URLs e intervalos de endereços IP do Office 365

Resumo: o    Office 365 requer conectividade com a Internet. Os pontos de extremidade abaixo devem estar acessíveis para clientes que usam planos do Office 365, incluindo GCC (Government Community Cloud).

Office 365 Global (+GCC) | Office 365 operado pela 21 Vianet | Office 365 Germany | Office 365 U.S. Government Defense DoD | Office 365 U.S. Government GCC High |

Última atualização: 29/09/2017 – RSS Assinatura do log de alterações

Baixar: a lista completa no formato XML

Uso: nosso proxy arquivos PAC

Comece em Gerenciando pontos de extremidade do Office 365 para compreender nossas recomendações. Exceto em alterações de emergência, os pontos de extremidade serão atualizados ao final de cada mês.

Leia cada introdução de serviço para ver mais informações. Curingas representam todos os níveis no domínio raiz, e usamos N/D quando informações não estão disponíveis. Destinos são listados com FQDN/domínio somente, prefixos CIDR somente ou uma combinação de FQDNs que representam prefixos CIDR específicos juntamente com informações de porta. Use nossos arquivos PAC para implementar os princípios abaixo.

  • Ignore o proxy para todos os pares de FQDN/CIDR e destinos apenas de prefixo CIDR, como as linhas 2 e 3 no portal e compartilhadas.

  • Ignore o proxy ou remova serviços de inspeção, autenticação e pesquisa de reputação para quaisquer FQDNs marcadas como obrigatórias sem um prefixo CIDR, como na linha 5 no portal e compartilhada.

  • Para quaisquer FQDNs opcionais restantes, curingas, DNS, CDN, CRL ou outros destinos não publicados solicitados pelos serviços do Office 365, verifique se os clientes podem acessá-los pela Internet.

Disponível pela Internet e circuitos ExpressRoute: serviços compartilhados | autenticação | Office Online | Exchange Online | Proteção do Exchange Online | Skype for Business Online | Microsoft Teams | SharePoint Online e OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Disponível em circuitos da Internet somente: Vídeo do Office 365 e do Microsoft Stream | Yammer | Sway | Planner | Clientes Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

Portal e serviços compartilhados do Office 365

Cada serviço do Office 365 depende dos pontos de extremidade necessários nas seções Portal e compartilhado do Office 365 e autenticação e identidade do Office 365 para funcionar. Para usar os serviços do Office 365, você deve ser capaz de se conectar a pontos de extremidade marcados como necessário na tabela a seguir.

FQDNs compartilhados e do portal

Os serviços compartilhados do Office 365 são solicitados em navegadores, clientes e servidores e exigem que o usuário esteja autenticado. Destinos com um Sim na coluna ExpressRoute para comunidades Office 365 BGP são anunciados pelo ExpressRoute e pela Internet.

Linha

Finalidade

Destino

ExpressRoute para comunidades BGP do Office 365

Endereço CIDR

Porta

1

Obrigatório: Saída da Internet e resolução de DNS o mais próximo possível do usuário. Verifique se recursos públicos, como listas de certificados revogados, estão acessíveis.

veja as CRLs raiz de certificados conhecidas na tabela a seguir. e cadeias de certificados do Office 365 para ver mais informações.

não

N/D

TCP 80 e 443

2

Obrigatório: portal do Office 365

*.office365.com

não2

portal e intervalos IP compartilhados

TCP 443

3

Obrigatório: Portal do Office 365 e infraestrutura compartilhada (incluindo Cloud App Security e Delve)

*.portal.cloudappsecurity.com
<tenant>.onmicrosoft.com
account.office.net
agent.office.net
apc.delve.office.com
aus.delve.office.com
can.delve.office.com
delve.office.com
eur.delve.office.com
gbr.delve.office.com
home.office.com
ind.delve.office.com
jpn.delve.office.com
kor.delve.office.com
lam.delve.office.com
nam.delve.office.com
portal.office.com
outlook.office365.com
suite.office.net
www.office.com

sim

portal e intervalos IP compartilhados e intervalos IP do Exchange Online.

TCP 443

4

Obrigatório: Portal do Office 365 (incluindo telemetria compartilhada)

portal.microsoftonline.com
clientlog.portal.office.com
nexus.officeapps.live.com
nexusrules.officeapps.live.com

não

intervalos de IP compartilhados e do portal: IPs somente da Internet.

TCP 443

5

Obrigatório: infraestrutura compartilhada, ajuda e CDNs

amp.azure.net
auth.gfx.ms
appsforoffice.microsoft.com
assets.onestore.ms
az826701.vo.msecnd.net
browser.pipe.aria.microsoft.com
c.microsoft.com
c1.microsoft.com
client.hip.live.com
contentstorage.osi.office.net
dgps.support.microsoft.com
docs.microsoft.com
groupsapi-prod.outlookgroups.ms
groupsapi2-prod.outlookgroups.ms
groupsapi3-prod.outlookgroups.ms
groupsapi4-prod.outlookgroups.ms
mobile.pipe.aria.microsoft.com
msdn.microsoft.com
platform.linkedin.com
products.office.com
prod.msocdn.com
r1.res.office365.com
r4.res.office365.com
res.delve.office.com
shellprod.msocdn.com
support.content.office.net
support.microsoft.com
support.office.com
technet.microsoft.com
templates.office.com
video.osi.office.net
videocontent.osi.office.net
videoplayercdn.osi.office.net

não

N/D

TCP 443

6

Obrigatório: Centro de Conformidade e Segurança, incluindo APIs de auditoria

*.manage.office.com
*.protection.office.com
manage.office.com
protection.office.com

sim

portal e intervalos IP compartilhados

TCP 443

7

Opcional: Descoberta Eletrônica avançada do Centro de Conformidade e Segurança.

equivioprod*.cloudapp.net
equivio.office.com
office365zoom.cloudapp.net
zoom-cs-prod*.cloudapp.net

não

N/D

TCP 443

8

Opcional: Exportação de Descoberta Eletrônica do Centro de Conformidade e Segurança

*.blob.core.windows.net

não

N/D

TCP 443

9

Opcional: integração com o Office de terceiros. (incluindo CDNs)

*.helpshift.com
*.localytics.com
analytics.localytics.com
api.localytics.com
connect.facebook.net
firstpartyapps.oaspapps.com
outlook.uservoice.com
prod.firstpartyapps.oaspapps.com.akadns.net
rink.hockeyapp.net
sdk.hockeyapp.net
telemetryservice.firstpartyapps.oaspapps.com
web.localytics.com
webanalytics.localytics.com
wus-firstpartyapps.oaspapps.com

não

N/D

TCP 443

10

Opcional: alguns recursos do Office 365 requerem pontos de extremidade nesses domínios. (incluindo CDNs)

Observação : Muitos FQDNs específicos dentro desses caracteres curinga foram publicados recentemente enquanto trabalhamos para remover ou explicar melhor nossa orientação relacionada a esses caracteres curinga.

*.microsoft.com
*.msocdn.com
*.office.com
*.office.net
*.onmicrosoft.com

não2

N/D

TCP 80 e 443

11

Opcional: RemoteApp para o Microsoft Azure

liverdcxstorage.blob.core.windowsazure.com
telemetry.remoteapp.windowsazure.com
vortex.data.microsoft.com
www.remoteapp.windowsazure.com

não

N/D

TCP 443

12

Opcional:

*.aria.microsoft.com
*.blob.core.windows.net
*.hockeyapp.net
*.sharepointonline.com
*.staffhub.office.com
api.office.com
enterpriseregistration.windows.net
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
forms.microsoft.com
forms.office.com
graph.microsoft.com
graph.windows.net
manage.office.com
mem.gfx.ms
office365servicehealthcommunications.cloudapp.net
securescore.office.com
signup.microsoft.com
staffhub.ms
staffhubweb.azureedge.net
staffhub.office.com
staffhub.uservoice.com
weu-000.forms.osi.office.net
wus-000.forms.osi.office.net
neu-000.forms.osi.office.net
eus2-000.forms.osi.office.net
ea-000.forms.osi.office.net
watson.telemetry.microsoft.com
wu.client.hip.live.com

não

N/D

TCP 443

13

Opcional: Serviço de Importação de PST e ingestão de arquivos

confira Serviço de Importação para informações sobre os requisitos adicionais.

