Office
Aanmelden

URL's en IP-adresbereiken voor Office 365

Overzicht:    Office 365 vereist verbinding met internet. De volgende eindpunten moeten bereikbaar zijn voor klanten die gebruikmaken van Office 365-abonnementen, waaronder Government Community Cloud (GCC).

Opmerking: Microsoft is bezig met het ontwikkelen van een REST-webservice voor het IP-adres en de FQDN-vermeldingen op deze pagina. Met deze nieuwe service kunt u netwerkperimeterapparaten configureren en bijwerken, zoals firewalls en proxyservers. U kunt de lijst met eindpunten, de huidige versie van de lijst, of specifieke wijzigingen downloaden. Deze service vervangt uiteindelijk het XML-document, de RSS-feed, en het IP-adres en de FQDN-vermeldingen op deze pagina. Als u deze nieuwe service wilt uitproberen, gaat u naar Webservice.

Office 365 Wereldwijd (+ GCC) | Office 365 beheerd door 21 Vianet | Office 365 Germany | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |

Laatst bijgewerkt: 2-7-2018 - RSS Abonnement op wijzigingenlogboek

Downloaden: alle vereisten en optionele bestemmingen in een lijst in XML-indeling.

Gebruik: onze proxy-PAC-bestanden

Begin met het beheren van Office 365-eindpunten voor een beter begrip van onze aanbevelingen. Eindpunten worden aan het eind van elke maand bijgewerkt, behalve bij noodgevallen.

Lees elke inleiding bij de services voor meer informatie. Jokertekens vertegenwoordigen alle niveaus onder het hoofddomein en we gebruiken N.v.t. als er geen informatie beschikbaar is. Bestemmingen worden alleen vermeld met Alleen FQDN/domein, Alleen CIDR-voorvoegsels, of een koppeling van FQDN's die specifieke CIDR-voorvoegsels in combinatie met poortgegevens voorstellen. Gebruik de PAC-bestanden om de onderstaande principes te implementeren.

  • Omzeil de proxy voor alle FQDN/CIDR-koppelingen en Alleen CIDR-voorvoegsels-bestemmingen, zoals rij 2 en 3 in Office 365-portal en gedeelde services.

  • Omzeil de proxy of verwijder inspectie-, verificatie- en reputatieopzoekservices voor alle FQDN's die als vereist zonder CIDR-voorvoegsel zijn gemarkeerd, zoals rij 5 in Office 365-portal en gedeelde services.

  • Voor alle overige optionele FQDN's, jokertekens, DNS-, CDN-, CRL- of andere ongepubliceerde bestemmingen die door Office 365-services zijn vereist, dient u ervoor te zorgen dat ze via internet voor clients toegankelijk zijn.

Beschikbaar via internet- en ExpressRoute-circuits: gedeelde services | verificatie | Office Online | Exchange Online | Exchange Online Protection | Skype voor Bedrijven Online | Microsoft Teams | SharePoint Online en OneDrive | OneNote | Dynamics CRM IP | Dynamics CRM URI | Power BI

Alleen beschikbaar via internetcircuits: Office 365 Video en Microsoft Stream | Yammer | Sway | Planner | Office-clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

Office 365-portal en gedeelde services

Elke Office 365-service hangt voor het functioneren af van de vereiste eindpunten in de secties Office 365-portal en gedeelde services en Office 365-verificatie en -identiteit. Als u Office 365-services wilt gebruiken, moet u verbinding kunnen maken met de eindpunten die in de onderstaande tabel als vereist zijn gemarkeerd.

Portal en gedeelde FQDN's

Aanvragen voor gedeelde Office 365-services zijn afkomstig van browsers, clients en servers. Hiervoor moet de geverifieerde gebruiker worden doorgegeven. Bestemmingen met ja in de kolom ExpressRoute voor Office 365 BGP-community's worden aangekondigd via ExpressRoute en internet.

Rij

Doel

Bestemming

ExpressRoute voor Office 365 BGP-community's

CIDR-adres

Poort

1

Vereist: Uitgaand internetverkeer en DNS-resolutie zo dicht mogelijk bij de gebruiker. Zorg ervoor dat openbare bronnen, zoals certificaatintrekkingslijsten, toegankelijk zijn.

Raadpleeg de onderstaande tabel voor CRL's voor bekende certificaatbasisinstanties en Office 365-certificaten voor meer informatie.

nee

N.v.t.

TCP 80 en 443

2

Vereist: Office 365-portal

*.office365.com

nee2

IP-bereiken voor de portal en gedeelde services

TCP 443

3

Vereist: infrastructuur van Office 365-portal (inclusief Cloud App Security)

*.portal.cloudappsecurity.com
*.us.portal.cloudappsecurity.com
*.eu.portal.cloudappsecurity.com
*.eu2.portal.cloudappsecurity.com
*.us2.portal.cloudappsecurity.com
*.us3.portal.cloudappsecurity.com
account.office.net
admin.microsoft.com
home.office.com
portal.office.com
www.office.com

ja

IP-adressen voor de portal en gedeelde services en IP-bereiken voor Exchange Online.

TCP 443

4

Vereist: Office 365-aria-service (voor Skype voor Bedrijven Online, Microsoft Teams, StaffHub, Outlook App en andere services).

*.aria.microsoft.com
browser.pipe.aria.microsoft.com
mobile.pipe.aria.microsoft.com

ja

IP-bereiken voor Skype voor Bedrijven.

TCP 443

5

Vereist: Office 365-portal (inclusief gedeelde telemetrie)

portal.microsoftonline.com
nexus.officeapps.live.com
nexusrules.officeapps.live.com

ja

IP-adressen voor de portal en gedeelde services (alleen internet-IP's)

TCP 443

6

Vereist: gedeelde infrastructuur, Help en CDN's

amp.azure.net
*.o365weve.com
auth.gfx.ms
appsforoffice.microsoft.com
assets.onestore.ms
az826701.vo.msecnd.net
c.microsoft.com
c1.microsoft.com
client.hip.live.com
contentstorage.osi.office.net
dgps.support.microsoft.com

docs.microsoft.com
groupsapi-prod.outlookgroups.ms
groupsapi2-prod.outlookgroups.ms
groupsapi3-prod.outlookgroups.ms
groupsapi4-prod.outlookgroups.ms
msdn.microsoft.com
platform.linkedin.com
products.office.com
prod.msocdn.com
r1.res.office365.com
r4.res.office365.com
res.delve.office.com
shellprod.msocdn.com
support.content.office.net
support.microsoft.com
support.office.com
technet.microsoft.com
templates.office.com
video.osi.office.net
videocontent.osi.office.net
videoplayercdn.osi.office.net

nee

N.v.t.

TCP 443

7

Vereist: beveiligings- en compliancecentrum, inclusief audit-API's en Advanced eDiscovery

*.manage.office.com
*.protection.office.com
protection.office.com

ja

IP-bereiken voor de portal en gedeelde services

TCP 443

8

Optioneel: beveiligings- en compliancecentrum PST-import eDiscovery-export

*.blob.core.windows.net

nee

N.v.t.

TCP 443

9

Optioneel: Office-integratie van externe partijen (inclusief CDN's)

*.helpshift.com
*.localytics.com
analytics.localytics.com
api.localytics.com
connect.facebook.net
firstpartyapps.oaspapps.com
outlook.uservoice.com
prod.firstpartyapps.oaspapps.com.akadns.net
rink.hockeyapp.net
sdk.hockeyapp.net
telemetryservice.firstpartyapps.oaspapps.com
web.localytics.com
webanalytics.localytics.com
wus-firstpartyapps.oaspapps.com

nee

N.v.t.

TCP 443

10

Optioneel: sommige Office 365-functies vereisen eindpunten binnen deze domeinen (inclusief CDN's)

Opmerking: Veel specifieke FQDN's binnen deze jokertekens zijn onlangs gepubliceerd terwijl wij bepalen of we onze richtlijnen met betrekking tot deze jokertekens moeten verwijderen of verbeteren.

*.microsoft.com
*.msocdn.com
*.office.com
*.office.net
*.onmicrosoft.com

nee2

N.v.t.

TCP 80 en 443

11

Optioneel: Microsoft Azure RemoteApp

liverdcxstorage.blob.core.windowsazure.com
telemetry.remoteapp.windowsazure.com
vortex.data.microsoft.com
www.remoteapp.windowsazure.com

nee

N.v.t.

