローでは、コネクションを確立する前に、管理者が特定のユーザーまたはグループへのアプリの登録を承認する必要があります。詳しくは、Microsoft のドキュメント「 Overview of admin consent workflow 」および「 User and admin consent in Microsoft Entra ID 」をご覧ください。

注:

• Integration Service は、コネクションを作成するユーザーを偽装します。ユーザーの資格情報を使用して、指定のアプリケーション内のリソースと同じリソースすべてへのアクセスを可能にします。接続を共有すると、その接続で Microsoft Power Automate に加えられたすべての変更は、そのユーザーに代わって行われます。
• Microsoft Power Automate コネクタは、OAuth 2.0 を使用して、背後で Microsoft Dataverse API の認証とアクセスを行います。スコープは Azure AD アプリを使用して自動的に管理されるため、ユーザーが手動で設定する必要はありません。

スコープ

コネクタは、次のアクセス許可/スコープを要求します。

• 独自の OAuth 2.0 アプリ (BYOA) を使用する:
  • コネクションを作成するための最小限のスコープ: openid、 offline_access

独自の OAuth 2.0 アプリ (BYOA) を使用する

アプリケーションの作成方法については、Microsoft の公式ドキュメントにアクセスし、「Microsoft ID プラットフォームにアプリケーションを登録する」に記載された手順に従ってください。

注:

これは高度な機能であり、対象のアプリケーションの管理者権限が必要です。IT 管理者と協力して、アプリケーションを正常にセットアップしてください。

要件

Integration Service で使用する独自のアプリケーションを作成する場合は、次の要件を考慮する必要があります。

1. アプリケーションは、 マルチテナント アプリケーションまたは シングル テナント アプリケーションとして設定する必要があります。
2. Web アプリケーションを構成する必要があります。
3. Web リダイレクト URI を構成する必要があります。OAuth 2.0 アプリケーションのリダイレクト URI (またはコールバック URL) は、コネクション作成時の認証画面で入力されます: https://{yourDomain}/provisioning_/callback。
4. 委任されたアクセス許可を設定する必要があります。詳しくは、Microsoft の公式ドキュメントの 「権限 」をご覧ください。
5. アプリケーションのクライアント シークレットを生成します。

Microsoft Power Automate コネクションを追加する

お使いの Microsoft Power Automate インスタンスへのコネクションを作成するには、次の手順を実行します。

1. 左側のレールから [Integration Service] を選択します。
2. コネクタ リストから、Microsoft Power Automate を選択します。検索バーを使用してコネクタを検索することもできます。
3. Microsoft Power Automate に接続 を選択します。
4. 必須フィールドに [ クライアント ID]、[ クライアント シークレット]、[ 環境 ID]、[ テナント ID] を入力します。
5. 必要なスコープを追加します。