IP мекенжайының конфигурациясы

Сұраулар жіберілетін Power Automate IP мекенжайлары аймағына тәуелді. ағынды қамтитын орта орналасқан. Біз қазір ағын сценарийлері үшін қолжетімді FQDN (толық білікті домен атаулары) жарияламаймыз.

Бұлт ағыны жасайтын кейбір қоңыраулар Azure Logic Apps құжаттамасында тізімделген IP мекенжайларынан келуі мүмкін. Бұл қоңыраулардың кейбір мысалдарына HTTP немесе HTTP + OpenAPI кіреді.

Сондай-ақ Шектер және конфигурация пайдаланатын белгілі IP мекенжайларының қосымша тізімі үшін мақаланы қараңыз. Power Automate

Ескертпе

Желіңізде кіріс немесе шығыс IP мекенжайларын шектеп жатсаңыз (мысалы, брандмауэр арқылы) ағындардың жұмыс істеуін қамтамасыз ету үшін, Azure Logic қолданбаларына арналған IP мекенжайларына рұқсат беру үшін желі конфигурациясын жаңартыңыз. және қолдау көрсетілетін аймақтардағы басқарылатын қосқыштарға IP мекенжайлары. Қосымша ақпарат алу үшін Azure Logic қолданбалары - Қолжетімділік аймақтары бар аймақтың артықтығын орнату бөліміне өтіңіз.

Logic Apps

Бұлт ағынынан жасалған қоңыраулар тікелей Azure Logic Apps қызметі арқылы өтеді. Бұл қоңыраулардың кейбір мысалдарына HTTP немесе HTTP + OpenAPI кіреді. Бұл қызмет қай IP мекенжайларын пайдаланатынын білу үшін Logic Apps құжаттамасына өтіңіз.

Қосқыштар

Бұлт ағынындағы қосқыштан жасалған қоңыраулар (мысалы, SQL API немесе SharePoint API) осы IP мекенжайларынан келеді.

Azure SQL дерекқорыңыз үшін IP мекенжайларына рұқсат беру қажет болса, осы мекенжайларды пайдалануыңыз керек.

Талап етілетін қызметтер

Келесі кестеде Power Automate қосылатын қызметтер тізімі берілген. Желіде осы қызметтердің ешқайсысы блокталмағанына көз жеткізіңіз.

Домендер	Протоколдар	Қолданыстар
login.microsoft.com login.windows.net login.microsoftonline.com login.live.com secure.aadcdn.microsoftonline-p.com	https	Аутентификация және авторизацияның соңғы нүктелеріне қол жеткізу.
graph.microsoft.com	https	Microsoft графикасына кіру - профильдік фотосурет сияқты пайдаланушы ақпаратын алу үшін.
*.azure-apim.net	https	Қосқыштарға арналған жұмыс уақытына қатынасу.
*.flow.microsoft.com *.logic.azure.com	https	Power Automate сайтына кіру.
*.powerautomate.com	https	Power Automate сайтына кіру.
*.powerapps.com	https	Power Apps сайтына кіру.
*.azureedge.net	https	Power Automate CDN желісіне кіру.
*.microsoftcloud.com	https	NPS (Net Promoter Score) жүйесіне қол жеткізу.
webshell.suite.office.com	https	Тақырып пен іздеу үшін Office жүйесіне кіру. Қосымша мәліметтер алу үшін Office 365 URL мекенжайлары мен диапазондарды қараңыз.
*.dynamics.com	https	Dataverse кестелерге кіру
go.microsoft.com	https	Жаңартуларды тексеру үшін Power Automate ке кіріңіз
download.microsoft.com	https	Жаңартуларды тексеру үшін Power Automate ке кіріңіз
login.partner.microsoftonline.cn	https	Жұмыс үстеліндегі бұлтты табу үшін Power Automate қол жетімділік
s2s.config.skype.com use.config.skype.com	https	Ұшу және конфигурацияның соңғы нүктелері арқылы басқарылатын алдын ала қарау мүмкіндіктеріне қатынасу.
s2s.config.ecs.infra.gov.teams.microsoft.us	https	АҚШ үкіметінің бұлты үшін ұшу және конфигурацияның соңғы нүктелері арқылы басқарылатын алдын ала қарау мүмкіндіктеріне қатынасу.
*.api.powerplatform.com *.api.powerplatformusercontent.com	https	Бірнеше Power Platform API-ге кіру.
*.api.gov.powerplatform.microsoft.us	https	Бірнеше Power Platform API-ге қол жеткізу (АҚШ үкіметі - тек GCC).
*.api.high.powerplatform.microsoft.us	https	Бірнеше Power Platform API-ге қол жеткізу (АҚШ үкіметі - GCC High тек).
*.api.appsplatform.us	https	Бірнеше Power Platform API-ге кіру (АҚШ үкіметі – тек DoD).
*.api.powerplatform.partner.microsoftonline.cn	https	Бірнеше Power Platform API-ге кіру (21Vinaet - Қытай ғана).

