Nätverksslutpunkter för Microsoft Intune

Den här artikeln innehåller IP-adresser och portinställningar som krävs för proxyinställningar i dina Microsoft Intune-distributioner.

Som en molnbaserad tjänst kräver Intune inte någon lokal infrastruktur, till exempel servrar eller gatewayer.

Åtkomst för hanterade enheter

Om du vill hantera enheter bakom brandväggar och proxyservrar måste du aktivera kommunikation för Intune.

• Slutpunkterna i den här artikeln ger åtkomst till de portar som identifieras i följande tabeller.

• För vissa uppgifter kräver Intune oautentiserad proxyserveråtkomst till manage.microsoft.com, *.azureedge.net och graph.microsoft.com.

  Obs!

  SSL-trafikgranskning stöds inte för slutpunkterna *.manage.microsoft.com, *.dm.microsoft.com eller enhetshälsoattestering (DHA) som anges i avsnittet efterlevnad.

Du kan ändra proxyserverinställningarna på enskilda klientdatorer. Du kan också använda grupprincip inställningar för att ändra inställningarna för alla klientdatorer som finns bakom en angiven proxyserver.

Hanterade enheter kräver konfigurationer som gör att alla användare kan komma åt tjänster via brandväggar.

PowerShell-skript

För att göra det enklare att konfigurera tjänster via brandväggar registrerade vi med tjänsten Office 365 Endpoint. För närvarande nås Intune-slutpunktsinformationen via ett PowerShell-skript. Det finns andra beroende tjänster för Intune som redan omfattas som en del av Microsoft 365-tjänsten och som är markerade som "nödvändiga". Tjänster som redan omfattas av Microsoft 365 ingår inte i skriptet för att undvika duplicering.

Med hjälp av följande PowerShell-skript kan du hämta listan över IP-adresser för Intune-tjänsten.

   (invoke-restmethod -Uri ("https://endpoints.office.com/endpoints/WorldWide?ServiceAreas=MEM`&`clientrequestid=" + ([GUID]::NewGuid()).Guid)) | ?{$_.ServiceArea -eq "MEM" -and $_.ips} | select -unique -ExpandProperty ips

Med hjälp av följande PowerShell-skript kan du hämta listan över FQDN:er som används av Intune och beroende tjänster. När du kör skriptet kan URL:erna i skriptets utdata skilja sig från URL:erna i följande tabeller. Se minst till att du inkluderar URL:erna i tabellerna.

   (invoke-restmethod -Uri ("https://endpoints.office.com/endpoints/WorldWide?ServiceAreas=MEM`&`clientrequestid=" + ([GUID]::NewGuid()).Guid)) | ?{$_.ServiceArea -eq "MEM" -and $_.urls} | select -unique -ExpandProperty urls

Skriptet är en praktisk metod för att lista och granska alla tjänster som krävs av Intune och Windows Autopilot på en plats. Ytterligare egenskaper kan returneras från slutpunktstjänsten, till exempel kategoriegenskapen, som anger om FQDN eller IP ska konfigureras som Tillåt, Optimera eller Standard.

Slutpunkter

Du behöver även FQDN som omfattas av Microsoft 365-kraven. Som referens visar följande tabeller den tjänst de är knutna till och listan över URL:er returneras.

De datakolumner som visas i tabellerna är:

• ID: Raden för ID-numret, som även kallas för en slutpunktsuppsättning. Detta ID är samma som returneras av webbtjänsten för slutpunktsuppsättningen.

• Kategori: Visar om slutpunktsuppsättningen kategoriseras som Optimera, Tillåt eller Standard. I den här kolumnen visas även vilka slutpunktsuppsättningar som krävs för nätverksanslutningar. För slutpunktsuppsättningar som inte är nödvändiga för att ha nätverksanslutning tillhandahåller vi anteckningar i det här fältet för att ange vilka funktioner som skulle saknas om slutpunktsuppsättningen är blockerad. Om du undantar ett helt tjänstområde kräver inte slutpunktsuppsättningarna som anges som krav anslutning.

  Du kan läsa om de här kategorierna och vägledningen för deras hantering i Nya Microsoft 365-slutpunktskategorier.

• ER: Det här är Ja/Sant om slutpunktsuppsättningen stöds via Azure ExpressRoute med Vägprefix för Microsoft 365. BGP-communityn som innehåller de väg-prefix som visas är justeras med tjänstområdet som visas. När ER är Nej/Falskt stöds inte ExpressRoute för den här slutpunktsuppsättningen.

• Adresser: listar FQDN-namn eller domännamn med jokertecken och IP-adressintervall för slutpunktsuppsättningen. Tänk på att ett IP-adressintervall är i CIDR-format och kan innehålla många enskilda IP-adresser i det angivna nätverket.

• Portar: Listar de TCP-eller UDP-portar som kombineras med ip-adresser i listan för att skapa nätverksslutpunkten. Du kanske märker viss duplicering i IP-adressintervall där det finns olika portar i listan.

Intune-kärntjänst

Autentiseringsberoenden

Mer information finns i Office 365 URL:er och IP-adressintervall.

