管理アプリを使用して ALM Accelerator を構成する

ALM Accelerator for Power Platform のコンポーネントは、管理アプリを使用するか手動で構成できます。この記事では、管理アプリの使用方法を説明し、7 つのセクションで構成されています。

前提条件
Microsoft Entra アプリ登録を構成する
Azure DevOps 拡張機能をインストールする
ソリューションのインポートとアプリの構成
ALM Accelerator で使用する最初の Azure DevOps プロジェクトをセットアップする
利用している Dataverse 環境で、アプリユーザーを作成する
作成者を設定して ALM Accelerator アプリを使用する

前提条件

ALM Accelerator for Power Platform をインストールする前に、以下の前提条件を満たしていることを確認してください。

ALM Accelerator は、Microsoft Dataverse データベースを備えた Power Platform 環境にインストールする必要があります。 ALM Accelerator を使用してソリューションを展開するすべての環境には、Dataverse データベースも必要です。

メモ

ALM Accelerator は Dataverse for Teams と互換性がありません。 ALM Accelerator アプリと関連するパイプラインは、すべての環境で Dataverse のフルバージョンを使用していることを前提としています。

他の CoE スターターキットソリューションと同じ環境にこの ALM Accelerator をインストールすることをお勧めします。組織にとって最適な戦略を決定する方法について詳しくは、以下をご覧ください。
- 大規模に Power Platform を採用するテナント環境戦略を策定する
- ALM の環境戦略
ALM Accelerator はソース管理と展開 (パイプライン) に Azure DevOps を使用します。 Azure DevOps 組織がない場合は、Azure DevOps サイトで最大 5 ユーザーまで無料でサインアップできます。
このセクションの手順を完了するには、Azure、Azure DevOps、 Power Platform で次のユーザーとアクセス許可が必要です。
- Microsoft Entra グループを作成および表示し、Microsoft Entra ID でアプリ登録を作成し、管理者にアプリ登録への同意を付与する権限を持つ、ライセンス取得済みの Azure ユーザー
- パイプライン、サービス接続、リポジトリ、および拡張機能を作成および管理する権限を持つ、ライセンス取得済みの Azure DevOps ユーザー
- アプリケーションユーザーを作成し、管理権限を付与する権限を持つライセンス付き Power Platform ユーザー
ALM Accelerator がインポートされる環境で、次のコネクタを一緒に使用できる必要があります。
- Dataverse (レガシ)
- HTTP
- 作成者向け Power Apps
- Microsoft Entra ID を使用した HTTP (https://graph.microsoft.com へのエンドポイントアクセス付き)
- ALM Accelerator カスタム DevOps (このコネクタは、アクセラレータソリューションインポートの一部として作成されます)
- Office 365 Users
- HTTP
ALM Accelerator をインストールする環境に Creator Kit をインストールします。

Microsoft Entra アプリ登録を構成する

次の手順は、ALM Accelerator の機能に一般的に適用し、プロジェクトやソリューション固有のものではありません。

ご利用の Microsoft Entra 環境で、アプリ登録を作成する

ALM Accelerator のアプリ登録を作成し、Azure DevOps と Power Apps または Dataverse での操作を実行するために必要な権限をアプリおよび関連するパイプラインに付与します。これを行う必要があるのは 1 回だけです。

以下の手順では、Dataverse と Azure DevOps の両方の権限を持つ単一のアプリ登録を作成する方法を示します。ただし、別のアプリ登録を作成して責任を分割することをお勧めします。アプリの登録戦略を決定する前に、個別のアプリの登録がメンテナンスとセキュリティの両方にどのような影響を与えるかを検討する必要があります。

アプリ登録を作成する

Azure portalにサインインします。
Microsoft Entra ID>アプリの登録 を選択します。
+ 新規登録 を選択してから、登録に ALMAcceleratorServicePrincipal などの名前を付けます。
他のすべてのオプションを既定値のままにして、登録を選択します。

アクセス許可をアプリ登録に追加する

左側のサイドパネルで、API 資格情報 を選択します。
+ アクセス許可の追加を選択します。
Dynamics CRM を選択し、委任された権限とuser_impersonation を選択します。
アクセス許可の追加を選択して、Dynamics CRM API user_impersonation アクセス許可をアプリ登録に追加します。
+ アクセス許可の追加 を再度選択します。
組織が使用する API タブを選択します。 PowerApps-アドバイザー を検索して選択し、委任されたアクセス許可 と Analysis.All (管理者の同意は不要) を選択します。

このアクセス許可は、アプリチェッカーを介して静的分析を実行するために必要です。
アクセス許可の追加 を選択して、PowerApps アドバイザー API Analysis.All のアクセス許可をアプリ登録に追加します。
+ アクセス許可の追加 を再度選択します。
Microsoft API タブまたは 組織で使用している API タブのいずれかで、Azure DevOps を選択します。その後委任されたアクセス許可と user_impersonation を選択します。

