> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# מדריך מהיר ל-Allowlisting

> Allowlisting ברשת ובדוא"ל לצורך ההטמעה: כתובות URL של היישום, ממשקי API בארה"ב ובאיחוד האירופי, אימות, רשתות CDN של תוכן, העלאות לקוח ומסירת דוא"ל.

שלחו עמוד זה לצוות ה-IT שלכם לפני ההטמעה. העמוד מרכז במקום אחד את יעדי האינטרנט, שולחי הדוא"ל, כתובות ה-IP של המקור ודרישות ההעלאה והאינטגרציה האופציונליות. מוצרי אבטחה מסוימים מכנים allowlisting בשם **whitelisting** או **safelisting**.

## התחילו ברשימה הקצרה

**גישה לאינטרנט: HTTPS / TCP 443.** בסביבות רבות, שני תווי הגנריות (wildcards) של Living Security יחד עם מארחי התוכן החיצוניים ומארחי נכסי הכניסה המפורטים להלן מכסים את גישת העובדים.

| רשומת רשימת היתרים | מטרה |
| - | - |
| `*.livingsecurity.ai` | יישומים, ממשקי API בארה״ב ובאיחוד האירופי, כניסה למערכת, נכסים משותפים וסיורי היכרות |
| `*.livingsecurity.com` | תיעוד ותוכן, כולל `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` ו-`videos.livingsecurity.com` עבור קישורי וידאו מדור קודם, במקום שבו נעשה בהם שימוש |
| `assets.livingsecurity-content-cdn.ai` | תמונות, מסמכים ותוכן הדרכה/SCORM שהועלו על ידי הלקוח |
| `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | העלאות קבצים של תוכן ומיתוג, כולל חבילות SCORM; יש להתיר את שני השרתים, מאחר שנכסים קיימים עשויים לשמור על אזור האחסון המקורי שלהם |
| `videos.livingsecurity-content-cdn.ai` | סרטוני וידאו, תמונות ממוזערות וכתוביות שהועלו על ידי הלקוח ומהקטלוג |
| `cdn.contentful.com` | הפצת תוכן של Contentful |
| `images.ctfassets.net` | תמונות של Contentful |
| `assets.ctfassets.net`; `downloads.ctfassets.net` | קבצים והורדות של Contentful |

שרתי תוכן הלקוח, ההעלאות ו-Contentful נמצאים **מחוץ** לתווים הכלליים (wildcards) של Living Security. שרתי תוכן הלקוח וההעלאות משתמשים ב-`livingsecurity-content-cdn.ai`, דומיין נפרד מ-`livingsecurity.ai`.

אפשרו גם את `static.descope.com` ואת `descopecdn.com` עבור **נכסי כניסה מוטמעים בלבד**; בקשות הכניסה משתמשות ב-`auth.livingsecurity.ai`.

אם אתם משתמשים רק ב-`*.livingsecurity.ai`, הוסיפו את `platform-cdn.livingsecurity.com` ואת שאר מארחי התוכן של `.com` המפורטים להלן.

> [!NOTE]
>
> טבלאות שמות המארחים המפורטות מיועדות לצוותי IT שאינם יכולים להשתמש ב-wildcards;
> הן אינן מחייבות כללים כפולים. בדקו אם ה-wildcard בשער שלכם תואם שמות מקוננים
> כגון `api.eu-west-1.livingsecurity.ai`. ייתכן ש-wildcard אינו כולל את הדומיין החשוף.
> השתמשו בשמות מארחים עבור יעדי אינטרנט, מכיוון שכתובות ה-IP שלהם עשויות להשתנות.

**השלימו גם את כללי הדוא"ל שלהלן.** מחברי תוכן זקוקים גם ל[יעדי ההעלאה](#יעדי-העלאה). אינטגרציות עם הגבלות על כתובות IP של מקור זקוקות ל[כללים במערכות המחוברות](#כללי-ip-במערכות-המחוברות-שלכם). הרשומות הסטנדרטיות מופיעות בעמוד זה; המדריכים המקושרים כוללים הוראות הגדרה.

