URL-адреса и диапазоны IP-адресов Microsoft 365

Для Microsoft 365 требуется подключение к Интернету. Конечные точки, указанные в этой статье, должны быть доступны для клиентов, использующих планы Microsoft 365, включая облако сообщества для государственных организаций (GCC).

Microsoft 365 в мире (+GCC) | Microsoft 365, предоставляемый 21Vianet | Microsoft 365 Министерство обороны | СШАMicrosoft 365 для государственных организаций США GCC High |

Начните с управления конечными точками Microsoft 365 , чтобы понять наши рекомендации по управлению сетевым подключением с помощью этих данных. По мере необходимости в начале каждого месяца данные конечной точки обновляются новыми IP- и URL-адресами, публикуемыми за 30 дней до активации. Такая периодичность позволяет клиентам, у которых еще нет автоматических обновлений, завершить свои процессы до того, как потребуется новое подключение. Кроме того, конечные точки могут обновляться и в течение месяца, если это требуется для повышения уровня обращений в службу поддержки, устранения инцидентов в области безопасности или немедленного выполнения других действий. Данные, представленные ниже на этой странице, сгенерированы с помощью веб-служб на основе REST. Если вы используете сценарий или сетевое устройство для доступа к этим данным, следует перейти непосредственно к веб-службе .

В данных конечной точки ниже перечислены требования для подключения с компьютера пользователя к Microsoft 365. Подробные сведения об IP-адресах, используемых для сетевых подключений от корпорации Майкрософт к сети клиента, которые иногда называются гибридными или входящими сетевыми подключениями, см. в других конечных точках .

Конечные точки сгруппированы в четыре области службы — три основные рабочие нагрузки и набор общих ресурсов. Эти группы могут использоваться для связывания потоков трафика с конкретным приложением, но учитывая, что функции часто используют конечные точки в нескольких рабочих нагрузках, эти группы не могут эффективно применяться для ограничения доступа.

Показанные столбцы с данными:

• Идентификатор: идентификатор строки, также известный как конечная точка. Этот идентификатор совпадает с идентификатором, возвращаемым веб-службой для набора конечных точек.

• Категория: показывает, к какой категории относится набор конечных точек: "Оптимизация", "Разрешить" или "По умолчанию". В этом столбце также перечислены наборы конечных точек, необходимые для подключения к сети. Для наборов конечных точек, подключение к которым не требуется для подключения к сети, мы предоставляем примечания в этом поле, указывающие, какие функции будут отсутствовать, если набор конечных точек будет заблокирован.

  Вы можете прочитать об этих категориях и инструкции по управлению ими в разделе "Оптимизация подключения к службам Microsoft 365".

• ER: "Да", если конечная точка поддерживается через Azure ExpressRoute с префиксами маршрутов Microsoft 365. Сообщество BGP, включающее показанные префиксы маршрутов, соответствует указанной области обслуживания. Если ER имеет значение "Нет", это означает, что ExpressRoute не поддерживается для этого набора конечных точек.

  Некоторые маршруты могут объявляться в нескольких сообществах BGP, что позволяет конечным точкам в заданном диапазоне IP-адресов проходить по каналу ER, но оставаться неподдерживаемыми. Во всех случаях следует учитывать значение столбца ER заданного набора конечных точек.

• Адреса: список полных доменных имен или подстановочных знаков и диапазонов IP-адресов для набора конечных точек. Обратите внимание, что диапазон IP-адресов имеет формат CIDR и может включать множество отдельных IP-адресов в указанной сети.

• Порты: список портов TCP или UDP, объединенных с перечисленными IP-адресами для формирования конечной точки сети. Вы можете заметить некоторое дублирование в диапазонах IP-адресов, где указаны разные порты.

Единые домены Microsoft 365

Exchange Online

SharePoint Online и OneDrive для бизнеса

Microsoft Teams

Общие для Microsoft 365 и Office Online

Примечания для таблицы.

• Центр безопасности и соответствия требованиям (SCC) предоставляет поддержку Azure ExpressRoute для Microsoft 365. То же самое относится ко многим функциям, предоставляемым через SCC, таким как отчеты, аудит, обнаружение электронных данных (премиум), унифицированная защита от потери данных и управление данными. Две специфические функции, импорт PST и экспорт eDiscovery, в настоящее время не поддерживают Azure ExpressRoute только с фильтрами маршрутов Microsoft 365 из-за их зависимости от Хранилище BLOB-объектов Azure (*.blob.core.windows.net). Чтобы использовать эти функции, требуется отдельное подключение к хранилищу BLOB-объектов Azure с использованием любых поддерживаемых вариантов подключения Azure, включая подключение к Интернету или Azure ExpressRoute с фильтрами общедоступных маршрутов Azure. Вы должны оценить установление такого подключения для обеих этих функций. Команда Microsoft 365 Information Protection знает об этом ограничении и активно работает над тем, чтобы поддержка Azure ExpressRoute для Microsoft 365 была ограничена фильтрами маршрутизации Microsoft 365 для обеих этих функций.

Статьи по теме

• Другие конечные точки, не включенные в веб-службу IP-адресов и URL-адресов Microsoft 365

• Управление конечными точками Microsoft 365

• Общие конечные точки Microsoft Stream

• Проверка подключения Microsoft 365

• Подключение клиентских компьютеров

• Сети доставки содержимого

• Диапазоны IP-адресов и теги служб Microsoft Azure — общедоступное облако

• Диапазоны IP-адресов и теги служб Microsoft Azure — облако для государственных организаций США

• Диапазоны IP-адресов Microsoft Azure и теги служб — облако Китая

• Пространство публичных IP-адресов корпорации Майкрософт

• Реестр имен служб и номеров портов транспортного протокола