> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Allowlisting gyorsútmutató > Hálózati és e-mail-allowlisting a bevezetéshez: alkalmazás-URL-ek, amerikai és EU-s API-k, hitelesítés, tartalomszolgáltató hálózatok (CDN), ügyfélfeltöltések és e-mail-kézbesítés. Küldje el ezt az oldalt az IT-csapatának a bevezetés előtt. Egy helyen foglalja össze a webes célállomásokat, az e-mail-feladókat, a forrás-IP-címeket, valamint a opcionális feltöltési és integrációs követelményeket. Egyes biztonsági termékek az allowlistinget **whitelistingnek** vagy **safelistingnek** nevezik. ## Kezdje a rövid listával **Webes hozzáférés: HTTPS / TCP 443.** Sok környezetben a két Living Security helyettesítő karakteres bejegyzés, valamint az alább felsorolt külső tartalom- és bejelentkezésieszköz-gazdák lefedik a munkatársak hozzáférését. | Engedélyezési lista bejegyzése | Cél | | - | - | | `*.livingsecurity.ai` | Alkalmazások, amerikai és uniós API-k, bejelentkezés, megosztott erőforrások és bevezető bemutatók | | `*.livingsecurity.com` | Dokumentáció és tartalmak, beleértve a következőket: `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` és `videos.livingsecurity.com` az örökölt videóhivatkozásokhoz, ahol használatosak | | `assets.livingsecurity-content-cdn.ai` | Ügyfél által feltöltött képek, dokumentumok, valamint Képzési/SCORM-tartalmak | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Tartalmak és arculati elemek fájlfeltöltései, beleértve a SCORM-csomagokat is; mindkét gazdagépet engedélyezze, mivel a meglévő erőforrások megőrizhetik eredeti tárolási régiójukat | | `videos.livingsecurity-content-cdn.ai` | Ügyfél által feltöltött és katalógusvideók, miniatűrök és feliratok | | `cdn.contentful.com` | Contentful-tartalomkézbesítés | | `images.ctfassets.net` | Contentful-képek | | `assets.ctfassets.net`; `downloads.ctfassets.net` | Contentful-fájlok és letöltések | Az ügyféltartalmi, feltöltési és Contentful-gazdagépek a Living Security helyettesítő karakteres bejegyzésein **kívül** esnek. Az ügyféltartalmi és feltöltési gazdagépek a következőt használják: `livingsecurity-content-cdn.ai`, amely a `livingsecurity.ai` tartománytól külön tartomány. Engedélyezze továbbá a következőket: `static.descope.com` és `descopecdn.com`, **kizárólag a beágyazott bejelentkezési eszközökhöz**; a bejelentkezési kérések a következőt használják: `auth.livingsecurity.ai`. Ha csak a következőt használja: `*.livingsecurity.ai`, adja hozzá a következőt: `platform-cdn.livingsecurity.com`, valamint az alábbiakban felsorolt további `.com` tartalomgazdákat. > [!NOTE] > > A részletes állomásnév-táblázatok azoknak az IT-csapatoknak szólnak, amelyek > nem tudnak helyettesítő karaktereket használni; nem igényelnek ismétlődő > szabályokat. Ellenőrizze, hogy az átjáró helyettesítő karaktere illeszkedik-e > az egymásba ágyazott nevekre, például: `api.eu-west-1.livingsecurity.ai`. Előfordulhat, hogy a helyettesítő karakter > nem terjed ki az önálló tartománynévre. A webes célállomásokhoz állomásneveket használjon, mert az IP-címeik változhatnak. **Az alábbi e-mail-szabályokat is állítsa be.