Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Сетевая аналитика — это требующие выполнения проблемы, которые могут повлиять на взаимодействие с пользователем, производительность или взаимодействие При использовании служб Microsoft 365 мы обнаруживаем аналитику на основе сетевой оптики, полученной из приложений Microsoft 365 для пользователей вашего клиента. Аналитические сведения доступны для просмотра только пользователям с правами администратора в вашем клиенте. Аналитику можно просмотреть в разделе "Сетевые подключения" в Центре администрирования Microsoft 365.
Эти аналитические сведения помогают выявлять и устранять проблемы сетевой инфраструктуры, управляемые вашей организацией или поставщиком услуг сети. Эта инфраструктура включает сетевые службы, на которые полагаются пользователи ваших клиентов для подключения к службам Microsoft 365 из разных офисов. В каждом выводе подчеркивается конкретная проблема подключения, привязанная к географическому расположению, из которого пользователи обращаются к Microsoft 365.
Совет
Администраторы теперь могут просматривать уведомления о работоспособности служб в Центре администрирования Microsoft 365 для сетевой аналитики, обнаруженной для их клиента. Вы также можете получить сообщение электронной почты, если вы решили получать уведомления по электронной почте. Уведомление о работоспособности службы содержит ссылку прямого подключения, которая ведет непосредственно к обнаруженным сведениям о сети для вашего клиента. Вы получаете одно уведомление о каждом обнаруженном выводе.
Ниже приведены сведения о сетях, которые могут отображаться для каждого расположения офиса.
| # | Анализ сети | Описание | Влияние | Протокол | Затронутые службы и сценарии | Какое действие мне следует предпринять? |
|---|---|---|---|---|---|---|
| 1 | Не удается подключиться к критически важным доменам Microsoft 365 | Мы обнаруживаем сбои подключения (HTTPS) к следующим доменам: *.cloud.microsoft, *.static.microsoft, . *.usercontent.microsoft |
Некоторые или все пользователи не могут подключаться по протоколу HTTPS к поддоменам или узлам в указанных подстановочных доменах из-за проблем с сетью в инфраструктуре, управляемой вашей организацией или поставщиком услуг сети. | HTTPS | Все службы Microsoft 365 или их часть | Проверьте свои сетевые устройства или инфраструктуру веб-прокси, чтобы убедиться, что подключение HTTPS разрешено для хостов в подстановочных доменах , *.static.microsoft*.usercontent.microsoft или любых их поддоменах*.cloud.microsoft. |
| 2 | Не удается подключение WebSocket к критически важным доменам Microsoft 365 | Мы обнаруживаем сбои подключения WebSocket (WSS) к домену: *.cloud.microsoft, которые приводят к неправильной работе Copilot для пользователей. |
Некоторые или все пользователи не могут подключиться с помощью WebSocket к поддоменам или узлам в указанном подстановочном домене из-за проблем с сетью в инфраструктуре, управляемой вашей организацией или поставщиком услуг сети. | WebSocket | Все или любой сценарий Microsoft Copilot, совместная работа в режиме реального времени с использованием приложений Microsoft 365. | Проверьте свои сетевые устройства или инфраструктуру веб-прокси и убедитесь, что протокол WebSocket разрешен для подключений к узлам в подстановочном домене *.cloud.microsoft или его поддоменах. |
| 3 | Подключения пользователей к доменам Microsoft 365 перехватываются и расшифровываются сетевым посредником | Мы обнаружили использование сертификатов, выданных сторонними службами Microsoft 365, для подключений к службам Microsoft 365, указывающих на расшифровку и возможное изменение подключений к данным между клиентами и службами Microsoft 365. | Некоторые или все пользователи могут сталкиваться с разрывом TLS и проверять подключения к доменам или узлам Microsoft 365 из-за конфигурации сети в инфраструктуре, управляемой вашей организацией или поставщиком услуг сети. | HTTPS | Все службы Microsoft 365 или их часть | Рекомендуется работать с вашей сетевой командой или поставщиком решений, чтобы обновить конфигурации сети и гарантировать, что трафик на домены Microsoft 365 исключен из перехвата и расшифровки TLS на сетевом уровне. |
Вопросы и ответы: единые домены Microsoft 365 и аналитика сетевых подключений
1. Что такое единый домен для приложений и служб Microsoft 365?