## מסירת דוא"ל

### דוא"ל אימות

| כתובת השולח | כתובות IP לשליחה |
| - | - |
| `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` |

החילו רשומות אלה על **דוא"ל כניסה** בשירות ההגנה על הדואר שלכם. ודאו שההודעות מגיעות לפני שפג תוקף הקישורים שלהן. התראות משתמשות באותן כתובות IP; סימולציות משתמשות בטווחים נפרדים המפורטים להלן. ראו [Enterprise Identity](https://docs.livingsecurity.com/he/features/settings/sso.md).

### דוא"ל פלטפורמה טרנזקציוני

**אותן שתי כתובות IP שולחות המפורטות לעיל** שולחות גם התראות פלטפורמה **הן בארה"ב והן באיחוד האירופי**. אפשרו את כתובות From הבאות ואת דומיין ה-return-path המאומת:

| תצורה | כתובות From | Return-Path / אימות דוא"ל |
| - | - | - |
| דוא"ל פלטפורמת Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` |
| דומיין שליחה מותאם אישית | הכתובת שהופעלה המוצגת ב-**הגדרות** → **תקשורת** → **Sending Domain** | השתמשו ברשומות ה-DNS המוצגות של אותו דומיין; מסירה המנוהלת על ידי הפלטפורמה משתמשת באותן כתובות IP של מקור המפורטות לעיל |
| SMTP Transport שלכם | ה-**From email** שנשמר ב-**הגדרות** → **תקשורת** → **SMTP Transport** | כתובות ה-IP השולחות של שרת ה-relay שלכם ואימות הדוא"ל שלו |

אלה כוללות הודעות פתיחה, הקצאות הדרכה, תזכורות והתראות נוספות. השאירו את אימות SPF,‏ DKIM ו-DMARC מופעל. SMTP של סימולציות משתמש בטווחים משלו המפורטים להלן.

**אם שרת ה-SMTP relay שלכם מגביל חיבורים לפי כתובת IP של מקור**, בקשו מהתמיכה את כתובות ה-IP של מקור חיבור ה-SMTP של Living Security עבור האזור שלכם לפני הגדרת ה-relay. כתובות אלה מזהות את החיבור **אל ה-relay שלכם**, בנפרד מכתובות ה-IP השולחות של ה-relay עצמו. אל תחליפו אותן בכתובות ה-IP של הדואר המנוהל על ידי הפלטפורמה לעיל או בכתובות ה-IP של ממשק ה-API של האינטגרציות להלן.

### סימולציות פישינג

עבור **SMTP המנוהל על ידי הפלטפורמה**, השתמשו באזור הארגון שלכם:

| אזור | CIDR שליחה | טווח כתובות מלא | דומיין אימות דואר |
| - | - | - | - |
| ארצות הברית (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` |
| האיחוד האירופי (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` |

אפשרו את **טווח ה-IP המלא** עבור האזור שלכם. השתמשו בדומיין אימות הדוא"ל עבור כללי שער הדורשים זאת. כתובת From הגלויה משתנה בין סימולציות; השתמשו בחבילת ה-allowlist העדכנית עבור הסימולציות שבחרתם.

לפני ההשקה, קבלו את החבילה הייעודית לארגון שלכם דרך **הגדרות** → **סימולציית דיוג** → **Allowlisting** → **Export allowlist package**, או בקשו אותה ממנהל הצלחת הלקוח שלכם לפני שתהיה לכם גישה. היא כוללת דומיינים שולחים מופעלים, מארחי דפי נחיתה/URL, וכן את **דומיין Reply-To** הנפרד. אם השער שלכם דורש כתובות מלאות, עיינו בכתובות From בפועל עבור הסימולציות שבחרתם. הורידו חבילה מעודכנת כאשר הגדרות הסימולציה שלכם משתנות.

**מסירה ישירה (DMI)** משתמשת באינטגרציית Microsoft 365 או Google Workspace המחוברת שלכם; טווחי המקור של SMTP אינם חלים על נתיב מסירה זה. Google Workspace מציבה הודעות בכל תיבת דואר נכנס מבלי לשלוח דוא"ל. Microsoft 365 שולחת דוא"ל אמיתי מתיבת הדואר של הסימולציה שלכם, ולכן מסנני Microsoft 365 שלכם עדיין חלים עליו. גישה ל-URL, הסכמת הספק ובדיקת תיבת הדואר הנכנס עדיין חשובות. פעלו לפי השלבים הייעודיים לספק ב-[הגדרות סימולציה](https://docs.livingsecurity.com/he/features/settings/phishing-simulation.md#רשימת-היתרים-וייצוא-רשימת-היתרים), כולל בקרות הסימולציה של Microsoft Defender כאשר הדבר רלוונטי.

