管理 GitHub Copilot 访问权限至组织的网络

了解如何使用订阅制网络路由来控制 Copilot 对网络的访问。

谁可以使用此功能？

Organization owners

Copilot业务

在本文中

关于 Copilot基于订阅模式的网络路由

作为企业或组织所有者，您可以使用网络防火墙明确允许访问 Copilot业务、Copilot Enterprise 或两者，和/或阻止访问 Copilot Pro、Copilot Pro+、Copilot Max 或 免费Copilot。 这样，您就可以控制您的成员在您的网络内可以使用哪些 GitHub Copilot 计划。

配置 Copilot基于订阅模式的网络路由 将影响以下 Copilot 功能：

  • Copilot在 Visual Studio Code、Visual Studio、JetBrains IDE 和 Vim/NeoVim 中的内联建议
  • 副驾驶聊天 在 Visual Studio Code、Visual Studio 和 JetBrains IDE 中
  • 副驾驶聊天 在 GitHub 上
  • GitHub Mobile 应用
  • Copilot 命令行界面（CLI）

Copilot基于订阅模式的网络路由 已为所有用户启用。 这可确保用户通过其Copilot计划专用的端点访问Copilot。 只有 Copilot业务 用户才能连接到 Copilot业务 终结点，只有 Copilot Enterprise 用户才能连接到 Copilot Enterprise 终结点。

确保继续访问 Copilot 的重要步骤

你应确保防火墙允许访问“Copilot 允许列表参考”中列出的所有主机名。

为您的企业或组织配置 Copilot基于订阅模式的网络路由

企业或组织所有者可以将 Copilot业务、Copilot Enterprise 或两者的端点添加到其允许列表中。 这将确保成员只能通过允许的终结点进行访问 Copilot 。

注意

如果您的企业帐户同时包含 Copilot业务 和 Copilot Enterprise 计划，请确保这两个端点都已添加到允许列表中。

  1. 确保你的成员已将其下面列出的 Copilot 客户端更新到至少最低版本。

    • 对于 Visual Studio Code，请使用 副驾驶聊天 版本 0.17 或更高版本。
    • 对于 JetBrains IDE，请使用 Copilot 版本 1.5.6.5692 或更高版本。
    • 对于 Visual Studio，请使用版本 VS 2022 17.11 或更高版本。

  2. 更新公司网络防火墙，将以下一条或两条路径包含在允许列表中：

    • 对于Copilot业务计划，请添加*.business.githubcopilot.com

    • 对于Copilot Enterprise计划，请添加*.enterprise.githubcopilot.com

    注意

    * 表示通配符。 通配符是必需的，因为需要多个子域 Copilot 才能正常运行。

  3. 更新企业网络防火墙，将 *.individual.githubcopilot.com 包含在阻止名单中。