Skip to main content
Kirimkan halaman ini kepada tim IT Anda sebelum onboarding. Halaman ini merangkum tujuan web, pengirim email, IP sumber, serta persyaratan opsional untuk unggahan dan integrasi di satu tempat. Beberapa produk keamanan menyebut allowlisting sebagai whitelisting atau safelisting.

Mulai dari daftar singkat

Akses web: HTTPS / TCP 443. Di banyak lingkungan, dua wildcard Living Security beserta host konten eksternal dan host aset masuk (sign-in) di bawah ini sudah mencakup akses karyawan. Host konten pelanggan, unggahan, dan Contentful berada di luar wildcard Living Security. Host konten pelanggan dan unggahan menggunakan livingsecurity-content-cdn.ai, yaitu domain yang terpisah dari livingsecurity.ai. Izinkan juga static.descope.com dan descopecdn.com khusus untuk aset sign-in tertanam; permintaan sign-in menggunakan auth.livingsecurity.ai. Jika Anda hanya menggunakan *.livingsecurity.ai, tambahkan platform-cdn.livingsecurity.com dan host konten .com lainnya yang tercantum di bawah.
Tabel nama host terperinci ditujukan bagi tim IT yang tidak dapat menggunakan wildcard; tabel tersebut tidak memerlukan aturan ganda. Periksa apakah wildcard pada gateway Anda cocok dengan nama bertingkat seperti api.eu-west-1.livingsecurity.ai. Wildcard mungkin tidak mencakup domain utama. Gunakan nama host untuk tujuan web karena IP-nya dapat berubah.
Lengkapi juga aturan email di bawah ini. Pembuat konten juga memerlukan tujuan unggahan. Integrasi dengan pembatasan IP sumber memerlukan aturan sistem terhubung. Entri standar tersedia di halaman ini; panduan yang ditautkan memberikan petunjuk penyiapan.

Pengiriman email

Email autentikasi

Terapkan entri ini pada email sign-in di layanan perlindungan email Anda. Pastikan pesan diterima sebelum tautannya kedaluwarsa. Notifikasi menggunakan IP yang sama; Simulasi Phishing menggunakan rentang terpisah di bawah. Lihat Enterprise Identity.

Email platform transaksional

Dua IP pengirim yang sama seperti yang tercantum di atas juga mengirimkan notifikasi platform di AS maupun UE. Izinkan alamat From berikut dan domain return-path terautentikasi: Hal ini mencakup pesan selamat datang, penugasan Pelatihan, pengingat, dan notifikasi lainnya. Biarkan validasi SPF, DKIM, dan DMARC tetap aktif. SMTP Simulasi Phishing menggunakan rentangnya sendiri di bawah. Jika relay SMTP Anda sendiri membatasi koneksi berdasarkan IP sumber, mintalah IP sumber koneksi SMTP Living Security untuk wilayah Anda kepada Support sebelum mengonfigurasi relay. IP ini mengidentifikasi koneksi ke relay Anda, terpisah dari IP pengirim milik relay Anda sendiri. Jangan menggantinya dengan IP email yang dikelola platform di atas atau IP API integrasi di bawah.

Simulasi Phishing

Untuk SMTP yang dikelola platform, gunakan wilayah organisasi Anda: Izinkan seluruh rentang IP untuk wilayah Anda. Gunakan domain autentikasi email untuk aturan gateway yang memerlukannya. Alamat From yang terlihat berbeda-beda pada setiap simulasi; gunakan paket allowlist terbaru untuk simulasi yang Anda pilih. Sebelum peluncuran, dapatkan paket khusus organisasi dari Pengaturan → Simulasi Phishing → Allowlisting → Export allowlist package, atau minta kepada Customer Success Manager Anda sebelum Anda memiliki akses. Paket ini mencakup domain pengirim yang diaktifkan, host landing/URL, dan domain Reply-To yang berbeda. Tinjau alamat From yang sebenarnya untuk simulasi yang Anda pilih jika gateway Anda memerlukan alamat lengkap. Unduh paket yang diperbarui saat pengaturan simulasi Anda berubah. Pengiriman langsung (DMI) menggunakan integrasi Microsoft 365 atau Google Workspace Anda yang terhubung; rentang sumber SMTP tidak berlaku untuk jalur pengiriman tersebut. Google Workspace menempatkan pesan di setiap Inbox tanpa mengirim email. Microsoft 365 mengirim email sungguhan dari kotak surat simulasi Anda, sehingga filter Microsoft 365 Anda tetap berlaku. Akses URL, persetujuan penyedia, dan pengujian kotak masuk tetap penting. Ikuti langkah khusus penyedia di Pengaturan Simulasi, termasuk kontrol simulasi Microsoft Defender jika berlaku.

Akses aplikasi dan API

Untuk organisasi UE, izinkan kedua nama host API untuk sign-in browser dan akses aplikasi. Untuk integrasi API langsung, gunakan URL regional yang ditetapkan untuk organisasi Anda. Lihat Panduan cepat API. Jika organisasi Anda menggunakan nama host aplikasi atau sign-in kustom, sertakan nama host persis yang diberikan selama penyiapan.

Persyaratan sign-in

Permintaan sign-in menggunakan auth.livingsecurity.ai, yang tercantum di atas. Formulir tertanam juga memuat aset dari host dalam tabel ini. Jika formulir tidak tampil dengan benar, minta tim IT Anda memeriksa apakah permintaan aset tersebut diblokir.