## גישה ליישום ול-API

| מטרה | שמות מארחים לאפשר | מי זקוק לגישה |
| - | - | - |
| לוח מחוונים | `app.livingsecurity.ai` | מנהלי מערכת ומנהלים |
| Engage | `engage.livingsecurity.ai` | עובדים הלומדים הדרכה או פותחים הקצאות וכרטיסי ניקוד |
| API בארה"ב | `api.us-east-1.livingsecurity.ai` | דפדפנים ולקוחות API המשתמשים באזור ארה"ב |
| API באיחוד האירופי | `api.eu-west-1.livingsecurity.ai` | דפדפנים ולקוחות API המשתמשים באזור האיחוד האירופי |
| כניסה | `auth.livingsecurity.ai` | מנהלי מערכת ועובדים הנכנסים למערכת |
| תיעוד | `docs.livingsecurity.com` | מנהלי מערכת ומשתמשים הקוראים את העזרה |

עבור ארגונים באיחוד האירופי, אפשרו את **שני שמות המארחים של ה-API** לצורך כניסה דרך הדפדפן וגישה ליישום. עבור אינטגרציית API ישירה, השתמשו בכתובת האזורית שהוקצתה לארגון שלכם. ראו [מדריך מהיר ל-API](https://docs.livingsecurity.com/he/developers/v1/quickstart.md).

אם הארגון שלכם משתמש בשם מארח מותאם אישית ליישום או לכניסה, כללו את שם המארח המדויק שסופק במהלך ההגדרה.

### דרישות כניסה

| מטרה | שמות מארחים | מתי נדרש |
| - | - | - |
| נכסי כניסה מוטמעים | `static.descope.com`; `descopecdn.com` | סקריפטים, סגנונות ונכסים אחרים המציגים את טופס הכניסה המוטמע; אלה מארחי נכסים ולא נקודות קצה של API לכניסה |
| גופנים וסקריפטים של הכניסה | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | כאשר טופס הכניסה המוטמע שלכם מבקש אותם |
| ספק הזהויות שלכם | שמות המארחים של SSO ו-MFA בארגון שלכם | הפניות SSO ואתגרי אימות |

בקשות כניסה משתמשות ב-**`auth.livingsecurity.ai`**, המפורט לעיל. הטופס המוטמע טוען נכסים גם מהמארחים שבטבלה זו. אם הטופס אינו מוצג כראוי, בקשו מצוות ה-IT שלכם לבדוק אם בקשות הנכסים הללו חסומות.

## תוכן, רשתות CDN והעלאות לקוח

אפשרו מארחים אלה עבור מנהלי מערכת המציגים תצוגה מקדימה של תוכן ועובדים הצורכים אותו. ייתכן שהגנת תמונות בדוא"ל תזדקק אף היא לגישה למארחי תמונות.

| מטרה | שמות מארחים | היקף |
| - | - | - |
| **נכסים שהועלו על ידי לקוח** | `assets.livingsecurity-content-cdn.ai` | תמונות ארגוניות, מסמכים, נכסי דוא"ל ותוכן הדרכה/SCORM שהועלה |
| סרטונים שהועלו על ידי לקוח וסרטוני קטלוג | `videos.livingsecurity-content-cdn.ai` | סטרימינג של וידאו, תמונות ממוזערות וכתוביות |
| תמונות ונכסי יישום | `cdn.livingsecurity.ai` | תמונות ונכסים אחרים המוצגים ביישום |
| מסירת תוכן של Living Security | `platform-cdn.livingsecurity.com` | תוכן הפלטפורמה; מכוסה על ידי `*.livingsecurity.com` |
| מסירת תוכן של Contentful | `cdn.contentful.com` | תוכן המתארח ב-Contentful |
| תמונות Contentful | `images.ctfassets.net` | גרפיקת קטלוג ותמונות הדרכה |
| קובצי Contentful | `assets.ctfassets.net`; `downloads.ctfassets.net` | קובצי קטלוג ונכסים גדולים להורדה |
| מדיית הדרכה | `assets.livingsecurity.com` | מדיית הדרכה המוגשת דרך שם המארח של התוכן של Living Security; מכוסה על ידי `*.livingsecurity.com` |
| הפעלת וידאו מדור קודם | `videos.livingsecurity.com` | כאשר תוכן הדרכה קיים משתמש בשם מארח זה; מכוסה על ידי `*.livingsecurity.com` |

