Rocket Chat如何限制用户仅可见所属团队/组内成员？

针对你遇到的用户只能查看所属团队成员的需求，核心是通过目录权限隔离来限制用户的可见范围，以下是主流企业协作平台（以Microsoft 365/Azure AD为例）的具体实现步骤：

1. 调整全局目录访问权限（关键前提） #

默认情况下，所有用户都拥有读取整个Azure AD目录的权限，这导致他们能看到所有用户。需要先关闭这个默认权限：

• 登录Azure AD管理中心，进入用户设置 -> 目录设置
• 找到"限制用户访问其所属组以外的目录对象"选项，将其设置为启用
• 保存设置后，普通用户将只能看到自己、所属组的成员，以及管理员特意开放的目录对象

2. 为团队配置专属权限隔离 #

如果使用Microsoft Teams，每个团队默认对应一个Azure AD组，直接基于这个组做权限细化：

• 进入Azure AD的组页面，找到目标团队对应的组
• 切换到权限标签，点击添加权限
• 选择"读取组成员"权限，将其仅分配给该组的成员
• 重复此操作，为所有团队配置对应的权限

3. 验证权限效果 #

用普通团队成员账号登录测试：

• 检查全局地址列表（GAL），应仅显示自身所属团队的成员
• 在Teams的人员搜索框中搜索，无法搜到团队外的用户

注意事项 #

• 开启全局限制后，务必确保Exchange、Teams等服务的系统账号仍拥有完整的目录读取权限，避免影响邮件收发、团队创建等核心功能
• 如果需要开放部分公共对象（如公司公共部门组），可单独为这些对象设置"允许所有用户读取"的权限

内容的提问来源于stack exchange，提问作者Nirmo