- スタート アップ ガイド
- データのセキュリティとコンプライアンス
- 組織
- 認証とセキュリティ
- ライセンス
- テナントとサービス
- アカウントとロール
- AI Trust Layer
- 外部アプリケーション
- 通知
- ログ
- データ エクスポート
- 組織でのテスト
- トラブルシューティング
- Test Cloud に移行する
Test Cloud サービスのレガシ IP 範囲。統合 IP 範囲の設定への移行時の参照用に提供されます。
一般的なネットワーク構成とファイアウォールに関する情報については、「ファイアウォールを設定する」をご覧ください。
非推奨化のお知らせ — 必要な対応
このページに記載されている IP 範囲は非推奨になります。2026 年 6 月 16 日をもって、新しい 統合 IP 範囲 が公開されており、これらの範囲とともに許可リストに追加する必要があります。2026 年 9 月 16 日より、このページの IP 範囲は段階的に廃止されます。具体的な日付については、下記の「非推奨化のお知らせ」セクションの 「タイムライン 」をご覧ください。
移行終了日より前: これらの IP 範囲をファイアウォール設定に保持 し、 新しい Unified IP 範囲を追加します。移行期間中に両方のセットを同時に許可リストに登録する必要があります。
移行終了日以降: レガシ IP 範囲を安全に削除できることが今後のリリース ノートで確認されるまで、このページの IP 範囲と Unified IP 範囲の両方を許可リストに登録し続けます。
用語の更新 — 2026 年 7 月 31 日
このページでは、全体を通して「送信 IP 範囲」の名前を 「IP 範囲 」に変更しました。「送信」とは、お客様の接続ではなく UiPath 側の接続を表します。これらの範囲は UiPath の接続 元ですが、ファイアウォールの観点からはこのトラフィックは 受信です。ユーザーから見ると、完全修飾ドメイン名 (FQDN) は送信側のままです。
非推奨化のお知らせ
このページの IP 範囲は、新しい統合 IP 範囲のセットで補完されており、2026 年 9 月 16 日から段階的に廃止されます。このセクションでは、完全なタイムライン、範囲、および必要なアクションについてまとめています。
変更点
UiPath では、サービス固有のすべての IP 範囲を、個々のサービス別ではなくグローバルな顧客のリージョン別に整理 された 1 つの統合 IP 範囲に統合しています。新しい統合範囲は、各リージョン内のすべてのサービスに一律に適用されます。
影響を受けるサービス: Test Cloud ポータル、AI Trust Layer、通知サービス、Orchestrator、Test Manager、Apps、Automation Ops、Integration Service。
影響なし (IP 範囲に変更なし): Document Understanding、Insights、IXP、Automation Cloud ロボット - サーバーレス
タイムライン
| マイルストーン | 日付 |
|---|---|
| Unified IP 範囲が公開されています。非推奨化の発表。デュアル許可リスト ウィンドウの開始 | 2026 年 6 月 16 日 |
| デュアル許可リスト ウィンドウが終了します。レガシーIP範囲の段階的廃止を開始 | 2026 年 9 月 16 日 |
| このページは更新されなくなりました | 2026 年 9 月 16 日 |
以下を実行する必要があります
- ここで統合 IP 範囲を追加します。「 Test Cloud 用にファイアウォールを設定する 」のページにアクセスし、組織のリージョンとテナントのリージョンのすべての範囲を追加します。UiPath サービスの一部の機能は、テナントのリージョンではなく組織のリージョンを継承します。異なる場合は、両方の IP 範囲を許可リストに登録します。組織レベルおよびテナント レベルのサービスについて詳しくは、「 グローバルなクラウド リージョン」をご覧ください。テナントまたは組織を別のリージョンに移行した場合は、それに応じて IP 範囲を更新します。
- 移行終了日より前 ( 「タイムライン」を参照): このページの IP 範囲と新しい Unified IP 範囲 の両方 を同時に許可リストに登録したままにします。
- 移行終了日以降: 次のリリース ノートでレガシ IP 範囲を安全に削除できることが確認されるまで、両方の IP 範囲セットを許可リストに登録し続けます。
- 該当するリージョン ドメインを許可します。リージョン別にグループ化されたドメイン エントリの場合は、サービスがデプロイされているリージョンに対してリストされているドメインを許可します。組織で複数のリージョンを使用している場合は、該当するリージョンごとにドメインを許可します。
Test Cloud ポータル
Test Cloud ポータルで使用される以下のドメインを許可します。
Azure バケットを使用する場合は、テナントのリージョンまたはフェールオーバー リージョンに配置してはなりません。
ドメイン
組織で使用するサインイン方法とポータル機能に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| 基本認証によるサインイン | https://account.uipath.comhttps://cloud.uipath.comhttps://platform-cdn.uipath.com | Auth0 ソーシャル プロバイダー経由またはメール アドレスとパスワードを使用したログインは利用できません。シングル サインオンは引き続き利用できます。 |
| Microsoft でのサインイン | https://aadcdn.msftauth.nethttps://account.uipath.comhttps://cloud.uipath.comhttps://login.live.comhttps://login.microsoftonline.comhttps://platform-cdn.uipath.com | Microsoft コンシューマー アカウントと Microsoft Entra ID のサインインが利用できず、Microsoft 認証ページが表示されない場合があります。 |
| Google でのサインイン | https://account.uipath.comhttps://cloud.uipath.comhttps://accounts.google.comhttps://google.comhttps://lh3.googleusercontent.comhttps://platform-cdn.uipath.comhttps://www.gstatic.com | Google サインインに失敗する場合があります。 |
| LinkedIn でのサインイン | https://account.uipath.comhttps://cloud.uipath.comhttps://lnkd.demdex.nethttps://platform-cdn.uipath.comhttps://platform.linkedin.comhttps://static-exp1.licdn.comhttps://www.linkedin.com | LinkedIn サインインが失敗する場合があります。 |
| Azure Active Directory (Azure AD) でのサインイン | https://aadcdn.msftauth.nethttps://cloud.uipath.comhttps://login.microsoftonline.com | Microsoft サインイン ページが表示されない場合があり、Microsoft Entra ID を使用したシングル サインオンは利用できません。 |
| オンプレミスの Studio とロボットでサードパーティ パッケージを使用する | https://api.nuget.org | 任意です。NuGet のサードパーティの .NET パッケージは利用できません。 |
| UiPath Marketplace コミュニティ パッケージを使用する | https://gallery.uipath.com | 任意です。UiPath Marketplace のコミュニティ パッケージは入手できません。 |
