Office 365 URL-adresser og IP-adresseområder

Oversigt:    Office 365 kræver forbindelse til internettet. Nedenstående slutpunkter skal være tilgængelige for kunder, der bruger Office 365-planer, herunder Government Community Cloud (GCC).

Office 365 Globalt (+GCC) | Office 365 leveret af 21 Vianet | Office 365 Germany | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |

Senest opdateret: 31-10-2017 – RSS Abonnement på ændringslog

Download: alle påkrævede og valgfrie destinationer i en XML-formateret liste.

Brug: vores proxy-PAC-filer

Start med at administrere Office 365-slutpunkter for at forstå vores anbefalinger. Med undtagelse af akutte ændringer opdateres slutpunkter i slutningen af hver måned.

Læs hver tjenesteintroduktion for at få mere at vide. Jokertegn repræsenterer alle niveauer under roddomænet, så vi bruger I/T, når oplysninger ikke er tilgængelige. Destinationer er angivet med kun FQDN-domæne, kun CIDR-præfikser eller en parring af FQDN'er, der repræsenterer bestemte CIDR-præfikser sammen med oplysninger om port. Brug vores PAC-filer til at implementere nedenstående principper.

  • Tilsidesæt din proxy udelukkende for alle destinationer, som er FQDN/CIDR-parrede og har CIDR-præfiks, f.eks. række 2 og 3 i portal og delt.

  • Tilsidesæt din proxy, eller fjern inspektion, godkendelse, opslagstjenester vedr. omdømme for alle FQDN'er markeret som obligatorisk uden et CIDR-præfiks, f.eks. række 5 i portal og delt.

  • For eventuelle resterende valgfri FQDN'er, jokertegn, DNS, CDN, CRL eller andre ikke-publicerede destinationer, der er blevet anmodet om af Office 365-tjenester, skal du sikre dig, at kunderne kan få adgang til dem via internettet.

Tilgængelige via internet- og ExpressRoute-kredsløb: delte tjenester | godkendelse | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online og OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Kun tilgængelige via internetkredsløb: Office 365 Video and Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

Office 365-portal og delt

Hver Office 365-tjeneste afhænger af de nødvendige slutpunkter i sektionerne Office 365-portal og delt og Office 365-godkendelse og -identitet for at kunne fungere. For at bruge en hvilken som helst Office 365-tjeneste skal du kunne oprette forbindelse til de slutpunkter, der er markeret som påkrævet i nedenstående tabel.

Portal-FQDN'er og delte FQDN'er

Browsere, klienter og servere kræver delte tjenester af Office 365 samt godkendelse af brugere. Destinationer med et Ja i kolonnen ExpressRoute til Office 365 BGP-communityer annonceres over ExpressRoute og internettet.

Række

Formål

Destination

ExpressRoute til Office 365 BGP-communities

CIDR-adresse

Port

1

Påkrævet: Internetudgangspunkt og DNS-oversættelse så tæt på brugeren som muligt. Sørg for, at offentlige ressourcer, f.eks. lister over tilbagekaldte certifikater er tilgængelige.

se velkendte certifikatrødder på listerne over tilbagekaldte certifikater i tabellen nedenfor og Office 365-certifikatkæder for at få mere at vide.

nej

I/T

TCP 80 og 443

2

Påkrævet: Office 365-portal

*.office365.com

nej2

IP-intervaller for portal og delt

TCP 443

3

Påkrævet: Office 365-portalen og delt infrastruktur (herunder Cloud App Security og Delve)

*.portal.cloudappsecurity.com
<tenant>.onmicrosoft.com
account.office.net
agent.office.net
apc.delve.office.com
aus.delve.office.com
can.delve.office.com
delve.office.com
eur.delve.office.com
gbr.delve.office.com
home.office.com
ind.delve.office.com
jpn.delve.office.com
kor.delve.office.com
lam.delve.office.com
nam.delve.office.com
portal.office.com
outlook.office365.com
suite.office.net
www.office.com

ja

IP-intervaller for portal og delt og IP-intervaller for Exchange Online.

TCP 443

4

Påkrævet: Office 365-portalen (herunder delt telemetri)

portal.microsoftonline.com
clientlog.portal.office.com
nexus.officeapps.live.com
nexusrules.officeapps.live.com

nej

IP-intervaller for portal og delt – kun internet-IP-adresser.

TCP 443

5

Påkrævet: Delt infrastruktur, hjælp og CDN'er

amp.azure.net
auth.gfx.ms
appsforoffice.microsoft.com
assets.onestore.ms
az826701.vo.msecnd.net
browser.pipe.aria.microsoft.com
c.microsoft.com
c1.microsoft.com
client.hip.live.com
contentstorage.osi.office.net
dgps.support.microsoft.com
docs.microsoft.com
groupsapi-prod.outlookgroups.ms
groupsapi2-prod.outlookgroups.ms
groupsapi3-prod.outlookgroups.ms
groupsapi4-prod.outlookgroups.ms
mobile.pipe.aria.microsoft.com
msdn.microsoft.com
platform.linkedin.com
products.office.com
prod.msocdn.com
r1.res.office365.com
r4.res.office365.com
res.delve.office.com
shellprod.msocdn.com
support.content.office.net
support.microsoft.com
support.office.com
technet.microsoft.com
templates.office.com
video.osi.office.net
videocontent.osi.office.net
videoplayercdn.osi.office.net

nej

I/T

TCP 443

6

Påkrævet: Security & Compliance Center, herunder overvågnings-API'er

*.manage.office.com
*.protection.office.com
manage.office.com
protection.office.com

ja

IP-intervaller for portal og delt

TCP 443

7

Valgfrit: Security & Compliance Center, avanceret eDiscovery.

equivioprod*.cloudapp.net
equivio.office.com
office365zoom.cloudapp.net
zoom-cs-prod*.cloudapp.net

nej

I/T

TCP 443

8

Valgfrit: Security and Compliance Center, eDiscovery-eksport

*.blob.core.windows.net

nej

I/T

TCP 443

9

Valgfrit: Office-integration med tredjeparter (herunder CDN'er).

*.helpshift.com
*.localytics.com
analytics.localytics.com
api.localytics.com
connect.facebook.net
firstpartyapps.oaspapps.com
outlook.uservoice.com
prod.firstpartyapps.oaspapps.com.akadns.net
rink.hockeyapp.net
sdk.hockeyapp.net
telemetryservice.firstpartyapps.oaspapps.com
web.localytics.com
webanalytics.localytics.com
wus-firstpartyapps.oaspapps.com

nej

I/T

TCP 443

10

Valgfrit: Nogle funktioner i Office 365 kræver slutpunkter inden for disse domæner (inklusive CDN'er).

Bemærk: Mange specifikke FQDN'er inden for disse jokertegn er blevet publiceret for nylig, mens vi arbejder på at fjerne eller bedre forklare vores retningslinjer for disse jokertegn.

*.microsoft.com
*.msocdn.com
*.office.com
*.office.net
*.onmicrosoft.com

nej2

I/T

TCP 80 og 443

11

Valgfrit: Microsoft Azure RemoteApp

liverdcxstorage.blob.core.windowsazure.com
telemetry.remoteapp.windowsazure.com
vortex.data.microsoft.com
www.remoteapp.windowsazure.com

nej

I/T

TCP 443

12

Valgfrit:

*.aria.microsoft.com
*.blob.core.windows.net
*.hockeyapp.net
*.sharepointonline.com
*.staffhub.office.com
api.office.com
enterpriseregistration.windows.net
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
forms.microsoft.com
forms.office.com
graph.windows.net
manage.office.com
mem.gfx.ms
office365servicehealthcommunications.cloudapp.net
securescore.office.com
signup.microsoft.com
staffhub.ms
staffhubweb.azureedge.net
staffhub.office.com
staffhub.uservoice.com
weu-000.forms.osi.office.net
wus-000.forms.osi.office.net
neu-000.forms.osi.office.net
eus2-000.forms.osi.office.net
ea-000.forms.osi.office.net
watson.telemetry.microsoft.com
wu.client.hip.live.com

nej

I/T

TCP 443

13

Valgfrit: Importtjenesten til PST- og filindtagelse

se Importtjenesten for yderligere krav.

