Cómo corregir la política de mensajería de Teams que no se actualiza para un grupo de seguridad

Cuando asigna una política de mensajería de Teams a un grupo de seguridad, los nuevos ajustes suelen tardar horas o incluso días en aplicarse. Los usuarios del grupo siguen viendo la política anterior, lo que puede bloquear funciones como la eliminación de chats o el soporte de Giphy. Este retraso ocurre porque Teams no aplica las asignaciones de políticas basadas en grupos de inmediato. En este artículo, aprenderá por qué se retrasa la actualización y cómo forzar la actualización de la política para los usuarios afectados.

Por qué se retrasan las actualizaciones de políticas de mensajería de Teams para grupos de seguridad

Teams depende de un servicio en segundo plano que sincroniza las asignaciones de políticas basadas en grupos desde Azure AD al backend de Teams. Este servicio se ejecuta según un programa, no en tiempo real. Cuando agrega un grupo de seguridad a una política de mensajería, la asignación se almacena en Azure AD, pero el servicio de Teams no la recoge hasta el siguiente ciclo de sincronización. El intervalo de sincronización puede variar de 30 minutos a 24 horas, según la configuración de su inquilino y la carga actual en los servidores de Microsoft.

Otro factor es el cálculo de la política efectiva. Cada usuario puede recibir una política de múltiples fuentes. El orden de prioridad es: asignación directa al usuario, luego asignación de grupo y luego la política global. Si un usuario ya tiene una asignación directa, esa política anula la política de grupo. Si el usuario está en varios grupos con políticas diferentes, Teams usa el grupo con mayor prioridad. Puede verificar el orden de prioridad en el centro de administración de Teams en Políticas de mensajería.

Cómo funciona la asignación de políticas de grupo en Teams

La asignación de políticas de grupo es una función que le permite aplicar la misma política a muchos usuarios sin configurar cada uno. Crea una política de mensajería y luego agrega uno o más grupos de seguridad. La política se aplica solo a los usuarios de esos grupos. Los usuarios que no están en el grupo mantienen su política actual. Este método es útil para aplicar una política de chat más estricta a un equipo de ventas o una política más permisiva a un grupo de soporte.

Pasos para forzar una actualización de la política de mensajería de Teams para un grupo de seguridad

Antes de comenzar, asegúrese de tener el rol de administrador de Teams o el rol de administrador global. También necesita el módulo de PowerShell de Teams instalado. Si no lo tiene, ejecute Install-Module MicrosoftTeams en una ventana de PowerShell elevada.

Método 1: Volver a aplicar la asignación de política en el centro de administración de Teams

1. Abra el centro de administración de Teams
   Vaya a Centro de administración de Teams > Políticas de mensajería y seleccione la política de mensajería que asignó al grupo de seguridad.
2. Edite la asignación de grupo
   Haga clic en Administrar grupos en el menú superior. Verá una lista de grupos de seguridad asignados actualmente a esta política.
3. Elimine y vuelva a agregar el grupo
   Seleccione el grupo de seguridad, haga clic en Eliminar y luego en Agregar y seleccione el mismo grupo nuevamente. Esta acción vuelve a crear la asignación y fuerza una nueva solicitud de sincronización.
4. Guarde el cambio
   Haga clic en Guardar en la parte inferior del panel. La política ahora aparece como actualizada en la lista.
5. Espere la sincronización
   Incluso después de este paso, el cambio puede tardar hasta 24 horas en propagarse por completo. Para acelerarlo, use el método de PowerShell a continuación.

