---
title: デスクトップフローのDLPポリシーを設定する
url: "https://www.geekfujiwara.com/tech/powerplatform/6405/"
author: ギークフジワラ
published: "2025-02-20T04:48:29+00:00"
updated: "2025-04-12T00:42:14+00:00"
categories: [Power Platform]
description: "デスクトップフローには魅力的なアクションが提供されていますが、管理者の目線からすると PowerShell スクリプトをブロックしたいなど、Power Automate デスクトップは利用させたいが、一部のアクションを制限したいニーズが有る…"
---

# デスクトップフローのDLPポリシーを設定する

デスクトップフローには魅力的なアクションが提供されていますが、管理者の目線からすると PowerShell スクリプトをブロックしたいなど、Power Automate デスクトップは利用させたいが、一部のアクションを制限したいニーズが有るかと思います。

:::raw
<!-- wp:sgb/message {"message":"アクションの制御"} -->
<div class="wp-block-sgb-message"><div class="memo sng-shadow-0" style="border-radius:0px;background-color:#fff9e6;color:#ffb36b"><div class="memo_ttl dfont"><span class="sng-box-msg__icon" style="background:#ffb36b"><i class="fas fa-pencil-alt"></i></span><div class="sng-box-msg__title">アクションの制御</div></div><div class="sng-box-msg__contents"><!-- wp:paragraph -->
<p>デスクトップフローの使用は許可したいが、一部のアクションはブロックしたい - 例えばスクリプトのメニューはこの位置にありますが、この機能だけブロックしたいときなどに有効です。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":6406,"sizeSlug":"full","linkDestination":"none","className":"is-style-sango-with-border"} -->
<figure class="wp-block-image size-full is-style-sango-with-border"><img src="https://www.geekfujiwara.com/wp-content/uploads/2025/02/image-36.png" alt="" class="wp-image-6406"/></figure>
<!-- /wp:image --></div></div></div>
<!-- /wp:sgb/message -->
:::

今回はそういった、**一部のアクションのみをDLP (データ損失防止) ポリシーにて制限する方法**をご紹介します。

## 前提条件

アクションごとの制御には、マネージド環境が必要です。

https://www.geekfujiwara.com/tech/powerplatform/4253/

[Power Platform 管理センター](https://admin.powerplatform.microsoft.com/security/dataprotection)での適切な権限が必要です。

