網際網路存取需求
某些 Configuration Manager 功能依賴於網際網路連線,才能發揮完整功能。 如果您的組織使用防火牆或 Proxy 裝置來限制與網際網路的網路通訊,請務必允許這些端點。
Configuration Manager 會對整個產品使用下列 Microsoft URL 轉送服務:
https://aka.ms
https://go.microsoft.com
即使它們未明確列在下列各節中,您也應該一律允許這些端點。
服務連接點
如需詳細資訊,請 參閱關於服務連接點。
這些設定適用于裝載服務連接點的伺服器,以及該伺服器與網際網路之間的任何防火牆。 允許透過連出 HTTPS 埠 TCP 443 到網際網路位置的通訊。
服務連接點支援使用具有或不含驗證的 Web Proxy 來使用這些位置。 如需詳細資訊,請參閱 Proxy 伺服器支援。
如果Configuration Manager網站無法連線到雲端服務所需的端點,則會引發重大狀態訊息識別碼 11488。 當無法連線到服務時,SMS_SERVICE_CONNECTOR元件狀態會變更為重大。 在 Configuration Manager 主控台的 [元件狀態] 節點中檢視詳細狀態。
從 2010 版開始,服務連接點會驗證電腦分析和租使用者連結的重要因特網端點。 這些檢查有助於確保雲端聯機服務可供使用。 它也會透過快速判斷網路連線是否發生問題,協助您疑難排解問題。 如需詳細資訊,請 參閱驗證網際網路存取。
服務連接點所需的特定 URL 會因Configuration Manager功能而有所不同:
提示
服務連接點會在連線到 go.microsoft.com
或 manage.microsoft.com
時使用Microsoft Intune服務。 有一個已知問題:如果 Baltimore CyberTrust 根憑證未安裝、過期或服務連接點已損毀,Intune 連接器會遇到連線問題。 如需詳細資訊,請參閱 服務連接點不會下載更新。
更新和服務
如需詳細資訊,請參閱匯報和服務。
提示
針對管理深入解析規則啟用這些端點,將網站連線至 Microsoft 雲端以進行Configuration Manager更新。
*.akamaiedge.net
*.akamaitechnologies.com
*.manage.microsoft.com
go.microsoft.com
download.microsoft.com
download.windowsupdate.com
download.visualstudio.microsoft.com
sccmconnected-a01.cloudapp.net
definitionupdates.microsoft.com
configmgrbits.azureedge.net
重要事項
此 Azure 端點僅支援具有特定加密套件的 TLS 1.2。 請確定您的環境支援這些 Azure 設定。 如需詳細資訊,請參閱 Azure Front Door:TLS 設定常見問題。
cmbitsstore.blob.core.windows.net
ceuswatcab01.blob.core.windows.net
ceuswatcab02.blob.core.windows.net
eaus2watcab01.blob.core.windows.net
eaus2watcab02.blob.core.windows.net
weus2watcab01.blob.core.windows.net
weus2watcab02.blob.core.windows.net
cmbitsstore.blob.core.windows.net
umwatsonc.events.data.microsoft.com
*-umwatsonc.events.data.microsoft.com
Windows 服務
如需詳細資訊,請參閱管理Windows 即服務。
download.microsoft.com
https://go.microsoft.com/fwlink/?LinkID=619849
dl.delivery.mp.microsoft.com
Azure 服務
如需詳細資訊,請參閱設定 Azure 服務以與Configuration Manager搭配使用。
management.azure.com
(Azure 公用雲端)management.usgovcloudapi.net
(Azure US Gov 雲端)
共同管理
如果您註冊 Windows 裝置以Microsoft Intune共同管理,請確定這些裝置可以存取 Intune 所需的端點。 如需詳細資訊,請參閱適用于 Microsoft Intune 的網路端點。
商務用 Microsoft Store
如果您將Configuration Manager與商務用 Microsoft Store整合,請確定服務連接點和目標裝置可以存取雲端服務。 如需詳細資訊,請參閱商務用 Microsoft Store Proxy 設定。
傳遞最佳化
如果您使用傳遞優化,用戶端必須與其雲端服務通訊: *.do.dsp.mp.microsoft.com
