متطلبات الشبكة
توفر هذه المقالة قائمة بالمنافذ وعناوين IP التي تحتاجها للسماح وقائمة السماح بالعمل مع Microsoft Defender for Cloud Apps.
للبقاء على اطلاع دائم على نطاقات IP، يوصى بالإشارة إلى علامات خدمة Azure التالية لخدمات Microsoft Defender for Cloud Apps. تم العثور على أحدث نطاقات IP في علامة الخدمة. لمزيد من المعلومات، راجع نطاقات Azure IP.
اسم علامة الخدمة | خدمات Defender for Cloud Apps المضمنة |
---|---|
MicrosoftCloudAppSecurity | الوصول إلى المدخل، والوصول وعناصر التحكم في الجلسة، واتصال عامل SIEM، وموصل التطبيق، وخادم البريد، وجامع السجل. |
تسرد الجداول التالية نطاقات IP الثابتة الحالية التي تغطيها علامة خدمة MicrosoftCloudAppSecurity. للحصول على أحدث قائمة، راجع وثائق علامات خدمة Azure .
عرض مركز البيانات
تعتمد بعض المتطلبات أدناه على مركز البيانات الذي تتصل به.
لمعرفة مركز البيانات الذي تتصل به، قم بالخطوات التالية:
في مدخل Microsoft Defender، حدد System > Settings > Cloud Apps > System > About.
في شاشة حول ، يمكنك رؤية المنطقة ومركز البيانات.
الوصول إلى المدخل
لاستخدام Defender for Cloud Apps في مدخل Microsoft Defender:
أضف المنفذ الصادر 443 لعناوين IP التالية وأسماء DNS إلى قائمة السماح لجدار الحماية الخاص بك:
cdn.cloudappsecurity.com cdn-discovery.cloudappsecurity.com adaproddiscovery.azureedge.net *.s-microsoft.com *.msecnd.net dev.virtualearth.net flow.microsoft.com static2.sharepointonline.com *.blob.core.windows.net discoveryresources-cdn-prod.cloudappsecurity.com discoveryresources-cdn-gov.cloudappsecurity.us
السماح بالعناصر التالية استنادا إلى مركز البيانات الخاص بك:
مركز البيانات | عناوين IP | اسم DNS |
---|---|---|
US1 | 13.64.26.88, 13.64.29.32, 13.80.125.22, 13.91.91.243, 40.74.1.235, 40.74.6.204, 51.143.58.207, 52.137.89.147, 52.183.75.62, 23.101.201.123, 20.228.186.154 | *.us.portal.cloudappsecurity.com |
US2 | 13.80.125.22, 20.36.222.59, 20.36.222.60, 40.74.1.235, 40.74.6.204, 51.143.58.207, 52.137.89.147, 52.183.75.62, 52.184.165.82, 20.15.114.156, 172.202.90.196 | *.us2.portal.cloudappsecurity.com |
US3 | 13.80.125.22, 40.74.1.235, 40.74.6.204, 40.90.218.196, 40.90.218.198, 51.143.58.207, 52.137.89.147, 52.183.75.62, 20.3.226.231, 4.255.218.227 | *.us3.portal.cloudappsecurity.com |
EU1 | 13.80.125.22, 40.74.1.235, 40.74.6.204, 40.119.154.72, 51.143.58.207, 52.137.89.147, 52.157.238.58, 52.174.56.180, 52.183.75.62, 20.71.203.39, 137.116.224.49 | *.eu.portal.cloudappsecurity.com |
EU2 | 13.80.125.22, 40.74.1.235, 40.74.6.204, 40.81.156.154, 40.81.156.156, 51.143.58.207, 52.137.89.147, 52.183.75.62, 20.0.210.84, 20.90.9.64 | *.eu2.portal.cloudappsecurity.com |
Gov US1 | 13.72.19.4, 52.227.143.223 | *.us1.portal.cloudappsecurity.us |
سحابة القطاع الحكومي (GCC) | 52.227.23.181, 52.227.180.126 | *.us1.portal.cloudappsecuritygov.com |
ملاحظة
للوصول إلى المدخل، بدلا من حرف بدل (*)، يمكنك اختيار فتح عنوان URL للمستأجر المحدد فقط. على سبيل المثال، استنادا إلى لقطة الشاشة أعلاه، يمكنك فتح: contoso.us.portal.cloudappsecurity.com
. لتحديد عنوان URL للمستأجر، راجع القسم السابق عرض مركز البيانات الخاص بك، وابحث عن عنوان URL لواجهة برمجة التطبيقات.
عناصر التحكم في الوصول والجلسة
تساعد مناطق الوصول والتحكم في الجلسة في توفير تجربة مستخدم أسرع وزيادة وقت التشغيل.
