Microsoft 365 米国政府機関向け DoD エンドポイント
適用対象: Microsoft 365 管理
Microsoft 365 では、インターネットへの接続が必要です。 以下のエンドポイントは、Microsoft 365 米国政府機関 DoD プランのみを使用しているお客様に到達可能である必要があります。
Microsoft 365 エンドポイント:Worldwide (GCC を含む) | Microsoft 365 は、21 Vianet | Microsoft 365 米国政府 DoD | Microsoft 365 米国政府機関 GCC High によって運営されています
****
| 備考 | ダウンロード |
|---|---|
最終更新日: 2024 年 9 月 30 日 -  ログ サブスクリプションの変更 |
ダウンロード:JSON 形式の完全な一覧 |
Microsoft 365 エンドポイントの管理 から始めて、このデータを使用してネットワーク接続を管理するための推奨事項を理解します。 エンドポイントのデータは、毎月初めに必要に応じて更新され、アクティブになる 30 日前に新しい IP アドレスと URL が公開されます。 これにより、新しい接続が必要になる前に、自動更新プログラムをまだ持っていないお客様がプロセスを完了できます。 サポートの拡大、セキュリティ上の問題、その他の緊急な運用要件に対処する為に必要な場合にも、その月の間にエンドポイントを更新する可能性があります。 以下のこのページに示されているデータはすべて、REST ベースの Web サービスから生成されています。 スクリプトまたはネットワーク デバイスを使用してこのデータにアクセスしている場合は、Web サービスに直接アクセスする必要があります。
以下のエンドポイント データは、ユーザーのマシンから Microsoft 365 への接続の要件を示しています。 Microsoft から顧客ネットワークへのネットワーク接続 (ハイブリッドまたは受信ネットワーク接続とも呼ばれる) は含まれません。 詳細については、「 Web サービスに含まれていないその他のエンドポイント」を参照してください。
Microsoft 365 スイートは、3 つの主要なワークロードと一連の共通リソースを表す 4 つの主要なサービス領域に分割されています。 これらのサービスエリアを使用してトラフィック フローを特定のアプリケーションに関連付けることができますが、機能が複数のワークロード間でエンドポイントを使用することが多い場合、これらのサービスエリアを効果的に使用してアクセスを制限することはできません。
次のデータ列が表示されます。
ID: エンドポイントのセットとして知られる、行の ID 番号です。 この ID は、エンドポイントの Web サービスによって返されるものと同じです。
カテゴリ: エンドポイント セットが "Optimize"、"Allow"、または "Default" に分類されているかどうかを示します。 これらのカテゴリと管理に関するガイダンスについては、 https://aka.ms/pncで確認できます。 この列には、ネットワーク接続に必要なエンドポイント セットも一覧表示されます。 ネットワーク接続が不要なエンドポイント セットについては、エンドポイント セットがブロックされた場合に失われる機能を示すために、このフィールドにメモを提供します。 サービス エリア全体を除外する場合、必須としてリストされているエンドポイント セットは接続を必要としません。
ER: これは、エンドポイント セットが Microsoft 365 ルート プレフィックスを使用して Azure ExpressRoute 経由でサポートされている場合は [はい] です 。 表示されているルート プレフィックスを含む BGP コミュニティは、表示されているサービス エリアと一致しています。 ER が [いいえ] の場合、このエンドポイント セットでは ExpressRoute がサポートされていないことを意味します。 ただし、ER が No であるエンドポイント セットに対してルートがアドバタイズされないと想定しないでください。 Microsoft Entra Connect を使用する場合は、特別な考慮事項に関するセクションを参照して、適切な Microsoft Entra Connect 構成があることを確認してください。
アドレス: エンドポイント セットの FQDN またはワイルドカード ドメイン名と IP アドレス範囲をListsします。 IP アドレス範囲は CIDR 形式であり、指定されたネットワークに多数の個別の IP アドレスが含まれる場合があることに注意してください。
ポート: ネットワーク エンドポイントを形成するためにアドレスと組み合わされる TCP または UDP ポートをListsします。 異なるポートが一覧表示されている IP アドレス範囲で重複している場合があります。
Exchange Online
| ID | カテゴリ | ER | アドレス | ポート |
|---|---|---|---|---|
| 1 | 最適化 必須 |
はい | outlook-dod.office365.us, webmail.apps.mil20.35.192.0/20, 40.66.24.0/21, 2001:489a:2200:500::/56, 2001:489a:2200:700::/56 |
TCP: 443、80 |
| 4 | 既定値 必須 |
はい | outlook-dod.office365.us, webmail.apps.mil |
TCP: 143、25、587、993、995 |
