Hay dos escenarios en los que la característica presenciaMicrosoft 365 Real-Time podría no funcionar según lo esperado en las aplicaciones de escritorio de Word, Excel y PowerPoint, lo que provoca problemas con la colaboración y la edición de documentos.
Escenario 1: Protuberancia/interrupción de SSL del proxy e inspección
Proxy SSL (Secure Socket Layer) Bumping/Break and Inspect puede provocar que la característica de presencia de Real-Time no funcione como se espera en las aplicaciones de escritorio.
¿Por qué ocurre esto?
-
Microsoft 365 intenta conectarse a una dirección URL de servicio en tiempo real y recuperar un certificado de servidor hoja para configurar el enlace.
-
En algunas redes de cliente, la inspección SSL en esa dirección URL puede hacer que el certificado recuperado esté firmado por una autoridad intermedia diferente a la autoridad predeterminada de Microsoft.
-
Microsoft 365 debe seguir la cadena de certificados desde la hoja hasta el certificado raíz para confiar en el certificado de hoja y establecer la conexión en tiempo real. Si no puede encontrar el certificado intermedio, no se puede establecer un enlace.
Escenario 2: Autenticación de proxy con Signed-In usuario
Una de las limitaciones conocidas de la característica presencia de Real-Time en las aplicaciones de escritorio de Word, Excel y PowerPoint es que solo admite la autenticación de proxy con las credenciales del usuario que ha iniciado sesión. Actualmente, la característica no admite pedir al usuario que proporcione credenciales diferentes si se produce un error en la autenticación inicial. Por lo tanto, si el proxy requiere credenciales diferentes a las del usuario que ha iniciado sesión, esto evitará que las características de presencia de Real-Time funcionen según lo esperado, llevando a problemas con la colaboración y la edición de documentos.
¿Por qué ocurre esto?
-
Es posible que un usuario haya iniciado sesión en su equipo con su cuenta de empresa, pero necesite tener acceso a un proxy que requiera credenciales diferentes para una cuenta diferente.
-
Puede haber varios servidores proxy implicados que requieran credenciales diferentes, como firewalls específicos del país, firewalls de la empresa o del gobierno. Nuestra arquitectura actual no admite varios contextos de autenticación, lo que provoca errores de autenticación en estos escenarios.
¿Qué puedo hacer al respecto?
Le recomendamos que siga estos pasos para asegurarse de que la característica presencia Real-Time funcione correctamente:
-
Eximir las direcciones URL de la inspección SSL (esto se aplica tanto al escenario 1 como al escenario 2): los administradores pueden excluir el conjunto de direcciones URL (*.officeapps.live.com) de la inspección SSL y de las protuberancias SSL por completo.
-
Comprobar cadena de certificados (esto se aplica solo al escenario 1): Los administradores pueden asegurarse de que la cadena de certificados emitida por su propia entidad de proxy (desde la hoja hasta el certificado raíz) se implementa en todos los equipos cliente. Como alternativa, configure el proxy para devolver el paquete de certificados completo, incluidos los certificados intermedios.
Importante: Si estos pasos no resuelven el problema, considere la posibilidad de ponerse en contacto con Soporte técnico de Microsoft para obtener más ayuda.