## ブロック可能なポリシー

以下のようなデスクトップフローアクションをブロックすることが出来ます。項目が多いので以下のクリックしていただくと開いて項目を確認することが出来ます。

:::raw
<!-- wp:sgb/accordion {"inputId":"8c3c5abc-f70f-4b27-a0b0-a366a35fdc40","title":"デスクトップフロー DLPポリシー"} -->
<div class="wp-block-sgb-accordion"><input id="toggle-checkbox-8c3c5abc-f70f-4b27-a0b0-a366a35fdc40" class="sgb-acc__input" type="checkbox"/><label class="sgb-acc__title" for="toggle-checkbox-8c3c5abc-f70f-4b27-a0b0-a366a35fdc40" style="color:#333;background-color:#FFF">デスクトップフロー DLPポリシー</label><div class="sgb-acc__content sgb-acc__content--save"><!-- wp:table {"blockId":"id-6a9f073d-e918-4db3-a72f-726d82ea8c7a"} -->
<figure class="wp-block-table"><table class="has-fixed-layout"><thead><tr><th>名前</th><th>ブロック可能</th><th>エンドポイント構成可能</th><th>クラス</th><th>公開元</th><th>URL</th></tr></thead><tbody><tr><td>Active Directory</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/azure/active-directory/">https://learn.microsoft.com/ja-jp/azure/active-directory/</a></td></tr><tr><td>AWS</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://aws.amazon.com/jp/">https://aws.amazon.com/jp/</a></td></tr><tr><td>Azure</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://azure.microsoft.com/ja-jp/">https://azure.microsoft.com/ja-jp/</a></td></tr><tr><td>クリップボード</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://support.microsoft.com/ja-jp/windows/clipboard-in-windows-10-7b8a6bb1-8a8e-4d2b-9f6b-1bb9b6cfb7c7">https://support.microsoft.com/ja-jp/windows/clipboard-in-windows-10-7b8a6bb1-8a8e-4d2b-9f6b-1bb9b6cfb7c7</a></td></tr><tr><td>CMD セッション</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/windows-server/administration/windows-commands/windows-commands">https://learn.microsoft.com/ja-jp/windows-server/administration/windows-commands/windows-commands</a></td></tr><tr><td>圧縮</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://support.microsoft.com/ja-jp/windows/compress-and-uncompress-files-zip-files-4d7a0e3e-9b5d-4a9c-9a5e-6e8b5a6b8f5e">https://support.microsoft.com/ja-jp/windows/compress-and-uncompress-files-zip-files-4d7a0e3e-9b5d-4a9c-9a5e-6e8b5a6b8f5e</a></td></tr><tr><td>カスタム アクション</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/power-automate/custom-actions">https://learn.microsoft.com/ja-jp/power-automate/custom-actions</a></td></tr><tr><td>暗号化</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/windows/security/information-protection/bitlocker/bitlocker-overview">https://learn.microsoft.com/ja-jp/windows/security/information-protection/bitlocker/bitlocker-overview</a></td></tr><tr><td>CyberArk</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://www.cyberark.com/">https://www.cyberark.com/</a></td></tr><tr><td>データベース</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/sql/?view=sql-server-ver15">https://learn.microsoft.com/ja-jp/sql/?view=sql-server-ver15</a></td></tr><tr><td>Microsoft コグニティブ</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://azure.microsoft.com/ja-jp/services/cognitive-services/">https://azure.microsoft.com/ja-jp/services/cognitive-services/</a></td></tr><tr><td>マウスとキーボード</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://support.microsoft.com/ja-jp/help/17417/windows-mouse-keyboard">https://support.microsoft.com/ja-jp/help/17417/windows-mouse-keyboard</a></td></tr><tr><td>OCR</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://azure.microsoft.com/ja-jp/services/cognitive-services/computer-vision/">https://azure.microsoft.com/ja-jp/services/cognitive-services/computer-vision/</a></td></tr><tr><td>Outlook</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://outlook.live.com/owa/">https://outlook.live.com/owa/</a></td></tr><tr><td>PDF</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://www.adobe.com/jp/acrobat/pdf-reader.html">https://www.adobe.com/jp/acrobat/pdf-reader.html</a></td></tr><tr><td>Power Automate シークレット変数</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/power-automate/desktop-flows/variable-types">https://learn.microsoft.com/ja-jp/power-automate/desktop-flows/variable-types</a></td></tr><tr><td>フローを実行する</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/power-automate/run-flow">https://learn.microsoft.com/ja-jp/power-automate/run-flow</a></td></tr><tr><td>SAP 自動化</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://www.sap.com/japan/products/automation.html">https://www.sap.com/japan/products/automation.html</a></td></tr><tr><td>Windows サービス</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/windows/win32/services/">https://learn.microsoft.com/ja-jp/windows/win32/services/</a></td></tr><tr><td>システム</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/windows/win32/sysinfo/">https://learn.microsoft.com/ja-jp/windows/win32/sysinfo/</a></td></tr><tr><td>ターミナル エミュレーション</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/windows/terminal/">https://learn.microsoft.com/ja-jp/windows/terminal/</a></td></tr><tr><td>UI オートメーション</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/windows/win32/winauto/entry-uiauto-win32">https://learn.microsoft.com/ja-jp/windows/win32/winauto/entry-uiauto-win32</a></td></tr><tr><td>HTTP</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://developer.mozilla.org/ja/docs/Web/HTTP">https://developer.mozilla.org/ja/docs/Web/HTTP</a></td></tr><tr><td>ブラウザー自動化</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/microsoft-edge/webdriver-chromium/">https://learn.microsoft.com/ja-jp/microsoft-edge/webdriver-chromium/</a></td></tr><tr><td>Word</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://www.microsoft.com/ja-jp/microsoft-365/word">https://www.microsoft.com/ja-jp/microsoft-365/word</a></td></tr><tr><td>作業キュー</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/power-automate/desktop-flows/queues">https://learn.microsoft.com/ja-jp/power-automate/desktop-flows/queues</a></td></tr><tr><td>ワークステーション</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://learn.microsoft.com/ja-jp/windows/win32/wmisdk/wmi-tasks-for-operating-system-administrators">https://learn.microsoft.com/ja-jp/windows/win32/wmisdk/wmi-tasks-for-operating-system-administrators</a></td></tr><tr><td>XML</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://www.w3.org/XML/">https://www.w3.org/XML/</a></td></tr><tr><td>Access</td><td>はい</td><td>いいえ</td><td>デスクトップ フロー</td><td>Microsoft</td><td><a href="https://www.microsoft.com/ja-jp/microsoft-365/access ">https://www.microsoft.com/ja-jp/microsoft-365/access </a></td></tr></tbody></table></figure>
<!-- /wp:table --></div></div>
<!-- /wp:sgb/accordion -->
:::

