Cập nhật gần nhất: Tháng 5 năm 2026

Bài viết này liệt kê các điểm cuối mạng, danh tính ứng dụng và yêu cầu cấu hình proxy mà tổ chức của bạn cần cho phép Copilot Cowork Frontier hoạt động chính xác. Sử dụng thông tin này khi chuẩn bị danh sách cho phép tường lửa, miễn trừ proxy hoặc xem lại chính sách Truy nhập có Điều kiện.

Lưu ý: Bạn cần phải là một phần của chương trình Frontier để sử dụng Cowork. Frontier cho phép bạn thử nghiệm tính năng đổi mới mô hình mới nhất và cung cấp phản hồi trước khi các trải nghiệm này thường có sẵn. Frontier bao gồm quyền truy nhập sớm vào các tính năng thử nghiệm, điều đó có nghĩa là các tính năng có thể thay đổi khi Microsoft cải tiến các tính năng đó.

Điểm vào UX

Người dùng truy nhập Cowork thông qua Microsoft 365 Copilot Chat. Các URL sau đây phải có thể truy cập được từ thiết bị người dùng:

Cấu phần

URL

Microsoft 365 Copilot Chat

https://m365.cloud.microsoft.com/chat

Nhân viên cowork

https://m365.cloud.microsoft/chat/agent/<agent-id>.weave

Điểm cuối dịch vụ Cowork

Tất cả lưu lượng dịch vụ Cowork di chuyển qua một mẫu máy chủ duy nhất. Dịch vụ định tuyến trả về URL thời gian chạy khu vực cho người dùng đã xác thực và lưu lượng truy cập tiếp theo chuyển trực tiếp đến điểm cuối thời gian chạy đó.

Mục đích

Mẫu hình máy chủ

Cổng

Dịch vụ định tuyến (bước nhảy đầu tiên)

*.gateway.prod.island.powerapps.com

443

Thời gian chạy khu vực (được trả về bởi dịch vụ định tuyến)

*.gateway.prod.island.powerapps.com

443

Mục nhập danh sách cho phép được đề xuất: *.gateway.prod.island.powerapps.com:443

Một ký tự đại diện bao gồm cả định tuyến và thời gian chạy ở tất cả khu vực. Không ghim vào tên miền con khu vực cụ thể, vì quyết định định tuyến được thực hiện tự động cho mỗi người dùng và có thể thay đổi theo thời gian.

Mã định danh cụm được gán cho mỗi đối tượng thuê cũng có thể thay đổi, vì vậy hãy sử dụng mẫu ký tự đại diện thay vì mã hóa cứng cho một cụm cụ thể.

Lưu ý: Các điểm cuối này là một phần của cơ sở hạ tầng Power Apps. Nếu tổ chức của bạn chưa sử dụng Power Apps, các điểm cuối này có thể không nằm trong danh sách cho phép hiện có của bạn. Để biết danh sách điểm cuối đầy đủ của Power Apps, hãy xem Các điểm cuối bắt buộc của Power Apps (đám mây công cộng).

Standard phụ thuộc Microsoft 365

Cowork dựa trên các dịch vụ Microsoft 365 tiêu chuẩn thường được cho phép đối với bất kỳ đối tượng thuê nào sử dụng Microsoft 365. Xác nhận rằng các điểm đến sau đây được cho phép:

Đích

Cổng

Mục đích

m365.cloud.microsoft.com

443

Điểm nhập UX (máy Copilot Chat chủ)

login.microsoftonline.com

443

Microsoft Entra ID xác thực và xác thực khóa

graph.microsoft.com

443

Các dịch vụ Microsoft 365 (thư, tệp, lịch, mọi người)

Microsoft Entra ID ứng dụng cho Access có Điều kiện

Cowork sử dụng một ứng dụng Microsoft bên thứ nhất làm đối tượng mã thông báo cho tất cả các yêu cầu dịch vụ. ID ứng dụng này phải được chính sách Truy cập có Điều kiện cho phép:

Ứng dụng

Client ID

Mục đích

Ứng dụng Dệt / M365 Host

6ab48b67-cd74-4ad4-81af-5932984589be

Đối tượng mã thông báo cho tất cả yêu cầu dịch vụ Cowork

Microsoft Entra ID viên của bạn nên xác nhận:

  • Ứng dụng được liệt kê ở trên không bị chặn bởi các chính sách Truy cập có Điều kiện.

