2025-11-23

Service Accounts vs App Registrations for Power Automate Email

Power Automate-ইমেল ফ্লো গুলো আসলে চতুর অটোমেশন নয়, বরং HTML-এ মোড়া এক HR-সংক্রান্ত ঝুঁকি। আপনি একটি "service account"-এর সাথে একটি flow যুক্ত করেন, একবার MFA-র ঝামেলা কাটান, সবকিছু কাজ শুরু করে, আর ধরে নেন কাজ শেষ। কিন্তু কাজ শেষ হয়নি। এটি ভঙ্গুর, অতিরিক্ত অধিকারপ্রাপ্ত, এবং পরিষ্কারভাবে audit করা প্রায় অসম্ভব। কন্ডিশনাল অ্যাক্সেস বা পাসওয়ার্ড নীতি বদলালেই এটি হয় জোরে ভেঙে পড়বে, নয়তো আরও খারাপভাবে আধা-নীরবে ব্যর্থ হবে। একটি service account আসলে এখনও একজন ব্যবহারকারী। মানুষের জন্য তৈরি delegated auth, MFA প্রম্পট, পাসওয়ার্ডের মেয়াদ, CA-র পরিবর্তন, এই সবকিছুই এখন এমন এক রোবটের সামনে এসে দাঁড়ায় যে রাত ২:১৪-এ "Approve" চাপতে পারে না। টোকেন মেয়াদোত্তীর্ণ হয়, flow জেগে উঠে কোনো বৈধ টোকেন খুঁজে পায় না, আর হয় ব্যর্থ হয়, নয়তো বারবার চেষ্টা করে ডুপ্লিকেট ইমেল পাঠায়, ঠিক যেন আটকে যাওয়া লেবেল প্রিন্টার। এটি "ঠিক" করতে মানুষ Send As অধিকার দেয়, তারপর আরেকটি ব্যতিক্রম, তারপর এমন একটি shared mailbox যা কখনো প্রত্যাহার করা হয় না। সময়ের সাথে আপনার "একটিমাত্র প্রেরক" হয়ে ওঠে এমন এক impersonation কামান, যা প্রায় যেকোনো ব্যক্তির নামে ইমেল পাঠাতে পারে। এর কোনোটিই নিরাপদ নয়।

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)