من المحتمل أن يتم تقديم الخدمات للمستخدمين من أقرب منطقة. على سبيل المثال، من المحتمل أن يخدم مستخدم لديه عنوان IP المملكة المتحدة من قبل منطقة غرب المملكة المتحدة.
عندما يكون هناك حمل أو انقطاع عال، قد يتم تقديم المستخدم من منطقة مختلفة.
قم بتكوين جدار الحماية الخاص بك للتحكم في تطبيق الوصول المشروط باستخدام الإعدادات ذات الصلة بالبيئة الخاصة بك. يستفيد مستخدمو Microsoft Edge من الحماية داخل المستعرض. يتم تطبيق عناصر التحكم في الوصول والجلسة في مستعرضات أخرى باستخدام وكيل عكسي.
لمزيد من المعلومات، راجع حماية التطبيقات باستخدام التحكم في تطبيق الوصول المشروط Microsoft Defender for Cloud Appsوالحماية داخل المستعرض باستخدام Microsoft Edge for Business (معاينة).
العملاء التجاريون
للعملاء التجاريين، لتمكين Defender for Cloud Apps الوكيل العكسي، أضف المنفذ الصادر 443 لعناوين IP التالية وأسماء DNS إلى قائمة السماح لجدار الحماية الخاص بك:
*.cas.ms
*.mcas.ms
*.admin-mcas.ms
بالإضافة إلى ذلك، يجب السماح بعناوين IP التالية، المستخدمة من قبل مناطق الوكيل العكسي لدينا، لكل من الاتصالات الواردة والصادرة:
ملاحظة
يتم استخدام عناوين IP الواردة لتلقي الاتصالات الواردة من المستخدمين النهائيين بواسطة الوكيل.
تستخدم عناوين IP الصادرة لإنشاء اتصالات من الوكيل إلى التطبيقات.
عناوين IP | اسم DNS | |
---|---|---|
عناصر تحكم الجلسة | جنوب شرق أستراليا: 40.81.58.184، 40.81.58.180، 20.40.163.96، 20.40.163.88، 40.81.62.221، 40.81.62.206، 20.40.160.184، 20.40.163.130، 20.11.210.40، 4.198.66.78، 4.198.66.135، 20.190.102.146، 4.198.66.126، 4.198.66.117، 4.198.66.10 5، 4.198.66.90، 20.92.29.167، 4.198.66.94، 4.198.66.92، 4.198.154.86 جنوب البرازيل: 191.235.123.114، 191.235.121.164، 191.235.122.101، 191.235.119.253، 191.233.23.29، 191.234.216.181، 191.233.21.52، 191.234.216.10، 20.226.100.200، 191.235.57.180، 191.235.58.203، 191.235.58.201، 191.235.58.255، 191.235.59.0، 20.206.229.223 191.235.58.56، 191.235.58.85، 191.235.54.192، 191.235.55.73، 20.206.75.66 وسط كندا: 40.82.187.211، 40.82.187.164، 52.139.18.234، 52.139.20.118، 40.82.187.199، 40.82.187.179، 52.139.19.215، 52.139.18.236، 4.205.74.7، 20.175.142.143، 20.175.143.220، 20.175.140.191، 20.175.140.128، 20.175.140.185، 20.175.143.23 3، 20.175.151.201، 20.175.142.19، 20.175.142.34، 20.175.151.166، 20.104.25.35 وسط الهند: 20.193.137.191، 20.193.137.153، 20.193.138.1، 20.193.136.234، 20.193.131.246، 20.193.131.250، 20.193.131.247، 20.193.131.248، 20.219.218.134، 20.204.236.74، 20.204.236.213، 20.204.236.115، 20.204.235.50، 20.219.226.117، 20.219.226.224، 20.204.236.147، 20.204.235.230، 20.204.236.17، 20.204.236.111، 20.235.115.136 شمال أوروبا: 52.156.205.222، 52.156.204.99، 52.155.166.50، 52.142.127.127، 52.155.181.183، 52.155.168.45، 52.156.202.7، 52.142.124.23، 68.219.99.63، 20.166.182.182، 20.166.182.163، 20.166.182.165، 4.231.129.246، 20.166.182.193، 4.231.129.248، 20.54.22.195، 20.166.182.159، 20.166.182.171، 20.166.182.204، 40.127.131.206 جنوب شرق آسيا: 40.65.170.125، 40.65.170.123، 52.139.245.40، 52.139.245.48، 40.119.203.158، 40.119.203.209، 20.184.61.67، 20.184.60.77، 20.187.114.178 غرب أوروبا: 