Điểm cuối mạng Cowork (Frontier)
Cập nhật gần nhất: Tháng 5 năm 2026
Bài viết này liệt kê các điểm cuối mạng, danh tính ứng dụng và yêu cầu cấu hình proxy mà tổ chức của bạn cần cho phép Copilot Cowork Frontier hoạt động chính xác. Sử dụng thông tin này khi chuẩn bị danh sách cho phép tường lửa, miễn trừ proxy hoặc xem lại chính sách Truy nhập có Điều kiện.
Lưu ý: Bạn cần phải là một phần của chương trình Frontier để sử dụng Cowork. Frontier cho phép bạn thử nghiệm tính năng đổi mới mô hình mới nhất và cung cấp phản hồi trước khi các trải nghiệm này thường có sẵn. Frontier bao gồm quyền truy nhập sớm vào các tính năng thử nghiệm, điều đó có nghĩa là các tính năng có thể thay đổi khi Microsoft cải tiến các tính năng đó.
Điểm vào UX
Người dùng truy nhập Cowork thông qua Microsoft 365 Copilot Chat. Các URL sau đây phải có thể truy cập được từ thiết bị người dùng:
|
Cấu phần |
URL |
|---|---|
|
Microsoft 365 Copilot Chat |
https://m365.cloud.microsoft.com/chat |
|
Nhân viên cowork |
https://m365.cloud.microsoft/chat/agent/<agent-id>.weave |
Điểm cuối dịch vụ Cowork
Tất cả lưu lượng dịch vụ Cowork di chuyển qua một mẫu máy chủ duy nhất. Dịch vụ định tuyến trả về URL thời gian chạy khu vực cho người dùng đã xác thực và lưu lượng truy cập tiếp theo chuyển trực tiếp đến điểm cuối thời gian chạy đó.
|
Mục đích |
Mẫu hình máy chủ |
Cổng |
|---|---|---|
|
Dịch vụ định tuyến (bước nhảy đầu tiên) |
*.gateway.prod.island.powerapps.com |
443 |
|
Thời gian chạy khu vực (được trả về bởi dịch vụ định tuyến) |
*.gateway.prod.island.powerapps.com |
443 |
Mục nhập danh sách cho phép được đề xuất: *.gateway.prod.island.powerapps.com:443
Một ký tự đại diện bao gồm cả định tuyến và thời gian chạy ở tất cả khu vực. Không ghim vào tên miền con khu vực cụ thể, vì quyết định định tuyến được thực hiện tự động cho mỗi người dùng và có thể thay đổi theo thời gian.
Mã định danh cụm được gán cho mỗi đối tượng thuê cũng có thể thay đổi, vì vậy hãy sử dụng mẫu ký tự đại diện thay vì mã hóa cứng cho một cụm cụ thể.
Lưu ý: Các điểm cuối này là một phần của cơ sở hạ tầng Power Apps. Nếu tổ chức của bạn chưa sử dụng Power Apps, các điểm cuối này có thể không nằm trong danh sách cho phép hiện có của bạn. Để biết danh sách điểm cuối đầy đủ của Power Apps, hãy xem Các điểm cuối bắt buộc của Power Apps (đám mây công cộng).
Standard phụ thuộc Microsoft 365
Cowork dựa trên các dịch vụ Microsoft 365 tiêu chuẩn thường được cho phép đối với bất kỳ đối tượng thuê nào sử dụng Microsoft 365. Xác nhận rằng các điểm đến sau đây được cho phép:
|
Đích |
Cổng |
Mục đích |
|---|---|---|
|
m365.cloud.microsoft.com |
443 |
Điểm nhập UX (máy Copilot Chat chủ) |
|
login.microsoftonline.com |
443 |
Microsoft Entra ID xác thực và xác thực khóa |
|
graph.microsoft.com |
443 |
Các dịch vụ Microsoft 365 (thư, tệp, lịch, mọi người) |
Microsoft Entra ID ứng dụng cho Access có Điều kiện
Cowork sử dụng một ứng dụng Microsoft bên thứ nhất làm đối tượng mã thông báo cho tất cả các yêu cầu dịch vụ. ID ứng dụng này phải được chính sách Truy cập có Điều kiện cho phép:
|
Ứng dụng |
Client ID |
Mục đích |
|---|---|---|
|
Ứng dụng Dệt / M365 Host |
6ab48b67-cd74-4ad4-81af-5932984589be |
Đối tượng mã thông báo cho tất cả yêu cầu dịch vụ Cowork |
Microsoft Entra ID viên của bạn nên xác nhận:
-
Ứng dụng được liệt kê ở trên không bị chặn bởi các chính sách Truy cập có Điều kiện.