TCP 443

12

Optioneel:

*.blob.core.windows.net
*.hockeyapp.net
*.sharepointonline.com
*.staffhub.office.com
api.office.com
enterpriseregistration.windows.net
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
forms.microsoft.com
forms.office.com
graph.windows.net
manage.office.com
mem.gfx.ms
office365servicehealthcommunications.cloudapp.net
securescore.office.com
signup.microsoft.com
staffhub.ms
staffhubweb.azureedge.net
staffhub.office.com
staffhub.uservoice.com
weu-000.forms.osi.office.net
wus-000.forms.osi.office.net
neu-000.forms.osi.office.net
eus2-000.forms.osi.office.net
ea-000.forms.osi.office.net
watson.telemetry.microsoft.com
wu.client.hip.live.com

nee

N.v.t.

TCP 443

13

Optioneel: Importservice voor opname van (PST-)bestanden

raadpleeg Importservice voor aanvullende vereisten.

14

Optioneel: Remote Connectivity Analyzer - Connectiviteitstests starten.

testconnectivity.microsoft.com

nee

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 en 443

15

Optioneel: Remote Connectivity Analyzer - Uitvoering van de tests geselecteerd door de klant.

bron van netwerkverzoeken: testconnectivity.microsoft.com

on-premises systemen voor e-mail en samenwerking.

nee

IP-bereiken klant

80, 443, 25, POP3 ingeschakeld (110, 995 of aangepast), IMAP4 ingeschakeld (143, 993 of aangepast)

16

Optioneel: Microsoft Ondersteunings- en herstelassistent voor Office 365 - gebruikersreferenties voor eenmalige aanmelding valideren. Bron:

  • o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

  • o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

on-premises STS

nee

IP-bereiken klant

door de klant te configureren. Doorgaans TCP 443

17

Office 365-portal en gedeelde infrastructuur (waaronder Delve)

agent.office.net
apc.delve.office.com
aus.delve.office.com
can.delve.office.com
delve.office.com
eur.delve.office.com
gbr.delve.office.com
ind.delve.office.com
jpn.delve.office.com
kor.delve.office.com
lam.delve.office.com
nam.delve.office.com
suite.office.net
webshell.suite.office.com

ja

IP-bereiken voor Office Online

TCP 443

1Houd er rekening mee dat computeraccounts niet kunnen worden gebruikt met proxy's waarvoor uitgaande verificatie is vereist.

2 Er zijn specifieke sub-FQDN's binnen dit domein die beschikbaar zijn via ExpressRoute. Meer informatie hierover vindt u in de sectie Bepalen welke toepassingen en functies u wilt routeren via ExpressRoute.

Opmerking: De domeinen en knooppunten die door jokertekens als *.office365.com en *.portal.cloudappsecurity.com worden voorgesteld, bestaan uit een lijst met toepassings-, functionele en regionale domeinen en dito knooppunten die voor de Office 365-suite worden gebruikt. Sommige worden dynamisch toegewezen en al deze subdomeinen en knooppunten zijn te allen tijde aan verandering onderhevig naarmate de service wordt verbeterd. Andere jokertekens, zoals *.office.com, *.office.net, *.onmicrosoft.com, *.microsoft.com en *.msocdn.com, worden gebruikt voor het vastleggen van de lange lijst met gedeelde Microsoft-services waarvan Office 365 af en toe afhankelijk is. Deze kunnen worden beschouwd als algemeen internetverkeer waar geen specifieke FQDN is gedefinieerd. De jokertekens die worden gebruikt in de eDiscovery-service, zoals equivioprod*.cloudapp.net en zoom-cs-prod*.cloudapp.net stellen een lange lijst met FQDN's voor, bijvoorbeeld equivioprod-4.cloudapp.net.

Portal en gedeelde IPv4-eindpunten van Office 365 die routeerbaar zijn via internet en ExpressRoute

Portal en gedeelde IPv4-eindpunten van Office 365 die alleen routeerbaar zijn via internet

Portal en gedeelde IPv6-eindpunten van Office 365 die alleen routeerbaar zijn via internet

13.71.151.88/32
13.76.138.63/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.120.159/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.218.185/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.241.70/32
23.96.251.50/32
23.96.253.65/32
23.97.78.94/32
23.102.232.134/32
40.69.185.117/32
40.76.54.117/32
40.81.156.153/32
40.81.156.154/32
40.81.156.155/32
40.81.156.156/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.84.2.83/32
40.84.4.93/32
40.84.4.119/32
40.84.145.72/32
40.90.218.196/32
40.90.218.197/32
40.90.218.198/32
40.90.218.203/32
40.112.144.173/32
40.112.145.113/32
40.113.91.234/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.142.213.184/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.168.177.42/32
52.174.56.180/32
52.178.144.25/32
52.178.146.67/32
52.178.147.210/32
52.183.75.62/32
52.184.165.82/32
52.187.78.144/32
52.225.223.43/32
52.233.242.192/32
65.52.220.46/32
65.55.239.168/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.214.107.57/32
104.214.144.62/32
104.214.146.199/32
104.215.28.42/32
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.216.54/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.67.59.89/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.69.150.142/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.85.91.8/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.211.54.99/32
104.211.54.134/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
157.55.177.39/32
157.55.184.223/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
2603:1020:0:7::4e1/128
2603:1020:200::682f:a1d8/128
2603:1020:201:a::2b1/128
2603:1020:201::3c4/128
2603:1020:201::5f2/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1030:603::3c9/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1030:a02::367/128
2603:1040:200::111/128
2603:1040:200::325/128
2603:1040:400::2f4/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::7b/128
2603:1040:401::57/128
2603:1040:401::c/128
2603:1040:601::1e7/128
2603:1040:601::2f/128
2603:1040:601::36c/128
2603:1040:601::4e/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1003::4134:36d5/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:2002::8975:2db9/128
2a01:111:f100:2002::8975:2cbc/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a065/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:4002::9d37:c021/128
2a01:111:f100:4002::9d37:c08f/128
2a01:111:f100:6000::4134:a2af/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:50bb/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6cac/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:9001::1761:91cb/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8aa2/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8cb8/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2a01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64

De eindpunten die in deze sectie worden vermeld, zijn vereist als u gebruikmaakt van Azure Rights Management. Aanvragen zijn afkomstig van browsers, clients en servers. Hiervoor moet de geverifieerde gebruiker worden doorgegeven. Naast de FQDN's, CDN's en telemetrie voor de hele suite die hierboven vermeld staan, dient u ook deze eindpunten toe te voegen. Voor Azure RMS moet poort 443 worden gebruikt voor alle communicatie. Azure RMS is niet afhankelijk van CDN's, kent geen gepubliceerde IP-adressen en is niet toegankelijk via ExpressRoute voor Office 365.

Voor aanvullende netwerkvereisten, raadpleegt u de vereisten voor Firewalls en netwerkinfrastructuur voor Azure Information Protection.

Rij

Doel

Bestemming

1

Vereist: services voor de hele suite

zie vereiste vermeldingen in Office 365 voor gedeelde services en verificatie

2

Vereist: Azure Rights Management (RMS)

*.aadrm.com
*.azurerms.com
ecn.dev.virtualearth.net

3

Optioneel: Azure Rights Management (RMS)

*.cloudapp.net1

4

Optioneel: Rights Management-connector

Bron van netwerkverzoeken: On-premises server

1Alleen Office 2010-clients met Azure Rights Management.

Opmerking: De domeinen en knooppunten die door jokertekens als *.aadrm.com en *.azurerms.com worden voorgesteld, bestaan uit een lijst met toepassings-, functionele en regionale domeinen en dito knooppunten die voor de functionaliteit Rights Management worden gebruikt. Sommige worden dynamisch toegewezen en al deze subdomeinen en knooppunten zijn te allen tijde aan verandering onderhevig naarmate de service wordt verbeterd.

Zie het artikel over de Office 365-certificaatketens voor een meer gedetailleerde weergave van de certificaatketens met inbegrip van downloadbare p7b.

Certificaatintrekkingslijsten van Office 365 (URL’s voor basisinstanties)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

Internet en Spoeddienst toegankelijk: gedeelde services | verificatie | Office Online | Exchange Online | Exchange Online Protection | Skype voor Bedrijven Online | Microsoft Teams | SharePoint Online en OneDrive | Dynamics CRM-IP | Dynamics CRM-URI | Power BI

Internet toegankelijk: Office 365 Video en Microsoft Stream | Yammer | Sway | Planner | Office-clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Naar boven>

Office 365-verificatie en -identiteit

Elke Office 365-service is voor het functioneren afhankelijk van de vereiste eindpunten in de secties Office 365- portal en gedeelde services en Office 365-verificatie en -identiteit. Als u Office 365-services wilt gebruiken, moet u verbinding kunnen maken met de eindpunten die in de onderstaande tabel als vereist zijn gemarkeerd. Als uw organisatie gebruikmaakt van Azure AD Connect, AAD Connect, AD FS of meervoudige verificatie, vindt u de bijbehorende eindpunten hieronder. Alle IP-adressen in de kolom Bestemmings-IP worden voor het gemak ook weergegeven in de IP-tabellen en het XML-bestand.

Verificatie- en identiteits-FQDN's

Als u voor de implementatie gebruikmaakt van AD FS (Active Directory Federation Services), kunt u ook gebruikmaken van client access policies with Windows Server 2012 R2 (Beleid voor toegangsbeheer in Windows Server 2012 R2) of client access policies with AD FS 2.0 (beleid voor clienttoegang met AD FS 2.0) om de toegang tot Office 365 verder te beperken en beheren. Bestemmingen met ja in de kolom ExpressRoute voor Office 365 BGP-community's worden gepubliceerd via ExpressRoute en internet.

De FQDN secure.aadcdn.microsoftonline-p.com moet aanwezig zijn in de zone Vertrouwde websites van Internet Explorer van de client om te kunnen functioneren.

Rij

Doel

Bron | Referenties

Bestemming

ExpressRoute voor Office 365 BGP-community's

CIDR-adres

Poort

1

Vereist: certificaatintrekkingslijsten

zie de CRL's voor bekende certificaatbasisinstanties.

2

Vereist: verificatie en identiteit

client of server/aangemelde gebruiker

api.login.microsoftonline.com
api.passwordreset.microsoftonline.com
autologon.microsoftazuread-sso.com
becws.microsoftonline.com
clientconfig.microsoftonline-p.net
companymanager.microsoftonline.com
device.login.microsoftonline.com
hip.microsoftonline-p.net
hipservice.microsoftonline.com
login.microsoft.com
login.microsoftonline.com
logincert.microsoftonline.com
loginex.microsoftonline.com
login-us.microsoftonline.com
login.microsoftonline-p.com
login.windows.net
nexus.microsoftonline-p.com
passwordreset.microsoftonline.com
provisioningapi.microsoftonline.com
stamp2.login.microsoftonline.com
*.msappproxy.net

ja

IP-bereiken voor verificatie en identiteit

TCP 80 en 443

3

Vereist: verificatie en identiteit

client of server/aangemelde gebruiker

ccs.login.microsoftonline.com
ccs-sdf.login.microsoftonline.com

ja

IP-bereiken voor Exchange Online

TCP 80 en 443

4

Vereist: verificatie en identiteit

client of server/aangemelde gebruiker

accounts.accesscontrol.windows.net
secure.aadcdn.microsoftonline-p.com

nee

N.v.t.

TCP 443

5

Optioneel: verouderde/tijdelijke FQDN's (inclusief CDN's)

client of server/aangemelde gebruiker

*.msecnd.net
*.microsoftonline.com
*.microsoftonline-p.com
*.microsoftonline-p.net
*.windows.net

nee

N.v.t.

TCP 443

6

Vereist: Meervoudige verificatie

client of server/aangemelde gebruiker

*.phonefactor.net
account.activedirectory.windowsazure.com
secure.aadcdn.microsoftonline-p.com

nee

70.37.154.128/25

TCP 443

7

Optioneel: Azure AD Connect en DirSync

Azure AD Connect-server | Serviceaccount

adminwebservice.microsoftonline.com
login.windows.net
provisioningapi.microsoftonline.com

ja

IP-bereiken voor verificatie en identiteit

TCP 443

8

Optioneel: Azure AD Connect en DirSync

Azure AD Connect-server | Serviceaccount

*.microsoftonline.com
mscrl.microsoft.com
secure.aadcdn.microsoftonline-p.com

nee

N.v.t.

TCP 80 en 443

9

Optioneel: Azure AD Connect (met eenmalige aanmelding) – WinRM en externe powershell

client of server/aangemelde gebruiker

STS-omgeving klant (AD FS-server en AD FS-proxy) | TCP-poorten 80 en 443

nee

klantomgeving

TCP 80 en 443

10

Optioneel: STS, zoals AD FS-proxyserver(s) (alleen voor federatieve klanten)

client of server/n.v.t.

STS klant (zoals AD FS-proxy) | TCP-poort 443 of TCP 49443 met ClientTLS

nee

klantomgeving

TCP 443 of TCP 49443 met ClientTLS

11

Optioneel: AD FS-proxyservers (alleen voor federatieve klanten)

AD FS-proxy klant (WAP) | N.v.t.

AD FS-server klant (FS) | TCP-poort 443

nee

klantomgeving

TCP 443

12

Optioneel: Azure AD Connect Health (inclusief CDN's)

*.servicebus.windows.net gebruikt TCP 5671 (als 5671 is geblokkeerd, valt de agent terug op 443, maar het gebruik van 5671 wordt aanbevolen.)

Azure AD Connect Health-server | Serviceaccount

*.adhybridhealth.azure.com
*.blob.core.windows.net
*.table.core.windows.net
*.queue.core.windows.net
*.servicebus.windows.net
management.azure.com
policykeyservice.dc.ad.msft.net
secure.aadcdn.microsoftonline-p.com

nee

N.v.t.

TCP 443

13

Optioneel: Azure AD Connect Health

Azure AD Connect Health-server | Serviceaccount

login.microsoftonline.com
login.windows.net

ja

IP-bereiken voor verificatie en identiteit

TCP 443

14

Vereist: verificatie en identiteit voor Graph-

client of server/aangemelde gebruiker

graph.microsoft.com

Nee

N.v.t.

TCP 80 en 443

Opmerking: Sub-FQDN login.windows.net wordt aangekondigd via Expressroute en is opgenomen in de Office 365 BGP-community's. Houd er ook rekening mee dat computeraccounts niet kunnen worden gebruikt met proxy's waarvoor uitgaande verificatie is vereist.

IPv4-eindpunten voor authenticatie en identiteit van Office 365 die routeerbaar zijn via internet en ExpressRoute

IPv6-eindpunten voor authenticatie en identiteit van Office 365 die alleen routeerbaar zijn via internet

13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.154.128/25
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.216.32/27
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
132.245.165.0/25
134.170.67.0/25
134.170.116.0/25
134.170.165.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2a01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64

Internet en Spoeddienst toegankelijk: gedeelde services | verificatie | Office Online | Exchange Online | Exchange Online Protection | Skype voor Bedrijven Online | Microsoft Teams | SharePoint Online en OneDrive | Dynamics CRM-IP | Dynamics CRM-URI | Power BI

Internet toegankelijk: Office 365 Video en Microsoft Stream | Yammer | Sway | Planner | Office-clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Naar boven>

Office Online

FQDN's voor Office Online

Elke Office 365-service hangt voor het functioneren af van de vereiste eindpunten in de secties Office 365-portal en gedeelde services en Office 365-verificatie en -identiteit. Als u Office Online wilt gebruiken, moet u verbinding kunnen maken met de eindpunten die in de onderstaande tabel als vereist zijn gemarkeerd. Bestemmingen met ja in de kolom ExpressRoute voor Office 365 BGP-community's worden aangekondigd via ExpressRoute en internet.

Office Online is alleen beschikbaar in de browser. Hiervoor moet de geverifieerde gebruiker via eventuele proxy's worden doorgegeven. Voor Office Online is alleen TCP-poort 443 vereist. Naast de FQDN's, CDN's en telemetrie voor de hele suite die hierboven vermeld staan, dient u ook deze eindpunten toe te voegen.