14

Opcional: Analisador de Conectividade Remota – Iniciar testes de conectividade.

testconnectivity.microsoft.com

não

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 e 443

15

Opcional: Analisador de Conectividade Remota – Execução dos testes selecionados pelo cliente.

fonte de solicitações de rede: testconnectivity.microsoft.com

sistemas locais para email e colaboração.

não

intervalos de IP do cliente

80, 443, 25, POP3 em (110, 995 ou Personalizada), IMAP4 em (143, 993 ou Personalizada)

16

Opcional: Assistente de Recuperação e Suporte da Microsoft para Office 365 – validar as credenciais do usuário de logon único. Origem:

  • o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

  • o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

STS local

não

intervalos de IP do cliente

configurável pelo cliente. Normalmente TCP 443

17

Opcional: Teste de rede do FastTrack

ap1-fasttrack.cloudapp.net
em1-fasttrack.cloudapp.net
na1-fasttrack.cloudapp.net

não

N/D

TCP 80 e 443

1Lembre-se de que as contas de Computador não funcionarão com proxies que exijam autenticação de saída.

2 Há sub-FQDNs específicos nesse domínio que estão disponíveis no ExpressRoute. Para saber mais, leia a seção Decidindo quais aplicativos e recursos rotear através do ExpressRoute.

Observação : Os domínios e nós que curingas como *.office365. com e *.portal.cloudappsecurity.com representam são uma lista de nós e domínios funcionais, regionais e de aplicativos usados para obter o pacote do Office 365. Alguns são atribuídos dinamicamente e todos esses subdomínios e nós estão sujeitos a alterações a qualquer momento à medida que o serviço melhora. Outros caracteres curinga, como *.office.com, *.office.net, *.onmicrosoft.com, *.microsoft.com e *.msocdn.com, são usados para capturar a longa lista de serviços compartilhados de toda a Microsoft com os quais o Office 365 conta às vezes e podem ser tratados como tráfego de Internet geral em que um FQDN específico não está definido. Os curingas usados no serviço de Descoberta Eletrônica avançada como equivioprod*.cloudapp .net e zoom-cs-prod*.cloudapp .net representam uma longa lista de FQDNs como equivioprod-4.cloudapp.net.

Portal e pontos de extremidade IPv4 do Office 365 roteáveis compartilhados pela Internet e pelo ExpressRoute

Portal e pontos de extremidade IPv4 do Office 365 roteáveis compartilhados somente pela Internet

Portal e pontos de extremidade IPv6 do Office 365 roteáveis compartilhados somente pela Internet

13.65.240.22/32
13.66.58.59/32
13.70.156.206/32
13.71.145.114/32
13.71.145.122/32
13.71.151.88/32
13.75.149.223/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.122.54/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.216.209/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.32.105/32
23.96.251.50/32
23.96.253.65/32
23.97.66.55/32
23.97.78.94/32
23.99.121.16/32
23.99.125.4/32
40.69.185.117/32
40.71.88.196/32
40.76.54.117/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.83.185.230/32
40.84.145.72/32
40.112.144.173/32
40.112.187.89/32
40.113.91.234/32
40.117.96.104/32
40.117.100.187/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.140.45.81/32
51.140.226.217/32
51.142.213.184/32
52.163.58.153/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.172.49.206/32
52.174.56.180/32
52.175.154.183/32
52.175.158.8/32
52.178.27.129/32
52.178.144.25/32
52.178.146.3/32
52.178.146.67/32
52.178.150.186/32
52.183.75.62/32
52.185.154.106/32
52.187.42.197/32
52.187.78.144/32
52.225.223.43/32
52.228.36.141/32
52.230.24.83/32
52.231.24.115/32
52.231.204.153/32
52.232.112.133/32
52.232.118.68/32
52.232.129.232/32
65.52.144.46/32
65.52.176.186/32
65.52.192.203/32
65.52.220.46/32
65.52.240.200/32
65.55.239.168/32
70.37.96.155/32
94.245.88.28/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.45.225.7/32
104.47.156.62/32
104.211.160.244/32
104.214.107.57/32
104.214.144.62/32
104.214.144.252/32
104.214.145.126/32
104.214.145.173/32
104.214.146.199/32
111.221.96.149/32
111.221.104.43/32
137.116.156.3/32
137.116.248.150/32
137.117.17.124/32
138.91.61.107/32
157.55.139.177/32
157.55.145.0/25
157.55.155.0/25
157.55.212.37/32
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
191.235.95.142/32
191.238.160.173/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.156.124/32
207.46.216.54/32
213.199.128.119/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.152.190/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
137.116.66.126/32
137.116.81.187/32
157.55.177.39/32
157.55.184.223/32
157.55.80.94/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.204.209/32
168.62.29.225/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
168.63.138.56/32
168.63.172.54/32
168.63.213.238/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
2603:1020:200::682f:a1d8/128
2603:1020:201::3c4/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1040:200::111/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::7b/128
2603:1040:401::c/128
2603:1040:601::2f/128
2603:1040:601::1e7/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a1e8/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:a004::bfeb:8cb8/128
2603:1020:201::5f2/128
2a01:111:f100:7000::6fdd:6bc2/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:2002::8975:2cbc/128
2603:1030:603::5e0/128
2603:1040:200::4a9/128
2603:1040:601::4e/128
2603:1040:401::57/128
2603:1030:603::4ed/128
2a01:111:f100:a004::bfeb:8a37/128
2a01:111:f100:a004::bfeb:8872/128
2a01:111:f100:4001::4625:a3b3/128
2a01:111:f100:7000::6fdd:6a4e/128
2a01:111:f100:2002::8975:2db9/128
2603:1030:a02::5f9/128
2603:1040:200::419/128
2603:1020:201::142/128
2603:1020:201::265/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1040:400::715/128
2603:1040:601::281/128

Os pontos de extremidade que aparecem nesta seção são necessários se você estiver usando o Azure Rights Management. As solicitações são criadas em navegadores, clientes e servidores e exigem que o usuário esteja autenticado. Além de FQDNs de todo o pacote, CDNs e telemetria listados acima, você também precisará adicionar estes pontos de extremidade. O Azure RMS requer a porta 443 para todas as comunicações, não depende de CDNs, não tem endereços IP publicados e não é acessível pelo ExpressRoute para Office 365.

Linha

Finalidade

Destino

1

Obrigatório: serviços de todo o pacote

veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: Azure Rights Management (RMS)

*.aadrm.com
*.azurerms.com
ecn.dev.virtualearth.net

3

Obrigatório: Azure Rights Management (RMS)

*.cloudapp.net1

4

Opcional: conector do Rights Management

Fonte de solicitações de rede: Servidor local

*.aadrm.com

1Somente Clientes do Office 2010 do Azure Rights Management.

Observação : Os domínios e nós que curingas como *.aadrm.com e *.azurerms.com representam são uma lista de nós e domínios funcionais, regionais e de aplicativos usado para a funcionalidade de gerenciamento de direitos. Alguns são atribuídos dinamicamente e todos esses subdomínios e nós estão sujeitos a alterações a qualquer momento à medida que o serviço melhora.

Confira nosso artigo sobre as Cadeias de certificados do Office 365 para ter uma visão mais detalhada das cadeias de certificados, incluindo o p7b para download.

Lista de Certificados Revogados do Office 365 (URLs Raiz)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

Internet e ER acessível: serviços compartilhados | autenticação | Office Online | Exchange Online | Proteção do Exchange Online | Skype for Business Online | Microsoft Teams | SharePoint Online e OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet acessível: Office 365 Video e Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Voltar ao início>

Autenticação e identidade do Office 365

Cada serviço do Office 365 depende dos pontos de extremidade necessários nas seções compartilhadas e portal do Office 365 e autenticação e identidade do Office 365 para funcionar. Para usar os serviços do Office 365, você deve ser capaz de se conectar aos pontos de extremidade marcados como necessários na tabela abaixo. Se sua organização usa o Azure AD Connect, o AAD Connect, o AD FS ou a autenticação multifator, você encontrará os pontos de extremidade associados abaixo. Para mais praticidade, todos os endereços IP inseridos diretamente na coluna IP de Destino também serão listados nas tabelas de IP e no arquivo XML.

FQDNs de autenticação e identidade

Se estiver usando os Serviços de Federação do Active Directory (AD FS) com sua implantação, você também poderá usar as políticas de acesso do cliente do AD FS com o Windows Server 2012 R2 ou as políticas de acesso do cliente com o AD FS 2.0 para restringir e controlar ainda mais o acesso ao Office 365. Destinos com um Sim na coluna ExpressRoute para comunidades Office 365 BGP são anunciados pelo ExpressRoute e pela Internet.

O FQDN secure.aadcdn.microsoftonline-p.com deve estar na zona de Sites Confiáveis do IE do cliente para funcionar.

Linha

Finalidade

Fonte | Credenciais

Destino

ExpressRoute para comunidades BGP do Office 365

Endereço CIDR

Porta

1

Obrigatório: listas de certificados revogados

veja as CRLs raiz de certificados conhecidas.

