Office 365 URL’leri ve IP adresi aralıkları

Özet:    Office 365 için İnternet bağlantısı gerekir. Kamu Topluluk Bulutu (GCC) dahil olmak üzere Office 365 planlarını kullanan müşteriler için aşağıdaki uç noktalar ulaşılabilir olmalıdır.

Office 365 Dünya Çapında (+GCC) | 21 Vianet tarafından sağlanan Office 365 | Office 365 Germany | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |

Son güncelleştirme: 31.10.2017 - RSS Değişiklik Günlüğü aboneliği

İndirme: Tüm gerekli ve isteğe bağlı hedefleri XML olarak biçimlendirilmiş bir liste şeklinde indirin.

Şunu kullanın: PAC dosyaları proxy’miz

Önerilerimizi anlamak için Office 365 uç noktalarını yönetme ile başlayın. Acil durum değişiklikleri dışında, uç noktalar her ayın sonunda güncelleştirilir.

Daha fazla bilgi edinmek için lütfen her hizmetin tanıtımını okuyun. Joker karakterler kök etki alanının altındaki tüm düzeyleri temsil eder ve bilgi olmadığındaN/A ifadesini kullanırız. Hedefler yalnızca FQDN/etki alanı, yalnızca CIDR ön ekleri veya belirli CIDR ön eklerini temsil eden FQDN eşlerinin yanı sıra bağlantı noktası bilgileriyle listelenir. Aşağıdaki ilkeleri uygulamak için PAC dosyalarımızı kullanın.

  • Portal ve paylaşılandaki satır 2 ve 3 gibi tüm FQDN/CIDR eşleri ve yalnızca CIDR ön eki hedefleri için proxy’nizi atlayın.

  • Portal ve paylaşılandaki satır 5 gibi tüm CIDR ön eki olmadan gerekli olarak işaretlenmiş FQDN’ler için proxy’nizi atlayın veya denetleme, kimlik doğrulama, saygınlık arama hizmetlerini kaldırın.

  • Geriye kalan isteğe bağlı ve Office 365 hizmetleri tarafından istenen FQDN’ler, joker karakterler, DNS, CDN, CRL veya yayımlanmayan diğer hedefler için istemcilerin bunlara İnternet üzerinden erişebileceğinden emin olun.

İnternet ve ExpressRoute bağlantı hatları üzerinden erişilebilir: Paylaşılan hizmetler | Kimlik doğrulaması | Office Online | Exchange Online | Exchange Online Protection | Skype Kurumsal Çevrimiçi Sürüm | Microsoft Teams | SharePoint Online ve OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

Yalnızca internet bağlantı hatları üzerinden erişilebilir: Office 365 Video ve Microsoft Stream | Yammer | Sway | Planner | Office İstemcileri | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

Office 365 portalı ve paylaşım

Her Office 365 hizmetinin çalışması, Office 365 portalı ve paylaşılan ile Office 365 kimlik doğrulaması ve kimlik bölümlerindeki gerekli uç noktaların çalışmasına bağlıdır. Office 365 hizmetlerinden herhangi birini kullanmak için, aşağıdaki tabloda gerekli olarak işaretlenen uç noktalara bağlanabilmeniz gerekir.

Portal ve paylaşılan FQDN'ler

Office 365 paylaşım hizmetleri tarayıcılardan, istemcilerden ve sunuculardan istenir ve kimliği doğrulanmış kullanıcının geçirilmesini gerektirir. Office 365 BGP Toplulukları için ExpressRoute sütununda evet ifadesi olan hedefler ExpressRoute ve İnternet üzerinden tanıtılır.

Satır

Amaç

Hedef

Office 365 BGP Toplulukları için ExpressRoute

CIDR Adresi

Bağlantı Noktası

1

Gerekli: İnternet çıkışı ve DNS çözümleme kullanıcıya mümkün olduğunca yakın olmalıdır. Sertifika iptal listeleri gibi genel kaynakların erişilebilir olduğundan emin olun.

Daha fazla bilgi edinmek istiyorsanız düzgün çalıştığı bilinen sertifika kök CRL’leri için aşağıdaki tabloya ve Office 365 sertifika zincirleri konusuna bakın.

hayır

Yok

TCP 80 ve 443

2

Gerekli: Office 365 portalı

*.office365.com

hayır2

portal ve paylaşılan IP aralıkları

TCP 443

3

Gerekli: Office 365 portalı ve paylaşılan altyapı (Cloud App Security ve Delve dahil)

*.portal.cloudappsecurity.com
<tenant>.onmicrosoft.com
account.office.net
agent.office.net
apc.delve.office.com
aus.delve.office.com
can.delve.office.com
delve.office.com
eur.delve.office.com
gbr.delve.office.com
home.office.com
ind.delve.office.com
jpn.delve.office.com
kor.delve.office.com
lam.delve.office.com
nam.delve.office.com
portal.office.com
outlook.office365.com
suite.office.net
www.office.com

evet

portal ve paylaşılan IP aralıkları ile Exchange Online IP aralıkları.

TCP 443

4

Gerekli: Office 365 portalı (paylaşılan telemetri dahil)

portal.microsoftonline.com
clientlog.portal.office.com
nexus.officeapps.live.com
nexusrules.officeapps.live.com

hayır

portal ve paylaşılan IP aralıkları - Yalnızca İnternet’e yönelik IP’ler.

TCP 443

5

Gerekli: Paylaşılan altyapı, yardım ve CDN’ler

amp.azure.net
auth.gfx.ms
appsforoffice.microsoft.com
assets.onestore.ms
az826701.vo.msecnd.net
browser.pipe.aria.microsoft.com
c.microsoft.com
c1.microsoft.com
client.hip.live.com
contentstorage.osi.office.net
dgps.support.microsoft.com
docs.microsoft.com
groupsapi-prod.outlookgroups.ms
groupsapi2-prod.outlookgroups.ms
groupsapi3-prod.outlookgroups.ms
groupsapi4-prod.outlookgroups.ms
mobile.pipe.aria.microsoft.com
msdn.microsoft.com
platform.linkedin.com
products.office.com
prod.msocdn.com
r1.res.office365.com
r4.res.office365.com
res.delve.office.com
shellprod.msocdn.com
support.content.office.net
support.microsoft.com
support.office.com
technet.microsoft.com
templates.office.com
video.osi.office.net
videocontent.osi.office.net
videoplayercdn.osi.office.net

hayır

Yok

TCP 443

6

Gerekli: Denetim API’leri dahil Güvenlik ve Uyumluluk Merkezi

*.manage.office.com
*.protection.office.com
manage.office.com
protection.office.com

evet

portal ve paylaşılan IP aralıkları

TCP 443

7

İsteğe bağlı: Güvenlik ve Uyumluluk Merkezi gelişmiş eKeşif.

equivioprod*.cloudapp.net
equivio.office.com
office365zoom.cloudapp.net
zoom-cs-prod*.cloudapp.net

hayır

Yok

TCP 443

8

İsteğe bağlı: Güvenlik ve Uyumluluk Merkezi eKeşif dışarı aktarma

*.blob.core.windows.net

hayır

Yok

TCP 443

9

İsteğe Bağlı: 3. taraf Office tümleştirmesi. (CDN’ler dahil)

*.helpshift.com
*.localytics.com
analytics.localytics.com
api.localytics.com
connect.facebook.net
firstpartyapps.oaspapps.com
outlook.uservoice.com
prod.firstpartyapps.oaspapps.com.akadns.net
rink.hockeyapp.net
sdk.hockeyapp.net
telemetryservice.firstpartyapps.oaspapps.com
web.localytics.com
webanalytics.localytics.com
wus-firstpartyapps.oaspapps.com

hayır

Yok

TCP 443

10

İsteğe Bağlı: Bazı Office 365 özellikleri bu etki alanları içinde uç noktalar gerektirir. (CDN’ler dahil)

Not : Bu joker karakterlerle ilgili yönergelerimizi kaldırmak veya daha iyi açıklamak için yaptığımız çalışmalar kapsamında, kısa bir süre önce bu joker karakterler arasında yer alan birçok belirli FQDN yayımlanmıştır.

