URL's en IP-adresbereiken voor Microsoft 365 beheerd door 21Vianet
Van toepassing op: Microsoft 365 beheerd door 21Vianet - Kleine Bedrijven - Beheerder, Microsoft 365 beheerd door 21Vianet - Beheer
Samenvatting: De volgende eindpunten (FQDN's, poorten, URL's, IPv4- en IPv6-voorvoegsels) zijn van toepassing op Microsoft 365 beheerd door 21 Vianet en zijn ontworpen om productiviteitsservices te leveren aan organisaties die alleen deze abonnementen gebruiken.
Microsoft 365-eindpunten:Wereldwijd (inclusief GCC) | Microsoft 365 beheerd door 21 Vianet | Microsoft 365 U.S. Government DoD | Microsoft 365 U.S. Government GCC High |
Laatst bijgewerkt: 31-10-2024 - Logboekabonnement wijzigen
Downloaden: alle vereiste en optionele bestemmingen in één lijst in JSON-indeling.
Begin met Microsoft 365-eindpunten beheren om inzicht te krijgen in onze aanbevelingen voor het beheren van netwerkconnectiviteit met behulp van deze gegevens. Eindpuntgegevens worden aan het begin van elke maand bijgewerkt zoals vereist met nieuwe IP-adressen en URL's die worden gepubliceerd 30 dagen voordat ze actief worden. Hierdoor kunnen klanten die nog geen geautomatiseerde updates hebben hun processen voltooien voordat nieuwe connectiviteit is vereist. Eindpuntgegevens kunnen ook gedurende de maand worden bijgewerkt indien nodig om escalaties van ondersteuningen, beveiligingsincidenten of andere directe operationele vereisten aan te pakken. De gegevens die op deze pagina worden weergegeven, zijn allemaal gegenereerd op basis van de REST-webservice. Als u gebruikmaakt van een script of netwerkapparaat voor toegang tot deze gegevens, gaat u rechtstreeks naar de Webservice.
Hieronder vindt u de vereisten voor connectiviteit van de computer van een gebruiker met Microsoft 365. Het omvat geen netwerkverbindingen van Microsoft naar een klantnetwerk, ook wel hybride of binnenkomende netwerkverbindingen genoemd.
De Microsoft 365-suite is onderverdeeld in vier belangrijke servicegebieden die de drie primaire workloads en een set algemene resources vertegenwoordigen. Deze servicegebieden kunnen worden gebruikt om verkeersstromen te koppelen aan een bepaalde toepassing, maar gezien het feit dat functies vaak eindpunten in meerdere workloads verbruiken, kunnen deze servicegebieden niet effectief worden gebruikt om de toegang te beperken.
De getoonde gegevenskolommen zijn:
ID: Het ID-nummer van de rij, ook wel een eindpuntenset genoemd. Deze ID is hetzelfde als die door de webservice wordt geretourneerd voor de eindpuntenset.
Categorie: geeft aan of de eindpuntenset is gecategoriseerd als 'Optimaliseren', 'Toestaan' of 'Standaard'. U vindt meer informatie over deze categorieën en richtlijnen voor het beheer ervan op https://aka.ms/pnc. In deze kolom wordt ook aangegeven welke eindpuntensets vereist zijn voor netwerkverbinding. Voor eindpuntsets, die geen netwerkverbinding nodig hebben, geven we notities in dit veld om aan te geven welke functionaliteit ontbreekt als de eindpuntenset wordt geblokkeerd. Als u een volledig servicegebied uitsluit, vereisen de eindpuntensets die als verplicht worden weergegeven geen verbinding.
ER: Dit is Ja als de eindpuntset wordt ondersteund via Azure ExpressRoute met Microsoft 365-routevoorvoegsels. De BGP-community met de weergegeven routeprefixen komt overeen met het weergegeven servicegebied. Als ER Nee is, betekent dit dat ExpressRoute niet wordt ondersteund voor deze eindpuntenset. Er mag echter niet van worden uitgegaan dat er geen routes worden geadverteerd voor een eindpuntset waarbij ER Nee is.
Adressen: Hier worden de FQDN‘s of wildcard-domeinnamen en IP-adresbereiken voor de eindpuntenset weergegeven. Houd er rekening mee dat een IP-adresbereik de CIDR-indeling heeft en mogelijk veel afzonderlijke IP-adressen bevat in het opgegeven netwerk.
Poorten: Bevat de TCP- of UDP-poorten die worden gecombineerd met de adressen om het netwerkeindpunt te vormen. Het is mogelijk dat er een aantal dubbele waarden worden weergegeven in de IP-adresbereiken waarvoor verschillende poorten worden genoemd.
