ทำให้้นโยบายพร็อกซีส่งต่อเข้ากันได้กับ OneDrive

เมื่อ OneDrive ทำงานอยู่หลังพร็อกซีส่งต่อที่กรองข้อมูล ให้เทียบเคียงการออกแบบเครือข่ายกับข้อกำหนดของไคลเอนต์ซิงค์ก่อนที่จะเพิ่มข้อยกเว้นชื่อโฮสต์อีกหนึ่งรายการ

1. ตรวจสอบการพิสูจน์ตัวตนพร็อกซี ข้อกำหนดระบบของ OneDrive จาก Microsoft ระบุว่าพร็อกซีที่ต้องพิสูจน์ตัวตนไม่ได้รับการสนับสนุน การที่เบราว์เซอร์ตอบคำขอเข้าสู่ระบบของพร็อกซีได้สำเร็จไม่ได้สร้างเส้นทางที่ได้รับการสนับสนุนสำหรับแอปพลิเคชันซิงค์
2. ใช้ชุดจุดปลายทางปัจจุบัน สำหรับบัญชีงานหรือโรงเรียน Microsoft แนะนำผู้ดูแลระบบไปยัง URL และช่วง IP ของ Microsoft 365 ที่จำเป็น OneDrive ส่วนบุคคลมีข้อกำหนดที่เผยแพร่ของตนเอง รายการโดเมนสั้น ๆ ที่คัดลอกมาจากเหตุการณ์เก่าไม่ใช่ชุดการพึ่งพาปัจจุบันที่สมบูรณ์
3. ทบทวนการตรวจสอบ TLS แนวทางปฏิบัติการเชื่อมต่อ Microsoft 365 ของ Microsoft แนะนำให้ข้ามการถอดรหัส TLS และการตรวจสอบเชิงรุกสำหรับโดเมนบริการที่จำเป็น กฎที่อนุญาตโดเมนแต่ยังคงแทนที่เซสชัน TLS ของโดเมนนั้นอาจทิ้งปัญหาความเข้ากันได้อื่นไว้

เก็บขั้นตอนความล้มเหลวที่แท้จริงไว้ในรายงาน 407 บ่งชี้ถึงการท้าทายจากพร็อกซี การเชื่อมต่อที่ถูกบล็อก ข้อผิดพลาดในการตรวจสอบใบรับรอง และการตอบสนองจากบริการเป็นผลลัพธ์อื่น อย่าสรุปว่ามีการปักหมุดใบรับรองจากอาการทั่วไปว่า "ซิงค์ไม่ได้" เพียงอย่างเดียว

ผู้ดูแลเครือข่ายขององค์กรสามารถนำเส้นทางบริการที่ได้รับการสนับสนุนไปใช้และดูแลข้อมูลจุดปลายทางให้เป็นปัจจุบัน ในกรณีที่อนุญาตให้เข้าถึงโดยตรง นโยบาย IgnoreWebProxy ของ OneDrive เป็นอีกวิธีหนึ่งในการหลีกเลี่ยงการตรวจจับพร็อกซี Microsoft แนะนำให้ใช้ข้อมูลจุดปลายทางที่บริษัทดูแลอยู่ แทนการคาดเดาแบบเลือกสรรจากปฏิบัติการไม่กี่รายการที่บังเอิญสำเร็จ

หลังการเปลี่ยนแปลงนโยบายที่ได้รับอนุมัติ ให้ตรวจสอบการลงชื่อเข้าใช้และปฏิบัติการซิงค์ของบัญชีที่จำเป็น การเปิดเว็บไซต์ OneDrive สาธารณะได้เป็นเพียงปฏิบัติการเดียวในขั้นตอนการทำงานนั้น