> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# دليل البدء السريع لقائمة السماح (Allowlisting)

> قائمة السماح للشبكة والبريد الإلكتروني أثناء التهيئة: عناوين URL للتطبيق، وواجهات API في الولايات المتحدة والاتحاد الأوروبي، والمصادقة، وشبكات توصيل المحتوى، وملفات العملاء المرفوعة، وتسليم البريد الإلكتروني.

أرسل هذه الصفحة إلى فريق تقنية المعلومات لديك قبل بدء التهيئة. فهي تجمع في مكان واحد الوجهات على الويب، وعناوين مرسلي البريد الإلكتروني، وعناوين IP المصدر، ومتطلبات الرفع والتكامل الاختيارية. تطلق بعض منتجات الأمان على قائمة السماح اسم **whitelisting** أو **safelisting**.

## ابدأ بالقائمة المختصرة

**الوصول إلى الويب: HTTPS / TCP 443.** في كثير من البيئات، تغطي علامتا النطاق العامتان (wildcards) الخاصتان بـ Living Security، إضافةً إلى مضيفي المحتوى الخارجيين ومضيفي أصول تسجيل الدخول المدرجين أدناه، وصول الموظفين.

| إدخال قائمة السماح | الغرض |
| - | - |
| `*.livingsecurity.ai` | التطبيقات، وواجهات برمجة التطبيقات (API) الخاصة بالولايات المتحدة والاتحاد الأوروبي، وتسجيل الدخول، والأصول المشتركة، والجولات التعريفية للتهيئة |
| `*.livingsecurity.com` | الوثائق والمحتوى، بما في ذلك `platform-cdn.livingsecurity.com` و`assets.livingsecurity.com` و`videos.livingsecurity.com` لروابط الفيديو القديمة عند استخدامها |
| `assets.livingsecurity-content-cdn.ai` | الصور والمستندات التي يحمّلها العميل، ومحتوى التدريب/SCORM |
| `uploads-us.assets.livingsecurity-content-cdn.ai`؛ `uploads-eu.assets.livingsecurity-content-cdn.ai` | عمليات تحميل ملفات المحتوى والعلامة التجارية، بما في ذلك حزم SCORM؛ اسمح بالمضيفين كليهما لأن الأصول الحالية قد تحتفظ بمنطقة التخزين الأصلية الخاصة بها |
| `videos.livingsecurity-content-cdn.ai` | مقاطع الفيديو التي يحمّلها العميل ومقاطع الفيديو الموجودة في الكتالوج، والصور المصغّرة، والترجمات النصية |
| `cdn.contentful.com` | تسليم محتوى Contentful |
| `images.ctfassets.net` | صور Contentful |
| `assets.ctfassets.net`؛ `downloads.ctfassets.net` | ملفات Contentful وتنزيلاتها |

تقع مضيفات محتوى العميل وتحميل الملفات وContentful **خارج** نطاق أحرف البدل الخاصة بـ Living Security. وتستخدم مضيفات محتوى العميل وتحميل الملفات `livingsecurity-content-cdn.ai`، وهو نطاق منفصل عن `livingsecurity.ai`.

اسمح أيضًا بـ `static.descope.com` و`descopecdn.com` **لأصول تسجيل الدخول المضمّنة فقط**؛ أما طلبات تسجيل الدخول فتستخدم `auth.livingsecurity.ai`.

إذا كنت تستخدم `*.livingsecurity.ai` فقط، فأضف `platform-cdn.livingsecurity.com` ومضيفي المحتوى الآخرين من `.com` المدرجين أدناه.

> [!NOTE]
>
> جداول أسماء المضيفين التفصيلية مخصصة لفرق تقنية المعلومات التي لا تستطيع
> استخدام علامات النطاق العامة (wildcards)؛ ولا تتطلب قواعد مكررة. تحقق مما إذا كانت علامة النطاق العامة في بوابتك
> تطابق الأسماء المتداخلة مثل `api.eu-west-1.livingsecurity.ai`. فقد تستثني علامة النطاق العامة
> النطاق الأساسي نفسه. استخدم أسماء المضيفين للوجهات على الويب لأن عناوين IP الخاصة بها قد تتغير.

**أكمل قواعد البريد الإلكتروني أدناه أيضًا.** ويحتاج مؤلفو المحتوى كذلك إلى [وجهات الرفع](#وجهات-الرفع). أما التكاملات التي تفرض قيودًا على عناوين IP المصدر فتحتاج إلى [قواعد الأنظمة المتصلة](#قواعد-ip-في-الأنظمة-المتصلة-لديك). الإدخالات القياسية موجودة في هذه الصفحة؛ وتوفر الأدلة المرتبطة تعليمات الإعداد.

## تسليم البريد الإلكتروني

### رسائل المصادقة الإلكترونية

| عنوان المرسل | عناوين IP المرسِلة |
| - | - |
| `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` |

طبّق هذه الإدخالات على **رسائل تسجيل الدخول الإلكترونية** في خدمة حماية البريد لديك. وتحقق من وصول الرسائل قبل انتهاء صلاحية روابطها. تستخدم الإشعارات عناوين IP نفسها؛ أما المحاكاة فتستخدم النطاقات المنفصلة أدناه. راجع [تسجيل الدخول وSSO](https://docs.livingsecurity.com/ar/features/settings/sso.md).

### رسائل المنصة المعاملاتية

يرسل **عنوانا IP المرسِلان نفسهما المدرجان أعلاه** إشعارات المنصة أيضًا في **كل من الولايات المتحدة والاتحاد الأوروبي**. اسمح بعناوين From التالية ونطاق مسار الإرجاع (return-path) المصادق عليه:

| التكوين | عناوين From | Return-Path / مصادقة البريد |
| - | - | - |
| البريد الإلكتروني لمنصة Living Security | `app@livingsecurity.ai`؛ `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` |
| نطاق إرسال مخصص | العنوان المفعّل المعروض في **الإعدادات → الاتصالات → Sending Domain** | استخدم سجلات DNS المعروضة لذلك النطاق؛ ويستخدم التسليم المُدار من المنصة عناوين IP المصدر نفسها المذكورة أعلاه |
| نقل SMTP الخاص بك | **From email** المحفوظ في **الإعدادات → الاتصالات → SMTP Transport** | عناوين IP المرسِلة لمرحّل البريد الخاص بك ومصادقة البريد الخاصة به |

تغطي هذه الإعدادات رسائل الترحيب، وتكليفات التدريب، والتذكيرات، وغيرها من الإشعارات. أبقِ التحقق من SPF وDKIM وDMARC مفعّلًا. ويستخدم SMTP الخاص بالمحاكاة نطاقاته الخاصة المذكورة أدناه.

**إذا كان مرحّل SMTP الخاص بك يقيّد الاتصالات حسب عنوان IP المصدر**، فاحصل من الدعم على عناوين IP المصدر لاتصال SMTP الخاصة بـ Living Security لمنطقتك قبل إعداد المرحّل. وتحدد هذه العناوين الاتصال **بمرحّلك**، بمعزل عن عناوين IP المرسِلة الخاصة بمرحّلك. لا تستبدل بها عناوين IP للبريد المُدارة من المنصة المذكورة أعلاه، ولا عناوين IP لواجهة API الخاصة بالتكامل المذكورة أدناه.

### محاكاة التصيد الاحتيالي

بالنسبة إلى **SMTP المُدار من المنصة**، استخدم منطقة مؤسستك:

| المنطقة | CIDR الخاص بالإرسال | نطاق العناوين الكامل | نطاق مصادقة البريد |
| - | - | - | - |
| الولايات المتحدة (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` |
| الاتحاد الأوروبي (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` |

اسمح **بنطاق IP الكامل** لمنطقتك. استخدم نطاق مصادقة البريد في قواعد البوابة التي تتطلبه. يختلف عنوان From الظاهر باختلاف المحاكاة؛ استخدم أحدث حزمة قائمة سماح للمحاكاات التي اخترتها.

