Power Automate x MSGraphでメンバーとしてユーザーを招待する
必要なアクセス許可
今回必要なアクセス許可の種類は以下の２つです。
User.Invite.All
Directory.AccessAsUser.All（ゲストで招待する場合は不要）
事前にAzureADでアクセス許可を設定しておきましょう。
ユーザーをメンバーとして招待する
以下のような感じで実行するとユーザーを招待することができます。
ユーザーの招待 サンプル
{
"requests": [
{
"id": 1,
"url": "/invitations",
"method": "POST",
"headers": {
"Content-Type": "application/json"
},
"body": {
"invitedUserEmailAddress": "abc@gmail.com",
"inviteRedirectUrl": "https://www.office.com/?auth=2",
"invitedUserType": "Member",
"sendInvitationMessage": true
}
}
]
}
ユーザーの招待 パラメータの解説
invitedUserEmailAddress：必須
→招待するユーザーのメールアドレスを指定します。必須です。
inviteRedirectUrl：必須
→招待後リダイレクトする先を指定できます。任意のページを指定できますが、空にすることはできません。
invitedUserType
→招待ユーザーの種類を指定できます。初期値はGuestです。ゲストでよければ指定する必要はありません。
sendInvitationMessage
→招待時にメールを送るか否かの設定です。初期値はfalseです。メールを送る必要がなければ指定する必要はありません。
上記パラメータをカスタマイズして使用してください。
他にも必要に応じてパラメータを設定することができます。
メンバーとして招待するために必要な権限
ゲストではなくメンバーとして追加するには、実行ユーザーにグローバル管理者権限が必要になります。
加えて、AzureADのアプリケーションのアクセス許可ではDirectory.AccessAsUser.Allも追加します。
これはアプリにユーザーと同様のアクセス権をもたせるものです。
権限がない場合はゲストでのみ招待することができます。
ここまででユーザーの招待をすることができます。
招待したユーザーID
応答のinvitedUserのidから招待するユーザーのIDを取得することができます。
Power Automateで続けて処理をする場合はこのユーザーIDを使うことができますね。
招待後の動作について
実行すると、ユーザーへ招待メールが送られます。リンクからアクセスすることでテナントに参加できます。
処理後、リダイレクト設定した任意のURLへ移動します。
参考URL
外部ユーザを招待する リファレンス
https://docs.microsoft.com/ja-jp/graph/api/invitation-post?view=graph-rest-1.0&tabs=http
Company Administratorについて
ディレクトリのアクセス許可
https://docs.microsoft.com/ja-jp/graph/permissions-reference#directory-permissions
Power Automate フローがソリューションに入っていると外部テナント用MSGraphのアクションが失敗する
外部テナントをMSGraphを使用して操作しようとした際に、どうもうまく動かなかった。
カスタムコネクタ作成時のテストではうまくいっていたのに。
下記のようにソリューションに入っていると失敗する。
試しにマイフローから作成すると、問題なく動作した。
感想
今回はMSGraphのことだったが、他のことでフローが失敗する場合でもソリューションから出して試してみるといいかもしれない。
ちなみに自テナントの場合はソリューションでもちゃんと動作していた。
原因は・・・不明です。
Power Automate x MSGraphで外部テナント操作用カスタムコネクタを作成する
外部テナントをMSGraphで操作するカスタムコネクタ作成について書きます。
Power AutomateとMSGraphを組み合わせると、外部テナントと連動するフローなんかもつくれてしまいます。
ざっくり手順
ざっくり、以下のような流れで作成していきます。
・AzureADでアプリの登録を行う。
・管理者の同意をもらう。
・カスタムコネクタを作成する。
・各自、自由にMSGraphを使用したPower Automateを作成する。
カスタムコネクタを作成するまでの手順はほぼ自テナントでMSGraphのカスタムコネクタを作成する手順と同様です。
下記のリンクにわかりやすい手順が乗っているので、参考にしてください。
https://docs.microsoft.com/ja-jp/graph/tutorials/flow
いくつか注意点がありますのでここに書いておきます。
管理者の同意について
アクセス許可を設定して利用するには、管理者の同意が必要になります。
設定までしても自動で管理者にメールが行ったりはしないのでとりあえずご安心ください。
管理者に同意を求める際には、ページのURLを送ればそのままダイレクトで管理者の方も開けるのでリンクを共有するのがいいと思います。
テナントIDは自分で設定する必要がある
自テナントの場合は必要ありませんが、外部テナントにつなげる場合はテナントIDを設定する必要があります。ここだけ自テナントの場合と異なるので注意してください。
テナントIDは下記の画面で設定します。
カスタムコネクタ テスト用body
テスト用のbodyを置いておくので良ければご利用ください。
{
"requests": [