Соңғы нүктелер Power Automate мобильді қолданбаны пайдалану үшін қажет

Төмендегі кестеде Power Automate мобильді қолданбаны пайдаланған кезде қажет қосымша соңғы нүктелер тізімі берілген.

Домендер	Протоколдар	Қолданыстар
*.events.data.microsoft.com	https	Мобильді қолданбадан барлық өндіріс аймақтары мен қолдау көрсетілетін АҚШ тәуелсіз бұлттары үшін телеметрияны жіберіңіз.
collector.azure.cn	https	Мобильді қолданбадан Mooncake аймағына телеметрия жіберіңіз.
officeapps.live.com	https	Мобильді қолданба үшін аутентификация және авторизацияның соңғы нүктелеріне қол жеткізу.

Мақұлдау электрондық поштасын жеткізу

Бекітулерді электрондық поштаны бағыттау туралы мәліметтерді мақұлдау туралы электрондық поштаны жеткізу мақаласын қараңыз.

Жұмыс уақыты үшін қажет жұмыс үстелі ағындары қызметтері

Келесі кестеде жұмыс үстелі ағындары үшін пайдаланушының машинасынан қосылуға арналған соңғы нүкте деректерінің талаптары тізімделген. Ғаламдық соңғы нүктелер мен бұлтқа сәйкес келетін соңғы нүктелерге рұқсат бергеніңізге көз жеткізуіңіз керек.

Ғаламдық соңғы нүктелер

Домендер	Протоколдар	Қолданыстар
server.events.data.microsoft.com	https	EMEA, АҚШ үкіметі және Қытай бұлттарынан тыс пайдаланушылар үшін телеметрияны өңдейді. Қайта телеметрияның соңғы нүктесі ретінде жұмыс істейді.
msedgedriver.azureedge.net chromedriver.storage.googleapis.com	https	WebDriver жүктеп алушылардың жұмыс үстелі ағындарына қатынасу. WebDriver браузерді автоматтандыру үшін пайдаланылады (Microsoft Edge және Google Chrome).

Ескертпе

Жалпы соңғы нүктеге *.servicebus.windows.net рұқсат бергіңіз келмесе, аттар кеңістігінің тізіміне жеке рұқсат бере аласыз. Ат кеңістігінің соңғы нүктелері туралы қосымша ақпарат алу үшін Орындалу уақыты үшін қажетті аттар кеңістігінің соңғы нүктелерінің тізіміне рұқсат беру бөліміне өтіңіз.

