【Power Automate】DLPポリシーのブロックでつまずく時のDLPポリシーとライセンスの見直し

Power Automateを利用していると、突然フローが実行できなくなったり、特定のコネクタが使用できなくなったりすることがあります。多くの場合、その原因は組織で設定されたデータ損失防止(DLP)ポリシーによるブロックです。しかし、DLPポリシーが原因とわかっていても、どのポリシーが適用されているのか、ライセンスが不足していないのかを判断するのは簡単ではありません。本記事では、DLPポリシーによってフローがブロックされた際の原因の切り分け方と、ライセンスの確認方法を具体的に解説します。管理者の方だけでなく、一般ユーザーの方でも実践できる内容ですので、ぜひ参考にしてください。

DLPポリシーとは何か

DLPポリシーは、組織のデータを保護するために、Power AutomateやPower Apps、Copilot StudioなどのPower Platform全体で適用されるルールです。コネクタを「ビジネス」と「非ビジネス」に分類し、両者の間でのデータ共有を禁止したり、特定のコネクタを完全にブロックしたりできます。例えば、SharePointに保存された顧客情報を、個人用のOneDriveに自動転送するフローを作成しようとすると、DLPポリシーに違反するためブロックされます。ポリシーはテナント全体、環境ごと、またはユーザーグループごとに設定可能で、管理者がPower Platform管理センターから管理します。

ブロックされた場合、通常はエラーメッセージに「このコネクタは組織のポリシーによってブロックされています」といった文言が表示されます。しかし、エラーが表示されないケースや、原因がライセンス不足と混同されるケースもあるため、正しい診断が必要です。

ブロックの原因を切り分ける3つの視点

DLPポリシーによるブロックか、それとも別の問題かを切り分けるには、以下の3つの視点で確認します。

1. 端末側の問題

まず、ブラウザのキャッシュやCookieが原因で正しくポリシーが読み込まれていない可能性があります。シークレットウィンドウで試すか、別のブラウザや端末からアクセスして同じ現象が発生するか確認してください。また、会社PCにインストールされているセキュリティソフトがPower Automateへのアクセスを制限している場合もありますが、その場合は多くのWebサービスで同様の現象が起こるはずです。

2. アカウント側の問題

ユーザーアカウントに適切なライセンスが割り当てられているかが重要です。Power Automateは無料のMicrosoft 365ライセンスに含まれる機能と、有償のプレミアムライセンス(Per UserまたはPer Flow)で利用できる機能が異なります。特に、プレミアムコネクタ(SQL Server、Azure DevOps、HTTP with Azure ADなど)を使用する場合は、適切なライセンスが必要です。ライセンスがない場合、DLPポリシーとは異なる「ライセンス不足」のエラーが表示されます。ただし、エラーメッセージが不明瞭な場合もあるため、注意が必要です。

3. 管理設定側の問題

最も可能性が高いのは、組織のDLPポリシーが原因です。Power Platform管理センターで、自分が所属する環境に適用されているポリシーを管理者に確認してもらいましょう。ポリシーには複数のルールが含まれ、コネクタの分類やアクションが制御されています。一般ユーザーはポリシーの内容を直接見ることはできませんが、エラーの詳細からどのコネクタがブロックされているかは特定できます。

ライセンスの確認方法と不足による影響

ライセンスが不足している場合、フローの作成や実行はできませんが、DLPポリシーによるブロックと似たような症状が現れることがあります。以下の表で違いを整理します。

ライセンスを確認するには、Microsoft 365管理センターで該当ユーザーの製品ライセンスを開き、Power Automateの行に「Power Automate Free」または「Power Automate Per User」などが表示されているかを見ます。無料版でも標準コネクタは使用可能ですが、プレミアムコネクタを使うには有償ライセンスが必要です。

DLPポリシーの見直し手順(管理者向け)

ここからの内容は管理者権限を持つ方向けです。一般ユーザーの方は、管理者に以下の手順を伝える際の参考にしてください。

1. Power Platform管理センター(https://admin.powerplatform.microsoft.com)にアクセスし、左メニューの「データポリシー(DLP)」をクリックします。
2. 一覧から問題が発生している環境に適用されているポリシーを選択します。環境ごとに異なるポリシーが設定されていることがあるため、該当環境を確認してください。
3. ポリシーの詳細画面で「コネクタ」タブを開き、ビジネスデータグループと非ビジネスデータグループに分類されているコネクタを確認します。ブロックしたいコネクタが誤ったグループに設定されていないかチェックします。
4. 「ルール」タブでは、特定のアクション(例:HTTP要求の送信)をブロックするルールが設定されている場合があります。不要なルールがあれば編集または削除します。
5. 変更を保存した後、影響を受けるユーザーにフローを再作成または再実行してもらいます。ポリシーの変更が反映されるまでに数分かかる場合があります。

注意点として、ポリシーを緩和しすぎるとデータ漏洩のリスクが高まります。組織のセキュリティ要件とバランスを取りながら、必要最小限の変更にとどめてください。

よくあるエラーと対応例

実際によく報告されるエラーとその対応をまとめました。

よくある質問として、「自分でDLPポリシーを変更できますか?」というものがありますが、一般ユーザーには権限がありません。また、「ライセンスがないのにフローが実行できていたのはなぜか」という質問も寄せられます。これは、無料ライセンスでも試用期間や一部の標準コネクタは利用可能であるためです。ただし、プレミアムコネクタを追加しようとするとブロックされます。

まとめ

Power AutomateのDLPポリシーによるブロックに直面した場合、まずはエラーメッセージを確認し、端末・アカウント・管理設定の3つの軸で原因を切り分けることが重要です。ライセンス不足とDLPポリシーのブロックは症状が似ているため、表を参考に区別してください。管理者に問い合わせる際は、どのコネクタがブロックされているか、どのようなフローを作成しようとしているかを具体的に伝えると、スムーズに解決できます。組織のセキュリティポリシーを尊重しつつ、必要な業務フローが運用できるように、適切な対応を取りましょう。