Zezwalaj na adresy URL witryny Azure Portal na serwerze zapory lub serwera proxy
Aby zoptymalizować łączność między siecią a witryną Azure Portal i jej usługami, możesz dodać określone adresy URL witryny Azure Portal do listy dozwolonych. Może to poprawić wydajność i łączność między siecią lokalną lub siecią rozległą a chmurą platformy Azure.
Administratorzy sieci często wdrażają serwery proxy, zapory lub inne urządzenia, co może pomóc zabezpieczyć i zapewnić kontrolę nad sposobem, w jaki użytkownicy uzyskują dostęp do Internetu. Reguły przeznaczone do ochrony użytkowników mogą czasami blokować lub spowalniać legalny ruch internetowy związany z firmą. Ten ruch obejmuje komunikację między Tobą a platformą Azure za pośrednictwem adresów URL wymienionych tutaj.
Napiwek
Aby uzyskać pomoc w diagnozowaniu problemów z połączeniami sieciowymi z tymi domenami, zobacz https://portal.azure.com/selfhelp.
Tagi usługi umożliwiają definiowanie mechanizmów kontroli dostępu do sieci w sieciowych grupach zabezpieczeń, usłudze Azure Firewall i trasach zdefiniowanych przez użytkownika. Używaj tagów usług zamiast w pełni kwalifikowanych nazw domen (FQDN) lub określonych adresów IP podczas tworzenia reguł zabezpieczeń i tras.
Adresy URL witryny Azure Portal na potrzeby obejścia serwera proxy
Punkty końcowe adresów URL umożliwiające korzystanie z witryny Azure Portal są specyficzne dla chmury platformy Azure, w której wdrożono organizację. Aby zezwolić na ruch sieciowy do tych punktów końcowych w celu obejścia ograniczeń, wybierz chmurę, a następnie dodaj listę adresów URL do serwera proxy lub zapory. Nie zalecamy dodawania żadnych dodatkowych adresów URL związanych z portalem poza tymi wymienionymi tutaj, chociaż możesz dodać adresy URL powiązane z innymi produktami i usługami firmy Microsoft. W zależności od używanych usług może nie być konieczne uwzględnienie wszystkich tych adresów URL na liście dozwolonych.
Ważne
Dołączenie symbolu wieloznacznego (*) na początku punktu końcowego umożliwi wszystkie poddomeny. W przypadku punktów końcowych z symbolami wieloznacznymi zalecamy również dodanie adresu URL bez symbolu wieloznakowego. Na przykład należy dodać oba *.portal.azure.com
elementy i portal.azure.com
, aby upewnić się, że dostęp do domeny jest dozwolony z poddomeną lub bez tej domeny.
Unikaj dodawania symbolu wieloznacznego do punktów końcowych wymienionych tutaj, które jeszcze nie zawierają symbolu wieloznacznego. Zamiast tego, jeśli zidentyfikujesz dodatkowe poddomeny punktu końcowego, które są wymagane w danym scenariuszu, zalecamy zezwolenie tylko na określoną poddomenę.
- Chmura publiczna
- Chmura dla instytucji rządowych USA
- Platforma Microsoft Azure obsługiwana przez firmę 21Vianet Cloud
Napiwek
Tagi usługi wymagane do uzyskania dostępu do witryny Azure Portal (w tym uwierzytelniania i listy zasobów) to AzureActiveDirectory, AzureResourceManager, AzureFrontDoor.Frontend i AzureFrontDoor.FirstParty. Dostęp do innych usług może wymagać dodatkowych uprawnień, jak opisano poniżej.
Istnieje jednak możliwość, że może być również dozwolona niepotrzebna komunikacja inna niż komunikacja w celu uzyskania dostępu do portalu. Jeśli wymagana jest szczegółowa kontrola, wymagana jest kontrola dostępu oparta na nazwie FQDN, taka jak usługa Azure Firewall.
