網際網路存取需求

  • 發行項

某些 Configuration Manager 功能依賴於網際網路連線，才能發揮完整功能。 如果您的組織使用防火牆或 Proxy 裝置來限制與網際網路的網路通訊，請務必允許這些端點。

Configuration Manager 會對整個產品使用下列 Microsoft URL 轉送服務：

  • https://aka.ms
  • https://go.microsoft.com

即使它們未明確列在下列各節中，您也應該一律允許這些端點。

服務連接點

如需詳細資訊，請 參閱關於服務連接點。

這些設定適用于裝載服務連接點的伺服器，以及該伺服器與網際網路之間的任何防火牆。 允許透過連出 HTTPS 埠 TCP 443 到網際網路位置的通訊。

服務連接點支援使用具有或不含驗證的 Web Proxy 來使用這些位置。 如需詳細資訊，請參閱 Proxy 伺服器支援。

如果Configuration Manager網站無法連線到雲端服務所需的端點，則會引發重大狀態訊息識別碼 11488。 當無法連線到服務時，SMS_SERVICE_CONNECTOR元件狀態會變更為重大。 在 Configuration Manager 主控台的 [元件狀態] 節點中檢視詳細狀態。

從 2010 版開始，服務連接點會驗證電腦分析和租使用者連結的重要因特網端點。 這些檢查有助於確保雲端聯機服務可供使用。 它也會透過快速判斷網路連線是否發生問題，協助您疑難排解問題。 如需詳細資訊，請 參閱驗證網際網路存取。

服務連接點所需的特定 URL 會因Configuration Manager功能而有所不同：

提示

服務連接點會在連線到 go.microsoft.com 或 manage.microsoft.com 時使用Microsoft Intune服務。 有一個已知問題：如果 Baltimore CyberTrust 根憑證未安裝、過期或服務連接點已損毀，Intune 連接器會遇到連線問題。 如需詳細資訊，請參閱 服務連接點不會下載更新。

更新和服務

如需詳細資訊，請參閱匯報和服務。

提示

針對管理深入解析規則啟用這些端點，將網站連線至 Microsoft 雲端以進行Configuration Manager更新。

  • *.akamaiedge.net

  • *.akamaitechnologies.com

  • *.manage.microsoft.com

  • go.microsoft.com

  • download.microsoft.com

  • download.windowsupdate.com

  • download.visualstudio.microsoft.com

  • sccmconnected-a01.cloudapp.net

  • definitionupdates.microsoft.com

  • configmgrbits.azureedge.net

    重要事項

    此 Azure 端點僅支援具有特定加密套件的 TLS 1.2。 請確定您的環境支援這些 Azure 設定。 如需詳細資訊，請參閱 Azure Front Door：TLS 設定常見問題。

  • cmbitsstore.blob.core.windows.net

  • ceuswatcab01.blob.core.windows.net

  • ceuswatcab02.blob.core.windows.net

  • eaus2watcab01.blob.core.windows.net

  • eaus2watcab02.blob.core.windows.net

  • weus2watcab01.blob.core.windows.net

  • weus2watcab02.blob.core.windows.net

  • cmbitsstore.blob.core.windows.net

  • umwatsonc.events.data.microsoft.com

  • *-umwatsonc.events.data.microsoft.com

Windows 服務

如需詳細資訊，請參閱管理Windows 即服務。

  • download.microsoft.com

  • https://go.microsoft.com/fwlink/?LinkID=619849

  • dl.delivery.mp.microsoft.com

Azure 服務

如需詳細資訊，請參閱設定 Azure 服務以與Configuration Manager搭配使用。

  • management.azure.com (Azure 公用雲端)
  • management.usgovcloudapi.net (Azure US Gov 雲端)

共同管理

如果您註冊 Windows 裝置以Microsoft Intune共同管理，請確定這些裝置可以存取 Intune 所需的端點。 如需詳細資訊，請參閱適用于 Microsoft Intune 的網路端點。

