URL e intervalli di indirizzi IP per Microsoft 365
Microsoft 365 richiede la connettività a Internet. Gli endpoint seguenti devono essere raggiungibili per i clienti che usano i piani di Microsoft 365, incluso Government Community Cloud (GCC).
Microsoft 365 in tutto il mondo (+GCC) | Microsoft 365 gestito da 21 Vianet | Microsoft 365 U.S. Government DoD | Microsoft 365 U.S. Government GCC High |
| Note | Scarica | Uso |
|---|---|---|
Ultimo aggiornamento: 29/03/2024 -  Modificare la sottoscrizione del log |
Download: tutte le destinazioni obbligatorie e facoltative in un unico elenco in formato JSON. | Uso: i nostri file PAC proxy |
Iniziare con Gestione degli endpoint di Microsoft 365 per comprendere le raccomandazioni per la gestione della connettività di rete usando questi dati. I dati degli endpoint vengono aggiornati in base alle esigenze all'inizio del mese con nuovi indirizzi IP e URL pubblicati 30 giorni prima di essere attivati. Questa cadenza consente ai clienti che non dispongono ancora di aggiornamenti automatizzati di completare i processi prima che sia necessaria una nuova connettività. Gli endpoint possono anche essere aggiornati durante il mese, se necessario, per affrontare richieste di supporto, eventi imprevisti di sicurezza o altri requisiti operativi immediati. I dati visualizzati in questa pagina sono tutti generati dai servizi Web basati su REST. Se si usa uno script o un dispositivo di rete per accedere a questi dati, è necessario passare direttamente al servizio Web .
I dati degli endpoint seguenti elencano i requisiti per la connettività dal computer di un utente a Microsoft 365. Per informazioni dettagliate sugli indirizzi IP usati per le connessioni di rete da Microsoft a una rete del cliente, note anche come connessioni di rete ibride o in ingresso, vedere Altri endpoint.
Gli endpoint sono raggruppati in quattro aree di servizio che rappresentano i tre carichi di lavoro principali e un set di risorse comuni. È possibile usare i gruppi per associare i flussi di traffico a una determinata applicazione, tuttavia, poiché le funzionalità spesso usano endpoint tra più carichi di lavoro, non è possibile usare questi gruppi in modo efficace per limitare l'accesso.
Le colonne di dati visualizzate sono le seguenti:
ID: numero ID della riga, noto anche come set di endpoint. Questo ID è lo stesso restituito dal servizio Web per il set di endpoint.
Categoria: indica se il set di endpoint è categorizzato come Optimize, Allow o Default. Questa colonna elenca anche i set di endpoint necessari per la connettività di rete. Per i set di endpoint che non sono necessari per la connettività di rete, in questo campo vengono fornite note per indicare quali funzionalità mancano se il set di endpoint è bloccato. Se si esclude un'intera area del servizio, i set di endpoint elencati come obbligatori non richiedono la connettività.
Per informazioni su queste categorie e indicazioni per la gestione, vedere Nuove categorie di endpoint di Microsoft 365.
ER: sì se il set di endpoint è supportato in Azure ExpressRoute con prefissi di route di Microsoft 365. La community BGP che include i prefissi di route visualizzati è allineata all'area di servizio elencata. Se ER è No, ciò significa che ExpressRoute non è supportato per questo set di endpoint.
Alcune route possono essere annunciate in più di una community BGP, consentendo agli endpoint all'interno di un determinato intervallo IP di attraversare il circuito ER, ma non sono ancora supportati. In tutti i casi, deve essere rispettato il valore della colonna ER di un determinato set di endpoint.
Indirizzi: Elenchi i nomi fqdn o i nomi di dominio con caratteri jolly e gli intervalli di indirizzi IP per il set di endpoint. Si noti che un intervallo di indirizzi IP è in formato CIDR e può includere molti singoli indirizzi IP nella rete specificata.
Porte: Elenchi le porte TCP o UDP combinate con gli indirizzi IP elencati per formare l'endpoint di rete. Si potrebbe notare una duplicazione negli intervalli di indirizzi IP in cui sono elencate porte diverse.
Nota
Microsoft ha iniziato una transizione a lungo termine alla fornitura di servizi dallo spazio dei nomi cloud.microsoft per semplificare gli endpoint gestiti dai clienti. Se si seguono le linee guida esistenti per consentire l'accesso agli endpoint necessari, come indicato di seguito, non sono necessarie altre azioni.
