Krajnje točke mreže Cowork (granica)

_{Zadnje ažuriranje: svibanj 2026.}

U ovom su članku navedene krajnje točke mreže, identiteti aplikacija i preduvjeti za konfiguraciju proxyja koji su potrebni vašoj tvrtki ili ustanovi kako bi omogućila ispravno funkcioniranje aplikacije Copilot Cowork Frontier. Koristite ove informacije prilikom pripreme popisa dopuštenih za vatrozid, izuzeća proxy poslužitelja ili pregleda pravila uvjetnog pristupa.

Napomena: Da biste koristili Cowork, morate biti dio programa Frontier . Frontier vam omogućuje da isprobate najnovije inovacije modela i pošaljete povratne informacije prije nego što ta iskustva postanu dostupna javnosti. Frontier obuhvaća rani pristup eksperimentalnim značajkama, što znači da se značajke mogu mijenjati kako ih Microsoft poboljšava.

Točke ulaza u korisničko sučelje

Korisnici pristupaju aplikaciji Cowork putem značajke Microsoft 365 Copilot Chat. Sljedeći URL-ovi moraju biti dostupni s korisničkih uređaja:

Komponenta	URL
Microsoft 365 Copilot Chat	https://m365.cloud.microsoft.com/chat
agent za cowork	https://m365.cloud.microsoft/chat/agent/<agent-id>.weave

Krajnje točke usluge Cowork

Sav promet usluge Cowork teče kroz uzorak jednog glavnog računala. Servis za usmjeravanje vraća regionalni URL za pokretanje za korisnika kojemu je provjerena autentičnost, a daljnji promet teče izravno u tu krajnju točku izvođenja.

Svrha	Uzorak glavnog računala	Priključak
Servis usmjeravanja (prvo mjesto)	*.gateway.prod.island.powerapps.com	443
Regionalno vrijeme izvođenja (vraća servis usmjeravanja)	*.gateway.prod.island.powerapps.com	443

Preporučeni unos popisa dopuštenih: *.gateway.prod.island.powerapps.com:443

Jedan zamjenski znak pokriva usmjeravanje i vrijeme izvođenja u svim regijama. Nemojte prikvačivati na određene regionalne poddomene jer se odluke o usmjeravanju donose dinamički po korisniku te se mogu promijeniti tijekom vremena.

Identifikator klastera dodijeljen svakom klijentu također se može promijeniti, stoga koristite uzorak zamjenskih znakova umjesto trajnog kodiranja određenog klastera.

Napomena: Te su krajnje točke dio infrastrukture servisa Power Apps. Ako vaša tvrtka ili ustanova već ne koristi Power Apps, te krajnje točke možda nisu na vašem postojećem popisu dopuštenih stavki. Potpuni popis krajnjih točaka usluge Power Apps potražite u članku Obavezne krajnje točke za Power Apps (javni oblak).

Standard Microsoft 365 zavisnosti

Cowork se oslanja na standardne usluge sustava Microsoft 365 koje su obično već dopuštene za sve klijente koji koriste Microsoft 365. Potvrdite da su dopuštena sljedeća odredišta:

Odredište	Priključak	Svrha
m365.cloud.microsoft.com	443	Ulazna točka korisničkog sučelja (Copilot Chat host)
login.microsoftonline.com	443	Provjera autentičnosti i provjera valjanosti ključa Microsoft Entra ID-a
graph.microsoft.com	443	Usluge okruženja Microsoft 365 (pošta, datoteke, kalendar, osobe)

Microsoft Entra ID aplikacija za uvjetni pristup

Cowork koristi jednu Microsoftovu aplikaciju prve strane kao ciljnu skupinu tokena za sve zahtjeve za uslugu. Pravilnici uvjetnog pristupa moraju dopustiti ovaj ID aplikacije:

Aplikacija	ID klijenta	Svrha
Weave / M365 Host App	6ab48b67-cd74-4ad4-81af-5932984589be	Ciljna skupina tokena za sve zahtjeve usluge Cowork

Microsoft Entra ID administratori trebaju potvrditi:

Gore navedenu aplikaciju ne blokiraju pravilnici uvjetnog pristupa.
Vjerodajnice identiteta radnog opterećenja (upravitelji servisa) mogu nabaviti tokene na klijentu za tu aplikaciju.
Pristanak u ime odobrava se za potrebne opsege servisa okruženja Microsoft 365.

Dugotrajni preduvjeti povezivanja

Cowork koristi trajne veze za strujanje za ažuriranja u stvarnom vremenu. Poslovni proxyji i pristupnici ne smiju prerano prekinuti te veze.

Put krajnje točke	Obavezno vremensko ograničenje proxyja
/v1/pretplati se	Nema isteka vremena ili minimalno 30 minuta
/v1/mru/pretplati se	Nema isteka vremena ili minimalno 30 minuta

Važno: Proxyji koji nameću apsolutno doživotno vremensko ograničenje (a ne vremensko ograničenje u stanju mirovanja) prekidaju ta strujanja čak i ako promet teče. Poslužitelj povremeno šalje signale za održavanje, ali ograničenja apsolutnog vijeka trajanja i dalje uzrokuju prekide veze. Izuzeti *.gateway.prod.island.powerapps.com od pravila o apsolutnom doživotnom vremenskom ograničenju ili postaviti ograničenje na minimalno 30 minuta.

Potpuni popis dopuštenih krajnjih točaka

U sljedećoj su tablici sažeta sva odredišta koja moraju biti dostupna da bi Cowork funkcionirao:

Odredište	Priključak	Svrha
*.gateway.prod.island.powerapps.com	443	Krajnje točke servisa usmjeravanja i izvođenja
m365.cloud.microsoft.com	443	Ulazna točka korisničkog sučelja (Copilot Chat)
login.microsoftonline.com	443	Provjera autentičnosti i provjera valjanosti ključa Microsoft Entra ID-a
graph.microsoft.com	443	Usluge okruženja Microsoft 365 (pošta, datoteke, kalendar, osobe)

Kontrolni popis za minimalne preduvjete

Upotrijebite sljedeći popis za provjeru da biste provjerili je li vaše okruženje spremno za Cowork:

Licenca za Microsoft 365 Copilot: dodijelite ovu licencu svakom korisniku.
Uvjetni pristup: Dopustite ID aplikacije 6ab48b67-cd74-4ad4-81af-5932984589be (aplikacija Weave / M365 Host).
Popis dopuštenih proxy poslužitelja i vatrozida: dodajte *.gateway.prod.island.powerapps.com:443 bez apsolutnog doživotnog vremenskog ograničenja za strujanje veza (ili postavite ograničenje na minimalno 30 minuta).
Standard URL-ovi za Microsoft 365: Provjerite jesu li m365.cloud.microsoft.com, login.microsoftonline.com i graph.microsoft.com dopušteni. Oni su obično već dopušteni za općenito korištenje okruženja Microsoft 365.