Copilot-Zulassungslistenreferenz

Wenn Ihr Unternehmen Sicherheitsmaßnahmen wie eine Firewall oder einen Proxyserver verwendet, sollten Sie die URLs in diesem Artikel einer Zulassungsliste hinzufügen, um sicherzustellen, dass Copilot dies wie erwartet funktioniert. Benutzer müssen sich bei GitHub authentifizieren und auf den Copilot-Dienst auf GitHub.com oder GHE.com zugreifen können.

Jeder Benutzer des Proxyservers oder der Firewall ist auch verpflichtet, seine eigene Umgebung für die Verbindung zu Copilot zu konfigurieren. Siehe Konfigurieren von Netzwerkeinstellungen für GitHub Copilot.

Copilot unter GitHub.com

Wir empfehlen die Verwendung des /meta API-Endpunkts, um die Domänen zu finden, die für die Verwendung GitHub in einem eingeschränkten Netzwerk erforderlich sind. Weitere Informationen findest du unter Zugriff auf die Dienste von GitHub über ein eingeschränktes Netzwerk zulassen.

Die folgende Anfrage liefert die meisten der Wildcarddomänen zurück, die erforderlich sind, um sich bei Copilot zu authentifizieren und auf GitHub.com eine Verbindung herzustellen. Es gibt einige Ausnahmen für bestimmte Dienste, oder wenn Sie Datenverkehr nur für Benutzer mit bestimmten Copilot Plänen zulassen möchten.

Shell

gh api meta -q '.domains | .website, .copilot'

gh api meta -q '.domains | .website, .copilot'

Zusätzlich zu diesen Domänen empfehlen wir, die Apex-Domäne github.comzuzulassen. Dies wird von *.github.com nicht abgedeckt und von der obigen Abfrage nicht zurückgegeben, obwohl es von der API unter domains.actions zurückgegeben wird.

Bestimmte erforderliche Domänen

In der folgenden Tabelle sind bestimmte Domänen aufgeführt, die für Copilot erforderlich sind. Wenn Sie die vom /meta Endpunkt zurückgegebenen Wildcarddomänen bereits zugelassen haben, haben Sie die meisten dieser Domänen bereits implizit zugelassen.

URL	Zweck	Relevanter Platzhalter in `/meta` Antwort
`https://github.com/login/*`	Authentifizierung	`github.com`
`https://github.githubassets.com`	Authentifizierung	`*.githubassets.com`
`https://avatars.githubusercontent.com`	Authentifizierung	`*.githubusercontent.com`
`https://github.com/copilot/*`
Copilot unter GitHub	`github.com`
`https://github.com/enterprises/YOUR-ENTERPRISE/*`	Authentifizierung für verwaltete Benutzerkonten, nur erforderlich für Enterprise Managed Users	`github.com`
`https://api.github.com/user`	Benutzerverwaltung	`*.github.com`
`https://api.github.com/copilot_internal/*`	Benutzerverwaltung	`*.github.com`
`https://collector.github.com/*`	Analytik-Telemetrie	`*.github.com`
`https://copilot-telemetry.githubusercontent.com/telemetry`
Copilot Client-Telemetrie	`*.githubusercontent.com`
`https://default.exp-tas.com`
Copilot Experimente mit Clients	`default.exp-tas.com`
`https://copilot-proxy.githubusercontent.com`	API-Dienst für Copilot Vorschläge	`*.githubusercontent.com`
`https://origin-tracker.githubusercontent.com`	API-Dienst für Copilot Vorschläge	`*.githubusercontent.com`
`https://.githubcopilot.com/`	API-Dienst für Copilot Vorschläge. Ermöglicht den Zugriff auf autorisierte Benutzer unabhängig vom Copilot Plan. Fügen Sie diese URL nicht zu Ihrer Zulassungsliste hinzu, wenn Sie das abonnementbasierte Netzwerkrouting verwenden. Weitere Informationen zum abonnementbasierten Netzwerkrouting finden Sie unter Verwaltung des Zugangs zu GitHub Copilot im Netzwerk des Unternehmens.	`*.githubcopilot.com`
`https://*.individual.githubcopilot.com`	API-Dienst für Copilot Vorschläge. Ermöglicht autorisierten Benutzern den Zugriff über einen Copilot Individual Tarif. Fügen Sie diese URL nicht zu Ihrer Zulassungsliste hinzu, wenn Sie das abonnementbasierte Netzwerkrouting verwenden.	Nicht eingeschlossen
`https://*.business.githubcopilot.com`	API-Dienst für Copilot Vorschläge. Ermöglicht autorisierten Benutzern den Zugriff über einen Copilot Business-Tarif. Fügen Sie diese URL nicht zu Ihrer Allowlist hinzu, wenn Sie abonnementbasiertes Netzwerkrouting verwenden möchten, um Benutzer daran zu hindern, Copilot Business in Ihrem Netzwerk zu verwenden.	Nicht eingeschlossen
`https://*.enterprise.githubcopilot.com`	API-Dienst für CopilotVorschläge. Ermöglicht autorisierten Benutzern den Zugriff mit einem Copilot Enterprise-Tarif. Fügen Sie diese URL nicht zu Ihrer Allowlist hinzu, wenn Sie abonnementbasiertes Netzwerkrouting verwenden möchten, um Benutzer daran zu hindern, Copilot Enterprise in Ihrem Netzwerk zu verwenden.	Nicht eingeschlossen
`https://copilot-reports.github.com`
Copilot Downloads des Berichts über Nutzungsmetriken	`*.github.com`
`https://copilot-reports-*.b01.azurefd.net`
Copilot Downloads des Nutzungsmetrikenberichts (Fallback). Erforderlich für Fallbackszenarien, in denen Downloads die benutzerdefinierte Domäne umgehen und von einem Azure Front Door CDN bereitgestellt werden.	Nicht eingeschlossen
`https://usagereports*.blob.core.windows.net`
Copilot Downloads des Nutzungsmetrikenberichts (Fallback). Erforderlich für Fallbackszenarien, in denen Downloads das Azure Front Door CDN umgehen und direkt von Azure Blob Storage bereitgestellt werden.	Nicht eingeschlossen

