Zapewnij zgodność polityki proxy przekazującego z OneDrive

Gdy OneDrive działa za filtrującym proxy przekazującym, porównaj projekt sieci z wymaganiami klienta synchronizacji, zanim dodasz kolejny wyjątek dla nazwy hosta.

1. Sprawdź uwierzytelnianie proxy. Wymagania systemowe Microsoft dla OneDrive podają, że proxy z uwierzytelnianiem nie są obsługiwane. To, że przeglądarka poprawnie odpowiada na prośbę logowania proxy, nie tworzy obsługiwanej ścieżki dla aplikacji synchronizującej.
2. Użyj bieżącego zestawu punktów końcowych. Dla kont służbowych i szkolnych Microsoft kieruje administratorów do wymaganych adresów URL i zakresów IP usługi Microsoft 365. OneDrive osobisty ma własne opublikowane wymagania. Krótka lista domen skopiowana ze starego zdarzenia nie jest pełnym bieżącym zestawem zależności.
3. Przejrzyj inspekcję TLS. Wytyczne Microsoft dotyczące łączności z Microsoft 365 zalecają omijanie odszyfrowywania TLS i inwazyjnej inspekcji dla wymaganych domen usług. Reguła, która zezwala na domenę, ale nadal zastępuje jej sesję TLS, może pozostawić inny problem ze zgodnością.

Zachowaj w raporcie rzeczywisty etap awarii. 407 wskazuje wyzwanie proxy. Zablokowane połączenie, błąd weryfikacji certyfikatu i odpowiedź usługi to inne wyniki. Nie wnioskuj o przypinaniu certyfikatu wyłącznie z ogólnego objawu „nie można zsynchronizować”.

Administrator sieci organizacji może wdrożyć obsługiwaną trasę usługi i utrzymywać aktualność danych punktów końcowych. Tam, gdzie zatwierdzono dostęp bezpośredni, polityka IgnoreWebProxy w OneDrive jest osobnym sposobem omijania wykrywania proxy. Microsoft zaleca korzystanie z utrzymywanych przez niego danych punktów końcowych zamiast wybiórczych domysłów opartych na kilku operacjach, które przypadkiem się powiodły.

Po zatwierdzonej zmianie polityki sprawdź logowanie i operacje synchronizacji wymaganego konta. Możliwość otwarcia publicznej witryny OneDrive to tylko jedna operacja w tym przepływie pracy.