コア コンポーネントを使う

これらのコンポーネントは、センター オブ エクセレンス (CoE) の設定を開始するためのコアを提供します。 コンポーネントは、すべてのリソースをテーブルに同期し、その上に管理アプリを構築して、環境内のアプリ、フロー、メーカーの可視性を高めます。 アクセス許可の管理などアプリは、日々の管理タスクに役立ちます。 コア コンポーネント ソリューションには、管理者のみに関連する資産が含まれています。 詳細については、コア コンポーネントの設定を参照し、コア コンポーネント ソリューションの使用方法についてをご覧ください。

コア コンポーネント ソリューションの使用方法に関しては 概要をご覧ください。

インベントリ コンポーネント

Tables

注意

Dataverse でデータストア探索し、管理するには、Microsoft Power Apps Office アドインのインストールを推奨します。 詳細については、Excel アドインを使用して Dataverse でデータを操作するを参照してください。

テナント オブジェクト

CoE スターター キットの 同期フロー は、テナント リソースを次の Dataverse テーブルに同期させます。 すべてのテーブルは、リソース固有の情報に加えて、作成者または作成日時、および修正者または修正日時を提供します。

• AiBuilderModel は AI Builder モデルです。

• ビジネス プロセス フローは、ビジネス プロセス フローです。

• CoE 接続参照は、コネクタ (PowerApps コネクタ) とクラウド フロー (フロー) またはアプリ (PowerApps アプリ) 間の多対多の関係のリンク テーブルです。 この参照は現在、データ エクスポート アーキテクチャでは使用できません。

• デスクトップ フローはデスクトップ フローを表します。

• 環境とは、アプリ、フロー、コネクタを含む環境オブジェクトを表します。

• フロー はテナント内のクラウド フローです。

• PowerApps アプリは、キャンバス、モデル駆動、またはその他の種類のアプリなどです。

• PowerApps コネクタとは、標準またはカスタム コネクタを表します。

• Power Pages サイト は Power Page サイトです。

• Power Platform ソリューションはソリューションを表します。

• PVA は、Copilot Studio 内のボットを表します。

• PVA コンポーネントは、トピックなどの Copilot Studio コンポーネントです。

• PVA コンポーネント フロー検索は、Copilot Studio の一環としてトリガーされるフローです。

Users

インベントリには ユーザーの概念がいくつかあります。

• 接続参照 ID は、各環境のすべてのユーザー接続の単一のインスタンス一覧を保存します。

• 環境セキュリティ ロール アクセス許可 は、環境に対するアクセス許可です。 ユーザー、セキュリティ ロール、環境、その他のプロパティが含まれます。

• 作成者 は、アプリ、フロー、カスタム コネクタ、その他の項目などのオブジェクトを作成するユーザーです。

• Power Platform ユーザーは、アプリを共有する相手です。

• Power Platformユーザーロールは、Microsoft Power Platform のユーザーが特定のアプリに対して持っている役割を表します。 これは、Power Platform ユーザーと PowerApps アプリのテーブルと一対多の関係にあります。 次の情報は、各ロールに利用できます。

  • アプリケーション
  • Microsoft Power Platform ユーザー
  • ロール名 (所有者、CanEdit、CanView)
  • わかりやすいロール名 (所有者、共同所有者、閲覧者)

• Microsoft Copilot Studio は Microsoft Copilot Studio 内のボットです。 次の情報は、各ボットで利用できます。

  • 表示名です
  • ID
  • 作成日時
  • 担当者
  • 変更日
  • 最終起動日
  • セッションの合計数
  • コンポーネントの数 (ロールアップ)
  • フローの数 (ロールアップ)
  • Status
  • Environment
  • ボットが孤立しているか (はい/いいえ)

• Microsoft Copilot Studio コンポーネントは、トピックなどの Microsoft Copilot Studio コンポーネントを表します。 次の情報は、各ボット コンポーネントで利用できます。

  • 件名
  • ID
  • コンポーネント作成日
  • 内容
  • 表示名です
  • Environment
  • Modified on
  • 状態
  • 種類 (トピック、テーブル)
  • フローの使用 (はい/いいえ)

• Microsoft Copilot Studio コンポーネント フロー検索は、Microsoft Copilot Studio の一環としてトリガーされるフローを表します。 次の情報は、各ボット コンポーネント フローで利用できます:

  • 件名
  • ID
  • 作成日/作成者

• デスクトップ フロー はデスクトップ フローを表します。 各デスクトップ フローに対して、次の情報があります:

  • 表示名です
  • ID
  • Created on
  • Owner
  • Modified on
  • デスクトップ フロー タイプ (Power Automate Desktop、Selenium IDE)
  • Status
  • Environment
  • デスクトップ フローは孤立していますか (はい / いいえ)

