Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Sommige functies van Configuration Manager zijn afhankelijk van internetconnectiviteit voor volledige functionaliteit. Als in uw organisatie de netwerkcommunicatie met internet via een firewall of proxyapparaat wordt beperkt, moet u ervoor zorgen dat u deze eindpunten toestaat.
Configuration Manager gebruikt de volgende Microsoft-services voor het doorsturen van URL's in het hele product:
https://aka.mshttps://go.microsoft.com
Zelfs als ze niet expliciet in de volgende secties worden vermeld, moet u deze eindpunten altijd toestaan.
Serviceaansluitpunt
Zie Informatie over het serviceaansluitpunt voor meer informatie.
Deze configuraties zijn van toepassing op de server waarop het serviceaansluitpunt wordt gehost en eventuele firewalls tussen die server en internet. Communicatie via uitgaande HTTPS-poort TCP 443 naar de internetlocaties toestaan.
Het serviceverbindingspunt ondersteunt het gebruik van een webproxy met of zonder verificatie om deze locaties te gebruiken. Zie Ondersteuning voor proxyservers voor meer informatie.
Als de Configuration Manager-site geen verbinding kan maken met de vereiste eindpunten voor een cloudservice, wordt de kritieke statusbericht-id 11488 weergegeven. Wanneer er geen verbinding kan worden gemaakt met de service, verandert de status van het SMS_SERVICE_CONNECTOR onderdeel in kritiek. Bekijk de gedetailleerde status in het knooppunt Componentstatus van de Configuration Manager-console.
Vanaf versie 2010 valideert het serviceaansluitpunt belangrijke interneteindpunten voor tenantkoppeling. Met deze controles wordt gecontroleerd of de cloudservices beschikbaar zijn. Het helpt u ook bij het oplossen van problemen door snel te bepalen of de netwerkverbinding een probleem is. Zie Internettoegang valideren voor meer informatie.
De specifieke URL's die vereist zijn voor het serviceverbindingspunt verschillen per functie van Configuration Manager:
- Updates en onderhoud
- Windows-onderhoud
- Azure-services
- Microsoft Store voor Bedrijven
- Cloudservices
- Configuration Manager-console
- Tenant koppelen
- Externe meldingen
Tip
Het serviceaansluitpunt gebruikt de Microsoft Intune-service wanneer het verbinding maakt met go.microsoft.com of manage.microsoft.com. Er is een bekend probleem waarbij de Intune connector verbindingsproblemen ondervindt als het Baltimore CyberTrust-basiscertificaat niet is geïnstalleerd, is verlopen of beschadigd is op het serviceverbindingspunt. Zie Service connection point doesn't download updates (Serviceaansluitpunt downloadt geen updates) voor meer informatie.
Updates en onderhoud
Zie voor meer informatie Updates en onderhoud.
Tip
Schakel deze eindpunten in voor de managementinzichtregel, Verbind de site met de Microsoft-cloud voor updates voor Configuration Manager.
*.akamaiedge.net*.akamaitechnologies.com*.manage.microsoft.comgo.microsoft.comdownload.microsoft.comdownload.windowsupdate.comdownload.visualstudio.microsoft.comdefinitionupdates.microsoft.com
Opmerking
Vanaf maart 2025 migreert het configmgrbits.azureedge.net domein naar configmgrbits.cdn.manage.microsoft.com. U hoeft niets te doen als *.manage.microsoft.com verkeer al is toegestaan.
configmgrbits.azureedge.netconfigmgrbits.cdn.manage.microsoft.comBelangrijk
Dit Azure-eindpunt ondersteunt alleen TLS 1.2 met specifieke coderingssuites. Controleer of uw omgeving deze Azure-configuraties ondersteunt. Zie Azure Front Door: Veelgestelde vragen over TLS-configuratie voor meer informatie.
cmbitsstore.blob.core.windows.netceuswatcab01.blob.core.windows.netceuswatcab02.blob.core.windows.neteaus2watcab01.blob.core.windows.neteaus2watcab02.blob.core.windows.netweus2watcab01.blob.core.windows.netweus2watcab02.blob.core.windows.netcmbitsstore.blob.core.windows.netumwatsonc.events.data.microsoft.com*-umwatsonc.events.data.microsoft.com
Windows-onderhoud
Zie Windows als een service beheren voor meer informatie.
download.microsoft.comhttps://go.microsoft.com/fwlink/?LinkID=619849dl.delivery.mp.microsoft.com
Azure-services
Zie Configure Azure services for use with Configuration Manager (Azure-services configureren voor gebruik met Configuration Manager) voor meer informatie.