قبل الإطلاق، احصل على الحزمة الخاصة بمؤسستك من **الإعدادات → محاكاة التصيد → Allowlisting → Export allowlist package**، أو اطلبها من مدير نجاح العملاء لديك قبل أن يتوفر لك الوصول. وتتضمن نطاقات الإرسال المفعّلة، ومضيفي صفحات الهبوط/عناوين URL، و**نطاق Reply-To** المنفصل. راجع عناوين From الفعلية للمحاكاات التي اخترتها إذا كانت بوابتك تتطلب العناوين الكاملة. نزّل حزمة محدّثة عند تغيّر إعدادات المحاكاة.

يستخدم **التسليم المباشر (DMI)** تكامل Microsoft 365 أو Google Workspace المتصل لديك؛ ولا تنطبق نطاقات مصدر SMTP على مسار التسليم هذا. يضع Google Workspace الرسائل في كل صندوق وارد دون إرسال بريد إلكتروني. أما Microsoft 365 فيرسل بريدًا إلكترونيًا حقيقيًا من صندوق بريد المحاكاة لديك، ولذلك تظل مرشّحات Microsoft 365 لديك سارية عليه. ويظل الوصول إلى عناوين URL، وموافقة المزوّد، واختبار صندوق الوارد أمورًا مهمة. اتبع الخطوات الخاصة بكل مزوّد في [إعدادات المحاكاة](https://docs.livingsecurity.com/ar/features/settings/phishing-simulation.md#قائمة-السماح-وتصدير-قائمة-السماح)، بما في ذلك عناصر التحكم في المحاكاة في Microsoft Defender عند الاقتضاء.

## الوصول إلى التطبيق وواجهة API

| الغرض | أسماء المضيفين المطلوب السماح بها | من يحتاج إلى الوصول |
| - | - | - |
| لوحة التحكم | `app.livingsecurity.ai` | المسؤولون والمديرون |
| Engage | `engage.livingsecurity.ai` | الموظفون الذين يأخذون التدريب أو يفتحون التكليفات وبطاقات النتائج |
| API الولايات المتحدة | `api.us-east-1.livingsecurity.ai` | المتصفحات وعملاء API التي تستخدم منطقة الولايات المتحدة |
| API الاتحاد الأوروبي | `api.eu-west-1.livingsecurity.ai` | المتصفحات وعملاء API التي تستخدم منطقة الاتحاد الأوروبي |
| تسجيل الدخول | `auth.livingsecurity.ai` | المسؤولون والموظفون الذين يسجلون الدخول |
| الوثائق | `docs.livingsecurity.com` | المسؤولون والمستخدمون الذين يطالعون المساعدة |

بالنسبة إلى مؤسسات الاتحاد الأوروبي، اسمح **باسمَي مضيفَي API كليهما** لتسجيل الدخول عبر المتصفح والوصول إلى التطبيق. وبالنسبة إلى تكامل API مباشر، استخدم عنوان URL الإقليمي المعيَّن لمؤسستك. راجع [البدء السريع لواجهة API](https://docs.livingsecurity.com/ar/developers/v1/quickstart.md).

إذا كانت مؤسستك تستخدم اسم مضيف مخصصًا للتطبيق أو لتسجيل الدخول، فأدرج اسم المضيف الدقيق الذي قُدّم أثناء الإعداد.

