Adrese URL și intervale de adrese IP Office 365

Rezumat:    Office 365 necesită conectivitate la internet. Punctele finale de mai jos ar trebui să fie accesibile pentru clienții care utilizează planurile Office 365, inclusiv Government Community Cloud (GCC).

Office 365 Internațional (+GCC) | Office 365 operat de 21 Vianet | Office 365 Germany | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |

Ultima actualizare: 30.11.2017 - RSS abonament jurnal de modificări

Descărcare: toate destinațiile obligatorii și opționale într-o singură listă cu formatare XML.

Utilizare: fișierele noastre PAC proxy

Începeți cu gestionarea punctelor finale Office 365 pentru a înțelege recomandările noastre. Cu excepția modificărilor de urgență, punctele finale sunt actualizate la sfârșitul fiecărei luni.

Pentru mai multe informații, citiți fiecare introducere aferentă serviciului. Caracterele wildcard reprezintă toate nivelurile sub domeniul rădăcină și utilizăm Indisponibil când informațiile nu sunt disponibile. Destinațiile sunt listate cu Doar FQDN/domeniu, Doar prefixe CIDR sau o asociere de FQDN-uri care reprezintă anumite prefixe CIDR împreună cu informațiile de port. Utilizați fișierele noastre PAC pentru a implementa principiile de mai jos.

  • Ocoliți proxy pentru toate destinațiile FQDN/CIDR împerecheate și Doar prefix CIDR , cum ar fi rândurile 2 și 3 din portal și elementele partajate.

  • Ocoliți proxy sau eliminați inspecția, autentificarea, serviciile de căutare a reputației pentru toate FQDN-urile marcate obligatorii fără prefix CIDR, cum ar fi rândul 5 din portal și elementele partajate.

  • Pentru orice FQDN-uri opționale rămase, caractere wildcard, DNS, CDN, CRL sau alte destinații nepublicate solicitate de serviciile Office 365, asigurați-vă că clienții le pot accesa pe internet.

Disponibil pe internet și circuite ExpressRoute: servicii partajate | autentificare | Office Online | Exchange Online | Protecție Exchange Online | Skype for Business Online |Microsoft Teams | SharePoint Online și OneDrive | IP Dynamics CRM | URI Dynamics CRM | Power BI

Disponibil doar pe circuitele internet: Office 365 Video și Microsoft Stream| Yammer | Sway | Planner | Clienți Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

Portal și elemente partajate Office 365

Pentru a funcționa, fiecare serviciu Office 365 depinde de punctele finale obligatorii din secțiunile Portal și elemente partajate Office 365 și Autentificare și identitate Office 365. Pentru a utiliza serviciile Office 365, trebuie să vă puteți conecta la punctele finale marcate drept obligatorii în tabelul de mai jos.

Portal DNS și FQDN-uri partajate

Serviciile Office 365 partajate sunt solicitate de browsere, clienți și servere și necesită ca utilizatorul autentificat să primească permisiune. Destinațiile cu da în coloana ExpressRoute pentru comunitățile Office 365 BGP sunt promovate pe ExpressRoute și internet.

Rând

Scop

Destinație

ExpressRoute pentru comunitățile Office 365 BGP

Adresa CIDR

Port

1

Obligatoriu: Puncte de ieșire de internet și rezoluția DNS cât mai aproape de utilizator. Asigurați-vă că resursele publice, cum ar fi listele de certificate revocate, sunt accesibile.

vedeți listele de certificate rădăcina revocate recunoscute în tabelul de mai jos. și Lanțurile de certificate Office 365 pentru mai multe informații.

nu

Indisponibil

TCP 80 și 443

2

Obligatoriu: portalul Office 365

*.office365.com

nu2

Intervale de adrese IP pentru portal și elemente partajate

TCP 443

3

Obligatoriu: Portalul Office 365 și infrastructura partajată (inclusiv Cloud App Security și Delve)

*.portal.cloudappsecurity.com
*.us.portal.cloudappsecurity.com
*.eu.portal.cloudappsecurity.com
*.us2.portal.cloudappsecurity.com
<tenant>.onmicrosoft.com
account.office.net
agent.office.net
apc.delve.office.com
aus.delve.office.com
can.delve.office.com
delve.office.com
eur.delve.office.com
gbr.delve.office.com
home.office.com
ind.delve.office.com
jpn.delve.office.com
kor.delve.office.com
lam.delve.office.com
nam.delve.office.com
portal.office.com
outlook.office365.com
suite.office.net
webshell.suite.office.com
www.office.com

da

Intervale de adrese IP pentru portal și elemente partajate și Intervale de adrese IP pentru Exchange Online.

TCP 443

4

Obligatoriu: Serviciul de zonă Office 365 (utilizat cu Skype for Business Online, Microsoft Teams, StaffHub, Outlook App și alte servicii.

*.aria.microsoft.com
browser.pipe.aria.microsoft.com
mobile.pipe.aria.microsoft.com

da

Interval de adrese IP Skype for Business.

TCP 443

5

Obligatoriu: Portalul Office 365 (inclusiv telemetrie partajată)

portal.microsoftonline.com
clientlog.portal.office.com
nexus.officeapps.live.com
nexusrules.officeapps.live.com

nu

Intervale de adrese IP pentru portal și elemente partajate - IP-uri doar internet.

TCP 443

6

Obligatoriu: Infrastructură partajată, ajutor și rețele CDN

amp.azure.net
auth.gfx.ms
appsforoffice.microsoft.com
assets.onestore.ms
az826701.vo.msecnd.net
c.microsoft.com
c1.microsoft.com
client.hip.live.com
contentstorage.osi.office.net
dgps.support.microsoft.com
docs.microsoft.com
groupsapi-prod.outlookgroups.ms
groupsapi2-prod.outlookgroups.ms
groupsapi3-prod.outlookgroups.ms
groupsapi4-prod.outlookgroups.ms
msdn.microsoft.com
platform.linkedin.com
products.office.com
prod.msocdn.com
r1.res.office365.com
r4.res.office365.com
res.delve.office.com
shellprod.msocdn.com
support.content.office.net
support.microsoft.com
support.office.com
technet.microsoft.com
templates.office.com
video.osi.office.net
videocontent.osi.office.net
videoplayercdn.osi.office.net

nu

Indisponibil

TCP 443

7

Obligatoriu: Centrul de securitate și conformitate, inclusiv auditarea API

*.manage.office.com
*.protection.office.com
manage.office.com
protection.office.com

da

Intervale de adrese IP pentru portal și elemente partajate

TCP 443

8

Opțional: Advanced eDiscovery pentru Centrul de securitate și conformitate.

equivioprod*.cloudapp.net
equivio.office.com
office365zoom.cloudapp.net
zoom-cs-prod*.cloudapp.net

nu

Indisponibil

TCP 443

9

Opțional: Exportul Descoperirea informațiilor electronice pentru Centrul de securitate și conformitate

*.blob.core.windows.net

nu

Indisponibil

TCP 443

10

Opțional: integrarea Office de la terți. (inclusiv rețele CDN)

*.helpshift.com
*.localytics.com
analytics.localytics.com
api.localytics.com
connect.facebook.net
firstpartyapps.oaspapps.com
outlook.uservoice.com
prod.firstpartyapps.oaspapps.com.akadns.net
rink.hockeyapp.net
sdk.hockeyapp.net
telemetryservice.firstpartyapps.oaspapps.com
web.localytics.com
webanalytics.localytics.com
wus-firstpartyapps.oaspapps.com

nu

Indisponibil

TCP 443

11

Opțional: Unele caracteristici Office 365 necesită puncte finale în aceste domenii. (inclusiv rețele CDN)

Notă : Multe FQDN-uri specifice din aceste caractere wildcard au fost publicate recent pe măsură ce lucrăm pentru a elimina sau a explica mai bine instrucțiunile legate de aceste caractere wildcard.

