本文列出了Microsoft Intune部署中的代理设置所需的 IP 地址和端口设置。 此页的末尾有一个合并列表。 合并终结点列表
警告
以前提供的用于检索Microsoft Intune终结点 IP 地址和 FQDN 的 PowerShell 脚本不再从Office 365终结点服务返回准确的数据。 请改用本文中提供的合并列表。 使用Office 365终结点服务中的原始脚本或终结点列表是不够的,可能会导致配置不正确。
作为仅限云的服务,Intune不需要本地基础结构,例如服务器或网关。
受管理设备的访问权限
若要管理防火墙和代理服务器后面的设备,必须启用 Intune 的通信。
注意
本部分中的信息也适用于 Microsoft Intune 证书连接器。 连接器的网络要求与托管设备相同。
本文中的终结点允许访问下表中标识的端口。
对于某些任务,Intune需要未经身份验证的代理服务器访问 manage.microsoft.com、*.azureedge.net 和 graph.microsoft.com。
注意
“*.manage.microsoft.com”、“*.dm.microsoft.com”或 设备运行状况证明 (DHA) 符合性部分中列出的终结点不支持 SSL 流量检查。
可以修改单个客户端计算机上的代理服务器设置。 还可以使用“组策略”设置来更改位于指定代理服务器后面的所有客户端计算机的设置。
托管的设备需要允许“所有用户”通过防火墙访问服务的配置。
终结点
还需要作为Microsoft 365 要求一部分涵盖的 FQDN。 为了参考,下表显示了它们所绑定到的服务,以及返回的 URL 列表。
表中显示的数据列包括:
ID:行的 ID 号,也称为终结点集。 此 ID 与终结点集的 Web 服务返回的 ID 相同。
类别:显示终结点集是分类为“优化”、“允许”还是“默认”。 此列还列出了需要哪些终结点集才能建立网络连接。 对于不需要具有网络连接的终结点集,我们在此字段中提供注释,以指示如果阻止终结点集,将缺少哪些功能。 如果排除整个服务区域,则列为必需终结点集不需要连接。
可以在 新Microsoft 365 个终结点类别中了解这些类别及其管理指南。
ER:如果终结点集通过 Microsoft 365 路由前缀Azure ExpressRoute 受支持,则为“是/True”。 包含显示的路由前缀的 BGP 社区与列出的服务区域一致。 当 ER 为 No/False 时,此终结点集不支持 ExpressRoute。
地址:列出终结点集的 FQDN 或通配符域名和 IP 地址范围。 请注意,IP 地址范围采用 CIDR 格式,可能包含指定网络中的许多单独的 IP 地址。
端口:列出与列出的 IP 地址组合以构成网络终结点的 TCP 或 UDP 端口。 你可能会注意到 IP 地址范围中的一些重复,其中列出了不同的端口。
Intune核心服务
注意
如果使用的防火墙允许使用域名创建防火墙规则,请使用 *.manage.microsoft.com 和 manage.microsoft.com 域。 但是,如果你使用的防火墙提供程序不允许使用域名创建防火墙规则,我们建议你使用本节中所有子网的已批准列表。
注意
Intune终结点还使用 Azure Front Door 与 Intune 服务通信。 下表中添加了Microsoft安全) Intune (部分的 IP 范围。 Intune特定终结点由名称 AzureFrontDoor.MicrosoftSecurity在 JSON 文件中引用。 有关使用 Azure Front Door 的所有服务的完整列表以及使用 JSON 文件的说明,请参阅 Azure Front Door 和服务标记文档。
Azure Front Door IP 范围和服务标记
| ID | 后代 | 类别 | ER | Addresses | 端口 |
|---|---|---|---|---|---|
| 163 | Intune客户端和主机服务 | 允许 必填 |
False | *.manage.microsoft.commanage.microsoft.comEnterpriseEnrollment.manage.microsoft.com104.46.162.96/27, 13.67.13.176/28, 13.67.15.128/27, 13.69.231.128/28, 13.69.67.224/28, 13.70.78.128/28, 13.70.79.128/27, 13.74.111.192/27, 13.77.53.176/28, 13.86.221.176/28,13.89.174.240/28, 13.89.175.192/28, 20.189.229.0/25, 20.191.167.0/25, 20.37.153.0/24, 20.37.192.128/25, 20.38.81.0/24, 20.41.1.0/24, 20.42.1.0/24, 20.42.130.0/24, 20.42.224.128/25, 20.43.129.0/24, 20.44.19.224/27, 40.119.8.128/25, 40.67.121.224/27, 40.70.151.32/28, 40.71.14.96/28, 40.74.25.0/24, 40.78.245.240/28, 40.78.247.128/27, 40.79.197.64/27, 40.79.197.96/28, 40.80.180.208/28, 40.80.180.224/27, 40.80.184.128/25, 40.82.248.224/28, 40.82.249.128/25, 52.150.137.0/25, 