Gør videresendt proxy-politik kompatibel med OneDrive
Kontroller proxygodkendelse, de aktuelle tjenesteslutpunkter og TLS-inspektionspolitikken, når OneDrive fejler bag et webfilter.
Når OneDrive kører bag en filtrerende videresendt proxy, skal du holde netværksdesignet op mod synkroniseringsklientens krav, før du tilføjer endnu en undtagelse for værtsnavn.
- Kontroller proxygodkendelse. Microsofts systemkrav til OneDrive angiver, at proxyer med godkendelse ikke understøttes. At en browser svarer korrekt på proxyens loginprompt, etablerer ikke en understøttet vej for synkroniseringsprogrammet.
- Brug det aktuelle sæt slutpunkter. For arbejds- eller skolekonti henviser Microsoft administratorer til de krævede Microsoft 365-URL'er og IP-intervaller. Personlig OneDrive har sine egne offentliggjorte krav. En kort domæneliste kopieret fra en gammel hændelse er ikke det fulde aktuelle afhængighedssæt.
- Gennemgå TLS-inspektion. Microsofts vejledning til Microsoft 365-forbindelse anbefaler at omgå TLS-dekryptering og indgribende inspektion for de krævede tjenestedomæner. En regel, der tillader et domæne, men stadig erstatter dets TLS-session, kan efterlade et andet kompatibilitetsproblem.
Behold den faktiske fejltrin i rapporten. En 407 angiver en proxyudfordring. En blokeret forbindelse, en certifikatvalideringsfejl og et tjenestesvar er andre udfald. Udled ikke certifikatpinning alene af et generisk "kan ikke synkronisere"-symptom.
Organisationens netværksadministrator kan implementere den understøttede tjenestevej og holde dens slutpunktsdata aktuelle. Hvor direkte adgang er godkendt, er OneDrives IgnoreWebProxy-politik en særskilt måde at omgå proxyregistrering. Microsoft anbefaler at bruge sine vedligeholdte slutpunktsdata frem for selektive gæt baseret på få operationer, der tilfældigt lykkedes.
Efter en godkendt politikændring skal du kontrollere det krævede kontos login og synkroniseringshandlinger. At kunne åbne OneDrives offentlige websted er kun én handling i det workflow.