| 初めてサインインするか、パスワードをリセットする | uipath.eu.auth0.comaccount.uipath.com | Auth0 パスワードの設定とセルフサービスのパスワード リセットは利用できません。 |
| ポータルのフォント、スタイル、スクリプト、画像を読み込む | https://use.typekit.nethttps://fonts.gstatic.comhttps://platform-cdn.uipath.comhttps://s.gravatar.comhttps://secure.gravatar.comhttps://*.wp.comhttps://*.googleusercontent.comhttps://i.ytimg.comhttps://fonts.googleapis.com/csshttps://p.typekit.nethttps://primer.typekit.net | フォント、アイコン、画像、またはスタイルが正しくレンダリングされない場合があります。 |
| 欧州連合 (EU) では Auth0 を使用したサインイン | uipath.eu.auth0.com | Auth0 サインインとパスワード管理のフローは利用できません。 |
| Autopilot for Everyone をダウンロード | https://autopilot-prd.azureedge.net | Autopilot for Everyone は、AI Trust Layer の [管理] セクションからダウンロードできません。 |
顧客管理のキーのファイアウォールを有効化する IP 範囲
顧客管理のキー (CMK) のシナリオにおいて Test Cloud ポータルが Azure Key Vault に接続する必要がある場合にのみ必要です。これらの IP 範囲は、ファイアウォールで許可する必要がある送信元 IP 範囲を表します。詳しくは、「 顧客管理のキーのファイアウォールを有効化 する」をご覧ください。
Test Cloud ポータルの CMK IP 範囲の新しい範囲への移行計画は、これまで個別の移行として追跡されていましたが ( 2026 年 4 月 27 日の IP 範囲の完了のお知らせをご覧ください)が、一時停止されました。この移行は、より広範な 統合 IP 範囲 への移行に組み込まれます。以下のリストの IP 範囲は、 タイムラインに表示される移行終了日までアクティブなままです。
以下の IP 範囲をファイアウォールで許可します。
| リージョン | IP 範囲 |
|---|---|
| オーストラリア | |
| カナダ | |
| Community | |
| 欧州連合 | |
| 欧州連合 — 遅延更新 (GxP) | |
| インド | |
| 日本 | |
| シンガポール | |
| 英国 | |
| 米国 | |
| 米国 — 遅延更新 (GxP) | |
通知の IP 範囲
独自のオンプレミス ネットワークまたはクラウド ネットワークから SMTP サーバーを使用するように通知サービス システムを設定できます。通知サービス システムのセキュリティを強化する場合は、ファイアウォールで保護し、Notification Service の静的 IP 範囲のみをファイアウォールで許可することができます。
20.213.69.140/30
20.92.42.116/30
20.220.159.8/30
20.104.134.160/30
20.239.121.152/30
20.232.224.12/30
20.78.114.120/30
104.215.9.124/30
20.166.153.132/30
20.198.150.140/30
20.23.210.168/30
20.66.65.144/30
149.72.70.144
20.213.69.140/30
20.92.42.116/30
20.220.159.8/30
20.104.134.160/30
20.239.121.152/30
20.232.224.12/30
20.78.114.120/30
104.215.9.124/30
20.166.153.132/30
20.198.150.140/30
20.23.210.168/30
20.66.65.144/30
149.72.70.144
Relay
Relay クライアントによって使用される以下のドメインが Test Cloud への接続を確立できるようにします。
| 目的 | ドメイン | プロトコル | ポート |
|---|---|---|---|
| 認証とリレー登録 | cloud.uipath.com | https | 443 |
| リレー サーバー - 米国リージョン | us-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
| リレー サーバー - EU リージョン | eu-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
| Relay Server - カナダ リージョン | ca-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
| リレー サーバー - スイス リージョン | ch-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
| Relay Server - オーストラリア リージョン | au-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
| リレー サーバー - シンガポール リージョン | sg-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
| 中継サーバー - 日本リージョン | jp-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
| リレー サーバー - 韓国リージョン | kr-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
| リレー サーバー - アラブ首長国連邦 リージョン | ae-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
| リレー サーバー - 英国リージョン | uk-relay.uipath.com | TCP (TLS パススルーが必要) | 443 |
Action Center
ドメイン
組織で使用する Action Center の機能に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| 認証 | https://cloud.uipath.comhttps://account.uipath.com | Action Center または基本認証は利用できません。 |
| Action Center を開く | https://cloud.uipath.comhttps://uipath-acc-prod.azureedge.nethttps://www.youtube.comhttps://platform-cdn.uipath.comhttps://fonts.gstatic.com*.googleapis.com | Action Center または必要なフロントエンド アセットが利用できない場合があります。YouTubeが詰まると、紹介映像のみ視聴できない。 |
| アクションの表示、割り当て、割り当て解除、削除 | https://cloud.uipath.comhttps://uipath-acc-prod.azureedge.nethttps://platform-cdn.uipath.comhttps://fonts.gstatic.com*.googleapis.com | Action Center または必要なフロントエンド アセットが利用できない場合があります。 |
| ストレージ バケットからファイルをアップロードまたはダウンロードする | *.blob.core.windows.net | フォーム アクションとアプリ アクションのファイルが表示されず、Document Understanding タスクが機能しません。 |