*.microsoft.com
*.msocdn.com
*.office.com
*.office.net
*.onmicrosoft.com

nu2

Indisponibil

TCP 80 și 443

12

Opțional: Microsoft Azure RemoteApp

liverdcxstorage.blob.core.windowsazure.com
telemetry.remoteapp.windowsazure.com
vortex.data.microsoft.com
www.remoteapp.windowsazure.com

nu

Indisponibil

TCP 443

13

Opțional:

*.blob.core.windows.net
*.hockeyapp.net
*.sharepointonline.com
*.staffhub.office.com
api.office.com
enterpriseregistration.windows.net
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
forms.microsoft.com
forms.office.com
graph.windows.net
manage.office.com
mem.gfx.ms
office365servicehealthcommunications.cloudapp.net
securescore.office.com
signup.microsoft.com
staffhub.ms
staffhubweb.azureedge.net
staffhub.office.com
staffhub.uservoice.com
weu-000.forms.osi.office.net
wus-000.forms.osi.office.net
neu-000.forms.osi.office.net
eus2-000.forms.osi.office.net
ea-000.forms.osi.office.net
watson.telemetry.microsoft.com
wu.client.hip.live.com

nu

Indisponibil

TCP 443

14

Opțional: Serviciu de import pentru ingestia PST și fișiere

consultați serviciul de import pentru cerințe suplimentare.

15

Opțional: Remote Connectivity Analyzer - Inițiați teste de conectivitate.

testconnectivity.microsoft.com

nu

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 și 443

16

Opțional: Remote Connectivity Analyzer - Executarea testelor selectate de către client.

sursă de solicitări de rețea: testconnectivity.microsoft.com

sisteme locale pentru e-mail și colaborare.

nu

intervale IP de client

80, 443, 25, POP3 (110, 995 sau particularizat), IMAP4 (143, 993 sau particularizat)

17

Opțional: Asistentul pentru recuperare și asistență Microsoft pentru Office 365 - validați acreditările de utilizator de sign-on unic. Sursa:

  • o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

  • o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

STS local

nu

intervale IP de client

client configurabil. De obicei TCP 443

1Rețineți că aceste conturi de mașină nu vor funcționa cu proxy-uri care necesită autentificare de ieșire.

2 Există anumite nume sub-FQDN în acest domeniu care sunt disponibile pe ExpressRoute. Aflați mai multe citind secțiunea Decideți ce aplicații și caracteristici sunt transmise prin ExpressRoute.

Notă : Domeniile și nodurile pe care le reprezintă caracterele wildcard, cum ar fi *. office365.com și *. portal.cloudappsecurity.com, sunt o listă de domenii și noduri de aplicație, funcționale și regionale utilizate pentru suita Office 365. Unele sunt atribuite dinamic și toate aceste subdomenii și noduri se pot modifica în orice moment, pe măsură ce se îmbunătățește serviciul. Alte caractere wildcard, cum ar fi *. office.com, *. office.net, *. onmicrosoft.com, *. microsoft.com și *. msocdn.com, sunt utilizate pentru a captura o listă lungă de servicii la nivel de Microsoft partajate, pe care Office 365 se bazează uneori și pot fi considerate drept trafic general de internet în cazul în care nu este definit un anumit FQDN. Caracterele wildcard utilizate în serviciul Advanced eDiscovery, cum ar fi equivioprod*.cloudapp .net și zoom-cs-prod*.cloudapp .net, reprezintă o listă lungă de FQDN-uri, cum ar fi equivioprod-4.cloudapp.net.

Punctele finale IPv4 pentru portalul și elementele partajate Office 365 distribuite prin internet și ExpressRoute

Punctele finale IPv4 pentru portalul și elementele partajate Office 365 distribuite numai prin internet

Punctele finale IPv6 pentru portalul și elementele partajate Office 365 distribuite numai prin internet

13.65.240.22/32
13.66.58.59/32
13.70.156.206/32
13.71.145.114/32
13.71.145.122/32
13.71.151.88/32
13.75.149.223/32
13.76.138.63/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.120.159/32
13.78.122.54/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.216.209/32
13.84.218.185/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.32.105/32
23.96.241.70/32
23.96.251.50/32
23.96.253.65/32
23.97.66.55/32
23.97.78.94/32
23.99.121.16/32
23.99.125.4/32
23.102.232.134/32
40.69.185.117/32
40.71.88.196/32
40.76.54.117/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.83.185.230/32
40.84.2.83/32
40.84.4.93/32
40.84.4.119/32
40.84.145.72/32
40.112.144.173/32
40.112.145.113/32
40.112.187.89/32
40.113.91.234/32
40.117.96.104/32
40.117.100.187/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.140.45.81/32
51.140.226.217/32
51.142.213.184/32
52.163.58.153/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.168.177.42/32
52.172.49.206/32
52.174.56.180/32
52.175.154.183/32
52.175.158.8/32
52.178.27.129/32
52.178.144.25/32
52.178.146.3/32
52.178.146.67/32
52.178.147.210/32
52.178.150.186/32
52.183.75.62/32
52.184.165.82/32
52.185.154.106/32
52.187.42.197/32
52.187.78.144/32
52.225.223.43/32
52.228.36.141/32
52.230.24.83/32
52.231.24.115/32
52.231.204.153/32
52.232.112.133/32
52.232.118.68/32
52.232.129.232/32
52.233.242.192/32
65.52.144.46/32
65.52.176.186/32
65.52.192.203/32
65.52.220.46/32
65.52.240.200/32
65.55.239.168/32
70.37.96.155/32
94.245.88.28/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.45.225.7/32
104.47.156.62/32
104.211.160.244/32
104.214.107.57/32
104.214.144.62/32
104.214.144.252/32
104.214.145.126/32
104.214.145.173/32
104.214.146.199/32
104.215.28.42/32
111.221.96.149/32
111.221.104.43/32
137.116.156.3/32
137.116.248.150/32
137.117.17.124/32
138.91.61.107/32
157.55.139.177/32
157.55.145.0/25
157.55.155.0/25
157.55.212.37/32
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
191.235.95.142/32
191.238.160.173/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.156.124/32
207.46.216.54/32
213.199.128.119/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.67.59.89/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.152.190/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.69.150.142/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.85.91.8/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.211.54.99/32
104.211.54.134/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
137.116.66.126/32
137.116.81.187/32
157.55.177.39/32
157.55.184.223/32
157.55.80.94/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.204.209/32
168.62.29.225/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
168.63.138.56/32
168.63.172.54/32
168.63.213.238/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
2603:1020:200::682f:a1d8/128
2603:1020:201:a::2b1/128
2603:1020:201::142/128
2603:1020:201::265/128
2603:1020:201::3c4/128
2603:1020:201::5f2/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1030:603::3c9/128
2603:1030:603::4ed/128
2603:1030:603::5e0/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1030:a02::367/128
2603:1030:a02::5f9/128
2603:1040:200::111/128
2603:1040:200::325/128
2603:1040:200::419/128
2603:1040:200::4a9/128
2603:1040:400::2f4/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::715/128
2603:1040:400::7b/128
2603:1040:401::57/128
2603:1040:401::c/128
2603:1040:601::1e7/128
2603:1040:601::281/128
2603:1040:601::2f/128
2603:1040:601::36c/128
2603:1040:601::4e/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d92/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:2002::8975:2db9/128
2a01:111:f100:2002::8975:2cbc/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a065/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a1e8/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:4001::4625:a3b3/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f100:7000::6fdd:6a4e/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6bc2/128
2a01:111:f100:7000::6fdd:6cac/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f100:a004::bfeb:8872/128
2a01:111:f100:a004::bfeb:8a37/128
2a01:111:f100:a004::bfeb:8aa2/128
2a01:111:f100:a004::bfeb:8cb8/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64

Punctele finale listate în această secțiune sunt necesare dacă utilizați Azure Rights Management. Solicitările provin de la browsere, clienți și servere și necesită ca utilizatorul autentificat să primească permisiune. În plus față de FQDN-uri la nivel de suită, rețele CDN și telemetrie, listate mai sus, va trebui să adăugați și aceste puncte finale. Azure RMS necesită portul 443 pentru toate comunicațiile, nu se bazează pe rețele CDN, nu are nicio adresă IP publicată și nu este accesibil prin ExpressRoute pentru Office 365.

