如果我们使用在 SharePoint 站点上具有完全权限的 Office 365 服务帐户在云流中创建操作，则会出现任何安全漏洞

Question

我们使用对 SharePoint 站点具有完全权限的服务帐户创建了一个新的云流（服务帐户定义为网站集管理员）。 流程执行以下操作：-

1. 用户在自定义列表中输入新项目 >> 在字段中定义经理 >> 保存表单

2. 该流程将在创建项目时自动运行>>并且该流程将打破项目权限授予创建者只读和经理贡献。

所以我的问题是，任何用户都可以登录 Power automate >> 创建新流程 >> 重用使用服务帐户创建的连接并修改项目，即使他只有读取权限吗？ 这种情况可能吗？ 如果答案是肯定的，那么我们如何确保它的安全？ 我问这个是因为当我连接到云流中的 SharePoint 列表时，连接被添加到连接选项卡下，这意味着它可以被任何用户重新使用（换句话说，任何用户都可以使用服务帐户连接到 SharePoint使用新的云流），我是否正确，我的担忧是否有效？

谢谢

Answer 1

在 Dataverse 中创建的连接链接到环境和用户帐户。 没有必要为流程的执行共享它们。

如果基本用户登录到 Power automate，默认情况下他将看不到任何连接，他最终可以创建新连接（取决于许可证）。