URL et plages d’adresses IP Office 365

Résumé    : les points de terminaison suivants (noms de domaine complet, ports, URL, et préfixes IPv4 et IPv6) s’appliquent aux offres Office 365, y compris aux offres Cloud communautaire du gouvernement (GCC), et sont prévus pour fournir des services de productivité aux organisations qui n’utilisent que ces offres.

Points de terminaison Office 365 : Dans le monde (y compris GCC) | Office 365 géré par 21 Vianet | Office 365 Germany | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |

Dernière mise à jour : 31/08/2017 - RSS Abonnement au journal des modifications

Téléchargement : liste complète au format XML

Utilisation : nos fichiers PAC préconfigurés

Office 365 nécessite une connexion à Internet pour chaque ordinateur qui se connecte au service. Cet article sert de référence pour les points de terminaison Microsoft et tiers spécifiques que doivent contacter les ordinateurs. Commencez par lire notre guide concernant la gestion des points de terminaison Office 365 afin de mieux comprendre comment tirer le meilleur parti des informations mentionnées ici. À l’exception des modifications d’urgence, les points de terminaison sont mis à jour à la fin de chaque mois.

Important : les points de terminaison de destination ne peuvent prendre la forme que d’adresses IP, de noms de domaine complets ou d’une combinaison de ces deux éléments. Certains points de terminaison sont partagés dans Office 365, d’autres le sont partagés avec des services grand public. Lisez avec attention la présentation de chaque service, car des conseils spécifiques qui ne s’appliquent qu’à ce service y sont inclus. Office 365 dépend de services internet, tels que des services cloud Microsoft avec adressage dynamique, des services DNS, des réseaux de distribution de contenu (CDN), des listes de révocation de certificats et d’autres services tiers où aucune adresse IP n’est disponible. Quand aucune information n’est disponible en termes d’adresse IP ou de nom de domaine complet, nous les avons marqués Non disponible (N/D) dans les tableaux ci-dessous.

Pour fonctionner, chaque service Office 365 dépend des points de terminaison requis dans le portail Office 365 et des sections partagées Office 365d’authentification et d’identité . Les autres points de terminaison sont regroupés pour des décisions de service sélectives.Les autres points de terminaison sont regroupés pour des décisions de service sélectives. Utilisez le fichier XML pour une liste complète et les flux RSS pour les changements et les notifications.

Pris en charge avec les circuits Internet et Azure ExpressRoute

Pris en charge avec les circuits Internet uniquement

* Les points de terminaison de ces services ne sont pas inclus dans les tableaux de cet article ci-dessous ni dans le journal des modifications xml et rss ci-dessus. Ils sont gérés séparément aux liens fournis.

Les points de terminaison Office 365 sont publiés à la fin de chaque mois avec un préavis de 30 jours. Parfois, des modifications d’urgence ont lieu hors du cadre de la publication mensuelle ou dans des périodes plus courtes. Lors de l’ajout d’un point de terminaison, la date de prise d’effet répertoriée dans le flux RSS est celle après laquelle les requêtes réseau seront envoyées au point de terminaison. Si vous utilisez les flux RSS pour la première fois, voici comment vous abonner via Outlook. Vous pouvez également recevoir les mises à jour du flux RSS par courrier.

Les points de terminaison associés à la valeur Oui dans la colonne ExpressRoute pour Office 365 sont disponibles tant sur Internet et que sur ExpressRoute avec l’homologation Microsoft configurée. Certains services utilisés par Office 365 sont également disponibles avec l’homologation publique configurée. Ils sont mentionnés ici. L’homologation publique n’est toutefois pas nécessaire pour utiliser ExpressRoute avec Office 365 pour les applications Office 365 prises en charge sur ExpressRoute.

Cette page contient une grande quantité d’informations. Pouvons-nous vous les présenter de manière plus simple ?

Nous vous invitons à vous exprimer au bas de cette page, sous le titre Ces informations vous ont-elles été utiles ? Cliquez sur Oui ou Non, puis entrez vos commentaires détaillés. Vos commentaires nous aiderons à améliorer cette page.

Portail et services partagés Office 365

Pour utiliser les services Office 365, vous devez être en mesure de vous connecter aux points de terminaison signalés comme étant obligatoires ci-dessous. Si votre organisation utilise le pack d’administration Office 365, Cloud App Security ou les services d’exportation du Centre de sécurité et conformité, vous trouverez les points de terminaison appropriés ci-dessous. Pour vous simplifier la tâche, toutes les adresses IP entrées directement dans la colonne Adresse IP de destination apparaissent également dans les tables d’adresses IP et le fichier XML.

Les requêtes liées aux services partagés Office 365 proviennent de navigateurs, clients et serveurs et nécessitent l’acception de l’utilisateur authentifié.

Ligne

Objectif

Destination

CDN

ExpressRoute pour les communautés Office 365 BGP

Adresse IP de destination

Port de destination

1

Obligatoire : portail Office 365

*.office365.com

Non

Non2

Portail et plages d’adresses IP partagées.

TCP 443

2

Obligatoire : Portail Office 365 (y compris Cloud App Security)

home.office.com

portal.office.com

agent.office.net

www.office.com

outlook.office365.com

signup.microsoft.com

Non

Oui

Portail et plages d’adresses IP partagées et Plages d’adresses IP d’Exchange Online.

TCP 443

3

Obligatoire : Portail Office 365 (y compris Cloud App Security)

portal.microsoftonline.com

*.portal.cloudappsecurity.com

Non

Non

Portail et plages d’adresses IP partagées.

TCP 443

4

Obligatoire : réseau de distribution de contenu (CDN) utilisé pour l’infrastructure partagée

prod.msocdn.com

shellprod.msocdn.com

appsforoffice.microsoft.com

Contentstorage.osi.office.net

r1.res.office365.com

r4.res.office365.com

Oui

Non

N/A

TCP 443

5

Obligatoire : infrastructure partagée

clientlog.portal.office.com

nexus.officeapps.live.com

nexusrules.officeapps.live.com

Oui

Non

Portail et plages d’adresses IP partagées.

TCP 80 et 443

6

Obligatoire : infrastructure partagée

suite.office.net

account.office.net

browser.pipe.aria.microsoft.com

Non

Oui

Portail et plages d’adresses IP partagées.

TCP 80 et 443

7

Obligatoire : listes de révocation de certificats

Voir les listes de révocation de certificats des autorités racines de certification connues dans le tableau ci-dessous.

Non

Non

N/A

TCP 80 et 443

8

Obligatoire : groupes Microsoft.

groupsapi-prod.outlookgroups.ms

groupsapi2-prod.outlookgroups.ms

groupsapi3-prod.outlookgroups.ms

groupsapi4-prod.outlookgroups.ms

Oui

Non

N/A

TCP 443

9

Obligatoire : groupes Microsoft.

rink.hockeyapp.net

sdk.hockeyapp.net

api.localytics.com

analytics.localytics.com

outlook.uservoice.com

Oui

Non

N/A

TCP 443

10

Obligatoire : Delve

delve.office.com

apc.delve.office.com

aus.delve.office.com

can.delve.office.com

eur.delve.office.com

gbr.delve.office.com

ind.delve.office.com

jpn.delve.office.com

kor.delve.office.com

lam.delve.office.com

nam.delve.office.com

Non

Oui

Portail et plages d’adresses IP partagées.

TCP 80 et 443

11

Obligatoire : CDN pour Delve

res.delve.office.com

Oui

Non

N/A

TCP 80 et 443

12

Obligatoire : StaffHub

staffhub.ms

staffhub.office.com

*.staffhub.office.com

*.blob.core.windows.net

*.helpshift.com

*.hockeyapp.net

*.sharepointonline.com

Non

Non

N/A

TCP 443

13

Obligatoire : CDN pour StaffHub

staffhubweb.azureedge.net

az826701.vo.msecnd.net

Oui

Non

N/A

TCP 443

14

Facultatif : Analyses et commentaires StaffHub

staffhub.uservoice.com

*.aria.microsoft.com

*.localytics.com

Non

Non

N/A

TCP 443

15

Facultatif : intégration d’Office tierce.

firstpartyapps.oaspapps.com

prod.firstpartyapps.oaspapps.com.akadns.net

telemetryservice.firstpartyapps.oaspapps.com

wus-firstpartyapps.oaspapps.com

Oui

Non

N/A

TCP 443

16

Facultatif : certaines fonctionnalités d’Office 365 nécessitent des points de terminaison au sein de ces domaines.

Remarque : Plusieurs noms de domaine complets spécifiques au sein de ces caractères génériques ont été publiés récemment à mesure que nous supprimons ou détaillons davantage nos recommandations relatives aux caractères génériques.

