次の方法で共有


デスクトップ用 Power Automate のガバナンス

Windowsレジストリを使用して、デスクトップの Power Automate で誰が何をできるかを制御できます。

注意

Windows レジストリ設定を誤って変更すると、コンピュータが正常に起動しなくなる可能性がある重大な問題が発生する可能性があります。 Microsoft は、レジストリ設定の構成によって発生した問題の解決については保証できません。 これらの設定の変更は、自己責任で行ってください。 続行する前に、Windows レジストリをバックアップ することを強くお勧めします。

注意

Windows レジストリにレジストリ キーが存在しない場合は、まずキーを作成してから、レジストリ値を追加します。

ユーザーが手動でデスクトップ用 Power Automate を更新できないようにする

次のレジストリ エントリを使用すると、ユーザーが自分のコンピューターで手動でデスクトップ用 Power Automate を更新したり、更新通知を受け取ったりするのを防ぐことができます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop DisableOptionalUpdates DWORD

価値

  • 1: ユーザーは手動でデスクトップ用 Power Automate を更新できなくなります。

ユーザーが手動でデスクトップを自動的に起動するように Power Automate を構成するのを防ぐ

次のレジストリ エントリを使用して、ユーザーが手動でデスクトップを自動的に起動するように Power Automate を構成するのを防ぎます。 このキーは、インストーラー (MSI) バージョンにのみ適用されます。

ハイブ Key 件名 タイプ
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop DisableAutoStartConfiguration DWORD

価値

  • 1: ユーザーは手動でデスクトップ Power Automate を自動的に起動することを選択できません。

ユーザーが Microsoft アカウントを使用してデスクトップ用 Power Automate にアクセスできないようにする

注意

1 以外の値を設定するか、値をまったく設定しない場合は、ユーザーはデスクトップ 用 Power Automate にサインインできるようになります。 すべてのレジストリ キーが 1 に設定されると、ユーザーはどのタイプのアカウントでもデスクトップ用 Power Automate にログインできなくなります。

ユーザーが Microsoft アカウントを使用してデスクトップ用 Power Automate にアクセスできないようにする

次のレジストリ エントリを使用すると、ユーザーが自分のコンピューターで Microsoft アカウントを使用してデスクトップ用 Power Automate にサインインできないようにすることができます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictMSAAccountsSignIns DWORD

価値

  • 1: ユーザーは Microsoft アカウントを使用して Power Automate にサインインできなくなります

ユーザーが職場または学校のアカウントを使用してデスクトップ用 Power Automate にアクセスできないようにする

次のレジストリ エントリを使用して、アテンド型 RPA ライセンスのユーザーごとのプランなしで、ユーザーが職場または学校アカウントで Power Automate Desktop にログインしないようにできます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictNoLicenseOrgIDAccountsSignIns DWORD

価値

  • 1: ユーザーは、アテンド型 RPA ライセンスのユーザーごとのプランがないと、職場または学校のアカウントを使用して Power Automate にサインインできません

ユーザーが職場または学校のアカウントあるいは組織プレミアム アカウントを使用してデスクトップ用 Power Automate にアクセスできないようにする

次のレジストリ エントリを使用して、ユーザーが職場または学校のアカウントあるいは組織プレミアム アカウントでデスクトップ用 Power Automate にログインできないようにすることができます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictOrgIDAccountsSignIns DWORD

価値

  • 1: ユーザーは、職場または学校アカウントまたは組織のプレミアム アカウントを使用して Power Automate にサインインできなくなります

デスクトップ用 Power Automate へのアクセスを制限する

Windows 10 または Windows 11 を搭載したワークステーションでデスクトップ用 Power Automate へのアクセスを制限するには、Applocker を使用してください。

Web アカウント マネージャー (WAM) を使用するようにデスクトップ用 Power Automate を構成することで、フォールバック サインインできます。

既定では、デスクトップ用 Power Automate は、ユーザー認証に Web アカウント マネージャー (WAM) を使用します。 サインイン エラーが発生した場合、フォールバック メソッドとして Internet Explorer クライアントが使用されます。

