在您的防火牆或 Proxy 伺服器上允許 Azure 入口網站 URL
若要將網路與 Azure 入口網站及其服務之間的連線最佳化，您可以將特定的 Azure 入口網站 URL 加入至允許清單。 這樣做可以改善本機或廣域網路與 Azure 雲端之間的效能和連線能力。
網路管理員通常會部署 Proxy 伺服器、防火牆或其他裝置，協助保護並控制使用者對網際網路的存取。 設計來保護使用者的規則有時會封鎖或減緩合法的商務相關網際網路流量。 此流量包含您與 Azure 之間透過此處所列 URL 進行的通訊。
提示
如需這些網域的網路連線問題診斷說明，請檢查 https://portal.azure.com/selfhelp。
您可以使用服務標籤來定義網路安全性群組、Azure 防火牆與使用者定義路由的網路存取控制。 建立安全性規則和路由時，請使用服務標籤取代完整網域名稱 (FQDN) 或特定 IP 位址。
略過 Proxy 的 Azure 入口網站 URL
URL 端點可讓 Azure 入口網站連線到組織部署所在的專用 Azure 雲端。 若要允許這些端點的網路流量略過限制，請選取您的雲端，然後將 URL 清單新增至 Proxy 伺服器或防火牆。 除了此處所列的 URL 之外，我們不建議新增任何其他入口網站相關 URL，雖然您可能想要新增與其他 Microsoft 產品和服務相關的 URL。 根據您使用的服務，您可能不需要在允許清單中納入所有這些 URL。
重要
在端點開頭包含萬用字元符號 (*) 會允許所有子網域。 對於具有萬用字元的端點，我們也建議您新增不含萬用字元的 URL。 例如，您應該新增 *.portal.azure.com 和 portal.azure.com，以確保無論有或沒有子網域都允許存取該網域。
在以下列出的端點中，如果某些端點尚未包含萬用字元，請避免加上萬用字元。 而是，如果您確定您的特定場景需要某個端點的額外子網域時，我們建議您只允許該特定的子網域。
提示
存取 Azure 入口網站 所需的服務標籤（包括驗證和資源清單）是 AzureActiveDirectory、AzureResourceManager、AzureFrontDoor.Frontend 和 AzureFrontDoor.FirstParty。 存取其他服務可能需要額外的權限，如下所述。
不過，也可能會允許除了存取入口網站所需通訊之外的其他不必要的通訊。 如果需要精細控制，則需要基於 FQDN 的存取控制 (例如 Azure 防火牆)。
Azure 入口網站驗證
login.microsoftonline.com
*.aadcdn.msftauth.net
*.aadcdn.msftauthimages.net
*.aadcdn.msauthimages.net
*.logincdn.msftauth.net
login.live.com
*.msauth.net
*.aadcdn.microsoftonline-p.com
*.microsoftonline-p.com
Azure 入口網站結構
*.portal.azure.com
*.hosting.portal.azure.net
*.reactblade.portal.azure.net
management.azure.com
*.ext.azure.com
*.graph.windows.net
*.graph.microsoft.com
hosting.partners.azure.net
客戶資料
*.account.microsoft.com
*.bmx.azure.com
*.subscriptionrp.trafficmanager.net
*.signup.azure.com
一般 Azure 服務和文件
aka.ms (Microsoft short URL)
*.asazure.windows.net (Analysis Services)
*.azconfig.io (AzConfig Service)
*.aad.azure.com (Microsoft Entra)
*.aadconnecthealth.azure.com (Microsoft Entra)
ad.azure.com (Microsoft Entra)
adf.azure.com (Azure Data Factory)
api.aadrm.com (Microsoft Entra)
api.loganalytics.io (Log Analytics Service)
api.azrbac.mspim.azure.com (Microsoft Entra)
*.applicationinsights.azure.com (Application Insights Service)
appmanagement.activedirectory.microsoft.com (Microsoft Entra)
appservice.azure.com (Azure App Services)
*.arc.azure.net (Azure Arc)
asazure.windows.net (Analysis Services)
bastion.azure.com (Azure Bastion Service)
batch.azure.com (Azure Batch Service)
catalogapi.azure.com (Azure Marketplace)
catalogartifact.azureedge.net (Azure Marketplace)
changeanalysis.azure.com (Change Analysis)
cognitiveservices.azure.com (Cognitive Services)
config.office.com (Microsoft Office)
cosmos.azure.com (Azure Cosmos DB)
*.database.windows.net (SQL Server)
datalake.azure.net (Azure Data Lake Service)
dev.azure.com (Azure DevOps)
dev.azuresynapse.net (Azure Synapse)
digitaltwins.azure.net (Azure Digital Twins)
elm.iga.azure.com (Microsoft Entra)
eventhubs.azure.net (Azure Event Hubs)
functions.azure.com (Azure Functions)
gallery.azure.com (Azure Marketplace)
go.microsoft.com (Microsoft documentation placeholder)
help.kusto.windows.net (Azure Kusto Cluster Help)
identitygovernance.azure.com (Microsoft Entra)
iga.azure.com (Microsoft Entra)
informationprotection.azure.com (Microsoft Entra)
kusto.windows.net (Azure Kusto Clusters)
learn.microsoft.com (Azure documentation)
logic.azure.com (Logic Apps)
marketplacedataprovider.azure.com (Azure Marketplace)
marketplaceemail.azure.com (Azure Marketplace)
media.azure.net (Azure Media Services)
monitor.azure.com (Azure Monitor Service)
*.msidentity.com (Microsoft Entra)
mspim.azure.com (Microsoft Entra)
network.azure.com (Azure Network)
purview.azure.com (Azure Purview)
quantum.azure.com (Azure Quantum Service)
rest.media.azure.net (Azure Media Services)
search.azure.com (Azure Search)
servicebus.azure.net (Azure Service Bus)
servicebus.windows.net (Azure Service Bus)
shell.azure.com (Azure Command Shell)
sphere.azure.net (Azure Sphere)
azure.status.microsoft (Azure Status)
storage.azure.com (Azure Storage)
storage.azure.net (Azure Storage)
vault.azure.net (Azure Key Vault Service)
ux.console.azure.com (Azure Cloud Shell)
注意
這些端點的流量會使用標準 TCP 通訊埠進行 HTTP (80) 和 HTTPS (443) 連線。