Office for Mac 中的网络请求

Office for Mac应用程序在 macOS 平台上提供本机应用体验。 每个应用都设计用于各种方案,包括无网络访问权限时的状态。 当计算机连接到网络时,应用程序会自动连接到一系列基于 Web 的服务,以提供增强的功能。 以下信息介绍了应用程序尝试访问的终结点和 URL,以及提供的服务。 在排查网络配置问题和设置网络代理服务器的策略时,此信息非常有用。 本文中的详细信息旨在补充Office 365 URL 和地址范围一文,其中包括运行 Microsoft Windows 的计算机的终结点。 除非另有说明,否则本文中的信息也适用于 Office 2019 for Mac 和 Office 2016 for Mac,这些 Office 2019 以一次性方式从零售商店或通过批量许可协议购买。

本文的大部分内容都是详细说明该终结点提供的服务或功能的网络 URL、类型和说明的表格。 每个 Office 应用在服务和终结点使用情况上可能有所不同。 下表中定义了以下应用:

  • W:Word
  • P:PowerPoint
  • X:Excel
  • O:Outlook
  • N:OneNote

URL 类型定义如下:

  • ST:静态 - URL 硬编码到客户端应用程序中。

  • SS:Semi-Static - URL 编码为网页或重定向器的一部分。

  • CS:配置服务 - URL 作为 Office 配置服务的一部分返回。

Office for Mac默认配置

安装和更新

以下网络终结点用于从 Microsoft 内容分发网络 (CDN) 下载Office for Mac安装程序。

URL 类型 说明
https://go.microsoft.com/fwlink/

Microsoft 365 安装门户将链接服务转发到最新的安装包。
https://officecdn-microsoft-com.akamaized.net/
SS
内容分发网络上安装包的位置。
https://officecdn.microsoft.com/
SS
内容分发网络上安装包的位置。
https://officeci-mauservice.azurewebsites.net/

Microsoft AutoUpdate 的管理控制终结点

首次应用启动

首次启动 Office 应用时,会联系到以下网络终结点。 这些终结点为用户提供增强的 Office 功能,无论许可证类型 (包括批量许可证安装) ,都会联系 URL。

URL 应用 类型 说明
https://config.edge.skype.com/
WXPON

“外部测试”配置 - 允许功能亮起和试验。
https://ocos-office365-s2s.msedge.net/
WXPON

“外部测试”网络配置测试
https://client-office365-tas.msedge.net/
WXPON

“外部测试”网络配置测试
https://officeclient.microsoft.com/
WXPON

Office 配置服务 - 服务终结点的主列表。
https://nexusrules.officeapps.live.com/
WXPON

Office 规则遥测下载 - 通知客户端要上传到遥测服务的数据和事件。
https://mobile.pipe.aria.microsoft.com/
网络
Cs
OneNote 遥测服务
https://nexus.officeapps.live.com/
WXPON

Office 遥测上传报告 - 客户端上发生的“Heartbeart”和错误事件将上传到遥测服务。
https://templateservice.office.com/
WXP
Cs
Office 模板服务 - 为用户提供联机文档模板。
https://omextemplates.content.office.net/
WXP
Cs
Office 模板下载 - PNG 模板图像的存储。
https://store.office.com/
WXP
Cs
Office 应用的应用商店配置。
https://odc.officeapps.live.com/
WXPN
Cs
Office 文档集成服务目录 () 和主页领域发现服务和终结点的列表。
https://cdn.odc.officeapps.live.com/
WXPON
Cs
适用于家庭领域发现 v2 (15.40 及更高版本的资源)
https://officecdn.microsoft.com/
WXPON

Microsoft AutoUpdate 清单 - 检查是否有可用的更新
https://ajax.aspnetcdn.com/
WXPO
SS
Microsoft Ajax JavaScript 库
https://wikipedia.firstpartyapps.oaspapps.com/
W
SS
适用于 Office 配置和资源的维基百科应用。
https://excelbingmap.firstpartyapps.oaspapps.com/
X
SS
适用于 Office 配置和资源的必应地图应用。
https://peoplegraph.firstpartyapps.oaspapps.com/
X
SS
人员 Graph 应用,用于 Office 配置和资源。
https://www.onenote.com/
网络