AI Center
ドメイン
AI Center に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| AI Center を開いて認証する | https://cloud.uipath.com | AI Center は利用できません。 |
| 静的アセットを読み込む | https://aifprodassets.azureedge.nethttps://i2.wp.com/cdn.auth0.comhttps://api.smartling.comhttps://s.gravatar.comhttps://js-agent.newrelic.comhttps://fonts.gstatic.comhttps://use.typekit.nethttps://fonts.googleapis.comhttps://d2c7xlmseob604.cloudfront.nethttps://du-prod-cdn.azureedge.net | AI Center が読み込まれない。 |
| OpenID の構成を完了し、サービスの更新を受信する | https://cloud.uipath.comhttps://dc.services.visualstudio.comhttps://d2c7xlmseob604.cloudfront.nethttps://use.typekit.nethttps://fonts.googleapis.comhttps://aifstgassets.azureedge.nethttps://p.typekit.nethttps://fonts.gstatic.comhttps://api.smartling.comhttps://js-agent.newrelic.comhttps://i2.wp.com/cdn.auth0.comhttps://bam.eu01.nr-data.nethttps://du-prod-du-eus-signalr.service.signalr.netwss://du-prod-du-eus-signalr.service.signalr.net | AI Center の認証、設定、またはリアルタイムの更新が失敗する場合があります。 |
| リージョン ストレージへのアクセス | オーストラリアhttps://aifproddataauetraining.blob.core.windows.netカナダ https://aifproddatacactraining.blob.core.windows.netヨーロッパ https://aifproddatawetraining.blob.core.windows.net日本 https://aifproddatajaetraining.blob.core.windows.netシンガポール https://aifproddataseatraining.blob.core.windows.net米国: https://aifproddataeustraining.blob.core.windows.net欧州連合 — 遅延更新 (GxP): https://aifgxpdatawetraining.blob.core.windows.net | AI Center では、マシン ラーニング リソースのアップロード、トレーニング、デプロイ、管理はできません。 |
| 送信サービス テレメトリ | https://bam.eu01.nr-data.nethttps://eastus-6.in.applicationinsights.azure.com | ユーザー向け機能は影響を受けませんが、サポートに使用されるサービス テレメトリは利用できません。 |
AI Computer Vision
次の表に、AI Computer Vision で使用されるエンドポイントの値とサーバーの場所を示します。
| エンドポイントの値 | サーバーの場所 | ブロックした場合の影響 |
|---|---|---|
https://cv.uipath.com | リクエスト IP に基づく最も近い地理的位置 | Studio と Robot では AI Computer Vision アクティビティを使用できません。 |
https://cv-eu.uipath.com | westeurope | Studio と Robot では AI Computer Vision アクティビティを使用できません。 |
https://cv-us.uipath.com | 米国 | Studio と Robot では AI Computer Vision アクティビティを使用できません。 |
https://cv-delayed.uipath.com | Delayed Enterprise Ring Deployment (遅延エンタープライズ リングのデプロイ) (米国) | Studio と Robot では AI Computer Vision アクティビティを使用できません。 |
AI Trust Layer – 独自の LLM を使用する
IP 範囲
AI Trust Layer の、独自の LLM を使用する機能と独自のシステム間の通信を確立するために、以下の IP 範囲を許可します。独自の LLM を使用する機能は、通信のために Integration Service のコネクタに依存します。この機能を使用してコネクションを正常に作成するには、Integration Service の 統合 IP 範囲 を許可リストに追加する必要もあります。
表 1.独自の LLM を使用するための IP 範囲
| リージョン | IP 範囲 |
|---|---|
| オーストラリア | |
| カナダ | |
| 欧州 (欧州連合) | |
| 欧州連合 (遅延) | |
| Community (ヨーロッパ) | |
| インド | |
| 日本 | |
| シンガポール | 20.43.184.90 |
| 英国 | |
| 米国 | |
| 米国 (遅延) | |
Apps (アプリ)
ドメイン
組織で使用する Apps の機能に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| アプリを開く | https://cloud.uipath.comhttps://fonts.googleapis.comhttps://cdnjs.cloudflare.comhttps://uipath-apps-prd.azureedge.nethttps://fonts.gstatic.comhttps://dc.services.visualstudio.comhttps://<orgname>.uipath.host | Appsが読み込まれない。 |
| アプリの作成やインポート、プロセスの追加や削除 | https://cloud.uipath.comhttps://uipath-apps-prd.azureedge.net | 影響を受けるアプリの作成操作は機能しません。 |
| アプリのエクスポート、複製、共有、削除、編集またはパブリッシュ | https://cloud.uipath.com | 影響を受けるアプリ管理操作が機能しません。 |
| アプリの実行 またはプレビュー | https://cloud.uipath.comhttps://fonts.googleapis.comhttps://cdnjs.cloudflare.comhttps://uipath-apps-prd.azureedge.nethttps://fonts.gstatic.comhttps://dc.services.visualstudio.comhttps://<orgname>.uipath.hosthttps://api.uipath.comhttps://js.monitor.azure.comhttps://o222862.ingest.us.sentry.io | アプリを正しく実行またはレンダリングできません。 |
| プロセスを選択するか、ルールを作成する | https://uipath-apps-prd.azureedge.net | プロセスの選択とルールの作成が機能しない |
