Office for Mac 中的网络请求
Office for Mac 应用程序在 macOS 平台上提供本机应用体验。 每个应用都设计用于各种方案，包括无网络访问权限时的状态。 当计算机连接到网络时，应用程序会自动连接到一系列基于 Web 的服务，以提供增强的功能。 以下信息介绍了应用程序尝试访问的终结点和 URL，以及提供的服务。 在排查网络配置问题和设置网络代理服务器的策略时，此信息非常有用。 本文中的详细信息旨在补充 Office 365 URL 和地址范围一文，其中包括运行 Microsoft Windows 的计算机的终结点。 除非另有说明，否则本文中的信息也适用于 Office 2019 for Mac 和 Office 2016 for Mac，可通过零售商店或批量许可协议一次性购买。
本文的大部分内容都是详细说明该终结点提供的服务或功能的网络 URL、类型和说明的表格。 每个 Office 应用在服务和终结点使用情况上可能有所不同。 下表中定义了以下应用：
- W：Word
- P：PowerPoint
- X：Excel
- O：Outlook
- N：OneNote
URL 类型定义如下：
ST：静态 - URL 硬编码到客户端应用程序中。
SS：Semi-Static - URL 编码为网页或重定向器的一部分。
CS：配置服务 - URL 作为 Office 配置服务的一部分返回。
Office for Mac 默认配置
安装和更新
以下网络终结点用于从 Microsoft 内容分发网络 (CDN) 下载 Office for Mac 安装程序。
| URL | 类型 | 说明 |
|---|---|---|
https://go.microsoft.com/fwlink/ |
圣 |
Microsoft 365 安装门户将链接服务转发到最新的安装包。 |
https://officecdn-microsoft-com.akamaized.net/ |
SS |
内容分发网络上安装包的位置。 |
https://officecdn.microsoft.com/ |
SS |
内容分发网络上安装包的位置。 |
https://officeci-mauservice.azurewebsites.net/ |
圣 |
Microsoft AutoUpdate 的管理控制终结点 |
https://officecdnmac.microsoft.com/ |
针对Microsoft自动更新更新的增强内容分发网络 (CDN) |
首次应用启动
首次启动 Office 应用时，会联系到以下网络终结点。 这些终结点为用户提供增强的 Office 功能，无论许可证类型 (包括批量许可证安装) ，都会联系 URL。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://config.edge.skype.com/ |
WXPON |
圣 |
“外部测试”配置 - 允许功能亮起和试验。 |
https://ocos-office365-s2s.msedge.net/ |
WXPON |
圣 |
“外部测试”网络配置测试 |
https://client-office365-tas.msedge.net/ |
WXPON |
圣 |
“外部测试”网络配置测试 |
https://officeclient.microsoft.com/ |
WXPON |
圣 |
Office 配置服务 - 服务终结点的主列表。 |
https://nexusrules.officeapps.live.com/ |
WXPON |
圣 |
Office 规则遥测下载 - 通知客户端要上传到遥测服务的数据和事件。 |
https://mobile.pipe.aria.microsoft.com/ |
网络 |
CS |
OneNote 遥测服务 |
https://nexus.officeapps.live.com/ |
WXPON |
圣 |
Office 遥测上传报告 - 客户端上发生的“Heartbeart”和错误事件将上传到遥测服务。 |
https://templateservice.office.com/ |
WXP |
CS |
Office 模板服务 - 为用户提供联机文档模板。 |
https://omextemplates.content.office.net/ |
WXP |
CS |
Office 模板下载 - PNG 模板图像的存储。 |
https://store.office.com/ |
WXP |
CS |
Office 应用的应用商店配置。 |
https://odc.officeapps.live.com/ |
WXPN |
CS |
Office 文档集成服务目录 () 和主页领域发现服务和终结点的列表。 |
https://cdn.odc.officeapps.live.com/ |
WXPON |
CS |
适用于家庭领域发现 v2 (15.40 及更高版本的资源) |
https://officecdn.microsoft.com/ |
WXPON |
圣 |
Microsoft自动更新清单 - 检查是否有可用的更新 |
https://ajax.aspnetcdn.com/ |
WXPO |
SS |
Microsoft Ajax JavaScript 库 |
https://wikipedia.firstpartyapps.oaspapps.com/ |
W |
SS |
适用于 Office 配置和资源的维基百科应用。 |
https://excelbingmap.firstpartyapps.oaspapps.com/ |
X |
SS |
适用于 Office 配置和资源的必应地图应用。 |
https://peoplegraph.firstpartyapps.oaspapps.com/ |
X |
SS |
适用于 Office 配置和资源的人员图形应用。 |