14

Valgfrit: Analyseværktøj til fjernforbindelse – Initier forbindelsestest.

testconnectivity.microsoft.com

nej

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 og 443

15

Valgfrit: Analyseværktøj til fjernforbindelse – Udførelse af de test, som kunden har valgt.

kilde til netværksanmodninger: testconnectivity.microsoft.com

lokale systemer til mail og samarbejde.

nej

kundens IP-intervaller

80, 443, 25 POP3 på (110, 995 eller brugerdefineret), IMAP4 på (143, 993 eller brugerdefineret)

16

Valgfrit: Microsoft Support- og genoprettelsesassistenten til Office 365 – validering af brugerlegitimationsoplysninger for enkeltlogon. Kilde:

  • o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

  • o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

lokal STS

nej

kundens IP-intervaller

kunden kan konfigurere. Typisk TCP 443

1Husk, at computerkonti ikke fungerer med proxyer, der kræver udgående godkendelse.

2 Der er specifikke under-FQDN'er inden for dette domæne, som er tilgængelige på ExpressRoute. Få mere at vide ved at læse afsnittet, Beslut, hvilke programmer og funktioner, der skal sendes via ExpressRoute.

Bemærk: De domæner og noder, som repræsenteres af jokertegn, som f.eks. *.office365.com og *.portal.cloudappsecurity.com, er en liste over programdomæner og -noder samt funktionelle og regionale domæner og noder, der bruges til Office 365-pakken. Nogle tildeles dynamisk, og alle disse underdomæner og noder kan ændres når som helst, i takt med at tjenesten forbedres. Andre jokertegn, f.eks. *.office.com, *.office.net, *.onmicrosoft.com, *.microsoft.com og *.msocdn.com, bruges til at registrere den lange liste over delte tjenester i hele Microsoft, som eksempelvis Office 365 til tider afhænger af, og de kan behandles som almindelig internettrafik, hvor en bestemt FQDN ikke er defineret. Jokertegn, der bruges i den avancerede eDiscovery-tjeneste, f.eks. equivioprod*.cloudapp.net og zoom-cs-prod*.cloudapp.net, repræsenterer en lang liste over FQDN'er som f.eks. equivioprod-4.cloudapp.net.

Office 365 portal og delte IPv4-slutpunkter kan sendes via internettet og ExpressRoute

Office 365 portal og delte IPv4-slutpunkter kan kun sendes via internettet

Office 365 portal og delte IPv6-slutpunkter kan kun sendes via internettet

13.65.240.22/32
13.66.58.59/32
13.70.156.206/32
13.71.145.114/32
13.71.145.122/32
13.71.151.88/32
13.75.149.223/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.122.54/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.216.209/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.32.105/32
23.96.251.50/32
23.96.253.65/32
23.97.66.55/32
23.97.78.94/32
23.99.121.16/32
23.99.125.4/32
40.69.185.117/32
40.71.88.196/32
40.76.54.117/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.83.185.230/32
40.84.145.72/32
40.112.144.173/32
40.112.187.89/32
40.113.91.234/32
40.117.96.104/32
40.117.100.187/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.140.45.81/32
51.140.226.217/32
51.142.213.184/32
52.163.58.153/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.172.49.206/32
52.174.56.180/32
52.175.154.183/32
52.175.158.8/32
52.178.27.129/32
52.178.144.25/32
52.178.146.3/32
52.178.146.67/32
52.178.150.186/32
52.183.75.62/32
52.185.154.106/32
52.187.42.197/32
52.187.78.144/32
52.225.223.43/32
52.228.36.141/32
52.230.24.83/32
52.231.24.115/32
52.231.204.153/32
52.232.112.133/32
52.232.118.68/32
52.232.129.232/32
65.52.144.46/32
65.52.176.186/32
65.52.192.203/32
65.52.220.46/32
65.52.240.200/32
65.55.239.168/32
70.37.96.155/32
94.245.88.28/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.45.225.7/32
104.47.156.62/32
104.211.160.244/32
104.214.107.57/32
104.214.144.62/32
104.214.144.252/32
104.214.145.126/32
104.214.145.173/32
104.214.146.199/32
111.221.96.149/32
111.221.104.43/32
137.116.156.3/32
137.116.248.150/32
137.117.17.124/32
138.91.61.107/32
157.55.139.177/32
157.55.145.0/25
157.55.155.0/25
157.55.212.37/32
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
191.235.95.142/32
191.238.160.173/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.156.124/32
207.46.216.54/32
213.199.128.119/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.152.190/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
137.116.66.126/32
137.116.81.187/32
157.55.177.39/32
157.55.184.223/32
157.55.80.94/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.204.209/32
168.62.29.225/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
168.63.138.56/32
168.63.172.54/32
168.63.213.238/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
2603:1020:200::682f:a1d8/128
2603:1020:201::3c4/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1040:200::111/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::7b/128
2603:1040:401::c/128
2603:1040:601::2f/128
2603:1040:601::1e7/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a1e8/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:a004::bfeb:8cb8/128
2603:1020:201::5f2/128
2a01:111:f100:7000::6fdd:6bc2/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:2002::8975:2cbc/128
2603:1030:603::5e0/128
2603:1040:200::4a9/128
2603:1040:601::4e/128
2603:1040:401::57/128
2603:1030:603::4ed/128
2a01:111:f100:a004::bfeb:8a37/128
2a01:111:f100:a004::bfeb:8872/128
2a01:111:f100:4001::4625:a3b3/128
2a01:111:f100:7000::6fdd:6a4e/128
2a01:111:f100:2002::8975:2db9/128
2603:1030:a02::5f9/128
2603:1040:200::419/128
2603:1020:201::142/128
2603:1020:201::265/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1040:400::715/128
2603:1040:601::281/128

De slutpunkter, der er angivet i dette afsnit, er nødvendige, hvis du bruger Azure Rights Management. Anmodninger, der stammer fra browsere, klienter og servere, kræver delte tjenester af Office 365 samt godkendelse af brugere. Foruden de pakkeomspændende FQDN'er, CDN'er og telemetrien, der er anført ovenfor, skal du også tilføje disse slutpunkter. Azure RMS kræver port 443 til al kommunikation, afhænger ikke af CDN'er, har ingen publicerede IP-adresser og er ikke tilgængelig over ExpressRoute til Office 365.

Række

Formål

Destination

1

Påkrævet: Pakkeomspændende tjenester

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: Azure Rights Management (RMS)

*.aadrm.com
*.azurerms.com
ecn.dev.virtualearth.net

3

Påkrævet: Azure Rights Management (RMS)

*.cloudapp.net1

4

Valgfrit: Rights Management-forbindelse

Kilde til netværksanmodninger: Lokal server

*.aadrm.com

1Kun Azure Rights Management Office 2010-klienter.

Bemærk: De domæner og noder, som repræsenteres af jokertegn, som f.eks. *.aadrm.com og *.azurerms.com, er en liste over programdomæner og -noder samt funktionelle og regionale domæner og noder, der bruges til funktionalitet til rettighedsstyring. Nogle tildeles dynamisk, og alle disse underdomæner og noder kan ændres når som helst, i takt med at tjenesten forbedres.