支援 Microsoft 連線快取的發佈點也需要這些端點。
如需詳細資訊,請參閱下列文章:
雲端服務
如需有關 CMG) (雲端管理閘道的詳細資訊,請參閱 規劃 CMG。
本節涵蓋下列功能:
雲端管理閘道 (CMG)
Microsoft Entra整合
Microsoft Entra識別碼型探索
雲端發佈點 (CDP)
注意事項
雲端式發佈點 (CDP) 已被取代。 從 2107 版開始,您無法建立新的 CDP 實例。 若要將內容提供給以網際網路為基礎的裝置,請讓 CMG 發佈內容。
下列各節依角色列出端點。 某些端點會依 參考服務 <prefix>
,這是 CMG 的前置詞名稱。 例如,如果您的 CMG 是 GraniteFalls.WestUS.CloudApp.Azure.Com
,則實際的儲存體端點是 GraniteFalls.blob.core.windows.net
。
提示
若要厘清一些術語:
CMG 服務名稱:一般名稱 (CMG 伺服器驗證憑證的 CN) 。 用戶端和 CMG 連接點月臺系統角色會與此服務名稱通訊。 例如,
GraniteFalls.contoso.com
或GraniteFalls.WestUS.CloudApp.Azure.Com
。CMG 部署名稱:服務名稱的第一個部分加上雲端服務部署的 Azure 位置。 服務連接點的雲端服務管理員元件會在 Azure 中部署 CMG 時使用此名稱。 部署名稱一律位於 Azure 網域中。 Azure 位置取決於部署方法,例如:
- 虛擬機器擴展集:
GraniteFalls.WestUS.CloudApp.Azure.Com
- 傳統部署:
GraniteFalls.CloudApp.Net
- 虛擬機器擴展集:
本文使用範例搭配虛擬機器擴展集,作為 2107 版和更新版本中的建議部署方法。 如果您使用傳統部署,請在閱讀本文並設定網際網路存取時記下差異。
雲端服務的服務連接點
若要Configuration Manager在 Azure 中部署 CMG 服務,服務連接點需要存取:
特定 Azure 端點,視設定而定,每個環境都不同。 Configuration Manager會將這些端點儲存在月臺資料庫中。 查詢SQL Server 中的 AzureEnvironments資料表,以取得 Azure 端點清單。
Azure 服務:
management.azure.com
(Azure 公用雲端)management.usgovcloudapi.net
(Azure US Gov 雲端)
針對Microsoft Entra使用者探索:Microsoft Graph 端點
https://graph.microsoft.com/
雲端服務的 CMG 連接點
CMG 連接點需要存取下列端點:
類型 | Azure 公用雲端 | Azure 美國政府雲端 |
---|---|---|
服務 名稱 | <prefix>.<region>.cloudapp.azure.com |
<prefix>.usgovcloudapp.net |
儲存體端點 1 | <prefix>.blob.core.windows.net |
<prefix>.blob.core.usgovcloudapi.net |
儲存體端點 2 | <prefix>.table.core.windows.net |
<prefix>.table.core.usgovcloudapi.net |
金鑰保存庫 | <prefix>.vault.azure.net |
<prefix>.vault.usgovcloudapi.net |
CMG 連接點月臺系統支援使用 Web Proxy。 如需為 Proxy 設定此角色的詳細資訊,請參閱 Proxy 伺服器支援。
CMG 連接點只需要連線到 CMG 服務端點。 它不需要存取其他 Azure 端點。
Configuration Manager雲端服務的用戶端
任何需要與 CMG 通訊的Configuration Manager用戶端都需要存取下列端點:
類型 | Azure 公用雲端 | Azure 美國政府雲端 |
---|---|---|
部署 名稱 | <prefix>.<region>.cloudapp.azure.com |
<prefix>.usgovcloudapp.net |
儲存體端點 | <prefix>.blob.core.windows.net |
<prefix>.blob.core.usgovcloudapi.net |
Microsoft Entra端點 | login.microsoftonline.com |
login.microsoftonline.us |
Configuration Manager雲端服務的主控台
具有 Configuration Manager 主控台的任何裝置都需要存取下列端點:
類型 | Azure 公用雲端 | Azure 美國政府雲端 |
---|---|---|
Microsoft Entra端點 | login.microsoftonline.com aadcdn.msauth.net aadcdn.msftauth.net |
login.microsoftonline.us |