https://www.onenote.com/ |
网络 |
圣 |
OneNote 的新增内容。 |
https://site-cdn.onenote.net/ |
网络 |
圣 |
OneNote 的新内容。 |
https://site-cdn.onenote.net/ |
网络 |
SS |
OneNote 的新增功能。 |
https://acompli.helpshift.com/ |
O |
圣 |
应用内支持服务。 |
https://prod-global-autodetect.acompli.net/ |
O |
圣 |
电子邮件帐户检测服务。 |
https://autodiscover-s.outlook.com/ |
WXPO |
圣 |
Outlook 自动发现 |
https://outlook.office365.com/ |
WXPO |
圣 |
Microsoft 365 服务的 Outlook 终结点。 |
https://r1.res.office365.com/ |
O |
圣 |
Outlook 加载项的图标。 |
注意
Office 配置服务充当所有Microsoft Office 客户端（而不仅仅是 Mac）的自动发现服务。 响应中返回的终结点是半静态的，因此更改很少发生，但仍可行。
登录
登录到基于云的存储时，将联系以下网络终结点。 根据帐户类型，可能会联系不同的服务。 例如：
MSA：Microsoft帐户 - 通常用于使用者和零售方案
OrgID：组织帐户 - 通常用于商业方案
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://login.windows.net/ |
WXPON |
圣 |
Windows 授权服务 |
https://login.microsoftonline.com/ |
WXPON |
圣 |
Microsoft 365 登录服务 (OrgID) |
https://login.live.com/ |
WXPON |
圣 |
Microsoft帐户登录服务 (MSA) |
https://auth.gfx.ms/ |
WXPON |
CS |
Microsoft帐户登录服务帮助程序 (MSA) |
https://secure.aadcdn.microsoftonline-p.com/ |
WXPON |
SS |
Microsoft 365 登录品牌 (OrgID) |
https://ocws.officeapps.live.com/ |
WXPN |
CS |
文档和位置存储定位符 |
https://roaming.officeapps.live.com/ |
WXPN |
CS |
最近使用的 (MRU) 文档服务 |
注意
对于基于订阅的许可证和零售许可证，登录会激活产品，并启用对 OneDrive 等云资源的访问权限。 对于批量许可证安装，默认情况下，系统仍提示用户登录 () ，但这仅是访问云资源所必需的，因为产品已激活。
产品激活
以下网络终结点适用于 Microsoft 365 订阅和零售许可证激活。 具体而言，这不适用于批量许可证安装。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://ols.officeapps.live.com/ |
WXPON |
CS |
Office 许可服务 |
新增内容
以下网络终结点仅适用于 Microsoft 365 订阅。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://contentstorage.osi.office.net/ |
WXPO |
SS |
新增 JSON 页面内容。 |
研究工具
以下网络终结点仅适用于 Microsoft 365 订阅。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://entity.osi.office.net/ |
W |
CS |
研究员 Web 服务 |
https://cdn.entity.osi.office.net/ |
W |
CS |
研究员静态内容 |
https://www.bing.com/ |
W |
CS |
研究员内容提供程序 |
智能查找
以下网络终结点适用于 Microsoft 365 订阅和零售/批量许可证激活。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://uci.officeapps.live.com/ |
WXPN |
CS |
Insights Web 服务 |
https://ajax.googleapis.com/ |
WXPN |
CS |
JQuery 库 |
https://cdnjs.cloudflare.com/ |
WXPN |
CS |
支持 JavaScript 库 |
https://www.bing.com/ |
WXPN |
CS |
见解内容提供程序 |
https://tse1.mm.bing.net/ |
WXPN |
CS |
见解内容提供程序 |
PowerPoint 设计器
以下网络终结点仅适用于 Microsoft 365 订阅。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://pptsgs.officeapps.live.com/ |
P |
CS |
PowerPoint Designer Web 服务 |
PowerPoint 快速启动
以下网络终结点仅适用于 Microsoft 365 订阅。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://pptcts.officeapps.live.com/ |
P |
CS |
