【Power Automate】子フローで困った時のDLPポリシーとライセンスの見直し

Power Automateでフローを階層化するために子フローを利用していると、突然動作しなくなったり、発行エラーが発生することがあります。原因として多いのが、データ損失防止(DLP)ポリシーによる接続のブロックや、必要なライセンスが不足しているケースです。特に企業のテナントでは管理者が定めたDLPポリシーが厳格に適用されているため、子フローが親フローと異なるコネクタを使う場合に問題が表面化しやすくなります。本記事では、子フローに関するトラブルの原因をDLPポリシーとライセンスの観点から切り分け、具体的な確認手順と対処策を説明します。

子フローが動作しない原因をDLPポリシーとライセンスから考える

Power Automateの子フローは、親フローから呼び出される独立したフローです。親フローと子フローが異なるコネクタ(SharePointやOutlookなど)を使用している場合、それぞれの接続がDLPポリシーに準拠しているかどうかが動作に影響します。一般的なDLPポリシーは、ビジネスデータコネクタ(Office 365系など)と非ビジネスデータコネクタ(サードパーティ系)を分離するルールを設定しています。子フローが親フローと異なるカテゴリのコネクタを使っていると、ポリシー違反でブロックされることがあります。

また、ライセンス面ではPower Automateのプランによって使用できる機能が制限されます。例えば、Microsoft 365ライセンスに含まれるPower Automateでは、標準コネクタのみ使用可能で、プレミアムコネクタ(SQL ServerやAzure DevOpsなど)は使用できません。子フローでプレミアムコネクタを利用しているにもかかわらず、ユーザーに適切なライセンスが割り当てられていないと、フローは実行時にエラーになります。

トラブルシューティングの3ステップ

ステップ1:エラーメッセージを確認する

まず、フローの実行履歴を開き、失敗した実行を選択してエラーメッセージを確認します。子フローが関連するエラーとしては、「子フローへの呼び出しに失敗しました」「アクセスが拒否されました」「このコネクタは組織のポリシーによってブロックされています」などが表示されます。エラーコードもメモしておきましょう。

ステップ2:DLPポリシーの影響を確認する

Power Platform管理センターにアクセスできる場合は、該当の環境に適用されているDLPポリシーを確認します。そうでない場合は、管理者に以下の情報を伝えて確認を依頼してください。

• 親フローが使用しているコネクタの一覧
• 子フローが使用しているコネクタの一覧
• エラーメッセージのスクリーンショット

特に、子フローが親フローで使っていないコネクタ(例えば親がSharePointのみ、子がOutlookとPlanner)を使っている場合、それらが同じDLPポリシーグループに分類されているかが重要です。

ステップ3:ライセンスを確認する

Microsoft 365管理センターで、フローを作成したユーザーにPower Automateの適切なライセンスが割り当てられているか確認します。子フローでプレミアムコネクタを使用している場合、Power Automate per userプランまたはper flowプランが必要です。また、親フローと子フローで異なるユーザーが所有している場合、それぞれのライセンスが必要です。ライセンス不足の場合は、管理者にプランの追加を依頼してください。

DLPポリシーとライセンスの確認手順(管理者向け)

ここでは、Power Platform管理者が実際にDLPポリシーとライセンスを確認する手順を説明します。一般ユーザーはこの手順を参考に、管理者へ依頼する際の具体的な内容として活用してください。

1. Power Platform管理センター(https://admin.powerplatform.microsoft.com)に管理者アカウントでサインインします。
2. 左メニューの「ポリシー」→「データ損失防止ポリシー」をクリックし、該当の環境に適用されているポリシーを選択します。
3. ポリシーの詳細画面で、「接続コネクタ」のタブを開き、親フローと子フローが使用するコネクタがどのグループ(ビジネス、非ビジネス、ブロック)に分類されているか確認します。
4. もしコネクタがブロックグループに含まれている場合、または親フローと子フローで異なるグループに属している場合、ポリシー違反となります。必要に応じて、子フローで使用するコネクタを親フローと同じグループに移動するか、新しいポリシーを作成して例外を設けます。
5. ライセンスの確認は、Microsoft 365管理センター(https://admin.microsoft.com)で対象ユーザーの「ライセンスとアプリ」を開き、Power Automateのプランが割り当てられているか確認します。プレミアムコネクタを使う場合は「Power Automate per user」などの有償プランが必要です。
6. ライセンスが不足している場合は、該当ユーザーに適切なライセンスを割り当てるか、子フローのコネクタを標準コネクタに変更することを検討します。

よくある失敗パターンと判断基準

管理者へ依頼する際のポイント

トラブルが発生したとき、一般ユーザーができることは限られています。特にDLPポリシーは管理者しか変更できません。以下の情報を整理してから管理者に連絡すると、迅速な対応が期待できます。

• いつから子フローが動かなくなったのか
• 親フローと子フローのURL(またはフローID)
• 使用しているコネクタの種類とバージョン
• エラーメッセージの全文とスクリーンショット
• 希望する対応(例:特定コネクタのブロック解除、ライセンス追加など)

よくある質問(FAQ)

Q1. 子フローのDLPポリシー違反は自分の画面で確認できますか?

一般ユーザーが直接確認する方法はありません。Power Automateポータルでフローの編集画面を開き、接続が正しく設定されているかは確認できますが、DLPポリシーの適用状況は管理センターでしか確認できません。エラーメッセージに「ポリシー」という単語が含まれていれば、DLPが原因の可能性が高いです。

Q2. 子フローにプレミアムコネクタは使えますか?

使えますが、その子フローを所有するユーザーにPower Automate per userプラン以上のライセンスが必要です。また、親フローを所有するユーザーにも同様のライセンスが必要な場合があります。ライセンスが足りないと、実行時にエラーになります。

Q3. DLPポリシーを一時的に無効にしてもらうことは可能ですか?

実運用環境では推奨されません。代わりに、子フロー用のコネクタを許可する例外ルールを設定するか、親フローと同じグループにコネクタを移動する方法を管理者と相談してください。

まとめ

子フローのトラブルはDLPポリシーとライセンスの問題が原因であることが少なくありません。最初にエラーメッセージを確認し、コネクタの利用状況とユーザーのライセンスを整理することで、原因を効率的に絞り込めます。DLPポリシーの変更は管理者の権限が必要なため、適切な情報を添えて依頼することが重要です。ライセンス不足が判明した場合は、プランの追加を検討するか、標準コネクタへの置き換えを検討しましょう。親フローと子フローで一貫したコネクタ設計を心がけると、将来のトラブルを予防できます。