2025-11-23

Service Accounts vs App Registrations für Power Automate E-Mail

Deine Power Automate E-Mail-Flows sind keine cleveren Automatisierungen, sondern ein HR-Risiko in HTML verpackt. Du verbindest einen Flow mit einem „Dienstkonto“, kämpfst einmal durch die MFA, bekommst es zum Laufen und hältst es für erledigt. Ist es nicht. Es ist fragil, überprivilegiert, lässt sich nicht sauber prüfen und beim ersten Mal, dass sich Conditional Access oder eine Kennwortrichtlinie ändert, stirbt es laut oder, schlimmer, halb still. Ein Dienstkonto ist trotzdem ein Benutzer. Delegierte Authentifizierung, MFA-Abfragen, Kennwortablauf, CA-Anpassungen – all das, was für Menschen gedacht ist, steht nun vor einem Roboter, der um 2:14 Uhr nachts nicht auf „Genehmigen“ tippen kann. Tokens laufen ab, Flows wachen auf, finden nichts Gültiges vor und scheitern entweder oder hängen in Schleifen und verschicken Duplikate wie ein klemmendes Beschriftungsgerät. Um das zu „reparieren“, gibt man ihm Send As, dann noch eine Ausnahme, dann ein freigegebenes Postfach, das nie wieder entzogen wird. Mit der Zeit ist dein „einziger Absender“ eine Impersonation-Kanone, die im Namen fast jedes Benutzers senden kann. Nein

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)