URL-ovi i rasponi IP adresa za Office 365

Sažetak:    Office 365 zahtijeva povezivanje s internetom. Krajnje točke u nastavku trebaju biti dostupne za korisnike koji koriste tarife sustava Office 365, uključujući oblak zajednice državnih ustanova (GCC).

Office 365 Širom svijeta (+GCC) | Office 365 kojim upravlja 21 Vianet | Office 365 Germany | Office 365 za američku državnu obranu, Ministarstvo obrane | GCC High za Office 365 za državne ustanove SAD-a |

Zadnje ažuriranje: 31. 10. 2017. – RSS pretplata na zapisnik promjena

Preuzimanje: sva obavezna i neobavezna odredišta na jednom popisu oblikovanom kao XML.

Korištenje: naše proxy PAC datoteke

Započnite s upravljanjem krajnjim točkama sustava Office 365 da biste razumjeli naše preporuke. Krajnje se točke ažuriraju na kraju svakog mjeseca, osim kada je riječ o hitnom slučaju.

Saznajte više u uvodu za svaki servis. Zamjenski znakovi predstavljaju sve razine ispod korijenske domene, a N/D koristimo kada podaci nisu dostupni. Odredišta se navode samo s FQDN-om/domenom, samo CIDR prefiksom ili uparivanjem FQDN-ova koji predstavljaju određene CIDR prefikse zajedno s podacima o priključku. Pomoću PAC datoteka implementirajte načela u nastavku.

  • Zaobiđite proxy za sva odredišta s uparenim FQDN-ove/CIDR-ove i samo CIDR prefiksima, kao što su 2. i 3. redak na portalu i zajedničkim servisima.

  • Zaobiđite proxy ili uklonite pregled, provjeru autentičnosti, servise pretraživanja reputacije za sve FQDN-ove koji su obavezni bez CIDR prefiksa, kao što je 5. redak na portalu i zajedničkim servisima.

  • Za sve preostale neobavezne FQDN-ove, zamjenske znakove, DNS, CDN, CRL ili druga neobjavljena odredišta koja su zatražili servisi sustava Office 365 provjerite mogu li im klijenti pristupiti putem interneta.

Dostupno putem interneta i kanala ExpressRoute: zajednički servisi | provjera autentičnosti | Office Online | Exchange Online | Exchange Online Protection | Skype za tvrtke online | Microsoft Teams | SharePoint Online i OneDrive | IP komponente Dynamics CRM | URI komponente Dynamics CRM | Power BI

Dostupno samo putem interneta: Office 365 Video i Microsoft Stream | Yammer | Sway | Planner | klijenti sustava Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

Portal i zajednički servisi sustava Office 365

Funkcioniranje svih servisa sustava Office 365 ovisi o obaveznim krajnjim točkama u sekcijama portal i zajednički servisi sustava Office 365 i provjera autentičnosti i identitet u sustavu Office 365. Da biste koristili servise sustava Office 365, morate se moći povezati s krajnjim točkama koje su u nastavku u tablici označene kao obavezne.

Portal i zajednički FQDN-ovi

Zajednički servisi sustava Office 365 zatraženi su od preglednika, klijenata i poslužitelja, a potrebno je potvrditi i autentičnost korisnika. Odredišta s oznakom da u stupcu ExpressRoute za Office 365 BGP zajednice oglašavaju se putem servisa ExpressRoute i interneta.

Redak

Svrha

Odredište

ExpressRoute za Office 365 BGP zajednice

CIDR adresa

Priključak

1

Obavezno: izlaz na internet i razrješavanje DNS-a što je moguće bliže korisniku. Provjerite jesu li dostupni javni resursi kao što su popisi opozvanih certifikata.

Da biste saznali više, u tablici u nastavku potražite poznate CRL-ove korijenskih certifikata. i lance certifikata sustava Office 365.

ne

Nije dostupno

TCP 80 i 443

2

Obavezno: portal sustava Office 365

*.office365.com

ne2

IP rasponi portala i zajedničkih servisa

TCP 443

3

Obavezno: portal sustava Office 365 i zajednička infrastruktura (uključujući Cloud App Security i Delve)

*.portal.cloudappsecurity.com
<tenant>.onmicrosoft.com
account.office.net
agent.office.net
apc.delve.office.com
aus.delve.office.com
can.delve.office.com
delve.office.com
eur.delve.office.com
gbr.delve.office.com
home.office.com
ind.delve.office.com
jpn.delve.office.com
kor.delve.office.com
lam.delve.office.com
nam.delve.office.com
portal.office.com
outlook.office365.com
suite.office.net
www.office.com

da

portal i zajednički rasponi IP-ova i Rasponi IP-ova za Exchange Online.

TCP 443

4

Obavezno: portal sustava Office 365 (uključujući zajedničku telemetriju)

portal.microsoftonline.com
clientlog.portal.office.com
nexus.officeapps.live.com
nexusrules.officeapps.live.com

ne

IP rasponi portala i zajedničkih servisa – samo IP adrese za internet

TCP 443

5

Obavezno: zajednička infrastruktura, pomoć i CDN-ovi

amp.azure.net
auth.gfx.ms
appsforoffice.microsoft.com
assets.onestore.ms
az826701.vo.msecnd.net
browser.pipe.aria.microsoft.com
c.microsoft.com
c1.microsoft.com
client.hip.live.com
contentstorage.osi.office.net
dgps.support.microsoft.com
docs.microsoft.com
groupsapi-prod.outlookgroups.ms
groupsapi2-prod.outlookgroups.ms
groupsapi3-prod.outlookgroups.ms
groupsapi4-prod.outlookgroups.ms
mobile.pipe.aria.microsoft.com
msdn.microsoft.com
platform.linkedin.com
products.office.com
prod.msocdn.com
r1.res.office365.com
r4.res.office365.com
res.delve.office.com
shellprod.msocdn.com
support.content.office.net
support.microsoft.com
support.office.com
technet.microsoft.com
templates.office.com
video.osi.office.net
videocontent.osi.office.net
videoplayercdn.osi.office.net

ne

Nije dostupno

TCP 443

6

Obavezno: Centar za sigurnost i usklađenost uključujući API-je za reviziju

*.manage.office.com
*.protection.office.com
manage.office.com
protection.office.com

da

IP rasponi portala i zajedničkih servisa

TCP 443

7

Neobavezno: Advanced eDiscovery Centra za sigurnost i usklađenost.

equivioprod*.cloudapp.net
equivio.office.com
office365zoom.cloudapp.net
zoom-cs-prod*.cloudapp.net

ne

Nije dostupno

TCP 443

8

Neobavezno: izvoz obaveze predočavanja elektroničkih dokumenata Centra za sigurnost i usklađenost

*.blob.core.windows.net

ne

Nije dostupno

TCP 443

9

Neobavezno: integracija proizvoda drugih proizvođača sa sustavom Office (uključujući CDN-ove)

*.helpshift.com
*.localytics.com
analytics.localytics.com
api.localytics.com
connect.facebook.net
firstpartyapps.oaspapps.com
outlook.uservoice.com
prod.firstpartyapps.oaspapps.com.akadns.net
rink.hockeyapp.net
sdk.hockeyapp.net
telemetryservice.firstpartyapps.oaspapps.com
web.localytics.com
webanalytics.localytics.com
wus-firstpartyapps.oaspapps.com

ne

Nije dostupno

TCP 443

10

Neobavezno: za neke su značajke sustava Office 365 obavezne krajnje točke u navedenim domenama (uključujući CDN-ovi)

Napomena : Mnogi su određeni FQDN-ovi unutar tih zamjenskih znakova nedavno objavljeni kada smo pokušavali ukloniti ili pojasniti upute povezane s tim zamjenskim znakovima.

*.microsoft.com
*.msocdn.com
*.office.com
*.office.net
*.onmicrosoft.com

ne2

Nije dostupno

TCP 80 i 443

11

Neobavezno: Microsoft Azure RemoteApp

liverdcxstorage.blob.core.windowsazure.com
telemetry.remoteapp.windowsazure.com
vortex.data.microsoft.com
www.remoteapp.windowsazure.com

ne

Nije dostupno

TCP 443

12

Neobavezno:

*.aria.microsoft.com
*.blob.core.windows.net
*.hockeyapp.net
*.sharepointonline.com
*.staffhub.office.com
api.office.com
enterpriseregistration.windows.net
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
forms.microsoft.com
forms.office.com
graph.windows.net
manage.office.com
mem.gfx.ms
office365servicehealthcommunications.cloudapp.net
securescore.office.com
signup.microsoft.com
staffhub.ms
staffhubweb.azureedge.net
staffhub.office.com
staffhub.uservoice.com
weu-000.forms.osi.office.net
wus-000.forms.osi.office.net
neu-000.forms.osi.office.net
eus2-000.forms.osi.office.net
ea-000.forms.osi.office.net
watson.telemetry.microsoft.com
wu.client.hip.live.com

ne

Nije dostupno

TCP 443

13

Neobavezno: servis za uvoz za obradu datoteka i PST

Dodatne preduvjete potražite u članku Servis za uvoz.

