2025-11-23

Konta usługowe a rejestracje aplikacji dla wiadomości e-mail w Power Automate

Twoje przepływy e-mail w Power Automate nie są sprytną automatyzacją, tylko ryzykiem dla organizacji opakowanym w HTML. Podpinasz przepływ pod „konto usługowe”, przechodzisz raz przez MFA, zadziałało i uznajesz sprawę za zamkniętą. Nie jest zamknięta. Jest kruche, ma nadmierne uprawnienia, trudno je czysto audytować i przy pierwszej zmianie w Conditional Access lub polityce haseł albo zawiedzie głośno, albo, co gorsza, po cichu i tylko częściowo. Konto usługowe nadal jest kontem użytkownika. Delegowane uwierzytelnianie, monity MFA, wygasanie haseł i zmiany CA – wszystko to, co miało chronić ludzi – staje teraz przed robotem, który nie kliknie „Zatwierdź” o 2:14 w nocy. Tokeny wygasają, przepływy się budzą, nie znajdują ważnych poświadczeń i albo kończą się błędem, albo mielą w kółko, wysyłając duplikaty jak zacięta drukarka etykiet. Żeby to „naprawić”, daje się mu uprawnienie Send As, potem kolejny wyjątek, a następnie udostępnioną skrzynkę, której nikt nigdy nie odbiera. Z czasem Twój „jeden nadawca” staje się armatą do podszywania się, która może wysyłać jako niemal każdy. Nie.

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)