Teams interop: all meeting chat operations return 403 Forbidden for ACS users since ~Aug 24 2026 (calls work; Teams web anonymous can chat in same meeting)
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 20/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 活発
- 技術スタック
- azure
- 領域
- cloud
調査の方向性
リポジトリのファイルやテストは特定されていません。まず、記載されている ACS パッケージバージョン、CallWithChatComposite、およびドキュメント化された POST エンドポイントを使って失敗を再現します。ACS の動作を匿名の Teams Web 参加者の動作と比較し、その後、Azure サポートケースとリンクされたクロスポストを使って、リポジトリの変更が可能かどうかを判断します。完了の条件は、解決が確認されるか、所有者について maintainer から案内されることです。
索引モデルが issue の本文から書いたものです。
説明
Describe the bug; what happened?
Since approximately Aug 24, 2026, every ACS (anonymous interop) user joining Microsoft Teams meetings in our tenant receives 403 Forbidden on ALL meeting chat operations — ChatThreadClient.sendMessage and sendTypingNotification both fail with:
CommunicationError: {
"Code": "Forbidden",
"Message": "The initiator doesn't have the permission to perform the requested operation."
}
— and the user receives no incoming thread messages. Calling, roster, screen share, and reactions all work normally. The CallWithChatComposite shows "You are no longer in this chat thread" immediately after joining. No changes were made on our side (no deploys, no tenant/policy changes).
Key discriminator: in the SAME meeting, an anonymous participant joining via the Teams web client (display name only, unverified — no email OTP) can send meeting chat messages normally. The failure exists only on the ACS interop path.
What are the steps to reproduce the issue?
- Create a Teams meeting (either via Graph app-created
onlineMeetingsor by a human organizer in the Teams desktop app with default options — both reproduce). - Mint an ACS identity + token (
voip,chatscopes) and join the meeting withcreateAzureCommunicationCallWithChatAdapter+CallWithChatComposite(minimal quickstart, no custom code). - Wait for call state
Connected(fully admitted). - Send a chat message.
Result: POST /chat/threads/19%3Ameeting_...%40thread.v2/messages returns 403 (on both api-version=2024-06-05-preview and 2025-03-15).
What behavior did you expect?
ACS interop users can send/receive meeting chat while in the call, per the documented Teams external-user capabilities.
If applicable, provide screenshots:
Sample failing request: Ms-Cv: IGMF4wkAI0+MIaxuFQ0kJw.0, 2026-08-31 16:04:38 UTC, resource in Canada region. Happy to share more Ms-Cv values and a live repro meeting privately.
In what environment did you see the issue?
@azure/communication-react: 1.32.0@azure/communication-calling: 1.42.1@azure/communication-chat: 1.6.0-beta.7- OS & Device: Windows 11 PC (also reproduced tenant-wide across devices/users in production)
- Browser: Google Chrome (latest); production users on multiple browsers
Is there any additional information?
Tenant configuration verified as Global Admin, all permissive:
MeetingChatEnabledType = Enabledon ALLCsTeamsMeetingPolicyinstances- ACS federation configured:
EnableAcsUsers = True, resource immutable ID present inAllowedAcsResources EnableAcsFederationAccess = Trueon all external access policiesBlockedAnonymousJoinClientTypesemptyEnableExternalAccessRestrictionsForChatParticipants/EnableMutualFederationForChatParticipantsboth False- per-meeting
allowMeetingChat = enabled
A test policy with AnonymousUserAuthenticationMethod = None assigned to the organizer did not help (a fresh meeting created after assignment still fails). This is NOT the known join-timing issue — the failure persists for the entire meeting while Connected.
A Severity-A Azure support case is open in parallel. Also posted on Microsoft Q&A: https://learn.microsoft.com/en-us/answers/questions/5990218/
Cross-posted with full details on the UI library repo: https://github.com/Azure/communication-ui-library/issues/6074 (filed there first; posting here as this appears to be a service-side issue in the ACS↔Teams interop chat gateway rather than an SDK/UI defect).
- 主要言語
- 言語のデータがありません
- スター
- 340
- フォーク
- 113
- PR マージ指標
- 30日以内にマージされた PR はありません
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
Azure/Communication のほかの issue
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
Azure/Communication#599 · コメント 4 件 · リアクション 1 件 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 20/100
Azure/Communication#598 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
Azure/Communication#543 ·
-
Needs: triage :mag:
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
Azure/Communication#447 ·
-
Needs: triage :mag:
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
Azure/Communication#440 · コメント 4 件 ·
Azure/Communication の issue をすべて見る
似ている issue
-
samples
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
splunk/security_content#4292 ·
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 92/100