Configuration du pare-feu

Cette page répertorie les domaines (FQDN) et les plages d'IP sortantes (CIDR) qui doivent être autorisés pour que la plateforme Cloud et les services UiPath associés fonctionnent correctement dans les environnements où l'accès au réseau est restreint aux destinations approuvées. En fonction de la façon dont votre organisation gère le trafic sortant et entrant, ces listes d'autorisation peuvent être appliquées dans votre pare-feu ou dans une autre couche de sécurité réseau qui régit la connectivité externe.

Remarque :

LaunchDarkly n’est plus utilisé par les services UiPath. Si vous avez précédemment autorisé des domaines LaunchDarkly dans la liste, vous pouvez les supprimer en toute sécurité de vos règles de pare-feu.

Vue d'ensemble (Overview)

Les services UiPath nécessitent deux types de listes d’autorisations, qui déterminent les personnes qui ayant initié la connexion :

• Liste d'autorisations de domaine DNS (FQDN) : appliquez lorsque des utilisateurs, des robots ou des composants sur site se connectent à UiPath. Les exemples incluent la connexion à Automation Cloud Portal, Orchestrator ou Test Manager, ou l'accès à n'importe quelle interface UiPath. Dans ces scénarios, votre environnement est le demandeur et la connectivité est contrôlée par les noms DNS. Ces domaines doivent toujours être mis sur liste d'autorisation par FQDN (appelés domaines sur cette page), car leur infrastructure sous-jacente est distribuée.
• Plages d'IP sortantes (CIDR) : s'appliquent lorsque UiPath se connecte à vos systèmes. Les exemples incluent l'accès du Cloud Portal à votre Azure Key Vault pour les clés gérées par le client, la synchronisation de l'extraction et du traitement intelligents (IXP) avec Microsoft Exchange, la connexion de Test Manager à SAP, ou l'appel de vos points de terminaison par Integration Service et Apps. Dans ces scénarios, UiPath est le demandeur et votre pare-feu voit le trafic provenant des plages d'IP sortantes UiPath. Pour autoriser le trafic provenant d'UiPath, vous devez autoriser les blocs CIDR correspondants (appelés dans cette page les plages d'IP sortantes).

Comment utiliser cette section

Pour garantir un accès ininterrompu aux services UiPath :

1. Accédez à la plate-forme cloud que vous utilisez : Automation Cloud, Automation Cloud pour le secteur public ou Automation Cloud dédié.
2. Identifiez les services UiPath utilisés dans votre locataire.
3. Pour chaque service :
   1. Configurez la liste des autorisations de domaine avec tous les domaines mentionnés.
   2. Configurez les plages d'adresses IP sortantes dans lesquelles UiPath se connecte à vos systèmes.
      Remarque :

      Lorsqu'elles sont spécifiées, utilisez les plages sortantes qui correspondent à la région de votre locataire. Si votre locataire migre vers une autre région, mettez à jour les plages d'IP sortantes en conséquence.

Les sections suivantes indiquent les domaines requis et les plages d'adresses IP sortantes qui doivent être autorisés pour les services UiPath.