Microsoft 365 URL-adresser og IP-adresseområder

Microsoft 365 kræver forbindelse til internettet. Slutpunkterne nedenfor skal være tilgængelige for kunder, der bruger Microsoft 365-planer, herunder GCC (Government Community Cloud).

Microsoft 365 Worldwide (+GCC) | Microsoft 365 drevet af 21 Vianet | Microsoft 365 US Government DoD | Microsoft 365 U.S. Government GCC High |

Bemærkninger Download Brug
Senest opdateret: 30-01-2024 - RSS.Skift logabonnement Download: alle påkrævede og valgfrie destinationer på én JSON-formateret liste. Brug: vores proxy PAC-filer

Start med Administration af Microsoft 365-slutpunkter for at forstå vores anbefalinger til administration af netværksforbindelsen ved hjælp af disse data. Slutpunktsdata opdateres efter behov i begyndelsen af hver måned med nye IP-adresser og URL-adresser, der er publiceret 30 dage før, de er aktive. Denne kadence giver kunder, der endnu ikke har automatiserede opdateringer, mulighed for at fuldføre deres processer, før der kræves ny forbindelse. Slutpunkter kan også opdateres i løbet af måneden, hvis det er nødvendigt for at håndtere supporteskaleringer, sikkerhedshændelser eller andre øjeblikkelige driftskrav. De data, der vises på denne side nedenfor, er alle genereret fra de REST-baserede webtjenester. Hvis du bruger et script eller en netværksenhed til at få adgang til disse data, skal du gå direkte til Webtjenesten.

Slutpunktsdata nedenfor viser en liste over krav til forbindelse fra en brugers computer til Microsoft 365. Du kan finde flere oplysninger om IP-adresser, der bruges til netværksforbindelser fra Microsoft til et kundenetværk, også kaldet hybride eller indgående netværksforbindelser, under Flere slutpunkter for at få flere oplysninger.

Slutpunkterne er grupperet i fire tjenesteområder, der repræsenterer de tre primære arbejdsbelastninger og et sæt fælles ressourcer. Grupperne kan bruges til at knytte trafikstrøm til et bestemt program, men da funktioner ofte forbruger slutpunkter på tværs af flere arbejdsbelastninger, kan disse grupper ikke effektivt bruges til at begrænse adgangen.

De viste datakolonner er:

  • ID: Rækkens id-nummer, også kaldet et slutpunktssæt. Dette id er det samme som det, der returneres af webtjenesten for slutpunktssættet.

  • Kategori: Viser, om slutpunktssættet er kategoriseret som Optimer, Tillad, eller Standard. Denne kolonne viser også, hvilke slutpunktssæt der kræves for at have netværksforbindelse. For slutpunktssæt, der ikke er nødvendige for at have netværksforbindelse, angiver vi noter i dette felt for at angive, hvilken funktionalitet der mangler, hvis slutpunktssættet blokeres. Hvis du udelader et helt tjenesteområde, kræver de angivne slutpunktssæt ikke forbindelse.

    Du kan læse om disse kategorier og vejledning til administration af dem i Nye Microsoft 365-slutpunktskategorier.

  • ER: Dette er Ja , hvis slutpunktssættet understøttes via Azure ExpressRoute med microsoft 365-rutepræfikser. BGP-community'et, der indeholder de viste rutepræfikser, justeres i forhold til det angivne tjenesteområde. Når ER er NEJ, betyder det, at ExpressRoute ikke understøttes for dette slutpunktssæt.

    Nogle ruter kan annonceres i mere end ét BGP-community, hvilket gør det muligt for slutpunkter inden for et bestemt IP-område at gennemgå ER-kredsløbet, men de understøttes stadig ikke. I alle tilfælde skal værdien af et givet slutpunktssæts ER-kolonne respekteres.

  • Adresser: Viser FQDN'er eller jokertegn for domænenavne og IP-adresseområder for slutpunktssættet. Bemærk, at et IP-adresseområde er i CIDR-format og kan indeholde mange individuelle IP-adresser i det angivne netværk.

  • Porte: Viser de TCP- eller UDP-porte, der kombineres med adresserne for at danne netværksslutpunktet. Du bemærker muligvis nogle duplikeringer i IP-adresseområder, hvor der er angivet forskellige porte.

