Test Cloud (専有型) のファイアウォールを構成する

一般的なネットワーク構成とファイアウォール情報については、ファイアウォールの設定を参照してください

Test Cloud (専有型) ポータル

Test Cloud (専有型) ポータルで使用される以下のドメインを許可します。

重要:

Azure バケットを使用する場合は、テナントのリージョンまたはフェールオーバー リージョンに配置してはなりません。

ドメイン

シナリオ	ドメイン
基本認証によるサインイン	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Azure Active Directory (Azure AD) でのサインイン	https://aadcdn.msftauth.net https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://login.microsoftonline.com
UiPath Assistant でのサインイン (メールアドレスを使用した基本認証)	*-signalr.service.signalr.net 基本認証を使用したサインインに関連するイベントの場合: https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
UiPath Studio でのサインイン (メールアドレスを使用した基本認証)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com 基本認証を使用したサインインに関連するイベントの場合: https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
静的アセット: フォント、スタイル、CDN でホストされるスクリプト	フォント： https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com 画像： https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com Css： https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com スクリプト： https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com

送信ロボット接続

ワークフローの実行中に、ロボットはさまざまなサービスに接続して、必要なオートメーション パッケージのダウンロード、ライセンスの確認、証明書の確認などを行います。

以下の表に、許可する必要がある送信接続を示します。

ホスト名	目的
https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com	Test Cloud (専有型) の Orchestrator の場合
download.uipath.com	自動更新中に Studio または Robot の MSI インストーラーをダウンロードする
pkgs.dev.azure.com uipathpackages.myget.org	ロボットは、必要なアクティビティ パッケージをダウンロードします。
*.vo.msecnd.net	Azure CDN、Myget でファイルの配布に使用
activate.uipath.com	ライセンス サーバー。このサービスをブロックすると、UiPath® はライセンスのステータスを確認できず、ライセンス フォルダー内のデータを検証できません。
jptk0*.proinity.net	ロボットは、コード署名証明書のルート証明機関を検証します。これは、ルート証明機関が Windows 証明書ストアにまだ存在しない場合にのみ発生することに注意してください。
*.nuget.org	ロボットは、必要なアクティビティの依存関係をダウンロードします。
a23-*-*-*.deploy.static.akamaitechnologies.com	ロボットは、コード署名証明書が取り消されたかどうかを確認します。
x1.i.lencr.org	Let's Encrypt 認証局によってコード署名証明書が取り消されているかどうかを確認します。
*.service.signalr.net	ロボットは Orchestrator の SignalR チャネルに接続します。
*.ingest.sentry.io	UiPath® Assistant は、最も一般的な問題を追跡および解決するために、アプリケーション エラーを Sentry に送信します。
dev.azure.com pkgs.dev.azure.com *.blob.core.windows.net	UiPath Robot が Azure Storage サービスを使用してデータを保存および取得できるようにします。
gallery.uipath.com marketplace.uipath.com *.pkgs.visualstudio.com 注:gallery.uipath.com/api/v2 uipath.pkgs.visualstudio.comにリダイレクトされます。	Marketplace NuGet フィードの URL を以下に示します
dc.applicationinsights.azure.com dc.applicationinsights.microsoft.com dc.services.visualstudio.com *.in.applicationinsights.azure.com	Robot はこれらのエンドポイントを使用してテレメトリ データを送信します。
asstoffalp.z6.web.core.windows.net	UiPath® Assistant for Excel アドインのコンポーネントを読み込むのに使用します。
*.trafficmanager.net	ライブ ストリーミング機能によってロボットとブラウザー間の接続に使用されるプロキシ サービスです。

通知の送信 IP

独自のオンプレミス ネットワークまたはクラウド ネットワークから SMTP サーバーを使用するように通知サービス システムを設定できます。通知サービス システムのセキュリティを強化する場合は、ファイアウォールで保護し、Notification Service の静的送信 IP 範囲のみを許可することができます。ファイアウォールの背後で許可する必要がある送信 IP 範囲のリストについては、 UiPath サポート チーム にお問い合わせください。

Action Center

ドメイン

次の表に、Action Center で使用されるドメインのうち、使用する予定の機能に基づいて許可することが推奨されるドメインを示します。

シナリオ	許可するドメイン
認証	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://lh3.googleusercontent.com/
[Action Center] ページに移動します。	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-acc-prod.azureedge.net/ https://www.youtube.com/ https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
アクションの表示/割り当て/割り当て解除/削除	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://api.smartling.com/ https://uipath-acc-prod.azureedge.net/ *.cloudfront.net https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
ストレージ バケット (ファイルのアップロード/ダウンロード)	*.blob.core.windows.net

Automation Ops

Automation Ops

次の表に、Automation Ops で使用されるドメインを示します。

シナリオ

許可するドメイン

Automation Ops のページへの移動

https://stdadmstgcdn.azureedge.net https://app.vssps.visualstudio.com https://stdadmstgcdn.blob.core.windows.net https://nexus.ensighten.com https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com https://use.typekit.net https://p.typekit.net https://content.usage.uipath.com https://dc.services.visualstudio.com https://data.usage.uipath.com *-signalr.service.signalr.net https://s.gravatar.com https://i2.wp.com https://github.com https://github.githubassets.com https://avatars.githubusercontent.com https://collector.github.com https://api.github.com

Data Service

次の表に、Data Service で使用されるドメインを示します。

シナリオ	許可するドメイン
Data Service のすべての操作	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
静的フロントエンドコンテンツのフェッチ	*.cloudapp.azure.com
通知ハブへの通知の送信	*.service.signalr.net
テレメトリの収集	*.visualstudio.com

Insights

ドメイン

次の表に、Insights で使用されるドメインを示します。

シナリオ	許可するドメイン
Insights のページに移動します。	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-insights-statics.azureedge.net/

送信 IP 範囲

[ログをエクスポート] では、Microsoft 側の制限により、Azure Blob Storage アカウントと Insights インフラストラクチャが Azure の同じリージョンにある場合、受信 IP 制限を設定できません。この制限について詳しくは、Microsoft Azure Blob Storage のドキュメントの「Restrictions for IP network rules」のページをご覧ください。

Orchestrator

ドメイン

ロボットは、以下の Test Cloud (専有型) の Orchestrator ドメインにトラフィックを送信します。下表に示すとおり、オートメーションが適切に機能するよう、これらのドメインを許可することをお勧めします。

モジュールまたは機能	許可するドメイン
UiPath Orchestrator	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://orch-cdn.uipath.com
Automation Cloud (専有型) ロボット - 仮想マシン	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://download.uipath.com
ストレージ	*.blob.core.windows.net Amazon S3 バケットを使用する場合: *.s3.amazonaws.com
パッケージ フィードとライブラリ フィード (ライブラリ、テナント プロセスなど)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Studio と Robot の自動更新機能	https://download.uipath.com

Test Manager

ドメイン

次の表に、Test Manager で使用されるドメインのうち、使用する予定の機能に基づいて許可を推奨するドメインを示します。

モジュールまたは機能	許可するドメイン
UiPath Test Manager	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Azure SignalR	*.service.signalr.net