Rendre la politique du proxy direct compatible avec OneDrive

Lorsque OneDrive fonctionne derrière un proxy direct filtrant, comparez la conception du réseau aux exigences du client de synchronisation avant d'ajouter une nouvelle exception de nom d'hôte.

1. Vérifiez l'authentification du proxy. Les conditions système d'OneDrive chez Microsoft indiquent que les proxys authentifiés ne sont pas pris en charge. Qu'un navigateur réponde correctement à l'invite de connexion du proxy n'établit pas un chemin pris en charge pour l'application de synchronisation.
2. Utilisez l'ensemble actuel des points de terminaison. Pour les comptes professionnels ou scolaires, Microsoft oriente les administrateurs vers les URL et plages IP Microsoft 365 requises. OneDrive personnel dispose de ses propres exigences publiées. Une courte liste de domaines copiée d'un ancien incident ne constitue pas l'ensemble complet des dépendances actuelles.
3. Révisez l'inspection TLS. Les recommandations de connectivité Microsoft 365 de Microsoft conseillent de contourner le déchiffrement TLS et l'inspection intrusive pour les domaines de service requis. Une règle qui autorise un domaine tout en remplaçant sa session TLS peut laisser subsister un autre problème de compatibilité.

Conservez dans le rapport l'étape réelle de l'échec. Un 407 indique un défi du proxy. Une connexion bloquée, une erreur de validation de certificat et une réponse du service sont d'autres issues. Ne déduisez pas un épinglage de certificat à partir du seul symptôme générique « impossible de synchroniser ».

L'administrateur réseau de l'organisation peut mettre en œuvre la route de service prise en charge et tenir à jour les données de points de terminaison. Lorsque l'accès direct est approuvé, la politique IgnoreWebProxy d'OneDrive est un moyen distinct de contourner la détection du proxy. Microsoft recommande d'utiliser les données de points de terminaison qu'elle maintient plutôt que des suppositions sélectives fondées sur quelques opérations qui ont réussi par hasard.

Après une modification de politique approuvée, vérifiez la connexion et les opérations de synchronisation du compte requis. Pouvoir ouvrir le site public d'OneDrive n'est qu'une opération de ce flux de travail.