Url:er och IP-adressintervall för Microsoft 365
Microsoft 365 kräver anslutning till Internet. Slutpunkterna nedan bör kunna nås för kunder som använder Microsoft 365-abonnemang, inklusive Government Community Cloud (GCC).
Microsoft 365 Worldwide (+GCC) | Microsoft 365 drivs av 21 Vianet | Microsoft 365 U.S. Government DoD | Microsoft 365 U.S. Government GCC High |
| Kommentar | Ladda ned | Användning |
|---|---|---|
Senast uppdaterad: 2024-03-29 –  Ändra loggprenumeration |
Ladda ned: alla obligatoriska och valfria destinationer i en JSON formaterad lista. | Använd: våra proxy-PAC-filer |
Börja med att hantera Microsoft 365-slutpunkter för att förstå våra rekommendationer för att hantera nätverksanslutningar med hjälp av dessa data. Slutpunktsdata uppdateras i början av varje månad med nya IP-adresser och URL:er som publicerats 30 dagar i förväg. Det gör det möjligt för kunder som ännu inte har automatiserade uppdateringar att slutföra processerna innan nya anslutningar krävs. Slutpunkter kan också uppdateras under månaden om det behövs för att lösa stöd för eskalering, säkerhetstillbud och andra omedelbara driftskrav. De data som visas på den här sidan nedan skapas från de REST-baserade webbtjänsterna. Om du använder ett skript eller en nätverksenhet för att komma åt dessa data ska du gå direkt till Webbtjänst.
Slutpunktsdata nedan visar krav på anslutning från en användares dator till Microsoft 365. Mer information om IP-adresser som används för nätverksanslutningar från Microsoft till ett kundnätverk, som ibland kallas hybrid- eller inkommande nätverksanslutningar, finns i Ytterligare slutpunkter.
Slutpunkterna grupperas i fyra tjänstområden som representerar de tre primära arbetsbelastningarna och en uppsättning gemensamma resurser. Grupperna kan användas för att associera trafikflöden med ett visst program, men med tanke på att funktioner ofta använder slutpunkter över flera arbetsbelastningar kan dessa grupper inte användas effektivt för att begränsa åtkomsten.
Data kolumnerna som visas är:
ID: Raden för ID-numret, som även kallas för en slutpunktsuppsättning. Detta ID är samma som returneras av webbtjänsten för slutpunktsuppsättningen.
Kategori: Visar om slutpunktsuppsättningen kategoriseras som Optimera, Tillåt eller Standard. I den här kolumnen visas även vilka slutpunktsuppsättningar som krävs för nätverksanslutningar. För slutpunktsuppsättningar som inte är nödvändiga för att ha nätverksanslutning tillhandahåller vi anteckningar i det här fältet för att ange vilka funktioner som skulle saknas om slutpunktsuppsättningen är blockerad. Om du undantar ett helt tjänstområde kräver inte slutpunktsuppsättningarna som anges som krav anslutning.
Du kan läsa om de här kategorierna och vägledningen för deras hantering i Nya Microsoft 365-slutpunktskategorier.
ER: Det här är Ja om slutpunktsuppsättningen stöds via Azure ExpressRoute med Microsoft 365-vägprefix. BGP-communityn som innehåller de väg-prefix som visas är justeras med tjänstområdet som visas. När ER är Nej, innebär det att ExpressRoute inte stöds för denna slutpunktsuppsättning.
Vissa vägar kan annonseras i mer än en BGP-community, vilket gör det möjligt för slutpunkter inom ett angivet IP-intervall att passera ER-kretsen, men stöds fortfarande inte. I samtliga fall bör värdet för en viss slutpunktsuppsättnings ER-kolumn respekteras.
Adresser: listar FQDN-namn eller domännamn med jokertecken och IP-adressintervall för slutpunktsuppsättningen. Observera att ett IP-adressintervall är i CIDR-format och kan innehålla många enskilda IP-adresser i det angivna nätverket.
Portar: Listar de TCP-eller UDP-portar som kombineras med ip-adresser i listan för att skapa nätverksslutpunkten. Du märker kanske att det finns dubbletter i IP-adressintervall där olika portar finns med i listan.
Obs!
Microsoft har påbörjat en långsiktig övergång till att tillhandahålla tjänster från cloud.microsoft-namnområdet för att förenkla slutpunkterna som hanteras av våra kunder. Om du följer befintlig vägledning för att tillåta åtkomst till nödvändiga slutpunkter enligt listan nedan krävs ingen ytterligare åtgärd från dig.
