デスクトップ フローの接続を作成する
重要
マシンを使用してクラウドからデスクトップ フローを実行する前に、マシンがセキュリティで保護され、マシンの管理者が信頼済みであることを確認してください。
クラウド フローで デスクトップ フローを実行 アクションを実行してデスクトップ フローをトリガーする前に、マシンへの接続を作成する必要があります。 接続を作成するには:
Power Automate にサインインし、データ>接続 に移動して、新規接続 を選択します。
デスクトップ フロー を検索してから、適切な結果を選択します。
注意
デスクトップ フロー接続を他のユーザーと共有することはできません。
マシン (またはグループ) を Power Automate に接続するには、2 つの異なる方法があります。
ユーザー名とパスワードで接続
このオプションを使って、コンピューター情報とデバイスの資格情報を指定する必要があります。
接続: コンピューターまたはコンピューター グループに接続するかどうかを選択します。
コンピューターまたはコンピューター グループに接続するには、ユーザー名とパスワードで接続するを選択し、コンピューターまたはコンピューター グループ で適切なコンピューターまたはコンピューター グループを選択します。
オプション 1: 資格情報を選択する
- 資格情報を切り替えるを選択します。
- これで、選択したコンピューターで使用する資格情報を選択し、作成を選択します。 まだ認証情報がない場合は、新しい認証情報 を選択します。 Azure Key Vault または CyberArk® (プレビュー) に保存されているシークレットを使用して資格情報を作成できます。
オプション 2: ユーザー名とパスワードを入力する
ドメインとユーザー名: デバイス アカウントを提供します。 ローカル アカウントを使用するには、ユーザー名 (
<MACHINENAME\User>
または<local\User>
など) または Microsoft Entra ID アカウント (<DOMAIN\User>
や<username@domain.com>
など) を入力します。パスワード: アカウントのパスワード。
サインインして接続して参加者を実行します
このオプションでは、セッションの資格情報を提供する必要はありません。 このオプションは、組織がユーザー セッションでユーザー名とパスワードを許可していない場合に役立つ可能性があります。
前提条件
サインインによる接続を使用するには、次の前提条件を満たす必要があります:
- Microsoft Entra ID ユーザーは、Power Automate ポータルで選択された 環境 と同じテナントに属している必要があります。
- ターゲット (コンピューター /グループ) は、Microsoft Entra 参加済みまたは AD ドメイン参加済みである必要があります。 Microsoft Entra に参加しているターゲットは、Microsoft Entra ID と同期する必要があります。
- ターゲットが AD ドメイン参加済みで、Entra に参加していない場合は、Power Platform テナントを許可リストに載せる必要があります。
- Microsoft Entra ユーザー アカウントには、ターゲット コンピュータで Windows セッションを開く権限 (対話型ログイン) が付与されている必要があります。 実行時に、実行を処理するには、マシン上で開かれた接続ユーザーと一致する Windows ユーザー セッションが必要です (他の接続タイプでアテンド型で実行する場合と同じ)。
- ターゲット Microsoft Entra アカウントのテナントは、Microsoft Entra ID を使用した最新の認証 を使用するように構成されています。
サインインとの接続を設定する
サインインして接続を設定するには:
- 接続 ドロップダウンで サインインで接続 を選択します。
- ターゲット (コンピューターまたはコンピューター グループ) を選択します。
- サインインを選択します。
- サインインのポップアップで Microsoft Entra アカウントを を選ぶか、入力します
デスクトップ フロー接続が自動的に作成されます。
使用方法
- アクセス/更新トークンは、Microsoft Entra ID 認証によって接続作成時に作成されます。
- 作成されたトークンのスコープは、デスクトップ フローの実行に制限されます。
- Power Platform サービスはこれらのトークンを管理します。
制限事項
- サインインによる接続は、アテンド型実行でのみ有効です。 この種類の接続で非アテンド型を実行すると失敗します。
- AsyncDisabled が True に設定されている場合、サインイン接続は、PasswordlessTokenExpiry エラーで失敗する可能性があります。
- 待機時間は 1 時間に制限されています。
- AD 参加済みで Entra に参加していないコンピューターでは、マシンがそのテナントからのパスワードレス トークンを信頼できるように、Power Platform テナントを許可リストに載せる必要があります。 テナントが許可リストに載っていない場合、サインインによる接続の実行は
UnallowedTenantForConnectWithSignIn
エラーで失敗する可能性が高くなります。 サインイン接続の作成とテストを接続すると、エラーメッセージUnable to connect. The credentials for the machine are incorrect.
またはTenant [tenantId] needs to be explicitly allowlisted to authorize 'connect with sign-in' runs on the machine
で失敗します。
重要
新しいコンピューターで接続を作成するときに常に問題が発生する場合は、まず接続を削除してから、再 登録 してください。