Exchange Online
| ID | Categoria | ER | Addresses | Porte |
|---|---|---|---|---|
| 1 | Ottimizzazione Obbligatorio |
Sì | outlook.cloud.microsoft, outlook.office.com, outlook.office365.com13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128 |
TCP: 443, 80 UDP: 443 |
| 2 | Consenti Facoltativo Note: POP3, IMAP4, traffico client SMTP |
Sì | outlook.office365.com, smtp.office365.com13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128 |
TCP: 587, 993, 995, 143 |
| 8 | Predefinita Obbligatorio |
No | *.outlook.com, autodiscover.<tenant>.onmicrosoft.com |
TCP: 443, 80 |
| 9 | Consenti Obbligatorio |
Sì | *.protection.outlook.com40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 52.238.78.88/32, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48 |
TCP: 443 |
| 10 | Consenti Obbligatorio |
Sì | *.mail.protection.outlook.com, *.mx.microsoft40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48 |
TCP: 25 |
SharePoint Online e OneDrive for Business
| ID | Categoria | ER | Addresses | Porte |
|---|---|---|---|---|
| 31 | Ottimizzazione Obbligatorio |
Sì | *.sharepoint.com13.107.136.0/22, 40.108.128.0/17, 52.104.0.0/14, 104.146.128.0/17, 150.171.40.0/22, 2603:1061:1300::/40, 2620:1ec:8f8::/46, 2620:1ec:908::/46, 2a01:111:f402::/48 |
TCP: 443, 80 |
| 32 | Predefinita Facoltativo Note: OneDrive for Business: supporto, telemetria, API e collegamenti e-mail incorporati |
No | ssw.live.com, storage.live.com |
TCP: 443 |
| 33 | Predefinita Facoltativo Note: ricerca ibrida di SharePoint - Endpoint per SearchContentService, dove il crawler ibrido esegue il feed dei documenti |
No | *.search.production.apac.trafficmanager.net, *.search.production.emea.trafficmanager.net, *.search.production.us.trafficmanager.net |
TCP: 443 |
| 35 | Predefinita Obbligatorio |
No | *.wns.windows.com, admin.onedrive.com, officeclient.microsoft.com |
TCP: 443, 80 |
| 36 | Predefinita Obbligatorio |
No | g.live.com, oneclient.sfx.ms |
TCP: 443, 80 |
| 37 | Predefinita Obbligatorio |
No | *.sharepointonline.com, spoprod-a.akamaihd.net |
TCP: 443, 80 |
| 39 | Predefinita Obbligatorio |
No | *.svc.ms |
TCP: 443, 80 |
Skype for Business Online e Microsoft Teams
| ID | Categoria | ER | Addresses | Porte |
|---|---|---|---|---|
| 11 | Ottimizzazione Obbligatorio |
Sì | 13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 2603:1063::/38 |
UDP: 3478, 3479, 3480, 3481 |
| 12 | Consenti Obbligatorio |
Sì | *.lync.com, *.teams.microsoft.com, teams.microsoft.com13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2603:1063::/38, 2620:1ec:6::/48, 2620:1ec:40::/42 |
TCP: 443, 80 |
| 16 | Predefinita Obbligatorio |
No | *.keydelivery.mediaservices.windows.net, *.streaming.mediaservices.windows.net, mlccdn.blob.core.windows.net |
TCP: 443 |
| 17 | Predefinita Obbligatorio |
No | aka.ms |
TCP: 443 |
| 18 | Predefinita Facoltativo Note: federazione con Skype e connettività per messaggistica immediata pubblica: recupero dell'immagine di contatto |
No | *.users.storage.live.com |
TCP: 443 |
| 19 | Predefinita Facoltativo Note: si applica solo a coloro che distribuiscono i sistemi della sala riunioni |
No | adl.windows.com |
TCP: 443, 80 |
| 27 | Predefinita Obbligatorio |
No | *.secure.skypeassets.com, mlccdnprod.azureedge.net |
TCP: 443 |
| 127 | Predefiniti Obbligatorio |
No | *.skype.com |
TCP: 443, 80 |
| 180 | Predefinita Obbligatorio |
No | compass-ssl.microsoft.com |
TCP: 443 |
Microsoft 365 comune e Office Online
| ID | Categoria | ER | Addresses | Porte |
