2025-11-23

Microsoft 365 서비스 계정 vs 앱 등록: Power Automate 이메일 전송 방식

Power Automate로 구성한 이메일 플로우는 똑똑한 자동화가 아니라 HTML로 감싼 인사 리스크일 수 있습니다. “서비스 계정”에 플로우를 연결하고 MFA를 한 번 통과해 작동시킨 뒤 이것으로 끝났다고 생각하기 쉽지만, 실제로는 깨지기 쉽고 과도한 권한을 가지며, 깔끔하게 감사하기도 어렵습니다. 조건부 액세스나 암호 정책이 바뀌는 순간 플로우는 요란하게 실패하거나, 더 나쁘게는 반쯤 조용히 망가집니다. 서비스 계정도 결국 사용자입니다. 사람을 위해 만들어진 위임 인증, MFA 프롬프트, 암호 만료, 조건부 액세스 설정이 새벽 2시에 “승인”을 누를 수 없는 로봇 앞에 그대로 놓이게 됩니다. 토큰은 만료되고, 플로우는 유효한 인증 정보를 찾지 못해 실패하거나 재시도를 반복하며 중복 메일을 보냅니다. 이를 “해결”하려고 Send As 권한을 주고, 예외를 추가하고, 해제되지 않는 공유 사서함까지 만들면서 결국 하나의 발신 계정은 거의 모든 사람을 사칭할 수 있는 도구가 되어 버립니다. 이 문제를 해결하려면 서비스 계정 대신 앱 등록을 사용하는 방식을 검토해야 합니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)