### متطلبات تسجيل الدخول

| الغرض | أسماء المضيفين | متى يلزم |
| - | - | - |
| أصول تسجيل الدخول المضمّنة | `static.descope.com`؛ `descopecdn.com` | النصوص البرمجية والأنماط والأصول الأخرى التي تعرض نموذج تسجيل الدخول المضمّن؛ وهذه مضيفو أصول وليست نقاط نهاية لواجهة API لتسجيل الدخول |
| خطوط وبرامج تسجيل الدخول النصية | `fonts.googleapis.com`؛ `fonts.gstatic.com`؛ `cdn.jsdelivr.net` | عند طلبها من نموذج تسجيل الدخول المضمّن لديك |
| مزوّد الهوية لديك | أسماء مضيفي SSO وMFA الخاصة بمؤسستك | عمليات إعادة توجيه SSO وتحديات المصادقة |

تستخدم طلبات تسجيل الدخول **`auth.livingsecurity.ai`**، المدرج أعلاه. ويحمّل النموذج المضمّن أيضًا أصولًا من المضيفين المدرجين في هذا الجدول. إذا لم يظهر النموذج بشكل صحيح، فاطلب من فريق تقنية المعلومات لديك التحقق مما إذا كانت طلبات هذه الأصول محظورة.

## المحتوى وشبكات توصيل المحتوى وملفات العملاء المرفوعة

اسمح بهؤلاء المضيفين للمسؤولين الذين يعاينون المحتوى وللموظفين الذين يستهلكونه. وقد تحتاج حماية صور البريد الإلكتروني كذلك إلى الوصول إلى مضيفي الصور.

| الغرض | أسماء المضيفين | النطاق |
| - | - | - |
| **الأصول التي يرفعها العميل** | `assets.livingsecurity-content-cdn.ai` | صور المؤسسة والمستندات وأصول البريد الإلكتروني ومحتوى التدريب/SCORM المرفوع |
| مقاطع الفيديو التي يرفعها العميل ومقاطع الفيديو الخاصة بالكتالوج | `videos.livingsecurity-content-cdn.ai` | بث الفيديو والصور المصغرة والترجمات النصية |
| صور التطبيق وأصوله | `cdn.livingsecurity.ai` | الصور والأصول الأخرى المعروضة في التطبيق |
| توصيل محتوى Living Security | `platform-cdn.livingsecurity.com` | محتوى المنصة؛ ويغطيه `*.livingsecurity.com` |
| توصيل محتوى Contentful | `cdn.contentful.com` | المحتوى المستضاف على Contentful |
| صور Contentful | `images.ctfassets.net` | الرسومات الخاصة بالكتالوج وصور التدريب |
| ملفات Contentful | `assets.ctfassets.net`؛ `downloads.ctfassets.net` | ملفات الكتالوج والأصول الكبيرة القابلة للتنزيل |
| وسائط التدريب | `assets.livingsecurity.com` | وسائط التدريب التي تُقدَّم عبر اسم مضيف محتوى Living Security؛ ويغطيها `*.livingsecurity.com` |
| تشغيل الفيديو القديم | `videos.livingsecurity.com` | عندما يستخدم محتوى التدريب الحالي اسم المضيف هذا؛ ويغطيه `*.livingsecurity.com` |

يقع مضيفو أصول العملاء ومقاطع الفيديو ضمن **`livingsecurity-content-cdn.ai`**، وهو نطاق مختلف عن `livingsecurity.ai`. والسماح بـ `*.livingsecurity.ai` وحده **لا** يغطيها. أدخل المضيفين الصريحين أعلاه عندما لا تدعم بوابتك علامات النطاق العامة (wildcards). وقد لا تشمل علامة النطاق العامة أيضًا النطاق الأساسي أو النطاقات الفرعية المتداخلة في منتج الأمان لديك.

إذا أضفت محتوى مستضافًا خارجيًا، فاسمح أيضًا بالوجهات التي يستخدمها ذلك المحتوى. راجع تلك العناوين قبل تكليف الموظفين بالمحتوى.