Exchange Online
ID | Categorie | ER | Adressen | Poorten |
---|---|---|---|---|
1 | Optimaliseren Vereist |
Nee | partner.outlook.cn 40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48 |
TCP: 443, 80 |
2 | Toestaan Vereist |
Nee | *.protection.partner.outlook.cn 42.159.33.192/27, 42.159.36.0/24, 42.159.161.192/27, 42.159.164.0/24, 139.219.16.0/27, 139.219.17.0/24, 139.219.24.0/22, 139.219.145.0/27, 139.219.146.0/24, 139.219.156.0/22, 2406:e500:4420::/43, 2406:e500:4440::/43, 2406:e500:c020::/44, 2406:e500:c120::/44 |
TCP: 25, 443, 53, 80 |
12 | Standaard Vereist |
Nee | *.partner.outlook.cn, attachments.office365-net.cn |
TCP: 443, 80 |
20 | Toestaan Vereist |
Nee | *.partner.outlook.cn 40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48 |
TCP: 587, 993, 995 |
SharePoint en OneDrive
ID | Categorie | ER | Adressen | Poorten |
---|---|---|---|---|
4 | Toestaan Vereist |
Nee | *.sharepoint.cn 40.73.129.0/24, 40.73.161.0/24, 42.159.38.0/23, 2406:e500:4600::/39 |
TCP: 443, 80 |
21 | Standaard Vereist |
Nee | *.wns.windows.com |
TCP: 443, 80 |
Microsoft Teams
ID | Categorie | ER | Adressen | Poorten |
---|---|---|---|---|
3 | Optimaliseren Vereist |
Nee | 42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39 |
UDP: 3479, 3480, 3481, 3478 |
19 | Toestaan Vereist |
Nee | *.partner.lync.cn, *.teams.microsoftonline.cn, teams.microsoftonline.cn 40.72.124.128/28, 42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39 |
TCP: 443, 80 |
Microsoft 365 Common en Office Online
ID | Categorie | ER | Adressen | Poorten |
---|---|---|---|---|
7 | Toestaan Vereist |
Nee | *.azure-mobile.cn, *.chinacloud-mobile.cn, *.chinacloudapi.cn, *.chinacloudapp.cn, *.chinacloudsites.cn, *.partner.microsoftonline-m-i.net.cn, *.partner.microsoftonline-m.net.cn, *.partner.microsoftonline-p.net.cn, *.partner.officewebapps.cn, *.windowsazure.cn, portal.partner.microsoftonline.cdnsvc.com, r4.partner.outlook.cn 23.236.126.0/24, 40.73.240.0/24, 40.73.242.0/24, 58.68.168.0/24, 112.25.33.0/24, 123.150.49.0/24, 125.65.247.0/24, 171.107.84.0/24, 180.210.232.0/24, 180.210.234.0/24, 209.177.86.0/24, 209.177.90.0/24, 209.177.94.0/24, 222.161.226.0/24, 2406:e500:4900::/48 |
TCP: 443, 80 |
8 | Toestaan Vereist |
Nee | *.onmschina.cn, *.partner.microsoftonline-i.net.cn, *.partner.microsoftonline.net.cn 101.28.252.0/24, 115.231.150.0/24, 123.235.32.0/24, 171.111.154.0/24, 175.6.10.0/24, 180.210.229.0/24, 211.90.28.0/24 |
TCP: 443, 80 |
9 | Toestaan Vereist |
Nee | *.partner.microsoftonline-p.cn 182.50.87.0/24 |
TCP: 443, 80 |
10 | Toestaan Vereist |
Nee | *.partner.microsoftonline.cn 103.9.8.0/22 |
TCP: 443, 80 |
11 | Standaard Vereist |
Nee | activation.sls.microsoft.com, crl.microsoft.com, odc.officeapps.live.com, officecdn.microsoft.com, officeclient.microsoft.com |
TCP: 443, 80 |
13 | Standaard Vereist |
Nee | *.msauth.cn, *.msauthimages.cn, *.msftauth.cn, *.msftauthimages.cn, login.microsoftonline.com |
TCP: 443, 80 |
15 | Standaard Vereist |
Nee | loki.office365.cn |
TCP: 443 |
16 | Standaard Vereist |
Nee | *.cdn.office.net, shellprod.msocdn.com |
TCP: 443 |
17 | Toestaan Vereist |
Nee | *.auth.microsoft.cn, login.partner.microsoftonline.cn, microsoftgraph.chinacloudapi.cn 40.72.70.0/23, 52.130.2.32/27, 52.130.3.64/27, 52.130.17.192/27, 52.130.18.32/27, 2406:e500:5500::/48 |
TCP: 443, 80 |
18 | Standaard Optioneel Notities: Als u Exchange Online gebruikt, volgt u de richtlijnen voor categorie toestaan voor *.protection.partner.outlook.cn |
Nee | *.aadrm.cn, *.protection.partner.outlook.cn |
TCP: 443 |
22 | Standaard Vereist |
Nee | *.partner.office365.cn |
TCP: 443, 80 |
23 | Standaard Vereist |
Nee | *.microsoftonline.cn |
TCP: 443, 80 |