Se vores artikel om Office 365-certifikatkæder for en mere detaljeret visning af certifikatkæderne, herunder p7b, der kan downloades.

Office 365 Liste over tilbagekaldte certifikater (rodens URL-adresser)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

Internet- og ER-tilgængelig: delte tjenester | godkendelse | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online og OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Tilgængelig på internettet: Office 365 Video og Microsoft Stream | Yammer | Sway | Planner | Office-klienter | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Tilbage til toppen>

Office 365-godkendelse og -identitet

Enhver Office 365-tjeneste afhænger af de påkrævede slutpunkter i sektionerne Office 365-portal og delt og Office 365-godkendelse og -identitet for at fungere. For at bruge en hvilken som helst Office 365-tjeneste skal du kunne oprette forbindelse til de slutpunkter, der er markeret som påkrævet i tabellen herunder. Hvis din organisation bruger Azure AD Connect, AAD Connect, AD FS eller godkendelse med flere faktorer, finder du de tilknyttede slutpunkter herunder. Alle IP-adresser, der indtastes direkte i kolonnen Destinations-IP, vises også i IP-tabellerne og XML-filen for at gøre det nemmere.

Godkendelses- og identitets-FQDN'er

Hvis du bruger Active Directory Federation Services (AD FS) i forbindelse med installationen, kan du også bruge AD FS-klientadgangspolitikker med Windows Server 2012 R2 eller klientadgangspolitikker med AD FS 2.0. På den måde kan du begrænse og kontrollere adgangen til Office 365 endnu bedre. Destinationer med et ja i kolonnen ExpressRoute til Office 365 BGP-communities annonceres over ExpressRoute og internettet.

Det fulde domænenavn secure.aadcdn.microsoftonline-p.com skal være i zonen Pålidelige websteder i IE for at fungere.

Række

Formål

Kilde | Legitimationsoplysninger

Destination

ExpressRoute til Office 365 BGP-communities

CIDR-adresse

Port

1

Påkrævet: Lister over tilbagekaldte certifikater

se velkendte certifikatrødder fra listerne over tilbagekaldte certifikater.

2

Påkrævet: godkendelse og identitet, herunder Graf (Graph.Microsoft.com)

klient eller server/logget på som bruger

api.login.microsoftonline.com
clientconfig.microsoftonline-p.net
device.login.microsoftonline.com
graph.microsoft.com
hip.microsoftonline-p.net
hipservice.microsoftonline.com
login.microsoft.com
login.microsoftonline.com
logincert.microsoftonline.com
loginex.microsoftonline.com
login-us.microsoftonline.com
login.microsoftonline-p.com
nexus.microsoftonline-p.com
stamp2.login.microsoftonline.com
login.windows.net

ja

Godkendelse og IP-identitetsområder

TCP 80 og 443

3

Påkrævet: godkendelse og identitet

klient eller server/logget på som bruger

ccs.login.microsoftonline.com
ccs-sdf.login.microsoftonline.com

ja

IP-intervaller for Exchange Online.

TCP 80 og 443

4

Påkrævet: godkendelse og identitet

klient eller server/logget på som bruger

accounts.accesscontrol.windows.net
secure.aadcdn.microsoftonline-p.com

nej

I/T

TCP 443

5

Valgfrit: Ældre/midlertidig FQDN'er (herunder CDN'er)

klient eller server/logget på som bruger

*.msecnd.net
*.microsoftonline.com
*.microsoftonline-p.com
*.microsoftonline-p.net
*.windows.net

nej

I/T

TCP 443

6

Valgfrit: MFA (Multi-factor authentication)

klient eller server/logget på som bruger

account.activedirectory.windowsazure.com
secure.aadcdn.microsoftonline-p.com

nej

I/T

TCP 443

7

Valgfrit: Azure AD Connect og DirSync

Azure AD Connect-server | Tjenestekonto

adminwebservice.microsoftonline.com
login.windows.net
provisioningapi.microsoftonline.com

ja

Godkendelse og IP-identitetsområder

TCP 443

8

Valgfrit: Azure AD Connect og DirSync

Azure AD Connect-server | Tjenestekonto

*.microsoftonline.com
mscrl.microsoft.com
secure.aadcdn.microsoftonline-p.com

nej

I/T

TCP 80 og 443

9

Valgfrit: Azure AD Connect (med/SSO-indstilling) – WinRM og fjern-powershell

klient eller server/logget på som bruger

kunde-STS-miljø (AD FS-server og AD FS-proxy) | Port-TCP 80 og 443

nej

kundemiljø

TCP 80 og 443

10

Valgfrit: STS såsom AD FS-proxyserver(e) (kun for kunder, der er medlemmer af et netværk)

klient eller server / I/T

kunde-STS (f.eks. AD FS-proxy) | Port-TCP 443 eller TCP 49443 med klient-TLS

nej

kundemiljø

TCP 443 eller TCP 49443 med klient-TLS

11

Valgfrit: AD FS-proxyserver(e) (kun for kunder, der er medlemmer af et netværk)

kundens AD FS-proxy (WAP) | I/T

kundens AD FS-server (FS) | Port-TCP 443

nej

kundemiljø

TCP 443

12

Valgfrit: Azure AD Connect Health (inklusive CDN'er)

*.servicebus.windows.net bruger TCP 5671 (hvis 5671 er blokeret, går agenten tilbage til 443, men det anbefales at bruge 5671.)

Azure AD Connect Health-server | Tjenestekonto

*.adhybridhealth.azure.com
*.blob.core.windows.net
*.table.core.windows.net
*.queue.core.windows.net
*.servicebus.windows.net
management.azure.com
policykeyservice.dc.ad.msft.net
secure.aadcdn.microsoftonline-p.com

nej

I/T

TCP 443

13

Valgfrit: Tilstand for Azure AD Connect

Azure AD Connect Health-server | Tjenestekonto

login.microsoftonline.com
login.windows.net

ja

Godkendelse og IP-identitetsområder

TCP 443

Bemærk: sub-FQDN-login.windows.net er annonceret via Expressroute og inkluderet i office 365 BGP-communities. Husk også, at computerkonti ikke fungerer med proxynavne, der kræver udgående godkendelse.

Office 365 godkendelse og identitet for IPv4-slutpunkter kan sendes via internettet og ExpressRoute

Office 365 godkendelse og identitet for IPv6-slutpunkter kan kun sendes via internettet

13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.125.0.0/17
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.128.0/23
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.98.138/32
104.211.98.146/32
104.211.98.246/32
104.211.99.236/32
104.211.100.160/32
104.211.100.204/32
104.211.102.225/32
104.211.152.32/27
104.211.161.150/32
104.211.161.165/32
104.211.161.185/32
104.211.162.33/32
104.211.165.35/32
104.211.166.139/32
104.211.216.32/27
104.211.224.118/32
104.211.225.135/32
104.211.227.110/32
104.211.231.147/32
104.211.231.248/32
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
131.253.120.128/32
132.245.165.0/25
134.170.67.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2A01:111:F406:C00::/64

Internet- og ER-tilgængelig: delte tjenester | godkendelse | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online og OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Tilgængelig på internettet: Office 365 Video og Microsoft Stream | Yammer | Sway | Planner | Office-klienter | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Tilbage til toppen>

Office Online

Office Online-FQDN'er

Hver Office 365-tjeneste afhænger af de nødvendige slutpunkter i sektionerne Office 365-portal og delt og Office 365-godkendelse og -identitet for at kunne fungere. For at bruge Office Online skal du kunne oprette forbindelse til de slutpunkter, der er markeret som påkrævet i nedenstående tabel. Destinationer med et ja i kolonnen ExpressRoute til Office 365 BGP-communities annonceres over ExpressRoute og internettet.

