Teams interop: all meeting chat operations return 403 Forbidden for ACS users since ~Aug 24 2026 (calls work; Teams web anonymous can chat in same meeting)
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 20/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- azure
- Área
- cloud
Línea de trabajo
No se identifica ningún archivo ni prueba del repositorio; empieza reproduciendo el fallo con las versiones de paquetes de ACS indicadas, CallWithChatComposite y el endpoint POST documentado. Compara el comportamiento de ACS con el de un participante anónimo de Teams en la web y, después, usa el caso de soporte de Azure y la publicación cruzada vinculada para determinar si es posible realizar un cambio en el repositorio; se considera terminado cuando haya una resolución confirmada o indicaciones del maintainer sobre la responsabilidad.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Describe the bug; what happened?
Since approximately Aug 24, 2026, every ACS (anonymous interop) user joining Microsoft Teams meetings in our tenant receives 403 Forbidden on ALL meeting chat operations — ChatThreadClient.sendMessage and sendTypingNotification both fail with:
CommunicationError: {
"Code": "Forbidden",
"Message": "The initiator doesn't have the permission to perform the requested operation."
}
— and the user receives no incoming thread messages. Calling, roster, screen share, and reactions all work normally. The CallWithChatComposite shows "You are no longer in this chat thread" immediately after joining. No changes were made on our side (no deploys, no tenant/policy changes).
Key discriminator: in the SAME meeting, an anonymous participant joining via the Teams web client (display name only, unverified — no email OTP) can send meeting chat messages normally. The failure exists only on the ACS interop path.
What are the steps to reproduce the issue?
- Create a Teams meeting (either via Graph app-created
onlineMeetingsor by a human organizer in the Teams desktop app with default options — both reproduce). - Mint an ACS identity + token (
voip,chatscopes) and join the meeting withcreateAzureCommunicationCallWithChatAdapter+CallWithChatComposite(minimal quickstart, no custom code). - Wait for call state
Connected(fully admitted). - Send a chat message.
Result: POST /chat/threads/19%3Ameeting_...%40thread.v2/messages returns 403 (on both api-version=2024-06-05-preview and 2025-03-15).
What behavior did you expect?
ACS interop users can send/receive meeting chat while in the call, per the documented Teams external-user capabilities.
If applicable, provide screenshots:
Sample failing request: Ms-Cv: IGMF4wkAI0+MIaxuFQ0kJw.0, 2026-08-31 16:04:38 UTC, resource in Canada region. Happy to share more Ms-Cv values and a live repro meeting privately.
In what environment did you see the issue?
@azure/communication-react: 1.32.0@azure/communication-calling: 1.42.1@azure/communication-chat: 1.6.0-beta.7- OS & Device: Windows 11 PC (also reproduced tenant-wide across devices/users in production)
- Browser: Google Chrome (latest); production users on multiple browsers
Is there any additional information?
Tenant configuration verified as Global Admin, all permissive:
MeetingChatEnabledType = Enabledon ALLCsTeamsMeetingPolicyinstances- ACS federation configured:
EnableAcsUsers = True, resource immutable ID present inAllowedAcsResources EnableAcsFederationAccess = Trueon all external access policiesBlockedAnonymousJoinClientTypesemptyEnableExternalAccessRestrictionsForChatParticipants/EnableMutualFederationForChatParticipantsboth False- per-meeting
allowMeetingChat = enabled
A test policy with AnonymousUserAuthenticationMethod = None assigned to the organizer did not help (a fresh meeting created after assignment still fails). This is NOT the known join-timing issue — the failure persists for the entire meeting while Connected.
A Severity-A Azure support case is open in parallel. Also posted on Microsoft Q&A: https://learn.microsoft.com/en-us/answers/questions/5990218/
Cross-posted with full details on the UI library repo: https://github.com/Azure/communication-ui-library/issues/6074 (filed there first; posting here as this appears to be a service-side issue in the ACS↔Teams interop chat gateway rather than an SDK/UI defect).
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 339
- Forks
- 113
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de Azure/Communication
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
Azure/Communication#599 · 4 comentarios · 1 reacción ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
Azure/Communication#598 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
Azure/Communication#543 ·
-
Needs: triage :mag:
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
Azure/Communication#447 ·
-
Needs: triage :mag:
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
Azure/Communication#440 · 4 comentarios ·
Todos los issues de Azure/Communication
Issues similares
-
area:web bug P3
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
Los mantenedores suelen responder en 6 días
-
Remove obsolete ipAllocationPolicy field from containernodepool-subnetworkref test dependencyAbierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
GoogleCloudPlatform/k8s-config-connector#13462 ·
Los mantenedores suelen responder en 1 día
-
Needs: triage :mag:
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
microsoft/azure-container-apps#1842 ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
neondatabase/neon#12950 · 1 comentario ·