2025-11-23

Comptes de service ou inscriptions d'applications pour l'envoi d'e-mails avec Power Automate

Vos flux d'e-mails Power Automate ne sont pas des automatisations astucieuses, ce sont des risques RH emballés dans du HTML. Vous reliez un flux à un « compte de service », vous vous battez avec le MFA une fois, ça fonctionne, et vous décidez que c'est terminé. Ce n'est pas terminé. C'est fragile, surprivilégié, impossible à auditer proprement, et la première fois qu'un accès conditionnel ou une stratégie de mot de passe change, il tombe bruyamment ou, pire, à moitié silencieusement. Un compte de service reste un utilisateur. L'authentification déléguée, les invites MFA, l'expiration des mots de passe, les ajustements d'accès conditionnel – tout ce qui est destiné aux humains – se dresse désormais devant un robot qui ne peut pas cliquer sur « Approuver » à 2 h 14 du matin. Les jetons expirent, les flux se réveillent, ne trouvent aucun jeton valide, et échouent ou s'agitent jusqu'à envoyer des doublons comme une étiqueteuse bloquée. Pour « corriger » cela, on lui accorde l'autorisation Envoyer en tant que, puis une autre exception, puis une boîte aux lettres partagée qui n'est jamais révoquée. Avec le temps, votre « expéditeur unique » devient un canon d'usurpation d'identité capable d'envoyer au nom de presque n'importe qui. Non

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)