Office Online er kun tilgængelig i browseren og kræver, at den godkendte bruger lukkes gennem eventuelle proxyer. Office Online kræver kun TCP Port 443. Foruden de pakkeomspændende FQDN'er, CDN'er og telemetrien, der er anført ovenfor, skal du også tilføje disse slutpunkter.

Række

Formål

Destination

ExpressRoute til Office 365 BGP-communities

CIDR-adresse

1

Påkrævet: Pakkeomspændende tjenester

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: Office Online

*broadcast.officeapps.live.com
*excel.officeapps.live.com
*onenote.officeapps.live.com
*powerpoint.officeapps.live.com
*view.officeapps.live.com
*visio.officeapps.live.com
*word-edit.officeapps.live.com
*word-view.officeapps.live.com
office.live.com

ja

IP-intervaller for Office Online.

3

Påkrævet: Netværk til levering af indhold for Office Online

*.cdn.office.net
contentstorage.osi.office.net

nej

I/T

Bemærk: De domæner og noder, der repræsenteres af jokertegn som f.eks. *visio.officeapps.live.com, er en liste over 20+ regionale noder. På samme måde repræsenterer jokertegnet i *.cdn.office.net en samling af programdomæner og -noder samt funktionelle og regionale domæner og noder, der kun anvendes af Office Online. Alle disse underdomæner og noder kan ændres når som helst, i takt med at tjenesten forbedres.

Office Online IPv4-slutpunkter kan sendes via internettet og ExpressRoute

Office Online IPv6-slutpunkter kan kun sendes via internettet

13.69.187.20/32
13.70.184.242/32
13.71.155.176/32
13.75.153.216/32
13.76.140.48/32
13.78.114.39/32
13.85.84.102/32
13.88.248.161/32
13.88.254.212/32
13.107.6.171/32
13.107.6.172/32
23.98.219.76/32
40.68.166.51/32
40.71.251.78/32
40.74.130.243/32
40.74.138.42/32
40.86.230.88/32
40.87.61.217/32
40.114.192.209/32
40.117.226.146/32
40.126.236.216/32
40.127.79.139/32
51.140.46.128/32
51.140.46.150/32
51.141.1.194/32
51.141.8.160/32
52.108.0.0/14
52.164.242.47/32
52.169.109.48/32
52.172.12.123/32
52.172.13.171/32
52.172.152.100/32
52.172.153.104/32
52.174.190.59/32
52.175.25.142/32
52.232.128.169/32
104.40.225.204/32
104.41.62.54/32
104.214.38.136/32
104.215.194.17/32
137.116.172.39/32
137.135.65.72/32
191.235.84.172/32
191.235.87.181/32
191.237.40.220/32
2603:1020:201::37/128
2603:1020:201:9::c6/128
2603:1030:1000::1d/128
2603:1030:f00::17/128
2603:1040:200::5dc/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1050:1::cd/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:4001::4625:a1c3/128
2a01:111:f100:4001::4625:a419/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:8ba7/128

Internet- og ER-tilgængelig: delte tjenester | godkendelse | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online og OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Tilgængelig på internettet: Office 365 Video og Microsoft Stream | Yammer | Sway | Planner | Office-klienter | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Tilbage til toppen>

Exchange Online

Exchange Online-FQDN'er

Hver Office 365-tjeneste afhænger af de nødvendige slutpunkter i sektionerne Office 365-portal og delt og Office 365-godkendelse og -identitet for at kunne fungere. Hvis du vil bruge Exchange Online, herunder mailhentning, OWA, Unified Messaging og så videre, skal du kunne oprette forbindelse til de slutpunkter, der er markeret som påkrævet nedenfor. Hvis din organisation bruger Exchange Hybrid eller overfører mails til Office 365, finder du de tilknyttede slutpunkter herunder.

Destinationer med et ja i kolonnen ExpressRoute til Office 365 BGP-communities annonceres over ExpressRoute og internettet med undtagelse af *.outlook.com. Der er specifikke under-FQDN'er i dette domæne, f.eks. CNAME xsi.outlook.com, som refererer til et CDN, der ikke har nogen publicerede IP'er, og som ikke er tilgængelige via ExpressRoute. Der er andre underdomæner, som er tilgængelige på ExpressRoute. Se mere ved at læse afsnittet Beslut, hvilke programmer og funktioner, der skal routes over ExpressRoute.

Række

Formål

Kilde | Legitimationsoplysninger

Destination

ExpressRoute til Office 365 BGP-communities

CIDR-adresse

Port

1

Påkrævet: Pakkeomspændende tjenester

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: EOP-tjenester

se Exchange Online Protection (EOP)

3

Påkrævet: klient-SMTP-relay

klientcomputer | brugeren, der er logget på

smtp.office365.com

ja

IP-intervaller for Exchange Online.

TCP 587

4

Påkrævet: Exchange Online (herunder OWA, Outlook, EWS, MRS migrations, osv.).

klient eller lokal Exchange-server | logget på som bruger eller computerkonto

*.outlook.com
*.outlook.office.com
outlook.office365.com
autodiscover-<tenant>.outlook.com

ja

IP-intervaller for Exchange Online.

TCP 80 og 443

5

Påkrævet: Exchange Online-CDN'er (herunder OWA, Outlook osv.).

klient eller server | logget på som bruger

xsi.outlook.com
r1.res.office365.com
r3.res.office365.com
r4.res.office365.com

nej

I/T

TCP 80 og 443

6

Valgfrit: Integration med Exchange Online Unified Messaging/SBC.

SBC (Session Border Controller) i det lokale miljø

*.um.outlook.com

nej

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Bemærk: Disse IP-adresser leveres til orientering og medtages ikke i XML-filen.

En hvilken som helst TCP/UDP

(Tovejs for indgående, opkald, MWI)

7

Valgfrit: Exchange Hybrid funktioner til sameksistens som f.eks. deling af oplysninger om ledig/optaget.

IP-intervaller for Exchange Online | I/T

Exchange i kundens lokale miljø

ja

kunde-IP

TCP 443

8

Valgfrit: proxygodkendelse af Exchange-hybrid

IP-intervaller for Exchange Online | I/T

STS i kundens lokale miljø

ja

kunde-IP

TCP 443 (+ TCP 49443 for certifikatbaseret godkendelse)

9

Valgfrit: Bruges til at konfigurere Exchange-hybrid ved hjælp af guiden Exchange-hybridkonfiguration.

Bemærk: Disse slutpunkter er kun nødvendige for at konfigurere Exchange-hybrid. I række 8-10 beskrives den igangværende trafik.

eksisterende Exchange-tjeneste | I/T

*.store.core.windows.net
asl.configure.office.com
mshrcstorageprod.blob.core.windows.net
tds.configure.office.com

nej

I/T

TCP 80 og 443

10

Valgfrit: Bruges til at konfigurere Exchange-hybrid ved hjælp af guiden Exchange-hybridkonfiguration.

Bemærk: Disse slutpunkter er kun nødvendige for at konfigurere Exchange-hybrid. I række 8-10 beskrives den igangværende trafik.

eksisterende Exchange-tjeneste | I/T

domains.live.com1

ja

40.118.209.192/32
168.62.190.41/32

Bemærk: Disse IP-adresser leveres til orientering og medtages ikke i XML-filen.

TCP 80 og 443

11

Valgfrit: Exchange Online IMAP4-overførsel

IMAP4-tjeneste | I/T

*.outlook.office.com
outlook.office365.com

ja

IP-intervaller for Exchange Online.

