【Power Automate】Power Automate Desktopのマシングループでつまずく時のDLPポリシーとライセンスの見直し

Power Automate Desktopでマシングループを利用しようとした際に、デスクトップフローが突然実行できなくなったり、マシングループに追加できないといったトラブルが発生することがあります。こうした問題の多くは、組織のデータ損失防止(DLP)ポリシーやユーザーへのライセンス割り当てが原因です。この記事では、マシングループ関連のエラーが起きたときに、DLPポリシーとライセンスの観点から原因を切り分け、適切な対処を行う手順を解説します。

1. マシングループが動作しない原因を切り分ける

マシングループに関するトラブルの原因は、大きく分けて以下の3つに分類されます。それぞれの特徴を理解して、素早く原因を特定しましょう。

1-1. DLPポリシーによるブロック

DLPポリシーとは、組織内のデータが意図せず外部に流出するのを防ぐために設定するルールです。Power Automateでは、特定のコネクタやアクションの使用を制限できます。マシングループを使ったデスクトップフローが「コネクタがブロックされています」というエラーで失敗する場合、DLPポリシーが原因である可能性が高いです。

1-2. ライセンス不足または割り当てなし

Power Automate Desktopを使用するには、適切なライセンスが必要です。無料の開発者ライセンスや有償のPer user/Per flowプランがあります。マシングループを利用する場合は、さらに「マシングループ機能」に対応したライセンスが要求されることがあります。ライセンスが不足しているユーザーは、マシングループの追加やフローの実行ができません。

1-3. マシングループ設定自体の問題

DLPポリシーやライセンスに問題がない場合、マシングループの作成者と実行ユーザーの不一致や、マシン登録時の資格情報の誤りなど、設定ミスが考えられます。ただし、最初にチェックすべきはDLPポリシーとライセンスです。

原因	典型的な症状	確認優先度
DLPポリシー	フロー実行時に「アクションが許可されていません」エラー	高
ライセンス	マシングループ追加ボタンがグレーアウト、またはフロー実行ができない	高
設定ミス	マシンがオフライン、資格情報エラー	中

2. DLPポリシー(データ損失防止ポリシー)の確認手順

DLPポリシーの確認には、Power Platform管理センターへのアクセス権限が必要です。自分が管理者でない場合は、以下の情報を管理者に伝えて確認してもらってください。

1. Power Platform管理センター(https://admin.powerplatform.microsoft.com)にサインインします。
2. 左メニューから「データポリシー」をクリックします。
3. 一覧に表示されているポリシーの中から、影響を受ける環境(例:Contoso Sales)に関連するポリシーを見つけます。
4. ポリシー名をクリックして詳細を開き、「コネクタ」タブを選択します。
5. 「ブロックされているコネクタ」の一覧に「Desktop flows」や「Power Automate for desktop」が含まれていないか確認します。
6. もしブロックされていた場合、ポリシーを編集して「許可」に変更する必要があります。変更後、ポリシーを保存し、反映されるまで数分待ちます。

DLPポリシーは環境ごとに設定されているため、対象となる環境が正しいかどうかも確認しましょう。また、複数のポリシーが存在する場合、最も制限の厳しいポリシーが適用されます。

3. ライセンス割り当ての確認手順

Power Automate Desktopのライセンスは、Microsoft 365管理センターで確認・割り当てを行います。以下の手順を実施してください。

1. Microsoft 365管理センター(https://admin.microsoft.com)に管理者アカウントでサインインします。
2. 左メニューから「課金」→「ライセンス」をクリックします。
3. ライセンス一覧から「Power Automate Per user with attended RPA」や「Power Automate Per flow」など、該当するプランを選択します。
4. 「割り当て済みライセンス」タブで、対象ユーザーにライセンスが割り当てられているか確認します。
5. 割り当てられていない場合は、「ライセンスの割り当て」からユーザーを選択して保存します。
6. 割り当て後、Power Automate Desktopアプリケーションを再起動し、マシングループ機能が有効になっているか確認します。

マシングループ機能を利用するには、原則として「Per user with attended RPA」プラン以上が必要です。無料の開発者ライセンスではマシングループの作成・参加が制限されることがあります。

4. マシングループの設定を再確認する

4-1. マシングループの作成者と参加者の権限

マシングループを作成したユーザーと、そのグループを使用してフローを実行するユーザーが同一である必要はありませんが、適切なアクセス権限が付与されている必要があります。マシングループのプロパティで「メンバーの追加」が正しく設定されているか確認しましょう。

4-2. マシン登録時の資格情報

各PCにインストールしたPower Automate Desktopで、マシンを登録する際に使用したユーザーアカウントが有効で、パスワードが変更されていないか確認します。資格情報が古いと、マシンがオフライン状態になり、グループから利用できなくなります。

4-3. ネットワークとプロキシ設定

マシングループはクラウド経由で通信を行うため、インターネット接続が安定しているか、プロキシで必要なURLが許可されているかも確認ポイントです。特に組織のファイアウォールで*.powerautomate.comや*.gateway.prod.island.powerapps.comがブロックされていないか確認しましょう。

5. 管理者に依頼すべき設定項目

一般ユーザーでは変更できない設定が原因の場合、管理者に以下の情報を伝えて依頼しましょう。

• DLPポリシーの緩和: 環境名と、ブロックされているコネクタの名前(例:「Desktop flows」)を具体的に伝えます。
• ライセンスの割り当て: 対象ユーザーのメールアドレスと、必要なライセンスプラン(例:「Power Automate Per user with attended RPA」)を伝えます。
• 環境へのアクセス権: ユーザーがフローを作成・実行する環境に対して適切なロール(環境作成者や環境管理者)が割り当てられているか確認してもらいます。
• カスタムコネクタの許可: 組織で作成したカスタムコネクタを使用する場合、DLPポリシーで許可されているか、または例外として追加してもらいます。

管理者には、事象の再現手順やエラーメッセージのスクリーンショットを添付すると、解決がスムーズに進みます。

6. よくある質問(FAQ)

Q1. 無料の開発者ライセンスでもマシングループを使えますか?

無料の開発者ライセンス(Power Automate Desktop dev environment)では、マシングループの作成は可能な場合がありますが、実運用では推奨されません。商用利用には有償ライセンスが必要です。また、テナントによってはDLPポリシーで制限されることもあります。

Q2. DLPポリシーを変更してもすぐに反映されません。どうすればいいですか?

DLPポリシーの変更が反映されるまでに最大1時間ほどかかることがあります。変更後、Power Automate Desktopを再起動し、フローをもう一度実行してみてください。それでも反映されない場合は、ブラウザのキャッシュをクリアするか、管理者にポリシーの強制適用を依頼してください。

Q3. マシングループに参加しているはずのPCが一覧に表示されません。

そのPCのPower Automate Desktopが最新版であるか、またマシン登録時に使用したアカウントが有効であるかを確認してください。さらに、PCがスリープ状態になっていないか、ネットワークに接続されているかも確認ポイントです。

まとめ

Power Automate Desktopのマシングループで問題が発生した場合、まずDLPポリシーとライセンスの2点を確認することが重要です。DLPポリシーはPower Platform管理センターで、ライセンスはMicrosoft 365管理センターでそれぞれ確認できます。これらの設定は一般ユーザーでは変更できないため、管理者と連携して対応を進めてください。設定を見直しても解決しない場合は、マシングループのアクセス権やネットワーク環境も再確認しましょう。これらの手順を踏むことで、多くのトラブルは解決に至ります。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。