52.157.233.49، 52.157.235.27، 51.105.164.234، 51.105.164.241، 20.229.66.63، 20.76.151.201، 20.76.199.32، 20.76.199.126، 20.76.199.12، 20.76.198.169، 20.76.198.91، 20.76.199.14، 14 20.76.199.49، 20.93.194.151، 20.76.198.36، 20.160.197.20 غرب المملكة المتحدة: 40.81.121.140، 40.81.121.135، 51.137.137.121، 51.137.137.118، 20.90.50.115، 20.90.53.162، 20.90.53.126، 20.68.124.199، 20.90.53.127، 20.68.122.206، 20.90.53.132، 20.90.49.200، 51 142.187.141، 51.142.187.196، 20.90.53.133، 20.254.168.148 شرق الولايات المتحدة: 104.45.170.196، 104.45.170.182، 52.151.238.5، 52.151.237.243، 104.45.170.173، 104.45.170.176، 52.224.188.157، 52.224.188.168، 20.168.249.164، 20.237.16.198، 20.124.59.146، 20.237.18.20، 20.121.150.131، 20.237.16.199، 20.237.22.162، 162 20.237.18.21، 20.237.22.163، 20.237.23.162، 20.124.59.116، 172.173.135.148 غرب الولايات المتحدة 2: 52.156.88.173، 52.149.61.128، 52.149.61.214، 52.149.63.211، 20.190.7.24، 20.190.6.224، 20.190.7.239، 20.190.7.233 غرب الولايات المتحدة 3: 20.106.103.34، 20.150.153.126، 20.118.150.70، 20.150.157.146، 20.150.153.110، 20.118.145.8، 20.150.152.101، 20.150.157.211، 20.150.158.183، 20.106.80.235، 20.106 81.123، 20.14.38.249، 20.14.38.222، 20.163.100.176 شرق آسيا: 20.195.89.219، 20.195.89.186، 20.239.27.66، 20.195.89.166، 20.239.26.193، 20.195.89.213، 20.195.89.72، 20.195.89.128، 20.195.89.62، 20.195.89.56، 20.205.119.72 فرنسا الوسطى: 51.103.95.227، 20.74.94.42، 20.74.94.220، 20.74.94.113، 20.74.115.131، 20.74.94.109، 20.74.95.102، 20.74.114.253، 20.74.94.73، 20.74.94.136، 20.74.94.139، 51.103.31.141 |
*.mcas.ms *.admin-mcas.ms |
عناصر التحكم في الوصول | جنوب شرق أستراليا: 20.42.228.161، 20.211.237.204، 4.198.66.78، 4.198.66.135، 20.190.102.146، 4.198.66.126، 4.198.66.117، 4.198.66.105، 4.198.66.90، 20.92.29.167، 4.198.66.94، 4.198.66.92، 4.198.154.86 جنوب البرازيل: 191.235.228.36، 104.41.37.185، 20.201.80.33، 104.41.37.185، 191.235.57.180، 191.235.58.203، 191.235.58.201، 191.235.58.255، 191.235.59.0، 20.206.229.223، 191.235.58.56، 191.235 58.85، 191.235.54.192، 191.235.55.73، 20.206.75.66 شمال أوروبا: 68.219.99.39، 20.166.182.182، 20.166.182.163، 20.166.182.165، 4.231.129.246، 20.166.182.193، 4.231.129.248، 20.54.22.195، 20.166.182.159، 2 0.166.182.171، 20.166.182.204، 40.127.131.206 غرب أوروبا: 13.69.81.118، 20.103.48.225، 13.69.81.118، 20.76.151.201، 20.76.199.32، 20.76.199.126، 20.76.199.12، 20.76.198.169، 20.76.198.91، 20.76.199.14، 20.76.14 199.49، 20.93.194.151، 20.76.198.36، 20.160.197.20 جنوب شرق آسيا: 20.43.132.128، 20.24.14.233، 20.195.116.193، 20.187.116.207 غرب المملكة المتحدة: 51.137.163.32، 20.90.50.109، 20.90.53.162، 20.90.53.126، 20.68.124.199، 20.90.53.127، 20.68.122.206، 20.90.53.132، 20.90.49.200، 51.142.187.141، 51.142.187.196، 20.90.53.133، 20.254.168.148 شرق الولايات المتحدة: 20.49.104.46، 40.117.113.165، 52.249.211.17، 40.117.113.165، 20.237.16.198، 20.124.59.146، 20.237.18.20، 20.121.150.131، 20.237.16.199، 20.237.22.162، 20.237.18.21، 20.237.2 2.163، 20.237.23.162، 