> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Allowlisting-pikaopas > Verkon ja sähköpostin allowlisting käyttöönoton yhteydessä: sovellusten URL-osoitteet, US- ja EU-rajapinnat, todennus, sisällön CDN-palvelut, asiakkaiden lataukset ja sähköpostin toimitus. Lähettäkää tämä sivu IT-tiimillenne ennen käyttöönottoa. Sivulla on koottuna verkkokohteet, sähköpostin lähettäjät, lähde-IP-osoitteet sekä valinnaiset lataus- ja integraatiovaatimukset. Joissakin tietoturvatuotteissa allowlistingia kutsutaan nimillä **whitelisting** tai **safelisting**. ## Aloittakaa lyhyestä luettelosta **Verkkopääsy: HTTPS / TCP 443.** Monissa ympäristöissä kaksi Living Securityn jokerimerkkiosoitetta sekä alla luetellut ulkoiset sisältö- ja kirjautumisresurssien isännät kattavat työntekijöiden pääsyn. | Sallittujen luettelon merkintä | Tarkoitus | | - | - | | `*.livingsecurity.ai` | Sovellukset, Yhdysvaltojen ja EU:n API-rajapinnat, kirjautuminen, jaetut resurssit ja perehdytyskierrokset | | `*.livingsecurity.com` | Dokumentaatio ja sisältö, mukaan lukien `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` ja `videos.livingsecurity.com` vanhoihin videolinkkeihin, joissa niitä käytetään | | `assets.livingsecurity-content-cdn.ai` | Asiakkaan lataamat kuvat, asiakirjat sekä koulutus- ja SCORM-sisältö | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Sisällön ja brändäyksen tiedostolataukset, mukaan lukien SCORM-paketit; salli molemmat isännät, koska olemassa olevat resurssit voivat säilyttää alkuperäisen tallennusalueensa | | `videos.livingsecurity-content-cdn.ai` | Asiakkaan lataamat ja luettelon videot, pikkukuvat ja tekstitykset | | `cdn.contentful.com` | Contentful-sisällönjakelu | | `images.ctfassets.net` | Contentful-kuvat | | `assets.ctfassets.net`; `downloads.ctfassets.net` | Contentful-tiedostot ja -lataukset | Asiakassisällön, latausten ja Contentfulin isännät ovat Living Securityn jokerimerkkien **ulkopuolella**. Asiakassisällön ja latausten isännät käyttävät verkkotunnusta `livingsecurity-content-cdn.ai`, joka on erillinen verkkotunnus kuin `livingsecurity.ai`. Sallikaa lisäksi `static.descope.com` ja `descopecdn.com` **vain upotetun kirjautumisen resursseille**; kirjautumispyynnöt käyttävät osoitetta `auth.livingsecurity.ai`. Jos käytätte vain osoitetta `*.livingsecurity.ai`, lisätkää `platform-cdn.livingsecurity.com` ja muut alla luetellut `.com`-sisältöisännät. > [!NOTE] > > Yksityiskohtaiset isäntänimitaulukot on tarkoitettu IT-tiimeille, jotka eivät > voi käyttää jokerimerkkejä; ne eivät edellytä päällekkäisiä sääntöjä. Tarkistakaa, > kattaako yhdyskäytävänne jokerimerkki sisäkkäiset nimet, kuten `api.eu-west-1.livingsecurity.ai`. Jokerimerkki > voi rajata pois pelkän päädomainin. Käyttäkää verkkokohteille isäntänimiä, koska niiden IP-osoitteet voivat muuttua. **Tehkää myös alla olevat sähköpostisäännöt.