结论：经客户同意使用其照片以三方身份引医美粉的行为，是否违法需根据具体情况判断，主要涉及肖像权、隐私权及广告法相关规定。以下从不同角度详细分析：
1. 肖像权角度
- 法律依据：根据《民法典》第一千零一十九条，任何组织或个人不得以丑化、污损，或利用信息技术手段伪造等方式侵害他人肖像权。未经肖像权人同意，不得制作、使用、公开肖像权人的肖像，但法律另有规定的除外。
- 分析：若客户明确同意使用其照片，且使用方式未超出约定范围（如未用于违法或违背公序良俗的场景），则不构成肖像权侵权。但需注意，若客户同意仅限于特定用途（如仅用于内部宣传），而实际被用于引医美粉（可能涉及商业推广），则可能超出同意范围，构成侵权。
2. 隐私权角度
- 法律依据：根据《民法典》第一千零三十二条，自然人享有隐私权。任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私权。
- 分析：若客户照片包含其隐私信息（如面部特征与敏感场景结合），且使用方式可能泄露其隐私（如被用于不正当医美推广），则可能侵犯隐私权。即使客户同意使用照片，若同意范围未明确涵盖隐私信息的使用，仍可能构成侵权。
3. 广告法角度
- 法律依据：根据《广告法》第三条，广告应当真实、合法，以健康的表现形式表达广告内容，符合社会主义精神文明建设和弘扬中华民族优秀传统文化的要求。第四条规定，广告不得含有虚假或引人误解的内容，不得欺骗、误导消费者。
- 分析：若使用客户照片引医美粉的行为被认定为广告行为（如通过照片吸引潜在客户咨询或购买医美服务），则需遵守广告法规定。若照片使用方式存在虚假宣传（如夸大医美效果）、误导消费者（如暗示客户已接受并满意服务）等情形，则可能违反广告法，面临行政处罚或民事赔偿。
4. 其他潜在风险
- 合同风险：若与客户之间未签订书面协议明确照片使用范围、期限、方式等，可能因口头约定不明确引发纠纷。
- 商业道德风险：即使法律上未明确禁止，若使用客户照片的方式被公众认为不道德或不当（如利用客户信任进行误导性推广），可能损害企业声誉。
建议
- 明确同意范围：在使用客户照片前，应签订书面协议，明确照片使用目的、范围、期限及方式，避免口头约定。
- 遵守法律法规：确保照片使用方式符合肖像权、隐私权及广告法相关规定，避免虚假宣传或误导消费者。
- 尊重客户意愿：若客户对照片使用方式提出异议或撤销同意，应立即停止使用并删除相关照片。
- 咨询专业律师：若对照片使用方式是否合法存在疑问，建议咨询专业律师，确保行为合法合规。
如有进一步法律问题，可直接向我咨询，我将结合具体案情提供详细解答。