Rând

Scop

Destinație

1

Obligatoriu: servicii la nivel de suită

consultați intrările obligatorii Office 365 pentru servicii partajate și autentificare

2

Obligatoriu: Azure Rights Management (RMS)

*.aadrm.com
*.azurerms.com
ecn.dev.virtualearth.net

3

Opțional: Azure Rights Management (RMS)

*.cloudapp.net1

4

Opțional: Conector Rights Management

Sursă solicitări de rețea: Server local

*.aadrm.com

1Doar pentru clienți Azure Rights Management Office 2010.

Notă : Domeniile și nodurile pe care le reprezintă caracterele wildcard, cum ar fi *.aadrm.com și *.azurerms.com, sunt o listă de domenii și noduri de aplicație, funcționale și regionale utilizate pentru funcționalitatea de administrare a drepturilor. Unele sunt atribuite dinamic și toate aceste subdomenii și noduri se pot modifica în orice moment, pe măsură ce se îmbunătățește serviciul.

Consultați articolul despre Lanțurile de certificate Office 365 pentru o vizualizare mai detaliată a lanțurilor de certificate, inclusiv p7b descărcabile.

Lista de certificate revocate Office 365 (URL-uri rădăcină)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

Internet și ER accesibile: servicii partajate | autentificare | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online și OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet accesibil: Office 365 Video și Microsoft Stream | Yammer | Sway | Planner | Clienți Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Înapoi la început>

Autentificare și identitate Office 365

Fiecare serviciu Office 365 depinde de punctele finale obligatorii din secțiunile Portal și elemente partajate Office 365 și Autentificare și identitate Office 365 pentru a funcționa. Pentru a utiliza serviciile Office 365, trebuie să vă puteți conecta la punctele finale marcate drept obligatorii în tabelul de mai jos. Dacă organizația dvs. utilizează Azure AD Connect AAD Connect, AD FS sau Multi-factor authentication, veți găsi mai jos punctele finale asociate. Toate adresele IP introduse direct în coloana IP destinație sunt listate, de asemenea, în tabelele IP și în fișierul XML, pentru comoditate.

FQDN-uri Autentificare și identitate

Dacă utilizați Active Directory Federation Services (AD FS) cu implementarea dvs., puteți să utilizați și politicile de acces client cu Windows Server 2012 R2 AD FS sau politicile de acces client cu AD FS 2.0 pentru a restricționa și a controla și mai mult accesul la Office 365. Destinațiile cu da în coloana ExpressRoute pentru comunitățile Office 365 BGP sunt promovate pe ExpressRoute și pe internet.

FQDN secure.aadcdn.microsoftonline p.com trebuie să fie în zona site-uri de încredere IE a clientului pentru a funcționa.

Rând

Scop

Sursă | Acreditări

Destinație

ExpressRoute pentru comunitățile Office 365 BGP

Adresa CIDR

Port

1

Obligatoriu: Liste de certificate revocate

consultați CRL-urile rădăcină pentru certificate recunoscute.

2

Obligatoriu: autentificarea și identitatea, inclusiv Graph (Graph.Microsoft.com)

client sau server/utilizator conectat

api.login.microsoftonline.com
api.passwordreset.microsoftonline.com
becws.microsoftonline.com
clientconfig.microsoftonline-p.net
companymanager.microsoftonline.com
device.login.microsoftonline.com
graph.microsoft.com
hip.microsoftonline-p.net
hipservice.microsoftonline.com
login.microsoft.com
login.microsoftonline.com
logincert.microsoftonline.com
loginex.microsoftonline.com
login-us.microsoftonline.com
login.microsoftonline-p.com
login.windows.net
nexus.microsoftonline-p.com
passwordreset.microsoftonline.com
provisioningapi.microsoftonline.com
stamp2.login.microsoftonline.com

da

Autentificare și intervale IP de identitate

TCP 80 și 443

3

Obligatoriu: autentificare și identitate

client sau server/utilizator conectat

ccs.login.microsoftonline.com
ccs-sdf.login.microsoftonline.com

da

Intervale de adrese IP Exchange Online

TCP 80 și 443

4

Obligatoriu: autentificare și identitate

client sau server/utilizator conectat

accounts.accesscontrol.windows.net
secure.aadcdn.microsoftonline-p.com

nu

Indisponibil

TCP 443

5

Opțional: FQDN-uri moștenite/temporare (inclusiv rețele CDN)

client sau server/utilizator conectat

*.msecnd.net
*.microsoftonline.com
*.microsoftonline-p.com
*.microsoftonline-p.net
*.windows.net

nu

Indisponibil

TCP 443

6

Opțional: Multi-Factor Authentication (MFA)

client sau server/utilizator conectat

account.activedirectory.windowsazure.com
secure.aadcdn.microsoftonline-p.com

nu

Indisponibil

TCP 443

7

Opțional: Azure AD Connect și DirSync

Server Azure AD Connect | Cont de serviciu

adminwebservice.microsoftonline.com
login.windows.net
provisioningapi.microsoftonline.com

da

Autentificare și intervale IP de identitate

TCP 443

8

Opțional: Azure AD Connect și DirSync

Server Azure AD Connect | Cont de serviciu

*.microsoftonline.com
mscrl.microsoft.com
secure.aadcdn.microsoftonline-p.com

nu

Indisponibil

TCP 80 și 443

9

Opțional: Azure AD Connect (opțiunea w/SSO ) - WinRM și PowerShell la distanță

client sau server/utilizator conectat

mediu STS client (server AD FS și proxy AD FS) | Porturi TCP 80 și 443

nu

mediu client

TCP 80 și 443

10

Opțional: STS, cum ar fi serverul de proxy AD FS (doar pentru clienții federativi)

client sau server/indisponibil

STS client (cum ar fi AD FS Proxy) | Porturi TCP 443 sau TCP 49443 w/ClientTLS

nu

mediu client

TCP 443 sau TCP 49443 cu ClientTLS

11

Opțional: Server(e) AD FS Proxy (doar pentru clienții federativi)

Proxy AD FS client (WAP) | Indisponibil

Server AD FS client (FS) | Port TCP 443

nu

mediu client

TCP 443

12

Opțional: Azure AD Connect Health (inclusiv rețele CDN)

*.servicebus.windows.net utilizează TCP 5671 (dacă 5671 este blocat, agentul se întoarce la 443, dar utilizarea 5671 este recomandată.)

Server Azure AD Connect Health | Cont de serviciu

*.adhybridhealth.azure.com
*.blob.core.windows.net
*.table.core.windows.net
*.queue.core.windows.net
*.servicebus.windows.net
management.azure.com
policykeyservice.dc.ad.msft.net
secure.aadcdn.microsoftonline-p.com

nu

Indisponibil

TCP 443

13

Opțional: Azure AD Connect Health

Server Azure AD Connect Health | Cont de serviciu

login.microsoftonline.com
login.windows.net

da

Autentificare și intervale IP de identitate

TCP 443

Notă : Sub-numele FQDN login.windows.net este promovat prin ExpressRoute și inclus în comunitățile Office 365 BGP. Rețineți, de asemenea, că aceste conturi de mașină nu vor funcționa cu proxy-uri care necesită autentificare de ieșire.

Punctele finale IPv4 pentru autentificare și identitate Office 365 distribuite prin internet și ExpressRoute

Punctele finale IPv6 pentru autentificare și identitate Office 365 distribuite doar prin internet

13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.216.32/27
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
132.245.165.0/25
134.170.67.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2A01:111:F406:C00::/64

Internet și ER accesibile: servicii partajate | autentificare | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online și OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet accesibil: Office 365 Video și Microsoft Stream | Yammer | Sway | Planner | Clienți Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Înapoi la început>

Office Online

FQDN-uri Office Online

Pentru a funcționa, fiecare serviciu Office 365 depinde de punctele finale obligatorii din secțiunile Portal și elemente partajate Office 365 și Autentificare și identitate Office 365. Pentru a utiliza Office Online, trebuie să vă puteți conecta la punctele finale marcate drept obligatorii în tabelul de mai jos. Destinațiile cu da în coloana ExpressRoute pentru comunitățile Office 365 BGP sunt promovate pe ExpressRoute și internet.

Office Online este disponibil numai în browser și necesită ca utilizatorul autentificat să primească permisiune prin proxy-uri. Office Online necesită doar Port 443 TCP. În plus față de FQDN-uri la nivel de suită, rețele CDN și telemetrie, listate mai sus, va trebui să adăugați și aceste puncte finale.

Rând

Scop

Destinație

ExpressRoute pentru comunitățile Office 365 BGP

Adresa CIDR

1

Obligatoriu: servicii la nivel de suită

consultați intrările obligatorii Office 365 pentru servicii partajate și autentificare

2

Obligatoriu: Office Online

*broadcast.officeapps.live.com
*excel.officeapps.live.com
*onenote.officeapps.live.com
*powerpoint.officeapps.live.com
*view.officeapps.live.com
*visio.officeapps.live.com
*word-edit.officeapps.live.com
*word-view.officeapps.live.com
office.live.com

da

Intervale IP Office Online.

3

Obligatoriu: Rețele de distribuire a conținutului pentru Office Web Apps

*.cdn.office.net
contentstorage.osi.office.net

nu

Indisponibil

Notă : Domeniile și nodurile pe care le reprezintă caracterele wildcard, cum ar fi *visio.officeapps.live.com, sunt o listă de 20 + noduri regionale. În mod similar, caracterul wildcard din intrarea *. cdn.office.net reprezintă o colecție de domenii și noduri de aplicație, funcționale și regionale, utilizate numai de către Office Online. Toate aceste subdomenii și noduri se pot modifica în orice moment, pe măsură ce se îmbunătățește serviciul.

Punctele finale IPv4 Office Web Apps distribuite prin internet și ExpressRoute

Punctele finale IPv6 Office Web Apps distribuite doar prin internet

13.69.187.20/32
13.70.184.242/32
13.71.155.176/32
13.75.153.216/32
13.76.140.48/32
13.78.114.39/32
13.85.84.102/32
13.88.248.161/32
13.88.254.212/32
13.107.6.171/32
13.107.6.172/32
23.98.219.76/32
40.68.166.51/32
40.71.251.78/32
40.74.130.243/32
40.74.138.42/32
40.86.230.88/32
40.87.61.217/32
40.114.192.209/32
40.117.226.146/32
40.126.236.216/32
40.127.79.139/32
51.140.46.128/32
51.140.46.150/32
51.141.1.194/32
51.141.8.160/32
52.108.0.0/14
52.164.242.47/32
52.169.109.48/32
52.172.12.123/32
52.172.13.171/32
52.172.152.100/32
52.172.153.104/32
52.174.190.59/32
52.175.25.142/32
52.232.128.169/32
104.40.225.204/32
104.41.62.54/32
104.214.38.136/32
104.215.194.17/32
137.116.172.39/32
137.135.65.72/32
191.235.84.172/32
191.235.87.181/32
191.237.40.220/32
2603:1020:201::37/128
2603:1020:201:9::c6/128
2603:1030:1000::1d/128
2603:1030:f00::17/128
2603:1040:200::5dc/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1050:1::cd/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:4001::4625:a1c3/128
2a01:111:f100:4001::4625:a419/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:8ba7/128

Internet și ER accesibile: servicii partajate | autentificare | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online și OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet accesibil: Office 365 Video și Microsoft Stream | Yammer | Sway | Planner | Clienți Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Înapoi la început>

Exchange Online

FQDN-uri Exchange Online

Pentru a funcționa, fiecare serviciu Office 365 depinde de punctele finale obligatorii din secțiunile Portal și elemente partajate Office 365 și Autentificare și identitate Office 365. Pentru a utiliza Exchange Online, inclusiv regăsirea corespondenței, OWA, mesageria unificată și așa mai departe, trebuie să vă puteți conecta la punctele finale marcate ca obligatorii mai jos. Dacă organizația dvs. utilizează Exchange hibrid sau dacă migrează mesaje de e-mail la Office 365, veți găsi mai jos punctele finale asociate.

Destinațiile cu da în coloana ExpressRoute pentru comunitățile Office 365 BGP sunt promovate pe ExpressRoute și internet cu excepția *. outlook.com, există anumite sub-FQDN-uri în acest domeniu, cum ar fi xsi.outlook.com CNAME, care fac referire la un CDN, care nu au publicate IP-uri și nu sunt disponibile pe ExpressRoute; există alte subdomenii care sunt disponibile pe ExpressRoute; aflați mai multe citind secțiunea Decideți ce aplicații și caracteristici sunt transmise prin ExpressRoute.

Rând

Scop

Sursă | Acreditări

Destinație

ExpressRoute pentru comunitățile Office 365 BGP

Adresa CIDR

Port

1

Obligatoriu: servicii la nivel de suită

consultați intrările obligatorii Office 365 pentru servicii partajate și autentificare

2

Obligatoriu: Servicii EOP

consultați Protecție Exchange Online (EOP)

3

Obligatoriu: Releu SMTP client

computer client | utilizator conectat

smtp.office365.com

da

Intervale de adrese IP Exchange Online.

TCP 587

4

Obligatoriu: Exchange Online (inclusiv OWA, Outlook, EWS, migrările MRS și așa mai departe).

server client sau local Exchange | cont de utilizator sau de computer conectat

*.outlook.com
*.outlook.office.com
outlook.office365.com
autodiscover-<tenant>.outlook.com

da

Intervale de adrese IP Exchange Online.

TCP 80 și 443

5

Obligatoriu: Rețele CDN Exchange Online (inclusiv OWA, Outlook și așa mai departe).

client sau server | utilizator conectat

xsi.outlook.com
r1.res.office365.com
r3.res.office365.com
r4.res.office365.com

nu

Indisponibil

TCP 80 și 443

6

Opțional: Integrarea cu Mesageria unificată/SBC Exchange Online.

controler marginal de sesiune local

*.um.outlook.com

nu

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Notă : Aceste adrese IP sunt furnizate în scop informativ și nu sunt incluse în fișierul XML.

Orice-TCP/UDP

(Bidirecțional pentru intrare, apeluri, MWI)

7

Opțional: funcții coexistență Exchange hibrid, cum ar fi partajarea Liber/ocupat.

Intervale de adrese IP Exchange Online | Indisponibil

client Exchange local

da

IP client

TCP 443

8

Opțional: Autentificare proxy Exchange hibrid

Intervale de adrese IP Exchange Online | Indisponibil

client STS local

da

IP client

TCP 443 (+ TCP 49443 pentru autentificare bazată pe certificate)

9

Opțional:utilizat pentru a configura Exchange hibrid, utilizând Expertul de configurare hibridă Exchange.

Notă : Aceste puncte finale sunt necesare doar pentru configurarea hibridă Exchange. Rândurile 8-10 descriu traficul în desfășurare.

serviciul Exchange existent | Indisponibil

*.store.core.windows.net
asl.configure.office.com
mshrcstorageprod.blob.core.windows.net
tds.configure.office.com

nu

Indisponibil

TCP 80 și 443

10

Opțional:utilizat pentru a configura Exchange hibrid, utilizând Expertul de configurare hibridă Exchange.

