> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Rychlý start pro allowlisting > Allowlisting sítě a e-mailů pro zahájení provozu: adresy URL aplikace, rozhraní API pro USA a EU, ověřování, sítě CDN pro obsah, nahrávání souborů zákazníky a doručování e-mailů. Tuto stránku před zahájením provozu pošlete svému IT týmu. Na jednom místě shrnuje webové cíle, odesílatele e-mailů, zdrojové IP adresy a volitelné požadavky na nahrávání souborů a integrace. Některé bezpečnostní produkty označují allowlisting jako **whitelisting** nebo **safelisting**. ## Začněte krátkým seznamem **Webový přístup: HTTPS / TCP 443.** V mnoha prostředích přístup zaměstnanců pokrývají dva zástupné záznamy (wildcardy) Living Security spolu s níže uvedenými externími hostiteli obsahu a přihlašovacích prostředků. | Položka seznamu povolených | Účel | | - | - | | `*.livingsecurity.ai` | Aplikace, rozhraní API pro USA a EU, přihlašování, sdílené prostředky a úvodní prohlídky | | `*.livingsecurity.com` | Dokumentace a obsah, včetně `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` a `videos.livingsecurity.com` pro starší odkazy na videa, pokud se používají | | `assets.livingsecurity-content-cdn.ai` | Obrázky, dokumenty a obsah školení/SCORM nahrané zákazníkem | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Nahrávání souborů obsahu a brandingu, včetně balíčků SCORM; povolte oba hostitele, protože stávající prostředky mohou zůstat v původní oblasti úložiště | | `videos.livingsecurity-content-cdn.ai` | Videa nahraná zákazníkem a videa z katalogu, miniatury a titulky | | `cdn.contentful.com` | Doručování obsahu Contentful | | `images.ctfassets.net` | Obrázky Contentful | | `assets.ctfassets.net`; `downloads.ctfassets.net` | Soubory a stahování Contentful | Hostitelé zákaznického obsahu, nahrávání a Contentful se nacházejí **mimo** zástupné domény (wildcards) Living Security. Hostitelé zákaznického obsahu a nahrávání používají `livingsecurity-content-cdn.ai`, což je doména oddělená od `livingsecurity.ai`. Povolte také `static.descope.com` a `descopecdn.com` **pouze pro vložené přihlašovací prostředky**; požadavky na přihlášení používají `auth.livingsecurity.ai`. Pokud používáte pouze `*.livingsecurity.ai`, přidejte `platform-cdn.livingsecurity.com` a další níže uvedené hostitele obsahu `.com`. > [!NOTE] > > Podrobné tabulky názvů hostitelů jsou určeny pro IT týmy, které nemohou > používat wildcardy; nevyžadují duplicitní pravidla. Ověřte, zda wildcard ve > vaší bráně odpovídá vnořeným názvům, například `api.eu-west-1.livingsecurity.ai`. Wildcard může > vynechávat samotnou doménu. Pro webové cíle používejte názvy hostitelů, protože jejich IP adresy se mohou měnit. **Dokončete také níže uvedená e-mailová pravidla.** Autoři obsahu potřebují také [cíle pro nahrávání](#cíle-pro-nahrávání). Integrace s omezením podle zdrojové IP adresy potřebují [pravidla v připojených systémech](#pravidla-ip-v-připojených-systémech). Standardní položky jsou uvedeny na této stránce; propojené příručky obsahují pokyny k nastavení. ## Doručování e-mailů ### E-maily pro ověřování | Adresa odesílatele | Odesílací IP adresy | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Tyto položky použijte pro **e-maily s přihlášením** ve své službě ochrany pošty. Ověřte, že zprávy dorazí dříve, než vyprší platnost jejich odkazů. Oznámení používají stejné IP adresy; simulace používají samostatné rozsahy uvedené níže. Viz [Enterprise Identity](https://docs.livingsecurity.com/cs/features/settings/sso.md). ### Transakční e-maily platformy **Stejné dvě odesílací IP adresy uvedené výše** odesílají oznámení platformy také v **USA i EU**. Povolte tyto adresy odesílatele a ověřenou doménu pro Return-Path: | Konfigurace | Adresy odesílatele | Return-Path / ověřování pošty | | - | - | - | | E-mail platformy Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Vlastní odesílací doména | Aktivovaná adresa zobrazená v části **Nastavení → Komunikace → Sending Domain** | Použijte zobrazené