共用方式為

適用於 Microsoft Intune 的美國政府端點

  • 發行項

此頁面列出美國政府、美國政府社群 (GCC) High，以及美國國防部 (DoD) 部署中 Proxy 設定所需的 Intune 端點。

若要管理防火牆和 Proxy 伺服器後方的裝置，您必須啟用 Intune 的通訊。

  • Proxy 伺服器必須同時支援 HTTP (80) 和 HTTPS (443) ，因為 Intune 用戶端使用這兩種通訊協定
  • 針對下載軟體更新) 等 (某些工作，Intune 需要未經驗證的 Proxy 伺服器存取權才能 manage.microsoft.us

您可以修改個別客戶端電腦上的 Proxy 伺服器設定。 您也可以使用 群組原則 設定來變更位於指定 Proxy 伺服器後方之所有用戶端電腦的設定。

受控裝置需要可讓 所有使用者 透過防火牆存取服務的設定。

注意事項

'*.manage.microsoft.us' 或 'has.spserv.microsoft.com' 端點不支援 SSL 流量檢查。

如需 Windows 10 自動註冊和為美國政府客戶註冊裝置的詳細資訊，請參閱設定 Windows 的自動註冊。

下表列出 Intune 用戶端存取的連接埠和服務：

端點 IP 位址
*.manage.microsoft.us 52.227.99.114
20.141.108.112
13.72.17.166
52.126.185.115
52.227.211.91
23.97.10.212
52.227.29.124
52.247.174.16
52.227.29.244
52.227.208.144
52.227.1.233
20.141.104.221
52.247.134.218
20.141.78.227
13.77.236.201
62.10.86.128/25
62.10.87.128/25
20.159.110.0/25
20.159.111.0/25
enterpriseregistration.microsoftonline.us 13.72.188.239
13.72.55.179

美國政府客戶指定的端點

  • Azure 入口網站：https://portal.azure.us/
  • Microsoft 365： https://portal.office365.us/
  • Intune 公司入口網站：https://portal.manage.microsoft.us/
  • Microsoft Intune 系統管理中心：https://intune.microsoft.us/

PowerShell 腳本和 Win32 應用程式的網路需求

如果您使用 Intune 部署 PowerShell 腳本或 Win32 應用程式，您也必須授與租使用者目前所在端點的存取權。

Azure 縮放單位 (ASU) 記憶體名稱 CDN
FXPASU01 sovereignprodimedatapri
sovereignprodimedatasec
sovereignprodimedatahotfix		 sovereignprodimedatapri.azureedge.net
sovereignprodimedatasec.azureedge.net
sovereignprodimedatahotfix.azureedge.net

Intune 相依的合作夥伴服務端點

  • Azure AD 同步 服務：https://syncservice.gov.us.microsoftonline.com/DirectoryService.svc
  • Evo STS： https://login.microsoftonline.us
  • 目錄 Proxy： https://directoryproxy.microsoftazure.us/DirectoryProxy.svc
  • Azure AD Graph： https://directory.microsoftazure.us 和 https://graph.microsoftazure.us
  • MS Graph： https://graph.microsoft.us
  • ADRS： https://enterpriseregistration.microsoftonline.us

Windows 推播通知服務

在使用行動裝置 裝置管理 (MDM) 管理 Intune 受管理的裝置上，裝置動作和其他立即活動需要 Windows 推播通知服務 (WNS) 。 如需詳細資訊，請 參閱支援 WNS 流量的企業防火牆和 Proxy 設定

Apple 裝置網路資訊

用途 IP 位址/子網 (主機名) Protocol (通訊協定) Port
從 Apple 伺服器擷取和顯示內容 itunes.apple.com
*.itunes.apple.com
*.mzstatic.com
*.phobos.apple.com
*.phobos.itunes-apple.com.akadns.net		 HTTP 80
與 APNS 伺服器通訊 #-courier.push.apple.com
'#' 是從 0 到 50 的隨機數位。		 TCP 5223 和 443
各種功能，包括存取因特網、iTunes 市集、macOS 應用程式市集、iCloud、傳訊等。 phobos.apple.com
ocsp.apple.com
ax.itunes.apple.com
ax.itunes.apple.com.edgesuite.net		 HTTP/HTTPS 80 或 443

如需詳細資訊，請參閱：

後續步驟

Microsoft Intune 的網路端點