Power Platform Community Forum Thread Details

Estou enfrentando um erro persistente (SystemError) em um agente do Copilot Studio integrado ao Microsoft Teams.

ID da Conversa:

a:1bdRRGzixz2mgSzKRvWnS0W1VEsQAbxCCa8qjBE8adbpws07ujkOkTFmvNJD0CyDqFRlwCf-Le4hzQ59liV0XaSns3CdFExBlroHnEZx9kWoFnNvTg_SLus8Z-Pod2uU4

Error Trace ID

95027b318086471d900181211170185f

Código do Erro:

SystemError

Mensagem:

"Ocorreu um Erro do Sistema."

Comportamento observado

O agente funciona normalmente para a maioria dos usuários.

Apenas dois usuários específicos apresentam o problema.

Qualquer mensagem enviada por esses usuários causa o erro, incluindo:
- "oi"
- "teste"
- "kkkk"
- "Quero solicitar o brinde"

O qe aparece no log

A sequência registrada é sempre:

Usuário envia mensagem

↓

Bot envia OAuth Card

↓

signin/tokenExchange

↓

Retorno HTTP 200 (sucesso)

↓

SystemError

Dúvidas

O fato de o signin/tokenExchange retornar 200 descarta problema de autenticação?

Existe alguma forma de identificar qual tópico, ação, fluxo ou conector está gerando o SystemError?

O problema pode estar relacionado a permissões específicas desses usuários (Dataverse, SharePoint, Entra ID ou Conditional Access)?

Alguém já observou um cenário em que apenas usuários específicos geram SystemError imediatamente após o token exchange bem-sucedido?

Informação adicional: o mesmo agente funciona normalmente em QA, e o problema ocorre apenas em Produção para esses usuários específicos.

Categories:

Building Copilot Studio chatbots in Microsoft Teams

Hi @CU02071502-1

A 200 on signin/tokenExchange only confirms the sign-in worked. It doesn't rule out a permissions issue on the next call the agent makes. Since it's Prod only and user specific, I'd check:

Dataverse security role in the Prod environment: make sure both users have at least Basic User + any custom role the agent needs.
Entra sign-in logs for those two UPNs: a Conditional Access policy (group, device, MFA, location) may blocks the downstream token even after the first 200.
SharePoint / connector access: if the agent uses a knowledge source or connector, confirm both users can access it.
Environment security group / licenses: compare the two failing users to a working one; Prod often differs.

Also check Monitor Tab in your Agent.

Hope this helps!