Buat kebijakan forward-proxy kompatibel dengan OneDrive

Ketika OneDrive berjalan di balik forward-proxy yang memfilter, bandingkan desain jaringan dengan persyaratan klien sinkronisasi sebelum menambahkan pengecualian nama host lain.

1. Periksa autentikasi proxy. Persyaratan sistem OneDrive dari Microsoft menyatakan bahwa proxy terautentikasi tidak didukung. Keberhasilan browser menjawab permintaan masuk proxy tidak membentuk jalur yang didukung untuk aplikasi sinkronisasi.
2. Gunakan kumpulan endpoint saat ini. Untuk akun kerja atau sekolah, Microsoft mengarahkan administrator ke URL dan rentang IP Microsoft 365 yang diwajibkan. OneDrive pribadi memiliki persyaratan terbitannya sendiri. Daftar domain pendek yang disalin dari insiden lama bukanlah kumpulan dependensi saat ini yang lengkap.
3. Tinjau inspeksi TLS. Panduan konektivitas Microsoft 365 dari Microsoft menyarankan melewati dekripsi TLS dan inspeksi intrusif untuk domain layanan yang diwajibkan. Aturan yang mengizinkan domain tetapi tetap mengganti sesi TLS-nya dapat menyisakan masalah kompatibilitas lain.

Pertahankan tahap kegagalan yang sebenarnya dalam laporan. 407 menunjukkan tantangan proxy. Koneksi yang diblokir, kesalahan validasi sertifikat, dan respons layanan adalah hasil lain. Jangan menyimpulkan penyematan sertifikat hanya dari gejala umum "tidak dapat menyinkronkan".

Administrator jaringan organisasi dapat menerapkan rute layanan yang didukung dan menjaga data endpoint tetap mutakhir. Di tempat akses langsung disetujui, kebijakan IgnoreWebProxy OneDrive adalah cara terpisah untuk melewati deteksi proxy. Microsoft menyarankan penggunaan data endpoint yang dipeliharanya daripada tebakan selektif berdasarkan beberapa operasi yang kebetulan berhasil.

Setelah perubahan kebijakan yang disetujui, periksa proses masuk dan operasi sinkronisasi akun yang diwajibkan. Mampu membuka situs web OneDrive publik hanyalah satu operasi dalam alur kerja itu.