-
Thông tin xác thực danh tính khối lượng công việc (tên dịch vụ chính) có thể có được mã thông báo trong đối tượng thuê cho ứng dụng này.
-
Sự chấp thuận Thay mặt được cấp cho các phạm vi dịch vụ Microsoft 365 bắt buộc.
Yêu cầu kết nối lâu dài
Cowork sử dụng kết nối phát trực tuyến liên tục để cập nhật theo thời gian thực. Proxy và cổng kết nối của công ty không được chấm dứt sớm các kết nối này.
|
Đường dẫn điểm cuối |
Thời gian chờ proxy bắt buộc |
|---|---|
|
/v1/đăng ký |
Không có thời gian chờ hoặc tối thiểu 30 phút |
|
/v1/mru/subscribe |
Không có thời gian chờ hoặc tối thiểu 30 phút |
Quan trọng: Proxy bắt buộc hết thời gian chờ trong vòng đời tuyệt đối (thay vì hết thời gian chờ không hoạt động) sẽ chấm dứt các luồng này ngay cả khi lưu lượng đang chảy. Máy chủ gửi tín hiệu giữ liên tục định kỳ, nhưng giới hạn thời gian tuyệt đối vẫn sẽ gây ngắt kết nối. Miễn *.gateway.prod.island.powerapps.com quy tắc hết thời gian chờ trọn đời tuyệt đối hoặc đặt giới hạn tối thiểu là 30 phút.
Danh sách cho phép điểm cuối đầy đủ
Bảng sau đây tóm tắt tất cả các điểm đến phải tiếp cận được để Cowork có thể hoạt động:
|
Đích |
Cổng |
Mục đích |
|---|---|---|
|
*.gateway.prod.island.powerapps.com |
443 |
Điểm cuối dịch vụ định tuyến và thời gian chạy |
|
m365.cloud.microsoft.com |
443 |
Điểm nhập UX (Copilot Chat) |
|
login.microsoftonline.com |
443 |
Microsoft Entra ID xác thực và xác thực khóa |
|
graph.microsoft.com |
443 |
Các dịch vụ Microsoft 365 (thư, tệp, lịch, mọi người) |
Danh sách kiểm tra yêu cầu tối thiểu
Sử dụng danh sách kiểm tra sau đây để xác minh môi trường của bạn đã sẵn sàng cho Cowork:
-
Microsoft 365 Copilot người dùng: Gán giấy phép này cho từng người dùng.
-
Truy nhập có điều kiện: Cho phép ID ứng dụng 6ab48b67-cd74-4ad4-81af-5932984589be (Ứng dụng Máy chủ Weave / M365).
-
Danh sách cho phép proxy và tường lửa: Thêm *.gateway.prod.island.powerapps.com:443 không có thời gian chờ trọn đời tuyệt đối khi kết nối phát trực tuyến (hoặc đặt giới hạn tối thiểu là 30 phút).
-
Standard URL Microsoft 365: Xác nhận rằng bạn m365.cloud.microsoft.com, login.microsoftonline.com và graph.microsoft.com được phép. Các loại này thường đã được cho phép sử dụng Microsoft 365 thông thường.
Nội dung liên quan
Các điểm cuối bắt buộc của Power Apps (đám mây công cộng)
Các điểm cuối bắt buộc của Power Apps (đám mây chính phủ)
URL và dải địa chỉ IP của Microsoft 365
Quản lý đại lý cho Microsoft 365 Copilot
Lưu ý: Tác giả đã tạo bài viết này với sự hỗ trợ từ AI. Tìm hiểu thêm