20.124.59.116، 172.173.135.148 فرنسا الوسطى: 20.111.40.153، 20.74.94.42، 20.74.94.220، 20.74.94.113، 20.74.115.131، 20.74.94.109، 20.74.95.102، 20.74.114.253، 20.74.94.73، 20.74.94.136، 20.74.94.139، 51.103.31.141 غرب الولايات المتحدة 2: 20.115.232.7 وسط كندا: 20.48.202.161، 4.205.74.15، 20.175.142.143، 20.175.143.220، 20.175.140.191، 20.175.140.128، 20.175.140.185، 20.175.143.233، 20.175.151.201، 20.175.142.19 20.175.142.34، 20.175.151.166، 20.104.25.35 شرق آسيا: 20.187.116.207، 20.195.89.219، 20.195.89.186، 20.239.27.66، 20.195.89.166، 20.239.26.193، 20.195.89.213، 20.195.89.72، 20.195.89.128، 20.195.89.62، 20.195.89.56، 20.205.119.72 غرب الولايات المتحدة 3: 20.150.143.88، 20.150.153.126، 20.118.150.70، 20.150.157.146، 20.150.153.110، 20.118.145.8، 20.150.152.101، 20.150.157.211، 20.150.158.183، 20.106.80.235، 20.106 81.123، 20.14.38.249، 20.14.38.222، 20.163.100.176 وسط الهند: 20.235.81.243، 20.204.236.74، 20.204.236.213، 20.204.236.115، 20.204.235.50، 20.219.226.117، 20.219.226.224، 20.204.236.147، 20.204.235.230، 20.204.236.17، 20.204.236.111، 20.235.115.136 |
*.access.mcas.ms |
وكيل SAML | شمال أوروبا: 20.50.64.15، 40.127.131.206 شرق الولايات المتحدة: 20.49.104.26، 172.173.135.148 غرب الولايات المتحدة 2: 20.42.128.102 غرب الولايات المتحدة 2: 20.163.100.176 |
*.us.saml.cas.ms *.us2.saml.cas.ms *.us3.saml.cas.ms *.eu.saml.cas.ms *.eu2.saml.cas.ms |
عروض حكومة الولايات المتحدة
بالنسبة لعملاء GCC High في حكومة الولايات المتحدة، لتمكين Defender for Cloud Apps الوكيل العكسي، أضف المنفذ الصادر 443 لأسماء DNS التالية إلى قائمة السماح لجدار الحماية الخاص بك:
*.mcas-gov.us
*.admin-mcas-gov.us
بالإضافة إلى ذلك، يجب السماح بعناوين IP التالية، المستخدمة من قبل مناطق الوكيل العكسي لدينا، لكل من الاتصالات الواردة والصادرة:
ملاحظة
يتم استخدام عناوين IP الواردة لتلقي الاتصالات الواردة من المستخدمين النهائيين بواسطة الوكيل.
تستخدم عناوين IP الصادرة لإنشاء اتصالات من الوكيل إلى التطبيقات.
لعملاء سحابة القطاع الحكومي الحكومي الأمريكي:
عناوين IP | اسم DNS | |
---|---|---|
عناصر تحكم الجلسة | حكومة ولاية أريزونا الأمريكية: 52.244.144.65، 52.244.43.90، 52.244.43.225، 52.244.215.117، 52.235.134.195، 52.126.54.167، 52.126.55.65 حكومة ولاية فرجينيا الأمريكية: 13.72.27.223، 13.72.27.219، 13.72.27.220، 13.72.27.222، 20.141.230.137، 52.235.179.167، 52.235.184.112 |
*.mcas-gov.us *.admin-mcas-gov.us |
عناصر التحكم في الوصول | حكومة ولاية أريزونا الأمريكية: 52.244.215.83، 52.244.212.197، 52.127.2.97، 52.126.54.254، 52.126.55.65، 52.235.156.231، 52.235.156.197، 52.235.157.183، 52.235.156.9، 52.235.156.225، 52.235.157.175، 52.235.0 157.131، 52.235.157.11، 52.126.39.112، 52.235.156.151 حكومة فرجينيا الأمريكية: 13.72.27.216، 13.72.27.215، 52.127.50.130، 52.235.179.123، 52.245.252.18، 52.245.252.131، 52.245.252.191، 52.245.253.12، 52.245.253.58، 52.245.253.229، 52.245.254.39، 52.245.254.51، 5 2.245.254.212، 52.245.254.245، 52.235.184.112، 52.235.184.112 |
*.access.mcas-gov.us *.access.cloudappsecurity.us |
