Există două scenarii în care caracteristica prezențăMicrosoft 365 Real-Time poate să nu funcționeze așa cum vă așteptați în aplicațiile desktop Word, Excel și PowerPoint, conducând la probleme cu colaborarea și editarea documentelor.
Scenariul 1: Proxy SSL Bumping/Break and Inspect
Denivelări/întrerupere și inspectare SSL proxy (Secure Socket Layer) pot face ca caracteristica Real-Time Prezență să nu funcționeze așa cum vă așteptați în aplicațiile desktop.
De ce se întâmplă acest lucru?
-
Microsoft 365 încearcă să se conecteze la un URL de serviciu în timp real și să regăsească un certificat de server frunză pentru a configura strângerea de mână.
-
În unele rețele de clienți, inspecția SSL a acelui URL poate determina ca certificatul regăsit să fie semnat de o altă autoritate intermediară decât autoritatea Microsoft implicită.
-
Microsoft 365 trebuie să urmeze lanțul de certificate de la frunză la certificatul rădăcină pentru a avea încredere în certificatul frunză și a stabili conexiunea în timp real. Dacă nu poate găsi certificatul intermediar, nu se poate stabili o strângere de mână.
Scenariul 2: Autentificarea proxy utilizând utilizatorul Signed-In
Una dintre limitările cunoscute ale caracteristicii Real-Time Prezență în aplicațiile desktop Word, Excel și PowerPoint este că acceptă autentificarea proxy doar utilizând acreditările utilizatorului conectat. În prezent, caracteristica nu acceptă solicitarea utilizatorului să furnizeze acreditări diferite dacă autentificarea inițială nu reușește. Prin urmare, dacă proxy-ul necesită acreditări diferite de cele ale utilizatorului conectat, acest lucru va împiedica funcționarea caracteristicilor de prezență Real-Time așa cum vă așteptați, conducând la probleme cu colaborarea și editarea documentelor.
De ce se întâmplă acest lucru?
-
Este posibil ca un utilizator să fie conectat la computer cu contul său de firmă, dar trebuie să acceseze un proxy care necesită acreditări diferite pentru un alt cont.
-
Pot exista mai multe proxy-uri implicate care necesită acreditări diferite, cum ar fi firewalluri specifice țării, firewalluri de firmă sau guvernamentale. Arhitectura noastră curentă nu acceptă mai multe contexte de autentificare, conducând la erori de autentificare în aceste scenarii.
Ce pot face în această privință?
Vă recomandăm următorii pași pentru a vă asigura că Real-Time caracteristica Prezență funcționează corect:
-
Url-uri exceptate de la inspecția SSL (acest lucru se aplică atât la Scenariul 1, cât și la Scenariul 2): Administratorii pot excepta setul de URL-uri (*.officeapps.live.com) de la inspecția SSL și la denivelările SSL în întregime.
-
Verificați lanțul de certificate (acest lucru se aplică doar la Scenariul 1): Administratorii se pot asigura că lanțul de certificate emis de autoritatea lor proxy (de la frunză la certificatul rădăcină) este implementat pe toate computerele client. Alternativ, configurați proxy-ul pentru a returna pachetul complet de certificate, inclusiv certificatele intermediare.
Important: Dacă acești pași nu rezolvă problema, luați în considerare contactați Asistența Microsoft pentru asistență suplimentară.
