3
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

Power Automate for desktop「DLPポリシー設定について」

Last updated at Posted at 2023-06-13

概要

2023年6月Power Automate for desktopにOneDrive for Businessのアクションが追加されました。
image.png

プレミアムコネクタであるため一般ユーザーがうっかりやっちゃった!ということは起きにくいと思いますが、一応、気になったので制御方法を試しました。

注意事項

DLPポリシーとは

DLPポリシーとは、データ損失防止ポリシー(Data loss prevention policies)のことです。Power AutomateのDLPポリシーは、Power Platformの管理センターから設定できます。

デスクトップ フロー アクション グループをDLPに表示する

まず設定からデスクトップ フロー アクション グループをDLPに表示できるようにします。
image.png

image.png

DLPポリシーの設定

Power Automate for desktopのDLPポリシーを確認してみます。
image.png
まだ設定していないので当然何もありません。
image.png

Power Platformの管理センターからDLPポリシーを作成します。

image.png

名前を入力して、進みます。
image.png

既定ではすべてのアクションが非ビジネスにあります。めちゃめちゃ多すぎるのでフィルターでしぼります。今回はデスクトップ フロー アクション グループを選択します。

image.png

DLPの挙動としてはユーザーがビジネスと非ビジネスそれぞれのグループにあるアクションを使用してフローを作成できないようになっています。またブロック済みに指定した場合は利用できなくなります。この挙動を利用して、ユーザーがデスクトップ フロー アクションで事故をなるべく起こさないようにします。

今回はOneDrive for BusinessのアクションをPower Automate for desktopで利用できないようにします(完全ではない)。そのためにまず現状のアクションをビジネスに移動します。
image.png

このデスクトップ フロー アクション にはOneDrive for Businessのアクションは含まれていません。なので一旦このまますすめて保存しPower Automate for desktopで確認してみます。

image.png

image.png
非ビジネスに3件のこっています。
image.png

Power Platformの管理センターからDLPポリシーを編集します。どうやらクラウドフローのDLPと共通のようです。そしてた兼ね合いもあってブロックはできません。

image.png

この状態でPower Automate for desktopのOneDrive for Businessのアクションは、非ビジネスのアクションとの組み合わせ以外、ほかのアクションと一緒に利用できない状態となります。(変数など基本アクションとの組み合わせは可能です。)

ためしに適当にフローを作成してみます。
EXCELのアクションと組み合わせてみました。
image.png

実行や保存をしようとするとDLP違反となり警告が出て止まります。
image.png
既に作成済みのフローがDLPポリシー抵触する場合は次のような警告が出たうえで実行できなくなります。
image.png

デスクトップ フローが制御できました。しかしクラウドフローのことも考えて設定しないと、アラートが飛んでしまうので注意が必要です。

まとめ

Power Automate for desktopのOneDrive for Businessのアクションに対するDLPポリシーはクラウドフローと共通のようです。ブロックはできません。そのためこのアクションを制御したい場合は非ビジネスとビジネスでグループ分けすることでDLPポリシーを設定する必要があります。あくまでアクションの組み合わせを制御するだけであって利用を禁止できるわけではないので留意が必要です。クラウドフローの機能を利用するアクションについてはグループ分けを良い感じに利用してデータ損失防止してねといった感じです。

検証目的でPer-user plan with attended RPA試用版を利用させて頂いていたつもりだったのですが、ライセンス(プレビュー)をみるとPower Apps 試用版になっていました。どなたか詳しい方こっそり教えて下さい。
CleanShot 2023-06-14 at 19.46.39@2x.png

参考

3
2
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
3
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?