> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 連携のエグレスIPアドレスの設定
> Living SecurityのアウトバウンドIPアドレスを許可リストに登録し、プロバイダーが当社の連携トラフィックを受け入れられるようにします。
一部のプロバイダーでは、API アクセスを承認済みの送信元 IP アドレスの一覧に制限しています。この制限が有効になっている場合、プロバイダー側で Living Security のエグレス IP アドレスからのトラフィックを受け入れるように設定する必要があります。設定しない場合、連携はネットワーク層で拒否されます。
このページでは、それらのアドレスを一覧で示します。
## 2 種類のアドレスセット
Living Security は 2 つの異なるネットワークを経由してお客様のプロバイダーにアクセスします。それぞれ連携の異なる部分を担います。
| セット | このセットから送信されるトラフィック | アドレス数 | リージョンによる違い |
| - | - | - | - |
| **連携の同期トラフィック** | データをインポートする定期的な API 呼び出し、およびデフォルトでのアウトバウンドのプレイブックアクション | 4 アドレス | なし |
| **プラットフォームトラフィック** | 以下に記載の連携に対するアクセストークンのリクエスト、および直接エグレスに切り替えた接続でのアウトバウンドのプレイブックアクション | リージョンごとに 2 アドレス | **あり** |
ほとんどの連携では、同期セットのみが必要です。特定のグループの連携では、**両方**のセットが常時必要です。詳細は[両方のセットが必要な連携](#%E4%B8%A1%E6%96%B9%E3%81%AE%E3%82%BB%E3%83%83%E3%83%88%E3%81%8C%E5%BF%85%E8%A6%81%E3%81%AA%E9%80%A3%E6%90%BA)をご覧ください。
## 連携の同期トラフィック
これら 4 つのアドレスは、Living Security のすべてのリージョンで共通です。EU でホストされているお客様も、米国でホストされているお客様と同じ 4 つのアドレスを使用します。
| IP アドレス | CIDR |
| - | - |
| `52.34.139.153` | `52.34.139.153/32` |
| `54.69.127.183` | `54.69.127.183/32` |
| `44.247.133.183` | `44.247.133.183/32` |
| `52.26.211.56` | `52.26.211.56/32` |
カンマ区切りのリストを受け付けるプロバイダーの場合:
```text theme={null}
52.34.139.153/32, 54.69.127.183/32, 44.247.133.183/32, 52.26.211.56/32
```
## プラットフォームトラフィック
同期用のアドレスとは異なり、これらのアドレスは**リージョンごとに異なります**。お客様の組織がホストされているリージョンのペアのみを使用してください。リージョンが不明な場合は、設定を行う前にカスタマーサクセスマネージャーにお問い合わせください。誤ったリージョンのアドレスを許可リストに登録すると、許可リストとは無関係に見える形で連携が失敗し続けることになります。
| リージョン | IP アドレス | CIDR |
| - | - | - |
| **米国** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` |
| **欧州連合** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` |
カンマ区切りのリストを受け付けるプロバイダーの場合:
```text theme={null}
United States: 98.91.60.249/32, 13.216.91.102/32
European Union: 34.246.236.210/32, 52.31.102.238/32
```
### アウトバウンドのプレイブックアクション
デフォルトでは、接続先システムに書き込みを行うプレイブックのアクションは、データ同期と同じ経路を通るため、**同期**用のアドレスから送信されます。追加の設定は必要ありません。
管理者は、個々の接続を**直接エグレス**に切り替えることができます。これにより、その接続のアクションはお客様のリージョンのプラットフォームアドレスから送信されるようになります。この設定は、送信元 IP による API アクセス制限があるプロバイダーのインスタンスで、許可リストに登録するための小規模で安定した Living Security 所有のアドレスセットが必要な場合のために用意されています。一部のプロバイダーは、プロキシ経由にできないため、常に直接エグレスを使用します。
同期用のアドレスのみを許可リストに登録している状態で、後から誰かが接続を直接エグレスに切り替えると、その接続の同期は引き続き動作しますが、アクションは失敗するようになります。
## 両方のセットが必要な連携
ほとんどの連携では、Living Security の連携サービスがアクセストークンの取得と更新を自ら行い、すべてのトラフィックが同期用アドレスのみからお客様のプロバイダーに到達します。
以下の連携では、このサービスがトークンを更新できないため、**Living Security プラットフォームがトークンを直接発行します**。発行は接続時に 1 回行われ、その後は接続が有効である限り継続的に行われます。これらのトークンリクエストはプラットフォームアドレスから送信されます。定期的なデータ同期は、引き続き同期用アドレスから送信されます。
* [Auth0](/ja/integrations/auth0)
