Wymagania dotyczące dostępu do Internetu

Niektóre funkcje programu Configuration Manager korzystają z łączności internetowej w celu zapewnienia pełnej funkcjonalności. Jeśli Twoja organizacja ogranicza komunikację sieciową z Internetem za pomocą zapory lub urządzenia proxy, upewnij się, że zezwalasz na te punkty końcowe.

Program Configuration Manager używa następujących usług przekazywania adresów URL firmy Microsoft w całym produkcie:

• https://aka.ms
• https://go.microsoft.com

Nawet jeśli nie są one jawnie wymienione w poniższych sekcjach, zawsze należy zezwalać na te punkty końcowe.

Punkt połączenia usługi

Aby uzyskać więcej informacji, zobacz temat Informacje o punkcie połączenia usługi.

Te konfiguracje dotyczą serwera obsługującego punkt połączenia usługi oraz wszelkich zapór między tym serwerem a Internetem. Zezwalaj na komunikację z lokalizacjami internetowymi za pośrednictwem wychodzącego portu HTTPS TCP 443 .

Punkt połączenia usługi obsługuje używanie serwera proxy w sieci Web z uwierzytelnianiem lub bez uwierzytelniania w celu korzystania z tych lokalizacji. Aby uzyskać więcej informacji, zobacz Obsługa serwera proxy.

Jeśli lokacja programu Configuration Manager nie może połączyć się z wymaganymi punktami końcowymi usługi w chmurze, zgłasza krytyczny komunikat o stanie o identyfikatorze 11488. Gdy nie może nawiązać połączenia z usługą, stan składnika SMS_SERVICE_CONNECTOR zmienia się na krytyczny. Wyświetl szczegółowy stan w węźle Stan składnika konsoli programu Configuration Manager.

Począwszy od wersji 2010, punkt połączenia usługi sprawdza poprawność ważnych internetowych punktów końcowych na potrzeby dołączania dzierżawy. Te testy pomagają upewnić się, że usługi połączone z chmurą są dostępne. Pomaga też w rozwiązywaniu problemów, szybko ustalając, czy przyczyną problemu jest łączność sieciowa. Aby uzyskać więcej informacji, zobacz Weryfikowanie dostępu do Internetu.

Określone adresy URL wymagane przez punkt połączenia usługi różnią się w zależności od funkcji programu Configuration Manager:

• Aktualizacje i serwisowanie
• Obsługa systemu Windows
• Usługi platformy Azure
• Microsoft Store dla Firm
• Usługi w chmurze
• Konsola programu Configuration Manager
• Dołączanie dzierżawy
• Powiadomienia zewnętrzne

Aktualizacje i serwisowanie

Aby uzyskać więcej informacji, zobacz temat Aktualizacje i serwisowanie.

• *.akamaiedge.net

• *.akamaitechnologies.com

• *.manage.microsoft.com

• go.microsoft.com

• download.microsoft.com

• download.windowsupdate.com

• download.visualstudio.microsoft.com

• definitionupdates.microsoft.com

• configmgrbits.azureedge.net

• configmgrbits.cdn.manage.microsoft.com

  Ważna

  Ten punkt końcowy platformy Azure obsługuje tylko protokół TLS 1.2 z określonymi zestawami szyfrowania. Upewnij się, że środowisko obsługuje te konfiguracje platformy Azure. Aby uzyskać więcej informacji, zobacz Usługa Azure Front Door: często zadawane pytania dotyczące konfiguracji protokołu TLS.

• cmbitsstore.blob.core.windows.net

• ceuswatcab01.blob.core.windows.net

• ceuswatcab02.blob.core.windows.net

• eaus2watcab01.blob.core.windows.net

• eaus2watcab02.blob.core.windows.net

• weus2watcab01.blob.core.windows.net

• weus2watcab02.blob.core.windows.net

• cmbitsstore.blob.core.windows.net

• umwatsonc.events.data.microsoft.com

• *-umwatsonc.events.data.microsoft.com

Obsługa systemu Windows

Aby uzyskać więcej informacji, zobacz Zarządzanie systemem Windows jako usługą.

• download.microsoft.com

• https://go.microsoft.com/fwlink/?LinkID=619849

• dl.delivery.mp.microsoft.com

Usługi platformy Azure

Aby uzyskać więcej informacji, zobacz Konfigurowanie usług platformy Azure do użytku z programem Configuration Manager.

• management.azure.com(chmura publiczna na platformie Azure)
• management.usgovcloudapi.net(Chmura Azure US Government Cloud)

Współzarządzane

Jeśli zarejestrujesz urządzenia z systemem Windows w usłudze Microsoft Intune na potrzeby wspólnego zarządzania, upewnij się, że te urządzenia mogą uzyskiwać dostęp do punktów końcowych wymaganych przez usługę Intune. Aby uzyskać więcej informacji, zobacz Punkty końcowe sieci dla usługi Microsoft Intune.

