IPアローリスト

IPアローリストにIPを追加することで、悪意のあるウェブサイトによるWorkatoへのトラフィックの乗っ取りを防ぐことができます。

Workatoからのトラフィック

Workatoからのトラフィックは以下のIPアドレスを使用します。各data centerは固有のIPアドレスセットを使用します。

米国データセンター

52.5.142.59, 34.226.132.221, 52.54.43.157

EUデータセンター

3.65.225.246, 3.66.45.94, 18.198.249.58

JPデータセンター

52.193.168.95, 13.113.30.44, 18.176.45.101

SGデータセンター

13.215.42.244, 18.141.131.114, 52.74.226.121

AUデータセンター

54.253.214.156, 13.236.115.248, 13.238.90.15

これらのIPアドレスをアプリケーションまたはファイアウォールのアローリストに追加することができます。連続的なアクセスを確保するために、すべての3つのIPアドレスを追加してください。

アローリストの設定例

Amazon EC2マシン上で実行されるMySQLサーバーにアクセスするレシピがある場合、特別なintegrationuserユーザーで次のSQLコマンドをデータベースで実行して、WorkatoのIPアドレスをアローリストに追加することができます。

GRANT ALL ON db1.*
TO 'integrationuser'@'52.5.142.59',
'integrationuser'@'34.226.132.221',
'integrationuser'@'52.54.43.157';

Workatoへのトラフィック

オンプレミスエージェント

Workatoのオンプレミスエージェント（OPA）は、企業のファイアウォールに入力ポートを開けることなく、Workatoから顧客認可済みのオンプレミスアプリ、データベース、フォルダへのセキュアな選択的アクセスを提供します。

OPAは、以下のドメイン名とIPアドレスを使用して、Workatoクラウドのオンプレミスゲートウェイに対してアウトバウンド接続を行います。

各data centerは固有のIPアドレスセットを使用します。

すべてのWorkatoのIPアドレスはTCPポート443を使用します。

OPAバージョン2.11.0以降のオンプレミスゲートウェイアドレス

OPAバージョン2.11.0以降を使用している場合、以下のアドレスをアローリストに追加してください。負荷分散のために、sg3とsg4の両方のバージョンを使用する必要があります。

米国: 米国データセンター

FQDN

sg3.workato.com

sg4.workato.com

IPs

54.224.75.148, 52.206.161.203, 52.204.114.159

54.91.65.247, 54.221.112.165, 3.216.209.184

欧州連合: EUデータセンター

FQDN

sg3.eu.workato.com

sg4.eu.workato.com

IPs

3.123.148.167, 18.192.102.156, 52.29.133.142

3.72.205.158, 18.156.149.92, 52.58.222.49

日本: JPデータセンター

FQDN

sg3.jp.workato.com

sg4.jp.workato.com

IPs

35.79.205.155, 52.199.27.57, 35.78.12.221

3.113.210.186, 3.113.92.57, 54.92.47.124

シンガポール: SGデータセンター

FQDN

sg3.sg.workato.com

sg4.sg.workato.com

IPs

52.76.214.244, 13.215.168.151, 54.255.216.78

52.221.44.179, 52.221.46.218, 18.138.33.21

オーストラリア: AUデータセンター

FQDN

sg3.au.workato.com

sg4.au.workato.com

IPs

13.239.42.137, 3.105.83.213, 13.210.248.78

54.206.76.14, 13.211.112.228, 3.24.233.233

OPAバージョン2.11.0より古いオンプレミスゲートウェイアドレス

OPAバージョン2.11.0より古いバージョンを使用している場合は、以下のアドレスをアローリストに追加してください。日本、シンガポール、オーストラリアのデータセンターは、古いOPAバージョンに対するサポートを提供していません。負荷分散のために、sg、sg1、sg2のバージョン（利用可能な場合）を使用する必要があります。

米国: 米国データセンター

FQDN

sg.workato.com

sg1.workato.com

sg2.workato.com

IPs

34.192.94.13, 34.195.128.7, 34.226.84.130

50.16.101.13, 54.84.241.116, 34.237.50.149

34.204.129.29, 34.228.172.35, 54.83.143.113

欧州連合: EUデータセンター

FQDN

sg1.eu.workato.com

sg2.eu.workato.com

IPs

18.193.100.169, 3.65.178.110, 18.198.138.101

52.57.169.138, 3.65.171.53, 54.93.132.62

オンプレミスゲートウェイのIPアドレスの許可リスト

組織が厳格なアウトバウンドトラフィックのルールを持っている場合、ワークアトクラウドへのOPAのアクセスを許可リストに追加する必要があります。

ファイアウォールの許可リストは、OPAのバージョンに基づいて、OPAからポート443へのアウトバウンドTCP接続を許可する必要があります。

FQDNのDNS解決

一部の組織では、OPAが実行されるマシンやネットワークでDNS解決を制限しています。OPAが実行されるマシンがオンプレミスゲートウェイのFQDNのIPアドレスを解決できるようにしてください。

カスタムAPIMドメイン

APIレシピでカスタムドメインを使用する場合、Workatoはクライアントのトラフィックを以下の一連のIPアドレスにルーティングします。各データセンターは固有のIPアドレスセットを使用します。

米国データセンター

18.211.121.35, 34.232.254.255, 52.203.235.136

EUデータセンター

3.127.182.4, 3.64.168.57, 3.66.114.67

JPデータセンター

18.177.63.189, 52.194.114.232, 52.196.96.189

SGデータセンター

18.136.28.27, 13.215.62.220, 13.214.235.186

AUデータセンター

13.236.168.184, 13.238.90.32, 3.24.69.138

静的アセット

レシピパッケージ、プロファイル写真、およびカスタマーアダプターロゴなどの特定のアセットは、リージョナルデータセンターの専用S3バケットから提供されます。各データセンターには独自のS3バケットがあります。アカウントがホストされているデータセンターに基づいて、ドメインをファイアウォールの許可リストに追加してください。

米国データセンター

FQDN

workato-assets.s3.amazonaws.com

EUデータセンター

FQDN

workato-assets-eu-2.s3.amazonaws.com

JPデータセンター

FQDN

workato-assets-jp.s3.amazonaws.com

SGデータセンター

FQDN

workato-assets-sg.s3.amazonaws.com

AUデータセンター

FQDN

workato-assets-au.s3.amazonaws.com

ブラウザ、Webhook、APIエンドポイント

ワークアトへのその他のトラフィックは、以前に説明したIPアドレスとは異なるIPアドレスセットによって提供される場合があります。

ブラウザベースのユーザーインタラクションとWebhookは、アカウントが所在するデータセンターに依存します。

米国データセンター

https://www.workato.com

EUデータセンター

https://app.eu.workato.com/

JPデータセンター

https://app.jp.workato.com

SGデータセンター

https://app.sg.workato.com/

AUデータセンター

https://app.au.workato.com/

APIエンドポイントのリクエストも、アカウントが所在するデータセンターに依存します。

米国データセンター

https://www.apim.workato.com

EUデータセンター

https://app.eu.apim.workato.com/

JPデータセンター

https://app.jp.apim.workato.com

SGデータセンター

https://app.sg.apim.workato.com/

AUデータセンター

https://app.au.apim.workato.com/