Titik akhir jaringan cowork (Frontier)

_{Terakhir diperbarui: Mei 2026}

Artikel ini mencantumkan titik akhir jaringan, identitas aplikasi, dan persyaratan konfigurasi proksi yang diperlukan organisasi Anda agar Copilot Cowork Frontier berfungsi dengan benar. Gunakan informasi ini saat menyiapkan daftar izin firewall, pengecualian proksi, atau ulasan kebijakan Akses Bersyariah.

Catatan: Anda harus menjadi bagian dari program Frontier untuk menggunakan Cowork. Frontier memungkinkan Anda mencoba inovasi model terbaru dan memberikan umpan balik sebelum pengalaman ini tersedia secara umum. Frontier menyertakan akses awal ke fitur eksperimental, yang berarti fitur mungkin berubah saat Microsoft menyempurnakannya.

Titik entri UX

Pengguna mengakses Cowork melalui Microsoft 365 Copilot Chat. URL berikut harus dapat dijangkau dari perangkat pengguna:

Komponen	URL
Microsoft 365 Copilot Chat	https://m365.cloud.microsoft.com/chat
Agen rekan kerja	https://m365.cloud.microsoft/chat/agent/<agent-id>.weave

Titik akhir layanan rekan kerja

Semua arus lalu lintas layanan Cowork melalui pola host tunggal. Layanan perutean mengembalikan URL runtime regional untuk pengguna yang diautentikasi, dan arus lalu lintas berikutnya langsung ke titik akhir runtime tersebut.

Tujuan	Pola host	Port
Layanan perutean (first hop)	*.gateway.prod.island.powerapps.com	443
Runtime regional (dikembalikan oleh layanan perutean)	*.gateway.prod.island.powerapps.com	443

Entri allowlist yang disarankan: *.gateway.prod.island.powerapps.com:443

Wildcard tunggal mencakup perutean dan runtime di semua wilayah. Jangan sematkan ke subdomain regional tertentu, karena keputusan perutean dibuat secara dinamis per pengguna dan dapat berubah seiring waktu.

Pengidentifikasi kluster yang ditetapkan untuk setiap penyewa juga dapat berubah, jadi gunakan pola wildcard daripada pengodingan keras pada kluster tertentu.

Catatan: Titik akhir ini merupakan bagian dari infrastruktur Power Apps. Jika organisasi Anda belum menggunakan Power Apps, titik akhir ini mungkin tidak ada dalam daftar izin yang sudah ada. Untuk daftar titik akhir Power Apps lengkap, lihat Titik akhir Power Apps yang diperlukan (awan publik).

Dependensi Microsoft 365 standar

Cowork bergantung pada layanan Microsoft 365 standar yang biasanya sudah diizinkan untuk penyewa apa pun menggunakan Microsoft 365. Konfirmasi bahwa tujuan berikut ini diperbolehkan:

Tujuan	Port	Tujuan
m365.cloud.microsoft.com	443	Titik entri UX (host Copilot Chat)
login.microsoftonline.com	443	autentikasi Microsoft Entra ID dan validasi kunci
graph.microsoft.com	443	Layanan Microsoft 365 (email, file, kalender, orang)

aplikasi Microsoft Entra ID untuk Akses Bersyarah

Cowork menggunakan aplikasi Microsoft pihak pertama tunggal sebagai audiens token untuk semua permintaan layanan. ID aplikasi ini harus diizinkan oleh kebijakan Akses Bersyarah Anda:

Aplikasi	ID Klien	Tujuan
Aplikasi Host Weave / M365	6ab48b67-cd74-4ad4-81af-5932984589be	Audiens token untuk semua permintaan layanan Cowork

administrator Microsoft Entra ID harus mengonfirmasi:

Aplikasi yang tercantum di atas tidak diblokir oleh kebijakan Akses Bersyarah.
Kredensial identitas beban kerja (prinsipal layanan) dapat memperoleh token dalam penyewa untuk aplikasi ini.
Atas nama Persetujuan diberikan untuk lingkup layanan Microsoft 365 yang diperlukan.

Persyaratan koneksi berumur panjang

Cowork menggunakan koneksi streaming tetap untuk pembaruan real-time. Proksi dan gateway perusahaan tidak boleh menghentikan koneksi ini sebelumya.

Jalur titik akhir	Waktu proksi yang diperlukan habis
/v1/subscribe	Tidak ada batas waktu, atau minimal 30 menit
/v1/mru/subscribe	Tidak ada batas waktu, atau minimal 30 menit

Penting: Proksi yang memberlakukan waktu habis seumur hidup absolut (bukan waktu habis diam) akan mengakhiri aliran ini bahkan ketika lalu lintas mengalir. Server mengirim sinyal tetap hidup secara berkala, tetapi batasan seumur hidup absolut masih akan menyebabkan pemutusan sambungan. Dikecualikan *.gateway.prod.island.powerapps.com dari aturan waktu habis seumur hidup absolut, atau atur batas ke minimum 30 menit.

Daftar izin titik akhir penuh

Tabel berikut ini merangkum semua tujuan yang harus dapat dijangkau agar Cowork berfungsi:

Tujuan	Port	Tujuan
*.gateway.prod.island.powerapps.com	443	Perutean dan titik akhir layanan runtime
m365.cloud.microsoft.com	443	Titik entri UX (Copilot Chat)
login.microsoftonline.com	443	autentikasi Microsoft Entra ID dan validasi kunci
graph.microsoft.com	443	Layanan Microsoft 365 (email, file, kalender, orang)

Daftar periksa persyaratan minimum

Gunakan daftar periksa berikut ini untuk memverifikasi bahwa lingkungan Anda sudah siap untuk Cowork:

Microsoft 365 Copilot lisensi: Tetapkan lisensi ini ke setiap pengguna.
Akses Bersyarkat: Izinkan ID aplikasi 6ab48b67-cd74-4ad4-81af-5932984589be (Weave / M365 Host App).
Daftar izin proksi dan firewall: Tambahkan *.gateway.prod.island.powerapps.com:443 tanpa batas waktu mutlak pada koneksi streaming (atau atur batas ke minimum 30 menit).
URL Microsoft 365 Standar: Konfirmasi bahwa m365.cloud.microsoft.com, login.microsoftonline.com, dan graph.microsoft.com diperbolehkan. Ini biasanya sudah diizinkan untuk penggunaan Microsoft 365 umum.