Microsoft Store dla Firm

Jeśli zintegrujesz program Configuration Manager ze sklepem Microsoft Store dla Firm, upewnij się, że punkt połączenia usługi i docelowe urządzenia mogą uzyskiwać dostęp do usługi w chmurze. Aby uzyskać więcej informacji, zobacz Konfiguracja serwera proxy w sklepie Microsoft Store dla Firm.

Optymalizacja dostarczania

Jeśli używasz optymalizacji dostarczania, klienci muszą komunikować się z jej usługą w chmurze: *.do.dsp.mp.microsoft.com

Punkty dystrybucji, które obsługują połączoną pamięć podręczną firmy Microsoft, również wymagają tych punktów końcowych.

Aby uzyskać więcej informacji, zapoznaj się z następującymi artykułami:

• Optymalizacja dostarczania — często zadawane pytania
• Podstawowe pojęcia dotyczące zarządzania zawartością w programie Configuration Manager
• Połączona pamięć podręczna firmy Microsoft z programem Configuration Manager

Usługi w chmurze

Aby uzyskać więcej informacji na temat bramy zarządzania chmurą (CMG), zobacz Planowanie dla CMG.

W tej sekcji opisano następujące funkcje:

• Brama zarządzania chmurą (CMG)

• Integracja z usługą Microsoft Entra

• Odnajdywanie oparte na usłudze Microsoft Entra ID

• Punkt dystrybucji w chmurze (CDP)

  Uwaga

  Chmurowy punkt dystrybucji (CDP) jest przestarzały. Począwszy od wersji 2107, nie można tworzyć nowych wystąpień CDP. Aby dostarczać zawartość na urządzenia internetowe, należy umożliwić CMG rozpowszechnianie zawartości.

W poniższych sekcjach wymieniono punkty końcowe według roli. Niektóre punkty końcowe odwołują się do usługi przez <prefix>, która jest nazwą prefiksu CMG. Jeśli na przykład CMG to GraniteFalls.WestUS.CloudApp.Azure.Com, to rzeczywisty punkt końcowy magazynu to GraniteFalls.blob.core.windows.net.

Punkt połączenia usługi dla usług w chmurze

Aby program Configuration Manager mógł wdrożyć usługę CMG na platformie Azure, punkt połączenia usługi musi mieć dostęp do:

• Określone punkty końcowe platformy Azure, które różnią się w zależności od środowiska w zależności od konfiguracji. Program Configuration Manager przechowuje te punkty końcowe w bazie danych lokacji. Wykonaj zapytanie dotyczące tabeli AzureEnvironments w programie SQL Server, aby uzyskać listę punktów końcowych platformy Azure.

• Usługi platformy Azure:

  • management.azure.com(chmura publiczna na platformie Azure)
  • management.usgovcloudapi.net(Chmura Azure US Government Cloud)

• W przypadku odnajdywania użytkowników usługi Microsoft Entra: punkt końcowy programu Microsoft Graphhttps://graph.microsoft.com/

Punkt połączenia CMG dla usług w chmurze

Punkt połączenia CMG wymaga dostępu do następujących punktów końcowych:

System lokacji punktu połączenia CMG obsługuje korzystanie z serwera proxy sieci Web. Aby uzyskać więcej informacji na temat konfigurowania tej roli dla serwera proxy, zobacz Obsługa serwera proxy.

Punkt połączenia usługi CMG musi tylko łączyć się z punktami końcowymi usługi CMG. Nie potrzebuje dostępu do innych punktów końcowych platformy Azure.

Klient programu Configuration Manager dla usług w chmurze

Każdy klient programu Configuration Manager, który musi komunikować się z usługą CMG, musi mieć dostęp do następujących punktów końcowych:

Konsola programu Configuration Manager usług w chmurze

Każde urządzenie z konsolą programu Configuration Manager wymaga dostępu do następujących punktów końcowych:

Punkt zarządzania

Zezwalaj serwerowi punktu zarządzania na dostęp do następujących punktów końcowych:

Chmura publiczna na platformie Azure:

• https://login.microsoftonline.com
• https://sts.windows.net

Chmura Azure US Government Cloud:

• https://login.microsoftonline.us
• https://sts.windows.net

Jeśli punkt zarządzania łączy się z Internetem za pośrednictwem serwera proxy, należy skonfigurować serwer proxy w kontekście systemu (systemu lokalnego). Serwer proxy ustawiony we właściwościach systemu lokacji lub serwer proxy tylko dla usługi WinHTTP nie jest używany dla tej ścieżki weryfikacji w wersji 2603. Aby uzyskać wymagane kroki, zobacz Obsługa serwera proxy dla punktu zarządzania.

