Microsoft Dataverse for Teams 環境について

2020年9月に導入された Microsoft Dataverse for Teams は、 Microsoft Teams ユーザーが、 Microsoft Teams 、、 Power Apps を使用してカスタム アプリ、ボット、フローを構築できるようにする、 Microsoft Copilot Studioの組み込みの ローコード データ プラットフォームです Power Automate。 Microsoft Dataverse 上に構築された Dataverse for Teams は、リレーショナル データ ストレージ、豊富なデータ タイプ、エンタープライズ グレードのガバナンス、そして Microsoft Teams アプリ ストアへのワンクリック ソリューションの展開を提供します。 詳細: Dataverse for Teams 概要

Microsoft Teams で初めて アプリ や ボット を作成したり、アプリ カタログから初めて Power Apps を使用して作成したアプリをインストールしたりすると、選択したチームの Dataverse for Teams 環境が自動的に作成されます。 Dataverse for Teams 環境は、チーム固有のデータ、アプリ、フローを保存、管理、共有するために使用されます。 各チームはひとつの環境を持つことができ、チーム内の Power Apps を使用して作成されたアプリで作成したデータ、アプリ、ボット、フローはすべて、そのチームの Dataverse for Teams データベースから利用できます。

環境一覧の 種類 カラムを利用して、Power Platform 管理センター の Dataverse for Teams 環境を識別することができます。

ライセンスと制限

Teams 内の Microsoft Power Platform アプリへのアクセスに関しては、以下に注意してください:

• Dataverse for Teams は、EDU A1 および SUB SKU のプランを除き、Microsoft Power Platform と Microsoft Teams の機能を持つ一部の Microsoft 365 サブスクリプションの一部として提供されます。

• Dataverse for Teams を使用する Microsoft Teams で作成されたアプリは、試用版またはスタンドアロンの Power Apps ライセンスをお持ちの場合は、Web ブラウザーで Microsoft Teams 外からアクセスできるようになります。 ただし、次の点に注意してください。

  • Teams で作成されたアプリは、make.powerapps.com または Power Apps モバイル アプリのアプリのリストに表示されません。 これらのアプリを実行する唯一の方法は、Power Apps モバイル アプリで Web サイトに移動またはブラウザーで開くを使用して Teams から Web ブラウザーでアプリを起動する方法です。
  • Teams の外部で実行すると、Teams 統合オブジェクトの値は使用できなくなります。

• Dataverse API アクセスを含むスタンドアロンの Power Apps または Power Automate を使用する場合は、Dataverse for Teams 環境を Dataverse にアップグレードする必要があります。

• Teams は、チーム内で Dataverse for Teams データベースのアプリ、ボット、フロー、データにアクセスできるゲストを招待できます。 ただし、アプリのインストール、作成、または編集は許可されていません。 チームでアプリを検出して実行することのみできます。

• Dataverse for Teams への直接の API アクセスは提供されず、Microsoft Teams クライアントに組み込まれたアプリ、ボット、フローのみが Dataverse for Teams ランタイムにアクセスできるようになります。

詳細: Dataverse for Teams のライセンスに関する FAQ

環境のライフサイクル

このセクションでは、Dataverse for Teams 環境で許可される主要なライフサイクル操作の概要について説明します。

環境の有効期間は、それが作成されたチームに関連付けられます。 環境を Dataverse にアップグレードする場合、環境は Microsoft Teams 外部のアプリケーションで使用できるため、1:1 マッピングは保証されません。 アップグレードされた環境は、Power Apps ライセンスに関連付けられたライフサイクル ルールと環境の構成に拘束されます。

コピーおよびリセット操作などの、一部の操作は既定でブロックされます。 この機能が必要なシナリオでは、Dataverse データベースの環境を使用します。 詳細については、前のテーブルを参照してください。

