URL de Office 365 e intervalos de direcciones IP

Resumen:    Office 365 requiere conectividad a Internet. Los siguientes extremos deberían ser accesibles para los clientes que usan planes de Office 365, incluyendo los planes Government Community Cloud (GCC).

Office 365 Mundial (incluido GCC) | Office 365 ofrecido por 21Vianet | Office 365 Germany | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |

Última actualización: 6/12/2017 - RSS Suscripción del registro de cambios

Descargar: todos los destinos necesarios y opcionales en una lista con formato XML.

Usar: nuestros archivos PAC de proxy

Empiece leyendo Administración de Office 365 extremos para entender nuestras recomendaciones. Excepto por cambios de emergencia, los puntos de conexión se actualizan al final de cada mes.

Lea cada introducción de servicio para obtener más información. Los caracteres comodín representan todos los niveles en el dominio raíz y se usa N/A cuando no está disponible la información. Los destinos se muestran con Solo dominios FQDN, Solo prefijos CIDR o un par de FQDN que representan prefijos CIDR específicos junto con la información de puerto. Use nuestros archivos PAC para implementar los principios a continuación.

  • Utilice el servidor proxy para todos los FQDN/CIDR emparejados y destinos Solo prefijos CIDR, como las fila 2 y 3 en el portal e infraestructura compartida.

  • Utilice el servidor proxy o quite la inspección, la autenticación, los servicios de búsqueda de reputación para cualquier FQDN marcado como necesario sin un prefijo CIDR, como la fila 5 en el portal e infraestructura compartida.

  • Para cualquier FQDN opcional restante, los caracteres comodín, DNS, CDN, CRL u otros destinos sin publicar solicitados por los servicios de Office 365, asegúrese de que los clientes puedan acceder a ellos a través de Internet.

Disponible a través de circuitos de Internet y ExpressRoute: servicios compartidos | autenticación | Office Online | Exchange Online | Exchange Online Protection | Skype Empresarial Online | Microsoft Teams | SharePoint Online y OneDrive | IP de Dynamics CRM | URI de Dynamics CRM | Power BI

Disponible solo a través de circuitos de Internet: Office 365 Video y Microsoft Stream | Yammer | Sway | Planner | Clientes de Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

Office 365Portal e infraestructura compartida

Cada servicio de Office 365 depende de los puntos de conexión necesarios en las secciones portal e infraestructura compartida de Office 365 e identidad y autenticación de Office 365 para funcionar. Para usar los servicios de Office 365, debe poder conectarse a los puntos de conexión marcados como necesario en la siguiente tabla.

Portal y FQDN compartidos

Los exploradores, clientes y servidores solicitan los servicios compartidos de Office 365. Asimismo, es necesario que el usuario autenticado sea correcto. Los destinos con un en la columna ExpressRoute para Comunidades BGP de Office 365 BGP se anuncian en ExpressRoute e Internet.

Fila

Finalidad

Destino

ExpressRoute para Comunidades BGP de Office 365

Dirección CIDR

Puerto

1

Necesario: Salida de Internet y resolución DNS tan cercanas al usuario como sea posible. Asegúrese de que los recursos públicos, como las listas de revocación de certificados, estén accesibles.

vea las CRL de raíz de certificado muy conocidas en la tabla siguiente. y Cadenas de certificados de Office 365 para obtener más información.

no

N/D

TCP 80 y 443

2

Necesario: Portal de Office 365

*.office365.com

no2

portal e intervalos IP compartidos

TCP 443

3

Necesario: Portal de Office 365 e infraestructura compartida (incluidas Cloud App Security y Delve)

*.portal.cloudappsecurity.com
*.us.portal.cloudappsecurity.com
*.eu.portal.cloudappsecurity.com
*.us2.portal.cloudappsecurity.com
<tenant>.onmicrosoft.com
account.office.net
agent.office.net
apc.delve.office.com
aus.delve.office.com
can.delve.office.com
delve.office.com
eur.delve.office.com
gbr.delve.office.com
home.office.com
ind.delve.office.com
jpn.delve.office.com
kor.delve.office.com
lam.delve.office.com
nam.delve.office.com
portal.office.com
outlook.office365.com
suite.office.net
webshell.suite.office.com
www.office.com

portal e intervalos IP compartidos e intervalos IP de Exchange Online.

TCP 443

4

Necesario: Servicio de Office 365 aria (se usan con Skype para empresas Onlnine, Microsoft Teams, StaffHub, aplicación de Outlook y otros servicios.

*.aria.microsoft.com
browser.pipe.aria.microsoft.com
mobile.pipe.aria.microsoft.com

Intervalos IP de Skype Empresarial.

TCP 443

5

Necesario: Portal de Office 365 (incluyendo telemetría compartida)

portal.microsoftonline.com
clientlog.portal.office.com
nexus.officeapps.live.com
nexusrules.officeapps.live.com

no

Portal e intervalos IP compartidos: solo direcciones IP de Internet.

TCP 443

6

Necesario: infraestructura compartida, ayuda y CDN

amp.azure.net
auth.gfx.ms
appsforoffice.microsoft.com
assets.onestore.ms
az826701.vo.msecnd.net
c.microsoft.com
c1.microsoft.com
client.hip.live.com
contentstorage.osi.office.net
dgps.support.microsoft.com
docs.microsoft.com
groupsapi-prod.outlookgroups.ms
groupsapi2-prod.outlookgroups.ms
groupsapi3-prod.outlookgroups.ms
groupsapi4-prod.outlookgroups.ms
msdn.microsoft.com
platform.linkedin.com
products.office.com
prod.msocdn.com
r1.res.office365.com
r4.res.office365.com
res.delve.office.com
shellprod.msocdn.com
support.content.office.net
support.microsoft.com
support.office.com
technet.microsoft.com
templates.office.com
video.osi.office.net
videocontent.osi.office.net
videoplayercdn.osi.office.net

no

N/D

TCP 443

7

Necesario: Centro de seguridad y cumplimiento, incluidas las API de auditoría

*.manage.office.com
*.protection.office.com
manage.office.com
protection.office.com

portal e intervalos IP compartidos

TCP 443

8

Opcional: eDiscovery avanzado del Centro de seguridad y cumplimiento.

equivioprod*.cloudapp.net
equivio.office.com
office365zoom.cloudapp.net
zoom-cs-prod*.cloudapp.net

no

N/D

TCP 443

9

Opcional: Exportación de eDiscovery del Centro de seguridad y cumplimiento

*.blob.core.windows.net

no

N/D

TCP 443

10

Opcional: integración de terceros con Office. (incluyendo CDN)

*.helpshift.com
*.localytics.com
analytics.localytics.com
api.localytics.com
connect.facebook.net
firstpartyapps.oaspapps.com
outlook.uservoice.com
prod.firstpartyapps.oaspapps.com.akadns.net
rink.hockeyapp.net
sdk.hockeyapp.net
telemetryservice.firstpartyapps.oaspapps.com
web.localytics.com
webanalytics.localytics.com
wus-firstpartyapps.oaspapps.com

no

N/D

TCP 443

11

Opcional: algunas características de Office 365 necesitan puntos de conexión dentro de estos dominios. (incluyendo CDN)

Nota: Muchos FQDN específicos correspondientes a estos certificados comodín se han publicado recientemente a medida que hemos ido trabajando para quitar o explicar mejor la información orientativa relacionada con los certificados comodín.