TCP 143/993

12

Valgfrit: Exchange Online POP3-overførsel

POP3-tjeneste | I/T

*.outlook.office.com
outlook.office365.com

ja

IP-intervaller for Exchange Online.

TCP 995

1 Kun påkrævet til guiden Hybridkonfiguration til Exchange 2010 SP3.

Bemærk: De domæner og noder, som repræsenteres af jokertegn, som f.eks. *.outlook.office.com og *.um.outlook.com, er en liste over programdomæner og -noder samt funktionelle og regionale domæner og noder, der bruges til Exchange Online-funktionalitet. Nogle tildeles dynamisk, og alle disse underdomæner og noder kan ændres når som helst, i takt med at tjenesten forbedres. De domæner og noder, som jokertegnet *.outlook.com repræsenterer, omfatter underdomæner og noder til Exchange Online-funktionalitet, tredjeparts-CDN'er til Exchange Online, f.eks. .xsi.outlook.com og underdomæner, der bruger andre dele af o365.

Exchange Online IPv4-slutpunkter kan sendes via internettet og ExpressRoute

Exchange Online IPv6-slutpunkter kan kun sendes via internettet

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
70.37.151.128/25
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
157.56.96.16/28
157.56.96.224/28
157.56.106.128/28
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
191.234.224.0/22
204.79.197.215/32
206.191.224.0/19
207.46.150.128/25
207.46.203.128/26
2603:1006::/40
2603:1016::/40
2603:1020:0800::/40
2603:1026::/40
2603:1026:0200::/39
2603:1026:0400::/39
2603:1026:0600::/40
2603:1026:0800::/40
2603:1036::/39
2603:1036:0200::/40
2603:1036:0400::/40
2603:1036:0600::/40
2603:1036:0800::/38
2603:1036:0c00::/40
2603:1046::/37
2603:1046:0900::/40
2603:1056::/40
2603:1056:0400::/40
2603:1056:0600::/40
2603:1096::/38
2603:1096:0400::/40
2603:1096:0600::/40
2603:1096:0c00::/40
2603:1096:a00::/39
2603:10a6:0200::/40
2603:10a6:0400::/40
2603:10a6:0600::/40
2603:10a6:0800::/40
2603:10d6:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

Exchange Online Protection-FQDN'er

Hvis du vil bruge Exchange Online Protection som en enkeltstående tjeneste eller SMTP-motoren med Exchange Online, skal du kunne oprette forbindelse til de slutpunkter, der er markeret som påkrævet nedenfor. Bemærk, at EOP SMTP-IP-adresserne er sammenkædet med række 2, 3 og 4 i stedet for at blive angivet direkte på denne side. Foruden de pakkeomspændende FQDN'er, CDN'er og telemetrien, der er anført ovenfor, skal du også tilføje disse slutpunkter. Alle Exchange Online Protection-slutpunkter er tilgængelige via ExpressRoute og afhænger ikke af et CDN.

Række

Formål

Kilde | Legitimationsoplysninger

Destination

CIDR-adresse

Port

1

Påkrævet: Pakkeomspændende tjenester.

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: EOP

klient eller server/logget på som bruger

*.protection.outlook.com

Se IP-adresser for Exchange Online Protection

TCP 443

3

Påkrævet: Send SMTP-mail

eksisterende mailmiljø | I/T

<kundens domænenøgle>.mail.protection.outlook.com

Se IP-adresser for Exchange Online Protection

TCP 25

4

Påkrævet: Modtag SMTP-mail

se IP-adresser for Exchange Online Protection | I/T

kundens mailmiljø

kundens mailmiljø

TCP 25

Bemærk: De domæner og noder, som repræsenteres af jokertegn, som f.eks. *.protection.outlook.com, er en liste over programdomæner og -noder samt funktionelle og regionale domæner og noder, der bruges til funktionaliteter til maillevering, sikkerhed og overholdelse af regler og standarder. Nogle tildeles dynamisk, og alle disse underdomæner og noder kan ændres når som helst, i takt med at tjenesten forbedres.

Internet- og ER-tilgængelig: delte tjenester | godkendelse | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online og OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Tilgængelig på internettet: Office 365 Video og Microsoft Stream | Yammer | Sway | Planner | Office-klienter | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Tilbage til toppen>

Skype for Business Online

Skype for Business Online-FQDN'er

For at bruge Skype for Business Online skal du sørge for, at der kan oprettes forbindelse til slutpunkterne for både FQDN- og IP-adressen, der er angivet i Skype for Business Online-tabellerne nedenfor. Disse tabeller opdateres jævnligt i takt med, at Microsoft arbejder på at udbygge sit netværk for at øge pålideligheden og ydeevnen. Sørg for at abonnere på ændringer i denne dokumentation for at sikre, at ændringerne indbygges i netværkskonfigurationen.

De IP-adresseslutpunkter, der er angivet i Skype for Business online IP-adresser, omfatter IP'er, der kræves til både Teams og Skype for Business online. Hvis din virksomhed også gerne vil bruge Microsoft Teams, kræves der intet ekstra arbejde, så længe du hvidlister alle IP'er i denne sektion. De FQDN-slutpunkter, der er angivet i Skype for Business online FQDN'er, dækker kun de FQDN'er, der kræves til Skype for Business online. Hvis din virksomhed gerne vil bruge Microsoft Teams, skal du tilføje FQDN'er for Microsoft Teams i afsnittet Microsoft Teams. Destinationer med et ja i kolonnen ExpressRoute til Office 365 BGP-communities annonceres over ExpressRoute og internettet.

For at bruge Skype for Business Online skal du først aktivere slutpunkter til godkendelse samt Office 365-portalen og delt tjeneste. Du skal også sørge for, at slutpunkter i Skype for Business Online FQDN og IP-adressetabellerne kan nås. Hvis du vil have vist IP-adresserne, skal du udvide sektionen IP-adresse under den tabel, der beskriver trafikflowet. Du bør være opmærksom på, at jokertegn står for samtlige mulige underdomæner under roden.

Række

Formål

Kilde | Legitimationsoplysninger

Destination

ExpressRoute til Office 365 BGP-communities

CIDR-adresse

Port

1

Påkrævet: Pakkeomspændende tjenester.

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: Skype for Business Indeholder SIP-signalering, PSOM-forbindelser (Persistent Shared Object Model) i webmøder, HTTPS-downloads og dashboardet Opkaldskvalitet

klientcomputer | brugeren, der er logget på

*.lync.com
*.cqd.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.config.skype.com
*.skypeforbusiness.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net

ja

IP-intervaller for Skype for Business.

TCP 443

3

Påkrævet: Lyd-, video- og skrivebordsdeling

klientcomputer | brugeren, der er logget på

*.lync.com

ja

IP-intervaller for Skype for Business.

TCP 443, UDP 3478, 3479, 3480 og 3481

Valgfrit: TCP og UDP 50.000-59.999

4

Påkrævet: Lync Mobile-pushmeddelelser for Lync Mobile 2010 på iOS-enheder. Det er ikke nødvendigt til Android-, Nokia Symbian- eller Windows Phone-mobilenheder.

klientcomputer | brugeren, der er logget på

*.lync.com

ja

IP-intervaller for Skype for Business.

TCP 5223

5

Påkrævet: Skype for Business-CDN'er

klientcomputer | brugeren, der er logget på

*.azureedge.net
*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

nej

I/T

TCP 80 og 443

6

Påkrævet: Hurtige tip til Skype-klienten og OWA-integration

klientcomputer | brugeren, der er logget på

quicktips.skypeforbusiness.com
swx.cdn.skype.com

nej

I/T.

