Υπάρχουν δύο σενάρια όπου η δυνατότητα παρουσίαςMicrosoft 365 Real-Time ενδέχεται να μην λειτουργεί όπως αναμένεται στις εφαρμογές υπολογιστή Word, Excel και PowerPoint, με αποτέλεσμα προβλήματα συνεργασίας και επεξεργασίας εγγράφων.
Σενάριο 1: Προσκρούσεις/διακοπή διακομιστή μεσολάβησης SSL και έλεγχος
Το bumping/break και ο έλεγχος proxy SSL (Secure Socket Layer) ενδέχεται να προκαλέσουν τη μη αναμενόμενη λειτουργία της δυνατότητας παρουσίας Real-Time σε εφαρμογές υπολογιστή.
Γιατί συμβαίνει αυτό;
-
Microsoft 365 προσπαθεί να συνδεθεί με μια διεύθυνση URL υπηρεσίας σε πραγματικό χρόνο και να ανακτήσει ένα πιστοποιητικό διακομιστή φύλλων για να ρυθμίσει τη χειραψία.
-
Σε ορισμένα δίκτυα πελατών, ο έλεγχος SSL στη συγκεκριμένη διεύθυνση URL μπορεί να προκαλέσει την υπογραφή του πιστοποιητικού που ανακτήθηκε από διαφορετική ενδιάμεση αρχή από την προεπιλεγμένη αρχή της Microsoft.
-
Microsoft 365 πρέπει να ακολουθεί την αλυσίδα πιστοποιητικών από το φύλλο στο πιστοποιητικό ρίζας για να εμπιστευτεί το πιστοποιητικό φύλλου και να δημιουργήσει τη σύνδεση σε πραγματικό χρόνο. Εάν δεν είναι δυνατός ο εντοπισμός του ενδιάμεσου πιστοποιητικού, δεν είναι δυνατή η δημιουργία χειραψίας.
Σενάριο 2: Έλεγχος ταυτότητας διακομιστή μεσολάβησης με χρήση Signed-In χρήστη
Ένας από τους γνωστούς περιορισμούς της δυνατότητας παρουσίας Real-Time στις εφαρμογές υπολογιστή Word, Excel και PowerPoint είναι ότι υποστηρίζει έλεγχο ταυτότητας διακομιστή μεσολάβησης μόνο με τη χρήση των διαπιστευτηρίων του χρήστη που έχει πραγματοποιήσει είσοδο. Προς το παρόν, η δυνατότητα δεν υποστηρίζει την προτροπή του χρήστη να παράσχει διαφορετικά διαπιστευτήρια εάν αποτύχει ο αρχικός έλεγχος ταυτότητας. Κατά συνέπεια, εάν ο διακομιστής μεσολάβησης απαιτεί διαφορετικά διαπιστευτήρια από αυτά του χρήστη που έχει πραγματοποιήσει είσοδο, αυτό θα αποτρέψει τη λειτουργία των δυνατοτήτων παρουσίας Real-Time κατά το αναμενόμενο, με αποτέλεσμα προβλήματα συνεργασίας και επεξεργασίας εγγράφων.
Γιατί συμβαίνει αυτό;
-
Ένας χρήστης μπορεί να έχει εισέλθει στον υπολογιστή του με τον εταιρικό λογαριασμό του, αλλά πρέπει να αποκτήσει πρόσβαση σε ένα διακομιστή μεσολάβησης που απαιτεί διαφορετικά διαπιστευτήρια για διαφορετικό λογαριασμό.
-
Ενδέχεται να υπάρχουν πολλοί διακομιστές μεσολάβησης που απαιτούν διαφορετικά διαπιστευτήρια, όπως τείχη προστασίας συγκεκριμένης χώρας, εταιρικά ή κυβερνητικά τείχη προστασίας. Η τρέχουσα αρχιτεκτονική μας δεν υποστηρίζει πολλαπλά περιβάλλοντα ελέγχου ταυτότητας, με αποτέλεσμα αποτυχίες ελέγχου ταυτότητας σε αυτά τα σενάρια.
Τι μπορώ να κάνω για αυτό;
Συνιστάται να ακολουθήσετε τα παρακάτω βήματα για να βεβαιωθείτε ότι η δυνατότητα παρουσίας Real-Time λειτουργεί σωστά:
-
Εξαίρεση των url από τον έλεγχο SSL (αυτό ισχύει τόσο για το σενάριο 1 όσο και για το σενάριο 2): Οι διαχειριστές μπορούν να εξαιρέσουν πλήρως το σύνολο των url (*.officeapps.live.com) από τον έλεγχο SSL και τις προσκρούσεις SSL.
-
Επαλήθευση αλυσίδας πιστοποιητικών (αυτό ισχύει μόνο για το σενάριο 1): Οι διαχειριστές μπορούν να εξασφαλίσουν ότι η αλυσίδα πιστοποιητικών που έχει εκδοθεί από τη δική τους αρχή μεσολάβησης (από το φύλλο στο πιστοποιητικό ρίζας) αναπτύσσεται σε όλους τους υπολογιστές-πελάτες. Εναλλακτικά, ρυθμίστε τις παραμέτρους του διακομιστή μεσολάβησης για να επιστρέψετε το πλήρες πακέτο πιστοποιητικών συμπεριλαμβανομένων των ενδιάμεσων πιστοποιητικών.
Σημαντικό: Εάν αυτά τα βήματα δεν επιλύσουν το πρόβλημα, εξετάστε το ενδεχόμενο να επικοινωνήσετε με την Υποστήριξη της Microsoft για περαιτέρω βοήθεια.
