デスクトップ フローの接続を作成する
重要
マシンを使用してクラウドからデスクトップ フローを実行する前に、マシンがセキュリティで保護され、マシンの管理者が信頼済みであることを確認してください。
クラウド フローで デスクトップ フローを実行 アクションを実行してデスクトップ フローをトリガーする前に、マシンへの接続を作成する必要があります。 接続を作成するには:
Power Automate にサインインし、データ>接続 に移動して、新規接続 を選択します。
デスクトップ フロー を検索してから、適切な結果を選択します。
注意
デスクトップ フロー接続を他のユーザーと共有することはできません。
マシン (またはグループ) を Power Automate に接続するには、2 つの異なる方法があります。
ユーザー名とパスワードで接続
このオプションを使って、コンピューター情報とデバイスの資格情報を指定する必要があります。
マシンまたは 接続 に コンピューター グループ したい場合は 接続: 選択。
コンピューターまたはコンピューター グループに接続するには、ユーザー名とパスワードで接続するを選択し、コンピューターまたはコンピューター グループ で適切なコンピューターまたはコンピューター グループを選択します。
オプション 1: 資格情報を選択する
- 資格情報を切り替えるを選択します。
- これで、選択したコンピューターで使用する資格情報を選択し、作成を選択します。 まだ認証情報がない場合は、新しい認証情報 を選択します。 Azure Key Vault または CyberArk® (プレビュー) に保存されているシークレットを使用して資格情報を作成できます。
オプション 2: ユーザー名とパスワードを入力する
ドメインとユーザー名: デバイス アカウントを入力します。 ローカル アカウントを使用するには、ユーザー名 (
<MACHINENAME\User>
または<local\User>
など) または Microsoft Entra ID アカウント (<DOMAIN\User>
や<username@domain.com>
など) を入力します。パスワード: アカウントのパスワード。
サインインして接続して参加者を実行します
このオプションでは、セッションの資格情報を提供する必要はありません。 このオプションは、組織がユーザー セッションでユーザー名とパスワードを許可していない場合に役立つ可能性があります。
前提条件
サインインによる接続を使用するには、次の前提条件を満たす必要があります:
- Microsoft Entra IDユーザーは、 Power Automate ポータルで選択された 環境 と同じテナントに属している必要があります。
- ターゲット (マシン/グループ) は、 Microsoft Entra 参加しているか、ADドメインに参加している必要があります。 Microsoft Entra 結合されたターゲットは、 Microsoft Entra IDと同期する必要があります。
- ターゲットがADドメインに参加しているがEntraに参加していない場合は、 テナント Power Platform を許可リストに登録する必要があります。
- Microsoft Entra ユーザー アカウントには、ターゲット コンピュータで Windows セッションを開く権限 (対話型ログイン) が付与されている必要があります。 実行時には、実行を処理するために、マシン上で開かれた接続ユーザーと一致するWindowsユーザー セッションが存在する必要があります (他の接続タイプで アテンド型 を実行する場合と同じ)。
- ターゲット Microsoft Entra アカウントのテナントは、Microsoft Entra ID を使用した最新の認証 を使用するように構成されています。
サインインとの接続を設定する
サインインして接続を設定するには:
- 接続 ドロップダウンで サインインで接続 を選択します。
- ターゲット (コンピューターまたはコンピューター グループ) を選択します。
- サインインを選択します。
- サインインのポップアップで Microsoft Entra アカウントを を選ぶか、入力します
デスクトップ フロー 接続が自動的に作成されます。
動作方法
- アクセス/リフレッシュ トークンは、接続作成時のID認証によって作成されます。 Microsoft Entra
- 作成されたトークンのスコープは、デスクトップ フローの実行に制限されます。
- Power Platform サービスはこれらのトークンを管理します。
制限
- サインインによる 接続 は、アテンド型 実行に対してのみ機能します。 この種の接続で 非アテンド型 を実行すると失敗します。
- 待機時間は 1 時間に制限されています。
- ADに参加しているがEntraに参加していないマシンでは、マシンがそのテナントからのパスワードなしのトークンを信頼できるように、 テナント Power Platform を許可リストに登録 する必要があります。 テナントが許可リストに登録されていない場合、サインイン実行を伴う 接続 は、
UnallowedTenantForConnectWithSignIn
エラーで失敗する可能性が高くなります。 接続 によるサインイン接続の作成とテストは、Unable to connect. The credentials for the machine are incorrect.
またはTenant [tenantId] needs to be explicitly allowlisted to authorize 'connect with sign-in' runs on the machine
エラー メッセージで失敗します。
重要
新しいコンピューターで接続を作成するときに常に問題が発生する場合は、まず接続を削除してから、再 登録 してください。