Microsoft 365-URLs und-IP-Adressbereiche

Microsoft 365 setzt eine Internetverbindung voraus. Die Endpunkte in diesem Artikel sollten für Kunden erreichbar sein, die Microsoft 365-Pläne verwenden, einschließlich Government Community Cloud (GCC).

Microsoft 365 Worldwide (+GCC) | Microsoft 365, betrieben von 21 Vianet | Microsoft 365 U.S. Government DoD | Microsoft 365 U.S. Government GCC Hoch |

Beginnen Sie mit Verwalten von Microsoft 365-Endpunkten , um unsere Empfehlungen zum Verwalten der Netzwerkkonnektivität anhand dieser Daten zu verstehen. Endpunktdaten werden bei Bedarf zu Beginn jedes Monats 30 Tage vor ihrer Aktivierung mit neuen IP-Adressen und URLs aktualisiert und veröffentlicht. Dieser Rhythmus ermöglicht es Kunden, die noch keine automatisierten Updates haben, ihre Prozesse abzuschließen, bevor eine neue Konnektivität erforderlich ist. Endpunktdaten werden unter Umständen auch bei Bedarf aktualisiert, um Support-Probleme, Sicherheitsvorfälle oder andere sofortige betriebliche Erfordernisse zu adressieren. Die auf dieser Seite unten angezeigten Daten werden alle aus den REST-basierten Webdiensten generiert. Wenn Sie ein Skript oder ein Netzwerkgerät verwenden, um auf diese Daten zuzugreifen, sollten Sie direkt zum Webdienst wechseln.

Im Folgenden sind die Anforderungen für die Konnektivität vom Computer eines Benutzers zu Microsoft 365 aufgeführt. Weitere Informationen zu IP-Adressen, die für Netzwerkverbindungen von Microsoft in ein Kundennetzwerk verwendet werden, manchmal auch als Hybrid- oder eingehende Netzwerkverbindungen bezeichnet, finden Sie unter Andere Endpunkte .

Die Endpunkte sind in vier Servicebereiche gruppiert, die die drei primären Workloads und einen Satz gemeinsamer Ressourcen darstellen. Die Gruppen können verwendet werden, um Datenverkehrsflüsse einer bestimmten Anwendung zuzuordnen. Da Funktionen jedoch häufig Endpunkte über mehrere Workloads hinweg nutzen, können diese Gruppen nicht effektiv verwendet werden, um den Zugriff einzuschränken.

Dies sind die dargestellten Datenspalten:

• ID: Die ID-Nummer der Zeile, auch als Endpunktsatz bezeichnet. Diese ID ist mit der ID identisch, die vom Webdienst für die Endpunktgruppe zurückgegeben wird.

• Kategorie: Zeigt an, ob die Endpunktgruppe als "Optimieren", "Zulassen" oder "Standard" kategorisiert ist. In dieser Spalte wird auch aufgeführt, welche Endpunktsätze für die Netzwerkkonnektivität erforderlich sind. Für Endpunktsätze, die nicht über Netzwerkkonnektivität verfügen müssen, stellen wir in diesem Feld Hinweise bereit, die angeben, welche Funktionen fehlen würden, wenn der Endpunktsatz blockiert wäre.

  Informationen zu diesen Kategorien und Anleitungen zu ihrer Verwaltung finden Sie unter Optimieren der Konnektivität zu Microsoft 365-Diensten.

• ER: Dies ist "Ja", wenn die Endpunktgruppe über Azure ExpressRoute mit Microsoft 365-Routenpräfixen unterstützt wird. Die BGP-Community, die die angezeigten Routenpräfixe enthält, richtet sich nach dem aufgeführten Einzugsgebiet. Wenn ER Nein ist, bedeutet dies, dass ExpressRoute für diese Endpunktgruppe nicht unterstützt wird.

  Einige Routen werden möglicherweise in mehreren BGP-Communitys angekündigt, sodass Endpunkte innerhalb eines bestimmten IP-Bereichs die ER-Verbindung durchlaufen können, aber weiterhin nicht unterstützt werden. In allen Fällen sollte der Wert der ER-Spalte eines bestimmten Endpunktsatzes respektiert werden.

• Adressen: Listet die FQDNs oder Platzhalterdomänennamen und IP-Adressbereiche für den Endpunktsatz auf. Beachten Sie, dass ein IP-Adressbereich im CIDR-Format vorliegt und viele einzelne IP-Adressen im angegebenen Netzwerk enthalten kann.

• Ports: Listet die TCP- oder UDP-Ports auf, die mit den aufgelisteten IP-Adressen kombiniert werden, um den Netzwerkendpunkt zu bilden. Möglicherweise stellen Sie eine Duplizierung in IP-Adressbereichen fest, in denen verschiedene Ports aufgeführt sind.

Microsoft 365 Unified Domains

Exchange Online

SharePoint Online und OneDrive for Business

Microsoft Teams

Microsoft 365 allgemein und Office Online

Hinweise zu dieser Tabelle:

• Das Security and Compliance Center (SCC) bietet Unterstützung für Azure ExpressRoute für Microsoft 365. Das Gleiche gilt für viele Features, die durch die SCC verfügbar gemacht werden, wie z. B. Berichterstellung, Überwachung, eDiscovery (Premium), Unified DLP und Data Governance. Zwei spezifische Features, PST-Import und eDiscovery-Export, unterstützen derzeit Azure ExpressRoute nur mit Microsoft 365-Routenfiltern aufgrund ihrer Abhängigkeit von Azure Blob Storage (*,blob.core.windows.net) nicht. Um diese Features nutzen zu können, benötigen Sie eine separate Verbindung mit Azure Blob Storage unter Verwendung einer beliebigen unterstützten Azure-Konnektivitätsoption, einschließlich Internetverbindung oder Azure ExpressRoute mit Azure Public Route-Filtern. Sie müssen prüfen, ob eine solche Konnektivität für diese beiden Features hergestellt wird. Das Microsoft 365 Information Protection-Team ist sich dieser Einschränkung bewusst und arbeitet aktiv daran, Unterstützung für Azure ExpressRoute für Microsoft 365 zu bieten, die auf Microsoft 365-Routenfilter für beide Funktionen beschränkt ist.

Verwandte Themen

• Andere Endpunkte, die nicht im Microsoft 365-IP-Adress- und URL-Webdienst enthalten sind

• Verwalten von Microsoft 365-Endpunkten

• Allgemeine Microsoft Stream Endpunkte

• Überwachen der Microsoft 365-Konnektivität

• Clientkonnektivität

• Netzwerke für die Inhaltsübermittlung

• Microsoft Azure IP-Bereiche und Diensttags – Public Cloud

• Microsoft Azure IP-Bereiche und Diensttags – US Government Cloud

• Microsoft Azure IP-Bereiche und Diensttags – China Cloud

• Öffentlicher Microsoft IP-Bereich

• Registrierung von Dienstnamen und Transportprotokoll-Portnummern