コア コンポーネントを使う
これらのコンポーネントは、Center of Excellence (CoE) の設定を開始するための中核を提供します。 コンポーネントはすべてのリソースをテーブルに同期し、その上に管理アプリを構築して、環境 内のアプリ、フロー、メーカーの可視性を高めるのに役立ちます。 権限の管理 などのアプリは、日常的な管理タスクに役立ちます。 コア コンポーネント ソリューションには、管理者のみに関連する資産が含まれています。 詳細については、 「コア コンポーネントの設定」 および 「コア コンポーネント ソリューションの使用方法」 を参照してください。
コア コンポーネント ソリューションの使用方法の概要 をご覧ください。
インベントリ コンポーネント
Tables
注意
Dataverseに保存されているデータを簡単に検索および管理するには、 Microsoft Power Apps Officeアドイン をインストールすることをお勧めします。 詳細については、「 Excelアドインを使用したデータの操作 Dataverse 」を参照してください。
テナントオブジェクト
CoE スターター キットの 同期フロー は、テナント リソースを次の Dataverse テーブルに同期させます。 すべてのテーブルには、 作成者 または 作成日 および 変更者 または 変更日に関する情報と、リソース固有の情報が提供されます。
AiBuilderModel はAi Builderモデルです。
ビジネス プロセス フロー はビジネス プロセス フローです。
CoE接続参照 は、コネクタ (PowerApps コネクタ) とクラウド フロー (フロー) またはアプリ (PowerApps アプリ) 間の多対多 リレーションシップ のリンク テーブルです。 このリファレンスは現在、データ エクスポート アーキテクチャでは利用できません。
デスクトップ フロー はデスクトップ フローです。
環境 は、アプリ、フロー、コネクタを含む 環境 オブジェクトです。
フロー はテナント内の クラウド フロー です。
PowerApps アプリ は、キャンバス、モデル駆動型、その他のタイプのアプリなどのアプリです。
PowerApps コネクタ は標準コネクタまたはカスタムコネクタです。
Power Pages サイト はPower Pageサイトです。
Power Platform 解決策 は解決策です。
PVA は Copilot Studioのボットです。
PVAコンポーネント は Copilot Studio コンポーネント ( トピック など) です。
PVAコンポーネント フロー ルックアップ は、 Copilot Studioの一部としてトリガーされるフローです。
Users
インベントリには ユーザー という概念がいくつかあります。
接続参照Identity は、各 環境 のすべてのユーザー接続の単一インスタンスのリストを格納します。
環境 セキュリティ ロール 権限 は、環境 に対する権限です。 ユーザー、セキュリティ ロール、環境 およびその他のプロパティを含みます。
メーカー とは、アプリ、フロー、カスタム コネクタ、その他のアイテムなどのオブジェクトを作成するユーザーです。
Power Platform ユーザー はアプリを共有する相手です。
Power Platform ユーザー ロールは、ユーザーが特定のアプリに対して持つロールを表します。 Microsoft Power Platform これは、Power Platform ユーザーと PowerApps アプリのテーブルと一対多の関係にあります。 次の情報は、各ロールに利用できます。
- アプリケーション
- Microsoft Power Platform ユーザー
- ロール名 (所有者、CanEdit、CanView)
- わかりやすいロール名 (所有者、共同所有者、閲覧者)
Microsoft Copilot Studio ボット を表します Microsoft Copilot Studio。 次の情報は、各ボットで利用できます。
- 表示名です
- ID
- 作成日時
- 担当者
- 変更日
- 最終起動日
- セッションの合計数
- コンポーネントの数 (ロールアップ)
- フローの数 (ロールアップ)
- Status
- Environment
- ボットが孤立しているか (はい/いいえ)
Microsoft Copilot Studio コンポーネント は、トピック などの Microsoft Copilot Studio コンポーネントを表します。 次の情報は、各ボット コンポーネントで利用できます。
- 件名
- ID
- コンポーネント作成日
- 内容
- 表示名です
- Environment
- Modified on
- 状態
- 種類 (トピック、テーブル)
- フローの使用 (はい/いいえ)
Microsoft Copilot Studio コンポーネント フロー ルックアップ は、 Microsoft Copilot Studioの一部としてトリガーされたフローを表します。 次の情報は、各ボット コンポーネント フローで利用できます:
- 件名
- ID
- 作成日/作成者
デスクトップ フロー はデスクトップ フローを表します。 各デスクトップ フローに対して、次の情報があります:
- 表示名です
- ID
- Created on
- Owner
- Modified on
- デスクトップ フロー タイプ (Power Automate デスクトップ, Selenium IDE)
- Status
- Environment
- デスクトップ フローは孤立していますか (はい / いいえ)
