> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Guía rápida de lista de permitidos > Lista de permitidos de red y correo electrónico para la incorporación: URL de la aplicación, API de EE. UU. y la UE, autenticación, CDN de contenido, cargas de clientes y entrega de correo electrónico. Envíe esta página a su equipo de TI antes de la incorporación. Reúne en un solo lugar los destinos web, los remitentes de correo electrónico, las IP de origen y los requisitos opcionales de carga e integración. Algunos productos de seguridad denominan a la lista de permitidos **whitelisting** o **safelisting**. ## Comience con la lista breve **Acceso web: HTTPS / TCP 443.** En muchos entornos, los dos comodines de Living Security, junto con los hosts externos de contenido y de recursos de inicio de sesión que se indican a continuación, cubren el acceso de los empleados. | Entrada de la lista de permitidos | Finalidad | | - | - | | `*.livingsecurity.ai` | Aplicaciones, API de EE. UU. y la UE, inicio de sesión, recursos compartidos y recorridos de incorporación | | `*.livingsecurity.com` | Documentación y contenido, incluidos `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` y `videos.livingsecurity.com` para los enlaces de video heredados, cuando se utilicen | | `assets.livingsecurity-content-cdn.ai` | Imágenes y documentos cargados por el cliente, y contenido de Capacitación/SCORM | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Cargas de archivos de contenido y de marca, incluidos los paquetes SCORM; permita ambos hosts, ya que los recursos existentes pueden conservar su región de almacenamiento original | | `videos.livingsecurity-content-cdn.ai` | Videos cargados por el cliente y videos del catálogo, miniaturas y subtítulos | | `cdn.contentful.com` | Entrega de contenido de Contentful | | `images.ctfassets.net` | Imágenes de Contentful | | `assets.ctfassets.net`; `downloads.ctfassets.net` | Archivos y descargas de Contentful | Los hosts de contenido del cliente, de carga y de Contentful están **fuera** de los comodines de Living Security. Los hosts de contenido del cliente y de carga utilizan `livingsecurity-content-cdn.ai`, un dominio independiente de `livingsecurity.ai`. Permita también `static.descope.com` y `descopecdn.com` **únicamente para los recursos incrustados de inicio de sesión**; las solicitudes de inicio de sesión utilizan `auth.livingsecurity.ai`. Si utiliza únicamente `*.livingsecurity.ai`, agregue `platform-cdn.livingsecurity.com` y los demás hosts de contenido de `.com` que se indican a continuación. > [!NOTE] > > Las tablas detalladas de nombres de host están destinadas a los equipos de TI > que no pueden usar comodines; no requieren reglas duplicadas. Compruebe si el > comodín de su puerta de enlace coincide con nombres anidados como `api.eu-west-1.livingsecurity.ai`. Es > posible que un comodín excluya el dominio sin subdominio. Utilice nombres de > host para los destinos web, ya que sus IP pueden cambiar. **Complete también las reglas de correo electrónico que se indican a continuación.** Los autores de contenido necesitan además los [destinos de carga](#destinos-de-carga). Las integraciones con restricciones de IP de origen requieren las [reglas de los sistemas conectados](#reglas-de-ip-en-sus-sistemas-conectados). Las entradas estándar se encuentran en esta página; las guías enlazadas ofrecen instrucciones de configuración. ## Entrega de correo electrónico ### Correos electrónicos de autenticación | Dirección del remitente | IP de envío | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Aplique estas entradas a los **correos electrónicos de inicio de sesión** en su servicio de protección de correo. Verifique que los mensajes lleguen antes de que caduquen sus enlaces. Las notificaciones utilizan estas mismas IP; las simulaciones utilizan los rangos independientes que se indican a continuación. Consulte [Identidad empresarial](https://docs.livingsecurity.com/es/features/settings/sso.md). ### Correos electrónicos transaccionales de la plataforma Las **mismas dos IP de envío indicadas anteriormente** también envían las notificaciones de la plataforma tanto en **EE. UU. como en la UE**. Permita estas direcciones del remitente y el dominio de ruta de retorno autenticado: | Configuración | Direcciones del remitente | Return-Path / autenticación de correo | | - | - | - | | Correo electrónico de la plataforma de Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Dominio de envío personalizado | La dirección activada que se muestra en **Configuración → Comunicaciones → Dominio de envío** | Utilice los registros DNS que se muestran para ese dominio; la entrega administrada por la plataforma utiliza las mismas IP de origen indicadas anteriormente | | Su transporte SMTP | El **Correo electrónico del remitente** guardado en **Configuración → Comunicaciones → Transporte SMTP** | Las IP de envío y la autenticación de correo de su propio relé | Esto abarca los mensajes de bienvenida, las asignaciones de capacitación, los recordatorios y otras notificaciones. Mantenga habilitada la validación de SPF, DKIM y DMARC. El SMTP de las simulaciones utiliza sus propios rangos, que se indican a continuación. **Si su propio relé SMTP restringe las conexiones por IP de origen**, solicite a Soporte las IP de origen de conexión SMTP de Living Security para su región antes de configurar el relé. Estas identifican la conexión **hacia su relé**, independientemente de las IP de envío de su propio relé. No las sustituya por las IP de correo administradas por la plataforma indicadas anteriormente ni por las IP de la API de integración que se indican a continuación. ### Simulaciones de phishing Para el **SMTP administrado por la plataforma**, utilice la región de su organización: | Región | CIDR de envío | Rango completo de direcciones | Dominio de autenticación de correo | | - | - | - | - | | Estados Unidos (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | Unión Europea (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Permita el **rango completo de IP** de su región. Utilice el dominio de autenticación de correo para las reglas de la puerta de enlace que lo requieran. La dirección del remitente visible varía según la simulación; utilice el paquete de lista de permitidos vigente para las simulaciones seleccionadas. Antes del lanzamiento, obtenga el paquete específico de su organización en **Configuración → Simulación de phishing → Lista de permitidos → Exportar paquete de lista de permitidos**, o solicítelo a su Customer Success Manager antes de tener acceso. Incluye los dominios de envío habilitados, los hosts de página de destino y de URL, y el **dominio de Reply-To**, que es distinto. Revise las direcciones reales del remitente de las simulaciones seleccionadas si su puerta de enlace requiere direcciones completas. Descargue un paquete actualizado cuando cambie la configuración de sus simulaciones. La **entrega directa (DMI)** utiliza su integración conectada de Microsoft 365 o Google Workspace; los rangos de origen SMTP no se aplican a esa ruta de entrega. Google Workspace coloca los mensajes en cada bandeja de entrada sin enviar correo electrónico. Microsoft 365 envía correo electrónico real desde el buzón de su simulación, por lo que sus filtros de Microsoft 365 siguen aplicándose. El acceso a las URL, el consentimiento del proveedor y las pruebas de la bandeja de entrada siguen siendo importantes. Siga los pasos específicos de cada proveedor en [Configuración de simulaciones](https://docs.livingsecurity.com/es/features/settings/phishing-simulation.md#allowlisting-y-exportación-de-la-lista-de-permitidos), incluidos los controles de simulación de Microsoft Defender cuando corresponda. ## Acceso a la aplicación y a la API | Finalidad | Nombres de host que se deben permitir | Quién necesita acceso | | - | - | - | | Panel de control | `app.livingsecurity.ai` | Administradores y gerentes | | Engage | `engage.livingsecurity.ai` | Empleados que realizan capacitaciones o abren asignaciones y cuadros de mando | | API de EE. UU. | `api.us-east-1.livingsecurity.ai` | Navegadores y clientes de API que utilizan la región de EE. UU. | | API de la UE | `api.eu-west-1.livingsecurity.ai` | Navegadores y clientes de API que utilizan la región de la UE | | Inicio de sesión | `auth.livingsecurity.ai` | Administradores y empleados que inician sesión | | Documentación | `docs.livingsecurity.com` | Administradores y usuarios que consultan la ayuda | Para las organizaciones de la UE, permita **ambos nombres de host de API** para el inicio de sesión en el navegador y el acceso a la aplicación. Para una integración directa con la API, utilice la URL regional asignada a su organización. Consulte la [guía rápida de la API](https://docs.livingsecurity.com/es/developers/v1/quickstart.md). Si su organización utiliza un nombre de host personalizado para la aplicación o el inicio de sesión, incluya el nombre de host exacto que se le proporcionó durante la configuración. ### Requisitos de inicio de sesión | Finalidad | Nombres de host | Cuándo se necesitan | | - | - | - | | Recursos