Notă : Aceste puncte finale sunt necesare doar pentru configurarea hibridă Exchange. Rândurile 8-10 descriu traficul în desfășurare.

serviciul Exchange existent | Indisponibil

domains.live.com1

da

40.118.209.192/32
168.62.190.41/32

Notă : Aceste adrese IP sunt furnizate în scop informativ și nu sunt incluse în fișierul XML.

TCP 80 și 443

11

Opțional: Migrare IMAP4 Exchange Online

Serviciul IMAP4 | Indisponibil

*.outlook.office.com
outlook.office365.com

da

Intervale de adrese IP Exchange Online.

TCP 143/993

12

Opțional: Migrare POP3 Exchange Online

Serviciu POP3 | Indisponibil

*.outlook.office.com
outlook.office365.com

da

Intervale de adrese IP Exchange Online.

TCP 995

1 Necesar doar pentru Expertul de configurare hibridă Exchange 2010 SP3.

Notă : Domeniile și nodurile pe care le reprezintă caracterele wildcard, cum ar fi *.outlook.office.com și *.um.outlook.com, sunt o listă de domenii și noduri de aplicație, funcționale și regionale utilizate pentru funcționalitatea Exchange Online. Unele sunt atribuite dinamic și toate aceste subdomenii și noduri se pot modifica în orice moment, pe măsură ce se îmbunătățește serviciul. Domeniile și nodurile pe care caracterul wildcard *. outlook.com le reprezintă includ subdomenii și noduri pentru funcționalitatea Exchange Online, rețele CDN de la terți pentru Exchange Online, cum ar fi xsi.outlook.com și subdomeniile pe care le utilizează alte părți o365.

Punctele finale IPv4 Exchange Online distribuite prin internet și ExpressRoute

Punctele finale IPv6 Exchange Online distribuite doar prin internet

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
70.37.151.128/25
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
157.56.96.16/28
157.56.96.224/28
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
191.234.224.0/22
204.79.197.215/32
206.191.224.0/19
2603:1006::/40
2603:1016::/40
2603:1020:0800::/40
2603:1026::/40
2603:1026:0200::/39
2603:1026:0400::/39
2603:1026:0600::/40
2603:1026:0800::/40
2603:1036::/39
2603:1036:0200::/40
2603:1036:0400::/40
2603:1036:0600::/40
2603:1036:0800::/38
2603:1036:0c00::/40
2603:1046::/37
2603:1046:0900::/40
2603:1056::/40
2603:1056:0400::/40
2603:1056:0600::/40
2603:1096::/38
2603:1096:0400::/40
2603:1096:0600::/40
2603:1096:0c00::/40
2603:1096:a00::/39
2603:10a6:0200::/40
2603:10a6:0400::/40
2603:10a6:0600::/40
2603:10a6:0800::/40
2603:10d6:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

FQDN-uri Protecție Exchange Online

Pentru a utiliza Protecție Exchange Online ca un serviciu de sine stătătoare sau ca motor SMTP cu Exchange Online, trebuie să vă puteți conecta la punctele finale marcate ca obligatorii mai jos. Rețineți că adresele IP SMTP EOP sunt legate în rândul 2, 3 și 4 în loc să fie listate direct în această pagină. În plus față de FQDN-uri la nivel de suită, rețele CDN și telemetrie, listate mai sus, va trebui să adăugați și aceste puncte finale. Toate punctele finale Protecție Exchange Online sunt disponibile prin ExpressRoute și nu se bazează pe o rețea CDN.

Rând

Scop

Sursă | Acreditări

Destinație

Adresa CIDR

Port

1

Obligatoriu: servicii la nivel de suită.

consultați intrările obligatorii Office 365 pentru servicii partajate și autentificare

2

Obligatoriu: EOP

client sau server/utilizator conectat

*.protection.outlook.com

consultați Adrese IP Protecție Exchange Online

TCP 443

3

Obligatoriu: trimiterea de e-mail SMTP

mediu de e-mail existent | Indisponibil

<customer domain-key>.mail.protection.outlook.com

consultați Adrese IP Protecție Exchange Online

TCP 25

4

Obligatoriu: primirea de e-mail SMTP

consultați Adrese IP Protecție Exchange Online | Indisponibil

mediu de e-mail pentru clienți

mediu de e-mail pentru clienți

TCP 25

Notă : Domeniile și nodurile pe care le reprezintă caracterele wildcard, cum ar fi *.protection.outlook.com, sunt o listă de domenii și noduri de aplicație, funcționale și regionale utilizate pentru trimitere de e-mail-uri, securitate și funcționalitate de conformitate. Unele sunt atribuite dinamic și toate aceste subdomenii și noduri se pot modifica în orice moment, pe măsură ce se îmbunătățește serviciul.

Internet și ER accesibile: servicii partajate | autentificare | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online și OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet accesibil: Office 365 Video și Microsoft Stream | Yammer | Sway | Planner | Clienți Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Înapoi la început>

Skype for Business Online

FQDN-uri Skype for Business Online

Pentru a utiliza Skype for Business online, asigurați-vă că punctele finale FQDN și adresă IP listate în tabelele Skype for Business Online de mai jos sunt accesibile. Aceste tabele se actualizează cu regularitate pe măsură ce Microsoft lucrează pentru a construi rețeaua pentru a mări fiabilitatea și performanța. Nu uitați să vă abonați la modificări în această documentație pentru a asigura că modificările sunt încorporate în configurația de rețea.

Punctele finale pentru adrese IP listate în adresele IP online Skype for Business includ adrese IP necesare pentru Skype for Business Online și Teams. Dacă firma dvs. dorește să utilizeze și Microsoft Teams, nu trebuie să faceți nimic în plus atât timp cât aprobați toate adresele IP din această secțiune. Punctele finale pentru FQDN listate în numele FQDN online Skype for Business online acoperă doar numele FQDN obligatorii pentru Skype for Business. Dacă firma dvs. vrea să utilizeze Microsoft Teams, trebuie să adăugați numele FQDN pentru Microsoft Teams listate în secțiunea Microsoft Teams. Destinațiile cu da în coloana ExpressRoute pentru comunitățile Office 365 BGP sunt promovate pe ExpressRoute și pe internet.

Pentru a utiliza Skype for Business Online, trebuie mai întâi să activați puncte finale pentru autentificare, precum și portalul Office 365 și serviciul partajat. De asemenea, trebuie să asigurați că punctele finale din FQDN și tabelele de adresă IP Skype for Business Online sunt accesibile. Pentru a vedea adresele IP, extindeți secțiunea de adresă IP de sub tabelul care descrie fluxul de trafic. Rețineți: caracterele wildcard reprezintă toate subdomeniile posibile de sub rădăcină.

Rând

Scop

Sursă | Acreditări

Destinație

ExpressRoute pentru comunitățile Office 365 BGP

Adresa CIDR

Port

1

Obligatoriu: servicii la nivel de suită.

consultați intrările obligatorii Office 365 pentru servicii partajate, autentificare și Office Online

2

Obligatoriu: Skype for Business. Inclusiv semnalare SIP, conferințe web prin conexiuni PSOM (Persistent Shared Object Model), descărcări HTTPS și tabloul de bord pentru calitatea apelurilor

computer client | utilizator conectat

*.lync.com
*.cqd.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.config.skype.com
*.skypeforbusiness.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net

da

Interval de adrese IP Skype for Business.

TCP 443

3

Obligatoriu: Partajare audio, video și a desktopului

computer client | utilizator conectat

*.lync.com

da

Interval de adrese IP Skype for Business.

TCP 443, UDP 3478, 3479, 3480 și 3481

Opțional: TCP și UDP 50.000-59.999

4

Obligatoriu: Notificări push Lync Mobile pentru Lync Mobile 2010 pe dispozitive iOS. Nu aveți nevoie de acestea pentru dispozitive mobile Android, Nokia Symbian sau Windows Phone.

computer client | utilizator conectat

*.lync.com

da

Interval de adrese IP Skype for Business.