2

Obrigatório: autenticação e identidade

cliente ou servidor/usuário conectado

api.login.microsoftonline.com
clientconfig.microsoftonline-p.net
device.login.microsoftonline.com
hip.microsoftonline-p.net
hipservice.microsoftonline.com
login.microsoft.com
login.microsoftonline.com
logincert.microsoftonline.com
loginex.microsoftonline.com
login-us.microsoftonline.com
login.microsoftonline-p.com
nexus.microsoftonline-p.com
stamp2.login.microsoftonline.com
login.windows.net

sim

Autenticação e Intervalos de IP de identidade

TCP 80 e 443

3

Obrigatório: autenticação e identidade

cliente ou servidor/usuário conectado

ccs.login.microsoftonline.com
ccs-sdf.login.microsoftonline.com

sim

Intervalos de IPs do Exchange Online

TCP 80 e 443

4

Obrigatório: autenticação e identidade

cliente ou servidor/usuário conectado

accounts.accesscontrol.windows.net
secure.aadcdn.microsoftonline-p.com

não

N/D

TCP 443

5

Opcional: FQDNs herdados/temporários (incluindo CDNs)

cliente ou servidor/usuário conectado

.msecnd.net
*.microsoftonline.com
*.microsoftonline-p.com
*.microsoftonline-p.net
*.windows.net

não

N/D

TCP 443

6

Opcional: Autenticação multifator (MFA)

cliente ou servidor/usuário conectado

account.activedirectory.windowsazure.com
secure.aadcdn.microsoftonline-p.com

não

IP e FQDNs do Microsoft Azure Active Directory (MFA)

TCP 443

7

Opcional: Azure AD Connect e DirSync

Azure AD Connect server | Conta de Serviço

adminwebservice.microsoftonline.com
login.windows.net
provisioningapi.microsoftonline.com

sim

Autenticação e Intervalos de IP de identidade

TCP 443

8

Opcional: Azure AD Connect e DirSync

Azure AD Connect server | Conta de Serviço

*.microsoftonline.com
mscrl.microsoft.com
secure.aadcdn.microsoftonline-p.com

não

N/D

TCP 80 e 443

9

Opcional: Azure AD Connect (com opção de SSO) – WinRM e PowerShell remoto

cliente ou servidor/usuário conectado

ambiente de STS do cliente (servidor do AD FS e proxy do AD FS) | Portas TCP 80 e 443

não

ambiente do cliente

TCP 80 e 443

10

Opcional: STS, como servidor(es) proxy do AD FS (somente para clientes federados)

cliente ou servidor / N/D

STS do cliente (como Proxy do AD FS) | Portas TCP 443 ou TCP 49443 com ClientTLS

não

ambiente do cliente

TCP 443 ou TCP 49443 com ClientTLS

11

Opcional: Servidor(es) proxy do AD FS (somente para clientes federados)

proxy do AD FS do cliente (WAP) | N/D

servidor do AD FS do cliente (FS) | Porta TCP 443

não

ambiente do cliente

TCP 443

12

Opcional: Azure AD Connect Health (incluindo CDNs)

Servidor do Azure AD Connect server | Conta de Serviço

*.adhybridhealth.azure.com
*.blob.core.windows.net
*.table.core.windows.net
*.queue.core.windows.net
management.azure.com
policykeyservice.dc.ad.msft.net
secure.aadcdn.microsoftonline-p.com

*.servicebus.windows.net - Porta: 5671 (Se a porta 5671 estiver bloqueada, o agente recorre à 443, mas é recomendável o uso da 5671.)

não

N/D

TCP 443

13

Opcional: Azure AD Connect Health

Servidor do Azure AD Connect server | Conta de Serviço

login.microsoftonline.com
login.windows.net

sim

Autenticação e Intervalos de IP de identidade

TCP 443

Observação : O sub-FQDN login.windows.net é divulgado por meio do Expressroute e incluído nas comunidades BGP do office 365. Lembre-se também de que contas de máquina não funcionam com proxies que exijam autenticação de saída.

Autenticação e pontos de extremidade IPv4 do Office 365 roteáveis pela Internet e pelo ExpressRoute

Autenticação e pontos de extremidade IPv6 do Office 365 roteáveis somente pela Internet

13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
52.125.0.0/17
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.128.0/23
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.98.138/32
104.211.98.146/32
104.211.98.246/32
104.211.99.236/32
104.211.100.160/32
104.211.100.204/32
104.211.102.225/32
104.211.152.32/27
104.211.161.150/32
104.211.161.165/32
104.211.161.185/32
104.211.162.33/32
104.211.165.35/32
104.211.166.139/32
104.211.216.32/27
104.211.224.118/32
104.211.225.135/32
104.211.227.110/32
104.211.231.147/32
104.211.231.248/32
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
131.253.120.128/32
132.245.165.0/25
134.170.67.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2A01:111:F406:C00::/64

Internet e ER acessível: serviços compartilhados | autenticação | Office Online | Exchange Online | Proteção do Exchange Online | Skype for Business Online | Microsoft Teams | SharePoint Online e OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet acessível: Office 365 Video e Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Voltar ao início>

Office Online

FQDNs do Office Online

Cada serviço do Office 365 depende dos pontos de extremidade necessários nas seções Portal e compartilhado do Office 365 e autenticação e identidade do Office 365 para funcionar. Para usar o Office Online, você deve ser capaz de se conectar a pontos de extremidade marcados como necessários na tabela abaixo. Destinos com um Sim na coluna ExpressRoute para comunidades Office 365 BGP são anunciados pelo ExpressRoute e pela Internet.

O Office Online está disponível apenas no navegador e exige que o usuário autenticado seja passado por meio de proxies. O Office Online requer apenas a Porta TCP 443. Além de FQDNs de todo o pacote, CDNs e telemetria listados acima, você também precisará adicionar estes pontos de extremidade.

Linha

Finalidade

Destino

ExpressRoute para comunidades BGP do Office 365

Endereço CIDR

1

Obrigatório: serviços de todo o pacote

veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: Office Online

*broadcast.officeapps.live.com
*excel.officeapps.live.com
*onenote.officeapps.live.com
*powerpoint.officeapps.live.com
*view.officeapps.live.com
*visio.officeapps.live.com
*word-edit.officeapps.live.com
*word-view.officeapps.live.com

sim

Intervalos de IP do Office Online.

3

Obrigatório: Rede de Distribuição de Conteúdo para o Office Web Apps

*.cdn.office.net
contentstorage.osi.office.net

não

N/D

Observação : Os domínios e nós que curingas como *visio.officeapps.live.com representam são uma lista de mais de 20 nós regionais. Da mesma forma, o caractere curinga na entrada *.cdn.office.net representa uma coleção de nós e domínios funcionais, regionais e de aplicativos usados pelo Office Online. Todos esses subdomínios e nós estão sujeitos a alterações a qualquer momento à medida que o serviço melhora.

Pontos de extremidade IPv4 do Office Web Apps roteáveis pela Internet e pelo ExpressRoute

Pontos de extremidade IPv6 do Office Web Apps roteáveis somente pela Internet

13.69.187.20/32
13.70.184.242/32
13.71.155.176/32
13.75.153.216/32
13.76.140.48/32
13.78.114.39/32
13.85.84.102/32
13.88.248.161/32
13.88.254.212/32
13.107.6.171/32
13.107.6.172/32
23.98.219.76/32
40.68.166.51/32
40.71.251.78/32
40.74.130.243/32
40.74.138.42/32
40.86.230.88/32
40.87.61.217/32
40.114.192.209/32
40.117.226.146/32
40.126.236.216/32
40.127.79.139/32
51.140.46.128/32
51.140.46.150/32
51.141.1.194/32
51.141.8.160/32
52.108.0.0/14
52.164.242.47/32
52.169.109.48/32
52.172.12.123/32
52.172.13.171/32
52.172.152.100/32
52.172.153.104/32
52.174.190.59/32
52.175.25.142/32
52.232.128.169/32
104.40.225.204/32
104.41.62.54/32
104.214.38.136/32
104.215.194.17/32
137.116.172.39/32
137.135.65.72/32
191.235.84.172/32
191.235.87.181/32
191.237.40.220/32
2603:1020:201::37/128
2603:1020:201:9::c6/128
2603:1030:1000::1d/128
2603:1030:f00::17/128
2603:1040:200::5dc/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1050:1::cd/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:4001::4625:a1c3/128
2a01:111:f100:4001::4625:a419/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:8ba7/128

Internet e ER acessível: serviços compartilhados | autenticação | Office Online | Exchange Online | Proteção do Exchange Online | Skype for Business Online | Microsoft Teams | SharePoint Online e OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet acessível: Office 365 Video e Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Voltar ao início>

Exchange Online

FQDNs do Exchange Online

Cada serviço do Office 365 depende dos pontos de extremidade necessários nas seções Portal e compartilhado do Office 365 e autenticação e identidade do Office 365 para funcionar. Para usar o Exchange Online, incluindo a recuperação de email, OWA, Unificação de Mensagens e assim por diante, você deve ser capaz de se conectar aos pontos de extremidade marcados como necessários abaixo. Se sua organização usar o Exchange Híbrido ou estiver migrando o email para o Office 365, você encontrará os pontos de extremidade associados abaixo.