*.onmicrosoft.com

*.office.com

*.office.net

Non

Non2

N/A

TCP 80 et 443

17

Facultatif : certaines fonctionnalités d’Office 365 nécessitent des points de terminaison au sein de ces domaines.

Remarque : Plusieurs noms de domaine complets spécifiques au sein de ces caractères génériques ont été publiés récemment à mesure que nous supprimons ou détaillons davantage nos recommandations relatives aux caractères génériques.

*.microsoft.com

*.msocdn.com

Oui

Non

N/A

TCP 80 et 443

18

Facultatif : aide et assistance partagées

support.office.com

products.office.com

templates.office.com

contentstorage.osi.office.net

technet.microsoft.com

amp.azure.net

assets.onestore.ms

auth.gfx.ms

c.microsoft.com

c1.microsoft.com

dgps.support.microsoft.com

mem.gfx.ms

platform.linkedin.com

support.content.office.net

video.osi.office.net

videocontent.osi.office.net

videoplayercdn.osi.office.net

Oui

Non

N/A

TCP 80 et 443

19

Facultatif : aide et assistance partagées

connect.facebook.net

Oui

Non

N/A

TCP 80 et 443

20

Facultatif : Microsoft Azure RemoteApp

dc.services.visualstudio.com

liverdcxstorage.blob.core.windowsazure.com

telemetry.remoteapp.windowsazure.com

vortex.data.microsoft.com

www.remoteapp.windowsazure.com

Non

Non

N/A

TCP 443

21

Facultatif :

manage.office.com

graph.microsoft.com

graph.windows.net

api.office.com

office365servicehealthcommunications.cloudapp.net

securescore.office.com

enterpriseregistration.windows.net

Non

Non

N/A

TCP 443

22

Facultatif : service d’importation pour les fichiers PST et l’ingestion de fichiers

Reportez-vous au service d’importation pour consulter la configuration requise supplémentaire.

23

Facultatif : exportation de sécurité et de conformité

protection.office.com

*.blob.core.windows.net

office365zoom.cloudapp.net

equivioprod*.cloudapp.net

zoom-cs-prod*.cloudapp.net

equivio.office.com

compliance.outlook.com

Non

Non

N/A

TCP 443

24

Facultatif : Analyseur de connectivité à distance -Exécution des tests de connectivité

testconnectivity.microsoft.com

Non

Non

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 et 443

25

Facultatif : Analyseur de connectivité à distance -CAPTCHA et services de support

client.hip.live.com

wu.client.hip.live.com

support.microsoft.com

Non

Non

N/A

TCP 80 et 443

26

Facultatif : Analyseur de connectivité à distance - Exécution des tests sélectionnés par le client

Source des requêtes réseau :

  • testconnectivity.microsoft.com

Systèmes locaux pour le courrier et la collaboration

Non

Non

Plages d’adresses IP du client

80, 443, 25, POP3 activé (110, 995 ou personnalisé), IMAP4 activé (143, 993 ou personnalisé)

27

Facultatif : Assistant Support et récupération de Microsoft pour Office 365 - Validation des informations d’identification de l’utilisateur pour l’authentification unique

Source des requêtes réseau :

  • o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

  • o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

Instance STS locale

Non

Non

Plages d’adresses IP du client

Configurable par le client Généralement TCP 443

1N’oubliez pas que les comptes d’ordinateur ne fonctionnent pas avec les proxys nécessitant une authentification sortante.

2 Plusieurs sous-noms de domaine au sein de ce domaine sont disponibles sur ExpressRoute. Pour en savoir plus, lisez la section Choix des applications et fonctionnalités qui routent via ExpressRoute.

Remarque : ExpressRoute pour Office 365 ne prend pas en charge IPv6 pour le moment. Les clients qui n’utilisent pas ExpressRoute peuvent vérifier que les deux listes d’adresses IP ci-dessous sont accessibles via Internet.

Portail Office 365 et points de terminaison IPv4 partagés routables via Internet et ExpressRoute

Portail Office 365 et points de terminaison IPv4 partagés routables uniquement via Internet

Portail Office 365 et points de terminaison IPv6 partagés routables uniquement via Internet

13.65.240.22/32
13.66.58.59/32
13.70.156.206/32
13.71.145.114/32
13.71.145.122/32
13.75.149.223/32
13.71.151.88/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.122.54/32
13.84.216.209/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.32.105/32
23.96.251.50/32
23.96.253.65/32
23.97.66.55/32
23.97.78.94/32
23.99.121.16/32
23.99.125.4/32
40.71.88.196/32
40.83.120.174/32
40.83.185.155/32
40.83.185.230/32
40.84.145.72/32
40.112.187.89/32
40.117.96.104/32
40.117.100.187/32
40.117.229.133/32
40.117.229.194/32
51.140.45.81/32
51.140.226.217/32
51.142.213.184/32
52.163.58.153/32
52.163.93.38/32
52.172.49.206/32
52.175.154.183/32
52.175.158.8/32
52.178.27.129/32
52.178.144.25/32
52.178.146.3/32
52.178.146.67/32
52.178.150.186/32
52.185.154.106/32
52.187.42.197/32
52.187.78.144/32
52.228.36.141/32
52.230.24.83/32
52.231.24.115/32
52.231.204.153/32
52.232.112.133/32
52.232.118.68/32
52.232.129.232/32
65.52.144.46/32
65.52.176.186/32
65.52.192.203/32
65.52.240.200/32
65.55.239.168/32
70.37.96.155/32
94.245.88.28/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.42.225.143/32
104.42.230.91/32
104.45.225.7/32
104.47.156.62/32
104.211.160.244/32
104.214.144.62/32
104.214.144.252/32
104.214.145.126/32
104.214.145.173/32
104.214.146.199/32
111.221.96.149/32
111.221.104.43/32
137.116.156.3/32
137.116.248.150/32
137.117.17.124/32
138.91.61.107/32
157.55.139.177/32
157.55.145.0/25
157.55.155.0/25
157.55.212.37/32
157.55.227.192/26
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
191.235.95.142/32
191.238.160.173/32
207.46.73.250/32
207.46.141.38/32
207.46.156.124/32
207.46.216.54/32
213.199.128.119/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.152.190/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
137.116.66.126/32
137.116.81.187/32
157.55.177.39/32
157.55.184.223/32
157.55.80.94/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.204.209/32
168.62.29.225/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
168.63.138.56/32
168.63.172.54/32
168.63.213.238/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
2603:1020:200::682f:a1d8/128
2603:1020:201::3c4/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1040:200::111/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::7b/128
2603:1040:401::c/128
2603:1040:601::2f/128
2603:1040:601::1e7/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a1e8/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:a004::bfeb:8cb8/128
2603:1020:201::5f2/128
2a01:111:f100:7000::6fdd:6bc2/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:2002::8975:2cbc/128
2603:1030:603::5e0/128
2603:1040:200::4a9/128
2603:1040:601::4e/128
2603:1040:401::57/128
2603:1030:603::4ed/128
2a01:111:f100:a004::bfeb:8a37/128
2a01:111:f100:a004::bfeb:8872/128
2a01:111:f100:4001::4625:a3b3/128
2a01:111:f100:7000::6fdd:6a4e/128
2a01:111:f100:2002::8975:2db9/128
2603:1030:a02::5f9/128
2603:1040:200::419/128
2603:1020:201::142/128
2603:1020:201::265/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1040:400::715/128
2603:1040:601::281/128

Les points de terminaison mentionnés dans cette section sont requis si vous utilisez Azure Rights Management. Les requêtes proviennent de navigateurs, clients et serveurs et nécessitent l’acception de l’utilisateur authentifié.

Ligne

Objectif

Destination

CDN

ExpressRoute pour les communautés Office 365 BGP

Adresse IP de destination

Port de destination

1

Obligatoire : Services à l’échelle de la suite

Voir les entrées Office 365 requises pour les services partagés et l’authentification

2

Obligatoire : Azure Rights Management (RMS)

*.aadrm.com

*.azurerms.com

ecn.dev.virtualearth.net

Non

Non

N/A

TCP 443

3

Obligatoire : Azure Rights Management (RMS)

*.cloudapp.net1

Non

Non

N/A

TCP 443

4

Facultatif : connecteur Rights Management

Source des requêtes réseau :

  • Serveur local

*.aadrm.com

Non

Non

N/A

TCP 443

1Clients Office 2010 Azure Rights Management uniquement.

Pour obtenir une présentation plus détaillée des chaînes de certificats, notamment des fichiers p7b téléchargeables, voir Chaînes de certificats Office 365.

