---
title: 君の役は。～System Customizer編～
tags: 
author: [Junichi Kodama](https://convert.docswell.com/user/KodamaJn)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/VJPPDQZLJ8.jpg?width=480
description: 2026/01/25 Power Platform Administrator 勉強会 #07でお話しした内容です。  イベント概要 https://jppac.connpass.com/event/376758/
published: January 25, 26
canonical: https://convert.docswell.com/s/KodamaJn/5PGND4-2026-01-25-214344
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/VJPPDQZLJ8.jpg)

君 の 役 は。
2026/1/25
Power Platform Administrator 勉強会 #07
じゅんじゅん
r o l e .
System Customizer
y o u r
ま
だ
理
解
で
き
て
い
な
い
の
役
割
を
、
調
べ
て
い
る


# Page. 2

![Page Image](https://bcdn.docswell.com/page/2EV215W6EQ.jpg)

君 の 役 は。
2026/1/25
Power Platform Administrator 勉強会 #07
じゅんじゅん
r o l e .
System Customizer
y o u r
今日のお題。
ま
だ
理
解
で
き
て
い
な
い
の
役
割
を
、
調
べ
て
い
る


# Page. 3

![Page Image](https://bcdn.docswell.com/page/57GR26D2EL.jpg)

System Customizerとは？


# Page. 4

![Page Image](https://bcdn.docswell.com/page/4EQVP419JP.jpg)

よく利用される定義済みのセキュリティロール
環境管理者/
システム管理者
システム
カスタマイザ
（Environment Admin/
System Administrator）
（System Customizer）
環境メーカー
（Environment Maker）
ベーシック
ユーザー
（Basic User）
参考：ロールベースのセキュリティロール - Power Platform | Microsoft Learn
https://learn.microsoft.com/ja-jp/power-platform/admin/database-security


# Page. 5

![Page Image](https://bcdn.docswell.com/page/KJ4MYQ6RE1.jpg)

よく利用される定義済みのセキュリティロール
我、最強。
テーブル作成も
できるにゃー
アプリ/フローは
作れるよ
環境管理者/
システム管理者
システム
カスタマイザ
（Environment Admin/
System Administrator）
（System Customizer）
アプリ/フローを
使わせてください！
環境メーカー
（Environment Maker）
ベーシック
ユーザー
（Basic User）
参考：ロールベースのセキュリティロール - Power Platform | Microsoft Learn
https://learn.microsoft.com/ja-jp/power-platform/admin/database-security


# Page. 6

![Page Image](https://bcdn.docswell.com/page/LE186PVV7G.jpg)

よく利用される定義済みのセキュリティロール
Environment Maker + テーブル作成
ってことだよね…？
我、最強。
テーブル作成も
できるにゃー
アプリ/フローは
作れるよ
環境管理者/
システム管理者
システム
カスタマイザ
（Environment Admin/
System Administrator）
（System Customizer）
アプリ/フローを
使わせてください！
環境メーカー
（Environment Maker）
ベーシック
ユーザー
（Basic User）
参考：ロールベースのセキュリティロール - Power Platform | Microsoft Learn
https://learn.microsoft.com/ja-jp/power-platform/admin/database-security


# Page. 7

![Page Image](https://bcdn.docswell.com/page/GEWZW2L3E2.jpg)

今日の目的
System Customizerを割り当てたユーザーの
動きを確認し、System Customizerの役割を
理解してみる。


# Page. 8

![Page Image](https://bcdn.docswell.com/page/47Z15DMGJ3.jpg)

スピーカー：自己紹介
じゅんじゅん と申します。
お仕事
Power Platform 運用管理方針策定支援
Power Platform システム開発（Apps、Automate、Pages、Dataverse）
Power Platform 内製開発支援・トレーニング
SNSなど
X (Twitter)：@KodamaJn
LinkedIn：Junichi-kodama
著書：Microsoft Power Apps 入門 第2版
YouTube：@kodamachallenge