• RPA セッション はデスクトップ フロー セッションを表します。 次の情報は、各ボットで利用できます。

  • ID
  • デスクトップ フロー
  • 状態コード
  • 開始日
  • 完了日
  • エラー コード
  • エラー メッセージ

インベントリ管理機能

これらのテーブルには、管理のための使用状況に関する情報が格納されます。

• データ ポリシーの下書きは、DLP 影響分析 アプリで作業している DLP の下書きです。

• DLP 影響分析は、DLP 影響分析 アプリで作成者と作業している DLP の下書きに違反しているインスタンスです。

• 環境のビジネス領域は、相互課金が必要な場合は、環境の所有しているビジネス領域です。

• Flow アクションの詳細とは、クラウド フローで発生する一連のアクションを表します。 このテーブルには、Flow テーブルとの 多対一のリンクがあります。

ソリューション管理

これらのテーブルは、CoE ソリューション自体の管理に使用されます。

• CoE ソリューション メタデータは、CoE スタート キットに含まれるフローとアプリに関するメタデータをテーブルに保持します。これは CoE 管理者コマンド センターで使用されます。

• コマンド センター設定は、CoE 管理コマンド センターのブックマーク ページのブックマーク情報を保持します。

• カスタマイズ済みメールは、コア ソリューションのフローから送信されたメールに関するメタデータを保持します。これにより、管理者がフロー上にアンマネージド レイヤーを作成せずにメールを調整できるようになります。

• セットアップ ウィザードの状態メタデータ は、セットアップ ウィザードにおけるユーザーの現在の状態を表します。 このメタデータは、ステップをガイドするために使用されます。

• 同期フロー エラーは、毎日の同期フロー エラーの発生を表し、管理者に概要メールを送信するために使用されます。各同期フロー エラーについて次の情報が利用できます。

  • フロー インスタンス URL
  • Environment
  • Created on

• テナント セキュリティ ロールは、テナント内のすべてのセキュリティ ロールであり、収集するセキュリティ ロールを決定できます。

セキュリティ ロール

これらのセキュリティ ロールによって付与されるのは、環境全体ではなく、カスタム テーブルへのアクセス許可のみです。 環境内のアプリとフローをユーザーが表示できるようにするには、各オブジェクトへのアクセス権を個別に付与します。 それらを システム管理者 または 環境作成者などの別のセキュリティ ロールに追加できます。