*.microsoft.com
*.msocdn.com
*.office.com
*.office.net
*.onmicrosoft.com

hayır2

Yok

TCP 80 ve 443

11

İsteğe Bağlı: Microsoft Azure RemoteApp

liverdcxstorage.blob.core.windowsazure.com
telemetry.remoteapp.windowsazure.com
vortex.data.microsoft.com
www.remoteapp.windowsazure.com

hayır

Yok

TCP 443

12

İsteğe bağlı:

*.aria.microsoft.com
*.blob.core.windows.net
*.hockeyapp.net
*.sharepointonline.com
*.staffhub.office.com
api.office.com
enterpriseregistration.windows.net
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
forms.microsoft.com
forms.office.com
graph.windows.net
manage.office.com
mem.gfx.ms
office365servicehealthcommunications.cloudapp.net
securescore.office.com
signup.microsoft.com
staffhub.ms
staffhubweb.azureedge.net
staffhub.office.com
staffhub.uservoice.com
weu-000.forms.osi.office.net
wus-000.forms.osi.office.net
neu-000.forms.osi.office.net
eus2-000.forms.osi.office.net
ea-000.forms.osi.office.net
watson.telemetry.microsoft.com
wu.client.hip.live.com

hayır

Yok

TCP 443

13

İsteğe Bağlı: PST ve dosya alımı için İçeri Aktarma Hizmeti

ek gereksinimler için bkz. İçeri Aktarma Hizmeti.

14

İsteğe bağlı: Uzak Bağlantı Çözümleyicisi - Bağlantı testlerini başlatın.

testconnectivity.microsoft.com

hayır

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 ve 443

15

İsteğe bağlı: Uzak Bağlantı Çözümleyicisi - Müşteri tarafından seçilen testlerin yürütülmesi.

ağ isteklerinin kaynağı: testconnectivity.microsoft.com

e-posta ve işbirliği için şirket içi sistemler.

hayır

müşteri IP aralıkları

80, 443, 25, POP3 etkin (110, 995 veya Özel), IMAP4 etkin (143, 993 veya Özel)

16

İsteğe bağlı: Office 365 için Microsoft Desteği ve Kurtarma Yardımcısı - çoklu oturum açma kullanıcı kimlik bilgilerini doğrulayın. Kaynak:

  • o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

  • o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

şirket içi STS

hayır

müşteri IP aralıkları

müşteri tarafından yapılandırılabilir. Normalde TCP 443

1Makine hesaplarının giden bağlantı kimlik doğrulaması gerektiren proxy’lerle çalışmadığını unutmayın.

2 Bu etki alanı içinde, ExpressRoute ile kullanılabilen belirli alt FQDN'ler vardır, ExpressRoute üzerinden hangi uygulamaların ve özelliklerin yönlendirileceğine karar verme bölümünü okuyarak daha fazla bilgi edinin.

Not : *.office365.com ve *.portal.cloudappsecurity.com gibi joker karakterlerin temsil ettiği etki alanları ve düğümler, Office 365 paketi için kullanılan uygulamalara yönelik, işlevsel ve bölgesel etki alanları ile düğümlerin listesidir. Bazıları dinamik olarak atanır ve bu alt etki alanları ile düğümlerin tamamı, hizmet geliştirildikçe herhangi bir zamanda değiştirilebilir. *.office.com, *.office.net, *.onmicrosoft.com, *.microsoft.com ve *.msocdn.com gibi diğer joker karakterler, Office 365’in zaman zaman kullandığı Microsoft genelindeki uzun, paylaşılan hizmetlerin listesini yakalamak için kullanılır ve belirli bir FQDN’nin tanımlanmadığı durumlarda genel İnternet trafiği olarak işlenebilir. equivioprod*.cloudapp.net ve zoom-cs-prod*.cloudapp.net gibi gelişmiş eKeşif hizmetinde kullanılan joker karakterler, equivioprod-4.cloudapp.net gibi uzun bir FQDN listesini temsil eder.

İnternet ve ExpressRoute ile yönlendirilebilen Office 365 portalı ve paylaşılan IPv4 uç noktaları

Yalnızca İnternet ile yönlendirilebilen Office 365 portalı ve paylaşılan IPv4 uç noktaları

Yalnızca İnternet ile yönlendirilebilen Office 365 portalı ve paylaşılan IPv6 uç noktaları

13.65.240.22/32
13.66.58.59/32
13.70.156.206/32
13.71.145.114/32
13.71.145.122/32
13.71.151.88/32
13.75.149.223/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.122.54/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.216.209/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.32.105/32
23.96.251.50/32
23.96.253.65/32
23.97.66.55/32
23.97.78.94/32
23.99.121.16/32
23.99.125.4/32
40.69.185.117/32
40.71.88.196/32
40.76.54.117/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.83.185.230/32
40.84.145.72/32
40.112.144.173/32
40.112.187.89/32
40.113.91.234/32
40.117.96.104/32
40.117.100.187/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.140.45.81/32
51.140.226.217/32
51.142.213.184/32
52.163.58.153/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.172.49.206/32
52.174.56.180/32
52.175.154.183/32
52.175.158.8/32
52.178.27.129/32
52.178.144.25/32
52.178.146.3/32
52.178.146.67/32
52.178.150.186/32
52.183.75.62/32
52.185.154.106/32
52.187.42.197/32
52.187.78.144/32
52.225.223.43/32
52.228.36.141/32
52.230.24.83/32
52.231.24.115/32
52.231.204.153/32
52.232.112.133/32
52.232.118.68/32
52.232.129.232/32
65.52.144.46/32
65.52.176.186/32
65.52.192.203/32
65.52.220.46/32
65.52.240.200/32
65.55.239.168/32
70.37.96.155/32
94.245.88.28/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.45.225.7/32
104.47.156.62/32
104.211.160.244/32
104.214.107.57/32
104.214.144.62/32
104.214.144.252/32
104.214.145.126/32
104.214.145.173/32
104.214.146.199/32
111.221.96.149/32
111.221.104.43/32
137.116.156.3/32
137.116.248.150/32
137.117.17.124/32
138.91.61.107/32
157.55.139.177/32
157.55.145.0/25
157.55.155.0/25
157.55.212.37/32
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
191.235.95.142/32
191.238.160.173/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.156.124/32
207.46.216.54/32
213.199.128.119/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.152.190/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
137.116.66.126/32
137.116.81.187/32
157.55.177.39/32
157.55.184.223/32
157.55.80.94/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.204.209/32
168.62.29.225/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
168.63.138.56/32
168.63.172.54/32
168.63.213.238/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
2603:1020:200::682f:a1d8/128
2603:1020:201::3c4/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1040:200::111/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::7b/128
2603:1040:401::c/128
2603:1040:601::2f/128
2603:1040:601::1e7/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a1e8/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:a004::bfeb:8cb8/128
2603:1020:201::5f2/128
2a01:111:f100:7000::6fdd:6bc2/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:2002::8975:2cbc/128
2603:1030:603::5e0/128
2603:1040:200::4a9/128
2603:1040:601::4e/128
2603:1040:401::57/128
2603:1030:603::4ed/128
2a01:111:f100:a004::bfeb:8a37/128
2a01:111:f100:a004::bfeb:8872/128
2a01:111:f100:4001::4625:a3b3/128
2a01:111:f100:7000::6fdd:6a4e/128
2a01:111:f100:2002::8975:2db9/128
2603:1030:a02::5f9/128
2603:1040:200::419/128
2603:1020:201::142/128
2603:1020:201::265/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1040:400::715/128
2603:1040:601::281/128

Azure Hak Yönetimi’ni kullanıyorsanız, bu bölümde listelenen uç noktalar gereklidir. İstekler tarayıcılardan, istemcilerden ve sunuculardan başlatılır ve kimliği doğrulanmış kullanıcının geçirilmesini gerektirir. Yukarıda listelenen paket genelindeki FQDN2ler, CDN’ler ve telemetriye ek olarak bu uç noktaları da eklemeniz gerekir. Azure RMS tüm iletişimler için 443 numaralı bağlantı noktasını gerektirir, CDN’lere bağımlı değildir, yayımlanmış IP adresi yoktur ve Office 365 için ExpressRoute üzerinden erişime açık değildir.

Satır

Amaç

Hedef

1

Gerekli: Paket genelindeki hizmetler

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: Azure Hak Yönetimi (RMS)

*.aadrm.com
*.azurerms.com
ecn.dev.virtualearth.net

3

Gerekli: Azure Hak Yönetimi (RMS)

*.cloudapp.net1

4

İsteğe bağlı: Hak Yönetimi bağlayıcısı

Ağ isteklerinin kaynağı: Şirket içi sunucu

*.aadrm.com

1Yalnızca Azure Hak Yönetimi Office 2010 İstemcileri.

Not : *.aadrm.com ve *.azurerms.com gibi joker karakterlerin temsil ettiği etki alanları ve düğümler, hak yönetimi işlevselliği için kullanılan uygulamalara yönelik işlevsel ve bölgesel etki alanları ile düğümlerin listesidir. Bazıları dinamik olarak atanır ve bu alt etki alanları ile düğümlerin tamamı, hizmet geliştirildikçe herhangi bir zamanda değiştirilebilir.

İndirilebilir p7b de içinde olmak üzere sertifika zincirleri ile ilgili daha ayrıntılı bilgi için Office 365 sertifika zincirleri makalemize bakın.

