> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Panduan Cepat Allowlisting > Allowlisting jaringan dan email untuk proses onboarding: URL aplikasi, API AS dan UE, autentikasi, CDN konten, unggahan pelanggan, dan pengiriman email. Kirimkan halaman ini kepada tim IT Anda sebelum onboarding. Halaman ini merangkum tujuan web, pengirim email, IP sumber, serta persyaratan opsional untuk unggahan dan integrasi di satu tempat. Beberapa produk keamanan menyebut allowlisting sebagai **whitelisting** atau **safelisting**. ## Mulai dari daftar singkat **Akses web: HTTPS / TCP 443.** Di banyak lingkungan, dua wildcard Living Security beserta host konten eksternal dan host aset masuk (sign-in) di bawah ini sudah mencakup akses karyawan. | Entri allowlist | Tujuan | | - | - | | `*.livingsecurity.ai` | Aplikasi, API AS dan UE, proses masuk, aset bersama, dan tur orientasi | | `*.livingsecurity.com` | Dokumentasi dan konten, termasuk `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com`, dan `videos.livingsecurity.com` untuk tautan video lama jika digunakan | | `assets.livingsecurity-content-cdn.ai` | Gambar, dokumen, dan konten pelatihan/SCORM yang diunggah pelanggan | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Unggahan file konten dan branding, termasuk paket SCORM; izinkan kedua host karena aset yang sudah ada dapat tetap menggunakan wilayah penyimpanan aslinya | | `videos.livingsecurity-content-cdn.ai` | Video, gambar mini, dan teks tertutup yang diunggah pelanggan serta yang ada di katalog | | `cdn.contentful.com` | Pengiriman konten Contentful | | `images.ctfassets.net` | Gambar Contentful | | `assets.ctfassets.net`; `downloads.ctfassets.net` | File dan unduhan Contentful | Host konten pelanggan, unggahan, dan Contentful berada **di luar** wildcard Living Security. Host konten pelanggan dan unggahan menggunakan `livingsecurity-content-cdn.ai`, yaitu domain yang terpisah dari `livingsecurity.ai`. Izinkan juga `static.descope.com` dan `descopecdn.com` **khusus untuk aset sign-in tertanam**; permintaan sign-in menggunakan `auth.livingsecurity.ai`. Jika Anda hanya menggunakan `*.livingsecurity.ai`, tambahkan `platform-cdn.livingsecurity.com` dan host konten `.com` lainnya yang tercantum di bawah. > [!NOTE] > > Tabel nama host terperinci ditujukan bagi tim IT yang tidak dapat menggunakan wildcard; tabel tersebut > tidak memerlukan aturan ganda. Periksa apakah wildcard pada gateway Anda cocok dengan nama bertingkat > seperti `api.eu-west-1.livingsecurity.ai`. Wildcard mungkin tidak mencakup > domain utama. Gunakan nama host untuk tujuan web karena IP-nya dapat berubah. **Lengkapi juga aturan email di bawah ini.** Pembuat konten juga memerlukan [tujuan unggahan](#tujuan-unggahan). Integrasi dengan pembatasan IP sumber memerlukan [aturan sistem terhubung](#aturan-ip-di-sistem-terhubung-anda). Entri standar tersedia di halaman ini; panduan yang ditautkan memberikan petunjuk penyiapan. ## Pengiriman email ### Email autentikasi | Alamat pengirim | IP pengirim | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Terapkan entri ini pada **email sign-in** di layanan perlindungan email Anda. Pastikan pesan diterima sebelum tautannya kedaluwarsa. Notifikasi menggunakan IP yang sama; Simulasi Phishing menggunakan rentang terpisah di bawah. Lihat [Enterprise Identity](https://docs.livingsecurity.com/id/features/settings/sso.md). ### Email platform transaksional **Dua IP pengirim yang sama seperti yang tercantum di atas** juga mengirimkan notifikasi platform di **AS maupun UE**. Izinkan alamat From berikut dan domain return-path terautentikasi: | Konfigurasi | Alamat From | Return-Path / autentikasi email | | - | - | - | | Email platform Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Domain pengirim kustom | Alamat yang diaktifkan sebagaimana ditampilkan di **Pengaturan → Komunikasi → Sending Domain** | Gunakan catatan DNS yang ditampilkan untuk