Bemærk!

Microsoft har påbegyndt en langsigtet overgang til at levere tjenester fra cloud.microsoft-navneområdet for at forenkle de slutpunkter, der administreres af vores kunder. Hvis du følger en eksisterende vejledning i, hvordan du giver adgang til påkrævede slutpunkter som angivet nedenfor, kræves der ikke yderligere handling fra dig.

Exchange Online

ID Kategori ER Adresser Porte
1 Optimer
Påkrævet
Ja outlook.office.com, outlook.office365.com
13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128
TCP: 443, 80
UDP: 443
2 Tillad
Valgfrit
Noter: POP3, IMAP4, SMTP-klienttrafik
Ja outlook.office365.com, smtp.office365.com
13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128
TCP: 587, 993, 995, 143
8 Standard
Påkrævet
Nej *.outlook.com, autodiscover.<tenant>.onmicrosoft.com TCP: 443, 80
9 Tillad
Påkrævet
Ja *.protection.outlook.com
40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 52.238.78.88/32, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48
TCP: 443
10 Tillad
Påkrævet
Ja *.mail.protection.outlook.com, *.mx.microsoft
40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48
TCP: 25

SharePoint Online og OneDrive for Business

ID Kategori ER Adresser Porte
31 Optimer
Påkrævet
Ja *.sharepoint.com
13.107.136.0/22, 40.108.128.0/17, 52.104.0.0/14, 104.146.128.0/17, 150.171.40.0/22, 2603:1061:1300::/40, 2620:1ec:8f8::/46, 2620:1ec:908::/46, 2a01:111:f402::/48
TCP: 443, 80
32 Standard
Valgfrit
Bemærkninger: OneDrive for Business: understøttelse, telemetri, API'er og indlejrede maillinks
Nej ssw.live.com, storage.live.com TCP: 443
33 Standard
Valgfrit
Notes: SharePoint Hybrid Search – Slutpunkt til SearchContentService, hvor hybrid-crawleren leverer dokumenter
Nej *.search.production.apac.trafficmanager.net, *.search.production.emea.trafficmanager.net, *.search.production.us.trafficmanager.net TCP: 443
35 Standard
Påkrævet
Nej *.wns.windows.com, admin.onedrive.com, officeclient.microsoft.com TCP: 443, 80
36 Standard
Påkrævet
Nej g.live.com, oneclient.sfx.ms TCP: 443, 80
37 Standard
Påkrævet
Nej *.sharepointonline.com, spoprod-a.akamaihd.net TCP: 443, 80
39 Standard
Påkrævet
Nej *.svc.ms TCP: 443, 80

Skype for Business Online og Microsoft Teams

ID Kategori ER Adresser Porte
11 Optimer
Påkrævet
Ja 13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 2603:1063::/38 UDP: 3478, 3479, 3480, 3481
12 Tillad
Påkrævet
Ja *.lync.com, *.teams.microsoft.com, teams.microsoft.com
13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2603:1063::/38, 2620:1ec:6::/48, 2620:1ec:40::/42
TCP: 443, 80
16 Standard
Påkrævet
Nej *.keydelivery.mediaservices.windows.net, *.streaming.mediaservices.windows.net, mlccdn.blob.core.windows.net TCP: 443
17 Standard
Påkrævet
Nej aka.ms TCP: 443
18 Standard
Valgfrit
Bemærkninger: Sammenslutning med Skype og forbindelse til offentlige chattjenester: Hentning af kontaktbillede
Nej *.users.storage.live.com TCP: 443
19 Standard
Valgfrit
Bemærkninger: Gælder kun for brugere, der udruller systemer til mødelokaler
Nej adl.windows.com TCP: 443, 80
27 Standard
Påkrævet
Nej *.secure.skypeassets.com, mlccdnprod.azureedge.net TCP: 443
127 Standard
Påkrævet
Nej *.skype.com TCP: 443, 80
180 Standard
Påkrævet
Nej compass-ssl.microsoft.com TCP: 443