*.microsoft.com
*.msocdn.com
*.office.com
*.office.net
*.onmicrosoft.com

no2

N/D

TCP 80 y 443

12

Opcional: RemoteApp de Microsoft Azure

liverdcxstorage.blob.core.windowsazure.com
telemetry.remoteapp.windowsazure.com
vortex.data.microsoft.com
www.remoteapp.windowsazure.com

no

N/D

TCP 443

13

Opcional:

*.blob.core.windows.net
*.hockeyapp.net
*.sharepointonline.com
*.staffhub.office.com
api.office.com
enterpriseregistration.windows.net
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
forms.microsoft.com
forms.office.com
graph.windows.net
manage.office.com
mem.gfx.ms
office365servicehealthcommunications.cloudapp.net
securescore.office.com
signup.microsoft.com
staffhub.ms
staffhubweb.azureedge.net
staffhub.office.com
staffhub.uservoice.com
weu-000.forms.osi.office.net
wus-000.forms.osi.office.net
neu-000.forms.osi.office.net
eus2-000.forms.osi.office.net
ea-000.forms.osi.office.net
watson.telemetry.microsoft.com
wu.client.hip.live.com

no

N/D

TCP 443

14

Opcional: Servicio de importación para la ingesta de PST y de archivos

consulte servicio de importación para conocer los requisitos adicionales.

15

Opcional: Analizador de conectividad remota (iniciar pruebas de conectividad).

testconnectivity.microsoft.com

no

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 y 443

16

Opcional: Analizador de conectividad remota (ejecución de las pruebas que seleccione el cliente).

origen de solicitudes de red: testconnectivity.microsoft.com

sistemas locales de correo electrónico y colaboración.

no

intervalos IP del cliente

80, 443, 25, POP3 activado (110, 995 o personalizado), IMAP4 activado (143, 993 o personalizado)

17

Opcional: asistente de soporte y recuperación para Office 365 de Microsoft (validar credenciales de usuario de inicio de sesión único). Fuente:

  • o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

  • o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

STS local

no

intervalos IP del cliente

opción que puede configurar el cliente. Por lo general, TCP 443

1 Tenga en cuenta que las cuentas de equipo no funcionan con servidores proxy que requieren autenticación saliente.

2 Existen sub-FQDN específicos dentro de este dominio que están disponibles en ExpressRoute. Obtenga más información leyendo la sección Decidir qué características y aplicaciones enrutar a través de ExpressRoute.

Nota: Los dominios y los nodos que los caracteres comodín como *.office365.com y *.portal.cloudappsecurity.com representan son una lista de dominios y nodos de la aplicación, funcionales y regionales utilizados para el conjunto de aplicaciones de Office 365. Algunos están asignados dinámicamente y todos estos subdominios y nodos están sujetos a cambios en cualquier momento, a medida que el servicio mejora. Otros caracteres comodín como *.office.com, *.office.net, *.onmicrosoft.com, *.microsoft.com y *.msocdn.com se usan para registrar la larga lista de servicios de Microsoft compartidos en los que a veces se basa Office 365 y pueden tratarse como tráfico general de Internet donde no se define un FQDN específico. Los caracteres comodín que se usan en eDiscovery avanzado del servicio como equivioprod*.cloudapp.net y zoom-cs-prod*.cloudapp.net representan una lista larga de FQDN como equivioprod-4.cloudapp.net.

Portal y puntos de conexión IPv4 compartidos de Office 365 enrutables a través de Internet y ExpressRoute

Portal y puntos de conexión IPv4 compartidos de Office 365 enrutables solo a través de Internet

Portal y puntos de conexión IPv6 compartidos de Office 365 enrutables solo a través de Internet

13.65.240.22/32
13.66.58.59/32
13.70.156.206/32
13.71.145.114/32
13.71.145.122/32
13.71.151.88/32
13.75.149.223/32
13.76.138.63/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.120.159/32
13.78.122.54/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.216.209/32
13.84.218.185/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.32.105/32
23.96.241.70/32
23.96.251.50/32
23.96.253.65/32
23.97.66.55/32
23.97.78.94/32
23.99.121.16/32
23.99.125.4/32
23.102.232.134/32
40.69.185.117/32
40.71.88.196/32
40.76.54.117/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.83.185.230/32
40.84.2.83/32
40.84.4.93/32
40.84.4.119/32
40.84.145.72/32
40.112.144.173/32
40.112.145.113/32
40.112.187.89/32
40.113.91.234/32
40.117.96.104/32
40.117.100.187/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.140.45.81/32
51.140.226.217/32
51.142.213.184/32
52.163.58.153/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.168.177.42/32
52.172.49.206/32
52.174.56.180/32
52.175.154.183/32
52.175.158.8/32
52.178.27.129/32
52.178.144.25/32
52.178.146.3/32
52.178.146.67/32
52.178.147.210/32
52.178.150.186/32
52.183.75.62/32
52.184.165.82/32
52.185.154.106/32
52.187.42.197/32
52.187.78.144/32
52.225.223.43/32
52.228.36.141/32
52.230.24.83/32
52.231.24.115/32
52.231.204.153/32
52.232.112.133/32
52.232.118.68/32
52.232.129.232/32
52.233.242.192/32
65.52.144.46/32
65.52.176.186/32
65.52.192.203/32
65.52.220.46/32
65.52.240.200/32
65.55.239.168/32
70.37.96.155/32
94.245.88.28/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.45.225.7/32
104.47.156.62/32
104.211.160.244/32
104.214.107.57/32
104.214.144.62/32
104.214.144.252/32
104.214.145.126/32
104.214.145.173/32
104.214.146.199/32
104.215.28.42/32
111.221.96.149/32
111.221.104.43/32
137.116.156.3/32
137.116.248.150/32
137.117.17.124/32
138.91.61.107/32
157.55.139.177/32
157.55.145.0/25
157.55.155.0/25
157.55.212.37/32
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
191.235.95.142/32
191.238.160.173/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.156.124/32
207.46.216.54/32
213.199.128.119/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.67.59.89/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.152.190/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.69.150.142/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.85.91.8/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.211.54.99/32
104.211.54.134/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
137.116.66.126/32
137.116.81.187/32
157.55.177.39/32
157.55.184.223/32
157.55.80.94/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.204.209/32
168.62.29.225/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
168.63.138.56/32
168.63.172.54/32
168.63.213.238/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
2603:1020:200::682f:a1d8/128
2603:1020:201:a::2b1/128
2603:1020:201::142/128
2603:1020:201::265/128
2603:1020:201::3c4/128
2603:1020:201::5f2/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1030:603::3c9/128
2603:1030:603::4ed/128
2603:1030:603::5e0/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1030:a02::367/128
2603:1030:a02::5f9/128
2603:1040:200::111/128
2603:1040:200::325/128
2603:1040:200::419/128
2603:1040:200::4a9/128
2603:1040:400::2f4/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::715/128
2603:1040:400::7b/128
2603:1040:401::57/128
2603:1040:401::c/128
2603:1040:601::1e7/128
2603:1040:601::281/128
2603:1040:601::2f/128
2603:1040:601::36c/128
2603:1040:601::4e/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d92/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:2002::8975:2db9/128
2a01:111:f100:2002::8975:2cbc/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a065/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a1e8/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:4001::4625:a3b3/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f100:7000::6fdd:6a4e/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6bc2/128
2a01:111:f100:7000::6fdd:6cac/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f100:a004::bfeb:8872/128
2a01:111:f100:a004::bfeb:8a37/128
2a01:111:f100:a004::bfeb:8aa2/128
2a01:111:f100:a004::bfeb:8cb8/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64

Los puntos de conexión enumerados en esta sección son necesarios si está usando Azure Rights Management. Las solicitudes se originan en exploradores, clientes y servidores. Asimismo, es necesario que el usuario autenticado sea correcto. Además de los FQDN, CDN y telemetría de todo el conjunto de aplicaciones enumerados anteriormente, debe agregar estos extremos. Azure RMS requiere el puerto 443 para todas las comunicaciones, no se basa en CDN, no tiene direcciones IP publicadas y no es accesible mediante ExpressRoute para Office 365.

