2025-11-23

Service Accounts vs App Registrations voor Power Automate e-mail

Je Power Automate e-mailflows zijn geen slimme automatisering, maar een HR-risico verpakt in HTML. Je koppelt een flow aan een "service account", worstelt één keer met MFA, krijgt het werkend en denkt dat het klaar is. Dat is het niet. Het is broos, te ruim geprivilegieerd, en moeilijk netjes te auditen. De eerste keer dat conditional access of een wachtwoordbeleid verandert, valt het hard uit of, erger nog, half stilzwijgend. Een service account is nog steeds een gebruiker. Gedelegeerde authenticatie, MFA-prompts, wachtwoordverloop en CA-aanpassingen, allemaal bedoeld voor mensen, staan nu voor een robot die om 02:14 niet op "Goedkeuren" kan klikken. Tokens verlopen, flows starten, vinden niets geldigs en falen of blijven hangen en sturen dubbele mails, als een vastgelopen etiketprinter. Om dat "op te lossen" krijgt het account Send As, dan nog een uitzondering, en uiteindelijk een gedeelde mailbox die nooit wordt ingetrokken. Na verloop van tijd is je "ene afzender" een impersonatiekanon dat namens bijna iedereen kan verzenden. Nee.

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)