RPAセッション は、デスクトップ フロー セッションを表します。 次の情報は、各ボットで利用できます。
- ID
- デスクトップ フロー
- 状態コード
- 開始日
- 完了日
- エラー コード
- エラー メッセージ
在庫管理機能
これらのテーブルには、管理のために使用状況に関する情報が保存されます。
データ ポリシー ドラフト は、 DLP影響分析 アプリで作業しているDLPドラフトです。
DLP影響分析 は、 DLP影響分析 アプリでメーカーと作業しているドラフトDLPに違反するインスタンスです。
環境 ビジネス エリア は、相互課金が必要な場合の 環境 の所有ビジネス エリアです。
フロー アクションの詳細 は、クラウド フロー で発生する一連のアクションです。 このテーブルには、Flow テーブルとの 多対一のリンクがあります。
ソリューション管理
これらのテーブルは、CoEソリューション自体を管理するために使用されます。
CoEソリューション メタデータ は、CoEスターター キットのフローとアプリ部分に関するメタデータをテーブルに保持し、 CoE管理コマンド センターで使用されます。
コマンド センター構成 には、 CoE管理コマンド センターのブックマーク ページのブックマーク情報が保持されます。
カスタマイズされた電子メール には、コア ソリューションのフローから送信された電子メールに関するメタデータが保持され、管理者はフローに管理されていないレイヤーを作成することなく電子メールをカスタマイズできます。
セットアップ ウィザードの状態メタデータ は、セットアップ ウィザードにおけるユーザーの現在の状態を表します。 このメタデータは、手順を通じてそれらを ガイド するために使用されます。
同期フロー エラー は、毎日発生する同期フロー エラーを表し、管理者に概要メールを提供します。同期フロー エラーごとに次の情報が提供されます。
- フロー インスタンス URL
- Environment
- Created on
テナント セキュリティ ロール はテナント内のすべてのセキュリティ ロールであり、収集するセキュリティ ロールを決定できます。
セキュリティ ロール
これらのセキュリティ ロールは、カスタム テーブルへのアクセス許可のみを付与し、環境 全体へのアクセス許可は付与しません。 ユーザーが 環境 内のアプリやフローを表示できるようにするには、各オブジェクトへのアクセス権を個別に付与します。 システム管理者 や 環境作成者などの別のセキュリティ ロールに追加できます。
詳細については、「 セキュリティ ロールと権限」を参照してください。
Power Platform 管理者SR には、カスタム テーブルに対する作成、読み取り、書き込み、および削除操作に対する完全なアクセス権が付与されます。
Power Platform Maker SR は、環境やアプリなどのカスタム テーブルへの読み取りおよび書き込みアクセス権を付与します。
Power Platform ユーザーSR は、カスタム テーブル内のリソースへの読み取り専用アクセス権を付与します。
フロー
フロー名 | タイプ | Interval | プロパティ |
---|---|---|---|
管理者 | グループに作成者を追加 | 自動 | 新しいメーカーが追加されました | このフローは、アプリ、フロー、カスタム コネクタ、または 環境 を初めて作成したユーザーをMakerグループに追加します。 このフローは、メーカーのテーブルに新しいレコードが作成された時にトリガーされます。 |
管理者 | ガバナンス フローからインベントリされていないエントリを除外する | 自動 | 環境の 在庫からの免除 列が変更された場合 | 環境のサブセットに対してのみインベントリを実行する場合 (デフォルトの動作ではない)、このフローにより、無視された環境に 免除 フラグが正しく設定されるようになります。 |
管理者 | サポート環境をガバナンス フローから退出 | 自動 | Environments テーブルに環境レコードが作成されると | このフローは、 サポート環境 が存在するかどうかを確認し、これらの環境を 非アクティブ および コンプライアンス ガバナンス プロセスから除外します。 |
管理者 | テナントSRの収集 | スケジュール | 月次 | このフローは、テナント内のセキュリティ ロールを取得し、それらが管理用の テナント セキュリティ ロール テーブルにあることを確認します。 |
管理者 | 同期テンプレート v3 (呼び出し更新) | スケジュール | 週次 | 他のフローを週次スケジュールで実行するために使用します。 これらのフローをボタン タイプにして、オンデマンドまたはスケジュールに従って実行できるようにするために必要です。 |
管理者 | テンプレートの同期 v3 (コネクタ) | Button | 管理者 | 同期テンプレートv3 (更新の呼び出し) およびアプリからの手動によるトリガー | このフローは、 コネクタの取得 を使用してコネクタ情報を取得し、コネクタ名、発行元、層などの情報を保存します。 |
管理者 | 同期テンプレート v3 (フロー アクションの詳細) | 自動 | トリガー: 管理者 | 同期テンプレートv4 (ドライバー) | このフローは、すべてのフローのアクションとトリガーを取得します。 このフローは、テナント内の各フローのアクションと トリガー の詳細を取得するために、 「管理者としてフローを取得」 を使用するため、実行に時間がかかり、多くのリソースを消費する可能性があります。 このフローをオンにするかはオプションです。 オンにすると、Outlookコネクタの 電子メールの送信 アクションを使用しているユーザーに関するレポートなど、アクション レベルのレポートまたは分析が実行されます。 Microsoft 365 |