次のレジストリ エントリを使用して、ユーザーが Windows Web アカウント マネージャー (WAM) としてデスクトップ用 Power Automate にサインインできるように設定することが、フォールバックのサインイン方法となります。

注意

バージョン 2.41 より前の古いバージョンのデスクトップ用 Power Automate の場合、このレジストリ エントリは、デスクトップがプライマリ サインイン方法として Web アカウント マネージャー (WAM) を使用してサインインするようにデスクトップ用 Power Automate を構成します。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop UseMsalWindowsBroker DWORD

Values

  • 1: デスクトップ用 Power Automate は、フォールバック サインイン方法として WAM 機能を使用してユーザーを認証します。

デスクトップ用 Power Automate を構成して失効した証明書を確認する

証明書により、オンライン データ ソースへの接続のセキュリティが確保されます。 次のレジストリ エントリを使用して、証明書の失効情報の状態に基づいて証明書チェックのレベルを構成できます。

注意

レジストリ エントリが設定されていない場合の既定の構成は 基本チェック に設定されています。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global CertificateRevocationCheck DWORD

Values

  • 0: チェックなし - デスクトップの Power Automate は失効情報をチェックしません。 すべての有効な証明書の通過が許可されます。
  • 1: 基本チェック (既定) - デスクトップ用 Power Automate は、失効した証明書のみを拒否します。 失効情報のない証明書は通過できます。 これは、企業プロキシ サービスを利用する一部の組織にとって重要です。
  • 2: 包括的なチェック - デスクトップ用 Power Automate は、失効した証明書と失効情報のない証明書の両方を拒否します。

デスクトップ用 Power Automate でユーザーが特定の組織を選択できるようにする

次のレジストリ エントリを使用して、ユーザーがデスクトップ用 Power Automate で特定の組織を選択できないようにすることができます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop EnableOrganizationPicker 文字列

Values

  • "isEnabled":1: ログインしているユーザーは、デスクトップコンソール用 Power Automate の 組織の切り替え オプションを使用して、好みの組織を選択できます。

  • "isEnabled":0: ログインしているユーザーは、自分たちの好みの組織を選択することはできず、組織の切り替え オプションは無効化されます。

  • "organizationList":[OrgID(s)] (例えば、organizationList:["10z677m8-l4v6-9cm5-c6n6-r1747rp5338k","86d487j7-y1t2-9gk7-k7n2-x5079jq4619r"]): 指定された ID がリストされている組織は、ログイン中に接続できるようになります。

  • "selectOrganizationFromListIsEnabled":1: デスクトップ用 Power Automate は、サインイン中に、組織の順番に基づいて "organizationList 値で指定された各組織に接続を試みます。

  • "selectOrganizationFromListIsEnabled":0: organizationList 値で指定されたリストは、ログイン時に考慮されません。

注意

"isEnabled" 値は、organizationList 値および selectOrganizationFromListIsEnabled 値とは関係ありません。 isEnabled の値は、サインインしたユーザーが Switch organization オプションを使用できるかどうかを定義しますが、organizationList および selectOrganizationFromListIsEnabled の値は、デスクトップ用 Power Automate がサインイン手続き中に自動的に接続を試みる組織を定義します。

デスクトップ用 Power Automate がリージョンに接続するように構成する

次のレジストリ エントリを使用して、サインイン時にユーザーが既定で接続するリージョンを設定できます。

ヒント

01 は、バージョン 2.41 より前のデスクトップ用 Power Automate のバージョンに適用されます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop クラウド DWORD

価値

  • 0: ユーザーは、サインイン画面の他のオプションを使用して、接続する任意のリージョンを選択できます。
  • 1: ユーザーは、登録されている最初の利用可能なリージョンに自動的に接続されます。
  • 2: ユーザーはグローバル パブリック リージョンに接続します。
  • 3: ユーザーは US Government GCC リージョンに接続します。
  • 4: ユーザーは GCC High リージョンに接続します。
  • 5: ユーザーは US Government DoD リージョンに接続します。
  • 6: ユーザーは中国 (21Vianet が運営) リージョンに接続します。

