Hay que establecer los permisos sobre los recursos basándose en el criterio del «menor privilegio posible», concediendo solo aquellos permisos que sean indispensables para poder realizar el trabajo requerido.
Se debe limitar el acceso a las aplicaciones de Power Apps y los flujos de Power Automate únicamente a aquellas personas que realmente deban usarlas, evitando compartirlas a nivel global.