14

Neobavezno: alat za daljinsku analizu veze – pokreće testiranje povezivosti.

testconnectivity.microsoft.com

ne

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 i 443

15

Neobavezno: alat za daljinsku analizu veze – izvršavanje testova koje je korisnik odabrao.

izvor mrežnih zahtjeva: testconnectivity.microsoft.com

lokalni sustavi za e-poštu i suradnju.

ne

korisnički IP rasponi

80, 443, 25, uključen POP3 (110, 995 ili Prilagođeno), uključen IMAP4 (143, 993 ili Prilagođeno)

16

Neobavezno: Microsoftov pomoćnik za podršku i oporavak sustava Office 365 – provjerite valjanost jedinstvene prijave korisničkih vjerodajnica. Izvor:

  • o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

  • o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

lokalni STS

ne

korisnički IP rasponi

korisnik ih može konfigurirati. Obično TCP 443

1Imajte na umu da računi na računalu neće funkcionirati s proxyjima koji zahtijevaju izlaznu provjeru autentičnosti.

2 Postoje određeni podnazivi domene (FQDN-ovi) unutar ove domene koji su dostupni na servisu ExpressRoute. Dodatne informacije potražite u odjeljku Aplikacije i značajke koje će se usmjeravati putem servisa ExpressRoute.

Napomena : Domene i čvorovi koje predstavljaju zamjenski znakovi kao što su *.office365.com i *.portal.cloudappsecurity.com popis je aplikacijskih, funkcionalnih i regionalnih domena te čvorova koji se koriste za paket Office 365. Neki su dinamički dodijeljeni, a sve su te poddomene i čvorovi podložni promjeni u bilo koje vrijeme kako se servis poboljšava. Drugi zamjenski znakovi kao što su *.office.com, *.office.net, *.onmicrosoft.com, *.microsoft.com i *.msocdn.com koriste se za snimanje dugačkog popisa zajedničkih servisa na razini Microsofta na koje se Office 365 ponekad oslanja i mogu se smatrati kao općeniti internetski promet u kojem specifičan FQDN nije definiran. Zamjenski znakovi koji se koriste u naprednom predočavanju elektroničkih dokumenata kao što su equivioprod*.cloudapp.net i zoom-cs-prod*.cloudapp.net predstavljaju dugačak popis FQDN-ova kao što je equivioprod 4.cloudapp.net.

Krajnje i zajedničke točke protokola IPv4 za portal Office 365 usmjerive su putem interneta i rješenja ExpressRoute

Krajnje i zajedničke točke protokola IPv4 za portal Office 365 usmjerive su samo putem interneta

Krajnje i zajedničke točke protokola IPv6 za portal Office 365 usmjerive samo putem interneta

13.65.240.22/32
13.66.58.59/32
13.70.156.206/32
13.71.145.114/32
13.71.145.122/32
13.71.151.88/32
13.75.149.223/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.122.54/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.216.209/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.32.105/32
23.96.251.50/32
23.96.253.65/32
23.97.66.55/32
23.97.78.94/32
23.99.121.16/32
23.99.125.4/32
40.69.185.117/32
40.71.88.196/32
40.76.54.117/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.83.185.230/32
40.84.145.72/32
40.112.144.173/32
40.112.187.89/32
40.113.91.234/32
40.117.96.104/32
40.117.100.187/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.140.45.81/32
51.140.226.217/32
51.142.213.184/32
52.163.58.153/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.172.49.206/32
52.174.56.180/32
52.175.154.183/32
52.175.158.8/32
52.178.27.129/32
52.178.144.25/32
52.178.146.3/32
52.178.146.67/32
52.178.150.186/32
52.183.75.62/32
52.185.154.106/32
52.187.42.197/32
52.187.78.144/32
52.225.223.43/32
52.228.36.141/32
52.230.24.83/32
52.231.24.115/32
52.231.204.153/32
52.232.112.133/32
52.232.118.68/32
52.232.129.232/32
65.52.144.46/32
65.52.176.186/32
65.52.192.203/32
65.52.220.46/32
65.52.240.200/32
65.55.239.168/32
70.37.96.155/32
94.245.88.28/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.45.225.7/32
104.47.156.62/32
104.211.160.244/32
104.214.107.57/32
104.214.144.62/32
104.214.144.252/32
104.214.145.126/32
104.214.145.173/32
104.214.146.199/32
111.221.96.149/32
111.221.104.43/32
137.116.156.3/32
137.116.248.150/32
137.117.17.124/32
138.91.61.107/32
157.55.139.177/32
157.55.145.0/25
157.55.155.0/25
157.55.212.37/32
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
191.235.95.142/32
191.238.160.173/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.156.124/32
207.46.216.54/32
213.199.128.119/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.152.190/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
137.116.66.126/32
137.116.81.187/32
157.55.177.39/32
157.55.184.223/32
157.55.80.94/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.204.209/32
168.62.29.225/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
168.63.138.56/32
168.63.172.54/32
168.63.213.238/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
2603:1020:200::682f:a1d8/128
2603:1020:201::3c4/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1040:200::111/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::7b/128
2603:1040:401::c/128
2603:1040:601::2f/128
2603:1040:601::1e7/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a1e8/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:a004::bfeb:8cb8/128
2603:1020:201::5f2/128
2a01:111:f100:7000::6fdd:6bc2/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:2002::8975:2cbc/128
2603:1030:603::5e0/128
2603:1040:200::4a9/128
2603:1040:601::4e/128
2603:1040:401::57/128
2603:1030:603::4ed/128
2a01:111:f100:a004::bfeb:8a37/128
2a01:111:f100:a004::bfeb:8872/128
2a01:111:f100:4001::4625:a3b3/128
2a01:111:f100:7000::6fdd:6a4e/128
2a01:111:f100:2002::8975:2db9/128
2603:1030:a02::5f9/128
2603:1040:200::419/128
2603:1020:201::142/128
2603:1020:201::265/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1040:400::715/128
2603:1040:601::281/128

Ako koristite Azure Rights Management, potrebne su krajnje točke navedene u ovom odjeljku. Zahtjevi potječu od preglednika, klijenata i poslužitelja, a potrebno je potvrditi i autentičnost korisnika. Osim gore navedenih FQDN-ova, CDN-ova i telemetrije u cijelom paketu morat ćete dodati i te krajnje točke. Za Azure RMS potreban je priključak 443 za svu komunikaciju, ne oslanja se na CDN-ove, nema objavljenih IP adresa te nije dostupan putem servisa ExpressRoute za Office 365.

Redak

Svrha

Odredište

1

Obavezno: servisi na svim razinama paketa

pogledajte obavezne unose za Office 365 za zajedničke servise i provjeru autentičnosti

2

Obavezno: Azure Rights Management (RMS)

*.aadrm.com
*.azurerms.com
ecn.dev.virtualearth.net

3

Obavezno: Azure Rights Management (RMS)

*.cloudapp.net1

4

Neobavezno: poveznik za upravljanje pravima

Izvor mrežnih zahtjeva: Lokalni poslužitelj

*.aadrm.com

1Samo za klijente sustava Office 2010 za Azure Rights Management.

Napomena : Domene i čvorovi koje predstavljaju zamjenski znakovi kao što su *.aadrm.com i *.azurerms.com popis je aplikacijskih, funkcionalnih i regionalnih domena te čvorova koji se koriste za funkciju upravljanja pravima. Neki su dinamički dodijeljeni, a sve su te poddomene i čvorovi podložni promjeni u bilo koje vrijeme kako se servis poboljšava.

Pročitajte naš članak o lancima certifikata u sustavu Office 365 da biste dobili detaljniji uvid u lance certifikata, uključujući certifikate p7b koji se mogu preuzeti.

Office 365 Popisi opozvanih certifikata (korijenski URL-ovi)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

Pristupačno za internet i ER: usluge za zajedničko korištenje | provjera autentičnosti | Office Online | Exchange Online | Exchange Online Protection | Skype za tvrtke online | Microsoft Teams | SharePoint Online i OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Pristupačno za internet: Office 365 Video i Microsoft Stream | Yammer | Sway | Planner | Klijentski programi sustava Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Povratak na vrh>

Provjera autentičnosti i identitet sustava Office 365

Funkcioniranje svih servisa sustava Office 365 ovisi o obaveznim krajnjim točkama u sekcijama portal i zajednički servisi sustava Office 365 i provjera autentičnosti i identitet u sustavu Office 365. Da biste koristili servise sustava Office 365, morate se moći povezati s krajnjim točkama koje su u tablici u nastavku označene kao obavezne. Ako vaša tvrtka ili ustanova koristi Azure AD Connect AAD Connect, AD FS ili višestruku provjeru autentičnosti, povezane ćete krajnje točke pronaći u nastavku. Sve su IP adrese koje su izravno unesene u stupac ID odredišta zbog praktičnosti navedene i u tablicama IP adresa i XML datoteci.

Provjera autentičnosti i identitet FQDN-ova

Ako u svojoj implementaciji koristite Active Directory Federation Services (AD FS), možete koristiti i njegove pravilnike za klijentski pristup za Windows Server 2012 R2 ili pravilnike za klijentski pristup za AD FS 2.0 da biste dodatno ograničili i kontrolirali pristup sustavu Office 365. Odredišta s oznakom da u stupcu ExpressRoute za Office 365 BGP zajednice oglašavaju se putem servisa ExpressRoute i interneta.

Da bi FQDN secure.aadcdn.microsoftonline p.com funkcionirao, mora se nalaziti u zoni pouzdanih web-mjesta preglednika IE klijenta.

Redak

Svrha

Izvor | Vjerodajnice

Odredište

ExpressRoute za Office 365 BGP zajednice

CIDR adresa

Priključak

1

Obavezno: popisi opozvanih certifikata

pogledajte odjeljak o poznatim CRL-ovima s korijenskim certifikatom.

2

Obavezno: provjera autentičnosti i identiteta uključujući Graph (Graph.Microsoft.com)

klijent ili poslužitelj / prijavljeni korisnik

api.login.microsoftonline.com
clientconfig.microsoftonline-p.net
device.login.microsoftonline.com
graph.microsoft.com
hip.microsoftonline-p.net
hipservice.microsoftonline.com
login.microsoft.com
login.microsoftonline.com
logincert.microsoftonline.com
loginex.microsoftonline.com
login-us.microsoftonline.com
login.microsoftonline-p.com
nexus.microsoftonline-p.com
stamp2.login.microsoftonline.com
login.windows.net

da

IP rasponi provjere autentičnosti i identiteta

TCP 80 i 443

3

Obavezno: provjera autentičnosti i identitet

klijent ili poslužitelj / prijavljeni korisnik

ccs.login.microsoftonline.com
ccs-sdf.login.microsoftonline.com

da

IP rasponi za Exchange Online

TCP 80 i 443

4

Obavezno: provjera autentičnosti i identitet

klijent ili poslužitelj / prijavljeni korisnik

accounts.accesscontrol.windows.net
secure.aadcdn.microsoftonline-p.com

ne

Nije dostupno

TCP 443

5

Neobavezno: Naslijeđeni/privremeni FQDN-ovi (uključujući CDN-ovi)

klijent ili poslužitelj / prijavljeni korisnik

*.msecnd.net
*.microsoftonline.com
*.microsoftonline-p.com
*.microsoftonline-p.net
*.windows.net

ne

Nije dostupno

TCP 443

6

Neobavezno: višestruka provjera autentičnosti (MFA)

klijent ili poslužitelj / prijavljeni korisnik

account.activedirectory.windowsazure.com
secure.aadcdn.microsoftonline-p.com

ne

Nije dostupno

TCP 443

7

Neobavezno: Azure AD Connect i DirSync

Poslužitelj za Azure AD Connect | Račun za servis

adminwebservice.microsoftonline.com
login.windows.net
provisioningapi.microsoftonline.com

da

IP rasponi provjere autentičnosti i identiteta

TCP 443

8

Neobavezno: Azure AD Connect i DirSync

Poslužitelj za Azure AD Connect | Račun za servis

*.microsoftonline.com
mscrl.microsoft.com
secure.aadcdn.microsoftonline-p.com

ne

Nije dostupno

TCP 80 i 443

9

Neobavezno: Azure AD Connect (s mogućnošću jedinstvene prijave) – WinRM i udaljena ljuska

klijent ili poslužitelj / prijavljeni korisnik

korisničko okruženje za STS (poslužitelj i proxy za AD FS) | Priključci TCP 80 i 443

ne

korisničko okruženje

TCP 80 i 443

10

Neobavezno: STS-ovi poput proxy poslužitelja za AD FS (samo za vanjske korisnike)

klijent ili poslužitelj / N/A

korisnički STS (primjerice proxy za AD FS) | Priključci TCP 443 ili TCP 49443 uz klijentski TLS

ne

korisničko okruženje

TCP 443 ili TCP 49443 uz klijentski TLS

11

Neobavezno: proxy poslužitelji za AD FS (samo za vanjske korisnike)

korisnički proxy za AD FS (WAP) | Nije dostupno

korisnički poslužitelj za AD FS (FS) | Priključak TCP 443

ne

korisničko okruženje

TCP 443

12

Neobavezno: Azure AD Connect Health (uključujući CDN-ove)

*.servicebus.windows.net koristi TCP 5671 (ako je 5671 blokiran, agent kao rezervu koristi 443, no preporučuje se korištenje priključka 5671).

Poslužitelj za Azure AD Connect Health | račun za servis

*.adhybridhealth.azure.com
*.blob.core.windows.net
*.table.core.windows.net
*.queue.core.windows.net
*.servicebus.windows.net
management.azure.com
policykeyservice.dc.ad.msft.net
secure.aadcdn.microsoftonline-p.com

ne

Nije dostupno

TCP 443

13

Neobavezno: Azure AD Connect Health

Poslužitelj za Azure AD Connect Health | Račun za servis

login.microsoftonline.com
login.windows.net

da

IP rasponi provjere autentičnosti i identiteta

TCP 443

Napomena : Pod-FQDN login.windows.net oglašava se putem servisa Expressroute i obuhvaćen je sustavom office 365 BGP zajednice. Imajte na umu da računi na računalu neće funkcionirati s proxyjima koji zahtijevaju izlaznu provjeru autentičnosti.

Krajnje točke protokola IPv4 za provjeru autentičnosti i identitet za Office 365 usmjerive su putem interneta i rješenja ExpressRoute

Krajnje točke protokola IPv6 za provjeru autentičnosti i identitet za Office 365 usmjerive su samo putem interneta

13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.125.0.0/17
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.128.0/23
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.98.138/32
104.211.98.146/32
104.211.98.246/32
104.211.99.236/32
104.211.100.160/32
104.211.100.204/32
104.211.102.225/32
104.211.152.32/27
104.211.161.150/32
104.211.161.165/32
104.211.161.185/32
104.211.162.33/32
104.211.165.35/32
104.211.166.139/32
104.211.216.32/27
104.211.224.118/32
104.211.225.135/32
104.211.227.110/32
104.211.231.147/32
104.211.231.248/32
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
131.253.120.128/32
132.245.165.0/25
134.170.67.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2A01:111:F406:C00::/64

Pristupačno za internet i ER: usluge za zajedničko korištenje | provjera autentičnosti | Office Online | Exchange Online | Exchange Online Protection | Skype za tvrtke online | Microsoft Teams | SharePoint Online i OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Pristupačno za internet: Office 365 Video i Microsoft Stream | Yammer | Sway | Planner | Klijentski programi sustava Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Povratak na vrh>

Office Online

FQDN-ovi sustava Office Online

Funkcioniranje svih servisa sustava Office 365 ovisi o obaveznim krajnjim točkama u sekcijama portal i zajednički servisi sustava Office 365 i provjera autentičnosti i identitet u sustavu Office 365. Da biste koristili Office Online, morate se moći povezati s krajnjim točkama koje su u nastavku u tablici označene kao obavezne. Odredišta s oznakom da u stupcu ExpressRoute za Office 365 BGP zajednice oglašavaju se putem servisa ExpressRoute i interneta.

Office Online dostupan je samo u pregledniku, a potrebno je i potvrditi autentičnost korisnika putem proxyja. Office Online zahtijeva samo TCP priključak 443. Osim gore navedenih FQDN-ova, CDN-ova i telemetrije u cijelom paketu morat ćete dodati i te krajnje točke.

Redak

Svrha

Odredište

ExpressRoute za Office 365 BGP zajednice

CIDR adresa

1

Obavezno: servisi na svim razinama paketa

pogledajte obavezne unose za Office 365 za zajedničke servise i provjeru autentičnosti

2

Obavezno: Office Online

*broadcast.officeapps.live.com
*excel.officeapps.live.com
*onenote.officeapps.live.com
*powerpoint.officeapps.live.com
*view.officeapps.live.com
*visio.officeapps.live.com
*word-edit.officeapps.live.com
*word-view.officeapps.live.com
office.live.com

da

IP rasponi za Office Online.

3

Obavezno: mreže za isporuku sadržaja za Office Web Apps

*.cdn.office.net
contentstorage.osi.office.net

ne

Nije dostupno

Napomena : Domene i čvorovi koje predstavljaju zamjenski znakovi kao što je *visio.officeapps.live.com popis je više od 20 regionalnih čvorova. Slično tome, zamjenski znak u unosu *.cdn.office.net predstavlja zbirku aplikacijskih, funkcionalnih i regionalnih domena te čvorova koje koristi samo Office Online. Sve su te poddomene i čvorovi podložni promjeni u bilo koje vrijeme kako se servis poboljšava.

Krajnje točke protokola IPv4 za Office Web Apps usmjerive su putem interneta i rješenja ExpressRoute

Krajnje točke protokola IPv6 za Office Web Apps usmjerive su samo putem interneta

13.69.187.20/32
13.70.184.242/32
13.71.155.176/32
13.75.153.216/32
13.76.140.48/32
13.78.114.39/32
13.85.84.102/32
13.88.248.161/32
13.88.254.212/32
13.107.6.171/32
13.107.6.172/32
23.98.219.76/32
40.68.166.51/32
40.71.251.78/32
40.74.130.243/32
40.74.138.42/32
40.86.230.88/32
40.87.61.217/32
40.114.192.209/32
40.117.226.146/32
40.126.236.216/32
40.127.79.139/32
51.140.46.128/32
51.140.46.150/32
51.141.1.194/32
51.141.8.160/32
52.108.0.0/14
52.164.242.47/32
52.169.109.48/32
52.172.12.123/32
52.172.13.171/32
52.172.152.100/32
52.172.153.104/32
52.174.190.59/32
52.175.25.142/32
52.232.128.169/32
104.40.225.204/32
104.41.62.54/32
104.214.38.136/32
104.215.194.17/32
137.116.172.39/32
137.135.65.72/32
191.235.84.172/32
191.235.87.181/32
191.237.40.220/32
2603:1020:201::37/128
2603:1020:201:9::c6/128
2603:1030:1000::1d/128
2603:1030:f00::17/128
2603:1040:200::5dc/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1050:1::cd/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:4001::4625:a1c3/128
2a01:111:f100:4001::4625:a419/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:8ba7/128

Pristupačno za internet i ER: usluge za zajedničko korištenje | provjera autentičnosti | Office Online | Exchange Online | Exchange Online Protection | Skype za tvrtke online | Microsoft Teams | SharePoint Online i OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Pristupačno za internet: Office 365 Video i Microsoft Stream | Yammer | Sway | Planner | Klijentski programi sustava Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Povratak na vrh>

Exchange Online

FQDN-ovi sustava Exchange Online

Funkcioniranje svih servisa sustava Office 365 ovisi o obaveznim krajnjim točkama u sekcijama portal i zajednički servisi sustava Office 365 i provjera autentičnosti i identitet u sustavu Office 365. Da biste koristili Exchange Online, uključujući dohvaćanje e-pošte, aplikaciju OWA, sjedinjeno komuniciranje porukama i još mnogo toga, morate se moći povezati s krajnjim točkama koje su u nastavku označene kao obavezne. Ako vaša tvrtka ili ustanova koristi hibridnu implementaciju sustava Exchange ili pak migrira e-poštu u Office 365, u nastavku ćete pronaći povezane krajnje točke.

Odredišta s oznakom da u stupcu ExpressRoute za Office 365 BGP zajednice oglašavaju se putem servisa ExpressRoute i interneta s iznimkom odredišta *.outlook.com, postoje specifični podFQDN-ovi unutar te domene, kao što je CNAME xsi.outlook.com koji se odnosi na CDN koji ne sadrži objavljene IP adrese i nije dostupan putem servisa ExpressRoute, postoje druge poddomene koje su dostupne na servisu ExpressRoute, saznajte više u odjeljku Aplikacije i značajke koje će se usmjeravati putem servisa ExpressRoute.

Redak

Svrha

Izvor | Vjerodajnice

Odredište

ExpressRoute za Office 365 BGP zajednice

CIDR adresa

Priključak

1

Obavezno: servisi na svim razinama paketa

pogledajte obavezne unose za Office 365 za zajedničke servise i provjeru autentičnosti

2

Obavezno: EOP servisi

pogledajte odjeljak Exchange Online Protection (EOP)

3

Obavezno: klijentski SMTP prijenos

klijentsko računalo | Prijavljeni korisnik

smtp.office365.com

da

IP rasponi za Exchange Online.

TCP 587

4

Obavezno: Exchange Online (uključujući OWA, Outlook, EWS, MRS migracije itd.).

klijent ili lokalni poslužitelj sustava Exchange | prijavljeni korisnik ili račun na računalu

*.outlook.com
*.outlook.office.com
outlook.office365.com
autodiscover-<tenant>.outlook.com

da

IP rasponi za Exchange Online.

TCP 80 i 443

5

Obavezno: CDN-ovi sustava Exchange Online (uključujući aplikaciju OWA, Outlook itd.).

klijent ili poslužitelj / prijavljeni korisnik

xsi.outlook.com
r1.res.office365.com
r3.res.office365.com
r4.res.office365.com

ne

Nije dostupno

TCP 80 i 443

6

Neobavezno: integracija sa sjedinjenim komuniciranjem porukama servisa Exchange Online / SBC-om.

lokalni kontroler granice sesije

*.um.outlook.com

ne

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Napomena : Te su IP adrese navedene u informativne svrhe i ne nalaze se u XML-u.

Bilo koji TCP/UDP

(Dvosmjeran za ulazne poruke, pozive, MWI)

7

Neobavezno: hibridna koegzstencija sustava Exchange funkcionira kao slobodno/zauzeto zajedničko korištenje.

IP rasponi za Exchange Online | Nije dostupno

lokalni Exchange korisnika

da

IP korisnika

TCP 443

8

Neobavezno: provjera autentičnosti proxy poslužitelja hibridne konfiguracije sustava Exchange

IP rasponi za Exchange Online | Nije dostupno

lokalni STS korisnika

da

IP korisnika

TCP 443 (+ TCP 49443 za provjeru autentičnosti utemeljenu na certifikatu)

9

Neobavezno: koristi se za konfiguriranje hibridne implementacije sustava Exchange pomoću čarobnjaka za hibridnu konfiguraciju sustava Exchange.

Napomena : Navedene su krajnje točke potrebne samo za konfiguriranje hibridne konfiguracije sustava Exchange. Od 8. do 10. retka opisan je stalni promet.

postojeći servisi sustava Exchange | Nije dostupno

*.store.core.windows.net
asl.configure.office.com
mshrcstorageprod.blob.core.windows.net
tds.configure.office.com

ne

Nije dostupno

TCP 80 i 443

10

Neobavezno: koristi se za konfiguriranje hibridne implementacije sustava Exchange pomoću čarobnjaka za hibridnu konfiguraciju sustava Exchange.

Napomena : Navedene su krajnje točke potrebne samo za konfiguriranje hibridne konfiguracije sustava Exchange. Od 8. do 10. retka opisan je stalni promet.

postojeći servisi sustava Exchange | Nije dostupno

domains.live.com1

da

40.118.209.192/32
168.62.190.41/32

Napomena : Te su IP adrese navedene u informativne svrhe i ne nalaze se u XML-u.

TCP 80 i 443

11

Neobavezno: IMAP4 migracija u sustavu Exchange Online

Servis IMAP4 | Nije dostupno

*.outlook.office.com
outlook.office365.com

da

IP rasponi za Exchange Online.

TCP 143/993

12

Neobavezno: POP3 migracija u sustavu Exchange Online

Servis POP3 | Nije dostupno

*.outlook.office.com
outlook.office365.com

da

IP rasponi za Exchange Online.

