Unified cloud.microsoft-domenet

cloud.microsofter Microsofts enhetlige, formålsadministrerte domene for Microsoft 365, Microsoft Copilot og andre Microsoft SaaS-opplevelser i den kommersielle skyen.

Domenet cloud.microsoft gir et konsekvent og holdbart domenefundament for Microsoft SaaS. Kunder kan bruke den til å identifisere Microsoft-tjenester, hjelpe brukere med å gjenkjenne offisielle nettadresser for produkter, konfigurere nettverkspolicyer og støtte domeneavhengige integreringer etter hvert som Microsoft SaaS-produkter og -opplevelser utvikler seg.

Hva er cloud.microsoft?

cloud.microsoft er et Microsoft-domene dedikert til Microsoft SaaS-programmer, -tjenester og API-er. Det befinner seg under toppnivådomenet .microsoft, der Microsoft er registeroperatøren og eneste registrant. Siden .microsoft er toppnivådomenet, cloud.microsoft slutter det der, uten .com, .net eller andre suffikser.

Hvert vertsnavn som slutter på cloud.microsoft er innenfor et Microsoft-kontrollert navneområde som brukes for offisielle Microsoft-produkter og -tjenester.

Mange Microsoft 365- og Microsoft Copilot-opplevelser bruker cloud.microsoftallerede , med flere Microsoft SaaS-opplevelser som går over til domenet over tid.

Hvorfor cloud.microsoft-domeneforening er viktig

Domenenavn påvirker hvordan personer og organisasjoner gjenkjenner, stoler på, konfigurerer, sikrer og bruker onlinetjenester. En konsekvent domenestruktur gjør Microsoft-tjenester enklere å gjenkjenne og administrere etter hvert som de utvikler seg.

Domeneforening gir flere fordeler:

• Produktidentitet og -klarering: Konsekvente og gjenkjennelige produkt-URL-adresser gjør det enklere for brukere og organisasjoner å identifisere offisielle Microsoft-tjenester og -mål.

• Nettverkskonfigurasjon: En enhetlig domenestruktur gjør det enklere for IT-team å identifisere Microsoft-trafikk og bruke nettverkspolicyer uten å opprettholde kompliserte konfigurasjoner for mange ulike produktdomener.

• Sikkerhet og isolasjon: Klare domenegrenser hjelper nettlesere, programmer og sikkerhetsløsninger med å skille Microsoft-programmer og -tjenester fra tredjepartsnettsteder og andre Internett-destinasjoner og bruke passende sikkerhetspolicyer.

• Applikasjon integrasjon: Et felles domene gjør det enklere for Microsoft-programmer og -tjenester å arbeide sammen, noe som reduserer avhengigheter av ulike produktspesifikke domener etter hvert som opplevelser blir mer tilkoblede.

Microsoft 365-opplevelser har historisk brukt mange domener for forskjellige produkter og funksjoner. Konsolidering av Microsoft SaaS-opplevelser under cloud.microsoft gir en mer konsekvent opplevelse for brukere og programmer, forenkler konfigurasjonen for IT- og nettverksadministratorer og etablerer et solid domenegrunnlag etter hvert som Microsoft-tjenester utvikler seg.

Hva cloud.microsoft betyr for bedriftssikkerhet og -nettverk

Microsoft administrerer *.cloud.microsoft som et formålsstyrt navneområde for førsteparts Microsoft SaaS-programmer, -tjenester og -API-er. Tjenestene må oppfylle Microsofts krav for bruk av navneområdet før pålasting og gjennom hele driften.

I motsetning til generelle Internett-domener og skyvertsplattformer kan ikke kunder og tredjeparter bruke *.cloud.microsoft disse til å drifte sine egne programmer eller sin egen infrastruktur. Navneområdet ekskluderer kundeadministrerte IaaS- og PaaS-ressurser, tredjeparts nettsteder og infrastruktur og tredjeparts kjørbart innhold. Disse begrensningene gir organisasjoner større tillit til at målene underrepresenterer *.cloud.microsoft Microsoft-administrerte tjenester i stedet for ikke-relaterte arbeidsbelastninger som deler samme domene.

For Microsoft 365 og Microsoft Copilot gir *.cloud.microsoft denne begrensningen en stabil nettverksidentifikator som IT- og sikkerhetsteam kan bruke når de konfigurerer nettverkspolicyer. Organisasjoner kan bruke policyer på navneområdet i stedet for å evaluere hvert vertsnavn som et ikke-relatert Internett-mål eller vedlikeholde program-til-endepunkt-tilordninger etter hvert som Microsoft-tjenester utvikler seg.

Når du tillater tilkoblinger, *.cloud.microsoft får du nettverkstilgang til Microsoft-tjenester. Den gir ikke alene brukere tilgang til Microsoft-tjenester eller kundedata. Kontroller for godkjenning, autorisasjon og Microsoft 365 sikkerhet og databeskyttelse fortsetter å styre tilgang basert på kontekst som bruker, enhet, program, leier, økt og data.

*.cloud.microsoft bruker også sikkerhetsmekanismer på domenenivå, inkludert DNSSEC, HTTP Strict Transport Security (HSTS)-forhåndslasting og Certification Authority Authorization (CAA). Disse beskyttelsene gjelder konsekvent på tvers av programmer og tjenester som bruker navneområdet.

Hva IT- og nettverksteam bør gjøre for cloud.microsoft

• Hjelpe brukere med å gjenkjenne offisielle Microsoft-destinasjoner. Lær brukerne at nettadresser som slutter på cloud.microsoft er innenfor et Microsoft-kontrollert navneområde som brukes for Microsoft-produkter og -tjenester.

• Tillat nødvendig tilkobling. Tillat *.cloud.microsoft og andre nødvendige Microsoft 365-endepunkter gjennom brannmurer, proxyer og nettverkssikkerhetsløsninger, slik at de ikke blokkerer nødvendig tjenestetrafikk. Ikke blokker individuelle vertsnavn i cloud.microsoft navneområdet.

• Omgå TLS-dekryptering og -inspeksjon. Microsoft anbefaler å bevare den tiltenkte TLS-tilkoblingen fra ende til ende mellom klienter og *.cloud.microsoft mål. Nettverksløsninger som avslutter, dekrypterer, inspiserer eller endrer disse TLS-tilkoblingene, kan påvirke programtilgjengelighet, ytelse, interoperabilitet og støtte. Hvis du vil ha mer informasjon, kan du se Microsoft 365 TLS-dekrypteringsveiledning.

• Bruk tjenesteklare kontroller til å håndheve organisasjonspolicyer. Bruk kontroller for identitet, leier, program, enhet og databeskyttelse for Microsoft 365 til å styre tilgang til tjenester og kundedata. Bruk *.cloud.microsoft som en nettverkspolicygrense, ikke som en erstatning for kontroller som evaluerer bruker-, enhets-, program-, leier-, økt- og datakontekst.