Freigeben über


Power Platform -URLs und IP-Adressbereiche

Microsoft Power Platform erfordert Internetverbindung. Die in diesem Artikel aufgeführten Endpunkte sollten für Kunden erreichbar sein, die die Power Platform-Dienste verwenden.

Zuzulassende Internet-URLs

Fügen Sie der Zulassungsliste die erforderlichen URLs hinzu, um die Kommunikation über Firewalls und andere Sicherheitsmechanismen sicherzustellen. Wenn Sie nicht auf einen Dienst zugreifen oder bestimmte URLs nicht geladen werden können, ist möglicherweise ein Proxy oder eine Firewall konfiguriert, um Sie am Zugriff auf Serverressourcen zu hindern. Überprüfen Sie Ihre Proxyeinstellungen, und stellen Sie sicher, dass Sie alle relevanten URLs zur Liste zugelassener Adressen gemäß Ihrem Dienst hinzufügen.

Konsolidierte Domäneninitiative von Microsoft

[Hinweis!] Als Reaktion auf Kundenfeedback und zur Optimierung der Endpunktverwaltung hat Microsoft den Prozess der Konsolidierung von Microsoft-Apps und -Diensten in eine ausgewählte Gruppe von dedizierten, gesicherten und zweckverwalteten Domänen innerhalb der Domäne auf oberster Ebene von Microsoft initiiert.

Um Konnektivitätsprobleme für Benutzer zu vermeiden, stellen Sie sicher, dass die folgenden wichtigen Domänen in Ihrer Zulassungsliste enthalten sind und dass die Konnektivität mit diesen Domänen nicht blockiert wird.

ID Kategorie Domänenname Purpose Ports
184 Erforderlich *.cloud.microsoft.com Für authentifizierte Benutzer, die mit Microsoft-Software-as-a-Service-Produkterfahrungen konfrontiert sind. TCP: 443
UDP: 443
184 Erforderlich *.static.microsoft.com Speziell für statische (nicht vom Kunden generierte) Inhalte, die in Content Delivery Networks (CDNs) gehostet werden. TCP: 443
UDP: 443
184 Erforderlich *.usercontent.microsoft.com Inhalte, die in Microsoft-Umgebungen verwendet werden, für die Domänenisolation von Anwendungen erforderlich ist. TCP: 443
UDP: 443

URLs für Power Platform Dienstleistungen

Fügen Sie die folgenden URLs zu der erlaubten Liste hinzu:

Dienstleistung URLs
Power Apps - Öffentliche Cloud
- Government Cloud
Power Automate - Öffentliche Cloud
- Government Cloud
Power BI - Öffentliche Cloud
- Government Cloud
Power Pages - Öffentliche Cloud
- Government Cloud
Microsoft Copilot Studio - Öffentliche Cloud
- Government Cloud

Wichtig

Wenn Sie Kunde in China sind und auf Power Platform-Dienste zugreifen möchten, die von einem lokalen Unternehmen betrieben werden, das Ihre Daten in China speichert, finden Sie unter Power Platform und Dynamics 365-Apps – betrieben von 21Vianet in China weitere Informationen

URLs für Dynamics 365-Dienstleistungen

Fügen Sie die folgenden URLs zu erlaubten Liste für die Verwendung von Dynamics 365-Apps hinzu, z. B. Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service und Dynamics 365 Marketing.

Endpunkt-URL Begründung
http://login.microsoftonline-p.com Erforderlich für die Microsoft Cloud-Authentifizierung. Beinhaltet Business-to-Consumer-Szenarien (B2C) und Gastszenarien.
https://login.live.com
https://auth.gfx.ms
https://*.windows.net
http://*.passport.net
https://.crm#.dynamics.com und http://.crm#.dynamics.com Erforderlich für den Zugriff auf Umgebungen. Beinhaltet Endpunkte für Integration und statische Content Delivery Network (CDN) -Inhalte.

Ersetzen Sie # in http://.crm #. dynamics.com und https://.crm #. dynamics.com mit der Nummer Ihrer Region:
  • Asien/Pazifik: 5
  • Kanada: 3
  • Europa, Naher Osten und Afrika: 15 und 4
  • Frankreich: 12
  • Deutschland: 16
  • Indien: 8
  • Japan: 7
  • Korea: 21
  • Nordamerika: keine Nummer
  • Norwegen: 19
  • Ozeanien: 6
  • Singapur: 20
  • Südafrika: 14
  • Südamerika: 2
  • Schweiz: 17
  • VAE: 15
  • Vereinigtes Königreich: 11
  • Dynamics 365 US Government: 9
https://*.azureedge.net
https://*.azurefd.net
https://*.microsoftonline.com Erforderlich für die Authentifizierung und Microsoft 365 Dienste wie das Microsoft 365 Admin Center.
https://go.microsoft.com Erforderlich für Produktdokumentation und kontextsensitive Hilfeseiten.
https://urs.microsoft.com Erforderlich für die Microsoft Defender SmartScreen-Filterung.
https://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl Erforderlich für die Überprüfung der Zertifizierungssperrliste.
https://dynamics.microsoft.com
https://*.api.powerplatform.com, https://*.powerplatform.com, https://*.api.powerplatformusercontent.com und https://*.powerplatformusercontent.com Benötigt für Power Platform API-Konnektivität und wird intern von Microsoft-Produkten und von Administrator-Automatisierungsszenarien wie in der Übersicht Programmierbarkeit und Sichtbarkeit dokumentiert verwendet.
https://www.d365ccafpi.com Der d365ccafpi-Dienst macht einen Controller Endpunkt für Token-Änderungen verfügbar, um eine clientseitige First-Party-Integration mit einem externen Dienst der PCF-Steuerung zu erreichen
https://api.admin.powerplatform.microsoft.com Erforderlich, um den Power Platform Admin Center-Dienst in der öffentlichen Cloud aufzurufen.

