21Vianet が運用する Microsoft 365 の URL と IP アドレス範囲

  • [アーティクル]

適用対象: 21Vianet が運用している Microsoft 365 - Small Business 管理者、21Vianet が運営する Microsoft 365 - 管理

概要: 次のエンドポイント (FQDN、ポート、URL、IPv4、IPv6 プレフィックス) は、21 Vianet によって運用される Microsoft 365 に適用され、これらのプランのみを使用して生産性サービスを組織に提供するように設計されています。

Microsoft 365 エンドポイント:Worldwide (GCC を含む) | Microsoft 365 は、21 Vianet | Microsoft 365 米国政府 DoD | Microsoft 365 米国政府機関 GCC High によって運営されています |

最終更新日: 2024 年 10 月 31 日 - RSS。ログ サブスクリプションの変更

ダウンロード: 1 つの JSON 形式リスト内のすべての必須およびオプションの宛先。

Microsoft 365 エンドポイントの管理 から始めて、このデータを使用してネットワーク接続を管理するための推奨事項を理解します。 エンドポイントのデータは、毎月初めに必要に応じて更新され、アクティブになる 30 日前に新しい IP アドレスと URL が公開されます。 これにより、新しい接続が必要になる前に、自動更新プログラムをまだ持っていないお客様がプロセスを完了できます。 サポートの拡大、セキュリティ上の問題、その他の緊急な運用要件に対処する為に必要な場合にも、その月の間にエンドポイントを更新する可能性があります。 以下のこのページに示されているデータはすべて、REST ベースの Web サービスから生成されています。 スクリプトまたはネットワーク デバイスを使用してこのデータにアクセスしている場合は、Web サービスに直接アクセスする必要があります。

以下のエンドポイント データは、ユーザーのマシンから Microsoft 365 への接続の要件を示しています。 Microsoft から顧客ネットワークへのネットワーク接続 (ハイブリッドまたは受信ネットワーク接続とも呼ばれる) は含まれません。

Microsoft 365 スイートは、3 つの主要なワークロードと一連の共通リソースを表す 4 つの主要なサービス領域に分割されています。 これらのサービスエリアを使用してトラフィック フローを特定のアプリケーションに関連付けることができますが、機能が複数のワークロード間でエンドポイントを使用することが多い場合、これらのサービスエリアを効果的に使用してアクセスを制限することはできません。

次のデータ列が表示されます。

  • ID: エンドポイントのセットとして知られる、行の ID 番号です。 この ID は、エンドポイントの Web サービスによって返されるものと同じです。

  • カテゴリ: エンドポイント セットが "Optimize"、"Allow"、または "Default" に分類されているかどうかを示します。 これらのカテゴリと管理に関するガイダンスについては、 https://aka.ms/pncで確認できます。 この列には、ネットワーク接続に必要なエンドポイント セットも一覧表示されます。 ネットワーク接続を持つ必要のないエンドポイント セットの場合、エンドポイント セットがブロックされている場合に不足する機能を示すメモがこのフィールドに記載されています。 サービス エリア全体を除外する場合、必須としてリストされているエンドポイント セットは接続を必要としません。

  • ER: これは、エンドポイント セットが Microsoft 365 ルート プレフィックスを使用して Azure ExpressRoute 経由でサポートされている場合は [はい] です 。 表示されているルート プレフィックスを含む BGP コミュニティは、表示されているサービス エリアと一致しています。 ER が [いいえ] の場合、このエンドポイント セットでは ExpressRoute がサポートされていないことを意味します。 ただし、ER が No であるエンドポイント セットに対してルートがアドバタイズされないと想定しないでください。

  • アドレス: エンドポイント セットの FQDN またはワイルドカード ドメイン名と IP アドレス範囲をListsします。 IP アドレス範囲は CIDR 形式であり、指定されたネットワークに多数の個別の IP アドレスが含まれる場合があることに注意してください。

  • ポート: ネットワーク エンドポイントを形成するためにアドレスと組み合わされる TCP または UDP ポートをListsします。 異なるポートが一覧表示されている IP アドレス範囲で重複している場合があります。

