Configurer le pare-feu pour Test Cloud pour le secteur public

Pour des informations générales sur la configuration réseau et le pare-feu, reportez-vous à Configuration du pare-feu

Portail Test Cloud Secteur Public

La table suivante répertorie les domaines utilisés par le portail Test Cloud Secteur Public :

Scénario	Domaines à autoriser
UiPath Test Cloud Secteur Public	https://govcloud.uipath.us https://govcloud.uipath.us/portal_/cloudrpa https://govcloud.uipath.us/portal_/signinwithsso https://govcloud.uipath.us/<accountname>/ https://govcloud.uipath.us/<accountname>/<tenantname>/portal
Flux de connexion (configurés via SSO)	https://login.microsoftonline.com
Connexion avec Azure Active Directory (Azure AD)	https://aadcdn.msftauth.net https://govcloud.uipath.us https://login.microsoftonline.com
Connexion avec UiPath Assistant (e-mail de base)	*-signalr.service.signalr.net Pour les événements associés à la connexion avec une authentification de base : https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
Connexion avec UiPath Studio (e-mail de base)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com Pour les événements associés à la connexion avec une authentification de base : https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
Ressources statiques : polices, style et scripts hébergés par CDN	Polices : https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com Images : https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS : https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com https://staticresources.uipath.us Scripts : https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com
Connexion via Auth0 (pour l'UE)	uipath.eu.auth0.com
Mettre à jour les services	ctldl.windowsupdate.com Pour configurer les connexions réseau, utilisez la documentation Microsoft .
App Insights/Google Tag Manager	https://usgovvirginia-0.in.applicationinsights.azure.us https://www.googletagmanager.com/gtm.js?id=GTM-PLLP8P https://code.jquery.com/jquery-3.5.1.min.js

Important :

Si vous utilisez des compartiments Azure, ils ne doivent pas être situés dans la région du locataire ou dans la région de basculement.

Plages d'adresses IP sortantes

Pour garantir un bon fonctionnement des services UiPath, nous vous recommandons d’autoriser les adresses IP suivantes :

52.247.128.100
52.227.65.197
52.245.221.122

Action Center

Domaines

Le tableau suivant répertorie les domaines utilisés par Action Center que nous vous recommandons d’autoriser, en fonction de la fonctionnalité que vous prévoyez d’utiliser :

Scénario	Domaines à autoriser
Accéder à la page d’Action Center	https://govcloud.uipath.us/<accountName>/<tenantName>/actions_ https://govcloud.uipath.us/<accountName>/<tenantName>/processes_ https://govcloud.uipath.us/<accountName>/<tenantName>/bupproxyservice_ https://uipath-acc-pgov.uipath.us

Automation Cloud Robots - Serverless

Configuration IP statique

IP statique pour Cloud Robot - Serverless vous permet d'acheminer le trafic sortant du réseau via une plage d'adresses IP statiques dédiées gérées par UiPath. Cela vous permet de ajouter à la liste blanche ou de vous intégrer en toute sécurité à des systèmes externes qui restreignent les connexions entrantes à des adresses IP connues.

Configuration

Vous pouvez activer l'adresse IP statique lors de la création du modèle sans serveur et en accédant à la page Configuration du réseau .

Disponibilité

La fonctionnalité IP stable est disponible pour Cloud Robot - Serverless dans les régions prises en charge.

Ces adresses IP statiques peuvent parfois changer en raison de déploiements d'infrastructure. Pour vous tenir au courant de tout changement, nous avons compilé une liste d’adresses IP de sortie statiques à jour, que vous pouvez consulter dans les tableaux suivants.

Tableau 1. Utilisateurs Community

Region	CIDR	Plages d'adresses IP sortantes
Europe	20.191.43.0/30 20.191.42.240/30	20.191.43.0 20.191.43.1 20.191.43.2 20.191.43.3 20.191.42.240 20.191.42.241 20.191.42.242 20.191.42.243

Table 2. Utilisateurs Enterprise

Region	CIDR	Plages d'adresses IP sortantes
Australie	20.53.170.116/30 20.53.170.208/30	20.53.170.116 20.53.170.117 20.53.170.118 20.53.170.119 20.53.170.208 20.53.170.209 20.53.170.210 20.53.170.211
États-Unis	20.102.5.168/30 20.102.0.76/30	20.102.5.168 20.102.5.169 20.102.5.170 20.102.5.171 20.102.0.76 20.102.0.77 20.102.0.78 20.102.0.79
Japon	20.44.188.168/30 20.44.185.192/30	20.44.188.168 20.44.188.169 20.44.188.170 20.44.188.171 20.44.185.192 20.44.185.193 20.44.185.194 20.44.185.195
Europe (Union européenne)	20.191.46.104/30 20.191.43.60/30	20.191.46.104 20.191.46.105 20.191.46.106 20.191.46.107 20.191.43.60 20.191.43.61 20.191.43.62 20.191.43.63

Automation Hub

Domaines

Le tableau suivant répertorie les domaines utilisés par Automation Hub :