domain tersebut; pengiriman yang dikelola platform menggunakan IP sumber yang sama seperti di atas | | SMTP transport Anda | **From email** yang tersimpan di **Pengaturan → Komunikasi → SMTP Transport** | IP pengirim dan autentikasi email dari relay Anda sendiri | Hal ini mencakup pesan selamat datang, penugasan Pelatihan, pengingat, dan notifikasi lainnya. Biarkan validasi SPF, DKIM, dan DMARC tetap aktif. SMTP Simulasi Phishing menggunakan rentangnya sendiri di bawah. **Jika relay SMTP Anda sendiri membatasi koneksi berdasarkan IP sumber**, mintalah IP sumber koneksi SMTP Living Security untuk wilayah Anda kepada Support sebelum mengonfigurasi relay. IP ini mengidentifikasi koneksi **ke relay Anda**, terpisah dari IP pengirim milik relay Anda sendiri. Jangan menggantinya dengan IP email yang dikelola platform di atas atau IP API integrasi di bawah. ### Simulasi Phishing Untuk **SMTP yang dikelola platform**, gunakan wilayah organisasi Anda: | Wilayah | CIDR pengirim | Rentang alamat lengkap | Domain autentikasi email | | - | - | - | - | | Amerika Serikat (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | Uni Eropa (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Izinkan **seluruh rentang IP** untuk wilayah Anda. Gunakan domain autentikasi email untuk aturan gateway yang memerlukannya. Alamat From yang terlihat berbeda-beda pada setiap simulasi; gunakan paket allowlist terbaru untuk simulasi yang Anda pilih. Sebelum peluncuran, dapatkan paket khusus organisasi dari **Pengaturan → Simulasi Phishing → Allowlisting → Export allowlist package**, atau minta kepada Customer Success Manager Anda sebelum Anda memiliki akses. Paket ini mencakup domain pengirim yang diaktifkan, host landing/URL, dan **domain Reply-To** yang berbeda. Tinjau alamat From yang sebenarnya untuk simulasi yang Anda pilih jika gateway Anda memerlukan alamat lengkap. Unduh paket yang diperbarui saat pengaturan simulasi Anda berubah. **Pengiriman langsung (DMI)** menggunakan integrasi Microsoft 365 atau Google Workspace Anda yang terhubung; rentang sumber SMTP tidak berlaku untuk jalur pengiriman tersebut. Google Workspace menempatkan pesan di setiap Inbox tanpa mengirim email. Microsoft 365 mengirim email sungguhan dari kotak surat simulasi Anda, sehingga filter Microsoft 365 Anda tetap berlaku. Akses URL, persetujuan penyedia, dan pengujian kotak masuk tetap penting. Ikuti langkah khusus penyedia di [Pengaturan Simulasi](https://docs.livingsecurity.com/id/features/settings/phishing-simulation.md#allowlisting-dan-ekspor-allowlist), termasuk kontrol simulasi Microsoft Defender jika berlaku. ## Akses aplikasi dan API | Tujuan | Nama host yang diizinkan | Pihak yang memerlukan akses | | - | - | - | | Dasbor | `app.livingsecurity.ai` | Administrator dan manajer | | Engage | `engage.livingsecurity.ai` | Karyawan yang mengikuti Pelatihan atau membuka penugasan dan Kartu Skor | | API AS | `api.us-east-1.livingsecurity.ai` | Browser dan klien API yang menggunakan wilayah AS | | API UE | `api.eu-west-1.livingsecurity.ai` | Browser dan klien API yang menggunakan wilayah UE | | Sign-in | `auth.livingsecurity.ai` | Administrator dan karyawan yang melakukan sign-in | | Dokumentasi | `docs.livingsecurity.com` | Administrator dan pengguna yang membaca bantuan | Untuk organisasi UE, izinkan **kedua nama host API** untuk sign-in browser dan akses aplikasi. Untuk integrasi API langsung, gunakan URL regional yang ditetapkan untuk organisasi Anda. Lihat [Panduan cepat API](https://docs.livingsecurity.com/id/developers/v1/quickstart.md). Jika organisasi Anda menggunakan nama host aplikasi atau sign-in kustom, sertakan nama host persis yang diberikan selama penyiapan. ### Persyaratan sign-in | Tujuan | Nama host | Kapan diperlukan | | - | - | - | | Aset sign-in tertanam | `static.descope.com`; `descopecdn.com` | Skrip, gaya, dan aset lain yang menampilkan formulir sign-in tertanam; ini