詳細については、セキュリティ ロールと特権を参照してください。

• Power Platform 管理者 SR は、カスタム テーブルの作成、読み取り、書き込み、削除の各操作のフル アクセスを提供します。

• Power Platform メーカー SR は、カスタム テーブル (環境、アプリなど) への読み取りおよび書き込みアクセスを付与します。

• Power Platform ユーザー SR は、カスタム テーブルのリソースへの読み取り専用アクセスを提供します。

フロー

フロー名	タイプ	Interval	プロパティ
管理者 | グループに作成者を追加	自動	新しい作成者が追加されました	このフローは、アプリ、フロー、カスタム コネクタ、または環境を初めて作成したユーザーを作成者グループに追加します。 このフローは、メーカーのテーブルに新しいレコードが作成された時にトリガーされます。
管理者 | 在庫管理されていない環境をガバナンス フローから退出	自動	環境の 在庫から除外 列が変更されたとき	環境のサブセットに対してのみインベントリを実行する場合 (既定の動作ではない)、このフローにより、無視された環境の除外する フラグが正しく設定されるようにします。
管理者 | サポート環境をガバナンス フローから退出	自動	環境テーブルに環境レコードが作成されるとき	このフローは サポート環境 が存在するかどうかをチェックし、これらの環境を 非アクティブ およびコンプライアンスガバナンス プロセスから除外します。
管理者 |テナントSRの収集	スケジュール	月次	このフローは、テナント内のセキュリティ ロールを取得し、それらが管理のために テナント セキュリティ ロール テーブルにあることを確認します。
管理者 | 同期テンプレート v3 (呼び出し更新)	スケジュール	週次	他のフローを週次スケジュールどおりに実行するために使用します。 これらのフローの種類をボタンにして、オンデマンドまたはスケジュールで実行できるようにするために必要です。
管理者 | テンプレートの同期 v3 (コネクタ)	Button	管理者 | 同期テンプレート v3 (呼び出し更新) とアプリからの手動でトリガーされます	このフローは、コネクタを取得するを使用してコネクタ情報を取得し、コネクタ名、発行元、階層などの情報を保存します。
管理者 | 同期テンプレート v3 (フロー アクションの詳細)	自動	管理者 | 同期テンプレート v4 (ドライバー) によってトリガーされます	このフローは、すべてのフローのアクションとトリガーを取得します。 このフローは フローを管理者として取得する を使用して、テナント内の各フローのアクションとトリガーの詳細を取得するため、実行に時間とリソースが消費される可能性があります。 このフローをオンにするかはオプションです。 オンにして、Microsoft 365 Outlook コネクタの 電子メールの送信 アクションを使用しているユーザーに関するレポートなど、アクションレベルのレポートまたは分析を実行します。
管理者 | 同期テンプレート v3 (同期フロー エラー)	スケジュール	毎日	このフローは、同期に失敗した環境に関するメールを管理者に送信します (フロー インスタンスへのリンクを含む)。
管理者 | 同期テンプレート v3 CoE ソリューション メタデータ	Button	管理者によるトリガー | 同期テンプレート v3 (呼び出し更新) とアプリからの手動トリガー	CoE ソリューションについて、ソリューションの内容を追跡するために、アップグレード後に CoE チームの値で [CoE ソリューション メタデータ] テーブルを更新します。
管理者 | 同期テンプレート v3 (デスクトップ フロー - 実行)	スケジュール	毎日	このフローは、Desktop フローの実行履歴とセッションの詳細を取得します。 このフローをオンにすることはオプションです。デスクトップ フローのテナントレベルの概要が重要な場合にのみ、このフローをオンにしてください。
管理者 | 同期テンプレート v3 (デスクトップ フロー)	自動	管理者によるトリガー | 同期テンプレート v3 (ドライバー)	このフローは Desktop フローの情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにするかはオプションです。 デスクトップ フローのテナントレベルの概要が重要な場合にのみ、このフローをオンにしてください。
管理者 | 同期テンプレート v3 (環境プロパティ)	自動	管理者によるトリガー | 同期テンプレート v3 (ドライバー)	このフローは、環境のアドオン、容量、セキュリティ ロール 情報を取得します。 この情報は Power Platform 管理コネクタとその下にある Dataverse テーブルから取得され、フローを実行するユーザーが環境のシステム管理者権限を持っていることが必要です。
管理者 | 同期テンプレート v3 (フロー アクションの詳細)	スケジュール	毎日	このフローは、すべてのフローのアクションとトリガーを取得します。 このフローは 管理者としてフローを取得するを使用してアクションを取得し、 テナント内の個々のフローごとにトリガーの詳細を表示します。 したがって、実行するには非常に時間とリソースを要するフローになります。 このフローをオンにすることはオプションです。これは、Microsoft 365 Outlook コネクタの [電子メールの送信] アクションを使用しているユーザーに関するレポートなど、アクションレベルのレポートまたは分析を実行する場合にのみ行います。
管理者 | 同期テンプレート v3 (フロー)	自動	管理者によるトリガー | 同期テンプレート v3 (ドライバー)	このフローは、管理者としてフローを一覧表示 を使用してクラウド フロー情報を取得します。また、フローが削除された場合もレコードを更新します。
管理者 | 同期テンプレート v3 (モデル駆動型アプリ)	自動	管理者によるトリガー | 同期テンプレート v3 (ドライバー)	このフローは、モデル駆動型のアプリ情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。
管理者 | 同期テンプレート v3 (ポータル)	自動	管理者によるトリガー | 同期テンプレート v3 (ドライバー)	このフローは Power Pages の情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにすることはオプションです。テナントでポータルを使用していて、テナント全体の概要を取得することに関心がある場合にのみ、このフローをオンにしてください。
