Copilot 許可リストリファレンス

会社でファイアウォールやプロキシサーバーなどのセキュリティ対策を採用している場合は、この記事の URL を許可リストに追加して、 Copilot が期待どおりに動作することを確認する必要があります。ユーザーは、GitHubに対して認証を行い、GitHub.comまたはGHE.comでCopilot サービスにアクセスできる必要があります。

プロキシサーバーまたはファイアウォールのすべてのユーザーも、 Copilotに接続するように独自の環境を構成する必要があります。「GitHub Copilot のネットワーク設定の構成を参照してください。

Copilot に GitHub.com

/meta API エンドポイントを使用して、制限されたネットワークでGitHubを使用するために必要なドメインを見つけることをお勧めします。詳細については、「制限付きネットワークからGitHubのサービスへのアクセスを許可する」を参照してください。

次の要求は、認証に必要なワイルドカードドメインの大部分を返し、GitHub.comでCopilotに接続します。特定のサービスに対していくつかの例外があります。または、特定の Copilot プランを持つユーザーに対してのみトラフィックを許可する場合。

Shell

gh api meta -q '.domains | .website, .copilot'

gh api meta -q '.domains | .website, .copilot'

これらのドメインに加えて、頂点ドメインの github.comを許可することをお勧めします。これは *.github.com の対象ではなく、上記のクエリでは返されませんが、 domains.actionsの API によって返されます。

特定の必須ドメイン

次の表に、 Copilotに必要な特定のドメインを示します。 /meta エンドポイントによって返されるワイルドカードドメインを既に許可している場合は、これらのドメインの大部分が既に暗黙的に許可されています。

| URL | 目的 | /meta応答の関連するワイルドカード | |:------------------------------------------------------------| :--------------------------------- | :---------------------------- | | https://github.com/login/* | Authentication | github.com | | https://github.githubassets.com | Authentication | *.githubassets.com | | https://avatars.githubusercontent.com | Authentication | *.githubusercontent.com | | https://github.com/copilot/* | Copilot に GitHub | github.com | | https://github.com/enterprises/YOUR-ENTERPRISE/* | マネージドユーザーアカウントの認証はEnterprise Managed Usersと一緒にのみ必要です。 | github.com | | https://api.github.com/user | ユーザー管理 | *.github.com | | https://api.github.com/copilot_internal/* | ユーザー管理 | *.github.com | | https://collector.github.com/* | 分析用テレメトリー | *.github.com | | https://copilot-telemetry.githubusercontent.com/telemetry | Copilot クライアントテレメトリ | *.githubusercontent.com | | https://default.exp-tas.com | Copilot クライアントの実験 | default.exp-tas.com | | https://copilot-proxy.githubusercontent.com | Copilot の提案用の API サービス | *.githubusercontent.com | | https://origin-tracker.githubusercontent.com | Copilot の提案用の API サービス | *.githubusercontent.com | | https://*.githubcopilot.com/* | Copilot提案のための API サービス。プランに関係なく、承認されたユーザーへのアクセス Copilot 許可します。サブスクリプションベースのネットワークルーティングを使用している場合は、この URL を許可リストに追加しないでください。サブスクリプションベースのネットワークルーティングの詳細については、企業のネットワークへのGitHub Copilot accessの管理を参照してください。 | *.githubcopilot.com | | https://*.individual.githubcopilot.com | Copilot提案のための API サービス。 Copilot個人版プランを使用して、承認されたユーザーへのアクセスを許可します。サブスクリプションベースのネットワークルーティングを使用している場合は、この URL を許可リストに追加しないでください。 | 含まれていない | | https://*.business.githubcopilot.com | Copilot提案のための API サービス。 Copilot 事業プランを使用して、承認されたユーザーへのアクセスを許可します。サブスクリプションベースのネットワークルーティングを使用してユーザーがネットワーク上で Copilot 事業を使用できないようにする場合は、この URL を許可リストに追加しないでください。 | 含まれていない | | https://*.enterprise.githubcopilot.com | Copilot提案のための API サービス。 Copilot Enterprise プランを使用して、承認されたユーザーへのアクセスを許可します。サブスクリプションベースのネットワークルーティングを使用してユーザーがネットワーク上で Copilot Enterprise を使用できないようにする場合は、この URL を許可リストに追加しないでください。 | 含まれていない | | https://copilot-reports.github.com | Copilot 使用状況メトリックレポートのダウンロード | *.github.com | | https://copilot-reports-*.b01.azurefd.net | Copilot 使用状況メトリックレポートのダウンロード (フォールバック)。ダウンロードがカスタムドメインをバイパスし、Azure Front Door CDN から提供されるフォールバックシナリオに必要です。 | 含まれていない | | https://usagereports*.blob.core.windows.net | Copilot 使用状況メトリックレポートのダウンロード (フォールバック)。ダウンロードがAzure Front Door CDN をバイパスし、Azure Blob Storageから直接提供されるフォールバックシナリオに必要です。 | 含まれていない |

