Referência da lista de permissões do Copilot

Se sua empresa emprega medidas de segurança como um firewall ou servidor proxy, você deve adicionar as URLs neste artigo a uma lista de permissões para garantir Copilot que funcione conforme o esperado. Os usuários devem ser capazes de se autenticar em GitHub e acessar o serviço Copilot em GitHub.com ou GHE.com.

Cada usuário do servidor proxy ou firewall também precisa configurar seu próprio ambiente para se conectar Copilot. Consulte Configurando configurações de rede para o Copilot GitHub.

Copilot em GitHub.com

Recomendamos usar o endpoint da API /meta para identificar os domínios necessários para usar GitHub em uma rede restrita. Para obter mais informações, consulte Permitindo o acesso aos serviços do GitHub de uma rede restrita.

A solicitação a seguir retorna a maioria dos domínios curinga necessários para se autenticar e se conectar ao Copilot no GitHub.com. Há algumas exceções para serviços específicos ou se você deseja permitir o tráfego somente para usuários com planos específicos Copilot .

Shell

gh api meta -q '.domains | .website, .copilot'

gh api meta -q '.domains | .website, .copilot'

Além desses domínios, recomendamos permitir o domínio raiz github.com. Isso não é coberto por *.github.com e não é retornado pela consulta acima, embora seja retornado pela API em domains.actions.

Domínios necessários específicos

A tabela a seguir lista domínios específicos necessários para Copilot. Se você já permitiu os domínios com curinga retornados pelo endpoint /meta, então já terá permitido implicitamente a maioria desses domínios.

URL	Propósito	Curinga relevante na resposta `/meta`
`https://github.com/login/*`	Authentication	`github.com`
`https://github.githubassets.com`	Authentication	`*.githubassets.com`
`https://avatars.githubusercontent.com`	Authentication	`*.githubusercontent.com`
`https://github.com/copilot/*`
Copilot em GitHub	`github.com`
`https://github.com/enterprises/YOUR-ENTERPRISE/*`	Autenticação para contas de usuário gerenciadas, necessária apenas com Enterprise Managed Users	`github.com`
`https://api.github.com/user`	Gerenciamento de Usuários	`*.github.com`
`https://api.github.com/copilot_internal/*`	Gerenciamento de Usuários	`*.github.com`
`https://collector.github.com/*`	Telemetria de análise de dados	`*.github.com`
`https://copilot-telemetry.githubusercontent.com/telemetry`
Copilot telemetria do cliente	`*.githubusercontent.com`
`https://default.exp-tas.com`
Copilot experimentação do cliente	`default.exp-tas.com`
`https://copilot-proxy.githubusercontent.com`	Sugestões para o serviço de API Copilot	`*.githubusercontent.com`
`https://origin-tracker.githubusercontent.com`	Sugestões para o serviço de API Copilot	`*.githubusercontent.com`
`https://.githubcopilot.com/`	Serviço de API para Copilot sugestões. Permite o acesso a usuários autorizados independentemente do Copilot plano. Não adicione essa URL à lista de permissões se você estiver usando o roteamento de rede baseado em assinatura. Para obter mais informações sobre o roteamento de rede baseado em assinatura, consulte Gerenciando o acesso do GitHub Copilot à rede da sua empresa.	`*.githubcopilot.com`
`https://*.individual.githubcopilot.com`	Serviço de API para Copilot sugestões. Permite o acesso a usuários autorizados por meio de um Copilot Individual plano. Não adicione essa URL à lista de permissões se você estiver usando o roteamento de rede baseado em assinatura.	Não incluído
`https://*.business.githubcopilot.com`	Serviço de API para Copilot sugestões. Permite o acesso de usuários autorizados por meio de um plano Copilot Business. Não adicione essa URL à sua lista de permissões se você quiser usar o roteamento de rede baseado em assinatura para impedir que os usuários usem Copilot Business em sua rede.	Não incluído
`https://*.enterprise.githubcopilot.com`	Serviço de API para Copilot sugestões. Permite o acesso a usuários autorizados por meio de um plano Copilot Enterprise. Não adicione essa URL à sua lista de permissões se você quiser usar o roteamento de rede baseado em assinatura para impedir que os usuários usem Copilot Enterprise em sua rede.	Não incluído
`https://copilot-reports.github.com`	Downloads do relatório de métricas de uso do Copilot	`*.github.com`
`https://copilot-reports-*.b01.azurefd.net`
Copilot downloads do relatório de métricas de uso (fallback). Necessário para situações de fallback em que os downloads ignoram o domínio personalizado e são servidos por uma CDN do Azure Front Door.	Não incluído
`https://usagereports*.blob.core.windows.net`
Copilot métricas de download do relatório de uso (fallback). Necessário para cenários de fallback em que os downloads ignoram a CDN Azure Front Door e são servidos diretamente de Armazenamento de Blobs do Azure.	Não incluído

