手順

まずは、Azure　Portalで [ グループ ] を開きます。

[ 新しいグループ ]

メンバーの下、赤丸部分をクリックして、検索画面から自分のメールアドレスを追加します。

Key Vault用のグループとして 「KeyVaultTeam」 というグループを設けました。

グループの種類はセキュリティに設定

上記が出来次第、 「作成」 をクリックしましょう。

次に　[ アプリの登録 ]　から[ 新規登録 ]をクリックし、[ アプリケーションの登録 ]画面に移ります。
あくまで名前は表示名で後で変更できます。

サポートされているアカウントの種類はこの組織ディレクトリのみに含まれるアカウントとしています。

リダイレクト URIの設定も出来るようですが今回の記事では割愛します。

登録が終わり次第、[ 証明書とシークレット ]をクリックします。
このタイミングでクライアントシークレットを取得します。

このタイミングでシークレットを控えなかった場合、
削除してもう一度取得しなおさなければなりません。

[ 概要 ]に移り、ローカルディレクトリでのマネージドアプリケーションの値をクリックしましょう。

アプリケーションにグループを割り当てます。
「1. ユーザーとグループの割り当て」 をクリックし、設定を進めます。

次に[ ユーザーとグループ ]から対象となるグループを選択します。

対象のグループをクリックして割り当てます。

割り当てが完了次第、Key Vaultに移ります。

アクセスポリシーの設定は前回と似通っているところが多いですが
大きな違いは、プリンシパル の設定が必要になる部分です。

少し躓いたのですが、ここで誤ってグループ名を登録しないようにしましょう。
登録するのは アプリケーション です。グループではないのでご注意ください。

最後にPower Automateでの接続です。
前回同様、[ 接続 ]から入ります。

Service principal authenticationを選択したのち、
下記の様に値を設定してください。

正確に接続できれば、Power Automateも正しく動きます！

最後に

セキュリティ面に疎い自分でしたが、なんとなく秘密鍵って怖いなという気持ちを
軽減できる手段があることはとても嬉しいです。

もし課題に感じられている方が入らっしゃればお力になれればと思います。

良いPower Lifeを！