Exchange Online
| ID | Kategori | ER | Adresser | Portar |
|---|---|---|---|---|
| 1 | Optimera Obligatoriskt |
Ja | outlook.cloud.microsoft, outlook.office.com, outlook.office365.com13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128 |
TCP: 443, 80 UDP: 443 |
| 2 | Tillåt Valfritt Anteckningar: POP3, IMAP4, SMTP-klienttrafik |
Ja | outlook.office365.com, smtp.office365.com13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128 |
TCP: 587, 993, 995, 143 |
| 8 | Standard Obligatoriskt |
Nej | *.outlook.com, autodiscover.<tenant>.onmicrosoft.com |
TCP: 443, 80 |
| 9 | Tillåt Obligatoriskt |
Ja | *.protection.outlook.com40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 52.238.78.88/32, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48 |
TCP: 443 |
| 10 | Tillåt Obligatoriskt |
Ja | *.mail.protection.outlook.com, *.mx.microsoft40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48 |
TCP: 25 |
SharePoint Online och OneDrive för företag
| ID | Kategori | ER | Adresser | Portar |
|---|---|---|---|---|
| 31 | Optimera Obligatoriskt |
Ja | *.sharepoint.com13.107.136.0/22, 40.108.128.0/17, 52.104.0.0/14, 104.146.128.0/17, 150.171.40.0/22, 2603:1061:1300::/40, 2620:1ec:8f8::/46, 2620:1ec:908::/46, 2a01:111:f402::/48 |
TCP: 443, 80 |
| 32 | Standard Valfritt Anmärkningar: OneDrive för företag: support, telemetri, API: er och inbäddade e-postlänkar |
Nej | ssw.live.com, storage.live.com |
TCP: 443 |
| 33 | Standard Valfritt Anmärkningar: SharePoint Hybrid Search – Endpoint till SearchContentService där hybridroboten matar dokument |
Nej | *.search.production.apac.trafficmanager.net, *.search.production.emea.trafficmanager.net, *.search.production.us.trafficmanager.net |
TCP: 443 |
| 35 | Standard Obligatoriskt |
Nej | *.wns.windows.com, admin.onedrive.com, officeclient.microsoft.com |
TCP: 443, 80 |
| 36 | Standard Obligatoriskt |
Nej | g.live.com, oneclient.sfx.ms |
TCP: 443, 80 |
| 37 | Standard Obligatoriskt |
Nej | *.sharepointonline.com, spoprod-a.akamaihd.net |
TCP: 443, 80 |
| 39 | Standard Obligatoriskt |
Nej | *.svc.ms |
TCP: 443, 80 |
Skype för företag Online och Microsoft Teams
| ID | Kategori | ER | Adresser | Portar |
|---|---|---|---|---|
| 11 | Optimera Obligatoriskt |
Ja | 13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 2603:1063::/38 |
UDP: 3478, 3479, 3480, 3481 |
| 12 | Tillåt Obligatoriskt |
Ja | *.lync.com, *.teams.microsoft.com, teams.microsoft.com13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2603:1063::/38, 2620:1ec:6::/48, 2620:1ec:40::/42 |
TCP: 443, 80 |
| 16 | Standard Obligatoriskt |
Nej | *.keydelivery.mediaservices.windows.net, *.streaming.mediaservices.windows.net, mlccdn.blob.core.windows.net |
TCP: 443 |
| 17 | Standard Obligatoriskt |
Nej | aka.ms |
TCP: 443 |
| 18 | Standard Valfritt Anmärkningar: Federation med Skype och offentlig IM-anslutning: Hämtning av kontaktbild |
Nej | *.users.storage.live.com |
TCP: 443 |
| 19 | Standard Valfritt Anmärkningar: Gäller endast de som distribuerar konferensrumssystemen |
Nej | adl.windows.com |
TCP: 443, 80 |
| 27 | Standard Obligatoriskt |
Nej | *.secure.skypeassets.com, mlccdnprod.azureedge.net |
TCP: 443 |
| 127 | Standard Obligatoriskt |
Nej | *.skype.com |
TCP: 443, 80 |
| 180 | Standard Obligatoriskt |
Nej | compass-ssl.microsoft.com |
TCP: 443 |
Microsoft 365 Common och Office Online