| プロセスをバインドする | https://uipath-apps-prd.azureedge.nethttps://cloud.uipath.comhttps://dc.services.visualstudio.com | プロセスのバインドが機能しません。 |
| ページまたは履歴エントリを作成または削除する | https://cloud.uipath.com | Appsが読み込まれないため、ページ操作と履歴操作ができません。 |
| アプリへの接続 | *.trafficmanager.netwss://*.uipath.systemswss://cloud.uipath.com | Appsが読み込まれない。リアルタイムのコラボレーション更新にはページの再読み込みが必要であり、同時に編集すると実行時エラーが発生する可能性があります。 |
| Studio Web で作成した Web アプリを実行またはプレビューする | https://*.service.signalr.netwss://*.service.signalr.net | アプリを正しく実行またはレンダリングできません。 |
IP 範囲
Apps Service では、すべての外部通信に以下のリストの IP 範囲を使用します。次の表に、各リージョンで利用可能な IP 範囲を示します。
| リージョン | IP 範囲 |
|---|---|
| 欧州 | |
| 欧州 (セカンダリ) | |
| 欧州 - Community | |
| 欧州 - Community (セカンダリ) | |
| 米国 | |
| 米国 (セカンダリ) | |
| カナダ | |
| カナダ (セカンダリ) | |
| シンガポール | |
| 日本 | |
| 日本 (セカンダリ) | |
| オーストラリア | |
| オーストラリア (セカンダリ) | |
| インド | |
| インド (セカンダリ) | |
| 英国 | |
| 英国 (セカンダリ) | |
| 米国 — 遅延更新 (GxP)、セカンダリ | |
| 米国 — 遅延更新 (GxP) | |
この IP からのトラフィックは、組織の DMZ ファイアウォール、および Orchestrator アプリケーションがホストされているコンピューター上のファイアウォールを含むその他の中間ファイアウォールで許可される必要があります。
- Orchestrator アプリケーションがホストされている関連ポートは、関連するすべてのファイアウォールで DMZ を経由して公開される必要があります (上述の説明をご覧ください)。
- 関連プロセスの読み取り・実行アクセス権を持つ Orchestrator ユーザーの資格情報が UiPath Apps から取得され、Orchestrator との対話に使用されます。
- Robotjs を用いてローカルのロボットでプロセスを実行する場合、Robotjs が「RobotJS」で示された手順に従って適切に設定されていることを確認してください。
ベスト プラクティス
- オンプレミスでホストされる Orchestrator には、セキュリティで保護された https チャネルを通じてのみアクセスできるようにします。
- 目的のプロセス/フォルダーのみに対して読み取りおよび実行アクセス権だけを持つ、特権の低いユーザーを Orchestrator に作成し、そのユーザーを連携に使用します。
ストレージ バケットの CORS ポリシーの要件
オンプレミスまたはハイブリッドの Orchestrator のストレージ バケットを使用する場合は、UiPath.Orchestrator.dll.config ファイルの acceptedRootURLs リストに https://cloud.uipath.com を追加します。
- Orchestrator インスタンスが Test Cloud でホストされている場合、この構成は既に実施されています。
- 外部バケットの場合は、 CORS と CSP の設定 ガイドの説明に従って、許可されたオリジンを設定します。
UiPath Apps は、オンプレミス環境でホストされているストレージ バケットを操作するときに、Orchestrator によって生成された SAS URL を使用してファイルをアップロードおよびダウンロードします。エンド ユーザーがアップロード操作とダウンロード操作の両方を実行するには、その SAS URL を介して適切な権限が付与されている必要があります。
すべてのアクセス制御は、基になるストレージ アカウント構成によって定義および適用されます。UiPath では、これらの権限の管理や上書きは行われません。
UiPath Apps を使用してファイルをアップロードまたはダウンロードしているときにエラーが発生した場合は、ストレージ アカウントの SAS ポリシーまたはアクセス制限 をストレージ所有者が確認および更新して、必要なレベルのアクセス権を確保する必要があります。
許可リストに追加するコンテンツの種類
UiPath Apps では、作成したアプリケーションの実行とプレビューに必要な特定の DLL ファイルをダウンロードするために、application/octet-stream と application/zip のコンテンツの種類を利用します。アプリの機能が中断されないように、ネットワーク設定内で次のコンテンツの種類が許可されていることを確認することが重要です。
application/zip
application/octet-stream
application/json
text/html
application/javascript
text/css
font/woff2
image/vnd.microsoft.icon
image/svg+xml
image/bmp
image/jpeg
image/png
image/gif
application/zip
application/octet-stream
application/json
text/html
application/javascript
text/css
font/woff2
image/vnd.microsoft.icon
image/svg+xml
image/bmp
image/jpeg
image/png
image/gif
主な考慮事項
Apps は、アセンブリをブラウザーで直接処理する Blazor テクノロジを使用して開発されています。必要なコンテンツの種類に対する制限をネットワーク内で解除できない場合、これらの制限を回避する代替ソリューションはないため、Apps が期待どおりに動作しない可能性があります。
代替手段としての Studio Web の Apps
Studio Web のアプリは異なるアーキテクチャで設計されているため、DLL ファイルをダウンロードする必要はありません。ネットワークの制限によりスタンドアロンの Apps を使用できない場合は、Apps を Studio Web に導入 (RPA Apps) することを検討してください。このアーキテクチャにより、制限されたコンテンツの種類への依存がなくなり、制限されたネットワーク環境でのよりスムーズな相互運用性が確保されます。
Automation Cloud ロボット - サーバーレス
IP 範囲
Automation Cloud ロボット - サーバーレスの IP 範囲を使用すると、UiPath が管理する専用の静的 IP アドレス範囲を通じて送信ネットワーク トラフィックをルーティングできます。これにより、受信コネクションを既知の IP からのみに制限している外部システムを許可リストに登録したり、セキュリティで保護された連携が可能になります。
構成
静的 IP 範囲は、 サーバーレス テンプレートを作成 して [ ネットワーク構成 ] ページに移動するときに有効化できます。
利用可能状況
静的 IP は、以下のリージョンでのみ利用できます。リージョンがリストにない場合、サーバーレス ロボットは許可リストに追加できない動的 IP アドレスを使用します。
- 利用可能な国: オーストラリア、カナダ、欧州 (欧州連合)、インド、日本、シンガポール、アラブ首長国連邦、英国、米国、米国 — 遅延更新 (GxP)。
- 利用不可: 韓国、スイス、欧州連合 — 遅延更新 (GxP)。
静的 IP が利用できないリージョンでは、サーバーレス マシン テンプレートを作成する際に [ 静的 IP を有効化 ] オプションは表示されません。また、サーバーレス ロボットは、許可リストに追加できない動的 IP アドレスを使用します。