adalah host aset, bukan endpoint API sign-in | | Font dan skrip sign-in | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Saat diminta oleh formulir sign-in tertanam Anda | | Penyedia identitas Anda | Nama host SSO dan MFA organisasi Anda | Pengalihan SSO dan tantangan autentikasi | Permintaan sign-in menggunakan **`auth.livingsecurity.ai`**, yang tercantum di atas. Formulir tertanam juga memuat aset dari host dalam tabel ini. Jika formulir tidak tampil dengan benar, minta tim IT Anda memeriksa apakah permintaan aset tersebut diblokir. ## Konten, CDN, dan unggahan pelanggan Izinkan host berikut bagi administrator yang melihat pratinjau konten dan karyawan yang mengakses konten tersebut. Perlindungan gambar email mungkin juga memerlukan akses ke host gambar. | Tujuan | Nama host | Cakupan | | - | - | - | | **Aset yang diunggah pelanggan** | `assets.livingsecurity-content-cdn.ai` | Gambar organisasi, dokumen, aset email, dan konten Pelatihan/SCORM yang diunggah | | Video yang diunggah pelanggan dan video katalog | `videos.livingsecurity-content-cdn.ai` | Streaming video, thumbnail, dan teks | | Gambar dan aset aplikasi | `cdn.livingsecurity.ai` | Gambar dan aset lain yang ditampilkan di aplikasi | | Pengiriman konten Living Security | `platform-cdn.livingsecurity.com` | Konten platform; tercakup oleh `*.livingsecurity.com` | | Pengiriman konten Contentful | `cdn.contentful.com` | Konten yang dihosting Contentful | | Gambar Contentful | `images.ctfassets.net` | Ilustrasi katalog dan gambar Pelatihan | | File Contentful | `assets.ctfassets.net`; `downloads.ctfassets.net` | File katalog dan aset besar yang dapat diunduh | | Media Pelatihan | `assets.livingsecurity.com` | Media Pelatihan yang disajikan melalui nama host konten Living Security; tercakup oleh `*.livingsecurity.com` | | Pemutaran video lama | `videos.livingsecurity.com` | Saat konten Pelatihan yang ada menggunakan nama host ini; tercakup oleh `*.livingsecurity.com` | Host aset dan video pelanggan berada di **`livingsecurity-content-cdn.ai`**, domain yang berbeda dari `livingsecurity.ai`. Mengizinkan `*.livingsecurity.ai` saja **tidak** mencakup host tersebut. Masukkan host eksplisit di atas jika gateway Anda tidak mendukung wildcard. Wildcard juga mungkin tidak mencakup domain utama atau subdomain bertingkat pada produk keamanan Anda. Jika Anda menambahkan konten yang dihosting secara eksternal, izinkan juga tujuan yang digunakan konten tersebut. Tinjau alamat-alamat tersebut sebelum menugaskan konten kepada karyawan. ### Tujuan unggahan **Admin yang mengunggah konten atau file branding.** Tujuan ini menerima unggahan baru; karyawan yang melihat konten yang sudah ada memerlukan host CDN di atas. | Jenis unggahan | Tujuan yang diizinkan melalui HTTPS / TCP 443 | | - | - | | File dan paket SCORM — AS | `uploads-us.assets.livingsecurity-content-cdn.ai` | | File dan paket SCORM — UE | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Unggahan video yang dapat dilanjutkan — AS | `api.us-east-1.livingsecurity.ai` | | Unggahan video yang dapat dilanjutkan — UE | `api.eu-west-1.livingsecurity.ai` | Izinkan kedua host unggahan aset untuk gambar, dokumen, font kustom, ikon pelapor, dan paket SCORM. Gambar dan dokumen yang sudah ada dapat tetap berada di wilayah penyimpanan aslinya. Gunakan API video untuk wilayah organisasi Anda. Izinkan `PUT` dan `OPTIONS` untuk unggahan file, serta `POST`, `PATCH`, `HEAD`, `DELETE`, dan `OPTIONS` untuk unggahan video yang dapat dilanjutkan. Pertahankan query string URL dan header unggahan yang disediakan oleh aplikasi. Paket SCORM dapat berukuran hingga **`500 MiB`** (`524288000` byte). Izinkan seluruh paket dalam satu permintaan unggah; batas body permintaan yang lebih rendah pada gateway Anda dapat memblokir unggahan. Tujuan unggahan diverifikasi di Production AS dan UE pada 4 November 2026. ## Fitur dan integrasi tambahan * **SSO/MFA dan persetujuan