Power Automate审批流签名验证失败问题求助

以下是针对“Failed to validate the signature of the actionable message card”错误的排查与修复步骤：

1. 检查可操作消息签名配置 #

• 确认流程关联的Azure AD应用注册已正确配置签名密钥，Power Automate依赖该密钥验证可操作消息卡片的合法性，需确保密钥未过期、算法（通常为HMAC-SHA256）匹配要求。
• 若使用自定义生成的可操作消息卡片，需验证卡片签名的生成逻辑与Power Automate的验证规则一致，避免因签名格式错误导致验证失败。

2. 核对审批卡片格式与参数 #

• 检查审批动作中的卡片JSON结构是否符合Microsoft可操作消息规范，确保无语法错误、必填字段完整。
• 验证卡片内action节点的回调URL是否指向Power Automate的合法端点，避免包含无效参数或不符合租户安全策略的地址。

3. 排查租户权限与策略 #

• 在Microsoft 365管理中心确认租户的“可操作消息”策略未限制Power Automate发送的卡片执行交互操作。
• 确认运行流程的账号拥有Power Automate流程编辑权限，以及与审批交互相关的Office 365权限（如Teams/Outlook的消息交互权限）。

4. 环境与缓存排查 #

• 在测试环境重建相同流程，排除当前生产环境的配置异常问题。
• 使用浏览器无痕模式或清除缓存后重新测试审批交互，避免本地缓存的旧签名信息干扰验证流程。

5. 检查服务状态 #

• 查看Microsoft 365服务健康面板，确认Power Automate服务无区域性故障或维护操作，这类情况可能导致签名验证临时失效。

错误截图：

内容的提问来源于stack exchange，提问作者Hasitha Gangodawila