Puncte finale de rețea de cowork (Frontier)

_{Ultima actualizare: mai 2026}

Acest articol listează punctele finale de rețea, identitățile aplicațiilor și cerințele de configurare proxy de care are nevoie organizația dvs. pentru ca Copilot Cowork Frontier să funcționeze corect. Utilizați aceste informații atunci când pregătiți listele de permisiuni pentru firewall, excepțiile proxy sau recenziile de politică de acces condiționat.

Notă: Trebuie să faci parte din programul De frontieră pentru a utiliza Cowork. Frontier vă permite să încercați cele mai recente modele de inovare și să oferiți feedback înainte ca aceste experiențe să fie disponibile în general. Frontiera include acces timpuriu la caracteristici experimentale, ceea ce înseamnă că caracteristicile se pot modifica pe măsură ce Microsoft le îmbunătățește.

Puncte de intrare UX

Utilizatorii accesează Colaborarea prin Microsoft 365 Copilot Chat. Următoarele URL-uri trebuie să fie accesibile de pe dispozitivele utilizatorilor:

Componentă	URL
Microsoft 365 Copilot Chat	https://m365.cloud.microsoft.com/chat
Cowork agent	https://m365.cloud.microsoft/chat/agent/<agent-id>.weave

Puncte finale pentru servicii de lucru

Tot traficul de servicii de cowork trece printr-un singur model de gazdă. Un serviciu de rutare returnează URL-ul runtime regional pentru utilizatorul autentificat, iar traficul ulterior este fluxat direct la acel punct final runtime.

Scop	Model gazdă	Port
Serviciu de direcționare (primul salt)	*.gateway.prod.island.powerapps.com	443
Runtime regional (returnat de serviciul de direcționare)	*.gateway.prod.island.powerapps.com	443

Intrare recomandată în lista de permisiuni: *.gateway.prod.island.powerapps.com:443

Un singur caracter wildcard acoperă atât rutarea, cât și timpul de rulare din toate regiunile. Nu fixați la anumite subdomenii regionale, deoarece deciziile de rutare sunt luate dinamic per utilizator și se pot modifica în timp.

Identificatorul de cluster atribuit fiecărei entități găzduite se poate modifica, prin urmare, utilizați modelul wildcard în loc să codificați greu un anumit cluster.

Notă: Aceste puncte finale fac parte din infrastructura Power Apps. Dacă organizația dvs. nu utilizează deja Power Apps, este posibil ca aceste puncte finale să nu se afle pe lista de permisiuni existentă. Pentru lista completă de puncte finale Power Apps, consultați Punctele finale necesare pentru Power Apps (cloud public).

Standard dependențele Microsoft 365

Colaborarea se bazează pe servicii microsoft 365 standard care sunt deja permise pentru orice entitate găzduită care utilizează Microsoft 365. Confirmați că sunt permise următoarele destinații:

Destinație	Port	Scop
m365.cloud.microsoft.com	443	Punct de intrare UX (gazdă Copilot Chat)
login.microsoftonline.com	443	Microsoft Entra ID autentificare și validarea cheilor
graph.microsoft.com	443	Servicii Microsoft 365 (e-mail, fișiere, calendar, persoane)

aplicația Microsoft Entra ID pentru acces condiționat

Colaborarea utilizează o singură aplicație Microsoft terță ca audiență de simboluri pentru toate solicitările de serviciu. Acest ID de aplicație trebuie să fie permis de politicile dvs. de acces condiționat:

Aplicație	ID Client	Scop
Aplicația Țese / M365 Host	6ab48b67-cd74-4ad4-81af-5932984589be	Audiență simbol pentru toate solicitările de servicii de lucru

administratorii Microsoft Entra ID ar trebui să confirme:

Aplicația listată mai sus nu este blocată de politicile de acces condiționat.
Acreditările de identitate a volumului de lucru (conturile principale de serviciu) pot obține simboluri în entitatea găzduită pentru această aplicație.
Consimțământul în numele este acordat pentru domeniile de servicii Microsoft 365 necesare.

Cerințe de conexiune de lungă durată

Colaborarea utilizează conexiuni persistente de redare în flux pentru actualizări în timp real. Proxy-urile și gateway-urile de corporație nu trebuie să întrerupă prematur aceste conexiuni.

Cale punct final	Expirare proxy necesar
/v1/subscribe	Fără expirare sau minim 30 de minute
/v1/mru/subscribe	Fără expirare sau minim 30 de minute

Important: Proxy-urile care impun o expirare de durată absolută (mai degrabă decât o expirare inactivă) vor întrerupe aceste fluxuri chiar și atunci când traficul este în curs de fluidizare. Serverul trimite semnale periodice de menținere în viață, dar limitele duratei absolute de viață vor determina în continuare deconectări. Exceptați *.gateway.prod.island.powerapps.com de la regulile de expirare pentru durata absolută de viață sau setați limita la minim 30 de minute.

Listă de permisiuni pentru punctul final complet

Următorul tabel rezumă toate destinațiile care trebuie să fie accesibile pentru ca Munca să funcționeze:

Destinație	Port	Scop
*.gateway.prod.island.powerapps.com	443	Puncte finale serviciu de rutare și runtime
m365.cloud.microsoft.com	443	Punct de intrare UX (Copilot Chat)
login.microsoftonline.com	443	Microsoft Entra ID autentificare și validarea cheilor
graph.microsoft.com	443	Servicii Microsoft 365 (e-mail, fișiere, calendar, persoane)

Lista de verificare pentru cerințele minime

Utilizați următoarea listă de verificare pentru a verifica dacă mediul este gata pentru lucru:

Microsoft 365 Copilot licență: Atribuiți această licență fiecărui utilizator.
Acces condiționat: se permite ID-ul aplicației 6ab48b67-cd74-4ad4-81af-5932984589be (Țese / M365 Host App).
Lista de permisiuni pentru proxy și firewall: Adăugați *.gateway.prod.island.powerapps.com:443 fără expirare absolută pe durata de viață a conexiunilor de redare în flux (sau setați limita la minim 30 de minute).
Standard URL-urile Microsoft 365: Confirmați că sunt permise m365.cloud.microsoft.com, login.microsoftonline.com și graph.microsoft.com. Acestea sunt deja permise pentru utilizarea generală Microsoft 365.