Copilot-Zulassungslistenreferenz

Wenn Ihr Unternehmen Sicherheitsmaßnahmen wie eine Firewall oder einen Proxyserver verwendet, sollten Sie die URLs in diesem Artikel einer Zulassungsliste hinzufügen, um sicherzustellen, dass Copilot dies wie erwartet funktioniert. Benutzer müssen sich bei GitHub dem Copilot Dienst GitHub.com authentifizieren und darauf zugreifen können.GHE.com

Jeder Benutzer des Proxyservers oder der Firewall ist auch verpflichtet, seine eigene Umgebung für die Verbindung zu Copilot zu konfigurieren. Siehe Konfigurieren von Netzwerkeinstellungen für GitHub Copilot.

Copilot unter GitHub.com

Wir empfehlen die Verwendung des /meta API-Endpunkts, um die Domänen zu finden, die für die Verwendung GitHub in einem eingeschränkten Netzwerk erforderlich sind. Weitere Informationen findest du unter Zugriff auf die Dienste von GitHub über ein eingeschränktes Netzwerk zulassen.

Die folgende Anforderung gibt den größten Teil der zum Authentifizieren und Herstellen einer Verbindung mit Copilot aktivierten GitHub.comWildcarddomänen zurück. Es gibt einige Ausnahmen für bestimmte Dienste, oder wenn Sie Datenverkehr nur für Benutzer mit bestimmten Copilot Plänen zulassen möchten.

Shell

gh api meta -q '.domains | .website, .copilot'

gh api meta -q '.domains | .website, .copilot'

Zusätzlich zu diesen Domänen empfehlen wir, die Apex-Domäne github.comzuzulassen. Dies wird nicht abgedeckt *.github.com und wird nicht von der obigen Abfrage zurückgegeben, obwohl sie von der API zurückgegeben wird.domains.actions

Bestimmte erforderliche Domänen

In der folgenden Tabelle sind bestimmte Domänen aufgeführt, die für Copilot. Wenn Sie die vom /meta Endpunkt zurückgegebenen Wildcarddomänen bereits zugelassen haben, haben Sie die meisten dieser Domänen bereits implizit zugelassen.

URL	Zweck	Relevanter Wildcard als `/meta` Antwort
`https://github.com/login/*`	Authentifizierung	`github.com`
`https://github.githubassets.com`	Authentifizierung	`*.githubassets.com`
`https://avatars.githubusercontent.com`	Authentifizierung	`*.githubusercontent.com`
`https://github.com/copilot/*`
Copilot unter GitHub	`github.com`
`https://github.com/enterprises/YOUR-ENTERPRISE/*`	Authentifizierung für verwaltete Benutzerkonten, nur erforderlich für Enterprise Managed Users	`github.com`
`https://api.github.com/user`	Benutzerverwaltung	`*.github.com`
`https://api.github.com/copilot_internal/*`	Benutzerverwaltung	`*.github.com`
`https://collector.github.com/*`	Analytik-Telemetrie	`*.github.com`
`https://copilot-telemetry.githubusercontent.com/telemetry`
Copilot Client-Telemetrie	`*.githubusercontent.com`
`https://default.exp-tas.com`
Copilot Experimente mit Clients	`default.exp-tas.com`
`https://copilot-proxy.githubusercontent.com`	API-Dienst für Copilot Vorschläge	`*.githubusercontent.com`
`https://origin-tracker.githubusercontent.com`	API-Dienst für Copilot Vorschläge	`*.githubusercontent.com`
`https://.githubcopilot.com/`	API-Dienst für Copilot Vorschläge. Ermöglicht den Zugriff auf autorisierte Benutzer unabhängig vom Copilot Plan. Fügen Sie diese URL nicht zu Ihrer Zulassungsliste hinzu, wenn Sie das abonnementbasierte Netzwerkrouting verwenden. Weitere Informationen zum abonnementbasierten Netzwerkrouting finden Sie unter Verwaltung des Zugangs zu GitHub Copilot im Netzwerk des Unternehmens.	`*.githubcopilot.com`
`https://*.individual.githubcopilot.com`	API-Dienst für Copilot Vorschläge. Ermöglicht den Zugriff auf autorisierte Benutzer über einen Copilot Individuell Plan. Fügen Sie diese URL nicht zu Ihrer Zulassungsliste hinzu, wenn Sie das abonnementbasierte Netzwerkrouting verwenden.	Nicht eingeschlossen
`https://*.business.githubcopilot.com`	API-Dienst für Copilot Vorschläge. Ermöglicht den Zugriff auf autorisierte Benutzer über einen Copilot Business Plan. Fügen Sie diese URL nicht zu Ihrer Zulassungsliste hinzu, wenn Sie das abonnementbasierte Netzwerkrouting verwenden möchten, um benutzer daran zu hindern, die Verwendung Copilot Business in Ihrem Netzwerk zu verhindern.	Nicht eingeschlossen
`https://*.enterprise.githubcopilot.com`	API-Dienst für Copilot Vorschläge. Ermöglicht den Zugriff auf autorisierte Benutzer über einen Copilot Enterprise Plan. Fügen Sie diese URL nicht zu Ihrer Zulassungsliste hinzu, wenn Sie das abonnementbasierte Netzwerkrouting verwenden möchten, um benutzer daran zu hindern, die Verwendung Copilot Enterprise in Ihrem Netzwerk zu verhindern.	Nicht eingeschlossen
`https://copilot-reports.github.com`
Copilot Downloads des Berichts über Nutzungsmetriken	`*.github.com`
`https://copilot-reports-*.b01.azurefd.net`
Copilot Downloads des Nutzungsmetrikenberichts (Fallback). Erforderlich für Fallbackszenarien, in denen Downloads die benutzerdefinierte Domäne umgehen und von einem Azure Front Door CDN bereitgestellt werden.	Nicht eingeschlossen
`https://usagereports*.blob.core.windows.net`
Copilot Downloads des Nutzungsmetrikenberichts (Fallback). Erforderlich für Fallbackszenarien, in denen Downloads das Azure Front Door CDN umgehen und direkt von Azure Blob Storage bereitgestellt werden.	Nicht eingeschlossen