Rij

Doel

Bestemming

ExpressRoute voor Office 365 BGP-community's

CIDR-adres

1

Vereist: services voor de hele suite

zie vereiste vermeldingen in Office 365 voor gedeelde services en verificatie

2

Vereist: Office Online

*broadcast.officeapps.live.com
*excel.officeapps.live.com
*powerpoint.officeapps.live.com
*view.officeapps.live.com
*visio.officeapps.live.com
*word-edit.officeapps.live.com
*word-view.officeapps.live.com
office.live.com

Zie ook rij 8 in de tabel voor de FQDN's van OneNote

ja

IP-bereiken voor Office Online.

3

Vereist: netwerk voor contentlevering voor Office Web Apps

*.cdn.office.net
contentstorage.osi.office.net

nee

N.v.t.

Opmerking: De domeinen en knooppunten die door jokertekens als *visio.officeapps.live.com worden voorgesteld, bestaan uit een lijst met meer dan twintig regionale knooppunten. Op soortgelijke manier stelt het jokerteken in de vermelding *.cdn.office.net een verzameling voor van toepassings-, functionele en regionale domeinen en dito knooppunten die alleen door Office Online worden gebruikt. Al deze subdomeinen en knooppunten zijn te allen tijde aan verandering onderhevig naarmate de service wordt verbeterd.

IPv4-eindpunten van Office Web Apps die routeerbaar zijn via internet en ExpressRoute

IPv6-eindpunten van Office Web Apps die alleen routeerbaar zijn via internet

13.107.6.171/32
13.107.140.6/32
52.108.0.0/14
52.238.106.116/32
52.247.150.191/32
2603:1010:2::cb/128
2603:1010:200::c7/128
2603:1020:200::682f:a0fd/128
2603:1020:201:9::c6/128
2603:1020:600::a1/128
2603:1020:700::a2/128
2603:1020:800:2::6/128
2603:1020:900::8/128
2603:1030:7::749/128
2603:1030:800:5::bfee:ad3c/128
2603:1030:f00::17/128
2603:1030:1000::21a/128
2603:1040:200::4f3/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1040:e00:1::2f/128
2603:1040:f00::1f/128
2603:1050:1::cd/128
2620:1ec:90c::6/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:88cf/128

Internet en Spoeddienst toegankelijk: gedeelde services | verificatie | Office Online | Exchange Online | Exchange Online Protection | Skype voor Bedrijven Online | Microsoft Teams | SharePoint Online en OneDrive | Dynamics CRM-IP | Dynamics CRM-URI | Power BI

Internet toegankelijk: Office 365 Video en Microsoft Stream | Yammer | Sway | Planner | Office-clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Naar boven>

Exchange Online

FQDN's voor Exchange Online

Elke Office 365-service hangt voor het functioneren af van de vereiste eindpunten in de secties Office 365-portal en gedeelde services en Office 365-verificatie en -identiteit. Als u Exchange Online wilt gebruiken, inclusief functies voor het ophalen van e-mail, OWA, Unified Messaging, moet u verbinding kunnen maken met de eindpunten die hieronder als vereist zijn gemarkeerd. Als uw organisatie gebruikmaakt van Exchange Hybrid of als er e-mail naar Office 365 wordt gemigreerd, vindt u de bijbehorende eindpunten hieronder.

Bestemmingen met ja in de kolom ExpressRoute voor Office 365 BGP-community's worden aangekondigd via ExpressRoute en internet, met uitzondering van *.outlook.com. Voor dit domein bestaan specifieke sub-FQDN's, zoals de CNAME xsi.outlook.com, die verwijzen naar een CDN zonder gepubliceerde IP-adressen en die niet beschikbaar zijn via ExpressRoute. Er zijn andere subdomeinen beschikbaar via ExpressRoute. Zie de sectie Bepalen welke toepassingen en functies u wilt routeren via ExpressRoute voor meer informatie.

Opmerking: Voor klanten die de wizard Exchange Hybrid-configuratie uitvoeren, zijn rij 7-10 niet optioneel.

Rij

Doel

Bron | Referenties

Bestemming

ExpressRoute voor Office 365 BGP-community's

CIDR-adres

Poort

1

Vereist: services voor de hele suite

zie vereiste vermeldingen in Office 365 voor gedeelde services en verificatie

2

Vereist: EOP-services

zie Exchange Online Protection (EOP)

3

Vereist: client-SMTP-relais

clientcomputer | aangemelde gebruiker

smtp.office365.com

ja

IP-bereiken voor Exchange Online.

TCP 587

4

Vereist: Exchange Online (inclusief OWA, Outlook, EWS, MRS-migraties enzovoort).

client of on-premises Exchange-server | aangemelde gebruiker of machineaccount

*.outlook.com
*.outlook.office.com
outlook.office365.com
autodiscover-<tenant>.outlook.com

ja

IP-bereiken voor Exchange Online.

TCP 80 en 443

5

Vereist: CDN's voor Exchange Online (inclusief OWA, Outlook enzovoort).

client of server/aangemelde gebruiker

xsi.outlook.com
r1.res.office365.com
r3.res.office365.com
r4.res.office365.com

nee

N.v.t.

TCP 80 en 443

6

Optioneel: integratie met Exchange Online Unified Messaging/SBC.

on-premises Session Border Controller

*.um.outlook.com

nee

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Opmerking: Deze IP-adressen zijn bedoeld ter informatie en worden niet opgenomen in de XML.

Any-TCP/UDP

(Bidirectioneel voor binnenkomend, gesprekken, MWI)

7

Optioneel: naast elkaar bestaan van hybride Exchange-functies, zoals het delen van beschikbaarheidsinfo.

IP-bereiken voor Exchange Online | N.v.t.

on-premises Exchange klant

ja

IP van klant

TCP 443

8

Optioneel: hybride Exchange-implementatie met proxyverificatie

IP-bereiken voor Exchange Online | N.v.t.

on-premises STS klant

ja

IP van klant

TCP 443 (+ TCP 49443 voor verificatie op basis van certificaten)

9

Optioneel: gebruikt voor de configuratie van hybride Exchange-implementatie, met de wizard Exchange Hybrid-configuratie.

Opmerking: Deze eindpunten zijn alleen vereist voor het configureren van een hybride implementatie van Exchange. Rijen 8-10 beschrijven het actieve verkeer.

bestaande Exchange-service | N.v.t.

*.store.core.windows.net
asl.configure.office.com
mshrcstorageprod.blob.core.windows.net
tds.configure.office.com

See http://Aka.ms/hybridwizard. Zie voor vroege gebruikers (TAP) http://aka.ms/tapHCW.

nee

N.v.t.

TCP 80 en 443

10

Optioneel: gebruikt voor de configuratie van hybride Exchange-implementatie, met de wizard Exchange Hybrid-configuratie.

Opmerking: Deze eindpunten zijn alleen vereist voor het configureren van een hybride implementatie van Exchange. Rijen 8-10 beschrijven het actieve verkeer.

bestaande Exchange-service | N.v.t.

domains.live.com1

nee

40.118.209.192/32
168.62.190.41/32

Opmerking: Deze IP-adressen zijn bedoeld ter informatie en worden niet opgenomen in de XML.

TCP 80 en 443

11

Optioneel: IMAP4-migratie Exchange Online

IMAP4-service | N.v.t.

*.outlook.office.com
outlook.office365.com

ja

IP-bereiken voor Exchange Online.

TCP 143/993

12

Optioneel: POP3-migratie Exchange Online

POP3-service | N.v.t.

*.outlook.office.com
outlook.office365.com

ja

IP-bereiken voor Exchange Online.

TCP 995

1 Alleen vereist voor de wizard Hybride configuratie van Exchange 2010 SP3.

Opmerking: De domeinen en knooppunten die door jokertekens als *.outlook.office.com & *.um.outlook.com worden voorgesteld, bestaan uit een lijst met toepassings-, functionele en regionale domeinen en dito knooppunten die voor de functionaliteit Exchange Online worden gebruikt. Sommige worden dynamisch toegewezen en al deze subdomeinen en knooppunten zijn te allen tijde aan verandering onderhevig naarmate de service wordt verbeterd. De domeinen en knooppunten die door het jokerteken *.outlook.com worden voorgesteld, omvatten subdomeinen en knooppunten voor de functionaliteit Exchange Online, CDN's van derden voor Exchange Online, zoals xsi.outlook.com, en subdomeinen die door andere delen van Office 365 worden gebruikt.