** A tartalomszerzőknek a [feltöltési célállomásokra](#feltöltési-célállomások) is szükségük van. Azoknak az integrációknak, amelyek forrás-IP-korlátozást alkalmaznak, a [csatlakoztatott rendszerek szabályai](#ip-szabályok-a-csatlakoztatott-rendszerekben) szükségesek. A szokásos bejegyzések ezen az oldalon találhatók; a hivatkozott útmutatók beállítási utasításokat tartalmaznak. ## E-mail-kézbesítés ### Hitelesítési e-mailek | Feladó címe | Küldő IP-címek | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Alkalmazza ezeket a bejegyzéseket a **bejelentkezési e-mailekre** az e-mail-védelmi szolgáltatásban. Ellenőrizze, hogy az üzenetek megérkeznek, mielőtt a hivatkozásaik lejárnak. Az értesítések ugyanezeket az IP-címeket használják; az szimulációk az alábbi, külön tartományokat. Lásd: [Enterprise Identity](https://docs.livingsecurity.com/hu/features/settings/sso.md). ### Tranzakciós platform-e-mailek A fent felsorolt **ugyanazon két küldő IP-cím** küldi a platformértesítéseket **az amerikai és az EU-s régióban egyaránt**. Engedélyezze ezeket a feladói címeket és a hitelesített return-path tartományt: | Konfiguráció | Feladói címek | Return-Path / levelezéshitelesítés | | - | - | - | | Living Security platform e-mail | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Egyéni küldési tartomány | A **beállítások → kommunikáció → Sending Domain** alatt megjelenő aktivált cím | Használja az adott tartomány megjelenített DNS-rekordjait; a platform által kezelt kézbesítés ugyanazokat a fenti forrás-IP-címeket használja | | Saját SMTP-átvitel | A **beállítások → kommunikáció → SMTP Transport** alatt mentett **From email** | A saját relé küldő IP-címei és levelezéshitelesítése | Ezek a üdvözlő üzeneteket, képzési feladatkiosztásokat, emlékeztetőket és egyéb értesítéseket fedik le. Hagyja engedélyezve az SPF-, DKIM- és DMARC-ellenőrzést. Az szimulációs SMTP a saját, alábbi tartományait használja. **Ha a saját SMTP-relé a forrás-IP-cím alapján korlátozza a kapcsolatokat**, a relé konfigurálása előtt kérje el a Supporttól a Living Security SMTP-kapcsolati forrás-IP-címeit az Ön régiójához. Ezek **a relé felé** irányuló kapcsolatot azonosítják, a relé saját küldő IP-címeitől külön. Ne helyettesítse őket a fent szereplő, platform által kezelt levelezési IP-címekkel vagy az alábbi integrációs API-IP-címekkel. ### Adathalász-szimulációk A **platform által kezelt SMTP** esetén a szervezete régiójának megfelelőt használja: | Régió | Küldő CIDR | Teljes címtartomány | Levélhitelesítési domain | | - | - | - | - | | Egyesült Államok (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | Európai Unió (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Engedélyezze a régiójához tartozó **teljes IP-tartományt**. A levelezéshitelesítési tartományt azokhoz az átjárószabályokhoz használja, amelyek ezt megkövetelik. A látható feladói cím szimulációnként eltér; a kiválasztott szimulációkhoz használja az aktuális allowlist-csomagot. Indítás előtt töltse le a szervezetspecifikus csomagot a **beállítások → adathalász szimuláció → Allowlisting → Export allowlist package** menüpontból, vagy hozzáférés előtt kérje el az ügyfélsikerért felelős menedzserétől. A csomag tartalmazza az engedélyezett küldési tartományokat, a céloldal-/URL-gazdákat és a különálló **Reply-To tartományt**. Ha az átjárója teljes címeket igényel, ellenőrizze a kiválasztott szimulációk tényleges feladói címeit. Töltsön le frissített csomagot, ha a szimulációs beállítások megváltoznak. A **közvetlen kézbesítés (DMI)** a csatlakoztatott Microsoft 365- vagy Google Workspace-integrációt használja; az SMTP-forrástartományok erre a kézbesítési útvonalra nem vonatkoznak. A Google Workspace e-mail küldése nélkül helyezi el az üzeneteket az egyes postaládákban. A Microsoft 365 valódi