Listes de révocation de certificats (URL racines) Office 365

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Identité et authentification dans Office 365

Pour utiliser les services Office 365, vous devez être en mesure de vous connecter aux points de terminaison signalés comme obligatoires ci-dessous. Si votre organisation utilise Azure AD Connect, AAD Connect, AD FS ou l’authentification multifacteur, vous trouverez les points de terminaison appropriés ci-dessous. Pour vous simplifier la tâche, toutes les adresses IP entrées directement dans la colonne Adresse IP de destination apparaissent également dans les tables d’adresses IP et un fichier XML.

Si vous utilisez les services AD FS (Active Directory Federation Services) avec votre déploiement, vous pouvez également utiliser les stratégies d’accès client AD FS avec Windows Server 2012 R2 ou les stratégies d’accès client avec AD FS 2.0 pour restreindre et contrôler davantage l’accès à Office 365.

Ligne

Objectif

Source | Informations d’identification

Destination

CDN

ExpressRoute pour les communautés Office 365 BGP

Adresse IP de destination

Port de destination

1

Obligatoire : listes de révocation de certificats

Consultez les listes de révocation de certificats des autorités racines de certification connues.

2

Obligatoire : authentification et identité

Client ou serveur/utilisateur connecté

api.login.microsoftonline.com

clientconfig.microsoftonline-p.net

device.login.microsoftonline.com

hip.microsoftonline-p.net

hipservice.microsoftonline.com

login.microsoft.com

login.microsoftonline.com

logincert.microsoftonline.com

loginex.microsoftonline.com

login-us.microsoftonline.com

login.microsoftonline-p.com

nexus.microsoftonline-p.com

stamp2.login.microsoftonline.com

login.windows.net

Non

Oui

Plages d’adresses IP d’identité et d’authentification

TCP 80 et 443

3

Obligatoire : authentification et identité

Client ou serveur/utilisateur connecté

accesscontrol.windows.net

secure.aadcdn.microsoftonline-p.com2

Non

Non

N/A

TCP 443

4

Facultatif : noms de domaine complets hérités/temporaires

Client ou serveur/utilisateur connecté

*.msecnd.net

*.microsoft.com

*.microsoftonline-p.com

*.microsoftonline-p.net

Oui

Non

N/A

TCP 443

5

Facultatif : noms de domaine complets hérités/temporaires

Client ou serveur/utilisateur connecté

*.windows.net

Non

Non3

N/A

TCP 443

6

Facultatif : noms de domaine complets hérités/temporaires

Client ou serveur/utilisateur connecté

*.microsoftonline.com

Oui

Non3

N/A

TCP 443

7

Facultatif : authentification multifacteur

Client ou serveur/utilisateur connecté

account.activedirectory.windowsazure.com

secure.aadcdn.microsoftonline-p.com2

Non

Non

Adresses IP et noms de domaine complets de Microsoft Azure Active Directory (MFA)

TCP 443

8

Facultatif : Azure AD Connect et Outil de synchronisation Azure Active Directory

Serveur Azure AD Connect | Compte de service

login.windows.net

provisioningapi.microsoftonline.com

adminwebservice.microsoftonline.com

Non

Oui

Plages d’adresses IP d’identité et d’authentification

TCP 443

9

Facultatif : Azure AD Connect et Outil de synchronisation Azure Active Directory

Serveur Azure AD Connect | Compte de service

*.microsoftonline.com

mscrl.microsoft.com

secure.aadcdn.microsoftonline-p.com2

Non

Non

N/A

TCP 80 et 443

10

Facultatif : Azure AD Connect (avec option d’authentification unique) – WinRM et Remote PowerShell

Client ou serveur/utilisateur connecté

Environnement STS du client (serveur AD FS et proxy AD FS) | Ports TCP 80 et 443

Non

Non

Environnement du client

TCP 80 et 443

11

Facultatif : STS tel que des serveurs proxy AD FS (pour les clients fédérés uniquement)

Client ou serveur / N/A

Environnement STS du client (par exemple, proxy AD FS) | Ports TCP 443 ou TCP 49443 avec ClientTLS

Non

Non

Environnement du client

TCP 443 ou TCP 49443 avec authentification TLS du client

12

Facultatif : Serveurs proxy AD FS (pour les clients fédérés uniquement)

Proxy AD FS du client (WAP) | N/A

Serveur AD FS du client (FS) | Port TCP 443

Non

Non

Environnement du client

TCP 443

13

Facultatif : Azure AD Connect Health

Azure AD Connect Health Server | Compte de service

management.azure.com

*.blob.core.windows.net

*.queue.core.windows.net

*.servicebus.windows.net - Port : 5671 (si le port 5671 est bloqué, l’agent rebascule vers le port 443. L’utilisation du port 5671 est recommandée.)

*.adhybridhealth.azure.com

*.table.core.windows.net

policykeyservice.dc.ad.msft.net

secure.aadcdn.microsoftonline-p.com

Oui

Non

N/A

TCP 443

14

Facultatif : Azure AD Connect Health

Azure AD Connect Health Server | Compte de service

login.windows.net

login.microsoftonline.com

Non

Oui

Plages d’adresses IP d’identité et d’authentification

TCP 443

1N’oubliez pas que les comptes d’ordinateur ne fonctionnent pas avec les proxys nécessitant une authentification sortante.

2 Ce nom de domaine complet doit apparaître dans la zone Sites de confiance d’Internet Explorer pour fonctionner.

3 Le sous-nom de domaine complet login.windows.net est annoncé via Expressroute et inclus dans les communautés Office 365 BGP.

Remarque : ExpressRoute pour Office 365 ne prend pas en charge IPv6 pour le moment

Points de terminaison IPv4 d’identité et d’authentification Office 365 routables via Internet et ExpressRoute

Points de terminaison IPv6 d’identité et d’authentification Office 365 routables uniquement via Internet

13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
52.125.0.0/17
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.128.0/23
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.98.138/32
104.211.98.146/32
104.211.98.246/32
104.211.99.236/32
104.211.100.160/32
104.211.100.204/32
104.211.102.225/32
104.211.152.32/27
104.211.161.150/32
104.211.161.165/32
104.211.161.185/32
104.211.162.33/32
104.211.165.35/32
104.211.166.139/32
104.211.216.32/27
104.211.224.118/32
104.211.225.135/32
104.211.227.110/32
104.211.231.147/32
104.211.231.248/32
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
131.253.120.128/32
132.245.165.0/25
134.170.67.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2A01:111:F406:C00::/64

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Office Online

Pour utiliser Office Online, vous devez être en mesure de vous connecter aux points de terminaison signalés comme étant obligatoires ci-dessous.

Office Online est disponible uniquement dans le navigateur et nécessite l’acceptation de l’utilisateur authentifié.

Ligne

Objectif

Destination

CDN

ExpressRoute pour les communautés Office 365 BGP

Adresse IP de destination

Port de destination

1

Obligatoire : Services à l’échelle de la suite

Voir les entrées Office 365 requises pour les services partagés et l’authentification

2

Obligatoire : Office Online

*broadcast.officeapps.live.com

*excel.officeapps.live.com

*onenote.officeapps.live.com

*powerpoint.officeapps.live.com

*view.officeapps.live.com

*visio.officeapps.live.com

*word-edit.officeapps.live.com

*word-view.officeapps.live.com

Non

Oui

Plages d’adresses IP d’Office Online.

TCP 443

3

Obligatoire : réseau de distribution de contenu pour Office Web Apps

*.cdn.office.net

contentstorage.osi.office.net

Oui

Non

N/A

TCP 443

Remarque : Les caractères génériques sous l’espace de noms officeapps.live.com, tels que *visio.officeapps.live.com, représentent une liste de plus de 20 nœuds régionaux sujets à modification à mesure que le service s’étend.

Remarque : ExpressRoute pour Office 365 ne prend pas en charge IPv6 pour le moment

Office Web Apps Points de terminaison IPv4 routables via Internet et ExpressRoute

Office Web Apps Points de terminaison IPv6 routables uniquement via Internet

13.69.187.20/32
13.70.184.242/32
13.71.155.176/32
13.75.153.216/32
13.76.140.48/32
13.78.114.39/32
13.85.84.102/32
13.88.248.161/32
13.88.254.212/32
13.107.6.171/32
13.107.6.172/32
23.98.219.76/32
40.68.166.51/32
40.71.251.78/32
40.74.130.243/32
40.74.138.42/32
40.86.230.88/32
40.87.61.217/32
40.114.192.209/32
40.117.226.146/32
40.126.236.216/32
40.127.79.139/32
51.140.46.128/32
51.140.46.150/32
51.141.1.194/32
51.141.8.160/32
52.108.0.0/14
52.164.242.47/32
52.169.109.48/32
52.172.12.123/32
52.172.13.171/32
52.172.152.100/32
52.172.153.104/32
52.174.190.59/32
52.175.25.142/32
52.232.128.169/32
104.40.225.204/32
104.41.62.54/32
104.214.38.136/32
104.215.194.17/32
137.116.172.39/32
137.135.65.72/32
191.235.84.172/32
191.235.87.181/32
191.237.40.220/32
2603:1020:201::37/128
2603:1020:201:9::c6/128
2603:1030:1000::1d/128
2603:1030:f00::17/128
2603:1040:200::5dc/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1050:1::cd/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:4001::4625:a1c3/128
2a01:111:f100:4001::4625:a419/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:8ba7/128

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Exchange Online

Pour utiliser Exchange Online, y compris la récupération des courriers, OWA, la messagerie unifiée, etc., vous devez pouvoir vous connecter aux points de terminaison marqués comme obligatoires ci-dessous. Si votre organisation utilise Exchange hybride, Delve, ou migre son courrier vers Office 365, vous trouverez les points de terminaison appropriés ci-dessous. Pour vous simplifier la tâche, toutes les adresses IP entrées directement dans la colonne Adresse IP de destination apparaissent également dans les tables d’adresses IP et un fichier XML.

