Сделайте политику форвард-прокси совместимой с OneDrive

Если OneDrive работает за фильтрующим форвард-прокси, сверьте проект сети с требованиями клиента синхронизации, прежде чем добавлять ещё одно исключение для имени узла.

1. Проверьте аутентификацию прокси. Системные требования Microsoft к OneDrive указывают, что прокси с аутентификацией не поддерживаются. Успешный ответ браузера на запрос входа прокси не создаёт поддерживаемый путь для приложения синхронизации.
2. Используйте актуальный набор конечных точек. Для рабочих или учебных учётных записей Microsoft направляет администраторов к требуемым URL-адресам и диапазонам IP Microsoft 365. У личного OneDrive есть собственные опубликованные требования. Короткий список доменов, скопированный из старого инцидента, не является полным актуальным набором зависимостей.
3. Пересмотрите проверку TLS. Рекомендации Microsoft по подключению к Microsoft 365 советуют обходить расшифровку TLS и инвазивную проверку для требуемых доменов служб. Правило, которое разрешает домен, но по-прежнему заменяет его сеанс TLS, может оставить другую проблему совместимости.

Сохраняйте в отчёте фактическую стадию сбоя. 407 означает запрос аутентификации прокси. Заблокированное соединение, ошибка проверки сертификата и ответ службы — другие исходы. Не делайте вывод о закреплении сертификата только из общего симптома «не удаётся синхронизировать».

Сетевой администратор организации может внедрить поддерживаемый маршрут службы и поддерживать актуальность данных конечных точек. Там, где прямой доступ одобрен, политика IgnoreWebProxy в OneDrive — отдельный способ обойти обнаружение прокси. Microsoft рекомендует использовать поддерживаемые ею данные конечных точек, а не выборочные догадки на основе нескольких операций, которые случайно удались.

После одобренного изменения политики проверьте вход и операции синхронизации требуемой учётной записи. Возможность открыть общедоступный сайт OneDrive — лишь одна операция в этом рабочем процессе.