Office 365 Sertifika İptal Listesi (Kök URL’ler)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

İnternet & ER üzerinden erişilebilir: Paylaşılan hizmetler | kimlik doğrulaması | Office Online | Exchange Online | Exchange Online Protection | Skype Kurumsal Çevrimiçi Sürüm | Microsoft Teams | SharePoint Online ve OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

İnternet üzerinden erişilebilir: Office 365 Video ve Microsoft Stream | Yammer | Sway | Planner | Office İstemcileri | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Başa dön>

Office 365 kimlik doğrulama ve kimlik

Her Office 365 hizmetinin çalışması, Office 365 portalı ve paylaşılan ile Office 365 kimlik doğrulaması ve kimlik bölümlerindeki gerekli uç noktaların çalışmasına bağlıdır. Office 365 hizmetlerinden herhangi birini kullanmak için, aşağıdaki tabloda gerekli olarak işaretlenen uç noktalara bağlanabilmeniz gerekir. Kuruluşunuzda Azure AD Connect AAD Connect, AD FS veya Multi-Factor Authentication kullanılıyorsa, ilişkili uç noktaları aşağıda bulabilirsiniz. Doğrudan Hedef IP sütununa girilen tüm IP adresleri, kolaylık sağlamak için IP tablolarında ve XML dosyasında da listelenir.

Kimlik doğrulaması ve kimlik FQDN’leri

Dağıtımınızda Active Directory Federasyon Hizmetleri (AD FS) kullanıyorsanız Office 365’e erişimi daha fazla kısıtlamak ve denetlemek amacıyla Windows Server 2012 R2 ile AD FS istemci erişim ilkelerini veya AD FS 2.0 ile istemci erişim ilkelerini de kullanabilirsiniz. Office 365 BGP Toplulukları için ExpressRoute sütununda evet ifadesi olan hedefler ExpressRoute ve İnternet üzerinden tanıtılır.

secure.aadcdn.microsoftonline-p.com FQDN’sinin çalışması için istemcinizin IE Güvenilen Siteler Bölgesi’nde olması gerekir.

Satır

Amaç

Kaynak | Kimlik Bilgileri

Hedef

Office 365 BGP Toplulukları için ExpressRoute

CIDR Adresi

Bağlantı Noktası

1

Gerekli: Sertifika iptal listeleri

iyi bilinen sertifika kök CRL’lerine bakın.

2

Gerekli: Graph (Graph.Microsoft.com) dahil kimlik doğrulaması ve kimlik

istemci veya sunucu / oturum açan kullanıcı

api.login.microsoftonline.com
clientconfig.microsoftonline-p.net
device.login.microsoftonline.com
graph.microsoft.com
hip.microsoftonline-p.net
hipservice.microsoftonline.com
login.microsoft.com
login.microsoftonline.com
logincert.microsoftonline.com
loginex.microsoftonline.com
login-us.microsoftonline.com
login.microsoftonline-p.com
nexus.microsoftonline-p.com
stamp2.login.microsoftonline.com
login.windows.net

evet

Kimlik Doğrulama ve Kimlik IP aralıkları

TCP 80 ve 443

3

Gerekli: Kimlik doğrulaması ve kimlik

istemci veya sunucu / oturum açan kullanıcı

ccs.login.microsoftonline.com
ccs-sdf.login.microsoftonline.com

evet

Exchange Online IP aralıkları

TCP 80 ve 443

4

Gerekli: Kimlik doğrulaması ve kimlik

istemci veya sunucu / oturum açan kullanıcı

accounts.accesscontrol.windows.net
secure.aadcdn.microsoftonline-p.com

hayır

Yok

TCP 443

5

İsteğe Bağlı: Eski/geçici FQDN'ler (CDN'ler dahil)

istemci veya sunucu / oturum açan kullanıcı

*.msecnd.net
*.microsoftonline.com
*.microsoftonline-p.com
*.microsoftonline-p.net
*.windows.net

hayır

Yok

TCP 443

6

İsteğe Bağlı: Multi factor authentication (MFA)

istemci veya sunucu / oturum açan kullanıcı

account.activedirectory.windowsazure.com
secure.aadcdn.microsoftonline-p.com

hayır

Yok

TCP 443

7

İsteğe bağlı: Azure AD Connect ve DirSync

Azure AD Connect sunucusu | Hizmet Hesabı

adminwebservice.microsoftonline.com
login.windows.net
provisioningapi.microsoftonline.com

evet

Kimlik Doğrulama ve Kimlik IP aralıkları

TCP 443

8

İsteğe bağlı: Azure AD Connect ve DirSync

Azure AD Connect sunucusu | Hizmet Hesabı

*.microsoftonline.com
mscrl.microsoft.com
secure.aadcdn.microsoftonline-p.com

hayır

Yok

TCP 80 ve 443

9

İsteğe Bağlı: Azure AD Connect (SSO seçeneğiyle) - WinRM ve uzak PowerShell

istemci veya sunucu / oturum açan kullanıcı

müşteri STS ortamı (AD FS Sunucusu ve AD FS Proxy’si) | Bağlantı Noktaları TCP 80 ve 443

hayır

müşteri ortamı

TCP 80 ve 443

10

İsteğe Bağlı: AD FS Proxy sunucuları gibi STS (yalnızca şirket dışındaki federasyon müşterileri için)

istemci veya sunucu / N/A

müşteri STS’si (AD FS Proxy’si gibi) | ClientTLS ile Bağlantı Noktaları TCP 443 veya TCP 49443

hayır

müşteri ortamı

ClientTLS ile TCP 443 veya TCP 49443

11

İsteğe Bağlı: AD FS Proxy sunucuları (yalnızca şirket dışındaki federasyon müşterileri için)

müşteri AD FS Proxy’si (WAP) | N/A

müşteri AD FS sunucusu (FS) | Bağlantı Noktası TCP 443

hayır

müşteri ortamı

TCP 443

12

İsteğe Bağlı: Azure AD Connect Health (CDN’ler dahil)

*.servicebus.windows.net, TCP 5671’i kullanır (5671 engelliyse aracı 443’e geri çekilir, ancak 5671’in kullanılması önerilir.)

Azure AD Connect Health sunucusu | Hizmet Hesabı

*.adhybridhealth.azure.com
*.blob.core.windows.net
*.table.core.windows.net
*.queue.core.windows.net
*.servicebus.windows.net
management.azure.com
policykeyservice.dc.ad.msft.net
secure.aadcdn.microsoftonline-p.com

hayır

Yok

TCP 443

13

İsteğe Bağlı: Azure AD Connect Sistem Durumu

Azure AD Connect Sistem Durumu sunucusu | Hizmet Hesabı

login.microsoftonline.com
login.windows.net

evet

Kimlik Doğrulama ve Kimlik IP aralıkları

TCP 443

Not : Alt FQDN login.windows.net, Expressroute üzerinden bildirilir ve Office 365 BGP topluluklarına dahildir. Ayrıca, Makine hesaplarının giden bağlantı kimlik doğrulaması gerektiren proxy’lerle çalışmadığını unutmayın.

İnternet ve ExpressRoute ile yönlendirilebilen Office 365 kimlik doğrulama ve kimlik IPv4 uç noktaları

Yalnızca İnternet ile yönlendirilebilen Office 365 kimlik doğrulama ve kimlik IPv6 uç noktaları

13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.125.0.0/17
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.128.0/23
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.98.138/32
104.211.98.146/32
104.211.98.246/32
104.211.99.236/32
104.211.100.160/32
104.211.100.204/32
104.211.102.225/32
104.211.152.32/27
104.211.161.150/32
104.211.161.165/32
104.211.161.185/32
104.211.162.33/32
104.211.165.35/32
104.211.166.139/32
104.211.216.32/27
104.211.224.118/32
104.211.225.135/32
104.211.227.110/32
104.211.231.147/32
104.211.231.248/32
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
131.253.120.128/32
132.245.165.0/25
134.170.67.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2A01:111:F406:C00::/64

İnternet & ER üzerinden erişilebilir: Paylaşılan hizmetler | kimlik doğrulaması | Office Online | Exchange Online | Exchange Online Protection | Skype Kurumsal Çevrimiçi Sürüm | Microsoft Teams | SharePoint Online ve OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

İnternet üzerinden erişilebilir: Office 365 Video ve Microsoft Stream | Yammer | Sway | Planner | Office İstemcileri | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Başa dön>

Office Online

Office Online FQDN’leri

Her Office 365 hizmetinin çalışması, Office 365 portalı ve paylaşılan ile Office 365 kimlik doğrulaması ve kimlik bölümlerindeki gerekli uç noktaların çalışmasına bağlıdır. Office Online kullanmak için, aşağıdaki tabloda gerekli olarak işaretlenen uç noktalara bağlanabilmeniz gerekir. Office 365 BGP Toplulukları için ExpressRoute sütununda evet ifadesi olan hedefler ExpressRoute ve İnternet üzerinden tanıtılır.