管理者 | 同期テンプレート v3 (同期フロー エラー) | スケジュール | 毎日 | このフローは、同期に失敗した環境に関するメールを管理者に送信します (フロー インスタンスへのリンクを含む)。 |
管理者 | 同期テンプレート v3 CoE ソリューション メタデータ | Button | 管理者によるトリガー | 同期テンプレート v3 (呼び出し更新) とアプリからの手動トリガー | CoE ソリューションについて、ソリューションの内容を追跡するために、アップグレード後に CoE チームの値で [CoE ソリューション メタデータ] テーブルを更新します。 |
管理者 | 同期テンプレート v3 (デスクトップ フロー - 実行) | スケジュール | 毎日 | このフローは、Desktop フローの実行履歴とセッションの詳細を取得します。 このフローをオンにすることはオプションです。デスクトップ フローのテナントレベルの概要が重要な場合にのみ、このフローをオンにしてください。 |
管理者 | 同期テンプレート v3 (デスクトップ フロー) | 自動 | 管理者によるトリガー | 同期テンプレート v3 (ドライバー) | このフローは Desktop フローの情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにするかはオプションです。 デスクトップ フローのテナントレベルの概要が重要な場合にのみ、このフローをオンにしてください。 |
管理者 | 同期テンプレート v3 (環境プロパティ) | 自動 | 管理者によるトリガー | 同期テンプレート v3 (ドライバー) | このフローは、環境のアドオン、容量、セキュリティ ロール 情報を取得します。 この情報は Power Platform 管理コネクタとその下にある Dataverse テーブルから取得され、フローを実行するユーザーが環境のシステム管理者権限を持っていることが必要です。 |
管理者 | 同期テンプレート v3 (フロー アクションの詳細) | スケジュール | 毎日 | このフローは、すべてのフローのアクションとトリガーを取得します。 このフローは 管理者としてフローを取得するを使用してアクションを取得し、 テナント内の個々のフローごとにトリガーの詳細を表示します。 したがって、実行するには非常に時間とリソースを要するフローになります。 このフローをオンにすることはオプションです。これは、Microsoft 365 Outlook コネクタの [電子メールの送信] アクションを使用しているユーザーに関するレポートなど、アクションレベルのレポートまたは分析を実行する場合にのみ行います。 |
管理者 | 同期テンプレート v3 (フロー) | 自動 | 管理者によるトリガー | 同期テンプレート v3 (ドライバー) | このフローは、管理者としてフローを一覧表示 を使用してクラウド フロー情報を取得します。また、フローが削除された場合もレコードを更新します。 |
管理者 | 同期テンプレート v3 (モデル駆動型アプリ) | 自動 | 管理者によるトリガー | 同期テンプレート v3 (ドライバー) | このフローは、モデル駆動型のアプリ情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 |
管理者 | 同期テンプレート v3 (ポータル) | 自動 | 管理者によるトリガー | 同期テンプレート v3 (ドライバー) | このフローは Power Pages の情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにすることはオプションです。テナントでポータルを使用していて、テナント全体の概要を取得することに関心がある場合にのみ、このフローをオンにしてください。 |
管理者 | 同期テンプレート v3 (ソリューション) | 自動 | 管理者によるトリガー | 同期テンプレート v3 (ドライバー) | このフローは、ソリューションの情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにするかはオプションです。 ソリューションのテナントレベルの概要が重要な場合にのみ、このフローをオンにしてください。 |
管理者 | 同期テンプレート v3 (AI モデル) | 自動 | 管理者によるトリガー | 同期テンプレート v3 (ドライバー) | このフローは、Power Platform AI モデルの情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにするかはオプションです。 テナントで AI Builder モデルを使用していて、テナント全体の概要を取得することに関心がある場合にのみこのフローをオンにします。 |
管理者 | 同期テンプレートv3 (Microsoft Copilot Studio) | 自動 | 管理者によるトリガー | 同期テンプレート v3 (ドライバー) | このフローは Microsoft Copilot Studio (ボット) 情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにするかはオプションです。 チャットボットのテナントレベルの概要が重要な場合にのみ、このフローをオンにしてください。 |
