Er zijn twee scenario's waarbij de functieMicrosoft 365 Real-Time Aanwezigheid mogelijk niet werkt zoals verwacht in de bureaubladtoepassingen Word, Excel en PowerPoint, wat leidt tot problemen met samenwerking en documentbewerking.
Scenario 1: Proxy SSL stoten/onderbreken en inspecteren
Proxy SSL (Secure Socket Layer) Bumping/Break and Inspect kan ertoe leiden dat de functie Real-Time Aanwezigheid niet werkt zoals verwacht op desktoptoepassingen.
Hoe komt dat?
-
Microsoft 365 probeert verbinding te maken met een realtime service-URL en een leaf-servercertificaat op te halen om de handshake in te stellen.
-
In sommige klantnetwerken kan SSL-inspectie op die URL ertoe leiden dat het opgehaalde certificaat wordt ondertekend door een andere tussenliggende instantie dan de standaard Microsoft-instantie.
-
Microsoft 365 moet de certificaatketen volgen van het blad naar het basiscertificaat om het leaf-certificaat te vertrouwen en de realtime verbinding tot stand te brengen. Als het tussenliggende certificaat niet kan worden gevonden, kan er geen handshake worden gemaakt.
Scenario 2: Proxyverificatie met Signed-In gebruiker
Een van de bekende beperkingen van de functie Real-Time Aanwezigheid in de bureaubladtoepassingen Word, Excel en PowerPoint is dat deze alleen proxyverificatie ondersteunt met behulp van de referenties van de aangemelde gebruiker. Momenteel biedt de functie geen ondersteuning voor het vragen van de gebruiker om verschillende referenties op te geven als de initiële verificatie mislukt. Als de proxy daarom andere referenties vereist dan die van de aangemelde gebruiker, werkt de Real-Time Aanwezigheidsfuncties niet zoals verwacht, wat leidt tot problemen met samenwerking en documentbewerking.
Hoe komt dat?
-
Een gebruiker is mogelijk aangemeld bij de computer met het bedrijfsaccount, maar heeft toegang nodig tot een proxy waarvoor verschillende referenties voor een ander account zijn vereist.
-
Er kunnen meerdere proxy's zijn die verschillende referenties vereisen, zoals landspecifieke firewalls, bedrijfs- of overheidsfirewalls. Onze huidige architectuur biedt geen ondersteuning voor meerdere verificatiecontexten, wat leidt tot verificatiefouten in deze scenario's.
Wat kan ik er aan doen?
We raden de volgende stappen aan om ervoor te zorgen dat de functie Real-Time Aanwezigheid correct werkt:
-
URL's uitsluiten van SSL-inspectie (dit geldt voor zowel scenario 1 als scenario 2): beheerders kunnen de set URL's (*.officeapps.live.com) uitsluiten van SSL-inspectie en SSL-bumping volledig.
-
Certificaatketen controleren (dit geldt alleen voor scenario 1): beheerders kunnen ervoor zorgen dat de certificaatketen die is uitgegeven door hun eigen proxy-instantie (van het blad tot het basiscertificaat) op alle clientcomputers wordt geïmplementeerd. U kunt ook uw proxy configureren om de volledige certificaatbundel, inclusief tussenliggende certificaten, te retourneren.
Belangrijk: Als deze stappen het probleem niet oplossen, kunt u contact opnemen met Microsoft Ondersteuning voor verdere hulp.
