Configuração do firewall para o Test Cloud Public Sector

Domínios e requisitos de rede de saída para o Test Cloud para o Setor Público, incluindo domínios de portal e regras de firewall específicas do serviço.

Para obter informações sobre configuração geral de rede e firewall, consulte Configuração do firewall

Test Cloud Public Sector Portal

A tabela a seguir lista os domínios usados pelo Test Cloud Public Sector Portal:

Cenário	Domínios para permitir
UiPath Test Cloud Public Sector	https://govcloud.uipath.us https://govcloud.uipath.us/portal_/cloudrpa https://govcloud.uipath.us/portal_/signinwithsso https://govcloud.uipath.us/<accountname>/ https://govcloud.uipath.us/<accountname>/<tenantname>/portal
Fluxos de login (configurados via SSO)	https://login.microsoftonline.com
Entrar com o Azure Active Directory (Azure AD)	https://aadcdn.msftauth.net https://govcloud.uipath.us https://login.microsoftonline.com
Entrar com o UiPath Assistant (e-mail básico)	*-signalr.service.signalr.net Para eventos relacionados ao login com autenticação básica: https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
Entrar com o UiPath Studio (e-mail básico)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com Para eventos relacionados ao login com autenticação básica: https://account.uipath.com https://govcloud.uipath.us https://platform-cdn.uipath.com
Aplicativos estáticos: fontes, estilo e scripts hospedados em CDN	Fontes: https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com Imagens: https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS: https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com https://staticresources.uipath.us Scripts: https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com
Login via Auth0 (para UE)	uipath.eu.auth0.com
Atualizar serviços	ctldl.windowsupdate.com Para configurar conexões de rede, use a documentação da Microsoft .
Insights de aplicativos / Gerenciador de tags do Google	https://usgovvirginia-0.in.applicationinsights.azure.us https://www.googletagmanager.com/gtm.js?id=GTM-PLLP8P https://code.jquery.com/jquery-3.5.1.min.js

Importante:

Se você usar buckets do Azure, eles não devem estar localizados na região do tenant ou na região de failover.

Intervalos de IP de saída

Para garantir a funcionalidade adequada para os serviços da UiPath, recomendamos permitir os seguintes IPs:

52.247.128.100
52.227.65.197
52.245.221.122

Action Center

Domínios

A tabela a seguir lista os domínios usados pelo Action Center que recomendamos permitir, com base na funcionalidade que você planeja usar:

Cenário	Domínios para permitir
Navegar para a página do Action Center	https://govcloud.uipath.us/<accountName>/<tenantName>/actions_ https://govcloud.uipath.us/<accountName>/<tenantName>/processes_ https://govcloud.uipath.us/<accountName>/<tenantName>/bupproxyservice_ https://uipath-acc-pgov.uipath.us

Automation Cloud Robots - Serverless

Configuração de IP estático

O IP estático para o Cloud Robot - Serverless permite que você roteie o tráfego de rede de saída por meio de um intervalo de endereços IP estáticos dedicados que a UiPath gerencia.Isso permite que você se inclua em uma lista de permissões ou se integre com segurança a sistemas externos que restringem conexões de entrada a IPs conhecidos.

Configuração

Você pode habilitar o IP estático ao criar o modelo Sem servidor e acessar a página Configuração de rede .

Disponibilidade

A funcionalidade de IP estável está disponível para o Cloud Robot - Serverless em regiões suportadas.

Esses endereços IP estáticos às vezes podem ser alterados como resultado de implantações de infraestrutura. Para ajudar a manter você em dia com quaisquer alterações, compilamos uma lista de IPs de saída estáticos atualizados, que você pode verificar nas tabelas a seguir.

Tabela 1. Usuários Community

Região	CIDR	Intervalos de IP de saída
Europa	20.191.43.0/30 20.191.42.240/30	20.191.43.0 20.191.43.1 20.191.43.2 20.191.43.3 20.191.42.240 20.191.42.241 20.191.42.242 20.191.42.243

Tabela 2. Usuários Enterprise

Região	CIDR	Intervalos de IP de saída
Austrália	20.53.170.116/30 20.53.170.208/30	20.53.170.116 20.53.170.117 20.53.170.118 20.53.170.119 20.53.170.208 20.53.170.209 20.53.170.210 20.53.170.211
Estados Unidos	20.102.5.168/30 20.102.0.76/30	20.102.5.168 20.102.5.169 20.102.5.170 20.102.5.171 20.102.0.76 20.102.0.77 20.102.0.78 20.102.0.79
Japão	20.44.188.168/30 20.44.185.192/30	20.44.188.168 20.44.188.169 20.44.188.170 20.44.188.171 20.44.185.192 20.44.185.193 20.44.185.194 20.44.185.195
Europa (União Europeia)	20.191.46.104/30 20.191.43.60/30	20.191.46.104 20.191.46.105 20.191.46.106 20.191.46.107 20.191.43.60 20.191.43.61 20.191.43.62 20.191.43.63

