Slutpunkter for coworknetværk (Frontier)

_{Senest opdateret: maj 2026}

I denne artikel beskrives de krav til netværksslutpunkter, programidentiteter og proxykonfiguration, som din organisation skal gøre det muligt for Copilot Cowork Frontier at fungere korrekt. Brug disse oplysninger, når du forbereder firewall-tilladelseslister, proxyundtagelser eller gennemgang af politikker for betinget adgang.

Bemærk!: Du skal være en del af Frontier-programmet for at bruge Cowork. Frontier giver dig mulighed for at prøve den nyeste modelinnovation og give feedback, før disse oplevelser bliver alment tilgængelige. Frontier omfatter tidlig adgang til eksperimentelle funktioner, hvilket betyder, at funktioner kan ændres, efterhånden som Microsoft forbedrer dem.

Indgangspunkter til brugergrænsefladen

Brugere får adgang til Samarbejde via Microsoft 365 Copilot Chat. Følgende URL-adresser skal være tilgængelige fra brugerenheder:

Komponent	URL
Microsoft 365 Copilot Chat	https://m365.cloud.microsoft.com/chat
Medarbejder	https://m365.cloud.microsoft/chat/agent/<agent-id>.weave

Slutpunkter for cowork-tjenesten

Al trafik i cowork-tjenesten flyder gennem et enkelt værtsmønster. En routingtjeneste returnerer den regionale kørsels-URL-adresse for den godkendte bruger, og efterfølgende trafikflows direkte til det pågældende kørselsslutpunkt.

Formål	Værtsmønster	Port
Routingtjeneste (første hop)	*.gateway.prod.island.powerapps.com	443
Regional kørsel (returneret af routingtjeneste)	*.gateway.prod.island.powerapps.com	443

Anbefalet tilladelseslistepost: *.gateway.prod.island.powerapps.com:443

Et enkelt jokertegn dækker både routing og kørsel i alle områder. Fastgør ikke til bestemte regionale underdomæner, da routingbeslutninger foretages dynamisk pr. bruger og kan ændres over tid.

Klynge-id'et, der er tildelt hver lejer, kan også ændres, så brug jokertegnet i stedet for at kode en bestemt klynge hårdt.

Bemærk!: Disse slutpunkter er en del af Power Apps-infrastrukturen. Hvis din organisation ikke allerede bruger Power Apps, er disse slutpunkter muligvis ikke på din eksisterende tilladelsesliste. Du kan finde den fulde Power Apps-slutpunktsliste under Power Apps påkrævede slutpunkter (offentlig sky).

Standard Afhængigheder af Microsoft 365

Samarbejde er afhængig af Microsoft 365-standardtjenester, der typisk allerede er tilladt for alle lejere, der bruger Microsoft 365. Bekræft, at følgende destinationer er tilladt:

Destination	Port	Formål
m365.cloud.microsoft.com	443	UX-indgangspunkt (Copilot Chat vært)
login.microsoftonline.com	443	Microsoft Entra ID godkendelse og nøglevalidering
graph.microsoft.com	443	Microsoft 365-tjenester (mail, filer, kalender, personer)

Microsoft Entra ID program til betinget adgang

Samarbejde bruger et enkelt Microsoft-program fra førstepart som tokenmålgruppe for alle serviceanmodninger. Dette program-id skal være tilladt i henhold til dine politikker for betinget adgang:

Program	Klient-id	Formål
Weave/M365 Host App	6ab48b67-cd74-4ad4-81af-5932984589be	Tokenmålgruppe for alle anmodninger om samarbejdstjenester

Microsoft Entra ID administratorer skal bekræfte:

Det program, der er angivet ovenfor, er ikke blokeret af politikker for betinget adgang.
Legitimationsoplysninger til arbejdsmængdeidentitet (tjenesteprincipaler) kan hente tokens i lejeren for dette program.
Samtykke på vegne af gives for de påkrævede Microsoft 365-tjenesteområder.

Krav til lang levetid for forbindelse

Cowork bruger vedvarende streamingforbindelser til opdateringer i realtid. Virksomhedens proxyer og gateways må ikke afslutte disse forbindelser for tidligt.

Slutpunktssti	Påkrævet proxytimeout
/v1/subscribe	Ingen timeout eller minimum 30 minutter
/v1/mru/subscribe	Ingen timeout eller minimum 30 minutter

Vigtigt!: Proxyer, der gennemtvinger en timeout for absolut levetid (i stedet for en timeout for inaktivitet), afslutter disse streams, selv når trafikken flyder. Serveren sender periodiske keep-alive-signaler, men absolutte levetidsgrænser vil stadig medføre afbrydelser. Undtaget *.gateway.prod.island.powerapps.com fra timeoutregler for absolut levetid, eller angiv grænsen til minimum 30 minutter.

Tilladelsesliste for fuldt slutpunkt

Følgende tabel indeholder en oversigt over alle de destinationer, der skal være tilgængelige, for at Samarbejde kan fungere:

Destination	Port	Formål
*.gateway.prod.island.powerapps.com	443	Slutpunkter for routing- og kørselstjeneste
m365.cloud.microsoft.com	443	UX-indgangspunkt (Copilot Chat)
login.microsoftonline.com	443	Microsoft Entra ID godkendelse og nøglevalidering
graph.microsoft.com	443	Microsoft 365-tjenester (mail, filer, kalender, personer)

Tjekliste for minimumskrav

Brug følgende tjekliste til at bekræfte, at dit miljø er klar til samarbejde:

Microsoft 365 Copilot licens: Tildel denne licens til hver bruger.
Betinget adgang: Tillad program-id 6ab48b67-cd74-4ad4-81af-5932984589be (Weave/M365-værtsapp).
Tilladelsesliste for proxy og firewall: Tilføj *.gateway.prod.island.powerapps.com:443 uden absolut timeout for levetid på streamingforbindelser (eller angiv grænsen til minimum 30 minutter).
Standard Microsoft 365 URL-adresser: Bekræft, at m365.cloud.microsoft.com, login.microsoftonline.com og graph.microsoft.com er tilladt. Disse er typisk allerede tilladt til generel brug af Microsoft 365.