מארחי הנכסים והווידאו של הלקוח נמצאים ב-**`livingsecurity-content-cdn.ai`**, דומיין שונה מ-`livingsecurity.ai`. אפשור `*.livingsecurity.ai` בלבד **אינו** מכסה אותם. הזינו את המארחים המפורשים לעיל כאשר השער שלכם אינו תומך ב-wildcards. ייתכן גם ש-wildcard במוצר האבטחה שלכם אינו כולל את הדומיין החשוף או תת-דומיינים מקוננים.

אם אתם מוסיפים תוכן המתארח חיצונית, אפשרו גם את היעדים שבהם התוכן משתמש. בדקו כתובות אלה לפני הקצאת התוכן לעובדים.

### יעדי העלאה

**מנהלי מערכת המעלים תוכן או קובצי מיתוג.** יעדים אלה מקבלים העלאות חדשות; עובדים הצופים בתוכן קיים זקוקים למארחי ה-CDN לעיל.

| סוג העלאה | יעד לאפשר דרך HTTPS / TCP 443 |
| - | - |
| קבצים וחבילות SCORM — ארה"ב | `uploads-us.assets.livingsecurity-content-cdn.ai` |
| קבצים וחבילות SCORM — האיחוד האירופי | `uploads-eu.assets.livingsecurity-content-cdn.ai` |
| העלאות וידאו הניתנות לחידוש — ארה"ב | `api.us-east-1.livingsecurity.ai` |
| העלאות וידאו הניתנות לחידוש — האיחוד האירופי | `api.eu-west-1.livingsecurity.ai` |

אפשרו את שני מארחי העלאת הנכסים עבור תמונות, מסמכים, גופנים מותאמים אישית, סמלי מדווח וחבילות SCORM. תמונות ומסמכים קיימים יכולים להישאר באזור האחסון המקורי שלהם. השתמשו ב-API הווידאו של האזור של הארגון שלכם.

התירו את `PUT` ואת `OPTIONS` להעלאות קבצים, ואת `POST`,‏ `PATCH`,‏ `HEAD`,‏ `DELETE` ו-`OPTIONS` להעלאות וידאו הניתנות לחידוש. שמרו על מחרוזות השאילתה של ה-URL ועל כותרות ההעלאה שמספק היישום.

חבילות SCORM יכולות להגיע עד **`500 MiB`** (`524288000` בתים). התירו את החבילה המלאה בבקשת העלאה אחת; מגבלה נמוכה יותר על גוף הבקשה בשער שלכם עלולה לחסום את ההעלאה.

יעדי ההעלאה אומתו בסביבות Production בארה"ב ובאיחוד האירופי ב-4 בנובמבר 2026.

## תכונות ואינטגרציות נוספות

* **SSO/MFA והסכמה לאינטגרציה:** אפשרו את ספק הזהויות שלכם ואת דפי הכניסה וההסכמה של כל מערכת שאתם מחברים.
* **סיורי הטמעה:** `onboard.livingsecurity.ai`, מכוסה על ידי ה-wildcard ‏`.ai`; התירו HTTPS ו-WebSockets מאובטחים ב-TCP 443.
* **Livvy ועדכונים חיים:** התירו תגובות HTTPS בסטרימינג ו-WebSockets מאובטחים ב-TCP 443.
* **תוכן חיצוני, דומיינים מותאמים אישית וה-LMS שלכם:** כללו את המארחים המדויקים שהארגון שלכם משתמש בהם. בדקו SCORM מתארח מרשת הלומד.

## כללי IP במערכות המחוברות שלכם

אם מערכת שאתם מחברים מגבילה גישת API לפי כתובת IP של מקור, הוסיפו כתובות אלה ל-**רשימת ההיתרים של ה-API של אותה מערכת**. אלה כתובות המקור שהיא תראה כאשר Living Security מבקשת נתונים. הן אינן יעדים יוצאים עבור מכשירי עובדים.