Office Online yalnızca tarayıcıda kullanılabilir ve kimliği doğrulanmış kullanıcının herhangi bir proxy aracılığıyla geçirilmesini gerektirir. Office Online için yalnızca 443 numaralı TCP Bağlantı Noktası gerekir. Yukarıda listelenen paket genelindeki FQDN2ler, CDN’ler ve telemetriye ek olarak bu uç noktaları da eklemeniz gerekir.

Satır

Amaç

Hedef

Office 365 BGP Toplulukları için ExpressRoute

CIDR Adresi

1

Gerekli: Paket genelindeki hizmetler

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: Office Online

*broadcast.officeapps.live.com
*excel.officeapps.live.com
*onenote.officeapps.live.com
*powerpoint.officeapps.live.com
*view.officeapps.live.com
*visio.officeapps.live.com
*word-edit.officeapps.live.com
*word-view.officeapps.live.com
office.live.com

evet

Office Online IP aralıkları.

3

Gerekli: Office Web Apps için İçerik Teslim Ağı

*.cdn.office.net
contentstorage.osi.office.net

hayır

Yok

Not : *visio.officeapps.live.com gibi joker karakterlerin temsil ettiği etki alanları ve düğümleri, 20’den fazla bölgesel düğümün yer aldığı bir listedir. Benzer şekilde, *.cdn.office.net girdisindeki joker karakter, yalnızca Office Online tarafından kullanılan, uygulamalara yönelik, işlevsel ve bölgesel etki alanları ile düğümlerin bir koleksiyonunu temsil eder. Bu alt etki alanları ile düğümlerin tamamı, hizmet geliştirildikçe herhangi bir zamanda değiştirilebilir.

İnternet ve ExpressRoute ile yönlendirilebilen Office Web Apps IPv4 uç noktaları

Yalnızca İnternet ile yönlendirilebilen Office Web Apps IPv6 uç noktaları

13.69.187.20/32
13.70.184.242/32
13.71.155.176/32
13.75.153.216/32
13.76.140.48/32
13.78.114.39/32
13.85.84.102/32
13.88.248.161/32
13.88.254.212/32
13.107.6.171/32
13.107.6.172/32
23.98.219.76/32
40.68.166.51/32
40.71.251.78/32
40.74.130.243/32
40.74.138.42/32
40.86.230.88/32
40.87.61.217/32
40.114.192.209/32
40.117.226.146/32
40.126.236.216/32
40.127.79.139/32
51.140.46.128/32
51.140.46.150/32
51.141.1.194/32
51.141.8.160/32
52.108.0.0/14
52.164.242.47/32
52.169.109.48/32
52.172.12.123/32
52.172.13.171/32
52.172.152.100/32
52.172.153.104/32
52.174.190.59/32
52.175.25.142/32
52.232.128.169/32
104.40.225.204/32
104.41.62.54/32
104.214.38.136/32
104.215.194.17/32
137.116.172.39/32
137.135.65.72/32
191.235.84.172/32
191.235.87.181/32
191.237.40.220/32
2603:1020:201::37/128
2603:1020:201:9::c6/128
2603:1030:1000::1d/128
2603:1030:f00::17/128
2603:1040:200::5dc/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1050:1::cd/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:4001::4625:a1c3/128
2a01:111:f100:4001::4625:a419/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:8ba7/128

İnternet & ER üzerinden erişilebilir: Paylaşılan hizmetler | kimlik doğrulaması | Office Online | Exchange Online | Exchange Online Protection | Skype Kurumsal Çevrimiçi Sürüm | Microsoft Teams | SharePoint Online ve OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

İnternet üzerinden erişilebilir: Office 365 Video ve Microsoft Stream | Yammer | Sway | Planner | Office İstemcileri | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Başa dön>

Exchange Online

Exchange Online FQDN’leri

Her Office 365 hizmetinin çalışması, Office 365 portalı ve paylaşılan ile Office 365 kimlik doğrulaması ve kimlik bölümlerindeki gerekli uç noktaların çalışmasına bağlıdır. Posta alma, OWA, Birleşik Mesajlaşma gibi özellikler de içinde olmak üzere Exchange Online’ı kullanmak için, aşağıda gerekli olarak işaretlenen uç noktalara bağlanabilmeniz gerekir. Kuruluşunuzda Exchange Karma kullanılıyorsa veya e-posta Office 365’e geçiriliyorsa, ilişkili uç noktaları aşağıda bulabilirsiniz.

Office 365 BGP Toplulukları için ExpressRoute sütununda evet ifadesi olan hedefler, *.outlook.com hariç olmak üzere ExpressRoute ve İnternet üzerinden tanıtılır. Bu etki alanı içinde, yayımlanan IP’leri olmayan ve ExpressRoute üzerinden kullanılamayan CNAME xsi.outlook.com gibi belirli alt FQDN’ler vardır. ExpressRoute’ta kullanılabilen başka alt etki alanları vardır. Hangi uygulama ve özelliklerin ExpressRoute üzerinden yönlendirileceğine karar verme bölümünü okuyarak daha fazla bilgi edinin.

Satır

Amaç

Kaynak | Kimlik Bilgileri

Hedef

Office 365 BGP Toplulukları için ExpressRoute

CIDR Adresi

Bağlantı Noktası

1

Gerekli: Paket genelindeki hizmetler

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: EOP hizmetleri

bkz. Exchange Online Protection (EOP)

3

Gerekli: istemci SMTP Geçişi

istemci bilgisayar | oturum açan kullanıcı

smtp.office365.com

evet

Exchange Online IP aralıkları.

TCP 587

4

Gerekli: Exchange Online (OWA, Outlook, EWS, MRS geçişleri vb. dahildir).

İstemci veya şirket içi Exchange sunucusu | Oturum açmış kullanıcı veya makine hesabı

*.outlook.com
*.outlook.office.com
outlook.office365.com
autodiscover-<tenant>.outlook.com

evet

Exchange Online IP aralıkları.

TCP 80 ve 443

5

Gerekli: Exchange Online CDN’leri (OWA, Outlook, vb. dahil).

istemci veya sunucu | oturum açan kullanıcı

xsi.outlook.com
r1.res.office365.com
r3.res.office365.com
r4.res.office365.com

hayır

Yok

TCP 80 ve 443

6

İsteğe bağlı: Exchange Online Birleşik Mesajlaşma/SBC tümleştirmesi.

şirket içi Oturum Sınırı Denetleyicisi

*.um.outlook.com

hayır

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Not : Bu IP adresleri bilgilendirme amacıyla sağlanır ve XML’ye dahil edilmez.

Herhangi bir TCP/UDP

(Gelen, aramalar, MWI için çift yönlü)

7

İsteğe bağlı: Exchange Karma Serbest/Meşgul paylaşımı gibi birlikte kullanım işlevleri.

Exchange Online IP aralıkları | N/A

müşteri şirket içi Exchange

evet

Müşteri IP adresi

TCP 443

8

İsteğe Bağlı: Exchange Karma proxy kimlik doğrulaması

Exchange Online IP aralıkları | N/A

müşteri şirket içi STS

evet

Müşteri IP adresi

TCP 443 (sertifika tabanlı kimlik doğrulaması için + TCP 49443)

9

İsteğe Bağlı: Exchange Karma Yapılandırma Sihirbazı ile Exchange Karma yapılandırması için kullanılır.

Not : Bu uç noktalar yalnızca Exchange karmayı yapılandırmak için gereklidir. 8-10 arasındaki satırlarda devam eden trafik açıklanır.

mevcut Exchange hizmeti | N/A

*.store.core.windows.net
asl.configure.office.com
mshrcstorageprod.blob.core.windows.net
tds.configure.office.com

hayır

Yok

TCP 80 ve 443

10

İsteğe Bağlı: Exchange Karma Yapılandırma Sihirbazı ile Exchange Karma yapılandırması için kullanılır.

Not : Bu uç noktalar yalnızca Exchange karmayı yapılandırmak için gereklidir. 8-10 arasındaki satırlarda devam eden trafik açıklanır.

mevcut Exchange hizmeti | N/A

domains.live.com1

evet

40.118.209.192/32
168.62.190.41/32

Not : Bu IP adresleri bilgilendirme amacıyla sağlanır ve XML’ye dahil edilmez.

TCP 80 ve 443

11

İsteğe Bağlı: Exchange Online IMAP4 geçişi

IMAP4 Hizmeti | Yok

*.outlook.office.com
outlook.office365.com

evet

Exchange Online IP aralıkları.

