2025-11-23

Contas de Serviço vs Registros de Aplicativo para E-mails no Power Automate

Os seus fluxos de e-mail no Power Automate não são automações inteligentes, são um risco para a organização embrulhado em HTML. Você conecta um fluxo a uma "conta de serviço", enfrenta o MFA uma vez, faz funcionar e considera o assunto encerrado. Não está encerrado. Essa solução é frágil, tem privilégios excessivos, é impossível de auditar com clareza e, na primeira vez que o acesso condicional ou a política de senhas mudar, ela falha de forma ruidosa ou, pior, de forma meio silenciosa. Uma conta de serviço continua sendo um usuário. A autenticação delegada, os prompts de MFA, a expiração de senhas e os ajustes de CA, tudo o que foi feito para humanos, agora fica diante de um robô que não consegue clicar em "Aprovar" às 2h14 da manhã. Os tokens expiram, os fluxos são acionados, não encontram nada válido e ou falham ou ficam em loop, enviando duplicatas como uma impressora de etiquetas travada. Para "consertar" isso, as pessoas concedem permissão Send As, depois outra exceção, e depois uma caixa de correio compartilhada que nunca é revogada. Com o tempo, o seu "único remetente" se torna um canhão de personificação capaz de enviar e-mails em nome de quase qualquer pessoa. Não.

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)