Ligne

Objectif

Source | Informations d’identification

Destination

CDN

ExpressRoute pour les communautés Office 365 BGP

Adresse IP de destination

Port de destination

1

Obligatoire : Services à l’échelle de la suite

Voir les entrées Office 365 requises pour les services partagés et l’authentification

2

Obligatoire : services SMTP d’Exchange Online Protection

Voir Exchange Online Protection (EOP)

3

Obligatoire : relais SMTP du client

Ordinateur client | Utilisateur connecté

smtp.office365.com

Non

Oui

Plages d’adresses IP d’Exchange Online.

TCP 587

4

Obligatoire : Exchange Online (y compris OWA, Outlook, etc.)

Client ou serveur/utilisateur connecté

outlook.office365.com

*.outlook.office.com

autodiscover-*.outlook.com

Non

Oui

Plages d’adresses IP d’Exchange Online.

TCP 80 et 443

5

Obligatoire : Exchange Online (y compris OWA, Outlook, Autodiscover, etc.)

Client ou serveur/utilisateur connecté

*.outlook.com

Non

Oui

Plages d’adresses IP d’Exchange Online.

TCP 80 et 443

6

Obligatoire : Exchange Online (y compris OWA, Outlook, etc.)

Client ou serveur/utilisateur connecté

xsi.outlook.com

r1.res.office365.com

r3.res.office365.com

r4.res.office365.com

Oui

Non

N/A

TCP 80 et 443

7

Facultatif : intégration de la messagerie unifiée Exchange Online/SBC.

Contrôleur de bordure - Session locale

*.um.outlook.com

Non

Non

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Tout TCP/UDP

(Bidirectionnel pour les appels entrants, MWI)

8

Facultatif : déploiement Exchange hybride uniquement

Serveurs d’accès au client Exchange existants et serveurs de boîte aux lettres | Compte d’ordinateur1

outlook.office365.com

*.outlook.office.com

Non

Oui

Plages d’adresses IP d’Exchange Online.

TCP 80 et 443

9

Facultatif :co-existence Exchange hybride

Plages d’adresses IP d’Exchange Online | N/A

Exchange local du client

Non

Oui

Adresse IP du client

TCP 443

10

Facultatif : authentification du proxy Exchange hybride

Plages d’adresses IP d’Exchange Online | N/A

STS local du client

Non

Oui

Adresse IP du client

TCP 443 (+ TCP 49443 pour l’authentification à base de certificats)

11

Facultatif : utilisés pour configurer un déploiement Exchange hybride à l’aide de l’Assistant Configuration Exchange hybride.

Remarque : Ces points de terminaison sont uniquement nécessaires pour configurer un déploiement Exchange hybride. Les lignes 8-10 décrivent le trafic en cours.

Service Exchange existant | N/A

*.store.core.windows.net

mshrcstorageprod.blob.core.windows.net

Non

Non

N/A

TCP 80 et 443

12

Facultatif : utilisés pour configurer un déploiement Exchange hybride à l’aide de l’Assistant Configuration Exchange hybride.

Remarque : Ces points de terminaison sont uniquement nécessaires pour configurer un déploiement Exchange hybride. Les lignes 8-10 décrivent le trafic en cours.

Service Exchange existant | N/A

domains.live.com2

Non

Oui

40.118.209.192/32
168.62.190.41/32

TCP 80 et 443

13

Facultatif :Migration IMAP4 d’ Exchange Online

Service IMAP4 | N/A

outlook.office365.com

*.outlook.office.com

Non

Oui

Plages d’adresses IP d’Exchange Online.

TCP 143/993

14

Facultatif : migration POP3 d’ Exchange Online

Service POP3 | N/A

outlook.office365.com

*.outlook.office.com

Non

Oui

Plages d’adresses IP d’Exchange Online.

TCP 995

15

Facultatif : tous les autres outils de migration Exchange Online

Service Exchange existant (EWS ou MRS) | N/A

outlook.office365.com

*.outlook.office.com

Non

Oui

Plages d’adresses IP d’Exchange Online.

TCP 80 et 443

1N’oubliez pas que les comptes d’ordinateur ne fonctionnent pas avec les proxys nécessitant une authentification sortante.

2 Obligatoire uniquement pour l’Assistant Configuration hybride Exchange 2010 SP3.

Remarque : ExpressRoute pour Office 365 ne prend pas en charge IPv6 pour le moment

Exchange Online Points de terminaison IPv4 routables via Internet et ExpressRoute

Exchange Online Points de terminaison IPv6 routables uniquement via Internet

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
70.37.151.128/25
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
157.56.96.16/28
157.56.96.224/28
157.56.106.128/28
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
191.234.224.0/22
204.79.197.215/32
206.191.224.0/19
207.46.150.128/25
207.46.203.128/26
2603:1006::/40
2603:1016::/40
2603:1020:0800::/40
2603:1026::/40
2603:1026:0200::/39
2603:1026:0400::/39
2603:1026:0600::/40
2603:1026:0800::/40
2603:1036::/39
2603:1036:0200::/40
2603:1036:0400::/40
2603:1036:0600::/40
2603:1036:0800::/38
2603:1036:0c00::/40
2603:1046::/37
2603:1046:0900::/40
2603:1056::/40
2603:1056:0400::/40
2603:1056:0600::/40
2603:1096::/38
2603:1096:0400::/40
2603:1096:0600::/40
2603:1096:0c00::/40
2603:1096:a00::/39
2603:10a6:0200::/40
2603:10a6:0400::/40
2603:10a6:0600::/40
2603:10a6:0800::/40
2603:10d6:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Exchange Online Protection (EOP)

Pour utiliser Exchange Online Protection en tant que service autonome ou comme moteur SMTP avec Exchange Online, vous devez pouvoir vous connecter aux points de terminaison marqués comme obligatoires ci-dessous. Notez que les adresses IP SMTP EOP sont liées dans les lignes 2, 3 et 4 plutôt que d’être indiquées directement sur cette page.

Ligne

Objectif

Source | Informations d’identification

Destination

CDN

ExpressRoute pour les communautés Office 365 BGP

Adresse IP de destination

Port de destination

1

Obligatoire : Services à l’échelle de la suite

Voir les entrées Office 365 requises pour les services partagés et l’authentification

2

Obligatoire : EOP

Client ou serveur/utilisateur connecté

*.protection.outlook.com

Non

Oui

Voir Adresses IP d’Exchange Online Protection

TCP 53 et 443

3

Obligatoire : envoi des courriers électroniques SMTP

Environnement de courrier existant | N/A

<customer domain-key>.mail.protection.outlook.com

Non

Oui

Voir Adresses IP d’Exchange Online Protection

TCP 25

4

Obligatoire : réception des courriers électroniques SMTP

Voir Adresses IP d’Exchange Online Protection | N/A

Environnement de courrier du client

Non

Oui

Environnement de courrier du client

TCP 25

Remarque : Le caractère générique dans la deuxième ligne de la table EOP représente une longue liste de nœuds utilisés exclusivement pour Exchange Online Protection. Aucun autre service commercial ou grand public n’utilise cet espace de noms.

Skype Entreprise Online

Pour utiliser Skype Entreprise Online, vérifiez que les points de terminaison des FQDN et des adresses IP répertoriés dans les tableaux relatifs à Skype Entreprise Online ci-dessous peuvent être contactés. Ces tableaux sont mis à jour régulièrement, car Microsoft cherche à optimiser la fiabilité et les performances de son réseau. Inscrivez-vous de manière à rester informé des modifications apportées à cette documentation afin de garantir que ces modifications soient incorporées dans votre configuration réseau.