Microsoft 365 Common og Office Online

ID Kategori ER Adresser Porte
41 Standard
Valgfrit
Bemærkninger: Microsoft Stream
Nej *.microsoftstream.com TCP: 443
43 Standard
Valgfrit
Bemærkninger: Microsoft Stream integration med tredjeparter (herunder CDN'er)
Nej nps.onyx.azure.net TCP: 443
44 Standard
Valgfrit
Bemærkninger: Microsoft Stream - ikke-godkendt
Nej *.azureedge.net, *.media.azure.net, *.streaming.mediaservices.windows.net TCP: 443
45 Standard
Valgfrit
Bemærkninger: Microsoft Stream
Nej *.keydelivery.mediaservices.windows.net TCP: 443
46 Tillad
Påkrævet
Ja *.officeapps.live.com, *.online.office.com, office.live.com
13.107.6.171/32, 13.107.18.15/32, 13.107.140.6/32, 52.108.0.0/14, 52.244.37.168/32, 2603:1006:1400::/40, 2603:1016:2400::/40, 2603:1026:2400::/40, 2603:1036:2400::/40, 2603:1046:1400::/40, 2603:1056:1400::/40, 2603:1063:2000::/38, 2620:1ec:c::15/128, 2620:1ec:8fc::6/128, 2620:1ec:a92::171/128, 2a01:111:f100:2000::a83e:3019/128, 2a01:111:f100:2002::8975:2d79/128, 2a01:111:f100:2002::8975:2da8/128, 2a01:111:f100:7000::6fdd:6cd5/128, 2a01:111:f100:a004::bfeb:88cf/128
TCP: 443, 80
47 Standard
Påkrævet
Nej *.office.net TCP: 443, 80
49 Standard
Påkrævet
Nej *.onenote.com TCP: 443
50 Standard
Valgfrit
Bemærkninger: OneNote-notesbøger (jokertegn)
Nej *.microsoft.com TCP: 443
51 Standard
Påkrævet
Nej *cdn.onenote.net TCP: 443
53 Standard
Påkrævet
Nej ajax.aspnetcdn.com, apis.live.net, officeapps.live.com, www.onedrive.com TCP: 443
56 Tillad
Påkrævet
Ja *.auth.microsoft.com, *.msftidentity.com, *.msidentity.com, account.activedirectory.windowsazure.com, accounts.accesscontrol.windows.net, adminwebservice.microsoftonline.com, api.passwordreset.microsoftonline.com, autologon.microsoftazuread-sso.com, becws.microsoftonline.com, ccs.login.microsoftonline.com, clientconfig.microsoftonline-p.net, companymanager.microsoftonline.com, device.login.microsoftonline.com, graph.microsoft.com, graph.windows.net, login-us.microsoftonline.com, login.microsoft.com, login.microsoftonline-p.com, login.microsoftonline.com, login.windows.net, logincert.microsoftonline.com, loginex.microsoftonline.com, nexus.microsoftonline-p.com, passwordreset.microsoftonline.com, provisioningapi.microsoftonline.com
20.20.32.0/19, 20.190.128.0/18, 20.231.128.0/19, 40.126.0.0/18, 2603:1006:2000::/48, 2603:1007:200::/48, 2603:1016:1400::/48, 2603:1017::/48, 2603:1026:3000::/48, 2603:1027:1::/48, 2603:1036:3000::/48, 2603:1037:1::/48, 2603:1046:2000::/48, 2603:1047:1::/48, 2603:1056:2000::/48, 2603:1057:2::/48
TCP: 443, 80
59 Standard
Påkrævet
Nej *.hip.live.com, *.microsoftonline-p.com, *.microsoftonline.com, *.msauth.net, *.msauthimages.net, *.msecnd.net, *.msftauth.net, *.msftauthimages.net, *.phonefactor.net, enterpriseregistration.windows.net, policykeyservice.dc.ad.msft.net TCP: 443, 80
64 Tillad
Påkrævet
Ja *.compliance.microsoft.com, *.protection.office.com, *.security.microsoft.com, compliance.microsoft.com, defender.microsoft.com, protection.office.com, security.microsoft.com
13.107.6.192/32, 13.107.9.192/32, 52.108.0.0/14, 2620:1ec:4::192/128, 2620:1ec:a92::192/128
TCP: 443
66 Standard
Påkrævet