Uwierzytelnianie w witrynie Azure Portal
login.microsoftonline.com
*.aadcdn.msftauth.net
*.aadcdn.msftauthimages.net
*.aadcdn.msauthimages.net
*.logincdn.msftauth.net
login.live.com
*.msauth.net
*.aadcdn.microsoftonline-p.com
*.microsoftonline-p.com
Struktura witryny Azure Portal
*.portal.azure.com
*.hosting.portal.azure.net
*.reactblade.portal.azure.net
management.azure.com
*.ext.azure.com
*.graph.windows.net
*.graph.microsoft.com
hosting.partners.azure.net
Dane dotyczące klienta
*.account.microsoft.com
*.bmx.azure.com
*.subscriptionrp.trafficmanager.net
*.signup.azure.com
Ogólne usługi i dokumentacja platformy Azure
aka.ms (Microsoft short URL)
*.asazure.windows.net (Analysis Services)
*.azconfig.io (AzConfig Service)
*.aad.azure.com (Microsoft Entra)
*.aadconnecthealth.azure.com (Microsoft Entra)
ad.azure.com (Microsoft Entra)
adf.azure.com (Azure Data Factory)
api.aadrm.com (Microsoft Entra)
api.loganalytics.io (Log Analytics Service)
api.azrbac.mspim.azure.com (Microsoft Entra)
*.applicationinsights.azure.com (Application Insights Service)
appmanagement.activedirectory.microsoft.com (Microsoft Entra)
appservice.azure.com (Azure App Services)
*.arc.azure.net (Azure Arc)
asazure.windows.net (Analysis Services)
bastion.azure.com (Azure Bastion Service)
batch.azure.com (Azure Batch Service)
catalogapi.azure.com (Azure Marketplace)
catalogartifact.azureedge.net (Azure Marketplace)
changeanalysis.azure.com (Change Analysis)
cognitiveservices.azure.com (Cognitive Services)
config.office.com (Microsoft Office)
cosmos.azure.com (Azure Cosmos DB)
*.database.windows.net (SQL Server)
datalake.azure.net (Azure Data Lake Service)
dev.azure.com (Azure DevOps)
dev.azuresynapse.net (Azure Synapse)
digitaltwins.azure.net (Azure Digital Twins)
elm.iga.azure.com (Microsoft Entra)
eventhubs.azure.net (Azure Event Hubs)
functions.azure.com (Azure Functions)
gallery.azure.com (Azure Marketplace)
go.microsoft.com (Microsoft documentation placeholder)
help.kusto.windows.net (Azure Kusto Cluster Help)
identitygovernance.azure.com (Microsoft Entra)
iga.azure.com (Microsoft Entra)
informationprotection.azure.com (Microsoft Entra)
kusto.windows.net (Azure Kusto Clusters)
learn.microsoft.com (Azure documentation)
logic.azure.com (Logic Apps)
marketplacedataprovider.azure.com (Azure Marketplace)
marketplaceemail.azure.com (Azure Marketplace)
media.azure.net (Azure Media Services)
monitor.azure.com (Azure Monitor Service)
*.msidentity.com (Microsoft Entra)
mspim.azure.com (Microsoft Entra)
network.azure.com (Azure Network)
purview.azure.com (Azure Purview)
quantum.azure.com (Azure Quantum Service)
rest.media.azure.net (Azure Media Services)
search.azure.com (Azure Search)
servicebus.azure.net (Azure Service Bus)
servicebus.windows.net (Azure Service Bus)
shell.azure.com (Azure Command Shell)
sphere.azure.net (Azure Sphere)
azure.status.microsoft (Azure Status)
storage.azure.com (Azure Storage)
storage.azure.net (Azure Storage)
vault.azure.net (Azure Key Vault Service)
ux.console.azure.com (Azure Cloud Shell)
Uwaga
Ruch do tych punktów końcowych używa standardowych portów TCP dla protokołów HTTP (80) i HTTPS (443).