Зрабіце палітыку прамога проксі сумяшчальнай з OneDrive

Калі OneDrive стаіць за фільтруючым прамым проксі, праверце схему сеткі на адпаведнасць патрабаванням кліента сінхранізацыі, перш чым дадаваць чарговы вынятак для імені хоста.

1. Праверце аўтэнтыфікацыю проксі. Сістэмныя патрабаванні OneDrive ад Microsoft паказваюць, што проксі з аўтэнтыфікацыяй не падтрымліваюцца. Браўзер, які паспяхова адказвае на запыт уваходу проксі, не стварае падтрыманы шлях для праграмы сінхранізацыі.
2. Выкарыстоўвайце актуальны набор канчатковых пунктаў. Для працоўных або школьных уліковых запісаў Microsoft накіроўвае адміністратараў да патрабаваных URL-адрасоў і дыяпазонаў IP Microsoft 365. Асабісты OneDrive мае свае апублікаваныя патрабаванні. Кароткі спіс даменаў, скапіяваны з ранейшага інцыдэнту, не з'яўляецца поўным актуальным наборам залежнасцей.
3. Перагледзьце інспекцыю TLS. Рэкамендацыі Microsoft па падключэнні да Microsoft 365 раяць абыходзіць расшыфроўку TLS і ўмяшальніцкую інспекцыю для патрабаваных даменаў службаў. Правіла, якое дазваляе дамен, але ўсё яшчэ замяняе яго сеанс TLS, можа пакінуць іншую праблему сумяшчальнасці.

Захоўвайце ў звароце сапраўдную стадыю збою. 407 паказвае на запыт проксі. Заблакаванае злучэнне, памылка праверкі сертыфіката і адказ службы — іншыя вынікі. Не рабіце выснову пра замацаванне сертыфіката толькі з агульнага сімптому "не атрымліваецца сінхранізаваць".

Сеткавы адміністратар арганізацыі можа ўкараніць падтрыманы маршрут службы і падтрымліваць актуальнасць даных канчатковых пунктаў. Там, дзе прамы доступ ухвалены, палітыка IgnoreWebProxy у OneDrive — асобны спосаб абыйсці выяўленне проксі. Microsoft раіць выкарыстоўваць яе даныя канчатковых пунктаў, якія яна падтрымлівае, а не выбарачныя здагадкі на аснове некалькіх аперацый, якія выпадкова ўдаліся.

Пасля ўхваленага змянення палітыкі праверце ўваход і аперацыі сінхранізацыі патрабаванага ўліковага запісу. Магчымасць адкрыць публічны вэб-сайт OneDrive — гэта толькі адна аперацыя ў гэтым працоўным працэсе.