Қоғамдық соңғы нүктелер

Домендер	Протоколдар	Қолданыстар
ocsp.digicert.com ocsp.msocsp.com mscrl.microsoft.com crl3.digicert.com crl4.digicert.com	http	Жалпы бұлтқа арналған CRL серверіне кіру. жергілікті деректер шлюзі арқылы қосылу кезінде қажет.
*.servicebus.windows.net	https	TCP арқылы қызмет шинасы релесін тыңдайды. Құрылғыны қосу үшін қажет.
*.gateway.prod.island.powerapps.com	https	Құрылғыны қосу үшін қажет.
emea.events.data.microsoft.com	https	EMEA пайдаланушылары үшін телеметрияны өңдейді.
*.api.powerplatform.com	https	Бірнеше Power Platform API-ге кіру (жұмыс үстелі ағындарында бұлттық қосқыштарды пайдалану үшін міндетті).
*.dynamics.com	https	Dataverse кестелерге қол жеткізу (жұмыс үстеліндегі ағындардағы теңшелетін әрекеттер үшін міндетті) (GCC үшін де жарамды).

АҚШ үкіметінің соңғы нүктелері

Домендер	Протоколдар	Қолданыстар
ocsp.digicert.com crl3.digicert.com crl4.digicert.com	http	АҚШ үкіметінің бұлтына арналған CRL серверіне кіру. жергілікті деректер шлюзі арқылы қосылу кезінде қажет.
*.servicebus.usgovcloudapi.net	https	АҚШ үкіметінің бұлтына арналған Service Bus Relay қызметін тыңдайды. Құрылғыны қосу үшін қажет.
*.gateway.gov.island.powerapps.us	https	АҚШ үкіметінің бұлтына (GCC және GCCH) құрылғы қосылымы үшін қажет.
*.gateway.gov.island.appsplatform.us	https	АҚШ үкіметінің бұлтына (DOD) құрылғы қосылымы үшін қажет.
tb.events.data.microsoft.com	https	АҚШ үкіметінің пайдаланушылары үшін телеметрияны басқарады.
*.api.gov.powerplatform.microsoft.us	https	Бірнеше Power Platform API (жұмыс үстеліндегі ағындардағы бұлттық қосқыш әрекеті үшін міндетті) қолжетімділік (АҚШ үкіметі - тек GCC).
*.api.high.powerplatform.microsoft.us	https	Бірнеше Power Platform API-ге кіру (жұмыс үстеліндегі ағындардағы бұлттық қосқыш әрекеттері үшін міндетті) (АҚШ үкіметі - GCC High тек).
*.api.appsplatform.us	https	Бірнеше Power Platform API (жұмыс үстеліндегі ағындардағы бұлттық қосқыш әрекеттері үшін міндетті) (АҚШ үкіметі – тек DoD) қол жеткізу.
*.microsoftdynamics.us	https	Dataverse кестелерге қол жеткізу (жұмыс үстеліндегі ағындардағы реттелетін әрекеттер үшін міндетті) (АҚШ үкіметі - GCC High тек).
*.crm.appsplatform.us	https	Dataverse кестелерге қол жеткізу (жұмыс үстеліндегі ағындардағы реттелетін әрекеттер үшін міндетті) (АҚШ үкіметі - тек DoD).
*.dynamics.com	https	Dataverse кестелерге кіру (жұмыс үстеліндегі ағындардағы реттелетін әрекеттер үшін міндетті) (жалпыға ортақ бұлттар үшін де жарамды).

21Vinaet соңғы нүктелері (Қытай)

Домендер	Протоколдар	Қолданыстар
crl.digicert.cn ocsp.digicert.cn	http	21Vianet басқаратын бұлтқа арналған CRL серверлеріне кіру. жергілікті деректер шлюзі арқылы қосылу кезінде қажет.
apac.events.data.microsoft.com	https	Қытайдағы пайдаланушылар үшін телеметрияны басқарады.
*.api.powerplatform.partner.microsoftonline.cn	https	Бірнеше Power Platform API-ге кіру (жұмыс үстеліндегі ағындардағы бұлттық қосқыш әрекеттері үшін міндетті) (21Vinaet - Қытай ғана).
*.dynamics.cn	https	Dataverse кестелерге қол жеткізу (DesktopFlow модульдерінің мүмкіндігі)(21Vinaet - Қытайда ғана).