TCP 143/993

12

İsteğe Bağlı: Exchange Online POP3 geçişi

POP3 Hizmeti | Yok

*.outlook.office.com
outlook.office365.com

evet

Exchange Online IP aralıkları.

TCP 995

1 Yalnızca Exchange 2010 SP3 Karma Yapılandırma Sihirbazı için gereklidir.

Not : *.outlook.office.com ve *.um.outlook.com gibi joker karakterlerin temsil ettiği etki alanları ve düğümler, Exchange Online işlevselliği için kullanılan uygulamalara yönelik, işlevsel ve bölgesel etki alanları ile düğümlerin listesidir. Bazıları dinamik olarak atanır ve bu alt etki alanları ile düğümlerin tamamı, hizmet geliştirildikçe herhangi bir zamanda değiştirilebilir. *.outlook.com joker karakterinin temsil ettiği etki alanları ve düğümler, Exchange Online işlevselliğine, Exchange Online için xsi.outlook.com gibi 3. taraf CDN’lere ve o365’in diğer bölümlerinin kullandığı alt etki alanlarına yönelik alt etki alanlarını ve düğümleri içerir.

İnternet ve ExpressRoute ile yönlendirilebilen Exchange Online IPv4 uç noktaları

Yalnızca İnternet ile yönlendirilebilen Exchange Online IPv6 uç noktaları

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
70.37.151.128/25
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
157.56.96.16/28
157.56.96.224/28
157.56.106.128/28
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
191.234.224.0/22
204.79.197.215/32
206.191.224.0/19
207.46.150.128/25
207.46.203.128/26
2603:1006::/40
2603:1016::/40
2603:1020:0800::/40
2603:1026::/40
2603:1026:0200::/39
2603:1026:0400::/39
2603:1026:0600::/40
2603:1026:0800::/40
2603:1036::/39
2603:1036:0200::/40
2603:1036:0400::/40
2603:1036:0600::/40
2603:1036:0800::/38
2603:1036:0c00::/40
2603:1046::/37
2603:1046:0900::/40
2603:1056::/40
2603:1056:0400::/40
2603:1056:0600::/40
2603:1096::/38
2603:1096:0400::/40
2603:1096:0600::/40
2603:1096:0c00::/40
2603:1096:a00::/39
2603:10a6:0200::/40
2603:10a6:0400::/40
2603:10a6:0600::/40
2603:10a6:0800::/40
2603:10d6:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

Exchange Online Protection FQDN’leri

Exchange Online Protection’ı tek başına bir hizmet veya Exchange Online ile SMTP altyapısı olarak kullanmak için, aşağıda gerekli olarak işaretlenen uç noktalara bağlanabilmeniz gerekir. EOP SMTP IP adreslerinin, bu sayfada doğrudan listelenmek yerine 2, 3 ve 4. satırlarda bağlantılarının verildiğine dikkat edin. Yukarıda listelenen paket genelindeki FQDN2ler, CDN’ler ve telemetriye ek olarak bu uç noktaları da eklemeniz gerekir. Tüm Exchange Online Protection uç noktaları ExpressRoute üzerinden kullanılabilir ve bir CDN’ye bağımlı değildir.

Satır

Amaç

Kaynak | Kimlik Bilgileri

Hedef

CIDR Adresi

Bağlantı Noktası

1

Gerekli: Paket genelindeki hizmetler.

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: EOP

istemci veya sunucu / oturum açan kullanıcı

*.protection.outlook.com

bkz. Exchange Online Protection IP Adresleri

TCP 443

3

Gerekli: SMTP e-postası gönderme

mevcut e-posta ortamı | N/A

<müşteri etki alanı anahtarı>.mail.protection.outlook.com

bkz. Exchange Online Protection IP Adresleri

TCP 25

4

Gerekli: SMTP e-postası alma

bkz. Exchange Online Protection IP Adresleri | N/A

müşteri e-posta ortamı

müşteri e-posta ortamı

TCP 25

Not : *.protection.outlook.com gibi joker karakterlerin temsil ettiği etki alanları ve düğümler; posta teslimi, güvenlik ve uyumluluk işlevselliği için kullanılan uygulamalara yönelik işlevsel ve bölgesel etki alanları ile düğümlerin listesidir. Bazıları dinamik olarak atanır ve bu alt etki alanları ile düğümlerin tamamı, hizmet geliştirildikçe herhangi bir zamanda değiştirilebilir.

İnternet & ER üzerinden erişilebilir: Paylaşılan hizmetler | kimlik doğrulaması | Office Online | Exchange Online | Exchange Online Protection | Skype Kurumsal Çevrimiçi Sürüm | Microsoft Teams | SharePoint Online ve OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

İnternet üzerinden erişilebilir: Office 365 Video ve Microsoft Stream | Yammer | Sway | Planner | Office İstemcileri | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Başa dön>

Skype Kurumsal Çevrimiçi Sürüm

Skype Kurumsal Çevrimiçi Sürüm FQDN’leri

Skype Kurumsal çevrimiçi sürümünü kullanmak için, aşağıdaki Skype Kurumsal çevrimiçi sürüm tablolarında listelenen FQDN ve IP Adresi uç noktalarının erişilebilir olduğundan emin olun. Microsoft, güvenilirlik ve performans artışı sağlamak amacıyla kendi ağını oluşturma çalışmalarını sürdürdüğü için, bu tablolar düzenli olarak güncelleştirilir. Lütfen değişikliklerin ağ yapılandırmanıza dahil edilmesini sağlamak için, bu belgedeki değişikliklere mutlaka abone olun.

Skype Kurumsal Çevrimiçi Sürüm IP Adresleri altında listelenen IP Adresi uç noktaları, hem Skype Kurumsal Çevrimiçi Sürüm hem de Teams için gereken IP’leri içerir. Şirketiniz Microsoft Teams’i de kullanmak istiyorsa, bu bölümdeki IP’leri beyaz listeye aldığınız sürece fazladan herhangi bir işlem yapmaya gerek kalmaz. Skype Kurumsal Çevrimiçi Sürüm FQDN’lerinde listelenen FQDN uç noktaları, yalnızca Skype Kurumsal Çevrimiçi Sürüm’e gereken FQDN’leri kapsar. Şirketiniz Microsoft Teams’i kullanmak istiyorsa, Microsoft Teams bölümünde listelenen Microsoft Teams FQDN’lerini de eklemeniz gerekir. Office 365 BGP Toplulukları için ExpressRoute sütununda evet ifadesi olan hedefler ExpressRoute ve İnternet üzerinden tanıtılır.

Skype Kurumsal Çevrimiçi Sürüm’ü kullanmak için, hem kimlik doğrulamasına yönelik uç noktaları hem de Office 365 portalıyla paylaşılan hizmetini etkinleştirmeniz gerekir. Ayrıca Skype Kurumsal Çevrimiçi Sürüm FQDN ve IP Adresi tablolarındaki uç noktalar da ulaşılabilir olmalıdır. IP adreslerini görmek için trafik akışını açıklayan tablonun altındaki IP adresi bölümünü genişletin. Joker karakterlerin kök kapsamındaki tüm olası alt etki alanlarını temsil ettiğini unutmayın.

Satır

Amaç

Kaynak | Kimlik Bilgileri

Hedef

Office 365 BGP Toplulukları için ExpressRoute

CIDR Adresi

Bağlantı Noktası

1

Gerekli: Paket genelinde hizmetler.

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: Skype Kurumsal. SIP sinyali, Kalıcı Paylaşılan Nesne Modeli (PSOM) bağlantıları web konferansı, HTTPS indirmeleri ve Arama Kalitesi Panosu dahil

istemci bilgisayar | oturum açan kullanıcı

*.lync.com
*.cqd.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.config.skype.com
*.skypeforbusiness.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net

evet

Skype Kurumsal IP aralıkları.

TCP 443

3

Gerekli: Ses, Video ve Masaüstü paylaşımı

istemci bilgisayar | oturum açan kullanıcı

*.lync.com

evet

Skype Kurumsal IP aralıkları.

TCP 443, UDP 3478, 3479, 3480 ve 3481

İsteğe bağlı: TCP ve UDP 50,000-59,999

4

Gerekli: iOS cihazlarında Lync Mobile 2010 için Lync Mobile anında iletme bildirimleri. Android, Nokia Symbian veya Windows Phone mobil cihazlarda bu uygulama gerekmez.

istemci bilgisayar | oturum açan kullanıcı

*.lync.com

evet

Skype Kurumsal IP aralıkları.

TCP 5223

5

Gerekli: Skype Kurumsal CDN’leri

istemci bilgisayar | oturum açan kullanıcı

*.azureedge.net
*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

hayır

Yok

TCP 80 ve 443

6

Gerekli: Skype istemcisi hızlı ipuçları ve OWA tümleştirmesi

istemci bilgisayar | oturum açan kullanıcı

quicktips.skypeforbusiness.com
swx.cdn.skype.com

hayır

Yok.