TCP 995

1 Obavezno samo za Čarobnjak za hibridnu konfiguraciju sustava Exchange 2010 SP3.

Napomena : Domene i čvorovi koje predstavljaju zamjenski znakovi kao što su *.outlook.office.com i *.um.outlook.com popis je aplikacijskih, funkcionalnih i regionalnih domena te čvorova koji se koriste za funkcije sustava Exchange Online. Neki su dinamički dodijeljeni, a sve su te poddomene i čvorovi podložni promjeni u bilo koje vrijeme kako se servis poboljšava. Domene i čvorovi koje zamjenski znak *.outlook.com predstavlja obuhvaćaju poddomene i čvorove za funkcije sustava Exchange Online, CDN-ove drugih proizvođača za Exchange Online kao što je xsi.outlook.com i poddomene koje koriste drugi dijelovi sustava Office 365.

Krajnje točke protokola IPv4 za Exchange Online usmjerive su putem interneta i rješenja ExpressRoute

Krajnje točke protokola IPv6 za Exchange Online usmjerive su samo putem interneta

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
70.37.151.128/25
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
157.56.96.16/28
157.56.96.224/28
157.56.106.128/28
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
191.234.224.0/22
204.79.197.215/32
206.191.224.0/19
207.46.150.128/25
207.46.203.128/26
2603:1006::/40
2603:1016::/40
2603:1020:0800::/40
2603:1026::/40
2603:1026:0200::/39
2603:1026:0400::/39
2603:1026:0600::/40
2603:1026:0800::/40
2603:1036::/39
2603:1036:0200::/40
2603:1036:0400::/40
2603:1036:0600::/40
2603:1036:0800::/38
2603:1036:0c00::/40
2603:1046::/37
2603:1046:0900::/40
2603:1056::/40
2603:1056:0400::/40
2603:1056:0600::/40
2603:1096::/38
2603:1096:0400::/40
2603:1096:0600::/40
2603:1096:0c00::/40
2603:1096:a00::/39
2603:10a6:0200::/40
2603:10a6:0400::/40
2603:10a6:0600::/40
2603:10a6:0800::/40
2603:10d6:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

FQDN-ovi sustava Exchange Online Protection

Da biste koristili Exchange Online Protection kao samostalni servis ili modul SMTP sa sustavom Exchange Online, morate se moći povezati s krajnjim točkama koje su u nastavku označene kao obavezne. Imajte na umu da su SMTP IP adrese za EOP povezane s recima 2, 3 i 4 te da nisu navedene izravno na ovoj stranici. Osim gore navedenih FQDN-ova, CDN-ova i telemetrije u cijelom paketu morat ćete dodati i te krajnje točke. Sve krajnje točke servisa Exchange Online Protection dostupne su putem servisa ExpressRoute i ne oslanjaju se na CDN.

Redak

Svrha

Izvor | Vjerodajnice

Odredište

CIDR adresa

Priključak

1

Obavezno: servisi na svim razinama paketa.

pogledajte obavezne unose za Office 365 za zajedničke servise i provjeru autentičnosti

2

Obavezno: EOP

klijent ili poslužitelj / prijavljeni korisnik

*.protection.outlook.com

pogledajte članak IP adrese sustava Exchange Online Protection

TCP 443

3

Obavezno: slanje SMTP e-pošte

postojeće okruženje e-pošte | Nije dostupno

<domenski ključ klijenta>.mail.protection.outlook.com

pogledajte članak IP adrese sustava Exchange Online Protection

TCP 25

4

Obavezno: primanje SMTP e-pošte

pročitajte članak IP adrese sustava Exchange Online Protection | Nije dostupno

korisnikovo okruženje e-pošte

korisnikovo okruženje e-pošte

TCP 25

Napomena : Domene i čvorovi koje predstavljaju zamjenski znakovi kao što je protection.outlook.com popis je aplikacijskih, funkcionalnih i regionalnih domena te čvorova koji se koriste za funkcije isporuke, sigurnosti i usklađenosti. Neki su dinamički dodijeljeni, a sve su te poddomene i čvorovi podložni promjeni u bilo koje vrijeme kako se servis poboljšava.

Pristupačno za internet i ER: usluge za zajedničko korištenje | provjera autentičnosti | Office Online | Exchange Online | Exchange Online Protection | Skype za tvrtke online | Microsoft Teams | SharePoint Online i OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Pristupačno za internet: Office 365 Video i Microsoft Stream | Yammer | Sway | Planner | Klijentski programi sustava Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Povratak na vrh>

Skype za tvrtke Online

FQDN-ovi servisa Skype za tvrtke online

Da biste koristili Skype za tvrtke online, provjerite jesu li dostupne krajnje točke za FQDN i IP adrese navedene u nastavku u tablicama za Skype za tvrtke online. Te se tablice redovito ažuriraju jer Microsoft radi na tome da izradi vlastitu mrežu radi povećavanja pouzdanosti i performansi. Obavezno se pretplatite na izmjene ove dokumentacije da biste bili sigurni da će te izmjene biti uvedene u vašu mrežnu konfiguraciju.

Krajnje točke IP adrese navedene u IP adresama Skypea za tvrtke na mreži obuhvaćaju IP-ove koji su obavezni i za Skype za tvrtke na mreži i za timove. Ako vaša tvrtka ujedno želi koristiti Microsoft Teams, ne mora ništa posebno poduzeti sve dok se sve IP adrese iz ove rubrike nalaze na popisu dopuštenih. FQDN krajnje točke navedene među FQDN-ovima za Skype za tvrtke na mreži pokrivaju samo one FQDN-ove koji su obavezni za Skype za tvrtke na mreži. Ako vaša tvrtka želi koristiti Microsoft Teams, morate dodati FQDN-ove za Microsoft Teams navedene u rubrici Microsoft Teams. Odredišta s oznakom da u stupcu ExpressRoute za Office 365 BGP zajednice oglašava se putem servisa ExpressRoute i interneta.

Da biste koristili Skype za tvrtke online, najprije morate omogućiti krajnje točke za provjeru autentičnosti te portal i zajednički servis sustava Office 365. Morate i provjeriti jesu li u tablicama FQDN-ova i IP adresa za Skype za tvrtke online dostupne krajnje točke. Da biste vidjeli IP adrese, proširite odjeljak s IP adresama ispod donje tablice u kojoj je opisan tijek prometa. Imajte na umu da zamjenski znakovi predstavljaju sve moguće poddomene korijena.

Redak

Svrha

Izvor | Vjerodajnice

Odredište

ExpressRoute za Office 365 BGP zajednice

CIDR adresa

Priključak

1

Obavezno: servisi na svim razinama paketa

pogledajte obavezne unose za Office 365zajedničke servise i provjeru autentičnosti

2

Obavezno: Skype za tvrtke. Obuhvaća SIP signalizaciju, web-konferencije putem PSOM (Persistent Shared Object Model) veza, HTTPS preuzimanja i nadzornu ploču za kvalitetu poziva.

klijentsko računalo | Prijavljeni korisnik

*.lync.com
*.cqd.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.config.skype.com
*.skypeforbusiness.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net

da

IP rasponi programa Skype za tvrtke.

TCP 443

3

Obavezno: Zajedničko korištenje audiozapisa, videozapisa i računala

klijentsko računalo | Prijavljeni korisnik

*.lync.com

da

IP rasponi programa Skype za tvrtke.

TCP 443, UDP 3478, 3479, 3480, & 3481

Neobavezno: TCP i UDP 50 000 - 59 999

4

Obavezno: Automatske obavijesti servisa Lync Mobile za Lync Mobile 2010 na uređajima sa sustavom iOS. Nisu potrebne na mobilnim uređajima sa sustavom Android, Nokia Symbian ili Windows Phone.

klijentsko računalo | Prijavljeni korisnik

*.lync.com

da

IP rasponi programa Skype za tvrtke.

TCP 5223

5

Obavezno: CDN-ovi Skypea za tvrtke

klijentsko računalo | Prijavljeni korisnik

*.azureedge.net
*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

ne

Nije dostupno

TCP 80 i 443

6

Obavezno: praktični savjeti za klijent Skypea i integracija sa servisom OWA

klijentsko računalo | Prijavljeni korisnik

quicktips.skypeforbusiness.com
swx.cdn.skype.com

ne

Nije dostupno.

TCP 443

7

Neobavezno: vanjski pristup Skypeu i povezivanje s javnim servisima za razmjenu izravnih poruka: Dohvaćanje slike kontakta

klijentsko računalo | Prijavljeni korisnik

*.api.skype.com
*.users.storage.live.com
skypegraph.skype.com

ne

Informacije o rasponu IP adresa za SkypeGraph.skype.com

TCP 443

Da biste koristili emitiranje sastanka servisa Skype, klijentskim računalima moraju biti pristupačne krajnje točke.

Redak

Svrha

Izvor |vjerodajnice

Odredište

ExpressRoute za Office 365 BGP zajednice

CIDR adresa

Priključak

1

Obavezno: krajnje točke Skypea za tvrtke.

Pogledajte Skype za tvrtke online i provjerite jesu li sve stavke označene s "obavezno" dostupne.

2

Obavezno: izlagač i sudionik emitiranja Skype sastanka

klijentsko računalo / prijavljeni korisnik

*.broadcast.skype.com
broadcast.skype.com
browser.pipe.aria.microsoft.com

da

IP rasponi programa Skype za tvrtke.

TCP 443

3

Obavezno: izlagač i sudionik emitiranja Skype sastanka

klijentsko računalo / prijavljeni korisnik

aka.ms
amp.azure.net

ne

Nije dostupno

TCP 443

4

Obavezno: izlagač i sudionik emitiranja Skype sastanka (uključujući CDN-ove)

klijentsko računalo / prijavljeni korisnik

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

ne

Nije dostupno

TCP 443

Napomene : 

  • Domene i čvorovi koje predstavljaju zamjenski znakovi kao što su *.lync.com, *.config.skype.com, *.broadcast.skype.com, *.skypeforbusiness.com, *.sfbassets.com i *.urlp.sfbassets.com popis je aplikacijskih, funkcionalnih i regionalnih domena te čvorova koji se koriste za funkcije servisa Skype za tvrtke online. Neki su dinamički dodijeljeni, a sve su te poddomene i čvorovi podložni promjeni u bilo koje vrijeme kako se servis poboljšava.

  • Zamjenski znak za mediaservices.windows.net predstavlja popis krajnjih točaka medijskih servisa povezanih sa servisom Azure Media Services iz kojih se povlači videosadržaj. Te su krajnje točke dostupne putem interneta i javnog prijenosa između ravnopravnih članova na platformi Azure. Zamjenski znak za msecnd.net predstavlja dinamički generiranu krajnju točku unutar CDN-a iz koje se povlače biblioteke stranica.

Krajnje točke protokola IPv4 za Skype za tvrtke Online usmjerive su putem interneta i rješenja ExpressRoute

Krajnje točke protokola IPv6 za Skype za tvrtke Online usmjerive su samo putem interneta

13.64.106.229/32
13.67.180.128/32
13.67.209.156/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.73.109.13/32
13.73.155.42/32
13.75.125.228/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.93.167.93/32
13.95.88.228/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
23.103.176.128/26
23.103.176.192/27
23.103.178.128/26
23.103.178.192/27
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.32/32
40.76.24.177/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.84.28.125/32
40.113.16.205/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.121.200.212/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.53.252/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.104.89/32
52.169.105.219/32
52.169.154.144/32
52.173.190.229/32
52.174.144.192/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.6.119/32
52.187.79.90/32
52.187.126.35/32
52.232.135.81/32
52.233.128.227/32
52.233.30.121/32
65.55.127.0/24
66.119.157.192/26
66.119.158.0/25
104.40.91.215/32
104.41.208.54/32
104.41.210.140/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
111.221.76.128/25
111.221.77.0/26
131.253.128.0/19
131.253.160.0/20
132.245.0.0/24
132.245.1.0/25
132.245.112.0/24
132.245.113.0/25
134.170.0.0/25
134.170.54.0/26
134.170.54.128/25
134.170.113.192/26
134.170.115.128/25
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
157.55.238.0/25
168.61.145.101/32
168.61.155.249/32
168.63.204.74/32
168.63.245.120/32
207.46.5.0/24
207.46.155.141/32
207.46.156.136/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

Pristupačno za internet i ER: usluge za zajedničko korištenje | provjera autentičnosti | Office Online | Exchange Online | Exchange Online Protection | Skype za tvrtke online | Microsoft Teams | SharePoint Online i OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Pristupačno za internet: Office 365 Video i Microsoft Stream | Yammer | Sway | Planner | Klijentski programi sustava Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Povratak na vrh>

Microsoft Teams

FQDN-ovi programa Microsoft Teams

Da biste koristili Microsoft Teams, provjerite jesu li dostupne krajnje točke za FQDN i IP adrese navedene u nastavku u tablicama za Microsoft Teams. Te se tablice redovito ažuriraju jer Microsoft radi na tome da izradi vlastitu mrežu radi povećavanja pouzdanosti i performansi. Obavezno se pretplatite na izmjene ove dokumentacije da biste bili sigurni da će te izmjene biti uvedene u vašu mrežnu konfiguraciju. Odredišta s oznakom da u stupcu ExpressRoute za Office 365 BGP zajednice oglašava se putem servisa ExpressRoute i interneta.

Zamjenski znakovi predstavljaju regionalne instalacije tih servisa.

Redak

Svrha

Izvor |vjerodajnice

Odredište

ExpressRoute za Office 365 BGP zajednice

CIDR adresa

Priključak

1

Obavezno: provjera autentičnosti i identitet

Pročitajte odjeljak Provjera autentičnosti i identitet sustava Office 365

2

Obavezno: Microsoft Teams

Klijent ili poslužitelj / prijavljeni korisnik

*.teams.skype.com
*.teams.microsoft.com
teams.microsoft.com

Da

IP rasponi za Microsoft Teams.

TCP 80 i 443

3

Obavezno: Suradnja putem servisa Microsoft Teams

Klijent ili poslužitelj / prijavljeni korisnik

*.asm.skype.com
*.cc.skype.com
*.conv.skype.com
*.dc.trouter.io
*.msg.skype.com
prod.registrar.skype.com
prod.tpc.skype.com

Da

IP rasponi za Microsoft Teams.

TCP 443

4

Obavezno: Mediji servisa Microsoft Teams

Klijent ili poslužitelj / prijavljeni korisnik

Te IP adrese koriste mediji bez eksplicitnih FQDN mapiranja.

Da

13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/24
13.107.65.0/24
13.107.242.0/24
52.114.60.0/22
52.114.124.0/22
52.114.188.0/22
52.114.220.0/22
104.44.195.0/24
104.44.200.0/24
104.44.201.0/24

TCP 443

UDP 3478-3481

5

Obavezno: Zajednički servisi za Microsoft Teams

Klijent ili poslužitelj / prijavljeni korisnik

*.config.skype.com
*.pipe.skype.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

Da

IP rasponi za Microsoft Teams.

TCP 443

6

Obavezno: Zajednički servisi za Microsoft Teams

Klijent ili poslužitelj / prijavljeni korisnik

*.msedge.net
compass-ssl.microsoft.com
feedback.skype.com

Ne

Nije dostupno

TCP 443

7

Obavezno: Zajednički servisi za Microsoft Teams

Klijent ili poslužitelj / prijavljeni korisnik

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net

Ne

Nije dostupno

TCP 443

8

Neobavezno: Međuoperabilnost razmjene poruka sa servisom Skype za tvrtke

Klijent ili poslužitelj / prijavljeni korisnik

*.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.skypeforbusiness.com

Da

IP rasponi programa Skype za tvrtke.

TCP 443

9

Neobavezno: Međuoperabilnost razmjene poruka sa servisom Skype za tvrtke (uključujući CDN-ove)

Klijent ili poslužitelj / prijavljeni korisnik

*.azureedge.net
*.sfbassets.com
latest-swx.cdn.skype.com
skypemaprdsitus.trafficmanager.net
swx.cdn.skype.com

Ne

Nije dostupno

TCP 443

10

Neobavezno: Skype Graph

Klijent ili poslužitelj / prijavljeni korisnik

skypegraph.skype.com

Ne

Informacije o rasponu IP adresa za SkypeGraph.skype.com

TCP 443

11

Neobavezno: Integracije servisa Microsoft Teams s proizvodima drugih proizvođača

Klijent ili poslužitelj / prijavljeni korisnik

*.giphy.com

Ne

Nije dostupno

TCP 443

Napomena : Domene i čvorovi koje predstavljaju zamjenski znakovi kao što *.teams.skype.com, *.teams.microsoft.com, *.config.skype.com, *.secure.skypeassets.com i *.pipe.skype.com popis je aplikacijskih, funkcionalnih i regionalnih domena te čvorova koji se koriste za funkcije servisa Microsoft Teams. Neki su dinamički dodijeljeni, a sve su te poddomene i čvorovi podložni promjeni u bilo koje vrijeme kako se servis poboljšava.

Krajnje točke protokola IPv4 za Microsoft Teams usmjerive su putem interneta i rješenja ExpressRoute

Krajnje točke protokola IPv6 za Microsoft Teams preusmjerive su samo putem interneta

13.64.106.229/32
13.67.180.128/32
13.67.209.156/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.73.109.13/32
13.73.155.42/32
13.75.125.228/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.95.88.228/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.177/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.84.28.125/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.104.89/32
52.169.105.219/32
52.174.144.192/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.79.90/32
52.187.126.35/32
52.233.30.121/32
104.40.91.215/32
104.41.208.54/32
104.41.210.140/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
168.61.145.101/32
168.61.155.249/32
168.63.245.120/32
207.46.155.141/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

Pristupačno za internet i ER: usluge za zajedničko korištenje | provjera autentičnosti | Office Online | Exchange Online | Exchange Online Protection | Skype za tvrtke online | Microsoft Teams | SharePoint Online i OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Pristupačno za internet: Office 365 Video i Microsoft Stream | Yammer | Sway | Planner | Klijentski programi sustava Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Povratak na vrh>

SharePoint Online i OneDrive za tvrtke

Da biste koristili SharePoint Online ili servisom OneDrive za tvrtke, morate se moći povezati s krajnjim točkama koje su u nastavku označene kao obavezne. Odredišta s oznakom da u stupcu ExpressRoute za Office 365 BGP zajednice oglašavaju se putem servisa ExpressRoute i interneta.

FQDN-ovi sustava SharePoint Online i servisa OneDrive za tvrtke

Da bi svi FQDN-ovi '.sharepoint.com' s '<klijentom>' u FQDN-u funkcionirali, moraju se nalaziti u zoni pouzdanih web-mjesta preglednika IE klijenta. Osim gore navedenih FQDN-ova, CDN-ova i telemetrije u cijelom paketu morat ćete dodati i te krajnje točke.

Redak

Svrha

Izvor | Vjerodajnice

Odredište

ExpressRoute za Office 365 BGP zajednice

CIDR adresa

Priključak

1

Obavezno: servisi na svim razinama paketa, lokalni izlaz, lokalno razrješavanje DNS-a i CRL-ovi.

pogledajte obavezne unose za Office 365 za zajedničke servise i provjeru autentičnosti

2

Obavezno: Office Online

pogledajte Office Online

3

Obavezno: SharePoint Online i povezane aplikacije

klijent ili poslužitelj / prijavljeni korisnik

*.sharepoint.com
*.svc.ms
<tenant>.sharepoint.com
<tenant>-my.sharepoint.com
<tenant>-files.sharepoint.com
<tenant>-myfiles.sharepoint.com

da

IP rasponi za SharePoint Online

TCP 80 i 443

4

Obavezno: CDN-ovi za SharePoint Online i povezane aplikacije

klijent ili poslužitelj / prijavljeni korisnik

*.sharepointonline.com
cdn.sharepointonline.com
static.sharepointonline.com
spoprod-a.akamaihd.net
publiccdn.sharepointonline.com
privatecdn.sharepointonline.com

ne

Nije dostupno

TCP 80 i 443

5

Obavezno: administrator servisa OneDrive za tvrtke i zajedničko korištenje iz klijenta za sinkroniziranje

klijent ili poslužitelj / prijavljeni korisnik

admin.onedrive.com
officeclient.microsoft.com
odc.officeapps.live.com
skydrive.wns.windows.com

ne

Nije dostupno

TCP 80 i 443

6

Obavezno: CDN krajnja točka za provjera valjanosti ažuriranja i preuzimanje servisa OneDrive za tvrtke

klijent ili poslužitelj / prijavljeni korisnik

oneclient.sfx.ms

ne

Nije dostupno

TCP 80 i 443

7

Neobavezno: OneDrive za tvrtke: mogućnost podrške, telemetrija, API-ji i umetnute veze u porukama e-pošte

klijent ili poslužitelj / prijavljeni korisnik

*.log.optimizely.com
click.email.microsoftonline.com
ssw.live.com
storage.live.com

ne

Nije dostupno

TCP 443

8

Neobavezno: hibridno pretraživanje sustava SharePoint – krajnja točka parametra SearchContentService gdje hibridni pretraživač dohvaća dokumente

Pretraživač za SP na lokaciji provjerava valjanost SCS-a kao klijenta koji obavlja dohvaćanje.

*.search.production.us.trafficmanager.net
*.search.production.emea.trafficmanager.net
*.search.production.apac.trafficmanager.net

ne

Nije dostupno

TCP 443

9

Neobavezno: hibridno pretraživanje sustava SharePoint – krajnja točka parametra SearchContentService gdje se uspješno provjerava valjanost radi udaljene farme s provjerom autentičnosti i autorizacijom OAuth.

Račun kontrolera glavnog računala / pokretača čvorova na lokalnom poslužitelju za SP.

accounts.accesscontrol.windows.net

ne

Nije dostupno

TCP 443

10

Neobavezno: hibridno pretraživanje sustava SharePoint – obavezno za učitavanje skripte za povezivanje s web-servisima za dodjelu privilegija za Office 365.

Globalni administrator ili odgovarajuće vjerodajnice na klijentu za kojeg se konfigurira hibridno pretraživanje

provisioningapi.microsoftonline.com

da

IP rasponi provjere autentičnosti i identiteta

TCP 443

Napomena : Domene i čvorove koje predstavljaju zamjenski znakovi, kao što su *.sharepoint.com, *.sharepointonline.com i *.svc.ms, popis su aplikacijskih, funkcijskih i regionalnih domena i čvorova koje koristi SharePoint Online. Sve te podomene i čvorovi u bilo kojem su trenutku podložni promjenama kako se servis unaprjeđuje.

Krajnje točke protokola IPv4 za SharePoint Online usmjerive su putem interneta i rješenja ExpressRoute

Krajnje točke protokola IPv6 za SharePoint Online usmjerive su samo putem interneta

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
191.232.0.0/23
191.235.0.0/20
2620:1ec:a92::150/128
2620:1ec:4::150/128
2620:1ec:6::129/128
2a01:111:f402::/48
2801:80:1d0:1400::/54

Pristupačno za internet i ER: usluge za zajedničko korištenje | provjera autentičnosti | Office Online | Exchange Online | Exchange Online Protection | Skype za tvrtke online | Microsoft Teams | SharePoint Online i OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Pristupačno za internet: Office 365 Video i Microsoft Stream | Yammer | Sway | Planner | Klijentski programi sustava Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Povratak na vrh>

Dodatni servisi sustava Office 365

Obuhvaća Office 365 Video, Microsoft Stream, Planer, Sway, Yammer i Office 365 ProPlus te drugi klijentski softver. Da biste koristili neki od tih servisa, uz gore navedene FQDN-ove, CDN-ove i telemetriju u cijelom paketu morate se moći povezati s krajnjim točkama koje su označene kao obavezne u tablicama u nastavku. Odredišni priključak je TCP 443, osim ako nije drukčije navedeno. Nijedan od sljedećih servisa ne oglašava se putem servisa Azure ExpressRoute za Office 365.


Yammer

Yammer je dostupan samo u pregledniku i zahtijeva da korisnik kojem je provjerena autentičnost putem proxyja. Da bi svi FQDN-ovi servisa Yammer funkcionirali, moraju biti u zoni pouzdanih web-mjesta IE-a klijenta.

Redak

Svrha

Odredište

CIDR adresa

1

Obavezno: servisi na svim razinama paketa

pogledajte obavezne unose za Office 365 za zajedničke servise i provjeru autentičnosti

2

Obavezno: Yammer

*.yammer.com
*.yammerusercontent.com
13.107.6.158/31
13.107.9.158/31
134.170.148.0/22

3

Obavezno: CDN servisa Yammer

*.assets-yammer.com

Nije dostupno

Napomena : Domene i čvorovi koje predstavljaju zamjenski znakovi kao što su *.yammer.com, *.yammerusercontent.com i *.assets-yammer.com popis je aplikacijskih, funkcionalnih i regionalnih domena te čvorova koje koristi Yammer. Neki su dinamički dodijeljeni, a sve su te poddomene i čvorovi podložni promjeni u bilo koje vrijeme kako se servis poboljšava.