# Page. 9

![Page Image](https://bcdn.docswell.com/page/YJ6L91NQEV.jpg)

宣伝：
第2版、2025年12月22日発売しました！
https://www.shoeisha.co.jp/book/detail/9784798192956


# Page. 10

![Page Image](https://bcdn.docswell.com/page/GJ51N45274.jpg)

セキュリティロールとは
環境内のすべてのデータやアプリ等へのアクセス権を
ひとまとめにした権限のセット。
ユーザーの役割（ロール）に応じて用意する/されている。


# Page. 11

![Page Image](https://bcdn.docswell.com/page/LE312GN175.jpg)

定義済みのセキュリティロールが
用意されている、のです。
どんなのがあるの？


# Page. 12

![Page Image](https://bcdn.docswell.com/page/8EDXZ1WKJG.jpg)

当時、99種類。 （2025/11/7時点）
1. AIB Roles
2. AIB SML Roles
3. ApolloServiceRole
4. App Deployment Orchestration Role
5. Approvals Administrator
6. Approvals User
7. Async ingestion
8. Basic User
9. BizQAApp
10. Bot Author
11. Bot Contributor
12. Bot Transcript Viewer
13. Bulk Archival Role
14. BusinessApplicationPlatformRole
15. Cards Basic Role
16. Cards Role
17. CCI admin
18. ContextualAIS2SRole
19. Data Sync Framework Role
20. Data Sync Service Role
21. Dataflow Maker
22. DataLakeFolderEntityContributor
23. DataLakeWorkspaceAppAccess
24. DataProcessingConfigTableAppAccess
25. Dataverse Search Role
26. Deflection Service Role
27. Desktop Flows AI Application User
28. Desktop Flows Runtime Application User
29. EAC App Access
30. EAC Reader App Access
31. Environment Maker
32. Export Customizations (Solution Checker)
33. Fabric AISkills Role
34. Federated Knowledge Role
35. FileStoreService App Access
36. Flow-CDS Native Connector Role
37. Flow-RP Role
38. Global Active Metrics Monitoring Alerting Custom Role
39. Global Discovery Service Role
40. Help Page Author
41. Help Page Consumer
42. Insights Apps Platform Role
43. IntegratedSearchApp
44. KnowledgeQualityServiceRole
45. Microsoft Copilot Administrator
46. Microsoft Copilot User
47. Non-Relational Data App Access
48. Office コラボレーター
49. Omnichannel CDS Flush Role
50. Portal Application User
51. Portal RP Service Role
52. Power Apps Checker Service Role
53. Power Automate AI Flows Application User
54. Power Automate Operator
55. Power BI Embedded App Access
56. Power BI workspace admin
57. Power BI workspace contributor
58. Power BI workspace viewer
59. Power Platform Dataflows Service Role
60. Power Policy App User Role
61. PowerAppsRPRole
62. PowerPlatformDataAnalyticsRole
63. PowerPlatformInsightsRole
64. Process Mining アプリケーション
65. Process Mining ユーザー
66. Project Background Services App Role
67. PurviewLabelRole
68. Report Service Role
69. RPE Role
70. Solution Checker
71. SuggestedActionS2SRole
72. SupportUserCustomAPI Role
73. Sustainability all - full access Role
74. Sustainability all - ingest - full access Role
75. Sustainability BusinessUnit - full access Role
76. Sustainability BusinessUnit - ingest - full access Role
77. Synapse Link Service Access
78. Sync Permissions
79. System Customizer
80. Teams Chat Sync App Access
81. Tour Author
82. Tour Consumer
83. アプリ オープナー
84. クラスター アプリ ロールとしての Dataverse
85. サービス ライター
86. サービス リーダー
87. サービス削除
88. サポート ユーザー
89. システム管理者
90. デスクトップ フロー コンピューター アプリケーション ユーザー
91. デスクトップ フロー コンピューター ユーザー
92. デスクトップ フロー コンピューター ユーザー共有可能
93. デスクトップ フロー コンピューター構成管理者
94. デスクトップ フロー コンピューター所有者
95. デスクトップ フロー モジュール開発者
96. ナレッジ マネージャー
97. ナレッジ品質サービス
98. 代理メールボックス承認者
99. 代理人