Dataverse for Teams 環境へのユーザー アクセス

Dataverse for Teams のように、アプリやボット、データの開発や利用を共同で行うことができる環境では、サービス内のさまざまな種類のロールにどのようにアクセス権が付与されているかを理解することが重要です。

このセクションでは、ユーザーによる Dataverse for Teams の環境やリソースへのアクセスについてまとめています。

概念モデル

Microsoft Teams のすべてのチームはMicrosoft 365 のグループと 1 対 1 でリンクしています。

Microsoft 365 グループは、所有者とメンバーの 2 種類のユーザー メンバーシップをサポートしています。 メンバーは、顧客自身のテナントまたはゲスト テナントからのユーザーになることができます。 チームで行ったユーザー管理 (追加、削除、ユーザータイプの変更) は、Microsoft 365 ループにも反映され、その逆も同様です。

Dataverse for Teams 環境とそのリソース (アプリ、データ) へのアクセスは、チーム内のユーザーに制限されます。 チームにリンクされた Microsoft 365 グループは Dataverse for Teams 環境に自動的に関連付けられ、そのグループのユーザーにはアクセスが制限されます。 Dataverse for Teams 環境に関連付けられたこの Microsoft 365 グループは、その環境が Dataverse にアップグレードされるまで編集できません。

Dataverse データベースの環境にユーザーを追加するモデルと、Dataverse for Teams 環境にユーザーを追加するモデルには違いがあります。 次のテーブルで、違いについて説明します。

ロールの割り当て

Dataverse for Teams 環境設定とアクション

Dataverse for Teams 環境の設定を変更するには、環境> [Dataverse for Teams 環境の選択] >設定s に移動します。

ユーザーとアクセス許可

環境内のユーザーを指定して、Dataverse for Teams 環境のアプリ、ボット、およびデータへのアクセスを提供できます。

1. Power Platform 管理センター にある、左側のペインで 環境 を選択し、Dataverse for Teams 環境を選択します。

2. 設定を選択します。

3. ユーザー + アクセス許可を選択してから、ユーザーを選択します。

4. Dataverse for Teams 環境のメンバーである有効なユーザーと無効なユーザーの一覧が表示されます。 リストからユーザーを選択して、診断を実行し、アクセスの詳細と状態を表示できます。

5. + ユーザーの追加 を選択し、選択した Dataverse for Teams 環境にテナント ユーザーを追加します。

   

6. Dataverse for Teams 環境にユーザーを追加するためのユーザー アクセス要件を満たすユーザーの名前、またはメール アドレスを入力し、追加 を選択します。

   

7. 最新の情報に更新を選択し、一覧に追加されたユーザーを表示します。

Dataverse for Teams 環境を削除する

Dataverse for Teams 環境を削除するには、環境の一覧から選択し、削除 を選択します。

Dataverse for Teams 環境を運用にアップグレードする

本番環境へのアップグレードを選択します。 詳細: アップグレード プロセス

キャパシティ制限

Dataverse for Teams 環境によるキャパシティの消費は、テナントのキャパシティ制限にはカウントされません。 代わりに、Dataverse for Teams 環境で使用するキャパシティ プールを提供し、テナントの Microsoft Power Platform Dataverse キャパシティ プールとは区別します。 これら 2 つのプール間でキャパシティを転送することはできません。

Dataverse for Teams 環境に対する環境ごとの制限: Dataverse for Teams 環境 ごとに2 GBのデータベースとファイル ストレージが提供され、この量の一部はシステム使用のために予約されます。 テナント内の各 Dataverse for Teams 環境の消費量を確認するには、Power Platform 管理センター (https://aka.ms/ppac) に移動し、リソース>キャパシティ>Microsoft Teams キャパシティ の順に移動します。

テナント全体の環境の制限: 各テナントには、次の表で定義されている環境に関連する制限もあります。 Dataverse for Teams Dataverse for Teams