IPv4-eindpunten van Exchange Online die routeerbaar zijn via internet en ExpressRoute

IPv6-eindpunten van Exchange Online die alleen routeerbaar zijn via internet

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
13.107.128.0/22
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
150.171.32.0/22
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
204.79.197.215/32
206.191.224.0/19
2603:1006::/40
2603:1016::/40
2603:1020:0800::/40
2603:1026::/40
2603:1026:0200::/39
2603:1026:0400::/39
2603:1026:0600::/40
2603:1026:0800::/40
2603:1036::/39
2603:1036:0200::/40
2603:1036:0400::/40
2603:1036:0600::/40
2603:1036:0800::/38
2603:1036:0c00::/40
2603:1046::/37
2603:1046:0900::/40
2603:1056::/40
2603:1056:0400::/40
2603:1056:0600::/40
2603:1096::/38
2603:1096:0400::/40
2603:1096:0600::/40
2603:1096:0c00::/40
2603:1096:a00::/39
2603:10a6:0200::/40
2603:10a6:0400::/40
2603:10a6:0600::/40
2603:10a6:0800::/40
2603:10d6:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:8f0::/46
2620:1ec:900::/46
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

FQDN's voor Exchange Online Protection

Als u Exchange Online Protection als een zelfstandige service of als de SMTP-engine met Exchange Online wilt gebruiken, moet u verbinding kunnen maken met de eindpunten die hieronder als vereist zijn gemarkeerd. In rij 2, 3 en 4 wordt alleen verwezen naar SMTP-IP-adressen voor EOP, ze worden hier niet direct vermeld. Naast de FQDN's, CDN's en telemetrie voor de hele suite die hierboven vermeld staan, dient u ook deze eindpunten toe te voegen. Alle Exchange Online Protection-eindpunten zijn beschikbaar via ExpressRoute en zijn niet afhankelijk van een CDN.

Rij

Doel

Bron | Referenties

Bestemming

CIDR-adres

Poort

1

Vereist: services voor de hele suite.

zie vereiste vermeldingen in Office 365 voor gedeelde services en verificatie

2

Vereist: EOP

client of server/aangemelde gebruiker

*.protection.outlook.com

zie IP-adressen voor Exchange Online Protection

TCP 443

3

Vereist: verzenden van SMTP-e-mail

bestaande e-mailomgeving | n.v.t.

<klantdomein-sleutel>.mail.protection.outlook.com

zie IP-adressen voor Exchange Online Protection

TCP 25

4

Vereist: ontvangen van SMTP-e-mail

zie IP-adressen voor Exchange Online Protection | n.v.t.

e-mailomgeving klant

e-mailomgeving klant

TCP 25

Opmerking: De domeinen en knooppunten die door jokertekens als *.protection.outlook.com worden voorgesteld, bestaan uit een lijst met toepassings-, functionele en regionale domeinen en dito knooppunten die voor het bezorgen van e-mail, beveiliging en compliance worden gebruikt. Sommige worden dynamisch toegewezen en al deze subdomeinen en knooppunten zijn te allen tijde aan verandering onderhevig naarmate de service wordt verbeterd.

Internet en Spoeddienst toegankelijk: gedeelde services | verificatie | Office Online | Exchange Online | Exchange Online Protection | Skype voor Bedrijven Online | Microsoft Teams | SharePoint Online en OneDrive | Dynamics CRM-IP | Dynamics CRM-URI | Power BI

Internet toegankelijk: Office 365 Video en Microsoft Stream | Yammer | Sway | Planner | Office-clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Naar boven>

Skype voor Bedrijven Online

FQDN's voor Skype voor Bedrijven Online

Als u Skype voor Bedrijven Online wilt gebruiken, moet u ervoor zorgen dat de eindpunten voor zowel de FQDN als voor het IP-adres die worden vermeld in de Skype voor Bedrijven Online-tabellen hieronder, bereikbaar zijn. Deze tabellen worden regelmatig bijgewerkt terwijl Microsoft het netwerk uitbreidt om de betrouwbaarheid en prestaties te verhogen. Abonneer u op wijzigingen in deze documentatie om ervoor te zorgen dat wijzigingen worden doorgevoerd in uw netwerkconfiguratie.

De eindpunten voor het IP-adres die worden vermeld in de IP-adressen voor Skype voor Bedrijven Online, bevatten IP's die vereist zijn voor Skype voor Bedrijven Online en Teams. Als uw bedrijf ook Microsoft Teams wil gebruiken, hoeft er niets extra's te gebeuren zolang u alle IP-adressen in deze sectie toestaat. De FQDN-eindpunten die worden vermeld in de FQDN's voor Skype voor Bedrijven Online, hebben alleen betrekking op de FQDN's die vereist zijn voor Skype voor Bedrijven Online. Als uw bedrijf Microsoft Teams wil gebruiken, moet u de FQDN's voor Microsoft Teams toevoegen die worden vermeld in de sectie Microsoft Teams. Bestemmingen met ja in de kolom ExpressRoute voor Office 365 BGP-community's worden aangekondigd via ExpressRoute en internet.

Als u Skype voor Bedrijven Online wilt gebruiken, moeten eerst de eindpunten voor verificatie en de Office 365-portal evenals de gedeelde service worden ingeschakeld. Bovendien moeten de eindpunten in de FQDN- en IP-adres-tabellen van Skype voor Bedrijven Online bereikbaar zijn. Als u de IP-adressen wilt zien, vouwt u de sectie met IP-adressen uit onder de tabel met een beschrijving van de verkeersstroom. Houd er rekening mee dat jokertekens alle mogelijke subdomeinen onder de hoofdmap kunnen voorstellen.

Rij

Doel

Bron | Referenties

Bestemming

ExpressRoute voor Office 365 BGP-community's

CIDR-adres

Poort

1

Vereist: services voor de hele suite.

zie vereiste vermeldingen in Office 365 voor gedeelde services, verificatie en Office Online

2

Vereist: Skype voor Bedrijven-client - Signalering

clientcomputer | aangemelde gebruiker

*.teams.microsoft.com
teams.microsoft.com
*.skype.com
*.lync.com

ja

IP-bereiken voor Skype voor Bedrijven.

TCP 80 en 443

3

Vereist: Skype voor Bedrijven Client - Media Services

clientcomputer | aangemelde gebruiker

Deze IP-adressen worden gebruikt door media zonder expliciete FQDN-toewijzingen.

ja

13.107.64.0/18
52.112.0.0/14

TCP 443, UDP 3478-3481

4

Optioneel: Skype voor Bedrijven - Hybride media

clientcomputer | aangemelde gebruiker

Deze IP-adressen worden gebruikt door media zonder expliciete FQDN-toewijzingen.

ja

13.107.64.0/18
52.112.0.0/14

TCP en UDP 50.000-59.999

5

Vereist: CDN's van Skype voor Bedrijven

clientcomputer | aangemelde gebruiker

*.azureedge.net
*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

nee

N.v.t.

TCP 80 en 443

6

Vereist: Tips voor Skype voor Bedrijven Client

clientcomputer | aangemelde gebruiker

quicktips.skypeforbusiness.com

nee

Nvt.

TCP 443

7

Optioneel: Federatie met Skype en openbare IM-connectiviteit: Ophalen van afbeelding contactpersoon

clientcomputer | aangemelde gebruiker

*.users.storage.live.com

nee

Informatie over het IP-bereik van SkypeGraph.skype.com

TCP 443

7

Optioneel: Geldt alleen voor personen die de Conference Room Systems implementeren

apparatuur voor vergaderruimte /aangemelde gebruikers

*.adl.windows.com

nee

N.v.t.

TCP 80, 443

Als u Skype Meeting Broadcast wilt gebruiken, moeten de volgende eindpunten toegankelijk zijn voor clientcomputers.

Rij

Doel

Bron | Referenties

Bestemming

ExpressRoute voor Office 365 BGP-community's

CIDR-adres

Poort

1

Vereist: Skype voor Bedrijven-eindpunten.

Raadpleeg Skype voor Bedrijven Online en zorg ervoor dat alle items met het label 'vereist' toegankelijk zijn.

2

Vereist: Skype Meeting Broadcast-presentator en -deelnemer

Clientcomputer/aangemelde gebruiker

*.broadcast.skype.com
broadcast.skype.com

ja

IP-bereiken voor Skype voor Bedrijven.