商務用 Microsoft Store

如果您將Configuration Manager與商務用 Microsoft Store整合，請確定服務連接點和目標裝置可以存取雲端服務。 如需詳細資訊，請參閱商務用 Microsoft Store Proxy 設定。

傳遞最佳化

如果您使用傳遞優化，用戶端必須與其雲端服務通訊： *.do.dsp.mp.microsoft.com

支援 Microsoft 連線快取的發佈點也需要這些端點。

如需詳細資訊，請參閱下列文章：

雲端服務

如需有關 CMG) (雲端管理閘道的詳細資訊，請參閱 規劃 CMG。

本節涵蓋下列功能：

  • 雲端管理閘道 (CMG)

  • Microsoft Entra整合

  • Microsoft Entra識別碼型探索

  • 雲端發佈點 (CDP)

    注意事項

    雲端式發佈點 (CDP) 已被取代。 從 2107 版開始，您無法建立新的 CDP 實例。 若要將內容提供給以網際網路為基礎的裝置，請讓 CMG 發佈內容。

下列各節依角色列出端點。 某些端點會依 參考服務 <prefix> ，這是 CMG 的前置詞名稱。 例如，如果您的 CMG 是 GraniteFalls.WestUS.CloudApp.Azure.Com ，則實際的儲存體端點是 GraniteFalls.blob.core.windows.net 。

提示

若要厘清一些術語：

  • CMG 服務名稱：一般名稱 (CMG 伺服器驗證憑證的 CN) 。 用戶端和 CMG 連接點月臺系統角色會與此服務名稱通訊。 例如，GraniteFalls.contoso.com 或 GraniteFalls.WestUS.CloudApp.Azure.Com。

  • CMG 部署名稱：服務名稱的第一個部分加上雲端服務部署的 Azure 位置。 服務連接點的雲端服務管理員元件會在 Azure 中部署 CMG 時使用此名稱。 部署名稱一律位於 Azure 網域中。 Azure 位置取決於部署方法，例如：

    • 虛擬機器擴展集： GraniteFalls.WestUS.CloudApp.Azure.Com
    • 傳統部署： GraniteFalls.CloudApp.Net

本文使用範例搭配虛擬機器擴展集，作為 2107 版和更新版本中的建議部署方法。 如果您使用傳統部署，請在閱讀本文並設定網際網路存取時記下差異。

雲端服務的服務連接點

若要Configuration Manager在 Azure 中部署 CMG 服務，服務連接點需要存取：

  • 特定 Azure 端點，視設定而定，每個環境都不同。 Configuration Manager會將這些端點儲存在月臺資料庫中。 查詢SQL Server 中的 AzureEnvironments資料表，以取得 Azure 端點清單。

  • Azure 服務：

    • management.azure.com (Azure 公用雲端)
    • management.usgovcloudapi.net (Azure US Gov 雲端)

  • 針對Microsoft Entra使用者探索：Microsoft Graph 端點https://graph.microsoft.com/

雲端服務的 CMG 連接點

CMG 連接點需要存取下列端點：

類型 Azure 公用雲端 Azure 美國政府雲端
服務 名稱 <prefix>.<region>.cloudapp.azure.com <prefix>.usgovcloudapp.net
儲存體端點 1 <prefix>.blob.core.windows.net <prefix>.blob.core.usgovcloudapi.net
儲存體端點 2 <prefix>.table.core.windows.net <prefix>.table.core.usgovcloudapi.net
金鑰保存庫 <prefix>.vault.azure.net <prefix>.vault.usgovcloudapi.net

CMG 連接點月臺系統支援使用 Web Proxy。 如需為 Proxy 設定此角色的詳細資訊，請參閱 Proxy 伺服器支援。

CMG 連接點只需要連線到 CMG 服務端點。 它不需要存取其他 Azure 端點。

Configuration Manager雲端服務的用戶端

任何需要與 CMG 通訊的Configuration Manager用戶端都需要存取下列端點：

類型 Azure 公用雲端 Azure 美國政府雲端
部署 名稱 <prefix>.<region>.cloudapp.azure.com <prefix>.usgovcloudapp.net
儲存體端點 <prefix>.blob.core.windows.net <prefix>.blob.core.usgovcloudapi.net
Microsoft Entra端點 login.microsoftonline.com login.microsoftonline.us