Fila

Finalidad

Destino

1

Necesario: servicios de todo el conjunto de aplicaciones

vea las entradas necesarias de Office 365 para servicios compartidos y autenticación

2

Necesario: Azure Rights Management (RMS)

*.aadrm.com
*.azurerms.com
ecn.dev.virtualearth.net

3

Opcional: Azure Rights Management (RMS)

*.cloudapp.net1

4

Opcional: conector Rights Management

Origen de las solicitudes de red: Servidor local

*.aadrm.com

1Solo para clientes de Azure Rights Management de Office 2010.

Nota: Los dominios y los nodos que los caracteres comodín como *.aadrm.com y *.azurerms.com representan son una lista de dominios y nodos de la aplicación, funcionales y regionales utilizados para la funcionalidad de administración de derechos. Algunos están asignados dinámicamente y todos estos subdominios y nodos están sujetos a cambios en cualquier momento, a medida que el servicio mejora.

Vea nuestro artículo sobre las cadenas de certificados de Office 365 para obtener una vista más detallada de las cadenas de certificados que incluye el p7b descargable.

Lista de revocación de certificados de Office 365 (direcciones URL raíz)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

Accesible en Internet y ER: servicios compartidos | autenticación | Office Online | Exchange Online | Exchange Online Protection | Skype Empresarial Online | Equipos de Microsoft | SharePoint Online y OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Accesible en Internet: Office 365 Video y Microsoft Stream | Yammer | Sway | Planner | Clientes de Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Volver al principio>

Office 365Autenticación e identidad

Cada servicio de Office 365 depende de los extremos necesarios en las secciones portal e infraestructura compartida de Office 365 e identidad y autenticación de Office 365 para funcionar. Para usar los servicios de Office 365, debe poder conectarse a los puntos de conexión marcados como necesarios en la siguiente tabla. Si su organización usa Azure AD Connect, AAD Connect, AD FS o Multi-factor Authentication, encontrará los puntos de conexión asociados a continuación. Todas las direcciones IP que se escriban directamente en la columna IP de destino también se mostrarán en las tablas IP y en el archivo XML para mayor comodidad.

FQDN de autenticación e identidad

Si usa los Servicios de federación de Active Directory (AD FS) con su implementación, también puede usar las directivas de acceso de cliente con Windows Server 2012 R2 de AD FS o las directivas de acceso de cliente con AD FS 2.0 para restringir y controlar aún más el acceso a Office 365. Los destinos con un si en la columna ExpressRoute para Comunidades BGP de Office 365 se anuncian a través de ExpressRoute e Internet.

El FQDN secure.aadcdn.microsoftonline-p.com debe estar en la Zona Sitios de confianza de IE de su cliente para funcionar.

Fila

Finalidad

Origen | Credenciales

Destino

ExpressRoute para Comunidades BGP de Office 365

Dirección CIDR

Puerto

1

Requerido: listas de revocación de certificados

consulte las CRL de raíz de certificado conocidas.

2

Necesario: autenticación e identidad, incluida Graph (Graph.Microsoft.com)

servidor o cliente / usuario conectado

api.login.microsoftonline.com
api.passwordreset.microsoftonline.com
becws.microsoftonline.com
clientconfig.microsoftonline-p.net
companymanager.microsoftonline.com
device.login.microsoftonline.com
graph.microsoft.com
hip.microsoftonline-p.net
hipservice.microsoftonline.com
login.microsoft.com
login.microsoftonline.com
logincert.microsoftonline.com
loginex.microsoftonline.com
login-us.microsoftonline.com
login.microsoftonline-p.com
login.windows.net
nexus.microsoftonline-p.com
passwordreset.microsoftonline.com
provisioningapi.microsoftonline.com
stamp2.login.microsoftonline.com

Intervalos IP de autenticación e identidad

TCP 80 y 443

3

Necesario: autenticación e identidad

servidor o cliente / usuario conectado

ccs.login.microsoftonline.com
ccs-sdf.login.microsoftonline.com

Intervalos IP de Exchange Online

TCP 80 y 443

4

Necesario: autenticación e identidad

servidor o cliente / usuario conectado

accounts.accesscontrol.windows.net
secure.aadcdn.microsoftonline-p.com

no

N/D

TCP 443

5

Opcional: FQDN heredados o temporales (incluyendo CDN)

servidor o cliente / usuario conectado

*.msecnd.net
*.microsoftonline.com
*.microsoftonline-p.com
*.microsoftonline-p.net
*.windows.net

no

N/D

TCP 443

6

Opcional: Multi-Factor Authentication (MFA)

servidor o cliente / usuario conectado

account.activedirectory.windowsazure.com
secure.aadcdn.microsoftonline-p.com

no

N/D

TCP 443

7

Opcional: Azure AD Connect y DirSync

Servidor de Azure AD Connect | Cuenta de servicio

adminwebservice.microsoftonline.com
login.windows.net
provisioningapi.microsoftonline.com

Intervalos IP de autenticación e identidad

TCP 443

8

Opcional: Azure AD Connect y DirSync

Servidor de Azure AD Connect | Cuenta de servicio

*.microsoftonline.com
mscrl.microsoft.com
secure.aadcdn.microsoftonline-p.com

no

N/D

TCP 80 y 443

9

Opcional: Azure AD Connect (con SSO opcional) - WinRM y PowerShell remoto

servidor o cliente/usuario conectado

entorno STS de cliente (servidor AD FS y proxy AD FS) | Puertos TCP 80 y 443

no

entorno de cliente

TCP 80 y 443

10

Opcional: STS como servidores proxy AD FS (solo para clientes federados)

servidor o cliente / N/D

cliente STS (como Proxy AD FS) | Puertos TCP 443 o TCP 49443 con ClientTLS

no

entorno de cliente

TCP 443 o TCP 49443 con TLS de cliente

11

Opcional: servidores proxy AD FS (solo para clientes federados)

proxy AD FS de cliente (WAP) | N/D

servidor AD FS de cliente (FS) | Puerto TCP 443

no

entorno de cliente

TCP 443

12

Opcional: Azure AD Connect Health (incluidas las redes CDN)

*.servicebus.windows.net usa TCP 5671 (si 5671 está bloqueado, el agente volverá al 443, pero se recomienda usar el 5671).

servidor de Azure AD Connect Health | Cuenta de servicio

*.adhybridhealth.azure.com
*.blob.core.windows.net
*.table.core.windows.net
*.queue.core.windows.net
*.servicebus.windows.net
management.azure.com
policykeyservice.dc.ad.msft.net
secure.aadcdn.microsoftonline-p.com

no

N/D

TCP 443

13

Opcional: Azure AD Connect Health

servidor de Azure AD Connect Health | Cuenta de servicio

login.microsoftonline.com
login.windows.net

Intervalos IP de autenticación e identidad

TCP 443

Nota: El sub-FQDN login.windows.net se anuncia a través de ExpressRoute y está incluido en las Comunidades BGP de Office 365. Tenga también en cuenta que las cuentas de máquina no funcionan con servidores proxy que requieren autenticación saliente.

