Skip to main content
オンボーディングの前に、このページをIT部門へ共有してください。Webの宛先、メール送信元、送信元IP、およびオプションのアップロードと連携の要件を、1か所にまとめています。セキュリティ製品によっては、許可リストの設定を ホワイトリスト または セーフリスト と呼ぶ場合があります。

まず必須の項目を確認する

Webアクセス：HTTPS / TCP 443。 多くの環境では、Living Securityの2つのワイルドカードに加え、以下の外部コンテンツおよびサインイン用アセットのホストを許可することで、従業員のアクセスをカバーできます。 お客様のコンテンツ、アップロード、および Contentful のホストは、Living Security のワイルドカードの対象外です。お客様のコンテンツおよびアップロードのホストでは、livingsecurity.ai とは別のドメインである livingsecurity-content-cdn.ai を使用します。 また、埋め込みサインイン用アセットのみを対象として、static.descope.com と descopecdn.com を許可してください。サインインのリクエストには auth.livingsecurity.ai が使用されます。 *.livingsecurity.ai のみを使用する場合は、platform-cdn.livingsecurity.com と、以下に記載されているその他の .com コンテンツホストを追加してください。
詳細なホスト名の表は、ワイルドカードを使用できないIT部門向けのものであり、重複したルールを必要とするものではありません。ご利用のゲートウェイのワイルドカードが、api.eu-west-1.livingsecurity.ai のような入れ子になった名前に一致するかどうかを確認してください。ワイルドカードにベアドメインが含まれない場合があります。IPは変更される可能性があるため、Webの宛先にはホスト名を使用してください。
以下のメールルールも併せて設定してください。 コンテンツ作成者には、アップロード先も必要です。送信元IP制限のある連携には、接続先システムのルールが必要です。標準のエントリはこのページに記載されており、設定手順はリンク先のガイドで説明しています。

メール配信

認証メール

これらのエントリを、お使いのメール保護サービスでサインインメールに適用してください。リンクの有効期限が切れる前にメッセージが到着することを確認してください。通知にも同じIPが使用されます。フィッシングシミュレーションには、以下の別のレンジが使用されます。Enterprise Identityを参照してください。

プラットフォームのトランザクションメール

上記の同じ2つの送信元IPは、米国とEUの両方でプラットフォーム通知の送信にも使用されます。以下の送信元アドレスと、認証済みのリターンパスドメインを許可してください。 これらは、ウェルカムメッセージ、トレーニングの割り当て、リマインダー、その他の通知が対象です。SPF、DKIM、DMARCの検証は有効のままにしてください。シミュレーションのSMTPには、以下の専用レンジが使用されます。 お客様ご自身のSMTPリレーが送信元IPによる接続制限を行っている場合は、リレーを設定する前に、お客様のリージョン向けのLiving SecurityのSMTP接続元IPをサポートに問い合わせてご確認ください。これらはお客様のリレーへの接続を識別するものであり、お客様のリレー自身の送信元IPとは別のものです。上記のプラットフォーム管理のメールIPや、以下の連携APIのIPで代用しないでください。

フィッシングシミュレーション

プラットフォーム管理のSMTPについては、お客様の組織のリージョンに対応するものを使用してください。 お客様のリージョンのIPレンジ全体を許可してください。メール認証ドメインが必要なゲートウェイルールには、そのドメインを使用してください。表示される送信元アドレスはシミュレーションごとに異なります。選択したシミュレーションについては、最新の許可リストパッケージを使用してください。 開始前に、設定 → フィッシングシミュレーション → ホワイトリストのセットアップ → 許可リストパッケージをエクスポート から組織固有のパッケージを取得するか、アクセス権を取得する前であればカスタマーサクセスマネージャーに依頼してください。パッケージには、有効な送信ドメイン、ランディング/URLホスト、および個別の返信先ドメインが含まれています。ゲートウェイで完全なアドレスが必要な場合は、選択したシミュレーションの実際の送信元アドレスを確認してください。シミュレーションの設定が変更された場合は、更新されたパッケージをダウンロードしてください。 **ダイレクト配信（DMI）**は、接続済みのMicrosoft 365またはGoogle Workspaceの連携を使用します。SMTPの送信元レンジは、この配信経路には適用されません。Google Workspaceでは、メールを送信せずに各受信トレイへメッセージが配置されます。Microsoft 365では、シミュレーション用メールボックスから実際のメールが送信されるため、Microsoft 365のフィルターが引き続き適用されます。URLへのアクセス、プロバイダーの同意、受信トレイのテストも引き続き重要です。該当する場合のMicrosoft Defenderのシミュレーション制御を含め、シミュレーション設定のプロバイダー別の手順に従ってください。

アプリケーションとAPIへのアクセス

EUの組織では、ブラウザーでのサインインとアプリケーションへのアクセスのために、両方のAPIホスト名を許可してください。APIを直接連携する場合は、組織に割り当てられたリージョン別のURLを使用してください。APIクイックスタートを参照してください。 組織でカスタムのアプリケーションまたはサインイン用ホスト名を使用している場合は、設定時に提供された正確なホスト名を含めてください。