IP 範囲は、インフラストラクチャのデプロイの結果、変更される場合があります。変更を把握するのに役立つよう、最新の静的 IP 範囲のリストをまとめました。下表をご覧ください。
コミュニティ ユーザー
| リージョン | CIDR | IP 範囲 |
|---|---|---|
| 欧州 | | |
Enterprise ユーザー
| リージョン | CIDR | IP 範囲 |
|---|---|---|
| オーストラリア | | |
| 米国 | | |
| 日本 | | |
| 欧州 (欧州連合) | | |
| 米国 — 遅延更新 (GxP) | | |
Automation Hub
ドメイン
組織で使用する Automation Hub の機能に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| Automation Hub を開きます | https://cloud.uipath.comhttp://*.userpilot.iohttps://dc.services.visualstudio.comhttps://ah-prod-ts-blue-eu.uipath.comhttps://ah-prod-ts-blue-us.uipath.comhttps://ah-prod-ts-blue-ja.uipath.comhttps://ah-prod-ts-blue-au.uipath.comhttps://ah-prod-ts-blue-ca.uipath.comhttps://ah-prod-ts-blue-sea.uipath.comhttps://ah-prod-ts-blue-uk.uipath.comhttps://ah-prod-ts-blue-in.uipath.comhttps://ah-gxp-ts-blue-us.uipath.com | Automation Hub が読み込まれない場合があります。Userpilot がブロックされている場合、初回ガイダンスは利用できません。テレメトリ エンドポイントがブロックされている場合、サポート テレメトリは利用できません。 |
| Automation Hub OpenAPI を使用する | https://automation-hub.uipath.comhttp://ah-gxp-openapi-us.uipath.com | 任意です。Automation Hub の OpenAPI 呼び出しが失敗する |
Automation Ops
ドメイン
組織で使用する Automation Ops の機能に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| Automation Ops を開きます | https://stdadmstgcdn.azureedge.nethttps://stdadmstgcdn.blob.core.windows.nethttps://nexus.ensighten.comhttps://cloud.uipath.comhttps://platform-cdn.uipath.comhttps://use.typekit.nethttps://p.typekit.nethttps://content.usage.uipath.comhttps://data.usage.uipath.comhttps://*.service.signalr.netwss://*.service.signalr.nethttps://s.gravatar.comhttps://i2.wp.com | Automation Ops が正しく読み込まれないか表示されず、リアルタイムの更新を利用できません。 |
| ソース管理を使用する | https://github.comhttps://github.githubassets.comhttps://avatars.githubusercontent.comhttps://collector.github.comhttps://api.github.com | ソース管理が機能しません。 |
| パイプラインを使用してテレメトリを送信する | https://app.vssps.visualstudio.comhttps://dc.services.visualstudio.com | パイプラインが機能しないテレメトリ エンドポイントをブロックすると、サポート テレメトリも収集できなくなります。 |
IP 範囲
以下の表は、Automation Ops で使用されるすべての IP 範囲のリストです。
| リージョン | IP 範囲 |
|---|---|
| オーストラリア | |
| 日本 | |
| 米国 | |
| 米国 — 遅延更新 (GxP) | |
| 欧州 | |
| 欧州連合 — 遅延更新 (GxP) | |
| カナダ | |
| シンガポール | |
| インド | |
| 英国 | |
IXP
ドメイン
IXP に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| IXP を開いて認証する | https://cloud.uipath.com | IXP は利用できません。 |
| 静的アセットを読み込む | https://fonts.googleapis.comhttps://fonts.gstatic.com | 一部のインターフェイス要素が正しくレンダリングされない場合があります。 |
| ポータルのリアルタイムの更新を受信する | *.service.signalr.net | 通知やその他のポータルの更新は、ページが更新されるまで表示されません。 |
| 送信サービス テレメトリ | https://*.in.applicationinsights.azure.comhttps://dc.services.visualstudio.com | 主要な機能は引き続き使用できますが、ビジネス テレメトリと診断ログは利用できません。 |
| Pendoのアプリ内ガイダンスを使用する | https://*.pendo.io | IXP は引き続き利用できますが、オンボーディングやインタラクティブなヘルプは利用できません。 |
| パフォーマンス監視データの送信 | https://o486811.ingest.sentry.io | ユーザー向け機能は影響を受けませんが、パフォーマンス診断は利用できません。 |
受信 IP 範囲
このセクションは、従来の Re:infer のユーザーにのみ適用されます。
IXP を使用してコネクションを作成するには、許可リストに次の受信 IP 範囲を追加します。
| リージョン | 受信 IP 範囲 |
|---|---|
| 欧州 | 34.91.100.206 |
| 米国 | |
| 日本 | 34.84.144.176 |
| オーストラリア | 35.189.46.91 |
| カナダ | 34.152.10.176 |
| シンガポール | 35.240.179.214 |
IP 範囲
IXP が Exchange からメールを同期するために、次の IP 範囲を許可します。Exchange との連携の概要について詳しくは、こちらをご覧ください。
| リージョン | IP 範囲 |
|---|---|
| 欧州 | 35.204.220.118 |
| 米国 | 34.71.173.219 |
| 日本 | 34.84.107.92 |
| オーストラリア | 34.87.223.173 |
| カナダ | 34.152.42.160 |
| シンガポール | 34.143.128.81 |
Data Fabric
ドメイン
Data Fabric に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| Data Fabric を使用 | https://cloud.uipath.com | Data Fabric は利用できません。 |
| 送信サービス テレメトリ | *.visualstudio.com | ユーザー向け機能は影響を受けませんが、サービス テレメトリは利用できません。 |
Document Understanding
ドメイン