TCP 443

7

Valgfrit: Sammenslutning med Skype og forbindelse til offentlige chattjenester: Hentning af kontaktbillede

klientcomputer | brugeren, der er logget på

*.api.skype.com
*.users.storage.live.com
skypegraph.skype.com

nej

IP-intervaloplysninger om SkypeGraph.skype.com

TCP 443

Hvis du vil bruge Skype-mødeudsendelse, skal følgende slutpunkter være tilgængelig for klientcomputere.

Række

Formål

Kilde | Legitimationsoplysninger

Destination

ExpressRoute til Office 365 BGP-communities

CIDR-adresse

Port

1

Påkrævet: Slutpunkter til Skype for Business

se Skype for Business Online, og kontrollér, at alle de poster, der er mærket "påkrævet", er tilgængelige.

2

Påkrævet: Præsentationsvært og deltager til Skype-mødeudsendelse

klientcomputer / brugeren, der er logget på

*.broadcast.skype.com
broadcast.skype.com
browser.pipe.aria.microsoft.com

ja

IP-intervaller for Skype for Business.

TCP 443

3

Påkrævet: Præsentationsvært og deltager til Skype-mødeudsendelse

klientcomputer / brugeren, der er logget på

aka.ms
amp.azure.net

nej

I/T

TCP 443

4

Påkrævet: Præsentationsvært og deltager (inklusive CDN'er) til Skype-mødeudsendelse

klientcomputer / brugeren, der er logget på

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

nej

I/T

TCP 443

Bemærkninger: 

  • De domæner og noder, der repræsenteres af jokertegn, som f.eks. *.lync.com, *.config.skype.com, *.broadcast.skype.com, *.skypeforbusiness.com, *.sfbassets.com og *.urlp.sfbassets.com, er en liste over programdomæner og -noder samt funktionelle og regionale domæner og noder, der bruges til Skype for Business Online-funktionalitet. Nogle tildeles dynamisk, og alle disse underdomæner og noder kan ændres når som helst, i takt med at tjenesten forbedres.

  • Jokertegnene for mediaservices.windows.net repræsenterer en liste over medietjenesteslutpunkter tilknyttet Azure Media Services, hvor videoindhold hentes fra. Disse slutpunkter er tilgængelige via internettet og offentlig peering til Azure. Jokertegnet for msecnd.net repræsenterer et dynamisk genereret slutpunkt i det CDN, som biblioteker for forbindelsessider hentes fra.

Skype for Business Online IPv4-slutpunkter kan sendes via internettet og ExpressRoute

Skype for Business Online IPv6-slutpunkter kan kun sendes via internettet

13.64.106.229/32
13.67.180.128/32
13.67.209.156/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.73.109.13/32
13.73.155.42/32
13.75.125.228/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.93.167.93/32
13.95.88.228/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
23.103.176.128/26
23.103.176.192/27
23.103.178.128/26
23.103.178.192/27
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.32/32
40.76.24.177/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.84.28.125/32
40.113.16.205/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.121.200.212/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.53.252/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.104.89/32
52.169.105.219/32
52.169.154.144/32
52.173.190.229/32
52.174.144.192/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.6.119/32
52.187.79.90/32
52.187.126.35/32
52.232.135.81/32
52.233.128.227/32
52.233.30.121/32
65.55.127.0/24
66.119.157.192/26
66.119.158.0/25
104.40.91.215/32
104.41.208.54/32
104.41.210.140/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
111.221.76.128/25
111.221.77.0/26
131.253.128.0/19
131.253.160.0/20
132.245.0.0/24
132.245.1.0/25
132.245.112.0/24
132.245.113.0/25
134.170.0.0/25
134.170.54.0/26
134.170.54.128/25
134.170.113.192/26
134.170.115.128/25
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
157.55.238.0/25
168.61.145.101/32
168.61.155.249/32
168.63.204.74/32
168.63.245.120/32
207.46.5.0/24
207.46.155.141/32
207.46.156.136/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

Internet- og ER-tilgængelig: delte tjenester | godkendelse | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online og OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Tilgængelig på internettet: Office 365 Video og Microsoft Stream | Yammer | Sway | Planner | Office-klienter | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Tilbage til toppen>

Microsoft teams

Microsoft Teams-FQDN'er

For at bruge Microsoft Teams skal du sørge for, at der kan oprettes forbindelse til slutpunkterne for både FQDN- og IP-adressen, der er angivet i Microsoft Teams-tabellerne nedenfor. Disse tabeller opdateres jævnligt i takt med, at Microsoft arbejder på at udbygge sit netværk for at øge pålideligheden og ydeevnen. Sørg for at abonnere på ændringer i denne dokumentation for at sikre, at ændringerne indbygges i netværkskonfigurationen. Destinationer med et ja i kolonnen ExpressRoute til Office 365 BGP-communities annonceres over ExpressRoute og internettet.

Jokertegn står for regionale installationer af disse tjenester.

Række

Formål

Kilde | Legitimationsoplysninger

Destination

ExpressRoute til Office 365 BGP-communities

CIDR-adresse

Port

1

Påkrævet: Godkendelse og identitet

Se Office 365-godkendelse og -identitet

2

Påkrævet: Microsoft Teams.

Klient eller Server/logget på som bruger

*.teams.skype.com
*.teams.microsoft.com
teams.microsoft.com

Ja

IP-intervaller i Microsoft Teams.

TCP 80 og 443

3

Påkrævet: Microsoft Teams-samarbejde

Klient eller Server/logget på som bruger

*.asm.skype.com
*.cc.skype.com
*.conv.skype.com
*.dc.trouter.io
*.msg.skype.com
prod.registrar.skype.com
prod.tpc.skype.com

Ja

IP-intervaller i Microsoft Teams.

TCP 443

4

Påkrævet: Microsoft Teams-medier

Klient eller Server / logget på som bruger

Disse IP'er anvendes af medier uden udtrykkelige FQDN-tilknytninger.

Ja

13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/24
13.107.65.0/24
13.107.242.0/24
52.114.60.0/22
52.114.124.0/22
52.114.188.0/22
52.114.220.0/22
104.44.195.0/24
104.44.200.0/24
104.44.201.0/24

TCP 443

UDP 3478-3481

5

Påkrævet: Delte tjenester i Microsoft Teams

Klient eller Server/logget på som bruger

*.config.skype.com
*.pipe.skype.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

Ja

IP-intervaller i Microsoft Teams.

TCP 443

6

Påkrævet: Delte tjenester i Microsoft Teams

Klient eller Server/logget på som bruger

*.msedge.net
compass-ssl.microsoft.com
feedback.skype.com

Nej

I/T

TCP 443

7

Påkrævet: Delte tjenester i Microsoft Teams

Klient eller Server/logget på som bruger

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net

Nej

I/T

TCP 443

8

Valgfrit: Sms-kompatibilitet med Skype for Business

Klient eller Server/logget på som bruger

*.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.skypeforbusiness.com

Ja

IP-intervaller for Skype for Business.

