Microsoft Intune için ağ uç noktaları

Bu makalede, Microsoft Intune dağıtımlarınızdaki proxy ayarları için gereken IP adresleri ve bağlantı noktası ayarları listelenir.

Yalnızca bulut hizmeti olarak Intune, sunucular veya ağ geçitleri gibi şirket içi bir altyapı gerektirmez.

Yönetilen cihazlar için erişim

Güvenlik duvarlarının ve proxy sunucularının arkasındaki cihazları yönetmek için, Intune iletişimi etkinleştirmeniz gerekir.

• Bu makaledeki uç noktalar, aşağıdaki tablolarda tanımlanan bağlantı noktalarına erişime izin verir.

• Bazı görevler için Intune manage.microsoft.com, *.azureedge.net ve graph.microsoft.com kimliği doğrulanmamış ara sunucu erişimi gerektirir.

  Not

  UYUMLULUK bölümünde listelenen '*.manage.microsoft.com', '*.dm.microsoft.com' veya Cihaz Durumu Kanıtlama (DHA) uç noktaları için SSL trafik denetimi desteklenmez.

Tek tek istemci bilgisayarlarda ara sunucu ayarlarını değiştirebilirsiniz. Ayrıca grup ilkesi ayarlarını kullanarak belirtilen ara sunucunun arkasında bulunan tüm istemci bilgisayarların ayarlarını değiştirebilirsiniz.

Yönetilen cihazlar , Tüm Kullanıcıların güvenlik duvarları üzerinden hizmetlere erişmesine izin veren yapılandırmalar gerektirir.

PowerShell betiği

Güvenlik duvarları aracılığıyla hizmetleri yapılandırmayı kolaylaştırmak için Office 365 Uç Nokta hizmetini aldık. Şu anda Intune uç nokta bilgilerine bir PowerShell betiği aracılığıyla erişilir. Intune için Microsoft 365 Hizmeti kapsamında olan ve 'gerekli' olarak işaretlenmiş başka bağımlı hizmetler de vardır. Yinelenenleri önlemek için microsoft 365'in kapsadığı hizmetler betikte yer almaz.

Aşağıdaki PowerShell betiğini kullanarak, Intune hizmetinin IP adreslerinin listesini alabilirsiniz.

(invoke-restmethod -Uri ("https://endpoints.office.com/endpoints/WorldWide?ServiceAreas=MEM`&`clientrequestid=" + ([GUID]::NewGuid()).Guid)) | ?{$_.ServiceArea -eq "MEM" -and $_.ips} | select -unique -ExpandProperty ips

Aşağıdaki PowerShell betiğini kullanarak, Intune ve bağımlı hizmetler tarafından kullanılan FQDN'lerin listesini alabilirsiniz. Betiği çalıştırdığınızda, betik çıkışındaki URL'ler aşağıdaki tablolardaki URL'lerden farklı olabilir. En azından, URL'leri tablolara eklediğinizden emin olun.

(invoke-restmethod -Uri ("https://endpoints.office.com/endpoints/WorldWide?ServiceAreas=MEM`&`clientrequestid=" + ([GUID]::NewGuid()).Guid)) | ?{$_.ServiceArea -eq "MEM" -and $_.urls} | select -unique -ExpandProperty urls

Betik, Intune ve Autopilot tarafından gereken tüm hizmetleri tek bir konumda listelemek ve gözden geçirmek için kullanışlı bir yöntem sağlar. FQDN veya IP'nin İzin Ver, İyileştir veya Varsayılan olarak yapılandırılması gerektiğini gösteren kategori özelliği gibi ek özellikler uç nokta hizmetinden döndürülebilir.

Uç Noktaları

Ayrıca Microsoft 365 Gereksinimleri kapsamındaki FQDN'lere de ihtiyacınız vardır. Başvuru için, aşağıdaki tablolarda bağlı oldukları hizmet ve döndürülen URL'lerin listesi gösterilir.

Tablolarda gösterilen veri sütunları şunlardır:

• Kimlik: Uç nokta kümesi olarak da bilinen satırın kimlik numarası. Bu kimlik, uç nokta kümesi için web hizmeti tarafından döndürülen kimlikle aynıdır.

