全局部署的Teams Bot仅部分用户被阻，手动解除无效求助

核心问题 #

通过manifest文件批量部署Teams Bot后，部分用户触发ConversationBlockedByUser错误，手动解除拦截操作无效，且所有用户使用相同部署策略。

1. 重置用户端Teams状态与缓存 #

• 让受影响用户完全退出所有Teams端（桌面、移动、网页），清理本地缓存后重新登录：
  • 桌面端：右键任务栏Teams图标选择退出，删除%appdata%\Microsoft\Teams文件夹后重启客户端
  • 网页端：清除浏览器缓存后重新访问Teams
• 强制用户更新Teams到最新版本，旧版本可能存在拦截状态同步bug

2. 排查租户级Bot权限策略 #

• 登录Teams管理中心，进入Teams应用→策略→应用权限策略，确认目标策略中该Bot处于允许状态
• 检查Teams应用→管理应用，确保Bot已发布，且未被租户级拦截规则限制
• 查看组织范围的应用设置，确认无针对该Bot的全局拦截配置

3. 验证对话上下文状态 #

• ConversationBlockedByUser可能是特定对话线程被拦截，而非全局Bot拦截：尝试给用户发起新的一对一Bot对话，而非复用旧线程
• 通过Graph API查询对话状态：调用GET /users/{user-id}/chats/{chat-id}检查isBlocked属性（需提前配置对应Graph权限）

4. 检查Bot部署配置细节 #

• 核对manifest文件中的validDomains、permissions字段，确保配置无遗漏或错误
• 确认Bot服务主体拥有批量部署所需的租户级权限（如Teamwork.Migrate.All）
• 检查Teams管理中心的部署类型：若为强制安装，部分用户可能存在状态同步延迟，可尝试重新推送部署

5. 触发后端状态重置 #

若以上操作均无效，大概率是Teams后端状态同步异常：

• 收集受影响用户ID、Bot ID、报错时间戳
• 提交Microsoft 365支持工单，说明手动解除拦截无效的情况，请求后端重置用户与Bot的对话拦截状态

内容的提问来源于stack exchange，提问作者MAV