  • Thông tin xác thực danh tính khối lượng công việc (tên dịch vụ chính) có thể có được mã thông báo trong đối tượng thuê cho ứng dụng này.

  • Sự chấp thuận Thay mặt được cấp cho các phạm vi dịch vụ Microsoft 365 bắt buộc.

Yêu cầu kết nối lâu dài

Cowork sử dụng kết nối phát trực tuyến liên tục để cập nhật theo thời gian thực. Proxy và cổng kết nối của công ty không được chấm dứt sớm các kết nối này.

Đường dẫn điểm cuối

Thời gian chờ proxy bắt buộc

/v1/đăng ký

Không có thời gian chờ hoặc tối thiểu 30 phút

/v1/mru/subscribe

Không có thời gian chờ hoặc tối thiểu 30 phút

Quan trọng: Proxy bắt buộc hết thời gian chờ trong vòng đời tuyệt đối (thay vì hết thời gian chờ không hoạt động) sẽ chấm dứt các luồng này ngay cả khi lưu lượng đang chảy. Máy chủ gửi tín hiệu giữ liên tục định kỳ, nhưng giới hạn thời gian tuyệt đối vẫn sẽ gây ngắt kết nối. Miễn *.gateway.prod.island.powerapps.com quy tắc hết thời gian chờ trọn đời tuyệt đối hoặc đặt giới hạn tối thiểu là 30 phút.

Danh sách cho phép điểm cuối đầy đủ

Bảng sau đây tóm tắt tất cả các điểm đến phải tiếp cận được để Cowork có thể hoạt động:

Đích

Cổng

Mục đích

*.gateway.prod.island.powerapps.com

443

Điểm cuối dịch vụ định tuyến và thời gian chạy

m365.cloud.microsoft.com

443

Điểm nhập UX (Copilot Chat)

login.microsoftonline.com

443

Microsoft Entra ID xác thực và xác thực khóa

graph.microsoft.com

443

Các dịch vụ Microsoft 365 (thư, tệp, lịch, mọi người)

Danh sách kiểm tra yêu cầu tối thiểu

Sử dụng danh sách kiểm tra sau đây để xác minh môi trường của bạn đã sẵn sàng cho Cowork:

  • Microsoft 365 Copilot người dùng: Gán giấy phép này cho từng người dùng.

  • Truy nhập có điều kiện: Cho phép ID ứng dụng 6ab48b67-cd74-4ad4-81af-5932984589be (Ứng dụng Máy chủ Weave / M365).

  • Danh sách cho phép proxy và tường lửa: Thêm *.gateway.prod.island.powerapps.com:443 không có thời gian chờ trọn đời tuyệt đối khi kết nối phát trực tuyến (hoặc đặt giới hạn tối thiểu là 30 phút).

  • Standard URL Microsoft 365: Xác nhận rằng bạn m365.cloud.microsoft.com, login.microsoftonline.comgraph.microsoft.com được phép. Các loại này thường đã được cho phép sử dụng Microsoft 365 thông thường.

Nội dung liên quan

Các điểm cuối bắt buộc của Power Apps (đám mây công cộng)

Các điểm cuối bắt buộc của Power Apps (đám mây chính phủ)

URL và dải địa chỉ IP của Microsoft 365

Quản lý đại lý cho Microsoft 365 Copilot

Lưu ý: Tác giả đã tạo bài viết này với sự hỗ trợ từ AI. Tìm hiểu thêm

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.