実施

顧客が環境レベルまたはテナント全体の Microsoft Teams 制限に近づき、それを超えると、次のアクションが実行されます。

環境レベルの施行措置

チーム内の Dataverse for Teams 環境が 2 GB のキャパシティ制限に近づいた場合、または制限に達した場合、以下のアクションが実行されます:

• 制限の 80% で、Microsoft Teams ユーザーには、キャパシティ制限に近づいていることを通知するメッセージが Microsoft Teams メーカー エクスペリエンスに表示されます。 この時点で、ストレージの使用量を減らすか、他のオプションについて管理者に問い合わせることをお勧めします。
• 上限の 100% では、既存のアプリ、チャットボット、フローはすべて機能し続け、既存のアプリを更新することができます。 しかし、容量制限に達した結果、新しいアプリやボット、フロー、テーブルを作成したり、インストールしたりすることはできません。

テナント レベルの施行

テナントが前述のテナント全体の Microsoft Teams の制限に近づくか到達したとき、次のアクションが実行されます:

• 制限の 80％ になると、容量が制限に達していることを示す通知がテナントの管理者 (Microsoft 365 グローバル管理者、Power Platform 管理者、Dynamics 365 管理者) に送られます。 管理者は、ストレージ使用量を減らすか、Dataverse for Teams 環境の一部をアップグレードすることを検討するよう勧められます。
• 制限値の 100% になると、新しい Dataverse for Teams 環境の作成がブロックされます。 新しい Dataverse for Teams 環境を作成しようとしたユーザーは、キャパシティ制限に達したため、テナント管理者に連絡するように求められます。 また、既存の Dataverse for Teams 環境では、新しいアプリ、チャットボット、フロー、テーブルの作成やインストールは許可されていません。

環境レベルの施行について説明したように、既存のアプリは引き続き期待どおりに機能します。

アップグレード処理

Dataverse for Teams 環境をアップグレードするためのハイレベルなフローとビジネス ルールは以下の通りです。

テナント管理者は、Dataverse for Teams 環境を Dataverse データベース環境にアップグレードすることができます。 一般的なフローは次のとおりです。

1. チーム内では、Microsoft Teams ユーザーは、Microsoft Teams の Power Apps アプリ作成エクスペリエンスを使用して作成された新しい統合アプリを作成するか、既存の Dataverse for Teams 環境ベースのアプリをインストールしてアプリを作成するかを選択します。 この時点で、当該チームに Dataverse for Teams 環境がプロビジョニングされます。

2. Dataverse for Teams 環境に保存されているデータは時間の経過とともに増加し、最終的にはこれらの環境が持つキャパシティの上限 (2GB) に達します。 この時点で、既存のアプリは引き続き運用しますが、新しいアプリケーションを作成またはインストールすることはできません。 顧客は、テナント管理者に連絡して、Dataverse for Teams 環境を Dataverse にアップグレードし、より多くのキャパシティを取得するように指示されます。 また、Microsoft Teams ユーザーが Dataverse の特定の機能を使用したいという理由で、管理者に環境のアップグレードを要求することもできます。

3. 管理者は、Microsoft Teams ユーザーからの要求を確認し、環境を Microsoft Teams から Dataverse にアップグレードすることを決定します。 この時点で、管理者は Power Platform 管理センターの環境ビューに移動してアップグレードを実行します。

   Note

   アップグレードを成功させるためには、テナントには、アップグレードされる Dataverse for Teams 環境のサイズと少なくとも同じ使用可能なキャパシティが必要です。 アップグレード後、アップグレードされた Dataverse for Teams 環境の消費キャパシティは、テナントのキャパシティにカウントされます。 テナントのキャパシティが不足しているときに Dataverse for Teams 環境をアップグレードしようとすると、アップグレード操作がブロックされ、エラー メッセージが表示されます。