integrasi:** izinkan penyedia identitas Anda serta halaman sign-in/persetujuan untuk setiap sistem yang Anda hubungkan. * **Tur onboarding:** `onboard.livingsecurity.ai`, tercakup oleh wildcard `.ai`; izinkan HTTPS dan WebSocket aman pada TCP 443. * **Livvy dan pembaruan langsung:** izinkan respons HTTPS streaming dan WebSocket aman pada TCP 443. * **Konten eksternal, domain kustom, dan LMS Anda:** sertakan nama host persis yang digunakan organisasi Anda. Uji SCORM yang dihosting dari jaringan Pembelajar. ## Aturan IP di sistem terhubung Anda Jika suatu sistem yang Anda hubungkan membatasi akses API berdasarkan IP sumber, tambahkan alamat berikut ke **allowlist API sistem tersebut**. Alamat ini adalah alamat sumber yang akan dilihat sistem tersebut saat Living Security meminta data. Alamat ini bukan tujuan keluar bagi perangkat karyawan. Izinkan keempat alamat **sync** (sama di AS dan UE): | Alamat IP | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Izinkan juga pasangan **platform** untuk wilayah Anda saat menggunakan salah satu integrasi berikut: * [Auth0](https://docs.livingsecurity.com/id/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/id/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/id/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/id/integrations/microsoft-entra-id.md) — termasuk Microsoft Graph * [OneLogin](https://docs.livingsecurity.com/id/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector Pasangan platform juga berlaku untuk koneksi yang dikonfigurasi untuk **direct egress** dan penyedia yang memerlukan Tindakan langsung. Biarkan kedua kumpulan alamat tetap diizinkan agar autentikasi, sinkronisasi, dan Tindakan terus berjalan: | Wilayah | Alamat IP | CIDR | | - | - | - | | **Amerika Serikat** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **Uni Eropa** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | Biarkan semua alamat yang diperlukan tetap diizinkan setelah penyiapan agar autentikasi dan sinkronisasi data terus berfungsi. Gunakan entri ini hanya untuk akses API Integrasi. [Panduan egress integrasi](https://docs.livingsecurity.com/id/integrations/managing/egress-ip-addresses.md#integrasi-yang-memerlukan-kedua-set) mencantumkan persyaratan khusus penyedia. ## Verifikasi sebelum peluncuran Lakukan pengujian melalui jaringan perusahaan, proxy, VPN, perlindungan endpoint, dan kontrol kotak surat yang sama dengan yang digunakan karyawan Anda: * Lakukan sign-in ke Dasbor dan Engage; selesaikan SSO/MFA atau terima tautan sign-in email yang berfungsi. * Buka halaman Dasbor dan ajukan pertanyaan kepada Livvy. * Buka gambar katalog, putar video dengan teks, dan buka dokumen yang dapat diunduh. * Unggah aset pelanggan, lalu pratinjau sebagai Pembelajar; jalankan paket SCORM yang diunggah jika Anda menggunakannya. * Kirim email selamat datang atau penugasan Pelatihan; periksa pengirim, autentikasi, tautan, dan gambarnya. * Jalankan simulasi pada jalur pengiriman yang dipilih; verifikasi kedatangan di kotak masuk, akses halaman landing, dan balasan untuk skenario berbasis balasan. * Hubungkan setiap integrasi yang diaktifkan dan verifikasi sinkronisasi data yang sebenarnya, bukan sekadar keberhasilan otorisasi. Jika salah satu pemeriksaan gagal, catat nama host yang diblokir, waktu, wilayah, fitur yang terdampak, serta kesalahan gateway atau jejak email, lalu hubungi Support. Hapus kredensial, token sesi, dan query string URL bertanda tangan sebelum membagikan diagnostik. Periksa kembali panduan ini dan paket simulasi yang Anda ekspor saat konfigurasi berubah. ## Related topics - [Panduan Cepat Konfigurasi](https://docs.livingsecurity.com/id/guides/configuration-quick-start.md) - [API Publik Lama](https://docs.livingsecurity.com/id/developers/public-api/overview.md) - [Ikhtisar](https://docs.livingsecurity.com/id/integrations/outbound/overview.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.