Destinos com um Sim na coluna ExpressRoute para comunidades Office 365 BGP são anunciados pelo ExpressRoute e pela Internet, com exceção de *.outlook.com. Há sub-FQDNs específicos nesse domínio, como CNAME xsi.outlook.com, que faz referência a uma CDN que não tem IPs publicados e não está disponíveis pelo ExpressRoute. Há outros subdomínios que estão disponíveis no ExpressRoute. Saiba mais lendo a seção Decidir quais recursos e aplicativos rotear pelo ExpressRoute.

Linha

Finalidade

Fonte | Credenciais

Destino

ExpressRoute para comunidades BGP do Office 365

Endereço CIDR

Porta

1

Obrigatório: serviços de todo o pacote

veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: Serviços EOP

confira Proteção do Exchange Online (EOP)

3

Obrigatório: retransmissão de SMTP de cliente

computador cliente | usuário conectado

smtp.office365.com

sim

Intervalos de IPs do Exchange Online.

TCP 587

4

Obrigatório: Exchange Online (inclusive OWA, Outlook e dentre outros).

cliente ou servidor|usuário conectado

*.outlook.com
*.outlook.office.com
outlook.office365.com
autodiscover-<tenant>.outlook.com

sim

Intervalos de IPs do Exchange Online.

TCP 80 e 443

5

Obrigatório: CDNs do Exchange Online (inclusive OWA, Outlook e dentre outros).

cliente ou servidor|usuário conectado

xsi.outlook.com
r1.res.office365.com
r3.res.office365.com
r4.res.office365.com

não

N/D

TCP 80 e 443

6

Opcional: Unificação de Mensagens do Exchange Online/integração de SBC.

controlador de borda de sessão local

*.um.outlook.com

não

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Observação : Esses endereços IP são fornecidos para fins informativos e não são incluídos em um XML.

Qualquer TCP/UDP

(Bidirecional para entrada, chamadas e MWI)

7

Opcional: implantação híbrida do Exchange incluindo migrações de email MRS.

servidores de acesso do cliente e servidores de caixa de correio do Exchange existentes | conta de máquina1

*.outlook.office.com
outlook.office365.com

sim

Intervalos de IPs do Exchange Online.

TCP 80 e 443

8

Opcional: implantação híbrida do Exchange funções de coexistência como compartilhamento de Disponibilidade.

Intervalos de IP do Exchange Online | N/D

Exchange local do cliente

sim

IP do cliente

TCP 443

9

Opcional: implantação híbrida do Exchange autenticação de proxy

Intervalos de IP do Exchange Online | N/D

STS local do cliente

sim

IP do cliente

TCP 443 (+ TCP 49443 para autenticação baseada em certificados)

10

Opcional: usado para configurar Implantação Híbrida do Exchange, usando o Assistente de Configuração de Implantação Híbrida do Exchange.

Observação : Esses pontos de extremidade só serão necessários para configurar a implantação híbrida do Exchange. As linhas 8 a 10 descrevem o tráfego em andamento.

serviço existente do Exchange | N/D

*.store.core.windows.net
asl.configure.office.com
mshrcstorageprod.blob.core.windows.net
tds.configure.office.com

não

N/D

TCP 80 e 443

11

Opcional: usado para configurar Implantação Híbrida do Exchange, usando o Assistente de Configuração de Implantação Híbrida do Exchange.

Observação : Esses pontos de extremidade só serão necessários para configurar a implantação híbrida do Exchange. As linhas 8 a 10 descrevem o tráfego em andamento.

serviço existente do Exchange | N/D

domains.live.com2

sim

40.118.209.192/32
168.62.190.41/32

Observação : Esses endereços IP são fornecidos para fins informativos e não são incluídos em um XML.

TCP 80 e 443

12

Optional: migração do IMAP4 para o Exchange Online

Serviço IMAP4 | N/D

*.outlook.office.com
outlook.office365.com

sim

Intervalos de IPs do Exchange Online.

TCP 143/993

13

Opcional: migração do POP3 para o Exchange Online

Serviço POP3 | N/D

*.outlook.office.com
outlook.office365.com

sim

Intervalos de IPs do Exchange Online.

TCP 995

14

Opcional: Todas as outras ferramentas de migração do Exchange Online

Serviço Existente do Exchange (EWS ou MRS) | N/D

*.outlook.office.com
outlook.office365.com

sim

Intervalos de IPs do Exchange Online.

TCP 80 e 443

1Lembre-se de que as contas de Computador não funcionarão com proxies que exijam autenticação de saída.

2 Necessário apenas para o Assistente de Configuração Híbrida do Exchange 2010 SP3.

Observação : Os domínios e nós que curingas como *.no outlook.office.com e *.um.outlook.com representam são uma lista de nós e domínios funcionais, regionais e de aplicativos usados para a funcionalidade do Exchange Online. Alguns são atribuídos dinamicamente e todos esses subdomínios e nós estão sujeitos a alterações a qualquer momento à medida que o serviço melhora. Os domínios e nós que o curinga *.outlook.com representa incluem subdomínios e nós para obter a funcionalidade do Exchange Online, CDNs de terceiros para o Exchange Online, como xsi.outlook.com, e subdomínios que outras partes do o365 usam.

Pontos de extremidade IPv4 do Exchange Online roteáveis pela Internet e pelo ExpressRoute

Pontos de extremidade IPv6 do Exchange Online roteáveis somente pela Internet

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
70.37.151.128/25
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
157.56.96.16/28
157.56.96.224/28
157.56.106.128/28
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
191.234.224.0/22
204.79.197.215/32
206.191.224.0/19
207.46.150.128/25
207.46.203.128/26
2603:1006::/40
2603:1016::/40
2603:1020:0800::/40
2603:1026::/40
2603:1026:0200::/39
2603:1026:0400::/39
2603:1026:0600::/40
2603:1026:0800::/40
2603:1036::/39
2603:1036:0200::/40
2603:1036:0400::/40
2603:1036:0600::/40
2603:1036:0800::/38
2603:1036:0c00::/40
2603:1046::/37
2603:1046:0900::/40
2603:1056::/40
2603:1056:0400::/40
2603:1056:0600::/40
2603:1096::/38
2603:1096:0400::/40
2603:1096:0600::/40
2603:1096:0c00::/40
2603:1096:a00::/39
2603:10a6:0200::/40
2603:10a6:0400::/40
2603:10a6:0600::/40
2603:10a6:0800::/40
2603:10d6:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

FQDNs do Exchange Online Protection

Para usar a Proteção do Exchange Online como um serviço autônomo ou como o mecanismo SMTP com o Exchange Online, você deve ser capaz de se conectar aos pontos de extremidade marcados como necessários abaixo. Observe os endereços IP do SMTP do EOP estão vinculados à linha 2, 3 e 4, em vez de serem listados diretamente nessa página. Além de FQDNs de todo o pacote, CDNs e telemetria listados acima, você também precisará adicionar estes pontos de extremidade. Todos os pontos de extremidade do Exchange Online Protection estão disponíveis no ExpressRoute e não contam com um CDN.

Linha

Finalidade

Fonte | Credenciais

Destino

Endereço CIDR

Porta

1

Obrigatório: serviços de todo o pacote

veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: EOP

cliente ou servidor/usuário conectado

*.protection.outlook.com

confira Endereços UP do Exchange Online Protection

TCP 53 e 443

3

Obrigatório: enviar email SMTP

ambiente de email existente | N/D

<chave-do-domínio do cliente>.mail.protection.outlook.com

confira Endereços UP do Exchange Online Protection

TCP 25

4

Obrigatório: receber email SMTP

confira Endereços IP do Proteção do Exchange Online | N/D

ambiente de email do cliente

ambiente de email do cliente

TCP 25

Observação : Os domínios e nós que curingas como *.protection.outlook.com representam são uma lista de nós e domínios funcionais, regionais e de aplicativos usados para a funcionalidade de entrega, segurança e conformidade de email. Alguns são atribuídos dinamicamente e todos esses subdomínios e nós estão sujeitos a alterações a qualquer momento à medida que o serviço melhora.