Nej *.portal.cloudappsecurity.com TCP: 443
67 Standard
Valgfrit
Bemærkninger: Security and Compliance Center, eDiscovery-eksport
Nej *.blob.core.windows.net TCP: 443
68 Standard
Valgfrit
Bemærkninger: Portal og delt: Office-integration med tredjepart. (herunder CDN'er)
Nej firstpartyapps.oaspapps.com, prod.firstpartyapps.oaspapps.com.akadns.net, telemetryservice.firstpartyapps.oaspapps.com, wus-firstpartyapps.oaspapps.com TCP: 443
69 Standard
Påkrævet
Nej *.aria.microsoft.com, *.events.data.microsoft.com TCP: 443
70 Standard
Påkrævet
Nej *.o365weve.com, amp.azure.net, appsforoffice.microsoft.com, assets.onestore.ms, auth.gfx.ms, c1.microsoft.com, dgps.support.microsoft.com, docs.microsoft.com, msdn.microsoft.com, platform.linkedin.com, prod.msocdn.com, shellprod.msocdn.com, support.microsoft.com, technet.microsoft.com TCP: 443
71 Standard
Påkrævet
Nej *.office365.com TCP: 443, 80
73 Standard
Påkrævet
Nej *.aadrm.com, *.azurerms.com, *.informationprotection.azure.com, ecn.dev.virtualearth.net, informationprotection.hosting.portal.azure.net TCP: 443
75 Standard
Valgfrit
Bemærkninger: Graph.windows.net, Office 365 Management Pack for Operations Manager, SecureScore, Azure AD-enhedsregistrering, formularer, StaffHub, Application Insights, captcha-tjenester
Nej *.sharepointonline.com, dc.services.visualstudio.com, mem.gfx.ms, staffhub.ms TCP: 443
78 Standard
Valgfrit
Bemærkninger: Nogle funktioner i Office 365 kræver slutpunkter inden for disse domæner (inklusiv CDN'er). Mange specifikke FQDN'er inden for disse jokertegn er blevet publiceret for nylig, mens vi arbejder på at fjerne eller bedre forklare vores retningslinjer for disse jokertegn.
Nej *.microsoft.com, *.msocdn.com, *.onmicrosoft.com TCP: 443, 80
79 Standard
Påkrævet
Nej o15.officeredir.microsoft.com, officepreviewredir.microsoft.com, officeredir.microsoft.com, r.office.microsoft.com TCP: 443, 80
83 Standard
Påkrævet
Nej activation.sls.microsoft.com TCP: 443
84 Standard
Påkrævet
Nej crl.microsoft.com TCP: 443, 80
86 Standard
Påkrævet
Nej office15client.microsoft.com, officeclient.microsoft.com TCP: 443
89 Standard
Påkrævet
Nej go.microsoft.com TCP: 443, 80
91 Standard
Påkrævet
Nej ajax.aspnetcdn.com, cdn.odc.officeapps.live.com TCP: 443, 80
92 Standard
Påkrævet
Nej officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net, otelrules.azureedge.net TCP: 443, 80
93 Standard
Valgfrit
Bemærkninger: ProPlus: AUX URL-adresser
Nej *.virtualearth.net, c.bing.net, ocos-office365-s2s.msedge.net, tse1.mm.bing.net, www.bing.com TCP: 443, 80
95 Standard
Valgfrit
Bemærkninger: Outlook til Android og iOS
Nej *.acompli.net, *.outlookmobile.com TCP: 443
96 Standard
Valgfrit
Bemærkninger: Outlook til Android og iOS: Godkendelse
Nej login.windows-ppe.net TCP: 443
97 Standard
Valgfrit
Bemærkninger: Outlook til Android og iOS: Integration af forbruger-Outlook.com og OneDrive
Nej account.live.com, login.live.com TCP: 443
105 Standard
Valgfrit
Bemærkninger: Outlook til Android og iOS: Beskyttelse af personlige oplysninger i Outlook
Nej www.acompli.com TCP: 443
114 Standard
Valgfrit
Bemærkninger: URL-adresser for Office Mobile