záznamy DNS dané domény; doručování spravované platformou používá stejné zdrojové IP adresy uvedené výše | | Váš přenos SMTP | Adresa **From email** uložená v části **Nastavení → Komunikace → SMTP Transport** | Odesílací IP adresy a ověřování pošty vašeho vlastního relay serveru | Tyto položky se týkají uvítacích zpráv, přidělení školení, připomínek a dalších oznámení. Ponechte zapnuté ověřování SPF, DKIM a DMARC. SMTP pro simulace používá vlastní rozsahy uvedené níže. **Pokud váš vlastní relay server SMTP omezuje připojení podle zdrojové IP adresy**, před konfigurací relay serveru požádejte podporu o zdrojové IP adresy připojení SMTP společnosti Living Security pro váš region. Tyto adresy identifikují připojení **k vašemu relay serveru**, odděleně od odesílacích IP adres vašeho relay serveru. Nenahrazujte je IP adresami pošty spravované platformou uvedenými výše ani IP adresami rozhraní API integrací uvedenými níže. ### Simulace phishingu Pro **SMTP spravované platformou** použijte region své organizace: | Oblast | Odesílací CIDR | Úplný rozsah adres | Doména pro ověřování e-mailů | | - | - | - | - | | Spojené státy (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | Evropská unie (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Povolte **celý rozsah IP adres** pro svůj region. Doménu pro ověřování pošty použijte pro pravidla brány, která ji vyžadují. Viditelná adresa odesílatele se u jednotlivých simulací liší; použijte aktuální balíček allowlistu pro vybrané simulace. Před spuštěním získejte balíček specifický pro vaši organizaci v části **Nastavení → Phishingová simulace → Allowlisting → Export allowlist package**, nebo o něj požádejte svého Customer Success Managera ještě před získáním přístupu. Obsahuje povolené odesílací domény, hostitele cílových stránek a adres URL a samostatnou **doménu Reply-To**. Pokud vaše brána vyžaduje úplné adresy, zkontrolujte skutečné adresy odesílatele u vybraných simulací. Při změně nastavení simulací stáhněte aktualizovaný balíček. **Přímé doručení (DMI)** využívá vaši připojenou integraci Microsoft 365 nebo Google Workspace; zdrojové rozsahy SMTP se na tuto cestu doručení nevztahují. Google Workspace umisťuje zprávy do jednotlivých doručených složek bez odesílání e-mailu. Microsoft 365 odesílá skutečný e-mail z vaší schránky pro simulace, takže se na něj nadále vztahují vaše filtry Microsoft 365. Důležitý zůstává také přístup k adresám URL, souhlas poskytovatele a testování doručené pošty. Postupujte podle kroků pro jednotlivé poskytovatele v části [Nastavení simulací](https://docs.livingsecurity.com/cs/features/settings/phishing-simulation.md#allowlisting-a-export-allowlistu), včetně ovládacích prvků simulací v Microsoft Defender, pokud se uplatňují. ## Přístup k aplikaci a rozhraní API | Účel | Názvy hostitelů k povolení | Kdo potřebuje přístup | | - | - | - | | Nástěnka | `app.livingsecurity.ai` | Správci a manažeři | | Engage | `engage.livingsecurity.ai` | Zaměstnanci absolvující školení nebo otevírající přidělené úkoly a hodnotící karty | | API pro USA | `api.us-east-1.livingsecurity.ai` | Prohlížeče a klienti API využívající region USA | | API pro EU | `api.eu-west-1.livingsecurity.ai` | Prohlížeče a klienti API využívající region EU | | Přihlášení | `auth.livingsecurity.ai` | Správci a zaměstnanci při přihlašování | | Dokumentace | `docs.livingsecurity.com` | Správci a uživatelé čtoucí nápovědu | Pro organizace v EU povolte **oba názvy hostitelů API** pro přihlášení v prohlížeči a přístup k aplikaci. Pro přímou integraci API použijte regionální adresu URL přidělenou vaší organizaci. Viz [Rychlý start API](https://docs.livingsecurity.com/cs/developers/v1/quickstart.md). Pokud vaše organizace používá vlastní název hostitele aplikace nebo přihlášení, uveďte přesný název hostitele poskytnutý během nastavení. ### Požadavky na přihlášení | Účel | Názvy hostitelů | Kdy jsou potřeba | | - | - | - | | Vložené přihlašovací prostředky | `static.descope.com`; `descopecdn.com` | Skripty, styly