管理者 | 同期テンプレート v3 (ソリューション)	自動	管理者によるトリガー | 同期テンプレート v3 (ドライバー)	このフローは、ソリューションの情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにするかはオプションです。 ソリューションのテナントレベルの概要が重要な場合にのみ、このフローをオンにしてください。
管理者 | 同期テンプレート v3 (AI モデル)	自動	管理者によるトリガー | 同期テンプレート v3 (ドライバー)	このフローは、Power Platform AI モデルの情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにするかはオプションです。 テナントで AI Builder モデルを使用していて、テナント全体の概要を取得することに関心がある場合にのみこのフローをオンにします。
管理者 | 同期テンプレート v3 (Microsoft Copilot Studio)	自動	管理者によるトリガー | 同期テンプレート v3 (ドライバー)	このフローは Microsoft Copilot Studio (ボット) の情報を取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローをオンにするかはオプションです。 チャットボットのテナントレベルの概要が重要な場合にのみ、このフローをオンにしてください。
管理者 | 同期テンプレート v3 (Microsoft Copilot Studio の使用状況)	スケジュール	毎日	このフローは、Microsoft Copilot Studio (bot) の使用情報を毎日取得します。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローを有効化するのは任意です。ご利用のテナントで Microsoft Copilot Studio を使っていて、テナント全体の概要を知りたい場合にのみ実行することをお勧めします。
管理者 | 同期テンプレート v3 (同期フロー エラー)	スケジュール	毎日	このフローは、同期に失敗した環境に関するメールを管理者に送信します (フロー インスタンスへのリンクを含む)。
管理者 | 同期テンプレート v3 (呼び出し更新)	スケジュール	毎日	これら 3 つのフローをスケジュールに沿って実行させるために使用します。 これらのフローをボタン タイプにして、オンデマンドやスケジュールに従って実行できるようにするために必要です。
管理者 | サポート環境をガバナンス フローから退出	自動	環境テーブルに環境レコードが作成されるとき	このフローでは、サポート環境 が存在するかどうかを確認し、それらの環境を 非アクティブ および コンプライアンス ガバナンス プロセスから除外します。
クリーンアップ - 管理者 | 同期テンプレート v3 (削除済の確認)	スケジュール	2 週間ごと	この長期間実行されるフローは隔週で実行され、CoE をテナントと比較して、前回の実行以降に削除されたオブジェクトがあるかどうかを判断します。 削除済みとしてマークするか (env var CoE からも削除する = いいえの場合)、または CoE から削除するか (CoE からも削除する = はいの場合) のいずれかです。 この監査ログ ソリューションは、アプリやフローに対してこの情報を毎日見つけることができますが、環境、デスクトップ フロー、チャットボットなどのその他のリソースについては見つけることができません。 このフローを定期的に実行して、削除されたリソースを確認します。
クリーンアップ - 管理者 | 同期テンプレート v3 (接続状態)	スケジュール	週次	このフローは毎週実行され、アプリまたはフローに未解決の接続があるかどうかを確認します。
クリーンアップ - 管理者 | Sync Template v3 (不良データの削除)	スケジュール	毎日	このフローは毎日実行され、環境のないフローなど、完全ではないインベントリ内のデータを探し、このデータを削除します。
クリーンアップ - 管理者 | 同期テンプレート v3 (孤立したメーカー)	スケジュール	週次	このフローは毎週実行され、組織から離れた作成者がいないかを確認します。作成者情報が Microsoft Entra/Office 365 ユーザーの中で見つからない場合、その作成者によって作成されたすべてのリソース (アプリ、クラウド フローとデスクトップ フロー、環境、チャット ボット) は孤立したものとしてマークされます。
クリーンアップ - 管理者 | 同期テンプレート v3 (共有しているアプリ ユーザー)	スケジュール	2 週間ごと	この長期間実行されるフローは隔週で実行され、アプリ ロールの割り当てを管理者として取得する を使用してアプリを共有する相手を取得します。
クリーンアップ - 管理者 |Sync Template v3 (PMicrosoft Copilot StudioVA の使用法)	スケジュール	月次	このフローでは、Microsoft Copilot Studio (ボット) 情報を月単位でロールアップしています。 この情報は、基礎となる Dataverse テーブルから取得され、このフローを実行するユーザーはその環境のシステム管理者権限を所有していなければなりません。 このフローを有効化するのは任意です。ご利用のテナントで Microsoft Copilot Studio を使っていて、テナント全体の概要を知りたい場合にのみ実行することをお勧めします。
クリーンアップ ヘルパー - 削除済をチェック (ビジネス プロセス フロー)	子フロー	削除済をチェックから呼び出されました	削除済をチェックは、ビジネス プロセス フローの特定の環境で機能するかどうかを示します
クリーンアップ ヘルパー - 削除済をチェック (キャンバス アプリ)	子フロー	削除済をチェックから呼び出されました	削除済をチェックは、キャンバス アプリの特定の環境で機能しますか
クリーンアップ ヘルパー - 削除済をチェック (クラウド フロー)	子フロー	削除済をチェックから呼び出されました	削除済をチェックは、クラウド フローの特定の環境で機能しますか
クリーンアップ ヘルパー - 削除済をチェック (モデル駆動型アプリ)	子フロー	削除済をチェックから呼び出されました	削除済をチェックは、モデル駆動型アプリの特定の環境で機能しますか
