コワーク ネットワーク エンドポイント (フロンティア)

UX エントリ ポイント

ユーザーは、Microsoft 365 Copilot Chatを介して Cowork にアクセスします。 ユーザー デバイスから次の URL に到達できる必要があります。

コワーク サービス エンドポイント

すべての Cowork サービス トラフィックは、単一のホスト パターンを介して流れます。 ルーティング サービスは、認証されたユーザーのリージョン ランタイム URL を返し、後続のトラフィックは、そのランタイム エンドポイントに直接送信されます。

推奨される allowlist エントリ: *.gateway.prod.island.powerapps.com:443

1 つのワイルドカードは、すべてのリージョンでのルーティングとランタイムの両方をカバーします。 ルーティングの決定はユーザーごとに動的に行われ、時間の経過と伴って変化する可能性があるため、特定のリージョン サブドメインにピン留めしないでください。

各テナントに割り当てられたクラスター識別子も変更される可能性があるため、特定のクラスターをハードコーディングするのではなく、ワイルドカード パターンを使用します。

Microsoft 365 の依存関係をStandardする

Cowork は、通常、Microsoft 365 を使用して任意のテナントに対して既に許可されている標準の Microsoft 365 サービスに依存しています。 次の宛先が許可されていることを確認します。

条件付きアクセスのMicrosoft Entra ID アプリケーション

Cowork では、すべてのサービス要求のトークン対象ユーザーとして、単一のファースト パーティの Microsoft アプリケーションが使用されます。 このアプリケーション ID は、条件付きアクセス ポリシーで許可されている必要があります。

管理者Microsoft Entra ID確認する必要があります。

• 上記のアプリケーションは、条件付きアクセス ポリシーによって ブロックされません 。

• ワークロード ID 資格情報 (サービス プリンシパル) は、このアプリケーションのテナントでトークンを取得できます。

• On-Behalf-Of の同意は、必要な Microsoft 365 サービス スコープに対して付与されます。

有効期間の長い接続要件

Cowork は、リアルタイム更新に永続的なストリーミング接続を使用します。 企業プロキシとゲートウェイは、これらの接続を途中で終了してはなりません。

完全なエンドポイント許可リスト

次の表は、Cowork が機能するために到達可能である必要があるすべての宛先をまとめたものです。

最小要件チェックリスト

次のチェックリストを使用して、環境が Cowork の準備ができているかどうかを確認します。

• Microsoft 365 Copilot ライセンス: このライセンスを各ユーザーに割り当てます。

• 条件付きアクセス: アプリケーション ID 6ab48b67-cd74-4ad4-81af-5932984589be (Weave/ M365 ホスト アプリ) を許可します。

• プロキシとファイアウォールの許可リスト: ストリーミング接続に絶対有効期間タイムアウトのない *.gateway.prod.island.powerapps.com:443 を追加します (または、制限を 30 分以上に設定します)。

• Standard Microsoft 365 URL: m365.cloud.microsoft.com、login.microsoftonline.com、graph.microsoft.com が許可されていることを確認します。 これらは通常、Microsoft 365 の一般的な使用に対して既に許可されています。

関連情報

Power Apps に必要なエンドポイント (パブリック クラウド)

Power Apps に必要なエンドポイント (政府機関向けクラウド)

Microsoft 365 URL と IP アドレス範囲

Microsoft 365 Copilotのエージェントを管理する

注: 作成者は、AI の支援を受け、この記事を作成しました。 詳細情報