|---|---|---|---|---|
| 41 | Predefinita Facoltativo Note: Microsoft Stream |
No | *.microsoftstream.com |
TCP: 443 |
| 43 | Predefinita Facoltativo Note: integrazione di terze parti di Microsoft Stream (reti CDN incluse) |
No | nps.onyx.azure.net |
TCP: 443 |
| 44 | Predefinita Facoltativo Note: Microsoft Stream - Non autenticato |
No | *.azureedge.net, *.media.azure.net, *.streaming.mediaservices.windows.net |
TCP: 443 |
| 45 | Predefinita Facoltativo Note: Microsoft Stream |
No | *.keydelivery.mediaservices.windows.net |
TCP: 443 |
| 46 | Consenti Obbligatorio |
Sì | *.officeapps.live.com, *.online.office.com, office.live.com13.107.6.171/32, 13.107.18.15/32, 13.107.140.6/32, 52.108.0.0/14, 52.244.37.168/32, 2603:1006:1400::/40, 2603:1016:2400::/40, 2603:1026:2400::/40, 2603:1036:2400::/40, 2603:1046:1400::/40, 2603:1056:1400::/40, 2603:1063:2000::/38, 2620:1ec:c::15/128, 2620:1ec:8fc::6/128, 2620:1ec:a92::171/128, 2a01:111:f100:2000::a83e:3019/128, 2a01:111:f100:2002::8975:2d79/128, 2a01:111:f100:2002::8975:2da8/128, 2a01:111:f100:7000::6fdd:6cd5/128, 2a01:111:f100:a004::bfeb:88cf/128 |
TCP: 443, 80 |
| 47 | Predefinita Obbligatorio |
No | *.office.net |
TCP: 443, 80 |
| 49 | Predefinita Obbligatorio |
No | *.onenote.com |
TCP: 443 |
| 50 | Predefinita Facoltativo Note: blocchi appunti di OneNote (caratteri jolly) |
No | *.microsoft.com |
TCP: 443 |
| 51 | Predefinita Obbligatorio |
No | *cdn.onenote.net |
TCP: 443 |
| 53 | Predefinita Obbligatorio |
No | ajax.aspnetcdn.com, apis.live.net, officeapps.live.com, www.onedrive.com |
TCP: 443 |
| 56 | Consenti Obbligatorio |
Sì | *.auth.microsoft.com, *.msftidentity.com, *.msidentity.com, account.activedirectory.windowsazure.com, accounts.accesscontrol.windows.net, adminwebservice.microsoftonline.com, api.passwordreset.microsoftonline.com, autologon.microsoftazuread-sso.com, becws.microsoftonline.com, ccs.login.microsoftonline.com, clientconfig.microsoftonline-p.net, companymanager.microsoftonline.com, device.login.microsoftonline.com, graph.microsoft.com, graph.windows.net, login-us.microsoftonline.com, login.microsoft.com, login.microsoftonline-p.com, login.microsoftonline.com, login.windows.net, logincert.microsoftonline.com, loginex.microsoftonline.com, nexus.microsoftonline-p.com, passwordreset.microsoftonline.com, provisioningapi.microsoftonline.com20.20.32.0/19, 20.190.128.0/18, 20.231.128.0/19, 40.126.0.0/18, 2603:1006:2000::/48, 2603:1007:200::/48, 2603:1016:1400::/48, 2603:1017::/48, 2603:1026:3000::/48, 2603:1027:1::/48, 2603:1036:3000::/48, 2603:1037:1::/48, 2603:1046:2000::/48, 2603:1047:1::/48, 2603:1056:2000::/48, 2603:1057:2::/48 |
TCP: 443, 80 |
| 59 | Predefinita Obbligatorio |
No | *.hip.live.com, *.microsoftonline-p.com, *.microsoftonline.com, *.msauth.net, *.msauthimages.net, *.msecnd.net, *.msftauth.net, *.msftauthimages.net, *.phonefactor.net, enterpriseregistration.windows.net, policykeyservice.dc.ad.msft.net |
TCP: 443, 80 |
| 64 | Consenti Obbligatorio |
Sì | *.compliance.microsoft.com, *.protection.office.com, *.security.microsoft.com, compliance.microsoft.com, defender.microsoft.com, protection.office.com, security.microsoft.com13.107.6.192/32, 13.107.9.192/32, 52.108.0.0/14, 2620:1ec:4::192/128, 2620:1ec:a92::192/128 |
TCP: 443 |
| 66 | Predefiniti Obbligatorio |
No | *.portal.cloudappsecurity.com |
TCP: 443 |
| 67 | Predefinita Facoltativo Note: esportazione di eDiscovery del Centro sicurezza e conformità |
No | *.blob.core.windows.net |
TCP: 443 |