52.162.111.96/28, 52.168.116.128/27, 52.182.141.192/27, 52.236.189.96/27, 52.240.244.160/27, 20.204.193.12/30, 20.204.193.10/31, 20.192.174.216/29, 20.192.159.40/29, 104.208.197.64/27, 172.160.217.160/27, 172.201.237.160/27, 172.202.86.192/27, 172.205.63.0/25, 172.212.214.0/25, 172.215.131.0/27, 20.168.189.128/27, 20.199.207.192/28, 20.204.194.128/31, 20.208.149.192/27, 20.208.157.128/27, 20.214.131.176/29, 20.43.129.0/24, 20.91.147.72/29, 4.145.74.224/27, 4.150.254.64/27, 4.154.145.224/27, 4.200.254.32/27, 4.207.244.0/27, 4.213.25.64/27, 4.213.86.128/25, 4.216.205.32/27, 4.237.143.128/25, 40.84.70.128/25, 48.218.252.128/25, 57.151.0.192/27, 57.153.235.0/25, 57.154.140.128/25, 57.154.195.0/25, 57.155.45.128/25, 68.218.134.96/27, 74.224.214.64/27, 74.242.35.0/25, 172.208.170.0/25, 74.241.231.0/25, 74.242.184.128/25Azure Front Door Endpoints: 13.107.219.0/24, 13.107.227.0/24, 13.107.228.0/23, 150.171.97.0/24, 2620:1ec:40::/48, 2620:1ec:49::/48, 2620:1ec:4a::/47 |
TCP: 80、443 |
| 172 | MDM 传递优化 | 默认值 必填 |
False | *.do.dsp.mp.microsoft.com*.dl.delivery.mp.microsoft.com |
TCP: 80、443 |
| 170 | MEM - Win32Apps | 默认值 必填 |
False | swda01-mscdn.manage.microsoft.comswda02-mscdn.manage.microsoft.comswdb01-mscdn.manage.microsoft.comswdb02-mscdn.manage.microsoft.comswdc01-mscdn.manage.microsoft.comswdc02-mscdn.manage.microsoft.comswdd01-mscdn.manage.microsoft.comswdd02-mscdn.manage.microsoft.comswdin01-mscdn.manage.microsoft.comswdin02-mscdn.manage.microsoft.com |
TCP: 80、443 |
| 97 | 使用者 Outlook.com、OneDrive、设备身份验证和Microsoft帐户 | 默认值 必填 |
False | account.live.comlogin.live.com |
TCP:443 |
| 190 | 终结点发现 | 默认值 必填 |
False | go.microsoft.com |
TCP: 80、443 |
| 189 | 依赖项 - 功能部署 | 默认值 必填 |
False | config.edge.skype.comecs.office.com |
TCP:443 |
| 192 | 组织邮件 | 默认值 必填 |
False | fd.api.orgmsg.microsoft.comris.prod.api.personalization.ideas.microsoft.com` |
TCP:443 |
身份验证依赖项
| ID | 后代 | 类别 | ER | Addresses | 端口 |
|---|---|---|---|---|---|
| 56 | 身份验证和标识包括Microsoft Entra ID和 Entra ID 相关服务。 | 允许 必填 |
True | login.microsoftonline.comgraph.windows.net |
TCP: 80、443 |
| 150 | Office 自定义服务提供Office 365 专业增强版部署配置、应用程序设置和基于云的策略管理。 | 默认值 | False | *.officeconfig.msocdn.comconfig.office.com |
TCP:443 |
| 59 | 标识支持服务 & CDN。 | 默认值 必填 |
False | enterpriseregistration.windows.netcertauth.enterpriseregistration.windows.net |
TCP: 80、443 |
有关详细信息,请转到Office 365 URL 和 IP 地址范围。
Intune依赖项
在本部分中,下表列出了Intune依赖项以及Intune客户端访问的端口和服务。
Android Enterprise 依赖项
