Power Appsの生成ページ、独自APIと監視に対応へ 管理者が決める権限とログ

Microsoftは10月21日、Microsoft 365のロードマップに、Power Appsの「生成ページ」の2つの機能を載せました。生成ページは、モデル駆動型アプリの中で、作りたいページを言葉で説明すると、AIがページ(Reactのコード)を作る機能です。今回、そのページから社内の処理(独自のAPI)を呼べるようになり、動きをApplication Insightsで見張れるようになります。現場が自分でページを作れる範囲が広がるため、情シスは権限とログの扱いを先に決めておく必要があります。

2つの機能

Learnの説明:プレビュー、使う人の権限、地域の制限

Microsoft Learnの生成ページの説明(9月28日更新)には、次の注意があります。

• コネクタ、独自のAPI、Application Insightsの記録は、どれもプレビューの機能で、本番での利用は想定していない
• 独自のAPIは、サインインしている利用者の文脈で動き、Dataverseのセキュリティに従う
• Application Insightsに書き出すには、管理者がPower Platform管理センターで、環境のApplication Insightsへの書き出しを設定する必要がある
• ブラウザで作る生成ページは、Power Platformの環境が米国、英国、オーストラリア、シンガポールのどれかにある場合だけ使える

Application Insightsへの書き出しの説明によると、この書き出しはマネージド環境だけで使えます。設定するには、Microsoft EntraでPower Platform管理者かDynamics 365管理者の役割を持ち、Dataverseの環境でも環境管理者かシステム管理者の役割を持つ必要があります。独自のAPIの説明では、呼び出しに要る権限(ExecutePrivilegeName)を設定して、呼べる人を絞る方法が示されています。

影響する会社・しない会社

• 影響する: Power Appsのモデル駆動型アプリを使い、現場の人がページを作れるようにしている会社です。AIで作ったページから、承認や計算などの業務の処理を直接呼べるようになります。
• 影響する: Power Platformの監視に、Azure Application Insightsを使っている、または使う予定の会社です。生成ページの動きも、同じ場所に集められます。
• 影響しない(今は): Power Platformの環境を日本の地域に置いている会社です。ブラウザで作る生成ページそのものが、10月22日の時点で対象の地域に入っていません。

情シスが今日やること

1. 生成ページを使える環境を確かめる。 社内のPower Platformの環境が、どの地域にあるかを一覧にします。米国などの環境で、現場がすでに生成ページを試していないかも確かめます。
2. 独自のAPIの権限を見直す。 Dataverseの独自のAPIを作っている場合は、呼び出しに要る権限(ExecutePrivilegeName)を設定しているかを確かめます。生成ページから呼ばれると、作った人が思っていなかった画面からも処理が動くことになります(当社の見立て)。
3. プレビューは本番に使わないと決める。 Learnの注意どおり、プレビューの間は検証用の環境に限る、という決まりを、現場の作る人に伝えます。
4. 監視の書き出しの担当を決める。 Application Insightsへの書き出しは、マネージド環境で、管理者だけが設定できます。どの環境の記録を、どのApplication Insightsに集め、誰が見るかを決めます。記録にどんな情報が入るかは、検証用の環境で先に確かめます(当社の見立て)。