Automation Hub

Domínios

A tabela a seguir lista os domínios usados pelo Automation Hub:

Cenário	Domínios para permitir
Navegar até a página do Automation Hub	https://govcloud.uipath.us http://*.userpilot.io https://dc.services.visualstudio.com https://ah-prod-ts-blue-eu.uipath.com https://ah-prod-ts-blue-us.uipath.com https://ah-prod-ts-blue-ja.uipath.com https://ah-prod-ts-blue-au.uipath.com https://ah-prod-ts-blue-ca.uipath.com https://ah-prod-ts-blue-sea.uipath.com https://ah-prod-ts-blue-uk.uipath.com https://ah-prod-ts-blue-in.uipath.com https://ah-gxp-ts-blue-us.uipath.com
Usar OpenAPI para Automation Hub	https://automation-hub.uipath.com http://ah-gxp-openapi-us.uipath.com
Acessar Setor Público no Automation Hub	https://govcloud.uipath.us

Automation Ops

Domínios

A tabela a seguir lista os domínios usados pelo Automation Ops:

Cenário	Domínios para permitir
Navegar até a página Automation Ops	https://usgovvirginia-0.in.applicationinsights.azure.us https://govcloud.uipath.us https://staticresources.uipath.us *-signalr.signalr.azure.us https://use.typekit.net https://p.typekit.net

Data Service

Domínios

A tabela a seguir lista os domínios usados pelo Data Service:

Cenário	Domínios para permitir
Todas as operações do Data Service	https://govcloud.uipath.us
Buscando conteúdo estático de front-end	https://staticds.uipath.us

Document Understanding

Domínios

A tabela a seguir lista os domínios usados pelo Document Understanding:

Módulo ou Cenário	Domínios para permitir
Rede e armazenamento	https://*.uipath.us
Telemetria e SignalR	https://*.azure.us
Endpoints públicos	Consulte a página Pontos de extremidade públicos para obter a lista completa de URLs de pontos de extremidade públicos.

Insights

Domínios

A tabela a seguir lista os domínios usados pelo Insights:

Cenário	Domínios para permitir
Navegue até a página Insights	https://govcloud.uipath.us https://*.lookercdn.com https://uipath-insights-statics.azureedge.net/ https://*.looker.uipath.com/ https://insights-looker-prod.uipath.us

Intervalos de IP estático de saída

Os intervalos de IPs estático de saída permitem que você adicione uma lista de IPs para a funcionalidade Exportação de logs à lista de permissões e não abra sua rede para todos os IPs externos.

Para garantir o desempenho adequado da funcionalidade Exportação de logs, certifique-se de adicionar os Intervalos de IPs de saída da seção Test Cloud Public Sector Portal à lista de permissões.

Devido a uma limitação de exportação de logs do lado da Microsoft, você não pode configurar a restrição de IPs de entrada quando sua conta de armazenamento de Blobs do Azure e a infraestrutura do Insights estão na mesma região no Azure. Por isso, você não pode usar a região USGov de Virgínia para a conta de armazenamento de Blobs. Para obter mais informações sobre essa limitação, verifique a página Restrições para regras de rede IP na documentação de Armazenamento de Blobs do Microsoft Azure.

Orchestrator

Domínios

Os robôs enviam tráfego para esses domínios do Orchestrator do Test Cloud Public Sector. Recomendamos que você permita que eles garantam o funcionamento adequado de suas automações, conforme descrito na tabela a seguir:

Módulo ou Recurso	Domínios para permitir
UiPath Orchestrator	https://govcloud.uipath.us https://orch-cdn.uipath.com https://account.uipath.com
Automation Cloud Public Sector Robots - VM	https://govcloud.uipath.us https://download.uipath.com
Armazenamento	Se usar buckets do Amazon S3: *.s3.amazonaws.com
Feeds de pacotes e bibliotecas (biblioteca, processos de tenant e outros)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Funcionalidade de atualização automática do Studio e do Robô	https://download.uipath.com
Gerente de tráfego (interno)	*.trafficmanager.net

Process Mining

Domínios

A tabela a seguir lista os domínios usados pelo Process Mining:

Módulo ou Cenário	Domínios para permitir
Servidor de Identidade	https://govcloud.uipath.us
Ativos estáticos	https://fonts.googleapis.com https://fonts.gstatic.com https://content.usage.uipath.com https://s.gravatar.com https://i1.wp.com
Azure SignalR	*.signalr.azure.us
Telemetria	https://*.in.applicationinsights.azure.us
Carregar arquivos	*.blob.core.usgovcloudapi.net

Test Manager

Domínios

A tabela a seguir lista os domínios usados pelo Test Manager que recomendamos permitir, com base na funcionalidade que você planeja usar:

Módulo ou Recurso	Domínios para permitir
Test Manager da UiPath	https://govcloud.uipath.us
Azure SignalR	*.signalr.azure.us