2025-11-23

Облікові записи служби проти реєстрацій додатків для електронної пошти в Power Automate

Ваші потоки електронної пошти в Power Automate – це не розумна автоматизація, а HR-ризик, загорнутий у HTML. Ви прив’язуєте потік до «облікового запису служби», пробиваєтеся крізь MFA один раз, все працює, і ви вирішуєте, що справа зроблена. Але вона не завершена. Це крихко, надмірні привілеї, неможливо чисто аудитувати, і при першій зміні умовного доступу або політики паролів вона або голосно падає, або, гірше, частково тихо ламається. Обліковий запис служби все одно залишається користувачем. Делегована автентифікація, запити MFA, строк дії пароля, налаштування CA – усе, що призначено для людей, тепер стоїть перед роботом, який не може натиснути «Підтвердити» о 2:14 ночі. Токени спливають, потоки прокидаються, не знаходять чинного токена і або падають, або метаються, надсилаючи дублікати, наче заїдений принтер етикеток. Щоб це «виправити», людям дають Send As, потім ще один виняток, потім спільну поштову скриньку, яку ніхто ніколи не відкликає. З часом ваш «один відправник» стає гарматою для видавання себе за інших, яка може надсилати листи від імені майже будь-кого. Ні.

Apple Podcasts · Spotify · YouTube · YouTube Music

Service Accounts vs App Registrations for Power Automate Email (English)