（この記事は2022年3月27日に書きました）
１．重要な情報を入れるための金庫の必要性
RPAを作成・運用するときに注意したいのは、アプリやクラウドサービスへのログイン情報です。
RPAの種類を「サーバー型」「デスクトップ型」と分類した場合、「サーバー型」ではロボットの一括管理やセキュリティ管理が備わっていますが、「デスクトップ型」では特にセキュリティ面をルーズにされがちです。
「サーバー型」RPAであるAutomation Anywhereでは、暗号化されたデータはControl RoomデータベースのCredential Vaultに保管され、ロックされています。開発者もロボットの実行者もキーを使ってデータを呼び出すことができますが、メモリにもログにも記録されず、全体としてセキュアに取り扱われます。
Power Automate for desktopは「デスクトップ型」のRPAですが、Power AutomateやAzureと連携することでセキュアに使用することが可能です。以下に、そのやり方を試してみます。
２．「直接暗号化されたテキストの入力」を使う
Power Automate for desktopを使ってWebページにログインする場合、以下のようなやり方があります。
独学でRPAを開始した人にはありがちなことですが、IDとパスワードが露出しています。IDはフローの実行中に入力値が見えてしまうので隠す必要があるのかと言われるかもしれませんが、隠しておく方がよいと思います。この画面がキャプチャされてしまった場合、IDとパスワードを漏洩させてしまう恐れがあります。それを避けるため、テキスト欄に 「直接暗号化されたテキストの入力」 という選択肢を使うことができます。
フローをキャプチャされても、ID、パスワードは「●●●」で表示されるので安全です。
デスクトップフローの実行は、Power Automateのクラウド側にログが記録されます。通常のテキストであれば、送信された値がログに記録されますが、 「暗号化されたテキストの入力」 を使用すると、以下のように値が記録されません。
３．「入出力変数」で「機密情報」として扱う
Power Automate for desktopで、IDとパスワードを入出力変数に設定します。
変数ペインの 「入出力変数」 で（＋）を押して「入力」を選択し、IDとパスワードを受け取るようにします。
受け取ったIDとパスワードをログインに使うように変更します。
全体は、以下のようなフローになります。
これを実行させると、以下のようなダイアログが表示されます。実行する都度IDとパスワードを手打ちすることになり、フローの中に記述しないで済みます。
４．Azure Key Vaultを使用したパスワード管理
表面上IDとパスワードは表示・記録されなくなりましたが、開発者あるいは実行者はパスワードを知っている必要がありますし、変更があった場合は、個別にフローを修正していかなければなりません。一元的に管理するには、 Azure Key Vault を使用します。
Power Automate for desktopの修正
先ほどの３で作成したフローをそのまま使用します。
※ここからは、Power Automateのプレミアム・コネクタが使えるアカウントと、Azureのアカウントが必要になります。
Azure Key Vaultの作成
Azure Potalにログインし、MarketplaceからKey Vaultを選択します。
名前は他と重複しないものを入力し、地域はJapanEastを選択し、確認、作成を行います。
デプロイが完了したら、リソースに移動し、 キー と シークレット を作成します。
最初にキーを作成します。
次にシークレットでUserIDとPasswordを作成します。
作成されたキーコンテナ名とシークレット名を使用して、Power Automateのインスタントフローを作成していきます。
Power Automateの接続を作成
まず、最初に接続を作成します。
Valut nameには、キーコンテナ名を入力します。
アカウントを選択します。
Power Automateのフローを作成
インスタントクラウドフローで作成していきます。
アクションで、「シークレットの取得」を選択します。
このIDとパスワードのアクションでは、三点リーダーから設定を開き、「セキュリティで保護された入力」と「セキュリティで保護された出力」のチェックをオンにしておく必要があります。このチェックを入れないと、クラウドフローの実行ログにIDとパスワードが表示されてしまいます。
最後にデスクトップフローを選択し、UserIDとPasswordに先ほど取得したシークレットの値を入れるようにします。
フローの実行とログ
このフローを実行させると、デスクトップフローが動き出し、無事にIDとパスワードが入力されました。
デスクトップフローの実行ログには、以下のようにIDとパスワードが記載されていません。
また、クラウドフローの実行ログにも、表示されません。