PowerPoint QuickStarter Web 服务 |
发送微笑/皱眉
以下网络终结点适用于 Microsoft 365 订阅和零售/批量许可证激活。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://sas.office.microsoft.com/ |
WXPON |
CS |
发送微笑服务 |
联系支持人员
以下网络终结点适用于 Microsoft 365 订阅和零售/批量许可证激活。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://powerlift-frontdesk.acompli.net/ |
O |
CS |
联系支持服务 |
https://acompli.helpshift.com/ |
O |
CS |
应用内支持服务 |
另存为 PDF
以下网络终结点适用于 Microsoft 365 订阅和零售/批量许可证激活。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://wordcs.officeapps.live.com/ |
W |
CS |
word 文档转换服务 (PDF) |
Office 应用 (又名加载项)
当 Office 应用加载项受信任时，以下网络终结点同时适用于 Microsoft 365 订阅和零售/批量许可证激活。
| URL | 应用 | 类型 | 说明 |
|---|---|---|---|
https://store.office.com/ |
WXPO |
CS |
Office 应用商店配置 |
https://wikipedia.firstpartyapps.oaspapps.com/ |
W |
SS |
维基百科应用资源 |
https://excelbingmap.firstpartyapps.oaspapps.com/ |
X |
SS |
必应地图应用资源 |
https://peoplegraph.firstpartyapps.oaspapps.com |
X |
SS |
People Graph 应用资源 |
https://o15.officeredir.microsoft.com/ |
WPX |
SS |
Office 重定向服务 |
https://appsforoffice.microsoft.com/ |
WXP |
SS |
Office JavaScript 库 |
https://telemetry.firstpartyapps.oaspapps.com/ |
WX |
SS |
Office 应用的遥测和 Reporting Service |
https://ajax.microsoft.com/ |
W |
SS |
Microsoft Ajax JavaScript 库 |
https://ajax.aspnetcdn.com/ |
X |
SS |
Microsoft Ajax JavaScript 库 |
https://c.microsoft.com/ |
WPXO |
SS |
Office JavaScript 库 |
https://c1.microsoft.com/ |
WPXO |
SS |
支持资源 |
https://cs.microsoft.com/ |
WPXO |
SS |
支持资源 |
https://c.bing.com/ |
WPXO |
SS |
支持资源 |
https://*.cdn.optimizely.com/ |
WPXO |
SS |
JavaScript 库 |
https://errors.client.optimizely.com/ |
WPX |
SS |
错误报告 |
https://*-contentstorage.osi.office.net/ |
WPXO |
SS |
字体资源 |
https://nexus.ensighten.com/ |
WPXO |
SS |
遥测服务 |
https://browser.pipe.aria.microsoft.com/ |
WPXO |
SS |
遥测报告 |
https://*.vo.msecnd.net/ |
WPXO |
SS |
Microsoft存储资产库 |
https://*.wikipedia.org/ |
W |
SS |
维基百科页面资源 |
https://upload.wikimedia.org/ |
W |
SS |
维基百科媒体资源 |
https://wikipedia.firstpartyappssandbox.oappseperate.com/ |
W |
SS |
维基百科沙盒框架 |
https://*.virtualearth.net/ |
X |
SS |
地图模板 |
安全链接
以下网络终结点仅适用于 Microsoft 365 订阅的所有 Office 应用程序。
| URL | 类型 | 说明 |
|---|---|---|
https://*.oscs.protection.outlook.com/ |
CS |
Microsoft安全链接服务 |
崩溃报告
以下网络终结点适用于 Microsoft 365 订阅和零售/批量许可证激活的所有 Office 应用程序。 当进程意外崩溃时，会生成一个报告并将其发送到 Watson 服务。
| URL | 类型 | 说明 |
|---|---|---|
https://watson.microsoft.com/ |
圣 |
Microsoft错误报告服务 |
https://officeci.azurewebsites.net/ |
圣 |
Office Collaborative Insights 服务 |
用于减少网络请求和流量的选项
Office for Mac 的默认配置在功能和使计算机保持最新方面提供最佳用户体验。 在某些情况下，你可能希望阻止应用程序与网络终结点联系。 本部分讨论执行此操作的选项。