Internet e ER acessível: serviços compartilhados | autenticação | Office Online | Exchange Online | Proteção do Exchange Online | Skype for Business Online | Microsoft Teams | SharePoint Online e OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet acessível: Office 365 Video e Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Voltar ao início>

Skype for Business Online

FQDNs do Skype for Business Online

Para usar o Skype for Business online, verifique se o FQDN e os pontos de extremidade do endereço IP relacionados nas tabelas abaixo do Skype for Business Online estão acessíveis. Essas tabelas são atualizadas regularmente, à medida que a Microsoft trabalha para desenvolver a rede a fim de aumentar a confiabilidade e o desempenho. Não deixe de se inscrever nas alterações dessa documentação para garantir que elas sejam incorporadas à configuração de sua rede.

Os pontos de extremidade de endereço IP listados no Skype for Business Online. Os endereços IP incluem os IPs necessários para o Skype for Business Online e o Microsoft Teams. Se a sua empresa também quer usar o Microsoft Teams, não haverá trabalho extra necessário, desde que você dê permissão a todos os IPs desta seção. Os pontos de extremidade FQDN listados no Skype for Business Online. Os FQDNs cobrem apenas os FQDNs que são necessários para o Skype for Business Online. Se a sua empresa quer usar o Microsoft Teams, será necessário adicionar os FQDNs para Microsoft Teams listados na seção Microsoft Teams. Destinos com uma Sim na coluna ExpressRoute para comunidades Office 365 BGP são anunciados pelo ExpressRoute e pela Internet.

Para usar o Skype for Business Online, é necessário antes habilitar os pontos de extremidade para autenticação, assim como o serviço compartilhado e o portal do Office 365. É necessário também garantir que os pontos de extremidade FQDN e tabelas de endereço IP do Skype for Business Online estejam acessíveis. Para ver os endereços IP, expanda a seção de endereço IP abaixo da tabela que descreve o fluxo de tráfego. Lembre-se de que os curingas representam todos os subdomínios possíveis na raiz.

Linha

Finalidade

Fonte | Credenciais

Destino

CDN

ExpressRoute para comunidades BGP do Office 365

Endereço CIDR

Porta

1

Obrigatório: Serviços de todo o pacote.

Veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: Skype for Business. Inclui sinalização SIP, webconferência de conexões PSOM (Modelo de Objeto Compartilhado Persistente), downloads de HTTPS e Painel de Qualidade de Chamada

Computador Cliente | Usuário conectado

*.lync.com
*.cqd.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.config.skype.com
*.skypeforbusiness.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com

Não

Sim

Intervalos de IP do Skype for Business.

TCP 443

3

Obrigatório: Compartilhamento da área de trabalho, vídeo e áudio

Computador Cliente | Usuário conectado

*.lync.com

Não

Sim

Intervalos de IP do Skype for Business.

TCP 443, UDP 3478, 3479, 3480 e 3481

Opcional: TCP e UDP 50.000-59.999

4

Obrigatório: Notificações por push do Lync Mobile 2010 em dispositivos iOS. Isso não é necessário para dispositivos móveis Android, Nokia Symbian ou Windows Phone.

Computador Cliente | Usuário conectado

*.lync.com

Não

Sim

Intervalos de IP do Skype for Business.

TCP 5223

5

Obrigatório: CDNs do Skype for Business

Computador Cliente | Usuário conectado

*.azureedge.net
*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

Sim

Não

N/D

TCP 80 e 443

6

Obrigatório: Dicas rápidas do cliente Skype e integração do OWA

Computador Cliente | Usuário conectado

quicktips.skypeforbusiness.com
swx.cdn.skype.com

Não

Não

N/D.

TCP 443

7

Opcional: federação com o Skype e conectividade a redes públicas de mensagens instantâneas: Recuperação de imagem do contato

Computador Cliente | Usuário conectado

*.api.skype.com
*.users.storage.live.com
skypegraph.skype.com

Não

Não

Informações de intervalo de IP do SkypeGraph.skype.com

TCP 443

Para usar a Transmissão de Reunião do Skype, os seguintes pontos de extremidade devem estar acessíveis para os computadores cliente.

Linha

Finalidade

Fonte | Credenciais

Destino

CDN

ExpressRoute para comunidades BGP do Office 365

Endereço CIDR

Porta

1

Obrigatório: Pontos de extremidade do Skype for Business.

Confira o Skype for Business Online e confirme se todas as entradas rotuladas como "obrigatório" são acessíveis.

2

Obrigatório: apresentador e participante da Transmissão de Reunião do Skype

Computador cliente/Usuário conectado

*.broadcast.skype.com
broadcast.skype.com
browser.pipe.aria.microsoft.com

Não

Sim

Intervalos de IP do Skype for Business.

TCP 443

aka.ms
amp.azure.net

Não

Não

N/D

TCP 443

3

Obrigatório: apresentador e participante da Transmissão de Reunião do Skype

Computador cliente/Usuário conectado

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

Sim

Não

N/D

TCP 443

Observações : 

  • Os domínios e nós que curingas como *.lync.com, *.config.skype.com, *.broadcast.skype.com, *.skypeforbusiness.com, *.sfbassets.com e *.urlp.sfbassets.com representam são uma lista de nós e domínios funcionais, regionais e de aplicativos usados para funcionalidade do Skype for Business Online. Alguns são atribuídos dinamicamente e todos esses subdomínios e nós estão sujeitos a alterações a qualquer momento à medida que o serviço melhora.

  • Os caracteres curinga para mediaservices.windows.net representam uma lista de pontos de extremidade de serviços de mídia associados ao recurso Serviços de Mídia do Azure do qual o conteúdo de vídeo é extraído. Esses pontos de extremidade estão disponíveis por meio da Internet e do emparelhamento Público do Azure. O caractere curinga para msecnd.net representa um ponto de extremidade gerado dinamicamente dentro da CDN da qual as bibliotecas de páginas unidas são extraídas.

Pontos de extremidade IPv4 do Skype for Business Online roteáveis pela Internet e pelo ExpressRoute

Pontos de extremidade IPv6 do Skype for Business Online roteáveis somente pela Internet

