Maak het forward-proxybeleid compatibel met OneDrive
Controleer proxyauthenticatie, huidige service-eindpunten en TLS-inspectiebeleid wanneer OneDrive achter een webfilter vastloopt.
Als OneDrive achter een filterende forward-proxy draait, vergelijk dan het netwerkontwerp met de eisen van de synchronisatieclient voordat je nog een uitzondering op hostnaam toevoegt.
- Controleer proxyauthenticatie. De systeemvereisten van Microsoft voor OneDrive stellen dat proxy's met authenticatie niet worden ondersteund. Dat een browser de inlogvraag van de proxy met succes beantwoordt, legt geen ondersteund pad vast voor de synchronisatietoepassing.
- Gebruik de huidige set eindpunten. Voor werk- of schoolaccounts verwijst Microsoft beheerders naar de vereiste Microsoft 365-URL's en IP-bereiken. Persoonlijke OneDrive heeft eigen gepubliceerde vereisten. Een korte domeinlijst die uit een oud incident is gekopieerd, is niet de volledige actuele set afhankelijkheden.
- Herzie TLS-inspectie. De connectiviteitsrichtlijnen van Microsoft voor Microsoft 365 raden aan TLS-ontsleuteling en indringende inspectie voor de vereiste servicedomeinen te omzeilen. Een regel die een domein toestaat maar de TLS-sessie ervan nog steeds vervangt, kan een ander compatibiliteitsprobleem achterlaten.
Houd de werkelijke faalfase in het rapport. Een 407 duidt op een proxy-uitdaging. Een geblokkeerde verbinding, een certificaatvalidatiefout en een serviceantwoord zijn andere uitkomsten. Leid geen certificaatpinning af uit alleen een algemeen symptoom "kan niet synchroniseren".
De netwerkbeheerder van de organisatie kan de ondersteunde serviceroute implementeren en de eindpuntgegevens actueel houden. Waar directe toegang is goedgekeurd, is het IgnoreWebProxy-beleid van OneDrive een aparte manier om proxydetectie te omzeilen. Microsoft raadt aan de door het bedrijf onderhouden eindpuntgegevens te gebruiken in plaats van selectieve gissingen op basis van een paar toevallig geslaagde bewerkingen.
Controleer na een goedgekeurde beleidswijziging de aanmelding en synchronisatiebewerkingen van het vereiste account. Het openbare OneDrive-website kunnen openen is slechts één bewerking in die werkstroom.