軟體更新
允許作用中軟體更新點存取下列端點,讓 WSUS 和自動匯報可以與 Microsoft Update 雲端服務通訊:
http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://ntservicepack.microsoft.com
如需軟體更新的詳細資訊,請參閱 規劃軟體更新。
內部網路防火牆
在下列情況下,您可能需要將端點新增至兩個月臺系統之間的防火牆:
- 如果子月臺有軟體更新點
- 如果月臺上有遠端主動式網際網路型軟體更新點
子月臺上的軟體更新點
http://<FQDN for software update point on child site>
https://<FQDN for software update point on child site>
http://<FQDN for software update point on parent site>
https://<FQDN for software update point on parent site>
管理 Microsoft 365 Apps
注意事項
從 2020 年 4 月 21 日開始,Office 365 專業增強版會重新命名為Microsoft 365 Apps 企業版。 如需詳細資訊,請參閱Office 365 專業增強版的名稱變更。 在更新主控台時,您仍可能會在Configuration Manager主控台和支援檔中看到舊名稱的參考。
如果您使用Configuration Manager來部署和更新Microsoft 365 Apps 企業版,請允許下列端點:
officecdn.microsoft.com
同步處理Microsoft 365 Apps 企業版用戶端更新的軟體更新點config.office.com
建立Microsoft 365 Apps 企業版部署的自訂群組態https://clients.config.office.net
和https://go.microsoft.com/fwlink/?linkid=2190568
支援部署 Microsoft 365 Apps 企業版 的更新contentstorage.osi.office.net
以支援 Office 增益集整備程度的評估
您的最上層月臺伺服器需要存取下列端點,才能下載Microsoft Apps 365 整備檔案:
- 從 2021 年 3 月 2 日開始:
https://omex.cdn.office.net/mirrored/sccmreadiness/SOT_SCCM_AddinReadiness.CAB
- 2021 年 3 月 2 日之前的位置:
https://contentstorage.osi.office.net/sccmreadinessppe/sot_sccm_addinreadiness.cab
- 2021 年 3 月 2 日之前的位置:
注意事項
此檔案的位置會在2021 年 3 月 2 日變更。 如需詳細資訊,請參閱下載整備檔案Microsoft 365 Apps位置變更。
Configuration Manager主控台
具有Configuration Manager主控台的電腦需要存取下列網際網路端點,才能取得特定功能:
注意事項
若要讓來自 Microsoft 的推播通知顯示在主控台中,服務連接點需要存 configmgrbits.azureedge.net
取 。 它也需要存取此端點以進行 更新和服務,因此您可能已經允許它。
主機內意見反應
在您執行主控台的電腦上,允許它存取下列網際網路端點,以將診斷資料傳送至 Microsoft:
petrol.office.microsoft.com
ceuswatcab01.blob.core.windows.net
ceuswatcab02.blob.core.windows.net
eaus2watcab01.blob.core.windows.net
eaus2watcab02.blob.core.windows.net
weus2watcab01.blob.core.windows.net
weus2watcab02.blob.core.windows.net
umwatsonc.events.data.microsoft.com
*-umwatsonc.events.data.microsoft.com
如需這項功能的詳細資訊,請參閱 產品意見反應。
社群工作區
檔節點
如需此主控台節點的詳細資訊,請參閱使用Configuration Manager主控台。
https://aka.ms
https://raw.githubusercontent.com
社群中樞
如需這項功能的詳細資訊,請參閱 社群中樞。
https://github.com
https://communityhub.microsoft.com
電腦分析
如需詳細資訊,請參閱 啟用資料共用。
伺服器連線端點
服務連接點必須與下列端點通訊:
端點 | 函數 |
---|---|
https://aka.ms |
用來尋找服務 |
https://graph.windows.net |
