Su organización usa barreras de información en Teams para evitar que ciertos grupos se comuniquen. Pero observa que un chat dentro de un canal privado aún se envía. Esta es una brecha conocida en cómo Teams aplica las directivas de barreras de información. La causa raíz es que los chats de canales privados omiten la aplicación de directivas que se aplica a los chats estándar y a las publicaciones de canales. Este artículo explica por qué ocurre esto y muestra cómo cerrar la brecha usando asignaciones de directivas y configuraciones de canal.
Las barreras de información están diseñadas para detener la comunicación entre segmentos en conflicto. Funcionan en la mayoría de las superficies de Teams, incluidos el chat 1:1, el chat grupal y los canales estándar. Los canales privados son diferentes porque tienen su propia membresía y un sitio de SharePoint independiente. El motor de directivas no siempre evalúa la membresía del canal privado con la directiva de barrera en tiempo real. Por eso, un chat en un canal privado aún se puede enviar incluso cuando las mismas personas estarían bloqueadas en un chat normal.
Aprenderá la razón técnica exacta de este comportamiento. También obtendrá instrucciones paso a paso para verificar la directiva, ajustar la membresía y aplicar una solución alternativa que realmente aplique la barrera. Finalmente, verá los patrones de error comunes y la mejor manera de probar su solución antes de implementarla.
Puntos clave: Cómo aplicar barreras de información en canales privados
- Centro de administración de Teams > Barreras de información > Directivas: Muestra la directiva de barrera activa que debería bloquear el chat pero no se aplica a los chats de canales privados.
- Centro de administración de Teams > Teams > Administrar equipos > Canales privados: Le permite quitar a un usuario bloqueado de la membresía del canal privado para detener el chat.
- Cliente de Teams > Nombre del canal > Más opciones > Administrar canal: Le permite cambiar el canal de privado a compartido o estándar, lo que luego aplica la directiva de barrera correctamente.
Por qué las barreras de información no se aplican a los chats de canales privados
Las barreras de información en Teams se aplican mediante el centro de cumplimiento de Microsoft 365. El motor de directivas comprueba cada chat y publicación de canal con la directiva de barrera. En canales estándar y chats 1:1, esta comprobación ocurre antes de que se entregue el mensaje. En canales privados, la comprobación se omite porque el canal privado tiene su propio ámbito de membresía que el motor de directivas no evalúa por completo.
La razón técnica es que los canales privados se tratan como contenedores separados. Cada canal privado tiene un sitio de SharePoint distinto y una lista de membresía única. La directiva de barreras de información se aplica a nivel de equipo, no a nivel de canal privado. Cuando un usuario envía un chat en un canal privado, el motor de directivas ve la membresía del equipo pero no la membresía del canal privado. Si el usuario bloqueado es miembro del canal privado, el chat se envía sin una comprobación de directiva.
Otro factor es el momento de las actualizaciones de directivas. Cuando cambia una directiva de barreras de información, el cambio puede tardar hasta 24 horas en propagarse. Durante esa ventana, un chat de canal privado aún puede permitirse. El motor de directivas tampoco vuelve a evaluar las membresías existentes de canales privados después de un cambio de directiva. Esto significa que un usuario que se agregó antes de que la directiva entrara en vigor aún puede chatear hasta que la membresía se revise manualmente.
Cómo maneja el motor de directivas las membresías de canales privados
El motor de directivas usa el grupo de Azure Active Directory que respalda cada canal privado. Este grupo es independiente del grupo del equipo. La directiva de barrera está vinculada al grupo del equipo, no al grupo del canal privado. Debido a esta separación, el motor de directivas no comprueba el grupo del canal privado cuando se envía un mensaje. El resultado es que dos usuarios que están bloqueados para chatear en un chat normal aún pueden comunicarse dentro de un canal privado.
Pasos para verificar y corregir la brecha de barreras de información
Siga estos pasos para confirmar el problema y aplicar una solución que bloquee el chat en un canal privado.
