2025-11-23

Service Accounts vs App Registrations per le email in Power Automate

Le tue email automatizzate con Power Automate non sono automazioni intelligenti, sono un rischio per l'organizzazione avvolto in HTML. Colleghi un flusso a un "service account", superi l'MFA una volta, lo fai funzionare e dai il lavoro per concluso. Non è affatto concluso. È fragile, ha privilegi eccessivi, è impossibile da verificare in modo pulito e, alla prima modifica di Conditional Access o della policy sulle password, si blocca rumorosamente o, peggio, in modo mezzo silenzioso. Un service account resta comunque un utente. L'autenticazione delegata, le richieste di MFA, la scadenza delle password, le modifiche a CA: tutto ciò che è pensato per gli esseri umani ora si trova davanti a un robot che non può cliccare "Approva" alle 2:14 di notte. I token scadono, i flussi si attivano, non trovano nulla di valido e o falliscono o continuano a riprovare fino a inviare duplicati come un'etichettatrice inceppata. Per "risolvere" il problema si concede il permesso Send As, poi un'altra eccezione, poi una casella condivisa che non viene mai revocata. Col tempo il tuo "unico mittente" diventa un cannone da impersonificazione che può inviare a nome di quasi chiunque. No

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)