| 68 | Predefinita Facoltativo Note: Portale e condiviso: integrazione di office di terze parti. (incluse le reti CDN) |
No | firstpartyapps.oaspapps.com, prod.firstpartyapps.oaspapps.com.akadns.net, telemetryservice.firstpartyapps.oaspapps.com, wus-firstpartyapps.oaspapps.com |
TCP: 443 |
| 69 | Predefinita Obbligatorio |
No | *.aria.microsoft.com, *.events.data.microsoft.com |
TCP: 443 |
| 70 | Predefinita Obbligatorio |
No | *.o365weve.com, amp.azure.net, appsforoffice.microsoft.com, assets.onestore.ms, auth.gfx.ms, c1.microsoft.com, dgps.support.microsoft.com, docs.microsoft.com, msdn.microsoft.com, platform.linkedin.com, prod.msocdn.com, shellprod.msocdn.com, support.microsoft.com, technet.microsoft.com |
TCP: 443 |
| 71 | Predefinita Obbligatorio |
No | *.office365.com |
TCP: 443, 80 |
| 73 | Predefinita Obbligatorio |
No | *.aadrm.com, *.azurerms.com, *.informationprotection.azure.com, ecn.dev.virtualearth.net, informationprotection.hosting.portal.azure.net |
TCP: 443 |
| 75 | Predefinita Facoltativo Note: Graph.windows.net, Management Pack di Office 365 per Operations Manager, SecureScore, Registrazione dispositivo Azure AD, servizi captcha |
No | *.sharepointonline.com, dc.services.visualstudio.com, mem.gfx.ms, staffhub.ms |
TCP: 443 |
| 78 | Predefinita Facoltativo Note: Alcune funzionalità Office 365 richiedono endpoint all'interno di questi domini (incluse le reti CDN). Molti nomi FQDN specifici all'interno di questi caratteri jolly sono stati pubblicati di recente mentre lavoriamo per rimuovere o spiegare meglio le linee guida relative a questi caratteri jolly. |
No | *.microsoft.com, *.msocdn.com, *.onmicrosoft.com |
TCP: 443, 80 |
| 79 | Predefiniti Obbligatorio |
No | o15.officeredir.microsoft.com, officepreviewredir.microsoft.com, officeredir.microsoft.com, r.office.microsoft.com |
TCP: 443, 80 |
| 83 | Predefinita Obbligatorio |
No | activation.sls.microsoft.com |
TCP: 443 |
| 84 | Predefinita Obbligatorio |
No | crl.microsoft.com |
TCP: 443, 80 |
| 86 | Predefinita Obbligatorio |
No | office15client.microsoft.com, officeclient.microsoft.com |
TCP: 443 |
| 89 | Predefinita Obbligatorio |
No | go.microsoft.com |
TCP: 443, 80 |
| 91 | Predefinita Obbligatorio |
No | ajax.aspnetcdn.com, cdn.odc.officeapps.live.com |
TCP: 443, 80 |
| 92 | Predefinita Obbligatorio |
No | officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net, otelrules.azureedge.net |
TCP: 443, 80 |
| 93 | Predefinita Facoltativo Note: ProPlus: URL ausiliari |
No | *.virtualearth.net, c.bing.net, ocos-office365-s2s.msedge.net, tse1.mm.bing.net, www.bing.com |
TCP: 443, 80 |
| 95 | Predefinita Facoltativo Note: Outlook per Android e iOS |
No | *.acompli.net, *.outlookmobile.com |
TCP: 443 |
| 96 | Predefinita Facoltativo Note: Outlook per Android e iOS: autenticazione |
No | login.windows-ppe.net |
TCP: 443 |
| 97 | Predefinita Facoltativo Note: Outlook per Android e iOS: integrazione di OneDrive e Outlook.com per utente |
No | account.live.com, login.live.com |
TCP: 443 |
| 105 | Predefinita Facoltativo Note: Outlook per Android e iOS: privacy di Outlook |
No | www.acompli.com |
TCP: 443 |
| 114 | Predefinita Facoltativo Note: URL di Office Mobile |
No | *.appex-rf.msn.com, *.appex.bing.com, c.bing.com, c.live.com, d.docs.live.net, docs.live.net, partnerservices.getmicrosoftkey.com, signup.live.com |
TCP: 443, 80 |
| 116 | Predefinita Facoltativo Note:URL di Office per iPad |
No | account.live.com, auth.gfx.ms, login.live.com |
TCP: 443, 80 |
