Configuration du pare-feu

Cette page répertorie les domaines utilisés par Automation Cloud^TM pour le secteur public et nos autres services cloud. Vous pouvez utiliser ces informations pour compiler une liste d’autorisations pour le logiciel UiPath® dans la configuration du périmètre réseau de votre entreprise.

Si votre entreprise restreint l'accès aux seuls sites Web autorisés, vous devez autoriser l'accès aux domaines nécessaires en fonction des produits UiPath que vous utilisez et des scénarios par produit. Si vous n’autorisez pas l’accès aux domaines requis, Automation Cloud^TM pour le secteur public peut ne pas fonctionner comme prévu.

Portail Automation Cloud pour le secteur public

Le tableau suivant répertorie les domaines utilisés par le portail Automation Cloud pour le secteur public :

Scénario	Domaines à autoriser
UiPath Automation Cloud pour le Secteur public	https://GoCloud.uipath.us https://govcloud.uipath.us/portal_/cloudrpa https://govcloud.uipath.us/portal_/signinwithsso https://govcloud.uipath.us/<accountname>/ https://govcloud.uipath.us/<accountname>/<tenantname>/portal
Flux de connexion (configurés via SSO)	https://login.microsoftonline.com
Connexion avec Azure Active Directory (Azure AD)	https://aadcdn.msftauth.net https://GoCloud.uipath.us https://login.microsoftonline.com
Connexion avec UiPath Assistant (e-mail de base)	*-signalr.service.signalr.net Pour les événements associés à la connexion avec une authentification de base : https://account.uipath.com https://GoCloud.uipath.us https://platform-cdn.uipath.com
Connexion avec UiPath Studio (e-mail de base)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com Pour les événements associés à la connexion avec une authentification de base : https://account.uipath.com https://GoCloud.uipath.us https://platform-cdn.uipath.com
Ressources statiques : polices, style et scripts hébergés par CDN	Polices : https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com Images : https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS : https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com https://staticresources.uipath.us Scripts : https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com
Connexion via Auth0 (pour l'UE)	uipath.eu.auth0.com
Mettre à jour les services	ctldl.windowsupdate.com Pour configurer les connexions réseau, utilisez la documentation Microsoft.
App Insights/Google Tag Manager	https://usgovvirginia-0.in.applicationinsights.azure.us https://www.googletagmanager.com/gtm.js?id=GTM-PLLP8P https://code.jquery.com/jquery-3.5.1.min.js

Attention : Si vous utilisez des compartiments Azure, ils ne doivent pas être situés dans la région du locataire ou dans la région de basculement.

IP sortantes

Pour garantir un bon fonctionnement des services UiPath, nous vous recommandons d’autoriser les adresses IP suivantes :

• 52.247.128.100
• 52.227.65.197
• 52.245.221.12

Action Center

La table suivante répertorie les domaines utilisés par Action Center :

Scénario	Domaines à autoriser
Accéder à la page d’Action Center	https://govcloud.uipath.us/<accountName>/<tenantName>/actions_ https://govcloud.uipath.us/<accountName>/<tenantName>/processes_ https://govcloud.uipath.us/<accountName>/<tenantName>/bupproxyservice_ https://uipath-acc-pgov.uipath.us

AI Computer Vision

Le tableau suivant répertorie les valeurs de point de terminaison et les emplacements de serveur utilisés par AI Computer Vision :

Automation Hub

Le tableau suivant répertorie les domaines utilisés par Automation Hub :