** Sisällöntuottajat tarvitsevat lisäksi [latauskohteet](#latauskohteet). Integraatiot, joissa on lähde-IP-rajoituksia, tarvitsevat [yhdistettyjen järjestelmien säännöt](#ip-säännöt-yhdistetyissä-järjestelmissänne). Vakiomerkinnät ovat tällä sivulla; linkitetyt oppaat sisältävät asennusohjeet. ## Sähköpostin toimitus ### Todennussähköpostit | Lähettäjän osoite | Lähettävät IP-osoitteet | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Ottakaa nämä merkinnät käyttöön sähköpostisuojauspalvelussanne **kirjautumissähköposteille**. Varmistakaa, että viestit saapuvat ennen kuin niiden linkit vanhenevat. Ilmoitukset käyttävät samoja IP-osoitteita; simulaatiot käyttävät alla olevia erillisiä alueita. Katso [Enterprise Identity](https://docs.livingsecurity.com/fi/features/settings/sso.md). ### Alustan tapahtumasähköpostit **Samat kaksi yllä lueteltua lähettävää IP-osoitetta** lähettävät alustan ilmoitukset myös **sekä US- että EU-alueella**. Sallikaa nämä lähettäjäosoitteet ja todennettu return-path-verkkotunnus: | Määritys | Lähettäjäosoitteet | Return-Path / sähköpostin todennus | | - | - | - | | Living Security -alustan sähköposti | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Mukautettu lähettävä verkkotunnus | Aktivoitu osoite, joka näkyy kohdassa **Asetukset → Viestintä → Sending Domain** | Käyttäkää kyseisen verkkotunnuksen näytettyjä DNS-tietueita; alustan hallinnoima toimitus käyttää samoja yllä olevia lähde-IP-osoitteita | | Oma SMTP-siirtonne | Kohtaan **Asetukset → Viestintä → SMTP Transport** tallennettu **From email** | Oman välityspalvelimenne lähettävät IP-osoitteet ja sähköpostin todennus | Nämä kattavat tervetuloviestit, koulutustehtävät, muistutukset ja muut ilmoitukset. Pitäkää SPF-, DKIM- ja DMARC-validointi käytössä. Simulaatioiden SMTP käyttää alla olevia omia alueitaan. **Jos oma SMTP-välityspalvelimenne rajoittaa yhteyksiä lähde-IP:n perusteella**, pyytäkää Living Securityn SMTP-yhteyksien lähde-IP-osoitteet alueellenne tukipalvelusta ennen välityspalvelimen määrittämistä. Nämä yksilöivät yhteyden **välityspalvelimeenne**, erillään välityspalvelimenne omista lähettävistä IP-osoitteista. Älkää korvatko niitä yllä olevilla alustan hallinnoimilla sähköposti-IP-osoitteilla tai alla olevilla integraatioiden API-IP-osoitteilla. ### Tietojenkalastelusimulaatiot **Alustan hallinnoimassa SMTP:ssä** käyttäkää organisaationne aluetta: | Alue | Lähettävä CIDR | Täydellinen osoitealue | Sähköpostin todennusdomain | | - | - | - | - | | Yhdysvallat (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | Euroopan unioni (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Sallikaa alueenne **koko IP-alue**. Käyttäkää sähköpostin todennusverkkotunnusta yhdyskäytäväsäännöissä, jotka sitä edellyttävät. Näkyvä lähettäjäosoite vaihtelee simulaatioittain; käyttäkää valitsemienne simulaatioiden ajantasaista allowlist-pakettia. Hankkikaa organisaatiokohtainen paketti ennen käynnistystä kohdasta **Asetukset → Kalastelusimulaatio → Allowlisting → Export allowlist package** tai pyytäkää se Customer Success Manageriltanne ennen kuin teillä on pääsy. Se sisältää käytössä olevat lähettävät verkkotunnukset, aloitussivujen/URL-osoitteiden isännät ja erillisen **Reply-To-verkkotunnuksen**. Tarkistakaa valitsemienne simulaatioiden todelliset lähettäjäosoitteet, jos yhdyskäytävänne vaatii täydelliset osoitteet. Ladatkaa päivitetty paketti, kun simulaatioasetuksenne muuttuvat. **Suora toimitus (DMI)** käyttää yhdistettyä Microsoft 365- tai Google Workspace -integraatiotanne; SMTP-lähdealueet eivät koske tätä toimitusreittiä. Google Workspace sijoittaa viestit kunkin postilaatikon saapuneisiin lähettämättä sähköpostia. Microsoft 365 lähettää oikean sähköpostin simulaatiopostilaatikostanne, joten Microsoft 365 -suodattimenne vaikuttavat siihen edelleen. URL-osoitteiden saavutettavuus, palveluntarjoajan suostumus ja postilaatikkotestaus ovat edelleen tärkeitä. Noudattakaa palveluntarjoajakohtaisia ohjeita kohdassa [Simulaatioasetukset](https://docs.livingsecurity.com/fi/features/settings/phishing-simulation.md#sallittujen-luetteloon-lisääminen-ja-sallittujen-luettelon-vienti), mukaan lukien Microsoft Defenderin simulaatioasetukset, kun ne ovat käytössä. ## Sovellus- ja API-käyttö | Käyttötarkoitus | Sallittavat isäntänimet | Keiden pääsy tarvitaan | | - | - | - | | Kojelauta | `app.livingsecurity.ai` | Ylläpitäjät ja esihenkilöt | | Engage | `engage.livingsecurity.ai` | Työntekijät, jotka suorittavat koulutusta tai avaavat tehtäviä ja tuloskortteja | | US API | `api.us-east-1.livingsecurity.ai` | US-aluetta käyttävät selaimet ja API-asiakkaat | | EU API | `api.eu-west-1.livingsecurity.ai` | EU-aluetta käyttävät selaimet ja API-asiakkaat | | Kirjautuminen | `auth.livingsecurity.ai` | Kirjautuvat ylläpitäjät ja työntekijät | | Dokumentaatio | `docs.livingsecurity.com` | Ohjeita lukevat ylläpitäjät ja käyttäjät | EU-organisaatioiden tulee sallia **molemmat API-isäntänimet** selaimen kautta tapahtuvaa kirjautumista ja sovelluksen käyttöä varten. Suorassa API-integraatiossa käyttäkää organisaationne määritettyä alueellista URL-osoitetta. Katso [API-pikaopas](https://docs.livingsecurity.com/fi/developers/v1/quickstart.md). Jos organisaationne käyttää mukautettua sovellus- tai kirjautumisisäntänimeä, lisätkää sääntöihin käyttöönoton aikana annettu tarkka isäntänimi. ### Kirjautumisen vaatimukset | Käyttötarkoitus | Isäntänimet | Milloin tarvitaan | | - | - | - | | Upotetun kirjautumisen resurssit | `static.descope.com`; `descopecdn.com` | Komentosarjat, tyylit ja muut resurssit, jotka näyttävät upotetun kirjautumislomakkeen; nämä ovat resurssi-isäntiä, eivät kirjautumisen API-päätepisteitä | | Kirjautumisen fontit ja komentosarjat | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Kun upotettu kirjautumislomakkeenne niitä pyytää | | Identiteetintarjoajanne | Organisaationne SSO- ja MFA-isäntänimet | SSO-uudelleenohjaukset ja todennushaasteet | Kirjautumispyynnöt käyttävät osoitetta **`auth.livingsecurity.ai`**, joka on lueteltu yllä. Upotettu lomake lataa resursseja myös tämän taulukon isänniltä. Jos lomake ei näy oikein, pyytäkää IT-tiimiänne tarkistamaan, onko näiden resurssipyyntöjen käyttö estetty. ## Sisältö, CDN-palvelut ja asiakkaiden lataukset Sallikaa nämä isännät sisältöä esikatseleville ylläpitäjille ja sitä käyttäville työntekijöille. Sähköpostin kuvasuojaus voi tarvita pääsyn myös kuvaisännille. | Käyttötarkoitus | Isäntänimet | Laajuus | | - | - | - | | **Asiakkaiden lataamat resurssit** | `assets.livingsecurity-content-cdn.ai` | Organisaation kuvat, asiakirjat, sähköpostiresurssit ja ladattu koulutus-/SCORM-sisältö | | Asiakkaiden lataamat ja katalogin videot | `videos.livingsecurity-content-cdn.ai` | Videon suoratoisto, pikkukuvat ja tekstitykset | | Sovelluksen kuvat ja resurssit | `cdn.livingsecurity.ai` | Sovelluksessa näytettävät kuvat ja muut resurssit | | Living Securityn sisällönjakelu | `platform-cdn.livingsecurity.com` | Alustan sisältö; kattaa `*.livingsecurity.com` | | Contentful-sisällönjakelu | `cdn.contentful.com` | Contentful-isännöity sisältö | | Contentful-kuvat | `images.ctfassets.net` | Katalogin kuvitus ja koulutuskuvat | | Contentful-tiedostot | `assets.ctfassets.net`; `downloads.ctfassets.net` | Katalogin tiedostot ja suuret ladattavat resurssit | | Koulutusmedia | `assets.livingsecurity.com` | Living Securityn sisältöisäntänimen kautta jaettava koulutusmedia; kattaa `*.livingsecurity.com` | | Vanha videotoisto | `videos.livingsecurity.com` | Kun olemassa oleva koulutussisältö käyttää tätä isäntänimeä; kattaa `*.livingsecurity.com` | Asiakkaiden resurssi- ja videoisännät sijaitsevat verkkotunnuksessa **`livingsecurity-content-cdn.ai`**, joka on eri verkkotunnus kuin `livingsecurity.ai`. Pelkkä `*.livingsecurity.ai` sallittuna **ei** kata niitä. Syöttäkää yllä olevat tarkat isännät, jos yhdyskäytävänne ei tue jokerimerkkejä. Jokerimerkki ei myöskään välttämättä kata pelkkää päädomainia tai sisäkkäisiä aliverkkotunnuksia tietoturvatuotteessanne. Jos lisäätte ulkopuolella isännöityä sisältöä, sallikaa myös kohteet, joita kyseinen sisältö käyttää. Tarkistakaa nämä osoitteet ennen sisällön määrittämistä työntekijöille. ### Latauskohteet **Ylläpitäjät, jotka lataavat sisältöä tai brändäystiedostoja.** Nämä kohteet vastaanottavat uudet lataukset; olemassa olevaa sisältöä katselevat työntekijät tarvitsevat yllä olevat CDN-isännät. | Latauksen tyyppi | Sallittava kohde HTTPS / TCP 443 -yhteydellä | | - | - | | Tiedostot ja SCORM-paketit — US | `uploads-us.assets.livingsecurity-content-cdn.ai` | | Tiedostot ja SCORM-paketit — EU | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Jatkettavat videolataukset — US | `api.us-east-1.livingsecurity.ai` | | Jatkettavat videolataukset — EU | `api.eu-west-1.livingsecurity.ai` | Sallikaa molemmat resurssilatausisännät kuville, asiakirjoille, mukautetuille fonteille, ilmoituskuvakkeille ja SCORM-paketeille. Olemassa olevat kuvat ja asiakirjat voivat säilyttää alkuperäisen tallennusalueensa. Käyttäkää organisaationne alueen video-APIa. Sallikaa `PUT` ja `OPTIONS` tiedostolatauksille sekä `POST`, `PATCH`, `HEAD`, `DELETE` ja `OPTIONS` jatkettaville videolatauksille. Säilyttäkää sovelluksen antamat URL-osoitteiden kyselymerkkijonot ja latausotsikot. SCORM-paketit voivat olla enintään **`500 MiB`** (`524288000` tavua). Sallikaa koko paketti yhdellä latauspyynnöllä; yhdyskäytävänne alhaisempi pyynnön sisällön kokoraja voi estää latauksen. Latauskohteet on varmistettu US- ja EU-tuotantoympäristöissä 4. marraskuuta 2026. ## Lisäominaisuudet ja integraatiot * **SSO/MFA ja integraation suostumus:** sallikaa identiteetintarjoajanne sekä kunkin yhdistämänne järjestelmän kirjautumis- ja suostumussivut. * **Käyttöönoton opastukset:** `onboard.livingsecurity.ai`, jonka kattaa jokerimerkki `.ai`; sallikaa HTTPS ja suojatut WebSocket-yhteydet TCP-portissa 443. * **Livvy ja reaaliaikaiset päivitykset:** sallikaa suoratoistettavat HTTPS-vastaukset ja suojatut WebSocket-yhteydet TCP-portissa 443. * **Ulkoinen sisältö, mukautetut verkkotunnukset ja LMS:nne:** lisätkää organisaationne käyttämät tarkat isännät. Testatkaa isännöity SCORM oppijan verkosta. ## IP-säännöt yhdistetyissä järjestelmissänne Jos yhdistämänne järjestelmä rajoittaa API-käyttöä lähde-IP:n perusteella, lisätkää nämä osoitteet **kyseisen järjestelmän API-allowlistiin**. Ne ovat lähdeosoitteet, jotka järjestelmä