أستكشاف أخطاء MS Teams وإصلاحها مع تكوين ملف تعريف الوصول إلى مستوى عدم الثقة
المحتويات
مسألة
المستخدمون المسجلون في ملف تعريف الوصول إلى الثقة صفر (ZTA) للوصول الآمن إلى الإنترنت مشاكل اتصال Microsoft Teams ذات الخبرة. عند إضافة مستخدمين إلى ملف تعريف ZTA، تستدعي Microsoft Teams قطع الاتصال بشكل غير متوقع ولا يستطيع المستخدمون الآخرون بدء المكالمات إلى المستخدم المتأثر. ومع ذلك، يتم الاتصال بنجاح عندما يقوم المستخدم المتضرر بتهيئة المكالمة من جانبه.
يتم عزل المشكلة إلى المستخدمين المنضمين إلى ملف تعريف ZTA، مما يشير إلى أن سياسات ZTA أو تكوينات التوجيه تؤثر على اتصال مكالمات Teams. تظهر سجلات حركة المرور حركة مرور Microsoft Teams من عمليات مثل ms-teams.exe إلى عناوين IP في النطاقات المطلوبة (مثل 52.115.245.30:3480، والتي هي جزء من 52.112.0.0/14) التي يتم اعتراضها بواسطة عميل ZTA بدلا من الانتقال مباشرة إلى الإنترنت.
البيئة
الوصول الآمن من Cisco مع تكوين ملف تعريف الوصول دون ثقة (ZTA)
ملف تعريف ZTA مكون مع "إستخدام ZTA لتأمين كافة وجهات الإنترنت"
تطبيق Microsoft Teams
Cisco Secure Client مع إمكانات ZTA
المستخدمون المسجلون في ملف تعريف ZTA للوصول الآمن إلى الإنترنت
قرار
لحل المشكلة، أضف إستثناءات حركة مرور Microsoft Teams إلى تكوين ملف تعريف ZTA للسماح لحركة مرور Teams بتجاوز نفق ZTA والاتصال مباشرة بالإنترنت:
1. انتقل إلى لوحة المعلومات > اتصال المستخدم النهائي > الوصول إلى انعدام الثقة وحدد موقع ملف تعريف ZTA المتأثر.
2. حدد ملف تعريف ZTA واختر تحرير > الوصول الآمن إلى الإنترنت.
3. أضف نطاقات IP وشبكات FQDN هذه إلى قائمة الاستثناءات وفقا للوثائق الرسمية ل Microsoft:
نطاقات IP:
52.112.0.0/14
52.122.0.0/15
2603:1063::/38
2603:1027::/48
2603:1037::/48
2603:1047::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
شبكات FQDN:
*.lync.com
*.teams.cloud.microsoft
*.teams.microsoft.com
teams.cloud.microsoft
teams.microsoft.com
*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net
aka.ms
4. أضف وصفا للاستثناءات، مثل:
MS Teams exception as per: https://learn.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide#microsoft-teams
5. احفظ تغييرات التكوين. انتظر بضع دقائق لتطبيق التغييرات.
6. تأكد من إعادة مزامنة سياسة عميل ZTA على نقاط النهاية المتأثرة. قد يتطلب ذلك إعادة تشغيل خدمة "عامل الوصول إلى مستوى عدم الثقة" أو إعادة تشغيل جهاز العميل.
7. وظيفة إستدعاء Test Teams لتأكيد ما يلي:
المكالمات الواردة إلى المستخدمين المتأثرين الآن تتصل بنجاح
لم تعد مكالمات Teams تقطع الاتصال بشكل غير متوقع
تتجاوز حركة مرور الفرق نفق ZTA وتتصل مباشرة بالإنترنت
ملاحظة: بعد تنفيذ الاستثناءات، لا تظهر حركة مرور Teams في سجلات نشاط الوصول الآمن، حيث أنها تتجاوز نفق ZTA بالكامل.
السبب
سبب المشكلة هو توجيه حركة مرور Microsoft Teams من خلال نفق ZTA Secure Internet Access بدلا من الاتصال مباشرة بالإنترنت. عندما يتم تكوين ملف تعريف ZTA باستخدام خيار "تأمين جميع وجهات الإنترنت"، فإنه يعترض حركة مرور وسائط Teams، بما في ذلك تدفقات UDP المطلوبة للاتصال في الوقت الفعلي. وهذا يتسبب في حدوث مشاكل في الاتصال، وخاصة للمكالمات الواردة وتدفقات الوسائط.
توصي Microsoft بتجاوز حركة مرور بيانات Microsoft Teams من الخوادم العميلة وفحص SSL للحصول على الأداء الأمثل وجودة الاتصال. عندما يفتقد تكوين ZTA الاستثناءات الضرورية لحركة مرور Teams، تتم معالجة تدفق وسائط التطبيق من خلال عميل ZTA بدلا من أخذ المسار المباشر المطلوب للاتصال في الوقت الفعلي.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
10-Nov-2026
|
الإصدار الأولي |
التعليقات