Sự cố hiện diện Real-Time Microsoft 365

Tại sao là điều này xảy ra?  

• Microsoft 365 cố gắng kết nối với URL dịch vụ thời gian thực và truy xuất chứng chỉ máy chủ lá để thiết lập bắt tay.

• Trong một số mạng khách hàng, việc kiểm tra SSL trên URL đó có thể khiến chứng chỉ được truy xuất được ký bởi một cơ quan trung gian khác với thẩm quyền mặc định của Microsoft.

• Microsoft 365 theo chuỗi chứng chỉ từ lá đến chứng chỉ gốc để tin cậy chứng chỉ lá và thiết lập kết nối thời gian thực. Nếu nó không thể xác định vị trí chứng chỉ trung gian, không thể thiết lập bắt tay.

Tại sao là điều này xảy ra?  

• Người dùng có thể đã đăng nhập vào máy tính của họ bằng tài khoản công ty của họ nhưng cần truy nhập proxy yêu cầu thông tin xác thực khác cho tài khoản khác.

• Có thể có nhiều proxy liên quan yêu cầu thông tin xác thực khác nhau, chẳng hạn như tường lửa dành riêng cho quốc gia, tường lửa công ty hoặc chính phủ. Kiến trúc hiện tại của chúng tôi không hỗ trợ nhiều ngữ cảnh xác thực, dẫn đến lỗi xác thực trong các trường hợp này.

Tôi có thể làm gì với điều đó? 

Chúng tôi khuyên bạn nên thực hiện các bước sau để đảm bảo tính năng Real-Time năng Hiện diện hoạt động chính xác: 

1. Miễn trừ URL khỏi Kiểm tra SSL (điều này áp dụng cho cả Kịch bản 1 và Kịch bản 2): Người quản trị có thể loại trừ hoàn toàn tập hợp URL (*.officeapps.live.com) khỏi kiểm tra SSL và cấp phép SSL hoàn toàn.

2. Xác minh Chuỗi Chứng chỉ (điều này chỉ áp dụng cho Kịch bản 1): Người quản trị có thể đảm bảo rằng chuỗi chứng chỉ được cấp bởi cơ quan proxy riêng của họ (từ lá đến chứng chỉ gốc) được triển khai trên tất cả các máy khách. Ngoài ra, cấu hình proxy của bạn để trả về gói chứng chỉ đầy đủ bao gồm chứng chỉ trung gian.