Holy
1
＜背景＞
kintoneとPower Automateを連携して、Outlookメール受信時に
kintone側へレコード追加したい。
＜問題点＞
マニュアルを参考に、接続しようとしていますが
cybozu store側でIP制限を行っているため、401エラーが発生します。
⇒IP制限を一時的に全開放すると問題なく連携できるため、こちらが原因と推測しています。
また最初は403エラーでしたが、マニュアルに従い一部IPアドレスを許可したところ、今回の401エラーとなりました。
⇒全開放すると接続できていることから、追加すべきアドレスが足りていない認識です。
マニュアルに記載されているIPですが、関係ないと思われるものまで全量記載されており、cybozu store側で2900件までしか追加できないことから、検証が困難になっております。
＜現状登録しているIPアドレス＞
上記マニュアルを参考に、下記を設定しています。
＞Microsoft Power AutomateのIPアドレス
日本リージョンとして記載されている2つのIPアドレスを設定しています。
＞Office 365のIPアドレス
ips記載のIPアドレス全量と、".powerautomate.com"のIPアドレスを設定しています。
＞AzureデータセンターのIPアドレス
.japaneastリージョンのIPアドレス全量＋AzureTrafficManagerのIPアドレスを設定しています。
＜エラー内容＞
動的な入力を取得できませんでした。エラーの詳細: ‘The dynamic operation request to API ‘kintone’ operation ‘GetRecordSchema’ failed with status code ‘Unauthorized’. This may indicate invalid input parameters. Error response: { “code”: “CB_AU01”, “id”: “KvwaL0ZjDSFsepiJ38j4”, “message”: “ログインしてください。” }’
＜質問＞
現状設定されているIPアドレスの他に、追加すべきアドレスがあればご教示いただきたいです。
akika
(qiuxiang)
2
すみません。
回答にならないですが、関連情報を共有します。
Oktaが「ドメインでの制御」を推奨しているようです。
・IPアドレスは変わることがある
・ドメインで制限できるのが一般的
背景）
Oktaが利用するIPアドレスは数が多く、事前の変更も検知できません。
参考：Okta IPアドレス許可リスト | Okta Identity Engine
次はChatGPTの回答です。参考まで。
明確に「このIPを追加せよ」と特定するのは困難ですが、以下を確認・実施いただくのがおすすめです：
- MicrosoftのIPリストから、実際にPower Automateが使うIPを抽出（必要なサービスのIPだけを抽出するのが理想）
- 通信キャプチャ（Wiresharkなど）で、Power Automate から kintone に対して発信されるIPを直接確認（社内環境で可能な場合）
「いいね！」 1
Holy
3
ご回答ありがとうございます。
Oktaが「ドメインでの制御」を推奨しているようです。
cybozu store側はIPv4形式でのみ登録を受け付けていて、ドメインでの制御が不可となってしまっているようです。。（認識誤りであれば、申し訳ございません）
次はChatGPTの回答です。参考まで。
ありがとうございます。
2点とも既に実施済みで、許可するIPアドレスに追加済です。
「いいね！」 1
Power Automate をそこまで触ってないので憶測ですが、
コネクタによって送信元アドレスが変わることがあるそうで、もしかしたら Power Automate 外のIPアドレスから送信されている可能性もありそうです。
開発環境や全IPアドレスを許可した状態でリクエストを投げてみて、監査ログから接続元のIPアドレスを調べれば、どの空間から送信されたか推測ができるかもしれませんが、あまり現実的ではないと思います。
セキュアアクセスやベーシック認証など別の認証方法で解決するか、中間サーバーを立ててIPアドレスを固定化したほうが良いと思います。
「いいね！」 2
Holy
5
ありがとうございます！
参考にさせていただきます。
「いいね！」 1
akika
(qiuxiang)
6
こちらのCIDRと組み合わせ設定を併せて検討する手もあるかなぁと思います。
akika
(qiuxiang)
7
「いいね！」 1
Holy
8
ありがとうございます！
BizteXの導入も検討してみます。
system
(system)
クローズされました:
9
このトピックはベストアンサーに選ばれた返信から 3 日が経過したので自動的にクローズされました。新たに返信することはできません。