ファイアウォールを構成する

このページでは、ネットワーク アクセスが承認された宛先に制限されている環境でクラウド プラットフォームおよび関連する UiPath サービスが正しく機能するために許可する必要があるドメイン (FQDN) と送信 IP 範囲 (CIDR) を示します。組織でのアウトバウンド トラフィックと受信トラフィックの管理方法に応じて、これらの許可リストはファイアウォール、または外部接続を管理する別のネットワーク セキュリティ レイヤーに適用される場合があります。

注:

LaunchDarkly は UiPath サービスでは使用されなくなりました。以前に LaunchDarkly ドメインを許可リストに登録している場合は、ファイアウォールルールから安全に削除できます。

概要

UiPath サービスでは以下の 2 種類の許可リストが必要です。どちらの種類が必要かは、接続を開始するユーザーによって決まります。

• DNS ドメイン許可リスト (FQDN): ユーザー、ロボット、またはオンプレミスのコンポーネントが UiPath に接続する場合に適用されます。 たとえば、Automation Cloud ポータル、Orchestrator、Test Manager にサインインする場合や、UiPath のインターフェイスにアクセスする場合などです。これらのシナリオでは、ユーザーの環境がリクエスタであり、接続は DNS 名で制御されます。このようなドメインは常に FQDN (このページでは「ドメイン」と呼びます) で許可リストに登録する必要があります。これは、基盤となるインフラストラクチャが分散されているためです。
• 送信 IP 範囲 (CIDR): UiPath がシステムに接続するときに適用されます。たとえば、クラウド ポータルによる顧客管理のキーの Azure Key Vault へのアクセス、IXP と Microsoft Exchange との同期、Test Manager の SAP への接続、Integration Service と Apps のエンドポイントの呼び出しなどがあります。これらのシナリオでは、UiPath がリクエスト送信者となり、ファイアウォールは UiPath の送信 IP 範囲から発信されるトラフィックを認識します。UiPath からのトラフィックを許可するには、対応する CIDR ブロック (このページでは送信 IP 範囲と呼びます) を許可する必要があります。

このセクションの使用方法

UiPath サービスに中断なしにアクセスするには、以下の手順を実行します。

1. 使用しているクラウド プラットフォーム ( Test Cloud、 Test Cloud (公共部門向け)、または Test Cloud (専有型) のいずれか) に移動します。
2. テナントで使用されている UiPath サービスを特定します。
3. 各サービスに対して次の操作を行います。
   1. 特定されたすべてのドメインをドメイン許可リストに設定します。
   2. UiPath がユーザーのシステムへの接続に使用する送信 IP 範囲を設定します。
      注:

      指定する場合は、テナントのリージョンに対応する送信範囲を使用します。テナントを別のリージョンに移行する場合は、送信 IP 範囲を適宜更新します。

以下のセクションでは、UiPath サービスに対して許可する必要がある、必要なドメインと送信 IP 範囲について説明します。