## 環境の構成案

例えば、以下のようにデスクトップフローの作成を許可する環境するがアクションごとに制御する環境と、その他ブロックする環境を作成する場合以下のように設定することで実現できます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/02/image-44-1024x480.png)

今回はこのシナリオでの設定方法をご紹介します。

## 作業の流れ

以下のような手順で行うことが出来ます。

:::raw
<!-- wp:sgb/timeline -->
<div class="wp-block-sgb-timeline"><div class="sgb-tl"><!-- wp:sgb/timeline-item {"itemTitle":"ブロックするコネクターと環境を決定する"} -->
<div class="wp-block-sgb-timeline-item sgb-tl-item"><div class="sgb-tl-item__label--default"></div><div class="sgb-tl-item__title">ブロックするコネクターと環境を決定する</div><div class="sgb-tl-item__main"><!-- wp:paragraph -->
<p>リスクの検討とその計画を行います。重要な概念を抑えておきましょう。</p>
<!-- /wp:paragraph --></div><div class="sgb-tl-item__marker main-bdr main-bc"></div></div>
<!-- /wp:sgb/timeline-item -->

<!-- wp:sgb/timeline-item {"itemTitle":"環境をマネージド環境に設定する"} -->
<div class="wp-block-sgb-timeline-item sgb-tl-item"><div class="sgb-tl-item__label--default"></div><div class="sgb-tl-item__title">環境をマネージド環境に設定する</div><div class="sgb-tl-item__main"><!-- wp:paragraph -->
<p>マネージド環境が有効になっている環境にてアクション単位での設定を行うことが出来ます。</p>
<!-- /wp:paragraph --></div><div class="sgb-tl-item__marker main-bdr main-bc"></div></div>
<!-- /wp:sgb/timeline-item -->

<!-- wp:sgb/timeline-item {"itemTitle":"デスクトップフローを利用しない環境のデスクトップフローの実行をブロックする"} -->
<div class="wp-block-sgb-timeline-item sgb-tl-item"><div class="sgb-tl-item__label--default"></div><div class="sgb-tl-item__title">デスクトップフローを利用しない環境のデスクトップフローの実行をブロックする</div><div class="sgb-tl-item__main"><!-- wp:paragraph -->
<p>デスクトップフローのコネクタをDLPポリシーでブロックすることが出来ます。これを用いて、特定の環境以外でクラウドフローからのデスクトップフローの実行をブロックすることが出来ます。必要に応じて、<a href="https://learn.microsoft.com/ja-jp/power-automate/desktop-flows/governance#allow-users-to-select-an-organization-in-power-automate-for-desktop">組織の選択オプションを無効</a>にします。</p>
<!-- /wp:paragraph --></div><div class="sgb-tl-item__marker main-bdr main-bc"></div></div>
<!-- /wp:sgb/timeline-item -->

<!-- wp:sgb/timeline-item {"itemTitle":"デスクトップフローを利用する環境のDLPポリシーを作成する"} -->
<div class="wp-block-sgb-timeline-item sgb-tl-item"><div class="sgb-tl-item__label--default"></div><div class="sgb-tl-item__title">デスクトップフローを利用する環境のDLPポリシーを作成する</div><div class="sgb-tl-item__main"><!-- wp:paragraph -->
<p>デスクトップフローを利用する環境でのアクション単位でのDLPポリシーを設定します。</p>
<!-- /wp:paragraph --></div><div class="sgb-tl-item__marker main-bdr main-bc"></div></div>
<!-- /wp:sgb/timeline-item --></div></div>
<!-- /wp:sgb/timeline -->
:::

## 実際の作業イメージ

### 環境をマネージド環境に設定する

デスクトップフローを実行する環境をマネージド環境に設定します。設定方法は以下の記事で紹介しています。

https://www.geekfujiwara.com/tech/powerplatform/4253/

### デスクトップフローの実行をブロックする

このコネクターのブロックにはマネージド環境は必要ありません。したがって、アクションごとのDLPを行う特定の環境のみをマネージド環境にすることで詳細の設定を行うことが出来ます。まとめると以下のとおりです。

| 環境 | マネージド環境 | 設定するDLPポリシー |
| --- | --- | --- |
| デスクトップフローを実行する環境 | 必要 | デスクトップフローは許可し、不要なアクションをブロックする |
| 実行しないその他の環境 | 任意 | クラウドフローからのデスクトップフローのブロックを行う  <br>さらに、必要に応じて[組織の選択オプションを無効](https://learn.microsoft.com/ja-jp/power-automate/desktop-flows/governance#allow-users-to-select-an-organization-in-power-automate-for-desktop)にする |