e-mailt küld a szimulációs postaládából, ezért a Microsoft 365 szűrői továbbra is érvényesek rá. Az URL-hozzáférés, a szolgáltatói hozzájárulás és a postaládatesztelés továbbra is fontos. Kövesse a szolgáltatóspecifikus lépéseket a [Szimulációs beállítások](https://docs.livingsecurity.com/hu/features/settings/phishing-simulation.md#engedélyezőlista-és-az-engedélyezőlista-exportálása) részben, szükség esetén a Microsoft Defender szimulációs vezérlőit is beleértve. ## Alkalmazás- és API-hozzáférés | Cél | Engedélyezendő állomásnevek | Kinek van szüksége hozzáférésre | | - | - | - | | Műszerfal | `app.livingsecurity.ai` | Adminisztrátorok és vezetők | | Engage | `engage.livingsecurity.ai` | Képzést teljesítő vagy feladatokat és értékelőlapokat megnyitó munkatársak | | Amerikai API | `api.us-east-1.livingsecurity.ai` | Az amerikai régiót használó böngészők és API-kliensek | | EU-s API | `api.eu-west-1.livingsecurity.ai` | Az EU-s régiót használó böngészők és API-kliensek | | Bejelentkezés | `auth.livingsecurity.ai` | Bejelentkező adminisztrátorok és munkatársak | | Dokumentáció | `docs.livingsecurity.com` | A súgót olvasó adminisztrátorok és felhasználók | Az EU-s szervezetek a böngészős bejelentkezéshez és az alkalmazás-hozzáféréshez engedélyezzék **mindkét API-állomásnevet**. Közvetlen API-integrációhoz a szervezetéhez rendelt regionális URL-t használja. Lásd: [API gyorsútmutató](https://docs.livingsecurity.com/hu/developers/v1/quickstart.md). Ha a szervezete egyéni alkalmazás- vagy bejelentkezési állomásnevet használ, vegye fel a beállítás során megadott pontos állomásnevet. ### Bejelentkezési követelmények | Cél | Állomásnevek | Mikor szükséges | | - | - | - | | Beágyazott bejelentkezési eszközök | `static.descope.com`; `descopecdn.com` | A beágyazott bejelentkezési űrlapot megjelenítő szkriptek, stíluslapok és egyéb eszközök; ezek eszközgazdák, nem bejelentkezési API-végpontok | | Bejelentkezési betűtípusok és szkriptek | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Ha a beágyazott bejelentkezési űrlap kéri | | Az Ön identitásszolgáltatója | A szervezet SSO- és MFA-állomásnevei | SSO-átirányítások és hitelesítési kihívások | A bejelentkezési kérések a fentebb felsorolt **`auth.livingsecurity.ai`** címet használják. A beágyazott űrlap az ebben a táblázatban szereplő gazdákról is tölt be eszközöket. Ha az űrlap nem jelenik meg megfelelően, kérje meg az IT-csapatot, hogy ellenőrizze, nem blokkolják-e ezeket az eszközkéréseket. ## Tartalom, CDN-ek és ügyfélfeltöltések Engedélyezze ezeket a gazdákat a tartalmakat előnézetben megtekintő adminisztrátorok és a tartalmakat felhasználó munkatársak számára. Az e-mailes képvédelemnek is szüksége lehet hozzáférésre a képgazdákhoz. | Cél | Állomásnevek | Hatókör | | - | - | - | | **Ügyfél által feltöltött eszközök** | `assets.livingsecurity-content-cdn.ai` | Szervezeti képek, dokumentumok, e-mail-eszközök és feltöltött képzési/SCORM-tartalom | | Ügyfél által feltöltött és katalógusvideók | `videos.livingsecurity-content-cdn.ai` | Streamelt videó, miniatűrök és feliratok | | Alkalmazásképek és -eszközök | `cdn.livingsecurity.ai` | Az alkalmazásban megjelenített képek és egyéb eszközök | | Living Security tartalomkézbesítés | `platform-cdn.livingsecurity.com` | Platformtartalom; ezt lefedi: `*.livingsecurity.com` | | Contentful tartalomkézbesítés | `cdn.contentful.com` | A Contentful által tárolt tartalom | | Contentful képek | `images.ctfassets.net` | Katalógusgrafikák és képzési képek | | Contentful fájlok | `assets.ctfassets.net`; `downloads.ctfassets.net` | Katalógusfájlok és nagy letölthető eszközök | | Képzési média | `assets.livingsecurity.com` | A Living Security tartalomállomásnevén keresztül kiszolgált képzési média; ezt lefedi: `*.livingsecurity.com` | | Régi videólejátszás | `videos.livingsecurity.com` | Ha a meglévő képzési tartalom ezt az állomásnevet használja; ezt lefedi: `*.livingsecurity.com` | Az ügyféleszköz- és videógazdák a(z) **`livingsecurity-content-cdn.ai`** tartományban vannak, amely eltér a következőtől: `livingsecurity.ai`. A(z) `*.livingsecurity.ai` önmagában történő engedélyezése **nem** fedi le őket. Ha az átjárója nem támogatja a helyettesítő karaktereket, adja meg a fenti explicit gazdákat. Előfordulhat, hogy a biztonsági terméke helyettesítő karaktere az önálló tartománynevet vagy az egymásba ágyazott altartományokat sem foglalja magában. Ha külsőleg tárolt tartalmat ad hozzá, engedélyezze azokat a célállomásokat is, amelyeket az a tartalom használ. A tartalom munkatársakhoz rendelése előtt vizsgálja át ezeket a címeket. ### Feltöltési célállomások **Tartalmat vagy arculati fájlokat feltöltő adminisztrátorok.** Ezek a célállomások fogadják az új feltöltéseket; a meglévő tartalmat megtekintő munkatársaknak a fenti CDN-gazdákra van szükségük. | Feltöltés típusa | Engedélyezendő célállomás HTTPS / TCP 443 protokollon | | - | - | | Fájlok és SCORM-csomagok – USA | `uploads-us.assets.livingsecurity-content-cdn.ai` | | Fájlok és SCORM-csomagok – EU | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Folytatható videófeltöltések – USA | `api.us-east-1.livingsecurity.ai` | | Folytatható videófeltöltések – EU | `api.eu-west-1.livingsecurity.ai` | Engedélyezze mindkét eszközfeltöltési gazdát a képekhez, dokumentumokhoz, egyéni betűtípusokhoz, bejelentőikonokhoz és SCORM-csomagokhoz. A meglévő képek és dokumentumok megtarthatják eredeti tárolási régiójukat. A szervezete régiójának megfelelő videó-API-t használja. Engedélyezze a következőket: `PUT` és `OPTIONS` a fájlfeltöltésekhez, valamint `POST`, `PATCH`, `HEAD`, `DELETE` és `OPTIONS` a folytatható videófeltöltésekhez. Őrizze meg az alkalmazás által megadott URL-lekérdezési karakterláncokat és feltöltési fejléceket. A SCORM-csomagok mérete legfeljebb **`500 MiB`** (`524288000` bájt) lehet. Engedélyezze a teljes csomag egyetlen feltöltési kéréssel történő átvitelét; az átjáró alacsonyabb kéréstörzs-korlátja blokkolhatja a feltöltést. A feltöltési célállomásokat 2026. november 4-én ellenőriztük az amerikai és az EU-s éles környezetben. ## További funkciók és integrációk * **SSO/MFA és integrációs hozzájárulás:** engedélyezze az identitásszolgáltatóját, valamint az egyes csatlakoztatott rendszerek bejelentkezési/hozzájárulási oldalait. * **Bevezető túrák:** `onboard.livingsecurity.ai`, amelyet a(z) `.ai` helyettesítő karakter lefed; engedélyezze a HTTPS-t és a biztonságos WebSocketeket a TCP 443 porton. * **Livvy és élő frissítések:** engedélyezze a streamelt HTTPS-válaszokat és a biztonságos WebSocketeket a TCP 443 porton. * **Külső tartalom, egyéni tartományok és az Ön LMS-e:** adja meg a szervezete által használt pontos gazdákat. A tárolt SCORM-tartalmat a tanulói hálózatról tesztelje. ## IP-szabályok a csatlakoztatott rendszerekben Ha egy csatlakoztatott rendszer forrás-IP-cím alapján korlátozza az API-hozzáférést, vegye fel ezeket a