Zosúlaďte politiku presmerovacieho proxy s OneDrive
Keď OneDrive zlyhá za webovým filtrom, skontrolujte autentifikáciu proxy, aktuálne koncové body služby a politiku inšpekcie TLS.
Ak OneDrive beží za filtrujúcim presmerovacím proxy, porovnajte návrh siete s požiadavkami synchronizačného klienta predtým, než pridáte ďalšiu výnimku pre názov hostiteľa.
- Skontrolujte autentifikáciu proxy. Systémové požiadavky Microsoftu na OneDrive uvádzajú, že proxy vyžadujúce autentifikáciu nie sú podporované. Skutočnosť, že prehliadač úspešne odpovie na prihlasovaciu výzvu proxy, nevytvára podporovanú cestu pre synchronizačnú aplikáciu.
- Použite aktuálnu množinu koncových bodov. Pre pracovné alebo školské kontá Microsoft odkazuje správcov na požadované URL adresy a rozsahy IP služby Microsoft 365. Osobný OneDrive má vlastné zverejnené požiadavky. Krátky zoznam domén skopírovaný zo starého incidentu nie je úplná aktuálna množina závislostí.
- Prejdite inšpekciu TLS. Usmernenia Microsoftu k pripojeniu k Microsoft 365 odporúčajú obchádzať dešifrovanie TLS a invazívnu inšpekciu pre požadované domény služieb. Pravidlo, ktoré doménu povolí, ale stále nahrádza jej reláciu TLS, môže zanechať iný problém s kompatibilitou.
V správe zachovajte skutočnú fázu zlyhania. 407 označuje výzvu proxy. Blokované pripojenie, chyba overenia certifikátu a odpoveď služby sú iné výsledky. Nevyvodzujte pripnutie certifikátu iba zo všeobecného príznaku „nedá sa synchronizovať“.
Správca siete organizácie môže zaviesť podporovanú cestu služby a udržiavať údaje o koncových bodoch aktuálne. Tam, kde je povolený priamy prístup, je politika IgnoreWebProxy v OneDrive samostatným spôsobom obchádzania detekcie proxy. Microsoft odporúča používať ním udržiavané údaje o koncových bodoch namiesto výberových odhadov založených na niekoľkých operáciách, ktoré náhodou uspeli.
Po schválenej zmene politiky skontrolujte prihlásenie a synchronizačné operácie požadovaného konta. Možnosť otvoriť verejnú webovú lokalitu OneDrive je len jedna operácia v tomto pracovnom postupe.