Puntos de conexión IPv4 de autenticación e identidad de Office 365 enrutables a través de Internet y ExpressRoute

Puntos de conexión IPv6 de autenticación e identidad de Office 365 enrutables solo a través de Internet

13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.216.32/27
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
132.245.165.0/25
134.170.67.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2A01:111:F406:C00::/64

Accesible en Internet y ER: servicios compartidos | autenticación | Office Online | Exchange Online | Exchange Online Protection | Skype Empresarial Online | Equipos de Microsoft | SharePoint Online y OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Accesible en Internet: Office 365 Video y Microsoft Stream | Yammer | Sway | Planner | Clientes de Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Volver al principio>

Office Online

FQDN de Office Online

Cada servicio de Office 365 depende de los puntos de conexión necesarios en las secciones portal e infraestructura compartida de Office 365 e identidad y autenticación de Office 365 para funcionar. Para usar Office Online, debe poder conectarse a los puntos de conexión marcados como necesario en la siguiente tabla. Los destinos con un en la columna ExpressRoute para Comunidades BGP de Office 365 BGP se anuncian en ExpressRoute e Internet.

Office Online solo está disponible en el explorador y se requiere que el usuario autenticado pase a través de alguna proxy. Office Online solo requiere el puerto TCP 443. Además de los FQDN, CDN y telemetría de todo el conjunto de aplicaciones enumerados anteriormente, debe agregar estos extremos.

Fila

Finalidad

Destino

ExpressRoute para Comunidades BGP de Office 365

Dirección CIDR

1

Necesario: servicios de todo el conjunto de aplicaciones

vea las entradas necesarias de Office 365 para servicios compartidos y autenticación

2

Requerido: Office Online

*broadcast.officeapps.live.com
*excel.officeapps.live.com
*onenote.officeapps.live.com
*powerpoint.officeapps.live.com
*view.officeapps.live.com
*visio.officeapps.live.com
*word-edit.officeapps.live.com
*word-view.officeapps.live.com
office.live.com

Intervalos IP de Office Online.

3

Requerido: red de entrega de contenido de Office Online

*.cdn.office.net
contentstorage.osi.office.net

no

N/D

Nota: Los dominios y los nodos que representan los caracteres comodín como *visio.officeapps.live.com son una lista de más de 20 nodos regionales. De forma similar, el carácter comodín en la entrada *.cdn.office.net representa una colección de dominios y nodos de la aplicación, funcionales y regionales que solo utiliza Office Online. Todos estos subdominios y nodos están sujetos a cambios en cualquier momento, a medida que el servicio mejora.

Extremos IPv4 de Office Online enrutables a través de Internet y ExpressRoute

Extremos IPv6 de Office Online enrutables solo a través de Internet

13.69.187.20/32
13.70.184.242/32
13.71.155.176/32
13.75.153.216/32
13.76.140.48/32
13.78.114.39/32
13.85.84.102/32
13.88.248.161/32
13.88.254.212/32
13.107.6.171/32
13.107.6.172/32
23.98.219.76/32
40.68.166.51/32
40.71.251.78/32
40.74.130.243/32
40.74.138.42/32
40.86.230.88/32
40.87.61.217/32
40.114.192.209/32
40.117.226.146/32
40.126.236.216/32
40.127.79.139/32
51.140.46.128/32
51.140.46.150/32
51.141.1.194/32
51.141.8.160/32
52.108.0.0/14
52.164.242.47/32
52.169.109.48/32
52.172.12.123/32
52.172.13.171/32
52.172.152.100/32
52.172.153.104/32
52.174.190.59/32
52.175.25.142/32
52.232.128.169/32
104.40.225.204/32
104.41.62.54/32
104.214.38.136/32
104.215.194.17/32
137.116.172.39/32
137.135.65.72/32
191.235.84.172/32
191.235.87.181/32
191.237.40.220/32
2603:1020:201::37/128
2603:1020:201:9::c6/128
2603:1030:1000::1d/128
2603:1030:f00::17/128
2603:1040:200::5dc/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1050:1::cd/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:4001::4625:a1c3/128
2a01:111:f100:4001::4625:a419/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:8ba7/128

Accesible en Internet y ER: servicios compartidos | autenticación | Office Online | Exchange Online | Exchange Online Protection | Skype Empresarial Online | Equipos de Microsoft | SharePoint Online y OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Accesible en Internet: Office 365 Video y Microsoft Stream | Yammer | Sway | Planner | Clientes de Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Volver al principio>

Exchange Online

FQDN de Exchange Online

Cada servicio de Office 365 depende de los puntos de conexión necesarios en las secciones portal e infraestructura compartida de Office 365 e identidad y autenticación de Office 365 para funcionar. Para usar Exchange Online (incluida la recuperación de correo), OWA, la Mensajería unificada etc., debe poder conectarse a los puntos de conexión marcados como necesarios a continuación. Si su organización usa la implementación híbrida de Exchange o está migrando el correo electrónico a Office 365, encontrará los puntos de conexión asociados a continuación.

Los destinos con un en la columna ExpressRoute para Comunidades BGP de Office 365 se anuncian en ExpressRoute e Internet con la excepción de *.outlook.com, hay sub-FQDN específicos dentro de este dominio, como el CNAME xsi.outlook.com que hace referencia a una CDN que no tiene direcciones IP publicadas y no están disponibles a través de ExpressRoute, hay otros subdominios que están disponibles en ExpressRoute, obtenga más información leyendo la sección Decidir qué características y aplicaciones enrutar a través de ExpressRoute.

Fila

Finalidad

Origen | Credenciales

Destino

ExpressRoute para Comunidades BGP de Office 365

Dirección CIDR

Puerto

1

Necesario: servicios de todo el conjunto de aplicaciones

vea las entradas necesarias de Office 365 para servicios compartidos y autenticación

2

Necesario: Servicios EOP

consulte Exchange Online Protection (EOP)

3

Necesario: retransmisión SMTP de cliente

equipo cliente | usuario conectado

smtp.office365.com

Intervalos IP de Exchange Online.

TCP 587

4

Necesario: Exchange Online (incluidas las migraciones de OWA, Outlook, EWS, MRS, etc.).

servidor de Exchange local o cliente | cuenta de equipo o usuario conectado

*.outlook.com
*.outlook.office.com
outlook.office365.com
autodiscover-<tenant>.outlook.com

Intervalos IP de Exchange Online.

TCP 80 y 443

5

Necesario: CDN de Exchange Online (incluidos OWA, Outlook, etc.).

servidor o cliente / usuario conectado

xsi.outlook.com
r1.res.office365.com
r3.res.office365.com
r4.res.office365.com

no

N/D

TCP 80 y 443

6

Opcional: Mensajería unificada de Exchange Online/integración de SBC.

controlador de borde de sesión local

*.um.outlook.com

no

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Nota: Estas direcciones IP se proporcionan con fines informativos y no se incluyen en el XML.

Cualquier TCP/UDP

(Bidireccional para llamadas entrantes, MWI)

7

Opcional: híbrida de Exchange funciones coexistencia con implementaciones como el uso compartido de disponibilidad.

Intervalos IP de Exchange Online | N/D

Exchange local del cliente

IP del cliente

TCP 443

8

Opcional: autenticación proxy de implementaciones híbridas de Exchange

Intervalos IP de Exchange Online | N/D

STS local del cliente

IP del cliente

TCP 443 (+ TCP 49443 para la autenticación basada en certificado)

9

Opcional: se usa para configurar las implementaciones híbridas de Exchange, mediante el Asistente de configuración híbrida de Exchange.

Nota: Estos puntos de conexión solo son necesarios para configurar las implementaciones híbridas de Exchange. Las filas 8 a 10 describen el tráfico continuo.

servicio de Exchange existente | N/D

*.store.core.windows.net
asl.configure.office.com
mshrcstorageprod.blob.core.windows.net
tds.configure.office.com

no

N/D

TCP 80 y 443

10

Opcional: se usa para configurar las implementaciones híbridas de Exchange, mediante el Asistente de configuración híbrida de Exchange.