TCP 5223

5

Obligatoriu: Rețele CDN Skype for Business

computer client | utilizator conectat

*.azureedge.net
*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

nu

Indisponibil

TCP 80 și 443

6

Obligatoriu: Sfaturi rapide pentru clienții Skype și integrarea OWA

computer client | utilizator conectat

quicktips.skypeforbusiness.com
swx.cdn.skype.com

nu

Indisponibil

TCP 443

7

Opțional: Federația cu conectivitatea Skype și IM publică: Regăsirea imaginii persoanei de contact

computer client | utilizator conectat

*.api.skype.com
*.users.storage.live.com
skypegraph.skype.com

nu

Informații despre intervale IP SkypeGraph.skype.com

TCP 443

Pentru a utiliza Difuzarea întâlnirii Skype, următoarele puncte finale trebuie să fie accesibile computerelor client.

Rând

Scop

Sursă|Acreditări

Destinație

ExpressRoute pentru comunitățile Office 365 BGP

Adresa CIDR

Port

1

Obligatoriu: Puncte finale Skype for Business.

consultați Skype for Business Online și asigurați-vă că toate intrările etichetate cu „obligatoriu” sunt accesibile.

2

Obligatoriu: prezentator și participant pentru Difuzarea întâlnirii Skype

Computer client/utilizator conectat

*.broadcast.skype.com
broadcast.skype.com
browser.pipe.aria.microsoft.com

da

Interval de adrese IP Skype for Business.

TCP 443

3

Obligatoriu: prezentator și participant pentru Difuzarea întâlnirii Skype

Computer client/utilizator conectat

aka.ms
amp.azure.net

nu

Indisponibil

TCP 443

4

Obligatoriu: prezentator și participant pentru Difuzarea întâlnirii Skype (inclusiv rețele CDN)

Computer client/utilizator conectat

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

nu

Indisponibil

TCP 443

Note : 

  • Domeniile și nodurile pe care le reprezintă caracterele wildcard, cum ar fi *. lync.com, *. config.skype.com, *. broadcast.skype.com, *. skypeforbusiness.com, *. sfbassets.com și *. urlp.sfbassets.com sunt o listă de domenii și noduri de aplicație, funcționale și regionale, utilizate pentru funcționalitatea Skype for Business Online. Unele sunt atribuite dinamic și toate aceste subdomenii și noduri se pot modifica în orice moment, pe măsură ce se îmbunătățește serviciul.

  • Caracterele wildcard pentru mediaservices.windows.net reprezintă o listă de puncte finale de servicii media asociate cu Servicii media Microsoft Azure de unde este extras conținutul video. Aceste puncte finale sunt disponibile prin intermediul internetului și al asocierii Azure publice. Caracterul wildcard pentru msecnd.net reprezintă un punct de final generat dinamic în cadrul CDN, din care sunt extrase bibliotecile de asociere a paginilor.

Punctele finale IPv4 Skype for Business online distribuite prin internet și ExpressRoute

Punctele finale IPv6 Skype for Business online distribuite doar prin internet

13.64.106.229/32
13.67.180.128/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.71.127.197/32
13.73.109.13/32
13.73.155.42/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.93.167.93/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
23.103.176.128/26
23.103.176.192/27
23.103.178.128/26
23.103.178.192/27
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.124.144/32
40.84.28.125/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.121.200.212/32
40.122.44.96/32
40.122.165.60/32
40.123.43.195/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.154.144/32
52.172.220.246/32
52.173.190.229/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.6.119/32
52.187.79.90/32
52.233.128.227/32
65.55.127.0/24
66.119.157.192/26
66.119.158.0/25
104.40.91.215/32
104.41.208.54/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
104.211.188.146/32
111.221.76.128/25
111.221.77.0/26
131.253.128.0/19
131.253.160.0/20
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
168.61.145.101/32
168.61.155.249/32
168.63.204.74/32
168.63.245.120/32
207.46.5.0/24
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

Internet și ER accesibile: servicii partajate | autentificare | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online și OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet accesibil: Office 365 Video și Microsoft Stream | Yammer | Sway | Planner | Clienți Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Înapoi la început>

Microsoft Teams

FQDN-uri Microsoft Teams

Pentru a utiliza Microsoft Teams, asigurați-vă că punctele finale pentru FQDN și adrese IP listate în tabelele Microsoft Teams de mai jos sunt accesibile. Aceste tabele se actualizează cu regularitate pe măsură ce Microsoft lucrează pentru a construi rețeaua, spre a mări fiabilitatea și performanța. Nu uitați să vă abonați la modificări în această documentație pentru a vă asigura că modificările sunt încorporate în configurația de rețea. Destinațiile cu da în coloana ExpressRoute pentru comunitățile Office 365 BGP sunt promovate pe ExpressRoute și pe internet.

Caracterele wildcard reprezintă instalări regionale ale acestor servicii.

Rând

Scop

Sursă|Acreditări

Destinație

ExpressRoute pentru comunitățile Office 365 BGP

Adresa CIDR

Port

1

Obligatoriu: servicii la nivel de suită.

consultați intrările obligatorii Office 365 pentru servicii partajate, autentificare și Office Online

2

Obligatoriu: Microsoft Teams

Client sau server/utilizator conectat

*.teams.skype.com
*.teams.microsoft.com
teams.microsoft.com

Da

Intervale IP Microsoft Teams.

TCP 80 și 443

3

Obligatoriu: Colaborare cu Microsoft Teams

Client sau server/utilizator conectat

*.asm.skype.com
*.cc.skype.com
*.conv.skype.com
*.dc.trouter.io
*.msg.skype.com
prod.registrar.skype.com
prod.tpc.skype.com

Da

Intervale IP Microsoft Teams.

TCP 443

4

Obligatoriu: Media Microsoft Teams

Client sau server/utilizator conectat

Aceste IP-uri sunt utilizate de media fără mapări FQDN explicite.

Da

13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/24
13.107.65.0/24
13.107.242.0/24
52.114.60.0/22
52.114.124.0/22
52.114.188.0/22
52.114.220.0/22
104.44.195.0/24
104.44.200.0/24
104.44.201.0/24

TCP 443

UDP 3478-3481

5

Obligatoriu: Servicii Microsoft Teams partajate

Client sau server/utilizator conectat

*.config.skype.com
*.pipe.skype.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

Da

Intervale IP Microsoft Teams.

TCP 443

6

Obligatoriu: Servicii Microsoft Teams partajate

Client sau server/utilizator conectat

*.msedge.net
compass-ssl.microsoft.com
feedback.skype.com

Nu

Indisponibil

TCP 443

7

Obligatoriu: Servicii Microsoft Teams partajate

Client sau server/utilizator conectat

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net

Nu

Indisponibil

TCP 443

8

Opțional: Mesagerie interoperațională cu Skype for Business

Client sau server/utilizator conectat

*.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.skypeforbusiness.com

Da

Interval de adrese IP Skype for Business.

TCP 443

9

Opțional: Mesagerie interoperațională cu Skype for Business (inclusiv CDN-uri)

Client sau server/utilizator conectat

*.azureedge.net
*.sfbassets.com
latest-swx.cdn.skype.com
skypemaprdsitus.trafficmanager.net
swx.cdn.skype.com

Nu

Indisponibil

TCP 443

10

Opțional: Skype Graph

Client sau server/utilizator conectat

skypegraph.skype.com

Nu

Informații despre intervale IP SkypeGraph.skype.com

TCP 443

11

Opțional: Integrări Microsoft Teams de la terți

Client sau server/utilizator conectat

*.giphy.com

Nu

Indisponibil

TCP 443

Notă : Domeniile și nodurile pe care le reprezintă caracterele wildcard, cum ar fi *.teams.skype.com, *.teams.microsoft.com, *.config.skype.com, *.secure.skypeassets.com și *.pipe.skype.com sunt o listă de domenii și noduri de aplicație, funcționale și regionale, utilizate pentru funcționalitatea Microsoft Teams. Unele sunt atribuite dinamic și toate aceste subdomenii și noduri se pot modifica în orice moment, pe măsură ce se îmbunătățește serviciul.