címeket **az adott rendszer API-allowlistjére**. Ezek azok a forráscímek, amelyeket a rendszer lát, amikor a Living Security adatokat kér le. Nem kimenő célállomások a munkatársak eszközei számára. Engedélyezze mind a négy **szinkronizálási** címet (az amerikai és az EU-s régióban azonosak): | IP-cím | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Engedélyezze továbbá a régiójához tartozó **platformpárt**, ha az alábbi integrációk bármelyikét használja: * [Auth0](https://docs.livingsecurity.com/hu/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/hu/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/hu/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/hu/integrations/microsoft-entra-id.md) – a Microsoft Graph-fal együtt * [OneLogin](https://docs.livingsecurity.com/hu/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector A platformpár a **közvetlen kimenő forgalomra** konfigurált kapcsolatokra, valamint a közvetlen műveleteket igénylő szolgáltatókra is vonatkozik. A hitelesítés, a szinkronizálások és a műveletek folyamatos működéséhez mindkét címkészletet tartsa engedélyezve: | Régió | IP-címek | CIDR | | - | - | - | | **Egyesült Államok** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **Európai Unió** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | A hitelesítés és az adatszinkronizálás folyamatos működéséhez a beállítás után is tartsa engedélyezve az összes szükséges címet. Ezeket a bejegyzéseket kizárólag integrációs API-hozzáféréshez használja. Az [integrációk kimenő IP-címeiről szóló útmutató](https://docs.livingsecurity.com/hu/integrations/managing/egress-ip-addresses.md#mindkét-készletet-igénylő-integrációk) szolgáltatóspecifikus követelményeket sorol fel. ## Ellenőrzés az indítás előtt Tesztelje ugyanazon a vállalati hálózaton, proxyn, VPN-en, végpontvédelmen és postaláda-védelmi vezérlőkön keresztül, amelyeket a munkatársak is használnak: * Jelentkezzen be a Műszerfalra és az Engage-be; fejezze be az SSO/MFA hitelesítést, vagy kapjon működő e-mailes bejelentkezési hivatkozást. * Nyisson meg egy Műszerfal-oldalt, és tegyen fel egy kérdést Livvynek. * Nyisson meg katalógusképeket, játsszon le feliratos videót, és nyisson meg egy letölthető dokumentumot. * Töltsön fel egy ügyféleszközt, majd tekintse meg előnézetben Tanulóként; ha használ feltöltött SCORM-csomagot, indítsa el azt. * Kézbesítsen egy üdvözlő vagy képzésfeladat-e-mailt; ellenőrizze a feladót, a hitelesítést, a hivatkozásokat és a képeket. * Futtasson egy szimulációt a kiválasztott kézbesítési útvonalon; ellenőrizze a postaládába érkezést, a céloldal elérhetőségét, valamint a válaszalapú forgatókönyvek válaszait. * Csatlakoztasson minden engedélyezett integrációt, és ellenőrizzen egy tényleges adatszinkronizálást, ne csak a sikeres engedélyezést. Ha az egyik ellenőrzés sikertelen, rögzítse a blokkolt állomásnevet, az időpontot, a régiót, az érintett funkciót, valamint az átjáró hibaüzenetét vagy a levélkövetést, majd forduljon a Supporthoz. A diagnosztikai adatok megosztása előtt távolítsa el a hitelesítő adatokat, a munkamenet-tokeneket és az aláírt URL-ek lekérdezési karakterláncait. Ha a konfiguráció megváltozik, ellenőrizze újra ezt az útmutatót és az exportált szimulációs csomagot. ## Related topics - [Az integrációk kimenő IP-címeinek konfigurálása](https://docs.livingsecurity.com/hu/integrations/managing/egress-ip-addresses.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.