• Kategori: Uç nokta kümesinin İyileştir, İzin Ver veya Varsayılan olarak kategorize edilip edilmediğini gösterir. Bu sütun ayrıca ağ bağlantısına sahip olmak için hangi uç nokta kümelerinin gerekli olduğunu da listeler. Ağ bağlantısına sahip olması gerekmeyen uç nokta kümeleri için, uç nokta kümesi engellenirse hangi işlevlerin eksik olacağını belirtmek için bu alanda notlar sağlarız. Bir hizmet alanının tamamını dışlarsanız, gerekli olarak listelenen uç nokta kümeleri bağlantı gerektirmez.

  Yeni Microsoft 365 uç nokta kategorilerinde bu kategoriler ve bunların yönetimine yönelik kılavuzlar hakkında bilgi edinebilirsiniz.

• ER: Uç nokta kümesi Microsoft 365 yol ön ekleriyle Azure ExpressRoute üzerinden destekleniyorsa bu Evet/Doğru olur. Gösterilen yol öneklerini içeren BGP topluluğu, listelenen hizmet alanıyla hizalanır. ER Hayır / Yanlış olduğunda, ExpressRoute bu uç nokta kümesi için desteklenmez.

• Adresler: Uç nokta kümesi için FQDN'leri veya joker alan adlarını ve IP adresi aralıklarını listeler. IP adresi aralığının CIDR biçiminde olduğunu ve belirtilen ağda birçok bağımsız IP adresi içerebileceğini unutmayın.

• Bağlantı Noktaları: Ağ uç noktasını oluşturmak için listelenen IP adresleriyle birleştirilen TCP veya UDP bağlantı noktalarını listeler. Listelenen farklı bağlantı noktalarının bulunduğu IP adresi aralıklarında bazı yinelemeler görebilirsiniz.

Intune çekirdek hizmeti

Autopilot bağımlılıkları

Uzaktan Yardım

bağımlılıkları Intune

Bu bölümde, aşağıdaki tablolarda Intune bağımlılıkları ve Intune istemcisinin eriştiği bağlantı noktaları ve hizmetler listelenmektedir.

• Windows Anında İletme Bildirimi Hizmetleri bağımlılıkları
• Teslim iyileştirme bağımlılıkları
• Apple bağımlılıkları
• Android AOSP bağımlılıkları

Windows Anında İletme Bildirim Hizmetleri (WNS) bağımlılıkları

Mobil Cihaz Yönetimi (MDM) kullanılarak yönetilen Intune yönetilen Windows cihazları için, cihaz eylemleri ve diğer anlık etkinlikler için Windows Anında İletme Bildirim Hizmetleri'nin (WNS) kullanılması gerekir. Daha fazla bilgi için bkz. Kurumsal güvenlik duvarları üzerinden Windows Bildirimi trafiğine izin verme.

Teslim iyileştirme bağımlılıkları

Bağlantı noktası gereksinimleri - Eşler arası trafik için Teslim İyileştirme, TCP/IP için 7680 kullanır. NAT geçişi için 3544 numaralı bağlantı noktasında Teredo kullanır (Teredo kullanımı isteğe bağlıdır) İstemci hizmeti iletişimi için 80/443 numaralı bağlantı noktası üzerinden HTTP veya HTTPS kullanır.

Ara sunucu gereksinimleri - Teslim İyileştirme'yi kullanmak için Bayt Aralığı isteklerine izin vermelisiniz. Daha fazla bilgi için bkz. Windows Update için ara sunucu gereksinimleri.

Güvenlik duvarı gereksinimleri - Teslim İyileştirmeyi desteklemek için güvenlik duvarınız aracılığıyla aşağıdaki ana bilgisayar adlarına izin verin. İstemciler ile Teslim İyileştirme bulut hizmeti arasındaki iletişim için:

• *.do.dsp.mp.microsoft.com

Teslim İyileştirme meta verileri için:

• *.dl.delivery.mp.microsoft.com

Apple bağımlılıkları

Daha fazla bilgi için aşağıdaki kaynaklara bakın:

• Kurumsal ağlarda Apple ürünlerini kullanma
• Apple yazılım ürünleri tarafından kullanılan TCP ve UDP bağlantı noktaları
• macOS, iOS/iPadOS ve iTunes sunucusu ana bilgisayar bağlantıları ve iTunes arka plan işlemleri hakkında
• macOS ve iOS/iPadOS istemcileriniz Apple anında iletme bildirimleri almıyorsa

Android AOSP bağımlılıkları

Android bağlantı noktası bilgileri - Android cihazları yönetmeyi nasıl seçtiğinize bağlı olarak, Google Android Kurumsal bağlantı noktalarını ve/veya Android anında iletme bildirimini açmanız gerekebilir. Desteklenen Android yönetim yöntemleri hakkında daha fazla bilgi için Android kayıt belgelerine bakın.