Intune-beroenden

I det här avsnittet visar följande tabeller de Intune-beroenden och portar och tjänster som Intune-klienten har åtkomst till.

• Windows Push Notification Services-beroenden
• Beroenden för leveransoptimering
• Apple-beroenden
• Android AOSP-beroenden

Android Enterprise-beroenden

Google Android Enterprise – Google tillhandahåller dokumentation om nödvändiga nätverksportar och målvärdnamn i sin Android Enterprise Bluebook, under avsnittet Brandvägg i dokumentet.

Android-push-meddelande – Intune använder Google Firebase Cloud Messaging (FCM) för push-meddelanden för att utlösa enhetsåtgärder och incheckningar. Både Android-enhetsadministratör och Android Enterprise kräver detta. Information om FCM-nätverkskrav finns i Googles FCM-portar och din brandvägg.

Android AOSP-beroenden

Android-portinformation – Beroende på hur du väljer att hantera Android-enheter kan du behöva öppna Google Android Enterprise-portarna och/eller Android-push-meddelandet. Mer information om vilka Android-hanteringsmetoder som stöds finns i dokumentationen för Android-registrering.

Apple-beroenden

Information om Apple-specifika slutpunkter finns i följande resurser:

• Använda Apple-produkter i företagsnätverk
• TCP- och UDP-portar som används av Apple-programvaruprodukter
• Om macOS-, iOS/iPadOS- och iTunes-servervärdanslutningar och iTunes-bakgrundsprocesser
• Om dina macOS- och iOS/iPadOS-klienter inte får Apple-push-meddelanden

Beroenden för leveransoptimering

Portkrav – För kommunikation mellan klient och tjänst använder den HTTP eller HTTPS via port 80/443. För peer-to-peer-trafik använder leveransoptimering 7680 för TCP/IP och Teredo på port 3544 för NAT-bläddringen. Mer information finns i dokumentationen om leveransoptimering

Proxykrav – Om du vill använda leveransoptimering måste du tillåta byteintervallbegäranden. Mer information finns i Proxykrav för leveransoptimering.

Brandväggskrav – Tillåt följande värdnamn via brandväggen för att stödja leveransoptimering. För kommunikation mellan klienter och molntjänsten Leveransoptimering:

• *.do.dsp.mp.microsoft.com

För metadata för leveransoptimering:

• *.dl.delivery.mp.microsoft.com

WNS-beroenden (Windows Push Notification Services)

För Intune-hanterade Windows-enheter som hanteras med mobile Enhetshantering (MDM) kräver enhetsåtgärder och andra omedelbara aktiviteter användning av Windows Push Notification Services (WNS). Mer information finns i Tillåta Windows-meddelandetrafik via företagsbrandväggar.

Fjärrassistans

Förutom att konfigurera de nätverkskrav som anges i följande tabell måste du även konfigurera nätverkskraven för Azure-kommunikationstjänster. Mer information finns i Nätverkskrav för Azure Communication Services.

Windows Autopilot-beroenden

Slutpunktsanalys

Mer information om de slutpunkter som krävs för slutpunktsanalys finns i Nätverks- och anslutningskrav.

Microsoft Defender för Endpoint

Mer information om hur du konfigurerar Defender för Endpoint-anslutning finns i Anslutningskrav.

Om du vill ha stöd för hantering av säkerhetsinställningar för Defender för Endpoint tillåter du följande värdnamn via brandväggen. För kommunikation mellan klienter och molntjänsten:

• *.dm.microsoft.com – Användningen av ett jokertecken har stöd för molntjänstslutpunkter som används för registrering, incheckning och rapportering, och som kan ändras när tjänsten skalas.

  Viktigt

  SSL-inspektion stöds inte på slutpunkter som krävs för Microsoft Defender för Endpoint.

Microsoft Intune hantering av slutpunktsprivilegier

Tillåt följande värdnamn på tcp-port 443 via brandväggen för att stödja Hantering av slutpunktsprivilegier

För kommunikation mellan klienter och molntjänsten:

• *.dm.microsoft.com – Användningen av ett jokertecken har stöd för molntjänstslutpunkter som används för registrering, incheckning och rapportering, och som kan ändras när tjänsten skalas.

• *.events.data.microsoft.com – Används av Intune-hanterade enheter för att skicka valfria rapporteringsdata till Slutpunkten för Intune-datainsamling.

  Viktigt

  SSL-inspektion stöds inte på slutpunkter som krävs för Hantering av slutpunktsprivilegier.

Mer information finns i Översikt över Hantering av slutpunktsprivilegier.

Microsoft Security Copilot

För att säkerställa kommunikationen mellan Security Copilot och vissa säkerhetslösningar måste du tillåta Security Copilot utgående IP-adresser att kontakta lösningen. Information om de slutpunkter som krävs finns i Microsoft Security Copilot utgående IP-adresser i Security Copilot-dokumentationen.

Microsoft Store

Hanterade Windows-enheter som använder Microsoft Store för att hämta, installera eller uppdatera appar behöver åtkomst till dessa slutpunkter på tcp-portarna 80 och 443 via brandväggen.