näkee, kun Living Security pyytää tietoja. Ne eivät ole työntekijöiden laitteiden lähtevän liikenteen kohteita. Sallikaa kaikki neljä **synkronointiosoitetta** (samat US- ja EU-alueella): | IP-osoite | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Sallikaa lisäksi alueenne **alustaparin** osoitteet, kun käytätte jotakin näistä integraatioista: * [Auth0](https://docs.livingsecurity.com/fi/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/fi/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/fi/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/fi/integrations/microsoft-entra-id.md) – mukaan lukien Microsoft Graph * [OneLogin](https://docs.livingsecurity.com/fi/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector Alustapari koskee myös **suoraa lähtevää liikennettä** (direct egress) varten määritettyjä yhteyksiä ja palveluntarjoajia, jotka edellyttävät suoria toimenpiteitä. Pitäkää molemmat osoitejoukot sallittuina, jotta todennus, synkronoinnit ja toimenpiteet jatkuvat: | Alue | IP-osoitteet | CIDR | | - | - | - | | **Yhdysvallat** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **Euroopan unioni** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | Pitäkää kaikki tarvittavat osoitteet sallittuina käyttöönoton jälkeenkin, jotta todennus ja tietojen synkronoinnit toimivat edelleen. Käyttäkää näitä merkintöjä vain integraatioiden API-käyttöön. [Integraatioiden egress-opas](https://docs.livingsecurity.com/fi/integrations/managing/egress-ip-addresses.md#integraatiot-jotka-tarvitsevat-molemmat-joukot) listaa palveluntarjoajakohtaiset vaatimukset. ## Tarkistus ennen käynnistystä Testatkaa samalla yritysverkolla, välityspalvelimella, VPN:llä, päätelaitteiden suojauksella ja postilaatikkokontrolleilla, joita työntekijänne käyttävät: * Kirjautukaa Kojelauta- ja Engage-näkymiin; suorittakaa SSO/MFA tai vastaanottakaa toimiva sähköpostikirjautumislinkki. * Avatkaa Kojelauta-sivu ja kysykää Livvyltä kysymys. * Avatkaa katalogin kuvia, toistakaa tekstitetty video ja avatkaa ladattava asiakirja. * Ladatkaa asiakasresurssi ja esikatselkaa sitä oppijana; käynnistäkää ladattu SCORM-paketti, jos käytätte sellaista. * Toimittakaa tervetuloviesti tai koulutustehtäväsähköposti; tarkistakaa sen lähettäjä, todennus, linkit ja kuvat. * Suorittakaa simulaatio valitulla toimitusreitillä; varmistakaa viestin saapuminen postilaatikkoon, aloitussivun saavutettavuus ja vastaukset vastauspohjaisissa skenaarioissa. * Yhdistäkää kukin käyttöön otettu integraatio ja varmistakaa todellinen tietojen synkronointi, ei vain onnistunut valtuutus. Jos jokin tarkistus epäonnistuu, kirjatkaa estetty isäntänimi, ajankohta, alue, vaikuttanut ominaisuus sekä yhdyskäytävän virhe tai sähköpostin jäljitys ja ottakaa yhteyttä tukipalveluun. Poistakaa tunnistetiedot, istuntotunnisteet ja allekirjoitettujen URL-osoitteiden kyselymerkkijonot ennen diagnostiikkatietojen jakamista. Tarkistakaa tämä opas ja viety simulaatiopaketti uudelleen, kun määritykset muuttuvat. ## Related topics - [Konfiguroinnin pikaopas](https://docs.livingsecurity.com/fi/guides/configuration-quick-start.md) - [Integraatioiden lähtevän liikenteen IP-osoitteiden määrittäminen](https://docs.livingsecurity.com/fi/integrations/managing/egress-ip-addresses.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.