Gör vidarebefordringsproxy-policyn kompatibel med OneDrive

När OneDrive körs bakom en filtrerande vidarebefordringsproxy ska du jämföra nätverksdesignen med synkroniseringsklientens krav innan du lägger till ännu ett undantag för värdnamn.

1. Kontrollera proxyautentisering. Microsofts systemkrav för OneDrive anger att proxyservrar med autentisering inte stöds. Att en webbläsare framgångsrikt svarar på proxyns inloggningsförfrågan etablerar inte en stödd väg för synkroniseringsprogrammet.
2. Använd den aktuella uppsättningen slutpunkter. För arbets- eller skolkonton hänvisar Microsoft administratörer till de Microsoft 365-URL:er och IP-intervall som krävs. Personligt OneDrive har egna publicerade krav. En kort domänlista som kopierats från en gammal incident är inte den fullständiga aktuella beroendemängden.
3. Se över TLS-inspektionen. Microsofts vägledning för Microsoft 365-anslutning rekommenderar att kringgå TLS-dekryptering och ingripande inspektion för de tjänstedomäner som krävs. En regel som tillåter en domän men ändå ersätter dess TLS-session kan lämna kvar ett annat kompatibilitetsproblem.

Behåll den faktiska felsteget i rapporten. En 407 anger en proxyutmaning. En blockerad anslutning, ett certifikatvalideringsfel och ett tjänstesvar är andra utfall. Dra inte slutsatsen att certifikatet är pinning bara av ett allmänt symptom "kan inte synkronisera".

Organisationens nätverksadministratör kan införa den stödda tjänstevägen och hålla slutpunktsdata uppdaterade. Där direkt åtkomst är godkänd är OneDrives IgnoreWebProxy-policy ett separat sätt att kringgå proxyidentifiering. Microsoft rekommenderar att använda sina underhållna slutpunktsdata i stället för selektiva gissningar baserade på några få operationer som råkade lyckas.

Efter en godkänd policyändring kontrollerar du inloggning och synkroniseringsåtgärder för det krävda kontot. Att kunna öppna den offentliga OneDrive-webbplatsen är bara en åtgärd i det arbetsflödet.