【Power Automate】クラウドフローの所有者変更を設定する前に確認したいポイント

Power Automateのクラウドフローは、業務自動化に欠かせないツールですが、所有者が退職や異動で変更が必要になることがあります。しかし、変更画面でエラーが発生したり、権限が足りずに操作できないケースが少なくありません。この記事では、所有者変更でつまずく前に確認すべきポイントを整理し、スムーズに移行するための手順を解説します。

1. 所有者変更ができない原因を切り分ける3つの軸

所有者変更が失敗する場合、まずは原因を切り分ける必要があります。多くの場合、アカウント、環境、フロー構成のいずれかに問題があります。以下に3つの軸を挙げます。

1.1 アカウントのライセンスとロール

新しい所有者候補のユーザーに適切なPower Automateライセンスが割り当てられているかどうかを確認します。無料のOffice 365ライセンスでは一部の機能に制限があり、所有者変更ができない場合があります。また、ユーザーに環境管理者またはシステム管理者のロールが必要になることもあります。特にテナント間で所有権を移す場合は、両方の環境で適切なロールが必要です。

1.2 フローが属する環境の設定

Power Automateの環境ごとにセキュリティグループやデータ損失防止(DLP)ポリシーが設定されています。これらのポリシーによって所有者変更がブロックされることがあります。環境の種類(開発、テスト、本番)によっても動作が異なるため、管理者に環境の設定を確認してもらう必要があります。

1.3 コネクタと接続参照の状態

フローで使用しているコネクタが個人アカウントに依存している場合、所有者変更後に接続が切れる可能性があります。特に、SharePointやOutlookなどの接続は、元の所有者のアカウントで認証されていることが多く、新しい所有者が同じ接続を使えるとは限りません。接続参照(connection reference)を利用している場合は、所有者変更後も問題なく動作するか事前にテストしてください。

2. 所有者変更の正しい手順(管理センター経由)

2.1 必要な権限の確認

所有者変更を実行するには、以下の権限が必要です。

• 元の所有者自身、またはPower Automate管理者、環境管理者
• 新しい所有者には少なくとも「共有先」としてのアクセス権があること
• フローが「ソリューション内」にある場合は、ソリューションの編集権限も必要

2.2 フロー詳細画面から所有者を変更する手順

1. Power Automate管理センター(https://admin.powerautomate.microsoft.com)に管理者アカウントでサインインします。
2. 左側のメニューから「環境」を選択し、該当のフローが存在する環境をクリックします。
3. 「リソース」タブを開き、「フロー」を選択して変更対象のフローを見つけます。
4. フローの詳細ページを開き、「共有」タブをクリックします。
5. 「所有者」のセクションで「+所有者の追加」をクリックし、新しいユーザーを選択します。
6. 追加後、元の所有者の「削除」アイコンをクリックして削除します。
7. 変更を保存し、新しい所有者にフローが表示されることを確認します。

注意点として、元の所有者を削除する前に新しい所有者が正常に追加されないと、フローが所有者不在になるリスクがあります。必ず新しい所有者を先に追加してください。

2.3 変更後の確認事項

• 新しい所有者がフローを開き、編集や実行ができるか確認します。
• フローに使用している接続がすべて新しい所有者で認証されているかチェックします。
• フローの実行履歴が新しい所有者にも表示されるか(実行履歴は元の所有者に紐づくため、新しい所有者には過去の履歴が見えないことがあります)。

3. 失敗しやすい操作とその対処法

3.1 「所有者の追加」ボタンがグレーアウトしている

この症状は、現在のユーザーに所有者変更の権限がないことを示します。考えられる原因は以下の通りです。

• ライセンス不足:Power Automate P2ライセンスがないと所有者を追加できません。
• 環境ロール不足:「環境管理者」または「システム管理者」ロールが必要です。
• フローがソリューション内にある場合、ソリューションの編集権限も必要です。

対処法: 管理者にライセンスとロールの割り当てを依頼してください。また、Power Automate管理センターからではなく、直接フローの詳細ページ(make.powerautomate.com)から操作できる場合もあります。