Konten, CDN, dan unggahan pelanggan

Izinkan host berikut bagi administrator yang melihat pratinjau konten dan karyawan yang mengakses konten tersebut. Perlindungan gambar email mungkin juga memerlukan akses ke host gambar. Host aset dan video pelanggan berada di livingsecurity-content-cdn.ai, domain yang berbeda dari livingsecurity.ai. Mengizinkan *.livingsecurity.ai saja tidak mencakup host tersebut. Masukkan host eksplisit di atas jika gateway Anda tidak mendukung wildcard. Wildcard juga mungkin tidak mencakup domain utama atau subdomain bertingkat pada produk keamanan Anda. Jika Anda menambahkan konten yang dihosting secara eksternal, izinkan juga tujuan yang digunakan konten tersebut. Tinjau alamat-alamat tersebut sebelum menugaskan konten kepada karyawan.

Tujuan unggahan

Admin yang mengunggah konten atau file branding. Tujuan ini menerima unggahan baru; karyawan yang melihat konten yang sudah ada memerlukan host CDN di atas. Izinkan kedua host unggahan aset untuk gambar, dokumen, font kustom, ikon pelapor, dan paket SCORM. Gambar dan dokumen yang sudah ada dapat tetap berada di wilayah penyimpanan aslinya. Gunakan API video untuk wilayah organisasi Anda. Izinkan PUT dan OPTIONS untuk unggahan file, serta POST, PATCH, HEAD, DELETE, dan OPTIONS untuk unggahan video yang dapat dilanjutkan. Pertahankan query string URL dan header unggahan yang disediakan oleh aplikasi. Paket SCORM dapat berukuran hingga 500 MiB (524288000 byte). Izinkan seluruh paket dalam satu permintaan unggah; batas body permintaan yang lebih rendah pada gateway Anda dapat memblokir unggahan. Tujuan unggahan diverifikasi di Production AS dan UE pada 4 November 2026.

Fitur dan integrasi tambahan

  • SSO/MFA dan persetujuan integrasi: izinkan penyedia identitas Anda serta halaman sign-in/persetujuan untuk setiap sistem yang Anda hubungkan.
  • Tur onboarding: onboard.livingsecurity.ai, tercakup oleh wildcard .ai; izinkan HTTPS dan WebSocket aman pada TCP 443.
  • Livvy dan pembaruan langsung: izinkan respons HTTPS streaming dan WebSocket aman pada TCP 443.
  • Konten eksternal, domain kustom, dan LMS Anda: sertakan nama host persis yang digunakan organisasi Anda. Uji SCORM yang dihosting dari jaringan Pembelajar.

Aturan IP di sistem terhubung Anda

Jika suatu sistem yang Anda hubungkan membatasi akses API berdasarkan IP sumber, tambahkan alamat berikut ke allowlist API sistem tersebut. Alamat ini adalah alamat sumber yang akan dilihat sistem tersebut saat Living Security meminta data. Alamat ini bukan tujuan keluar bagi perangkat karyawan. Izinkan keempat alamat sync (sama di AS dan UE): Izinkan juga pasangan platform untuk wilayah Anda saat menggunakan salah satu integrasi berikut: Pasangan platform juga berlaku untuk koneksi yang dikonfigurasi untuk direct egress dan penyedia yang memerlukan Tindakan langsung. Biarkan kedua kumpulan alamat tetap diizinkan agar autentikasi, sinkronisasi, dan Tindakan terus berjalan: Biarkan semua alamat yang diperlukan tetap diizinkan setelah penyiapan agar autentikasi dan sinkronisasi data terus berfungsi. Gunakan entri ini hanya untuk akses API Integrasi. Panduan egress integrasi mencantumkan persyaratan khusus penyedia.

Verifikasi sebelum peluncuran

Lakukan pengujian melalui jaringan perusahaan, proxy, VPN, perlindungan endpoint, dan kontrol kotak surat yang sama dengan yang digunakan karyawan Anda:
  • Lakukan sign-in ke Dasbor dan Engage; selesaikan SSO/MFA atau terima tautan sign-in email yang berfungsi.
  • Buka halaman Dasbor dan ajukan pertanyaan kepada Livvy.
  • Buka gambar katalog, putar video dengan teks, dan buka dokumen yang dapat diunduh.
  • Unggah aset pelanggan, lalu pratinjau sebagai Pembelajar; jalankan paket SCORM yang diunggah jika Anda menggunakannya.
  • Kirim email selamat datang atau penugasan Pelatihan; periksa pengirim, autentikasi, tautan, dan gambarnya.
  • Jalankan simulasi pada jalur pengiriman yang dipilih; verifikasi kedatangan di kotak masuk, akses halaman landing, dan balasan untuk skenario berbasis balasan.
  • Hubungkan setiap integrasi yang diaktifkan dan verifikasi sinkronisasi data yang sebenarnya, bukan sekadar keberhasilan otorisasi.
Jika salah satu pemeriksaan gagal, catat nama host yang diblokir, waktu, wilayah, fitur yang terdampak, serta kesalahan gateway atau jejak email, lalu hubungi Support. Hapus kredensial, token sesi, dan query string URL bertanda tangan sebelum membagikan diagnostik. Periksa kembali panduan ini dan paket simulasi yang Anda ekspor saat konfigurasi berubah.