13.64.106.229/32
13.64.240.95/32
13.67.109.136/32
13.67.180.128/32
13.67.186.105/32
13.67.209.156/32
13.67.214.76/32
13.67.222.144/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.70.186.54/32
13.73.109.13/32
13.73.155.42/32
13.74.146.183/32
13.75.42.168/32
13.75.120.15/32
13.75.120.61/32
13.75.125.228/32
13.75.126.46/32
13.75.127.250/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.1.253/32
13.77.7.84/32
13.78.59.246/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.79.161.153/32
13.79.234.229/32
13.88.183.247/32
13.88.241.210/32
13.89.44.84/32
13.91.40.251/32
13.91.106.134/32
13.91.108.91/32
13.91.252.242/32
13.92.80.132/32
13.92.136.118/32
13.93.149.3/32
13.93.156.214/32
13.93.167.93/32
13.93.209.18/32
13.94.47.37/32
13.95.88.228/32
13.95.233.176/32
13.95.234.10/32
13.95.236.192/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.75.102/32
23.97.78.16/32
23.97.164.28/32
23.99.101.49/32
23.99.101.118/32
23.99.112.73/32
23.99.113.23/32
23.99.113.163/32
23.99.115.104/32
23.99.121.38/32
23.99.121.255/32
23.99.122.87/32
23.99.124.9/32
23.99.195.117/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
23.103.176.128/26
23.103.176.192/27
23.103.178.128/26
23.103.178.192/27
40.68.225.164/32
40.68.250.216/32
40.68.251.17/32
40.69.45.108/32
40.69.210.145/32
40.74.62.125/32
40.74.84.253/32
40.74.113.62/32
40.74.127.186/32
40.74.128.205/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.32/32
40.76.24.177/32
40.76.77.68/32
40.77.16.36/32
40.78.68.158/32
40.78.71.48/32
40.78.98.202/32
40.78.146.128/32
40.79.38.101/32
40.79.41.254/32
40.79.74.185/32
40.79.82.21/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.83.176.46/32
40.83.177.162/32
40.84.28.125/32
40.86.90.132/32
40.86.92.191/32
40.112.188.2/32
40.113.16.205/32
40.113.87.220/32
40.114.149.220/32
40.114.244.22/32
40.115.1.44/32
40.115.74.171/32
40.117.100.83/32
40.117.145.132/32
40.118.169.78/32
40.118.214.164/32
40.118.251.206/32
40.118.253.51/32
40.121.200.212/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.126.239.210/32
40.126.251.57/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.53.252/32
51.140.55.82/32
51.140.62.120/32
51.140.70.167/32
51.140.79.167/32
51.140.83.158/32
51.140.126.38/32
51.140.183.120/32
51.141.5.99/32
51.141.9.8/32
51.141.12.151/32
51.141.13.77/32
51.141.28.50/32
51.141.37.21/32
51.141.42.151/32
51.141.45.86/32
51.141.49.0/32
52.112.0.0/14
52.160.110.94/32
52.163.112.45/32
52.163.114.181/32
52.163.115.44/32
52.163.118.82/32
52.163.224.242/32
52.163.225.1/32
52.163.229.196/32
52.163.230.187/32
52.163.231.50/32
52.163.231.126/32
52.164.253.101/32
52.164.255.104/32
52.165.35.53/32
52.165.45.77/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.10.109/32
52.169.30.95/32
52.169.67.1/32
52.169.104.89/32
52.169.105.194/32
52.169.105.219/32
52.169.106.115/32
52.169.154.144/32
52.169.190.101/32
52.172.53.101/32
52.172.54.196/32
52.172.55.238/32
52.173.190.229/32
52.174.144.192/32
52.174.166.73/32
52.174.166.107/32
52.174.166.156/32
52.174.186.47/32
52.175.24.155/32
52.175.33.58/32
52.175.37.105/32
52.175.38.240/32
52.177.186.61/32
52.177.186.70/32
52.177.186.78/32
52.178.25.175/32
52.178.34.159/32
52.178.36.12/32
52.178.36.169/32
52.178.38.115/32
52.178.108.202/32
52.178.114.127/32
52.178.145.227/32
52.178.148.1/32
52.178.148.152/32
52.178.158.225/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.179.142.102/32
52.183.117.84/32
52.185.146.154/32
52.185.151.102/32
52.187.6.119/32
52.187.79.90/32
52.187.117.218/32
52.187.123.78/32
52.187.126.35/32
52.225.131.249/32
52.232.76.40/32
52.232.78.53/32
52.232.129.71/32
52.232.132.60/32
52.232.135.81/32
52.233.128.227/32
52.233.29.169/32
52.233.30.121/32
65.55.127.0/24
66.119.157.192/26
66.119.158.0/25
104.40.82.150/32
104.40.91.215/32
104.40.189.177/32
104.41.151.83/32
104.41.207.112/32
104.41.208.54/32
104.41.210.140/32
104.42.228.150/32
104.42.229.230/32
104.43.12.164/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.45.231.155/32
104.46.62.41/32
104.46.96.162/32
104.46.97.194/32
104.46.101.116/32
104.46.105.95/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.208.152.137/32
104.209.188.207/32
104.210.1.218/32
104.210.9.95/32
104.210.80.193/32
104.211.162.59/32
104.211.165.113/32
104.211.165.216/32
111.221.76.128/25
111.221.77.0/26
111.221.101.75/32
131.253.128.0/19
131.253.160.0/20
132.245.0.0/24
132.245.1.0/25
132.245.112.0/24
132.245.113.0/25
134.170.0.0/25
134.170.54.0/26
134.170.54.128/25
134.170.113.192/26
134.170.115.128/25
137.116.66.252/32
137.116.132.4/32
137.116.157.126/32
137.116.159.19/32
137.116.159.228/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
157.55.238.0/25
157.56.176.68/32
168.61.145.101/32
168.61.155.249/32
168.63.14.15/32
168.63.204.74/32
168.63.219.57/32
168.63.245.120/32
191.237.44.60/32
207.46.155.141/32
207.46.156.136/32
207.46.230.50/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

Internet e ER acessível: serviços compartilhados | autenticação | Office Online | Exchange Online | Proteção do Exchange Online | Skype for Business Online | Microsoft Teams | SharePoint Online e OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet acessível: Office 365 Video e Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Voltar ao início>

Microsoft Teams

FQDNs do Microsoft Teams

Para usar o Microsoft Teams, verifique se o FQDN e os pontos de extremidade de endereço IP listados nas tabelas do Microsoft Teams abaixo estão acessíveis. Essas tabelas são atualizadas regularmente, à medida que a Microsoft trabalha para construir sua rede para aumentar a confiabilidade e o desempenho. Inscreva-se para receber as alterações desta documentação, para garantir que as alterações sejam incorporadas à sua configuração de rede. Destinos com um Sim na coluna ExpressRoute para comunidades Office 365 BGP são anunciados pelo ExpressRoute e pela Internet.

Os curingas representam instalações regionais desses serviços.

Linha

Finalidade

Fonte | Credenciais

Destino

CDN

ExpressRoute para comunidades BGP do Office 365

Endereço CIDR

Porta

1

Obrigatório: Autenticação e identidade

Veja Autenticação e identidade do Office 365

2

Obrigatório: Microsoft Teams.

Cliente ou Servidor/Usuário conectado

*.teams.skype.com
*.teams.microsoft.com
teams.microsoft.com

Não

Sim

Intervalos de IP do Microsoft Teams.

TCP 80 e 443

3

Obrigatório: Colaboração do Microsoft Teams

Cliente ou Servidor/Usuário conectado

*.asm.skype.com
*.cc.skype.com
*.conv.skype.com
*.dc.trouter.io
*.msg.skype.com
prod.registrar.skype.com
prod.tpc.skype.com

Não

Sim

Intervalos de IP do Microsoft Teams.

TCP 443

Somente UDP 11000 para *.cc.skype.com

4

Obrigatório: Mídia do Microsoft Teams

Cliente ou Servidor/Usuário conectado

Esses IPs são usados pela mídia sem mapeamentos FQDN explícitos.

Não

Sim

13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/24
13.107.65.0/24
13.107.242.0/24
52.114.60.0/22
52.114.124.0/22
52.114.188.0/22
52.114.220.0/22
104.44.195.0/24
104.44.200.0/24
104.44.201.0/24

TCP 443

UDP 3478-3481

5

Obrigatório: Serviços compartilhados do Microsoft Teams

Cliente ou Servidor/usuário conectado

*.config.skype.com
*.pipe.skype.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

Não

Sim

Intervalos de IP do Microsoft Teams.

TCP 443

6

Obrigatório: Serviços compartilhados do Microsoft Teams

Cliente ou Servidor/Usuário conectado

*.msedge.net
compass-ssl.microsoft.com
feedback.skype.com

Não

Não

N/D

TCP 443

7

Obrigatório: Serviços compartilhados do Microsoft Teams

Cliente ou Servidor/Usuário conectado

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net

Sim

Não

N/D

TCP 443

8

Opcional: Interoperabilidade de mensagens com o Skype for Business

Cliente ou Servidor/Usuário conectado

*.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.skypeforbusiness.com

Não

Sim

Intervalos de IP do Skype for Business.

TCP 443

9

Opcional: Interoperabilidade de mensagens com o Skype for Business

Cliente ou Servidor/Usuário conectado

*.azureedge.net
*.sfbassets.com
latest-swx.cdn.skype.com
skypemaprdsitus.trafficmanager.net
swx.cdn.skype.com

Sim

Não

N/D

TCP 443

10

Opcional: Gráfico do Skype

Cliente ou Servidor/Usuário conectado

skypegraph.skype.com

Não

Não

Informações de intervalo de IP do SkypeGraph.skype.com

TCP 443

11

Opcional: Integrações de terceiros do Microsoft Teams

Cliente ou Servidor/Usuário conectado

*.giphy.com

N/D

Não

N/D

TCP 443

Observação : Os domínios e nós que curingas como *.teams.skype.com, *.teams.microsoft.com, *.config.skype.com, *.secure.skypeassets.com e *.pipe.skype.com representam são uma lista de nós e domínios de aplicativos, funcionais e regionais usados para funcionalidade do Microsoft Teams. Alguns são atribuídos dinamicamente e todos esses subdomínios e nós estão sujeitos a alterações a qualquer momento à medida que o serviço melhora.