管理者 | 同期テンプレートv3 (Microsoft Copilot Studio 使用方法) | スケジュール | 毎日 | このフローは、毎日 Microsoft Copilot Studio (ボット) 使用状況情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローを有効にするかどうかはオプションであり、テナント内で使用していて、テナント全体の概要を取得することに関心がある場合にのみ有効にすることをお勧めします。 Microsoft Copilot Studio |
管理者 | 同期テンプレート v3 (同期フロー エラー) | スケジュール | 毎日 | このフローは、同期に失敗した環境に関するメールを管理者に送信します (フロー インスタンスへのリンクを含む)。 |
管理者 | 同期テンプレート v3 (呼び出し更新) | スケジュール | 毎日 | これら 3 つのフローをスケジュールに沿って実行させるために使用します。 これらのフローをボタン タイプにして、オンデマンドやスケジュールに従って実行できるようにするために必要です。 |
管理者 | サポート環境をガバナンス フローから退出 | 自動 | 環境テーブルに環境レコードが作成されるとき | このフローでは、サポート環境 が存在するかどうかを確認し、それらの環境を 非アクティブ および コンプライアンス ガバナンス プロセスから除外します。 |
クリーンアップ - 管理者 | 同期テンプレート v3 (削除済の確認) | スケジュール | 2 週間ごと | この長期間実行されるフローは隔週で実行され、CoE をテナントと比較して、前回の実行以降に削除されたオブジェクトがあるかどうかを判断します。 削除済みとしてマークするか (env var CoE からも削除する = いいえの場合)、または CoE から削除するか (CoE からも削除する = はいの場合) のいずれかです。 この監査ログ ソリューションは、アプリやフローに対してこの情報を毎日見つけることができますが、環境、デスクトップ フロー、チャットボットなどのその他のリソースについては見つけることができません。 このフローを定期的に実行して、削除されたリソースを確認します。 |
クリーンアップ - 管理者 | 同期テンプレート v3 (接続状態) | スケジュール | 週次 | このフローは毎週実行され、アプリまたはフローに未解決の接続があるかどうかを確認します。 |
クリーンアップ - 管理者 | Sync Template v3 (不良データの削除) | スケジュール | 毎日 | このフローは毎日実行され、環境のないフローなど、完全ではないインベントリ内のデータを探し、このデータを削除します。 |
クリーンアップ - 管理者 | 同期テンプレート v3 (孤立したメーカー) | スケジュール | 週次 | このフローは毎週実行され、組織から離れた作成者がいないかを確認します。作成者情報が Microsoft Entra/Office 365 ユーザーの中で見つからない場合、その作成者によって作成されたすべてのリソース (アプリ、クラウド フローとデスクトップ フロー、環境、チャット ボット) は孤立したものとしてマークされます。 |
クリーンアップ - 管理者 | 同期テンプレート v3 (共有している Power Apps ユーザー) | スケジュール | 2 週間ごと | この長期間実行されるフローは隔週で実行され、アプリ ロールの割り当てを管理者として取得する を使用してアプリを共有する相手を取得します。 |
クリーンアップ - 管理者 | 同期テンプレートv3 (PMicrosoft Copilot StudioVAの使用) | スケジュール | 月次 | このフローは、月ごとに情報をロールアップします Microsoft Copilot Studio (ボット)。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローを有効にするかどうかはオプションであり、テナント内で使用していて、テナント全体の概要を取得することに関心がある場合にのみ有効にすることをお勧めします。 Microsoft Copilot Studio |
クリーンアップ ヘルパー - 削除済をチェック (ビジネス プロセス フロー) | 子フロー | 削除済をチェックから呼び出されました | 削除済をチェックは、ビジネス プロセス フローの特定の環境で機能するかどうかを示します |
クリーンアップ ヘルパー - 削除済をチェック (キャンバス アプリ) | 子フロー | 削除済をチェックから呼び出されました | 削除済をチェックは、キャンバス アプリの特定の環境で機能しますか |
クリーンアップ ヘルパー - 削除済をチェック (クラウド フロー) | 子フロー | 削除済をチェックから呼び出されました | 削除済をチェックは、クラウド フローの特定の環境で機能しますか |
クリーンアップ ヘルパー - 削除済をチェック (モデル駆動型アプリ) | 子フロー | 削除済をチェックから呼び出されました | 削除済をチェックは、モデル駆動型アプリの特定の環境で機能しますか |
クリーンアップ ヘルパー - 削除済みをチェック (Microsoft Copilot Studio) | 子フロー | 削除済をチェックから呼び出されました | 削除済をチェックは、チャットボットの特定の環境で機能するかどうかを示します |
クリーンアップ ヘルパー - 削除済をチェック (ソリューション) | 子フロー | 削除済をチェックから呼び出されました | 削除済をチェックは、ソリューションの特定の環境で機能するかどうかを示します |
クリーンアップ ヘルパー - 削除済をチェック (カスタム コネクタ) | 子フロー | 削除済をチェックから呼び出されました | 「チェックが削除されました」は、カスタム コネクタの特定の環境で機能しますか |