Google Android Enterprise - Google 在 Android 企业帮助中心提供所需网络端口和目标主机名的文档。
Android 推送通知 - Intune使用 Google Firebase Cloud Messaging (FCM) 推送通知来触发设备作和检查。Android 设备管理员和 Android Enterprise 都需要这样做。 有关 FCM 网络要求的信息,请参阅 Google 的 FCM 端口和防火墙。
Android AOSP 依赖项
| ID | 后代 | 类别 | ER | Addresses | 端口 |
|---|---|---|---|---|---|
| 179 | MEM - Android AOSP 依赖项 | 默认值 必填 |
False | intunecdnpeasd.azureedge.netintunecdnpeasd.manage.microsoft.com(从 2025 年 3 月开始,azureedge.net 域将迁移到 manage.microsoft.com) |
TCP:443 |
注意
由于 Google 移动服务在中国不可用,因此在中国由 Intune 管理的设备无法使用需要 Google 移动服务的功能。 这些功能包括:Google Play 保护功能,例如 Play Integrity 判决、管理 Google Play Store 中的应用、Android Enterprise 功能 (请参阅此 Google 文档) 。 此外,Android 版 Intune 公司门户应用使用 Google 移动服务与 Microsoft Intune 服务进行通信。 由于 Google Play 服务在中国不可用,因此某些任务最长可能需要 8 小时才能完成。 有关详细信息,请参阅 GMS 不可用时Intune管理的限制。
Android 端口信息 - 根据你选择管理 Android 设备的方式,可能需要打开 Google Android Enterprise 端口和/或 Android 推送通知。 有关支持的 Android 管理方法的更多信息,请参阅 Android 注册文档。
Apple 依赖项
有关 Apple 特定终结点的信息,请参阅以下资源:
- 在企业网络上使用 Apple 产品
- Apple 软件产品使用的 TCP 和 UDP 端口
- 关于 macOS、iOS/iPadOS 和 iTunes 服务器主机连接和 iTunes 后台进程
- 如果你的 macOS 和 iOS/iPadOS 客户端不获取 Apple 推送通知
传递优化依赖项
| ID | 后代 | 类别 | ER | Addresses | 端口 |
|---|---|---|---|---|---|
| 172 | MDM - 传递优化依赖项 | 默认值 必填 |
False | *.do.dsp.mp.microsoft.com*.dl.delivery.mp.microsoft.com |
TCP: 80、443 |
端口要求 - 对于客户端-服务通信,它通过端口 80/443 使用 HTTP 或 HTTPS。 (可选)对于对等流量,传递优化对 TCP/IP 使用 7680,在端口 3544 上使用 Teredo 进行 NAT 遍历。 有关详细信息,请参阅 传递优化文档
代理要求 - 若要使用传递优化,必须允许字节范围请求。 有关详细信息,请参阅 传递优化的代理要求。
防火墙要求 - 允许以下主机名通过防火墙来支持传递优化。 对于客户端与传递优化云服务之间的通信:
*.do.dsp.mp.microsoft.com
对于传递优化元数据:
*.dl.delivery.mp.microsoft.com
提示
查看用于帮助确保支持基于云的管理的客户端服务对等解决方案的依赖项。 例如,Windows BranchCache 依赖于本地可用的组,这些组可能无法通过 Microsoft Entra ID(Intune 的标识解决方案)提供。
Windows 推送通知服务 (WNS) 依赖项
| ID | 后代 | 类别 | ER | Addresses | 端口 |
|---|---|---|---|---|---|
| 171 | MEM - WNS 依赖项 | 默认值 必填 |
False | *.notify.windows.com*.wns.windows.comsinwns1011421.wns.windows.comsin.notify.windows.com |
TCP:443 |
对于使用移动设备管理 (MDM) 管理的由 Intune 管理的 Windows 设备,设备操作和其他即时活动需要使用 Windows 推送通知服务 (WNS)。 有关详细信息,请参阅允许 Windows 通知流量通过企业防火墙。
远程帮助
除了配置下表中列出的网络要求外,还需要配置Azure通信服务的网络要求。 有关详细信息,请参阅Azure通信服务网络要求。
| ID | 后代 | 类别 | ER | Addresses | 端口 | 注释 |
|---|---|---|---|---|---|---|
| 181 | MEM - 远程帮助功能 | 默认值 必填 |