Scénario	Domaines à autoriser
Accéder à la page Automation Hub	https://govcloud.uipath.us http://*.userpilot.io https://dc.services.visualstudio.com https://ah-prod-ts-blue-eu.uipath.com https://ah-prod-ts-blue-us.uipath.com https://ah-prod-ts-blue-ja.uipath.com https://ah-prod-ts-blue-au.uipath.com https://ah-prod-ts-blue-ca.uipath.com https://ah-prod-ts-blue-sea.uipath.com https://ah-prod-ts-blue-uk.uipath.com https://ah-prod-ts-blue-in.uipath.com https://ah-gxp-ts-blue-us.uipath.com
Utiliser OpenAPI pour Automation Hub	https://automation-hub.uipath.com http://ah-gxp-openapi-us.uipath.com
Accéder au Secteur public dans Automation Hub	https://GoCloud.uipath.us

Automation Ops

Le tableau suivant répertorie les domaines utilisés par Automation Ops :

Scénario	Domaines à autoriser
Accédez à la page Automation Ops.	https://usgovvirginia-0.in.applicationinsights.azure.us https://GoCloud.uipath.us https://staticresources.uipath.us *-signalr.signalr.azure.us https://use.typekit.net https://p.typekit.net

Data Service

Le tableau suivant répertorie les domaines utilisés par Data Service :

Scénario	Domaines à autoriser
Toutes les opérations de Data Service	https://govcloud.uipath.us
Récupération du contenu frontal statique	https://staticds.uipath.us

Document Understanding

Le tableau suivant répertorie les domaines utilisés par Document Understanding :

Module ou Scénario	Domaines à autoriser
Réseau et stockage	https://*.uipath.us
Télémétrie et SignalR	https://*.azure.us
Points de terminaison publics	Consultez la page Points de terminaison publics pour obtenir la liste complète des URL de points de terminaison publics.

Insights

Le tableau suivant répertorie les domaines utilisés par Insights :

Scénario	Domaines à autoriser
Accéder à la page Insights	https://govcloud.uipath.us https://*.lookercdn.com https://uipath-insights-statics.azureedge.net/ https://*.looker.uipath.com/

IP statiques

Les adresses IP statiques vous permettent d'ajouter une liste d'adresses IP pour la fonctionnalité Exportation de journaux (Log Export) à la liste d'autorisation et de ne pas ouvrir votre réseau à toutes les adresses IP externes.

Pour garantir des performances correctes de la fonctionnalité d'exportation de journaux, assurez-vous d'ajouter les adresses IP sortantes de la section du portail Automation Cloud pour le secteur public à la liste d'autorisation.

Limitations

En raison d'une limitation côté Microsoft pour l'exportation de journaux, vous ne pouvez pas configurer de restriction d'adresse IP entrante lorsque votre compte de stockage d'objets blob Azure et l'infrastructure Insights se trouvent dans la même région dans Azure. Pour cette raison, vous ne pouvez pas utiliser la région USGGo Virginie pour le compte de stockage d'objets blob. Pour plus d'informations sur cette limitation, consultez la page Restrictions pour les règles de réseau IP de la documentation Stockage Blob Microsoft Azure.

Orchestrator

Les robots envoient du trafic vers ces domaines Orchestrator Automation Cloud^TM pour le secteur public . Nous vous recommandons de veiller à ce qu’ils puissent assurer un fonctionnement optimal de vos automatisations, tel que décrit dans le tableau suivant :

Module ou fonctionnalité	Domaines à autoriser
UiPath Orchestrator	https://GoCloud.uipath.us https://orch-cdn.uipath.com https://account.uipath.com
Robots Automation CloudTM pour le secteur public - VM	https://govcloud.uipath.us https://download.uipath.com
Stockage	Si vous utilisez des compartiments Amazon S3 : *.s3.amazonaws.com
Flux de packages et de bibliothèques (bibliothèque, processus locataires et autres)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Fonctionnalité de mise à jour automatique de Studio et des Robots	https://download.uipath.com
Gestionnaire de trafic (interne)	*.trafficmanager.net

Test Manager

La table suivante répertorie les domaines utilisés par Test Manager :

Module ou fonctionnalité	Domaines à autoriser
Test Manager UiPath	https://govcloud.uipath.us
Azure SignalR	*.signalr.azure.us