Konfigurasi alamat IP

Alamat IP dari mana Power Automate permintaan dikirim tergantung pada wilayah tempat lingkungan yang berisi alur berada. Saat ini kami tidak menerbitkan FQDN (nama domain yang sepenuhnya memenuhi syarat) yang tersedia untuk skenario alur.

Beberapa panggilan yang dilakukan alur cloud mungkin berasal dari alamat IP yang tercantum dalam dokumentasi Azure Logic Apps . Beberapa contoh panggilan ini termasuk HTTP atau HTTP + OpenAPI.

Anda juga harus membaca artikel Batas dan Konfigurasi untuk daftar tambahan untuk alamat IP yang diketahui yang Power Automate menggunakan.

Catatan

Jika Anda membatasi alamat IP masuk atau keluar di jaringan Anda (misalnya, melalui firewall), untuk memastikan alur terus berfungsi, perbarui konfigurasi jaringan Anda untuk mengizinkan alamat IP untuk Azure Logic Apps dan alamat IP untuk konektor terkelola di wilayah yang didukung. Untuk mempelajari selengkapnya, buka Azure Logic Apps - Menyiapkan redundansi zona dengan zona ketersediaan.

Logic Apps

Panggilan yang dilakukan dari alur cloud langsung melalui layanan Azure Logic Apps. Beberapa contoh panggilan ini termasuk HTTP atau HTTP + OpenAPI. Untuk mempelajari alamat IP mana yang digunakan oleh layanan tersebut, buka dokumentasi Logic Apps.

Konektor

Panggilan yang dilakukan dari konektor dalam alur cloud (misalnya, SQL API atau SharePoint API) berasal dari alamat IP ini.

Jika Anda harus mengotorisasi alamat IP untuk database Azure SQL, Anda harus menggunakan alamat ini.

Layanan yang diperlukan

Tabel berikut mencantumkan layanan yang Power Automate terhubung. Pastikan tidak ada layanan ini yang diblokir di jaringan Anda.

Domain	Protokol	Menggunakan
login.microsoft.com login.windows.net login.microsoftonline.com login.live.com secure.aadcdn.microsoftonline-p.com	https	Akses ke titik akhir autentikasi dan otorisasi.
graph.microsoft.com	https	Akses ke Microsoft graph - untuk mendapatkan informasi pengguna seperti foto profil.
*.azure-apim.net	https	Akses ke runtime untuk konektor.
*.flow.microsoft.com *.logic.azure.com	https	Akses ke Power Automate situs.
*.powerautomate.com	https	Akses ke Power Automate situs.
*.powerapps.com	https	Akses ke Power Apps situs.
*.azureedge.net	https	Akses ke Power Automate CDN.
*.microsoftcloud.com	https	Akses ke NPS (Net Promoter Score).
webshell.suite.office.com	https	Akses ke Office untuk header dan pencarian. Lihat Office 365 URL dan rentang untuk detail selengkapnya.
*.dynamics.com	https	Akses ke Dataverse tabel
go.microsoft.com	https	Akses ke Power Automate untuk memeriksa pembaruan
download.microsoft.com	https	Akses ke Power Automate untuk memeriksa pembaruan
login.partner.microsoftonline.cn	https	Akses ke Power Automate penemuan cloud desktop
s2s.config.skype.com use.config.skype.com	https	Akses ke fitur pratinjau yang dikelola melalui penerbangan dan titik akhir konfigurasi.
s2s.config.ecs.infra.gov.teams.microsoft.us	https	Akses ke fitur pratinjau yang dikelola melalui titik akhir penerbangan dan konfigurasi untuk cloud pemerintah AS.
*.api.powerplatform.com *.api.powerplatformusercontent.com	https	Akses ke beberapa Power Platform API.
*.api.gov.powerplatform.microsoft.us	https	Akses ke beberapa Power Platform API (Pemerintah AS - khusus GCC).
*.api.high.powerplatform.microsoft.us	https	Akses ke beberapa Power Platform API (khusus Pemerintah GCC High AS).
*.api.appsplatform.us	https	Akses ke beberapa Power Platform API (Pemerintah AS - hanya DoD).
*.api.powerplatform.partner.microsoftonline.cn	https	Akses ke beberapa Power Platform API (21Vinaet - khusus Tiongkok).

Titik akhir yang diperlukan untuk menggunakan Power Automate aplikasi seluler

Tabel berikut mencantumkan titik akhir tambahan yang Anda butuhkan saat menggunakan Power Automate aplikasi seluler.

Domain	Protokol	Menggunakan
*.events.data.microsoft.com	https	Kirim telemetri untuk semua wilayah produksi dan sovereign cloud AS yang didukung dari aplikasi seluler.
collector.azure.cn	https	Kirim telemetri untuk wilayah Mooncake dari aplikasi seluler.
officeapps.live.com	https	Akses ke titik akhir autentikasi dan otorisasi untuk aplikasi seluler.