TCP 443

7

İsteğe bağlı: Skype ve ortak anlık ileti bağlantısıyla federasyon: Kişi resmi alma

istemci bilgisayar | oturum açan kullanıcı

*.api.skype.com
*.users.storage.live.com
skypegraph.skype.com

hayır

SkypeGraph.skype.com IP aralığı bilgisi

TCP 443

Skype Toplantı Yayını'nın kullanılabilmesi için, aşağıdaki uç noktaların istemci bilgisayarlar tarafından erişilebilir olması gerekir.

Satır

Amaç

Kaynak |Kimlik bilgileri

Hedef

Office 365 BGP Toplulukları için ExpressRoute

CIDR Adresi

Bağlantı Noktası

1

Gerekli: Skype Kurumsal uç noktaları.

Skype Kurumsal Çevrimiçi Sürüm'e bakın ve "gerekli" etiketini taşıyan tüm girdilerin erişilebilir olduğundan emin olun.

2

Gerekli: Skype Toplantısı Yayını sunucusu ve katılımcısı

istemci bilgisayar / oturum açan kullanıcı

*.broadcast.skype.com
broadcast.skype.com
browser.pipe.aria.microsoft.com

evet

Skype Kurumsal IP aralıkları.

TCP 443

3

Gerekli: Skype Toplantısı Yayını sunucusu ve katılımcısı

istemci bilgisayar / oturum açan kullanıcı

aka.ms
amp.azure.net

hayır

Yok

TCP 443

4

Gerekli: Skype Toplantısı Yayını sunucusu ve katılımcısı (CDN’ler dahil)

istemci bilgisayar / oturum açan kullanıcı

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

hayır

Yok

TCP 443

Notlar : 

  • *.lync.com, *.config.skype.com, *.broadcast.skype.com, *.skypeforbusiness.com, *.sfbassets.com ve *.urlp.sfbassets.com gibi joker karakterlerin temsil ettiği etki alanları ve düğümler, Skype Kurumsal Çevrimiçi Sürüm işlevselliği için kullanılan uygulamalara yönelik işlevsel ve bölgesel etki alanları ile düğümlerin listesidir. Bazıları dinamik olarak atanır ve bu alt etki alanları ile düğümlerin tamamı, hizmet geliştirildikçe herhangi bir zamanda değiştirilebilir.

  • mediaservices.windows.net joker karakteri, video içeriğinin alındığı Azure Media Services ile ilişkilendirilmiş medya hizmetleri uç noktalarının listesini temsil eder. Bu uç noktalar İnternet ve Azure Genel eşliği üzerinden kullanılabilir. msecnd.net joker karakteri, birleşik sayfa kitaplıklarının alındığı CDN’de dinamik olarak oluşturulan uç noktayı temsil eder.

İnternet ve ExpressRoute ile yönlendirilebilen Skype Kurumsal Çevrimiçi IPv4 uç noktaları

Yalnızca İnternet ile yönlendirilebilen Skype Kurumsal Çevrimiçi IPv6 uç noktaları

13.64.106.229/32
13.67.180.128/32
13.67.209.156/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.73.109.13/32
13.73.155.42/32
13.75.125.228/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.93.167.93/32
13.95.88.228/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
23.103.176.128/26
23.103.176.192/27
23.103.178.128/26
23.103.178.192/27
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.32/32
40.76.24.177/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.84.28.125/32
40.113.16.205/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.121.200.212/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.53.252/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.104.89/32
52.169.105.219/32
52.169.154.144/32
52.173.190.229/32
52.174.144.192/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.6.119/32
52.187.79.90/32
52.187.126.35/32
52.232.135.81/32
52.233.128.227/32
52.233.30.121/32
65.55.127.0/24
66.119.157.192/26
66.119.158.0/25
104.40.91.215/32
104.41.208.54/32
104.41.210.140/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
111.221.76.128/25
111.221.77.0/26
131.253.128.0/19
131.253.160.0/20
132.245.0.0/24
132.245.1.0/25
132.245.112.0/24
132.245.113.0/25
134.170.0.0/25
134.170.54.0/26
134.170.54.128/25
134.170.113.192/26
134.170.115.128/25
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
157.55.238.0/25
168.61.145.101/32
168.61.155.249/32
168.63.204.74/32
168.63.245.120/32
207.46.5.0/24
207.46.155.141/32
207.46.156.136/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

İnternet & ER üzerinden erişilebilir: Paylaşılan hizmetler | kimlik doğrulaması | Office Online | Exchange Online | Exchange Online Protection | Skype Kurumsal Çevrimiçi Sürüm | Microsoft Teams | SharePoint Online ve OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

İnternet üzerinden erişilebilir: Office 365 Video ve Microsoft Stream | Yammer | Sway | Planner | Office İstemcileri | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Başa dön>

Microsoft Teams

Microsoft Teams FQDN’leri

Microsoft Teams’i kullanmak için, aşağıdaki Microsoft Teams tablolarında listelenen FQDN ve IP Adresi uç noktalarının erişilebilir olduğundan emin olun. Microsoft, güvenilirlik ve performans artışı sağlamak amacıyla kendi ağını oluşturma çalışmalarını sürdürdüğü için, bu tablolar düzenli olarak güncelleştirilir. Lütfen değişikliklerin ağ yapılandırmanıza dahil edilmesini sağlamak için bu belgedeki değişikliklere mutlaka abone olun. Office 365 BGP Toplulukları için ExpressRoute sütununda evet ifadesi olan hedefler ExpressRoute ve İnternet üzerinden tanıtılır.

Joker karakterler, bu hizmetlerin bölgesel yüklemelerini temsil eder.

Satır

Amaç

Kaynak |Kimlik bilgileri

Hedef

Office 365 BGP Toplulukları için ExpressRoute

CIDR Adresi

Bağlantı Noktası

1

Gerekli: Kimlik doğrulama ve kimlik

Office 365 kimlik doğrulama ve kimlik konusuna bakın

2

Gerekli: Microsoft Teams.

İstemci veya Sunucu / oturum açan kullanıcı

*.teams.skype.com
*.teams.microsoft.com
teams.microsoft.com

Evet

Microsoft Teams IP aralıkları.

TCP 80 ve 443

3

Gerekli: Microsoft Teams işbirliği

İstemci veya Sunucu / oturum açan kullanıcı

*.asm.skype.com
*.cc.skype.com
*.conv.skype.com
*.dc.trouter.io
*.msg.skype.com
prod.registrar.skype.com
prod.tpc.skype.com

Evet

Microsoft Teams IP aralıkları.

TCP 443

4

Gerekli: Microsoft Teams medya

İstemci veya Sunucu / oturum açan kullanıcı

Bu IP’ler açık FQDN eşlemeleri olmadan medya tarafından kullanılır.

Evet

13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/24
13.107.65.0/24
13.107.242.0/24
52.114.60.0/22
52.114.124.0/22
52.114.188.0/22
52.114.220.0/22
104.44.195.0/24
104.44.200.0/24
104.44.201.0/24

TCP 443

UDP 3478-3481

5

Gerekli: Microsoft Teams paylaşılan hizmetler

İstemci veya Sunucu / oturum açan kullanıcı

*.config.skype.com
*.pipe.skype.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

Evet

Microsoft Teams IP aralıkları.

TCP 443

6

Gerekli: Microsoft Teams paylaşılan hizmetler

İstemci veya Sunucu / oturum açan kullanıcı

*.msedge.net
compass-ssl.microsoft.com
feedback.skype.com

Hayır

Yok

TCP 443

7

Gerekli: Microsoft Teams paylaşılan hizmetler

İstemci veya Sunucu / oturum açan kullanıcı

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net

Hayır

Yok

TCP 443

8

İsteğe Bağlı: Skype Kurumsal ile mesajlaşmanın birlikte çalışması

İstemci veya Sunucu / oturum açan kullanıcı

*.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.skypeforbusiness.com

Evet

Skype Kurumsal IP aralıkları.

TCP 443

9

İsteğe Bağlı: Skype Kurumsal ile mesajlaşmanın birlikte çalışması (CDN’ler dahil)

İstemci veya Sunucu / oturum açan kullanıcı

*.azureedge.net
*.sfbassets.com
latest-swx.cdn.skype.com
skypemaprdsitus.trafficmanager.net
swx.cdn.skype.com

Hayır

Yok

TCP 443

10

İsteğe Bağlı: Skype Graph

İstemci veya Sunucu / oturum açan kullanıcı

skypegraph.skype.com

Hayır

SkypeGraph.skype.com IP aralığı bilgisi

TCP 443

11

İsteğe Bağlı: Microsoft Teams üçüncü taraf tümleştirmeleri

İstemci veya Sunucu / oturum açan kullanıcı

*.giphy.com

Hayır

Yok

TCP 443

Not : *.teams.skype.com, *.teams.microsoft.com, *.config.skype.com, *.secure.skypeassets.com, ve *.pipe.skype.com gibi joker karakterlerin temsil ettiği etki alanları ve düğümler, Microsoft Teams işlevselliği için kullanılan uygulamalara yönelik, işlevsel ve bölgesel etki alanları ile düğümlerin listesidir. Bazıları dinamik olarak atanır ve bu alt etki alanları ile düğümlerin tamamı, hizmet geliştirildikçe herhangi bir zamanda değiştirilebilir.