デスクトップフローのDLPポリシーを設定する環境以外では、クラウドフローから呼ぶデスクトップフローの実行をブロックすることができます。以下のネクタを利用することが出来ます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/02/image-42-1024x693.png)

ビジネスまたはブロックを選択することが出来ます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/02/image-43.png)

#### レジストリキー

続けて、必要に応じて、[組織の選択オプションを無効](https://learn.microsoft.com/ja-jp/power-automate/desktop-flows/governance#allow-users-to-select-an-organization-in-power-automate-for-desktop)にします。

次のレジストリ エントリを使用して、ユーザーがデスクトップ用 Power Automate で特定の組織を選択できないようにすることができます。

| ハイブ | キー | 件名 | タイプ |
| --- | --- | --- | --- |
| HKEY\_LOCAL\_MACHINE | SOFTWARE\\Microsoft\\Power Automate Desktop | EnableOrganizationPicker | 文字列 |

##### 

- **"isEnabled":1**: ログインしているユーザーは、デスクトップコンソール用 Power Automate の **組織の切り替え** オプションを使用して、好みの組織を選択できます。
- **"isEnabled":0**: ログインしているユーザーは、自分たちの好みの組織を選択することはできず、**組織の切り替え** オプションは無効化されます。
- **"organizationList":\[OrgID(s)\]** (例えば、`organizationList:["10z677m8-l4v6-9cm5-c6n6-r1747rp5338k","86d487j7-y1t2-9gk7-k7n2-x5079jq4619r"]`): 指定された ID がリストされている組織は、ログイン中に接続できるようになります。
- **"selectOrganizationFromListIsEnabled":1**: デスクトップ用 Power Automate は、サインイン中に、組織の順番に基づいて "**organizationList** 値で指定された各組織に接続を試みます。
- **"selectOrganizationFromListIsEnabled":0**: **organizationList** 値で指定されたリストは、ログイン時に考慮されません。
-

> [!TIP]
> "isEnabled" 値は、**organizationList** 値および **selectOrganizationFromListIsEnabled** 値とは関係ありません。 **isEnabled** の値は、サインインしたユーザーが **Switch organization** オプションを使用できるかどうかを定義しますが、**organizationList** および **selectOrganizationFromListIsEnabled**の値は、デスクトップ用 Power Automate がサインイン手続き中に自動的に接続を試みる組織を定義します。

### ブロックするコネクターと環境を決定する

データ損失防止ポリシーは、Power Platform を管理するうえで最も重要な項目の一つです。組織として以下のようなポイントは抑えておきましょう。

{.accent}
1. **データ分類の明確化**: 
    - 機密データ、重要データ、一般データなど、データの分類を明確にします。
    - 各分類に対する保護レベルを設定します。
2. **アクセス制御の設定**: 
    - 誰がどのデータにアクセスできるかを定義します。
    - 必要に応じて、役割ベースのアクセス制御（RBAC）を導入します。
3. **データ転送の制限**: 
    - 機密データの外部転送を制限します。
    - 特定のアプリケーションやデバイスへのデータ転送を制御します。
4. **監視とログ記録**: 
    - データアクセスや転送の監視を行い、不正な活動を検出します。
    - ログを記録し、定期的にレビューします。
5. **ポリシーの定期的な見直し**: 
    - DLPポリシーを定期的に見直し、最新のセキュリティ要件に適合させます。
    - 新しい脅威や技術の進化に対応するために、ポリシーを更新します。
6. **ユーザー教育とトレーニング**: 
    - ユーザーに対してDLPポリシーの重要性を教育します。
    - ポリシーに従ったデータの取り扱い方法をトレーニングします。

### DLPポリシーを作成する

Power Platform 管理センターのデータとプライバシー &gt; データ ポリシー から設定します。

[データ保護とプライバシー - Power Platform \| Microsoft Learn](https://learn.microsoft.com/ja-jp/power-platform/admin/security/data-protection-privacy)

![](https://www.geekfujiwara.com/wp-content/uploads/2025/02/image-37.png)

ポリシー名を決定し、事前構築済みコネクタの一覧にて、クラスでフィルターしてデスクトップフローのアクションのみを表示します。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/02/image-38-1024x511.png)

このようにデスクトップフローで制限できるアクションの一覧のみに絞り込むことが出来ました。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/02/image-39-1024x511.png)

ブロックしたいアクションを選択し、画面上のブロックボタンをクリックします。

> [!TIP]
> ビジネスに移動することも出来ます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/02/image-40-1024x511.png)

今回はスクリプトをブロックしてみます。

ブロックすることが出来ました。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/02/image-41-1024x511.png)

これで残りのプロセスにて、制限したい環境を指定して完了します。

以上で完了です。

ご参考になれば幸いです。