Pontos de extremidade IPv4 do Microsoft Teams roteáveis pela Internet e pelo ExpressRoute

Pontos de extremidade IPv6 do Microsoft Teams roteáveis somente pela Internet

13.64.106.229/32
13.64.240.95/32
13.67.109.136/32
13.67.180.128/32
13.67.186.105/32
13.67.209.156/32
13.67.214.76/32
13.67.222.144/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.70.186.54/32
13.73.109.13/32
13.73.155.42/32
13.74.146.183/32
13.75.42.168/32
13.75.120.15/32
13.75.120.61/32
13.75.125.228/32
13.75.126.46/32
13.75.127.250/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.79.161.153/32
13.79.234.229/32
13.88.183.247/32
13.89.44.84/32
13.91.40.251/32
13.91.106.134/32
13.91.108.91/32
13.91.252.242/32
13.93.149.3/32
13.93.156.214/32
13.93.209.18/32
13.94.47.37/32
13.95.88.228/32
13.95.234.10/32
13.95.236.192/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.75.102/32
23.97.78.16/32
23.99.101.49/32
23.99.101.118/32
23.99.112.73/32
23.99.113.23/32
23.99.113.163/32
23.99.115.104/32
23.99.121.38/32
23.99.121.255/32
23.99.122.87/32
23.99.124.9/32
23.99.195.117/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
23.102.24.114/32
40.68.225.164/32
40.68.250.216/32
40.68.251.17/32
40.69.45.108/32
40.69.210.145/32
40.74.62.125/32
40.74.113.62/32
40.74.127.186/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.177/32
40.76.77.68/32
40.77.16.36/32
40.78.68.158/32
40.78.71.48/32
40.78.98.202/32
40.78.146.128/32
40.79.38.101/32
40.79.41.254/32
40.79.74.185/32
40.79.82.21/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.83.176.46/32
40.83.177.162/32
40.84.28.125/32
40.86.90.132/32
40.86.92.191/32
40.113.87.220/32
40.114.149.220/32
40.114.244.22/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.169.78/32
40.118.214.164/32
40.118.253.51/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.126.239.210/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.55.82/32
51.140.62.120/32
51.140.70.167/32
51.140.79.167/32
51.140.83.158/32
51.140.126.38/32
51.141.12.151/32
51.141.13.77/32
51.141.28.50/32
51.141.37.21/32
51.141.42.151/32
51.141.45.86/32
51.141.49.0/32
52.112.0.0/14
52.160.110.94/32
52.163.112.45/32
52.163.114.181/32
52.163.115.44/32
52.163.118.82/32
52.163.224.242/32
52.163.225.1/32
52.163.229.196/32
52.163.230.187/32
52.163.231.50/32
52.163.231.126/32
52.164.253.101/32
52.164.255.104/32
52.165.35.53/32
52.165.45.77/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.10.109/32
52.169.30.95/32
52.169.67.1/32
52.169.104.89/32
52.169.105.194/32
52.169.105.219/32
52.169.106.115/32
52.169.190.101/32
52.172.53.101/32
52.174.144.192/32
52.174.166.73/32
52.174.166.107/32
52.174.166.156/32
52.174.186.47/32
52.175.24.155/32
52.175.33.58/32
52.175.37.105/32
52.175.38.240/32
52.177.186.61/32
52.177.186.70/32
52.177.186.78/32
52.178.25.175/32
52.178.34.159/32
52.178.36.12/32
52.178.36.169/32
52.178.38.115/32
52.178.108.202/32
52.178.114.127/32
52.178.145.227/32
52.178.148.1/32
52.178.148.152/32
52.178.158.225/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.179.142.102/32
52.183.117.84/32
52.185.146.154/32
52.187.79.90/32
52.187.117.218/32
52.187.123.78/32
52.187.126.35/32
52.225.131.249/32
52.232.76.40/32
52.232.78.53/32
52.233.29.169/32
52.233.30.121/32
104.40.82.150/32
104.40.91.215/32
104.40.189.177/32
104.41.151.83/32
104.41.208.54/32
104.41.210.140/32
104.42.228.150/32
104.42.229.230/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.45.231.155/32
104.46.62.41/32
104.46.96.162/32
104.46.97.194/32
104.46.101.116/32
104.46.105.95/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.208.152.137/32
104.209.188.207/32
104.210.1.218/32
104.210.9.95/32
104.211.165.216/32
111.221.101.75/32
137.116.66.252/32
137.116.132.4/32
137.116.157.126/32
137.116.159.19/32
137.116.159.228/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
157.56.176.68/32
168.61.145.101/32
168.61.155.249/32
168.63.245.120/32
191.237.44.60/32
207.46.155.141/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

Internet e ER acessível: serviços compartilhados | autenticação | Office Online | Exchange Online | Proteção do Exchange Online | Skype for Business Online | Microsoft Teams | SharePoint Online e OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet acessível: Office 365 Video e Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Voltar ao início>

SharePoint Online e OneDrive for Business

Para usar o SharePoint Online ou o OneDrive for Business, você deve ser capaz de se conectar a pontos de extremidade marcados necessários abaixo. Destinos com um Sim na coluna ExpressRoute para comunidades Office 365 BGP são anunciados pelo ExpressRoute e pela Internet.

FQDNs do SharePoint Online e do OneDrive for Business

Todos os FQDNs '.sharepoint.com' com '<locatário>' no FQDN precisam estar na zona de Sites Confiáveis do IE do cliente para funcionar. Além de FQDNs de todo o pacote, CDNs e telemetria listados acima, você também precisará adicionar estes pontos de extremidade.

Linha

Finalidade

Fonte | Credenciais

Destino

ExpressRoute para comunidades BGP do Office 365

Endereço CIDR

Porta

1

Obrigatório: serviços de todo o conjunto, saída local, resolução DNS local e CRLs.

veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: Office Online

confira Office Online

3

Obrigatório: SharePoint Online e aplicativos associados

cliente ou servidor/usuário conectado

*.sharepoint.com
*.svc.ms
<tenant>.sharepoint.com
<tenant>-my.sharepoint.com
<tenant>-files.sharepoint.com
<tenant>-myfiles.sharepoint.com

sim

Intervalos de IP do SharePoint Online.

TCP 80 e 443

4

Obrigatório: CDNs para o SharePoint Online e aplicativos associados

cliente ou servidor/usuário conectado

*.sharepointonline.com
cdn.sharepointonline.com
static.sharepointonline.com
spoprod-a.akamaihd.net
publiccdn.sharepointonline.com
privatecdn.sharepointonline.com

não

N/D

TCP 80 e 443

5

Obrigatório: Administração e compartilhamento do OneDrive for Business a partir do cliente de Sincronização

cliente ou servidor/usuário conectado

admin.onedrive.com
officeclient.microsoft.com
odc.officeapps.live.com
skydrive.wns.windows.com

não

N/D

TCP 80 e 443

6

Obrigatório: ponto de extremidade de CDN para verificação de atualização e download do OneDrive for Business

cliente ou servidor/usuário conectado

oneclient.sfx.ms

não

N/D

TCP 80 e 443

7

Opcional: OneDrive for Business: capacidade de suporte, telemetria, APIs e links de email inseridos

cliente ou servidor/usuário conectado

*.log.optimizely.com
click.email.microsoftonline.com
ssw.live.com
storage.live.com

não

N/D

TCP 443

8

Opcional: Pesquisa Híbrida do SharePoint - Ponto de extremidade para SearchContentService onde o rastreador híbrido alimenta documentos

O rastreador no SP local autentica para SCS como o locatário que faz a alimentação.

*.search.production.us.trafficmanager.net
*.search.production.emea.trafficmanager.net
*.search.production.apac.trafficmanager.net

não

N/D

TCP 443

9

Opcional: Pesquisa Híbrida do SharePoint ‒ ponto de extremidade para SearchContentService para autenticar com êxito para o farm remoto com a autorização e a autenticação do OAuth.

A Conta do Executor de Nó/Controlador de Host no servidor SP local.

accounts.accesscontrol.windows.net

não

N/D

TCP 443

10

Opcional: Pesquisa Híbrida do SharePoint ‒ necessária para o script de integração para se conectar aos Serviços Web de Provisionamento do Office 365.

Administrador global ou credenciais equivalentes no locatário para a qual a Pesquisa Híbrida está sendo configurada

provisioningapi.microsoftonline.com

sim

Autenticação e Intervalos de IP de identidade

TCP 443

Observação : Os domínios e nós que curingas como *.sharepoint.com, *.sharepointonline.com e *.svc.ms representam são uma lista de nós e domínios de aplicativos, funcionais e regionais usados pelo SharePoint Online. Todos esses subdomínios e nós estão sujeitos a alterações a qualquer momento à medida que o serviço melhora.

