このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

マイクロソフト製品アップデート用のFQDN、URL、IPアドレスの完全なリストについて

ヤマダ

現在、組織のSASE（Secure Access Service Edge）およびSWG（Secure Web Gateway）のウェブフィルターを管理しています。

このフィルターがマイクロソフトのアプリケーションや製品のアップデート配信を妨げないようにしたいと考えています。

つきましては、マイクロソフトがアップデート配信に使用するFQDN、URL、IPアドレスの包括的なリストが必要です。

最近の例として、新しいMicrosoft Teamsが以下のURLから配信された際に、システムによってブロックされてしまいました。Installer.teams.static.microsoft/production-windows-x64/24124.2311.2896.3219/MSTeams-x64.msix

ホワイトリストに登録すべき、推奨されるFQDN、URL、IPアドレスの完全なリストを教えていただけると大変助かります。

ハル

こんにちは。こちらのリストが参考になるかと思います。Windows 接続エンドポイントの管理

ヤマダ

ハル

ありがとうございます！

いくつかのページに分かれているようですが、すべてのエンドポイントを把握するための素晴らしい出発点になります。

Assistant

マイクロソフトの製品アップデートに使用されるIPアドレスやFQDNは、サービスの拡大や変更に伴い動的に変わるため、固定のリストを維持管理するのは非常に困難です。

そのため、マイクロソフトはこれらのエンドポイント情報をWebサービスとして提供しています。以下の公式ページで、常に最新の情報を確認し、フィルタリングルールに適用することをお勧めします。

Microsoft 365 の URL と IP アドレスの範囲: https://learn.microsoft.com/ja-jp/microsoft-365/enterprise/urls-and-ip-address-ranges

このページでは、エンドポイントが以下の3つのカテゴリに分類されており、優先度に応じた設定が可能です。

最適化(Optimize): パフォーマンスへの影響が最も大きい、重要なエンドポイント。バイパス推奨。
許可(Allow): 「最適化」カテゴリ以外の、特定のサービス・機能に必要なエンドポイント。
既定(Default): 一般的なMicrosoft 365トラフィック。

また、多くのSASE/SWGソリューションは、Microsoft 365のWebサービスと連携し、エンドポイントリストを自動で更新する機能を持っています。お使いの製品のドキュメントを確認してみてください。