| 5 | 既定値 必須 |
はい | attachments-dod.office365-net.us, autodiscover-s-dod.office365.us, autodiscover.<tenant>.mail.onmicrosoft.com, autodiscover.<tenant>.mail.onmicrosoft.us, autodiscover.<tenant>.onmicrosoft.com, autodiscover.<tenant>.onmicrosoft.us |
TCP: 443、80 |
| 6 | 許可 必須 |
はい | *.protection.apps.mil, *.protection.office365.us23.103.191.0/24, 23.103.199.0/25, 23.103.204.0/22, 2001:489a:2202::/62, 2001:489a:2202:8::/62, 2001:489a:2202:2000::/63 |
TCP: 25、443 |
| 34 | 既定値 必須 |
いいえ | admin.exchange.apps.mil |
TCP: 443 |
Sharepoint Online と OneDrive for Business
| ID | カテゴリ | ER | アドレス | ポート |
|---|---|---|---|---|
| 9 | 最適化 必須 |
はい | *.dps.mil, *.sharepoint-mil.us20.34.12.0/22, 2001:489a:2204:902::/63, 2001:489a:2204:c00::/63 |
TCP: 443、80 |
| 10 | 既定値 必須 |
いいえ | *.wns.windows.com, g.live.com, oneclient.sfx.ms |
TCP: 443、80 |
| 19 | 許可 必須 |
はい | *.od.apps.mil, od.apps.mil |
TCP: 443、80 |
| 20 | 既定値 必須 |
いいえ | *.svc.ms, az741266.vo.msecnd.net, spoprod-a.akamaihd.net, static.sharepointonline.com |
TCP: 443、80 |
Microsoft Teams
| ID | カテゴリ | ER | アドレス | ポート |
|---|---|---|---|---|
| 7 | 最適化 必須 |
はい | *.dod.teams.microsoft.us, *.online.dod.skypeforbusiness.us, dod.teams.microsoft.us13.72.128.0/20, 52.127.64.0/21, 104.212.32.0/22, 195.134.240.0/22, 2001:489a:2250::/44 |
TCP: 443 UDP: 3478、3479、3480、3481 |
| 21 | 既定値 必須 |
いいえ | dodteamsapuiwebcontent.blob.core.usgovcloudapi.net, msteamsstatics.blob.core.usgovcloudapi.net, statics.teams.microsoft.com |
TCP: 443 |
| 22 | 許可 必須 |
はい | endpoint1-proddodcecompsvc-dodc.streaming.media.usgovcloudapi.net, endpoint1-proddodeacompsvc-dode.streaming.media.usgovcloudapi.net52.181.167.113/32, 52.182.52.226/32, 2001:489a:2250::/44 |
TCP: 443 |
Microsoft 365 Common および Office Online
| ID | カテゴリ | ER | アドレス | ポート |
|---|---|---|---|---|
| 11 | 許可 必須 |
はい | *.dod.online.office365.us52.127.80.0/23, 2001:489a:2208:8000::/49 |
TCP: 443 |
| 12 | 既定値 必須 |
いいえ | *.office365.us |
TCP: 443、80 |
| 13 | 許可 必須 |
はい | *.auth.microsoft.us, *.gov.us.microsoftonline.com, dod-graph.microsoft.us, graph.microsoftazure.us, login.microsoftonline.us20.140.232.0/23, 52.126.194.0/23, 2001:489a:3500::/50 |
TCP: 443 |
| 14 | 既定値 必須 |
いいえ | *.msauth.net, *.msauthimages.us, *.msftauth.net, *.msftauthimages.us, clientconfig.microsoftonline-p.net, graph.windows.net, login-us.microsoftonline.com, login.microsoftonline-p.com, login.microsoftonline.com, login.windows.net, loginex.microsoftonline.com, mscrl.microsoft.com, nexus.microsoftonline-p.com, secure.aadcdn.microsoftonline-p.com |