この権限は、ALM Accelerator アプリのカスタムコネクタを通じて Azure DevOps に接続するために必要となります。
組織が使用する API タブから Azure DevOps のアクセス許可を追加した場合、この手順の後半に使用するため、アプリケーション (クライアント) ID をコピーします。

これを DevOps アプリケーション (クライアント) ID と呼ばれますが、この手順の後でコピーした アプリケーション (クライアント) ID とは異なります。

組織が使用する API タブに Azure DevOps のアクセス許可が見つからない場合は、次の手順に従って DevOps アプリケーション (クライアント) ID を取得できます:
1. プライベートブラウザウィンドウを開き、https://dev.azure.com/<your devops organization>/_apis に移動します。
2. サインインページで、URL の client_id パラメータの値をコピーします。
アクセス許可の追加を選択して、Azure DevOps user_impersonation アクセス許可をアプリ登録に追加します。
テナントに<管理者の同意を付与する> を選択します。

クライアントシークレットとリダイレクト URI を構成する

左側のナビゲーションパネルで、証明書&シークレット を選択します。
+ 新しいクライアントシークレットを選択します。
有効期限を選択して、追加を選択します。
後で使用するために、クライアントシークレット値をコピーします。 値をコピーできるのはこのときだけです。 ページを離れる前に必ずこれを行ってください。
左側のサイドパネルで、概要を選択します。
アプリケーション (クライアント) ID および ディレクトリ (テナント) ID をコピーします。
リダイレクト URI の追加 を選択します。
+ プラットフォームの追加 を選択し、Webを選びます。
アプリケーションのリダイレクト URI には https://global.consent.azure-apim.net/redirect と入力します。

ALM Accelerator アプリをインストールし、Azure DevOps カスタムコネクタを構成した後、この値の変更が必要になる場合があります。カスタムコネクタに設定されているリダイレクト URI がここで入力したものと異なる場合は、この URI をカスタムコネクタの URI と一致するように変更します。
構成を選択します。

アプリの登録に Power App Management のアクセス許可を付与します

パイプラインが環境内で必要なアクションを実行できるように、アプリの登録に Power App 管理権限を付与します。そのために、Power Apps の管理者権限を持つ対話型ユーザーとして、次の PowerShell コマンドレットを実行します。アプリ登録を作成した後、このコマンドを 1 回実行するだけで済みます。

重要

次の PowerShell コマンドレットは、アプリ登録に Power Platform 管理者などの昇格された権限を付与します。組織のセキュリティポリシーにより、この種の権限が許可されない場合があります。続行する前に、それらが許可されていることを確認してください。許可されていない場合、特定の機能は ALM Accelerator パイプラインで動作しません。

Install-Module -Name Microsoft.PowerApps.Administration.PowerShell
Install-Module -Name Microsoft.PowerApps.PowerShell -AllowClobber
New-PowerAppManagementApp -ApplicationId <the Application (client) ID you copied when you created the app registration>

Azure DevOps 拡張機能をインストールする

ALM Accelerator は、Azure DevOps マーケットプレイスで利用可能なサードパーティの拡張機能を含む、いくつかの Azure DevOps の拡張機能を使用します。各サードパーティ各拡張機能の Web ページとそのソースコードへのリンクは以下の指示をご覧ください。 Marketplace 拡張機能のパブリッシャーを評価する方法について。

Azure DevOps にサインインします。
組織の設定 を選択します。
全般>拡張機能を選択します。
次の拡張機能を検索してインストールします:
- Power Platform Build Tools (必須): この拡張機能には、Power Platform 向けの Microsoft ビルドタスクが含まれています。 (https://marketplace.visualstudio.com/items?itemName=microsoft-IsvExpTools.PowerPlatform-BuildTools)
- トークンの交換 (必須): このパイプラインは構成ファイルでトークンを置き換えてプライベート変数に安全な値を格納できるようにするこの拡張子を使用します。 (https://marketplace.visualstudio.com/items?itemName=qetza.replacetokens | https://github.com/qetza/vsts-replacetokens-task)
- SARIF SAST スキャンタブ (オプション): この拡張機能を使用して、ビルド中にソリューションチェッカーが生成する SARIF ファイルを視覚化します。 (SARIF SAST スキャンタブ - Visual Studio マーケットプレース)

ソリューションのインポートとアプリの構成

ALM Accelerator キャンバスアプリを Power Platform 環境にインポートし、付属の Azure DevOps 用カスタムコネクタを構成します。

Dataverse に ALM Accelerator をインストールする

GitHub から最新の管理ソリューションファイルをダウンロードします。 アセット まで下にスクロールし、CenterofExcellenceALMAccelerator_<最新バージョン>_managed.zip を選択します。。
Power Apps にサインインして、ALM Accelerator アプリをホストする環境を選択します。
左側のサイドパネルで、ソリューション を選択します。
ソリューションのインポート>参照を選択して、その後ダウンロードしたマネージドソリューションの場所を参照してファイルを選択します。
次へを選択して、もう一度次へを選択します。
接続ページで、CDS DevOps 接続を Dataverse に接続する接続を選択または作成します。