組織で使用する Document Understanding 機能に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| Document Understanding を開きます。 | https://*.uipath.com | Document Understanding が読み込まれない。 |
| 任意の Azure テレメトリの送信 | https://*.azure.com | 任意です。主要な機能は引き続き使用できますが、問題の調査に使用されるテレメトリは利用できません。 |
| フロントエンドをロードする | https://*.azureedge.net | Document Understanding が読み込まれない。 |
| リアルタイムの更新を受信する | https://*.service.signalr.netwss://*.service.signalr.net | ページが更新されるまで、リアルタイムの更新は表示されません。 |
| 従来の Document Manager ストレージにアクセスする | https://*.blob.core.windows.net | Document Manager は、2023 年より前に作成されたプロジェクトでは機能しません。 |
| Pendoのアプリ内ガイダンスを使用する | https://*.pendo.io | 任意です。製品内のお知らせやインタラクティブなガイダンスは利用できません。 |
| パブリック エンドポイントにアクセスする | すべてのリストについては 、「パブリック エンドポイント 」をご覧ください。 | 定義済みのモデルやその他のパブリック エンドポイント機能に関する情報は利用できません。 |
Document Manager のレガシ ストレージ ドメインは、2023 年より前に作成されたプロジェクトにのみ適用されます。
Cloudflare の IP 範囲フォールバック
ネットワーク機器が DNS ベースの許可リストをサポートしていない場合は、フォールバックとして Cloudflare の IP 範囲 104.16.0.0/13 を使用できます。Cloudflare の IP 範囲は広範で変更される可能性があるため、DNS ベースの許可リストに登録することをお勧めします。
Insights
ドメイン
次の表に、Insights で使用されるドメインを示します。
| シナリオ | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| Insights のページに移動します。 | https://cloud.uipath.comhttps://*.lookercdn.comhttps://uipath-insights-statics.azureedge.net/https://*.looker.uipath.com/ | Insights が読み込まれず、一部のダッシュボードやビジュアリゼーションが空白になる場合があります。 |
IP 範囲
IP 範囲を使用すると、[ログをエクスポート] 機能と [データ エクスポート] 機能の IP のリストを許可リストに追加し、ネットワークをどの外部 IP に対しても開かないようにすることができます。BLOB ストレージのリージョンがそれぞれの Insights サービスのリージョンに対応している場合、パブリック IP は使用できません。
| Insights サービスのリージョン | BLOB ストレージのリージョン | 機能 | 静的 IP 範囲 |
|---|---|---|---|
| 欧州 |
| ログのエクスポート | |
| データ エクスポート | | ||
| Looker の SFTP 通知 | | ||
| アメリカ合衆国 |
| ログのエクスポート | |
| データ エクスポート | | ||
| Looker の SFTP 通知 | | ||
| オーストラリア |
| ログのエクスポート | |
| データ エクスポート | | ||
| Looker の SFTP 通知 | | ||
| 日本 |
| ログのエクスポート | |
| データ エクスポート | | ||
| Looker の SFTP 通知 | | ||
| カナダ |
| ログのエクスポート | |
| データ エクスポート | | ||
| Looker の SFTP 通知 | | ||
| シンガポール |
| ログのエクスポート | |
| データ エクスポート | | ||
| Looker の SFTP 通知 | | ||
| インド |
| ログのエクスポート | |
| データ エクスポート | | ||
| Looker の SFTP 通知 | | ||
| 英国 |
| ログのエクスポート | |
| データ エクスポート | | ||
| Looker の SFTP 通知 | | ||
| 米国 — 遅延更新 (GxP) |
| ログのエクスポート | 134.33.240.104 |
| データ エクスポート | | ||
| Looker の SFTP 通知 | | ||
| 欧州連合 — 遅延更新 (GxP) |
| ログのエクスポート | |
| データ エクスポート | | ||
| Looker の SFTP 通知 | |
制限事項
[ログをエクスポート] では、Google Storage は受信 IP 制限をサポートしません。
[ログをエクスポート] では、Microsoft 側の制限により、Azure Blob Storage アカウントと Insights インフラストラクチャが Azure の同じリージョンにある場合、受信 IP 制限を設定できません。このため、Insights サービスのリージョンに基づき、以下のリージョンは BLOB ストレージ アカウントに使用できません。
- Insights 米国: 北ヨーロッパ、米国東部
- Insights 欧州: 北ヨーロッパ、西ヨーロッパ (Community ライセンスの場合)
- Insights 英国: 北ヨーロッパ、英国南部
- Insights カナダ: 北ヨーロッパ、カナダ中部
- Insights シンガポール: 北ヨーロッパ、東南アジア
- Insights インド: 北ヨーロッパ、中央インド
- Insights オーストラリア: 北ヨーロッパ、オーストラリア東部
- Insights 日本: 北ヨーロッパ、東日本
- Insights — 欧州連合 — 遅延更新 (GxP): 北ヨーロッパ、米国東部
- Insights — 米国 — 遅延更新 (GxP): 米国東部
この制限について詳しくは、Microsoft Azure Blob Storage のドキュメントの「Restrictions for IP network rules」のページをご覧ください。
Integration Service
IP 範囲
次の表に示すように、Integration Service を使用してコネクションを作成するには、許可リストに次の IP 範囲を追加します。
| リージョン | IP 範囲 | 環境 |
|---|---|---|
| オーストラリア | | Production |
| カナダ | | Production |
| 欧州 | | Production |
| 日本 | | Production |
| インド | | Production |
| シンガポール | | Production |
| 英国 | | Production |
| 米国 | | Production |
| 米国 — 遅延更新 (GxP) | | Production |
| Community | | Production |
アスタリスク () が付いている IP アドレスは、新しく組み込まれた Azure リージョン用です。これらの IP は、スケジュールされたテナント移行プロセスが完了した時点で既存のリージョン IP を置き換えます。詳しくは、 Integration Service のリリース ノートをご覧ください。
Orchestrator
ドメイン
Orchestrator とロボットの機能に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| Orchestrator を開く | https://cloud.uipath.comhttps://orch-cdn.uipath.comhttps://account.uipath.com | Orchestrator のフロントエンドが読み込まれない |
