【Power Automate】添付ファイル処理で権限エラーになる場合の接続と所有者の確認

Power Automateを利用してメールの添付ファイルを自動処理するフローを作成・運用していると、「アクセスが拒否されました」や「ライセンスが必要です」といった権限エラーに遭遇することがあります。特にOutlookやOneDrive for Businessなどのコネクタを使用する場合、添付ファイルの読み取りや保存先への書き込みが失敗する原因の多くは、接続の所有者設定や共有設定に関係しています。本記事では、権限エラーの原因を適切に切り分け、具体的な対処手順を詳しく解説します。

1. 権限エラーの代表的な原因と症状

添付ファイル処理に関連する権限エラーは、主に以下の3つの原因に分類されます。まずはエラーメッセージとフロー実行履歴を確認し、どの原因に該当するかを判断しましょう。

1.1 添付ファイルの読み取りエラー

Outlookコネクタで添付ファイルを取得するアクションが失敗する場合、多くの場合は接続の所有者が添付ファイルが保存されているメールボックスにアクセスできない状態です。特に共有メールボックスを利用している場合、フローを作成したユーザーのアカウントに共有メールボックスへのアクセス権限が与えられている必要があります。

1.2 保存先への書き込み権限エラー

添付ファイルをOneDriveやSharePointに保存するアクションでエラーが出る場合、保存先のアクセス権限が不足している可能性があります。例えば、フロー実行アカウントが保存先フォルダに対して書き込み権限を持っているか、接続の共有設定で正しいユーザーが許可されているかを確認します。

1.3 接続の所有者とフロー実行ユーザーの不一致

Power Automateの接続は所有者を持ち、その接続を利用できるユーザーは共有設定で制御されます。フローを他のユーザー(委任フロー)が実行する場合、そのユーザーに接続の使用権限がなければ権限エラーが発生します。特に、フローを共有した相手が添付ファイルを扱う場合に問題が顕在化します。

2. 接続の所有者と共有設定を確認する

最優先で確認すべきは、エラーが発生している接続の所有者と共有設定です。Power Automateポータルから以下の手順で確認できます。

2.1 接続の所有者とは

各接続には作成者(所有者)が設定されており、そのユーザーの資格情報(トークン)で動作します。所有者以外のユーザーがフローを実行する場合は、接続が共有されているかどうかが重要です。共有設定は「自分のみ」「特定のユーザー」「すべてのユーザー」から選択できます。

2.2 確認手順

1. Microsoft Power Automateポータル(https://make.powerautomate.com)にサインインします。
2. 左側のメニューから「データ」→「接続」をクリックし、接続一覧を表示します。
3. 問題のフローで使用しているコネクタ(Outlook、OneDrive for Businessなど)を探し、接続名をクリックして詳細を開きます。
4. 「所有者」フィールドに表示されているユーザーを確認します。フローを作成したユーザーと一致しているか確認してください。
5. 「共有」タブで、現在の共有範囲を確認します。フローを実行するユーザーが許可リストに含まれているかどうかをチェックします。

3. フローの所有者と接続の所有者の一致を確認する(委任フロー対策)

フローを他のユーザーが実行できるように共有する場合(委任フロー)、接続の共有設定が特に重要です。以下の比較表を参考に、シナリオごとに必要な設定を確認してください。

シナリオ	接続所有者	接続共有設定	フロー実行可否
同一ユーザーがフローを作成・実行	自分	自分のみ(デフォルト)	正常に動作
ユーザーAが作成し、ユーザーBが実行(委任フロー)	ユーザーA	特定のユーザー(ユーザーB)を含める	共有設定が正しければ動作
ユーザーAが作成し、全ユーザーが実行可能	ユーザーA	すべてのユーザー	全ユーザーが実行可能
フローをコピーした場合(所有権移転なし)	元の作成者	元の作成者のみ or 共有設定	通常は動作しない(新たに接続を作り直す必要あり)

重要なのは、フローを実行するユーザーが接続の所有者と同じでない場合、そのユーザーに対して接続が適切に共有されていなければ権限エラーになります。特にフローをエクスポート・インポートした場合、接続は元の所有者のままのため、新しいユーザーは自分用の接続を作り直す必要があります。

4. 失敗パターンと解決策(具体例)

