HTTP 상태 코드 401
증상
오류: "상태 코드: 401 | 상태 이유: 권한 없음"
Microsoft Graph API 인증에 실패했다는 오류 메시지
Message Trace API 요청에서 반환된 오류 응답
원인
IBM QRadar API 엔드포인트에는 성공적으로 연결되었으나, 애플리케이션이 Microsoft Entra ID에서 유효한 OAuth 액세스 토큰을 가져올 수 없어 인증에 실패했습니다
문제 해결
HTTP 코드 401 오류를 해결하려면 다음 조건이 충족되는지 확인하십시오.
- 로그 소스에 구성된 클라이언트 ID, 클라이언트 시크릿 및 테넌트 ID가 Microsoft Entra ID에 등록된 애플리케이션의 값과 일치하는지 확인하십시오.
- 클라이언트 시크릿의 유효 기간이 만료되지 않았는지 확인하십시오.
- 응용 프로그램이 메시지 추적 데이터에 액세스하는 데 필요한 Microsoft Graph 응용 프로그램 권한을 보유하고 있는지 확인하십시오.
- 필요한 권한에 대해 관리자의 승인이 부여되었는지 확인하십시오.
- 등록된 애플리케이션에 대해 Exchange Online에 서비스 주체가 프로비저닝되었는지 확인하십시오.