Referência da lista de permissões do Copilot

Se sua empresa emprega medidas de segurança como um firewall ou servidor proxy, você deve adicionar as URLs neste artigo a uma lista de permissões para garantir Copilot que funcione conforme o esperado. Os usuários devem ser capazes de autenticar GitHub e acessar o Copilot serviço em GitHub.com ou GHE.com.

Cada usuário do servidor proxy ou firewall também precisa configurar seu próprio ambiente para se conectar Copilot. Consulte Configurando configurações de rede para o Copilot GitHub.

Copilot em GitHub.com

É recomendável usar o ponto de extremidade da /meta API para localizar os domínios necessários para uso GitHub em uma rede restrita. Para obter mais informações, consulte Permitindo o acesso aos serviços do GitHub de uma rede restrita.

A solicitação a seguir retorna a maioria dos domínios curinga necessários para autenticar e conectar-seCopilot.GitHub.com Há algumas exceções para serviços específicos ou se você deseja permitir o tráfego somente para usuários com planos específicos Copilot .

Shell

gh api meta -q '.domains | .website, .copilot'

gh api meta -q '.domains | .website, .copilot'

Além desses domínios, recomendamos permitir o domínio github.comapex. Isso não é coberto *.github.com e não é retornado pela consulta acima, embora seja retornado pela API em domains.actions.

Domínios necessários específicos

A tabela a seguir lista domínios específicos necessários para Copilot. Se você já tiver permitido os domínios curinga retornados pelo /meta ponto de extremidade, você já terá permitido implicitamente a maioria desses domínios.

URL	Propósito	Curinga relevante em `/meta` resposta
`https://github.com/login/*`	Authentication	`github.com`
`https://github.githubassets.com`	Authentication	`*.githubassets.com`
`https://avatars.githubusercontent.com`	Authentication	`*.githubusercontent.com`
`https://github.com/copilot/*`
Copilot em GitHub	`github.com`
`https://github.com/enterprises/YOUR-ENTERPRISE/*`	Autenticação para contas de usuário gerenciadas, necessária apenas com Enterprise Managed Users	`github.com`
`https://api.github.com/user`	Gerenciamento de Usuários	`*.github.com`
`https://api.github.com/copilot_internal/*`	Gerenciamento de Usuários	`*.github.com`
`https://collector.github.com/*`	Telemetria de análise de dados	`*.github.com`
`https://copilot-telemetry.githubusercontent.com/telemetry`
Copilot telemetria do cliente	`*.githubusercontent.com`
`https://default.exp-tas.com`
Copilot experimentação do cliente	`default.exp-tas.com`
`https://copilot-proxy.githubusercontent.com`	Sugestões para o serviço de API Copilot	`*.githubusercontent.com`
`https://origin-tracker.githubusercontent.com`	Sugestões para o serviço de API Copilot	`*.githubusercontent.com`
`https://.githubcopilot.com/`	Serviço de API para Copilot sugestões. Permite o acesso a usuários autorizados independentemente do Copilot plano. Não adicione essa URL à lista de permissões se você estiver usando o roteamento de rede baseado em assinatura. Para obter mais informações sobre o roteamento de rede baseado em assinatura, consulte Gerenciando o acesso do GitHub Copilot à rede da sua empresa.	`*.githubcopilot.com`
`https://*.individual.githubcopilot.com`	Serviço de API para Copilot sugestões. Permite o acesso a usuários autorizados por meio de um Indivíduo copilot plano. Não adicione essa URL à lista de permissões se você estiver usando o roteamento de rede baseado em assinatura.	Não incluído
`https://*.business.githubcopilot.com`	Serviço de API para Copilot sugestões. Permite o acesso a usuários autorizados por meio de um Copilot Business plano. Não adicione essa URL à sua lista de permissões se você quiser usar o roteamento de rede baseado em assinatura para impedir que os usuários usem Copilot Business em sua rede.	Não incluído
`https://*.enterprise.githubcopilot.com`	Serviço de API para Copilot sugestões. Permite o acesso a usuários autorizados por meio de um Copilot Enterprise plano. Não adicione essa URL à sua lista de permissões se você quiser usar o roteamento de rede baseado em assinatura para impedir que os usuários usem Copilot Enterprise em sua rede.	Não incluído
`https://copilot-reports.github.com`	Downloads do relatório de métricas de uso do Copilot	`*.github.com`
`https://copilot-reports-*.b01.azurefd.net`
Copilot downloads do relatório de métricas de uso (fallback). Necessário para cenários de fallback em que os downloads ignoram o domínio personalizado e são servidos de uma CDN Azure Front Door.	Não incluído
`https://usagereports*.blob.core.windows.net`
Copilot downloads do relatório de métricas de uso (fallback). Necessário para cenários de fallback em que os downloads ignoram a CDN Azure Front Door e são servidos diretamente de Armazenamento de Blobs do Azure.	Não incluído