-
management.azure.com(Openbare Azure-cloud) -
management.usgovcloudapi.net(Azure US Government Cloud)
Co-management
Als u Windows-apparaten registreert bij Microsoft Intune voor co-beheer, moet u ervoor zorgen dat deze apparaten toegang hebben tot de eindpunten die vereist zijn voor Intune. Zie Netwerkeindpunten voor Microsoft Intune voor meer informatie.
Microsoft Store voor Bedrijven
Als u Configuration Manager integreert met de Microsoft Store voor Bedrijven, moet u ervoor zorgen dat het serviceverbindingspunt en de beoogde apparaten toegang hebben tot de cloudservice. Zie de proxyconfiguratie voor de Microsoft Store voor Bedrijven voor meer informatie.
Delivery optimization
Als u Delivery Optimization gebruikt, moeten klanten communiceren met de cloudservice: *.do.dsp.mp.microsoft.com
Voor distributiepunten die Microsoft Connected Cache ondersteunen, zijn deze eindpunten ook vereist.
Zie de volgende artikelen voor meer informatie:
- Veelgestelde vragen over Delivery optimization
- Basisbegrippen voor inhoudsbeheer in Configuration Manager
- Microsoft Connected Cache met Configuration Manager
Cloudservices
Zie CMG plannen voor meer informatie over Cloud Management Gateway ( CMG).
In deze sectie worden de volgende functies beschreven:
Cloudbeheergateway (CMG)
Integratie met Microsoft Entra
Op Microsoft Entra ID gebaseerde detectie
Clouddistributiepunt (CDP)
Opmerking
Het clouddistributiepunt (CDP) is afgeschaft. Vanaf versie 2107 kunt u geen nieuwe CDP-exemplaren maken. Als u inhoud wilt leveren aan internetapparaten, schakelt u de CMG in om inhoud te distribueren.
De volgende secties bevatten de eindpunten per rol. Sommige eindpunten verwijzen naar een service door <prefix>, wat de voorvoegselnaam van de CMG is. Als uw CMG bijvoorbeeld , dan is GraniteFalls.WestUS.CloudApp.Azure.ComGraniteFalls.blob.core.windows.nethet werkelijke opslageindpunt .
Tip
Ter verduidelijking van bepaalde terminologie:
CMG-servicenaam: de algemene naam (CN) van het CMG-serververificatiecertificaat. Clients en de systeemrol van het CMG-verbindingspuntsite communiceren met deze servicenaam.
GraniteFalls.contoso.comBijvoorbeeld ofGraniteFalls.WestUS.CloudApp.Azure.Com.CMG-implementatienaam: Het eerste deel van de servicenaam plus de Azure-locatie voor de cloudservice-implementatie. Het onderdeel cloudservicebeheer van het serviceverbindingspunt gebruikt deze naam wanneer de CMG in Azure wordt geïmplementeerd. De naam van de implementatie bevindt zich altijd in een Azure-domein. De locatie in Azure is afhankelijk van de implementatiemethode, bijvoorbeeld:
- Schaalset voor virtuele machine:
GraniteFalls.WestUS.CloudApp.Azure.Com - Klassieke implementatie:
GraniteFalls.CloudApp.Net
- Schaalset voor virtuele machine:
In dit artikel worden voorbeelden gebruikt waarbij een virtuele-machineschaal is ingesteld als aanbevolen implementatiemethode in versie 2107 en hoger. Als u een klassieke implementatie gebruikt, let dan op het verschil terwijl u dit artikel leest en configureer de internettoegang.
Serviceaansluitpunt voor cloudservices
Als u wilt dat Configuration Manager de CMG-service in Azure kan implementeren, heeft het serviceverbindingspunt toegang nodig tot:
Specifieke Azure-eindpunten, die afhankelijk van de configuratie per omgeving verschillen. Configuration Manager slaat deze eindpunten op in de sitedatabase. Vraag de tabel AzureEnvironments in SQL Server op voor de lijst met Azure-eindpunten.