Nota: Estos puntos de conexión solo son necesarios para configurar las implementaciones híbridas de Exchange. Las filas 8 a 10 describen el tráfico continuo.

servicio de Exchange existente | N/D

domains.live.com1

40.118.209.192/32
168.62.190.41/32

Nota: Estas direcciones IP se proporcionan con fines informativos y no se incluyen en el XML.

TCP 80 y 443

11

Opcional: migración de IMAP4 de Exchange Online

Servicio IMAP4 | N/D

*.outlook.office.com
outlook.office365.com

Intervalos IP de Exchange Online.

TCP 143 y 993

12

Opcional: migración de POP3 de Exchange Online

Servicio POP3 | N/D

*.outlook.office.com
outlook.office365.com

Intervalos IP de Exchange Online.

TCP 995

1 Solo es necesario para el Asistente para la configuración híbrida de Exchange 2010 SP3.

Nota: Los dominios y los nodos que los caracteres comodín como *.outlook.office.com y *.um.outlook.com representan son una lista de dominios y nodos de la aplicación, funcionales y regionales utilizados para la funcionalidad de Exchange Online. Algunos están asignados dinámicamente y todos estos subdominios y nodos están sujetos a cambios en cualquier momento, a medida que el servicio mejora. Los dominios y los nodos que el carácter comodín *.outlook.com representa incluyen subdominios y nodos para la funcionalidad de Exchange Online, CDN de terceros para Exchange Online como xsi.outlook.com y subdominios que utilizan otras partes de o365.

Extremos IPv4 de Exchange Online enrutables a través de Internet y ExpressRoute

Extremos IPv6 de Exchange Online enrutables solo a través de Internet

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
70.37.151.128/25
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
157.56.96.16/28
157.56.96.224/28
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
191.234.224.0/22
204.79.197.215/32
206.191.224.0/19
2603:1006::/40
2603:1016::/40
2603:1020:0800::/40
2603:1026::/40
2603:1026:0200::/39
2603:1026:0400::/39
2603:1026:0600::/40
2603:1026:0800::/40
2603:1036::/39
2603:1036:0200::/40
2603:1036:0400::/40
2603:1036:0600::/40
2603:1036:0800::/38
2603:1036:0c00::/40
2603:1046::/37
2603:1046:0900::/40
2603:1056::/40
2603:1056:0400::/40
2603:1056:0600::/40
2603:1096::/38
2603:1096:0400::/40
2603:1096:0600::/40
2603:1096:0c00::/40
2603:1096:a00::/39
2603:10a6:0200::/40
2603:10a6:0400::/40
2603:10a6:0600::/40
2603:10a6:0800::/40
2603:10d6:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

Exchange Online Protection y FQDN

Para usar Exchange Online Protection como servicio independiente o como motor SMTP con Exchange Online, debe poder conectarse a los puntos de conexión marcados como necesarios a continuación. Tenga en cuenta que las direcciones IP SMTP de EOP están vinculadas en las filas 2, 3 y 4 en vez de aparecer numeradas directamente en esta página. Además de los FQDN, CDN y telemetría de todo el conjunto de aplicaciones enumerados anteriormente, debe agregar estos extremos. Todos los extremos de Exchange Online Protection están disponibles a través de ExpressRoute y no dependen de una CDN.

Fila

Finalidad

Origen | Credenciales

Destino

Dirección CIDR

Puerto

1

Necesario: servicios de todo el conjunto de aplicaciones

vea las entradas necesarias de Office 365 para servicios compartidos y autenticación

2

Requerido: EOP

servidor o cliente / usuario conectado

*.protection.outlook.com

consulte Direcciones IP de Exchange Online Protection

TCP 443

3

Necesario: enviar correo electrónico SMTP

entorno de correo electrónico existente | N/D

<clave-de-dominio de cliente>.mail.protection.outlook.com

consulte Direcciones IP de Exchange Online Protection

TCP 25

4

Necesario: recibir correo electrónico SMTP

consulte Direcciones IP de Exchange Online Protection | N/D

entorno de correo electrónico del cliente

entorno de correo electrónico del cliente

TCP 25

Nota: Los dominios y los nodos que los caracteres comodín como *.protection.outlook.com representan son una lista de dominios y nodos de la aplicación, funcionales y regionales utilizados para la funcionalidad de cumplimiento, seguridad y entrega de correo. Algunos están asignados dinámicamente y todos estos subdominios y nodos están sujetos a cambios en cualquier momento, a medida que el servicio mejora.

Accesible en Internet y ER: servicios compartidos | autenticación | Office Online | Exchange Online | Exchange Online Protection | Skype Empresarial Online | Equipos de Microsoft | SharePoint Online y OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Accesible en Internet: Office 365 Video y Microsoft Stream | Yammer | Sway | Planner | Clientes de Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Volver al principio>

Skype Empresarial Online

FQDN de Skype Empresarial Online

Para usar Skype Empresarial Online, asegúrese de que se puede obtener acceso a los extremos del FQDN y de la dirección IP que aparecen a continuación en las tablas de Skype Empresarial Online. Estas tablas se actualizan periódicamente a medida que Microsoft trabaja para ampliar su red a fin de aumentar la confiabilidad y el rendimiento. Asegúrese de suscribirse a los cambios efectuados en esta documentación para cerciorarse de que los cambios se incorporen en la configuración de red.

Los puntos de conexión de direcciones IP que aparecen en la lista Direcciones IP de Skype Empresarial Online corresponden a las direcciones IP necesarias tanto para Skype Empresarial Online como para Microsoft Teams. Si su compañía también desea usar Microsoft Teams, no será necesario realizar ninguna acción adicional siempre y cuando incluya en la lista de permitidos todas las direcciones IP de esta sección. Los puntos de conexión de FQDN que aparecen en la lista FQDN de Skype Empresarial Online corresponden solo a los FQDN que son necesarios para Skype Empresarial Online. Si su empresa desea usar Microsoft Teams, deberá agregar los FQDN de Microsoft Teams que se enumeran en la sección Microsoft Teams. Los destinos con un en la columna ExpressRoute para Comunidades BGP de Office 365 se anuncian a través de ExpressRoute e Internet.

Para usar Skype Empresarial Online, primero debe habilitar los puntos de conexión para la autenticación, así como el servicio compartido y el portal de Office 365. También debe asegurarse de que los puntos de conexión de las tablas de direcciones IP y de FQDN de Skype Empresarial Online son accesibles. Para ver las direcciones IP, expanda la sección correspondiente debajo de la tabla en la que se describe el flujo de tráfico. Tenga en cuenta que los caracteres comodín representan todos los posibles subdominios de una raíz.

Fila

Finalidad

Origen | Credenciales

Destino

ExpressRoute para Comunidades BGP de Office 365

Dirección CIDR

Puerto

1

Necesario: servicios de todo el conjunto de aplicaciones

vea las entradas necesarias de Office 365 para servicios compartidos, autenticación y Office Online

2

Necesario: Skype Empresarial Incluye señalización SIP, conferencias web de conexiones de modelo de objetos compartidos persistentes (PSOM), descargas HTTPS y el Panel de calidad de llamadas.

equipo cliente | usuario conectado

*.lync.com
*.cqd.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.config.skype.com
*.skypeforbusiness.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net

Intervalos IP de Skype Empresarial.

TCP 443

3

Necesario: Audio, vídeo y Compartir escritorio

equipo cliente | usuario conectado

*.lync.com

Intervalos IP de Skype Empresarial.

TCP 443, UDP 3478, 3479, 3480 y 3481

Opcional: TCP y UDP 50000-59999

4

Necesario: Notificaciones de inserción de Lync Mobile para Lync Mobile 2010 en dispositivos iOS. No se necesita para dispositivos móviles Android, Nokia Symbian o Windows Phone.

equipo cliente | usuario conectado

*.lync.com

Intervalos IP de Skype Empresarial.

