【Power Automate】並列ブランチの順序で権限エラーになる場合の接続と所有者の確認

Power Automateで複数の処理を並列に実行する並列ブランチは、業務効率化に欠かせない機能です。しかし、並列ブランチ内で特定のアクションが権限エラーで失敗することがあり、その原因がブランチの順序や接続の所有者設定にあるケースがあります。この記事では、並列ブランチと権限エラーの関係、および接続と所有者の確認方法について詳しく解説します。エラーの切り分け方や管理者に相談すべきポイントもまとめていますので、トラブルシューティングの参考にしてください。

権限エラーが発生する代表的な原因

Power Automateのフローで権限エラー(403 Forbiddenや接続の認証失敗)が起きる原因はいくつか考えられます。特に並列ブランチを使用している場合、ブランチごとに異なるコネクタやアクションが実行されるため、それぞれの接続の状態や所有者設定が影響します。代表的な原因を以下にまとめます。

• 接続の有効期限切れ: OAuth2.0認証を使用するコネクタ(Outlook、SharePointなど)は、トークンの有効期限が切れるとエラーになります。
• 所有者と接続所有者の不一致: フローの所有者と接続の所有者が異なる場合、特に共有フローで権限エラーが発生しやすくなります。
• 並列ブランチの順序に起因するタイミング問題: あるブランチで使用するリソースが他のブランチの実行によってロックされたり、状態が変わったりすることがあります。
• アクセス許可の不足: 接続先のサービス(SharePointリスト、SQL Serverなど)に対する権限が不足している。

この中でも、並列ブランチの順序と接続の所有者設定の組み合わせによるエラーは、原因特定が難しいケースです。次のセクションで詳しく説明します。

並列ブランチでの接続と所有者の関係

フローの所有者と接続の所有者の違い

Power Automateのフローには「所有者」という概念があります。フローを作成したユーザーが既定の所有者ですが、複数のユーザーをフローの所有者として追加することが可能です。一方、各アクションで使用される「接続」にも所有者が存在します。接続は、コネクタ(例:SharePoint、Office 365 Outlook)ごとに作成され、認証情報に関連付けられています。フローの所有者がアクションの接続を所有しているとは限らず、特に共有フローでは異なるユーザーの接続が混在することがあります。

並列ブランチの順序が影響するメカニズム

Power Automateは並列ブランチを実行する際、ブランチごとに独立した実行コンテキストを持ちますが、内部的にはフロー全体の接続プールから適切な接続を選択して使用します。ここで問題になるのが、ブランチの順序によって接続の評価順序が変わる可能性があることです。例えば、フローに複数のOutlook接続が定義されており、ブランチAで接続1、ブランチBで接続2を使用する設定になっている場合、ブランチの順序を入れ替えると、意図しない接続が使用されて権限エラーが発生することが報告されています。これはPower Automateの内部実装に依存する動作であり、公式ドキュメントでも明示されていない部分です。

実際には、各アクションの「接続参照」プロパティで使用する接続を明示的に指定できます。しかし、既定の設定では「自動」が選択されていることが多く、その場合に順序の影響を受けるケースがあるようです。

エラーを切り分けるための確認手順

権限エラーが並列ブランチと関係しているかどうかを切り分けるには、以下の手順を実施してください。

1. エラーが発生するブランチを特定する: フローの実行履歴を開き、どのブランチのどのアクションでエラーが起きているか確認します。
2. ブランチの順序を入れ替えて再実行する: 並列ブランチの順序を変更し、同じエラーが再現するか確認します。変更後、エラーの発生ブランチが変わった場合、順序が原因である可能性が高まります。
3. 各アクションの接続設定を確認する: フローの編集画面で、各アクションの「接続」プロパティを見ます。使用している接続の名前と所有者をメモします。
4. フローの所有者と接続の所有者を比較する: フローの所有者は「フローの詳細」から確認できます。接続の所有者は、Power Automateの「データ」→「接続」から各接続の詳細を開いて確認します。
5. 接続を再認証する: 該当の接続を削除して再作成するか、接続の編集画面で「認証をリセット」を試みます。
6. すべてのアクションで接続を明示的に指定する: 各アクションの「接続」プロパティを「自動」ではなく、特定の接続に変更します。すべてのアクションで同じ接続を使用するか、ブランチごとに適切な接続を割り当てます。

比較表:正常な場合とエラーになる場合のパターン

状況	フロー所有者	接続所有者	ブランチ順序	結果
ケースA	ユーザーX	すべてユーザーX	任意	正常動作
ケースB	ユーザーX	ブランチ1:ユーザーX, ブランチ2:ユーザーY	ブランチ1→2	ブランチ2でエラー
ケースC	ユーザーX	ブランチ1:ユーザーX, ブランチ2:ユーザーY	ブランチ2→1	ブランチ1でエラー
ケースD	ユーザーX	すべて接続「自動」	任意	不定(エラー発生の可能性あり)

