Uitgaande IP-adressen van beheerde connectors

Stel u hebt een omgeving met strikte netwerkvereisten of firewalls die het verkeer beperken tot specifieke IP-adressen. Als u gebruikt beheerde connectoren of aangepaste connectoren gebruikt in Azure Logic Apps of Microsoft Power Platform, moet uw omgeving of firewall toegang toestaan voor de uitgaande IP-adressen die door deze connectoren in uw datacenterregio worden gebruikt. Anders werken aanvragen die door deze connectors worden verzonden niet.

Let bij het configureren van firewalltoegangsregels op de poortnummers. De meeste connectoren werken bovenop het HTTPS-protocol en gebruiken de standaard HTTPS-poort 443. Sommige connectoren kunnen echter andere poortnummers en protocollen gebruiken, zoals HTTP, FTP of SMTP. Bekijk de onderstaande aanbevelingen voor het configureren van firewallregels voor inkomend verkeer, zoals beschreven:

• Voor de poort destination (lokaal), laat de juiste poort voor het netwerkprotocol toe.
• Voor de poort source (extern), sta ANY/ALL toe.

De beste manier om de meest actuele lijsten met uitgaande IP-adressen en servicetags te verkrijgen, is door programmatisch gebruik te maken van de Service Tag Discovery-API. Er zijn ook downloadbare lijsten beschikbaar voor Azure Public, Azure US Government, Microsoft Azure, beheerd door 21Vianet, en Azure - clouds voor Duitsland.

Azure Logic-apps

Voordat u begint met het configureren van firewalltoegangsregels voor Azure Logic Apps, dient u de volgende overwegingen door te nemen:

• Azure Logic Apps heeft ook inkomende en uitgaande IP-adressen waarvoor toegang is vereist. Bekijk Azure Logic Apps - Overwegingen voor firewall IP-configuratie voor meer informatie.

• Voor Azure China 21Vianet zijn geen vaste of gereserveerde IP-adressen beschikbaar voor beheerde connectors en aangepaste connectors in de regio's China - noord en China - oost Ze zijn echter wel beschikbaar in de regio's China - noord 2 en China - oost 2.

• Als u standaard werkstromen hebt die worden uitgevoerd in de Azure Logic Apps-omgeving met enkele tenant, hebt u de volledig gekwalificeerde domeinnamen (FQDN's) nodig voor uw verbindingen. Raadpleeg de overeenkomstige secties in de onderstaande artikelen voor meer informatie:

  • Azure Portal: domeinnamen zoeken voor firewalltoegang in Azure Logic Apps met een enkele tenant
  • Visual Studio Code: domeinnamen zoeken voor firewalltoegang in Azure Logic Apps met een enkele tenant

• Als u beveiligingsregels maakt en gebruikt, kunt u de complexiteit verminderen door in plaats daarvan gebruik te maken van servicetags. Op die manier hoeft u niet expliciet de IP-adresvoorvoegsels voor elke regio op te geven. Servicetags werken in de regio's waar Azure Logic Apps beschikbaar is.

• Zie voor meer informatie over servicetags Servicetags voor virtuele netwerken.

  De AzureConnectors-tag staat voor de IP-adresvoorvoegsels die door beheerde connectors worden gebruikt om uitgaande oproepen naar hun respectievelijke services uit te voeren. Dezelfde servicetag vertegenwoordigt ook IP-adresvoorvoegsels die door sommige beheerde connectors worden gebruikt om inkomende terugbeloproepen voor webhook uit te voeren naar Azure Logic Apps. Elke regio heeft ook zijn eigen AzureConnectors.[region]-servicelabel. U kunt dezelfde servicetag gebruiken om alle IP-adresvoorvoegsels op te nemen die worden gebruikt door beheerde connectors.

  De volgende beheerde connectoren maken bijvoorbeeld inkomende webhook-callbacks naar Azure Logic Apps: Adobe Creative Cloud, Adobe Sign, Adobe Sign Demo, Adobe Sign Preview, Adobe Sign Stage, Azure Sentinel, Business Central, Calendly, Common Data Service, DocuSign, DocuSign Demo, Dynamics 365 for Fin & Ops, LiveChat, Office 365 Outlook, Outlook.com, Parserr, SAP*, Shifts for Microsoft Teams, Teamwork Projects en Typeform.

Power Platform

Aanvragen van Power Platform maken gebruik van IP-adressen of servicetags die afhankelijk zijn van de regio en de omgeving waarin de app of stroom zich bevindt. Als u Power Platform-aanvragen wilt faciliteren, voegt u de aangewezen IP-adressen of servicetags in uw acceptatielijst toe. Zie voor meer informatie over servicetags Servicetags voor virtuele netwerken.