TCP 443

3

Vereist: Skype Meeting Broadcast-presentator en -deelnemer

Clientcomputer/aangemelde gebruiker

aka.ms
amp.azure.net

nee

N.v.t.

TCP 443

4

Vereist: Skype Meeting Broadcast-presentator en -deelnemer (inclusief CDN's)

Clientcomputer/aangemelde gebruiker

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

nee

N.v.t.

TCP 443

Notities: 

  • De domeinen en knooppunten die door jokertekens als *.lync.com, *.config.skype.com, *.broadcast.skype.com, *.skypeforbusiness.com, *.sfbassets.com en *.urlp.sfbassets.com worden voorgesteld, bestaan uit een lijst met toepassings-, functionele en regionale domeinen en dito knooppunten die voor de functionaliteit Skype voor Bedrijven Online worden gebruikt. Sommige worden dynamisch toegewezen en al deze subdomeinen en knooppunten zijn te allen tijde aan verandering onderhevig naarmate de service wordt verbeterd.

  • Het jokerteken voor mediaservices.windows.net vertegenwoordigt een lijst met eindpunten voor aan Azure Media Services gerelateerde mediaservices waarvan video-inhoud afkomstig is. Deze eindpunten zijn beschikbaar via internet en openbare Azure-peering. Het jokerteken voor msecnd.net vertegenwoordigt een dynamisch gegenereerd eindpunt binnen de CDN waarvan deelnamepaginabibliotheken afkomstig zijn.

IPv4-eindpunten van Skype voor Bedrijven Online die routeerbaar zijn via internet en ExpressRoute

IPv6-eindpunten van Skype voor Bedrijven Online die alleen routeerbaar zijn via internet

13.70.151.216/32
13.71.127.197/32
13.75.126.169/32
13.72.245.115/32
13.73.1.120/32
13.89.240.113/32
13.107.3.0/24
13.107.64.0/18
51.140.143.149/32
51.140.155.234/32
51.140.203.190/32
51.141.51.76/32
52.112.0.0/14
52.163.126.215/32
52.170.21.67/32
52.172.185.18/32
52.178.94.2/32
52.178.161.139/32
52.228.25.96/32
52.231.36.175/32
52.231.207.185/32
52.238.119.141/32
52.242.23.189/32
52.244.160.207/32
104.215.11.144/32
104.215.62.195/32
138.91.237.237/32


2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

Internet en Spoeddienst toegankelijk: gedeelde services | verificatie | Office Online | Exchange Online | Exchange Online Protection | Skype voor Bedrijven Online | Microsoft Teams | SharePoint Online en OneDrive | Dynamics CRM-IP | Dynamics CRM-URI | Power BI

Internet toegankelijk: Office 365 Video en Microsoft Stream | Yammer | Sway | Planner | Office-clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Naar boven>

Microsoft Teams

FQDN's voor Microsoft Teams

Als u Microsoft Teams wilt gebruiken, moet u ervoor zorgen dat de eindpunten voor zowel de FQDN als voor het IP-adres die worden vermeld in de Microsoft Teams-tabellen hieronder, bereikbaar zijn. Deze tabellen worden regelmatig bijgewerkt terwijl Microsoft het netwerk uitbreidt om de betrouwbaarheid en prestaties te verhogen. Abonneer u op wijzigingen in deze documentatie om ervoor te zorgen dat wijzigingen worden doorgevoerd in uw netwerkconfiguratie. Bestemmingen met ja in de kolom ExpressRoute voor Office 365 BGP-community's worden aangekondigd via ExpressRoute en internet.

Als u Internet Explorer of Microsoft Edge gebruikt, moet u onze en externe cookies inschakelen en de FQDN's voor Teams toevoegen aan uw Vertrouwde sites. Dit is naast de FQDN's, CDN's en telemetrie voor de hele suite die hierboven vermeld staan. Zie Bekende problemen voor Microsoft Teams voor meer informatie.

Jokertekens staan voor regionale installaties van deze services.

Rij

Doel

Bron | Referenties

Bestemming

ExpressRoute voor Office 365 BGP-community's

CIDR-adres

Poort

1

Vereist: services voor de hele suite.

zie vereiste vermeldingen in Office 365 voor gedeelde services, verificatie en Office Online

2

Vereist: Microsoft Teams-client: signalering

Client of server/aangemelde gebruiker

*.skype.com
*.teams.microsoft.com
teams.microsoft.com

Ja

IP-bereiken voor Microsoft Teams.

TCP 80 en 443

3

Vereist: Microsoft Teams-samenwerking

Client of server/aangemelde gebruiker

*.dc.trouter.io

Ja

IP-bereiken voor Microsoft Teams.

TCP 443

4

Vereist: Microsoft Teams-media

Client of server / aangemelde gebruiker

Deze IP-adressen worden gebruikt door media zonder expliciete FQDN-toewijzingen.

Ja

13.107.64.0/18
52.112.0.0/14

TCP 443

UDP 3478-3481

5

Vereist: Microsoft Teams-samenwerking en gedeelde services

Client of server/aangemelde gebruiker

*.dc.trouter.io
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

Ja

IP-bereiken voor Microsoft Teams.

TCP 443

6

Vereist: Gedeelde services van Microsoft Teams

Client of server/aangemelde gebruiker

*.msedge.net
compass-ssl.microsoft.com

Nee

Nvt

TCP 443

7

Vereist: Gedeelde services van Microsoft Teams

Client of server/aangemelde gebruiker

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net
*.mstea.ms

Nee

Nvt

TCP 443

8

Optioneel: Berichtinteroperabiliteit met Skype voor Bedrijven

Client of server/aangemelde gebruiker

*.lync.com
*.skypeforbusiness.com

Ja

IP-bereiken voor Skype voor Bedrijven.

TCP 443

9

Optioneel: Berichtinteroperabiliteit met Skype voor Bedrijven (inclusief CDN's)

Client of server/aangemelde gebruiker

*.azureedge.net
*.sfbassets.com
skypemaprdsitus.trafficmanager.net

Nee

N.v.t.

TCP 443

10

Optioneel: Yammer-integratie van derden

Client of server/aangemelde gebruiker

*.tenor.com

Nee

N.v.t.

TCP 80 of 443

11

Optioneel: Education-functies en OneNote-integratie

Client of server/aangemelde gebruiker

*.onenote.com

Ja

IP-bereiken voor Office Online.

TCP 443

12

Optioneel: Geldt alleen voor personen die de Conference Room Systems implementeren

Conference roomapparatuur /aangemelde gebruikers

*.adl.windows.com

Nee

N.v.t.

TCP 80, 443

Opmerking: De domeinen en knooppunten die door jokertekens als *.teams.skype.com, *.teams.microsoft.com, *.config.skype.com, *.secure.skypeassets.com en *.pipe.skype.com worden voorgesteld, bestaan uit een lijst met toepassings-, functionele en regionale domeinen en dito knooppunten die voor de functionaliteit Microsoft Teams worden gebruikt. Sommige worden dynamisch toegewezen en al deze subdomeinen en knooppunten zijn te allen tijde aan verandering onderhevig naarmate de service wordt verbeterd.

IPv4-eindpunten van Microsoft Teams die routeerbaar zijn via internet en ExpressRoute

IPv6-eindpunten van Microsoft Teams die alleen routeerbaar zijn via internet

13.70.151.216/32
13.71.127.197/32
13.75.126.169/32
13.72.245.115/32
13.73.1.120/32
13.89.240.113/32
13.107.3.0/24
13.107.64.0/18
51.140.143.149/32
51.140.155.234/32
51.140.203.190/32
51.141.51.76/32
52.112.0.0/14
52.163.126.215/32
52.170.21.67/32
52.172.185.18/32
52.178.94.2/32
52.178.161.139/32
52.228.25.96/32
52.231.36.175/32
52.231.207.185/32
52.238.119.141/32
52.242.23.189/32
52.244.160.207/32
104.46.62.41/32
104.215.11.144/32
104.215.62.195/32
138.91.237.237/32

2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

Internet en Spoeddienst toegankelijk: gedeelde services | verificatie | Office Online | Exchange Online | Exchange Online Protection | Skype voor Bedrijven Online | Microsoft Teams | SharePoint Online en OneDrive | Dynamics CRM-IP | Dynamics CRM-URI | Power BI

Internet toegankelijk: Office 365 Video en Microsoft Stream | Yammer | Sway | Planner | Office-clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Naar boven>

SharePoint Online en OneDrive voor Bedrijven

Als u SharePoint Online of OneDrive voor Bedrijven wilt gebruiken, moet u verbinding kunnen maken met de eindpunten die hieronder als vereist zijn gemarkeerd. Bestemmingen met ja in de kolom ExpressRoute voor Office 365 BGP-community's worden aangekondigd via ExpressRoute en internet.