### وجهات الرفع

**المسؤولون الذين يرفعون ملفات المحتوى أو العلامة التجارية.** تستقبل هذه الوجهات عمليات الرفع الجديدة؛ أما الموظفون الذين يعرضون المحتوى الحالي فيحتاجون إلى مضيفي شبكة توصيل المحتوى (CDN) المذكورين أعلاه.

| نوع الرفع | الوجهة المطلوب السماح بها عبر HTTPS / TCP 443 |
| - | - |
| الملفات وحزم SCORM — الولايات المتحدة | `uploads-us.assets.livingsecurity-content-cdn.ai` |
| الملفات وحزم SCORM — الاتحاد الأوروبي | `uploads-eu.assets.livingsecurity-content-cdn.ai` |
| رفع الفيديو القابل للاستئناف — الولايات المتحدة | `api.us-east-1.livingsecurity.ai` |
| رفع الفيديو القابل للاستئناف — الاتحاد الأوروبي | `api.eu-west-1.livingsecurity.ai` |

اسمح بمضيفي رفع الأصول كليهما للصور والمستندات والخطوط المخصصة وأيقونات المُبلِّغ وحزم SCORM. ويمكن أن تحتفظ الصور والمستندات الحالية بمنطقة التخزين الأصلية. استخدم واجهة API للفيديو الخاصة بمنطقة مؤسستك.

اسمح بـ `PUT` و`OPTIONS` لرفع الملفات، وبـ `POST` و`PATCH` و`HEAD` و`DELETE` و`OPTIONS` لرفع الفيديو القابل للاستئناف. وحافظ على سلاسل استعلام URL ورؤوس الرفع التي يوفرها التطبيق.

يمكن أن يصل حجم حزم SCORM إلى **`500 MiB`** (`524288000` بايت). اسمح بالحزمة الكاملة في طلب رفع واحد؛ فقد يؤدي حدّ أدنى لحجم نص الطلب في بوابتك إلى حظر الرفع.

جرى التحقق من وجهات الرفع في بيئتَي الإنتاج في الولايات المتحدة والاتحاد الأوروبي بتاريخ 4 نوفمبر 2026.

## الميزات والتكاملات الإضافية

* **SSO/MFA وموافقة التكامل:** اسمح بمزوّد الهوية لديك وبصفحات تسجيل الدخول/الموافقة لكل نظام تتصل به.
* **الجولات التعريفية:** `onboard.livingsecurity.ai`، ويغطيه النطاق العام `.ai`؛ اسمح بـ HTTPS وWebSockets الآمنة على TCP 443.
* **Livvy والتحديثات المباشرة:** اسمح باستجابات HTTPS المتدفقة وWebSockets الآمنة على TCP 443.
* **المحتوى الخارجي والنطاقات المخصصة ونظام إدارة التعلم (LMS) لديك:** أدرج أسماء المضيفين الدقيقة التي تستخدمها مؤسستك. اختبر محتوى SCORM المستضاف من شبكة المتعلم.

## قواعد IP في الأنظمة المتصلة لديك

إذا كان نظام تتصل به يقيّد الوصول إلى API حسب عنوان IP المصدر، فأضف هذه العناوين إلى **قائمة سماح API الخاصة بذلك النظام**. وهي عناوين المصدر التي سيراها عندما تطلب Living Security البيانات. وهي ليست وجهات صادرة لأجهزة الموظفين.

اسمح بعناوين **المزامنة** الأربعة جميعها (وهي نفسها في الولايات المتحدة والاتحاد الأوروبي):

| عنوان IP | CIDR |
| - | - |
| `52.34.139.153` | `52.34.139.153/32` |
| `54.69.127.183` | `54.69.127.183/32` |
| `44.247.133.183` | `44.247.133.183/32` |
| `52.26.211.56` | `52.26.211.56/32` |

اسمح أيضًا بزوج **المنصة** الخاص بمنطقتك عند استخدام أي من هذه التكاملات:

* [Auth0](https://docs.livingsecurity.com/ar/integrations/auth0.md)
* Check Point Harmony Email
* [Cofense Triage](https://docs.livingsecurity.com/ar/integrations/cofense-triage.md)
* Code42
* Cornerstone
* [CrowdStrike Falcon](https://docs.livingsecurity.com/ar/integrations/crowdstrike.md)
* Keepnet Labs
* [Microsoft Entra ID](https://docs.livingsecurity.com/ar/integrations/microsoft-entra-id.md) — بما في ذلك Microsoft Graph
* [OneLogin](https://docs.livingsecurity.com/ar/integrations/onelogin.md)
* [SailPoint IdentityNow](https://docs.livingsecurity.com/ar/integrations/sailpoint-identitynow)
* Sophos Central
* Zscaler Client Connector

ينطبق زوج المنصة أيضًا على الاتصالات المكوّنة على **الخروج المباشر** وعلى المزوّدين الذين يتطلبون إجراءات مباشرة. أبقِ مجموعتَي العناوين كلتيهما مسموحًا بهما لاستمرار المصادقة وعمليات المزامنة والإجراءات:

| المنطقة | عناوين IP | CIDR |
| - | - | - |
| **الولايات المتحدة** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` |
| **الاتحاد الأوروبي** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` |

أبقِ جميع العناوين المطلوبة مسموحًا بها بعد الإعداد حتى تستمر المصادقة ومزامنة البيانات في العمل. استخدم هذه الإدخالات للوصول إلى API الخاص بالتكامل فقط. يسرد [دليل الخروج الخاص بالتكامل](https://docs.livingsecurity.com/ar/integrations/managing/egress-ip-addresses.md#التكاملات-التي-تحتاج-إلى-المجموعتين) المتطلبات الخاصة بكل مزوّد.

## التحقق قبل الإطلاق

أجرِ الاختبار عبر شبكة الشركة نفسها، والوكيل (proxy)، وVPN، وحماية نقاط النهاية، وضوابط صناديق البريد التي يستخدمها موظفوك:

* سجّل الدخول إلى لوحة التحكم وEngage؛ وأكمل SSO/MFA أو استلم رابط تسجيل دخول عبر البريد الإلكتروني يعمل.
* افتح صفحة من لوحة التحكم واطرح سؤالًا على Livvy.
* افتح صور الكتالوج، وشغّل مقطع فيديو مع الترجمات النصية، وافتح مستندًا قابلًا للتنزيل.
* ارفع أحد أصول العميل، ثم عاينه بصفة متعلم؛ وشغّل حزمة SCORM مرفوعة إن كنت تستخدمها.
* سلّم رسالة ترحيب أو رسالة تكليف بالتدريب؛ وتحقق من المرسِل والمصادقة والروابط والصور.
* شغّل محاكاة على مسار التسليم المختار؛ وتحقق من الوصول إلى صندوق الوارد، والوصول إلى صفحة الهبوط، والردود في السيناريوهات القائمة على الرد.
* اربط كل تكامل مفعّل وتحقق من مزامنة بيانات فعلية، وليس من نجاح التفويض فقط.

إذا فشل أحد الاختبارات، فسجّل اسم المضيف المحظور والوقت والمنطقة والميزة المتأثرة وخطأ البوابة أو تتبع البريد، ثم تواصل مع الدعم. أزل بيانات الاعتماد ورموز الجلسة وسلاسل استعلام عناوين URL الموقَّعة قبل مشاركة بيانات التشخيص. أعد مراجعة هذا الدليل وحزمة المحاكاة المصدَّرة لديك عند تغيّر التكوين.


## Related topics

- [البدء السريع للتهيئة](https://docs.livingsecurity.com/ar/guides/configuration-quick-start.md)
- [جولة سريعة في المنصة في خمس دقائق](https://docs.livingsecurity.com/ar/getting-started/quick-start.md)
- [تهيئة المسؤول](https://docs.livingsecurity.com/ar/getting-started/onboarding.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.