Les points de terminaison d’adresse IP répertoriés dans les adresses IP Skype Entreprise Online incluent les adresses IP requises pour Skype Entreprise Online et Teams. Si votre entreprise souhaite également utiliser Microsoft Teams, vous n’avez pas à effectuer d’autres tâches dès lors que vous placez sur liste blanche toutes les adresses IP dans cette section. Les points de terminaison de nom de domaine complet répertoriés pour les noms de domaine complets Skype Entreprise Online couvrent uniquement les noms de domaine complets requis pour Skype Entreprise Online. Si votre entreprise souhaite utiliser Microsoft Teams, vous devez ajouter les noms de domaine complets pour Microsoft Teams figurant dans la section Microsoft Teams.

Pour utiliser Skype Entreprise Online, vous devez commencer par activer les points de terminaison pour l’authentification, ainsi que le service partagé et le portail Office 365. Il s’agit des lignes une et deux, respectivement. Vous devez également vérifier que les points de terminaison dans le nom de domaine complet de Skype Entreprise Online et les tables d’adresses IP sont accessibles. Pour afficher les adresses IP, développez la section Adresse IP située sous le tableau décrivant le flux de trafic.

Ligne

Objectif

Source | Informations d’identification

Destination

CDN

ExpressRoute pour les communautés Office 365 BGP

Adresse IP de destination

Port de destination

1

Obligatoire : authentification et identité

Pour plus d’informations, voir Identité et authentification Office 365.

2

Obligatoire : portail et services partagés

Pour plus d’informations, voir Portail et services partagés Office 365.

3

Obligatoire : Skype Entreprise. Y compris la signalisation SIP, les conférences web sur des connexions PSOM (Persistent Shared Object Mode), les téléchargements HTTPS et le tableau de bord de qualité des appels.

Ordinateur client | Utilisateur connecté

*.lync.com

*.cqd.lync.com

*.infra.lync.com

*.online.lync.com

*.resources.lync.com

*.config.skype.com

*.skypeforbusiness.com

*.pipe.aria.microsoft.com

config.edge.skype.com

pipe.skype.com

Non

Oui

Plages d’adresses IP Skype Entreprise.

TCP 443

4

Obligatoire : audio, vidéo et partage de Bureau

Ordinateur client | Utilisateur connecté

*.lync.com

Non

Oui

Plages d’adresses IP Skype Entreprise.

TCP 443, UDP 3478, 3479, 3480 et 3481

Facultatif : TCP et UDP 50 000-59 999

5

Obligatoire : notifications Push Lync Mobile pour Lync Mobile 2010 sur les appareils iOS. Vous n’en avez pas besoin pour les appareils mobiles Android, Nokia Symbian ou Windows Phone.

Ordinateur client | Utilisateur connecté

*.lync.com

Non

Oui

Plages d’adresses IP Skype Entreprise.

TCP 5223

6

Obligatoire : CDN Skype Entreprise

Ordinateur client | Utilisateur connecté

*.sfbassets.com

*.urlp.sfbassets.com

skypemaprdsitus.trafficmanager.net

*.azureedge.net

Oui

Non

N/A

TCP 80 et 443

7

Obligatoire : conseils rapides sur le client Skype et intégration d’OWA

Ordinateur client | Utilisateur connecté

quicktips.skypeforbusiness.com

swx.cdn.skype.com

Non

Non

N/A

TCP 443

8

Facultatif : fédération avec Skype et connectivité PIC (Public IM Connectivity) : récupération des images de contact

Ordinateur client | Utilisateur connecté

*.api.skype.com

*.users.storage.live.com

skypegraph.skype.com

Non

Non

Informations sur la plage IP SkypeGraph.skype.com

TCP 443

Pour utiliser Diffusion de réunion Skype, les points de terminaison suivants doivent être accessibles aux ordinateurs clients.

Ligne

Objectif

Source | Informations d’identification

Destination

CDN

ExpressRoute pour Office 365

Adresse IP de destination

Port de destination

1

Obligatoire : points de terminaison Skype Entreprise.

Reportez-vous à la section Skype Entreprise Online et assurez-vous que toutes les entrées intitulées « Obligatoire » sont accessibles.

2

Obligatoire : présentateur et participant Diffusion de réunion Skype

Ordinateur client/Utilisateur connecté

broadcast.skype.com

*.broadcast.skype.com1

browser.pipe.aria.microsoft.com

Non

Oui

Plages d’adresses IP Skype Entreprise.

TCP 443

aka.ms

amp.azure.net

Non

Non

N/A

TCP 443

3

Obligatoire : présentateur et participant Diffusion de réunion Skype

Ordinateur client/utilisateur connecté

mlccdn.blob.core.windows.net

ajax.aspnetcdn.com

*.msecnd.net2

*.streaming.mediaservices.windows.net3

*.keydelivery.mediaservices.windows.net3

Oui

Non

N/A

TCP 443

1 Le caractère générique pour lync.com et broadcast.skype.com représente une longue liste de nœuds utilisés exclusivement pour Office 365.

2 Le caractère générique pour msecnd.net représente un point de terminaison généré de façon dynamique au sein du réseau de distribution de contenu à partir duquel les bibliothèques de pages sont extraites.

3 Les caractères génériques pour mediaservices.windows.net représentent une liste de points de terminaison Media Services associés à Azure Media Services à partir desquels le contenu vidéo est extrait. Ces points de terminaison sont disponibles via Internet et l’homologation publique Azure.

Remarque : Le caractère générique pour lync.com et broadcast.skype.com représente une longue liste de nœuds utilisés exclusivement pour Office 365.

Remarque : ExpressRoute pour Office 365 ne prend pas en charge IPv6 pour le moment

Skype Entreprise Online Points de terminaison IPv4 routables via Internet et ExpressRoute

Skype Entreprise Online Points de terminaison IPv6 routables uniquement via Internet