| Cloud ロボット - 仮想マシンを UiPath サービスに接続する | https://cloud.uipath.com | プロビジョニングされた仮想マシン上のロボットおよびエージェントは、UiPath サービスと通信できません。 |
| Cloud ロボット - 仮想マシン用の Studio と Robot のインストーラーをダウンロードします | https://download.uipath.com | 任意 (Robot を自分でインストールおよび管理する場合)。そうでない場合、Studio と Robot のインストーラーをダウンロードできません。 |
| Orchestrator のストレージにアクセスする | *.blob.core.windows.netAmazon S3 バケットを使用する場合: *.s3.amazonaws.com | パッケージのアップロードとダウンロード、中断されたジョブ、ビデオ録画、ストレージ バケット、およびその他のストレージベースの機能が機能しません。プロビジョニングされた Cloud ロボット - 仮想マシンも UiPath のインフラストラクチャに接続できません。 |
| パッケージとライブラリをダウンロードする | https://pkgs.dev.azure.com | ホスト フィードのライブラリとパッケージはダウンロードできません。 |
| Azure SignalR を使用する | https://*.service.signalr.netwss://*.service.signalr.net | リアルタイムの更新とライブ ストリーミングが失敗したり、有人ジョブをリモートで停止したり、ロボットやアクティビティの一部のイベントが最大 30 秒遅れる場合があります。 |
| Studio と Robot を自動的に更新する | https://download.uipath.com | Studio と Robot は自動的に更新できません。 |
| ライブ ストリーミングとリモート制御を使用する | *.uipath.comhttps://*.uipath.comwss://*.uipath.com | ライブ ストリーミングとリモート制御が機能しません。 |
IP 範囲
以下の IP 範囲は Orchestrator からのトラフィックをリソースに送信するため、許可することをお勧めします。詳しくは、「 Orchestrator の IP 範囲」をご覧ください。
コミュニティ ユーザー
| リージョン | CIDR | IP 範囲 |
|---|---|---|
| 欧州 (欧州連合) | | |
Enterprise ユーザー
| リージョン | CIDR | IP 範囲 |
|---|---|---|
| オーストラリア | | |
| カナダ | | |
| 米国 | | |
| 日本 | | |
| 欧州 (欧州連合) | | |
| シンガポール | | |
| 英国 | | |
| インド | | |
遅延更新 (GxP) 組織
| リージョン | CIDR | IP 範囲 |
|---|---|---|
| 欧州 (欧州連合) | | |
| 米国 | | |
MCP サーバー
リモート MCP サーバー サービスでは、すべての外部通信に以下のリストの IP 範囲を使用します。次の表に、各リージョンで利用可能な IP 範囲を示します。
| リージョン | IP 範囲 |
|---|---|
| 欧州 | |
| 欧州 (セカンダリ) | |
| 欧州 - Community | |
| 欧州 - Community (セカンダリ) | |
| 米国 | |
| 米国 (セカンダリ) | |
| カナダ | |
| カナダ (セカンダリ) | |
| シンガポール | |
| 日本 | |
| 日本 (セカンダリ) | |
| オーストラリア | |
| オーストラリア (セカンダリ) | |
| インド | |
| インド (セカンダリ) | |
| 英国 | |
| 英国 (セカンダリ) | |
| 欧州連合 — 遅延更新 (GxP) | |
| 欧州連合 — 遅延更新 (GxP)、セカンダリ | |
| 米国 — 遅延更新 (GxP) | |
| 米国 — 遅延更新 (GxP)、セカンダリ | |
Process Mining
ドメイン
Process Mining に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| Process Mining を開く | https://cloud.uipath.com | Process Mining は利用できません。 |
| 静的アセットを読み込む | https://fonts.googleapis.comhttps://fonts.gstatic.comhttps://content.usage.uipath.comhttps://s.gravatar.comhttps://i1.wp.com | Process Mining が正しく読み込まれないか、正しくレンダリングされない場合があります。 |
| リアルタイムの更新を受信する | https://*.service.signalr.netwss://*.service.signalr.net | ページが更新されるまで、インターフェイスには古い情報が表示されることがあります。 |
| 送信サービス テレメトリ | https://*.in.applicationinsights.azure.com | 任意です。主要な機能は引き続き使用できますが、サポートに使用される診断情報は利用できません。 |
| Process Mining にデータをアップロードする | *.blob.core.windows.net | Process Mining では、データの取り込みやプロセス アプリの作成はできません。 |
Solutions (ソリューション)
ドメイン
ソリューション管理に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| ソリューション管理を開きます | https://cloud.uipath.comhttps://fonts.googleapis.comhttps://fonts.gstatic.comhttps://dc.services.visualstudio.comapi.smartling.comuse.typekit.netp.typekit.nets.gravatar.comi2.wp.comhttps://platform-cdn.uipath.comhttps://sol-cdn.uipath.comhttps://solutions.uipath.com | ソリューション管理または必要なインターフェイス アセットが利用できない場合があります。 |
| ソリューション パッケージをアップロードまたはダウンロード | *.blob.core.windows.net | ソリューション パッケージをアップロードまたはダウンロードすることはできません。 |
| ライブ デプロイの最新情報を受け取る | https://*.service.signalr.netwss://*.service.signalr.net | デプロイの進行状況を含む現在のステータスの更新は、ページが更新されるまで表示されません。 |
Studio Web
ドメイン
Studio Web に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| コラボレーションに関するリアルタイムの最新情報を受け取る | wss://*.service.signalr.nethttps://*.service.signalr.netwss://*.trafficmanager.net | プロジェクトのインポート、共有プロジェクト、およびその他の通知のライブ更新は利用できません。 |
| Studio Web を開く | https://*.uipath.com | Studio Web は利用できません。 |
| アプリ内フィードバックを送信 | https://studio-feedback.azure-api.net | アプリ内フィードバックは送信できません。 |