İnternet ve ExpressRoute ile yönlendirilebilen Microsoft Teams IPv4 uç noktaları

Yalnızca İnternet ile yönlendirilebilen Microsoft Teams IPv6 uç noktaları

13.64.106.229/32
13.67.180.128/32
13.67.209.156/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.73.109.13/32
13.73.155.42/32
13.75.125.228/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.95.88.228/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.177/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.84.28.125/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.104.89/32
52.169.105.219/32
52.174.144.192/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.79.90/32
52.187.126.35/32
52.233.30.121/32
104.40.91.215/32
104.41.208.54/32
104.41.210.140/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
168.61.145.101/32
168.61.155.249/32
168.63.245.120/32
207.46.155.141/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

İnternet & ER üzerinden erişilebilir: Paylaşılan hizmetler | kimlik doğrulaması | Office Online | Exchange Online | Exchange Online Protection | Skype Kurumsal Çevrimiçi Sürüm | Microsoft Teams | SharePoint Online ve OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

İnternet üzerinden erişilebilir: Office 365 Video ve Microsoft Stream | Yammer | Sway | Planner | Office İstemcileri | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Başa dön>

SharePoint Online ve OneDrive İş

SharePoint Online veya OneDrive İş kullanmak için, aşağıda gerekli olarak işaretlenen uç noktalara bağlanabilmeniz gerekir. Office 365 BGP Toplulukları için ExpressRoute sütununda evet ifadesi olan hedefler ExpressRoute ve İnternet üzerinden tanıtılır.

SharePoint Online ve OneDrive İş FQDN’leri

FQDN’sinde '<tenant>' olan tüm '.sharepoint.com' FQDN’lerinin çalışabilmesi için istemcinizin IE Güvenilen Siteler Bölgesi’nde olması gerekir. Yukarıda listelenen paket genelindeki FQDN2ler, CDN’ler ve telemetriye ek olarak bu uç noktaları da eklemeniz gerekir.

Satır

Amaç

Kaynak | Kimlik Bilgileri

Hedef

Office 365 BGP Toplulukları için ExpressRoute

CIDR Adresi

Bağlantı Noktası

1

Gerekli: Paket genelindeki hizmetler, yerel çıkış, yerel DNS çözümleme ve CRL’ler.

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: Office Online

bkz. Office Online

3

Gerekli: SharePoint Online ve ilişkili uygulamalar

istemci veya sunucu / oturum açan kullanıcı

*.sharepoint.com
*.svc.ms
<tenant>.sharepoint.com
<tenant>-my.sharepoint.com
<tenant>-files.sharepoint.com
<tenant>-myfiles.sharepoint.com

evet

SharePoint Online IP Aralıkları.

TCP 80 ve 443

4

Gerekli: SharePoint Online ve ilişkili uygulamalar için CDN’ler

istemci veya sunucu / oturum açan kullanıcı

*.sharepointonline.com
cdn.sharepointonline.com
static.sharepointonline.com
spoprod-a.akamaihd.net
publiccdn.sharepointonline.com
privatecdn.sharepointonline.com

hayır

Yok

TCP 80 ve 443

5

Gerekli: OneDrive İş yöneticisi ve Eşitleme istemcisinden paylaşma

istemci veya sunucu / oturum açan kullanıcı

admin.onedrive.com
officeclient.microsoft.com
odc.officeapps.live.com
skydrive.wns.windows.com

hayır

Yok

TCP 80 ve 443

6

Gerekli: OneDrive İş güncelleştirme doğrulaması ve indirme için CDN uç noktası

istemci veya sunucu / oturum açan kullanıcı

oneclient.sfx.ms

hayır

Yok

TCP 80 ve 443

7

İsteğe bağlı: OneDrive İş: Desteklenebilirlik, telemetri, API’ler ve ekli e-posta bağlantıları

istemci veya sunucu / oturum açan kullanıcı

*.log.optimizely.com
click.email.microsoftonline.com
ssw.live.com
storage.live.com

hayır

Yok

TCP 443

8

İsteğe bağlı: SharePoint Karma Arama - Karma gezginin belgeleri akışla ilettiği SearchContentService için uç noktası

Şirket içi SP’deki gezgin, kiracı akışla iletmeyi yaparken SCS’de kimlik doğrulaması gerçekleştirir.

*.search.production.us.trafficmanager.net
*.search.production.emea.trafficmanager.net
*.search.production.apac.trafficmanager.net

hayır

Yok

TCP 443

9

İsteğe bağlı: SharePoint Karma Arama - Uzak grupta OAuth ile başarılı bir şekilde kimlik doğrulaması ve yetkilendirme gerçekleştirmek için SearchContentService uç noktası.

Şirket içi SP sunucusundaki Denetleyici/Düğüm Çalıştırıcı Hesabı.

accounts.accesscontrol.windows.net

hayır

Yok

TCP 443

10

İsteğe bağlı: SharePoint Karma Arama - Office 365 Sağlama Web Hizmetleri’ne bağlanmak amacıyla kullanılan ekleme betiği için gereklidir.

Karma Arama’nın yapılandırıldığı kiracı üzerindeki genel yönetici veya eşdeğer kimlik bilgileri

provisioningapi.microsoftonline.com

evet

Kimlik Doğrulama ve Kimlik IP aralıkları

TCP 443

Not : *.sharepoint.com, *.sharepointonline.com ve *.svc.ms gibi joker karakterlerin temsil ettiği etki alanları ve düğümler, SharePoint Online tarafından kullanılan uygulamalara yönelik işlevsel ve bölgesel etki alanları ile düğümlerin listesidir. Bu alt etki alanları ile düğümlerin tamamı, hizmet geliştirildikçe herhangi bir zamanda değiştirilebilir.

İnternet ve ExpressRoute ile yönlendirilebilen SharePoint Online IPv4 uç noktaları

Yalnızca İnternet ile yönlendirilebilen SharePoint Online IPv6 uç noktaları

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
191.232.0.0/23
191.235.0.0/20
2620:1ec:a92::150/128
2620:1ec:4::150/128
2620:1ec:6::129/128
2a01:111:f402::/48
2801:80:1d0:1400::/54

İnternet & ER üzerinden erişilebilir: Paylaşılan hizmetler | kimlik doğrulaması | Office Online | Exchange Online | Exchange Online Protection | Skype Kurumsal Çevrimiçi Sürüm | Microsoft Teams | SharePoint Online ve OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

İnternet üzerinden erişilebilir: Office 365 Video ve Microsoft Stream | Yammer | Sway | Planner | Office İstemcileri | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Başa dön>

Ek Office 365 hizmetleri

Office 365 Video, Microsoft Stream, Planner, Sway, Yammer ve Office 365 ProPlus ile diğer istemci yazılımları dahil. Yukarıda listelenen paket genelinde FQDN'ler, CDN'ler ve telemetriye ek olarak bu hizmetlerden herhangi birini kullanmak için aşağıdaki tabloda gerekli olarak işaretlenen uç noktalara bağlanabilmeniz gerekir. Hedef bağlantı noktası, aksi belirtilmedikçe TCP 443 olur. Aşağıdaki hizmetlerden hiçbiri, Office 365 için Azure ExpressRoute üzerinden tanıtılmaz.


Yammer

Yammer yalnızca tarayıcıda kullanılabilir ve kimliği doğrulanmış kullanıcının bir proxy aracılığıyla geçirilmesini gerektirir. Tüm Yammer FQDN’lerinin çalışması için müşterinizin IE Güvenilen Siteler Bölgesi’nde olması gerekir.

Satır

Amaç

Hedef

CIDR Adresi

1

Gerekli: Paket genelindeki hizmetler

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: Yammer

*.yammer.com
*.yammerusercontent.com
13.107.6.158/31
13.107.9.158/31
134.170.148.0/22

3

Gerekli: Yammer CDN

*.assets-yammer.com

Yok

Not : *.yammer.com, *.yammerusercontent.com ve *.assets-yammer.com gibi joker karakterlerin temsil ettiği etki alanları ve düğümler, Yammer tarafından kullanılan uygulamalara yönelik işlevsel ve bölgesel etki alanları ile düğümlerin listesidir. Bazıları dinamik olarak atanır ve bu alt etki alanları ile düğümlerin tamamı, hizmet geliştirildikçe herhangi bir zamanda değiştirilebilir.