Корпорация Майкрософт объявила о переходе на единый доменcloud.microsoft для приложений и служб Microsoft 365 более двух лет назад. Это изменение упрощает управление доменами и улучшает подключение в Microsoft 365. Единый домен консолидирует возможности Microsoft 365 для пользователей, прошедших проверку подлинности, в одном домене (cloud.microsoft), что приносит клиентам несколько преимуществ. Это упрощает общее взаимодействие для конечных пользователей, сокращая количество запросов на вход, перенаправлений и задержек при навигации между приложениями. Для администраторов это значительно снизит сложность списков разрешений, необходимых для обеспечения безопасности клиента, и в то же время позволит пользователям получать доступ к приложениям и службам, необходимым им для работы.
Ссылки на объявления cloud.microsoft: https://techcommunity.microsoft.com/t5/microsoft-365-blog/introducing-cloud-microsoft-a-unified-domain-for-microsoft-365/ba-p/3826287
2. Что произойдет, если подключения к единым доменам будут заблокированы?
Блокировка подключения к единым доменам, например:
*.cloud.microsoft*.static.microsoft*.usercontent.microsoft
... может повлиять на некоторые или все приложения и службы Microsoft 365. Эти домены необходимы для правильной работы, включая такие функции, как Microsoft Copilot.
3. Что означает термин "местоположение" в отчете о подключении или сетевой аналитике?
Метка местоположения (например, Сингапур или Редмонд, штат Вашингтон) обычно означает следующее:
- Местонахождение офиса пользователя или
- Точка исходящего сетевого трафика (т. е. место, где трафик выходит из вашей сети в Интернет для доступа к службам Майкрософт)
Эта информация помогает определить, где возникают проблемы с подключением.
4. Где можно найти более подробную информацию о проблемах сетевого подключения?
Посетите страницу "Сетевое подключение" в Центре администрирования Microsoft 365. Предоставляет:
- Список расположений офисов, обнаруженных для пользователей клиента
- Диапазоны IP-адресов исходящего трафика для каждого офиса
- Анализ сети обнаружен для каждого расположения
5. Что означает "диапазоны исходящих IP-адресов"?
Это общедоступные IP-адреса , с которых Microsoft 365 видит ваш сетевой трафик. Они помогут вам понять:
- Как ваши сетевые подключения к Microsoft 365 NATed (преобразование сетевых адресов)
- Путь трафика к службам Microsoft 365
6. Что проверяет корпорация Майкрософт при проверке подключения?
Мы проверяем следующие характеристики:
- Подключение TCP 443 и HTTPS к ключевым доменам Microsoft 365
- Подключение по протоколу WebSocket (требуется для Microsoft Copilot)
- Использование сертификатов, выданных сторонними службами Microsoft 365, при подключениях к службам Microsoft 365 , которые могут указывать на перехват, расшифровку, проверку и потенциальное изменение трафика данных TLS между клиентами и службами Microsoft 365 в среде вашего клиента.
На основании результатов этих тестов проблемы помечаются как сетевая аналитика вместе с уведомлениями о работоспособности служб.
7. Включает ли аналитика подключения Майкрософт контекст пользователя или устройства?
Нет. Аналитика ориентирована только на сеть. Наши сетевые тесты не собирают и не включают следующие данные:
- Удостоверения пользователей
- Сведения об устройстве
- Сведения о лицензировании
8. Аналитические сведения о подключении корпорации Майкрософт применимы только к лицензированным пользователям? Например, тестирует ли Майкрософт подключение WebSocket только для лицензированных пользователей Copilot?
Нет. Наши сетевые тесты применяются ко всем пользователям независимо от их лицензионного статуса для служб Microsoft 365.