Azure-services:
-
management.azure.com(Openbare Azure-cloud) -
management.usgovcloudapi.net(Azure US Government Cloud)
-
Voor detectie van Microsoft Entra-gebruikers: Microsoft Graph-eindpunt
https://graph.microsoft.com/
CMG-verbindingspunt voor cloudservices
Het CMG-verbindingspunt heeft toegang nodig tot de volgende eindpunten:
| Type | Openbare cloud van Azure | Azure US Government Cloud |
|---|---|---|
| Servicenaam | <prefix>.<region>.cloudapp.azure.com |
<prefix>.usgovcloudapp.net |
| Opslageindpunt 1 | <prefix>.blob.core.windows.net |
<prefix>.blob.core.usgovcloudapi.net |
| Opslageindpunt 2 | <prefix>.table.core.windows.net |
<prefix>.table.core.usgovcloudapi.net |
| Sleutelkluis | <prefix>.vault.azure.net |
<prefix>.vault.usgovcloudapi.net |
Het CMG-verbindingspuntsitesysteem ondersteunt het gebruik van een webproxy. Zie Proxyserverondersteuning voor meer informatie over het configureren van deze rol voor een proxy.
Het CMG-verbindingspunt hoeft alleen verbinding te maken met de CMG-service-eindpunten. Het heeft geen toegang tot andere Azure eindpunten nodig.
Configuration Manager-client voor cloudservices
Elke Configuration Manager-client die met een CMG moet kunnen communiceren, heeft toegang nodig tot de volgende eindpunten:
| Type | Openbare cloud van Azure | Azure US Government Cloud |
|---|---|---|
| Naam van implementatie | <prefix>.<region>.cloudapp.azure.com |
<prefix>.usgovcloudapp.net |
| Opslageindpunt | <prefix>.blob.core.windows.net |
<prefix>.blob.core.usgovcloudapi.net |
| Microsoft Entra-eindpunt | login.microsoftonline.com |
login.microsoftonline.us |
Configuration Manager-console voor cloudservices
Elk apparaat met de Configuration Manager-console heeft toegang nodig tot de volgende eindpunten:
| Type | Openbare cloud van Azure | Azure US Government Cloud |
|---|---|---|
| Microsoft Entra-eindpunten | login.microsoftonline.comaadcdn.msauth.netaadcdn.msftauth.net |
login.microsoftonline.us |
Beheerpunt
Vanaf versie 2603 heeft het beheerpunt internettoegang nodig om Microsoft Entra-tokens te valideren met behulp van Microsoft Identity Service Essentials (MISE). Deze vereiste is van toepassing op omgevingen die ondersteuning bieden voor aan Microsoft Entra gekoppelde gebruikers en apparaten, met name wanneer een Cloud Management Gateway (CMG) wordt gebruikt.Verleen de Management Point Server toegang tot de volgende eindpunten:
Openbare cloud van Azure:
https://login.microsoftonline.comhttps://sts.windows.net
Azure US Government Cloud:
https://login.microsoftonline.ushttps://sts.windows.net
Als het beheerpunt via een proxy verbinding maakt met internet, moet u de proxy configureren in de systeemcontext (lokaal systeem). In versie 2603 wordt geen proxy gebruikt die is ingesteld in de eigenschappen van het sitesysteem of een alleen-WinHTTP-proxy voor dit validatiepad. Zie Proxyserverondersteuning voor het beheerpunt voor de vereiste stappen.
Zie voor meer informatie Management point vereist internettoegang voor Microsoft Entra-tokenvalidatie.
Software-updates
Geef het actieve software-updatepunt toegang tot de volgende eindpunten, zodat WSUS en Automatische Updates kunnen communiceren met de Microsoft Update-cloudservice:
http://windowsupdate.microsoft.comhttp://*.windowsupdate.microsoft.comhttps://*.windowsupdate.microsoft.comhttp://*.update.microsoft.comhttps://*.update.microsoft.comhttp://*.windowsupdate.comhttp://download.windowsupdate.comhttp://download.microsoft.comhttp://*.download.windowsupdate.comhttp://ntservicepack.microsoft.com
Zie Plannen voor software-updates voor meer informatie over software-updates.