TCP 5223

5

Necesario: CDN de Skype Empresarial

equipo cliente | usuario conectado

*.azureedge.net
*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

no

N/D

TCP 80 y 443

6

Necesario: Consejos rápidos para los clientes de Skype e integración con OWA

equipo cliente | usuario conectado

quicktips.skypeforbusiness.com
swx.cdn.skype.com

no

N/D

TCP 443

7

Opcional: federación con la conectividad de mensajería instantánea pública y Skype: Recuperación de la imagen del contacto

equipo cliente | usuario conectado

*.api.skype.com
*.users.storage.live.com
skypegraph.skype.com

no

Información de intervalos de IP SkypeGraph.skype.com

TCP 443

Para usar la difusión de reuniones de Skype, los siguientes puntos de conexión deben estar accesibles para los equipos cliente.

Fila

Finalidad

Origen | Credenciales

Destino

ExpressRoute para Comunidades BGP de Office 365

Dirección CIDR

Puerto

1

Necesario: Puntos de conexión de Skype Empresarial.

vea Skype Empresarial Online y compruebe que todas las entradas con la etiqueta "Necesario" sean accesibles.

2

Necesario: moderador y asistente de Difusión de reunión de Skype

equipo cliente/usuario con sesión iniciada

*.broadcast.skype.com
broadcast.skype.com
browser.pipe.aria.microsoft.com

Intervalos IP de Skype Empresarial.

TCP 443

3

Necesario: moderador y asistente de Difusión de reunión de Skype

equipo cliente/usuario con sesión iniciada

aka.ms
amp.azure.net

no

N/D

TCP 443

4

Necesario: moderador y asistente de Difusión de reunión de Skype (CDN incluidas)

equipo cliente/usuario con sesión iniciada

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

no

N/D

TCP 443

Notas: 

  • Los dominios y los nodos que representan los caracteres comodín como *.lync.com, *.config.skype.com, *.broadcast.skype.com, *.skypeforbusiness.com, *.sfbassets.com y *.urlp.sfbassets.com son una lista de dominios y nodos de la aplicación, funcionales y regionales que usa la funcionalidad Skype Empresarial Online. Algunos están asignados dinámicamente y todos estos subdominios y nodos están sujetos a cambios en cualquier momento, a medida que el servicio mejora.

  • Los caracteres comodín para mediaservices.windows.net representan una lista de puntos de conexión de servicios multimedia asociados con Azure Media Services desde donde se extrae el contenido de vídeo. Estos puntos de conexión están disponibles a través de Internet y los emparejamientos públicos de Azure. El carácter comodín para msecnd.net representa un punto de conexión que se genera de forma dinámica dentro de la red CDN desde donde se extraen las bibliotecas de páginas de participación.

Extremos IPv4 de Skype Empresarial Online enrutables a través de Internet y ExpressRoute

Extremos IPv6 de Skype Empresarial Online enrutables solo a través de Internet

13.64.106.229/32
13.67.180.128/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.71.127.197/32
13.73.109.13/32
13.73.155.42/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.93.167.93/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
23.103.176.128/26
23.103.176.192/27
23.103.178.128/26
23.103.178.192/27
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.124.144/32
40.84.28.125/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.121.200.212/32
40.122.44.96/32
40.122.165.60/32
40.123.43.195/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.154.144/32
52.172.220.246/32
52.173.190.229/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.6.119/32
52.187.79.90/32
52.233.128.227/32
65.55.127.0/24
66.119.157.192/26
66.119.158.0/25
104.40.91.215/32
104.41.208.54/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
104.211.188.146/32
111.221.76.128/25
111.221.77.0/26
131.253.128.0/19
131.253.160.0/20
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
168.61.145.101/32
168.61.155.249/32
168.63.204.74/32
168.63.245.120/32
207.46.5.0/24
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

Accesible en Internet y ER: servicios compartidos | autenticación | Office Online | Exchange Online | Exchange Online Protection | Skype Empresarial Online | Equipos de Microsoft | SharePoint Online y OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Accesible en Internet: Office 365 Video y Microsoft Stream | Yammer | Sway | Planner | Clientes de Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Volver al principio>

Equipos de Microsoft

FQDN de Microsoft Teams

Para usar Microsoft Teams, asegúrese de que se puede obtener acceso a los puntos de conexión de FQDN y de direcciones IP que aparecen a continuación en las tablas de Microsoft Teams. Estas tablas se actualizan periódicamente a medida que Microsoft trabaja para ampliar su red a fin de aumentar la confiabilidad y el rendimiento. Asegúrese de suscribirse a los cambios efectuados en esta documentación para cerciorarse de que los cambios se incorporan en su configuración de red. Los destinos con un en la columna ExpressRoute para Comunidades BGP de Office 365 se anuncian a través de ExpressRoute e Internet.

Los caracteres comodín representan instalaciones regionales de estos servicios.

Fila

Finalidad

Origen | Credenciales

Destino

ExpressRoute para Comunidades BGP de Office 365

Dirección CIDR

Puerto

1

Necesario: servicios de todo el conjunto de aplicaciones.

vea las entradas necesarias de Office 365 para servicios compartidos, autenticación y Office Online

2

Necesario: Microsoft Teams.

Servidor o cliente / usuario conectado

*.teams.skype.com
*.teams.microsoft.com
teams.microsoft.com

Intervalos IP de Microsoft Teams.

TCP 80 y 443

3

Necesario: Colaboración con Microsoft Teams

Servidor o cliente / usuario conectado

*.asm.skype.com
*.cc.skype.com
*.conv.skype.com
*.dc.trouter.io
*.msg.skype.com
prod.registrar.skype.com
prod.tpc.skype.com

Intervalos IP de Microsoft Teams.

TCP 443

4

Necesario: Archivos multimedia de Microsoft Teams

Servidor o cliente / usuario conectado

Los archivos multimedia usan estas IP sin asignaciones FQDN explícitas.

13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/24
13.107.65.0/24
13.107.242.0/24
52.114.60.0/22
52.114.124.0/22
52.114.188.0/22
52.114.220.0/22
104.44.195.0/24
104.44.200.0/24
104.44.201.0/24

TCP 443

UDP 3478-3481

5

Necesario: Servicios compartidos de Microsoft Teams

Servidor o cliente / usuario conectado

*.config.skype.com
*.pipe.skype.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

Intervalos IP de Microsoft Teams.

TCP 443

6

Necesario: Servicios compartidos de Microsoft Teams

Servidor o cliente / usuario conectado

*.msedge.net
compass-ssl.microsoft.com
feedback.skype.com

No

N/D

TCP 443

7

Necesario: Servicios compartidos de Microsoft Teams

Servidor o cliente / usuario conectado

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net

No

N/D

TCP 443

8

Opcional: Interoperabilidad de mensajería con Skype Empresarial

Servidor o cliente / usuario conectado

*.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.skypeforbusiness.com

Intervalos IP de Skype Empresarial.

TCP 443

9

Opcional: Interoperabilidad de mensajería con Skype Empresarial (CDN incluidas)

Servidor o cliente / usuario conectado

*.azureedge.net
*.sfbassets.com
latest-swx.cdn.skype.com
skypemaprdsitus.trafficmanager.net
swx.cdn.skype.com

No

N/D

TCP 443

10

Opcional: Gráfico de Skype

Servidor o cliente / usuario conectado

skypegraph.skype.com

No

Información de intervalos de IP SkypeGraph.skype.com

TCP 443

11

Opcional: Integraciones de terceros de Microsoft Teams

Servidor o cliente / usuario conectado

*.giphy.com

No

N/D

TCP 443

Nota: Los dominios y los nodos que representan los caracteres comodín como *.teams.skype.com, *.teams.microsoft.com, *.config.skype.com, *.secure.skypeassets.com y *.pipe.skype.com son una lista de dominios y nodos de la aplicación, funcionales y regionales que usa la funcionalidad Microsoft Teams. Algunos están asignados dinámicamente y todos estos subdominios y nodos están sujetos a cambios en cualquier momento, a medida que el servicio mejora.

