Pontos finais de rede de cowork (Frontier)

_{Última atualização: maio de 2026}

Este artigo lista os pontos finais de rede, identidades de aplicação e requisitos de configuração de proxy que a sua organização precisa para permitir que a Copilot Cowork Frontier funcione corretamente. Utilize estas informações ao preparar listas de permissões de firewall, isenções de proxy ou revisões de políticas de Acesso Condicional.

Nota: Tem de fazer parte do programa Frontier para utilizar o Trabalho Doméstico. A Frontier permite-lhe experimentar a mais recente inovação de modelos e dar feedback antes de estas experiências estarem disponíveis em geral. Frontier inclui acesso antecipado a funcionalidades experimentais, o que significa que as funcionalidades podem mudar à medida que a Microsoft as melhora.

Pontos de entrada de UX

Os utilizadores acedem ao Cowork através de Microsoft 365 Copilot Chat. Os seguintes URLs têm de estar acessíveis a partir de dispositivos de utilizador:

Componente	URL
Microsoft 365 Copilot Chat	https://m365.cloud.microsoft.com/chat
Agente de trabalho doméstico	https://m365.cloud.microsoft/chat/agent/<agent-id>.weave

Pontos finais de serviço de trabalho doméstico

Todo o tráfego do serviço de Trabalho de Trabalho flui através de um único padrão de anfitrião. Um serviço de encaminhamento devolve o URL de runtime regional para o utilizador autenticado e o tráfego subsequente flui diretamente para esse ponto final de runtime.

Objetivo	Padrão do anfitrião	Porta
Serviço de encaminhamento (primeiro salto)	*.gateway.prod.island.powerapps.com	443
Runtime regional (devolvido pelo serviço de encaminhamento)	*.gateway.prod.island.powerapps.com	443

Entrada da lista de permissões recomendada: *.gateway.prod.island.powerapps.com:443

Um único caráter universal abrange o encaminhamento e o runtime em todas as regiões. Não afixe a subdomínios regionais específicos, porque as decisões de encaminhamento são tomadas dinamicamente por utilizador e podem mudar ao longo do tempo.

O identificador de cluster atribuído a cada inquilino também pode ser alterado, pelo que deve utilizar o padrão de caráter universal em vez de codificar um cluster específico.

Nota: Estes pontos finais fazem parte da infraestrutura do Power Apps. Se a sua organização ainda não utilizar o Power Apps, estes pontos finais poderão não estar na lista de permissões existente. Para obter a lista completa de pontos finais do Power Apps, veja Pontos finais necessários do Power Apps (cloud pública).

Dependências padrão do Microsoft 365

O trabalho consoante os serviços padrão do Microsoft 365 que normalmente já são permitidos para qualquer inquilino com o Microsoft 365. Confirme que os seguintes destinos são permitidos:

Destino	Porta	Objetivo
m365.cloud.microsoft.com	443	Ponto de entrada de UX (anfitrião Copilot Chat)
login.microsoftonline.com	443	autenticação Microsoft Entra ID e validação de chaves
graph.microsoft.com	443	Serviços do Microsoft 365 (correio, ficheiros, calendário, pessoas)

Microsoft Entra ID aplicação para Acesso Condicional

O trabalho doméstico utiliza uma aplicação Microsoft original como público-alvo de tokens para todos os pedidos de serviço. Este ID de aplicação tem de ser permitido pelas políticas de Acesso Condicional:

Aplicação	Código do Cliente	Objetivo
Tecer/M365 Aplicação Anfitriã	6ab48b67-cd74-4ad4-81af-5932984589be	Audiência de tokens para todos os pedidos do Serviço de trabalho

Microsoft Entra ID administradores devem confirmar:

A aplicação listada acima não está bloqueada pelas políticas de Acesso Condicional.
As credenciais de identidade da carga de trabalho (principais de serviço) podem adquirir tokens no inquilino para esta aplicação.
O consentimento Em Nome de É concedido para os âmbitos de serviço do Microsoft 365 necessários.

Requisitos de ligação de longa duração

O trabalho doméstico utiliza ligações de transmissão em fluxo persistentes para atualizações em tempo real. Os proxies empresariais e os gateways não podem terminar estas ligações prematuramente.

Caminho do ponto final	Tempo limite de proxy necessário
/v1/subscrever	Sem tempo limite ou 30 minutos no mínimo
/v1/mru/subscribe	Sem tempo limite ou 30 minutos no mínimo

Importante: Os proxies que impõem um tempo limite de duração absoluta (em vez de um tempo limite de inatividade) terminarão estes fluxos mesmo quando o tráfego está a fluir. O servidor envia sinais periódicos de keep-alive, mas os limites de duração absoluta continuarão a causar interrupções de ligação. Isentar *.gateway.prod.island.powerapps.com das regras de tempo limite de duração absoluta ou definir o limite para 30 minutos mínimo.

Lista de permissões de ponto final completo

A tabela seguinte resume todos os destinos que têm de estar acessíveis para que o Cowork funcione:

Destino	Porta	Objetivo
*.gateway.prod.island.powerapps.com	443	Pontos finais de serviço de encaminhamento e runtime
m365.cloud.microsoft.com	443	Ponto de entrada de UX (Copilot Chat)
login.microsoftonline.com	443	autenticação Microsoft Entra ID e validação de chaves
graph.microsoft.com	443	Serviços do Microsoft 365 (correio, ficheiros, calendário, pessoas)

Lista de verificação de requisitos mínimos

Utilize a seguinte lista de verificação para verificar se o seu ambiente está pronto para o Trabalho:

Microsoft 365 Copilot licença: atribua esta licença a cada utilizador.
Acesso Condicional: permitir o ID da aplicação 6ab48b67-cd74-4ad4-81af-5932984589be (Tecla de Gravação/Aplicação Anfitriã M365).
Lista de permissões de proxy e firewall: adicione *.gateway.prod.island.powerapps.com:443 sem tempo limite de duração absoluta nas ligações de transmissão em fluxo (ou defina o limite como mínimo de 30 minutos).
URLs padrão do Microsoft 365: confirme que são permitidos m365.cloud.microsoft.com, login.microsoftonline.com e graph.microsoft.com . Normalmente, estes já são permitidos para utilização geral do Microsoft 365.