Microsoft Store API (AppInstallManager):

• displaycatalog.mp.microsoft.com
• purchase.md.mp.microsoft.com
• licensing.mp.microsoft.com
• storeedgefd.dsx.mp.microsoft.com

Windows Update Agent:

Mer information finns i följande resurser:

• Hantera anslutningsslutpunkter för Windows 11 Enterprise

• Hantera anslutningsslutpunkter för Windows 10 Enterprise version 21H2

  Obs!

  Den 14 oktober 2025 upphörde Windows 10 supporten och får inte kvalitets- och funktionsuppdateringar. Windows 10 är en tillåten version i Intune. Enheter som kör den här versionen kan fortfarande registreras i Intune och använda berättigade funktioner, men funktionerna garanteras inte och kan variera.

Nedladdning av Win32-innehåll:

Nedladdningsplatser och slutpunkter för Win32-innehåll är unika per program och tillhandahålls av den externa utgivaren. Du hittar platsen för varje Win32 Store-app med hjälp av följande kommando i ett testsystem (du kan hämta [PackageId] för en Store-app genom att referera till egenskapen Paketidentifierare för appen när du har lagt till den i Microsoft Intune):

• winget show [PackageId]

Egenskapen Installer URL visar antingen den externa nedladdningsplatsen eller den regionbaserade (Microsoft-värdbaserade) återställningscachen baserat på om cachen används. Platsen för nedladdning av innehåll kan ändras mellan cacheminnet och den externa platsen.

Microsoft-värdbaserad Win32-appåterställningscache:

• cdn.storeedgefd.dsx.mp.microsoft.com

Leveransoptimering (valfritt, krävs för peering):

Mer information finns i följande resurs:

• Microsoft Connected Cache-slutpunkter för innehåll och tjänster

Migrera efterlevnadsprinciper för enhetshälsoattestering till Microsoft Azure-attestering

Om en kund aktiverar någon av inställningarna för Windows-efterlevnadsprincip – Enhetens hälsotillstånd börjar Windows 11 enheter använda en Microsoft Azure Attestation-tjänst (MAA) baserat på deras Intune-klientorganisationsplats. Men Windows 10- och GCCH/DOD-miljöer fortsätter att använda den befintliga slutpunkten för hälsoattestering av hälsoattestering för hälsoattestering för enhet "has.spserv.microsoft.com" för attestering av enheten och påverkas inte av den här ändringen.

Om en kund har brandväggsprinciper som förhindrar åtkomst till den nya Intune MAA-tjänsten för Windows 11, kommer Windows 11 enheter med tilldelade efterlevnadsprinciper som använder någon av enhetens hälsoinställningar (BitLocker, Säker start, Kodintegritet) att uppfylla efterlevnaden eftersom de inte kan nå MAA-attesteringsslutpunkterna för deras plats.

Se till att det inte finns några brandväggsregler som blockerar utgående HTTPS/443-trafik och att SSL-trafikgranskning inte är på plats för de slutpunkter som anges i det här avsnittet, baserat på din Intune-klientorganisations plats.

Information om klientorganisationsstatus för klientorganisation finns i Klientorganisationsplats för att hitta din klientplats.>>>

Nätverkskrav för macOS-app- och skriptdistributioner

Om du använder Intune för att distribuera appar eller skript på macOS måste du också bevilja åtkomst till slutpunkter där din klient finns för närvarande.

Olika slutpunkter används beroende på klientorganisationens plats. Om du vill hitta din klientplats loggar du in på administrationscentret för Microsoft Intune, väljer Klientadministration>Klientorganisationsinformation>Klientorganisationsplats med värdet Nordamerika 0501 eller liknande. Använd regionen på platsen (Nordamerika i Nordamerika 0501) och granska följande tabell för de CDN-slutpunkter och portar som krävs:

Nätverkskrav för PowerShell-skript och Win32-appar

Om du använder Intune för scenarier som använder Intune-hanteringstillägget, till exempel distribution av Win32-appar, PowerShell-skript, reparation, slutpunktsanalys, anpassade efterlevnadsprinciper eller BIOS-konfigurationsprofiler, måste du också bevilja åtkomst till slutpunkter där din klient finns för närvarande.

Olika slutpunkter används beroende på klientorganisationens plats. Om du vill hitta din klientplats loggar du in på administrationscentret för Microsoft Intune, väljer Klientadministration>Klientorganisationsinformation>Klientorganisationsplats med värdet Nordamerika 0501 eller liknande. Använd regionen på platsen (Nordamerika i Nordamerika 0501) och granska följande tabell för de CDN-slutpunkter och portar som krävs:

Windows Autokorrigering

Mer information om de slutpunkter som krävs för Windows Autopatch finns i Krav för Windows Autopatch.

Relaterat innehåll

URL-adresser och IP-adressintervall för Office 365

Översikt över Nätverksanslutning för Microsoft 365

Nätverk för innehållsleverans (CDN)

Andra slutpunkter ingår inte i Office 365 IP-adress och URL-webbtjänst

Hantera Office 365-slutpunkter