Nettverksendepunkter for samarbeid (Frontier)

_{Sist oppdatert: mai 2026}

Denne artikkelen viser nettverksendepunktene, programidentitetene og proxy-konfigurasjonskravene som organisasjonen må tillate at Copilot Cowork Frontier fungerer som den skal. Bruk denne informasjonen når du forbereder tillatelseslister for brannmur, proxy-unntak eller policygjennomgang av betinget tilgang.

Obs!: Du må være en del av Frontier-programmet for å bruke Cowork. Frontier lar deg prøve den nyeste modellinnovasjonen og gi tilbakemelding før disse opplevelsene er generelt tilgjengelige. Frontier inkluderer tidlig tilgang til eksperimentelle funksjoner, noe som betyr at funksjoner kan endres etter hvert som Microsoft forbedrer dem.

Inngangspunkter for UX

Brukere får tilgang til Samarbeid gjennom Microsoft 365 Copilot Chat. Følgende URL-adresser må kunne nås fra brukerenheter:

Komponent	Nettadresse
Microsoft 365 Copilot Chat	https://m365.cloud.microsoft.com/chat
Kollega	https://m365.cloud.microsoft/chat/agent/<agent-id>.weave

Endepunkter for kollegatjenester

All cowork-tjenestetrafikk flyter gjennom ett enkelt vertsmønster. En rutingstjeneste returnerer url-adressen for regional kjøretid for den godkjente brukeren, og etterfølgende trafikkflyter direkte til det kjøretidsendepunktet.

Formål	Vertsmønster	Port
Rutingstjeneste (første hopp)	*.gateway.prod.island.powerapps.com	443
Regional kjøretid (returnert av rutingstjeneste)	*.gateway.prod.island.powerapps.com	443

Anbefalt tillatelseslisteoppføring: *.gateway.prod.island.powerapps.com:443

Et enkelt jokertegn dekker både ruting og kjøretid i alle områder. Ikke fest til bestemte regionale underdomener fordi rutingsbeslutninger tas dynamisk per bruker og kan endres over tid.

Klyngeidentifikatoren som er tilordnet hver leier, kan også endres, så bruk jokertegnmønsteret i stedet for hardkoding av en bestemt klynge.

Obs!: Disse endepunktene er en del av Power Apps-infrastrukturen. Hvis organisasjonen ikke allerede bruker Power Apps, kan det hende at disse endepunktene ikke er på den eksisterende tillatelseslisten. Hvis du vil se den fullstendige Power Apps-endepunktlisten, kan du se Power Apps obligatoriske endepunkter (offentlig sky).

Standard Microsoft 365-avhengigheter

Cowork er avhengig av standard Microsoft 365-tjenester som vanligvis allerede er tillatt for alle leiere som bruker Microsoft 365. Bekreft at følgende mål er tillatt:

Mål	Port	Formål
m365.cloud.microsoft.com	443	UX-inngangspunkt (Copilot Chat vert)
login.microsoftonline.com	443	Microsoft Entra ID godkjenning og nøkkelvalidering
graph.microsoft.com	443	Microsoft 365-tjenester (e-post, filer, kalender, personer)

Microsoft Entra ID program for betinget tilgang

Cowork bruker et enkelt førsteparts Microsoft-program som token-målgruppe for alle tjenesteforespørsler. Denne program-ID-en må tillates av policyene for betinget tilgang:

Program	Klient-ID	Formål
Weave / M365 Host App	6ab48b67-cd74-4ad4-81af-5932984589be	Token-målgruppe for alle forespørsler om samarbeidstjeneste

Microsoft Entra ID administratorer skal bekrefte:

Programmet som er oppført ovenfor, er ikke blokkert av policyer for betinget tilgang.
Legitimasjon for arbeidsbelastningsidentitet (tjenestekontohavere) kan hente tokener i leieren for dette programmet.
Samtykke på vegne av gis for de nødvendige tjenesteomfangene for Microsoft 365.

Krav til langvarig tilkobling

Cowork bruker faste strømmingstilkoblinger for sanntidsoppdateringer. Firmaproxyer og gatewayer må ikke avslutte disse tilkoblingene for tidlig.

Endepunktbane	Obligatorisk tidsavbrudd for proxy
/v1/abonner	Ingen tidsavbrudd eller minimum 30 minutter
/v1/mru/subscribe	Ingen tidsavbrudd eller minimum 30 minutter

Viktig!: Proxyer som håndhever et tidsavbrudd for absolutt levetid (i stedet for et tidsavbrudd uten aktivitet), avslutter disse strømmene selv når trafikken flyter. Serveren sender periodiske signaler om å holde liv, men begrensninger for absolutt levetid vil fortsatt føre til frakoblinger. Fritatt *.gateway.prod.island.powerapps.com fra regler for tidsavbrudd for absolutt levetid, eller angi grensen til minimum 30 minutter.

Tillatelsesliste for fullstendig endepunkt

Tabellen nedenfor oppsummerer alle mål som må kunne nås for at Cowork skal fungere:

Mål	Port	Formål
*.gateway.prod.island.powerapps.com	443	Endepunkter for ruting og kjøretidstjeneste
m365.cloud.microsoft.com	443	UX-inngangspunkt (Copilot Chat)
login.microsoftonline.com	443	Microsoft Entra ID godkjenning og nøkkelvalidering
graph.microsoft.com	443	Microsoft 365-tjenester (e-post, filer, kalender, personer)

Sjekkliste for minimumskrav

Bruk følgende sjekkliste for å bekrefte at miljøet er klart for samarbeid:

Microsoft 365 Copilot lisens: Tilordne denne lisensen til hver bruker.
Betinget tilgang: Tillat program-ID 6ab48b67-cd74-4ad4-81af-5932984589be (Weave / M365 Host App).
Tillatelsesliste for proxy og brannmur: Legg til *.gateway.prod.island.powerapps.com:443 uten tidsavbrudd for absolutt levetid på strømmingstilkoblinger (eller angi grensen til minimum 30 minutter).
Standard Nettadresser for Microsoft 365: Bekreft at m365.cloud.microsoft.com, login.microsoftonline.com og graph.microsoft.com er tillatt. Disse er vanligvis allerede tillatt for generell Microsoft 365-bruk.