多租户Azure Bot Framework新增机器人身份验证失败求助

核心排查步骤 #

• 确认应用注册的多租户属性：检查第二个机器人关联的Azure AD应用注册，进入「概述」→「支持的账户类型」，必须设置为「任何组织目录中的账户和个人Microsoft账户」。新创建的应用注册默认可能是单租户，这会导致多租户机器人的身份验证失败。
• 重置并重新配置应用密码：
  • 进入应用注册的「证书和密码」→「客户端密码」，确认现有密码未过期；若无法确定，直接生成新的客户端密码，复制后立即更新机器人配置（Azure门户→机器人资源→配置→Microsoft应用ID和密码），避免复制时引入隐藏空格或换行符。
• 核对环境变量/应用设置：
  • 本地调试时，检查.env文件中的MicrosoftAppId和MicrosoftAppPassword，确保无多余空格或格式错误；
  • 已发布的机器人，进入Azure应用服务的「配置」→「应用设置」，确认对应变量与应用注册凭据完全一致，排除发布时配置未同步的问题。
• 检查OAuth连接配置：如果第二个机器人配置了OAuth连接，确认连接内的应用ID和密码与机器人自身凭据匹配，避免误用第一个机器人的OAuth配置。
• 验证应用权限：进入应用注册的「API权限」，确保已添加Bot Framework Channel Registration相关权限（如ChannelRegistration.ReadWrite.All）并完成管理员同意，新应用默认可能未配置该权限。
• 清除Bot模拟器缓存：点击模拟器右上角设置→清除缓存，重新输入机器人端点和凭据测试，排除旧缓存干扰。

快速验证操作 #

1. 在Azure门户的第二个机器人「测试在Web Chat」页面，点击「重新生成令牌」后发送消息，排查令牌生成环节的问题。
2. 使用Azure CLI验证应用凭据有效性：

   az ad app credential list --id <你的应用ID>
   

   确认返回的密码条目状态正常，且与机器人配置的密码一致。

内容的提问来源于stack exchange，提问作者Daniel P