Configuration du pare-feu pour Test Cloud dédié

Pour obtenir des informations générales sur la configuration du réseau et le pare-feu, consultez la section Configurer le pare-feu

Portail dédié à Test Cloud

Autorisez ces domaines utilisés par le portail dédié Test Cloud :

Important :

Si vous utilisez des compartiments Azure, ils ne doivent pas être situés dans la région du locataire ou dans la région de basculement.

Domaines

Scénario	Domaines
Connexion avec une authentification de base	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Connexion avec Azure Active Directory (Azure AD)	https://aadcdn.msftauth.net https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://login.microsoftonline.com
Connexion avec UiPath Assistant (e-mail de base)	*-signalr.service.signalr.net Pour les événements associés à la connexion avec une authentification de base : https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Connexion avec UiPath Studio (e-mail de base)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com Pour les événements associés à la connexion avec une authentification de base : https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Ressources statiques : polices, style et scripts hébergés par CDN	Polices : https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com Images : https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS : https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com Scripts : https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com

Connexions de robot sortantes

Lors de l'exécution du workflow, le Robot se connecte à différents services pour télécharger les packages d'automatisation requis, vérifier les licences, vérifier les certificats, etc.

Le tableau suivant répertorie les connexions sortantes qui doivent être autorisées :

Nom de l'hôte	Objectif
https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com	Pour Test Cloud Dedicated Orchestrator.
download.uipath.com	Pour télécharger les programmes d’installation de Studio ou de Robot MSI dans le cadre des mises à jour automatiques.
pkgs.dev.azure.com uipathpackages.myget.org	Le Robot télécharge les paquets d'activités nécessaires.
*.vo.msecnd.net	Azure CAD, utilisé par Myget pour distribuer des fichiers
activate.uipath.com	Serveur de licences. Si nous bloquons ce service, UiPath® ne peut pas vérifier l’état de la licence ni vérifier les données dans le dossier de licences.
jptk0*.proinity.net	Le robot valide l'autorité de certification racine du certificat de signature du code. Notez que cela se produit uniquement si l'autorité de certification racine ne se trouve pas déjà dans le magasin de certificats Windows.
*.nuget.org	Le Robot télécharge les dépendances d'activités nécessaires.
a23-*-*-*.deploy.static.akamaitechnologies.com	Le Robot vérifie si le certificat de signature du code a été révoqué ou non.
x1.i.lencr.org	Pour vérifier si l’autorité du certificat Le chiffrement (Let’s Encrypt) a révoqué le certificat de signature du code.
*.service.signalr.net	Le Robot se connecte aux canaux SignalR d'Orchestrator.
*.ingest.sentry.io	UiPath® Assistant envoie les erreurs d’application à Sentry afin de suivre et de résoudre les problèmes les plus courants.
dev.azure.com pkgs.dev.azure.com *.blob.core.windows.net	Pour permettre aux robots UiPath de stocker et de récupérer des données à l'aide des services de stockage Azure.
gallery.uipath.com marketplace.uipath.com *.pkgs.visualstudio.com Remarque :gallery.uipath.com/api/v2 redirige vers uipath.pkgs.visualstudio.com.	Il s’agit des URL du flux NuGet Marketplace
dc.applicationinsights.azure.com dc.applicationinsights.microsoft.com dc.services.visualstudio.com *.in.applicationinsights.azure.com	Le robot utilise ces points de terminaison pour envoyer des données de télémétrie.
asstoffalp.z6.web.core.windows.net	Utilisé pour charger des composants pour le complément UiPath® Assistant pour Excel.
*.trafficmanager.net	Service de proxy utilisé par la fonctionnalité de flux en direct pour connecter le robot au navigateur.

Adresses IP sortantes pour les notifications

Vous pouvez configurer les systèmes de service de notification pour utiliser les serveurs SMTP à partir de vos propres réseaux locaux ou cloud. Si vous souhaitez fournir une sécurité supplémentaire à votre système de notification, vous pouvez le protéger avec un pare-feu et n'autoriser que les plages d'adresses IP statiques sortantes de Notification Service par son intermédiaire. Contactez l' équipe d'assistance UiPath afin d'obtenir la liste des plages d'adresses IP sortantes que vous devez autoriser derrière votre pare-feu.

Action Center

Domaines

Le tableau suivant répertorie les domaines utilisés par Action Center que nous vous recommandons d’autoriser, en fonction de la fonctionnalité que vous prévoyez d’utiliser :

Scénario	Domaines à autoriser
Authentification	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://lh3.googleusercontent.com/
Accéder à la page d’Action Center	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-acc-prod.azureedge.net/ https://www.youtube.com/ https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
Afficher/affecter/annuler l'affectation/supprimer une action	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://api.smartling.com/ https://uipath-acc-prod.azureedge.net/ *.cloudfront.net https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
Compartiment de stockage (chargement/téléchargement de fichiers)	*.blob.core.windows.net

Automation Ops

Automation Ops

Le tableau suivant répertorie les domaines utilisés par Automation Ops :

Scénario

Domaines à autoriser

Accédez à la page Automation Ops.

https://stdadmstgcdn.azureedge.net https://app.vssps.visualstudio.com https://stdadmstgcdn.blob.core.windows.net https://nexus.ensighten.com https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com https://use.typekit.net https://p.typekit.net https://content.usage.uipath.com https://dc.services.visualstudio.com https://data.usage.uipath.com *-signalr.service.signalr.net https://s.gravatar.com https://i2.wp.com https://github.com https://github.githubassets.com https://avatars.githubusercontent.com https://collector.github.com https://api.github.com

Data Service

Le tableau suivant répertorie les domaines utilisés par Data Service :

Scénario	Domaines à autoriser
Toutes les opérations de Data Service	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Récupération du contenu frontal statique	*.cloudapp.azure.com
Envoi de notifications dans le centre de notification	*.service.signalr.net
Collection de télémétrie	*.visualstudio.com

Insights

Domaines

Le tableau suivant répertorie les domaines utilisés par Insights :

Scénario	Domaines à autoriser
Accéder à la page Insights	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-insights-statics.azureedge.net/

Plages d'adresses IP sortantes

En raison d’une limitation côté Microsoft pour l’exportation de journaux, vous ne pouvez pas configurer de restriction d’adresse IP entrante lorsque votre compte de stockage Azure blob et l’infrastructure Insights se trouvent sous la même région dans Azure. Pour plus d'informations sur cette limitation, consultez la page Restrictions pour les règles réseau IP de la documentation Microsoft Azure Blob Storage.

Orchestrator

Domaines

Les Robots envoient du trafic vers ces domaines Orchestrator dédiés au Test Cloud. Nous vous recommandons de permettre à ces domaines d’assurer le bon fonctionnement de vos automatisations, tel que décrit dans le tableau suivant :

Module ou fonctionnalité	Domaines à autoriser
UiPath Orchestrator	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://orch-cdn.uipath.com
Robots Automation Cloud (Dédié) - VM	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://download.uipath.com
Stockage	*.blob.core.windows.net Si vous utilisez des compartiments Amazon S3 : *.s3.amazonaws.com
Flux de packages et de bibliothèques (bibliothèque, processus locataire et autres)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Fonctionnalité de mise à jour automatique de Studio et des Robots	https://download.uipath.com

Test Manager

Domaines

Le tableau suivant répertorie les domaines utilisés par Test Manager que nous vous recommandons d’autoriser, en fonction de la fonctionnalité que vous prévoyez d’utiliser :

Module ou fonctionnalité	Domaines à autoriser
Test Manager UiPath	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Azure SignalR	*.service.signalr.net