HTTP with Microsoft Entra の接続を作成する場合、両方のパラメーターに Microsoft Graph を使用します。
インポート を選択します。

DevOps カスタムコネクタの構成

データ>カスタムコネクタ>CustomAzureDevOps を選択します。
編集を選択します。

セキュリティ タブで編集を選択し、次の値を設定します。

名前	価値
認証の種類	OAuth 2.0
ID プロバイダー	Microsoft Entra ID
クライアント ID	アプリ登録を作成した時にコピーしたアプリケーション (クライアント) ID
クライアントシークレット	アプリ登録を作成した時にコピーしたアプリケーション (クライアント) シークレットの値
テナント ID	既定値を一般のままにします
リソース URL	アプリ登録に権限を追加するときにコピーした DevOps アプリケーション (クライアント) ID

コネクタの更新 を選択します。
セキュリティ ページの リダイレクト URL が https://global.consent.azure-apim.net/redirect であることを確認します。

利用可能でない場合は、URL をコピーします。前に作成したアプリ登録に戻り、そこにあるリダイレクト URI をコピーした URL に置き換えます。

カスタムコネクタのテスト

テスト メニューを開きます。
新しい接続 を選択してから、プロンプトに従って接続を作成します。
Power Apps で、環境を選択し、Dataverse>カスタムコネクタ>CustomAzureDevOps の順に選択します。
編集を選択して テスト ページに移動し、GetOrganizations 操作を検索します。
操作のテストを選択します。
返された応答ステータスが 200 であり、応答本文が Azure DevOps 組織の JSON 表現であることを確認してください。

ALM Accelerator で使用する最初の Azure DevOps プロジェクトをセットアップする

付属のウィザードを使用して、ALM Accelerator を使用して Power Platform ソリューションを展開する Azure DevOps プロジェクトを設定します。既存の空のプロジェクトを構成するか作成できます。

ALM Accelerator 管理アプリを開きます。
左側のパネルで、Azure DevOps グループでプロジェクトをクリックします。
リリースタグの更新を求められた場合、Okay を選択します。
一覧から Azure DevOps 組織を選択してください。
プロジェクトリスト で、新規を選択します。
プロジェクトウィザード を選択します。
プロジェクト ステップで、プロジェクトの名前を入力します。必要に応じて、説明を入力し、プレビュー機能を有効にします。
次へを選択します。
パイプラインテンプレート ステップで、次へを選択して、テンプレートを新しいプロジェクトにインストールします。

アプリは、プロジェクトの新しいリポジトリにパイプラインテンプレートをインストールします。または、既にインストールされているプロジェクトからテンプレートを使用するようにプロジェクトを構成することもできます。
サービス接続 ステップで、サービス接続を作成する環境を選択します。

複数の環境を選択して、それらすべてのサービス接続を同時に作成できます。環境に異なるアプリ登録を使用するには、各アプリ登録ごとにサービス接続を個々に作成する必要があります。
アプリ登録のためにサービス接続を構成したら、追加をクリックします。
すべてのサービス接続を構成したら、次へを選択します。
汎用パイプライン ステップで、次へを選択して、パイプラインと変数グループを作成し、ALM Accelerator 機能に必要なプロジェクトの Azure DevOps のアクセス許可を設定します。

利用している Dataverse 環境で、アプリユーザーを作成する

環境内にアプリケーションユーザーを作成し、パイプラインが Dataverse に接続できるようにします。これは、ALM Accelerator を使用して展開する予定の各環境で実行します。

Power Platform 管理センターにサインインします。
開発環境を選択してから、設定を選択します。
ユーザー + アクセス許可>アプリケーションユーザーを選択します。
+ 新しいアプリユーザー を選択します。
+ アプリに追加 を選択して、アプリの登録時に作成したアプリを選択し、追加を選択します。
部署を選択する。
セキュリティロール の右側にある鉛筆アイコンを選択し、アプリユーザーのセキュリティロールを選択します。

このアプリユーザーにシステム管理者セキュリティロール権限を付与して、ユーザーが各環境で必要な機能を実行できるようにすることをお勧めします。
作成を選択します。

検証、テスト、および実稼働環境で今ステップを繰り返します。

作成者を設定して ALM Accelerator アプリを使用する

Dataverse と Azure DevOps における作成者のアカウントに対するユーザー権限を構成する。
展開ユーザー設定を構成して、アプリのユーザーエクスペリエンスを設定して、ソリューションとプロファイルの展開へのアクセスを許可します。

詳細情報

フィードバック

このページはお役に立ちましたか?

Last updated on 2025-10-29