ネットワークを構成する

プロキシの構成

Windows Autopatch はクラウド サービスです。 Windows Autopatch サービスが Windows Autopatch サービスのさまざまな側面に到達できる必要がある一連のエンドポイントがあります。

信頼できるすべての Microsoft 365 ネットワーク要求をファイアウォールまたはプロキシを介して直接送信し、認証をバイパスし、追加のパケット レベルの検査または処理を行うことで、ネットワークを最適化できます。 このプロセスにより、待機時間と境界容量の要件が削減されます。

プロキシの要件

プロキシまたはファイアウォールは TLS 1.2 をサポートする必要があります。 それ以外の場合は、プロトコル検出を無効にする必要があります。

プロキシとファイアウォールの規則に必要な Windows Autopatch エンドポイント

Windows Autopatch デバイスが Microsoft サービスと通信できるように、プロキシとファイアウォールの許可リストに次の URL が含まれている必要があります。

Windows Autopatch URL は、お客様の API でサービスが実行されるものに対して使用されます。 この URL は、企業ネットワーク上で常にアクセス可能であることを確認する必要があります。

Microsoft サービス	許可リストに必要な URL
Windows 自動パッチ	mmdcustomer.microsoft.com mmdls.microsoft.com logcollection.mmd.microsoft.com support.mmd.microsoft.com

必要な Microsoft 製品エンドポイント

Windows Autopatch デバイスがそれらの Microsoft サービスと通信できるように、許可されている一覧に含まれている必要がある、いくつかの Microsoft 製品の URL があります。 リンクを使用して、各製品の完全な一覧を表示します。

Microsoft サービス	許可リストに必要な URL
Windows Update for Business を含む Windows 10/11 Enterprise	Windows 10 Enterprise バージョン1909 の接続エンドポイントの管理 Windows 10 Enterprise バージョン 2004 の接続エンドポイントの管理 Windows 10 Enterprise バージョン 20H2 の接続エンドポイント Windows 10 Enterprise バージョン 21H1 の接続エンドポイントを管理する Windows 10 Enterprise バージョン 21H2 の接続エンドポイントを管理する Windows 11 Enterprise の接続エンドポイントの管理
Microsoft 365	Microsoft 365 URL と IP アドレス範囲
Microsoft Entra ID	ハイブリッド ID に必要なポートとプロトコル Active Directory および Active Directory Domain Services のポートの要件
Microsoft Intune	ネットワーク構成の要件をIntuneする Microsoft Intune のネットワーク エンドポイント
Microsoft Edge	Microsoft Edge エンドポイントの許可リスト
Microsoft Teams	Office 365 URL および IP アドレス範囲
Windows Update for Business (WUfB)	ビジネス ファイアウォールとプロキシの要件のWindows Update

配信の最適化

配信の最適化は、デバイスがインターネット経由で Microsoft からダウンロードしたコンテンツ (更新プログラムなど) を共有できるようにする、Windows 10およびWindows 11で利用できるピアツーピア配布テクノロジです。 配信の最適化は、デバイスが Microsoft から更新プログラムを完全にダウンロードする代わりに、同じローカル ネットワーク上の別のデバイスから更新プログラムの一部を取得できるため、ネットワーク帯域幅を減らすのに役立ちます。

Windows Autopatch では、Window Autopatch サービスに登録するときに配信の最適化を構成して検証することをサポートし、推奨しています。 詳細については、「配信の最適化とは」を参照してください。