| 117 | Predefinita Facoltativo Note: Yammer |
No | *.yammer.com, *.yammerusercontent.com |
TCP: 443 |
| 118 | Predefinita Facoltativo Note: rete CDN di Yammer |
No | *.assets-yammer.com |
TCP: 443 |
| 121 | Predefinita Facoltativo Note: Planner: URL ausiliari |
No | www.outlook.com |
TCP: 443, 80 |
| 122 | Predefinita Facoltativo Note: reti CDN di Sway |
No | eus-www.sway-cdn.com, eus-www.sway-extensions.com, wus-www.sway-cdn.com, wus-www.sway-extensions.com |
TCP: 443 |
| 124 | Predefinita Facoltativo Note: Sway |
No | sway.com, www.sway.com |
TCP: 443 |
| 125 | Predefinita Obbligatorio |
No | *.entrust.net, *.geotrust.com, *.omniroot.com, *.public-trust.com, *.symcb.com, *.symcd.com, *.verisign.com, *.verisign.net, apps.identrust.com, cacerts.digicert.com, cert.int-x3.letsencrypt.org, crl.globalsign.com, crl.globalsign.net, crl.identrust.com, crl3.digicert.com, crl4.digicert.com, isrg.trustid.ocsp.identrust.com, mscrl.microsoft.com, ocsp.digicert.com, ocsp.globalsign.com, ocsp.msocsp.com, ocsp2.globalsign.com, ocspx.digicert.com, secure.globalsign.com, www.digicert.com, www.microsoft.com |
TCP: 443, 80 |
| 126 | Predefinita Facoltativo Note: per le caratteristiche di dettatura di Office, è necessaria la connessione al servizio vocale. Se la connettività non è consentita, la dettatura verrà disabilitata. |
No | officespeech.platform.bing.com |
TCP: 443 |
| 147 | Predefiniti Obbligatorio |
No | *.office.com, www.microsoft365.com |
TCP: 443, 80 |
| 152 | Predefiniti Facoltativo Note: Questi endpoint abilitano la funzionalità Script di Office nei client di Office disponibile tramite la scheda Automatizza. Questa funzionalità può essere disabilitata anche tramite il portale di Amministrazione di Office 365. |
No | *.microsoftusercontent.com |
TCP: 443 |
| 153 | Predefiniti Obbligatorio |
No | *.azure-apim.net, *.flow.microsoft.com, *.powerapps.com, *.powerautomate.com |
TCP: 443 |
| 156 | Predefiniti Obbligatorio |
No | *.activity.windows.com, activity.windows.com |
TCP: 443 |
| 158 | Predefiniti Obbligatorio |
No | *.cortana.ai |
TCP: 443 |
| 159 | Predefiniti Obbligatorio |
No | admin.microsoft.com |
TCP: 443, 80 |
| 160 | Predefiniti Obbligatorio |
No | cdn.odc.officeapps.live.com, cdn.uci.officeapps.live.com |
TCP: 443, 80 |
| 184 | Predefinita Obbligatorio |
No | *.cloud.microsoft, *.static.microsoft, *.usercontent.microsoft |
TCP: 443, 80 |
Nota
Per consigli su url e indirizzi IP Viva Engage, vedere Uso di indirizzi IP hardcoded per Viva Engage non è consigliabile nel blog di Viva Engage.
Argomenti correlati
Endpoint aggiuntivi non inclusi nel servizio Web URL e indirizzo IP di Microsoft 365
Gestione degli endpoint di Microsoft 365
Endpoint generali di Microsoft Stream
Monitorare la connettività di Microsoft 365
CA radice e il bundle CA intermedio nel sistema di applicazioni di terze parti
Reti per la distribuzione di contenuti
Intervalli IP di Microsoft Azure e tag di servizio - Cloud pubblico
Intervalli IP di Microsoft Azure e tag di servizio - Cloud US Government
Intervalli IP di Microsoft Azure e tag di servizio - Cloud Cina
Spazio IP pubblico di Microsoft
Registro del nome del servizio e numero di porta del protocollo di trasporto
Commenti e suggerimenti
Presto disponibile: nel corso del 2024 verranno dismessi i problemi di GitHub come meccanismo di feedback per il contenuto e verranno sostituiti con un nuovo sistema di feedback. Per altre informazioni, vedere: https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per