Power Platform の URL と IP アドレスの範囲

[アーティクル]
10/16/2024

Microsoft Power Platform ではインターネット接続が必要です。この記事に記載されているエンドポイントは、顧客が Power Platform サービスを使用して到達可能であることが必要です。

許可するインターネット URL

ファイアウォールやその他のセキュリティメカニズムを介した通信を確保するために、必要な URL を許可リストに追加したことを確認してください。サービスにアクセスできない場合、または特定の URL の読み込みに失敗した場合は、サーバーリソースにアクセスできないようにプロキシまたはファイアウォールが構成されている可能性があります。プロキシ設定を確認し、使用するサービスのとおりに、関連するすべての URL を許可リストに追加していることを確認してください。

Power Platform サービスの URL

許可リストに次の URL を追加します。

サービス	URL
Power Apps	- パブリッククラウド - 政府クラウド
Power Automate	- パブリッククラウド - 政府クラウド
Power BI	- パブリッククラウド - 政府クラウド
Power Pages	- パブリッククラウド - 政府クラウド
Microsoft Copilot Studio	- パブリッククラウド - 政府クラウド

重要

お客様が中国の顧客であり、中国国内にデータを保管している地元企業が運営する Power Platform サービスにアクセスする必要がある場合は、Power Platform および Dynamics 365 アプリ - 中国で 21Vianet が運営に移動します。

Dynamics 365 サービスの URL

Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、および Dynamics 365 Marketing などの Dynamics 365 アプリを使用するための許可リストに次の URL を追加します。

エンドポイント URL	理由
http://login.microsoftonline-p.com	Microsoft Cloud 認証に必要です。企業-消費者間 (B2C) およびゲストのシナリオが含まれます。
https://login.live.com
https://secure.aadcdn.microsoftonline-p.com
https://auth.gfx.ms
https://*.windows.net
http://*.passport.net
https://.crm#.dynamics.com および http://.crm#.dynamics.com	環境へのアクセスに必要です。統合および静的コンテンツ配信ネットワーク (CDN) コンテンツエンドポイントが含まれます。 http://.crm#.dynamics.com と https://.crm#.dynamics.com の＃を自分の地域番号で置き換えます。アジア/太平洋: 5 カナダ: 3 ヨーロッパ、アフリカ、中東: 15 および 4 フランス: 12 ドイツ: 16 インド: 8 日本: 7 韓国: 21 北米: 番号なしノルウェイ: 19 オセアニア: 6 シンガポール: 20 南アフリカ: 14 南米: 2 スイス: 17 アラブ首長国連邦: 15 英国: 11 Dynamics 365 US Government: 9
https://*.azureedge.net
https://*.microsoftonline.com	認証と Microsoft 365 管理センターなどの Microsoft 365 サービスに必要です。
https://go.microsoft.com	製品ドキュメントおよび状況依存ヘルプページに必要です。
`https://urs.microsoft.com`	Microsoft Defender SmartScreen のフィルタリングに必要です。
https://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl	証明書失効リストの確認に必要です。
https://dynamics.microsoft.com
https://.api.powerplatform.com、https://.powerplatform.com、および https://*.api.powerplatformusercontent.com	プログラミングと拡張性の概要で説明されているように、Power Platform API 接続に必要であり、Microsoft 製品と管理自動化シナリオによって内部的に使用されます。
https://mem.gfx.ms	Me Control は、ユーザーがサインイン、アカウントの切り替えなどの主要な認証機能を実行するための一貫した方法を提供する Microsoft の機能です。
https://www.d365ccafpi.com	d365ccafpi サービスは、トークン変更用のコントローラーエンドポイントを公開して、PCF コントロールからの外部サービスとのクライアント側ファーストパーティ統合を実現します
https://api.admin.powerplatform.microsoft.com	パブリッククラウドで Power Platform 管理センターサービスを呼び出すために必要です。
https://eu-mobile.events.data.microsoft.com/Collector/3.0 （ヨーロッパ） https://browser.pipe.aria.microsoft.com （その他の国）	モデル駆動型アプリのテレメトリ情報に必須。