Punctele finale IPv4 Microsoft Teams distribuite prin internet și ExpressRoute

Punctele finale IPv6 Microsoft Teams distribuite doar prin internet

13.64.106.229/32
13.67.180.128/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.71.127.197/32
13.73.109.13/32
13.73.155.42/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.124.144/32
40.84.28.125/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.122.44.96/32
40.122.165.60/32
40.123.43.195/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.172.220.246/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.79.90/32
104.40.91.215/32
104.41.208.54/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
104.211.188.146/32
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
168.61.145.101/32
168.61.155.249/32
168.63.245.120/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

Internet și ER accesibile: servicii partajate | autentificare | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online și OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet accesibil: Office 365 Video și Microsoft Stream | Yammer | Sway | Planner | Clienți Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Înapoi la început>

SharePoint Online și OneDrive pentru business

Pentru a utiliza SharePoint Online sau OneDrive pentru business, trebuie să vă puteți conecta la punctele finale marcate ca obligatorii mai jos. Destinațiile cu da în coloana ExpressRoute pentru comunitățile Office 365 BGP sunt promovate pe ExpressRoute și pe internet.

FQDN-uri pentru SharePoint Online și OneDrive pentru business

Toate FQDN-urile '. sharepoint.com' cu '<tenant>' în FQDN trebuie să fie în zona site-uri de încredere IE a clientului pentru a funcționa. În plus față de FQDN-uri la nivel de suită, rețele CDN și telemetrie, listate mai sus, va trebui să adăugați și aceste puncte finale.

Rând

Scop

Sursă | Acreditări

Destinație

ExpressRoute pentru comunitățile Office 365 BGP

Adresa CIDR

Port

1

Obligatoriu: servicii la nivel de suită, ieșire locală, rezoluție DNS locală și CRL-uri.

consultați intrările obligatorii Office 365 pentru servicii partajate și autentificare

2

Obligatoriu: Office Online

consultați Office Online

3

Obligatoriu: SharePoint Online și aplicațiile asociate.

client sau server/utilizator conectat

*.sharepoint.com
*.svc.ms
<tenant>.sharepoint.com
<tenant>-my.sharepoint.com
<tenant>-files.sharepoint.com
<tenant>-myfiles.sharepoint.com

da

Intervale de adrese IP SharePoint Online.

TCP 80 și 443

4

Obligatoriu: CDN-uri pentru SharePoint Online și aplicațiile asociate

client sau server/utilizator conectat

*.sharepointonline.com
cdn.sharepointonline.com
static.sharepointonline.com
spoprod-a.akamaihd.net
publiccdn.sharepointonline.com
privatecdn.sharepointonline.com

nu

Indisponibil

TCP 80 și 443

5

Obligatoriu: Administrator OneDrive pentru business și partajarea din clientul de sincronizare

client sau server/utilizator conectat

admin.onedrive.com
officeclient.microsoft.com
odc.officeapps.live.com
skydrive.wns.windows.com

nu

Indisponibil

TCP 80 și 443

6

Obligatoriu: Punct final CDN pentru actualizare verificare și descărcare OneDrive pentru business

client sau server/utilizator conectat

oneclient.sfx.ms

nu

Indisponibil

TCP 80 și 443

7

Opțional: OneDrive pentru business: suportabilitate, telemetrie, API-uri și linkuri e-mail încorporat

client sau server/utilizator conectat

*.log.optimizely.com
click.email.microsoftonline.com
ssw.live.com
storage.live.com

nu

Indisponibil

TCP 443

8

Opțional: Căutarea hibridă SharePoint - punct final la SearchContentService unde crawlerul hibrid alimentează documente

Crawlerul pe SP local autentifică la SCS ca entitatea găzduită, care alimentează.

*.search.production.us.trafficmanager.net
*.search.production.emea.trafficmanager.net
*.search.production.apac.trafficmanager.net

nu

Indisponibil

TCP 443

9

Opțional: Căutare hibridă SharePoint - punct final la SearchContentService pentru autentificarea cu succes la ferma la distanță cu autentificarea și autorizarea OAuth.

Contul controler gazdă/runner nod pe server SP local.

accounts.accesscontrol.windows.net

nu

Indisponibil

TCP 443

10

Opțional: Căutare hibridă SharePoint - obligatoriu pentru scriptul de înscriere pentru a vă conecta la serviciile web Office 365 de asigurare a accesului.

Acreditările de administrator global sau echivalent din entitatea găzduită care este configurate ca fiind căutare hibridă

provisioningapi.microsoftonline.com

da

Autentificare și intervale IP de identitate

TCP 443

Notă : Domeniile și nodurile pe care le reprezintă caracterele wildcard, cum ar fi *. sharepoint.com, *. sharepointonline.com și *. svc.ms sunt o listă de domenii și noduri de aplicații, funcționale și regionale, utilizate de SharePoint Online. Toate aceste subdomenii și noduri se pot modifica în orice moment, pe măsură ce se îmbunătățește serviciul.

Punctele finale IPv4 SharePoint Online distribuite prin internet și ExpressRoute

Punctele finale IPv6 SharePoint Online distribuite doar prin internet

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
191.232.0.0/23
191.235.0.0/20
2620:1ec:a92::150/128
2620:1ec:4::150/128
2620:1ec:6::129/128
2a01:111:f402::/48
2801:80:1d0:1400::/54

Internet și ER accesibile: servicii partajate | autentificare | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online și OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet accesibil: Office 365 Video și Microsoft Stream | Yammer | Sway | Planner | Clienți Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Înapoi la început>

Servicii Office 365 suplimentare

Inclusiv Office 365 Video, Microsoft Stream, Planner, Sway, Yammer și Office 365 ProPlus, precum și alte software client. Pentru a utiliza oricare dintre aceste servicii, în plus față de FQDN-uri la nivel de suită, rețele CDN și telemetrie, listate mai sus, trebuie să vă puteți conecta la punctele finale marcate drept obligatorii în tabelele de mai jos. Portul destinație este TCP 443, dacă nu se specifică altfel. Niciunul dintre serviciile următoare nu sunt promovate pe Azure ExpressRoute pentru Office 365.


Yammer

Yammer este disponibil numai în browser și necesită ca utilizatorul autentificat să primească permisiune printr-un proxy. Toate FQDN-urile Yammer trebuie să fie în zona site-uri de încredere IE a clientului pentru a funcționa.

Rând

Scop

Destinație

Adresa CIDR

1

Obligatoriu: servicii la nivel de suită

consultați intrările obligatorii Office 365 pentru servicii partajate și autentificare

2

Obligatoriu: Yammer

*.yammer.com
*.yammerusercontent.com
13.107.6.158/31
13.107.9.158/31
40.78.62.210/32
134.170.148.0/22

3

Obligatoriu: CDN Yammer

*.assets-yammer.com

Indisponibil

Notă : Domeniile și nodurile pe care le reprezintă caracterele wildcard, cum ar fi*.yammer.com, *.yammerusercontent.com și *.assets-yammer.com, sunt o listă de domenii și noduri de aplicație, funcționale și regionale utilizate de Yammer. Unele sunt atribuite dinamic și toate aceste subdomenii și noduri se pot modifica în orice moment, pe măsură ce se îmbunătățește serviciul.



Planner

Planner este disponibil numai în browser și necesită ca utilizatorul autentificat să primească permisiune printr-un proxy. În plus față de FQDN-uri la nivel de suită, rețele CDN și telemetrie, listate mai sus, va trebui să adăugați și aceste puncte finale.