de inicio de sesión incrustado | `static.descope.com`; `descopecdn.com` | Scripts, estilos y otros recursos que muestran el formulario de inicio de sesión incrustado; son hosts de recursos, no puntos de conexión de la API de inicio de sesión | | Fuentes y scripts de inicio de sesión | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Cuando los solicite su formulario de inicio de sesión incrustado | | Su proveedor de identidad | Los nombres de host de SSO y MFA de su organización | Redirecciones de SSO y desafíos de autenticación | Las solicitudes de inicio de sesión utilizan **`auth.livingsecurity.ai`**, que se indica anteriormente. El formulario incrustado también carga recursos de los hosts de esta tabla. Si el formulario no se muestra correctamente, solicite a su equipo de TI que compruebe si se están bloqueando esas solicitudes de recursos. ## Contenido, CDN y cargas de clientes Permita estos hosts para los administradores que obtienen vistas previas del contenido y para los empleados que lo consumen. La protección de imágenes de correo electrónico también puede requerir acceso a los hosts de imágenes. | Finalidad | Nombres de host | Alcance | | - | - | - | | **Recursos cargados por el cliente** | `assets.livingsecurity-content-cdn.ai` | Imágenes de la organización, documentos, recursos de correo electrónico y contenido de capacitación o SCORM cargado | | Videos cargados por el cliente y del catálogo | `videos.livingsecurity-content-cdn.ai` | Transmisión de video, miniaturas y subtítulos | | Imágenes y recursos de la aplicación | `cdn.livingsecurity.ai` | Imágenes y otros recursos que se muestran en la aplicación | | Entrega de contenido de Living Security | `platform-cdn.livingsecurity.com` | Contenido de la plataforma; cubierto por `*.livingsecurity.com` | | Entrega de contenido de Contentful | `cdn.contentful.com` | Contenido alojado en Contentful | | Imágenes de Contentful | `images.ctfassets.net` | Ilustraciones del catálogo e imágenes de capacitación | | Archivos de Contentful | `assets.ctfassets.net`; `downloads.ctfassets.net` | Archivos del catálogo y recursos descargables de gran tamaño | | Medios de capacitación | `assets.livingsecurity.com` | Medios de capacitación servidos a través del nombre de host de contenido de Living Security; cubierto por `*.livingsecurity.com` | | Reproducción de video heredada | `videos.livingsecurity.com` | Cuando el contenido de capacitación existente utiliza este nombre de host; cubierto por `*.livingsecurity.com` | Los hosts de recursos y videos de clientes se encuentran en **`livingsecurity-content-cdn.ai`**, un dominio distinto de `livingsecurity.ai`. Permitir únicamente `*.livingsecurity.ai` **no** los cubre. Introduzca los hosts explícitos indicados anteriormente cuando su puerta de enlace no admita comodines. Además, es posible que un comodín no incluya el dominio sin subdominio ni los subdominios anidados en su producto de seguridad. Si agrega contenido alojado externamente, permita también los destinos que ese contenido utiliza. Revise esas direcciones antes de asignar el contenido a los empleados. ### Destinos de carga **Administradores que cargan contenido o archivos de marca.** Estos destinos reciben las nuevas cargas; los empleados que ven contenido existente necesitan los hosts de CDN indicados anteriormente. | Tipo de carga | Destino que se debe permitir a través de HTTPS / TCP 443 | | - | - | | Archivos y paquetes SCORM — EE. UU. | `uploads-us.assets.livingsecurity-content-cdn.ai` | | Archivos y paquetes SCORM — UE | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Cargas de video reanudables — EE. UU. | `api.us-east-1.livingsecurity.ai` | | Cargas de video reanudables — UE | `api.eu-west-1.livingsecurity.ai` | Permita ambos hosts de carga de recursos para imágenes, documentos, fuentes personalizadas, íconos del reportero y paquetes SCORM. Las imágenes y los documentos existentes pueden conservar su región de almacenamiento original. Utilice la API de video correspondiente a la región de su organización. Permita `PUT` y `OPTIONS` para la carga de archivos, y `POST`, `PATCH`, `HEAD`, `DELETE` y `OPTIONS` para las cargas de video reanudables. Conserve las cadenas de consulta de las URL y los encabezados de carga proporcionados por la aplicación. Los paquetes SCORM pueden tener un tamaño de hasta **`500 MiB`** (`524288000` bytes). Permita el paquete completo en una sola solicitud de carga; un límite inferior para el cuerpo de la solicitud en su puerta de enlace puede bloquear la carga. Destinos de carga verificados