让正向代理策略与 OneDrive 兼容

当 OneDrive 在 Web 过滤器后失败时，检查代理认证、当前服务终结点和 TLS 检查策略。

当 OneDrive 在会进行过滤的正向代理之后运行时，应先把网络设计与同步客户端的要求对照，再决定是否再加一个主机名例外。

  1. 检查代理认证。 Microsoft 的 OneDrive 系统要求指出，不支持需要认证的代理。浏览器能成功应答代理的登录提示，并不等于为同步应用建立了受支持的路径。
  2. 使用当前的终结点集合。 对于工作或学校帐户，Microsoft 会引导管理员查看所需的 Microsoft 365 URL 和 IP 范围。个人版 OneDrive 有自己的已发布要求。从旧事件中抄来的一份简短域名清单，并不是当前完整的依赖集合。
  3. 复核 TLS 检查。 Microsoft 的 Microsoft 365 连接指南建议对所需服务域绕过 TLS 解密和侵入式检查。允许某个域但仍然替换其 TLS 会话的规则，可能留下另一种兼容性问题。

在报告中保留真实的失败阶段。407 表示代理发出的认证要求。连接被阻断、证书验证错误和服务响应是其他结果。不要仅凭“无法同步”这一笼统症状就推断存在证书固定。

组织的网络管理员可以实施受支持的服务路由，并保持终结点数据为最新。在已批准直接访问的地方，OneDrive 的 IgnoreWebProxy 策略是绕过代理检测的另一条途径。Microsoft 建议使用其维护的终结点数据，而不是根据少数碰巧成功的操作做选择性猜测。

在获批的策略变更之后，检查所需帐户的登录和同步操作。能打开公开的 OneDrive 网站，只是该工作流中的一项操作。

相关文章