Azure AD Connect Health代理出站到Azure服务端点的防火墙端口规则咨询

你咨询的3个General public端点仅开放443端口即可满足连通要求，具体说明如下：

• .blob.core.windows.net：用于代理拉取配置、上传诊断日志，所有通信走HTTPS 443端口，无需开放其他端口
• .aadconnecthealth.azure.com：健康服务核心交互端点，代理身份验证、心跳上报、健康数据同步等操作均通过HTTPS 443端口完成
• .adhybridhealth.azure.com/：混合健康服务后端调度端点，全部管理类交互仅依赖HTTPS 443端口

额外说明：你提到的.servicebus.windows.net 5671端口仅适配旧版本代理，最新版代理已全部将该类通信迁移到443端口，确无需额外配置。

内容的提问来源于stack exchange，提问作者Dennis K