| ID | Kategori | ER | Adresser | Portar |
|---|---|---|---|---|
| 41 | Standard Valfritt Anmärkningar: Microsoft Stream |
Nej | *.microsoftstream.com |
TCP: 443 |
| 43 | Standard Valfritt Anmärkningar: Integrering av Microsoft Stream från 3:e part (inklusive CDN: er) |
Nej | nps.onyx.azure.net |
TCP: 443 |
| 44 | Standard Valfritt Anmärkningar: Microsoft Stream – autentiserad |
Nej | *.azureedge.net, *.media.azure.net, *.streaming.mediaservices.windows.net |
TCP: 443 |
| 45 | Standard Valfritt Anmärkningar: Microsoft Stream |
Nej | *.keydelivery.mediaservices.windows.net |
TCP: 443 |
| 46 | Tillåt Obligatoriskt |
Ja | *.officeapps.live.com, *.online.office.com, office.live.com13.107.6.171/32, 13.107.18.15/32, 13.107.140.6/32, 52.108.0.0/14, 52.244.37.168/32, 2603:1006:1400::/40, 2603:1016:2400::/40, 2603:1026:2400::/40, 2603:1036:2400::/40, 2603:1046:1400::/40, 2603:1056:1400::/40, 2603:1063:2000::/38, 2620:1ec:c::15/128, 2620:1ec:8fc::6/128, 2620:1ec:a92::171/128, 2a01:111:f100:2000::a83e:3019/128, 2a01:111:f100:2002::8975:2d79/128, 2a01:111:f100:2002::8975:2da8/128, 2a01:111:f100:7000::6fdd:6cd5/128, 2a01:111:f100:a004::bfeb:88cf/128 |
TCP: 443, 80 |
| 47 | Standard Obligatoriskt |
Nej | *.office.net |
TCP: 443, 80 |
| 49 | Standard Obligatoriskt |
Nej | *.onenote.com |
TCP: 443 |
| 50 | Standard Valfritt Anmärkningar: OneNote anteckningsböcker (jokertecken) |
Nej | *.microsoft.com |
TCP: 443 |
| 51 | Standard Obligatoriskt |
Nej | *cdn.onenote.net |
TCP: 443 |
| 53 | Standard Obligatoriskt |
Nej | ajax.aspnetcdn.com, apis.live.net, officeapps.live.com, www.onedrive.com |
TCP: 443 |
| 56 | Tillåt Obligatoriskt |
Ja | *.auth.microsoft.com, *.msftidentity.com, *.msidentity.com, account.activedirectory.windowsazure.com, accounts.accesscontrol.windows.net, adminwebservice.microsoftonline.com, api.passwordreset.microsoftonline.com, autologon.microsoftazuread-sso.com, becws.microsoftonline.com, ccs.login.microsoftonline.com, clientconfig.microsoftonline-p.net, companymanager.microsoftonline.com, device.login.microsoftonline.com, graph.microsoft.com, graph.windows.net, login-us.microsoftonline.com, login.microsoft.com, login.microsoftonline-p.com, login.microsoftonline.com, login.windows.net, logincert.microsoftonline.com, loginex.microsoftonline.com, nexus.microsoftonline-p.com, passwordreset.microsoftonline.com, provisioningapi.microsoftonline.com20.20.32.0/19, 20.190.128.0/18, 20.231.128.0/19, 40.126.0.0/18, 2603:1006:2000::/48, 2603:1007:200::/48, 2603:1016:1400::/48, 2603:1017::/48, 2603:1026:3000::/48, 2603:1027:1::/48, 2603:1036:3000::/48, 2603:1037:1::/48, 2603:1046:2000::/48, 2603:1047:1::/48, 2603:1056:2000::/48, 2603:1057:2::/48 |
TCP: 443, 80 |
| 59 | Standard Obligatoriskt |
Nej | *.hip.live.com, *.microsoftonline-p.com, *.microsoftonline.com, *.msauth.net, *.msauthimages.net, *.msecnd.net, *.msftauth.net, *.msftauthimages.net, *.phonefactor.net, enterpriseregistration.windows.net, policykeyservice.dc.ad.msft.net |
TCP: 443, 80 |
| 64 | Tillåt Obligatoriskt |
Ja | *.compliance.microsoft.com, *.protection.office.com, *.security.microsoft.com, compliance.microsoft.com, defender.microsoft.com, protection.office.com, security.microsoft.com13.107.6.192/32, 13.107.9.192/32, 52.108.0.0/14, 2620:1ec:4::192/128, 2620:1ec:a92::192/128 |
TCP: 443 |
| 66 | Standard Obligatoriskt |
