Liste der von Devolutions Server aufgerufenen Internet-Endpunkte

Dies sind die Listen der Adressen, auf die Devolutions Server und die Devolutions Server Console im normalen Betrieb zugreifen, sowie die Einstellung(en) zum Deaktivieren/Verhindern dieses Zugriffs.

Wir pflegen diese Liste nach dem Prinzip des "bestmöglichen Bemühens", aber sie ersetzt keine ordnungsgemäßen IT-Sicherheitspraktiken. Wenn Sicherheit von höchster Bedeutung ist, wäre es besser, zunächst jeglichen Internetzugriff zu blockieren und dann die gewünschten Adressen nach Bedarf auf die Zulassungsliste zu setzen.

Liste der Devolutions Server-Endpunkte

BESCHREIBUNG	URL	ZUGEHÖRIGE EINSTELLUNG(EN) / AKTION
Devolutions Server Updateprüfung	https://devolutions.net	Devolutions Server Console – Support – Check for Updates
Devolutions Server Update - Paket-Download	https://cdn.devolutions.net	Benutzeraktion im Dialog "Upgrade verfügbar"
PAM - Provider Azure	https://graph.microsoft.com	PAM-Anbieter des Typs Azure
Azure-Authentifizierung	https://login.microsoftonline.com https://graph.microsoft.com	Administration – Server Settings – Authentication – Microsoft Authentication
Okta-Authentifizierung	https://< domain >.okta.com	Administration – Server Settings – Authentication – Okta Authentication
SMTP, Authentifizierung Azure	https://graph.microsoft.com	Administration – Server Settings – Email – Authentication type
Slack-Integration	https://slack.com	Administration – Server Settings – Logging – Slack Integration
Lizenzen	https://quoting.devolutions.com	Administration – Server Settings – Features – Enable Internet Access.
Gravatar	https://secure.gravatar.com	Administration – Server Settings – Features – Enable Gravatar
Have I Been Pwned	https://api.pwnedpasswords.com	Administration – Server Settings – Features – Enable compromised (pwned) check
Tor-Clients blockieren	https://cloud.devolutions.net	Administration – Server Settings – Features – Block Tor clients
Telemetrie	https://telemetry2.devolutions.net:9200	Administration – Server Settings – Features – Share anonymous usage data with Devolutions
Push-Benachrichtigung	https://login.devolutions.com https://api.devolutions.com (only applies to 2024.3 or earlier) quoting.devolutions.com	Administration – Server Settings – Features – Enable Devolutions Password Manager Push Notification.
Devolutions Send	https://send.devolutions.com	Administration – Server Settings – Features – Allow users to send password with Devolutions Send
Yubikey	https://api.yubico.com https://api2.yubico.com https://api3.yubico.com https://api4.yubico.com https://api5.yubico.com	Administration – Server settings – Multifactor
Twilio	https://api.twilio.com	Administration – Server Settings – Multifactor – SMS
Duo	https://api.<>.duosecurity.com	Administration – Server Settings – Multifactor – Duo
Geo IP	https://geoip.maxmind.com	Administration – Server Settings – GeoIP Security

Liste der Devolutions Server Console-Endpunkte

BESCHREIBUNG	URL	ZUGEHÖRIGE EINSTELLUNG(EN) / AKTION
Devolutions Server Skriptinstallation	https://redirection.devolutions.com https://iis.net https://dotnet.microsoft.com	Installation des Devolutions Server-Dienstes
Devolutions Server (Instanz und Scheduler) und Devolutions Gateway Installation	https://devolutions.net https://redirection.devolutions.com	Eine Devolutions Server-Instanz erstellen Devolutions Gateway-Konfiguration mit Devolutions Server

URLs, die für die Entra ID-Authentifizierung auf die Zulassungsliste gesetzt werden müssen

Einige URLs müssen auf die Zulassungsliste gesetzt werden, damit die Entra ID-Authentifizierung ordnungsgemäß funktioniert. Beachten Sie, dass diese Liste auf der aktuellen Umgebung von Microsoft basiert und Änderungen unterliegen kann, da sie außerhalb der Kontrolle von Devolutions liegt.

• login.microsoftonline.com
• login.microsoft.com
• login.windows.net
• *.msauth.net
• *.msauthimages.net
• *.aadcdn.msftauth.net
• *.aadcdn.msftauthimages.net
• *.aadcdn.microsoftonline-p.com
• *.microsoftonline-p.com

Diese URLs stammen aus den Artikeln Azure-Portal-URLs und Microsoft 365-URLs und IP-Adressbereiche.