クリーンアップ ヘルパー – 削除済をチェック (Ai モデル) | 子フロー | 削除済をチェックから呼び出されました | 削除済をチェックは、Ai モデルの特定の環境で機能するかどうかを示します |
CLEANUP HELPER - 共有される Power Apps ユーザー | 子フロー | CLEANUP からの呼び出し - 管理者 | 同期テンプレート v3 (共有される Power Apps ユーザー) | 環境ごとに 1 回実行してチェックします |
HELPER - セキュリティ ロールにユーザーを追加する | 子フロー | 即時 | このフローは、ユーザーをセキュリティ ロールに追加します。 このフローは現在、Microsoft Entra ID グループを現在の環境の主要な組織のセキュリティ ロールに追加することをサポートしています。 |
HELPER - CanvasAppOperations | 子フロー | 即時 | このフローは、実行する環境、アプリ、操作、および操作が所有権を再割り当てする場合の新しいメーカーの GUID を取り込みます。 サポートされている操作は、削除と割り当て (所有者を再割り当て) です。 テナント内の実際のオブジェクトに対してアクションを実行し、在庫も更新します。 |
ヘルパー - CloudFlowOperations | 子フロー | すぐに | このフローは、実行する環境、フロー、操作、および操作が所有権を再割り当てする場合の新しいメーカーの GUID を取り込みます。 サポートされている操作は、削除と割り当て (所有者を再割り当て) です。 テナント内の実際のオブジェクトに対してアクションを実行し、在庫も更新します。 |
ヘルパー - ObjectOperations | 子フロー | すぐに | このフローは、実行する環境、フロー、操作、および操作が所有権を再割り当てする場合の新しいメーカーの GUID を取り込みます。 サポートされている操作は、削除と割り当て (所有者の再割り当て) を呼び出します。 最後のパラメータ objectType に応じて、ヘルパー - CloudFlowOperations または ヘルパー - CanvasAppOperations の子フローを呼び出します。 これは、キャンバス アプリから Dataverse コネクタで子フローを呼び出すことができない製品のバグにより必要です。 |
HELPER - メールの送信 | 子フロー | 即時 | このフローは他のすべてのフローから呼び出され、メールの送信を処理します。 |
SetupWizard > CallOrphan | 子フロー | 即時 | このフローはセットアップ ウィザードの状態によってトリガーされ、セットアップ直後にCLEANUP - Admin | Sync Template v3 (孤立したメーカー) を呼び出して孤立したメーカーを識別します。 |
セットアップウィザード > グループの作成 | 子フロー | 即時 | 通信方法が構成されるときに新しいグループが作成される場合、このフローはセットアップ ウィザードからトリガーされます。 このフローは、新しい Microsoft Entra セキュリティ グループを作成し、グループIDとメールをアプリに返します。 |
セットアップウィザード > GetCurrentEnvironment | 子フロー | 即時 | このフローはセットアップ ウィザードからトリガーされ、 workflow() の式 Power Automate を使用して、現在の トリガーIDをアプリに返します。 |
セットアップウィザード > GetTenantID | 子フロー | 即時 | このフローはセットアップ ウィザードからトリガーされ、 Graph API を呼び出して、現在のテナントIDをアプリに返します。 |
SetupWizard>GetUserDetails | 子フロー | 即時 | このフローはセットアップ ウィザードからトリガーされ、 Graph API を呼び出して、現在のユーザー (セットアップ ウィザードを実行しているユーザー) に割り当てられているライセンスをアプリに返します。 |
SetupWizard>RunInitialFlows | 子フロー | 即時 | このフローはセットアップ ウィザードからトリガーされ、コア コンポーネントの初期セットアップに必要なフローを実行します: 管理者 | 同期テンプレートv3 CoEソリューション メタデータ、管理者 | 同期テンプレートv3電子メールの構成、 管理者 | 同期テンプレートv3 (コネクタ) |
セットアップウィザード > ShareApps | 子フロー | 即時 | このフローは、セットアップ ウィザードからすべてのアプリを 共有 した場合にトリガーされます。 このフローは、ペルソナに基づいて、通信方法の設定時に構成されたグループとすべてのアプリを共有します。 |
セットアップウィザード > データフロー環境の更新 | 子フロー | 即時 | このフローはセットアップ ウィザードからトリガーされます。 このフローは、コア コンポーネント ソリューションの一部であるデータ フローの一意のIDを使用して 環境 変数を更新します。 |
SetupWizard > UpdateInventoryTypeAppSetting | 子フロー | 即時 | このフローはセットアップ ウィザードからトリガーされます。 このフローは、 Power Platform インベントリ データ ソース に基づいて、管理ビュー アプリに表示するナビゲーション オプションを構成します。 |