وكيل SAML | حكومة ولاية أريزونا الأمريكية: 20.140.49.129، 52.126.55.65 حكومة ولاية فرجينيا الأمريكية: 52.227.216.80، 52.235.184.112 |
*.saml.cloudappsecurity.us |
لعملاء حكومة الولايات المتحدة في دول مجلس التعاون الخليجي :
عناوين IP | اسم DNS | |
---|---|---|
عناصر تحكم الجلسة | حكومة ولاية أريزونا الأمريكية: 52.235.147.86، 52.126.49.55، 52.126.48.233 حكومة ولاية فرجينيا الأمريكية: 52.245.225.0، 52.245.224.229، 52.245.224.234، 52.245.224.228، 20.141.230.215، 52.227.10.254، 52.126.48.233، 52.227.3.207 |
*.mcas-gov.ms *.admin-mcas-gov.ms |
عناصر التحكم في الوصول | حكومة ولاية أريزونا الأمريكية: 52.127.2.97، 52.235.143.220، 52.126.48.233، 52.126.33.153، 52.126.39.65، 52.235.138.253، 52.235.139.4، 52.235.139.36، 52.235.139.75، 52.235.139.92، 5 2.235.139.103، 52.235.139.134، 52.235.139.141 حكومة ولاية فرجينيا الأمريكية: 52.245.224.235، 52.245.224.227، 52.127.50.130، 52.245.222.168، 52.245.222.172، 52.245.222.180، 52.245.222.209، 52.245.223.38، 52.245.223.72، 52.245.223.177، 52.245.223.181، 52.245 223.182، 52.245.223.190، 23.97.12.140، 52.227.3.207 |
*.access.mcas-gov.ms |
وكيل SAML | حكومة ولاية أريزونا الأمريكية: 52.126.48.233 حكومة ولاية فرجينيا الأمريكية: 52.227.216.80، 52.126.48.233، 52.227.3.207 |
*.saml.cloudappsecuritygov.com |
اتصال عامل SIEM
لتمكين Defender for Cloud Apps للاتصال ب SIEM، أضف المنفذ الصادر 443 لعناوين IP التالية إلى قائمة السماح لجدار الحماية الخاص بك:
مركز البيانات | عناوين IP |
---|---|
US1 | 13.64.26.88, 13.64.29.32, 13.80.125.22, 13.91.91.243, 40.74.1.235, 40.74.6.204, 51.143.58.207, 52.137.89.147, 52.183.75.62, 23.101.201.123, 20.228.186.154 |
US2 | 13.80.125.22, 20.36.222.59, 20.36.222.60, 40.74.1.235, 40.74.6.204, 51.143.58.207, 52.137.89.147, 52.183.75.62, 52.184.165.82, 20.15.114.156, 172.202.90.196 |
US3 | 13.80.125.22, 40.74.1.235, 40.74.6.204, 40.90.218.196, 40.90.218.198, 51.143.58.207, 52.137.89.147, 52.183.75.62, 20.3.226.231, 4.255.218.227 |
EU1 | 13.80.125.22, 40.74.1.235, 40.74.6.204, 40.119.154.72, 51.143.58.207, 52.137.89.147, 52.157.238.58, 52.174.56.180, 52.183.75.62, 20.71.203.39, 137.116.224.49 |
EU2 | 13.80.125.22, 40.74.1.235, 40.74.6.204, 40.81.156.154, 40.81.156.156, 51.143.58.207, 52.137.89.147, 52.183.75.62, 20.0.210.84, 20.90.9.64 |
Gov US1 | 13.72.19.4, 52.227.143.223 |
سحابة القطاع الحكومي (GCC) | 52.227.23.181, 52.227.180.126 |
ملاحظة
- إذا لم تحدد وكيلا عند إعداد عامل DEFENDER FOR CLOUD APPS SIEM، فستحتاج إلى السماح باتصالات http على المنفذ 80 لعناوين URL المدرجة في صفحة تغييرات شهادة Azure TLS. يتم استخدام هذا للتحقق من حالة إبطال الشهادة عند الاتصال Defender for Cloud Apps.
- مطلوب استخدام شهادة Microsoft Defender for Cloud Apps أصلية لاتصال عامل SIEM.
موصل التطبيق
بالنسبة لبعض تطبيقات الجهات الخارجية التي يمكن الوصول إليها بواسطة Defender for Cloud Apps، يمكن استخدام عناوين IP هذه. تمكن عناوين IP Defender for Cloud Apps من جمع السجلات وتوفير الوصول لوحدة تحكم Defender for Cloud Apps.
ملاحظة
قد ترى عناوين IP هذه في سجلات النشاط من المورد لأن Defender for Cloud Apps ينفذ إجراءات الحوكمة ويفحص من عناوين IP هذه.