Método 2: Use PowerShell para forzar la actualización de la política

1. Conéctese a PowerShell de Teams
   Abra PowerShell como administrador y ejecute Connect-MicrosoftTeams. Inicie sesión con una cuenta que tenga el rol de administrador de Teams.
2. Verifique la asignación actual
   Ejecute Get-CsGroupPolicyAssignment -PolicyType MessagingPolicy. Busque el grupo que no se está actualizando. Anote el GroupId y el PolicyName.
3. Elimine la asignación existente
   Ejecute Remove-CsGroupPolicyAssignment -GroupId "group-object-id" -PolicyType MessagingPolicy. Reemplace group-object-id con el ID de grupo real del paso anterior.
4. Vuelva a agregar la asignación
   Ejecute New-CsGroupPolicyAssignment -GroupId "group-object-id" -PolicyType MessagingPolicy -PolicyName "YourPolicyName". Use el nombre exacto de la política que desea aplicar.
5. Compruebe la política efectiva para un usuario específico
   Ejecute Get-CsUserPolicyAssignment -Identity "user@domain.com" -PolicyType MessagingPolicy. Esto muestra qué política está usando actualmente el usuario. Si aún muestra la política anterior, espere 30 minutos y ejecute el comando nuevamente.

Método 3: Forzar el cierre de sesión y el inicio de sesión del usuario

1. Pida al usuario que cierre sesión en Teams
   El usuario debe hacer clic en su foto de perfil en Teams y seleccionar Cerrar sesión. Esto borra los datos de política almacenados en caché del cliente.
2. Cierre la aplicación de Teams por completo
   En Windows, haga clic derecho en el icono de Teams en la bandeja del sistema y elija Salir. En macOS, presione Cmd+Q.
3. Limpie la caché de Teams
   Presione Ctrl+R en la ventana de Teams para recargar la aplicación. Si la política aún no se actualiza, limpie la carpeta de caché manualmente. Navegue a %appdata%\Microsoft\Teams y elimine las carpetas Cache y GPUCache. Luego reinicie Teams.
4. Inicie sesión nuevamente
   El usuario inicia sesión con su cuenta de trabajo. El cliente descarga la política más reciente del servidor.

Si Teams aún muestra la política de mensajería anterior después de la corrección

La actualización de la política de mensajería de Teams tarda más de 24 horas

Si la política aún no se ha actualizado después de 24 horas, verifique si el grupo de seguridad es un grupo dinámico. Los grupos dinámicos se basan en atributos de usuario y cambian la membresía automáticamente. Teams no admite grupos dinámicos para la asignación de políticas. Convierta el grupo dinámico en un grupo de seguridad estático o asigne la política directamente a cada usuario.

Usuarios en varios grupos de seguridad con políticas diferentes

Cuando un usuario pertenece a varios grupos que tienen diferentes políticas de mensajería, Teams aplica la política del grupo con mayor prioridad. La prioridad se determina por el orden en que asigna los grupos. Para cambiar la prioridad, use el cmdlet Set-CsGroupPolicyAssignment con el parámetro -Priority. Cuanto menor sea el número, mayor será la prioridad.

La política de mensajería de Teams no se aplica a usuarios externos o invitados

La asignación de políticas de grupo funciona solo para usuarios de su organización. Los usuarios invitados no se ven afectados. Si necesita controlar la mensajería para invitados, cree una política de mensajería separada y asígnela directamente a los usuarios invitados en el centro de administración de Teams.

Comparación de métodos de actualización de políticas de mensajería de Teams

Elemento	Centro de administración de Teams	PowerShell
Tiempo para aplicar	Hasta 24 horas	Generalmente de 30 minutos a 2 horas
Requiere rol de administrador	Administrador de Teams o administrador global	Administrador de Teams o administrador global
Puede establecer prioridad	No	Sí, con Set-CsGroupPolicyAssignment
Admite grupos dinámicos	No	No
Mejor para	Cambios manuales rápidos	Automatización y actualizaciones masivas

Ahora sabe por qué las actualizaciones de políticas de mensajería basadas en grupos se retrasan y cómo forzarlas. Use el método de PowerShell para volver a aplicar la asignación y verifique la política efectiva con Get-CsUserPolicyAssignment. Para retrasos persistentes, verifique el tipo de grupo y el orden de prioridad. A continuación, pruebe el cmdlet Set-CsGroupPolicyAssignment para ajustar la prioridad entre varios grupos.