Extremos IPv4 de Microsoft Teams enrutables a través de Internet y ExpressRoute

Puntos de conexión IPv6 de Microsoft Teams enrutables solo a través de Internet

13.64.106.229/32
13.67.180.128/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.71.127.197/32
13.73.109.13/32
13.73.155.42/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.124.144/32
40.84.28.125/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.122.44.96/32
40.122.165.60/32
40.123.43.195/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.172.220.246/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.79.90/32
104.40.91.215/32
104.41.208.54/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
104.211.188.146/32
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
168.61.145.101/32
168.61.155.249/32
168.63.245.120/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

Accesible en Internet y ER: servicios compartidos | autenticación | Office Online | Exchange Online | Exchange Online Protection | Skype Empresarial Online | Equipos de Microsoft | SharePoint Online y OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Accesible en Internet: Office 365 Video y Microsoft Stream | Yammer | Sway | Planner | Clientes de Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Volver al principio>

SharePoint Online y OneDrive para la Empresa

Para usar SharePoint Online o OneDrive para la Empresa, debe poder conectarse a los puntos de conexión marcados como necesario a continuación. Los destinos con un en la columna ExpressRoute para Comunidades BGP de Office 365 BGP se anuncian en ExpressRoute e Internet.

FQDN de SharePoint Online y OneDrive para la Empresa

Todos los FQDN '.sharepoint.com' con "< inquilino >" en el FQDN deben estar en la Zona Sitios de confianza de IE del cliente funcionar. Además de los FQDN, CDN y telemetría de todo el conjunto de aplicaciones enumerados anteriormente, debe agregar estos extremos.

Fila

Finalidad

Origen | Credenciales

Destino

ExpressRoute para Comunidades BGP de Office 365

Dirección CIDR

Puerto

1

Necesario: todo el conjunto de aplicaciones y servicios, salida local, la resolución DNS local y las CRL.

vea las entradas necesarias de Office 365 para servicios compartidos y autenticación

2

Requerido: Office Online.

Consulte Office Online

3

Requerido: SharePoint Online y aplicaciones asociadas

servidor o cliente / usuario conectado

*.sharepoint.com
*.svc.ms
<tenant>.sharepoint.com
<tenant>-my.sharepoint.com
<tenant>-files.sharepoint.com
<tenant>-myfiles.sharepoint.com

Intervalos IP de SharePoint Online.

TCP 80 y 443

4

Requerido: redes CDN para SharePoint Online y para las aplicaciones asociadas

servidor o cliente / usuario conectado

*.sharepointonline.com
cdn.sharepointonline.com
static.sharepointonline.com
spoprod-a.akamaihd.net
publiccdn.sharepointonline.com
privatecdn.sharepointonline.com

no

N/D

TCP 80 y 443

5

Necesario: OneDrive para la administración de la empresa y el uso compartido desde el cliente de sincronización

servidor o cliente / usuario conectado

admin.onedrive.com
officeclient.microsoft.com
odc.officeapps.live.com
skydrive.wns.windows.com

no

N/D

TCP 80 y 443

6

Necesario: extremo CDN para comprobar la actualización y descargar OneDrive para la Empresa

servidor o cliente / usuario conectado

oneclient.sfx.ms

no

N/D

TCP 80 y 443

7

Opcional: OneDrive para la Empresa: compatibilidad, telemetría, API y vínculos de correo electrónico insertados

servidor o cliente / usuario conectado

*.log.optimizely.com
click.email.microsoftonline.com
ssw.live.com
storage.live.com

no

N/D

TCP 443

8

Opcional: Búsqueda híbrida de SharePoint: extremo a SearchContentService, donde el rastreador híbrido alimenta documentos

El rastreador en el SP local se autentica a SCS como el inquilino encargado de la alimentación.

*.search.production.us.trafficmanager.net
*.search.production.emea.trafficmanager.net
*.search.production.apac.trafficmanager.net

no

N/D

TCP 443

9

Opcional: Búsqueda híbrida de SharePoint: extremo a SearchContentService para autenticar satisfactoriamente al conjunto de servidores remoto con autorización y autenticación de OAuth.

La cuenta de ejecutor de nodos/controlador de host en el servidor de SP local.

accounts.accesscontrol.windows.net

no

N/D

TCP 443

10

Opcional: Búsqueda híbrida de SharePoint: necesaria para que el script de integración se conecte a los servicios web de aprovisionamiento de Office 365.

Credenciales de administrador global o equivalentes en el inquilino para el que se está configurando búsqueda híbrida

provisioningapi.microsoftonline.com

Intervalos IP de autenticación e identidad

TCP 443

Nota: Los dominios y los nodos que los caracteres comodín como .sharepoint.com, *.sharepointonline.com y *.svc.ms representan son una lista de dominios y nodos de aplicaciones, funcionales y regionales que usa SharePoint Online. Todos estos subdominios y nodos están sujetos a cambios en cualquier momento, a medida que el servicio mejora.

Extremos IPv4 de SharePoint Online enrutables a través de Internet y ExpressRoute

Extremos IPv6 de SharePoint Online enrutables solo a través de Internet

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
191.232.0.0/23
191.235.0.0/20
2620:1ec:a92::150/128
2620:1ec:4::150/128
2620:1ec:6::129/128
2a01:111:f402::/48
2801:80:1d0:1400::/54

Accesible en Internet y ER: servicios compartidos | autenticación | Office Online | Exchange Online | Exchange Online Protection | Skype Empresarial Online | Equipos de Microsoft | SharePoint Online y OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Accesible en Internet: Office 365 Video y Microsoft Stream | Yammer | Sway | Planner | Clientes de Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Volver al principio>

Servicios adicionales de Office 365

Incluidos Office 365 Video, Microsoft Stream, Planner, Sway, Yammer, Office 365 ProPlus y otro software cliente. Para usar cualquiera de estos servicios, además de los FQDN, CDN y telemetría de todo el conjunto de aplicaciones enumerados anteriormente, debe poder conectarse a los extremos marcados como necesarios en las tablas siguientes. El puerto de destino es TCP 443, a menos que se indique lo contrario. Ninguno de los siguientes servicios se anuncian sobre Azure ExpressRoute para Office 365.


Yammer

Yammer solo está disponible en el explorador y se requiere que el usuario autenticado pase a través de un proxy. Todos los FQDN de Yammer deben estar en la zona de Sitios de confianza de IE del cliente para que funcione.

Fila

Finalidad

Destino

Dirección CIDR

1

Necesario: servicios de todo el conjunto de aplicaciones

vea las entradas necesarias de Office 365 para servicios compartidos y autenticación

2

Requerido: Yammer

*.yammer.com
*.yammerusercontent.com
13.107.6.158/31
13.107.9.158/31
40.78.62.210/32
134.170.148.0/22

3

Necesario: CDN de Yammer

*.assets-yammer.com

N/D

Nota: Los dominios y los nodos que representan los caracteres comodín como *.yammer.com, *.yammerusercontent.com y *.assets-yammer.com son una lista de dominios y nodos de la aplicación, funcionales y regionales utilizados por Yammer. Algunos están asignados dinámicamente y todos estos subdominios y nodos están sujetos a cambios en cualquier momento, a medida que el servicio mejora.