a další prostředky, které zobrazují vložený přihlašovací formulář; jde o hostitele prostředků, nikoli o koncové body API pro přihlášení | | Písma a skripty pro přihlášení | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Když je vyžaduje váš vložený přihlašovací formulář | | Váš poskytovatel identity | Názvy hostitelů SSO a MFA vaší organizace | Přesměrování SSO a výzvy k ověření | Požadavky na přihlášení používají **`auth.livingsecurity.ai`**, uvedené výše. Vložený formulář také načítá prostředky od hostitelů uvedených v této tabulce. Pokud se formulář nezobrazuje správně, požádejte svůj IT tým, aby zkontroloval, zda nejsou tyto požadavky na prostředky blokovány. ## Obsah, sítě CDN a nahrávání souborů zákazníky Tyto hostitele povolte pro správce, kteří si prohlížejí obsah, i pro zaměstnance, kteří jej využívají. Ochrana obrázků v e-mailech může také vyžadovat přístup k hostitelům obrázků. | Účel | Názvy hostitelů | Rozsah | | - | - | - | | **Prostředky nahrané zákazníkem** | `assets.livingsecurity-content-cdn.ai` | Obrázky organizace, dokumenty, e-mailové prostředky a nahraný obsah školení/SCORM | | Videa nahraná zákazníkem a videa z katalogu | `videos.livingsecurity-content-cdn.ai` | Streamování videa, náhledy a titulky | | Obrázky a prostředky aplikace | `cdn.livingsecurity.ai` | Obrázky a další prostředky zobrazované v aplikaci | | Doručování obsahu Living Security | `platform-cdn.livingsecurity.com` | Obsah platformy; pokrývá jej `*.livingsecurity.com` | | Doručování obsahu Contentful | `cdn.contentful.com` | Obsah hostovaný na Contentful | | Obrázky Contentful | `images.ctfassets.net` | Grafika katalogu a obrázky školení | | Soubory Contentful | `assets.ctfassets.net`; `downloads.ctfassets.net` | Soubory katalogu a velké soubory ke stažení | | Média školení | `assets.livingsecurity.com` | Média školení poskytovaná prostřednictvím názvu hostitele obsahu Living Security; pokrývá je `*.livingsecurity.com` | | Přehrávání starších videí | `videos.livingsecurity.com` | Když stávající obsah školení používá tento název hostitele; pokrývá jej `*.livingsecurity.com` | Hostitelé prostředků a videí zákazníků jsou v doméně **`livingsecurity-content-cdn.ai`**, která je odlišná od `livingsecurity.ai`. Povolení samotné domény `*.livingsecurity.ai` je **nepokrývá**. Pokud vaše brána nepodporuje wildcardy, zadejte výše uvedené konkrétní hostitele. Wildcard také nemusí ve vašem bezpečnostním produktu zahrnovat samotnou doménu ani vnořené subdomény. Pokud přidáte externě hostovaný obsah, povolte také cíle, které tento obsah používá. Než obsah přidělíte zaměstnancům, tyto adresy zkontrolujte. ### Cíle pro nahrávání **Správci, kteří nahrávají obsah nebo soubory značky.** Tyto cíle přijímají nově nahrávané soubory; zaměstnanci, kteří si prohlížejí stávající obsah, potřebují výše uvedené hostitele CDN. | Typ nahrávání | Cíl k povolení přes HTTPS / TCP 443 | | - | - | | Soubory a balíčky SCORM – USA | `uploads-us.assets.livingsecurity-content-cdn.ai` | | Soubory a balíčky SCORM – EU | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Videa nahrávaná s možností obnovení – USA | `api.us-east-1.livingsecurity.ai` | | Videa nahrávaná s možností obnovení – EU | `api.eu-west-1.livingsecurity.ai` | Povolte oba hostitele pro nahrávání prostředků pro obrázky, dokumenty, vlastní písma, ikony hlásiče a balíčky SCORM. Stávající obrázky a dokumenty mohou zůstat ve své původní oblasti úložiště. Použijte rozhraní API pro video odpovídající regionu vaší organizace. Pro nahrávání souborů povolte `PUT` a `OPTIONS` a pro nahrávání videí s možností obnovení `POST`, `PATCH`, `HEAD`, `DELETE` a `OPTIONS`. Zachovejte řetězce dotazů v adresách URL a záhlaví nahrávání poskytované aplikací. Balíčky SCORM mohou mít velikost až **`500 MiB`** (`524288000` bajtů). Povolte nahrání celého balíčku jedním požadavkem; nižší limit velikosti těla požadavku na vaší bráně může nahrávání zablokovat. Cíle pro nahrávání byly ověřeny v produkčním prostředí