ファイアウォールを構成する

このページでは、ネットワーク アクセスが承認された宛先に制限されている環境でクラウド プラットフォームおよび関連する UiPath サービスが正しく機能するために許可する必要があるドメイン (FQDN) と送信 IP 範囲 (CIDR) を示します。組織でのアウトバウンド トラフィックと受信トラフィックの管理方法に応じて、これらの許可リストはファイアウォール、または外部接続を管理する別のネットワーク セキュリティ レイヤーに適用される場合があります。

注:

LaunchDarkly は UiPath サービスでは使用されなくなりました。以前に LaunchDarkly ドメインを許可リストに登録している場合は、ファイアウォールルールから安全に削除できます。

概要

UiPath サービスでは以下の 2 種類の許可リストが必要です。どちらの種類が必要かは、接続を開始するユーザーによって決まります。

• DNS ドメイン許可リスト (FQDN): ユーザー、ロボット、またはオンプレミスのコンポーネントが UiPath に接続する場合に適用されます。 たとえば、Automation Cloud ポータル、Orchestrator、Test Manager にサインインする場合や、UiPath のインターフェイスにアクセスする場合などです。これらのシナリオでは、ユーザーの環境がリクエスタであり、接続は DNS 名で制御されます。このようなドメインは常に FQDN (このページでは「ドメイン」と呼びます) で許可リストに登録する必要があります。これは、基盤となるインフラストラクチャが分散されているためです。
• 送信 IP 範囲 (CIDR): UiPath がシステムに接続するときに適用されます。たとえば、クラウド ポータルによる顧客管理のキーの Azure Key Vault へのアクセス、IXP と Microsoft Exchange との同期、Test Manager の SAP への接続、Integration Service と Apps のエンドポイントの呼び出しなどがあります。これらのシナリオでは、UiPath がリクエスト送信者となり、ファイアウォールは UiPath の送信 IP 範囲から発信されるトラフィックを認識します。UiPath からのトラフィックを許可するには、対応する CIDR ブロック (このページでは送信 IP 範囲と呼びます) を許可する必要があります。

このセクションの使用方法

UiPath サービスに中断なしにアクセスするには、以下の手順を実行します。

1. 使用しているクラウド プラットフォーム (Automation Cloud、Automation Cloud (公共部門向け)、または Automation Cloud (専有型)) に移動します。
2. テナントで使用されている UiPath サービスを特定します。
3. 各サービスに対して次の操作を行います。
   1. 特定されたすべてのドメインをドメイン許可リストに設定します。
   2. UiPath がユーザーのシステムへの接続に使用する送信 IP 範囲を設定します。
      注:

      指定する場合は、テナントのリージョンに対応する送信範囲を使用します。テナントを別のリージョンに移行する場合は、送信 IP 範囲を適宜更新します。

以下のセクションでは、UiPath サービスに対して許可する必要がある、必要なドメインと送信 IP 範囲について説明します。