Intranetfirewall
Mogelijk wilt u in de volgende gevallen eindpunten toevoegen aan een firewall die zich tussen twee sitesystemen bevindt:
- Als onderliggende sites een software-updatepunt hebben
- Als er een extern actief, op internet gebaseerd software-updatepunt is op een site
Software-updatepunt op de site van het kind
http://<FQDN for software update point on child site>https://<FQDN for software update point on child site>http://<FQDN for software update point on parent site>https://<FQDN for software update point on parent site>
Microsoft 365-apps beheren
Opmerking
Op 21 april 2020 is de naam van Office 365 ProPlus gewijzigd in Microsoft 365-apps voor ondernemingen. Zie Naamswijziging voor Office 365 ProPlus voor meer informatie. Mogelijk zie je nog steeds verwijzingen naar de oude naam in de Configuration Manager-console en ondersteunende documentatie terwijl de console wordt bijgewerkt.
Als u Configuration Manager gebruikt om Microsoft 365-apps voor ondernemingen te implementeren en bij te werken, sta dan de volgende eindpunten toe:
officecdn.microsoft.comom het software-updatepunt voor updates voor Microsoft 365-apps voor ondernemingen te synchroniserenconfig.office.comom aangepaste configuraties te maken voor Microsoft 365-apps voor ondernemingen implementatieshttps://clients.config.office.netenhttps://go.microsoft.com/fwlink/?linkid=2190568ter ondersteuning van de implementatie van updates voor Microsoft 365-apps voor ondernemingencontentstorage.osi.office.netter ondersteuning van de evaluatie van de gereedheid van Office-invoegtoepassingenclients.config.office.netom de namen op te halen van de bestanden die nodig zijn voor een bepaalde update voor Microsoft 365-apps. Zie De bestandslijst-API voor Microsoft 365-apps gebruiken voor meer informatie.
Uw toplevelsiteserver heeft toegang tot het volgende eindpunt nodig om het bestand met gereedheid voor Microsoft Apps 365 te downloaden:
- Vanaf 2 maart 2021:
https://omex.cdn.office.net/mirrored/sccmreadiness/SOT_SCCM_AddinReadiness.CAB- Locatie voor 2 maart 2021:
https://contentstorage.osi.office.net/sccmreadinessppe/sot_sccm_addinreadiness.cab
- Locatie voor 2 maart 2021:
Opmerking
De locatie van dit bestand wordt gewijzigd op 2 maart 2021. Zie Locatiewijziging downloaden voor bestand met gereedheid voor Microsoft 365-apps voor meer informatie.
Configuration Manager-console
Computers met de Configuration Manager-console vereisen toegang tot de volgende interneteindpunten voor specifieke functies:
Opmerking
Om pushmeldingen van Microsoft in de console weer te geven, moet het serviceverbindingspunt toegang hebben tot Configmgrbits.cdn.manage.microsoft.com. Het heeft ook toegang tot dit eindpunt nodig voor updates en onderhoud.
Feedback in de console
Op de computer waarop u de console uitvoert, geeft u de console toegang tot de volgende interneteindpunten om diagnostische gegevens naar Microsoft te verzenden:
petrol.office.microsoft.comceuswatcab01.blob.core.windows.netceuswatcab02.blob.core.windows.neteaus2watcab01.blob.core.windows.neteaus2watcab02.blob.core.windows.netweus2watcab01.blob.core.windows.netweus2watcab02.blob.core.windows.netumwatsonc.events.data.microsoft.com*-umwatsonc.events.data.microsoft.com
Zie Productfeedback voor meer informatie over deze functie.
Werkruimte Community
Documentatieknooppunt
Zie De Configuration Manager-console gebruiken voor meer informatie over dit consoleknooppunt.
https://aka.mshttps://raw.githubusercontent.com
Community-hub
Zie Community Hub voor meer informatie over deze functie.
https://github.comhttps://communityhub.microsoft.com
Tenant koppelen
Zie Tenantkoppeling inschakelen voor meer informatie.
https://aka.ms/configmgrgatewayhttps://*.manage.microsoft.comvoor klanten van openbare clouds in Azurehttps://*.manage.microsoft.usvoor cloudklanten van de Amerikaanse overheid met versie 2107 of hogerhttps://dc.services.visualstudio.com
Het serviceverbindingspunt maakt een langdurige uitgaande verbinding met de meldingsservice die wordt gehost op https://*.manage.microsoft.com. Controleer of de proxy die voor het serviceaansluitpunt wordt gebruikt, niet te snel een time-out veroorzaakt bij uitgaande verbindingen. We raden 3 minuten aan voor uitgaande verbindingen met dit interneteindpunt.