Wichtig

IP-Adresse erforderlich

Alle IP-Adressen für verschiedene Dienste für Public und Government Clouds sind in diesen herunterladbaren JSON-Dateien verfügbar:

Die IP-Adresswerte in diesen JSON-Dateien sind nach Dienst-Tags gruppiert, die den Dienst definieren, für den sie gelten.

Fügen Sie die IP-Adresswerte für die folgenden Service-Tags hinzu.

Servicetag Purpose
AzureCloud Wird für alle Power Platform und Dynamics 365 Dienste benötigt.
AzureSignalR Erforderlich für die Funktionen der Echtzeitzusammenarbeit in Power Apps.
MicrosoftAzureFluidRelay Wird für Funktionen für die Zusammenarbeit in Echtzeit benötigt.
OneDsCollector Wird zum Sammeln von Telemetriedaten benötigt.
PowerPlatformPlex Erforderlich, um über Dataverse-Sandbox-Plug-Ins auf externe Webdienste zuzugreifen.

Die Diensttags haben auch einen regionalen Bereich, um die IP-Adressen zu definieren, die pro Azure-Rechenzentrumsregion erforderlich sind. Um beispielsweise die erforderlichen IP-Adresswerte für den Zugriff auf Dienste in der Region Australien zu ermitteln, verwenden Sie die Azure-IP-Bereiche und Service-Tags – Public Cloud Datei und suchen Sie nach AzureCloud.Australia.

Wenn Sie Power Platform-Connectors verwenden, finden Sie die vollständige Liste der erforderlichen IP-Adressen in Connectors-Dokumente.

Notiz

Blockierte IPs können sich auch auf die Verbindung von Dynamics 365-Apps zu Microsoft Exchange Server (on-premises) auswirken.

IPv6-Unterstützung in Microsoft Power Platform und Dynamics 365

Ab April 2024 wird die IPv6-Netzwerkkonnektivität auf Power Platform- und Dynamics 365-Produkten und -Diensten unterstützt. Wenn das Netzwerk Ihrer Organisation IPv6 noch nicht unterstützt, hat dies keine Auswirkungen darauf, ob Sie eine Verbindung mit Power Platform- und Dynamics 365-Diensten über die derzeit vorherrschende IPv4-Konnektivität herstellen können. Microsoft unterstützt weiterhin sowohl IPv4- als auch IPv6-Protokolle für Power Platform-Produkte und -Dienste.

Was ändert sich?

Im Dezember 2023 haben wir Power Platform IPv6-Adressbereiche in Azure-Diensttags veröffentlicht und planen, IPv6-Unterstützung für Power Platform-Produkte und -Dienste einzuführen. Ab April 2024 werden ausgewählte Power Platform-Dienstendpunkte sowohl in IPv4- als auch in IPv6-Adressen aufgelöst. Ziel dabei ist, IPv6 letztendlich auf allen Power Platform- und Dynamics 365-Endpunkten zu aktivieren. Wenn Ihr Organisationsnetzwerk für die Nutzung von Clouddiensten über IPv6 konfiguriert ist und Clients IPv6 gegenüber IPv4 bevorzugen, werden Ihre Verbindungen zu Power Platform-Diensten über das IPv6-Protokoll hergestellt. Wenn Sie außerdem die Endpunkte, für die Sie zuständig sind, in Power Platform und in Dynamics 365 konfiguriert haben und diese Endpunkte ankündigen, dass sie IPv6-Konnektivität unterstützen (indem DNS-Namen in IPv6-AAAA-Adressen aufgelöst werden), beginnen Power Platform - und Dynamics 365-Dienste, sich über das IPv6-Protokoll mit Ihren Endpunkten zu verbinden.

Wie kann sich meine Organisation auf diese Veränderung vorbereiten?

Wenn Ihr Organisationsnetzwerk für die Nutzung von Cloud-Diensten mithilfe des IPv6-Protokolls oder Ihrer konfigurierten Endpunkte innerhalb der Power Platform und Dynamics 365-Dienste konfiguriert ist, kündigen Sie die Unterstützung für die IPv6-Konnektivität an und dass Power Platform- und Dynamics 365-Dienstverbindungen voraussichtlich über das IPv6-Protokoll erfolgen werden. Wenn Ihre Organisation Zugriffskontrolllisten (ACLs) für solche ein- und ausgehenden Verbindungen implementiert, muss Ihr Organisationsnetzwerk so konfiguriert sein, dass es Power Platform-IPv6-Adressbereiche zulässt, wie sie in Azure Diensttags für eine erfolgreiche Kommunikation veröffentlicht werden.

Weitere Ressourcen für IPv6-Unterstützung:

Ports

Dataverse macht Ports 1433 und 5558 sichtbar, um den Tabellarische Dataverse-Datenstrom anzuzeigen.

Siehe auch

Plan für Bereitstellung und Verwaltung
Arbeiten mit Anforderungen als Lösungsarchitekt für Power Platform und Dynamics 365