ロボットが接続するサービス

概要

ワークフローの実行中に、Robot はさまざまなサービスに接続し、必要なオートメーション パッケージのダウンロード、ライセンスの確認、証明書の確認などを行います。これらのサービスへのアクセスを拒否すると、操作に矛盾が生じたり、失敗したりする可能性があります。接続は、以下の場合に確立されます。

• ロボットがインストールされているマシン上でライセンスの詳細を検証し、ライセンス関連情報のみをライセンシング サーバーと共有した場合。
• ロボットが必要なオートメーション パッケージをダウンロードした場合。

アウトバウンド接続

ホスト名	プロトコル	ポート	アプリケーション	コメント
cloud.uipath.com	TCP	443	https	Automation Cloud Orchestrator に使用されます。
download.uipath.com	TCP	443	https	自動更新中に Studio または Robot の MSI インストーラーをダウンロードする
pkgs.dev.azure.com uipathpackages.myget.org	TCP	443	https	ロボットは、必要なアクティビティ パッケージをダウンロードします。
*.vo.msecnd.net	TCP	443	https	Myget によってファイルの配布に使用される Azure CDN です。
activate.uipath.com	TCP	443	https	ライセンシング サーバーです。このサービスをブロックすると、UiPath® はライセンス状況の確認や、ライセンス フォルダー内でのデータ検証を行えなくなります。
jptk0*.proinity.net	TCP	443	https	ロボットは、コード署名証明書のルート認証機関を検証します。 これは、ルート認証機関が Windows 証明書ストアにない場合に限り行われます。
*.nuget.org	TCP	443	https	ロボットは、必要なアクティビティの依存関係をダウンロードします。
a23-*-*-*.deploy.static.akamaitechnologies.com	TCP	80	http	ロボットは、コード署名証明書が取り消されたかどうかを確認します。
x1.i.lencr.org	TCP	80	http	Let's Encrypt 認証局によってコード署名証明書が取り消されているかどうかを確認します。
*.service.signalr.net	TCP	443	https, wss	ロボットは Orchestrator の SignalR チャネルに接続します。
*.ingest.sentry.io	TCP	443	https	UiPath® Assistant は、最も一般的な問題を追跡および解決するために、アプリケーション エラーを Sentry に送信します。
dev.azure.com pkgs.dev.azure.com *.blob.core.windows.net	TCP	443	https	UiPath Robot が Azure Storage サービスを使用してデータを保存および取得できるようにします。
gallery.uipath.com marketplace.uipath.com *.pkgs.visualstudio.com 注: gallery.uipath.com/api/v2 は uipath.pkgs.visualstudio.com にリダイレクトします。	TCP	443	https	Marketplace NuGet フィードの URL です。
dc.applicationinsights.azure.com dc.applicationinsights.microsoft.com dc.services.visualstudio.com *.in.applicationinsights.azure.com	TCP	443	https	Robot はこれらのエンドポイントを使用してテレメトリ データを送信します。
asstoffalp.z6.web.core.windows.net	TCP	443	https	UiPath® Assistant for Excel アドインのコンポーネントを読み込むのに使用します。
*.trafficmanager.net	TCP	443	wss	ライブ ストリーミング機能によってロボットとブラウザー間の接続に使用されるプロキシ サービスです。

以下に、URL のリストを JSON 形式のまま示しています。これをネットワーク構成の許可リストに追加できます。

[
    "cloud.uipath.com",
    "download.uipath.com",
    "pkgs.dev.azure.com",
    "uipathpackages.myget.org",
    "*.vo.msecnd.net",
    "activate.uipath.com",
    "jptk0*.proinity.net",
    "*.nuget.org",
    "a23-*-*-*.deploy.static.akamaitechnologies.com",
    "x1.i.lencr.org",
    "*.service.signalr.net",
    "*.ingest.sentry.io",
    "dev.azure.com",
    "pkgs.dev.azure.com",
    "*.blob.core.windows.net",
    "gallery.uipath.com",
    "marketplace.uipath.com",
    "*.pkgs.visualstudio.com",
    "dc.applicationinsights.azure.com",
    "dc.applicationinsights.microsoft.com",
    "dc.services.visualstudio.com",
    "*.in.applicationinsights.azure.com",
    "asstoffalp.z6.web.core.windows.net",
    "*.trafficmanager.net"
  ]

各 URL に対するロボットのアクション

Orchestrator のパッケージでロボットはこれらのサービスに対して次のアクションを実行します。

	cloud.uipath.com	pkgs.dev.azure.com	activate.uipath.com	jptk0*.proinity.net	NuGet.org	a23---*.deploy.static.akamaitechnologies.com
受信	✅	✅	✅	✅	❌	✅
送信	✅	✅	✅	✅	❌	✅
有効化	❌	❌	✅	❌	❌	❌
未接続	❌	❌	❌	❌	❌	❌
UiRobot から接続済み	✅	❌	❌	❌	❌	❌
Orchestrator にパブリッシュ	✅	❌	❌	❌	❌	❌
手動で開始	✅	✅	✅	✅	❌	❌
予定開始	✅	✅	✅	✅	❌	❌
アプリケーション更新	❌	❌	❌	❌	❌	✅
パッケージ更新	❌	❌	❌	❌	✅	❌

ビジネス ポリシーによっては、以下の操作を行うために一部の URL へのアクセスを許可する必要がある場合があります。

• ライセンスのアクティベーション - https://activate.uipath.com (ポート 443)。この URL は、ローカルでライセンスされる Robot に対してのみ許可されている必要があります。
• Studio の更新 - *.uipath.com/beta/ (ポート 80)、Community Edition 用のベータ更新チャネル
• パッケージをダウンロードする - pkgs.dev.azure.com、*.vo.msecnd.net, www.nuget.org (ポート 443)
• Automation Cloud Orchestrator への接続 - https://cloud.uipath.com (ポート 443)
• Orchestrator の SignalR チャネルのサブスクライブ - *.service.signalr.net (ポート 443)