OneNote 的新增内容。
https://site-cdn.onenote.net/
网络

OneNote 的新内容。
https://site-cdn.onenote.net/
网络
SS
OneNote 的新增功能。
https://acompli.helpshift.com/
O

应用内支持服务。
https://prod-global-autodetect.acompli.net/
O

Email帐户检测服务。
https://autodiscover-s.outlook.com/
WXPO

Outlook 自动发现
https://outlook.office365.com/
WXPO

Microsoft 365 服务的 Outlook 终结点。
https://r1.res.office365.com/
O

Outlook 加载项的图标。

注意

Office 配置服务充当所有 Microsoft Office 客户端(而不仅仅是 Mac)的自动发现服务。 响应中返回的终结点是半静态的,因此更改很少发生,但仍可行。

登录

登录到基于云的存储时,将联系以下网络终结点。 根据帐户类型,可能会联系不同的服务。 例如:

  • MSA:Microsoft 帐户 - 通常用于消费者和零售方案

  • OrgID:组织帐户 - 通常用于商业方案

URL 应用 类型 说明
https://login.windows.net/
WXPON

Windows 授权服务
https://login.microsoftonline.com/
WXPON

Microsoft 365 登录服务 (OrgID)
https://login.live.com/
WXPON

Microsoft 帐户登录服务 (MSA)
https://auth.gfx.ms/
WXPON
Cs
Microsoft 帐户登录服务帮助程序 (MSA)
https://secure.aadcdn.microsoftonline-p.com/
WXPON
SS
Microsoft 365 登录品牌 (OrgID)
https://ocws.officeapps.live.com/
WXPN
Cs
文档和位置存储定位符
https://roaming.officeapps.live.com/
WXPN
Cs
最近使用的 (MRU) 文档服务

注意

对于基于订阅的许可证和零售许可证,登录会激活产品,并启用对 OneDrive 等云资源的访问权限。 对于批量许可证安装,默认情况下,系统仍提示用户登录 () ,但这仅需要访问云资源,因为产品已激活。

产品激活

以下网络终结点适用于 Microsoft 365 订阅和零售许可证激活。 具体而言,这不适用于批量许可证安装。

URL 应用 类型 说明
https://ols.officeapps.live.com/
WXPON
Cs
Office 许可服务

新增内容

以下网络终结点仅适用于 Microsoft 365 订阅。

URL 应用 类型 说明
https://contentstorage.osi.office.net/
WXPO
SS
新增 JSON 页面内容。

研究工具

以下网络终结点仅适用于 Microsoft 365 订阅。

URL 应用 类型 说明
https://entity.osi.office.net/
W
Cs
研究员 Web 服务
https://cdn.entity.osi.office.net/
W
Cs
研究员静态内容
https://www.bing.com/
W
Cs
研究员内容提供程序

智能查找

以下网络终结点同时适用于 Microsoft 365 订阅和零售/批量许可证激活。

URL 应用 类型 说明
https://uci.officeapps.live.com/
WXPN
Cs
Insights Web 服务
https://ajax.googleapis.com/
WXPN
Cs
JQuery 库
https://cdnjs.cloudflare.com/
WXPN
Cs
支持 JavaScript 库
https://www.bing.com/
WXPN
Cs
见解内容提供程序
https://tse1.mm.bing.net/
WXPN
Cs
见解内容提供程序

PowerPoint 设计器

以下网络终结点仅适用于 Microsoft 365 订阅。

URL 应用 类型 说明
https://pptsgs.officeapps.live.com/
P
Cs
PowerPoint Designer Web 服务

PowerPoint 快速启动

以下网络终结点仅适用于 Microsoft 365 订阅。

URL 应用 类型 说明
https://pptcts.officeapps.live.com/
P
Cs
PowerPoint QuickStarter Web 服务

发送微笑/皱眉

以下网络终结点同时适用于 Microsoft 365 订阅和零售/批量许可证激活。

URL 应用 类型 说明
https://sas.office.microsoft.com/
WXPON
Cs
发送微笑服务

联系支持人员

以下网络终结点同时适用于 Microsoft 365 订阅和零售/批量许可证激活。

URL 应用 类型 说明
https://powerlift-frontdesk.acompli.net/
O
Cs
联系支持服务
https://acompli.helpshift.com/
O
Cs
应用内支持服务