Copilot em GHE.com

Se você usar GitHub Enterprise Cloud com residência de dados, os serviços da empresa e GitHubdos serviços serão hospedados em um subdomínio exclusivo de GHE.com.

Permitir acesso aos domínios a seguir, que abrangem a maioria dos serviços necessários.
- https://*.SUBDOMAIN.ghe.com
- https://SUBDOMAIN.ghe.com
Substitua SUBDOMAIN por sua lesma corporativa.
Se você planeja usar a detecção de código público, permita o acesso a https://origin-tracker.githubusercontent.com. Isso é necessário para verificar o código gerado em relação ao código público hospedado.GitHub.com Para obter mais informações, consulte Referência de código do GitHub Copilot.

Todos os outros domínios em que são necessários GitHub.comnão são necessários GHE.com. Por exemplo:

Os serviços individuais têm um ponto de extremidade dedicado em seu subdomínio (como https://copilot-proxy.SUBDOMAIN.ghe.com/)
A experimentação do cliente está desabilitada GHE.com, portanto https://default.exp-tas.com , não é necessário
Planos individuais Copilot não estão disponíveis GHE.com, portanto, não há suporte para roteamento de rede baseado em assinatura (como https://*.individual.githubcopilot.com)

Requisitos específicos do editor

Além das URLs necessárias para se conectar Copilot, você deve garantir que suas regras de rede atendam aos requisitos do cliente local (por exemplo, solicitações de saída para vscode.dev entrar Visual Studio Code). Encontre a documentação do cliente escolhido, por exemplo:

Conexões de rede em Visual Studio Code na Visual Studio documentação
Instalar e usar Visual Studio e Azure Services por trás de um firewall ou servidor proxy na documentação do Microsoft

Copilot recursos de voz

Os recursos de voz em CLI do GitHub Copilot e no aplicativo GitHub Copilot usam o Foundry Local para executar um modelo de fala para texto na sua máquina. Para consultar o catálogo de modelos e os modelos de download, esses recursos fazem solicitações de saída para os domínios de Azure a seguir. Se você quiser usar recursos de voz por trás de um firewall ou servidor proxy, adicione estas URLs à sua lista de permissões:

Domínio e/ou URL	Propósito
`https://ai.azure.com`	Solicitações de catálogo de modelos
`https://api.catalog.azureml.ms`	Detectando a região de Azure ideal para downloads de modelo
`https://*.api.azureml.ms`	Pontos de extremidade do catálogo de modelos regionais
`https://amlwlrt4*.blob.core.windows.net`	Downloads de modelo de Armazenamento de Blobs do Azure regionais. O `amlwlrt4*` curinga corresponde às contas de Armazenamento de Blobs do Azure regionais que os recursos de voz do Foundry Local usam para baixar modelos. A conta de armazenamento específica depende da região Azure mais próxima do usuário.

agente de nuvem Copilot lista de permissões recomendada

O agente de nuvem Copilot inclui um firewall integrado com uma lista de permissões recomendada que vem habilitada por padrão. A lista de permissão recomendada permite acessar:

Repositórios de pacotes de sistemas operacionais comuns (por exemplo, Debian, Ubuntu, Red Hat).
Registros de contêiner comuns (por exemplo, Docker Hub, Registro de Contêiner do Azure, Registro de Contêiner Elástico do AWS).
Pacotes de registros usados por linguagens de programação populares (C#, Dart, Go, Haskell, Java, JavaScript, Perl, PHP, Python, Ruby, Rust, Swift).
Autoridades de certificação comuns (para permitir que certificados SSL sejam validados).
Hosts usados para baixar navegadores da Web para o servidor MCP da Playwright.

Para obter mais informações sobre como configurar o agente de nuvem Copilot firewall, consulte Personalizando ou desabilitando o firewall para GitHub Copilot.

A lista de permissões permite access para os seguintes hosts: