Offision 連線的所有位址
在代理伺服器或防火牆中放行 Offision —— 裝置與應用程式會連線的每一個主機名稱與連接埠，涵蓋日本與香港兩個資料中心，以及 Offision 從不需要的項目。只有 443 的對外連線，不需要任何對內規則；代理伺服器、TLS 檢查、DNS 與 NTP 需要放行什麼。
請從裝置與電腦所在的網路，放行以下的對外連線。你的帳戶只會位於一個資料中心，請取用該欄位；若不確定是哪一個，請參閱資料存放位置。
若你的代理伺服器要求提供 URL 允許清單，這些主機名稱就是全部 —— Offision 不會開啟其他網址。以下項目都不需要輸入方向的規則，請參閱在封閉網路中使用 Offision 裝置。
一律需要
每一部裝置與每一個應用程式都需要以下四項。
| 用途 | 日本 | 香港 | 連接埠 |
|---|---|---|---|
| 應用程式、管理主控台、播放器與數位看板 | app.offision.com | app-hk.offision.com | 443 |
| 即時更新 | app-signal.offision.com | app-hk-signal.offision.com | 443 |
| 上傳的檔案與畫面媒體 | offisionappjp.blob.core.windows.net | offisionapphk.blob.core.windows.net | 443 |
另外有兩項不分區域，都是同一筆。
| 用途 | 主機 | 連接埠 |
|---|---|---|
| 配對新裝置 | registration.offision.com | 443 |
| 數位看板螢幕的字型 | fonts.googleapis.com、fonts.gstatic.com | 443 |
封鎖字型主機不會造成嚴重後果：螢幕會改用裝置上既有的字型，看起來會怪，但不會無法運作。其餘四項則不可省略。
桌面應用程式與控制處理器的更新
僅在安裝了這些程式時需要。兩者都會自行檢查更新。
| 用途 | 主機 | 連接埠 |
|---|---|---|
| 桌面應用程式、桌面播放器、Windows 控制處理器代理程式 | offisioninstallers.blob.core.windows.net | 443 |
有使用才需要
| 用途 | 日本 | 香港 | 連接埠 |
|---|---|---|---|
| 門鎖、繼電器與 IoT 感應器 | offision-jp.azure-devices.net | offision-hk.azure-devices.net | 8883 |
| 遠端畫面檢視與視訊通話 | stun.l.google.com、stun1.l.google.com | 同左 | 19302 UDP |
| 播放 YouTube 影片的數位看板螢幕 | www.youtube.com、www.youtube-nocookie.com、i.ytimg.com | 同左 | 443 |
一般的預約面板或數位看板螢幕不需要以上任何一項。第一項用於開門或回報使用狀況的硬體，第二項用於從管理主控台檢視播放器畫面，以及從應用程式或看板發起通話，第三項僅在螢幕顯示 YouTube 內容小工具時需要。
感應器與現場設備
感應器有三種方式把資料送到 Offision，其中只有一種需要對外路徑。這決定了分段的廠區或實驗室網路到底需不需要放行任何東西。
| 回報方式 | 需要對外路徑的是 | 放行 |
|---|---|---|
| 由 Offision 從供應商的雲端讀取 | 你的網路內不需要任何東西。 Offision 連的是供應商，不是裝置 | — |
| 由網路內的閘道器收集感應器並送到 Offision | 只有閘道器，對外 | 上方的一律需要主機 |
| 裝置自己連到 Offision | 該裝置，對外 | 上方的 IoT Hub 那一列 |
因此，從雲端讀取的感應器即使在完全沒有對外路徑的網路中也能運作，因為你這一端不會有任何東西向外連線。閘道器或直接連線的裝置只需要那一個對外出口，不需要更多。
控制處理器屬於第三種形式，在分段網路中通常是最俐落的做法：它位於設備本身的子網路上，在該處連接現場設備，並由自己對外連線 —— 對外路徑因此集中在這一台。
哪一種感應器屬於哪一種形式，請參閱各自的頁面： Neat Pulse、 Cisco Webex Control Hub 與 Logitech Sync 由供應商的雲端讀取； Milesight 感應器透過網路內的閘道器回報； AXIS 門鎖繼電器則是自己連到 Offision。
Offision 從不需要的項目
- 輸入方向的防火牆規則。 任何裝置、任何應用程式都完全不需要。
- 連接埠轉送，以及指向裝置的 NAT 規則。
- VPN，以及站對站通道。
- 你這一端任何裝置的固定或公開 IP。
- 裝置本身開啟的連接埠。
- 地端伺服器。 Offision 僅在上述資料中心運作。
不應放行的位址
以下位址看起來像 Offision，但並非正式環境的一部分。放行它們只會給出不必要的存取權限。
offision-dev.azurewebsites.net、offision-staging.azurewebsites.net與offision-staging2.azurewebsites.net—— 僅供開發與測試使用。offisioninstallers.z23.web.core.windows.net—— 已停用的端點，對所有要求都會回傳錯誤。請改用上方的安裝程式主機。