Power Platform のガバナンスとセキュリティ概要〜ローコード開発における「リスクの最小化と生産性の最大化」を実現〜Power Platform のガバナンスとセキュリティ概要

Microsoft Power Platformが目指す世界観とは？

「ローコード・ノーコード ツールによって、すべての人が開発者となり、組Power Platform が目指す世界観は、織全体でデジタル変革スピードを最大化する世界」です。
市民開発者、IT 管理者、プロ開発者が活用することでアプリケーションの提供速度を上げ、開発時間が大幅に短縮されます。また、本当に開発が必要な領域に対して時間・コストを割くことで、デジタル化スピードの最大化とリソース最適化を実現します。

市民開発者

IT 管理者

プロ開発者

ここで重要なのが「ガバナンス」と「セキュリティ」の観点です。エンドユーザーが安全に、安心して継続的なアプリ開発を行うためには、これらの基盤づくりが大切になります。

エンドユーザー コンピューティングの課題
従来のエンドユーザー コンピューティング (EUC) は、以下のような課題に直面しています。
や「野良アプリ増加」
により情報の把握・活用が困難に自由にしすぎて管理できない 「情報のサイロ化」

制限しすぎて IT 部門が疲弊

エンドユーザーのニーズに応えるための管理コストが増大し、スピード感が低下

このような課題の解決に役立つのが Power Platform の管理機能です。

Power Platform でのガバナンス＆セキュリティのポイント

これら 2 つの課題について、ガバナンスとセキュリティのトレードオフ関係を見直し、リスク最小化とローコード ソリ

これまでの課題

自由にしすぎて管理できない

制限しすぎて IT 部門が疲弊ューション価値の最大化を図ることがポイントとなります。Power Platform
は、クラウドを活かした「セキュリティ・管理と解放のバランスを上手くとり、目指す姿

安全にローコード ソリューションの価値を最大化監視・自動化」の観点で管理、開放のバランスを取り、高度なガバナンスとセキュリティを実現します。

実現手段

セキュリティ

2

監視自動化

Power Platform のガバナンスとセキュリティ概要

セキュリティ
Power Platform のセキュリティ全体像
Power Platform では、各レイヤーに対して適切なセキュリティを設定することで、根本的な情報漏えいのリスクを回避します。

例）コントソ株式会社

1
2
Power Apps

3

Power Automate

4

Dataverse

5

テナント

環境

アプリ、フロー、力スタム コネクタのリソース アクセス許可

Microsoft Dataverse

コネクタ

ここでは、
「 テナント」「 環境」「 Dataverse 」「 コネクタ」について詳しく取り上げます。

1

テナント

「テナント」は、クラウド上に作成される組織アカウントです。 Power Platform のテナントは、Microsoft 365 と同 様 のプラットフォームを利 用します。作 成したアプリへ のアクセス は 必 ず
Azure Active Directory の認証基盤を通るため、自動的にセキュアな基盤が作成可能です。また、
Azure Active Directory 側で条件付きアクセス等のセキュリティ設定を追加し、一元的に管理できることで管理コストを削減できます。

すべてのアクセス施行を確認する

シグナル
ユーザーと場所

デバイス

アクセスを許可する

多要素認証（MFA）を必須にする

アプリケーション

リアルタイム リスク

3

アクセスをブロックする

アプリとデータセキュリティ2

環境「環境」は Power Apps や Power Automate で 作成したアプリ、ワークフロー、データを保管する場所です。Power Plat form では 1 テナントに対して複 数の環境を作成可能で、役割やセキュリティ要件、リージョン、ターゲット層が異なるアプリの環境を分けて管理できます。

例）
コントソ株式会社

テナント

開発
テスト

環境既定

コントソ株式会社

Power Apps

運用

PowerAutomate

テスト

コントソ販売株式会社

Power Apps

PowerAutomate

運用

Dataverse

コントソ アメリカ

Power Apps

Power
Automate Dataverse

ユーザー

また、ユーザーにセキュリティロールを追加することで環境内での権限を制限することができます。例えば、「環境管理者 / システム管理者」「環境メーカー」「システム カスタマイザー」「 Dataverse ユーザー」といった権限を割り当てることができます。

環境管理者 /
システム管理者

環境メーカー(EnvironmentMaker)

システム
カスタマイザDataverse
ユーザー(SystemCustomizer)