Android Kurumsal bağımlılıkları

Google Android Kurumsal - Google, gerekli ağ bağlantı noktalarının ve hedef ana bilgisayar adlarının belgelerini, bu belgenin Güvenlik Duvarı bölümünde Android Enterprise Bluebook'unda sağlar.

Android anında iletme bildirimi - Intune cihaz eylemlerini ve iadelerini tetikleme amacıyla anında iletme bildirimi için Google Firebase Cloud Messaging'i (FCM) kullanır. Bu, hem Android Cihaz Yöneticisi hem de Android Kurumsal için gereklidir. FCM ağ gereksinimleri hakkında bilgi için bkz. Google'ın FCM bağlantı noktaları ve güvenlik duvarınız.

Kimlik doğrulama bağımlılıkları

Daha fazla bilgi için url'leri ve IP adresi aralıklarını Office 365 bölümüne gidin.

PowerShell betikleri ve Win32 uygulamaları için ağ gereksinimleri

PowerShell betiklerini veya Win32 uygulamalarını dağıtmak için Intune kullanıyorsanız, kiracınızın şu anda bulunduğu uç noktalara da erişim vermeniz gerekir.

Kiracı konumunuzu (veya Azure Ölçek Birimi'ni (ASU) bulmak için Microsoft Intune yönetim merkezinde oturum açın, Kiracı yönetimi>Kiracı ayrıntıları'nı seçin. Konum, kiracı konumu altında Kuzey Amerika 0501 veya Avrupa 0202 gibi bir konumdur. Aşağıdaki tabloda eşleşen numarayı arayın. Bu satır, hangi depolama adı ve CDN uç noktalarına erişim verebileceğinizi bildirir. Satırlar, adlardaki ilk iki harfle (na = Kuzey Amerika, eu = Avrupa, ap = Asya Pasifik) belirtildiği gibi coğrafi bölgeye göre ayırt edilir. Kuruluşunuzun gerçek coğrafi konumu başka bir yerde olsa da kiracı konumunuz bu üç bölgeden biridir.

Microsoft Store

Uygulamaları almak, yüklemek veya güncelleştirmek için Microsoft Store kullanan yönetilen Windows cihazlarının bu uç noktalara erişmesi gerekir.

Microsoft Store API'si (AppInstallManager):

• displaycatalog.mp.microsoft.com
• purchase.md.mp.microsoft.com
• licensing.mp.microsoft.com
• storeedgefd.dsx.mp.microsoft.com

Windows Update Aracısı:

Ayrıntılar için aşağıdaki kaynaklara bakın:

• Windows 11 Enterprise için bağlantı uç noktalarını yönetme
• Windows 10 Enterprise, sürüm 21H2 için bağlantı uç noktalarını yönetme

Win32 içerik indirme:

Win32 içerik indirme konumları ve uç noktaları uygulama başına benzersizdir ve dış yayımcı tarafından sağlanır. Bir test sisteminde aşağıdaki komutu kullanarak her Win32 Store uygulamasının konumunu bulabilirsiniz (Microsoft Intune ekledikten sonra uygulamanın Paket Tanımlayıcısı özelliğine başvurarak Bir Store uygulaması için [PackageId] değerini alabilirsiniz):

winget show [PackageId]

Yükleyici Url özelliği, dış indirme konumunu veya önbelleğin kullanımda olup olmadığına bağlı olarak bölge tabanlı (Microsoft tarafından barındırılan) geri dönüş önbelleğini gösterir. İçerik indirme konumunun önbellek ve dış konum arasında değişebileceğini unutmayın.