False | *.support.services.microsoft.comremoteassistance.support.services.microsoft.comteams.microsoft.comremoteassistanceprodacs.communication.azure.comedge.skype.comaadcdn.msftauth.netaadcdn.msauth.netalcdn.msauth.netwcpstatic.microsoft.com*.aria.microsoft.combrowser.pipe.aria.microsoft.com*.events.data.microsoft.comv10c.events.data.microsoft.com*.monitor.azure.comjs.monitor.azure.comedge.microsoft.com*.trouter.communication.microsoft.com*.trouter.teams.microsoft.comapi.flightproxy.skype.comecs.communication.microsoft.comremotehelp.microsoft.comremoteassistanceprodacseu.communication.azure.com (此终结点仅适用于欧盟客户) |
TCP:443 | |
| 187 | 依赖项 - 远程帮助 Web pubsub | 默认值 必填 |
False | *.webpubsub.azure.comAMSUA0101-RemoteAssistService-pubsub.webpubsub.azure.com |
TCP:443 | |
| 188 | GCC 客户的远程帮助依赖项 | 默认值 必填 |
False | remoteassistanceweb-gcc.usgov.communication.azure.usgcc.remotehelp.microsoft.comgcc.relay.remotehelp.microsoft.com*.gov.teams.microsoft.us |
TCP:443 |
Windows Autopilot 依赖项
| ID | 后代 | 类别 | ER | Addresses | 端口 |
|---|---|---|---|---|---|
| 164 | Windows Autopilot - Windows 更新 | 默认值 必填 |
False | *.windowsupdate.com*.dl.delivery.mp.microsoft.com*.prod.do.dsp.mp.microsoft.com*.delivery.mp.microsoft.com*.update.microsoft.comtsfe.trafficshaping.dsp.mp.microsoft.comadl.windows.com |
TCP: 80、443 |
| 165 | Windows Autopilot - NTP 同步 | 默认值 必填 |
False | time.windows.com |
UDP: 123 |
| 169 | Windows Autopilot - WNS 依赖项 | 默认值 必填 |
False | clientconfig.passport.netwindowsphone.com*.s-microsoft.comc.s-microsoft.com |
TCP:443 |
| 173 | Windows Autopilot - 第三方部署依赖项 | 默认值 必填 |
False | ekop.intel.comekcert.spserv.microsoft.comftpm.amd.com |
TCP:443 |
| 182 | Windows Autopilot - 诊断上传 | 默认值 必填 |
False | lgmsapeweu.blob.core.windows.netlgmsapewus2.blob.core.windows.netlgmsapesea.blob.core.windows.netlgmsapeaus.blob.core.windows.netlgmsapeind.blob.core.windows.net |
TCP:443 |
终结点分析
有关终结点分析所需的终结点的详细信息,请参阅 网络和连接要求。
Microsoft Defender for Endpoint
有关配置 Defender for Endpoint 连接的详细信息,请参阅 连接要求。
若要支持 Defender for Endpoint 安全设置管理,请允许以下主机名通过防火墙。 对于客户端与云服务之间的通信:
*.dm.microsoft.com- 通配符的使用支持用于注册、签入和报告的云服务终结点,这些终结点可能会随着服务的扩展而更改。重要
Microsoft Defender for Endpoint所需的终结点不支持 SSL 检查。
Microsoft Intune Endpoint Privilege Management
若要支持Endpoint Privilege Management,请在 tcp 端口 443 上通过防火墙允许以下主机名
对于客户端与云服务之间的通信:
*.dm.microsoft.com- 通配符的使用支持用于注册、签入和报告的云服务终结点,这些终结点可能会随着服务的扩展而更改。*.events.data.microsoft.com- 由Intune管理的设备用来将可选报告数据发送到Intune数据收集终结点。重要
Endpoint Privilege Management所需的终结点不支持 SSL 检查。
有关详细信息,请参阅Endpoint Privilege Management概述。
智能 Microsoft Security Copilot 副驾驶®
为了确保Security Copilot与某些安全解决方案之间的通信,必须允许Security Copilot的出口 IP 联系解决方案。 有关所需终结点的信息,请参阅Security Copilot文档中的智能 Microsoft Security Copilot 副驾驶®出口 IP。
