Es gibt zwei Szenarien, in denen das Microsoft 365-Echtzeit-Anwesenheitsfeature in den Word-, Excel- und PowerPoint-Desktopanwendungen möglicherweise nicht wie erwartet funktioniert, was zu Problemen bei der Zusammenarbeit und der Dokumentbearbeitung führt.
Szenario 1: Proxy-SSL-Bumping/-Unterbrechung und -Überprüfung
Proxy-SSL (Secure Socket Layer) Bumping/Break und Inspect können dazu führen, dass das Echtzeit-Anwesenheitsfeature bei Desktopanwendungen nicht wie erwartet funktioniert.
Warum geschieht dies?
- Microsoft 365 versucht, eine Verbindung mit einer Echtzeitdienst-URL herzustellen und ein untergeordnetes Serverzertifikat abzurufen, um den Handshake einzurichten.
- In einigen Kundennetzwerken kann die SSL-Inspektion dieser URL dazu führen, dass das abgerufene Zertifikat von einer anderen zwischengeschalteten Stelle als der Standardautorität von Microsoft signiert wurde.
- Microsoft 365 muss der Zertifikatskette vom untergeordneten zum Stammzertifikat folgen, um dem untergeordneten Zertifikat zu vertrauen und die Echtzeitverbindung herzustellen. Wenn das Zwischenzertifikat nicht gefunden werden kann, kann kein Handshake eingerichtet werden.
Szenario 2: Proxyauthentifizierung mit angemeldetem Benutzer
Eine der bekannten Einschränkungen des Echtzeit-Anwesenheitsfeatures in den Word-, Excel- und PowerPoint-Desktopanwendungen besteht darin, dass es nur die Proxyauthentifizierung mit den Anmeldeinformationen des angemeldeten Benutzers unterstützt. Derzeit unterstützt das Feature nicht, wenn der Benutzer aufgefordert wird, unterschiedliche Anmeldeinformationen einzugeben, wenn die erste Authentifizierung fehlschlägt. Wenn der Proxy andere Anmeldeinformationen als die des angemeldeten Benutzers erfordert, funktionieren die Echtzeit-Anwesenheitsfunktionen nicht wie erwartet, was zu Problemen bei der Zusammenarbeit und der Dokumentbearbeitung führt.
Warum geschieht dies?
- Ein Benutzer ist möglicherweise mit seinem Firmenkonto auf seinem Computer angemeldet, muss jedoch auf einen Proxy zugreifen, der andere Anmeldeinformationen für ein anderes Konto erfordert.
- Möglicherweise sind mehrere Proxys beteiligt, die unterschiedliche Anmeldeinformationen erfordern, z. B. regionsspezifische Firewalls, Unternehmens- oder Regierungsfirewalls. Unsere aktuelle Architektur unterstützt nicht mehrere Authentifizierungskontexte, was in diesen Szenarien zu Authentifizierungsfehlern führt.
Was kann ich tun?
Wir empfehlen die folgenden Schritte, um sicherzustellen, dass das Echtzeitanwesenheitsfeature ordnungsgemäß funktioniert:
- URLs von der SSL-Prüfung ausschließen (dies gilt sowohl für Szenario 1 als auch für Szenario 2): Administratoren können die Gruppe von URLs (*.officeapps.live.com) vollständig von der SSL-Überprüfung und dem SSL-Bumping ausnehmen.
- Überprüfen der Zertifikatkette (gilt nur für Szenario 1): Administratoren können sicherstellen, dass die Zertifikatkette, die von ihrer eigenen Proxyautorität (vom Blatt- zum Stammzertifikat) ausgestellt wurde, auf allen Clientcomputern bereitgestellt wird. Alternativ können Sie Ihren Proxy so konfigurieren, dass das vollständige Zertifikatpaket einschließlich Zwischenzertifikate zurückgegeben wird.
Wichtig
Wenn das Problem durch diese Schritte nicht behoben wird, wenden Sie sich an den Microsoft-Support, um weitere Unterstützung zu erhalten.