クリーンアップ ヘルパー - 削除済をチェック (Microsoft Copilot Studio)	子フロー	削除済をチェックから呼び出されました	削除済をチェックは、チャットボットの特定の環境で機能するかどうかを示します
クリーンアップ ヘルパー - 削除済をチェック (ソリューション)	子フロー	削除済をチェックから呼び出されました	削除済をチェックは、ソリューションの特定の環境で機能するかどうかを示します
クリーンアップ ヘルパー - 削除済をチェック (カスタム コネクタ)	子フロー	削除済をチェックから呼び出されました	「チェックが削除されました」は、カスタム コネクタの特定の環境で機能しますか
クリーンアップ ヘルパー – 削除済をチェック (Ai モデル)	子フロー	削除済をチェックから呼び出されました	削除済をチェックは、Ai モデルの特定の環境で機能するかどうかを示します
CLEANUP HELPER - 共有される Power Apps ユーザー	子フロー	CLEANUP からの呼び出し - 管理者 | 同期テンプレート v3 (共有される Power Apps ユーザー)	環境ごとに 1 回実行してチェックします
HELPER - セキュリティ ロールにユーザーを追加する	子フロー	即時	このフローは、ユーザーをセキュリティ ロールに追加します。 このフローは現在、Microsoft Entra ID グループを現在の環境の主要な組織のセキュリティ ロールに追加することをサポートしています。
HELPER - CanvasAppOperations	子フロー	即時	このフローは、実行する環境、アプリ、操作、および操作が所有権を再割り当てする場合の新しいメーカーの GUID を取り込みます。 サポートされている操作は、削除と割り当て (所有者を再割り当て) です。 テナント内の実際のオブジェクトに対してアクションを実行し、在庫も更新します。
ヘルパー - CloudFlowOperations	子フロー	すぐに	このフローは、実行する環境、フロー、操作、および操作が所有権を再割り当てする場合の新しいメーカーの GUID を取り込みます。 サポートされている操作は、削除と割り当て (所有者を再割り当て) です。 テナント内の実際のオブジェクトに対してアクションを実行し、在庫も更新します。
ヘルパー - ObjectOperations	子フロー	すぐに	このフローは、実行する環境、フロー、操作、および操作が所有権を再割り当てする場合の新しいメーカーの GUID を取り込みます。 サポートされている操作は、削除と割り当て (所有者の再割り当て) を呼び出します。 最後のパラメータ objectType に応じて、ヘルパー - CloudFlowOperations または ヘルパー - CanvasAppOperations の子フローを呼び出します。 これは、キャンバス アプリから Dataverse コネクタで子フローを呼び出すことができない製品のバグにより必要です。
HELPER - メールの送信	子フロー	即時	このフローは他のすべてのフローから呼び出され、メールの送信を処理します。
SetupWizard > CallOrphan	子フロー	即時	このフローはセットアップ ウィザードの状態によってトリガーされ、クリーンアップ - 管理者 | テンプレート v3 (孤立した作成者) を呼び出し、設定直後に孤立した作成者を識別します。
SetupWizard > CreateGroup	子フロー	即時	このフローは、通信方法の構成時に新しいグループが作成された場合に、セットアップ ウィザードからトリガーされます。 このフローは、新しい Microsoft Entra セキュリティ グループを作成し、グループ ID と電子メールをアプリに返します。
SetupWizard > GetCurrentEnvironment	子フロー	即時	このフローはセットアップ ウィザードからトリガーされ、Power Automate の workflow() 式を使用して現在の環境 ID をアプリに返します。
SetupWizard > GetTenantID	子フロー	即時	このフローはセットアップ ウィザードからトリガーされ、Graph API を呼び出して、現在のテナント ID をアプリに返します。
SetupWizard>GetUserDetails	子フロー	即時	このフローはセットアップ ウィザードからトリガーされ、Graph API を呼び出して、現在のユーザー (セットアップ ウィザードを実行しているユーザー) に割り当てられているライセンスをアプリに返します。
SetupWizard>RunInitialFlows	子フロー	即時	このフローはセットアップ ウィザードからトリガーされ、コア コンポーネントの初期設定に必要なフローを実行します: 管理者 | 同期テンプレート v3 CoE ソリューション メタデータ、管理者 | 同期テンプレート v3 メールの構成、管理者 | 同期テンプレート v3 (コネクタ)
SetupWizard > ShareApps	子フロー	即時	このフローは、セットアップ ウィザードからすべてのアプリを共有する場合にトリガーされます。 このフローは、ペルソナに基づいてすべてのアプリを、通信方法の設定時に構成されたグループと共有します。
SetupWizard > UpdateDataflowEnvironment	子フロー	即時	このフローは、セットアップ ウィザードからトリガーされます。 このフローは、コア コンポーネント ソリューションの一部であるデータ フローの一意の ID を使用して環境変数を更新します。
SetupWizard > UpdateInventoryTypeAppSetting	子フロー	即時	このフローは、セットアップ ウィザードからトリガーされます。 このフローでは、インベントリ データ ソースに基づいて、ナビゲーション オプションが Power Platform 管理者ビュー アプリに何を表示するかを構成します。
同期ヘルパー - アプリ	子フロー	管理者による呼び出し | 同期テンプレート v4 (アプリ)	このフローは、特定のアプリの現在のテナント プロパティに基づいて、そのアプリのインベントリを更新します。
同期ヘルパー - クラウド フロー	子フロー	管理者による呼び出し | 同期テンプレート v4 (フロー)	このフローは、特定のフローの現在のテナント プロパティに基づいて、そのフローのインベントリを更新します。
同期ヘルパー - セキュリティ ロール ユーザーの取得	子フロー	管理者による呼び出し | 同期テンプレート v4 (セキュリティ ロール)	システム管理者 SR ユーザーを特定の環境のインベントリに取得します。