- Compruebe la asignación de la directiva de barreras de información
Abra el centro de cumplimiento de Microsoft 365. Vaya a Barreras de información > Directivas. Verifique que exista una directiva que bloquee a los dos usuarios en cuestión. Anote el nombre de la directiva y los segmentos a los que se aplica. Si no existe ninguna directiva, cree una primero. Este paso confirma que la barrera está realmente configurada. - Verifique la membresía del canal privado
Abra el centro de administración de Teams. Vaya a Teams > Administrar equipos. Seleccione el equipo que contiene el canal privado. Haga clic en la pestaña Canales privados. Compruebe si el usuario bloqueado aparece como miembro de ese canal privado. Si el usuario no es miembro, el chat no debería ser posible. Si el usuario es miembro, la solución es quitarlo. - Quite al usuario bloqueado del canal privado
En el centro de administración de Teams, seleccione el canal privado. Haga clic en la pestaña Miembros. Busque al usuario bloqueado y haga clic en Quitar. Confirme la eliminación. Esto impide que el usuario envíe o reciba chats en ese canal privado. La directiva de barrera ahora se aplica de manera efectiva porque el usuario ya no tiene acceso al canal. - Cambie el canal privado a un canal compartido si es necesario
Si el canal privado debe seguir siendo accesible para el usuario bloqueado, cambie el tipo de canal. Abra el cliente de Teams. Vaya al nombre del canal y haga clic en Más opciones > Administrar canal. Haga clic en Editar y cambie el canal de Privado a Compartido. Los canales compartidos usan el mismo motor de directivas que los canales estándar, por lo que se aplicará la directiva de barrera. Confirme el cambio y pruebe el chat. - Pruebe la solución
Haga que los dos usuarios intenten chatear en el canal privado. Si se quitó al usuario, el chat fallará porque el usuario no puede acceder al canal. Si el canal se cambió a compartido, la directiva de barrera bloqueará el chat. Verifique que el chat no se entregue. También pruebe un chat 1:1 estándar para confirmar que la barrera sigue funcionando allí.
Si Teams aún permite el chat después de la solución
A veces la solución no funciona de inmediato. Los siguientes escenarios son las razones más comunes.
Teams muestra un error pero el chat aún se envía
Esto ocurre cuando la actualización de la directiva no se ha propagado por completo. Espere hasta 24 horas y vuelva a probar. También puede forzar una actualización cerrando sesión en Teams y volviendo a iniciarla. Compruebe el centro de cumplimiento para confirmar que la directiva está activa.
La membresía del canal privado no se puede cambiar
Si no es propietario del equipo, no puede quitar miembros. Pida al propietario del equipo que realice la eliminación. Como alternativa, use el centro de administración de Teams si tiene los permisos necesarios. El centro de administración siempre anula las restricciones del lado del cliente.
La directiva se aplica a chats estándar pero no a canales privados
Este es el comportamiento esperado. Los canales privados no están cubiertos por las barreras de información. La única solución confiable es quitar al usuario bloqueado del canal privado o cambiar el tipo de canal. No confíe solo en la directiva.
El usuario bloqueado se agregó después de crear la directiva
El motor de directivas no comprueba retroactivamente a los nuevos miembros. Debe revisar manualmente todas las membresías de canales privados después de un cambio de directiva. Use el centro de administración de Teams para auditar las membresías de forma regular.
Aplicación de barreras de información: Canal privado vs canal estándar
| Elemento | Chat de canal privado | Chat de canal estándar |
|---|---|---|
| Aplicación de directivas | No aplicada | Aplicada |
| Comprobación de membresía | Usa un grupo de canal privado independiente | Usa el grupo del equipo |
| Acceso del usuario bloqueado | Aún puede chatear si es miembro | No puede enviar ni recibir mensajes |
| Solución recomendada | Quitar al usuario o cambiar el tipo de canal | No se necesita solución |
Ahora ya sabe por qué las barreras de información no bloquean los chats en canales privados. Puede verificar la directiva, quitar al usuario bloqueado o cambiar el tipo de canal para aplicar la barrera. Pruebe la solución después de cada cambio. Para una protección continua, audite las membresías de sus canales privados mensualmente. Use el centro de administración de Teams para automatizar esta revisión con la función de exportación de membresías.