一部の Windows 365 Link コンポーネント、アプリ、および関連サービスは、Microsoft ネットワークのエンドポイントにデータを転送します。 この記事では、これらのコンポーネントが機能するためにネットワーク構成 (プロキシまたはファイアウォール) で許可する必要があるさまざまなエンドポイントと URL を示します。
これらのエンドポイントには、Windows 365 Link デバイスからアクセスする必要があります。 Link デバイスとインターネットの間でプロキシ サーバーが使用されている場合、これらのエンドポイントは認証をバイパスする必要があります。 Windows 365 Link デバイスでは、プロキシ認証はサポートされません。これらのエンドポイントの多くは、ユーザー コンテキストなしで必要とされるためです (ログオン プロセス中やユーザーが認証する前など)。
このリストは、ネットワーク接続の開始点として設計されています。 Windows 365、Intune、Microsoft Entra ID はサービスが進化しており、変更は定期的に発生する可能性があります。 更新が行われる場合は、このページからリンクされているサービス ページを頻繁に確認してください。 独自の構成では、URL の追加が必要になる場合があります。 トラブルシューティングを行うときは、ネットワーク エンジニアが次のことを確認してください。
- リンク デバイスから行われた接続を検証できます。
- 他の URL または接続を許可する必要があるかどうかを確認します。
これらのネットワーク エンドポイントを導き出すために、次の方法が使用されました。
- Windows 365 Link をボックスから取り出し、イーサネット ケーブルで接続します。
- Windows Update サイクルを開始して、OS の最新バージョンを確認します (2025 年 5 月にテスト済み)。
- 代表的な Microsoft Entra および Intune テナントに参加し、Windows 365 クラウド PC に接続します。
- さまざまな Intune コマンド (リセット、診断の収集、同期など) を含む、1 週間のさまざまな時間にデバイスを使用します。
- すべての HTTP/(S) 要求がインターネット エグレスでキャプチャされました。
- その他のエンドポイントは、グローバル リージョンをサポートするために、関連する Intune/Windows ドキュメントから追加されます。
| 用途 | エンドポイントが必要 |
|---|---|
| 認証。 これらのエンドポイントは、Microsoft Entra 参加を実行してユーザー認証を有効にするには、Microsoft Entra ID を使用して認証する必要があります。 | login.microsoftonline.com login.live.com www.microsoft.com *.microsoftaik.azure.net aadcdn.msauth.net aadcdn.msauthimages.net login.microsoft.com aadcdn.msftauth.net graph.windows.net |
| 接続性。 ネットワーク接続状態インジケーター (NCSI) は、インターネット接続や企業のネットワーク接続の状態を検出します。 NCSI は、DNS 要求と HTTP クエリをこのエンドポイントに送信し、デバイスがインターネットと通信できるかどうかを判別します。 このエンドポイントへのトラフィックをオフにすると、NCSI はデバイスがインターネットに接続されているかどうかを判断できず、ネットワーク ステータス トレイ アイコンに警告が表示されます。 |
www.msftconnecttest.com ipv6.msftconnecttest.com |
| セキュリティ これらのエンドポイントは、証明書の更新と Microsoft Defender 保護に使用されます。 | ocsp.digicert.com *.endpoint.security.microsoft.com ctldl.windowsupdate.com mscrl.microsoft.com wdcp.microsoft.com fpt.dfp.microsoft.com |
| Windows Update | *.windowsupdate.com *.mp.microsoft.com *.update.microsoft.com |
| Windows プッシュ通知サービス。 WNS は、サード パーティの開発者が、独自のクラウド サービスからトースト更新、タイル更新、バッジ更新、直接更新を送信できる機能です。 このサービスは、新しい更新プログラムを電力効率に優れた信頼できる方法でユーザーに配信するメカニズムを提供します。 このエンドポイントへのトラフィックをオフにすると、MDM デバイス管理、メール同期、設定同期などのプッシュ通知が機能しなくなります。 | *.wns.windows.com *.notify.windows.com |
| 位置情報。 次のエンドポイントは、位置データに使用されます。 このエンドポイントへのトラフィックをオフにすると、Windows 365 Link は現在の場所 (またはタイム ゾーン) を検出できなくなります | inference.location.live.net |
| Intune | *.manage.microsoft.com *.manage.microsoft.com *.mp.microsoft.com Ecs.office.com *.spserv.microsoft.com enterpriseregistration.windows.net certauth.enterpriseregistration.windows.net lgmsapeweu.blob.core.windows.net lgmsapewus2.blob.core.windows.net lgmsapesea.blob.core.windows.net lgmsapeaus.blob.core.windows.net lgmsapeind.blob.core.windows.net *.attest.azure.net checkin.dm.microsoft.com *.azureedge.net |
| 診断ログ | *.data.microsoft.com |
| ブラウザー。 これらのエンドポイントは、リンク デバイス内の WebView コンポーネントによって使用されます。 | edge.microsoft.com static.edge.microsoftapp.net edge-cloud-resource-static.azureedge.net edge-mobile-static.azureedge.net |
追加のサービス エンドポイント
Windows 365
Windows 365 Link は Windows 365 サービスに接続します。 そのため、デバイスは [ エンド ユーザー デバイス] にリストされているエンドポイントに接続する必要があります。
Microsoft Teams
Windows 365 Link デバイスは、デバイスから Microsoft Teams サービスに直接メディア接続をオフロードすることで、Microsoft Teams へのトラフィックを最適化します。 そのため、「 Microsoft Teams の Microsoft 365 URL と IP アドレス範囲」で説明されているように、Microsoft Teams サービスへの接続を許可する必要があります。
その他のエンドポイント
構成によっては、ここに記載されていない他のエンドポイントを有効にする必要がある場合があります。 これには多くの理由が考えられますが、次のようなものがあります:
- MMR コール リダイレクトをサード パーティ製コール センター プロバイダーに。
- 追加の認証サービス (ADFS、サード パーティの IdP、MFA プロバイダーなど)。
追加のポートとネットワーク要件
Windows 365 Link デバイスには、以下が必要な場合があります。
- UDP 53 – DNS
- UDP 67 – DHCP
- UDP 123 – SNTP (Time.Windows.Com への接続)