#システム管理者ロールの自動付与オプションの有効化後に取る追加の操作

Power Apps アプリ、Power Automate、ソリューション、Power Pages、Copilot Studio オブジェクト タイプのスキャン プロファイルで すべての Power Platform 環境に対するシステム管理者ロールを自動付与する オプションを有効化した後の追加操作を完了するには、以下の説明を参照してください。

#必要な権限の付与

必要な権限を関連するアプリに付与するには、以下の説明を参照してください。

1. 管理 > アプリ管理 に移動します。

2. 特定の権限を付与するアプリを選択し、[再承認] をクリックします。関連するアプリは、以下のとおりです。

   • EnPower for Power Platform

   • Fly for Power Platform

   • Insights for Power Platform

   • Cloud Governance for Power Platform

   • 委任されたアクセス許可を持つカスタム Azure アプリ

   • 委任アプリ

   • AgentPulse

3. ポップアップ ウィンドウで、ユーザーの同意 オプションを選択して、[同意を続行] をクリックします。

   

4. 範囲に必要な権限 (https://api.powerplatform.com/UserManagement.Users.Apply) を含めるには、Microsoft アカウント サインイン ページの URL を変更してください。完全な範囲は以下である必要があります。

   scope=openid%20profile%20offline_access%20https://api.powerplatform.com/UserManagement.Users.Apply

   

5. ユーザー名およびパスワードを提供して、ユーザーの同意プロセスを完了します。

6. アプリに同意できない場合、シナリオに基づいて以下の方法を参照してください。

   • ユーザーの同意はテナント設定よってブロックされている場合、関連する通知が表示されます。Microsoft 365 グローバル管理者に連絡して、以下の 承認が必要 または 管理者の承認が必要 セクションの説明を参照してください。

   • 以下のエラー メッセージが表示された場合、Microsoft 記事ステップ 2. API アクセス許可の構成 を参照して、Power Platform API サービス プリンシパルを手動で作成してください。

     AADSTS650052: The app is trying to access a service '8578e004-a5c6-46e7-913e-12f58912df43' (Power Platform API) that your organization 'domain.com' lacks a service principal for. Contact your IT admin to review the configuration of your service subscriptions or consent to the application in order to create the required service principal.

   上記の問題の修正後、ステップ 1 からステップ 5 の順番に従って、必要な権限を関連するアプリに付与してください。

#承認が必要

以下のような 承認が必要 メッセージを受信した場合、理由を提供して、[承認を要求] をクリックしてグローバル管理者にメールを送信します。

グローバル管理者は以下の説明を参照し、権限を確認してアプリに同意を付与することができます。

1. 管理要求を確認することを通知するメールを受信した場合、[要求の確認] リンクをクリックして、同意要求を確認します。

   

2. 通知メールを受信しなかった場合、Microsoft Entra ID > エンタープライズ アプリケーション > 管理者の同意要求 > 保留中 に移動して、同意の要求を確認します。

   

#管理者の承認が必要

以下のような 管理者の承認が必要 メッセージを受信した場合、グローバル管理者は、以下の URL にアクセスし、権限を確認してアプリに同意する必要があります。

https://login.microsoftonline.com/[tenant_id]/v2.0/adminConsent?client_id=[client_id]&scope=openid%20profile%20offline_access%20https://api.powerplatform.com/UserManagement.Users.Apply&redirect_uri=https://portal.azure.com/TokenAuthorize

[tenant_id] および [client_id] コンポーネントを Microsoft 365 テナントの情報で置き換える必要がることに注意してください。