Vorhaben besprechen

TOOLBOX · WERKZEUG

ENDPUNKTEFREIGEBEN.

Welche Adressen muss Ihre Firewall für Microsoft 365 freigeben, und an welchen sollte der Proxy nichts aufbrechen? Dienst und Kategorie wählen, Liste kopieren.

Liste wird geladen …

DIE DREI KATEGORIEN

Optimize. Allow.
Default.

Microsoft ordnet jeden Endpunktsatz einer Kategorie zu. Sie bestimmt, wie streng Firewall und Proxy die Verbindungen behandeln sollten. Grundbegriffe erklärt unser Lexikon unter Firewall und Microsoft 365.

  • Optimize

    Wenige, besonders kritische Adressen. Microsoft empfiehlt, sie direkt ins Microsoft-Netz zu leiten, etwa per SD-WAN oder Split Tunneling im VPN.

  • Allow

    Ebenfalls nötig für Microsoft 365. Wie bei Optimize passen TLS-Aufbrechen und Proxy-Anmeldung laut Microsoft nicht dazu.

  • Default

    Die übrigen Adressen. Sie dürfen über Ihren üblichen Internetzugang mit Proxy und Prüfung laufen.

  • Steht eine Adresse in mehreren Kategorien, gilt die mit dem höchsten Vorrang. Die Listen zum Kopieren berücksichtigen das.
  • Erforderliche Endpunktsätze braucht Microsoft 365, damit es unterstützt ist. Optionale fehlen nur bestimmten Funktionen; welche, steht im Hinweis von Microsoft beim Satz.
  • Die gemeinsamen Adressen (Microsoft 365 Common) gehören zu jedem Dienst und sind deshalb immer dabei, wenn Sie sie nicht abwählen.

Quellen auf Microsoft Learn: Microsoft 365 IP Address and URL web service, Microsoft 365 URLs and IP address ranges, Managing Microsoft 365 endpoints, Network connectivity overview und Network connectivity principles.

WIE AKTUELL

Stündlich geprüft.
Monatlich geändert.

Wir halten uns an die Regeln, die Microsoft für den Webdienst vorgibt, damit die Liste aktuell bleibt und der Dienst nicht unnötig belastet wird.

  • Die Version prüfen wir höchstens einmal pro Stunde, die Liste laden wir nur bei einer neuen Version.
  • Microsoft aktualisiert zu Beginn jedes Monats, neue Adressen erscheinen 30 Tage vor ihrem Einsatz.
  • Kann unser Server Microsoft länger als zwei Stunden nicht erreichen, steht ein Hinweis über der Liste.
  • Ohne Tenant-Namen: Adressen Ihrer Organisation enthalten den Platzhalter *.

NICHT ENTHALTEN

Was die Liste
nicht abdeckt.

Der Webdienst beschreibt die Verbindungen von Ihren Geräten zu Microsoft 365. Einiges steht woanders.

Microsoft 365, Exchange Online, SharePoint und Microsoft Teams sind Marken der Microsoft Corporation. Dieses Werkzeug ist kein Angebot von Microsoft und zeigt nur Daten, die Microsoft öffentlich bereitstellt.

FRAGEN

Gut zu wissen.

Woher stammt die Liste?

Aus dem „Microsoft 365 IP Address and URL web service“ unter endpoints.office.com, den Microsoft für genau diesen Zweck betreibt. Unser Server fragt dort höchstens einmal pro Stunde die aktuelle Version ab und lädt die Liste nur neu, wenn Microsoft eine neue Version veröffentlicht hat, so wie Microsoft es empfiehlt. Angezeigt wird die Instanz Worldwide für Microsoft 365 außerhalb von China und den US-Behördenclouds.

Was bedeuten Optimize, Allow und Default?

Microsoft teilt jeden Endpunktsatz einer Kategorie zu. Optimize umfasst wenige, besonders kritische Adressen, die direkt ins Microsoft-Netz geleitet werden sollen. Für Optimize und Allow schreibt Microsoft, dass TLS-Aufbrechen und Proxy-Anmeldung damit nicht zusammenpassen. Default sind die übrigen Adressen, die über den üblichen Internetzugang mit Proxy laufen können. Steht eine Adresse in mehreren Kategorien, gilt die höchste.

Wie oft ändert sich die Liste?

Microsoft aktualisiert die Adressen zu Beginn jedes Monats, außer der Reihe auch bei Störungen oder Sicherheitsupdates. Neue Adressen veröffentlicht Microsoft 30 Tage, bevor sie in Betrieb gehen. Die Versionsnummer über der Liste zeigt, welchen Stand Sie sehen.

Warum steht in manchen Adressen ein Stern?

Ohne Ihren Tenant-Namen setzt Microsoft dort den Platzhalter * ein, etwa für SharePoint-Adressen Ihrer Organisation. Wir fragen bewusst ohne Tenant-Namen ab. Für Ihre Firewall ersetzen Sie den Stern durch Ihren Tenant-Namen oder lassen den Platzhalter stehen, wenn Ihr Proxy Platzhalter versteht.

Welche Daten gehen an wen, und speichert TOMORIS etwas?

Sie geben nichts ein. Ihr Browser lädt die Liste von unserem Server; Filtern, Kopieren und Herunterladen laufen in Ihrem Browser. Unser Server ruft die Liste bei Microsoft ab, ohne Daten von Ihnen: Microsoft erhält nur die Adresse unseres Servers und eine feste Kennung, die Microsoft für jeden abfragenden Server verlangt.

TOOLBOX

Weitere
Werkzeuge.

IHR NÄCHSTER SCHRITT

Ergebnis da.
Und jetzt?

Wir ordnen Befunde ein, priorisieren nach Risiko und setzen auf Wunsch um: einmalig mit EXPERTS oder laufend im Betrieb mit GRID.

Ergebnis besprechen