4. 管理者にはアップグレードを促すメッセージが表示され、アクションの確認を求められます。

5. 管理者が確認した場合、アップグレードが進行されます。 アップグレードが進むにつれて、様々な状態での動作の遷移に合わせて、様々な通知が行われます。

アップグレード後、新しくアップグレードされた環境には以下が適用されます:

• アプリとフローを見つけて編集するには、アプリ作成者は Power Apps ポータルにアクセスする必要があります。
• アップグレードされた環境のライフサイクルは、そのチームのライフサイクルに関連付けられなくなります。 チームが削除されても、アップグレードされた環境は残ります。
• 環境で実行されているアプリには、アクセスするために Microsoft Power Platform (Power Apps、Power Automate) ライセンスが必要です。
• アプリは Microsoft Teams の内部と外部で実行できます。
• 既存のすべてのアプリは、アップグレードされた環境 (Dataverse) に関連付けられ、拡張された一連のテーブルを利用できます。
• アップグレードされた環境のキャパシティは、テナントの Dataverse キャパシティに対するカウントを開始します。
• Microsoft 365 グループの関連付けが編集可能になります。
• チームの所有者は、環境でシステム管理者ロールが割り当てられており、Power Platform 管理センターを使用して環境にアクセスできます。
• 以前のチームに新しい Microsoft Teams のテンプレート アプリを追加しても、そのチームの新しい Dataverse for Teams 環境は作成されません。

Dataverse for Teams を管理する機能

新しい Power Apps アプリと Microsoft Copilot Studio アプリを使用してアプリやボットを作成する機能は、 Microsoft Teamsでデフォルトで有効になっています。 管理者は、Microsoft Teams の Microsoft Teams アプリのアクセス許可ポリシーを使用して、特定のユーザーに対して有効または無効にすることができます。

Microsoft Teams 管理センター では、 Power Apps [アプリ] Microsoft Copilot Studio で利用できる Microsoft アプリケーション を使用して、特定のユーザーに対してこれらの新しい機能を有効または無効にすることができます。 詳細: Microsoft Teams でアプリのアクセス許可ポリシーを管理する

Power Apps および Microsoft Copilot Studioを使用してアプリやボットを作成するという新しいエクスペリエンスに加えて、ユーザーはサンプル アプリを使用して Microsoft Teams アプリ (および関連する Dataverse for Teams 環境) をインスタンス化できます。 利用可能なサンプル アプリがこちらに一覧表示されます。 Microsoft Teams アプリの権限ポリシーを使用して、特定のユーザーに対してこれらのアプリを有効または無効にすることができます。 たとえば、 Microsoft アプリ の Microsoft Teams 管理センター>の下にあるアプリ権限ポリシーの場合、 従業員 アイデア投稿、 検査、 問題報告 のサンプル アプリが見つかります。

Power Apps を使用して作成されたアプリを無効にすると、ユーザーは Power Apps を使用して作成されたアプリで Microsoft Teams チャンネルにピン留めしたスタンドアロン アプリにアクセスできなくなることに注意ください。 ユーザーが Power Apps メーカー エクスペリエンスをオフにした後も、Microsoft Teams エクスペリエンスでスタンド アロン アプリを使い続けられるように、新たな 同僚による構築 カタログのエントリー ポイントを使用して、スタンド アロン アプリを Microsoft Teams チャンネルやユーザーの個人スコープにピン留めすることができます。 このアクションは一度だけ実行する必要があります。チームのすべてのメンバーのエクスペリエンスが更新され、すでにアクセスしていた既存のアプリを使用できるようになります。 テナント内のユーザーに対して Power Apps を無効にすることを選択した場合は、同僚による構築 カタログを使用してこれまで使用していたスタンド アロン アプリを Microsoft Teams チャンネルで復元できることをユーザーに伝えておくことをお勧めします。 このエントリー ポイントと対応するコントロールの詳細については、Microsoft Teams 管理センターの Microsoft Power Platform アプリを管理する を参照してください。