同期ヘルパー - アプリ | 子フロー | 呼び出し元: 管理者 | 同期テンプレートv4 (アプリ) | このフローは、特定のアプリの現在のテナント プロパティに基づいて、そのアプリのインベントリを更新します。 |
同期ヘルパー - クラウド フロー | 子フロー | 呼び出し元: 管理者 | 同期テンプレートv4 (フロー) | このフローは、そのフローの現在のテナント プロパティに基づいて、特定のフローのインベントリを更新します。 |
同期ヘルパー - セキュリティ ロール ユーザーの取得 | 子フロー | 呼び出し元: 管理者 | 同期テンプレートv4 (セキュリティ ロール) | 指定された 環境 のインベントリに システム管理者SR ユーザーを取得します。 |
アプリ
CoEセットアップおよびアップグレード ウィザード
管理者がCoEインストールをセットアップおよびアップグレードするために使用するアプリ。 使用するには、クリーン インストールまたはアップグレードのたびに起動します。
このアプリを使用して:
- すべての新しい 環境 変数が入力され、公開されていることを確認します。
- すべての新しいフローが正しい順序でオンになっていることを確認します。
- キットが提供するソリューション管理用の設定から選択します。
権限: キットのインストールを所有する管理者IDによってのみ使用されることを目的としています。
前提条件: このCoEソリューションは、起動前にインストールまたはアップグレードされます。 このアプリはコンポーネントのアップグレードには対応しておらず、その後の構成のみをサポートします。
CoE 管理者コマンド センター
管理者がキットの実装を管理するために使用するアプリ。
このアプリを使用して:
- CoE スターター キット アプリやその他のブックマークを起動します。
- 最近失敗した同期フローをチェックして、CoEスターター キット サービスの健全性を確認します。
- キット内で使用されるクラウド フローを管理します。
- CoE スターター キットで使用される環境変数を更新します。
- Microsoft 365 メッセージ センター に関連するニュースを表示します Power Platform。
- CoE スターター キットの最新バージョンをダウンロードし、チームでサポート チケットを発行します。
- Microsoft Power Platform をより深く知るためのラーニング パスを起動します。
- Power Apps、 Power Automate、 Power BI 、 Microsoft Copilot Studio ブログの最新投稿を公開します。
- CoE スターター キットを使用して送信するメールの件名と本文を構成します。
前提条件: このアプリは Dataverse およびその他のプレミアム コネクタを使用します。 アプリ ユーザーごとにプレミアム ライセンスが必要です。
注意
アプリを最初に起動すると、CoE スターター キットに含まれるすべてのアプリへのブックマークが作成されます。 Power BI ダッシュボード、 Power Platform Wiki、コミュニティへのリンクなど、その他の関連するブックマークを追加するには、 [ブックマークの編集]を選択します。
アプリを初めて起動するときに、商用テナントの場合は、 HTTPと Microsoft Entra ID (事前承認済み)の接続を確立し、 ベース リソースURL と Microsoft Entra リソースURI (アプリケーションID URI) を https://graph.microsoft.com に設定する必要がある場合があります。 テナントがGCC、 GCC High、またはDoDにある場合は、 サービス ルート エンドポイント で Microsoft Graph を確認してください。
DLP影響分析
DLP影響分析は、ポリシー構成の変更を試すことができるアプリです。 これらの変更によって影響を受けるキャンバス アプリとクラウド フローのリストを取得できます。
このアプリを使用して:
- 変更を加えたDLPポリシーのドラフトを作成します。
- 各変更が既存のキャンバス アプリとクラウド フローにどのような影響を与えるかを確認します。
- メーカーと連絡を取り、協力することでリスクを軽減します。
詳細については、 データ損失防止ポリシーを参照してください。
権限: 管理者のみが使用できます。 Power Platform サービス管理者または管理者権限を持つユーザー アカウントが必要です。 このアプリを CoE 管理者と共有します。
注意
このアプリは、DLPの エンドポイント フィルタリングを検出したり、操作したりすることはできません。 詳細については、「 コネクタ エンドポイント フィルタリング」を参照してください。
このアプリは、他のオブジェクト タイプにおけるDLPの影響をチェックできません。 ただし、デスクトップ フロー RPA CLI のDLPの影響を判断するための支援を受けることはできます。
アクセス許可の管理
権限の管理は、管理者がテナント全体のさまざまな権限を管理するために使用できるアプリです。
このアプリで変更できる権限は次のとおりです:
- キャンバスアプリの所有権
- クラウド フロー 所有権
- テナント環境におけるセキュリティ ロール
- テナント間の接続
権限: このアプリは管理者のみが使用することを目的としています。 Power Platform サービス管理者または管理者権限を持つユーザー アカウントが必要です。 このアプリを CoE 管理者と共有します。
Power Platform 管理者ビュー
