Teams无法与Skype通信（错误码504/1008），求排查建议

问题背景 #

我管理两个Microsoft 365租户，其中一个租户的Teams可正常与外部Skype联系人收发消息；另一个租户中，能搜索到外部Skype联系人，但无法收发消息，报错：

"发送消息时遇到问题，请向管理员提供诊断代码504/1008以协助排查。"

已完成的排查操作：

• 两个租户的Teams管理中心配置完全一致
• 已确认Set-CsExternalAccessPolicy -EnablePublicCloudAccess和Set-CsTenantFederationConfiguration -AllowPublicUsers配置完全一致
• 日志记录显示：

  SfBInteropServiceGateway: Interop message: 1675175961408 failed with unknown errorcode. {"messageId":"1675175961408","Thread.Id":"19:prhjiknlw6vvfq5v35jveri5au3icj3utj3udd2ks5ejapmefvjq@sfc.unq.gbl.spaces","errorCode":"504/1008","status":"RecipientPresence: isUnifiedPresence=undefined, status=Unknown, availability=Offline","type":"unknown"}
  

• 因权限限制无法确认Azure配置差异，暂认为不影响Teams
• 网页搜索未找到有效解决方案

进一步排查建议 #

1. 验证Skype for Business互操作性核心配置
   通过PowerShell确认目标租户的Skype消费者互操作参数：

   • 执行Get-CsTenantInteropConfiguration，检查SkypeConsumerEnabled是否设为True
   • 执行Get-CsExternalAccessPolicy，确认EnableSkypeConsumerAccess为True（此参数独立于EnablePublicCloudAccess，需单独验证）

2. 细化公共云与联邦访问配置检查

   • 执行Get-CsTenantFederationConfiguration，确认AllowFederatedUsers和AllowPublicUsers均为True，同时检查BlockedDomains列表是否误包含live.com、skype.com等Skype相关域名
   • 排查目标租户的外部访问策略分配：确认问题用户未被分配与全局默认策略不同的自定义策略，部分策略可能限制了Skype消费者访问

3. 排查网络与防火墙限制
   错误码504关联网关超时，需确认：

   • 租户网络已开放Teams与Skype互操作所需的端口和IP范围（重点保障出站HTTPS 443和UDP流量）
   • 若使用代理服务器，需确认代理配置允许Teams访问Skype相关端点，且无过短的超时设置导致请求中断

4. 验证Skype联系人状态与兼容性
   日志显示收件人状态异常，需测试：

   • 添加其他活跃的Skype联系人尝试收发消息，排除单个联系人账号异常的可能
   • 确认目标Skype联系人未设置隐私限制（如拒绝外部消息），且账号处于正常活跃状态

5. 请求全局管理员检查Azure与租户许可配置
   需管理员协助确认：

   • Azure AD外部身份设置中，是否允许与Skype消费者用户的交互
   • 租户是否为用户分配了包含Teams与Skype互操作权限的正确许可计划
   • 排查租户近期是否有未同步生效的配置变更，部分设置需1-2小时完成全局同步

内容的提问来源于stack exchange，提问作者koxonbox