Copilot unter GHE.com

Wenn Sie verwenden GitHub Enterprise-Cloud mit Datenresidenz, werden Ihre Unternehmens- und GitHubDienstdienste auf einer eindeutigen Unterdomäne von GHE.comgehostet.

Zugriff auf die folgenden Domänen zulassen, die die meisten erforderlichen Dienste abdecken.
- https://*.SUBDOMAIN.ghe.com
- https://SUBDOMAIN.ghe.com
Ersetzen Sie SUBDOMÄNE durch Ihre Unternehmensschräge.
Wenn Sie beabsichtigen, die Erkennung öffentlicher Code zu verwenden, erlauben Sie den Zugriff auf https://origin-tracker.githubusercontent.com. Dies ist erforderlich, um generierten Code auf öffentlichem Code zu überprüfen, auf dem GitHub.comgehostet wird. Weitere Informationen findest du unter GitHub Copilot Code, auf den verwiesen wird.

Alle anderen Domänen, für die erforderlich GitHub.com sind, sind für nicht erforderlich GHE.com. Beispiel:

Einzelne Dienste verfügen über einen dedizierten Endpunkt auf Ihrer Unterdomäne (z. B https://copilot-proxy.SUBDOMAIN.ghe.com/. )
Clientexperimente sind deaktiviert GHE.com, daher https://default.exp-tas.com ist dies nicht erforderlich.
Einzelne Copilot Pläne sind nicht verfügbar GHE.com, sodass das abonnementbasierte Netzwerkrouting (z https://*.individual.githubcopilot.com. B. ) nicht unterstützt wird.

Editorspezifische Anforderungen

Zusätzlich zu den URLs, die für die Verbindung Copiloterforderlich sind, müssen Sie sicherstellen, dass Ihre Netzwerkregeln die Anforderungen des lokalen Clients erfüllen (z. B. ausgehende Anforderungen an vscode.dev ein).Visual Studio Code Suchen Sie die Dokumentation für Ihren ausgewählten Client, z. B.:

Netzwerkverbindungen in Visual Studio Code in der Visual Studio Dokumentation
Installieren und verwenden Sie Visual Studio und Azure Services hinter einer Firewall oder einem Proxyserver in der dokumentation Microsoft

Copilot Sprachfunktionen

Sprachfunktionen in GitHub Copilot-CLI und GitHub Copilot App verwenden Foundry Local, um ein Spracherkennungsmodell auf Ihrem Computer auszuführen. Um den Modellkatalog abzufragen und Modelle herunterzuladen, stellen diese Features ausgehende Anforderungen an die folgenden Azure Domänen vor. Wenn Sie VoIP-Features hinter einer Firewall oder einem Proxyserver verwenden möchten, fügen Sie diese URLs zu Ihrer Zulassungsliste hinzu:

Domäne und/oder URL	Zweck
`https://ai.azure.com`	Modellkataloganforderungen
`https://api.catalog.azureml.ms`	Ermitteln der optimalen Azure Region für Modelldownloads
`https://*.api.azureml.ms`	Endpunkte des regionalen Modellkatalogs
`https://amlwlrt4*.blob.core.windows.net`	Modelldownloads aus regionalen Azure Blob Storage. Der `amlwlrt4*` Wildcard stimmt mit den regionalen Azure Blob Storage Konten überein, die die lokalen Sprachfunktionen von Foundry zum Herunterladen von Modellen verwenden. Das spezifische Speicherkonto hängt von der Azure Region ab, die dem Benutzer am nächsten kommt.

Für Copilot-Cloud-Agent empfohlene Zulassungsliste

Dies Copilot-Cloud-Agent umfasst eine integrierte Firewall mit einer empfohlenen Zulassungsliste, die standardmäßig aktiviert ist. Die empfohlene Zulassungsliste ermöglicht den Zugriff auf:

Allgemeine Repositorys für Betriebssystempakete wie Debian, Ubuntu oder Red Hat
Allgemeine Containerregistrierungen (z. B. Docker Hub, Azure Container Registry, AWS Elastic Container Registry).
Paketregister, die von beliebten Programmiersprachen verwendet werden (C#, Dart, Go, Haskell, Java, JavaScript, Perl, PHP, Python, Ruby, Rust, Swift).
Allgemeine Zertifizierungsstellen, damit SSL-Zertifikate überprüft werden können
Hosts, die zum Herunterladen von Webbrowsern für den Playwright MCP-Server verwendet werden

Weitere Informationen zum Konfigurieren der Copilot-Cloud-Agent Firewall finden Sie unter Anpassen oder Deaktivieren der Firewall für GitHub Copilot.

Die Zulassungsliste ermöglicht den Zugriff auf die folgenden Hosts.