アプリ

CoE セットアップおよびアップグレード ウィザード

管理者が CoE インストールを設定およびアップグレードするために使用するアプリ。 クリーンインストールまたはアップグレードのたびに起動して使用します。

このアプリを使用して:

• すべての新しい環境変数が入力されているか、公開されていることを確認します。
• すべての新しいフローが正しい順序でオンになっていることを確認します。
• キットが提供するソリューション管理の設定から選択します。

アクセス許可: キットのインストールを所有する管理者 ID のみが使用することを目的としています。

前提条件: この CoE ソリューションは、起動する前にインストールまたはアップグレードされています。 アプリはコンポーネントのアップグレードを支援せず、後からの構成のみを支援します。

CoE 管理者コマンド センター

管理者がキットの実装を管理するために使用するアプリ。

このアプリを使用して:

• CoE スターター キット アプリやその他のブックマークを起動します。
• 最近失敗した同期フローを確認して、CoE スターター キットのサービス正常性を確認します。
• キット内で使用されるクラウド フローを管理します。
• CoE スターター キットで使用される環境変数を更新します。
• Power Platform に関連する Microsoft 365 メッセージ センターのニュースを表示します。
• CoE スターター キットの最新バージョンをダウンロードし、チームでサポート チケットを発行します。
• Microsoft Power Platform をより深く知るためのラーニング パスを起動します。
• Power Apps、Power Automate、Power BI および Microsoft Copilot Studio のブログの最新投稿を公開します。
• CoE スターター キットを使用して送信するメールの件名と本文を構成します。

前提条件: このアプリは Dataverse およびその他のプレミアム コネクタを使用します。 アプリ ユーザーごとにプレミアム ライセンスが必要です。

注意

アプリを最初に起動すると、CoE スターター キットに含まれるすべてのアプリへのブックマークが作成されます。 さらに、ブックマークの編集 を選択して、Power BI ダッシュボードや Power Platform Wiki、コミュニティへのリンクなど、他の関連するブックマークを追加します。

アプリを初めて起動するときは、HTTP と Microsoft Entra ID (事前承認済み) の接続を確立し、ベース リソース URL および Microsoft Entra リソース URI (アプリケーション ID URI) を https://graph.microsoft.com商用テナント用に設定する必要がある場合があります。 テナントが GCC、GCC High、または DoD にある場合は、Microsoft Graph のサービス ルート エンドポイント を確認してください。

DLP 影響分析

DLP 影響分析は、ポリシー構成の変更を試すことができるアプリです。 これらの変更の影響を受ける キャンバス アプリとクラウド フローの一覧を取得できます。

このアプリを使用して:

• 変更を加えた DLP ポリシーの下書きを作成します。
• それぞれの変更が既存のキャンバス アプリとクラウド フローにどのような影響を与えるかを確認します。
• 作成者に連絡して作業することで、リスクを軽減します。

詳細については、データ損失防止ポリシー を参照してください。

アクセス許可: 管理者のみが使用することを目的としています。 Power Platform サービス管理者か管理者の権限のあるユーザー アカウントが必要です。 このアプリを CoE 管理者と共有します。

注意

このアプリは、DLP のエンドポイント フィルターを検出したり、処理したりすることはできません。 詳細については、Google エンドポイント フィルター処理 を参照してください。

このアプリでは、他のオブジェクト タイプに対する DLP の影響を確認することはできません。 ただし、デスクトップ フロー RPA CLI の DLP の影響を判断するためのヘルプを得ることができます。

アクセス許可の管理

アクセス許可の管理は、管理者がテナント全体のさまざまなアクセス許可を管理するために使用できるアプリです。

このアプリで変更できるアクセス許可には、次のものがあります。

• キャンバス アプリ所有権
• クラウド フローの所有権
• テナント環境のセキュリティ ロール
• テナント間の接続

許可: このアプリは、管理者のみが使用することを意図しています。 Power Platform サービス管理者か管理者の権限のあるユーザー アカウントが必要です。 このアプリを CoE 管理者と共有します。

Power Platform 管理者ビュー

Power Platform 管理者ビューは、Dataverse カスタム テーブル内の項目を閲覧するインターフェイスを提供するモデル駆動型アプリです。 このアプリは、ソリューション内のカスタム テーブルのビューとフォームへのアクセスを提供します。

このアプリを使用して:

• テナントのリソースの概要を取得します。
• メーカー、コネクタ、アプリ、フローについて説明します。
• アプリが共有されているユーザーを確認します。
• メモや危険評価などの追加情報をリソースに追加します。
• 環境に承認された容量を設定し、環境ごとの容量とアドオン情報を確認します。
• アプリの監査 を完了します。
• 容量通知アドオン
• 個々のリソースにアプリとフローのアクセス許可を設定します。

許可: このアプリは、管理者のみが使用することを意図しています。 Power Platform サービス管理者か管理者の権限のあるユーザー アカウントが必要です。 このアプリを CoE 管理者と共有します。

このアプリを使用して、アプリが誰と共有されているか、ユーザーがどのロール (編集または表示) を持っているか、グループの場合は、 グループのサイズを確認できます。

このアプリを使用して、コマンド バーからアクセス許可の管理を選択することで、アプリとフローのアクセス許可を管理できます。

このアプリを使用して、コマンド バーからユーザーに電子メールを送信を選択すると、アプリの所有者とアプリのユーザーに電子メールを送信できます。

Power BI レポート

Power BI レポートを使用すると、Dataverse のデータの全体像を把握できます。 環境、PowerApps アプリ、フロー、コネクタ、接続参照、作成者、 監査ログ テーブルのビジュアル化とインサイトを理解することができます。

セットアップ手順 に従い、Power BIダッシュボードを設定します。 詳細は、CoE Power BI ダッシュボードを使用して、ご利用の Microsoft Power Platform の導入に関する深いインサイトを得るを参照してください。

環境要求管理コンポーネント

環境と DLP 要求プロセスの仕組みに関する チュートリアルを見る。

環境要求テーブル

• 環境作成要求 は、管理者以外が新しい環境を作成するために送信した要求を表します。 この要求は、作成者と PowerApps 接続テーブルと多対多の関係があります。

• DLP 影響分析 は、ドラフトの DLP ポリシーに違反しているオブジェクトのインスタンスです。

• DLP ポリシーは、環境要求で選択できるように作成者に提供できる DLP ポリシーです。

• DLP ポリシー変更要求は、テナント内の既存の DLP ポリシーの定義を変更する要求です。

環境要求フロー

フロー名	タイプ	Interval	プロパティ
DLP 要求 | ポリシーを環境 (子) に適用する	即時	特定のポリシーで環境を作成する場合	Power Platform ポリシー ID と環境 ID を入力として受け取り、ポリシーを環境に適用するヘルパー関数。 この関数は、他のすべての "Include" タイプのポリシーから環境を削除し、すべての "Exclude" タイプのポリシーから環境を除外します。
DLP 要求 | 承認されたポリシーの変更を処理する	自動	DLP ポリシー変更要求レコードが承認済み状態に更新されたとき	DLP ポリシー変更要求 の承認ステータスが 承認済み 状態に更新されたときにトリガーされる自動フロー。 このフローは子フローを呼び出して Power Platform サービスに変更を加えます。たとえば、DLP ポリシーを更新してから Dataverse 要求レコードを 履行済み 状態に更新します。
DLP 要求 | 新しいポリシーを同期する	自動	新しい DLP ポリシー行が作成され、かつ共有されている が true の場合	新しい DLP ポリシー行が作成され、共有されている が true の場合、同期ポリシーの子フローがトリガーされ、ブロックされたコネクタが Dataverse 行に同期されます。
DLP 要求 | ポリシーを Dataverse (子) に同期する	即時	このソリューション領域の他のフローから呼び出される	DLP ポリシー識別子を入力 (Dataverse レコード) として受け取り、ブロックされたコネクタを Dataverse ポリシー行に同期します。
DLP 要求 | 共有ポリシーを同期する	スケジュール	毎日	各 DLP ポリシーの Dataverse バージョンが、実際のポリシーのブロックされたコネクタで更新され、"Is Shared" == True マークされた状態を毎日維持します。
環境要求 | クリーンアップ	スケジュール	毎日	毎日実行して、期限切れ 要求レコードが関連付けられている環境を削除し、今後の削除に関する警告メールを送信し、環境が管理センターから手動で削除された関連 要求 レコードを閉じます。
環境要求 | 承認された環境を作成する	自動	環境作成要求t の状態が承認済み状態に更新されたとき	要求で指定された環境およびその他のリソースをプロビジョニングします。
環境要求 | 新規要求が送信されたときに管理者に通知する	自動	新しい環境作成要求レコードの状態がユーザーによって保留状態に更新されたとき	要求を確認する方法の説明が記載されたメールを管理者エイリアスに送信します。
環境要求 | 拒否されたときに要求者に通知する	自動	環境作成要求の状態が承認済み状態に更新されたとき	拒否のステータスと理由を記載したメール通知を要求者に送信してから、要求を非アクティブに変更します。