Microsoft Store
使用 Microsoft 应用商店获取、安装或更新应用的托管 Windows 设备需要通过防火墙访问 tcp 端口 80 和 443 上的这些终结点。
Microsoft Store API (AppInstallManager) :
displaycatalog.mp.microsoft.compurchase.md.mp.microsoft.comlicensing.mp.microsoft.comstoreedgefd.dsx.mp.microsoft.com
重要
Microsoft Store API 所需的终结点不支持 SSL 检查。
Windows 更新代理:
有关详细信息,请参阅以下资源:
管理 Windows 10 企业版 版本 21H2 的连接终结点
注意
2025 年 10 月 14 日,Windows 10终止支持,不会收到质量和功能更新。 Windows 10 是 Intune 中允许的版本。 运行此版本的设备仍可以注册Intune并使用符合条件的功能,但无法保证功能并可能有所不同。
Win32 内容下载:
Win32 内容下载位置和终结点对每个应用程序是唯一的,由外部发布者提供。 可以在测试系统上使用以下命令找到每个 Win32 应用商店应用的位置 (可以在将应用添加到Microsoft Intune) 后引用应用的包标识符属性来获取应用商店应用的 [PackageId] :
winget show [PackageId]
安装程序 Url 属性显示外部下载位置或基于区域的 (Microsoft托管) 回退缓存,具体取决于缓存是否正在使用。 内容下载位置可以在缓存和外部位置之间更改。
Microsoft托管的 Win32 应用回退缓存:
cdn.storeedgefd.dsx.mp.microsoft.com
传递优化 (可选,用于对等互连) :
有关详细信息,请参阅以下资源:
将设备运行状况证明符合性策略迁移到Microsoft Azure证明
如果客户启用任何 Windows 符合性策略 - 设备运行状况设置,则Windows 11设备根据其Intune租户位置开始使用Microsoft Azure 证明 (MAA) 服务。 但是,Windows 10和 GCCH/DOD 环境继续使用现有的设备运行状况证明 DHA 终结点“has.spserv.microsoft.com”来报告设备运行状况证明,并且不受此更改的影响。
如果客户具有阻止访问适用于 Windows 11 的新 Intune MAA 服务的防火墙策略,则使用 BitLocker、安全启动、代码完整性) (任何设备运行状况设置Windows 11具有分配符合性策略的设备,因为它们无法访问其所在位置的 MAA 证明终结点,因此不符合要求。
确保没有防火墙规则阻止出站 HTTPS/443 流量,并且没有针对此部分中列出的终结点执行 SSL 流量检查,具体取决于租户Intune位置。
若要查找租户位置,请导航到Intune管理中心>租户管理>状态>租户详细信息,请参阅租户位置。
'https://intunemaape1.eus.attest.azure.net'
'https://intunemaape2.eus2.attest.azure.net'
'https://intunemaape3.cus.attest.azure.net'
'https://intunemaape4.wus.attest.azure.net'
'https://intunemaape5.scus.attest.azure.net'
'https://intunemaape6.ncus.attest.azure.net'
macOS 应用和脚本部署的网络要求
如果使用 Intune 在 macOS 上部署应用或脚本,则还需要授予对租户当前驻留的终结点的访问权限。
根据租户位置使用不同的终结点。 若要查找租户位置,请登录到Microsoft Intune管理中心,选择“租户管理>租户详细信息>租户位置”,值为 北美 0501 或类似值。 使用 北美 0501) 中位置 (北美 的区域,请查看下表,了解所需的 CDN 终结点和端口:
| 地区 | CDN | 端口 |
|---|---|---|
| 北美 | macsidecar.manage.microsoft.commacsidecarprod.azureedge.net(从 2025 年 3 月开始,azureedge.net 域将迁移到 manage.microsoft.com) |
TCP:443 |
| 欧洲 | macsidecareu.manage.microsoft.commacsidecarprodeu.azureedge.net(从 2025 年 3 月开始,azureedge.net 域将迁移到 manage.microsoft.com) |
TCP:443 |
| 亚太地区 | macsidecarap.manage.microsoft.commacsidecarprodap.azureedge.net(从 2025 年 3 月开始,azureedge.net 域将迁移到 manage.microsoft.com) |
TCP:443 |
PowerShell 脚本和 Win32 应用的网络要求
如果你在使用 Intune 管理扩展的方案(如部署 Win32 应用、PowerShell 脚本、修正、终结点分析、自定义合规性策略或 BIOS 配置文件)中使用Intune,则还需要授予对租户当前所在的终结点的访问权限。
根据租户位置使用不同的终结点。 若要查找租户位置,请登录到Microsoft Intune管理中心,选择“租户管理>租户详细信息>租户位置”,值为 北美 0501 或类似值。 使用 北美 0501) 中位置 (北美 的区域,请查看下表,了解所需的 CDN 终结点和端口:
注意
对于 Win32 应用终结点 & 脚本,需要允许 HTTP 部分响应。
| 地区 | CDN | 端口 |
|---|---|---|
| 北美 | naprodimedatapri.azureedge.netnaprodimedatasec.azureedge.netnaprodimedatahotfix.azureedge.netimeswda-afd-primary.manage.microsoft.comimeswda-afd-secondary.manage.microsoft.comimeswda-afd-hotfix.manage.microsoft.com(从 2025 年 3 月开始,azureedge.net 域将迁移到 manage.microsoft.com) |
TCP:443 |
| 欧洲 | euprodimedatapri.azureedge.neteuprodimedatasec.azureedge.neteuprodimedatahotfix.azureedge.netimeswdb-afd-primary.manage.microsoft.comimeswdb-afd-secondary.manage.microsoft.comimeswdb-afd-hotfix.manage.microsoft.com(从 2025 年 3 月开始,azureedge.net 域将迁移到 manage.microsoft.com) |
TCP:443 |
| 亚太地区 | approdimedatapri.azureedge.netapprodimedatasec.azureedge.netapprodimedatahotfix.azureedge.netimeswdc-afd-primary.manage.microsoft.comimeswdc-afd-secondary.manage.microsoft.comimeswdc-afd-hotfix.manage.microsoft.com(从 2025 年 3 月开始,azureedge.net 域将迁移到 manage.microsoft.com) |
TCP:443 |
Windows Autopatch
有关 Windows 自动修补所需的终结点的详细信息,请参阅 Windows 自动修补先决条件。
合并终结点列表
为了更轻松地通过防火墙配置服务,以下是Intune托管设备使用的 FQDN 和 IP 子网的合并列表。
这些列表仅包括Intune托管设备使用的终结点。 这些列表不包括Office 365终结点服务提供但Intune未使用的其他终结点。
FQDN
*.manage.microsoft.com
manage.microsoft.com
*.dl.delivery.mp.microsoft.com
*.do.dsp.mp.microsoft.com
*.update.microsoft.com
*.windowsupdate.com
adl.windows.com
dl.delivery.mp.microsoft.com
tsfe.trafficshaping.dsp.mp.microsoft.com
time.windows.com
*.s-microsoft.com
clientconfig.passport.net
windowsphone.com
approdimedatahotfix.azureedge.net
approdimedatapri.azureedge.net
approdimedatasec.azureedge.net
euprodimedatahotfix.azureedge.net
euprodimedatapri.azureedge.net
euprodimedatasec.azureedge.net
naprodimedatahotfix.azureedge.net
naprodimedatapri.azureedge.net
naprodimedatasec.azureedge.net
swda01-mscdn.azureedge.net
swda02-mscdn.azureedge.net
swdb01-mscdn.azureedge.net
swdb02-mscdn.azureedge.net
swdc01-mscdn.azureedge.net
swdc02-mscdn.azureedge.net
swdd01-mscdn.azureedge.net
swdd02-mscdn.azureedge.net
swdin01-mscdn.azureedge.net
swdin02-mscdn.azureedge.net
*.notify.windows.com
*.wns.windows.com
ekcert.spserv.microsoft.com
ekop.intel.com
ftpm.amd.com
intunecdnpeasd.azureedge.net
*.monitor.azure.com
*.support.services.microsoft.com
*.trouter.communication.microsoft.com
*.trouter.skype.com
*.trouter.teams.microsoft.com
api.flightproxy.skype.com
ecs.communication.microsoft.com
edge.microsoft.com
edge.skype.com
remoteassistanceprodacs.communication.azure.com
remoteassistanceprodacseu.communication.azure.com
remotehelp.microsoft.com
wcpstatic.microsoft.com
lgmsapeweu.blob.core.windows.net
intunemaape1.eus.attest.azure.net
intunemaape10.weu.attest.azure.net
intunemaape11.weu.attest.azure.net
intunemaape12.weu.attest.azure.net
intunemaape13.jpe.attest.azure.net
intunemaape17.jpe.attest.azure.net
intunemaape18.jpe.attest.azure.net
intunemaape19.jpe.attest.azure.net
intunemaape2.eus2.attest.azure.net
intunemaape3.cus.attest.azure.net
intunemaape4.wus.attest.azure.net
intunemaape5.scus.attest.azure.net
intunemaape7.neu.attest.azure.net
intunemaape8.neu.attest.azure.net
intunemaape9.neu.attest.azure.net
*.webpubsub.azure.com
*.gov.teams.microsoft.us
remoteassistanceweb.usgov.communication.azure.us
config.edge.skype.com
contentauthassetscdn-prod.azureedge.net
contentauthassetscdn-prodeur.azureedge.net
contentauthrafcontentcdn-prod.azureedge.net
contentauthrafcontentcdn-prodeur.azureedge.net
fd.api.orgmsg.microsoft.com
ris.prod.api.personalization.ideas.microsoft.com
IP 子网
4.145.74.224/27
4.150.254.64/27
4.154.145.224/27
4.200.254.32/27
4.207.244.0/27
4.213.25.64/27
4.213.86.128/25
4.216.205.32/27
4.237.143.128/25
13.67.13.176/28
13.67.15.128/27
13.69.67.224/28
13.69.231.128/28
13.70.78.128/28
13.70.79.128/27
13.74.111.192/27
13.77.53.176/28
13.86.221.176/28
13.89.174.240/28
13.89.175.192/28
20.37.153.0/24
20.37.192.128/25
20.38.81.0/24
20.41.1.0/24
20.42.1.0/24
20.42.130.0/24
20.42.224.128/25
20.43.129.0/24
20.44.19.224/27
20.91.147.72/29
20.168.189.128/27
20.189.172.160/27
20.189.229.0/25
20.191.167.0/25
20.192.159.40/29
20.192.174.216/29
20.199.207.192/28
20.204.193.10/31
20.204.193.12/30
20.204.194.128/31
20.208.149.192/27
20.208.157.128/27
20.214.131.176/29
40.67.121.224/27
40.70.151.32/28
40.71.14.96/28
40.74.25.0/24
40.78.245.240/28
40.78.247.128/27
40.79.197.64/27
40.79.197.96/28
40.80.180.208/28
40.80.180.224/27
40.80.184.128/25
40.82.248.224/28
40.82.249.128/25
40.84.70.128/25
40.119.8.128/25
48.218.252.128/25
52.150.137.0/25
52.162.111.96/28
52.168.116.128/27
52.182.141.192/27
52.236.189.96/27
52.240.244.160/27
57.151.0.192/27
57.153.235.0/25
57.154.140.128/25
57.154.195.0/25
57.155.45.128/25
68.218.134.96/27
74.224.214.64/27
74.242.35.0/25
104.46.162.96/27
104.208.197.64/27
172.160.217.160/27
172.201.237.160/27
172.202.86.192/27
172.205.63.0/25
172.212.214.0/25
172.215.131.0/27
13.107.219.0/24
13.107.227.0/24
13.107.228.0/23
150.171.97.0/24
2620:1ec:40::/48
2620:1ec:49::/48
2620:1ec:4a::/47