Rendere compatibile con OneDrive i criteri del proxy inoltro

Quando OneDrive opera dietro un proxy di inoltro che filtra, confrontare il progetto di rete con i requisiti del client di sincronizzazione prima di aggiungere un'altra eccezione di nome host.

1. Verificare l'autenticazione proxy. I requisiti di sistema di OneDrive di Microsoft indicano che i proxy autenticati non sono supportati. Il fatto che un browser risponda correttamente alla richiesta di accesso del proxy non stabilisce un percorso supportato per l'applicazione di sincronizzazione.
2. Usare l'insieme corrente di endpoint. Per gli account di lavoro o scolastici, Microsoft indirizza gli amministratori verso gli URL e gli intervalli IP di Microsoft 365 richiesti. OneDrive personale ha i propri requisiti pubblicati. Un breve elenco di domini copiato da un vecchio incidente non è l'insieme completo delle dipendenze attuali.
3. Rivedere l'ispezione TLS. Le linee guida di connettività Microsoft 365 di Microsoft consigliano di aggirare la decifratura TLS e l'ispezione intrusiva per i domini di servizio richiesti. Una regola che consente un dominio ma sostituisce comunque la sua sessione TLS può lasciare un diverso problema di compatibilità.

Mantenere nel report la fase effettiva dell'errore. Un 407 indica una richiesta di autenticazione del proxy. Una connessione bloccata, un errore di convalida del certificato e una risposta del servizio sono altri esiti. Non dedurre il pinning del certificato dal solo sintomo generico «impossibile sincronizzare».

L'amministratore di rete dell'organizzazione può implementare il percorso di servizio supportato e mantenere aggiornati i dati degli endpoint. Dove l'accesso diretto è approvato, i criteri IgnoreWebProxy di OneDrive sono un modo separato per aggirare il rilevamento del proxy. Microsoft consiglia di usare i dati degli endpoint che mantiene anziché ipotesi selettive basate su poche operazioni riuscite per caso.

Dopo una modifica approvata dei criteri, verificare l'accesso e le operazioni di sincronizzazione dell'account richiesto. Riuscire ad aprire il sito pubblico di OneDrive è solo una delle operazioni di quel flusso di lavoro.