詳しくはこちらhttps://docs.microsoft.com/ja-jp/power-platform/admin/database-security

3

Dataverse「 Dataverse 」は、Power Plat form で利用できる共通のデータ ストア サービスで、ロール ベースのセキュリティにより柔軟な権限設 定が 可能です。
環境内に Dataverse が作成されるとセキュリティ制御が Dataverse に引き継がれ、より細やかな権限管理が実現します。
組織全体例）テーブルごとの詳細権限設定画面（所有者がアクセス者の組織のどこにでも所属＝全 レコードに権限を持つ）

部署配下（所有者がアクセス者の部署配下に所属）

部署（所有者とアクセス者が同じ部署に所属）

ユーザー（所有者＝アクセス者）

なし

4

Power Platform のガバナンスとセキュリティ概要

4「コネクタ」を通してさまざまなアプリケーションと簡単にデータ連携ができまPower Platform では、す。安全にコネクタを利用するため、「データ損失防止ポリシー (DLP）」を作成することで、コネクタの利用範囲を制限することができます。DLP ポリシーは環境に対して設定します。

コネクタ

コネクタを「ビジネス・非ビジネス・ブロック」に分類することで、重要なビジネス データが非ビジネスのコネクタを通して流出するリスクを回避します。
（下図の例では、ビジネスデータが SNS に流出するリスクをブロックしています）

コネクタをグループ化
ビジネス

非ビジネス

同じグループのコネクタのみ接続可
ブロック
OneDrive for
Business

Dataverse

Dropbox
Office 365
Outlook

SharePoint

SharePoint

Twitter

ビジネス データの外部流出を防止

Facebook

Facebook

不用な外部サービスの利用を禁止

Excel

DropboxTwitter

環境戦略を考える
リスクを最小化しながら生産性を最大化させるためには、以下がポイントとなります。
●

目的 や セキュリティ要 件ごとに 環 境 作成 、D L P ポリシーの設 定を行う●

誰 でもアプリ作成 できる既 定 環 境 では 利 用 可 能コネクタを 最小 限にする（「 個 人の 生 産 性 向 上 用の 環 境 」と位 置 付けて活 用 する ）●環 境の 作成 、運 用プロセスを自社のポリシーに合 わ せて決 定 する

環境と DLP ポリシー設定例#1：全社的に利用を禁止するコネクタを設定#2：さらに許可するコネクタを制限（例：Microsoft 365 関連のみにするなど）

規定

トレーニング用#1#3：特定の環境に対してのみ例外用のポリシーを設定する

トレーニング用

#2

開発
テスト

開発
テスト

運用

運用

IT 部門用環境

ContosoUSA① 全社で利用を禁止する最小限のコネクタを「ブロック」もしくは「非ビジネス」として分 類し、すべての環境に適 用する。
「 ビジネス」として② 既定環境（およびトレーニング 環境など）は、広くアクセスを許可する一方、分 類したコネクタのみ許可する。厳しいポリシーを設 定することで、管理コストを削減する。

5

監視Power Platform 監視ソリューションの全体像
Power Platform では、ユーザーが実際にどのようなアクション・アクティビティを行ったかについて「Microsoft 365 アクティビティ ログ」「Power Platform 管理センター」の 2 種類のデータから確認することが可能です。

Microsoft 365 アクティビティ ログ「 Microsoft 365 アクティビティ ログ」は、マイクロソフトのサービス全体で包括的なログ記録を行い、コンプライアンス センターの監査ログに記録されます。アプリやフローの作成や削除、実行等のログが収集可能です。API や Power Shell 、Power Automate を利用して、管理の効率化や自動化が可能です。

特徴●

Microsoft 365 セキュリティおよびコンプライアンス センターに保存●

Microsoft 365 管理アクティビティ API の使用によりカスタム監視ソリューションの作成が可能●

Power Automate で監査イベントを検知してアクションとアラートを自動化

Power Platform 管理センター「 Power Platform 管理センター」では、サービス全体の導入、使用状況、および正常性の分析が可能です。

特徴●

容量分析：ストレージ容量の使用状況を可視化●

Dataverse 分析：正常性やユーザーの利用状況の追跡●

Power Apps / Power Automate 分析：利用状況、エラーを可視化6Power Platform のガバナンスとセキュリティ概要

自動化Power Platform による管理の自動化
企業独自のポリシーや運用・監査・ガバナンス プロセスに対応するためには、全体のセキュリティ・監視だけでは不足する部分が出てきます。このような課題に対して、管理を自動化できるのがローコード開発プラットフォーム Power Platform の特徴です。