重要

政府機関のクラウドをご利用の場合は、Dynamics 365 US Government の URL に移動してください。
お客様が中国の顧客であり、中国国内にデータを保管している地元企業が運営する Dynamics 365 サービスにアクセスする必要がある場合は、Power Platform Dynamics 365 アプリ - 中国で 21Vianet が運営に移動してください。

必要な IP アドレス

パブリッククラウドおよび政府期間クラウド向けのさまざまなサービスのすべての IP アドレスは、次のダウンロード可能な JSON ファイルで入手できます。

これらの JSON ファイル内の IP アドレス値は、適用可能なサービスを定義するサービスタグによってグループ化されます。

Power Platform および Dynamics 365 サービスでは、AzureCloud サービスタグで指定された IP アドレス値を追加する必要があります。サービスタグには、Azure データセンター地域ごとに必要な IP アドレスを定義するための地域スコープも含まれています。たとえば、オーストラリア地域のサービスにアクセスするために必要な IP アドレス値を見つけるには、Azure の IP 範囲とサービスタグ – パブリッククラウドファイルを使用して、AzureCloud.Australia を検索します。リアルタイムコラボレーション機能では、MicrosoftAzureFluidRelay サービスタグで指定された IP アドレス値を追加する必要があります。

Power Platform コネクタを使用している場合は、コネクタのドキュメントで必要な IP アドレスの完全なリストを参照してください。

Note

ブロックされた IP は、Dynamics 365 アプリの接続先の Microsoft Exchange Server (オンプレミス) にも影響を与える可能性があります。

Microsoft Power Platform と Dynamics 365 での IPv6 サポート

2024 年 4 月以降、 Power Platform と Dynamics 365 の製品およびサービスで IPv6 ネットワーク接続がサポートされます。組織のネットワークがまだ IPv6 をサポートしていない場合でも、現在普及しているIPv4 接続で Power Platform やDynamics 365 のサービスに接続する機能には影響しません。 Microsoft は、Power Platform 製品およびサービスで IPv4 プロトコルと IPv6 プロトコルの両方を引き続きサポートします。

変更点

2023 年 12 月に Power Platform IPv6 アドレス範囲をAzure サービスタグで公開し、Power Platform 製品およびサービスで IPv6 サポートの導入を計画しています。 2024 年 4 月から、選択的な Power Platform サービスエンドポイントは IPv4 と IPv6 の両方のアドレスへの解決を開始し、最終的にはすべての Power Platform エンドポイントと Dynamics 365 エンドポイントで IPv6 を有効にすることを目標としています。組織のネットワークが IPv6 でクラウドサービスを利用するように構成され、クライアントで IPv4 よりも IPv6 が適切な場合、Power Platform サービスへの接続は IPv6プロトコルを使用して行われるようになりますさらに、Power Platform とDynamics 365 で所有するエンドポイントを構成し、そのようなエンドポイントで IPv6 接続のサポートを発表した場合 (IPv6 AAAAアドレスに解決される DNS 名によって)、Power Platform サービスと Dynamics 365 サービスは、IPv6 プロトコルを使用してエンドポイントへの接続を開始します。

私の組織はどうすればこの変化に備えることができますか?

組織のネットワークが IPv6 プロトコルを使用してクラウドサービスを消費するように構成されている場合、または Power Platform サービスおよび Dynamics 365 サービス内に構成されたエンドポイントで IPv6 接続のサポートを発表した場合、Power Platform サービスおよび Dynamics 365 サービスの接続は IPv6 プロトコルを使用して行われることが予想されます。組織がこのような受信および送信接続に対してアクセス制御リスト (ACL) を実装している場合は、Azure サービスタグファイルで公開されている Power Platform IPv6アドレス範囲を許可するように組織のネットワークを構成して、通信を成功させます。

IPv6 サポートに関する追加リソース:

ポート

Dataverse は、ポート 1433 と 5558 を公開して、Dataverse 表形式のデータストリームを公開します。

次の方法で共有