TCP 443

9

Valgfrit: Sms-kompatibilitet med Skype for Business (inklusive CDN'er)

Klient eller Server/logget på som bruger

*.azureedge.net
*.sfbassets.com
latest-swx.cdn.skype.com
skypemaprdsitus.trafficmanager.net
swx.cdn.skype.com

Nej

I/T

TCP 443

10

Valgfrit: Skype Graph

Klient eller Server/logget på som bruger

skypegraph.skype.com

Nej

IP-intervaloplysninger om SkypeGraph.skype.com

TCP 443

11

Valgfrit: Tredjepartsintegrationer i Microsoft Teams

Klient eller Server/logget på som bruger

*.giphy.com

Nej

I/T

TCP 443

Bemærk: De domæner og noder, der repræsenteres af jokertegn, som f.eks. *.teams.skype.com, *.teams.microsoft.com, *.config.skype.com, *.secure.skypeassets.com og *.pipe.skype.com, er en liste over programdomæner og -noder samt funktionelle og regionale domæner og noder, der bruges til Microsoft Teams-funktionalitet. Nogle tildeles dynamisk, og alle disse underdomæner og noder kan ændres når som helst, i takt med at tjenesten forbedres.

Microsoft Teams IPv4-slutpunkter kan sendes via internettet og ExpressRoute

Microsoft Teams IPv6-slutpunkter kan kun sendes via internettet

13.64.106.229/32
13.67.180.128/32
13.67.209.156/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.73.109.13/32
13.73.155.42/32
13.75.125.228/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.95.88.228/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.177/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.84.28.125/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.104.89/32
52.169.105.219/32
52.174.144.192/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.79.90/32
52.187.126.35/32
52.233.30.121/32
104.40.91.215/32
104.41.208.54/32
104.41.210.140/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
168.61.145.101/32
168.61.155.249/32
168.63.245.120/32
207.46.155.141/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

Internet- og ER-tilgængelig: delte tjenester | godkendelse | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online og OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Tilgængelig på internettet: Office 365 Video og Microsoft Stream | Yammer | Sway | Planner | Office-klienter | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Tilbage til toppen>

SharePoint Online og OneDrive for Business

For at bruge SharePoint Online eller OneDrive for Business skal du kunne oprette forbindelse til slutpunkterne markeret påkrævet herunder. Destinationer med et ja i kolonnen ExpressRoute til Office 365 BGP-communities annonceres over ExpressRoute og internettet.

SharePoint Online- og OneDrive for Business-FQDN'er

Alle ".sharepoint.com"-FQDN'er med "<lejer>" i FQDN'et skal være i zonen Pålidelige websteder i IE for at fungere. Foruden de pakkeomspændende FQDN'er, CDN'er og telemetrien, der er anført ovenfor, skal du også tilføje disse slutpunkter.

Række

Formål

Kilde | Legitimationsoplysninger

Destination

ExpressRoute til Office 365 BGP-communities

CIDR-adresse

Port

1

Påkrævet: tjenester på tværs af pakken, lokale udgangspunkter, lokal DNS-opløsning og lister over tilbagekaldte certifikater.

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: Office Online

Se Office Online

3

Påkrævet: SharePoint Online og tilknyttede programmer

klient eller server/logget på som bruger

*.sharepoint.com
*.svc.ms
<tenant>.sharepoint.com
<tenant>-my.sharepoint.com
<tenant>-files.sharepoint.com
<tenant>-myfiles.sharepoint.com

ja

IP-intervaller for SharePoint Online.

TCP 80 og 443

4

Påkrævet: CDN'er for SharePoint Online og tilknyttede programmer

klient eller server/logget på som bruger

*.sharepointonline.com
cdn.sharepointonline.com
static.sharepointonline.com
spoprod-a.akamaihd.net
publiccdn.sharepointonline.com
privatecdn.sharepointonline.com

nej

I/T

TCP 80 og 443

5

Påkrævet: OneDrive for Business-administrator og deling fra synkroniseringsklienten

klient eller server/logget på som bruger

admin.onedrive.com
officeclient.microsoft.com
odc.officeapps.live.com
skydrive.wns.windows.com

nej

I/T

TCP 80 og 443

6

Påkrævet: CDN-slutpunkt til opdatering, godkendelse og download af OneDrive for Business

klient eller server/logget på som bruger

oneclient.sfx.ms

nej

I/T

TCP 80 og 443

7

Valgfrit: OneDrive for Business: understøttelse, telemetri, API'er og integrerede maillinks

klient eller server/logget på som bruger

*.log.optimizely.com
click.email.microsoftonline.com
ssw.live.com
storage.live.com

nej

I/T

TCP 443

8

Valgfrit: SharePoint Hybrid Search - slutpunkt til SearchContentService, hvor hybrid-crawleren leverer dokumenter

Crawleren på lokal SP godkender til SCS som lejeren, der leverer.

*.search.production.us.trafficmanager.net
*.search.production.emea.trafficmanager.net
*.search.production.apac.trafficmanager.net

nej

I/T

TCP 443

9

Valgfrit: SharePoint Hybrid Search – slutpunkt til SearchContentService er blevet godkendt til fjernfarm med OAuth-godkendelse og -autorisation.

Host Controller/Node Runner Account på SP-server i det lokale miljø.

accounts.accesscontrol.windows.net

nej

I/T

TCP 443

10

Valgfrit: SharePoint Hybrid Search – påkrævet til onboarding script for at oprette forbindelse til Office 365 Provisioning Web Services.

Global administrator eller tilsvarende legitimationsoplysninger på lejeren, som konfigureres til Hybrid søgning

provisioningapi.microsoftonline.com

ja

Godkendelse og IP-identitetsområder

TCP 443

Bemærk: De domæner og noder som repræsenteres af jokertegn, som f.eks. *.sharepoint.com, *.sharepointonline.com og *.svc.ms, er en liste over programdomæner og -noder samt funktionelle og regionale domæner og noder, der bruges af SharePoint Online. Alle disse underdomæner og noder kan ændres når som helst, i takt med at tjenesten forbedres.

SharePoint Online IPv4-slutpunkter kan sendes via internettet og ExpressRoute

SharePoint Online IPv6-slutpunkter kan kun sendes via internettet

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
191.232.0.0/23
191.235.0.0/20
2620:1ec:a92::150/128
2620:1ec:4::150/128
2620:1ec:6::129/128
2a01:111:f402::/48
2801:80:1d0:1400::/54

Internet- og ER-tilgængelig: delte tjenester | godkendelse | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online og OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Tilgængelig på internettet: Office 365 Video og Microsoft Stream | Yammer | Sway | Planner | Office-klienter | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Tilbage til toppen>

Yderligere Office 365-tjenester

Herunder Office 365 Video, Microsoft Stream, Planner, Sway, Yammer og Office 365 ProPlus samt anden klientsoftware. Hvis du vil bruge nogen af disse tjenester, udover de pakkeomspændende FQDN'er, CDN'er og telemetrien, der er angivet herover, skal du kunne oprette forbindelse til de slutpunkter, der er markeret som påkrævet i tabellerne nedenfor. Destinationsporten er TCP 443, medmindre andet er angivet. Ingen af de følgende tjenester annonceres over Azure ExpressRoute til Office 365.


Yammer

Yammer er kun tilgængeligt i browseren og kræver, at den godkendte bruger lukkes gennem en proxy. Alle Yammer-FQDN'er skal være i zonen Pålidelige websteder i kundens IE for at fungere.

Række

Formål

Destination

CIDR-adresse

1

Påkrævet: Pakkeomspændende tjenester

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: Yammer

*.yammer.com
*.yammerusercontent.com
13.107.6.158/31
13.107.9.158/31
134.170.148.0/22

3

Påkrævet: Yammer CDN

*.assets-yammer.com

I/T

Bemærk: De domæner og noder, som repræsenteres af jokertegn, som f.eks. *.yammer.com, *.yammerusercontent.com, & *.assets-yammer.com, er en liste over programdomæner og -noder samt funktionelle og regionale domæner og noder, der bruges af Yammer. Nogle tildeles dynamisk, og alle disse underdomæner og noder kan ændres når som helst, i takt med at tjenesten forbedres.



