Конечные точки сети совместной работы (граница)

_{Последнее обновление: май 2026 г.}

В этой статье перечислены конечные точки сети, удостоверения приложений и требования к конфигурации прокси-сервера, необходимые вашей организации, чтобы обеспечить правильную работу Copilot Cowork Frontier. Используйте эти сведения при подготовке списков разрешенных брандмауэров, исключений прокси-сервера или проверок политик условного доступа.

Примечание: Вы должны быть частью программы Frontier , чтобы использовать Cowork. Frontier позволяет опробовать последние инновации модели и оставить отзыв, прежде чем эти возможности дадут общий доступ. Frontier включает ранний доступ к экспериментальным функциям, что означает, что функции могут измениться по мере их улучшения корпорацией Майкрософт.

Точки входа пользовательского интерфейса

Пользователи получают доступ к Cowork через Microsoft 365 Copilot Chat. С пользовательских устройств должны быть доступны следующие URL-адреса:

Компонент	URL-адрес
Microsoft 365 Copilot Chat	https://m365.cloud.microsoft.com/chat
Агент совместной работы	https://m365.cloud.microsoft/chat/agent/<agent-id>.weave

Конечные точки службы совместной работы

Весь трафик службы совместной работы проходит через один шаблон узла. Служба маршрутизации возвращает URL-адрес региональной среды выполнения для пользователя, прошедшего проверку подлинности, а последующий трафик передается непосредственно в конечную точку среды выполнения.

Цель	Шаблон узла	Порт
Служба маршрутизации (первый прыжок)	*.gateway.prod.island.powerapps.com	443
Региональная среда выполнения (возвращается службой маршрутизации)	*.gateway.prod.island.powerapps.com	443

Рекомендуемая запись списка разрешений: *.gateway.prod.island.powerapps.com:443

Один подстановочный знак охватывает маршрутизацию и среду выполнения во всех регионах. Не закрепляйте определенные региональные поддомены, так как решения о маршрутизации принимаются динамически для каждого пользователя и могут со временем изменяться.

Идентификатор кластера, назначенный каждому клиенту, также может измениться, поэтому используйте шаблон с подстановочными знаками, а не жестко кодировать конкретный кластер.

Примечание: Эти конечные точки являются частью инфраструктуры Power Apps. Если ваша организация еще не использует Power Apps, эти конечные точки могут не быть в существующем списке разрешенных. Полный список конечных точек Power Apps см. в разделе Необходимые конечные точки Power Apps (общедоступное облако).

Standard зависимостей Microsoft 365

Совместная работа использует стандартные службы Microsoft 365, которые обычно уже разрешены для любого клиента, использующим Microsoft 365. Убедитесь, что разрешены следующие назначения:

Назначение	Порт	Цель
m365.cloud.microsoft.com	443	Точка входа пользовательского интерфейса (Copilot Chat узел)
login.microsoftonline.com	443	проверка подлинности Microsoft Entra ID и ключа
graph.microsoft.com	443	Службы Microsoft 365 (почта, файлы, календарь, люди)

Microsoft Entra ID приложение для условного доступа

Cowork использует одно стороннее приложение Майкрософт в качестве аудитории маркеров для всех запросов на обслуживание. Этот идентификатор приложения должен быть разрешен политиками условного доступа:

Приложение	Код покупателя	Цель
Ведущее приложение Weave / M365	6ab48b67-cd74-4ad4-81af-5932984589be	Аудитория маркеров для всех запросов к службе совместной работы

администраторы Microsoft Entra ID должны подтвердить следующее:

Указанное выше приложение не блокируется политиками условного доступа.
Учетные данные удостоверения рабочей нагрузки (субъекты-службы) могут получать маркеры в клиенте для этого приложения.
Согласие on-Behalf-Of предоставляется для необходимых областей службы Microsoft 365.

Требования к длительному подключению

Cowork использует постоянные потоковые подключения для обновлений в режиме реального времени. Корпоративные прокси-серверы и шлюзы не должны прерывать эти подключения преждевременно.

Путь к конечной точке	Необходимое время ожидания прокси-сервера
/v1/subscribe	Время ожидания отсутствует или не менее 30 минут
/v1/mru/subscribe	Время ожидания отсутствует или не менее 30 минут

Важно: Прокси-серверы, которые обеспечивают абсолютное время ожидания (а не время ожидания простоя), завершают эти потоки даже при потоковом трафике. Сервер отправляет периодические сигналы поддержания активности, но ограничения абсолютного времени существования по-прежнему приводят к отключению. Исключите *.gateway.prod.island.powerapps.com из правил времени ожидания абсолютного времени существования или установите ограничение в 30 минут.

Полный список разрешенных конечных точек

В следующей таблице перечислены все назначения, которые должны быть доступны для работы Cowork:

Назначение	Порт	Цель
*.gateway.prod.island.powerapps.com	443	Конечные точки службы маршрутизации и среды выполнения
m365.cloud.microsoft.com	443	Точка входа пользовательского интерфейса (Copilot Chat)
login.microsoftonline.com	443	проверка подлинности Microsoft Entra ID и ключа
graph.microsoft.com	443	Службы Microsoft 365 (почта, файлы, календарь, люди)

Контрольный список минимальных требований

Используйте следующий контрольный список, чтобы убедиться, что ваша среда готова к совместной работе:

лицензия Microsoft 365 Copilot. Назначьте эту лицензию каждому пользователю.
Условный доступ: разрешить приложению с идентификатором 6ab48b67-cd74-4ad4-81af-5932984589be (weave / M365 Host App).
Список разрешенных прокси-серверов и брандмауэра: добавьте *.gateway.prod.island.powerapps.com:443 без абсолютного времени ожидания для потоковых подключений (или задайте ограничение в 30 минут).
Standard URL-адреса Microsoft 365. Убедитесь, что разрешены m365.cloud.microsoft.com, login.microsoftonline.com и graph.microsoft.com. Как правило, они уже разрешены для общего использования Microsoft 365.