Configuration Manager雲端服務的主控台

具有 Configuration Manager 主控台的任何裝置都需要存取下列端點：

類型 Azure 公用雲端 Azure 美國政府雲端
Microsoft Entra端點 login.microsoftonline.com
aadcdn.msauth.net
aadcdn.msftauth.net		 login.microsoftonline.us

軟體更新

允許作用中軟體更新點存取下列端點，讓 WSUS 和自動匯報可以與 Microsoft Update 雲端服務通訊：

  • http://windowsupdate.microsoft.com

  • http://*.windowsupdate.microsoft.com

  • https://*.windowsupdate.microsoft.com

  • http://*.update.microsoft.com

  • https://*.update.microsoft.com

  • http://*.windowsupdate.com

  • http://download.windowsupdate.com

  • http://download.microsoft.com

  • http://*.download.windowsupdate.com

  • http://ntservicepack.microsoft.com

如需軟體更新的詳細資訊，請參閱 規劃軟體更新。

內部網路防火牆

在下列情況下，您可能需要將端點新增至兩個月臺系統之間的防火牆：

  • 如果子月臺有軟體更新點
  • 如果月臺上有遠端主動式網際網路型軟體更新點

子月臺上的軟體更新點

  • http://<FQDN for software update point on child site>

  • https://<FQDN for software update point on child site>

  • http://<FQDN for software update point on parent site>

  • https://<FQDN for software update point on parent site>

管理 Microsoft 365 Apps

注意事項

從 2020 年 4 月 21 日開始，Office 365 專業增強版會重新命名為Microsoft 365 Apps 企業版。 如需詳細資訊，請參閱Office 365 專業增強版的名稱變更。 在更新主控台時，您仍可能會在Configuration Manager主控台和支援檔中看到舊名稱的參考。

如果您使用Configuration Manager來部署和更新Microsoft 365 Apps 企業版，請允許下列端點：

  • officecdn.microsoft.com同步處理Microsoft 365 Apps 企業版用戶端更新的軟體更新點

  • config.office.com建立Microsoft 365 Apps 企業版部署的自訂群組態

  • https://clients.config.office.net和 https://go.microsoft.com/fwlink/?linkid=2190568 支援部署 Microsoft 365 Apps 企業版 的更新

  • contentstorage.osi.office.net 以支援 Office 增益集整備程度的評估

您的最上層月臺伺服器需要存取下列端點，才能下載Microsoft Apps 365 整備檔案：

  • 從 2021 年 3 月 2 日開始： https://omex.cdn.office.net/mirrored/sccmreadiness/SOT_SCCM_AddinReadiness.CAB
    • 2021 年 3 月 2 日之前的位置： https://contentstorage.osi.office.net/sccmreadinessppe/sot_sccm_addinreadiness.cab

注意事項

此檔案的位置會在2021 年 3 月 2 日變更。 如需詳細資訊，請參閱下載整備檔案Microsoft 365 Apps位置變更。

Configuration Manager主控台

具有Configuration Manager主控台的電腦需要存取下列網際網路端點，才能取得特定功能：

注意事項

若要讓來自 Microsoft 的推播通知顯示在主控台中，服務連接點需要存 configmgrbits.azureedge.net 取 。 它也需要存取此端點以進行 更新和服務，因此您可能已經允許它。