{
"id": 1,
"url": "/me",
"method": "GET",
"headers": {
"Content-Type": "application/json"
},
"body": {}
}
]
}
カスタムコネクタ作成までの手順を行って、無事テストが通れば作成成功です。
一応取得した内容が外部テナントのものか、テナントIDを設定したか確認してください。
手順の通りだと自テナントを参照してしまいます。
外部テナントを対象にする場合はテナントIDを設定してください。
Power Apps ForAll + Patch で複数レコードを一括更新する
ギャラリーやコレクションで保持している変更を一括で更新したい場合、ForAll()とPatch()を組み合わせて行うことができます。
追記：新しくよりスマートなやり方の記事を書きました。ご参考にしてください！
一般的によくハマること
とりあえずForAllで更新してみようとすると、大体失敗すると思います。
Collectionやギャラリーのカラムの名前とデータソースのカラムの名前がかぶってると失敗するので、処理中に出てくるカラム名はかぶらないようにしないといけません。
いくつかのやりかた
このカラムかぶりを解消する手段として、3種類あります。
・曖昧性除去演算子で回避する
・ギャラリーに非表示コントロールを追加して回避する
・カラム名を変更して回避する
どれを使う？
方法はいくつかありますが、その中でも個人的におすすめのAddColumnsを利用した方法について書いておきます。
AddColumnsでかぶりを解消する
下記ではID、Cost、Statusの３つのカラムがかぶっているケースです。
それぞれAddColumns()で違う名前でカラムを追加して、Patch()しています。
例
ForAll(
AddColumns(
colItems,
"colID",
ID,
"colCost",
Cost,
"colStatus",
Status
),
Patch(
DataSourceItems,
LookUp(
DataSourceItems,
ID = colID
),
{
Cost: colCost,
Status: colStatus
}
)
);
このようにすることで更新を行うことができます。
上記は更新時にカラム名の変更を行っていますが、カラム名の変更をコレクションを作る段階で行ってもいいと思います。
他の方法を避けた理由
だめというわけではありませんが、他の方法を避けた理由を書いておきます。
曖昧性除去演算子の方法
委任問題が発生したため、場合によるかなとおもって避けました。コードは短いので問題なければこちらでもいいと思います。
ギャラリーの方法
ギャラリーに出していない場合も考えられますし、非表示のコントロールを追加するのも嫌な感じがしたので避けました。
他の方法の詳細については、下記のサイトに乗っています。
参考URL
How to bulk update records in PowerApps
https://powerapps.microsoft.com/ja-jp/blog/bulk-update-using-forall-and-patch/
AddColumns リファレンス
https://docs.microsoft.com/ja-jp/powerapps/maker/canvas-apps/functions/function-table-shaping
Patch リファレンス
https://docs.microsoft.com/ja-jp/powerapps/maker/canvas-apps/functions/function-patch
Common Data Service x Power Automateでトランザクション処理を行う
Common Data Serviceに対してトランザクション処理を行いたい場合、Power Automateで行うことができます。
トランザクションでなにができる？
トランザクション（変更セット、Change set）内では、CDSの
・Create
・Update
・Delete
が実行可能です。
処理の途中でエラーが発生すると、それまでのアクションは無効可されてなかったことにしてくれます。
一連の連動したアクションを実行したい場合に利用できます。
手順
まずソリューションからFlowを新規作成します。
トリガーはとりあえずなんでもいいです。
Common Data Service (current environment) コネクタの
Executes a changeset requestアクションを選択します。
※Executes a changeset requestが見当たらない場合はコネクタが間違っていないか確認してください。
Executes a changeset requestアクションの中に、トランザクションに含めたいアクションを追加していきます。この中ではCDSのCreate,Update,Deleteアクションのみ追加することができます。
成功パターン
DeleteやCreateなど異なるアクションも組み合わせることができます。
失敗パターン
試しに途中で失敗する処理を実行したところ、無事に途中の処理をなかったことにしてくれました。
注意点
手順にもありますがソリューションからPower Automateを作成する必要があります。
マイフローからは作成できません。
また、コネクタが2種類出てくる場合は、Common Data Service (current environment) を選択してください。
参考URL
Whats new in common data service connector
https://www.briteglobal.com/blogs/community/whats-new-in-common-data-service-connector/
