Maak die forward-proxy-beleid versoenbaar met OneDrive

Vir OneDrive agter 'n filterende forward-proxy moet jy die netwerkontwerp teen die sinchroniseerkliënt se vereistes nagaan voordat jy nog 'n gasheernaam-uitsondering byvoeg.

1. Kontroleer proxy-verifikasie. Microsoft se OneDrive-stelselvereistes sê dat geauthentiseerde proxies nie ondersteun word nie. 'n Blaaier wat die proxy se aanmeldingsversoek suksesvol beantwoord, vestig nie 'n ondersteunde pad vir die sinchroniseerprogram nie.
2. Gebruik die huidige stel eindpunte. Vir werk- of skoolrekeninge verwys Microsoft administrateurs na die vereiste Microsoft 365-URL's en IP-reekse. Persoonlike OneDrive het sy eie gepubliseerde vereistes. 'n Kort domeinlys wat uit 'n ou voorval gekopieer is, is nie die volledige huidige stel afhanklikhede nie.
3. Hersien TLS-inspeksie. Microsoft se Microsoft 365-verbindingsriglyne beveel aan om TLS-ontsyphering en indringende inspeksie vir die vereiste diensdomeine te omseil. 'n Reël wat 'n domein toelaat maar steeds sy TLS-sessie vervang, kan 'n ander versoenbaarheidsprobleem laat.

Hou die werklike fases waar die fout voorkom in die verslag. 'n 407 dui op 'n proxy-uitdaging. 'n Geblokkeerde verbinding, 'n sertifikaatvalideringsfout en 'n diensantwoord is ander uitkomste. Moet nie sertifikaatpenning uit 'n algemene "kan nie sinchroniseer nie"-simptoom aflei nie.

Die organisasie se netwerkadministrateur kan die ondersteunde diensroete implementeer en sy eindpuntdata aktuell hou. Waar direkte toegang goedgekeur is, is OneDrive se IgnoreWebProxy-beleid 'n aparte manier om proxy-opsporing te omseil. Microsoft beveel aan om sy onderhoue eindpuntdata te gebruik eerder as selektiewe raaiskote op grond van 'n paar bewerkings wat toevallig geslaag het.

Kontroleer ná 'n goedgekeurde beleidsverandering die vereiste rekening se aanmelding en sinchronisasie. Om die openbare OneDrive-webwerf te kan oopmaak, is net een bewerking in daardie werkvloei.