Power Platform の自動化を支えるコンポーネント
Power Platform では、以下のコンポーネントを活用することで、独自のセキュリティ ポリシーの適用、運用や管理の自動化が可能となります。
●Power Platform 管理用コネクタ●Power Shell コマンドレット●

センター・オブ・エクセレンス (CoE) スターター キット

Power Platform 管理用コネクタ

Power Shell コマンドレット

センター・オブ・エクセレンス (CoE) スターター キット

Power Platform 管理用コネクタ
Power Plat form は、コネクタとして管理 用機能を提 供しています。このコネクタを Power Automate で活用すると、新規アプリ作成時に管理者に通 知するフローや、野良アプリの自動削除フローなど、独自の管理フローを作成することが 可能です。

Power Shell コマンドレット
Power Plat form の設 定情報、リソース情報の一括取得・一括処理をスクリプト形式で自動化します。従 来の手法と変わらない感覚でリソースやテナント、環境の設 定が 可能です。

7

自動化

センター・オブ・エクセレンス (CoE)スターター キット
組 織 内 で P o w e r P l a t f o r m の 運 用を 開 始 する上で 必 要となるガバナンスのベ スト プラクティスを テンプレ ートとして 提 供します 。実 際 の お 客 様 の 事 例 をもとに作ら れており 、管 理 用コ ネクタや A P I を 活 用し 、ガバ ナンスに 必 要 なコンポーネントがすべて Power Platform の機能で構成されています。

コア コンポーネント

ガバナンス コンポーネント

テナント内のリソース カタログ
● テナント全体利用状況可視化● DLP エディタ
● アプリ所有者の変更

育成コンポーネント

アプリ申請● 管理者によるアプリ審査● 特定アプリの監査● 未使用アプリ自動アーカイブ●アプリ カタログ● テンプレート カタログ
● 社内トレーニング イベント管理● Welcome メール●●「 ガバナンス コンポーネント」、エンドユーザーへの展開をCoE スターター キットは、セキュリティとガバナンスを支える「コア コンポーネント」行う「育成コンポーネント」で構成されます。
導入および展開におけるベスト プラクティス詳細はこちら

https://docs.microsoft.com/ja-jp/power-platform/guidance/

リスクの最小化と生産性の最大化のために「 制限しすぎて IT 部門が疲弊」という課題を抱えていました。一見トレードオフの従来の EUC は「自由にしすぎて管理できない」
ように見えるこの課題を解決するためには、管理と開放のバランスを取り、ローコード ソリューションの価値を安全に最大化することが求められます。
解決には「セキュリティ・監視・自動化」という 3 つの観点がポイントになります。これを可能にするのが Power Platform です。

セキュリティ

監視自動化

●

テナント

●

Dataverse●

Microsoft 365 アクティビティ ログ●

Power Platform 管理用コネクタ

●

環境

●

DLP

●

分析情報

●Power Shell●

Dataverse 監査ログ●

CoE スターター キット

もっと詳しく知りたい方はhttps://aka.ms/power-IT

Microsoft Power Platform に関する最新情報は、https://powerplatform.microsoft.com/ja-jp/ をご覧ください。
※記載されている会社および、製品名は、各社の商標または登録商標です。
※記載されている情報は、2021 年 2 月現在のものです。※製品の仕様は、予告なく変更する場合があります。あらかじめご了承ください。※本文書は情報提供のみを目的としており、2021 年 2 月時点でのマイクロソフトの見解を基に作成したものです。状況等の変化により、内容は変更される場合があります。マイクロソフトは、本文書の情報に対して明示的、黙示的または法的な、いかなる保証も行いません。

製品に関するお問い合わせは、次のインフォメーションをご利用ください。
■ インターネットホームページ https://dynamics.microsoft.com/ja-jp/contact-us/■ マイクロソフトカスタマーインフォメーションセンター 0120-167-400〈内線 : 3〉
（9:00 〜 17:30 土日祝日、弊社指定休業日を除きます）

関連資料のダウンロードはこちら
https://aka.ms/power-platform

電話番号のおかけ間違いにご注意ください。

〒108-0075 東京都港区港南 2-16-3 品川グランドセントラルタワー

6389-IP1