禁用云 Sign-In 和 Office Add-Ins
批量许可证客户可能具有将文档保存到基于云的存储的严格策略。 以下每个应用程序的首选项可以设置为禁用 MSA/OrgID 登录和对 Office 加载项的访问权限。
defaults write com.microsoft.Word UseOnlineContent -integer 0defaults write com.microsoft.Excel UseOnlineContent -integer 0defaults write com.microsoft.Powerpoint UseOnlineContent -integer 0
如果用户尝试访问 Sign-In 函数，将看到一个错误，指出网络连接不存在。 由于此首选项还会阻止联机产品激活，因此它只应用于批量许可证安装。 具体而言，使用此首选项将阻止 Office 应用程序访问以下终结点：
https://odc.officeapps.live.comhttps://*.firstpartyapps.oaspapps.com上面“登录”部分中列出的所有终结点。
上面“智能查找”部分中列出的所有终结点。
上述“产品激活”部分中列出的所有终结点。
上面“Office 应用 (又名加载项) ”部分中列出的所有终结点。
若要为用户重新建立完整功能，请将首选项设置为“2”或删除它。
注意
此首选项需要 Office for Mac 版本 15.25 [160726] 或更高版本。
遥测
Office for Mac 定期将遥测信息发送回Microsoft。 数据将上传到“Nexus”终结点。 遥测数据可帮助工程团队评估每个 Office 应用的运行状况和任何意外行为。 遥测有两个类别：
检测信号 包含版本和许可证信息。 应用启动时会立即发送此数据。
使用情况 包含有关如何使用应用和非严重错误的信息。 此数据每 60 分钟发送一次。
Microsoft非常重视你的隐私。 可以在 中了解Microsoft的数据收集策略 https://privacy.microsoft.com。 若要防止应用程序发送“使用情况”遥测，可以调整 SendAllTelemetryEnabled 首选项。 首选项是按应用程序设置的，可以通过 macOS 配置文件进行设置，也可以从终端手动设置：
defaults write com.microsoft.Word SendAllTelemetryEnabled -bool FALSE
defaults write com.microsoft.Excel SendAllTelemetryEnabled -bool FALSE
defaults write com.microsoft.Powerpoint SendAllTelemetryEnabled -bool FALSE
defaults write com.microsoft.Outlook SendAllTelemetryEnabled -bool FALSE
defaults write com.microsoft.onenote.mac SendAllTelemetryEnabled -bool FALSE
defaults write com.microsoft.autoupdate2 SendAllTelemetryEnabled -bool FALSE
defaults write com.microsoft.Office365ServiceV2 SendAllTelemetryEnabled -bool FALSE
始终发送检测信号遥测，无法禁用。
崩溃报告
发生严重应用程序错误时，应用程序会意外终止并将崩溃报告上传到“Watson”服务。 崩溃报告由调用堆栈组成，该堆栈是应用程序正在处理导致崩溃的步骤列表。 这些步骤可帮助工程团队确定失败的确切函数及其原因。
在某些情况下，文档的内容会导致应用程序崩溃。 如果应用将文档标识为原因，它将询问用户是否可以同时发送文档以及调用堆栈。 用户可以对此问题做出明智的选择。 IT 管理员可能对文档的传输有严格的要求，并代表用户决定从不发送文档。 可以设置以下首选项来阻止发送文档，并取消向用户提示：
defaults write com.microsoft.errorreporting IsAttachFilesEnabled -bool FALSE
注意
如果 SendAllTelemetryEnabled 设置为 FALSE，则会禁用该进程的所有崩溃报告。 若要在不发送使用情况遥测数据的情况下启用崩溃报告，可以设置以下首选项： defaults write com.microsoft.errorreporting IsMerpEnabled -bool TRUE
更新
Microsoft定期发布 Office for Mac 更新， (通常每月) 一次。 我们强烈建议用户和 IT 管理员使计算机保持最新状态，以确保安装最新的安全修补程序。 如果 IT 管理员想要严格控制和管理计算机更新，可以设置以下首选项，以防止 AutoUpdate 过程自动检测并提供产品更新：
defaults write com.microsoft.autoupdate2 HowToCheck -string 'Manual'
使用防火墙/代理阻止请求
如果组织阻止通过防火墙或代理服务器向 URL 发出的请求，请确保将本文档中列出的 URL 配置为允许的，或者使用 40X 响应 (列出的阻止，例如 403 或 404) 。 40 倍的响应将允许 Office 应用程序正常地接受无法访问资源，并提供更快的用户体验，而不是简单地删除连接，这反过来又会导致客户端重试。
如果代理服务器需要身份验证，则会向客户端返回 407 响应。 为了获得最佳体验，请确保使用 Office for Mac 版本 15.27 或更高版本，因为它们包括用于使用 NTLM 和 Kerberos 服务器的特定修补程序。