プロキシの構成
プロキシの要件
プロキシまたはファイアウォールは TLS 1.2 をサポートする必要があります。 それ以外の場合は、プロトコル検出を無効にする必要があります。
必要な Microsoft 製品エンドポイント
Windows Autopatch デバイスがそれらの Microsoft サービスと通信できるように、許可されている一覧に含まれている必要がある、いくつかの Microsoft 製品の URL があります。 リンクを使用して、各製品の完全な一覧を表示します。
Microsoft サービス | 許可リストに必要な URL |
---|---|
Microsoft Entra ID |
ハイブリッド ID に必要なポートとプロトコル Active Directory および Active Directory Domain Services のポートの要件 |
Microsoft Intune | ネットワーク構成の要件をIntuneする |
クライアント ポリシーのWindows Update | クライアント ポリシーのファイアウォールとプロキシの要件をWindows Updateする |
Windows Update クライアント ポリシーを含む Windows 10/11 Enterprise |
Windows 10 Enterprise バージョン1909 の接続エンドポイントの管理 Windows 10 Enterprise バージョン 2004 の接続エンドポイントの管理 Windows 10 Enterprise バージョン 20H2 の接続エンドポイント Windows 10 Enterprise バージョン 21H1 の接続エンドポイントを管理する |
Microsoft 365 | Microsoft 365 URL と IP アドレス範囲 |
Microsoft Edge | Microsoft Edge エンドポイントの許可リスト |
Microsoft Teams | Office 365 URL および IP アドレス範囲 |
プロキシとファイアウォールの規則に必要な Windows Autopatch エンドポイント
Windows Autopatch はクラウド サービスです。 Windows Autopatch サービスが Windows Autopatch サービスのさまざまな側面に到達できる必要がある一連のエンドポイントがあります。
信頼できるすべての Microsoft 365 ネットワーク要求をファイアウォールまたはプロキシを介して直接送信し、認証をバイパスし、すべての追加のパケット レベルの検査または処理を行うことで、ネットワークを最適化できます。 このプロセスにより、待機時間と境界容量の要件が削減されます。
Windows Autopatch デバイスが Microsoft サービスと通信できるように、プロキシとファイアウォールの許可リストに次の URL が含まれている必要があります。 Windows Autopatch URL は、お客様の API でサービスが実行されるものに対して使用されます。 この URL が企業ネットワーク上で常にアクセス可能であることを確認する必要があります
Microsoft サービス | 許可リストに必要な URL |
---|---|
Windows 自動パッチ |
|
配信の最適化
配信の最適化は、デバイスがインターネット経由で Microsoft からダウンロードしたコンテンツ (更新プログラムなど) を共有できるようにする、Windows 10およびWindows 11で利用できるピアツーピア配布テクノロジです。 配信の最適化は、デバイスが Microsoft から更新プログラムを完全にダウンロードする代わりに、同じローカル ネットワーク上の別のデバイスから更新プログラムの一部を取得できるため、ネットワーク帯域幅を減らすのに役立ちます。
詳細については、「配信の最適化とは」を参照してください。