Als uw omgeving proxyregels heeft die alleen specifieke verificatielocaties voor certificaatintrekkingslijsten (CRL's) of locaties voor OCSP-verificatie (Online Certificate Status Protocol) toestaan, moet u ook de volgende CRL- en OCSP-URL's toestaan:
http://crl3.digicert.comhttp://crl4.digicert.comhttp://ocsp.digicert.comhttp://www.d-trust.nethttp://root-c3-ca2-2009.ocsp.d-trust.nethttp://crl.microsoft.comhttp://oneocsp.microsoft.comhttp://ocsp.msocsp.comhttp://www.microsoft.com/pkiops
Eindpuntanalyse
Zie Proxyconfiguratie voor eindpuntanalyse voor meer informatie.
Eindpunten vereist voor door Configuration Manager beheerde apparaten
Door Configuration Manager beheerde apparaten verzenden gegevens naar Intune via de connector in de rol van Configuration Manager en ze hebben geen directe toegang nodig tot de openbare Microsoft-cloud.
| Eindpunt | Functie |
|---|---|
https://graph.windows.net |
Wordt gebruikt om automatisch instellingen op te halen wanneer uw hiërarchie wordt gekoppeld aan Endpoint analytics op Configuration Manager serverfunctie. Zie De proxy configureren voor een sitesysteemservervoor meer informatie. |
https://*.manage.microsoft.com |
Wordt alleen gebruikt voor het synchroniseren van apparaatverzamelingen en apparaten met eindpuntanalyse op de serverfunctie van Configuration Manager. Zie De proxy configureren voor een sitesysteemservervoor meer informatie. |
Eindpunten vereist voor door Intune beheerde apparaten
Als u apparaten wilt registreren voor Eindpuntanalyse, moeten ze vereiste functionele gegevens verzenden naar de openbare cloud van Microsoft. Endpoint Analytics gebruikt de Windows-client en Windows Server onderdeel Connected User Experiences and Telemetry (DiagTrack) om de gegevens te verzamelen van apparaten die door Intune worden beheerd. Zorg ervoor dat de service Verbonden gebruikerservaring en telemetrie op het apparaat wordt uitgevoerd.
| Eindpunt | Functie |
|---|---|
https://*.events.data.microsoft.com |
Wordt gebruikt door door Intune beheerde apparaten om vereiste functionele gegevens te verzenden naar het Intune-eindpunt voor gegevensverzameling. |
Informatie over activa
Als u activa-intelligentie gebruikt, moet u toestaan dat de volgende eindpunten voor de service worden gesynchroniseerd:
https://sc.microsoft.comhttps://ssu2.manage.microsoft.com
Microsoft Edge implementeren
Het apparaat waarop de Configuration Manager-console wordt uitgevoerd, heeft toegang nodig tot de volgende eindpunten voor de implementatie van Microsoft Edge:
| Locatie | Gebruik |
|---|---|
https://aka.ms/cmedgeapi |
Informatie over versies van Microsoft Edge |
https://edgeupdates.microsoft.com/api/products?view=enterprise |
Informatie over versies van Microsoft Edge |
http://dl.delivery.mp.microsoft.com |
Inhoud voor Microsoft Edge-versies |
Externe meldingen
Zie Externe meldingen voor meer informatie.
Het serviceverbindingspunt moet communiceren met de meldingsservice, bijvoorbeeld Azure Logic Apps. Het toegangseindpunt voor de logische app heeft meestal de volgende indeling: https://*.<RegionName>.logic.azure.com:443. Bijvoorbeeld:https://prod1.westus2.logic.azure.com:443
Gebruik de volgende procedure om het toegangseindpunt voor de logische app en de bijbehorende IP-adressen op te halen:
- Selecteer in de Azure Portal, onder Logic Apps, de logica-app voor uw melding. Zie Logische apps beheren in de Azure Portal voor meer informatie.
- Selecteer in het menu van de app in de sectie Instellingen de optie Eigenschappen.
- Bekijk of kopieer de waarden voor de IP-adressen van het Access-eindpunt en het Access-eindpunt.
Openbare IP-adressen van Microsoft
Zie Openbaar IP-gebied van Microsoft voor meer informatie over IP-adresbereiken van Microsoft. Deze adressen worden regelmatig bijgewerkt. Er is geen granulariteit per service; Elk IP-adres in deze bereiken kan worden gebruikt.