Power Platform 管理ビュー は、カスタム テーブル内の項目を参照するために使用されるインターフェイスを提供するモデル駆動型アプリです。 Dataverse このアプリを使用すると、ソリューション内のカスタム テーブルのビューとフォームにアクセスできます。
このアプリを使用して:
- テナントのリソースの概要を取得します。
- メーカー、コネクタ、アプリ、フローについて説明します。
- アプリが誰と共有されているかを確認します。
- メモやリスク評価などの詳細情報をリソースに追加します。
- 環境に承認された容量を設定し、環境ごとの容量とアドオン情報を確認します。
- アプリの監査 を完了します。
- 容量通知アドオン
- 個々のリソースにアプリとフローのアクセス許可を設定します。
権限: このアプリは管理者のみが使用することを目的としています。 Power Platform サービス管理者または管理者権限を持つユーザー アカウントが必要です。 このアプリを CoE 管理者と共有します。
このアプリを使用すると、アプリが誰と共有されているか、ユーザーがどのような役割 (編集者または閲覧者) を持っているか、およびグループを確認できます。 グループのサイズを確認できます。
このアプリを使用して、コマンド バーからアクセス許可の管理を選択することで、アプリとフローのアクセス許可を管理できます。
このアプリを使用して、コマンド バーからユーザーに電子メールを送信を選択すると、アプリの所有者とアプリのユーザーに電子メールを送信できます。
Power BI レポート
レポートを使用すると、データの全体像を把握できます。 Power BI Dataverse 環境、 PowerApps App、 Flow、 Connector、 接続参照、 Maker、 Audit Log テーブルの視覚化と分析情報を理解できます。
セットアップ手順 に従い、Power BIダッシュボードを設定します。 詳細については、「 CoEダッシュボードを使用して、 Microsoft Power Platform 導入に関する詳細な情報を取得する Power BI 」を参照してください。
環境要求管理コンポーネント
環境 とDLPリクエスト プロセスがどのように機能するかについてのウォークスルー をご覧ください。
環境 リクエストテーブル
環境 作成リクエスト は、管理者以外のユーザーが新しい 環境 を作成するために送信したリクエストです。 このリクエストは、MakerテーブルおよびConnectorテーブルと多対多の関係を持ちます。 PowerApps
DLP影響分析 は、ドラフトDLPポリシーに違反するオブジェクトのインスタンスです。
DLPポリシー は、環境 リクエストで選択できるようにメーカーに提供できるDLPポリシーです。
DLPポリシー変更リクエスト は、テナント内の既存のDLPポリシーの定義を変更するリクエストです。
環境 リクエストフロー
フロー名 | タイプ | Interval | プロパティ |
---|---|---|---|
DLP 要求 | ポリシーを環境 (子) に適用する | 即時 | 特定のポリシーで環境を作成する場合 | Power Platform ポリシーIDと 環境IDを入力として受け取り、環境 にポリシーを適用するヘルパー関数。 この関数は、環境 を他のすべての「Include」タイプのポリシーから削除し、すべての「Exclude」タイプのポリシーから除外します。 |
DLP 要求 | 承認されたポリシーの変更を処理する | 自動 | DLPポリシー変更リクエスト レコードが 承認済み 状態に更新されると | DLPポリシー変更リクエスト の承認ステータスが 承認済み 状態に更新されたときにトリガーされる自動フロー。 このフローは、子フロー を呼び出して、 Power Platform サービスに変更を加えます。たとえば、DLPポリシーを更新してから、 Dataverse リクエスト レコードを Fulfilled 状態に更新します。 |
DLP 要求 | 新しいポリシーを同期する | 自動 | 新しいDLPポリシー行が作成され、 共有 がtrueの場合 | 新しいDLPポリシー行が作成され、 Is Shared がtrueの場合、 Sync Policy 子フロー がトリガーされ、ブロックされたコネクタが Dataverse 行に同期されます。 |
DLP 要求 | ポリシーを Dataverse (子) に同期する | 即時 | このソリューション領域の他のフローから呼び出されます | DLPポリシー識別子を入力 (Dataverse レコード) として受け取り、ブロックされたコネクタを Dataverse ポリシー行に同期します。 |
DLP 要求 | 共有ポリシーを同期する | スケジュール | 毎日 | 毎日実行され、実際のポリシーのブロックされたコネクタで更新されたとマークされた各DLPポリシーのバージョンを維持します。 Dataverse "Is Shared" == True |
Envリクエスト | クリーンアップ | スケジュール | 毎日 | 毎日実行され、期限切れの リクエスト レコードが関連付けられている環境を削除し、削除が近づいていることを警告するメールを送信し、環境 が 管理センター から手動で削除されている関連する リクエスト レコードを 閉じる で除外します。 |
環境要求 | 承認された環境を作成する | 自動 | 環境 作成リクエストのステータスが 承認済み 状態に更新されると | リクエストで識別された 環境 およびその他のリソースをプロビジョニングします。 |
環境要求 | 新規要求が送信されたときに管理者に通知する | 自動 | 新しい環境作成リクエストレコードのステータスがユーザーによって保留状態に更新されると、 | 要求を確認する方法の説明が記載されたメールを管理者エイリアスに送信します。 |