USA a EU dne 4. listopadu 2026. ## Další funkce a integrace * **SSO/MFA a souhlas s integrací:** povolte svého poskytovatele identity a stránky pro přihlášení a udělení souhlasu u každého systému, který připojujete. * **Úvodní prohlídky:** `onboard.livingsecurity.ai`, pokryto wildcardem `.ai`; povolte HTTPS a zabezpečené WebSockets na TCP 443. * **Livvy a živé aktualizace:** povolte streamované odpovědi HTTPS a zabezpečené WebSockets na TCP 443. * **Externí obsah, vlastní domény a váš LMS:** uveďte přesné hostitele, které vaše organizace používá. Hostovaný obsah SCORM otestujte ze sítě účastníka. ## Pravidla IP v připojených systémech Pokud systém, který připojujete, omezuje přístup k API podle zdrojové IP adresy, přidejte tyto adresy do **allowlistu API tohoto systému**. Jsou to zdrojové adresy, které systém uvidí, když Living Security vyžaduje data. Nejsou to odchozí cíle pro zařízení zaměstnanců. Povolte všechny čtyři adresy pro **synchronizaci** (stejné v USA i EU): | IP adresa | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Pokud používáte kteroukoli z těchto integrací, povolte také dvojici **platformy** pro svůj region: * [Auth0](https://docs.livingsecurity.com/cs/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/cs/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/cs/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/cs/integrations/microsoft-entra-id.md) — včetně Microsoft Graph * [OneLogin](https://docs.livingsecurity.com/cs/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector Dvojice platformy se vztahuje také na připojení nakonfigurovaná pro **přímý egress** a na poskytovatele, kteří vyžadují přímé akce. Pro nepřetržité ověřování, synchronizace a akce ponechte povolené obě sady adres: | Region | IP adresy | CIDR | | - | - | - | | **Spojené státy** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **Evropská unie** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | Všechny požadované adresy ponechte povolené i po dokončení nastavení, aby ověřování a synchronizace dat nadále fungovaly. Tyto položky používejte pouze pro přístup k API integrací. [Příručka k egressu integrací](https://docs.livingsecurity.com/cs/integrations/managing/egress-ip-addresses.md#integrace-které-potřebují-obě-sady) uvádí požadavky specifické pro jednotlivé poskytovatele. ## Ověření před spuštěním Testujte prostřednictvím stejné podnikové sítě, proxy, VPN, ochrany koncových bodů a kontrol schránek, které používají vaši zaměstnanci: * Přihlaste se do Nástěnky a Engage; dokončete SSO/MFA nebo obdržte funkční odkaz pro přihlášení e-mailem. * Otevřete stránku Nástěnky a položte Livvy otázku. * Otevřete obrázky z katalogu, přehrajte video s titulky a otevřete dokument ke stažení. * Nahrajte prostředek zákazníka a poté si jej zobrazte jako účastník; pokud používáte nahraný balíček SCORM, spusťte jej. * Doručte uvítací e-mail nebo e-mail s přidělením školení; zkontrolujte jeho odesílatele, ověření, odkazy a obrázky. * Spusťte simulaci zvolenou cestou doručení; ověřte doručení do schránky, přístup na cílovou stránku a odpovědi u scénářů založených na odpovědích. * Připojte každou povolenou integraci a ověřte skutečnou synchronizaci dat, nikoli pouze úspěšnou autorizaci. Pokud některá kontrola selže, zaznamenejte zablokovaný název hostitele, čas, region, dotčenou funkci a chybu brány nebo trasování pošty a obraťte se na podporu. Před sdílením diagnostických údajů odstraňte přihlašovací údaje, tokeny relace a řetězce dotazů podepsaných adres URL. Při změně konfigurace znovu zkontrolujte tuto příručku a exportovaný balíček simulací. ## Related topics - [Rychlý start konfigurace](https://docs.livingsecurity.com/cs/guides/configuration-quick-start.md) - [Konfigurace odchozích IP adres integrací](https://docs.livingsecurity.com/cs/integrations/managing/egress-ip-addresses.md) - [Zavedení pro administrátory](https://docs.livingsecurity.com/cs/getting-started/onboarding.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.