3.2 エラーメッセージ「アクセスが拒否されました」

このエラーは、多くの場合、データ損失防止ポリシー(DLP)が原因です。DLPポリシーによって、新しい所有者がフローで使用しているコネクタを使用できない場合、所有者変更がブロックされます。

対処法: 管理者にDLPポリシーを確認してもらい、新しい所有者がフロー内のすべてのコネクタを使用できるようにポリシーを調整してもらいます。

3.3 変更後も旧所有者が表示される

ブラウザのキャッシュが原因で画面上に古い情報が残ることがあります。また、変更の反映に時間がかかる場合もあります。

対処法: ブラウザのキャッシュをクリアするか、シークレットウィンドウで再度確認してください。それでも表示が変わらない場合は、Power Automate管理センターの他の環境と混同していないか、正しい環境を選択しているか確認します。

比較項目	所有者変更可能な環境	所有者変更が難しい環境
ライセンス	新しい所有者にPower Automate P2ライセンスあり	新しい所有者に無料ライセンスのみ
環境の種類	開発環境、テスト環境(柔軟な設定が可能)	実稼働環境(厳格なDLPポリシー)
テナント間	同じテナント内	異なるテナント(通常は不可能)
コネクタの状態	サービスプリンシパルや接続参照を使用	個人アカウントに依存したコネクタ

4. 管理者に確認すべき設定項目

4.1 データ損失防止ポリシー(DLP)

DLPポリシーは、フローで使用できるコネクタやデータの流れを制限します。新しい所有者が特定のコネクタを使用できない場合、所有者変更がブロックされることがあります。管理者はDLPポリシーを確認し、新しい所有者がフローの全コネクタにアクセスできるようにポリシーを調整する必要があります。

4.2 環境のセキュリティグループとロールの割り当て

各環境には、ユーザーが環境にアクセスするためのセキュリティグループが設定されています。新しい所有者が正しいセキュリティグループに属していない場合、所有者として追加できません。また、環境管理者ロールの有無も確認します。Power Platform管理センターで環境の「アクセス権」を確認し、新しいユーザーを適切なロールに割り当ててください。

4.3 共有フローの設定

フローが「共有フロー」として作成されている場合、所有者変更の動作が異なることがあります。共有フローでは、元の所有者を削除せずに新しい所有者を追加することが推奨される場合があります。フローの種類(個人フロー、チームフロー、ソリューションフロー)を確認し、適切な手順を選択してください。

5. よくある質問(FAQ)

Q. 所有者変更をするとフローの実行履歴は引き継がれますか?
A. いいえ、実行履歴は元の所有者に紐づいています。新しい所有者には過去の実行履歴は表示されません。必要な履歴がある場合は、元のユーザーがエクスポートするなどの対応が必要です。

Q. 所有者を変更してもフローが動かない場合の原因は?
A. 接続が新しい所有者で認証されていない可能性が高いです。フロー編集画面で各アクションの接続を確認し、新しい所有者のアカウントで再認証してください。特にSharePointやOutlookの接続は注意が必要です。

Q. テナントをまたいで所有者変更はできますか?
A. 基本的にはできません。テナントが異なる場合は、フローをエクスポートして別テナントにインポートし、新しい所有者として設定する必要があります。

Q. 自分が所有者でないフローの所有者を変更するにはどうすればよいですか?
A. Power Automate管理者または環境管理者権限が必要です。管理者がいない場合は、組織のIT部門に依頼してください。

6. まとめ

Power Automateのクラウドフロー所有者変更は、事前の確認を怠るとエラーやデータ損失のリスクがあります。まずは新しい所有者のライセンスとロール、環境設定、コネクタの依存関係を確認してください。変更手順はPower Automate管理センターから行い、新しい所有者を先に追加してから元の所有者を削除するのが安全です。不明点があれば管理者に相談し、試行錯誤せずに正しい手順を踏むことでスムーズな移行が実現します。

この記事で紹介したポイントを押さえておけば、所有者変更でのつまずきを回避できるはずです。業務の継続性を保つためにも、常に最新の設定を確認し、適切な権限管理を心がけてください。