للاتصال بتطبيقات الجهات الخارجية، قم بتمكين Defender for Cloud Apps للاتصال من عناوين IP هذه:
مركز البيانات | عناوين IP |
---|---|
US1 | 13.64.26.88, 13.64.29.32, 13.64.30.76, 13.64.30.117, 13.64.30.118, 13.64.31.116, 13.64.196.27, 13.64.198.19, 13.64.198.97, 13.64.199.41, 13.68.76.47, 13.86.176.189, 13.86.176.211, 13.91.61.249, 13.91.91.243, 13.91.98.185, 13.93.216.68, 13.93.233.42, 40.118.211.172, 104.42.54.148, 104.209.35.177, 40.83.194.192, 40.83.194.193, 40.83.194.194, 40.83.194.195, 40.83.194.196, 40.83.194.197, 40.83.194.198, 40.83.194.199, 40.83.194.200, 40.83.194.201, 40.83.194.202, 40.83.194.203, 40.83.194.204, 40.83.194.205, 40.83.194.206, 40.83.194.207, 13.64.16.134, 13.64.16.130, 13.64.16.131, 13.64.16.136, 13.64.16.133, 13.64.16.137, 13.64.16.132, 13.64.16.129, 13.64.16.138, 13.64.16.135, 20.245.106.190, 20.245.106.217, 20.253.255.143, 20.253.255.153, 20.253.255.130, 20.253.255.157, 20.66.8.42, 20.253.255.134, 20.253.255.128, 20.253.255.146, 20.237.121.229, 20.237.122.187, 20.232.229.26, 20.232.228.132, 20.232.228.47, 20.232.228.143, 20.232.228.80, 20.232.228.94, 20.232.228.153, 20.232.228.85, 13.86.219.235, 13.86.219.238, 13.86.219.239, 13.86.219.236, 13.86.219.249, 13.86.219.247, 13.86.219.231, 13.86.219.228, 13.86.219.244, 13.86.219.233, 13.86.219.232, 13.86.219.237, 13.86.219.230, 13.86.219.241, 13.86.219.234, 13.86.219.250, 13.86.219.248, 13.86.219.240, 13.86.219.226, 13.86.219.227, 13.86.219.245, 13.86.219.229, 13.86.219.225, 13.86.219.246, 13.86.219.243, 13.86.219.242, 13.86.219.224, 23.101.201.123, 20.228.186.154 |
US2 | 13.68.76.47, 20.36.222.59, 20.36.222.60, 40.67.152.91, 40.67.154.160, 40.67.155.146, 40.67.159.55, 40.84.2.83, 40.84.4.93, 40.84.4.119, 52.184.165.82, 52.232.224.227, 52.232.225.84, 104.42.54.148, 104.46.116.211, 104.46.116.211, 104.46.121.72, 104.46.121.72, 104.46.122.189, 104.46.122.189, 20.57.54.192, 20.57.54.193, 20.57.54.194, 20.57.54.195, 20.57.54.196, 20.57.54.197, 20.57.54.198, 20.57.54.199, 20.57.54.200, 20.57.54.201, 20.57.54.202, 20.57.54.203, 20.57.54.204, 20.57.54.205, 20.57.54.206, 20.57.54.207, 20.85.63.179, 20.85.63.177, 20.85.63.185, 20.85.63.183, 20.85.63.180, 20.85.63.184, 20.85.63.182, 20.85.63.178, 20.85.63.181, 20.85.63.186, 20.96.151.151, 20.96.151.147, 20.96.151.153, 20.96.151.149, 20.96.151.148, 20.96.151.145, 20.96.151.144, 20.96.151.146, 20.96.151.152, 20.96.151.150, 20.96.83.110, 20.96.87.32, 20.7.102.52, 20.22.87.7, 20.7.102.59, 20.7.101.234, 20.7.102.51, 20.7.102.40, 20.7.96.98, 20.7.102.54, 52.154.237.66, 52.154.234.32, 20.12.128.213, 20.12.130.50, 20.12.130.20, 20.221.93.63, 20.12.128.239, 20.221.93.52 ,20.12.128.152, 20.12.130.57, 20.15.114.156, 172.202.90.196 |
US3 | 13.68.76.47, 40.90.218.196, 40.90.218.197, 40.90.218.198, 40.90.218.203, 40.90.220.190, 40.90.220.196, 51.143.120.236, 51.143.120.242, 104.42.54.148, 52.156.123.128, 52.156.123.129, 52.156.123.130, 52.156.123.131, 52.156.123.132, 52.156.123.133, 52.156.123.134, 52.156.123.135, 52.156.123.136, 52.156.123.137, 52.156.123.138, 52.156.123.139, 52.156.123.140, 52.156.123.141, 52.156.123.142, 52.156.123.143, 20.115.249.168, 20.115.249.160, 20.115.249.161, 20.115.249.169, 20.115.249.164, 20.115.249.166, 20.115.249.165, 20.115.249.170, 20.115.249.163, 20.115.249.167, 20.115.170.133, 20.115.170.129, 20.115.170.131, 20.115.170.128, 20.115.170.135, 20.115.170.137, 