用來在將階層附加至 Configuration Manager Server 角色) 上的電腦分析 (時,自動擷取 CommercialId 之類的設定。 如需詳細資訊,請參閱為站台系統伺服器設定 Proxy。 |
https://*.manage.microsoft.com |
用來將裝置集合成員資格、部署計畫和裝置整備狀態與僅Configuration Manager伺服器角色上的電腦分析 (同步處理) 。 如需詳細資訊,請參閱為站台系統伺服器設定 Proxy。 |
https://dc.services.visualstudio.com |
如需來自內部部署服務連接器的診斷資料,以深入瞭解雲端聯機服務的健康情況。 |
使用者體驗和診斷元件端點
用戶端裝置需要與下列端點通訊:
端點 | 函數 |
---|---|
https://v10c.events.data.microsoft.com |
已連線的使用者體驗和診斷元件端點。 由執行 Windows 10 版本 1809 或更新版本的裝置使用,或已安裝 2018-09 累積更新或更新版本的 1803 版。 |
https://v10.events.data.microsoft.com |
已連線的使用者體驗和診斷元件端點。 由執行 Windows 10 版本 1803 但未安裝 2018-09 累積更新的裝置使用。 |
https://v10.vortex-win.data.microsoft.com |
已連線的使用者體驗和診斷元件端點。 由執行 Windows 10 版本 1709 或更早版本的裝置使用。 |
https://vortex-win.data.microsoft.com |
已連線的使用者體驗和診斷元件端點。 由執行 Windows 7 和 Windows 8.1的裝置使用 |
用戶端連線端點
用戶端裝置需要與下列端點通訊:
索引 | 端點 | 函數 |
---|---|---|
1 | https://settings-win.data.microsoft.com |
啟用相容性更新,以將資料傳送給 Microsoft。 |
2 | http://adl.windows.com |
允許相容性更新從 Microsoft 接收最新的相容性資料。 |
3 | https://watson.telemetry.microsoft.com |
Windows 錯誤報告 (WER) 。 監視 Windows 10 版本 1803 或更早版本中的部署健全狀況所需的專案。 |
4 | https://umwatsonc.events.data.microsoft.com |
Windows 錯誤報告 (WER) 。 Windows 10 版本 1809或更新版本中的裝置健康情況報告需要。 |
5 | https://ceuswatcab01.blob.core.windows.net |
Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。 |
6 | https://ceuswatcab02.blob.core.windows.net |
Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。 |
7 | https://eaus2watcab01.blob.core.windows.net |
Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。 |
8 | https://eaus2watcab02.blob.core.windows.net |
Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。 |
9 | https://weus2watcab01.blob.core.windows.net |
Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。 |
10 | https://weus2watcab02.blob.core.windows.net |
Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。 |
11 | https://kmwatsonc.events.data.microsoft.com |
線上損毀分析 (OCA) 。 Windows 10 版本 1809或更新版本中的裝置健康情況報告需要。 |
12 | https://oca.telemetry.microsoft.com |
線上損毀分析 (OCA) 。 監視 Windows 10 版本 1803 或更早版本中的部署健全狀況所需的專案。 |
13 | https://login.live.com |
為電腦分析提供更可靠的裝置身分識別所需的專案。 若要停用使用者 Microsoft 帳戶存取,請使用原則設定,而不是封鎖此端點。 如需詳細資訊, 請參閱企業中的 Microsoft 帳戶。 |
14 | https://v20.events.data.microsoft.com |
已連線的使用者體驗和診斷元件端點。 |
租用戶附加
如需詳細資訊,請參閱啟用租用戶附加。