Pengiriman email persetujuan

Lihat artikel pengiriman email persetujuan untuk detail tentang perutean email persetujuan.

Layanan alur desktop diperlukan untuk runtime

Tabel berikut mencantumkan persyaratan data titik akhir untuk konektivitas dari komputer pengguna untuk menjalankan alur desktop. Anda perlu memastikan bahwa Anda mengotorisasi titik akhir Global dan titik akhir yang sesuai dengan cloud Anda.

Titik akhir global

Domain	Protokol	Menggunakan
server.events.data.microsoft.com	https	Menangani telemetri untuk pengguna di luar EMEA, pemerintah AS, dan cloud China. Bekerja sebagai titik akhir telemetri fallback.
msedgedriver.azureedge.net chromedriver.storage.googleapis.com	https	Akses ke pengunduh WebDriver aliran desktop. WebDriver digunakan untuk mengotomatisasi browser Anda (Microsoft Edge dan Google Chrome).

Catatan

Jika Anda tidak ingin mengizinkan titik akhir *.servicebus.windows.net publik, Anda dapat mengizinkan daftar ruang nama satu per satu. Untuk mempelajari selengkapnya tentang titik akhir namespace, buka daftar bolehkan titik akhir namespace layanan yang diperlukan untuk runtime.

Titik akhir publik

Domain	Protokol	Menggunakan
ocsp.digicert.com ocsp.msocsp.com mscrl.microsoft.com crl3.digicert.com crl4.digicert.com	http	Akses ke server CRL untuk cloud publik. Diperlukan saat menyambungkan melalui gateway data lokal.
*.servicebus.windows.net	https	Mendengarkan di Bus Layanan Relay melalui TCP. Diperlukan untuk konektivitas alat berat.
*.gateway.prod.island.powerapps.com	https	Diperlukan untuk konektivitas alat berat.
emea.events.data.microsoft.com	https	Menangani telemetri untuk pengguna EMEA.
*.api.powerplatform.com	https	Akses ke beberapa Power Platform API (wajib untuk pemanfaatan konektor cloud dalam alur desktop).
*.dynamics.com	https	Akses ke Dataverse tabel (wajib untuk tindakan kustom dalam alur desktop)(juga valid untuk GCC).

Titik akhir Pemerintah AS

Domain	Protokol	Menggunakan
ocsp.digicert.com crl3.digicert.com crl4.digicert.com	http	Akses ke server CRL untuk cloud pemerintah AS. Diperlukan saat menyambungkan melalui gateway data lokal.
*.servicebus.usgovcloudapi.net	https	Mendengarkan di Bus Layanan Relay untuk cloud pemerintah AS. Diperlukan untuk konektivitas alat berat.
*.gateway.gov.island.powerapps.us	https	Diperlukan untuk konektivitas alat berat untuk cloud pemerintah AS (GCC dan GCCH).
*.gateway.gov.island.appsplatform.us	https	Diperlukan untuk konektivitas alat berat untuk cloud pemerintah AS (DOD).
tb.events.data.microsoft.com	https	Menangani telemetri untuk pengguna pemerintah AS.
*.api.gov.powerplatform.microsoft.us	https	Akses ke beberapa Power Platform API (wajib untuk tindakan konektor cloud dalam alur desktop) (Pemerintah AS - khusus GCC).
*.api.high.powerplatform.microsoft.us	https	Akses ke beberapa Power Platform API (wajib untuk tindakan konektor cloud dalam alur desktop) (khusus Pemerintah GCC High AS).
*.api.appsplatform.us	https	Akses ke beberapa Power Platform API (wajib untuk tindakan konektor cloud dalam alur desktop) (Pemerintah AS - hanya DoD).
*.microsoftdynamics.us	https	Akses ke Dataverse tabel (wajib untuk tindakan kustom dalam alur desktop)(khusus Pemerintah GCC High AS).
*.crm.appsplatform.us	https	Akses ke Dataverse tabel (wajib untuk tindakan kustom dalam alur desktop)(Pemerintah AS - hanya DoD).
*.dynamics.com	https	Akses ke Dataverse tabel (wajib untuk tindakan kustom dalam alur desktop) (juga berlaku untuk cloud publik).

21Titik akhir Vinaet (Tiongkok)

Domain	Protokol	Menggunakan
crl.digicert.cn ocsp.digicert.cn	http	Akses ke server CRL untuk cloud yang dioperasikan 21Vianet. Diperlukan saat menyambungkan melalui gateway data lokal.
apac.events.data.microsoft.com	https	Menangani telemetri untuk pengguna di Tiongkok.
*.api.powerplatform.partner.microsoftonline.cn	https	Akses ke beberapa Power Platform API (wajib untuk tindakan konektor cloud dalam alur desktop) (21Vinaet - khusus Tiongkok).
*.dynamics.cn	https	Akses ke Dataverse tabel (fitur modul DesktopFlow)(21Vinaet - khusus Tiongkok).