Зробіть політику форвард-проксі сумісною з OneDrive

Якщо OneDrive працює за фільтрувальним форвард-проксі, порівняйте проєкт мережі з вимогами клієнта синхронізації, перш ніж додавати ще один виняток для імені вузла.

1. Перевірте автентифікацію проксі. Системні вимоги Microsoft до OneDrive зазначають, що проксі з автентифікацією не підтримуються. Успішна відповідь браузера на запит входу проксі не створює підтримуваного шляху для застосунку синхронізації.
2. Використовуйте актуальний набір кінцевих точок. Для робочих або шкільних облікових записів Microsoft скеровує адміністраторів до потрібних URL-адрес і діапазонів IP Microsoft 365. Особистий OneDrive має власні опубліковані вимоги. Короткий список доменів, скопійований зі старої події, не є повним актуальним набором залежностей.
3. Перегляньте перевірку TLS. Настанови Microsoft щодо підключення до Microsoft 365 радять обходити розшифрування TLS та інвазивну перевірку для потрібних доменів служб. Правило, яке дозволяє домен, але все ще замінює його сеанс TLS, може залишити іншу проблему сумісності.

Зберігайте у звіті фактичну стадію збою. 407 означає запит автентифікації проксі. Заблоковане з'єднання, помилка перевірки сертифіката та відповідь служби — інші результати. Не робіть висновку про закріплення сертифіката лише з загального симптому «не вдається синхронізувати».

Мережевий адміністратор організації може запровадити підтримуваний маршрут служби та підтримувати актуальність даних кінцевих точок. Там, де прямий доступ схвалено, політика IgnoreWebProxy у OneDrive — окремий спосіб обійти виявлення проксі. Microsoft радить використовувати її підтримувані дані кінцевих точок, а не вибіркові здогадки на основі кількох операцій, що випадково вдалися.

Після схваленої зміни політики перевірте вхід і операції синхронізації потрібного облікового запису. Можливість відкрити публічний вебсайт OneDrive — це лише одна операція в цьому робочому процесі.