13.64.106.229/32
13.64.240.95/32
13.67.56.225/32
13.67.109.136/32
13.67.180.128/32
13.67.186.105/32
13.67.209.156/32
13.67.214.76/32
13.67.222.144/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.70.186.54/32
13.73.109.13/32
13.73.155.42/32
13.74.146.183/32
13.75.42.168/32
13.75.120.15/32
13.75.120.61/32
13.75.125.228/32
13.75.126.46/32
13.75.127.250/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.1.253/32
13.77.7.84/32
13.78.59.246/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.79.161.153/32
13.79.234.229/32
13.88.183.247/32
13.88.241.210/32
13.89.44.84/32
13.91.40.251/32
13.91.106.134/32
13.91.108.91/32
13.91.252.242/32
13.92.80.132/32
13.92.136.118/32
13.93.149.3/32
13.93.156.214/32
13.93.167.93/32
13.93.209.18/32
13.94.47.37/32
13.95.88.228/32
13.95.233.176/32
13.95.234.10/32
13.95.236.192/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.75.102/32
23.97.78.16/32
23.97.164.28/32
23.99.101.49/32
23.99.101.118/32
23.99.112.73/32
23.99.113.23/32
23.99.113.163/32
23.99.115.104/32
23.99.121.38/32
23.99.121.255/32
23.99.122.87/32
23.99.124.9/32
23.99.195.117/32
23.101.61.176/32
23.101.112.170/32
23.101.115.193/32
23.103.128.0/23
23.103.130.0/24
23.103.176.128/26
23.103.176.192/27
23.103.178.128/26
23.103.178.192/27
40.68.225.164/32
40.68.250.216/32
40.68.251.17/32
40.69.45.108/32
40.69.210.145/32
40.74.62.125/32
40.74.84.253/32
40.74.113.62/32
40.74.127.186/32
40.74.128.205/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.32/32
40.76.24.177/32
40.76.77.68/32
40.77.16.36/32
40.78.68.158/32
40.78.71.48/32
40.78.98.202/32
40.78.146.128/32
40.79.38.101/32
40.79.41.254/32
40.79.74.185/32
40.79.82.21/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.83.176.46/32
40.83.177.162/32
40.83.183.236/32
40.84.28.125/32
40.86.90.132/32
40.86.92.191/32
40.112.188.2/32
40.113.16.205/32
40.113.87.220/32
40.113.136.240/32
40.114.149.220/32
40.114.244.22/32
40.115.1.44/32
40.115.74.171/32
40.117.100.83/32
40.117.145.132/32
40.118.169.78/32
40.118.214.164/32
40.118.251.206/32
40.118.253.51/32
40.121.200.212/32
40.121.221.52/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.126.239.210/32
40.126.251.57/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.53.252/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.140.183.120/32
51.141.5.99/32
51.141.9.8/32
51.141.12.151/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.160.110.94/32
52.163.112.45/32
52.163.114.181/32
52.163.115.44/32
52.163.118.82/32
52.163.224.242/32
52.163.225.1/32
52.163.229.196/32
52.163.230.187/32
52.163.231.50/32
52.163.231.126/32
52.164.253.101/32
52.164.255.104/32
52.165.35.53/32
52.165.45.77/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.10.109/32
52.169.30.95/32
52.169.67.1/32
52.169.104.89/32
52.169.105.194/32
52.169.105.219/32
52.169.106.115/32
52.169.154.144/32
52.169.190.101/32
52.172.53.101/32
52.172.54.196/32
52.172.55.238/32
52.173.190.229/32
52.174.144.192/32
52.174.150.25/32
52.174.166.73/32
52.174.166.107/32
52.174.166.156/32
52.174.186.47/32
52.175.24.155/32
52.175.33.58/32
52.175.37.105/32
52.175.38.240/32
52.177.186.61/32
52.177.186.70/32
52.177.186.78/32
52.178.25.175/32
52.178.34.159/32
52.178.36.12/32
52.178.36.169/32
52.178.38.115/32
52.178.108.202/32
52.178.114.127/32
52.178.145.227/32
52.178.148.1/32
52.178.148.152/32
52.178.158.225/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.179.142.102/32
52.183.117.84/32
52.185.146.154/32
52.185.151.102/32
52.187.6.119/32
52.187.79.90/32
52.187.117.218/32
52.187.123.78/32
52.187.126.35/32
52.187.135.79/32
52.225.131.249/32
52.232.76.40/32
52.232.78.53/32
52.232.129.71/32
52.232.132.60/32
52.232.135.81/32
52.233.128.227/32
52.233.29.169/32
52.233.30.121/32
65.55.127.0/24
66.119.157.192/26
66.119.158.0/25
104.40.82.150/32
104.40.91.215/32
104.40.189.177/32
104.41.151.83/32
104.41.207.112/32
104.41.208.54/32
104.41.210.140/32
104.42.228.150/32
104.42.229.230/32
104.43.12.164/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.45.231.155/32
104.46.62.41/32
104.46.96.162/32
104.46.97.194/32
104.46.101.116/32
104.46.105.95/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.208.152.137/32
104.209.188.207/32
104.210.1.218/32
104.210.9.95/32
104.210.80.193/32
104.211.162.59/32
104.211.165.113/32
104.211.165.216/32
111.221.76.128/25
111.221.77.0/26
111.221.101.75/32
111.221.122.192/26
131.253.128.0/19
131.253.160.0/20
132.245.0.0/24
132.245.1.0/25
132.245.112.0/24
132.245.113.0/25
134.170.0.0/25
134.170.54.0/26
134.170.54.128/25
134.170.113.192/26
134.170.115.128/25
137.116.66.252/32
137.116.132.4/32
137.116.157.126/32
137.116.159.19/32
137.116.159.228/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
157.55.40.128/25
157.55.238.0/25
157.56.176.68/32
168.61.145.101/32
168.61.152.29/32
168.61.155.249/32
168.63.14.15/32
168.63.204.74/32
168.63.219.57/32
168.63.245.120/32
191.237.44.60/32
207.46.5.0/24
207.46.155.141/32
207.46.156.136/32
207.46.230.50/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Microsoft Teams

Pour utiliser Microsoft Teams, vérifiez que les points de terminaison des FQDN et des adresses IP répertoriés dans les tableaux relatifs à Microsoft Teams ci-dessous peuvent être contactés. Ces tableaux sont mis à jour régulièrement, car Microsoft cherche à optimiser la fiabilité et les performances de son réseau. Inscrivez-vous de manière à rester informé des modifications apportées à cette documentation afin de garantir que ces modifications soient incorporées dans votre configuration réseau.

Ligne

Objectif

Source | Informations d’identification

Destination

CDN

ExpressRoute pour les communautés Office 365 BGP

Adresse IP de destination

Port de destination

1

Obligatoire : authentification et identité

Pour plus d’informations, voir Identité et authentification Office 365.

2

Obligatoire : Microsoft Teams.

Client ou serveur/utilisateur connecté

*.teams.skype.com

*.teams.microsoft.com

teams.microsoft.com

Non

Oui

Plages d’adresses IP de Microsoft Teams.

TCP 80 et 443

3

Obligatoire : collaboration via Microsoft Teams

Client ou serveur/utilisateur connecté

*.conv.skype.com1

*.asm.skype.com1

*.cc.skype.com1

*.msg.skype.com1

*.dc.trouter.io1

prod.registrar.skype.com

prod.tpc.skype.com

Non

Oui

Plages d’adresses IP de Microsoft Teams.

TCP 443

4

Obligatoire : média Microsoft Teams

Client ou serveur/utilisateur connecté

Ces adresses IP sont utilisées par les médias sans mappages explicites de nom de domaine complet.

Non

Oui

13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/24
13.107.65.0/24
13.107.242.0/24
52.114.60.0/22
52.114.124.0/22
52.114.188.0/22
52.114.220.0/22
104.44.195.0/24
104.44.200.0/24
104.44.201.0/24

TCP 443

UDP 3478-3481

5

Obligatoire : services Microsoft Teams partagés

Client ou serveur/utilisateur connecté

config.edge.skype.com

*.config.skype.com

*.pipe.skype.com

*.pipe.aria.microsoft.com

pipe.skype.com

s-0001.s-msedge.net

s-0004.s-msedge.net

scsinstrument-ss-us.trafficmanager.net

scsquery-ss-us.trafficmanager.net

scsquery-ss-eu.trafficmanager.net

scsquery-ss-asia.trafficmanager.net

Non

Oui

Plages d’adresses IP de Microsoft Teams.

TCP 443

6

Obligatoire : services Microsoft Teams partagés

Client ou serveur/utilisateur connecté

*.msedge.net

compass-ssl.microsoft.com

feedback.skype.com

Non

Non

N/A

TCP 443

7

Obligatoire : services Microsoft Teams partagés

Client ou serveur/utilisateur connecté

*.secure.skypeassets.com

mlccdnprod.azureedge.net

videoplayercdn.osi.office.net

Oui

Non

N/A

TCP 443

8

Facultatif : interopérabilité de la messagerie avec Skype Entreprise

Client ou serveur/utilisateur connecté

*.lync.com

*.infra.lync.com

*.online.lync.com

*.resources.lync.com

*.skypeforbusiness.com

Non

Oui

Plages d’adresses IP Skype Entreprise.

TCP 443

9

Facultatif : interopérabilité de la messagerie avec Skype Entreprise

Client ou serveur/utilisateur connecté

skypemaprdsitus.trafficmanager.net

swx.cdn.skype.com

latest-swx.cdn.skype.com

*.sfbassets.com

*.azureedge.net

Oui

Non

N/A

TCP 443

10

Facultatif : graphique Skype

Client ou serveur/utilisateur connecté

skypegraph.skype.com

Non

Non

Informations sur la plage IP SkypeGraph.skype.com

TCP 443

11

Facultatif : intégrations tierces à Microsoft Teams

Client ou serveur/utilisateur connecté

*.giphy.com

N/A

Non

N/A

TCP 443

1 Ces caractères génériques représentent des installations régionales de ces services.

Points de terminaison IPv4 Microsoft Teams routables via Internet et ExpressRoute

