Microsoft 365 Real-Time プレゼンスに関する問題

この原因を教えてください。 

• Microsoft 365 は、リアルタイム サービス URL に接続し、リーフ サーバー証明書を取得してハンドシェイクを設定しようとします。

• 一部の顧客ネットワークでは、その URL の SSL 検査によって、取得した証明書が既定の Microsoft 機関とは異なる中間機関によって署名される可能性があります。

• Microsoft 365 リーフ証明書を信頼し、リアルタイム接続を確立するには、リーフからルート証明書への証明書チェーンに従う必要があります。 中間証明書を見つけることができない場合は、ハンドシェイクを確立できません。

この原因を教えてください。 

• ユーザーは自分の会社のアカウントを使用して自分のマシンにサインインしている可能性がありますが、別のアカウントに異なる資格情報を必要とするプロキシにアクセスする必要があります。

• 国固有のファイアウォール、会社または政府のファイアウォールなど、異なる資格情報を必要とするプロキシが複数存在する可能性があります。 現在のアーキテクチャでは、複数の認証コンテキストがサポートされていないため、これらのシナリオでは認証エラーが発生します。

この問題の対処方法 

Real-Time プレゼンス機能が正しく動作することを確認するには、次の手順をお勧めします。 

1. SSL 検査から URL を除外する (これはシナリオ 1 とシナリオ 2 の両方に適用されます):管理者は、SSL 検査と SSL バンプの完全な一連の URL (*.officeapps.live.com) を除外できます。

2. 証明書チェーンを確認します (これはシナリオ 1 にのみ適用されます)。管理者は、独自のプロキシ機関によって発行された証明書チェーン (リーフからルート証明書まで) がすべてのクライアント マシンにデプロイされていることを確認できます。 または、中間証明書を含む完全な証明書バンドルを返すようにプロキシを構成します。