環境要求 | 拒否されたときに要求者に通知する | 自動 | 環境 作成リクエストのステータスが 拒否 状態に更新されると | 拒否のステータスと理由を記載したメール通知を要求者に送信してから、要求を非アクティブに変更します。 |
環境 アプリをリクエスト
CoE管理者 環境 リクエスト
CoE管理 環境 リクエスト アプリは、開発リソースの作成または変更のリクエストを表示し、承認または拒否するためのインターフェイスとして管理者によって使用されます。 Power Platform アプリは 環境 作成リクエスト をサポートしており、DLPポリシーへの変更は DLPポリシー変更リクエスト テーブルに記録されます。
このアプリを使用して:
- すべての 環境 作成リクエスト を詳しく表示します。
- 環境 作成リクエストを承認または拒否します。
- 既存または変更されたDLPポリシーによってコネクタがブロックまたは制限されているかどうかを確認します。 アプリ内で変更が行われると、それらのポリシーが更新されます。
権限: 管理者のみが使用できます。 Power Platform サービス管理者または管理者権限を持つユーザー アカウントが必要です。 このアプリを CoE 管理者と共有します。
前提条件: このアプリは Dataverseを使用します。 エンドユーザーには ユーザーごと のライセンスが必要であり、アプリには アプリごと のライセンスが割り当てられている必要があります。または、環境 は従量課金制でカバーされる必要があります。
CoEメーカー コマンド センター
このアプリは、リソースのリクエスト (例: 環境 作成リクエスト) の送信など、さまざまな方法で作成者が管理者とやり取りできるように設計されました。 Power Platform Power Platform
このアプリを使用して:
- 管理者によってメーカーと共有されたアプリを表示します。 Power Platform
- 新しい 環境 作成リクエストを送信します。
- そのユーザーによって送信された、あらゆる状態の既存のリクエストを表示します。 ここでは、有効期限のタイムラインとライブ環境への リンク を見つけることができます。
権限: このプロセスを使用すると、所有権を許可するユーザーに応じて、承認されたすべての作成者または組織全体でアプリを共有 できます。 環境 Dataverse テーブルを使用するには、Power Platform Maker SR (セキュリティ ロール) が必要です。
前提条件: このアプリは Dataverseを使用します。 エンドユーザーには ユーザーごと のライセンスが必要であり、アプリには アプリごと のライセンスが割り当てられているか、環境 が従量課金制でカバーされている必要があります。
その他のコア コンポーネント
その他のテーブル
- アプリ カタログ フィードバック は、アプリに対して収集されたフィードバックを表します。
その他のフロー
フロー名 | タイプ | Interval | プロパティ |
---|---|---|---|
管理者 | アドオンの通知 | スケジュール | 毎日 | このフローはアドオンの消費量をチェックし、管理者が設定した承認済み容量と比較します。 このフローは、承認されたアドオン消費量を超えた環境、または承認された容量の80% に達した環境について管理者にアラートを送信します。 承認された容量は、 Power Platform 管理ビュー モデル駆動型アプリで設定できます。 |
管理者 | 容量アラート | スケジュール | 毎日 | このフローは、容量の消費量をチェックし、管理者が設定した承認済み容量と比較します。 このフローは、承認された容量を超えた環境、または承認された容量の80% に達した環境について管理者にアラートを送信します。 承認された容量は、 Power Platform 管理ビュー モデル駆動型アプリで設定できます。 |
管理者 | ウェルカム メール v3 | 自動 | 同期フローが新しいメーカーを メーカー テーブルに追加すると | このフローは、アプリ、フロー、カスタム コネクタ、または環境を作成したユーザーに電子メールを送信します。 このフローは、 Maker テーブルに新しいレコードが作成されたときにトリガーされます。 フローで送信されるメールをカスタマイズできます。 |
アプリ カタログ > 要求アクセス | 即時 | アプリカタログから | このフローは、アクセス要求の承認を作成者に送信します。 |
その他のアプリ
アプリ カタログ
アプリは組織内の一部のアプリを可視化します。 アプリが管理者の要件と一致し、広く共有することを目的としている場合、管理者はアプリ カタログでハイライトするアプリを選択できます。
アプリ カタログを初めて開いたときには、そこにアプリは表示されません。 Power Apps App テーブルには In App Catalogというフィールドがあり、これは2つのオプション セット タイプのフィールドです (ブール値)。 値が Yes に設定されている場合、アプリはカタログに表示されます。 アプリをアプリ カタログに公開するには、 管理ビュー アプリで Power Platform アプリ監査プロセス を 追従する します。
権限: このプロセスを使用するとすぐに、組織全体でアプリ カタログを 共有 できるようになります。
前提条件: このアプリは Dataverseを使用します。 このソリューションを本番環境の 環境 にインストールした場合、エンドユーザーに ユーザーごとの ライセンスを付与するか、アプリに アプリごとの ライセンスを割り当てるか、環境 を従量課金制にする必要があります。