Scénario	Domaines à autoriser
Accéder à la page Automation Hub	https://govcloud.uipath.us http://*.userpilot.io https://dc.services.visualstudio.com https://ah-prod-ts-blue-eu.uipath.com https://ah-prod-ts-blue-us.uipath.com https://ah-prod-ts-blue-ja.uipath.com https://ah-prod-ts-blue-au.uipath.com https://ah-prod-ts-blue-ca.uipath.com https://ah-prod-ts-blue-sea.uipath.com https://ah-prod-ts-blue-uk.uipath.com https://ah-prod-ts-blue-in.uipath.com https://ah-gxp-ts-blue-us.uipath.com
Utiliser OpenAPI pour Automation Hub	https://automation-hub.uipath.com http://ah-gxp-openapi-us.uipath.com
Accéder au Secteur public dans Automation Hub	https://govcloud.uipath.us

Automation Ops

Domaines

Le tableau suivant répertorie les domaines utilisés par Automation Ops :

Scénario	Domaines à autoriser
Accédez à la page Automation Ops.	https://usgovvirginia-0.in.applicationinsights.azure.us https://govcloud.uipath.us https://staticresources.uipath.us *-signalr.signalr.azure.us https://use.typekit.net https://p.typekit.net

Data Service

Domaines

Le tableau suivant répertorie les domaines utilisés par Data Service :

Scénario	Domaines à autoriser
Toutes les opérations de Data Service	https://govcloud.uipath.us
Récupération du contenu frontal statique	https://staticds.uipath.us

Document Understanding

Domaines

Le tableau suivant répertorie les domaines utilisés par Document Understanding :

Module ou Scénario	Domaines à autoriser
Réseau et stockage	https://*.uipath.us
Télémétrie et SignalR	https://*.azure.us
Points de terminaison publics	Vérifiez la page Points de terminaison publics pour obtenir la liste complète des URL des points de terminaison publics.

Insights

Domaines

Le tableau suivant répertorie les domaines utilisés par Insights :

Scénario	Domaines à autoriser
Accéder à la page Insights	https://govcloud.uipath.us https://*.lookercdn.com https://uipath-insights-statics.azureedge.net/ https://*.looker.uipath.com/

Plages d'adresses IP statiques sortantes

Les plages d’IP statiques sortantes vous permettent d’ajouter une liste d’adresses IP pour la fonctionnalité Exportation de journaux à la liste d’autorisations et de ne pas ouvrir votre réseau à toutes les IP externes.

Pour garantir des performances correctes de la fonctionnalité d’exportation du journal, assurez-vous d’ajouter les plages d’IP sortantes de la section Portail Test Cloud Secteur Public à la liste d’autorisations.

En raison d'une limitation côté Microsoft pour l'exportation du journal, vous ne pouvez pas configurer une restriction d'IP entrante lorsque votre compte de stockage Azure blob et l'infrastructure Insights sont dans la même région dans Azure. Pour cette raison, vous ne pouvez pas utiliser la région USGov Virginia pour le compte de stockage blob. Pour plus d’informations sur cette limitation, vérifiez la page Restrictions des règles réseau IP dans la documentation de Microsoft Azure Blob Storage.

Orchestrator

Domaines

Les Robots envoient du trafic vers ces domaines Orchestrator de Test Cloud pour le secteur public. Nous vous recommandons de veiller à ce qu’ils puissent assurer un fonctionnement optimal de vos automatisations, tel que décrit dans le tableau suivant :

Module ou fonctionnalité	Domaines à autoriser
UiPath Orchestrator	https://govcloud.uipath.us https://orch-cdn.uipath.com https://account.uipath.com
Automation Cloud Robots Secteur Public - Machine virtuelle	https://govcloud.uipath.us https://download.uipath.com
Stockage	Si vous utilisez des compartiments Amazon S3 : *.s3.amazonaws.com
Flux de packages et de bibliothèques (bibliothèque, processus locataires et autres)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Fonctionnalité de mise à jour automatique de Studio et des Robots	https://download.uipath.com
Gestionnaire de trafic (interne)	*.trafficmanager.net

Process Mining

Domaines

Le tableau suivant répertorie les domaines utilisés par Process Mining :

Module ou Scénario	Domaines à autoriser
Serveur d'identité	https://govcloud.uipath.us
Ressources statiques	https://fonts.googleapis.com https://fonts.gstatic.com https://content.usage.uipath.com https://s.gravatar.com https://i1.wp.com
Azure SignalR	*.signalr.azure.us
Télémétrie	https://*.in.applicationinsights.azure.us
Charger des fichiers	*.blob.core.usgovcloudapi.net

Test Manager

Domaines

Le tableau suivant répertorie les domaines utilisés par Test Manager que nous vous recommandons d’autoriser, en fonction de la fonctionnalité que vous prévoyez d’utiliser :

Module ou fonctionnalité	Domaines à autoriser
Test Manager UiPath	https://govcloud.uipath.us
Azure SignalR	*.signalr.azure.us