Power Platform URL と IP アドレスの範囲

Microsoft Power Platformインターネットへの接続が必要です。 この記事に記載されているエンドポイントは、顧客が Power Platform サービスを使用して到達可能であることが必要です。

許可するインターネット URL

ファイアウォールやその他のセキュリティ メカニズムを介した通信を確保するために、必要な URL を許可リストに追加します。 サービスにアクセスできない場合、または特定の URL の読み込みに失敗した場合は、サーバー リソースにアクセスできないようにプロキシまたはファイアウォールが構成されている可能性があります。 プロキシ設定を確認し、サービスに従って、関連するすべての URL を許可リストに追加していることを確認します。

Microsoft の統合ドメイン イニシアチブ

Note

Microsoft は、お客様からのフィードバックに応え、エンドポイント管理を効率化するために、Microsoft のアプリとサービスを、.microsoft トップレベル ドメイン内の専用のセキュリティで保護された目的で管理されるドメインの一部のグループに統合するプロセスを開始しました。

ユーザーの接続の問題を回避するには、次の重要なドメインが許可リストに含まれており、これらのドメインへの接続がブロックされていないことを確認します。

ID Category ドメイン名 Purpose ポート
184 必須 *.cloud.microsoft Microsoft のサービスとしてのソフトウェア製品エクスペリエンスに接続する認証済みユーザー専用。 TCP: 443
UDP: 443
184 必須 *.static.microsoft コンテンツ配信ネットワーク (CDN) でホストされる静的 (顧客が生成したコンテンツではない) コンテンツ専用。 TCP: 443
UDP: 443
184 必須 *.usercontent.microsoft アプリケーションからのドメイン分離を必要とする Microsoft エクスペリエンスで使用されるコンテンツ。 TCP: 443
UDP: 443

Power Platform サービスの URL

許可リストに次の URL を追加します。

Service URL
Power Apps - パブリック クラウド
- 政府機関のクラウド
Power Automate - パブリック クラウド
- 政府機関のクラウド
Power BI - パブリック クラウド
- 政府機関のクラウド
Power Pages - パブリック クラウド
- 政府機関のクラウド
Microsoft Copilot Studio - パブリック クラウド
- 政府機関のクラウド

Important

中国のお客様で、中国内にデータを格納するローカル企業が運営する Power Platform サービスにアクセスする場合は、Power Platform と Dynamics 365 アプリ (中国で 21Vianet が運営) にアクセスします

Dynamics 365 サービスの URL

次の URL を許可リストに追加して、Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、Dynamics 365 Marketing などのDynamics 365 アプリを使用します。

エンドポイント URL 両端揃え
http://login.microsoftonline-p.com Microsoft Cloud 認証に必要です。 企業-消費者間 (B2C) およびゲストのシナリオが含まれます。
https://login.live.com
https://auth.gfx.ms
https://*.windows.net
http://*.passport.net
https://.crm#.dynamics.com および http://.crm#.dynamics.com 環境へのアクセスに必要です。 統合および静的コンテンツ配信ネットワーク (CDN) コンテンツ エンドポイントが含まれます。

http://.crm#.dynamics.com と https://.crm#.dynamics.com の # を自分の地域番号で置き換えます。
  • アジア/太平洋: 5
  • カナダ: 3
  • ヨーロッパ、アフリカ、中東: 15 および 4
  • フランス: 12
  • ドイツ: 16
  • インド: 8
  • 日本: 7
  • 韓国: 21
  • 北米: 番号なし
  • ノルウェイ: 19
  • オセアニア: 6
  • シンガポール: 20
  • 南アフリカ: 14
  • 南米: 2
  • スイス: 17
  • アラブ首長国連邦: 15
  • 英国: 11
  • Dynamics 365米国政府: 9
https://*.azureedge.net
https://*.azurefd.net
https://*.microsoftonline.com Microsoft 365管理センターなどの認証およびMicrosoft 365 サービスに必要です。
https://go.microsoft.com 製品ドキュメントおよび状況依存ヘルプ ページに必要です。
https://urs.microsoft.com Microsoft Defender SmartScreen フィルター処理に必要です。
https://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl 証明書失効リストの確認に必要です。
https://dynamics.microsoft.com
https://*.api.powerplatform.com、 https://*.powerplatform.com、 https://*.api.powerplatformusercontent.com、および https://*.powerplatformusercontent.com 「プログラミングと拡張性の概要」で説明されているように、Power Platform API 接続に必要であり、Microsoft 製品と管理自動化シナリオによって内部で使用されます。
https://api.admin.powerplatform.microsoft.com パブリック クラウドで Power Platform 管理センター サービスを呼び出すために必要です。
https://mem.gfx.ms アプリケーション間通信のサービス エンドポイント。