Exchange Online

ID カテゴリ ER アドレス ポート
1 最適化
必須		 いいえ partner.outlook.cn
40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48		 TCP: 443、80
2 許可
必須		 いいえ *.protection.partner.outlook.cn
42.159.33.192/27, 42.159.36.0/24, 42.159.161.192/27, 42.159.164.0/24, 139.219.16.0/27, 139.219.17.0/24, 139.219.24.0/22, 139.219.145.0/27, 139.219.146.0/24, 139.219.156.0/22, 2406:e500:4420::/43, 2406:e500:4440::/43, 2406:e500:c020::/44, 2406:e500:c120::/44		 TCP: 25、443、53、80
12 既定値
必須		 いいえ *.partner.outlook.cn, attachments.office365-net.cn TCP: 443、80
20 許可
必須		 いいえ *.partner.outlook.cn
40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48		 TCP: 587、993、995

SharePoint および OneDrive

ID カテゴリ ER アドレス ポート
4 許可
必須		 いいえ *.sharepoint.cn
40.73.129.0/24, 40.73.161.0/24, 42.159.38.0/23, 2406:e500:4600::/39		 TCP: 443、80
21 既定値
必須		 いいえ *.wns.windows.com TCP: 443、80

Microsoft Teams

ID カテゴリ ER アドレス ポート
3 最適化
必須		 いいえ 42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39 UDP: 3479、3480、3481、3478
19 許可
必須		 いいえ *.partner.lync.cn, *.teams.microsoftonline.cn, teams.microsoftonline.cn
40.72.124.128/28, 42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39		 TCP: 443、80

Microsoft 365 Common および Office Online

ID カテゴリ ER アドレス ポート
7 許可
必須		 いいえ *.azure-mobile.cn, *.chinacloud-mobile.cn, *.chinacloudapi.cn, *.chinacloudapp.cn, *.chinacloudsites.cn, *.partner.microsoftonline-m-i.net.cn, *.partner.microsoftonline-m.net.cn, *.partner.microsoftonline-p.net.cn, *.partner.officewebapps.cn, *.windowsazure.cn, portal.partner.microsoftonline.cdnsvc.com, r4.partner.outlook.cn
23.236.126.0/24, 40.73.240.0/24, 40.73.242.0/24, 58.68.168.0/24, 112.25.33.0/24, 123.150.49.0/24, 125.65.247.0/24, 171.107.84.0/24, 180.210.232.0/24, 180.210.234.0/24, 209.177.86.0/24, 209.177.90.0/24, 209.177.94.0/24, 222.161.226.0/24, 2406:e500:4900::/48		 TCP: 443、80
8 許可
必須		 いいえ *.onmschina.cn, *.partner.microsoftonline-i.net.cn, *.partner.microsoftonline.net.cn
101.28.252.0/24, 115.231.150.0/24, 123.235.32.0/24, 171.111.154.0/24, 175.6.10.0/24, 180.210.229.0/24, 211.90.28.0/24		 TCP: 443、80
9 許可
必須		 いいえ *.partner.microsoftonline-p.cn
182.50.87.0/24		 TCP: 443、80
10 許可
必須		 いいえ *.partner.microsoftonline.cn
103.9.8.0/22		 TCP: 443、80
11 既定値
必須		 いいえ activation.sls.microsoft.com, crl.microsoft.com, odc.officeapps.live.com, officecdn.microsoft.com, officeclient.microsoft.com TCP: 443、80
13 既定値
必須		 いいえ *.msauth.cn, *.msauthimages.cn, *.msftauth.cn, *.msftauthimages.cn, login.microsoftonline.com TCP: 443、80
15 既定値
必須		 いいえ loki.office365.cn TCP: 443
16 既定値
必須		 いいえ *.cdn.office.net, shellprod.msocdn.com TCP: 443
17 許可
必須		 いいえ *.auth.microsoft.cn, login.partner.microsoftonline.cn, microsoftgraph.chinacloudapi.cn
40.72.70.0/23, 52.130.2.32/27, 52.130.3.64/27, 52.130.17.192/27, 52.130.18.32/27, 2406:e500:5500::/48		 TCP: 443、80
18 既定値
省略可能
筆記：Exchange Onlineを使用している場合は、*.protection.partner.outlook.cn のカテゴリ ガイダンスを許可するに従います		 いいえ *.aadrm.cn, *.protection.partner.outlook.cn TCP: 443
22 既定値
必須		 いいえ *.partner.office365.cn TCP: 443、80
23 既定値
必須		 いいえ *.microsoftonline.cn TCP: 443、80