Microsoft tarafından barındırılan Win32 uygulaması geri dönüş önbelleği:

• Bölgeye göre değişir, örneğin: sparkcdneus2.azureedge.net, sparkcdnwus2.azureedge.net

Teslim İyileştirme (isteğe bağlı, eşleme için gereklidir):

Ayrıntılar için aşağıdaki kaynağa bakın:

• Microsoft Bağlı Önbellek içeriği ve hizmet uç noktaları

Cihaz durumu kanıtlama uyumluluk ilkelerini Microsoft Azure kanıtlamaya geçirme

Müşteri Windows 10/11 Uyumluluk ilkesi - Cihaz Durumu ayarlarından herhangi birini etkinleştirirse, Windows 11 cihazlar Intune kiracı konumuna göre bir Microsoft Azure Doğrulama (MAA) hizmeti kullanmaya başlar. Ancak Windows 10 ve GCCH/DOD ortamları, cihaz durumu kanıtlama raporlaması için mevcut Cihaz Durumu Kanıtlama DHA uç noktasını 'has.spserv.microsoft.com' kullanmaya devam eder ve bu değişiklik etkilenmez.

Müşterinin Windows 11 için yeni Intune MAA hizmetine erişimi engelleyen güvenlik duvarı ilkeleri varsa, cihaz sistem durumu ayarlarından herhangi birini (BitLocker, Güvenli Önyükleme, Kod Bütünlüğü) kullanarak atanmış uyumluluk ilkelerine sahip cihazları Windows 11, konumları için MAA kanıtlama uç noktalarına ulaşamadığından uyumluluktan çıkar.

Giden HTTPS/443 trafiğini engelleyen bir güvenlik duvarı kuralı olmadığından ve Intune kiracınızın konumuna bağlı olarak bu bölümde listelenen uç noktalar için SSL Trafik denetiminin geçerli olmadığından emin olun.

Kiracı konumunuzu bulmak için Intune yönetim merkezi >Kiracı yönetimi>Kiracı durumu>Kiracı ayrıntıları'na gidin, bkz. Kiracı konumu.

İş İçin Windows Update dağıtım hizmeti

İş için Windows Update dağıtım hizmeti için gerekli uç noktalar hakkında daha fazla bilgi için bkz. İş dağıtım hizmeti önkoşulları için Windows Update.

Endpoint Analytics

Uç nokta analizi için gerekli uç noktalar hakkında daha fazla bilgi için bkz . Uç nokta analizi ara sunucu yapılandırması.

Uç Nokta için Microsoft Defender

Uç Nokta için Defender bağlantısını yapılandırma hakkında daha fazla bilgi için bkz. Bağlantı Gereksinimleri.

Uç Nokta için Defender güvenlik ayarları yönetimini desteklemek için güvenlik duvarınız aracılığıyla aşağıdaki ana bilgisayar adlarına izin verin. İstemciler ve bulut hizmeti arasındaki iletişim için:

• *.dm.microsoft.com - Joker karakter kullanımı, kayıt, iade ve raporlama için kullanılan ve hizmet ölçeklendikçe değişebilen bulut hizmeti uç noktalarını destekler.

  Önemli

  SSL İncelemesi, Uç Nokta için Microsoft Defender için gereken uç noktalarda desteklenmez.

Microsoft Intune Uç Nokta Ayrıcalık Yönetimi

Endpoint Privilege Management'ı desteklemek için güvenlik duvarınız aracılığıyla TCP bağlantı noktası 443'te aşağıdaki konak adlarına izin verin

İstemciler ve bulut hizmeti arasındaki iletişim için:

• *.dm.microsoft.com - Joker karakter kullanımı, kayıt, iade ve raporlama için kullanılan ve hizmet ölçeklendikçe değişebilen bulut hizmeti uç noktalarını destekler.

• *.events.data.microsoft.com - Intune veri toplama uç noktasına isteğe bağlı raporlama verileri göndermek için Intune yönetilen cihazlar tarafından kullanılır.

  Önemli

  Uç Nokta Ayrıcalık Yönetimi için gereken uç noktalarda SSL İncelemesi desteklenmez.

Daha fazla bilgi için bkz . Endpoint Privilege Management'a Genel Bakış.

İlgili konular

Office 365 URL'leri ve IP adresi aralıkları

Microsoft 365 ağ bağlantısına genel bakış

İçerik teslim ağları (CDN' ler)

Office 365 IP Adresi ve URL Web hizmetine dahil olmayan diğer uç noktalar

Office 365 uç noktalarını yönetme