适用于 Windows 信息保护 (WIP) 的企业云资源和中性资源网络推荐设置

适用于:

  • Windows 10 版本 1607 和更高版本

比较 Windows 10 版本中了解有关每个 Windows 版本支持哪些特性和功能的详细信息。

建议在创建 Windows 信息保护 策略时,将以下 URL 添加到企业云资源和非特定资源网络设置。 如果使用 Intune,则 SharePoint 条目可能会自动添加。

此表包含基于你的组织中使用的应用建议添加到企业云资源网络设置中的 URL。

如果你的组织使用... 向企业云资源网络设置中添加以下条目
(将“contoso”替换为你的域名)
Sharepoint Online - contoso.sharepoint.com
- contoso-my.sharepoint.com
- contoso-files.sharepoint.com
Viva Engage - www.yammer.com
- yammer.com
- persona.yammer.com
Outlook Web Access (OWA) - outlook.office.com
- outlook.office365.com
- attachments.office.net
Microsoft Dynamics contoso.crm.dynamics.com
Visual Studio Online contoso.visualstudio.com
Power BI contoso.powerbi.com
Microsoft Teams teams.microsoft.com
其他Office 365服务 - tasks.office.com
- protection.office.com
- meet.lync.com
- project.microsoft.com

可以将其他仅工作应用添加到云资源列表,也可以为 .exe 文件创建打包应用规则,以保护应用创建或修改的每个文件。 根据访问应用的方式,可能需要同时添加这两者。

有关Office 365终结点,请参阅Office 365 URL 和 IP 地址范围。 Office 365终结点每月更新一次。 允许第 46 节“允许必需”中列出的域,并添加同时添加应用。 请注意,来自 officeapps.live.com 的应用还可以存储个人数据。

从 SharePoint Online 或 OneDrive 中选择多个文件时,会聚合文件,URL 可能会更改。 在这种情况下,请为二级域添加条目并使用通配符(如 .svc.ms)。

当将中性资源网络设置与 Windows 信息保护 (WIP) 配合使用时,我们建议添加以下 URL。

  • login.microsoftonline.com
  • login.windows.net