この表からわかるように、フロー所有者と接続所有者が一致していない場合、ブランチの順序によってエラーの発生位置が変わることがあります。また、接続が「自動」の場合、内部的な選択ロジックに依存するため予測が困難です。

実際の失敗パターンとその対策

失敗パターン1:共有フローで発生するエラー

あなたがフローを作成し、同僚を所有者として追加したとします。同僚がフローを実行すると、並列ブランチの一部で権限エラーが発生しました。原因を調べると、同僚のアカウントで作成された接続がフロー内に混在しており、ブランチの順序によってその接続が使用されるタイミングが変わっていたのです。対策としては、フロー内のすべてのアクションで同一の接続(フロー所有者の接続)を明示的に指定するか、同僚にも同じ接続を作成してもらい、ブランチごとに適切な接続を割り当てます。

失敗パターン2:フローをコピーした際の接続の継承

別のフローをコピーして新しいフローを作成した場合、コピー元の接続設定がそのまま引き継がれます。しかし、コピー先の環境ではその接続が無効だったり、所有者が異なったりすることがあります。特に並列ブランチが多く含まれるフローでは、コピー後に各アクションの接続をすべて見直す必要があります。一括で変更する方法はないため、アクションごとに手動で接続を再設定してください。

失敗パターン3:接続の有効期限切れとブランチ順序の複合

あるブランチで使用している接続のトークンが期限切れ近くの場合、実行タイミングによってエラーが発生するかどうかが変わります。並列ブランチの順序が変わると、そのアクションの実行順序が前後し、有効期限内に実行されるかどうかに影響します。このケースでは、接続を再認証するか、有効期限の長い認証方式(サービスプリンシパルなど)に切り替えることで解決できます。

管理者に確認すべき設定

社内のPower Automate環境において、並列ブランチの権限エラーが頻発する場合、管理者に以下の設定を確認することをお勧めします。

• データ損失防止(DLP)ポリシー:特定のコネクタの使用が制限されていないか。DLPポリシーにより、共有接続が許可されていない場合があります。
• 接続の共有設定:組織全体で接続を共有できるようにするかどうかのポリシー。通常は既定でユーザーごとの接続ですが、管理センターで変更可能です。
• フロー所有者の追加権限:ユーザーがフローの所有者を追加できるかどうか。制限されている場合、所有者設定の変更は管理者のみ可能です。
• API接続の制限:使用しているAPI(SharePoint、Graph APIなど)の呼び出し制限やレート制限が影響していないか。

管理者に問い合わせる際は、エラーの発生状況(どのブランチ、どのアクション、エラーメッセージの内容)を具体的に伝えると、原因特定がスムーズになります。

よくある質問(Q&A)

Q1. すべてのアクションで同じ接続を使用すればエラーは回避できますか?

基本的には回避できます。ただし、その接続の所有者がフローの所有者でない場合、そのフローを他の所有者が実行すると権限エラーが発生する可能性があります。フローを実行するすべてのユーザーが接続を共有できる設定にするか、フローの所有者と同じアカウントで接続を作成してください。

Q2. 並列ブランチの順序を変えてもエラーが変わらない場合はどうすれば?

その場合、順序が原因ではない可能性が高いです。接続の有効期限やアクセス権限の不足を疑ってください。また、フローをシーケンシャル(直列)に変更してエラーが再現するか確認し、並列実行固有の問題かどうかを切り分けます。

Q3. 接続の所有者を変更するにはどうすればいいですか?

Power Automateの「データ」→「接続」から該当の接続を開き、「所有者」の項目で変更できます。ただし、変更できるのは現在の所有者または管理者のみです。自分以外のユーザーが所有者の接続は変更できません。

Q4. フローの所有者を確認する方法は?

フロー一覧から該当フローの詳細(三点リーダー→「詳細」)を開くと、「所有者」セクションがあります。そこで現在の所有者と追加されている所有者を確認できます。

Q5. 推奨される接続の管理方法は?

フローごとに接続を統一し、フロー所有者が自分の接続のみを使用するように設定することをお勧めします。共有フローでは、接続を「共有可能」に設定し、すべての所有者が同じ接続を使えるようにすると管理が容易です。

まとめ

並列ブランチと権限エラーの関係は、接続の所有者設定とブランチの実行順序が複雑に絡み合っています。エラーが発生した場合は、まずブランチの順序を入れ替えて再現性を確認し、次に各アクションの接続プロパティを見直すことが重要です。フローの所有者と接続の所有者を一致させる、または接続を明示的に指定することで、多くの問題は解決します。どうしても解決しない場合は、管理者に環境設定を確認してもらい、必要に応じてデータ損失防止ポリシーや接続共有設定の変更を依頼してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。