Nej | *.portal.cloudappsecurity.com |
TCP: 443 |
| 67 | Standard Valfritt Anmärkningar: Security and Compliance Center eDiscovery export |
Nej | *.blob.core.windows.net |
TCP: 443 |
| 68 | Standard Valfritt Anmärkningar: Portal och delad: 3:e parts kontorsintegration. (inklusive CDN: er) |
Nej | firstpartyapps.oaspapps.com, prod.firstpartyapps.oaspapps.com.akadns.net, telemetryservice.firstpartyapps.oaspapps.com, wus-firstpartyapps.oaspapps.com |
TCP: 443 |
| 69 | Standard Obligatoriskt |
Nej | *.aria.microsoft.com, *.events.data.microsoft.com |
TCP: 443 |
| 70 | Standard Obligatoriskt |
Nej | *.o365weve.com, amp.azure.net, appsforoffice.microsoft.com, assets.onestore.ms, auth.gfx.ms, c1.microsoft.com, dgps.support.microsoft.com, docs.microsoft.com, msdn.microsoft.com, platform.linkedin.com, prod.msocdn.com, shellprod.msocdn.com, support.microsoft.com, technet.microsoft.com |
TCP: 443 |
| 71 | Standard Obligatoriskt |
Nej | *.office365.com |
TCP: 443, 80 |
| 73 | Standard Obligatoriskt |
Nej | *.aadrm.com, *.azurerms.com, *.informationprotection.azure.com, ecn.dev.virtualearth.net, informationprotection.hosting.portal.azure.net |
TCP: 443 |
| 75 | Standard Valfritt Anmärkningar: Graph.windows.net, Office 365 Management Pack för Operations Manager, SecureScore, Azure AD Device Registration, Forms, StaffHub, Application Insights, captcha services |
Nej | *.sharepointonline.com, dc.services.visualstudio.com, mem.gfx.ms, staffhub.ms |
TCP: 443 |
| 78 | Standard Valfritt Anmärkningar: Vissa Office 365-funktioner kräver slutpunkter inom dessa domäner (inklusive CDN: er). Många specifika fullständiga domännamn inom dessa jokertecken har publicerats nyligen. Vi arbetar för att antingen ta bort eller bättre förklara våra riktlinjer för dessa jokertecken. |
Nej | *.microsoft.com, *.msocdn.com, *.onmicrosoft.com |
TCP: 443, 80 |
| 79 | Standard Obligatoriskt |
Nej | o15.officeredir.microsoft.com, officepreviewredir.microsoft.com, officeredir.microsoft.com, r.office.microsoft.com |
TCP: 443, 80 |
| 83 | Standard Obligatoriskt |
Nej | activation.sls.microsoft.com |
TCP: 443 |
| 84 | Standard Obligatoriskt |
Nej | crl.microsoft.com |
TCP: 443, 80 |
| 86 | Standard Obligatoriskt |
Nej | office15client.microsoft.com, officeclient.microsoft.com |
TCP: 443 |
| 89 | Standard Obligatoriskt |
Nej | go.microsoft.com |
TCP: 443, 80 |
| 91 | Standard Obligatoriskt |
Nej | ajax.aspnetcdn.com, cdn.odc.officeapps.live.com |
TCP: 443, 80 |
| 92 | Standard Obligatoriskt |
Nej | officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net, otelrules.azureedge.net |
TCP: 443, 80 |
| 93 | Standard Valfritt Anmärkningar: ProPlus: extra URL: er |
Nej | *.virtualearth.net, c.bing.net, ocos-office365-s2s.msedge.net, tse1.mm.bing.net, www.bing.com |
TCP: 443, 80 |
| 95 | Standard Valfritt Anmärkningar: Outlook för Android och iOS |
Nej | *.acompli.net, *.outlookmobile.com |
TCP: 443 |
| 96 | Standard Valfritt Anmärkningar: Outlook för Android och iOS: Autentisering |
Nej | login.windows-ppe.net |
TCP: 443 |
| 97 | Standard Valfritt Anmärkningar: Outlook för Android och iOS: Integration av Consumer Outlook.com och OneDrive |
Nej | account.live.com, login.live.com |
TCP: 443 |
| 105 | Standard Valfritt Anmärkningar: Outlook för Android och iOS: Outlook Sekretess |
Nej | www.acompli.com |
TCP: 443 |