| 静的アセットを読み込む | https://platform-cdn.uipath.comhttps://content.usage.uipath.comhttps://fonts.gstatic.comhttps://d2c7xlmseob604.cloudfront.nethttps://fonts.googleapis.comhttps://*.typekit.nethttps://s.gravatar.comhttps://secure.gravatar.comhttps://*.wp.comhttps://*.googleusercontent.comhttps://i.ytimg.com | フォント、アイコン、画像、その他の静的アセットが正しくレンダリングされない場合があります。 |
| 製品テレメトリの送信 | https://data.usage.uipath.com | 任意です。主要な機能は引き続き使用できますが、製品テレメトリは利用できません。 |
| Pendoのアプリ内ガイダンスを使用する | https://*.pendo.io | 任意です。アプリ内ガイダンスは利用できません。 |
| サードパーティのテレメトリの送信 | https://dc.services.visualstudio.com | 主要な機能は引き続き使用できますが、診断テレメトリは利用できません。 |
| 翻訳されたインターフェイス コンテンツを読み込む | https://api.smartling.com | 翻訳されたインターフェイス コンテンツは利用できない場合があります。 |
Task Mining
ドメイン
Task Mining デスクトップ コンポーネントに必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| Task Mining を開く | https://cloud.uipath.com | Task Mining は利用できません。 |
| Web ポータルを使用する | *.blob.core.windows.net | Task Mining の Web ポータルが正しく機能しません。 |
| デスクトップ コンポーネントの通知を受信する | *.service.signalr.net | デスクトップ コンポーネントは、リアルタイムの更新を受信できない場合があります。 |
| Pendoのアプリ内ガイダンスを使用する | https://content.usage.uipath.com | アプリ内ガイダンスは利用できません。 |
| Azure Application Insights テレメトリを送信する | dc.services.visualstudio.comdc.applicationinsights.azure.comdc.applicationinsights.microsoft.com*.in.applicationinsights.azure.comlive.applicationinsights.azure.comrt.applicationinsights.microsoft.comrt.services.visualstudio.com{region}.livediagnostics.monitor.azure.com | 主要な機能は引き続き使用できますが、診断テレメトリは利用できません。 |
| ユーザーのアバターを読み込む | i2.wp.com/cdn.auth0.com/avatars | ユーザー アバターはレンダリングされません。 |
Task Mining は、ポート 443 経由で HTTPS と WSS を使用します。両方のプロトコルを許可するように透過プロキシを設定します。
Test Manager
このセクションでは、Test Manager で使用されるドメインと、Test Manager のさまざまな機能を使用する場合に許可を検討する必要のある IP 範囲のリストを示します。
ドメイン
Test Manager に必要なドメインを許可します。
| シナリオまたは機能 | 許可するドメイン | ブロックした場合の影響 |
|---|---|---|
| Test Manager を開きます | https://cloud.uipath.com | Test Manager が利用できないか、インターフェイスが正しく表示されません。 |
| リアルタイムの更新を受信する | https://*.service.signalr.netwss://*.service.signalr.net | 一部のインターフェイスの更新は、ページが更新されるまで表示されません。 |
SAP ヒートマップと CIA RFC の IP 範囲
RFC 接続を介して UiPath Test Manager と SAP システム間の通信を確立するには、以下の IP 範囲を許可します。
次の表に、各リージョンで利用可能な IP 範囲を示します。
| リージョン | IP 範囲 |
|---|---|
| オーストラリア | |
| カナダ | |
| 欧州 (欧州連合) | |
| インド | |
| 米国 — 遅延更新 (GxP) | |
| 日本 | |
| シンガポール | |
| 英国 | |
| 米国 | |
SAP ヒートマップと CIA Web サービスの IP 範囲
Web サービス接続経由の UiPath Test Manager と SAP システム間の通信を有効化するには、次の静的 IP 範囲を許可します。
以下の IP 範囲をファイアウォールで許可します。
| リージョン | IP 範囲 |
|---|---|
| オーストラリア | |
| カナダ | |
| Community | |
| 欧州連合 | |
| 欧州連合 — 遅延更新 (GxP) | |
| インド | |
| 日本 | |
| シンガポール | |
| 英国 | |
| 米国 | |
| 米国 — 遅延更新 (GxP) | |
コネクタの IP 範囲
ファイアウォールを使用してシステムのセキュリティを強化する場合は、すぐに使えるコネクタを使用するための Test Manager の IP 範囲のみ許可することを検討してください。
以下の IP 範囲は、サポートされているすべてのリージョンに適用されます。このリージョンには、オーストラリア、カナダ、欧州連合、インド、日本、シンガポール、英国、米国、米国 - 遅延更新 (GxP) が含まれます。
以下の IP 範囲をファイアウォールで許可します。
| リージョン | IP 範囲 |
|---|---|
| オーストラリア、カナダ、欧州連合、インド、日本、シンガポール、英国、米国、米国 — 遅延更新 (GxP) | |
- 非推奨化のお知らせ
- 変更点
- タイムライン
- 以下を実行する必要があります
- Test Cloud ポータル
- ドメイン
- 顧客管理のキーのファイアウォールを有効化する IP 範囲
- 通知の IP 範囲
- Relay
- Action Center
- ドメイン
- AI Center
- ドメイン
- AI Computer Vision
- AI Trust Layer – 独自の LLM を使用する
- IP 範囲
- Apps (アプリ)
- ドメイン
- IP 範囲
- 許可リストに追加するコンテンツの種類
- Automation Cloud ロボット - サーバーレス
- IP 範囲
- Automation Hub
- ドメイン
- Automation Ops
- ドメイン
- IP 範囲
- IXP
- ドメイン
- 受信 IP 範囲
- IP 範囲
- Data Fabric
- ドメイン
- Document Understanding
- ドメイン
- Cloudflare の IP 範囲フォールバック
- Insights
- ドメイン
- IP 範囲
- Integration Service
- IP 範囲
- Orchestrator
- ドメイン
- IP 範囲
- MCP サーバー
- Process Mining
- ドメイン
- Solutions (ソリューション)
- ドメイン
- Studio Web
- ドメイン
- Task Mining
- ドメイン
- Test Manager
- ドメイン
- SAP ヒートマップと CIA RFC の IP 範囲
- SAP ヒートマップと CIA Web サービスの IP 範囲
- コネクタの IP 範囲