הפיכת מדיניות פרוקסי ההעברה לתאימה ל-OneDrive

כאשר OneDrive פועל מאחורי פרוקסי העברה מסנן, השוו את תכנון הרשת לדרישות לקוח הסנכרון לפני שמוסיפים עוד חריג שם מארח.

1. בדקו אימות פרוקסי. דרישות המערכת של Microsoft ל-OneDrive קובעות שאין תמיכה בפרוקסי עם אימות. העובדה שדפדפן עונה בהצלחה להנחיית הכניסה של הפרוקסי אינה יוצרת מסלול נתמך עבור אפליקציית הסנכרון.
2. השתמשו בקבוצת נקודות הקצה הנוכחית. עבור חשבונות עבודה או בית ספר, Microsoft מפנה מנהלים לכתובות ה-URL ולטווחי ה-IP הנדרשים של Microsoft 365. ל-OneDrive אישי יש דרישות מפורסמות משלו. רשימת תחומים קצרה שהועתקה מתקרית ישנה אינה מכלול התלויות הנוכחי המלא.
3. סקרו בדיקת TLS. הנחיות הקישוריות של Microsoft 365 ממליצות לעקוף פענוח TLS ובדיקה פולשנית עבור תחומי השירות הנדרשים. כלל שמתיר תחום אך עדיין מחליף את הפעלת ה-TLS שלו עלול להשאיר בעיית תאימות אחרת.

שמרו בדוח את שלב הכשל בפועל. 407 מציין אתגר פרוקסי. חיבור חסום, שגיאת אימות תעודה ותגובת שירות הם תוצאות אחרות. אל תסיקו נעיצת תעודה מתסמין כללי של "לא ניתן לסנכרן" בלבד.

מנהל הרשת של הארגון יכול ליישם את מסלול השירות הנתמך ולשמור על עדכניות נתוני נקודות הקצה. במקום שבו גישה ישירה מאושרת, מדיניות IgnoreWebProxy של OneDrive היא דרך נפרדת לעקוף זיהוי פרוקסי. Microsoft ממליצה להשתמש בנתוני נקודות הקצה שהיא מתחזקת ולא בניחושים סלקטיביים המבוססים על כמה פעולות שהצליחו במקרה.

לאחר שינוי מדיניות מאושר, בדקו את הכניסה ופעולות הסנכרון של החשבון הנדרש. היכולת לפתוח את אתר OneDrive הציבורי היא רק פעולה אחת בזרימת העבודה הזו.