Hanterade anslutningsadresser för IP-adresser

Anta att det finns en miljö med nätverkskrav eller brandväggar som begränsar trafik till specifika IP-adresser. Om du använder hanterade anslutningsprogram eller anpassade anslutningsprogram i Azure Logic Apps eller Microsoft Power Platform, din miljö eller brandvägg måste tillåta åtkomst för de utgående IP-adresser som används av dessa kontakter i din datacenterregion. I annat fall fungerar inte förfrågningar som skickas av dessa kopplingar.

Tänk på portnumren när du konfigurerar regler för åtkomst till brandväggar. De flesta anslutningar fungerar över HTTPS-protokollet och använder HTTPS-porten 443 som standard. Vissa anslutningar kan emellertid använda andra portnummer och protokoll, som HTTP, FTP eller SMTP. Granska följande rekommendationer för att konfigurera inkommande brandväggsregler enligt beskrivningen:

• För destination (lokal) port, tillåt lämplig port för nätverksprotokollet.
• För källa (fjärr) port, tillåt ANY/ALL.

Det bästa sättet att hämta de senaste uppdaterade listorna över utgående IP-adresser och tjänsttaggar är att programmatiskt använda API:et för identifiering av tjänsttaggar. Du kan också ladda ned listor för Azure Public, Azure US Government, Microsoft Azure som drivs av 21Vianet, och Azure Germany-moln.

Innan du börjar konfigurera regler för brandväggsåtkomst för Azure Logic Apps bör du läsa följande överväganden:

• Tjänsten Azure Logic Apps har även inkommande och utgående IP-adresser som kräver åtkomst. Mer information finns i Azure Logic Apps – att tänka på när du konfigurationsinställningar för brandväggar.

• För Azure China 21Vianet är fasta eller reserverade IP-adresser inte tillgängliga för hanterade anslutningar och anpassade kontakter i Kina, norra och Kina, östra regionerna. De är dock tillgängliga i områdena Kina, norra 2 och Kina, östra 2.

• Om du har standardarbetsflöden som körs i Azure Logic Apps-miljön med en klientorganisation måste du ha de fullständiga domännamnen (FQDN) för dina anslutningar. Mer information finns i motsvarande avsnitt i följande artiklar:

  • Azure-portalen – Söka efter domännamn för brandväggsåtkomst i Azure Logic Apps med en klientorganisation
  • Visual Studio Code – Söka efter domännamn för brandväggsåtkomst i Azure Logic Apps med en klientorganisation

• Om du skapar och använder säkerhetsregler kan du minska komplexiteten genom att använda tjänsttaggar i stället. På så sätt behöver du inte uttryckligen ange IP-adressprefixen för varje region. Tjänsttaggar fungerar i de regioner där Azure Logic Apps är tillgänglig.

• Mer information om tjänsttaggar finns i Tjänsttaggar för virtuella nätverk.

  Taggen AzureConnectors visar IP-adressprefixen som används av hanterade anslutningar för att göra utgående anrop till sina respektive tjänster. Samma tjänsttagg representerar också IP-adressprefix som används av vissa hanterade anslutningar för att göra ingående webhook motringningar till Azure Logic Apps. Varje region har också sina egna AzureConnectors.[region] tjänsttaggar. Du kan använda samma tjänsttagg om du vill ta med alla IP-adressprefix som används av hanterade kopplingar.

  Följande hanterade anslutningsappar gör till exempel inkommande webhook-återanrop till Azure Logic Apps: Adobe Creative Cloud, Sign, Adobe Sign Demo, Adobe Sign förhandsversion, Adobe Sign Stage, Azure Sentinel, Business Central, Adobe , Calendly, Common Data Service, DocuSign Demo, Dynamics 365 for Fin & Ops, LiveChat, DocuSign Outlook, Outlook.com, Parserr, SAP*, Shifts for Office 365 , Teamwork Projects Microsoft Teams och Typeform.

Begäran från Power Platform använda IP-adresser eller tjänsttaggar som är beroende av regionen och miljön där appen eller flödet finns. För att underlätta Power Platform begäranden lägger du till de angivna IP-adresserna eller tjänsttaggarna i din lista över tillåtna. Mer information om tjänsttaggar finns i Tjänsttaggar för virtuella nätverk.