TCP: 443 |
| 15 | 許可 必須 |
はい | portal.apps.mil, reports.apps.mil, webshell.dodsuite.office365.us, www.ohome.apps.mil52.127.72.42/32, 52.127.76.42/32, 52.180.251.166/32, 52.181.24.112/32, 52.181.160.113/32, 52.182.24.200/32, 52.182.54.237/32 |
TCP: 443 |
| 16 | 許可 必須 |
はい | *.osi.apps.mil, dod.loki.office365.us52.127.72.0/21, 2001:489a:2206::/48 |
TCP: 443 |
| 17 | 既定値 必須 |
いいえ | activation.sls.microsoft.com, crl.microsoft.com, go.microsoft.com, insertmedia.bing.office.net, ocsa.officeapps.live.com, ocsredir.officeapps.live.com, ocws.officeapps.live.com, office15client.microsoft.com, officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net, officepreviewredir.microsoft.com, officeredir.microsoft.com, ols.officeapps.live.com, r.office.microsoft.com |
TCP: 443、80 |
| 18 | 既定値 必須 |
いいえ | cdn.odc.officeapps.live.com, mrodevicemgr.officeapps.live.com, odc.officeapps.live.com, officeclient.microsoft.com |
TCP: 443、80 |
| 24 | 既定値 必須 |
いいえ | lpcres.delve.office.com |
TCP: 443 |
| 25 | 既定値 必須 |
いいえ | *.cdn.office.net |
TCP: 443 |
| 26 | 許可 必須 |
はい | *.security.apps.mil, compliance.apps.mil, purview.apps.mil, scc.protection.apps.mil, security.apps.mil23.103.204.0/22, 52.127.72.0/21 |
TCP: 443、80 |
| 28 | 既定値 必須 |
いいえ | activity.windows.com, dod.activity.windows.us |
TCP: 443 |
| 29 | 既定値 必須 |
いいえ | dod-mtis.cortana.ai |
TCP: 443 |
| 30 | 既定値 必須 |
いいえ | *.aadrm.us, *.informationprotection.azure.us |
TCP: 443 |
| 31 | 既定値 必須 |
いいえ | pf.events.data.microsoft.com, pf.pipe.aria.microsoft.com |
TCP: 443、80 |
| 32 | 既定値 必須 |
いいえ | config.apps.mil |
TCP: 443 |
この表に関するメモ :
セキュリティとコンプライアンス センター (SCC) では、Microsoft 365 用の Azure ExpressRoute のサポートが提供されます。 これは、レポート、監査、電子情報開示 (Premium)、統合 DLP、データ ガバナンスなど、SCC を通じて公開される多くの機能にも当てはまります。 PST インポートと電子情報開示エクスポートという 2 つの特定の機能は、現在、Azure Blob Storageへの依存のため、Microsoft 365 ルート フィルターのみで Azure ExpressRoute をサポートしていません。 これらの機能を使用するには、インターネット接続や Azure パブリック ルート フィルターを使用した Azure ExpressRoute など、サポート可能な Azure 接続オプションを使用して、Azure Blob Storageに個別の接続が必要です。 これらの両方の機能に対して、このような接続の確立を評価する必要があります。 Microsoft 365 Information Protection チームはこの制限を認識しており、これらの両方の機能に対して Microsoft 365 ルート フィルターに制限されているため、Microsoft 365 用の Azure ExpressRoute のサポートを積極的に取り組んでいます。
Microsoft 365 Apps for enterpriseにはオプションのエンドポイントが追加されており、一覧に表示されず、ユーザーがアプリケーションMicrosoft 365 Apps for enterprise起動してドキュメントを編集する必要はありません。 オプションのエンドポイントは Microsoft データセンターでホストされ、顧客データの処理、送信、格納は行われません。 これらのエンドポイントへのユーザー接続は、既定のインターネット エグレス境界に送信することをお勧めします。