Important

必要な IP アドレス

パブリック クラウドおよび政府期間クラウド向けのさまざまなサービスのすべての IP アドレスは、次のダウンロード可能な JSON ファイルで入手できます。

これらの JSON ファイル内の IP アドレス値は、適用可能なサービスを定義するサービス タグによってグループ化されます。

次のサービス タグの IP アドレス値を追加します。

サービス タグ Purpose
AzureCloud すべての Power Platform および Dynamics 365 サービスに必要です。
AzureSignalR Power Apps のリアルタイム コラボレーション機能に必要です。
MicrosoftAzureFluidRelay リアルタイム コラボレーション機能に必要です。
OneDsCollector テレメトリの収集に必要です。
PowerPlatformPlex Dataverse サンドボックス プラグインから外部 Web サービスにアクセスするために必要です。

サービス タグには、データセンター リージョンごとに必要な IP アドレスを定義するリージョン スコープAzureもあります。 たとえば、Australia リージョンのサービスにアクセスするために必要な IP アドレス値を確認するには、Azure IP 範囲とサービス タグ – パブリック クラウド ファイルを使用して、AzureCloud.Australia を検索します。

Important

リスト ファイアウォールを許可するために、個々の環境の現在解決されている IP アドレスに依存しないでください。これらのアドレスは時間の経過と同時に変更される可能性があるためです。 代わりに、該当するAzureサービス タグに対して公開されている IP 範囲を許可し、サービス タグ ファイルから許可リストを定期的に更新します。 これらの IP 範囲と共に開くポートについては、「 ポート」を参照してください。

Power Platform コネクタ を使用している場合は、コネクタのドキュメント で必要な IP アドレスの完全なリストを参照してください。

Note

ブロックされた IP は、Dynamics 365 アプリを Microsoft Exchange Server (オンプレミス)に接続する場合にも影響します。

Microsoft Power PlatformとDynamics 365での IPv6 サポート

2024 年 4 月以降、Power Platform と Dynamics 365 の製品とサービスでは、IPv6 ネットワーク接続がサポートされています。 組織のネットワークで IPv6 がまだサポートされていない場合、この変更は、現在一般的な IPv4 接続で Power Platform および Dynamics 365 サービスに接続する機能に影響しません。 Microsoft は、Power Platform 製品およびサービスで IPv4 プロトコルと IPv6 プロトコルの両方を引き続きサポートします。

何が変わるのですか?

2023 年 12 月、Microsoft Power Platform 製品とサービスの IPv6 サポートを導入する計画を含む、Azure サービス タグで Power Platform IPv6 アドレス範囲を公開しました。 2024 年 4 月から、選択的な Power Platform サービス エンドポイントは、最終的にすべての Power Platform および Dynamics 365 エンドポイントで IPv6 を有効にすることを目標に、IPv4 と IPv6 の両方のアドレスへの解決を開始します。 組織のネットワークが IPv6 でクラウド サービスを消費するように構成されており、クライアントが IPv4 よりも IPv6 を優先する場合、Power Platform サービスへの接続は IPv6 プロトコルを使用して行われます。 さらに、Power Platform と Dynamics 365 で自分が所有するエンドポイントを構成し、そのようなエンドポイントが IPv6 接続のサポート (IPv6 AAAA アドレスに解決される DNS 名によって) を発表した場合、Power Platform および Dynamics 365 サービスは IPv6 プロトコルを使用してエンドポイントへの接続を開始します。

私の組織はどうすればこの変化に備えることができますか?

組織のネットワークが、IPv6 プロトコルまたは Power Platform 内で構成されたエンドポイントを使用するように構成されており、Dynamics 365 サービスが IPv6 接続のサポートを発表している場合、Power Platform と Dynamics 365 サービス接続は IPv6 プロトコルを使用して行われると予想されます。 このような受信接続と送信接続のアクセス制御リスト (ACL) を組織が実装している場合は、通信を成功させるために、Azure サービス タグ ファイルで公開されている Power Platform IPv6 アドレス範囲を許可するように組織のネットワークを構成する必要があります。

IPv6 サポートに関するその他のリソース:

ポート

Dataverse は、ポート 1433 と 5558 を公開して、Dataverse の表形式のデータ ストリーム を公開します。 Dataverse 表形式データ ストリーム接続の場合は、ポート 1433 と 5558 を、 必要な IP アドレスで説明されている該当する IP 範囲と共に許可します。

こちらも参照ください

展開と管理の計画
Power Platform および Dynamics 365

  • Last updated on