4.1 共有メールボックスからの添付ファイル処理

問題点:共有メールボックスに届いたメールの添付ファイルを自動保存するフローで「アクセスが拒否されました」エラーが発生。
原因:Outlook接続の所有者(フロー作成者)が共有メールボックスへのアクセス権限を持っていない。Power Automateでは、共有メールボックスにアクセスするためには、接続の所有者に「送信者として実行」または「フルアクセス」権限が必要です。
解決策:
1. 管理者に依頼して、フロー作成者のアカウントに該当の共有メールボックスへのアクセス権(フルアクセス権限)を付与してもらいます。
2. フロー作成者が共有メールボックスにOutlookでアクセスできることを確認します。
3. 必要に応じて、Outlookコネクタの接続を再作成し、再度フローに関連付けます。

4.2 フローを共有したが、接続が自分のまま

問題点:Aさんが作成したフローをBさんに共有したが、Bさんがフローを実行するとエラーになる。
原因:接続の共有設定が「自分のみ」のままで、Bさんが接続を使用できない。
解決策:接続の共有設定を開き、Bさんのアカウントを追加するか、「すべてのユーザー」に変更します。ただし、組織のポリシーで接続の共有が制限されている場合は、Bさんが自分用の接続を作成する必要があります。

4.3 管理者による制限(条件付きアクセス、DLPポリシー)

問題点:特定のコネクタ(例:OneDrive for Business)が使用できないエラー。
原因:Microsoft 365管理センターでデータ損失防止(DLP)ポリシーが適用され、該当コネクタの使用がブロックされている、または条件付きアクセスポリシーがアクセスを制限している。
解決策:管理者に連絡し、フローで使用するコネクタがポリシーで許可されているか確認します。一時的にポリシーを緩和してもらいテストすることも有効です。

5. 一連の確認手順(ステップバイステップ)

権限エラーが発生した場合、以下の手順で原因を特定し解決します。フロー実行履歴を必ず確認してください。

1. フロー実行履歴を開き、失敗した実行を選択します。エラーメッセージを正確に記録します(例:”Access denied”, “License required”など)。
2. エラーメッセージから、問題のあるアクションと使用されているコネクタを特定します。
3. 該当するコネクタの接続を「データ」→「接続」から開き、所有者と共有設定を確認します。
4. フローを実際に実行しているユーザー(自分または委任ユーザー)が接続の使用を許可されているか確認します。
5. 保存先(OneDrive、SharePointなど)のアクセス権限を確認します。フロー実行アカウントがフォルダに対して適切な権限を持っているかテストします。
6. 必要に応じて接続の共有設定を変更するか、新しい接続を作成してフローに再割り当てします。
7. 上記で解決しない場合、管理者に連絡し、DLPポリシーや条件付きアクセスの設定を確認してもらいます。

6. よくある質問(FAQ)

Q1: エラーが出たときにまず確認すべきことは?

A1: まずはフロー実行履歴で失敗したアクションを確認し、エラーの詳細をコピーしてください。「アクセスが拒否されました」というメッセージが一般的です。次に、該当アクションで使用しているコネクタの接続を開き、所有者と共有設定を確認します。

Q2: 共有メールボックスの添付ファイルを処理するにはどうすればよいですか?

A2: 共有メールボックスを処理するには、フローを作成するユーザー(接続の所有者)がその共有メールボックスに対して「フルアクセス」権限を持つ必要があります。管理者に権限を付与してもらい、Outlookでアクセスできることを確認した上で、Power AutomateのOutlookコネクタを再作成してください。

Q3: 接続の所有者を変更できますか?

A3: 直接所有者を変更することはできません。接続を削除し、別のユーザーとして新しく作成することで事実上の所有者変更が可能です。ただし、既存のフローがその接続を参照している場合は、フロー側で新しい接続を選択し直す必要があるため注意してください。

まとめ

Power Automateの添付ファイル処理における権限エラーは、接続の所有者や共有設定、保存先の権限など複数の要因が絡みます。最初にフロー実行履歴と接続のプロパティを確認し、問題の切り分けを行ってください。会社のポリシーで接続の共有が制限されている場合には、管理者と連携して適切な許可を得る必要があります。本記事の手順を参考に、着実に原因を特定し、解決に導いてください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。