Ce navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour tirer parti des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(246.4, 53%, 33%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EJA%3C/text%3E%3C/svg%3E)
Bonjour,
J'implémente l'authentification unique (SSO) dans Microsoft Teams à l'aide de Bot Framework, d'OAuthCard et d'Azure AD v2, et je rencontre un problème :
« Désolé… Une erreur s'est produite. Veuillez réessayer.» – « Nous rencontrons des difficultés pour ouvrir le… »
Une plateforme de collaboration et de communication qui regroupe les fonctionnalités de messagerie instantanée, de visioconférence, de partage de fichiers et d’intégration d’applications, permettant aux équipes de travailler collectivement en temps réel, où qu’elles se trouvent.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(204.8, 15%, 29%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EMR%3C/text%3E%3C/svg%3E)
Bonjour Julien ALAIN
Quand Teams affiche-t-il le bouton Se connecter mais échoue au clic (et aucun signin/* n’arrive) ?
Ces situations interrompent le flux dans le client (Teams) avant que Bot Framework puisse envoyer une activité signin/verifyState ou signin/tokenExchange à votre bot :
Votre application expose la portée access_as_user, mais les clients Teams ne sont pas autorisés à la demander.
Entrées manquantes :
1fec8e78-bce4-4aaf-ab1b-5451cc3872645e3ce6c0-2b1f-4285-8d4b-75ee78787346Symptôme : « Nous ne pouvons pas ouvrir cette application pour le moment » au clic ; aucune invocation signin/* vers le bot ; rien dans les journaux de connexion AAD.
L’URI d’ID d’application (par ex. api://<APP_ID_GUID> ou api://botid-<APP_ID_GUID>) doit correspondre exactement dans :
webApplicationInfo.resourceToute divergence entraîne l’échec de la fenêtre contextuelle ; aucune invocation n’atteint le bot.
Au minimum :
https://token.botframework.com/.auth/web/redirect
(+ variante régionale si vous utilisez l’UE ou des clouds souverains). Si l’URL de redirection est absente, la fenêtre de connexion ne peut pas terminer la négociation et se ferme avec une erreur générique ; aucune invocation signin/* n’est envoyée.
Le SSO du bot via OAuthPrompt + échange de jeton est pris en charge dans les chats 1:1 et groupChat, pas dans les conversations de canal. Cliquer sur Se connecter dans un canal produit souvent l’échec générique sans invocation signin/* vers votre bot.
Le navigateur intégré de Teams doit définir des cookies pour token.botframework.com. Si les stratégies d’organisation ou les paramètres bloquent les cookies tiers ou imposent un navigateur externe, la fenêtre contextuelle échoue immédiatement ; aucune entrée de connexion AAD et aucune invocation vers le bot.
Des exigences comme la conformité de l’appareil, MFA résistant au phishing uniquement, ou « ouvrir dans un navigateur externe » peuvent casser le flux intégré. La fenêtre échoue tôt, généralement avec le même message générique et aucune invocation signin/*.
Si Teams est connecté à la ressource Bot A, mais que votre connexion OAuth est configurée sur la ressource Bot B, la fenêtre contextuelle ne peut pas terminer l’échange de jeton ; aucune invocation n’atteint votre bot.
Remarque : Un middleware SSO manquant ou un routage d’invocation incorrect dans votre code bot se manifeste généralement par des signin/* reçus mais un prompt qui ne se termine pas. Dans votre cas, aucune invocation → c’est presque certainement un problème de configuration côté client/manifest/Entra/ressource Bot.
personal ou groupChat pour le SSO ; évitez d’initier OAuthPrompt depuis un scope team/channel.validDomains : Doit inclure token.botframework.com (et variante régionale si applicable) et vos domaines personnalisés.webApplicationInfo :
id = ID d’application Entra (GUID)
resource = URI d’ID d’application exact défini dans Entraaccess_as_user (activée)
L’interruption se produit avant l’appel à AAD, donc les journaux AAD sont souvent vides. Utilisez ces diagnostics :
Client Web Teams (teams.microsoft.com) – DevTools du navigateur
https://token.botframework.com/... (ou hôte régional).
- **Aucune requête** → problème manifest/cookies/politique CA bloquant la fenêtre (côté client).
- **Requête présente mais échouée (4xx/5xx)** → vérifier applications clientes autorisées, URI d’ID d’application et alignement de l’URL d’échange de jeton.
**Journaux du client Teams Desktop**
- Collecter via **Aide & commentaires → Dépannage → Collecter les journaux** juste après le clic.
- Chercher des messages de blocage de popup, cookie ou politique (ex. « popup blocked », « third‑party cookies disabled », « externalbrowserpolicy »).
**Diagnostics Bot service/canal**
- Activer la journalisation détaillée et consigner chaque activité `Invoke`.
- Si vous ne voyez jamais `signin/verifyState` ou `signin/tokenExchange`, l’échec est côté client ou configuration (manifest/Entra/Bot), pas le code.
- Si des invocations apparaissent mais que le prompt ne se termine pas, ajouter `TeamsSSOTokenExchangeMiddleware` et vérifier le nom de connexion OAuthPrompt.
**Tests contrôlés**
- **Chat personnel vs canal :** réessayer en **1:1**.
- **Politique cookies :** tester en navigation privée avec cookies tiers autorisés.
- **Isolation des politiques :** se connecter avec un utilisateur exempté des règles CA strictes (temporairement) pour valider si la politique bloque.
- **Vérification d’alignement :** utiliser le même URI d’ID d’application littéral dans Entra → Exposer une API, manifest `webApplicationInfo.resource` et Bot OAuth → URL d’échange de jeton.
access_as_user (activée)
webApplicationInfo.resource correspond à la même URI ; conserver validDomains avec token.botframework.com (+ régional si nécessaire).https://token.botframework.com/... (ou hôte régional).Invoke.signin/verifyState ou signin/tokenExchange, l’échec est côté client ou configuration (manifest/Entra/Bot), pas le code.TeamsSSOTokenExchangeMiddleware et vérifier le nom de connexion OAuthPrompt.webApplicationInfo.resource et Bot OAuth → URL d’échange de jeton.Cette réponse a été supprimée en raison d’une violation de notre Code de conduite. La réponse a été signalée manuellement ou identifiée via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre Code de conduite.
Les commentaires ont été désactivés. En savoir plus