| 114 | Standard Valfritt Anmärkningar: Office Mobile URL:er |
Nej | *.appex-rf.msn.com, *.appex.bing.com, c.bing.com, c.live.com, d.docs.live.net, docs.live.net, partnerservices.getmicrosoftkey.com, signup.live.com |
TCP: 443, 80 |
| 116 | Standard Valfritt Anmärkningar: Office för iPad-URL: er |
Nej | account.live.com, auth.gfx.ms, login.live.com |
TCP: 443, 80 |
| 117 | Standard Valfritt Anmärkningar: Yammer |
Nej | *.yammer.com, *.yammerusercontent.com |
TCP: 443 |
| 118 | Standard Valfritt Anmärkningar: Yammer CDN |
Nej | *.assets-yammer.com |
TCP: 443 |
| 121 | Standard Valfritt Anmärkningar: Planner: extra URL: er |
Nej | www.outlook.com |
TCP: 443, 80 |
| 122 | Standard Valfritt Anmärkningar: Sway CDN: er |
Nej | eus-www.sway-cdn.com, eus-www.sway-extensions.com, wus-www.sway-cdn.com, wus-www.sway-extensions.com |
TCP: 443 |
| 124 | Standard Valfritt Anmärkningar: Sway |
Nej | sway.com, www.sway.com |
TCP: 443 |
| 125 | Standard Obligatoriskt |
Nej | *.entrust.net, *.geotrust.com, *.omniroot.com, *.public-trust.com, *.symcb.com, *.symcd.com, *.verisign.com, *.verisign.net, apps.identrust.com, cacerts.digicert.com, cert.int-x3.letsencrypt.org, crl.globalsign.com, crl.globalsign.net, crl.identrust.com, crl3.digicert.com, crl4.digicert.com, isrg.trustid.ocsp.identrust.com, mscrl.microsoft.com, ocsp.digicert.com, ocsp.globalsign.com, ocsp.msocsp.com, ocsp2.globalsign.com, ocspx.digicert.com, secure.globalsign.com, www.digicert.com, www.microsoft.com |
TCP: 443, 80 |
| 126 | Standard Valfritt Anmärkningar: Anslutning till taltjänsten krävs för Office Dictation-funktioner. Om anslutning inte är tillåten kommer diktation att inaktiveras. |
Nej | officespeech.platform.bing.com |
TCP: 443 |
| 147 | Standard Obligatoriskt |
Nej | *.office.com, www.microsoft365.com |
TCP: 443, 80 |
| 152 | Standard Valfritt Anteckningar: Dessa slutpunkter möjliggör Office Scripts-funktioner i Office-klienter som är tillgängliga via fliken Automatisera. Den här funktionen kan också inaktiveras via Office 365 Admin-portalen. |
Nej | *.microsoftusercontent.com |
TCP: 443 |
| 153 | Standard Obligatoriskt |
Nej | *.azure-apim.net, *.flow.microsoft.com, *.powerapps.com, *.powerautomate.com |
TCP: 443 |
| 156 | Standard Obligatoriskt |
Nej | *.activity.windows.com, activity.windows.com |
TCP: 443 |
| 158 | Standard Obligatoriskt |
Nej | *.cortana.ai |
TCP: 443 |
| 159 | Standard Obligatoriskt |
Nej | admin.microsoft.com |
TCP: 443, 80 |
| 160 | Standard Obligatoriskt |
Nej | cdn.odc.officeapps.live.com, cdn.uci.officeapps.live.com |
TCP: 443, 80 |
| 184 | Standard Obligatoriskt |
Nej | *.cloud.microsoft, *.static.microsoft, *.usercontent.microsoft |
TCP: 443, 80 |
Obs!
Rekommendationer om Viva Engage IP-adresser och URL:er finns i Använda hårdkodade IP-adresser för Viva Engage rekommenderas inte på Viva Engage blogg.
Relaterade ämnen
Ytterligare slutpunkter ingår inte i Microsoft 365 IP-adress och URL-webbtjänst
Hantera Microsoft 365-slutpunkter
Allmänna Microsoft Stream-slutpunkter
Övervaka Microsoft 365 anslutning
Microsoft Azure IP-intervall och servicetaggar – offentligt moln
Microsoft Azure IP-intervall och servicetaggar – USA: s regeringsmoln
Microsoft Azure IP-intervall och servicetaggar – moln i Kina
Feedback
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i: https://aka.ms/ContentUserFeedback.
Skicka och visa feedback för