Points de terminaison Microsoft Teams IPv6 routables uniquement via Internet

13.64.106.229/32
13.64.240.95/32
13.67.56.225/32
13.67.109.136/32
13.67.180.128/32
13.67.186.105/32
13.67.209.156/32
13.67.214.76/32
13.67.222.144/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.70.186.54/32
13.73.109.13/32
13.73.155.42/32
13.74.146.183/32
13.75.42.168/32
13.75.120.15/32
13.75.120.61/32
13.75.125.228/32
13.75.126.46/32
13.75.127.250/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.79.161.153/32
13.79.234.229/32
13.88.183.247/32
13.89.44.84/32
13.91.40.251/32
13.91.106.134/32
13.91.108.91/32
13.91.252.242/32
13.93.149.3/32
13.93.156.214/32
13.93.209.18/32
13.94.47.37/32
13.95.88.228/32
13.95.234.10/32
13.95.236.192/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.75.102/32
23.97.78.16/32
23.99.101.49/32
23.99.101.118/32
23.99.112.73/32
23.99.113.23/32
23.99.113.163/32
23.99.115.104/32
23.99.121.38/32
23.99.121.255/32
23.99.122.87/32
23.99.124.9/32
23.99.195.117/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
23.102.24.114/32
40.68.225.164/32
40.68.250.216/32
40.68.251.17/32
40.69.45.108/32
40.69.210.145/32
40.74.62.125/32
40.74.113.62/32
40.74.127.186/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.177/32
40.76.77.68/32
40.77.16.36/32
40.78.68.158/32
40.78.71.48/32
40.78.98.202/32
40.78.146.128/32
40.79.38.101/32
40.79.41.254/32
40.79.74.185/32
40.79.82.21/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.83.176.46/32
40.83.177.162/32
40.83.183.236/32
40.84.28.125/32
40.86.90.132/32
40.86.92.191/32
40.113.87.220/32
40.113.136.240/32
40.114.149.220/32
40.114.244.22/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.169.78/32
40.118.214.164/32
40.118.253.51/32
40.121.221.52/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.126.239.210/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.12.151/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.160.110.94/32
52.163.112.45/32
52.163.114.181/32
52.163.115.44/32
52.163.118.82/32
52.163.224.242/32
52.163.225.1/32
52.163.229.196/32
52.163.230.187/32
52.163.231.50/32
52.163.231.126/32
52.164.253.101/32
52.164.255.104/32
52.165.35.53/32
52.165.45.77/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.10.109/32
52.169.30.95/32
52.169.67.1/32
52.169.104.89/32
52.169.105.194/32
52.169.105.219/32
52.169.106.115/32
52.169.190.101/32
52.172.53.101/32
52.174.144.192/32
52.174.150.25/32
52.174.166.73/32
52.174.166.107/32
52.174.166.156/32
52.174.186.47/32
52.175.24.155/32
52.175.33.58/32
52.175.37.105/32
52.175.38.240/32
52.177.186.61/32
52.177.186.70/32
52.177.186.78/32
52.178.25.175/32
52.178.34.159/32
52.178.36.12/32
52.178.36.169/32
52.178.38.115/32
52.178.108.202/32
52.178.114.127/32
52.178.145.227/32
52.178.148.1/32
52.178.148.152/32
52.178.158.225/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.179.142.102/32
52.183.117.84/32
52.185.146.154/32
52.187.79.90/32
52.187.117.218/32
52.187.123.78/32
52.187.126.35/32
52.187.135.79/32
52.225.131.249/32
52.232.76.40/32
52.232.78.53/32
52.233.29.169/32
52.233.30.121/32
104.40.82.150/32
104.40.91.215/32
104.40.189.177/32
104.41.151.83/32
104.41.208.54/32
104.41.210.140/32
104.42.228.150/32
104.42.229.230/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.45.231.155/32
104.46.62.41/32
104.46.96.162/32
104.46.97.194/32
104.46.101.116/32
104.46.105.95/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.208.152.137/32
104.209.188.207/32
104.210.1.218/32
104.210.9.95/32
104.211.165.216/32
111.221.101.75/32
137.116.66.252/32
137.116.132.4/32
137.116.157.126/32
137.116.159.19/32
137.116.159.228/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
157.56.176.68/32
168.61.145.101/32
168.61.152.29/32
168.61.155.249/32
168.63.245.120/32
191.237.44.60/32
207.46.155.141/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

SharePoint Online et OneDrive Entreprise

Pour utiliser SharePoint Online ou OneDrive Entreprise, vous devez être en mesure de vous connecter aux points de terminaison signalés comme étant obligatoires ci-dessous. Si votre organisation utilise Exchange hybride, Delve, ou migre son courrier vers Office 365, vous trouverez les points de terminaison appropriés ci-dessous.

Ligne

Objectif

Source | Informations d’identification

Destination

CDN

ExpressRoute pour les communautés Office 365 BGP

Adresse IP de destination

Port de destination

1

Obligatoire : Services à l’échelle de la suite

Voir les entrées Office 365 requises pour les services partagés et l’authentification

2

Obligatoire : Office Online

Voir Office Online

3

Obligatoire : SharePoint Online et applications associées

Client ou serveur/utilisateur connecté

*.sharepoint.com

<client>.sharepoint.com1

<client>-my.sharepoint.com1

<client>-files.sharepoint.com1

<client>-myfiles.sharepoint.com1

*. svc.ms

Non

Oui

Plages d’adresses IP de SharePoint Online.

TCP 80 et 443

4

Obligatoire : CDN pour SharePoint Online et applications associées

Client ou serveur/utilisateur connecté

*.sharepointonline.com

cdn.sharepointonline.com

Static.sharepointonline.com

prod.msocdn.com

spoprod-a.akamaihd.net

publiccdn.sharepointonline.com

privatecdn.sharepointonline.com

Oui

Non

N/A

TCP 80 et 443

5

Obligatoire : administrateur OneDrive Entreprise et partage à partir du client de synchronisation

Client ou serveur/utilisateur connecté

admin.onedrive.com

Non

Non

N/A

TCP 80 et 443

6

Obligatoire : recherche et téléchargement des mises à jour de OneDrive Entreprise

Client ou serveur/utilisateur connecté

oneclient.sfx.ms

Oui

Non

N/A

TCP 80 et 443

7

Obligatoire : OneDrive Entreprise : utilisation grand public ou commerciale

Client ou serveur/utilisateur connecté

https://officeclient.microsoft.com/config16

http://odc.officeapps.live.com/odc/emailhrd

Non

Non

N/A

TCP 80 et 443

8

Obligatoire : OneDrive Entreprise : connexion Oauth avec AAD

Client ou serveur/utilisateur connecté

login.microsoftonline.com

Non

Oui

Plages d’adresses IP d’identité et d’authentification

TCP 443

9

Obligatoire : notification push client

Client ou serveur/utilisateur connecté

skydrive.wns.windows.com

Non

Non

N/A

TCP 443

10

Facultatif : OneDrive Entreprise : prise en charge et télémétrie

Client ou serveur/utilisateur connecté

ssw.live.com

mobile.pipe.aria.microsoft.com

watson.telemetry.microsoft.com

*.log.optimizely.com

Non

Non

N/A

TCP 443

11

Facultatif : OneDrive Entreprise : intégration d’Office

Client ou serveur/utilisateur connecté

nexus.officeapps.live.com

Oui

Non

Portail et plages d’adresses IP partagées.

TCP 443

12

Facultatif : API pour permettre aux utilisateurs d’obtenir de l’aide et de récupérer des journaux à des fins de diagnostic.

Client ou serveur/utilisateur connecté

storage.live.com/clientLogs

storage.live.com/sendFeedback

Non

Non

N/A

TCP 443

13

Facultatif : liens de courrier électronique incorporés

Client ou serveur/utilisateur connecté

click.email.microsoftonline.com

Non

Non

N/A

TCP 443

14

Facultatif : Recherche SharePoint hybride - Point de terminaison vers le SearchContentService où le robot hybride alimente les documents

Le robot sur le SP local s’authentifie auprès de SCS en tant que client qui effectue l’alimentation.

*.search.production.us.trafficmanager.net

*.search.production.emea.trafficmanager.net

*.search.production.apac.trafficmanager.net

Non

Non

N/A

TCP 443

15

Facultatif : recherche SharePoint hybride - Point de terminaison vers le SearchContentService afin d’effectuer l’authentification auprès de la batterie distante avec l’authentification et l’autorisation OAuth. Dans le cadre de ce scénario, le serveur d’autorisation est Microsoft Azure Access Control Service (ACS).

Le compte de contrôleur d’hôte/Node Runner sur le serveur SP local.

accounts.accesscontrol.windows.net

Non

Non

N/A

TCP 443

16

Facultatif : recherche SharePoint hybride - Requis pour le script d’intégration afin d’établir la connexion aux services web d’intégration Office 365. Dans le cadre de l’exécution du script, ajoute l’ID du principal du service Office 365 à la batterie locale et définit le nom du principal du service correct dans Azure AD pour l’URL locale. Cela garantit que la fédération des requêtes entrantes peut se produire entre le client Office 365 et la batterie locale.

Des informations d’identification locales ou équivalentes sur le client pour lequel la recherche hybride est en cours de configuration

provisioningapi.microsoftonline.com

Non

Oui

Plages d’adresses IP d’identité et d’authentification

TCP 443

1 Ce nom de domaine complet doit apparaître dans la zone Sites de confiance d’Internet Explorer pour que le mode Explorateur fonctionne.

Remarque : ExpressRoute pour Office 365 ne prend pas en charge IPv6 pour le moment. Les clients qui n’utilisent pas ExpressRoute peuvent vérifier que les deux listes d’adresses IP ci-dessous sont accessibles via Internet.

SharePoint Online Points de terminaison IPv4 routables via Internet et ExpressRoute

SharePoint Online Points de terminaison IPv6 routables uniquement via Internet

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
191.232.0.0/23
191.234.128.0/21
191.235.0.0/20
2620:1ec:a92::150/128
2620:1ec:4::150/128
2620:1ec:6::129/128
2a01:111:f402::/48
2801:80:1d0:1400::/54

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Office 365 Video et Microsoft Stream

Pour utiliser Office 365 Video ou Microsoft Stream, vous devez être en mesure de vous connecter aux points de terminaison signalés comme étant obligatoires ci-dessous.