FQDN's voor SharePoint Online en OneDrive voor Bedrijven

Alle '.sharepoint.com'-FQDN's met '<tenant>' in de FQDN moeten aanwezig zijn in de zone Vertrouwde websites van Internet Explorer van de client om te kunnen functioneren. Naast de FQDN's, CDN's en telemetrie voor de hele suite die hierboven vermeld staan, dient u ook deze eindpunten toe te voegen.

Rij

Doel

Bron | Referenties

Bestemming

ExpressRoute voor Office 365 BGP-community's

CIDR-adres

Poort

1

Vereist: services, lokaal uitgaand verkeer, lokale DNS-resolutie en CRL's voor de hele suite.

zie vereiste vermeldingen in Office 365 voor gedeelde services en verificatie

2

Vereist: Office Online.

zie Office Online

3

Vereist: SharePoint Online, OneDrive voor Bedrijven en bijbehorende toepassingen.

client of server/aangemelde gebruiker

*.sharepoint.com
*.svc.ms
<tenant>.sharepoint.com
<tenant>-my.sharepoint.com
<tenant>-files.sharepoint.com
<tenant>-myfiles.sharepoint.com

ja

IP-bereiken voor SharePoint Online.

TCP 80 en 443

4

Vereist: CDN's voor SharePoint Online en bijbehorende toepassingen

client of server/aangemelde gebruiker

*.sharepointonline.com
cdn.sharepointonline.com
static.sharepointonline.com
spoprod-a.akamaihd.net
publiccdn.sharepointonline.com
privatecdn.sharepointonline.com

nee

N.v.t.

TCP 80 en 443

5

Vereist: OneDrive voor Bedrijven

client of server/aangemelde gebruiker

admin.onedrive.com
officeclient.microsoft.com
skydrive.wns.windows.com

nee

N.v.t.

TCP 80 en 443

6

Vereist: OneDrive voor Bedrijven CDN en clientverificatie

client of server/aangemelde gebruiker

g.live.com
oneclient.sfx.ms

nee

N.v.t.

TCP 80 en 443

7

Optioneel: OneDrive voor Bedrijven: ondersteuning, telemetrie, API's en ingesloten koppelingen in e-mail

client of server/aangemelde gebruiker

*.log.optimizely.com
click.email.microsoftonline.com
ssw.live.com
storage.live.com

nee

N.v.t.

TCP 443

8

Optioneel: Hybride zoeken in SharePoint - eindpunt naar SearchContentService, waar de hybride crawler documenten invoert

De crawler op de on-premises SP wordt geverifieerd door SCS als de tenant die de invoert verzorgt.

*.search.production.us.trafficmanager.net
*.search.production.emea.trafficmanager.net
*.search.production.apac.trafficmanager.net

nee

N.v.t.

TCP 443

9

Optioneel: hybride zoeken in SharePoint - eindpunt naar SearchContentService, voor geslaagde verificatie bij externe farm met OAuth-verificatie en machtigingen.

Het Host Controller-/Node Runner-account op de on-premises SP-server.

accounts.accesscontrol.windows.net

nee

N.v.t.

TCP 443

10

Optioneel: Hybride zoeken in SharePoint - vereist voor onboarding-script om verbinding te maken met Office 365 Provisioning-webservices.

Globale beheerdersreferenties of vergelijkbare referenties op de tenant waarvoor hybride zoeken wordt geconfigureerd

provisioningapi.microsoftonline.com

ja

IP-bereiken voor verificatie en identiteit

TCP 443

Opmerking: De domeinen en knooppunten die door jokertekens als *.sharepoint.com, *.sharepointonline.com en *.svc.ms worden voorgesteld, bestaan uit een lijst met toepassings-, functionele en regionale domeinen en dito knooppunten die door SharePoint Online worden gebruikt. Al deze subdomeinen en knooppunten zijn te allen tijde aan verandering onderhevig naarmate de service wordt verbeterd.

IPv4-eindpunten van SharePoint Online die routeerbaar zijn via internet en ExpressRoute

IPv6-eindpunten van SharePoint Online die alleen routeerbaar zijn via internet

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
13.107.136.0/22
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
150.171.40.0/22
191.232.0.0/23
191.235.0.0/20
2603:1039:1001::/48
2603:1039:e01::/48
2620:1ec:8f8::/46
2620:1ec:908::/46
2620:1ec:a92::150/128
2a01:111:f402::/48

Internet en Spoeddienst toegankelijk: gedeelde services | verificatie | Office Online | Exchange Online | Exchange Online Protection | Skype voor Bedrijven Online | Microsoft Teams | SharePoint Online en OneDrive | Dynamics CRM-IP | Dynamics CRM-URI | Power BI

Internet toegankelijk: Office 365 Video en Microsoft Stream | Yammer | Sway | Planner | Office-clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Naar boven>

OneNote

Rij

Doel

Bestemming

CIDR-adres

Poort

1

Vereist: Services voor de gehele suite

Zie vereiste vermeldingen in Office 365 voor gedeelde services en authenticatie

2

Vereist: OneDrive

apis.live.net

www.onedrive.com

login.microsoft.com

3

Vereist: SharePoint Online en OneDrive voor Bedrijven

Zie SharePoint Online

4

Vereist: OneNote-notitieblokken

www.onenote.com

IP-bereiken voor Office Online.

TCP 443

5

Vereist: OneNote-notitieblokken (wildcards)

*.onenote.com

IP-bereiken voor Office Online.

TCP 443

*.msecnd.net

*.microsoft.com

*.office.net

N.v.t.

TCP 443

6

Vereist: CDN's voor OneNote-notitieblok

cdn.onenote.net

site-cdn.onenote.net

*cdn.onenote.net

N.v.t.

TCP 443

7

Vereist: Ondersteuningsservices en CDN's voor OneNote

cdn.optimizely.com

Ajax.aspnetcdn.com

officeapps.live.com

N.v.t.

TCP 443

8

Vereist: OneNote Online

*.onenote.com

*cdn.onenote.net

contentstorage.osi.office.net

*onenote.officeapps.live.com

*.microsoft.com

IP-bereiken voor Office Online.

TCP 443

9

Optioneel: onderwijskundige functies

apis.live.net

www.onedrive.com

cdn.onenote.net

contentstorage.osi.office.net

N.v.t.

TCP 443

10

Optioneel: Ondersteuningsservices en CDN's van derden voor OneNote

www.youtube.com

ad.atdmt.com

s.ytimg.com

Aanvullende Office 365-services

Waaronder Office 365 Video, Microsoft Stream, Planner, Sway, Yammer en Office 365 ProPlus, en overige clientsoftware. Als een van deze services wilt gebruiken, hebt u de hierboven genoemde FQDN's, CDN's en telemetrie voor de hele suite nodig, en moet u verbinding kunnen maken met de eindpunten die in de onderstaande tabellen als vereist zijn gemarkeerd. De bestemmingspoort is TCP 443, tenzij anders aangegeven. De volgende services worden niet aangekondigd via Azure ExpressRoute voor Office 365.


Yammer

Yammer is alleen beschikbaar in de browser. Hiervoor moet de geverifieerde gebruiker via een proxy worden doorgegeven. Alle FQDN's voor Yammer moeten zich in de zone Vertrouwde websites van Internet Explorer van de client bevinden om te functioneren.

Rij

Doel

Bestemming

CIDR-adres

1

Vereist: services voor de hele suite

zie vereiste vermeldingen in Office 365 voor gedeelde services en verificatie

2

Vereist: Yammer

*.yammer.com
*.yammerusercontent.com
13.107.6.158/31
13.107.9.158/31
40.78.62.210/32
134.170.148.0/22

3

Vereist: CDN voor Yammer

*.assets-yammer.com

N.v.t.