20.115.170.132, 20.115.170.136, 20.115.170.130, 20.115.170.134, 20.112.52.85, 20.112.52.87, 20.112.52.80, 20.112.52.83, 20.112.52.81, 20.112.52.82, 20.112.52.86, 20.112.52.88, 20.112.52.84, 20.112.52.89, 20.64.198.145, 20.64.198.151, 20.64.198.149, 20.64.198.146, 20.64.198.147, 20.64.198.150, 20.64.198.148, 20.64.198.153, 20.64.198.144, 20.64.198.152, 20.115.170.117, 20.115.170.112, 20.115.170.113, 20.115.170.120, 20.115.170.114, 20.115.170.121, 20.115.170.116, 20.115.170.115, 20.115.170.118, 20.115.170.119, 20.190.20.133, 20.64.193.51, 20.99.133.17, 20.99.133.32, 20.99.133.43, 20.99.133.83, 20.99.132.218, 20.99.133.64, 20.99.133.71, 20.99.133.63, 20.69.33.38, 20.69.33.177, 20.165.241.40, 20.165.243.11, 20.165.243.57, 20.165.143.180, 20.165.240.158, 20.165.143.148, 20.165.241.61, 20.165.240.156, 172.179.162.236, 52.183.56.43, 52.229.14.50, 52.229.14.55, 52.183.60.99, 52.229.14.79, 52.183.60.44, 52.191.128.12, 52.183.66.205, 52.229.14.25, 52.229.14.48, 52.229.14.72, 52.183.60.91, 52.229.14.29, 52.229.14.88, 52.183.56.41, 52.183.63.140, 52.229.14.39, 52.183.56.92, 52.229.14.86, 52.229.14.37, 52.229.14.70, 52.191.128.16, 52.229.14.59, 52.229.14.91, 52.229.14.32, 52.229.14.65, 20.3.226.231, 4.255.218.227 |
EU1 | 13.80.22.71, 13.95.29.177, 13.95.30.46, 40.67.219.133, 40.114.217.8, 40.114.217.8, 40.115.24.65, 40.115.24.65, 40.115.25.50, 40.115.25.50, 40.119.154.72, 51.105.55.62, 51.105.179.157, 51.137.200.32, 52.157.232.110, 52.157.233.92, 52.157.233.133, 52.157.238.58, 52.157.239.110, 52.174.56.180, 20.73.240.208, 20.73.240.209, 20.73.240.210, 20.73.240.211, 20.73.240.212, 20.73.240.213, 20.73.240.214, 20.73.240.215, 20.73.240.216, 20.73.240.217, 20.73.240.218, 20.73.240.219, 20.73.240.220, 20.73.240.221, 20.73.240.222, 20.73.240.223, 20.101.177.19, 20.101.177.21, 20.101.177.18, 20.101.177.20, 20.101.177.17, 20.101.177.16, 20.101.177.23, 20.101.177.25, 20.101.177.22, 20.101.177.24, 20.101.177.27, 20.101.177.30, 20.101.177.31, 20.101.177.26, 20.101.177.28, 20.101.177.29, 20.101.250.216, 20.101.251.166, 20.23.198.95, 20.23.198.34, 20.23.198.132, 20.23.198.198, 20.23.199.120, 20.23.198.119, 20.23.198.195, 20.23.198.244, 20.166.184.39, 20.166.184.36, 40.127.213.98, 40.127.213.99, 40.127.213.91, 40.127.213.90, 40.127.213.75, 40.127.213.67, 40.127.213.74, 40.127.213.66, 20.71.203.39, 137.116.224.49 |
EU2 | 40.81.152.171, 40.81.152.172, 40.81.156.153, 40.81.156.154, 40.81.156.155, 40.81.156.156, 51.105.55.62, 51.137.200.32, 51.145.108.227, 51.145.108.250, 20.58.119.224, 20.58.119.225, 20.58.119.226, 20.58.119.227, 20.58.119.228, 20.58.119.229, 20.58.119.230, 20.58.119.231, 20.58.119.232, 20.58.119.233, 20.58.119.234, 20.58.119.235, 20.58.119.236, 20.58.119.237, 20.58.119.238, 20.58.119.239, 20.108.77.57, 20.108.77.54, 20.108.77.49, 20.108.77.53, 20.108.77.52, 20.108.77.55, 20.108.77.51, 20.108.77.58, 20.108.77.50, 20.108.77.56, 20.26.34.120, 20.108.140.27, 20.108.139.189, 20.108.140.32, 20.108.140.44, 20.108.140.64, 20.108.139.112, 20.108.139.147, 20.108.139.131, 20.108.140.55, 20.108.139.199, 20.108.139.236, 20.108.139.172, 20.108.139.132, 20.108.139.213, 20.108.139.145, 20.26.179.11, 20.26.179.32, 4.234.34.182, 4.234.34.92, 4.234.34.186, 4.234.34.124, 4.234.34.202, 4.234.34.86, 4.234.34.91, 4.234.34.123, 20.254.173.207, 20.254.174.189, 51.11.108.110, 51.11.108.92, 51.11.108.75, 51.11.108.101, 51.11.108.72, 51.11.108.103, 51.11.108.107, 51.11.108.85, 20.0.210.84, 20.90.9.64 |