Ligne

Objectif

Source | Informations d’identification

Destination

CDN

Adresse IP de destination

Port de destination

1

Obligatoire : Services à l’échelle de la suite

Voir les entrées Office 365 requises pour les services partagés et l’authentification

2

Obligatoire : les points de terminaison SharePoint Online répertoriés ci-dessus sont obligatoires

Voir SharePoint Online

3

Obligatoire : Office 365 Video

Client ou serveur/utilisateur connecté

*.keydelivery.mediaservices.windows.net

*.streaming.mediaservices.windows.net

Azure Media Services

N/A

TCP 443

4

Obligatoire : Office 365 Video

Client ou serveur/utilisateur connecté

ajax.aspnetcdn.com

r3.res.outlook.com

spoprod-a.akamaihd.net

webanalytics.localytics.com

Oui

N/A

TCP 443

5

Obligatoire : Microsoft Stream

Jeton utilisateur AAD

web.microsoftstream.com

*.cloudapp.net

api.microsoftstream.com

*.api.microsoftstream.com

*.api.microsoftstream.com

*.notification.api.microsoftstream.com

amp.azure.net

web.localytics.com

az416426.vo.msecnd.net

s0.assets-yammer.com

vortex.data.microsoft.com

Non

N/A

TCP 443

6

Obligatoire : Office 365 Video et Microsoft Stream

.pipe.aria.microsoft.com

Non

Portail et plages d’adresses IP partagées.

TCP 443

7

Obligatoire : Microsoft Stream

Non authentifié (contenu chiffré)

*.streaming.mediaservices.windows.net

Azure Media Services

N/A

TCP 443

8

Obligatoire : Microsoft Stream

assets.onestore.ms

amsglob0cdnstream11.azureedge.net

Oui

N/A

TCP 443

9

Facultatif : Microsoft Stream

nps.onyx.azure.net

cdn.optimizely.com

N/A

N/A

TCP 443

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Yammer

Pour utiliser Yammer, vous devez être en mesure de vous connecter aux points de terminaison signalés comme étant obligatoires ci-dessous.

Yammer est disponible uniquement dans le navigateur et nécessite l’acceptation de l’utilisateur authentifié.

Ligne

Objectif

Destination

CDN

Adresse IP de destination

Port de destination

1

Obligatoire : Services à l’échelle de la suite

Voir les entrées Office 365 requises pour les services partagés et l’authentification

2

Obligatoire : Yammer

*.yammer.com1

*.yammerusercontent.com1

Non

13.107.6.158/31
13.107.9.158/31
134.170.148.0/22

TCP 443

3

Obligatoire : Yammer

*.assets-yammer.com1

Oui

N/A

TCP 443

1 Ce nom de domaine complet doit apparaître dans la zone Sites de confiance d’Internet Explorer pour fonctionner.

Remarque : Le caractère générique pour yammer.com représente une longue liste de nœuds utilisés exclusivement pour Office 365.

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Sway

Pour utiliser Sway, vous devez être en mesure de vous connecter aux points de terminaison signalés comme étant obligatoires ci-dessous.

Sway est disponible uniquement dans le navigateur et nécessite l’acceptation de l’utilisateur authentifié.

Ligne

Objectif

Destination

CDN

Adresse IP de destination

Port de destination

1

Obligatoire : Services à l’échelle de la suite

Voir les entrées Office 365 requises pour les services partagés et l’authentification

2

Obligatoire : Sway

sway.com

www.sway.com

eus-www.sway.com

eus-000.www.sway.com

eus-001.www.sway.com

eus-002.www.sway.com

eus-003.www.sway.com

eus-004.www.sway.com

eus-005.www.sway.com

eus-006.www.sway.com

eus-007.www.sway.com

eus-008.www.sway.com

eus-009.www.sway.com

eus-00a.www.sway.com

eus-00b.www.sway.com

eus-00c.www.sway.com

eus-00d.www.sway.com

eus-00e.www.sway.com

wus-www.sway.com

wus-000.www.sway.com

wus-001.www.sway.com

wus-002.www.sway.com

wus-003.www.sway.com

wus-004.www.sway.com

wus-005.www.sway.com

wus-006.www.sway.com

wus-007.www.sway.com

wus-008.www.sway.com

wus-009.www.sway.com

wus-00a.www.sway.com

wus-00b.www.sway.com

wus-00c.www.sway.com

wus-00d.www.sway.com

wus-00e.www.sway.com

Non

40.76.22.51/32
40.76.30.255/32
40.76.213.143/32
40.76.216.125/32
40.76.221.181/32
40.76.222.175/32
40.83.185.108/32
40.114.8.214/32
40.114.14.121/32
40.114.15.127/32
40.114.15.142/32
40.114.45.182/32
40.114.40.12/32
40.114.51.204/32
40.114.51.239/32
40.118.210.94/32
40.112.188.120/32
40.118.131.134/32
40.118.135.86/32
40.118.131.27/32
40.118.209.10/32
104.41.155.129/32
104.210.43.160/32
137.135.51.71/32
137.135.52.204/32
138.91.155.70/32
138.91.159.117/32
138.91.160.172/32
138.91.164.243/32
138.91.245.66/32

TCP 443

3

Obligatoire : Sway

eus-www.sway-cdn.com

wus-www.sway-cdn.com

eus-www.sway-extensions.com

wus-www.sway-extensions.com

Oui

N/A

TCP 443

4

Facultatif : Analyses du site web Sway

c.microsoft.com

c1.microsoft.com

prod.msocdn.com

www.google-analytics.com

Non

N/A

TCP 443

5

Facultatif : Contenu tiers de Sway

Accès au contenu tiers tels que Bing, Flickr et ainsi de suite.

Non

N/A

TCP 443

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Planificateur

Pour utiliser le Planificateur, vous devez être en mesure de vous connecter aux points de terminaison signalés comme étant obligatoires ci-dessous.

Le Planificateur est disponible uniquement dans le navigateur et nécessite l’acceptation de l’utilisateur authentifié.

Ligne

Objectif

Destination

CDN

Adresse IP de destination

Port de destination

1

Obligatoire : Services à l’échelle de la suite

Voir les entrées Office 365 requises pour les services partagés et l’authentification

2

Obligatoire : Planificateur

tasks.office.com

controls.office.com

cus-000.tasks.osi.office.net

ea-000.tasks.osi.office.net

eus-zzz.tasks.osi.office.net

neu-000.tasks.osi.office.net

sea-000.tasks.osi.office.net

weu-000.tasks.osi.office.net

wus-000.tasks.osi.office.net

Non

13.107.6.160/32
13.107.9.160/32
23.97.56.236/32
23.97.78.215/32
40.76.80.180/32
40.112.223.206/32
40.127.139.229/32
104.40.214.0/32
104.43.235.252/32

TCP 443

3

Obligatoire : Planificateur

outlook.office365.com

www.outlook.com

Non

Plages d’adresses IP d’Exchange Online et Portail et plages d’adresses IP partagées.

TCP 443

4

Obligatoire : Planificateur

clientlog.portal.office.com

Non

Portail et plages d’adresses IP partagées.

TCP 443

5

Obligatoire : CDN de Planificateur

ajax.aspnetcdn.com

prod.msocdn.com

Oui

N/A

TCP 443

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Clients Office

Les clients Office incluent les clients de bureau et mobiles. Les points de terminaison en ligne utilisés par ces applications pour améliorer l’expérience avec le produit sont détaillés ci-dessous.

Pour comprendre les exigences relatives aux points de terminaison dans Office 2016 pour Mac, consultez notre article de référence Demandes réseau dans Office 2016 pour Mac.

Pour comprendre les requêtes réseau pour les clients Office, notamment pour Office 365 ProPlus, Office 2016 pour Windows, l’application Outlook pour iOS et Windows et OneNote, consultez l’article Requêtes réseau dans Office et les clients mobiles.

(Retour au début | Services Office 365 partagés | Authentification Office 365 | Exchange Online | Exchange Online Protection | Skype Entreprise Online | SharePoint Online | Office 365 Video et Microsoft Stream | Office Online | Yammer | Sway | Planificateur | Microsoft Teams | Clients Office)

Vous pouvez utiliser ce lien pour revenir : https://aka.ms/o365endpoints

Rubriques connexes

Connectivité réseau à Office 365
Gestion des points de terminaison Office 365
Résolution des problèmes de connectivité à Office 365
Connectivité des clients
Réseaux de distribution de contenu
Plages d’adresses IP du centre de données Microsoft Azure
Plages d’adresses IP publiques de Microsoft

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoignez le programme Office Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×