Kongruigi la antaŭan prokurpolitikon kun OneDrive
Kontrolu prokuran aŭtentigadon, aktualajn servajn finpunktojn kaj TLS-inspektan politikon kiam OneDrive malsukcesas malantaŭ retfiltro.
Se OneDrive funkcias malantaŭ filtrita antaŭa prokuro, komparu la retan dezajnon kun la postuloj de la sinkroniga kliento antaŭ ol aldoni plian escepton pri gastigantnomo.
- Kontrolu prokuran aŭtentigadon. La sistemaj postuloj de Microsoft por OneDrive diras, ke aŭtentigitaj prokuroj ne estas subtenataj. Tio, ke retumilo sukcese respondas al la ensaluta peto de la prokuro, ne starigas subtenatan vojon por la sinkroniga programo.
- Uzu la aktualan aron da finpunktoj. Por laboraj aŭ lernejaj kontoj, Microsoft direktas administrantojn al la postulataj URL-oj kaj IP-intervaloj de Microsoft 365. Persona OneDrive havas siajn proprajn publikigitajn postulojn. Mallonga domajnlisto kopiita el malnova okazaĵo ne estas la kompleta aktuala dependaro.
- Revizuu TLS-inspekton. La konekteblec-gvidilo de Microsoft por Microsoft 365 rekomendas ĉirkaŭiri TLS-malĉifradon kaj entrudiĝeman inspekton por la postulataj servaj domajnoj. Regulo, kiu permesas domajnon sed tamen anstataŭigas ĝian TLS-sesion, povas lasi alian kongruecproblemon.
Konservu en la raporto la faktan malsukcesan stadion. 407 montras prokuran defion. Blokita konekto, atestila validiga eraro kaj serva respondo estas aliaj rezultoj. Ne konkludu atestilan fiksadon nur el ĝenerala simptomo "ne eblas sinkronigi".
La reta administranto de la organizo povas efektivigi la subtenatan servan vojon kaj teni ĝiajn finpunktajn datumojn aktualaj. Kie rekta aliro estas aprobita, la politiko IgnoreWebProxy de OneDrive estas aparta maniero ĉirkaŭiri prokuran detekton. Microsoft rekomendas uzi ĝiajn prizorgatajn finpunktajn datumojn anstataŭ selektemaj konjektoj bazitaj sur kelkaj operacioj, kiuj hazarde sukcesis.
Post aprobita politika ŝanĝo, kontrolu la ensaluton kaj sinkronigajn operaciojn de la postulata konto. Povi malfermi la publikan retejon de OneDrive estas nur unu operacio en tiu laborfluo.