Planner

Planner je dostupan samo u pregledniku i zahtijeva da korisnik kojem je provjerena autentičnost putem proxyja. Osim gore navedenih FQDN-ova, CDN-ova i telemetrije u cijelom paketu morat ćete dodati i te krajnje točke.

Redak

Svrha

Odredište

CIDR adresa

1

Obavezno: servisi na svim razinama paketa

pogledajte obavezne unose za Office 365 za zajedničke servise i provjeru autentičnosti

2

Obavezno: Planner

tasks.office.com
cus-000.tasks.osi.office.net
ea-000.tasks.osi.office.net
eus-zzz.tasks.osi.office.net
neu-000.tasks.osi.office.net
sea-000.tasks.osi.office.net
weu-000.tasks.osi.office.net
wus-000.tasks.osi.office.net
13.107.6.160/32
13.107.9.160/32
23.97.56.236/32
23.97.78.215/32
40.76.80.180/32
40.112.223.206/32
40.127.139.229/32
104.40.214.0/32
104.43.235.252/32

3

Obavezno: Planner za CDN-ove

ajax.aspnetcdn.com

Nije dostupno



Sway

Sway je dostupan samo u pregledniku i zahtijeva da korisnik kojem je provjerena autentičnost putem proxyja. Osim gore navedenih FQDN-ova, CDN-ova i telemetrije u cijelom paketu morat ćete dodati i te krajnje točke.

Redak

Svrha

Odredište

1

Obavezno: servisi na svim razinama paketa

pogledajte obavezne unose za Office 365 za zajedničke servise i provjeru autentičnosti

2

Obavezno: Sway

sway.com
www.sway.com
eus-www.sway.com
eus-000.www.sway.com
eus-001.www.sway.com
eus-002.www.sway.com
eus-003.www.sway.com
eus-004.www.sway.com
eus-005.www.sway.com
eus-006.www.sway.com
eus-007.www.sway.com
eus-008.www.sway.com
eus-009.www.sway.com
eus-00a.www.sway.com
eus-00b.www.sway.com
eus-00c.www.sway.com
eus-00d.www.sway.com
eus-00e.www.sway.com
wus-www.sway.com
wus-000.www.sway.com
wus-001.www.sway.com
wus-002.www.sway.com
wus-003.www.sway.com
wus-004.www.sway.com
wus-005.www.sway.com
wus-006.www.sway.com
wus-007.www.sway.com
wus-008.www.sway.com
wus-009.www.sway.com
wus-00a.www.sway.com
wus-00b.www.sway.com
wus-00c.www.sway.com
wus-00d.www.sway.com
wus-00e.www.sway.com

3

Obavezno: CDN-ovi servisa Sway

eus-www.sway-cdn.com
wus-www.sway-cdn.com
eus-www.sway-extensions.com
wus-www.sway-extensions.com

4

Neobavezno: analitika web-mjesta Sway

www.google-analytics.com

5

Neobavezno: sadržaj trećih strana u aplikaciji Sway

pristup sadržaju trećih strana kao što su Bing, Flickr i tako dalje.

Napomena : Umjesto zamjenskog znaka naveli smo sve regionalne i funkcionalne FQDN-ove za Sway da bi se prenijelo ono što ostali regionalni, aplikacijski i funkcionalni zamjenski znakovi predstavljaju za krajnje točke koje su objavljene u ovom članku.



Office 365 Video i Microsoft Stream

Office 365 Video i Microsoft Stream dostupni su samo u pregledniku i zahtijevaju da korisnik kojem je provjerena autentičnost putem proxyja. CIDR oblikovane IP adrese nisu dostupne za Office 365 Video ili Microsoft Stream.

Redak

Svrha

Odredište

1

Obavezno: servisi na svim razinama paketa

pogledajte obavezne unose za Office 365 za zajedničke servise i provjeru autentičnosti

2

Obavezno: Krajnje točke servisa SharePoint Online gore navedene kao obavezne

pogledajte SharePoint Online

3

Obavezno: videozapis sustava Office 365

(koristeći Azure Media Services uključujući CDN-ove povezane sa servisom Azure Media Services)

*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net

4

Obavezno: CDN-ovi za Office 365 Video

ajax.aspnetcdn.com
r3.res.outlook.com
spoprod-a.akamaihd.net

5

Obavezno: Microsoft Stream (potreban je korisnički token za ADD)

*.api.microsoftstream.com
*.cloudapp.net
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com

7

Obavezno: Microsoft Stream – autentičnost nije provjerena (sadržaj je šifriran)

(koristeći Azure Media Services uključujući CDN-ove povezane sa servisom Azure Media Services)

*.streaming.mediaservices.windows.net

8

Obavezno: CDN servisa Microsoft Stream

amsglob0cdnstream11.azureedge.net

9

Neobavezno: integracija drugih proizvođača sa servisom Microsoft Stream (uključujući CDN-ove)

cdn.optimizely.com
nps.onyx.azure.net

Napomena : Čvorovi koje predstavljaju zamjenski znakovi poput *.keydelivery.mediaservices.windows.net i *.streaming.mediaservices.windows.net dinamički su unosi za pohranu i dohvaćanje videozapisa.



Office 2016 za Mac, Office 365 ProPlus i klijenti za mobilne uređaje

Redak

Svrha

Odredište

1

Office 2016 za Mac

Da biste shvatili preduvjete krajnjih točaka za Office 2016 za Mac, pogledajte članak Mrežni zahtjevi u sustavu Office 2016 za Mac.

2

Office 365 ProPlus i klijenti za mobilne uređaje

Da biste shvatili mrežne zahtjeve za klijente sustava Office, uključujući Office 365 ProPlus, Office 2016 za Windows, aplikaciju Outlook za iOS i Windows te OneNote, pogledajte članak Mrežni zahtjevi u klijentima sustava Office i Mobile.

Krajnje točke sustava Office 365 objavljuju se na kraju svakog mjeseca uz obavijest koja se šalje 30 dana ranije. Hitne se izmjene ponekad unose neovisno o vremenu u mjesecu ili uz kraća razdoblja obavijesti. Kada dodate krajnju točku, datum stupanja na snagu naveden u RSS sažetku sadržaja predstavlja datum nakon kojega se zahtjevi mreže šalju u krajnju točku. Ako ste novi korisnik RSS sažetka sadržaja, pročitajte kako se možete pretplatiti putem programa Outlook ili pak zatražiti da vam se ažuriranja RSS sažetka sadržaja šalju putem e-pošte.

Krajnje točke navedene kao Da u stupcu ExpressRoute za Office 365dostupne su putem interneta i putem paketa ExpressRoute s konfiguriranim Microsoftovim prijenosom između ravnopravnih članova. Neki servisi koje Office 365 koristi dostupni su i uz konfigurirani javni prijenos između ravnopravnih članova i ovdje navedenih servisa, no javni prijenos između ravnopravnih članova nije obavezan za korištenje paketa ExpressRoute uz Office 365 za aplikacije sustava Office 365 podržane putem paketa ExpressRoute.

Na ovoj se stranici nalazi mnogo informacija. Možemo li vam ih prikazati jednostavnije?

Pri dnu stranice u odjeljku Jesu li vam ove upute bile korisne? napišite svoje dojmove. Kliknite da ili ne, a zatim unesite detaljne povratne informacije. Što više povratnih informacija dobijemo, jednostavnije ćemo poboljšati stranicu.

Pristupačno za internet i ER: usluge za zajedničko korištenje | provjera autentičnosti | Office Online | Exchange Online | Exchange Online Protection | Skype za tvrtke online | Microsoft Teams | SharePoint Online i OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Pristupačno za internet: Office 365 Video i Microsoft Stream | Yammer | Sway | Planner | Klijentski programi sustava Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Povratak na vrh>

Da biste se vratili, možete koristiti sljedeću kratku vezu: https://aka.ms/o365endpoints

Povezane teme

Mrežna povezivost sa sustavom Office 365
Upravljanje krajnjim točkama sustava Office 365
Otklanjanje poteškoća s povezivosti u sustavu Office 365
Povezivost klijenta
Mreže za isporuku sadržaja
IP rasponi za podatkovni centar Microsoft Azure
Microsoftov javni IP prostor

Proširite svoje vještine
Istražite osposobljavanje

Jesu li vam ove informacije bile korisne?

Hvala vam na povratnim informacijama!

Hvala vam na povratnim informacijama! Čini se da bi vam pomoglo kad bismo vas povezali s nekim od naših agenata podrške za Office.

×