Planner

Planner er kun tilgængeligt i browseren og kræver, at den godkendte bruger lukkes gennem en proxy. Foruden de pakkeomspændende FQDN'er, CDN'er og telemetrien, der er anført ovenfor, skal du også tilføje disse slutpunkter.

Række

Formål

Destination

CIDR-adresse

1

Påkrævet: Pakkeomspændende tjenester

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: Planner

tasks.office.com
cus-000.tasks.osi.office.net
ea-000.tasks.osi.office.net
eus-zzz.tasks.osi.office.net
neu-000.tasks.osi.office.net
sea-000.tasks.osi.office.net
weu-000.tasks.osi.office.net
wus-000.tasks.osi.office.net
13.107.6.160/32
13.107.9.160/32
23.97.56.236/32
23.97.78.215/32
40.76.80.180/32
40.112.223.206/32
40.127.139.229/32
104.40.214.0/32
104.43.235.252/32

3

Påkrævet: CDN'er for Planner

ajax.aspnetcdn.com

I/T



Sway

Sway er kun tilgængeligt i browseren og kræver, at den godkendte bruger lukkes gennem en proxy. Foruden de pakkeomspændende FQDN'er, CDN'er og telemetrien, der er anført ovenfor, skal du også tilføje disse slutpunkter.

Række

Formål

Destination

1

Påkrævet: Pakkeomspændende tjenester

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: Sway

sway.com
www.sway.com
eus-www.sway.com
eus-000.www.sway.com
eus-001.www.sway.com
eus-002.www.sway.com
eus-003.www.sway.com
eus-004.www.sway.com
eus-005.www.sway.com
eus-006.www.sway.com
eus-007.www.sway.com
eus-008.www.sway.com
eus-009.www.sway.com
eus-00a.www.sway.com
eus-00b.www.sway.com
eus-00c.www.sway.com
eus-00d.www.sway.com
eus-00e.www.sway.com
wus-www.sway.com
wus-000.www.sway.com
wus-001.www.sway.com
wus-002.www.sway.com
wus-003.www.sway.com
wus-004.www.sway.com
wus-005.www.sway.com
wus-006.www.sway.com
wus-007.www.sway.com
wus-008.www.sway.com
wus-009.www.sway.com
wus-00a.www.sway.com
wus-00b.www.sway.com
wus-00c.www.sway.com
wus-00d.www.sway.com
wus-00e.www.sway.com

3

Påkrævet: Sway-CDN'er

eus-www.sway-cdn.com
wus-www.sway-cdn.com
eus-www.sway-extensions.com
wus-www.sway-extensions.com

4

Valgfrit: Sway-webstedsanalytikere

www.google-analytics.com

5

Valgfrit: Tredjepartsindhold i Sway

adgang til tredjepartsindhold, f.eks. Bing, Flickr osv.

Bemærk: I stedet for et jokertegn har vi angivet alle regionale og funktionelle FQDN'er for Sway for at forsøge at formidle, hvad de andre regionale, funktionelle og programmæssige jokertegn repræsenterer for slutpunkter, der er publiceret i denne artikel.



Office 365 Video og Microsoft Stream

Office 365 Video og Microsoft Stream er kun tilgængelige i browseren og kræver, at den godkendte bruger lukkes gennem en proxy. CIDR-formaterede IP-adresser er ikke tilgængelige for Office 365 Video eller Microsoft Stream.

Række

Formål

Destination

1

Påkrævet: Pakkeomspændende tjenester

se Office 365's påkrævede poster for delte tjenester og godkendelse

2

Påkrævet: SharePoint Online-slutpunkter, der er angivet ovenfor som påkrævet

se SharePoint Online

3

Påkrævet: Office 365 Video

(ved hjælp af Azure Media Services, herunder CDN'er der er tilknyttet Azure Media Services)

*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net

4

Påkrævet: Office 365 Video CDN'er

ajax.aspnetcdn.com
r3.res.outlook.com
spoprod-a.akamaihd.net

5

Påkrævet: Microsoft Stream. (skal bruge AAD-brugertoken)

*.api.microsoftstream.com
*.cloudapp.net
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com

7

Påkrævet: Microsoft Stream – ikke-godkendt (indhold er krypteret)

(ved hjælp af Azure Media Services, herunder CDN'er der er tilknyttet Azure Media Services)

*.streaming.mediaservices.windows.net

8

Påkrævet: Microsoft Stream-CDN

amsglob0cdnstream11.azureedge.net

9

Valgfrit: Microsoft Stream integration med tredjeparter (herunder CDN'er)

cdn.optimizely.com
nps.onyx.azure.net

Bemærk: De noder som repræsenteres af jokertegn, som f.eks. *.keydelivery.mediaservices.windows.net og *.streaming.mediaservices.windows.net, er dynamiske poster til hentning og lagring af video.



Office 2016 til Mac, Office 365 ProPlus og mobilklienter

Række

Formål

Destination

1

Office 2016 til Mac

Se vores referenceartikel Netværksanmodninger i Office 2016 til Mac for at forstå slutpunktsanmodningerne i Office 2016 til Mac.

2

Office 365 ProPlus og Mobile-klienter

Du henvises til artiklen Netværksanmodninger i Office- og Mobile-klienter for en nærmere beskrivelse af netværksanmodninger for Office-klienter i Office 365 ProPlus, Office 2016 til Windows, Outlook-app til iOS og Windows samt OneNote.

Office 365-slutpunkter publiceres i slutningen af hver måned med 30 dages varsel. Nogle gange opstår akutte ændringer uden for udgivelsen i slutningen af måneden eller med kortere varsel. Når der tilføjes et slutpunkt, er ikrafttrædelsesdatoen, der er angivet i RSS-feed, lig med datoen, hvorefter netværksanmodninger bliver sendt til slutpunktet. Hvis du er en ny bruger af RSS, kan du læse Abonnér via Outlook. Du kan også få RSS-feed- opdateringer sendt som mail.

De slutpunkter, der er angivet med Ja i kolonnen ExpressRoute til Office 365, er tilgængelige både via internettet og via ExpressRoute med Microsoft-peering konfigureret. Nogle af de tjenester, som Office 365 gør brug af, er også tilgængelige med offentlig peering konfigureret, og de er angivet her. Offentlig peering er dog ikke nødvendig for at bruge ExpressRoute sammen med Office 365 til de Office 365-programmer, der understøttes via ExpressRoute.

Der er mange oplysninger på denne side. Kan vi vise dem på en enklere måde?

Overvej at give din feedback nederst på denne side, under overskriften Var disse oplysninger nyttige? Klik på Ja eller Nej, og angiv detaljeret feedback. Jo mere feedback, vi får fra dig, jo nemmere er det for os at forbedre siden.

Internet- og ER-tilgængelig: delte tjenester | godkendelse | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online og OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Tilgængelig på internettet: Office 365 Video og Microsoft Stream | Yammer | Sway | Planner | Office-klienter | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Tilbage til toppen>

Her er et kort link, du kan bruge til at komme tilbage: https://aka.ms/o365endpoints

Relaterede emner

Netværksforbindelse til Office 365
Administrer Office 365-slutpunkter
Fejlfinding af Office 365-forbindelse
Klientforbindelse
Netværk, der leverer indhold
Microsoft Azure Datacenter IP-intervaller
Microsoft Public IP Space

Udvid dine færdigheder
Gå på opdagelse i kurser
Få nye funktioner først
Bliv Office Insider

Var disse oplysninger nyttige?

Tak for din feedback!

Tak for din feedback! Det lyder, som om det vil kunne hjælpe, hvis du bliver sat i forbindelse med en af vores Office-supportteknikere.

×