同僚による構築 カタログは意図的に 全員と共有 アプリを除外します。 これらのアプリは、Microsoft Teams の カスタム アプリのアップロード 機能を利用して Microsoft Teams のアプリ カタログに追加することができます。 詳細: アプリのパッケージをアップロードしてカスタム アプリを公開する

すべての Dataverse for Teams 環境にデータ ポリシーを適用する

Microsoft テナント内のすべてのTeams環境にデータ ポリシーを適用するソリューションを提供します。これにより、Teams内で ローコード やコード不要のソリューションを作成する機能を妨げることなく、組織のデータをより適切に制御できるようになります。

DLP ポリシーを適用するには、次の手順に従います。

1. Teams 環境に適用するポリシーを選択または作成します。 このポリシーは、特定の環境に適用するようにマークする必要があります。これは、次のように実行できます。

   • PowerShell で、その environmentType が "OnlyEnvironments" であることを確認します。
   • または、Web アプリで、スコープが複数の環境に設定されていることを確認します。

   ポリシーを保存するには、少なくとも 1 つの環境を追加する必要があります。 ここで追加した環境は、以下の PowerShell 関数によって上書きされ、Teams 環境がポリシーに自動的に追加されます。

2. このコマンドを使って必要なモジュールをインポートします。

   Install-Module -Name Microsoft.PowerApps.Administration.PowerShell -Force 
   

3. UpdatePolicyEnvironmentsForTeams 機能 (DLP SDK で使用可能) を実行します。 これにより、テナント内の Teams 環境が識別され、指定されたポリシーに追加されます。

   

   1. ポリシーの名前と表示名の両方が必要です。 ポリシー名と表示名が一致しない場合、ポリシーは更新されません。
      1. OnlyEnvironmentsPolicyName – ポリシーの名前 (GUID)
      2. OnlyEnvironmentsPolicyDisplayName – ポリシーの表示名
   2. (オプション) また、これらの Teams 環境を別のポリシーから除外できます。 このポリシーは、「特定の環境を除外する」 に適用するためにスコープを設定する必要があります。
      1. ExceptEnvironmentsPolicyDisplayName – ポリシーの表示名
      2. ExceptEnvironmentsPolicyName - ポリシーの名前 (GUID)
      3. ExceptionEnvironmentIds - Teams 環境に加えて、この ExceptEnvironments ポリシーにも含める必要がある環境 ID 一覧。 この一覧はテキスト ファイルから生成することをお勧めします。

   これらのパラメーターを使用しないか、b.i. と b.iii を使用できます。 一緒に、または b.i.、b.ii.、および b.iii. 一緒に。

   たとえば、パラメーター b.i. と b.ii を使用して、Teams 環境を除く、すべての環境に既定のポリシーを指定できます。 これにより、既定のポリシーの除外リストにあるすべての環境が、すべての Teams 環境に置き換えられます。 Teams 環境に加えて、この既定のポリシーから他の環境を除外する場合は、b.iii. を使用できます パラメーター。 環境が、この既定のポリシーの除外リストに (DLP UI または別の PowerShell スクリプトによって) 追加され、"environmentIds" テキスト ファイルに含まれていない場合、次回のスクリプト実行時に削除されます。

   

既知の問題

• グローバル管理者や Power Platform 管理者などの Microsoft Entra 管理者ロールが割り当てられていないチーム オーナー、メンバー、ゲストに向けた Power Platform 管理センターの実行診断機能に、セキュリティ ロールが直接割り当てられていないというアラートが表示されます。 Microsoft Teams ペルソナのセキュリティ ロールは、システムによって自動的に割り当てられるため、この通知は無視できます。

参照

非アクティブな環境の自動削除 (プレビュー) Microsoft Dataverse for Teams
Power Apps およびチーム
Power Automate およびチーム
Microsoft Copilot Studio およびチーム
アプリを Microsoft Teams 管理センターで管理する
始める Microsoft Dataverse for Teams