Skip to main content
Tuto stránku před zahájením provozu pošlete svému IT týmu. Na jednom místě shrnuje webové cíle, odesílatele e-mailů, zdrojové IP adresy a volitelné požadavky na nahrávání souborů a integrace. Některé bezpečnostní produkty označují allowlisting jako whitelisting nebo safelisting.

Začněte krátkým seznamem

Webový přístup: HTTPS / TCP 443. V mnoha prostředích přístup zaměstnanců pokrývají dva zástupné záznamy (wildcardy) Living Security spolu s níže uvedenými externími hostiteli obsahu a přihlašovacích prostředků. Hostitelé zákaznického obsahu, nahrávání a Contentful se nacházejí mimo zástupné domény (wildcards) Living Security. Hostitelé zákaznického obsahu a nahrávání používají livingsecurity-content-cdn.ai, což je doména oddělená od livingsecurity.ai. Povolte také static.descope.com a descopecdn.com pouze pro vložené přihlašovací prostředky; požadavky na přihlášení používají auth.livingsecurity.ai. Pokud používáte pouze *.livingsecurity.ai, přidejte platform-cdn.livingsecurity.com a další níže uvedené hostitele obsahu .com.
Podrobné tabulky názvů hostitelů jsou určeny pro IT týmy, které nemohou používat wildcardy; nevyžadují duplicitní pravidla. Ověřte, zda wildcard ve vaší bráně odpovídá vnořeným názvům, například api.eu-west-1.livingsecurity.ai. Wildcard může vynechávat samotnou doménu. Pro webové cíle používejte názvy hostitelů, protože jejich IP adresy se mohou měnit.
Dokončete také níže uvedená e-mailová pravidla. Autoři obsahu potřebují také cíle pro nahrávání. Integrace s omezením podle zdrojové IP adresy potřebují pravidla v připojených systémech. Standardní položky jsou uvedeny na této stránce; propojené příručky obsahují pokyny k nastavení.

Doručování e-mailů

E-maily pro ověřování

Tyto položky použijte pro e-maily s přihlášením ve své službě ochrany pošty. Ověřte, že zprávy dorazí dříve, než vyprší platnost jejich odkazů. Oznámení používají stejné IP adresy; simulace používají samostatné rozsahy uvedené níže. Viz Enterprise Identity.

Transakční e-maily platformy

Stejné dvě odesílací IP adresy uvedené výše odesílají oznámení platformy také v USA i EU. Povolte tyto adresy odesílatele a ověřenou doménu pro Return-Path: Tyto položky se týkají uvítacích zpráv, přidělení školení, připomínek a dalších oznámení. Ponechte zapnuté ověřování SPF, DKIM a DMARC. SMTP pro simulace používá vlastní rozsahy uvedené níže. Pokud váš vlastní relay server SMTP omezuje připojení podle zdrojové IP adresy, před konfigurací relay serveru požádejte podporu o zdrojové IP adresy připojení SMTP společnosti Living Security pro váš region. Tyto adresy identifikují připojení k vašemu relay serveru, odděleně od odesílacích IP adres vašeho relay serveru. Nenahrazujte je IP adresami pošty spravované platformou uvedenými výše ani IP adresami rozhraní API integrací uvedenými níže.

Simulace phishingu

Pro SMTP spravované platformou použijte region své organizace: Povolte celý rozsah IP adres pro svůj region. Doménu pro ověřování pošty použijte pro pravidla brány, která ji vyžadují. Viditelná adresa odesílatele se u jednotlivých simulací liší; použijte aktuální balíček allowlistu pro vybrané simulace. Před spuštěním získejte balíček specifický pro vaši organizaci v části Nastavení → Phishingová simulace → Allowlisting → Export allowlist package, nebo o něj požádejte svého Customer Success Managera ještě před získáním přístupu. Obsahuje povolené odesílací domény, hostitele cílových stránek a adres URL a samostatnou doménu Reply-To. Pokud vaše brána vyžaduje úplné adresy, zkontrolujte skutečné adresy odesílatele u vybraných simulací. Při změně nastavení simulací stáhněte aktualizovaný balíček. Přímé doručení (DMI) využívá vaši připojenou integraci Microsoft 365 nebo Google Workspace; zdrojové rozsahy SMTP se na tuto cestu doručení nevztahují. Google Workspace umisťuje zprávy do jednotlivých doručených složek bez odesílání e-mailu. Microsoft 365 odesílá skutečný e-mail z vaší schránky pro simulace, takže se na něj nadále vztahují vaše filtry Microsoft 365. Důležitý zůstává také přístup k adresám URL, souhlas poskytovatele a testování doručené pošty. Postupujte podle kroků pro jednotlivé poskytovatele v části Nastavení simulací, včetně ovládacích prvků simulací v Microsoft Defender, pokud se uplatňují.

Přístup k aplikaci a rozhraní API

Pro organizace v EU povolte oba názvy hostitelů API pro přihlášení v prohlížeči a přístup k aplikaci. Pro přímou integraci API použijte regionální adresu URL přidělenou vaší organizaci. Viz Rychlý start API. Pokud vaše organizace používá vlastní název hostitele aplikace nebo přihlášení, uveďte přesný název hostitele poskytnutý během nastavení.

Požadavky na přihlášení

Požadavky na přihlášení používají auth.livingsecurity.ai, uvedené výše. Vložený formulář také načítá prostředky od hostitelů uvedených v této tabulce. Pokud se formulář nezobrazuje správně, požádejte svůj IT tým, aby zkontroloval, zda nejsou tyto požadavky na prostředky blokovány.