אפשרו את כל ארבע כתובות ה-**sync** (זהות בארה"ב ובאיחוד האירופי):

| כתובת IP | CIDR |
| - | - |
| `52.34.139.153` | `52.34.139.153/32` |
| `54.69.127.183` | `54.69.127.183/32` |
| `44.247.133.183` | `44.247.133.183/32` |
| `52.26.211.56` | `52.26.211.56/32` |

אפשרו גם את זוג כתובות ה-**platform** עבור האזור שלכם כאשר אתם משתמשים באחת מהאינטגרציות הבאות:

* [Auth0](https://docs.livingsecurity.com/he/integrations/auth0.md)
* Check Point Harmony Email
* [Cofense Triage](https://docs.livingsecurity.com/he/integrations/cofense-triage.md)
* Code42
* Cornerstone
* [CrowdStrike Falcon](https://docs.livingsecurity.com/he/integrations/crowdstrike.md)
* Keepnet Labs
* [Microsoft Entra ID](https://docs.livingsecurity.com/he/integrations/microsoft-entra-id.md) — כולל Microsoft Graph
* [OneLogin](https://docs.livingsecurity.com/he/integrations/onelogin.md)
* [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md)
* Sophos Central
* Zscaler Client Connector

זוג כתובות ה-platform חל גם על חיבורים שהוגדרו עם **direct egress** ועל ספקים הדורשים פעולות ישירות. השאירו את שתי קבוצות הכתובות מותרות לצורך המשך אימות, סנכרונים ופעולות:

| אזור | כתובות IP | CIDR |
| - | - | - |
| **ארצות הברית** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` |
| **האיחוד האירופי** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` |

השאירו את כל הכתובות הנדרשות מותרות לאחר ההגדרה כדי שהאימות וסנכרוני הנתונים ימשיכו לפעול. השתמשו ברשומות אלה לגישת API של אינטגרציות בלבד. [מדריך ה-egress של האינטגרציות](https://docs.livingsecurity.com/he/integrations/managing/egress-ip-addresses.md#אינטגרציות-שזקוקות-לשתי-הקבוצות) מפרט דרישות ייעודיות לכל ספק.

## אימות לפני ההשקה

בדקו דרך אותה רשת ארגונית, proxy, VPN, הגנת נקודות קצה ובקרות תיבות דואר שבהן העובדים שלכם משתמשים:

* היכנסו ללוח המחוונים ול-Engage; השלימו SSO/MFA או קבלו קישור כניסה תקין בדוא"ל.
* פתחו עמוד בלוח המחוונים ושאלו את Livvy שאלה.
* פתחו תמונות קטלוג, הפעילו סרטון עם כתוביות ופתחו מסמך להורדה.
* העלו נכס לקוח, ולאחר מכן הציגו אותו בתצוגה מקדימה כלומד; הפעילו חבילת SCORM שהועלתה אם אתם משתמשים באחת.
* מסרו דוא"ל פתיחה או הקצאת הדרכה; בדקו את השולח, האימות, הקישורים והתמונות שלו.
* הריצו סימולציה בנתיב המסירה שנבחר; ודאו הגעה לתיבת הדואר הנכנס, גישה לדף הנחיתה ותשובות בתרחישים מבוססי תשובה.
* חברו כל אינטגרציה מופעלת וודאו סנכרון נתונים בפועל, ולא רק הרשאה מוצלחת.

אם בדיקה אחת נכשלת, תעדו את שם המארח החסום, השעה, האזור, התכונה המושפעת ושגיאת השער או מעקב הדואר, ולאחר מכן פנו לתמיכה. הסירו אישורים, אסימוני הפעלה ומחרוזות שאילתה של URL חתומים לפני שיתוף אבחונים. בדקו שוב מדריך זה ואת חבילת הסימולציה שייצאתם כאשר התצורה משתנה.


## Related topics

- [התחלה מהירה של ההגדרות](https://docs.livingsecurity.com/he/guides/configuration-quick-start.md)
- [סקירה כללית](https://docs.livingsecurity.com/he/integrations/outbound/overview.md)
- [Legacy Public API](https://docs.livingsecurity.com/he/developers/public-api/overview.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.