主機內意見反應

在您執行主控台的電腦上，允許它存取下列網際網路端點，以將診斷資料傳送至 Microsoft：

  • petrol.office.microsoft.com

  • ceuswatcab01.blob.core.windows.net

  • ceuswatcab02.blob.core.windows.net

  • eaus2watcab01.blob.core.windows.net

  • eaus2watcab02.blob.core.windows.net

  • weus2watcab01.blob.core.windows.net

  • weus2watcab02.blob.core.windows.net

  • umwatsonc.events.data.microsoft.com

  • *-umwatsonc.events.data.microsoft.com

如需這項功能的詳細資訊，請參閱 產品意見反應。

社群工作區

檔節點

如需此主控台節點的詳細資訊，請參閱使用Configuration Manager主控台。

  • https://aka.ms

  • https://raw.githubusercontent.com

社群中樞

如需這項功能的詳細資訊，請參閱 社群中樞。

  • https://github.com

  • https://communityhub.microsoft.com

電腦分析

如需詳細資訊，請參閱 啟用資料共用。

伺服器連線端點

服務連接點必須與下列端點通訊：

端點 函數
https://aka.ms 用來尋找服務
https://graph.windows.net 用來在將階層附加至 Configuration Manager Server 角色) 上的電腦分析 (時，自動擷取 CommercialId 之類的設定。 如需詳細資訊，請參閱為站台系統伺服器設定 Proxy。
https://*.manage.microsoft.com 用來將裝置集合成員資格、部署計畫和裝置整備狀態與僅Configuration Manager伺服器角色上的電腦分析 (同步處理) 。 如需詳細資訊，請參閱為站台系統伺服器設定 Proxy。
https://dc.services.visualstudio.com 如需來自內部部署服務連接器的診斷資料，以深入瞭解雲端聯機服務的健康情況。

使用者體驗和診斷元件端點

用戶端裝置需要與下列端點通訊：

端點 函數
https://v10c.events.data.microsoft.com 已連線的使用者體驗和診斷元件端點。 由執行 Windows 10 版本 1809 或更新版本的裝置使用，或已安裝 2018-09 累積更新或更新版本的 1803 版。
https://v10.events.data.microsoft.com 已連線的使用者體驗和診斷元件端點。 由執行 Windows 10 版本 1803 但未安裝 2018-09 累積更新的裝置使用。
https://v10.vortex-win.data.microsoft.com 已連線的使用者體驗和診斷元件端點。 由執行 Windows 10 版本 1709 或更早版本的裝置使用。
https://vortex-win.data.microsoft.com 已連線的使用者體驗和診斷元件端點。 由執行 Windows 7 和 Windows 8.1的裝置使用

用戶端連線端點

用戶端裝置需要與下列端點通訊：

索引 端點 函數
1 https://settings-win.data.microsoft.com 啟用相容性更新，以將資料傳送給 Microsoft。
2 http://adl.windows.com 允許相容性更新從 Microsoft 接收最新的相容性資料。
3 https://watson.telemetry.microsoft.com Windows 錯誤報告 (WER) 。 監視 Windows 10 版本 1803 或更早版本中的部署健全狀況所需的專案。
4 https://umwatsonc.events.data.microsoft.com Windows 錯誤報告 (WER) 。 Windows 10 版本 1809或更新版本中的裝置健康情況報告需要。
5 https://ceuswatcab01.blob.core.windows.net Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。
6 https://ceuswatcab02.blob.core.windows.net Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。
7 https://eaus2watcab01.blob.core.windows.net Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。
8 https://eaus2watcab02.blob.core.windows.net Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。
9 https://weus2watcab01.blob.core.windows.net Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。
10 https://weus2watcab02.blob.core.windows.net Windows 錯誤報告 (WER) 。 在 Windows 10 版本 1809 或更新版本中監視部署健康情況的必要專案。
11 https://kmwatsonc.events.data.microsoft.com 線上損毀分析 (OCA) 。 Windows 10 版本 1809或更新版本中的裝置健康情況報告需要。
12 https://oca.telemetry.microsoft.com 線上損毀分析 (OCA) 。 監視 Windows 10 版本 1803 或更早版本中的部署健全狀況所需的專案。
13 https://login.live.com 為電腦分析提供更可靠的裝置身分識別所需的專案。

若要停用使用者 Microsoft 帳戶存取，請使用原則設定，而不是封鎖此端點。 如需詳細資訊， 請參閱企業中的 Microsoft 帳戶。
14 https://v20.events.data.microsoft.com 已連線的使用者體驗和診斷元件端點。

