2025-11-23

Учетные записи службы против регистраций приложений для отправки почты в Power Automate

Ваши потоки Power Automate для отправки почты — это не умная автоматизация, а риск для организации, завернутый в HTML. Вы подключаете поток к «учетной записи службы», преодолеваете запрос MFA один раз, добиваетесь работы и считаете вопрос закрытым. Это не так. Решение хрупкое, избыточно привилегированное и его трудно нормально аудировать, а при первом изменении условного доступа или политики паролей оно либо громко ломается, либо, что хуже, отказывает наполовину незаметно. Учетная запись службы остается обычным пользователем. Делегированная аутентификация, запросы MFA, истечение срока пароля, изменения CA — все, что предназначено для людей, теперь стоит на пути у робота, который не может нажать «Подтвердить» в 2:14 ночи. Токены истекают, потоки запускаются, не находят действительных учетных данных и либо падают, либо зацикливаются и отправляют дубликаты, как заевшая маркировочная машинка. Чтобы это «исправить», людям выдают разрешение Send As, затем еще одно исключение, а затем общий почтовый ящик, доступ к которому никогда не отзывают. Со временем ваш «единственный отправитель» превращается в пушку для подмены личности, которая может отправлять письма от имени почти кого угодно. Нет.

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)