Hier müsste man sich dann einmal den traffic ganz genau anschauen.
Leider ist der einfachste Weg natürlich keinen Proxy und alles über die Firewall zu routen.
Bei dem Proxy müsste man schauen, ob es möglich ist auf die Destination IP zu filtern und diesen Traffic ohne SSL Offloading zu Microsoft zu schicken?
Die Addressbereiche und URLL's sind ja bekannt
https://docs.microsoft.com/de-de/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide#skype-for-business-online-and-microsoft-teams
best regards Holger Bunkradt Please remember to mark the replies as answers if they helped.