Aby uzyskać więcej informacji, zobacz Punkt zarządzania wymaga dostępu do Internetu na potrzeby walidacji tokenu usługi Microsoft Entra.

Aktualizacje oprogramowania

Zezwól aktywnemu punktowi aktualizacji oprogramowania na dostęp do następujących punktów końcowych, tak aby usługa WSUS i automatyczne aktualizacje mogły komunikować się z usługą w chmurze usługi Microsoft Update:

• http://windowsupdate.microsoft.com

• http://*.windowsupdate.microsoft.com

• https://*.windowsupdate.microsoft.com

• http://*.update.microsoft.com

• https://*.update.microsoft.com

• http://*.windowsupdate.com

• http://download.windowsupdate.com

• http://download.microsoft.com

• http://*.download.windowsupdate.com

• http://ntservicepack.microsoft.com

Aby uzyskać więcej informacji na temat aktualizacji oprogramowania, zobacz Planowanie aktualizacji oprogramowania.

Zapora intranetowa

Może być konieczne dodanie punktów końcowych do zapory, która znajduje się między dwoma systemami lokacji w następujących przypadkach:

• Jeśli witryny podrzędne mają punkt aktualizacji oprogramowania
• Jeśli w lokacji znajduje się aktywny zdalny punkt aktualizacji oprogramowania oparty na Internecie

Punkt aktualizacji oprogramowania w witrynie podrzędnej

• http://<FQDN for software update point on child site>

• https://<FQDN for software update point on child site>

• http://<FQDN for software update point on parent site>

• https://<FQDN for software update point on parent site>

Zarządzanie aplikacjami Microsoft 365

Jeśli Configuration Manager jest używany do wdrażania i aktualizowania Aplikacje Microsoft 365 dla przedsiębiorstw, należy zezwolić na korzystanie z następujących punktów końcowych:

• officecdn.microsoft.comAby zsynchronizować punkt aktualizacji oprogramowania dla aktualizacji klientów platformy Aplikacje Microsoft 365 dla przedsiębiorstw

• config.office.comAby utworzyć konfiguracje niestandardowe dla wdrożeń Aplikacje Microsoft 365 dla przedsiębiorstw

• https://clients.config.office.net https://go.microsoft.com/fwlink/?linkid=2190568 oraz do obsługi wdrażania aktualizacji dla platformy Aplikacje Microsoft 365 dla przedsiębiorstw

• contentstorage.osi.office.net do obsługi oceny gotowości do dodatków pakietu Office

• clients.config.office.netaby pobrać nazwy plików wymaganych dla określonej aktualizacji Aplikacje Microsoft 365. Aby uzyskać więcej informacji, zobacz Korzystanie z interfejsu API listy plików Aplikacje Microsoft 365.

Serwer lokacji najwyższego poziomu musi mieć dostęp do następującego punktu końcowego, aby pobrać plik gotowości usługi Microsoft Apps 365:

• Od 2 marca 2021 r.: https://omex.cdn.office.net/mirrored/sccmreadiness/SOT_SCCM_AddinReadiness.CAB
  • Lokalizacja przed 2 marca 2021 r.: https://contentstorage.osi.office.net/sccmreadinessppe/sot_sccm_addinreadiness.cab

Konsola programu Configuration Manager

Komputery z konsolą programu Configuration Manager wymagają dostępu do następujących internetowych punktów końcowych dla określonych funkcji:

Opinie na konsoli

Na komputerze, na którym jest uruchomiona konsola, zezwól jej na dostęp do następujących internetowych punktów końcowych w celu wysyłania danych diagnostycznych do firmy Microsoft:

• petrol.office.microsoft.com

• ceuswatcab01.blob.core.windows.net

• ceuswatcab02.blob.core.windows.net

• eaus2watcab01.blob.core.windows.net

• eaus2watcab02.blob.core.windows.net

• weus2watcab01.blob.core.windows.net

• weus2watcab02.blob.core.windows.net

• umwatsonc.events.data.microsoft.com

• *-umwatsonc.events.data.microsoft.com

Aby uzyskać więcej informacji na temat tej funkcji, zobacz Opinie o produkcie.

Obszar roboczy społeczności

Węzeł Dokumentacja

Aby uzyskać więcej informacji na temat tego węzła konsoli, zobacz Korzystanie z konsoli programu Configuration Manager.

