最終更新日: 2026 年 6 月
この記事では、organization が正しく機能するために必要なネットワーク エンドポイント、アプリケーション ID、プロキシ構成の要件Copilot Cowork一覧を示します。 この情報は、ファイアウォールの許可リスト、プロキシの除外、または条件付きアクセス ポリシーのレビューを準備するときに使用します。
UX エントリ ポイント
ユーザーは Microsoft Copilot Chat 経由でCoworkにアクセスします。 次の URL は、ユーザー デバイスから到達可能である必要があります。
| 要素 | URL |
|---|---|
| Microsoft Copilot Chat | https://copilot.cloud.microsoft/chat |
| Cowork エージェント | https://m365.cloud.microsoft/chat/agent/<agent-id>.weave |
Cowork サービス エンドポイント
すべての Cowork サービス トラフィックは、1 つのホスト パターンを通過します。 ルーティング サービスは、認証されたユーザーのリージョン ランタイム URL を返し、後続のトラフィックはそのランタイム エンドポイントに直接流れます。
| 用途 | ホスト パターン | ポート |
|---|---|---|
| ルーティング サービス (最初のホップ) | *.gateway.prod.island.powerapps.com | 443 |
| リージョン ランタイム (ルーティング サービスによって返される) | *.gateway.prod.island.powerapps.com | 443 |
推奨される許可リスト エントリ:*.gateway.prod.island.powerapps.com:443
1 つのワイルドカードで、すべてのリージョンのルーティングとランタイムの両方をカバーできます。 ルーティングの決定はユーザーごとに動的に行われ、時間の経過と共に変更される可能性があるため、特定の地域サブドメインにピン留めしないでください。
各テナントに割り当てられるクラスター識別子も変更される可能性があるため、特定のクラスターをハードコーディングするのではなく、ワイルドカード パターンを使用してください。
注
- これらのエンドポイントは、Power Apps インフラストラクチャの一部です。 organization で Power Apps をまだ使用していない場合、これらのエンドポイントは既存の許可リストに含まれていない可能性があります。
- 完全な Power Apps エンドポイントの一覧は、 Power Apps の必須エンドポイント (パブリック クラウド) にあります。
- 詳しくは 、「ネットワーク仲介を使用する場合の影響について」を参照してください。
Standard Microsoft 365 dependencies
Cowork は、通常 Microsoft 365 を使用しているすべてのテナントに対して既に許可されている標準の Microsoft 365 サービスに依存しています。 次の宛先が許可されていることを確認します。
| 接続先 | ポート | 用途 |
|---|---|---|
| copilot.cloud.microsoft | 443 | UX エントリ ポイント (Copilot Chat ホスト) |
| login.microsoftonline.com | 443 | Microsoft Entra ID 認証とキー検証 |
| graph.microsoft.com | 443 | Microsoft 365 サービス (メール、ファイル、予定表、連絡先) |
条件付きアクセス用の Microsoft Entra ID アプリケーション
Cowork は、すべてのサービス要求のトークン対象ユーザーとして、単一のファースト パーティ Microsoft アプリケーションを使用します。 このアプリケーション ID は、条件付きアクセス ポリシーで許可されている必要があります。
| アプリケーション | 顧客コード | 用途 |
|---|---|---|
| Weave / M365 ホスト アプリ | 6ab48b67-cd74-4ad4-81af-5932984589be | すべての Cowork サービス要求のトークン対象ユーザー |
Microsoft Entra ID 管理者は以下を確認する必要があります。
- 上記のアプリケーションは、条件付きアクセス ポリシーによって ブロックされません 。
- ワークロード ID 資格情報 (サービス プリンシパル) は、このアプリケーションのテナントでトークンを取得できます。
- 必要な Microsoft 365 サービス スコープに対して代理同意が付与されます。
長時間接続の要件
Cowork は、リアルタイムの更新に永続的なストリーミング接続を使用します。 企業のプロキシとゲートウェイは、これらの接続を途中で終了してはなりません。
| エンドポイント パス | 必須プロキシ タイムアウト |
|---|---|
| /v1/subscribe | タイムアウトなし、または最小 30 分 |
| /v1/mru/subscribe | タイムアウトなし、または最小 30 分 |
重要
(アイドル タイムアウトではなく) 絶対有効期間タイムアウトを適用するプロキシは、トラフィックが流れている場合でも、これらのストリームを終了します。 サーバーは定期的なキープアライブ信号を送信しますが、絶対有効期間の制限により、依然として切断が発生します。 *.gateway.prod.island.powerapps.com の絶対有効期間タイムアウト ルールを除外するか、制限を最小 30 分に設定します。
フル エンドポイントの許可リスト
次の表は、Cowork が機能するために到達可能である必要があるすべての宛先をまとめたものです。
| 接続先 | ポート | 用途 |
|---|---|---|
| *.gateway.prod.island.powerapps.com | 443 | ルーティングとランタイム サービス エンドポイント |
| copilot.cloud.microsoft | 443 | UX エントリ ポイント (Copilot Chat) |
| login.microsoftonline.com | 443 | Microsoft Entra ID 認証とキー検証 |
| graph.microsoft.com | 443 | Microsoft 365 サービス (メール、ファイル、予定表、連絡先) |
最小要件のチェックリスト
次のチェックリストを使用して、環境が Cowork の準備ができていることを確認します。
- 各ユーザーに割り当てられている Microsoft Copilot ライセンス。
- 条件付きアクセス: アプリケーション ID 6ab48b67-cd74-4ad4-81af-5932984589be (Weave/M365 ホスト アプリ) を許可します。
- プロキシとファイアウォールの許可リスト: ストリーミング接続に絶対有効期間タイムアウトなしで *.gateway.prod.island.powerapps.com:443 を追加します (または制限を最小 30 分に設定します)。
- Standard Microsoft 365 URL: copilot.cloud.microsoft、login.microsoftonline.com、graph.microsoft.com が許可されていることを確認します。 これらは通常、一般的な Microsoft 365 の使用で既に許可されています。
関連情報
Power Apps に必要なエンドポイント (パブリック クラウド)
Power Apps に必要なエンドポイント (政府機関向けクラウド)
Microsoft 365 URL および IP アドレス範囲
Microsoft Copilot のエージェントを管理する
注: この記事は AI の支援を受けて作成されています。 詳細情報