サインインの要件

サインインのリクエストには、上記に記載の auth.livingsecurity.ai が使用されます。埋め込みフォームは、この表のホストからもアセットを読み込みます。フォームが正しく表示されない場合は、IT部門にこれらのアセットのリクエストがブロックされていないか確認を依頼してください。

コンテンツ、CDN、お客様によるアップロード

コンテンツをプレビューする管理者と、コンテンツを利用する従業員のために、これらのホストを許可してください。メールの画像保護機能で、画像ホストへのアクセスが必要になる場合もあります。 お客様のアセットと動画のホストは livingsecurity-content-cdn.ai 上にあり、livingsecurity.ai とは別のドメインです。*.livingsecurity.ai を許可するだけでは、これらは含まれません。ゲートウェイがワイルドカードをサポートしていない場合は、上記の個別ホストを入力してください。また、お使いのセキュリティ製品では、ワイルドカードにベアドメインや入れ子になったサブドメインが含まれない場合があります。 外部でホストされているコンテンツを追加する場合は、そのコンテンツが使用する宛先も許可してください。コンテンツを従業員に割り当てる前に、それらのアドレスを確認してください。

アップロード先

コンテンツやブランディングファイルをアップロードする管理者向け。 これらの宛先は新しいアップロードを受け付けます。既存のコンテンツを閲覧する従業員には、上記のCDNホストが必要です。 画像、ドキュメント、カスタムフォント、レポーターアイコン、SCORMパッケージについては、両方のアセットアップロード用ホストを許可してください。既存の画像とドキュメントは、元のストレージリージョンのままにしておくことができます。動画APIには、組織のリージョンのものを使用してください。 ファイルのアップロードには PUT と OPTIONS を、再開可能な動画アップロードには POST、PATCH、HEAD、DELETE、OPTIONS を許可してください。アプリケーションが指定するURLのクエリ文字列とアップロードヘッダーは保持してください。 SCORMパッケージは最大 500 MiB（524288000 バイト）まで可能です。パッケージ全体を1回のアップロードリクエストで許可してください。ゲートウェイのリクエストボディの上限が低い場合、アップロードがブロックされることがあります。 アップロード先は、2026年11月4日に米国およびEUの本番環境で確認済みです。

追加機能と連携

  • SSO/MFAと連携の同意： お客様のIDプロバイダーと、接続する各システムのサインイン/同意ページを許可してください。
  • オンボーディングツアー： onboard.livingsecurity.ai。.ai ワイルドカードに含まれます。TCP 443でHTTPSとセキュアなWebSocketを許可してください。
  • Livvyとライブ更新： TCP 443でストリーミングHTTPSレスポンスとセキュアなWebSocketを許可してください。
  • 外部コンテンツ、カスタムドメイン、お客様のLMS： 組織で使用している正確なホストを含めてください。ホストされているSCORMは、受講者のネットワークからテストしてください。

接続先システムでのIPルール

接続するシステムがソースIPによってAPIアクセスを制限している場合は、そのシステムのAPI許可リストにこれらのアドレスを追加してください。これらは、Living Securityがデータをリクエストする際に、そのシステムから見える送信元アドレスです。従業員のデバイスからの送信先ではありません。 4つすべての同期アドレスを許可してください（米国とEUで共通です）。 次のいずれかの連携を使用する場合は、お客様のリージョンのプラットフォームペアも許可してください。 プラットフォームペアは、ダイレクトエグレス用に構成された接続や、ダイレクトアクションを必要とするプロバイダーにも適用されます。認証、同期、アクションを継続するために、両方のアドレスセットを許可したままにしてください。 認証とデータ同期が引き続き機能するよう、設定後も必要なすべてのアドレスを許可したままにしてください。これらのエントリは、連携のAPIアクセスにのみ使用してください。プロバイダー別の要件については、連携のエグレスガイドを参照してください。

開始前の確認

従業員が使用するものと同じ社内ネットワーク、プロキシ、VPN、エンドポイント保護、メールボックス制御を経由してテストしてください。
  • ダッシュボードとEngageにサインインし、SSO/MFAを完了するか、有効なメールのサインインリンクを受け取ります。
  • ダッシュボードのページを開き、Livvyに質問します。
  • カタログの画像を開き、字幕付きで動画を再生し、ダウンロード可能なドキュメントを開きます。
  • お客様のアセットをアップロードし、受講者としてプレビューします。アップロードしたSCORMパッケージを使用する場合は、それを起動します。
  • ウェルカムメールまたはトレーニング割り当てのメールを配信し、送信元、認証、リンク、画像を確認します。
  • 選択した配信経路でシミュレーションを実行し、受信トレイへの到着、ランディングページへのアクセス、返信型シナリオでの返信を確認します。
  • 有効な各連携を接続し、認可の成功だけでなく、実際のデータ同期を確認します。
いずれかの確認に失敗した場合は、ブロックされたホスト名、時刻、リージョン、影響を受ける機能、およびゲートウェイのエラーまたはメールトレースを記録して、サポートにお問い合わせください。診断情報を共有する前に、認証情報、セッショントークン、署名付きURLのクエリ文字列を削除してください。構成が変更された場合は、このガイドとエクスポートしたシミュレーションパッケージを再確認してください。