• https://aka.ms

• https://raw.githubusercontent.com

Centrum społeczności

Aby uzyskać więcej informacji na temat tej funkcji, zobacz Centrum społeczności.

• https://github.com

• https://communityhub.microsoft.com

Dołączanie dzierżawy

Aby uzyskać więcej informacji, zobacz artykuł Włączanie dołączania dzierżawy.

• https://aka.ms/configmgrgateway

• https://*.manage.microsoft.com dla klientów korzystających z chmury publicznej platformy Azure

• https://*.manage.microsoft.us dla klientów chmury dla instytucji rządowych Stanów Zjednoczonych w wersji 2107 lub nowszej

• https://dc.services.visualstudio.com

Punkt połączenia usługi nawiązuje długotrwałe połączenie wychodzące z usługą powiadamiania hostowaną w dniu https://*.manage.microsoft.com. Sprawdź, czy serwer proxy używany dla punktu połączenia usługi nie przekracza zbyt szybko limitu czasu połączeń wychodzących. Zalecamy 3 minuty dla połączeń wychodzących do tego internetowego punktu końcowego.

Jeśli w Twoim środowisku są skonfigurowane reguły serwera proxy zezwalające tylko na określone listy odwołania certyfikatów (CRL) lub lokalizacje weryfikacji protokołu OCSP (Online Certificate Status Protocol), dozwolone są również następujące adresy URL list CRL i OCSP:

• http://crl3.digicert.com
• http://crl4.digicert.com
• http://ocsp.digicert.com
• http://www.d-trust.net
• http://root-c3-ca2-2009.ocsp.d-trust.net
• http://crl.microsoft.com
• http://oneocsp.microsoft.com
• http://ocsp.msocsp.com
• http://www.microsoft.com/pkiops

Analiza punktu końcowego

Aby uzyskać więcej informacji, zobacz Konfiguracja serwera proxy analizy punktów końcowych.

Punkty końcowe wymagane dla urządzeń zarządzanych przez program Configuration Manager

Urządzenia zarządzane przez program Configuration Manager wysyłają dane do usługi Intune za pośrednictwem łącznika w roli programu Configuration Manager i nie potrzebują bezpośredniego dostępu do chmury publicznej firmy Microsoft.

Punkty końcowe wymagane dla urządzeń zarządzanych przez usługę Intune

Aby zarejestrować urządzenia w usłudze Analiza punktów końcowych, muszą wysyłać wymagane dane funkcjonalne do chmury publicznej firmy Microsoft. Endpoint Analytics używa klienta systemu Windows i składnika Windows Server Connected User Experiences and Telemetry (DiagTrack) do zbierania danych z urządzeń zarządzanych przez Intune. Upewnij się, że usługa Środowiska i telemetria połączonego użytkownika na urządzeniu jest uruchomiona.

Analiza zasobów

Jeśli używasz analizy zasobów, zezwól usłudze na synchronizację następujących punktów końcowych:

• https://sc.microsoft.com
• https://ssu2.manage.microsoft.com

Wdrażanie przeglądarki Microsoft Edge

Urządzenie z uruchomioną konsolą programu Configuration Manager wymaga dostępu do następujących punktów końcowych w celu wdrożenia przeglądarki Microsoft Edge:

Powiadomienia zewnętrzne

Aby uzyskać więcej informacji, zobacz Powiadomienia zewnętrzne.

Punkt połączenia usługi musi komunikować się z usługą powiadomień, na przykład z usługą Azure Logic Apps. Punkt końcowy dostępu aplikacji logiki zwykle ma następujący format: https://*.<RegionName>.logic.azure.com:443. Przykład: https://prod1.westus2.logic.azure.com:443

Aby uzyskać punkt końcowy dostępu dla aplikacji logiki i skojarzone adresy IP, wykonaj następujący proces:

1. W witrynie Azure Portal w obszarze Logic Apps wybierz aplikację logiki dla powiadomienia. Aby uzyskać więcej informacji, zobacz Zarządzanie aplikacjami logiki w usłudze Azure Portal.
2. W menu aplikacji, w sekcji Ustawienia , wybierz Właściwości.
3. Wyświetl lub skopiuj wartości dla punktu końcowego dostępu i adresów IP punktów końcowych dostępu.

Publiczne adresy IP firmy Microsoft

Aby uzyskać więcej informacji na temat zakresów adresów IP firmy Microsoft, zobacz Przestrzeń publicznych adresów IP firmy Microsoft. Te adresy są regularnie aktualizowane. Nie ma stopnia szczegółowości według usługi; Można użyć dowolnego adresu IP z tych zakresów.

Następne kroki

• Porty używane w programie Configuration Manager

• Obsługa serwera proxy w programie Configuration Manager