Obsah, sítě CDN a nahrávání souborů zákazníky

Tyto hostitele povolte pro správce, kteří si prohlížejí obsah, i pro zaměstnance, kteří jej využívají. Ochrana obrázků v e-mailech může také vyžadovat přístup k hostitelům obrázků. Hostitelé prostředků a videí zákazníků jsou v doméně livingsecurity-content-cdn.ai, která je odlišná od livingsecurity.ai. Povolení samotné domény *.livingsecurity.ai je nepokrývá. Pokud vaše brána nepodporuje wildcardy, zadejte výše uvedené konkrétní hostitele. Wildcard také nemusí ve vašem bezpečnostním produktu zahrnovat samotnou doménu ani vnořené subdomény. Pokud přidáte externě hostovaný obsah, povolte také cíle, které tento obsah používá. Než obsah přidělíte zaměstnancům, tyto adresy zkontrolujte.

Cíle pro nahrávání

Správci, kteří nahrávají obsah nebo soubory značky. Tyto cíle přijímají nově nahrávané soubory; zaměstnanci, kteří si prohlížejí stávající obsah, potřebují výše uvedené hostitele CDN. Povolte oba hostitele pro nahrávání prostředků pro obrázky, dokumenty, vlastní písma, ikony hlásiče a balíčky SCORM. Stávající obrázky a dokumenty mohou zůstat ve své původní oblasti úložiště. Použijte rozhraní API pro video odpovídající regionu vaší organizace. Pro nahrávání souborů povolte PUT a OPTIONS a pro nahrávání videí s možností obnovení POST, PATCH, HEAD, DELETE a OPTIONS. Zachovejte řetězce dotazů v adresách URL a záhlaví nahrávání poskytované aplikací. Balíčky SCORM mohou mít velikost až 500 MiB (524288000 bajtů). Povolte nahrání celého balíčku jedním požadavkem; nižší limit velikosti těla požadavku na vaší bráně může nahrávání zablokovat. Cíle pro nahrávání byly ověřeny v produkčním prostředí USA a EU dne 4. listopadu 2026.

Další funkce a integrace

  • SSO/MFA a souhlas s integrací: povolte svého poskytovatele identity a stránky pro přihlášení a udělení souhlasu u každého systému, který připojujete.
  • Úvodní prohlídky: onboard.livingsecurity.ai, pokryto wildcardem .ai; povolte HTTPS a zabezpečené WebSockets na TCP 443.
  • Livvy a živé aktualizace: povolte streamované odpovědi HTTPS a zabezpečené WebSockets na TCP 443.
  • Externí obsah, vlastní domény a váš LMS: uveďte přesné hostitele, které vaše organizace používá. Hostovaný obsah SCORM otestujte ze sítě účastníka.

Pravidla IP v připojených systémech

Pokud systém, který připojujete, omezuje přístup k API podle zdrojové IP adresy, přidejte tyto adresy do allowlistu API tohoto systému. Jsou to zdrojové adresy, které systém uvidí, když Living Security vyžaduje data. Nejsou to odchozí cíle pro zařízení zaměstnanců. Povolte všechny čtyři adresy pro synchronizaci (stejné v USA i EU): Pokud používáte kteroukoli z těchto integrací, povolte také dvojici platformy pro svůj region: Dvojice platformy se vztahuje také na připojení nakonfigurovaná pro přímý egress a na poskytovatele, kteří vyžadují přímé akce. Pro nepřetržité ověřování, synchronizace a akce ponechte povolené obě sady adres: Všechny požadované adresy ponechte povolené i po dokončení nastavení, aby ověřování a synchronizace dat nadále fungovaly. Tyto položky používejte pouze pro přístup k API integrací. Příručka k egressu integrací uvádí požadavky specifické pro jednotlivé poskytovatele.

Ověření před spuštěním

Testujte prostřednictvím stejné podnikové sítě, proxy, VPN, ochrany koncových bodů a kontrol schránek, které používají vaši zaměstnanci:
  • Přihlaste se do Nástěnky a Engage; dokončete SSO/MFA nebo obdržte funkční odkaz pro přihlášení e-mailem.
  • Otevřete stránku Nástěnky a položte Livvy otázku.
  • Otevřete obrázky z katalogu, přehrajte video s titulky a otevřete dokument ke stažení.
  • Nahrajte prostředek zákazníka a poté si jej zobrazte jako účastník; pokud používáte nahraný balíček SCORM, spusťte jej.
  • Doručte uvítací e-mail nebo e-mail s přidělením školení; zkontrolujte jeho odesílatele, ověření, odkazy a obrázky.
  • Spusťte simulaci zvolenou cestou doručení; ověřte doručení do schránky, přístup na cílovou stránku a odpovědi u scénářů založených na odpovědích.
  • Připojte každou povolenou integraci a ověřte skutečnou synchronizaci dat, nikoli pouze úspěšnou autorizaci.
Pokud některá kontrola selže, zaznamenejte zablokovaný název hostitele, čas, region, dotčenou funkci a chybu brány nebo trasování pošty a obraťte se na podporu. Před sdílením diagnostických údajů odstraňte přihlašovací údaje, tokeny relace a řetězce dotazů podepsaných adres URL. Při změně konfigurace znovu zkontrolujte tuto příručku a exportovaný balíček simulací.