Azure Bot在Web Chat正常，安装到Teams后无法触发Webhook求助

问题描述 #

我搭建了一个Azure Bot，功能是将收到的消息转发至外部HTTPS Webhook（n8n的Webhook节点）。在Azure Bot Services页面使用「Test in Web Chat」工具测试时，Bot能正常接收消息并触发Webhook，但将该Bot作为个人应用安装到Microsoft Teams后，无任何请求命中Webhook，Webhook端完全看不到活动，暂不确定Azure Bot Service是否提供Teams专属日志。

已完成的配置步骤 #

1. 应用注册（Entra ID） #

• 创建新的Entra ID应用
• 添加客户端密钥（client secret）
• 添加Graph应用权限（ChatMessage.*）并授予管理员同意

2. Teams应用清单 #

• 在开发者门户使用同一App ID创建Teams应用
• 添加关联该App ID的Bot
• 启用个人范围（personal scope）
• 通过Teams管理中心导出并上传应用
• 清单中Bot配置条目：

  "bots": [ { "botId": "<APP_ID>", "scopes": ["personal"], "isNotificationOnly": false } ]
  

3. Azure Bot Service #

• 创建关联同一应用注册的Bot资源
• 将消息端点设置为目标HTTPS Webhook
• 启用Microsoft Teams频道

核心问题 #

Web Chat测试可正常触发Webhook，但在Teams中给Bot发消息时无任何反应，既无Webhook调用，后端也无可见活动。

疑问 #

需要补充哪些配置才能让Teams收到消息时触发Webhook？是否存在Web Chat正常但Teams专属的遗漏设置？

排查与配置建议 #

1. 验证Teams频道的端点一致性
   进入Azure Bot Service的「Channels」页面，确认Microsoft Teams频道的消息端点与Web Chat使用的完全一致，部分场景下Teams频道可能需单独指定端点，需核实配置是否同步。

2. 检查应用权限的必要性与正确性
   Bot接收Teams消息无需ChatMessage.*这类Graph权限（该权限多用于主动调用Graph API发送消息），可确认应用注册中是否添加了Chat.Read.All（个人聊天场景）并完成管理员同意，同时确保客户端密钥未过期。

3. 确认Teams应用的部署范围
   在Teams管理中心查看应用的分配范围，确保你的测试账号所在的租户/部门在允许范围内，避免因权限限制导致消息无法传递。

4. 查看Azure Bot的日志
   在Azure Portal的Bot资源中，进入「Monitoring」>「Logs」，使用Kusto查询排查Teams消息的接收情况：

   BotServiceChannelLogs
   | where ChannelName == "msteams"
   | where TimeGenerated > ago(1h)
   | project TimeGenerated, ActivityType, ChannelName, StatusCode
   

   若有日志记录但未触发Webhook，问题出在Bot到Webhook的转发环节；若无日志，说明消息未送达Azure Bot。

5. 重新同步Teams频道配置
   在Azure Bot Service的「Channels」页面，进入Microsoft Teams频道的配置页，重新保存一次配置，强制同步至Teams平台。

6. 检查Webhook的访问限制
   确认n8n的Webhook节点未设置IP白名单限制，或已将Azure Bot Service的IP地址范围加入白名单，避免请求被拦截。

内容的提问来源于stack exchange，提问作者Joseph Charbel