Word, Excel ve PowerPoint masaüstü uygulamalarındaMicrosoft 365 Real-Time İletişim Durumu özelliğinin beklendiği gibi çalışmayabileceği iki senaryo vardır ve bu da işbirliği ve belge düzenleme ile ilgili sorunlara yol açar.
Senaryo 1: Proxy SSL Çarpma/Kesme ve İnceleme
Proxy SSL (Güvenli Yuva Katmanı) Çarpma/Kesme ve İnceleme, masaüstü uygulamalarında Real-Time İletişim Durumu özelliğinin beklendiği gibi çalışmamasına neden olabilir.
Bu neden oluyor?
-
Microsoft 365, el sıkışmasını ayarlamak için gerçek zamanlı bir hizmet URL'sine bağlanmayı ve yaprak sunucu sertifikasını almayı dener.
-
Bazı müşteri ağlarında, bu URL üzerinde SSL denetimi, alınan sertifikanın varsayılan Microsoft yetkilisinden farklı bir ara yetkili tarafından imzalanmasına neden olabilir.
-
Microsoft 365 yaprak sertifikaya güvenmek ve gerçek zamanlı bağlantı kurmak için yapraktan kök sertifikaya sertifika zincirini izlemesi gerekir. Ara sertifikayı bulamıyorsa el sıkışması oluşturulamaz.
Senaryo 2: Signed-In Kullanıcı Kullanarak Proxy Kimlik Doğrulaması
Word, Excel ve PowerPoint masaüstü uygulamalarında Real-Time İletişim Durumu özelliğinin bilinen sınırlamalarından biri, yalnızca oturum açmış kullanıcının kimlik bilgilerini kullanarak proxy kimlik doğrulamasını desteklemesidir. Şu anda özellik, ilk kimlik doğrulaması başarısız olursa kullanıcıdan farklı kimlik bilgileri sağlamasını istemeyi desteklememektedir. Sonuç olarak, ara sunucu oturum açmış kullanıcının kimlik bilgilerinden farklı kimlik bilgileri gerektiriyorsa, bu durum Real-Time İletişim Durumu özelliklerinin beklendiği gibi çalışmasını engeller ve işbirliği ve belge düzenleme ile ilgili sorunlara yol açar.
Bu neden oluyor?
-
Bir kullanıcı kendi makinesinde şirket hesabıyla oturum açmış olabilir ancak farklı bir hesap için farklı kimlik bilgileri gerektiren bir ara sunucuya erişmesi gerekir.
-
Ülkeye özgü güvenlik duvarları, şirket veya kamu güvenlik duvarları gibi farklı kimlik bilgileri gerektiren birden çok proxy olabilir. Geçerli mimarimiz birden çok kimlik doğrulama bağlamı desteklemediğinden bu senaryolarda kimlik doğrulama hatalarına yol açar.
Bu konuda ne yapabilirim?
Real-Time İletişim Durumu özelliğinin doğru çalıştığından emin olmak için aşağıdaki adımları öneririz:
-
SSL denetiminden muaf URL'ler (bu durum hem Senaryo 1 hem de Senaryo 2 için geçerlidir): Yöneticiler URL kümesini (*.officeapps.live.com) SSL denetiminden ve SSL'nin tamamen çarpmasından muaf tutabilirsiniz.
-
Sertifika Zincirini Doğrulama (bu yalnızca Senaryo 1 için geçerlidir): Yöneticiler, kendi proxy yetkilisi (yapraktan kök sertifikaya) tarafından verilen sertifika zincirinin tüm istemci makinelerinde dağıtıldığından emin olabilir. Alternatif olarak ara sunucunuzu ara sertifikalar da dahil olmak üzere tam sertifika paketini döndürecek şekilde yapılandırın.
Önemli: Bu adımlar sorunu çözmezse, daha fazla yardım için Microsoft Desteği ulaşmayı göz önünde bulundurun.