Rând

Scop

Destinație

Adresa CIDR

1

Obligatoriu: servicii la nivel de suită

consultați intrările obligatorii Office 365 pentru servicii partajate și autentificare

2

Obligatoriu: Planner

tasks.office.com
cus-000.tasks.osi.office.net
ea-000.tasks.osi.office.net
eus-zzz.tasks.osi.office.net
neu-000.tasks.osi.office.net
sea-000.tasks.osi.office.net
weu-000.tasks.osi.office.net
wus-000.tasks.osi.office.net
13.107.6.160/32
13.107.9.160/32
23.97.56.236/32
23.97.78.215/32
40.76.80.180/32
40.112.223.206/32
40.127.139.229/32
104.40.214.0/32
104.43.235.252/32

3

Obligatoriu: Rețele CDN Planner

ajax.aspnetcdn.com

Indisponibil



Sway

Sway este disponibil numai în browser și necesită ca utilizatorul autentificat să primească permisiune printr-un proxy. În plus față de FQDN-uri la nivel de suită, rețele CDN și telemetrie, listate mai sus, va trebui să adăugați și aceste puncte finale.

Rând

Scop

Destinație

1

Obligatoriu: servicii la nivel de suită

consultați intrările obligatorii Office 365 pentru servicii partajate și autentificare

2

Obligatoriu: Sway

sway.com
www.sway.com
eus-www.sway.com
eus-000.www.sway.com
eus-001.www.sway.com
eus-002.www.sway.com
eus-003.www.sway.com
eus-004.www.sway.com
eus-005.www.sway.com
eus-006.www.sway.com
eus-007.www.sway.com
eus-008.www.sway.com
eus-009.www.sway.com
eus-00a.www.sway.com
eus-00b.www.sway.com
eus-00c.www.sway.com
eus-00d.www.sway.com
eus-00e.www.sway.com
wus-www.sway.com
wus-000.www.sway.com
wus-001.www.sway.com
wus-002.www.sway.com
wus-003.www.sway.com
wus-004.www.sway.com
wus-005.www.sway.com
wus-006.www.sway.com
wus-007.www.sway.com
wus-008.www.sway.com
wus-009.www.sway.com
wus-00a.www.sway.com
wus-00b.www.sway.com
wus-00c.www.sway.com
wus-00d.www.sway.com
wus-00e.www.sway.com

3

Obligatoriu: Rețele CDN pentru Sway

eus-www.sway-cdn.com
wus-www.sway-cdn.com
eus-www.sway-extensions.com
wus-www.sway-extensions.com

4

Opțional: Analiza site-ului web Sway

www.google-analytics.com

5

Opțional: Conținut Sway de la terți

acces la conținutul de la terțe părți, cum ar fi Bing, Flickr și așa mai departe.

Notă : În loc de un caracter wildcard, am listat fiecare FQDN regional și funcțional pentru Sway pentru a arăta ce reprezintă celelalte caractere wildcard regionale, de aplicație și funcționale pentru punctele finale publicate în acest articol.



Office 365 Video și Microsoft Stream

Office 365 Video și Microsoft Stream sunt disponibile numai în browser și necesită ca utilizatorul autentificat să primească permisiune printr-un proxy. Adresele IP formatate CIDR nu sunt disponibile nici pentru Office 365 Video, nici pentru Microsoft Stream.

Rând

Scop

Destinație

1

Obligatoriu: servicii la nivel de suită

consultați intrările obligatorii Office 365 pentru servicii partajate și autentificare

2

Obligatoriu: Punctele finale SharePoint Online listate mai sus ca obligatoriu

consultați SharePoint Online

3

Obligatoriu: Office 365 Video

(utilizând Servicii media Microsoft Azure, inclusiv rețele CDN asociate cu Servicii media Microsoft Azure)

*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net

4

Obligatoriu: rețele CDN Office 365 Video

ajax.aspnetcdn.com
r3.res.outlook.com
spoprod-a.akamaihd.net

5

Obligatoriu: Microsoft Stream. (necesită simbolul de utilizator AAD)

*.api.microsoftstream.com
*.cloudapp.net
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com

7

Obligatoriu: Microsoft Stream - neautentificat (conținutul este criptat)

(utilizând Servicii media Microsoft Azure, inclusiv rețele CDN asociate cu Servicii media Microsoft Azure)

*.streaming.mediaservices.windows.net

8

Obligatoriu: CDN Microsoft Stream

amsglob0cdnstream11.azureedge.net

9

Opțional: integrare Microsoft Stream de la terți (inclusiv rețele CDN)

cdn.optimizely.com
nps.onyx.azure.net

Notă : Nodurile pe care le reprezintă caracterele wildcard, cum ar fi *. keydelivery.mediaservices.windows.net și *. streaming.mediaservices.windows.net, sunt intrări dinamice pentru stocare video și regăsire.



Office 2016 pentru Mac, Office 365 ProPlus și clienții mobili

Rând

Scop

Destinație

1

Office 2016 pentru Mac

Pentru a înțelege cerințele pentru punctul final Office 2016 pentru Mac, consultați articolul de referință Solicitări de rețea în Office 2016 pentru Mac.

2

Clienții Office 365 ProPlus și Mobile

Pentru a înțelege solicitările de rețea client Office inclusiv Office 365 ProPlus, Office 2016 pentru Windows, aplicația Outlook pentru iOS și Windows și OneNote, consultați articolul Solicitări de rețea în clienții Office și Mobile.

Punctele finale Office 365 sunt publicate la sfârșitul fiecărei luni, cu notificare de 30 de zile în avans. Din când în când modificările de urgență vor avea loc și în afara publicării de la sfârșitul lunii sau cu perioade de notificare mai scurte. Când se adaugă un punct final, data efectivă listată în fluxul RSS este data de la care solicitările de rețea vor fi trimise la punctul final. Dacă sunteți începător în RSS, iată cum să vă abonați prin Outlook sau cum să setați ca actualizările fluxului RSS să vă fie trimise prin e-mail.

Punctele finale listate cu Da în coloana ExpressRoute pentru Office 365 sunt disponibile atât prin internet, cât și prin ExpressRoute cu împerecherea Microsoft configurată. Unele servicii pe care Office 365 le valorifică sunt, de asemenea, disponibile cu opțiunea Împerechere publică configurată și sunt menționate aici; cu toate acestea, Împerechere publică nu este necesară pentru a utiliza ExpressRoute cu Office 365 pentru aplicațiile Office 365 acceptate de ExpressRoute.

Există o mulțime de informații pe această pagină, vi le-am putea prezenta într-un mod mai simplu?

Luați în considerare transmiterea sugestiilor dvs. în partea de jos a acestei pagini, sub titlul Au fost utile aceste informații? Faceți clic pe Da sau Nu și introduceți feedback detaliat. Cu cât primim mai mult feedback de la dvs., cu atât mai simplu va fi să îmbunătățim pagina.

Internet și ER accesibile: servicii partajate | autentificare | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online și OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Internet accesibil: Office 365 Video și Microsoft Stream | Yammer | Sway | Planner | Clienți Office | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Înapoi la început>

Iată un link scurt pe care îl puteți utiliza pentru a reveni: https://aka.ms/o365endpoints

Subiecte asociate

Conectivitatea rețelei pentru Office 365
Gestionarea punctelor finale Office 365
Depanarea conectivității Office 365
Conectivitatea clientului
Rețele de distribuire a conținutului
Intervale de adrese IP Microsoft Azure Datacenter
Spațiul IP Microsoft Public

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă utilizatorilor Office Insider

Au fost utile aceste informații?

Vă mulțumim pentru feedback!

Vă mulțumim pentru feedback! Se pare că ar fi util să luați legătura cu unul dintre agenții noștri de asistență Office.

×