另存为 PDF

以下网络终结点同时适用于 Microsoft 365 订阅和零售/批量许可证激活。

URL 应用 类型 说明
https://wordcs.officeapps.live.com/
W
Cs
word 文档转换服务 (PDF)

Office 应用 (又名加载项)

当 Office 应用加载项受信任时,以下网络终结点同时适用于 Microsoft 365 订阅和零售/批量许可证激活。

URL 应用 类型 说明
https://store.office.com/
WXPO
Cs
Office 应用商店配置
https://wikipedia.firstpartyapps.oaspapps.com/
W
SS
维基百科应用资源
https://excelbingmap.firstpartyapps.oaspapps.com/
X
SS
必应地图应用资源
https://peoplegraph.firstpartyapps.oaspapps.com
X
SS
人员 Graph 应用资源
https://o15.officeredir.microsoft.com/
WPX
SS
Office 重定向服务
https://appsforoffice.microsoft.com/
WXP
SS
Office JavaScript 库
https://telemetry.firstpartyapps.oaspapps.com/
Wx
SS
Office 应用的遥测和 Reporting Service
https://ajax.microsoft.com/
W
SS
Microsoft Ajax JavaScript 库
https://ajax.aspnetcdn.com/
X
SS
Microsoft Ajax JavaScript 库
https://c.microsoft.com/
WPXO
SS
Office JavaScript 库
https://c1.microsoft.com/
WPXO
SS
支持资源
https://cs.microsoft.com/
WPXO
SS
支持资源
https://c.bing.com/
WPXO
SS
支持资源
https://*.cdn.optimizely.com/
WPXO
SS
JavaScript 库
https://errors.client.optimizely.com/
WPX
SS
错误报告
https://*-contentstorage.osi.office.net/
WPXO
SS
字体资源
https://nexus.ensighten.com/
WPXO
SS
遥测服务
https://browser.pipe.aria.microsoft.com/
WPXO
SS
遥测报告
https://*.vo.msecnd.net/
WPXO
SS
Microsoft Store 资产库
https://*.wikipedia.org/
W
SS
维基百科页面资源
https://upload.wikimedia.org/
W
SS
维基百科媒体资源
https://wikipedia.firstpartyappssandbox.oappseperate.com/
W
SS
维基百科沙盒框架
https://*.virtualearth.net/
X
SS
地图模板

安全链接

以下网络终结点仅适用于 Microsoft 365 订阅的所有 Office 应用程序。

URL 类型 说明
https://*.oscs.protection.outlook.com/
Cs
Microsoft 安全链接服务

崩溃报告

以下网络终结点适用于 Microsoft 365 订阅和零售/批量许可证激活的所有 Office 应用程序。 当进程意外崩溃时,会生成一个报告并将其发送到 Watson 服务。

URL 类型 说明
https://watson.microsoft.com/

Microsoft 错误报告服务
https://officeci.azurewebsites.net/

Office Collaborative Insights 服务

用于减少网络请求和流量的选项

Office for Mac的默认配置在功能和使计算机保持最新方面都提供最佳用户体验。 在某些情况下,你可能希望阻止应用程序与网络终结点联系。 本部分讨论执行此操作的选项。

禁用云Sign-In和 Office Add-Ins

批量许可证客户可能具有将文档保存到基于云的存储的严格策略。 以下每个应用程序的首选项可以设置为禁用 MSA/OrgID 登录和对 Office 加载项的访问权限。

  • defaults write com.microsoft.Word UseOnlineContent -integer 0

  • defaults write com.microsoft.Excel UseOnlineContent -integer 0

  • defaults write com.microsoft.Powerpoint UseOnlineContent -integer 0

如果用户尝试访问 Sign-In 函数,将看到一个错误,指出网络连接不存在。 由于此首选项还会阻止联机产品激活,因此它只应用于批量许可证安装。 具体而言,使用此首选项将阻止 Office 应用程序访问以下终结点:

  • https://odc.officeapps.live.com

  • https://*.firstpartyapps.oaspapps.com

  • 上面“登录”部分中列出的所有终结点。

  • 上面“智能查找”部分中列出的所有终结点。

  • 上述“产品激活”部分中列出的所有终结点。

  • 上面“Office 应用 (又名加载项) ”部分中列出的所有终结点。

若要为用户重新建立完整功能,请将首选项设置为“2”或删除它。

注意

此首选项需要Office for Mac内部版本 15.25 [160726] 或更高版本。

遥测

Office for Mac定期将遥测信息发送回 Microsoft。 数据将上传到“Nexus”终结点。 遥测数据可帮助工程团队评估每个 Office 应用的运行状况和任何意外行为。 遥测有两个类别:

  • 检测信号 包含版本和许可证信息。 应用启动时会立即发送此数据。

  • 使用情况 包含有关如何使用应用和非严重错误的信息。 此数据每 60 分钟发送一次。

Microsoft 非常重视你的隐私。 可以在 上阅读有关 Microsoft 的数据收集策略的信息 https://privacy.microsoft.com。 若要防止应用程序发送“使用情况”遥测,可以调整 SendAllTelemetryEnabled 首选项。 首选项是按应用程序设置的,可以通过 macOS 配置文件进行设置,也可以从终端手动设置:

defaults write com.microsoft.Word SendAllTelemetryEnabled -bool FALSE

defaults write com.microsoft.Excel SendAllTelemetryEnabled -bool FALSE

defaults write com.microsoft.Powerpoint SendAllTelemetryEnabled -bool FALSE

defaults write com.microsoft.Outlook SendAllTelemetryEnabled -bool FALSE

defaults write com.microsoft.onenote.mac SendAllTelemetryEnabled -bool FALSE

defaults write com.microsoft.autoupdate2 SendAllTelemetryEnabled -bool FALSE

defaults write com.microsoft.Office365ServiceV2 SendAllTelemetryEnabled -bool FALSE

始终发送检测信号遥测,无法禁用。

崩溃报告

发生严重应用程序错误时,应用程序会意外终止并将崩溃报告上传到“Watson”服务。 崩溃报告由调用堆栈组成,该堆栈是应用程序正在处理导致崩溃的步骤列表。 这些步骤可帮助工程团队确定失败的确切函数及其原因。

在某些情况下,文档的内容会导致应用程序崩溃。 如果应用将文档标识为原因,它将询问用户是否可以同时发送文档以及调用堆栈。 用户可以对此问题做出明智的选择。 IT 管理员可能对文档的传输有严格的要求,并代表用户决定从不发送文档。 可以设置以下首选项来阻止发送文档,并取消向用户提示:

defaults write com.microsoft.errorreporting IsAttachFilesEnabled -bool FALSE

注意

如果 SendAllTelemetryEnabled 设置为 FALSE,则会禁用该进程的所有崩溃报告。 若要在不发送使用情况遥测数据的情况下启用崩溃报告,可以设置以下首选项: defaults write com.microsoft.errorreporting IsMerpEnabled -bool TRUE

更新

Microsoft 定期发布Office for Mac更新, (通常每月) 一次。 我们强烈建议用户和 IT 管理员使计算机保持最新状态,以确保安装最新的安全修补程序。 如果 IT 管理员想要严格控制和管理计算机更新,可以设置以下首选项,以防止 AutoUpdate 过程自动检测并提供产品更新:

defaults write com.microsoft.autoupdate2 HowToCheck -string 'Manual'

使用防火墙/代理阻止请求

如果组织通过防火墙或代理服务器阻止对 URL 的请求,请确保将本文档中列出的 URL 配置为允许,或阻止列出的 40X 响应 (例如 403 或 404) 。 40 倍的响应将允许 Office 应用程序正常地接受无法访问资源,并提供更快的用户体验,而不是简单地删除连接,这反过来又会导致客户端重试。

如果代理服务器需要身份验证,则会向客户端返回 407 响应。 为了获得最佳体验,请确保使用Office for Mac版本 15.27 或更高版本,因为它们包括用于使用 NTLM 和 Kerberos 服务器的特定修补程序。

另请参阅

Office 365 URL 和 IP 地址范围