2026-05-12

Service-Principal-Sicherheit: Schluss mit persönlichen Konten

Ihre Microsoft 365-Automatisierungsumgebung läuft wahrscheinlich mit geliehener Identität. In dieser Folge des M365FM Podcasts decken wir eines der größten versteckten Risiken moderner Cloud-Architekturen auf: Unternehmensworkflows, die an persönliche Benutzerkonten gebunden sind. Es beginnt harmlos. Ein Ingenieur erstellt einen Power Automate-Flow, verbindet eine Logic App, konfiguriert eine Power BI-Aktualisierung oder richtet eine SharePoint-Integration mit seinen eigenen Zugangsdaten ein, weil das schnell und bequem ist. Doch sobald diese Person die Rolle wechselt, ihr Passwort zurücksetzt, eine Conditional Access-Richtlinie auslöst, den Zugriff auf MFA verliert oder das Unternehmen ganz verlässt, bricht die gesamte Automatisierungskette zusammen. Das ist Identitätsverfall. Organisationen weltweit bauen unbemerkt geschäftskritische Infrastruktur auf menschlichen Abhängigkeiten statt auf Infrastruktur-Identitäten. Das Ergebnis sind fragile Automatisierungen, fehlgeschlagene Workflows und stille Ausfälle...

Apple Podcasts · Spotify · YouTube

Service Principal Security: Stop Using Personal Accounts (English)