環境要求アプリ

CoE 管理者環境要求

CoE 管理者環境要求アプリは、Power Platform 開発リソースを作成または変更する要求を表示および承認、または拒否するためのインターフェイスとして管理者が使用します。 アプリは、環境作成要求をサポートし、DLP ポリシーへの変更は DLP ポリシー変更要求テーブルに記録されます。

このアプリを使用して:

• すべての環境作成要求の詳細を確認します。
• 環境作成要求を承認または拒否します。
• 既存または変更された DLP ポリシーによってコネクタがブロックまたは制限されるかどうかを確認します。 アプリで行われた変更は、それらのポリシーを更新します。

アクセス許可: 管理者のみが使用することを目的としています。 Power Platform サービス管理者か管理者の権限のあるユーザー アカウントが必要です。 このアプリを CoE 管理者と共有します。

前提条件: このアプリは Dataverse を使用します。 エンドユーザーは ユーザーごとのライセンスを持っている必要があり、アプリにはアプリごとのライセンスが割り当てられている必要があります。または、環境が従量課金でカバーされる必要があります。

CoE 作成者コマンド センター

作成者が Power Platform リソースに対する要求 ( 環境作成要求 など) を送信するなど、さまざまな方法で Power Platform 管理者と対話できるように設計されたアプリ。

このアプリを使用して:

• Power Platform 管理者が作成者と共有しているアプリを表示する。
• 新しい環境作成要求を送信します。
• そのユーザーによって送信された任意の状態の既存の要求を表示します。 有効期限のタイムラインとライブ環境へのリンクは、こちらにあります。

アクセス許可: このプロセスを使用するとすぐに、承認されたすべての作成者または組織全体とアプリを共有できます。これは、環境の所有権を許可するユーザーによって変わります。 Dataverse テーブルを使用するには、Power Platform 作成者 SR (セキュリティ ロール) が必要です。

前提条件: このアプリは Dataverse を使用します。 エンドユーザーはユーザーごとのライセンスを持っているか、アプリにアプリごとのライセンスが割り当てられているか、環境が従量課金制でカバーされている必要があります。

その他のコア コンポーネント

その他のテーブル

• アプリ カタログのフィードバック は、アプリについて収集されたフィードバックを表します。

その他のフロー

フロー名	タイプ	Interval	プロパティ
管理者 | アドオンの通知	スケジュール	毎日	このフローは、アドオンの容量消費量をチェックし、管理者が設定した承認された容量と比較します。 フローは、または承認されたアドオンの消費量が超える場合、または承認された容量の 80% に達する環境について、管理者に通知を送信します。 承認済み容量は、Power Platform 管理者ビュー モデル駆動型アプリで設定できます。
管理者 | 容量アラート	スケジュール	毎日	このフローは、容量消費量をチェックし、管理者が設定した承認された容量と比較します。 フローは、承認された容量を超える環境、または承認された容量の 80% の環境について、管理者に通知を送信します。 承認済み容量は、Power Platform 管理者ビュー モデル駆動型アプリで設定できます。
管理者 | ウェルカム メール v3	自動	いずれかの同期フローが作成者 テーブルに新しい作成者を追加したとき	このフローは、アプリ、フロー、カスタム コネクタ、または環境を作成したユーザーに電子メールを送信します。 このフローは、作成者テーブルに新しいレコードが作成された時にトリガーします。 フローで送信されるメールをカスタマイズできます。
アプリ カタログ > 要求アクセス	即時	アプリ カタログから	このフローは、アクセス要求承認を作成者に送信します。

その他のアプリ

アプリ カタログ

アプリは、組織のいくつかのアプリに表示方法を提供します。 アプリが管理者の要件と一致し、広く共有することを目的としている場合、管理者はアプリ カタログでハイライトするアプリを選択できます。

最初に [アプリ カタログ] を開いたとき、アプリは表示されません。 Power Apps アプリ テーブルにはアプリ カタログ内というフィールドがあります。これは、2 オプション セット型のフィールド (ブール値) です。 値がはいに設定されている場合、アプリはカタログに表示されます。 アプリを [アプリ カタログ] に公開するには、Power Platform 管理者ビューの アプリ監査プロセスに従います。

アクセス許可: このプロセスを使用するとすぐに、組織全体とアプリ カタログを共有できます。

前提条件: このアプリは Dataverse を使用します。 このソリューションを運用環境に導入する場合、エンド ユーザーには ユーザーごとのライセンス、アプリにはアプリごとのライセンスの割り当て、または従量課金でカバーされる環境が必要です。