Test Cloud (公共部門向け) のファイアウォールを設定する

Test Cloud (公共部門向け) のドメインと送信ネットワークの要件。ポータルのドメインとサービス固有のファイアウォール ルールが含まれます。

一般的なネットワーク構成とファイアウォールに関する情報については、「ファイアウォールを設定する」をご覧ください。

Test Cloud (公共部門向け) ポータル

次の表に、Test Cloud (公共部門向け) ポータルで使用されるドメインを示します。

シナリオ	許可するドメイン
UiPath Test Cloud (公共部門向け)	https://govcloud.uipath.us https://govcloud.uipath.us/portal_/cloudrpa https://govcloud.uipath.us/portal_/signinwithsso https://govcloud.uipath.us/<accountname>/ https://govcloud.uipath.us/<accountname>/<tenantname>/portal
ログインフロー (SSO で設定)	https://login.microsoftonline.com
Azure Active Directory (Azure AD) でのサインイン	https://aadcdn.msftauth.net https://govcloud.uipath.us https://login.microsoftonline.com
UiPath Assistant でのサインイン (メールアドレスを使用した基本認証)	*-signalr.service.signalr.net 基本認証を使用したサインインに関連するイベントの場合: https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
UiPath Studio でのサインイン (メールアドレスを使用した基本認証)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.uipath.com https://pkgs.dev.azure.com 基本認証を使用したサインインに関連するイベントの場合: https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
静的アセット: フォント、スタイル、CDN でホストされるスクリプト	フォント： https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com 画像： https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com Css： https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com https://staticresources.uipath.us スクリプト： https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com
Auth0 経由でサインインする (EU の場合)	uipath.eu.auth0.com
更新サービス	ctldl.windowsupdate.com ネットワーク接続を構成するには、 Microsoft のドキュメント を使用します。
アプリインサイト / Google タグマネージャー	https://usgovvirginia-0.in.applicationinsights.azure.us https://www.googletagmanager.com/gtm.js?id=GTM-PLLP8P https://code.jquery.com/jquery-3.5.1.min.js

重要:

Azure バケットを使用する場合は、テナントのリージョンまたはフェールオーバー リージョンに配置してはなりません。

送信 IP 範囲

UiPath サービスが適切に機能するようにするには、次の IP を許可することをお勧めします。

52.247.128.100
52.227.65.197
52.245.221.122

Action Center

ドメイン

次の表に、Action Center で使用されるドメインのうち、使用する予定の機能に基づいて許可することが推奨されるドメインを示します。

シナリオ	許可するドメイン
[Action Center] ページに移動します。	https://govcloud.uipath.us/<accountName>/<tenantName>/actions_ https://govcloud.uipath.us/<accountName>/<tenantName>/processes_ https://govcloud.uipath.us/<accountName>/<tenantName>/bupproxyservice_ https://uipath-acc-pgov.uipath.us

Automation Hub

ドメイン

次の表に、Automation Hub で使用されるドメインを示します。

シナリオ	許可するドメイン
[Automation Hub] ページに移動します	https://govcloud.uipath.us http://*.userpilot.io https://dc.services.visualstudio.com https://ah-prod-ts-blue-eu.uipath.com https://ah-prod-ts-blue-us.uipath.com https://ah-prod-ts-blue-ja.uipath.com https://ah-prod-ts-blue-au.uipath.com https://ah-prod-ts-blue-ca.uipath.com https://ah-prod-ts-blue-sea.uipath.com https://ah-prod-ts-blue-uk.uipath.com https://ah-prod-ts-blue-in.uipath.com https://ah-gxp-ts-blue-us.uipath.com
Automation Hub に OpenAPI を使用する	https://automation-hub.uipath.com http://ah-gxp-openapi-us.uipath.com
Automation Hub で公的機関にアクセスする	https://govcloud.uipath.us

Automation Ops

ドメイン

次の表に、Automation Ops で使用されるドメインを示します。

シナリオ	許可するドメイン
Automation Ops のページへの移動	https://usgovvirginia-0.in.applicationinsights.azure.us https://govcloud.uipath.us https://staticresources.uipath.us *-signalr.signalr.azure.us https://use.typekit.net https://p.typekit.net

Data Service

ドメイン

次の表に、Data Service で使用されるドメインを示します。

シナリオ	許可するドメイン
Data Service のすべての操作	https://govcloud.uipath.us
静的フロントエンドコンテンツのフェッチ	https://staticds.uipath.us

Document Understanding

ドメイン

次の表に、Document Understanding で使用されるドメインを示します。

モジュールまたはシナリオ	許可するドメイン
ネットワークとストレージ	https://*.uipath.us
テレメトリと SignalR	https://*.azure.us
パブリック エンドポイント	パブリック エンドポイントの URL の完全なリストについては、「パブリック エンドポイント」をご覧ください。

Insights

ドメイン

次の表に、Insights で使用されるドメインを示します。

シナリオ	許可するドメイン
Insights のページに移動します。	https://govcloud.uipath.us https://*.lookercdn.com https://uipath-insights-statics.azureedge.net/ https://*.looker.uipath.com/ https://insights-looker-prod.uipath.us

静的送信 IP 範囲

静的送信 IP 範囲を使用すると、[ログをエクスポート] 機能の IP のリストを許可リストに追加し、ネットワークをどの外部 IP に対しても開かないようにすることができます。

[ログをエクスポート] 機能を適切に実行するには、必ず「Test Cloud (公共部門向け) ポータル」セクションの「送信 IP 範囲」に記載された送信 IP 範囲を許可リストに追加してください。

[ログをエクスポート] では、Microsoft 側の制限により、Azure BLOB ストレージ アカウントと Insights インフラストラクチャが Azure の同じリージョンにある場合、受信 IP 制限を設定できません。このため、BLOB ストレージ アカウントに USGov バージニア リージョンを使用することはできません。この制限について詳しくは、Microsoft Azure BLOB ストレージのドキュメントの 「Restrictions for IP network rules 」のページをご覧ください。

Orchestrator

ドメイン

ロボットは、以下の Test Cloud (公共部門向け) Orchestrator ドメインにトラフィックを送信します。下表に示すとおり、オートメーションが適切に機能するよう、これらのドメインを許可することをお勧めします。

モジュールまたは機能	許可するドメイン
UiPath Orchestrator	https://govcloud.uipath.us https://orch-cdn.uipath.com https://account.uipath.com
Automation Cloud (公共部門向け) ロボット - 仮想マシン	https://govcloud.uipath.us https://download.uipath.com
ストレージ	Amazon S3 バケットを使用する場合: *.s3.amazonaws.com
パッケージ フィードとライブラリ フィード (ライブラリ、テナント プロセスなど)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Studio と Robot の自動更新機能	https://download.uipath.com
Traffic Manager (内部)	*.trafficmanager.net

Process Mining

ドメイン

次の表に、Process Mining で使用されるドメインを示します。

モジュールまたはシナリオ	許可するドメイン
Identity Server	https://govcloud.uipath.us
静的アセット	https://fonts.googleapis.com https://fonts.gstatic.com https://content.usage.uipath.com https://s.gravatar.com https://i1.wp.com
Azure SignalR	*.signalr.azure.us
テレメトリ	https://*.in.applicationinsights.azure.us
ファイルをアップロードする	*.blob.core.usgovcloudapi.net

Test Manager

ドメイン

次の表に、Test Manager で使用されるドメインのうち、使用する予定の機能に基づいて許可を推奨するドメインを示します。

モジュールまたは機能	許可するドメイン
UiPath Test Manager	https://govcloud.uipath.us
Azure SignalR	*.signalr.azure.us