2025-11-23

Cuentas de servicio vs. registros de aplicaciones para el correo de Power Automate

Tus flujos de correo en Power Automate no son automatizaciones inteligentes, son un riesgo para RR. HH. envuelto en HTML. Conectas un flujo a una "cuenta de servicio", luchas con el MFA una vez, lo haces funcionar y das el asunto por cerrado. No está terminado. Es frágil, tiene permisos excesivos, es imposible de auditar con limpieza y, la primera vez que cambian el acceso condicional o la directiva de contraseñas, se rompe ruidosamente o, peor aún, a medias y en silencio. Una cuenta de servicio sigue siendo un usuario. La autenticación delegada, las solicitudes de MFA, la caducidad de contraseñas y los ajustes de acceso condicional, todo pensado para personas, ahora se interpone ante un robot que no puede pulsar "Aprobar" a las 2:14 de la madrugada. Los tokens caducan, los flujos se activan, no encuentran nada válido y, o fallan, o se atascan reintentando y envían duplicados como una etiquetadora atascada. Para "arreglarlo", la gente le concede Enviar como, luego otra excepción, y después un buzón compartido que nunca se revoca. Con el tiempo, tu "único remitente" se convierte en un cañón de suplantación capaz de enviar en nombre de casi cualquiera. No

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)