https://aka.ms/configmgrgateway
https://*.manage.microsoft.com
適用于 Azure 公用雲端客戶https://*.manage.microsoft.us
適用于 2107 版或更新版本的美國政府雲端客戶https://dc.services.visualstudio.com
服務連接點會與 裝載于 上 https://*.manage.microsoft.com
的通知服務建立長期傳出連線。 驗證用於服務連接點的 Proxy 不會過快讓傳出連線逾時。 建議對此網際網路端點的傳出連線使用 3 分鐘。
如果您的環境具有僅允許特定憑證撤銷清單的 Proxy 規則, () 或線上憑證狀態通訊協定 (OCSP) 驗證位置的 CRL 或線上憑證狀態通訊協定,也允許下列 CRL 和 OCSP URL:
http://crl3.digicert.com
http://crl4.digicert.com
http://ocsp.digicert.com
http://www.d-trust.net
http://root-c3-ca2-2009.ocsp.d-trust.net
http://crl.microsoft.com
http://oneocsp.microsoft.com
http://ocsp.msocsp.com
http://www.microsoft.com/pkiops
端點分析
如需詳細資訊,請參閱 端點分析 Proxy 設定。
Configuration Manager 受控裝置所需的端點
Configuration Manager 受控裝置會透過 Configuration Manager 角色上的連接器,將資料傳送到 Intune,而且不需直接存取 Microsoft 公用雲端。
端點 | 函數 |
---|---|
https://graph.windows.net |
用來在將階層附加至Configuration Manager伺服器角色上的端點分析時自動擷取設定。 如需詳細資訊,請參閱為站台系統伺服器設定 Proxy。 |
https://*.manage.microsoft.com |
用來將裝置集合和裝置與端點分析同步處理,僅Configuration Manager伺服器角色。 如需詳細資訊,請參閱為站台系統伺服器設定 Proxy。 |
Intune 受控裝置所需的端點
若要將裝置註冊到端點分析,其必須將所需的功能資料傳送到 Microsoft 公用雲端。 端點分析會使用 Windows 用戶端和 Windows Server 連線使用者體驗和遙測 元件 (DiagTrack) ,從受 Intune 管理的裝置收集資料。 請確認裝置上的已連線使用者體驗與遙測服務正在執行。
端點 | 函數 |
---|---|
https://*.events.data.microsoft.com |
由 Intune 受控裝置用來將所需的功能資料傳送到 Intune 資料收集端點。 |
Asset Intelligence
如果您使用 Asset Intelligence,請允許服務的下列端點進行同步處理:
https://sc.microsoft.com
https://ssu2.manage.microsoft.com
部署 Microsoft Edge
執行 Configuration Manager 主控台的裝置需要存取下列端點,才能部署 Microsoft Edge:
位置 | 使用 |
---|---|
https://aka.ms/cmedgeapi |
Microsoft Edge 版本的相關資訊 |
https://edgeupdates.microsoft.com/api/products?view=enterprise |
Microsoft Edge 版本的相關資訊 |
http://dl.delivery.mp.microsoft.com |
Microsoft Edge 版本的內容 |
外部通知
如需詳細資訊,請參閱 外部通知。
服務連接點需要與通知服務通訊,例如 Azure Logic Apps。 邏輯應用程式的存取端點通常具有下列格式: https://*.<RegionName>.logic.azure.com:443
。 例如:https://prod1.westus2.logic.azure.com:443
若要取得邏輯應用程式的存取端點以及相關聯的 IP 位址,請使用下列程式:
- 在 [Azure 入口網站] 的[Logic Apps]底下,選取通知的邏輯應用程式。 如需詳細資訊,請參閱管理Azure 入口網站中的邏輯應用程式。
- 在應用程式的功能表中,于 [ 設定] 區 段中,選取 [ 屬性]。
- 檢視或複製 Access 端點 和 Access 端點 IP 位址的值。
Microsoft 公用 IP 位址
如需 Microsoft IP 位址範圍的詳細資訊,請參閱 Microsoft 公用 IP 空間。 這些位址會定期更新。 服務沒有資料細微性,可以使用這些範圍內的任何 IP 位址。
後續步驟
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應