en los entornos de producción de EE. UU. y la UE el 4 de noviembre de 2026. ## Funciones adicionales e integraciones * **SSO/MFA y consentimiento de integraciones:** permita su proveedor de identidad y las páginas de inicio de sesión y consentimiento de cada sistema que conecte. * **Recorridos de incorporación:** `onboard.livingsecurity.ai`, cubierto por el comodín `.ai`; permita HTTPS y WebSockets seguros en TCP 443. * **Livvy y actualizaciones en vivo:** permita respuestas HTTPS de transmisión y WebSockets seguros en TCP 443. * **Contenido externo, dominios personalizados y su LMS:** incluya los hosts exactos que utiliza su organización. Pruebe el SCORM alojado desde la red del alumno. ## Reglas de IP en sus sistemas conectados Si un sistema que conecta restringe el acceso a la API por IP de origen, agregue estas direcciones a la **lista de permitidos de la API de ese sistema**. Son las direcciones de origen que verá cuando Living Security solicite datos. No son destinos de salida para los dispositivos de los empleados. Permita las cuatro direcciones de **sincronización** (las mismas en EE. UU. y la UE): | Dirección IP | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Permita también el par de la **plataforma** correspondiente a su región cuando utilice cualquiera de estas integraciones: * [Auth0](https://docs.livingsecurity.com/es/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/es/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/es/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/es/integrations/microsoft-entra-id.md): incluido Microsoft Graph * [OneLogin](https://docs.livingsecurity.com/es/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector El par de la plataforma también se aplica a las conexiones configuradas para **salida directa** y a los proveedores que requieren acciones directas. Mantenga permitidos ambos conjuntos de direcciones para que continúen la autenticación, las sincronizaciones y las acciones: | Región | Direcciones IP | CIDR | | - | - | - | | **Estados Unidos** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **Unión Europea** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | Mantenga permitidas todas las direcciones necesarias después de la configuración para que la autenticación y las sincronizaciones de datos sigan funcionando. Utilice estas entradas únicamente para el acceso a la API de integración. La [guía de salida de integraciones](https://docs.livingsecurity.com/es/integrations/managing/egress-ip-addresses.md#integraciones-que-necesitan-ambos-conjuntos) enumera los requisitos específicos de cada proveedor. ## Verificación antes del lanzamiento Realice las pruebas a través de la misma red corporativa, proxy, VPN, protección de endpoints y controles de buzón que utilizan sus empleados: * Inicie sesión en el Panel de control y en Engage; complete el SSO/MFA o reciba un enlace de inicio de sesión por correo electrónico que funcione. * Abra una página del Panel de control y haga una pregunta a Livvy. * Abra imágenes del catálogo, reproduzca un video con subtítulos y abra un documento descargable. * Cargue un recurso de cliente y luego obtenga una vista previa como alumno; inicie un paquete SCORM cargado si utiliza alguno. * Entregue un correo electrónico de bienvenida o de asignación de capacitación; compruebe su remitente, autenticación, enlaces e imágenes. * Ejecute una simulación en la ruta de entrega elegida; verifique la llegada a la bandeja de entrada, el acceso a la página de destino y las respuestas en los escenarios basados en respuestas. * Conecte cada integración habilitada y verifique una sincronización de datos real, no solo una autorización correcta. Si falla alguna comprobación, registre el nombre de host bloqueado, la hora, la región, la función afectada y el error de la puerta de enlace o el seguimiento del correo, y luego comuníquese con Soporte. Elimine las credenciales, los tokens de sesión y las cadenas de consulta de las URL firmadas antes de compartir los diagnósticos. Vuelva a revisar esta guía y su paquete de simulación exportado cuando cambie la configuración. ## Related topics - [Guía de inicio rápido de configuración](https://docs.livingsecurity.com/es/guides/configuration-quick-start.md) - [Configuración de las direcciones IP de salida de las integraciones](https://docs.livingsecurity.com/es/integrations/managing/egress-ip-addresses.md) - [Configuración de la integración con KnowBe4](https://docs.livingsecurity.com/es/integrations/knowbe4.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.