OneDrive와 호환되도록 포워드 프록시 정책 구성하기

OneDrive가 필터링하는 포워드 프록시 뒤에서 동작한다면, 호스트 이름 예외를 하나 더 추가하기 전에 네트워크 설계를 동기화 클라이언트의 요구 사항과 비교하세요.

1. 프록시 인증을 확인하세요. Microsoft의 OneDrive 시스템 요구 사항은 인증 프록시를 지원하지 않는다고 명시합니다. 브라우저가 프록시의 로그인 요청에 성공적으로 응답한다고 해서 동기화 애플리케이션에 지원되는 경로가 생기는 것은 아닙니다.
2. 현재 엔드포인트 집합을 사용하세요. 회사 또는 학교 계정의 경우 Microsoft는 관리자에게 필요한 Microsoft 365 URL과 IP 범위를 안내합니다. 개인용 OneDrive에는 자체 공개 요구 사항이 있습니다. 오래된 사고에서 복사한 짧은 도메인 목록은 현재의 전체 종속성 집합이 아닙니다.
3. TLS 검사를 검토하세요. Microsoft의 Microsoft 365 연결 지침은 필요한 서비스 도메인에 대해 TLS 복호화와 침입적 검사를 우회할 것을 권장합니다. 도메인을 허용하면서도 TLS 세션을 여전히 대체하는 규칙은 다른 호환성 문제를 남길 수 있습니다.

보고서에는 실제 실패 단계를 남기세요. 407은 프록시 인증 요구를 나타냅니다. 차단된 연결, 인증서 유효성 검사 오류, 서비스 응답은 다른 결과입니다. 「동기화할 수 없음」이라는 일반적인 증상만으로 인증서 피닝을 추론하지 마세요.

조직의 네트워크 관리자는 지원되는 서비스 경로를 구현하고 엔드포인트 데이터를 최신으로 유지할 수 있습니다. 직접 액세스가 승인된 경우 OneDrive의 IgnoreWebProxy 정책은 프록시 감지를 우회하는 별도의 방법입니다. Microsoft는 우연히 성공한 몇 가지 작업에 기반한 선택적 추측 대신 자사가 유지 관리하는 엔드포인트 데이터를 사용할 것을 권장합니다.

승인된 정책 변경 후에는 필요한 계정의 로그인과 동기화 작업을 확인하세요. 공용 OneDrive 웹사이트를 열 수 있다는 것은 그 워크플로의 한 작업일 뿐입니다.