# Page. 13

![Page Image](https://bcdn.docswell.com/page/V7PPDQ9378.jpg)

今も、99種類。 （2026/1/19時点）
1. Agent 365 Tools Role
2. AIB Roles
3. AIB SML Roles
4. ApolloServiceRole
5. App Deployment Orchestration Role
6. Approvals Administrator
7. Approvals User
8. Async ingestion
9. Basic User
10. BizQAApp
11. Bot Author
12. Bot Contributor
13. Bot Transcript Viewer
14. Bot Viewer
15. Bulk Archival Role
16. BusinessApplicationPlatformRole
17. Cards Basic Role
18. Cards Role
19. CCI admin
20. ContextualAIS2SRole
21. Data Sync Framework Role
22. Data Sync Service Role
23. Dataflow Maker
24. DataLakeFolderEntityContributor
25. DataLakeWorkspaceAppAccess
26. DataProcessingConfigTableAppAccess
27. Dataverse Search Role
28. Deflection Service Role
29. Desktop Flows AI Application User
30. Desktop Flows Machine User
31. Desktop Flows Runtime Application User
32. EAC App Access
33. EAC Reader App Access
34. Environment Maker
35. Export Customizations (Solution Checker)
36. Fabric AISkills Role
37. Federated Knowledge Role
38. FileStoreService App Access
39. Flow-CDS Native Connector Role
40. Flow-RP Role
41. Global Active Metrics Monitoring Alerting Custom Role
42. Global Discovery Service Role
43. Help Page Author
44. Help Page Consumer
45. Insights Apps Platform Role
46. IntegratedSearchApp
47. KnowledgeQualityService
48. KnowledgeQualityServiceRole
49. M365 Workflows Agents Maker
50. Microsoft Copilot Administrator
51. Microsoft Copilot User
52. Non-Relational Data App Access
53. Office コラボレーター
54. Omnichannel CDS Flush Role
55. Portal Application User
56. Portal RP Service Role
57. Power Apps Checker Service Role
58. Power Automate AI Flows Application User
59. Power Automate Operator
60. Power BI Embedded App Access
61. Power Platform Dataflows Service Role
62. Power Policy App User Role
63. PowerAppsRPRole
64. PowerPlatformDataAnalyticsRole
65. PowerPlatformInsightsRole
66. PPApiGateway Role
67. Process Mining アプリケーション
68. Process Mining ユーザー
69. Project Background Services App Role
70. PurviewLabelRole
71. Report Service Role
72. RPE Role
73. Solution Checker
74. SuggestedActionS2SRole
75. Support User
76. SupportUserCustomAPI Role
77. Sustainability all - full access Role
78. Sustainability all - ingest - full access Role
79. Sustainability BusinessUnit - full access Role
80. Sustainability BusinessUnit - ingest - full access Role
81. Synapse Link Service Access
82. System Customizer
83. Teams Chat Sync App Access
84. Tour Author
85. Tour Consumer
86. アプリ オープナー
87. クラスター アプリ ロールとしての Dataverse
88. サービス ライター
89. サービス リーダー
90. サービス削除
91. システム管理者
92. デスクトップ フロー コンピューター アプリケーション ユーザー
93. デスクトップ フロー コンピューター ユーザー共有可能
94. デスクトップ フロー コンピューター構成管理者
95. デスクトップ フロー コンピューター所有者
96. デスクトップ フロー モジュール開発者
97. ナレッジ マネージャー
98. 代理メールボックス承認者
99. 代理人
※上記4ロールが増えた代わりに、以下4ロールは削除
Power BI workspace admin
Power BI workspace contributor
Power BI workspace viewer
Sync Permissions
※日本語名が英語名に変更されたロールが数種類あり