Gov US1 | 52.227.138.248, 52.227.142.192, 52.227.143.223, 20.141.237.150, 20.141.168.108, 20.141.229.90, 52.245.229.181, 20.141.169.206, 20.141.66.57, 52.245.248.176, 20.141.83.238, 52.235.172.25, 20.141.65.135, 20.141.168.228, 20.141.228.42, 20.141.229.9, 20.141.169.251, 20.141.70.136, 20.141.225.225, 20.158.9.149, 20.158.10.67, 20.158.10.226, 20.158.10.234, 20.158.11.18, 20.158.11.199, 20.158.11.236, 20.158.11.239, 20.158.11.244, 20.158.33.105, 20.158.33.122, 20.158.33.126, 52.245.254.197, 52.243.227.26, 52.243.227.27, 52.243.227.32, 52.243.227.33, 52.243.227.48, 52.243.227.49, 52.243.227.66, 52.243.227.67, 52.243.227.72, 52.243.227.73, 52.243.227.80, 52.243.227.81, 52.243.227.96 |
سحابة القطاع الحكومي (GCC) | 52.227.23.181, 52.227.180.126, 20.141.235.17, 20.141.236.69, 52.245.248.46, 20.141.235.182, 52.245.248.186, 20.141.236.251, 20.141.238.58, 20.141.238.71, 52.245.248.137, 52.245.249.102, 20.141.236.184, 52.245.249.161, 20.141.236.160, 52.245.249.166, 52.245.249.194, 20.141.237.71, 52.245.212.156, 52.245.233.180, 20.141.93.154, 20.141.93.206, 20.141.94.107, 20.141.94.119, 20.141.94.127, 20.141.94.248, 20.141.95.95, 20.141.95.101, 20.141.95.166, 20.141.95.176, 20.141.143.35, 20.141.143.56, 20.141.143.153, 52.243.225.220, 52.243.226.58, 52.243.226.194, 52.243.226.195, 52.243.226.216, 52.243.226.217, 52.243.226.230, 52.243.226.231, 52.243.231.139, 52.243.231.186, 52.243.231.212, 52.243.232.76, 52.245.182.218 |
خادم البريد
لتمكين إرسال الإعلامات من القالب والإعدادات الافتراضية، أضف عناوين IP هذه إلى قائمة السماح لمكافحة البريد العشوائي. عناوين IP المخصصة للبريد الإلكتروني Defender for Cloud Apps هي:
- 65.55.234.192/26
- 207.46.50.192/26
- 65.55.52.224/27
- 94.245.112.0/27
- 111.221.26.0/27
- 207.46.200.0/27
جامع السجل
لتمكين ميزات اكتشاف السحابة باستخدام مجمع سجل واكتشاف Shadow IT في مؤسستك، افتح العناصر التالية:
السماح لجامع السجل بتلقي نسبة استخدام الشبكة FTP وSyslog الواردة كما تم تكوينها لمصادر البيانات.
السماح لجامع السجل ببدء نسبة استخدام الشبكة الصادرة إلى واجهات برمجة التطبيقات Defender for Cloud Apps (على سبيل المثال
<mytenant>.us2.cloudappsecurity.com
) على المنفذ 443 والوصول إلى المنفذ 53 (خدمات DNS). للعثور على عنوان URL للمستأجر، راجع عرض مركز البيانات الخاص بك.السماح لجامع السجل ببدء نسبة استخدام الشبكة الصادرة إلى تخزين Azure blob على المنفذ 443:
مركز البيانات عنوان URL US1 https://adaprodconsole.blob.core.windows.net/
US2 https://prod03use2console1.blob.core.windows.net/
US3 https://prod5usw2console1.blob.core.windows.net/
EU1 https://prod02euwconsole1.blob.core.windows.net/
EU2 https://prod4uksconsole1.blob.core.windows.net/
Gov US1 https://gprd1usgvconsole1.blob.core.usgovcloudapi.net/
سحابة القطاع الحكومي (GCC) https://gccm1usgvconsole1.blob.core.usgovcloudapi.net/
ملاحظة
- إذا كان جدار الحماية الخاص بك يتطلب قائمة وصول إلى عنوان IP ثابتة ولا يدعم السماح استنادا إلى عنوان URL، فاسمح لمجمع السجل ببدء نسبة استخدام الشبكة الصادرة إلى نطاقات IP لمركز بيانات Microsoft Azure على المنفذ 443.
- إذا لم تحدد وكيلا عند إعداد جامع السجل، فستحتاج إلى السماح باتصالات http على المنفذ 80 لعناوين URL المدرجة في صفحة تغييرات شهادة Azure TLS . يتم استخدام هذا للتحقق من حالة إبطال الشهادة عند الاتصال بواجهات برمجة التطبيقات Defender for Cloud Apps.
الخطوات التالية
إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.