Copilot に GHE.com

データ所在地付き GitHub Enterprise Cloudを使用する場合、エンタープライズサービスとGitHubのサービスは、GHE.comの一意のサブドメインでホストされます。

必要なほとんどのサービスをカバーする次のドメインへのアクセスを許可します。
- https://*.SUBDOMAIN.ghe.com
- https://SUBDOMAIN.ghe.com
SUBDOMAIN をエンタープライズスラッグに置き換えます。
パブリックコード検出を使用する場合は、 https://origin-tracker.githubusercontent.comへのアクセスを許可します。これは、生成されたコードを、 GitHub.comでホストされているパブリックコードと照合するために必要です。詳細については、「GitHub Copilot のコード参照」を参照してください。

GitHub.comに必要な他のすべてのドメインは、GHE.comでは必要ありません。例えば次が挙げられます。

個々のサービスには、サブドメインに専用のエンドポイントがあります ( https://copilot-proxy.SUBDOMAIN.ghe.com/ など)
GHE.comではクライアントの実験が無効になっているため、https://default.exp-tas.comは必要ありません
GHE.comでは個々のCopilot プランを使用できないため、サブスクリプションベースのネットワークルーティング (https://*.individual.githubcopilot.com など) はサポートされていません

エディター固有の要件

Copilotに接続するために必要な URL に加えて、ネットワーク規則がローカルクライアントの要件 (たとえば、Visual Studio Codeでvscode.devする送信要求) を満たしていることを確認する必要があります。選択したクライアントのドキュメントを見つけます。次に例を示します。

Visual Studio Code ドキュメント内の「」
Microsoft ドキュメントで、ファイアウォールまたはプロキシサーバーの背後にある Visual Studio 及び Azure サービスをインストールして使用する方法

Copilot 音声機能

GitHub Copilot CLI（コマンドラインインターフェース）とGitHub Copilot アプリの音声機能では、Foundry Local を使用して、コンピューター上で音声テキスト変換モデルを実行します。モデルカタログに対してクエリを実行し、モデルをダウンロードするために、これらの機能は次のAzure ドメインに送信要求を行います。ファイアウォールまたはプロキシサーバーの背後で音声機能を使用する場合は、次の URL を許可リストに追加します。

ドメインまたは URL	目的
`https://ai.azure.com`	モデルカタログのリクエスト
`https://api.catalog.azureml.ms`	モデルのダウンロードに最適なAzureリージョンの検出
`https://*.api.azureml.ms`	リージョン別モデルカタログエンドポイント
`https://amlwlrt4*.blob.core.windows.net`	リージョンのAzure Blob Storageからモデルをダウンロードします。
`amlwlrt4*`ワイルドカードは、Foundry Local の音声機能がモデルのダウンロードに使用するリージョンのAzure Blob Storage アカウントと一致します。特定のストレージアカウントは、ユーザーに最も近いAzureリージョンによって異なります。

Copilot クラウドエージェント推奨される許可リスト

Copilot クラウドエージェントには、推奨される許可リストが既定で有効になっている組み込みのファイアウォールが含まれています。推奨される許可リストでは、次のことにアクセスできます。

一般的なオペレーティングシステムのパッケージリポジトリ (Debian、Ubuntu、Red Hat など)。
一般的なコンテナーレジストリ (たとえば、Docker Hub、Azure Container Registry、AWS Elastic Container Registry)。
一般的なプログラミング言語 (C#、Dart、Go、Haskell、Java、JavaScript、Perl、PHP、Python、Ruby、Rust、Swift) で使用されるレジストリをパッケージ化します。
一般的な証明機関 (SSL 証明書の検証を許可するため)。
Playwright MCP サーバー用の Web ブラウザーのダウンロードに使われるホスト。

Copilot クラウドエージェントファイアウォールの構成の詳細については、GitHub Copilotのファイアウォールのカスタマイズまたは無効化を参照してください。

許可リストでは、次のホストにaccessできます。