Corregir el paquete de directivas de Teams que no se puede asignar después de una asignación masiva de directivas

Intenta asignar un paquete de directivas de Teams a un usuario, pero la asignación falla después de ejecutar una asignación masiva de directivas. El mensaje de error indica que el paquete de directivas no se puede asignar y queda bloqueado. Esto ocurre porque la asignación masiva cambió la configuración efectiva de directivas del usuario y el paquete de directivas ahora entra en conflicto con esa configuración. Este artículo explica la causa raíz y muestra cómo corregir la asignación mediante el centro de administración de Teams y PowerShell.

Por qué una asignación masiva de directivas bloquea un paquete de directivas

Un paquete de directivas en Teams es una colección de directivas predefinidas para mensajería, reuniones y llamadas. Cuando asigna un paquete a un usuario, Teams aplica todas las directivas de ese paquete a la vez. Esto es eficiente para incorporar nuevos empleados o estandarizar la configuración en un departamento.

Sin embargo, cuando ejecuta una asignación masiva de directivas con PowerShell o el centro de administración, a menudo asigna directivas individuales directamente a los usuarios. Por ejemplo, podría asignar masivamente una directiva de reunión específica a todos los usuarios de una región. Esto crea una asignación directa de directiva que anula cualquier asignación de paquete.

Teams no permite asignar un paquete de directivas si el usuario ya tiene una asignación directa de cualquier directiva que contenga el paquete. El sistema detecta un conflicto y rechaza la asignación del paquete. El mensaje de error que ve indica que ya existe una asignación directa de directiva y que esta tiene prioridad.

La causa raíz es la regla de precedencia en la administración de directivas de Teams. Las asignaciones directas de directivas tienen mayor prioridad que las asignaciones de paquetes. Para asignar el paquete, primero debe eliminar las asignaciones directas conflictivas. Esto se aplica a los usuarios que recibieron directivas mediante operaciones masivas o ediciones manuales.

Cómo funciona la precedencia en la administración de directivas de Teams

La asignación de directivas de Teams sigue un orden claro. La asignación más específica prevalece. Una asignación directa a un usuario anula una asignación de paquete. Una asignación de paquete anula una asignación de grupo. Una asignación de grupo anula el valor predeterminado global.

Cuando asigna una directiva de forma masiva, crea una asignación directa. Esa asignación directa bloquea el paquete. Aunque el paquete contenga la misma configuración, la asignación directa permanece. Debe eliminarla para que el paquete surta efecto.

Pasos para corregir el conflicto de asignación del paquete de directivas

Siga estos pasos para eliminar las asignaciones directas de directivas conflictivas y, a continuación, asignar el paquete de directivas. Utilizará tanto el centro de administración de Teams como PowerShell.

1. Identifique el usuario con la asignación fallida
   Abra el centro de administración de Teams en admin.teams.microsoft.com. Vaya a Usuarios > Administrar usuarios. Busque el usuario que recibió el error. Haga clic en el nombre del usuario para abrir su perfil.
2. Verifique las asignaciones de directivas efectivas
   En el perfil del usuario, haga clic en la pestaña Directivas. Revise la lista de asignaciones de directivas. Busque cualquier directiva marcada como Directa. Estas asignaciones directas bloquean el paquete de directivas.
3. Elimine las asignaciones directas de directivas conflictivas
   No puede eliminar una asignación directa desde el centro de administración. Use PowerShell en su lugar. Abra Windows PowerShell como administrador y ejecute el siguiente comando para ver todas las asignaciones directas del usuario:

Ejecute este comando de PowerShell para enumerar las asignaciones:

Get-CsUserPolicyAssignment -Identity "user@contoso.com" | Format-List PolicyType, PolicyName, EffectivePolicyName

Esta salida muestra qué directivas están asignadas directamente. La columna PolicyType indica el tipo de directiva, como MeetingPolicy o MessagingPolicy. La columna PolicyName muestra el nombre de la asignación directa.

1. Elimine cada asignación directa conflictiva
   Para cada tipo de directiva que aparezca en la salida, ejecute el siguiente comando para eliminar la asignación directa:

Remove-CsUserPolicyAssignment -Identity "user@contoso.com" -PolicyType "MeetingPolicy"

Repita este comando para cada tipo de directiva asignada directamente, como MessagingPolicy, CallingPolicy y TeamsAppSetupPolicy. Después de eliminar las asignaciones directas, verifique que no queden asignaciones directas.

1. Asigne el paquete de directivas al usuario
   En el centro de administración de Teams, vaya a Usuarios > Administrar usuarios. Seleccione el usuario. Haga clic en Editar. En Paquete de directivas, elija el paquete que desea asignar. Haga clic en Aplicar.
2. Verifique la asignación del paquete
   Después de aplicar, vuelva a la pestaña Directivas del usuario. El nombre del paquete debe aparecer en Paquete de directivas. Las directivas individuales deben mostrar el nombre del paquete como origen, no Directa.

Usar PowerShell para asignar el paquete directamente

También puede asignar el paquete de directivas con PowerShell. Esto es útil cuando tiene muchos usuarios. Ejecute el siguiente comando:

Grant-CsUserPolicyPackage -Identity "user@contoso.com" -PackageName "Education_Teacher"

Reemplace el nombre del paquete por el que necesite. Este comando aplica el paquete y anula las asignaciones de grupo, pero fallará si existe una asignación directa. Por lo tanto, elimine primero las asignaciones directas.

Si Teams sigue sin asignar el paquete de directivas

PowerShell muestra un error que indica que el paquete de directivas no existe

Este error se produce cuando escribe mal el nombre del paquete. Ejecute el siguiente comando para enumerar todos los paquetes disponibles:

Get-CsUserPolicyPackage | Select-Object Name

Copie el nombre exacto de la salida y úselo en el comando Grant.

El usuario todavía tiene una asignación directa después de la eliminación

A veces, el comando de eliminación no funciona porque el usuario es miembro de un grupo que tiene una asignación de directiva. Compruebe las asignaciones de grupo ejecutando:

Get-CsUserPolicyAssignment -Identity "user@contoso.com" | Where-Object {$_.PolicySource -eq "Group"}

Si existe una asignación de grupo, debe quitar el usuario de ese grupo o anular la asignación de grupo con una asignación directa del mismo tipo de directiva. Esta última no bloqueará el paquete si el paquete no incluye ese tipo de directiva.

La asignación masiva creó un conflicto de paquete de directivas en muchos usuarios

Si necesita corregir el mismo problema en muchos usuarios, use PowerShell para recorrer un archivo CSV. Cree un CSV con una columna llamada Identity. A continuación, ejecute:

$users = Import-Csv "users.csv"
foreach ($user in $users) {
    Remove-CsUserPolicyAssignment -Identity $user.Identity -PolicyType "MeetingPolicy" -ErrorAction SilentlyContinue
    Grant-CsUserPolicyPackage -Identity $user.Identity -PackageName "Education_Teacher"
}

Ajuste los tipos de directiva para que coincidan con las asignaciones directas que encontró. Este script elimina la directiva de reunión y asigna el paquete. Ejecútelo después de verificar los tipos de directiva de su entorno.

Centro de administración de Teams frente a PowerShell para corregir paquetes de directivas

Elemento	Centro de administración de Teams	PowerShell
Ver asignaciones directas	Sí, en la pestaña Directivas del usuario	Sí, con Get-CsUserPolicyAssignment
Eliminar asignaciones directas	No, no compatible	Sí, con Remove-CsUserPolicyAssignment
Asignar un paquete de directivas	Sí, mediante Editar usuario	Sí, con Grant-CsUserPolicyPackage
Corregir muchos usuarios a la vez	No, uno por uno	Sí, con un script de bucle
Requiere rol de administrador	Administrador de Teams	Administrador de Teams y módulo de PowerShell

Ahora puede resolver el conflicto de asignación del paquete de directivas. Elimine las asignaciones directas con PowerShell y, a continuación, asigne el paquete en el centro de administración o con Grant-CsUserPolicyPackage. Use el script de bucle para corregir varios usuarios rápidamente. Para escenarios avanzados, explore la característica de informes de paquetes de directivas en el centro de administración de Teams para auditar qué usuarios tienen paquetes asignados.