Nej *.appex-rf.msn.com, *.appex.bing.com, c.bing.com, c.live.com, d.docs.live.net, docs.live.net, partnerservices.getmicrosoftkey.com, signup.live.com TCP: 443, 80
116 Standard
Valgfrit
Bemærkninger: URL-adresser for Office til iPad
Nej account.live.com, auth.gfx.ms, login.live.com TCP: 443, 80
117 Standard
Valgfrit
Bemærkninger: Yammer
Nej *.yammer.com, *.yammerusercontent.com TCP: 443
118 Standard
Valgfrit
Bemærkninger: Yammer CDN
Nej *.assets-yammer.com TCP: 443
121 Standard
Valgfrit
Bemærkninger: Planner: AUX URL-adresser
Nej www.outlook.com TCP: 443, 80
122 Standard
Valgfrit
Bemærkninger: Sway-CDN'er
Nej eus-www.sway-cdn.com, eus-www.sway-extensions.com, wus-www.sway-cdn.com, wus-www.sway-extensions.com TCP: 443
124 Standard
Valgfrit
Bemærkninger: Sway
Nej sway.com, www.sway.com TCP: 443
125 Standard
Påkrævet
Nej *.entrust.net, *.geotrust.com, *.omniroot.com, *.public-trust.com, *.symcb.com, *.symcd.com, *.verisign.com, *.verisign.net, apps.identrust.com, cacerts.digicert.com, cert.int-x3.letsencrypt.org, crl.globalsign.com, crl.globalsign.net, crl.identrust.com, crl3.digicert.com, crl4.digicert.com, isrg.trustid.ocsp.identrust.com, mscrl.microsoft.com, ocsp.digicert.com, ocsp.globalsign.com, ocsp.msocsp.com, ocsp2.globalsign.com, ocspx.digicert.com, secure.globalsign.com, www.digicert.com, www.microsoft.com TCP: 443, 80
126 Standard
Valgfrit
Bemærkninger: Forbindelse til taletjenesten er påkrævet for Office-dikteringsfunktioner. Hvis forbindelse ikke er tilladt, deaktiveres diktering.
Nej officespeech.platform.bing.com TCP: 443
147 Standard
Påkrævet
Nej *.office.com, www.microsoft365.com TCP: 443, 80
152 Standard
Valgfrit
Noter: Disse slutpunkter aktiverer office-scripts-funktionaliteten i Office-klienter, der er tilgængelige via fanen Automate. Denne funktion kan også deaktiveres via Office 365 Admin-portalen.
Nej *.microsoftusercontent.com TCP: 443
153 Standard
Påkrævet
Nej *.azure-apim.net, *.flow.microsoft.com, *.powerapps.com, *.powerautomate.com TCP: 443
156 Standard
Påkrævet
Nej *.activity.windows.com, activity.windows.com TCP: 443
158 Standard
Påkrævet
Nej *.cortana.ai TCP: 443
159 Standard
Påkrævet
Nej admin.microsoft.com TCP: 443, 80
160 Standard
Påkrævet
Nej cdn.odc.officeapps.live.com, cdn.uci.officeapps.live.com TCP: 443, 80
184 Standard
Påkrævet
Nej *.cloud.microsoft, *.static.microsoft, *.usercontent.microsoft TCP: 443, 80

Bemærk!

Du kan få anbefalinger til Viva Engage IP-adresser og URL-adresser under Brug af hard-coded IP-adresser til Viva Engage anbefales ikke på Viva Engage blog.

Yderligere slutpunkter er ikke inkluderet i Microsoft 365 IP-adresse og URL-webtjeneste

Administration af Microsoft 365-slutpunkter

Generelle Microsoft Stream-slutpunkter

Overvåg Microsoft 365-forbindelse

Root CA og Intermediate CA-bundt på tredjeparts applikationssystemet

Klientforbindelse

Content Delivery Networks

Microsoft Azure IP-intervaller og tjenestetags – Offentlig sky

Microsoft Azure IP-intervaller og tjenestetags – Den amerikanske regerings sky

Microsoft Azure IP-intervaller og tjenestetags – Kinas sky

Offentlige IP fra Microsoft

Tjenestenavn og transportprotokolportnummerregister