企業のプロキシ サーバーと対話するようにデスクトップ用 Power Automate を構成する

IT 管理者は、次のレジストリ キーを設定して、Power Automate の企業のプロキシ サーバーとの対話方法を構成できます。

重要

デスクトップ用 Power Automate バージョン 2.45 以降では、すべてのプロキシ設定は Power Automate プロキシ構成ファイルを通じて構成できます。 デスクトップ用 Power Automate のプロキシ通知設定を構成について説明します。

ハイブ Key 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyServer String

価値

  • ProxyAddress:Port (例: https://myproxy.com:3128): 構成されたプロキシ サーバーとポートは、Windows で構成されたプロキシ サーバーとポートを上書きします。

企業のプロキシ サーバーを迂回するようにデスクトップ用 Power Automate を構成する

IT 管理者は、次のレジストリ キーを設定して、Power Automate が企業のプロキシ サーバーをバイパスするように構成できます。

重要

デスクトップ用 Power Automate バージョン 2.45 以降では、すべてのプロキシ設定は Power Automate プロキシ構成ファイルを通じて構成できます。 デスクトップ用 Power Automate のプロキシ通知設定を構成について説明します。

ハイブ Key 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop DisableWindowsProxy DWORD

価値

  • 1: デスクトップ用 Power Automate は Windows のプロキシ設定を受け入れず、プロキシ サーバーは Power Automate のトラフィックを迂回します。

現在のユーザーの資格情報を使用して企業のプロキシ サーバーを認証するようにデスクトップ用 Power Automate を構成する

IT 管理者は、次のレジストリ キーを設定して、Power Automate の企業のプロキシ サーバーとの認証方法を構成できます。

重要

デスクトップ用 Power Automate バージョン 2.45 以降では、すべてのプロキシ設定は Power Automate プロキシ構成ファイルを通じて構成できます。 デスクトップ用 Power Automate のプロキシ通知設定を構成について説明します。

ハイブ Key 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop UseDefaultProxyCredentials DWORD

価値

  • 1: デスクトップ用 Power Automate は現在のユーザーの資格情報を使用して企業のプロキシ サーバーを認証します。

Windows 資格情報を使用して企業のプロキシ サーバーを認証するようにデスクトップ用 Power Automate を構成する

IT 管理者は、次のレジストリ キーを設定して、Windows の資格情報マネージャーからの汎用資格情報を使用して、企業のプロキシ サーバーに対する認証を行うように、Power Automate を構成できます。

注意

このレジストリ キーを使用するには、まず ProxyServer レジストリ キーを使用して、プロキシ サーバーのアドレスとポートを構成することが前提条件です。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyNetworkCredentialsKey String

価値

  • インターネットまたはネットワーク アドレス: 汎用 Windows 資格情報のエントリの インターネットまたはネットワーク アドレス の値。

デスクトップ用 Power Automate を設定し、企業のプロキシ サーバーと通信する際に一連のアドレスをバイパスする

IT 管理者は、次のレジストリ キーを設定して、Power Automate が企業のプロキシ サーバーとやり取りすると同時に、バイパスされる IP アドレスのリストを構成できます。

注意

このレジストリ キーを使用するには、まず ProxyServer レジストリ キーを使用して、プロキシ サーバーのアドレスとポートを構成することが前提条件です。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyBypassList String

価値

  • Address1,Address2 (例: 192.168.1.1, 10.10.10.*): バイパスされるアドレスのリスト。

デスクトップ用 Power Automate での診断使用データ収集のオプション設定

以下のレジストリ エントリを使用して、デスクトップ用 Power Automate におけるオプションの診断使用データの収集を有効または無効にすることができます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\LogShipper AllowOptionalDataCollection DWORD

価値

  • 0: デスクトップ用 Power Automate は、オプションの診断使用データを収集しません。
  • 1: デスクトップ用 Power Automate は、オプションの診断使用データを収集します。

Power Automate デスクトップ版がエラー時にアクション ログのスクリーンショットを撮らないようにする

次のレジストリ エントリを使用して、Power Automate フローの実行中にエラーが発生したときに、デスクトップ用がアクション ログのスクリーンショットを取得しないようにすることができます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableScreenshotCaptureOnError DWORD

価値

  • 1: Power Automate デスクトップでは、フロー実行中にエラーが発生した場合、アクション ログのスクリーンショットは取られません。

Power Automate デスクトップで、デスクトップ フローの実行後にアクション ログをアップロードしないようにする

次のレジストリ エントリを使用して、これを防ぐことができます。 Power Automate デスクトップの場合、デスクトップ フローの実行が行われた後、フローの実行履歴の各実行についてアクションごとの詳細なログをアップロードできなくなります。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global FlowExecutionActionLogging を無効にする DWORD

価値

  • 1: Power Automate デスクトップでは、フローの実行履歴の各実行に対する詳細なアクション ログはアップロードされません。

環境ごとにデスクトップ フロー アクション ログを構成または無効にする (プレビュー)

デスクトップ フロー アクション ログの構成 (プレビュー) を参照してください。

デザイナーベースの実行のためにローカルマシン上でデスクトップフローアクションログの生成を構成する

次のレジストリ エントリを使用して、ローカル Power Automate デスクトップ デザイナーの実行時にアクション ログをローカル マシンに保存するかどうかを構成します。 このオプションは、各アクションの入力と出力を個別に確認せずにログを調べることができるため、シナリオのデバッグやトラブルシューティングに役立ちます。

ヒント

この機能は、デザイナーの実行中に生成されたログを自動的にクリーンアップしません。 ログを保存するのに十分なローカル ディスク領域があることを確認するか、古い実行データを手動でクリーンアップしてください。

ハイブ Key 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop デザイナー実行ログを有効にする DWORD

価値

  • 1: デスクトップ実行ログを Power Automate ローカル ファイル システムに永続的に保存し、 Dataverseにアップロードせずに済むようにします。 Power Automate デスクトップ デザイナーからのフロー実行が完了すると、実行ログは次のパスにあります。

    %LOCALAPPDATA%\Microsoft\Power Automate Desktop\Designer\Scripts\<scriptId>\Runs\<runId>\Actions.log

デスクトップ用 Power Automate の通知設定を構成する

次のレジストリ エントリを使用して、デスクトップ用 Power Automate で通知と監視情報を表示する方法を構成できます。

ハイブ キー 件名 タイプ
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop NotificationsType DWORD

価値

  • 1: デスクトップ用 Power Automate には、フロー監視ウィンドウを介して通知が表示されます。
  • 2: デスクトップ用 Power Automate では、統合された Windows 通知が使用されます。
  • 3: デスクトップ用 Power Automate には、通知が表示されません。

URL またはデスクトップ ショートカットを介してフローを呼び出す場合の、デスクトップ確認ダイアログ用に Power Automate を構成する

次のレジストリ エントリを使用して、URL またはデスクトップ ショートカットを使用してフローを呼び出す場合の確認ダイアログの動作を構成できます。

ハイブ キー 件名 タイプ
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop EnableAskBeforeRunningAFlowExternally DWORD

価値

  • 0: URL またはデスクトップ ショートカットを介してフローを呼び出す場合に、デスクトップ用 Power Automate に確認ダイアログを表示しません。 ユーザーはコンソール設定からこのオプションを変更できます。

URL またはデスクトップ ショートカットからフローを呼び出す、デスクトップ用 Power Automate の構成

次のレジストリ エントリを使用して、確認ダイアログを表示したり、URL またはデスクトップ ショートカットを使用してフローの呼び出しを無効にしたりすることができます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ConfigureExternalRuns DWORD

価値

  • 1: URL またはデスクトップ ショートカットを介してフローを呼び出す場合に、デスクトップ用 Power Automate に確認ダイアログを常に表示します。 ユーザーは、コンソールの設定からこのオプションを変更することはできません。
  • 2: ユーザーは、URL またはデスクトップ ショートカットを介してフローを呼び出すことはできません。

デスクトップ用 Power Automate を構成して、フロー実行の詳細を保持する

次のレジストリ エントリを使用して、フロー実行の詳細ログをローカル フォルダーに保持するようにデスクトップ用 Power Automate を構成できます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop KeepRunDefinitionFilesCopy DWORD