Opmerking: De domeinen en knooppunten die door jokertekens als *.yammer.com, *.yammerusercontent.com en *.assets-yammer.com worden voorgesteld, bestaan uit een lijst met toepassings-, functionele en regionale domeinen en dito knooppunten die door Yammer worden gebruikt. Sommige worden dynamisch toegewezen en al deze subdomeinen en knooppunten zijn te allen tijde aan verandering onderhevig naarmate de service wordt verbeterd.



Planner

Planner is alleen beschikbaar in de browser. Hiervoor moet de geverifieerde gebruiker via een proxy worden doorgegeven. Naast de FQDN's, CDN's en telemetrie voor de hele suite die hierboven vermeld staan, dient u ook deze eindpunten toe te voegen.

Rij

Doel

Bestemming

CIDR-adres

1

Vereist: services voor de hele suite

zie vereiste vermeldingen in Office 365 voor gedeelde services en verificatie

2

Vereist: Planner

tasks.office.com
cus-000.tasks.osi.office.net
ea-000.tasks.osi.office.net
eus-zzz.tasks.osi.office.net
neu-000.tasks.osi.office.net
sea-000.tasks.osi.office.net
weu-000.tasks.osi.office.net
wus-000.tasks.osi.office.net
13.107.6.160/32
13.107.9.160/32

3

Vereist: CDN's voor Planner

ajax.aspnetcdn.com

N.v.t.



Sway

Sway is alleen beschikbaar in de browser. Hiervoor moet de geverifieerde gebruiker via een proxy worden doorgegeven. Naast de FQDN's, CDN's en telemetrie voor de hele suite die hierboven vermeld staan, dient u ook deze eindpunten toe te voegen.

Rij

Doel

Bestemming

1

Vereist: services voor de hele suite

zie vereiste vermeldingen in Office 365 voor gedeelde services en verificatie

2

Vereist: Sway

sway.com
www.sway.com
eus-www.sway.com
eus-000.www.sway.com
eus-001.www.sway.com
eus-002.www.sway.com
eus-003.www.sway.com
eus-004.www.sway.com
eus-005.www.sway.com
eus-006.www.sway.com
eus-007.www.sway.com
eus-008.www.sway.com
eus-009.www.sway.com
eus-00a.www.sway.com
eus-00b.www.sway.com
eus-00c.www.sway.com
eus-00d.www.sway.com
eus-00e.www.sway.com
wus-www.sway.com
wus-000.www.sway.com
wus-001.www.sway.com
wus-002.www.sway.com
wus-003.www.sway.com
wus-004.www.sway.com
wus-005.www.sway.com
wus-006.www.sway.com
wus-007.www.sway.com
wus-008.www.sway.com
wus-009.www.sway.com
wus-00a.www.sway.com
wus-00b.www.sway.com
wus-00c.www.sway.com
wus-00d.www.sway.com
wus-00e.www.sway.com

3

Vereist: CDN's voor Sway

eus-www.sway-cdn.com
wus-www.sway-cdn.com
eus-www.sway-extensions.com
wus-www.sway-extensions.com

4

Optioneel: Websiteanalyse voor Sway

www.google-analytics.com

5

Optioneel: Sway-inhoud van derden

toegang tot inhoud van derden zoals Bing, Flickr en dergelijke

Opmerking: In plaats van een jokerteken is elke regionale en functionele FQDN voor Sway vermeld om aan te geven waarvoor de overige regionale, toepassings- en functionele jokertekens staan voor eindpunten die in dit artikel zijn gepubliceerd.



Office 365 Video en Microsoft Stream

Office 365 Video en Microsoft Stream zijn alleen beschikbaar in de browser. Hiervoor moet de geverifieerde gebruiker via een proxy worden doorgegeven. Met CIDR opgemaakte IP-adressen zijn niet beschikbaar voor Office 365 Video en Microsoft Stream.

Rij

Doel

Bestemming

1

Vereist: services voor de hele suite

zie vereiste vermeldingen in Office 365 voor gedeelde services en verificatie

2

Vereist: de hierboven vermelde SharePoint Online-eindpunten, indien vereist

zie SharePoint Online

3

Vereist: Office 365 Video

(met gebruik van Azure Media Services, inclusief de CDN’s die zijn gekoppeld aan Azure Media Services)

*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net

4

Vereist: Office 365 Video-CDN’s

ajax.aspnetcdn.com
r3.res.outlook.com
spoprod-a.akamaihd.net

5

Vereist: Microsoft Stream (vereist het AAD-gebruikerstoken)

*.api.microsoftstream.com
*.cloudapp.net
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com

7

Vereist: Microsoft Stream: niet-geauthenticeerd (inhoud is versleuteld)

(met gebruik van Azure Media Services, inclusief de CDN’s die zijn gekoppeld aan Azure Media Services)

*.streaming.mediaservices.windows.net

8

Vereist: CDN voor Microsoft Stream

amsglob0cdnstream11.azureedge.net

9

Optioneel: Microsoft Stream-integratie met derden (inclusief CDN’s)

cdn.optimizely.com
nps.onyx.azure.net

Opmerking: De knooppunten die door jokertekens als *.keydelivery.mediaservices.windows.net & *.streaming.mediaservices.windows.net worden voorgesteld, zijn dynamische vermeldingen voor het opslaan en ophalen van video.



Office 2016 voor Mac, Office 365 ProPlus- en Mobile-clients

Rij

Doel

Bestemming

1

Office 2016 voor Mac

In ons Engelstalige referentieartikel Network requests in Office 2016 for Mac vindt u meer informatie over eindpuntvereisten in Office 2016 voor Mac.

2

Office 365 ProPlus- en Mobile-clients

Raadpleeg het artikel Netwerkverzoeken in Office-clients en mobiele clients voor informatie over netwerkverzoeken voor de Office-client, waaronder Office 365 ProPlus, Office 2016 voor Windows, Outlook App voor iOS en Windows, en OneNote.

Office 365-eindpunten worden aan het einde van elke maand gepubliceerd, met een kennisgeving van 30 dagen. Soms vinden noodwijzigingen plaats buiten de publicatie aan het eind van de maand of met een kortere termijn voor kennisgeving. Wanneer een eindpunt wordt toegevoegd, is de ingangsdatum die in de RSS-feed wordt weergegeven de datum nadat netwerkverzoeken naar het eindpunt verzonden worden. Als RSS nieuw voor u is, raadpleegt u voor meer informatie Abonneren via Outlook. U kunt ook instellen dat de updates van RSS-feeds per e-mail naar u worden verzonden.

De eindpunten die de vermelding Ja hebben in de kolom ExpressRoute voor Office 365 zijn beschikbaar via internet en via ExpressRoute wanneer Microsoft peering is geconfigureerd. Bepaalde services die in Office 365 worden gebruikt, zijn ook beschikbaar met de instelling public peering, en deze worden hier vermeld. Public peering is echter niet vereist om ExpressRoute met Office 365 te kunnen gebruiken voor de Office 365-toepassingen die via ExpressRoute worden ondersteund.

Er staat veel informatie op deze pagina. Kunnen we deze informatie eenvoudiger aan u presenteren?

Aarzel niet uw ideeën aan ons door te geven. Dit kunt u doen onder aan deze pagina, onder het kopje Was deze informatie nuttig? Klik op Ja of Nee en voer uw gedetailleerde feedback in. Hoe meer feedback we van u krijgen, des te eenvoudiger is het voor ons om de pagina te verbeteren.

Internet en Spoeddienst toegankelijk: gedeelde services | verificatie | Office Online | Exchange Online | Exchange Online Protection | Skype voor Bedrijven Online | Microsoft Teams | SharePoint Online en OneDrive | Dynamics CRM-IP | Dynamics CRM-URI | Power BI

Internet toegankelijk: Office 365 Video en Microsoft Stream | Yammer | Sway | Planner | Office-clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Naar boven>

Met deze korte koppeling kunt u teruggaan: https://aka.ms/o365endpoints

Verwante onderwerpen

Netwerkverbinding met Office 365
Office 365-eindpunten beheren
Verbindingsproblemen met Office 365 oplossen
Clientconnectiviteit
Netwerken voor contentlevering
Microsoft Azure Datacenter IP-bereiken
Microsoft openbare IP-reeks

Uw Office-vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Office Insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

Hartelijk dank voor uw feedback! Het lijkt ons een goed idee om u in contact te brengen met een van onze Office-ondersteuningsagents.

×