Pontos de extremidade IPv4 do SharePoint Online roteáveis pela Internet e pelo ExpressRoute

Pontos de extremidade IPv6 do SharePoint Online roteáveis somente pela Internet

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
191.232.0.0/23
191.234.128.0/21
191.235.0.0/20
2620:1ec:a92::150/128
2620:1ec:4::150/128
2620:1ec:6::129/128
2a01:111:f402::/48
2801:80:1d0:1400::/54

Internet e ER acessível: serviços compartilhados | autenticação | Office Online | Exchange Online | Proteção do Exchange Online | Skype for Business Online | Microsoft Teams | SharePoint Online e OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet acessível: Office 365 Video e Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Voltar ao início>

Serviços adicionais do Office 365

Incluindo Vídeo do Office 365, Microsoft Stream, Planner, Sway, Yammer e Office 365 ProPlus e outros softwares cliente. Para usar qualquer um desses serviços, além de FQDNs todo o pacote, CDNs e telemetria listados acima, você deve ser capaz de se conectar aos pontos de extremidade marcados como necessário nas tabelas a seguir. A porta de destino é TCP 443, salvo indicação em contrário. Nenhum dos serviços a seguir é anunciado pelo ExpressRoute do Azure para Office 365.


Yammer

O Yammer está disponível apenas no navegador e exige que o usuário esteja autenticado por meio de um proxy. Todos os FQDNs do Yammer precisam na Zona de Sites Confiáveis do IE do cliente para funcionar.

Linha

Finalidade

Destino

Endereço CIDR

1

Obrigatório: serviços de todo o pacote

veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: Yammer

*.yammer.com
*.yammerusercontent.com
13.107.6.158/31
13.107.9.158/31
134.170.148.0/22

3

Obrigatório: CDN do Yammer

*.assets-yammer.com

N/D

Observação : Os domínios e nós que curingas como *.yammer.com, *.yammerusercontent.com e *.assets yammer.com representam são uma lista de nós e domínios funcionais, regionais e de aplicativos usados pelo Yammer. Alguns são atribuídos dinamicamente e todos esses subdomínios e nós estão sujeitos a alterações a qualquer momento à medida que o serviço melhora.



Planner

O Planner está disponível apenas no navegador e exige que o usuário autenticado seja passado por meio de um proxy. Além de FQDNs de todo o pacote, CDNs e telemetria listados acima, você também precisará adicionar estes pontos de extremidade.

Linha

Finalidade

Destino

Endereço CIDR

1

Obrigatório: serviços de todo o pacote

veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: Planner

tasks.office.com
cus-000.tasks.osi.office.net
ea-000.tasks.osi.office.net
eus-zzz.tasks.osi.office.net
neu-000.tasks.osi.office.net
sea-000.tasks.osi.office.net
weu-000.tasks.osi.office.net
wus-000.tasks.osi.office.net
13.107.6.160/32
13.107.9.160/32
23.97.56.236/32
23.97.78.215/32
40.76.80.180/32
40.112.223.206/32
40.127.139.229/32
104.40.214.0/32
104.43.235.252/32

3

Obrigatório: CDNs do Planner

ajax.aspnetcdn.com

N/D



Sway

O Sway está disponível apenas no navegador e exige que o usuário autenticado seja passado por meio de um proxy. Além de FQDNs de todo o pacote, CDNs e telemetria listados acima, você também precisará adicionar estes pontos de extremidade.

Linha

Finalidade

Destino

1

Obrigatório: serviços de todo o pacote

veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: Sway

sway.com
www.sway.com
eus-www.sway.com
eus-000.www.sway.com
eus-001.www.sway.com
eus-002.www.sway.com
eus-003.www.sway.com
eus-004.www.sway.com
eus-005.www.sway.com
eus-006.www.sway.com
eus-007.www.sway.com
eus-008.www.sway.com
eus-009.www.sway.com
eus-00a.www.sway.com
eus-00b.www.sway.com
eus-00c.www.sway.com
eus-00d.www.sway.com
eus-00e.www.sway.com
wus-www.sway.com
wus-000.www.sway.com
wus-001.www.sway.com
wus-002.www.sway.com
wus-003.www.sway.com
wus-004.www.sway.com
wus-005.www.sway.com
wus-006.www.sway.com
wus-007.www.sway.com
wus-008.www.sway.com
wus-009.www.sway.com
wus-00a.www.sway.com
wus-00b.www.sway.com
wus-00c.www.sway.com
wus-00d.www.sway.com
wus-00e.www.sway.com

3

Obrigatório: CDNs do sway

eus-www.sway-cdn.com
wus-www.sway-cdn.com
eus-www.sway-extensions.com
wus-www.sway-extensions.com

4

Opcional: Análise de site do Sway

www.google-analytics.com

5

Opcional: Conteúdo de terceiros do Sway

acesso a conteúdo de terceiros como Bing, Flickr e assim por diante.

Observação : Em vez de um caractere curinga, listamos todos os FQDNs regionais e funcionais para o Sway para ajudar a transmitir o que representam os caracteres curinga regionais, de aplicativos e funcionais para pontos de extremidade publicados neste artigo.



Vídeo do Office 365 e Microsoft Stream

O Vídeo do Office 365 e do Microsoft Stream só está disponível no navegador e exige que o usuário autenticado seja passado por meio de um proxy. Endereços IP formatados para CIDR não estão disponíveis para o Vídeo do Office 365 ou do Microsoft Stream.

Linha

Finalidade

Destino

1

Obrigatório: serviços de todo o pacote

veja as entradas obrigatórias do Office 365 para serviços compartilhados e autenticação

2

Obrigatório: pontos de extremidade do SharePoint Online listados acima conforme necessário

confira SharePoint Online

3

Obrigatório: vídeo do Office 365

(usando Azure Media Services)

*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net

4

Obrigatório: vídeo do Office 365

ajax.aspnetcdn.com
r3.res.outlook.com
spoprod-a.akamaihd.net

5

Obrigatório: Microsoft Stream. (é necessário o token de usuário AAD)

*.api.microsoftstream.com
*.cloudapp.net
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com

7

Obrigatório: Microsoft Stream ‒ não autenticado (conteúdo criptografado)

(usando Azure Media Services)

*.streaming.mediaservices.windows.net

8

Obrigatório: CDN do Microsoft Stream

amsglob0cdnstream11.azureedge.net

9

Opcional: Microsoft Stream

cdn.optimizely.com
nps.onyx.azure.net

Observação : Os nós que curingas como *.keydelivery.mediaservices.windows.net e *.streaming.mediaservices.windows.net representam são entradas dinâmicas para armazenamento e recuperação de vídeo.



Solicitações de rede no Office 2016 para Mac

Para compreender o Office 2016 para requisitos do ponto de extremidade do Mac, confira nosso artigo de referência Solicitações de rede no Office 2016 para Mac.

Solicitações de rede para os clientes do Office e do Office Mobile

Para compreender as solicitações de rede do cliente do Office, incluindo o Office 365 ProPlus, o Office 2016 para Windows, o aplicativo Outlook para iOS e Windows e o OneNote, confira o artigo Solicitações de rede no Office 365 ProPlus e Mobile.

Internet e ER acessível: serviços compartilhados | autenticação | Office Online | Exchange Online | Proteção do Exchange Online | Skype for Business Online | Microsoft Teams | SharePoint Online e OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet acessível: Office 365 Video e Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Voltar ao início>

Aqui está um link curto que você pode usar para voltar: https://aka.ms/o365endpoints

Os pontos de extremidade do Office 365 são publicados no final de cada mês com um aviso de 30 dias. Ocasionalmente, ocorrerão alterações de emergência fora da publicação do final do mês ou com avisos com menor tempo. Quando um ponto de extremidade é adicionado, uma data de efetivação é listada no feed RSS, após essa data solicitações de rede serão enviadas para o ponto de extremidade. Se você não tem experiência com RSS, veja como assinar pelo Outlook. Como alternativa, você pode solicitar que as atualizações do feed RSS sejam enviadas para seu email.

Os pontos de extremidade listados como Sim na coluna Rota Expressa para Office 365 estão disponíveis tanto por meio da Internet quanto por meio da Rota Expressa com o Emparelhamento da Microsoft configurado. Alguns serviços que o Office 365 otimiza também estão disponíveis com o Emparelhamento público configurado e esses estão indicados aqui; no entanto, o Emparelhamento público não é necessário para usar a Rota Expressa com o Office 365 para os aplicativos do Office 365 com suporte na Rota Expressa.

Há muitas informações nesta página. Podemos apresentá-las a você de uma maneira mais simples?

Pense em deixar sua opinião na parte inferior desta página, no título Essas informações foram úteis? Clique em Sim ou em Não e deixe seus comentários. Quanto mais comentários você deixar, poderemos melhorar a página com mais facilidade.

Tópicos Relacionados

Conectividade de rede com o Office 365
Gerenciar pontos de extremidade do Office 365
Solucionar problemas de conectividade do Office 365
Conectividade de cliente
Redes de distribuição de conteúdo
Intervalos de IP do Microsoft Azure Datacenter
Espaço IP Público da Microsoft

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Office Insider

Essas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×