Copilot unter GHE.com

Wenn Sie verwenden GitHub Enterprise-Cloud mit Datenresidenz, werden Ihre Unternehmens- und GitHubDienstdienste auf einer eindeutigen Unterdomäne von GHE.comgehostet.

Zugriff auf die folgenden Domänen zulassen, die die meisten erforderlichen Dienste abdecken.
- https://*.SUBDOMAIN.ghe.com
- https://SUBDOMAIN.ghe.com
Ersetzen Sie SUBDOMAIN durch Ihren Unternehmens-Slug.
Wenn Sie planen, die Erkennung von öffentlichem Code zu verwenden, gewähren Sie Zugriff auf https://origin-tracker.githubusercontent.com. Dies ist erforderlich, um generierten Code auf öffentlichem Code zu überprüfen, auf dem GitHub.comgehostet wird. Weitere Informationen findest du unter GitHub Copilot Code, auf den verwiesen wird.

Alle anderen Domänen, die auf GitHub.com erforderlich sind, sind auf GHE.comnicht erforderlich. Beispiel:

Einzelne Dienste verfügen über einen dedizierten Endpunkt auf Ihrer Unterdomäne (z. B https://copilot-proxy.SUBDOMAIN.ghe.com/. )
Client-Experimente sind auf GHE.com deaktiviert, daher ist https://default.exp-tas.com nicht erforderlich.
Individuelle Copilot-Pläne sind auf GHE.com nicht verfügbar, sodass abonnementbasiertes Netzwerkrouting (z. B. https://*.individual.githubcopilot.com) nicht unterstützt wird.

Editorspezifische Anforderungen

Zusätzlich zu den URLs, die erforderlich sind, um eine Verbindung mit Copilot herzustellen, müssen Sie sicherstellen, dass Ihre Netzwerkregeln die Anforderungen des lokalen Clients erfüllen (z. B. ausgehende Anfragen an vscode.dev in Visual Studio Code). Suchen Sie die Dokumentation für Ihren ausgewählten Client, z. B.:

Netzwerkverbindungen in Visual Studio Code in der Visual Studio Dokumentation
Installieren und verwenden Sie Visual Studio und Azure Services hinter einer Firewall oder einem Proxyserver in der dokumentation Microsoft

Copilot Sprachfunktionen

Sprachfunktionen in GitHub Copilot CLI und GitHub Copilot app verwenden Foundry Local, um ein Spracherkennungsmodell auf Ihrem Computer auszuführen. Um den Modellkatalog abzufragen und Modelle herunterzuladen, stellen diese Features ausgehende Anforderungen an die folgenden Azure Domänen vor. Wenn Sie VoIP-Features hinter einer Firewall oder einem Proxyserver verwenden möchten, fügen Sie diese URLs zu Ihrer Zulassungsliste hinzu:

Domäne und/oder URL	Zweck
`https://ai.azure.com`	Modellkataloganforderungen
`https://api.catalog.azureml.ms`	Ermitteln der optimalen Azure Region für Modelldownloads
`https://*.api.azureml.ms`	Endpunkte des regionalen Modellkatalogs
`https://amlwlrt4*.blob.core.windows.net`	Modelldownloads aus regionalem Azure Blob Storage. Der Platzhalter `amlwlrt4*` entspricht den regionalen Azure-Blob-Storage-Konten, die von den Sprachfeatures von Foundry Local zum Herunterladen von Modellen verwendet werden. Das spezifische Speicherkonto hängt von der Azure Region ab, die dem Benutzer am nächsten kommt.

Für Copilot cloud agent empfohlene Zulassungsliste

Dies Copilot cloud agent umfasst eine integrierte Firewall mit einer empfohlenen Zulassungsliste, die standardmäßig aktiviert ist. Die empfohlene Zulassungsliste ermöglicht den Zugriff auf:

Allgemeine Repositorys für Betriebssystempakete wie Debian, Ubuntu oder Red Hat
Allgemeine Containerregistrierungen (z. B. Docker Hub, Azure Container Registry, AWS Elastic Container Registry).
Paketregister, die von beliebten Programmiersprachen verwendet werden (C#, Dart, Go, Haskell, Java, JavaScript, Perl, PHP, Python, Ruby, Rust, Swift).
Allgemeine Zertifizierungsstellen, damit SSL-Zertifikate überprüft werden können
Hosts, die zum Herunterladen von Webbrowsern für den Playwright MCP-Server verwendet werden

Weitere Informationen zum Konfigurieren der Copilot cloud agent Firewall finden Sie unter Anpassen oder Deaktivieren der Firewall für GitHub Copilot.

Die Zulassungsliste ermöglicht den Zugriff auf die folgenden Hosts.