租用戶附加

如需詳細資訊，請參閱啟用租用戶附加。

  • https://aka.ms/configmgrgateway

  • https://*.manage.microsoft.com適用于 Azure 公用雲端客戶

  • https://*.manage.microsoft.us適用于 2107 版或更新版本的美國政府雲端客戶

  • https://dc.services.visualstudio.com

服務連接點會與 裝載于 上 https://*.manage.microsoft.com 的通知服務建立長期傳出連線。 驗證用於服務連接點的 Proxy 不會過快讓傳出連線逾時。 建議對此網際網路端點的傳出連線使用 3 分鐘。

如果您的環境具有僅允許特定憑證撤銷清單的 Proxy 規則， () 或線上憑證狀態通訊協定 (OCSP) 驗證位置的 CRL 或線上憑證狀態通訊協定，也允許下列 CRL 和 OCSP URL：

  • http://crl3.digicert.com
  • http://crl4.digicert.com
  • http://ocsp.digicert.com
  • http://www.d-trust.net
  • http://root-c3-ca2-2009.ocsp.d-trust.net
  • http://crl.microsoft.com
  • http://oneocsp.microsoft.com
  • http://ocsp.msocsp.com
  • http://www.microsoft.com/pkiops

端點分析

如需詳細資訊，請參閱 端點分析 Proxy 設定。

Configuration Manager 受控裝置所需的端點

Configuration Manager 受控裝置會透過 Configuration Manager 角色上的連接器，將資料傳送到 Intune，而且不需直接存取 Microsoft 公用雲端。

端點 函數
https://graph.windows.net 用來在將階層附加至Configuration Manager伺服器角色上的端點分析時自動擷取設定。 如需詳細資訊，請參閱為站台系統伺服器設定 Proxy。
https://*.manage.microsoft.com 用來將裝置集合和裝置與端點分析同步處理，僅Configuration Manager伺服器角色。 如需詳細資訊，請參閱為站台系統伺服器設定 Proxy。

Intune 受控裝置所需的端點

若要將裝置註冊到端點分析，其必須將所需的功能資料傳送到 Microsoft 公用雲端。 端點分析會使用 Windows 用戶端和 Windows Server 連線使用者體驗和遙測 元件 (DiagTrack) ，從受 Intune 管理的裝置收集資料。 請確認裝置上的已連線使用者體驗與遙測服務正在執行。

端點 函數
https://*.events.data.microsoft.com 由 Intune 受控裝置用來將所需的功能資料傳送到 Intune 資料收集端點。

Asset Intelligence

如果您使用 Asset Intelligence，請允許服務的下列端點進行同步處理：

  • https://sc.microsoft.com
  • https://ssu2.manage.microsoft.com

部署 Microsoft Edge

執行 Configuration Manager 主控台的裝置需要存取下列端點，才能部署 Microsoft Edge：

位置 使用
https://aka.ms/cmedgeapi Microsoft Edge 版本的相關資訊
https://edgeupdates.microsoft.com/api/products?view=enterprise Microsoft Edge 版本的相關資訊
http://dl.delivery.mp.microsoft.com Microsoft Edge 版本的內容

外部通知

如需詳細資訊，請參閱 外部通知。

服務連接點需要與通知服務通訊，例如 Azure Logic Apps。 邏輯應用程式的存取端點通常具有下列格式： https://*.<RegionName>.logic.azure.com:443 。 例如：https://prod1.westus2.logic.azure.com:443

若要取得邏輯應用程式的存取端點以及相關聯的 IP 位址，請使用下列程式：

  1. 在 [Azure 入口網站] 的[Logic Apps]底下，選取通知的邏輯應用程式。 如需詳細資訊，請參閱管理Azure 入口網站中的邏輯應用程式。
  2. 在應用程式的功能表中，于 [ 設定] 區 段中，選取 [ 屬性]。
  3. 檢視或複製 Access 端點 和 Access 端點 IP 位址的值。

Microsoft 公用 IP 位址

如需 Microsoft IP 位址範圍的詳細資訊，請參閱 Microsoft 公用 IP 空間。 這些位址會定期更新。 服務沒有資料細微性，可以使用這些範圍內的任何 IP 位址。

後續步驟