Рекомендуемые параметры сети для корпоративных облачных и нейтральных ресурсов при использовании Windows Information Protection (WIP)

Относится к:

  • Windows 10 версии 1607 и выше

Дополнительные сведения о том, какие компоненты и функции поддерживаются в каждом выпуске Windows, см. в разделе Сравнение выпусков Windows 10.

При создании политики windows Information Protection рекомендуется добавить следующие URL-адреса в параметры сети Корпоративные облачные ресурсы и нейтральные ресурсы. Если вы используете Intune, записи SharePoint могут добавляться автоматически.

Эта таблица содержит рекомендуемые URL-адреса для добавления к параметру сети корпоративных облачных ресурсов в зависимости от используемых в вашей организации приложений.

Если в вашей организации используется... Добавьте эти записи в параметр сети корпоративных облачных ресурсов
(Замените "contoso" именем домена)
Sharepoint Online - contoso.sharepoint.com
- contoso-my.sharepoint.com
- contoso-files.sharepoint.com
Viva Engage - www.yammer.com
- yammer.com
- persona.yammer.com
Outlook Web Access (OWA) - outlook.office.com
- outlook.office365.com
- attachments.office.net
Microsoft Dynamics contoso.crm.dynamics.com
Visual Studio Online contoso.visualstudio.com
Power BI contoso.powerbi.com
Microsoft Teams teams.microsoft.com
Другие службы Office 365 - tasks.office.com
- protection.office.com
- meet.lync.com
- project.microsoft.com

Вы можете добавить другие рабочие приложения в список облачных ресурсов или создать правило упакованных приложений для файла .exe, чтобы защитить каждый файл, создаваемый или изменяемый приложением. В зависимости от способа доступа к приложению может потребоваться добавить оба варианта.

Сведения о конечных точках Office 365 см. в разделе OFFICE 365 URL-адреса и диапазоны IP-адресов. Office 365 конечные точки обновляются ежемесячно. Разрешите домены, перечисленные в разделе 46 "Разрешить обязательный", и добавьте также приложения. Обратите внимание, что приложения из officeapps.live.com также могут хранить персональные данные.

Если в SharePoint Online или OneDrive выбрано несколько файлов, они объединяются, а URL-адрес может измениться. В этом случае добавьте запись для домена второго уровня и используйте подстановочный знак, например svc.ms.

Мы рекомендуем добавить следующие URL-адреса к параметру сети нейтральных ресурсов при использовании Windows Information Protection (WIP).

  • login.microsoftonline.com
  • login.windows.net