Konfigurieren der Firewall für Test Cloud – Öffentlicher Sektor

Allgemeine Informationen zur Netzwerkkonfiguration und zur Firewall finden Sie unter Konfigurieren der Firewall

Test Cloud – Portal des öffentlichen Sektors

In der folgenden Tabelle sind die Domänen aufgeführt, die von Test Cloud – Öffentlicher Sektor verwendet werden:

Szenario	Domänen, die zugelassen werden sollen
UiPath Test Cloud – öffentlicher Sektor	https://govcloud.uipath.us https://govcloud.uipath.us/portal_/cloudrpa https://govcloud.uipath.us/portal_/signinwithsso https://govcloud.uipath.us/<accountname>/ https://govcloud.uipath.us/<accountname>/<tenantname>/portal
Anmelde-Flows (konfiguriert über SSO)	https://login.microsoftonline.com
Mit Azure Active Directory anmelden (Azure AD)	https://aadcdn.msftauth.net https://govcloud.uipath.us https://login.microsoftonline.com
Mit UiPath Assistant anmelden (einfache E-Mail-Adresse)	*-signalr.service.signalr.net Bei Ereignissen im Zusammenhang mit der Anmeldung mit der einfachen Authentifizierung: https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
Mit UiPath Studio anmelden (einfache E-Mail-Adresse)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com Bei Ereignissen im Zusammenhang mit der Anmeldung mit der einfachen Authentifizierung: https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
Statische Assets: Schriftarten, Styling und CDN-gehostete Skripte	Schriftarten: https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com Bilder: https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS: https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com https://staticresources.uipath.us Skripte: https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com
Anmelden über Auth0 (für EU)	uipath.eu.auth0.com
Aktualisieren Sie Dienste	ctldl.windowsupdate.com Verwenden Sie die Microsoft-Dokumentation , um Netzwerkverbindungen zu konfigurieren.
App Insights/Google Tag Manager	https://usgovvirginia-0.in.applicationinsights.azure.us https://www.googletagmanager.com/gtm.js?id=GTM-PLLP8P https://code.jquery.com/jquery-3.5.1.min.js

Wichtig:

Wenn Sie Azure-Buckets verwenden, dürfen sie sich nicht in der Region des Mandanten oder in der Failoverregion befinden.

Ausgehende IP-Bereiche

Um die ordnungsgemäße Funktion von UiPath-Diensten sicherzustellen, empfehlen wir, die folgenden IPs zuzulassen:

52.247.128.100
52.227.65.197
52.245.221.122

Action Center

Domänen

In der folgenden Tabelle sind die Domänen aufgeführt, die von Action Center verwendet werden und die wir empfehlen, basierend auf den Funktionen, die Sie verwenden möchten, zuzulassen:

Szenario	Domänen, die zugelassen werden sollen
Navigieren Sie zur Seite „Action Center“.	https://govcloud.uipath.us/<accountName>/<tenantName>/actions_ https://govcloud.uipath.us/<accountName>/<tenantName>/processes_ https://govcloud.uipath.us/<accountName>/<tenantName>/bupproxyservice_ https://uipath-acc-pgov.uipath.us

Automation Cloud Robots – serverlos

Statische IP-Konfiguration

Statische IP für Cloud Robot – Serverless ermöglicht es Ihnen, ausgehenden Netzwerkdatenverkehr über einen dedizierten, statischen IP-Adressbereich weiterzuleiten, der von UiPath verwaltet wird. Auf diese Weise können Sie auf die weiße Liste setzen oder sicher in externe Systeme integrieren, die eingehende Verbindungen auf bekannte IPs einschränken.

Konfiguration

Sie können Statische IP aktivieren, während Sie die Serverless-Vorlage erstellen und zur Seite Netzwerkkonfiguration wechseln.

Verfügbarkeit

Die Funktion Stable IP ist für Cloud Robot – Serverless in unterstützten Regionen verfügbar.

Diese statischen IP-Adressen können sich manchmal aufgrund von Infrastrukturbereitstellungen ändern. Damit Sie über Änderungen auf dem Laufenden bleiben, haben wir eine Liste aktueller statischer Egress-IPs zusammengestellt, die Sie in den folgenden Tabellen überprüfen können.

Tabelle 1. Community-Benutzer

Region	CIDR	Ausgehende IP-Bereiche
Europa	20.191.43.0/30 20.191.42.240/30	20.191.43.0 20.191.43.1 20.191.43.2 20.191.43.3 20.191.42.240 20.191.42.241 20.191.42.242 20.191.42.243

Tabelle 2. Enterprise-Benutzer

Region	CIDR	Ausgehende IP-Bereiche
Australien	20.53.170.116/30 20.53.170.208/30	20.53.170.116 20.53.170.117 20.53.170.118 20.53.170.119 20.53.170.208 20.53.170.209 20.53.170.210 20.53.170.211
Vereinigte Staaten	20.102.5.168/30 20.102.0.76/30	20.102.5.168 20.102.5.169 20.102.5.170 20.102.5.171 20.102.0.76 20.102.0.77 20.102.0.78 20.102.0.79
Japan	20.44.188.168/30 20.44.185.192/30	20.44.188.168 20.44.188.169 20.44.188.170 20.44.188.171 20.44.185.192 20.44.185.193 20.44.185.194 20.44.185.195
Europa (Europäische Union)	20.191.46.104/30 20.191.43.60/30	20.191.46.104 20.191.46.105 20.191.46.106 20.191.46.107 20.191.43.60 20.191.43.61 20.191.43.62 20.191.43.63

Automation Hub

Domänen

In der folgenden Tabelle sind die von Automation Hub verwendeten Domänen aufgeführt:

Szenario	Domänen, die zugelassen werden sollen
Navigieren Sie zur Seite des Automation Hub	https://govcloud.uipath.us http://*.userpilot.io https://dc.services.visualstudio.com https://ah-prod-ts-blue-eu.uipath.com https://ah-prod-ts-blue-us.uipath.com https://ah-prod-ts-blue-ja.uipath.com https://ah-prod-ts-blue-au.uipath.com https://ah-prod-ts-blue-ca.uipath.com https://ah-prod-ts-blue-sea.uipath.com https://ah-prod-ts-blue-uk.uipath.com https://ah-prod-ts-blue-in.uipath.com https://ah-gxp-ts-blue-us.uipath.com
Verwenden Sie OpenAPI für Automation Hub	https://automation-hub.uipath.com http://ah-gxp-openapi-us.uipath.com
Greifen Sie im Automation Hub auf den öffentlichen Sektor zu	https://govcloud.uipath.us

Automation Ops

Domänen

In der folgenden Tabelle sind die von Automation Ops verwendeten Domänen aufgeführt:

Szenario	Domänen, die zugelassen werden sollen
Navigieren Sie zur Seite Automation Ops	https://usgovvirginia-0.in.applicationinsights.azure.us https://govcloud.uipath.us https://staticresources.uipath.us *-signalr.signalr.azure.us https://use.typekit.net https://p.typekit.net

Data Service

Domänen

In der folgenden Tabelle sind die von Data Service verwendeten Domänen aufgeführt:

Szenario	Domänen, die zugelassen werden sollen
Alle Data Service-Vorgänge	https://govcloud.uipath.us
Abrufen von statischem Front-End-Inhalt	https://staticds.uipath.us

Document Understanding

Domänen

In der folgenden Tabelle sind die Domänen aufgeführt, die von Document Understanding verwendet werden:

Modul oder Szenario	Domänen, die zugelassen werden sollen
Netzwerk und Speicher	https://*.uipath.us
Telemetrie und SignalR	https://*.azure.us
Öffentliche Endpunkte	Die vollständige Liste der öffentlichen Endpunkte- URLs finden Sie auf der Seite Öffentliche Endpunkte.

Insights

Domänen

In der folgenden Tabelle sind die Domänen aufgeführt, die von Insights verwendet werden:

Szenario	Domänen, die zugelassen werden sollen
Navigieren Sie zur Insights-Seite	https://govcloud.uipath.us https://*.lookercdn.com https://uipath-insights-statics.azureedge.net/ https://*.looker.uipath.com/

Ausgehende statische IP-Bereiche

Ausgehende statische IP-Bereiche ermöglichen es Ihnen, eine Liste von IPs für die Protokollexport-Funktionalität zur Zulassungsliste hinzuzufügen und Ihr Netzwerk nicht für alle externen IPs zu öffnen.

Um eine ordnungsgemäße Leistung für die Protokollexport-Funktionalität sicherzustellen, stellen Sie sicher, dass Sie die ausgehenden IP-Bereiche aus dem Abschnitt Test Cloud – Öffentlicher Sektor des Portals zur Zulassungsliste hinzufügen.

Aufgrund einer Einschränkung auf Microsoft-Seite für den Protokollexport können Sie keine eingehende IP-Einschränkung einrichten, wenn sich Ihr Azure-Blobspeicherkonto und die Insights-Infrastruktur in Azure in derselben Region befinden. Aus diesem Grund können Sie die Region USGover Virginia für das Blob-Speicherkonto verwenden. Weitere Informationen zu dieser Einschränkung finden Sie auf der Seite Einschränkungen für IP-Netzwerkregeln in der Dokumentation zu Microsoft Azure Blob Storage.

Orchestrator

Domänen

Roboter senden Datenverkehr an diese Orchestrator-Domänen für Test Cloud – Öffentlicher Sektor. Wir empfehlen Ihnen, sie zuzulassen, um das ordnungsgemäße Funktionieren Ihrer Automatisierungen zu gewährleisten, wie in der folgenden Tabelle beschrieben:

Modul oder Funktionalität	Domänen, die zugelassen werden sollen
UiPath Orchestrator	https://govcloud.uipath.us https://orch-cdn.uipath.com https://account.uipath.com
Automation Cloud – Roboter für den öffentlichen Sektor – VM	https://govcloud.uipath.us https://download.uipath.com
Speicher	Bei Verwendung von Amazon S3-Buckets: *.s3.amazonaws.com
Paket- und Bibliotheksfeeds (Bibliothek, Mandantenprozesse und andere)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Automatische Aktualisierungsfunktion von Studio und Robot	https://download.uipath.com
Traffic Manager (intern)	*.trafficmanager.net

Process Mining

Domänen

In der folgenden Tabelle sind die Domänen aufgeführt, die von Process Mining verwendet werden:

Modul oder Szenario	Domänen, die zugelassen werden sollen
Identity Server	https://govcloud.uipath.us
Statische Assets	https://fonts.googleapis.com https://fonts.gstatic.com https://content.usage.uipath.com https://s.gravatar.com https://i1.wp.com
Azure SignalR	*.signalr.azure.us
Telemetry	https://*.in.applicationinsights.azure.us
Dateien hochladen	*.blob.core.usgovcloudapi.net

Test Manager

Domänen

In der folgenden Tabelle sind die vom Test Manager verwendeten Domänen aufgeführt, die wir empfehlen, basierend auf der Funktionalität, die Sie verwenden möchten, zuzulassen:

Modul oder Funktionalität	Domänen, die zugelassen werden sollen
UiPath Test Manager	https://govcloud.uipath.us
Azure SignalR	*.signalr.azure.us