# Page. 14

![Page Image](https://bcdn.docswell.com/page/2JV215MNJQ.jpg)

セキュリティロールの
ポイントいろいろ
（すべて小玉調べ）


# Page. 15

![Page Image](https://bcdn.docswell.com/page/5EGR26G5JL.jpg)

直接カスタマイズできるロールとできないロールがある。
実はSystem Customizeは
直接カスタマイズが可能。
×
○
×
環境管理者/
システム管理者
システム
カスタマイザ
（Environment Admin/
System Administrator）
（System Customizer）
×
環境メーカー
（Environment Maker）
ベーシック
ユーザー
（Basic User）


# Page. 16

![Page Image](https://bcdn.docswell.com/page/4JQVP4XL7P.jpg)

カスタムテーブルを追加した際、システム管理者とSystem
Customizerは自動でカスタムテーブルへのフルアクセス
権が付与される
アプリ利用者には別途
カスタムテーブルへの
アクセス権付与が必要
環境管理者/
システム管理者
システム
カスタマイザ
（Environment Admin/
System Administrator）
（System Customizer）
環境メーカー
（Environment Maker）
ベーシック
ユーザー
（Basic User）


# Page. 17

![Page Image](https://bcdn.docswell.com/page/K74MYQ65J1.jpg)

System Customizeｒの挙動を見てみる


# Page. 18

![Page Image](https://bcdn.docswell.com/page/LJ186PV2EG.jpg)

本日利用する環境： ロール動作確認用
（環境作成日時：2025/11/7 21:12）


# Page. 19

![Page Image](https://bcdn.docswell.com/page/GJWZW2L2J2.jpg)

本日利用するユーザー： 佐藤花子さん


# Page. 20

![Page Image](https://bcdn.docswell.com/page/4EZ15DM473.jpg)

試してみること①
※各サービスの基本利用ができることは自明なので割愛
1. 他人のクラウドフロー
2. 他人のデスクトップフロー
3. 他人のキャンバスアプリ
4. 他人のモデル駆動型アプリ
5. 他人のAI Builderモデル


# Page. 21

![Page Image](https://bcdn.docswell.com/page/Y76L91NGJV.jpg)

追加検証


# Page. 22

![Page Image](https://bcdn.docswell.com/page/G751N45XE4.jpg)

試してみること②
1. System Customizeロールのコピー
2. カスタムテーブルの作成
3. 作成したカスタムテーブルへのアクセス権の確認


# Page. 23

![Page Image](https://bcdn.docswell.com/page/9J215VNQ7R.jpg)

権限というのはセキュリティロール内の設定だけでなく、
定義済みのセキュリティロール”そのもの”にも存在する?!
コピーしただけなら
お前と同じだろ！
兄弟！
ふっ。俺じゃなきゃ
ダメなこともあるんだよ
システム
カスタマイザ
システム
カスタマイザ
（System Customizer）
（System Customizer）
のコピー


# Page. 24

![Page Image](https://bcdn.docswell.com/page/DEYZK3PY7M.jpg)

まとめ


# Page. 25

![Page Image](https://bcdn.docswell.com/page/VJN3RV5RJ8.jpg)

System Customizerは色々できて便利ですが、安易に
使用すると強すぎることがあります。
かと言ってコピーすると要件を満たさないことも。
過去の検証結果であっても、現時点で要件を満たすか
どうかは入念な検証を。
これで何度お客様に
頭を下げたことか…


# Page. 26

![Page Image](https://bcdn.docswell.com/page/YE99M6YZE3.jpg)

様々な機能を楽しく学び、
楽しいPower Platform Lifeを！


# Page. 27

![Page Image](https://bcdn.docswell.com/page/GE89LZKY7D.jpg)

ご清聴ありがとうございました。