Planner

Planner solo está disponible en el explorador y se requiere que el usuario autenticado pase a través de un proxy. Además de los FQDN, CDN y telemetría de todo el conjunto de aplicaciones enumerados anteriormente, debe agregar estos extremos.

Fila

Finalidad

Destino

Dirección CIDR

1

Necesario: servicios de todo el conjunto de aplicaciones

vea las entradas necesarias de Office 365 para servicios compartidos y autenticación

2

Requerido: Planner

tasks.office.com
cus-000.tasks.osi.office.net
ea-000.tasks.osi.office.net
eus-zzz.tasks.osi.office.net
neu-000.tasks.osi.office.net
sea-000.tasks.osi.office.net
weu-000.tasks.osi.office.net
wus-000.tasks.osi.office.net
13.107.6.160/32
13.107.9.160/32
23.97.56.236/32
23.97.78.215/32
40.76.80.180/32
40.112.223.206/32
40.127.139.229/32
104.40.214.0/32
104.43.235.252/32

3

Requerido: Los CDN de Planner

ajax.aspnetcdn.com

N/D



Sway

Sway solo está disponible en el explorador y se requiere que el usuario autenticado pase a través de un proxy. Además de los FQDN, CDN y telemetría de todo el conjunto de aplicaciones enumerados anteriormente, debe agregar estos extremos.

Fila

Finalidad

Destino

1

Necesario: servicios de todo el conjunto de aplicaciones

vea las entradas necesarias de Office 365 para servicios compartidos y autenticación

2

Requerido: Sway

sway.com
www.sway.com
eus-www.sway.com
eus-000.www.sway.com
eus-001.www.sway.com
eus-002.www.sway.com
eus-003.www.sway.com
eus-004.www.sway.com
eus-005.www.sway.com
eus-006.www.sway.com
eus-007.www.sway.com
eus-008.www.sway.com
eus-009.www.sway.com
eus-00a.www.sway.com
eus-00b.www.sway.com
eus-00c.www.sway.com
eus-00d.www.sway.com
eus-00e.www.sway.com
wus-www.sway.com
wus-000.www.sway.com
wus-001.www.sway.com
wus-002.www.sway.com
wus-003.www.sway.com
wus-004.www.sway.com
wus-005.www.sway.com
wus-006.www.sway.com
wus-007.www.sway.com
wus-008.www.sway.com
wus-009.www.sway.com
wus-00a.www.sway.com
wus-00b.www.sway.com
wus-00c.www.sway.com
wus-00d.www.sway.com
wus-00e.www.sway.com

3

Necesario: CDN de Sway

eus-www.sway-cdn.com
wus-www.sway-cdn.com
eus-www.sway-extensions.com
wus-www.sway-extensions.com

4

Opcional: análisis de sitios web de Sway

www.google-analytics.com

5

Opcional: contenido de terceros de Sway

obtenga acceso a contenido de terceros, como Bing, Flickr, etc.

Nota: En lugar de un carácter comodín, hemos enumerado cada FQDN regional y funcional para Sway para ayudarle a expresar lo que los otros caracteres comodín de configuración regional, de aplicación y funcional representan para los extremos publicados en este artículo.



Office 365 Video y Microsoft Stream

Office 365 Video y Microsoft Stream solo están disponibles en el explorador y se requiere que el usuario autenticado pase a través de un proxy. Las direcciones IP con formato CIDR no están disponibles para Office 365 Video o Microsoft Stream.

Fila

Finalidad

Destino

1

Necesario: servicios de todo el conjunto de aplicaciones

vea las entradas necesarias de Office 365 para servicios compartidos y autenticación

2

Necesario: Los puntos de conexión de SharePoint Online enumerados anteriormente son necesarios

consulte SharePoint Online

3

Necesario: Office 365 Video

(con Azure Media Services, incluidas las redes CDN asociadas a Azure Media Services)

*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net

4

Necesario: redes CDN de Office 365 Video

ajax.aspnetcdn.com
r3.res.outlook.com
spoprod-a.akamaihd.net

5

Necesario: Microsoft Stream. (necesita el token de usuario de AAD)

*.api.microsoftstream.com
*.cloudapp.net
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com

7

Necesario: Microsoft Stream: sin autenticar (el contenido está cifrado)

(con Azure Media Services, incluidas las redes CDN asociadas a Azure Media Services)

*.streaming.mediaservices.windows.net

8

Necesario: CDN de Microsoft Stream

amsglob0cdnstream11.azureedge.net

9

Opcional: integración de terceros con Microsoft Stream (incluidas las redes CDN)

cdn.optimizely.com
nps.onyx.azure.net

Nota: Los nodos que los caracteres comodín como *.keydelivery.mediaservices.windows.net y *.streaming.mediaservices.windows.net representan son entradas dinámicas para almacenamiento y recuperación de vídeo.



Office 2016 para Mac, Office 365 ProPlus y clientes móviles

Fila

Finalidad

Destino

1

Office 2016 para Mac

Para conocer los requisitos de los puntos de conexión de Office 2016 para Mac, consulte nuestro artículo de referencia Solicitudes de red en Office 2016 para Mac.

2

Office 365 ProPlus y clientes móviles

Para entender las solicitudes de red de clientes de Office, incluidos Office 365 ProPlus, Office 2016 para Windows, aplicación de Outlook para iOS y Windows y OneNote, vea el artículo Solicitudes de red para los clientes móviles y de Office.

Los puntos de conexión de Office 365 se publican al final de cada mes con aviso de 30 días. En ocasiones, se producirán cambios de emergencia después de la publicación de final del mes o con períodos de aviso más breves. Cuando se agrega un punto de conexión, la fecha de vigencia que aparece en la fuente RSS es la fecha después de la que las solicitudes de red se enviarán al punto de conexión. Si no está familiarizado con RSS, le mostramos cómo suscribirse a través de Outlook o puede hacer que se envíen las actualizaciones de la fuente RSS a su correo electrónico.

Los puntos de conexión enumerados como en la columna ExpressRoute de Office 365 están disponibles tanto a través de Internet como de ExpressRoute con el emparejamiento de Microsoft configurado. Algunos servicios de los que se aprovecha Office 365, también están disponibles con el emparejamiento público configurado y se indican aquí. Sin embargo,el emparejamiento público no necesita usar ExpressRoute con Office 365 para las aplicaciones de Office 365 compatibles con ExpressRoute.

Hay una gran cantidad de información de esta página, ¿quiere que la presentemos de un modo más sencillo?

Considere transmitirnos su opinión en la parte inferior de esta página, debajo del encabezado ¿Le ha sido útil esta información? Haga clic en o No y escriba sus comentarios. Cuantos más comentarios obtengamos, más nos ayudará a mejorar la página.

Accesible en Internet y ER: servicios compartidos | autenticación | Office Online | Exchange Online | Exchange Online Protection | Skype Empresarial Online | Equipos de Microsoft | SharePoint Online y OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Accesible en Internet: Office 365 Video y Microsoft Stream | Yammer | Sway | Planner | Clientes de Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Volver al principio>

Este es un vínculo breve que se puede usar para volver: https://aka.ms/o365endpoints

Icono pequeño de LinkedIn Learning ¿Usa Office 365 por primera vez?
Descubra cursos en vídeo gratuitos para administradores de Office 365 y profesionales de TI, ofrecidos por LinkedIn Learning.

Temas relacionados

Conectividad de red a Office 365
Administración de puntos de conexión de Office 365
Solución de problemas de conectividad de Office 365
Conectividad de cliente
Redes de entrega de contenido
Intervalos IP del centro de datos de Microsoft Azure
Espacio IP público de Microsoft

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Únase a los participantes de Office Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×