価値

  • 1: デスクトップ用 Power Automate は、RunDefinition.json ファイルのコピーを作成し、ローカル フロー実行の詳細がクリーンアップされないようにします。

フロー実行アクションの詳細がクリーンアップされないようにデスクトップ用 Power Automate を構成する

次のレジストリ エントリを使用して、ローカル フロー実行アクションの詳細ログのクリーンアップを構成できます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableRunFilesCleanup DWORD

価値

  • 1: Actions.log ファイルに保存されているフロー実行アクションの詳細は、実行の完了後にローカル ディスクから削除されません。

デスクトップ用 Power Automate でクラウド コネクタを含むフローを実行できないようにする

次のレジストリ エントリを使用して、クラウド コネクタを含むフローの実行を無効にすることができます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableCloudConnectors DWORD

価値

  • 1: コンピューターは、クラウド コネクタを含むデスクトップ フローを実行できません。 制限について適切なエラー メッセージがユーザーに通知されます。

Power Automate トラブルシューティング ツールのトラブルシューティングを改善する

次のレジストリ エントリを使用すると、トラブルシューティング ツールで詳細ログ機能の使用を許可できます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop AllowVerboseLogging DWORD

価値

  • 1: 詳細なログ機能は、 Power Automate デスクトップ用のトラブルシューティング ツールから使用できます。

デスクトップ用 Power Automate で詳細ログ状態をオンにする

次のレジストリ エントリを使用して、デスクトップ用 Power Automate の詳細ログ状態をオンにできます。

ハイブ キー 件名 タイプ
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop UseVerboseLogging DWORD

価値

  • 1: Power Automate デスクトップ用では、詳細なログ記録状態がオンになっています。

Power Automate machine-runtime アプリでユーザーが自分のマシンを別のテナントに登録できるようにする

注意

このレジストリ エントリは、Power Automate デスクトップ バージョン 2.24 以降に適用されます。

次のレジストリ エントリを使用して、Microsoft Entra テナントに参加しているマシンとは異なるテナントへのマシン登録を許可できます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\LogShipper AllowedRegistrationTenants String

価値

  • "AllowedRegistrationTenants": (例: 3EF1D993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8): 指定された ID を持つテナントは、マシンの登録時に使用できます。

Power Automate コンピューターランタイム アプリでユーザーが自分のマシンを別のテナントに登録できるようにする

注意

このレジストリ エントリは、Power Automate デスクトップ バージョン 2.24 以降に適用されます。

次のレジストリ エントリを使用して、任意のテナントへのマシン登録を許可できます。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\LogShipper AllowRegisteringOutsideOfAADJoinedTenant DWORD

価値

  • 1: マシンは任意のテナントに登録できます。

Power Automate コンピューターランタイム アプリでユーザーが自分のマシンを別のテナントに登録できるようにする

注意

このレジストリ エントリは、Power Automate デスクトップ バージョン 2.24 以降に適用されます。

次のレジストリ エントリを使用して、異なるテナントへのマシン登録を切り替えられるようになります。

ハイブ キー 件名 タイプ
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\LogShipper AllowTenantSwitching DWORD

価値

  • 1: マシンの登録により、別のテナントに切り替えることができます。

ユーザーが Copilot の生成型回答機能を使用できないようにする

ユーザーが Copilot の生成型回答機能を使用できないようにするには、Power Platform 管理者は Power Platform 管理センターで Bing 経由での Power Automate における Copilotヘルプ アシスタンス の設定をオフに設定します。

Power Platform 管理者は、disableSurveyFeedback テナント設定を無効にすることで、ユーザーが Microsoft にフィードバックを送信できないようにすることができます。 テナント設定の表示と設定の詳細については、以下をご覧ください:

ユーザーが Copilot 機能を使用できないようにする

ユーザーが Copilot 機能を使用できないようにするには、Microsoft カスタマー サポートに連絡して、テナントのすべての Copilot 機能を無効にしてください。 詳細: ヘルプとサポートを得る