Copilot em GHE.com

Se você usar GitHub Enterprise Cloud com residência de dados, sua empresa e os serviços do GitHub serão hospedados em um subdomínio exclusivo de GHE.com.

Permitir acesso aos domínios a seguir, que abrangem a maioria dos serviços necessários.
- https://*.SUBDOMAIN.ghe.com
- https://SUBDOMAIN.ghe.com
Substitua SUBDOMAIN pelo slug da sua empresa.
Se você planeja usar a detecção de código público, permita o acesso a https://origin-tracker.githubusercontent.com. Isso é necessário para verificar o código gerado em relação ao código público hospedado.GitHub.com Para obter mais informações, consulte Referência de código do GitHub Copilot.

Todos os outros domínios que são necessários em GitHub.comnão são necessários em GHE.com. Por exemplo:

Os serviços individuais têm um endpoint dedicado no seu subdomínio (como https://copilot-proxy.SUBDOMAIN.ghe.com/)
A experimentação no cliente está desabilitada em GHE.com, portanto, https://default.exp-tas.com não é necessário
Planos individuais Copilot não estão disponíveis em GHE.com, portanto o roteamento de rede baseado em assinatura (como https://*.individual.githubcopilot.com) não é compatível

Requisitos específicos do editor

Além das URLs necessárias para se conectar a Copilot, você deve garantir que suas regras de rede atendam aos requisitos do cliente local (por exemplo, solicitações de saída para vscode.dev em Visual Studio Code). Encontre a documentação do cliente escolhido, por exemplo:

Conexões de rede em Visual Studio Code na Visual Studio documentação
Instalar e usar Visual Studio e Azure Services por trás de um firewall ou servidor proxy na documentação do Microsoft

Copilot recursos de voz

Os recursos de voz em GitHub Copilot CLI e no GitHub Copilot app usam o Foundry Local para executar um modelo de fala para texto na sua máquina. Para consultar o catálogo de modelos e os modelos de download, esses recursos fazem solicitações de saída para os domínios de Azure a seguir. Se você quiser usar recursos de voz por trás de um firewall ou servidor proxy, adicione estas URLs à sua lista de permissões:

Domínio e/ou URL	Propósito
`https://ai.azure.com`	Solicitações de catálogo de modelos
`https://api.catalog.azureml.ms`	Detectando a região de Azure ideal para downloads de modelo
`https://*.api.azureml.ms`	Pontos de extremidade do catálogo de modelos regionais
`https://amlwlrt4*.blob.core.windows.net`	Download de modelos do Armazenamento de Blobs do Azure regional. O `amlwlrt4*` caractere curinga corresponde às contas regionais do Armazenamento de Blobs do Azure que os recursos de voz do Foundry Local usam para baixar modelos. A conta de armazenamento específica depende da região Azure mais próxima do usuário.

Copilot cloud agent lista de permissões recomendada

O Copilot cloud agent inclui um firewall integrado com uma lista de permissões recomendada que vem habilitada por padrão. A lista de permissão recomendada permite acessar:

Repositórios de pacotes de sistemas operacionais comuns (por exemplo, Debian, Ubuntu, Red Hat).
Registros de contêiner comuns (por exemplo, Docker Hub, Registro de Contêiner do Azure, Registro de Contêiner Elástico do AWS).
Pacotes de registros usados por linguagens de programação populares (C#, Dart, Go, Haskell, Java, JavaScript, Perl, PHP, Python, Ruby, Rust, Swift).
Autoridades de certificação comuns (para permitir que certificados SSL sejam validados).
Hosts usados para baixar navegadores da Web para o servidor MCP da Playwright.

Para obter mais informações sobre como configurar o Copilot cloud agent firewall, consulte Personalizando ou desabilitando o firewall para GitHub Copilot.

A lista de permissões permite access para os seguintes hosts: