Configurer le pare-feu pour Test Cloud pour le secteur public

Exigences de domaines et de réseau sortant pour Test Cloud Secteur Public, y compris les domaines du portail et les règles de pare-feu spécifiques au service.

Pour des informations générales sur la configuration réseau et le pare-feu, reportez-vous à Configuration du pare-feu

Portail Test Cloud Secteur Public

La table suivante répertorie les domaines utilisés par le portail Test Cloud Secteur Public :

Scénario	Domaines à autoriser
UiPath Test Cloud Secteur Public	https://govcloud.uipath.us https://govcloud.uipath.us/portal_/cloudrpa https://govcloud.uipath.us/portal_/signinwithsso https://govcloud.uipath.us/<accountname>/ https://govcloud.uipath.us/<accountname>/<tenantname>/portal
Flux de connexion (configurés via SSO)	https://login.microsoftonline.com
Connexion avec Azure Active Directory (Azure AD)	https://aadcdn.msftauth.net https://govcloud.uipath.us https://login.microsoftonline.com
Connexion avec UiPath Assistant (e-mail de base)	*-signalr.service.signalr.net Pour les événements associés à la connexion avec une authentification de base : https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
Connexion avec UiPath Studio (e-mail de base)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com Pour les événements associés à la connexion avec une authentification de base : https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
Ressources statiques : polices, style et scripts hébergés par CDN	Polices : https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com Images : https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS : https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com https://staticresources.uipath.us Scripts : https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com
Connexion via Auth0 (pour l'UE)	uipath.eu.auth0.com
Mettre à jour les services	ctldl.windowsupdate.com Pour configurer les connexions réseau, utilisez la documentation Microsoft .
App Insights/Google Tag Manager	https://usgovvirginia-0.in.applicationinsights.azure.us https://www.googletagmanager.com/gtm.js?id=GTM-PLLP8P https://code.jquery.com/jquery-3.5.1.min.js

Important :

Si vous utilisez des compartiments Azure, ils ne doivent pas être situés dans la région du locataire ou dans la région de basculement.

Plages d'adresses IP sortantes

Pour garantir un bon fonctionnement des services UiPath, nous vous recommandons d’autoriser les adresses IP suivantes :

52.247.128.100
52.227.65.197
52.245.221.122

Action Center

Domaines

Le tableau suivant répertorie les domaines utilisés par Action Center que nous vous recommandons d’autoriser, en fonction de la fonctionnalité que vous prévoyez d’utiliser :

Scénario	Domaines à autoriser
Accéder à la page d’Action Center	https://govcloud.uipath.us/<accountName>/<tenantName>/actions_ https://govcloud.uipath.us/<accountName>/<tenantName>/processes_ https://govcloud.uipath.us/<accountName>/<tenantName>/bupproxyservice_ https://uipath-acc-pgov.uipath.us

Automation Hub

Domaines

Le tableau suivant répertorie les domaines utilisés par Automation Hub :

Scénario	Domaines à autoriser
Accéder à la page Automation Hub	https://govcloud.uipath.us http://*.userpilot.io https://dc.services.visualstudio.com https://ah-prod-ts-blue-eu.uipath.com https://ah-prod-ts-blue-us.uipath.com https://ah-prod-ts-blue-ja.uipath.com https://ah-prod-ts-blue-au.uipath.com https://ah-prod-ts-blue-ca.uipath.com https://ah-prod-ts-blue-sea.uipath.com https://ah-prod-ts-blue-uk.uipath.com https://ah-prod-ts-blue-in.uipath.com https://ah-gxp-ts-blue-us.uipath.com
Utiliser OpenAPI pour Automation Hub	https://automation-hub.uipath.com http://ah-gxp-openapi-us.uipath.com
Accéder au Secteur public dans Automation Hub	https://govcloud.uipath.us

Automation Ops

Domaines

Le tableau suivant répertorie les domaines utilisés par Automation Ops :

Scénario	Domaines à autoriser
Accédez à la page Automation Ops.	https://usgovvirginia-0.in.applicationinsights.azure.us https://govcloud.uipath.us https://staticresources.uipath.us *-signalr.signalr.azure.us https://use.typekit.net https://p.typekit.net

Data Service

Domaines

Le tableau suivant répertorie les domaines utilisés par Data Service :

Scénario	Domaines à autoriser
Toutes les opérations de Data Service	https://govcloud.uipath.us
Récupération du contenu frontal statique	https://staticds.uipath.us

Document Understanding

Domaines

Le tableau suivant répertorie les domaines utilisés par Document Understanding :

Module ou Scénario	Domaines à autoriser
Réseau et stockage	https://*.uipath.us
Télémétrie et SignalR	https://*.azure.us
Points de terminaison publics	Vérifiez la page Points de terminaison publics pour obtenir la liste complète des URL des points de terminaison publics.

Insights

Domaines

Le tableau suivant répertorie les domaines utilisés par Insights :

Scénario	Domaines à autoriser
Accéder à la page Insights	https://govcloud.uipath.us https://*.lookercdn.com https://uipath-insights-statics.azureedge.net/ https://*.looker.uipath.com/ https://insights-looker-prod.uipath.us

Plages d'adresses IP statiques sortantes

Les plages d’IP statiques sortantes vous permettent d’ajouter une liste d’adresses IP pour la fonctionnalité Exportation de journaux à la liste d’autorisations et de ne pas ouvrir votre réseau à toutes les IP externes.

Pour garantir des performances correctes de la fonctionnalité d’exportation du journal, assurez-vous d’ajouter les plages d’IP sortantes de la section Portail Test Cloud Secteur Public à la liste d’autorisations.

En raison d'une limitation côté Microsoft pour l'exportation du journal, vous ne pouvez pas configurer une restriction d'IP entrante lorsque votre compte de stockage Azure blob et l'infrastructure Insights sont dans la même région dans Azure. Pour cette raison, vous ne pouvez pas utiliser la région USGov Virginia pour le compte de stockage blob. Pour plus d’informations sur cette limitation, vérifiez la page Restrictions des règles réseau IP dans la documentation de Microsoft Azure Blob Storage.

Orchestrator

Domaines

Les Robots envoient du trafic vers ces domaines Orchestrator de Test Cloud pour le secteur public. Nous vous recommandons de veiller à ce qu’ils puissent assurer un fonctionnement optimal de vos automatisations, tel que décrit dans le tableau suivant :

Module ou fonctionnalité	Domaines à autoriser
UiPath Orchestrator	https://govcloud.uipath.us https://orch-cdn.uipath.com https://account.uipath.com
Automation Cloud Robots Secteur Public - Machine virtuelle	https://govcloud.uipath.us https://download.uipath.com
Stockage	Si vous utilisez des compartiments Amazon S3 : *.s3.amazonaws.com
Flux de packages et de bibliothèques (bibliothèque, processus locataires et autres)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Fonctionnalité de mise à jour automatique de Studio et des Robots	https://download.uipath.com
Gestionnaire de trafic (interne)	*.trafficmanager.net

Process Mining

Domaines

Le tableau suivant répertorie les domaines utilisés par Process Mining :

Module ou Scénario	Domaines à autoriser
Serveur d'identité	https://govcloud.uipath.us
Ressources statiques	https://fonts.googleapis.com https://fonts.gstatic.com https://content.usage.uipath.com https://s.gravatar.com https://i1.wp.com
Azure SignalR	*.signalr.azure.us
Télémétrie	https://*.in.applicationinsights.azure.us
Charger des fichiers	*.blob.core.usgovcloudapi.net

Test Manager

Domaines

Le tableau suivant répertorie les domaines utilisés par Test Manager que nous vous recommandons d’autoriser, en fonction de la fonctionnalité que vous prévoyez d’utiliser :

Module ou fonctionnalité	Domaines à autoriser
Test Manager UiPath	https://govcloud.uipath.us
Azure SignalR	*.signalr.azure.us