Planner

Planner yalnızca tarayıcıda kullanılabilir ve kimliği doğrulanmış kullanıcının bir proxy aracılığıyla geçirilmesini gerekir. Yukarıda listelenen paket genelindeki FQDN2ler, CDN’ler ve telemetriye ek olarak bu uç noktaları da eklemeniz gerekir.

Satır

Amaç

Hedef

CIDR Adresi

1

Gerekli: Paket genelindeki hizmetler

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: Planlayıcı

tasks.office.com
cus-000.tasks.osi.office.net
ea-000.tasks.osi.office.net
eus-zzz.tasks.osi.office.net
neu-000.tasks.osi.office.net
sea-000.tasks.osi.office.net
weu-000.tasks.osi.office.net
wus-000.tasks.osi.office.net
13.107.6.160/32
13.107.9.160/32
23.97.56.236/32
23.97.78.215/32
40.76.80.180/32
40.112.223.206/32
40.127.139.229/32
104.40.214.0/32
104.43.235.252/32

3

Gerekli: Planner CDN’leri

ajax.aspnetcdn.com

Yok



Sway

Sway yalnızca tarayıcıda kullanılabilir ve kimliği doğrulanmış kullanıcının bir proxy aracılığıyla geçirilmesini gerektirir. Yukarıda listelenen paket genelindeki FQDN2ler, CDN’ler ve telemetriye ek olarak bu uç noktaları da eklemeniz gerekir.

Satır

Amaç

Hedef

1

Gerekli: Paket genelindeki hizmetler

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: Sway

sway.com
www.sway.com
eus-www.sway.com
eus-000.www.sway.com
eus-001.www.sway.com
eus-002.www.sway.com
eus-003.www.sway.com
eus-004.www.sway.com
eus-005.www.sway.com
eus-006.www.sway.com
eus-007.www.sway.com
eus-008.www.sway.com
eus-009.www.sway.com
eus-00a.www.sway.com
eus-00b.www.sway.com
eus-00c.www.sway.com
eus-00d.www.sway.com
eus-00e.www.sway.com
wus-www.sway.com
wus-000.www.sway.com
wus-001.www.sway.com
wus-002.www.sway.com
wus-003.www.sway.com
wus-004.www.sway.com
wus-005.www.sway.com
wus-006.www.sway.com
wus-007.www.sway.com
wus-008.www.sway.com
wus-009.www.sway.com
wus-00a.www.sway.com
wus-00b.www.sway.com
wus-00c.www.sway.com
wus-00d.www.sway.com
wus-00e.www.sway.com

3

Gerekli: Sway CDN'leri

eus-www.sway-cdn.com
wus-www.sway-cdn.com
eus-www.sway-extensions.com
wus-www.sway-extensions.com

4

İsteğe Bağlı: Sway web sitesi analizleri

www.google-analytics.com

5

İsteğe Bağlı: Sway üçüncü taraf içeriği

Bing, Flickr ve benzeri üçüncü taraf içeriklere erişim

Not : Bu makalede yayımlanan uç noktalar için diğer bölgesel, uygulamalara yönelik ve işlevsel joker karakterlerin ne anlama geldiğinin anlaşılmasına yardımcı olması amacıyla, Sway için bir joker karakter yerine her bölgesel ve işlevsel FQDN’yi listeledik.



Office 365 Video ve Microsoft Stream

Office 365 Video ve Microsoft Stream yalnızca tarayıcıda kullanılabilir ve kimliği doğrulanmış kullanıcının bir proxy aracılığıyla geçirilmesini gerektirir. CIDR biçimlendirmeli IP adresleri Office 365 Video veya Microsoft Stream için kullanılamaz.

Satır

Amaç

Hedef

1

Gerekli: Paket genelindeki hizmetler

paylaşılan hizmetler ve kimlik doğrulama için gereken Office 365 girdilerine bakın

2

Gerekli: Yukarıda gerektiği şekilde listelenen SharePoint Online uç noktaları

bkz. SharePoint Online

3

Gerekli: Office 365 Video

(Azure Media Services ile ilişkili CDN’ler de dahil olmak üzere Azure Media Services’ı kullanarak)

*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net

4

Gerekli: Office 365 Video

ajax.aspnetcdn.com
r3.res.outlook.com
spoprod-a.akamaihd.net

5

Gerekli: Microsoft Stream. (AAD kullanıcı belirteci gerekir)

*.api.microsoftstream.com
*.cloudapp.net
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com

7

Gerekli: Microsoft Stream - kimliği doğrulanmamış (içerik şifrelenmiştir)

(Azure Media Services ile ilişkili CDN’ler de dahil olmak üzere Azure Media Services’ı kullanarak)

*.streaming.mediaservices.windows.net

8

Gerekli: Microsoft Stream CDN’si

amsglob0cdnstream11.azureedge.net

9

İsteğe bağlı: Microsoft Stream 3 taraf tümleştirmesi (CDN’ler dahil)

cdn.optimizely.com
nps.onyx.azure.net

Not : *.keydelivery.mediaservices.windows.net ve *.streaming.mediaservices.windows.net gibi joker karakterlerin temsil ettiği düğümler, video depolama ve almaya yönelik dinamik girdilerdir.



Office Mac 2016, Office 365 ProPlus ve mobil istemciler

Satır

Amaç

Hedef

1

Office Mac 2016

Office Mac 2016 uç nokta gereksinimlerini anlamak için, Office Mac 2016’da ağ istekleri adlı başvuru makalemize bakın.

2

Office 365 ProPlus ve Mobil istemciler

Office 365 ProPlus, Office 2016, Windows için Office, iOS ve Windows için Outlook uygulaması ve OneNote dahil olmak üzere Office istemcisi ağ isteklerini öğrenmek için Office ve Mobile istemcilerinde ağ istekleri makalesine bakın.

Office 365 uç noktaları her ayın sonunda 30 günlük bir süre için yayımlanır. Ay sonu yapılan yayınların dışında veya daha kısa süreler için, arada acil değişiklikler de gerçekleştirilir. Uç nokta eklendiğinde, RSS akışında listelenen geçerlilik tarihi, ağ isteklerinin uç noktaya gönderilmeye başlayacağı tarihtir. RSS akışını yeni kullanmaya başladıysanız, buradan Outlook aracılığıyla abone olma konusunda bilgi alabilir veya RSS akışı güncelleştirmelerinin size e-posta olarak gönderilmesini sağlayabilirsiniz.

Office 365 için ExpressRoute sütununda Evet olarak listelenen uç noktalar, hem İnternet üzerinden hem de Microsoft eşliği yapılandırılmış olarak ExpressRoute üzerinden kullanılabilir. Office 365’in yararlandığı bazı hizmetler de Genel eşlik yapılandırılmış olarak kullanılabilir; bu hizmetler burada belirtilmiştir. Ancak, Office 365 uygulamalarının ExpressRoute üzerinden desteklenmesi için Genel eşliğin Office 365 ile ExpressRoute kullanması gerekmez.

Bu sayfada çok fazla bilgi var, bunları size daha basit bir yolla sunabilir miyiz?

Lütfen, bu sayfanın alt kısmındaki Bu bilgiler yardımcı oldu mu? başlığı altından düşüncelerinizi bize iletin. Evet'e veya hayır'a tıklayın ve ayrıntılı geri bildiriminizi girin. Sizden ne kadar çok geri bildirim alırsak, sayfayı geliştirmemiz o kadar kolay olur.

İnternet & ER üzerinden erişilebilir: Paylaşılan hizmetler | kimlik doğrulaması | Office Online | Exchange Online | Exchange Online Protection | Skype Kurumsal Çevrimiçi Sürüm | Microsoft Teams | SharePoint Online ve OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

İnternet üzerinden erişilebilir: Office 365 Video ve Microsoft Stream | Yammer | Sway | Planner | Office İstemcileri | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<Başa dön>

Geri dönmek için bu kısa bağlantıyı kullanabilirsiniz: https://aka.ms/o365endpoints

İlgili Konular

Office 365’e ağ bağlantısı
Office 365 uç noktalarını yönetme
Office 365 bağlantı sorunlarını giderme
İstemci bağlantısı
İçerik teslim ağları
Microsoft Azure Veri Merkezi IP Aralıkları
Microsoft Genel IP Alanı

Yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Office Insider Programına Katılın

Bu bilgi yararlı oldu mu?

Görüşleriniz için teşekkür ederiz!

Geri bildiriminiz için teşekkürler! Office destek temsilcilerimizden biriyle görüşmeniz yararlı olabilir.

×