* [Cofense Triage](/ja/integrations/cofense-triage)
* Code42
* Cornerstone
* [CrowdStrike Falcon](/ja/integrations/crowdstrike)
* [Microsoft Entra ID](/ja/integrations/microsoft-entra-id) — Microsoft Graph を含む
* [OneLogin](/ja/integrations/onelogin)
* Sophos Central
* Zscaler Client Connector
**接続が存続する間は、両方のセットを許可リストに登録したままにしてください。** プラットフォームアドレスは、セットアップ時のみ必要なものではありません。トークンの更新は、連携が有効である限り短いサイクルで実行されるため、セットアップ成功後にこれらのアドレスを削除すると、次回トークンの有効期限が切れた時点で連携が機能しなくなります。
プロバイダーのトークンエンドポイントとデータ API が同一のホストである場合(よくあるケースです)、そのホストは両方のネットワークからのトラフィックを受け入れる必要があります。
## 必要なセットのすべてのアドレスを追加する
トラフィックはセット内のどのアドレスからでも送信される可能性があり、個々のリクエストでどのアドレスが使用されるかは固定されていません。一部のアドレスのみを許可リストに登録すると、成功するリクエストと失敗するリクエストが混在する断続的な障害が発生し、原因の特定が困難になります。設定とは無関係に見える発生パターンになります。
これは、同期用の 4 つのアドレスだけでなく、プラットフォームのペアにも当てはまります。各リージョンは 2 つのアドレスで運用されており、リクエストはそのいずれかから送信されます。
**これらのアドレスは安定していますが、永続的なものではありません。** 当社は、アドレスを変更しないよう努めており、基盤となるインフラストラクチャプロバイダーの変更など、例外的な状況でのみ、ごくまれに変更します。
変更の可能性があるため、このページをブックマークしてください。以前は動作していた連携が失敗し始めた場合は、サポートチケットを作成する前に、このページで許可リストが上記のアドレスと一致していることをご確認ください。
## この設定が必要な連携
IP 許可リストは、Living Security ではなく、*お客様の*プロバイダー側の設定です。お客様の組織でその制限を有効にしている場合にのみ適用されます。プロバイダーで IP 制限を有効にしていない場合は、対応は不要です。
次のプロバイダーでは、一般的にこの設定が必要です。
| プロバイダー | 設定場所 |
| - | - |
| [Abnormal Security](/ja/integrations/abnormal-security) | API トークンの **IP Safelist** — 必須 |
| [KnowBe4](/ja/integrations/knowbe4) | Reporting API トークンの **Allowed IP Addresses** |
| [Netskope](/ja/integrations/netskope) | テナントの IP 許可リストが有効な場合は **Custom IP** リスト |
| [Duo Admin](/ja/integrations/catalog/duo-admin-custom) | **Networks for API Access** — 任意 |
| [Microsoft Entra ID](/ja/integrations/microsoft-entra-id) | 条件付きアクセスポリシーから参照される **Named locations** |
他のプロバイダーにも、同様の設定が用意されている場合があります。[カタログ](/ja/integrations/overview)にあるプロバイダーのページと、プロバイダー自身のドキュメントをご確認ください。
## 許可リストの未設定または内容が古い場合の症状
2 つのセットでは、障害の現れ方が逆になります。何かを変更する前に、症状がどちらのセットに該当するかを確認してください。
### 接続は成功するが、データが届かない
これは、**同期用アドレスが未登録**である場合の典型的な症状です。
認証情報は接続時に検証されますが、その経路は同じ制限の対象にならないことが多いため、Living Security の接続ダイアログには成功と表示されます。障害は、定期同期が実行されてブロックされた時点で初めて表面化します。
次の点を確認してください。
* 接続は接続済みと表示されているが、ストリームにレコードが報告されない。
* 同期の実行が `401 Unauthorized` または `403 Forbidden` で失敗する。
* 何カ月も動作していた連携が、お客様側で何も変更していないにもかかわらず失敗し始める。
### 接続をまったく作成できない
これは、**プラットフォームアドレスが未登録**である場合の典型的な症状であり、[両方のセットが必要な連携](#%E4%B8%A1%E6%96%B9%E3%81%AE%E3%82%BB%E3%83%83%E3%83%88%E3%81%8C%E5%BF%85%E8%A6%81%E3%81%AA%E9%80%A3%E6%90%BA)に記載された連携にのみ該当します。
次の点を確認してください。
* アクセストークンの取得中にセットアップが失敗し、接続が作成されない。
* HTTP レスポンスを伴わずに、ホストに到達できなかったというエラーが報告される。
* プロバイダー側のサインインログまたは条件付きアクセスのログに、許可リストに登録していないアドレスからのリクエストがブロックされたと記録されている。
接続に全く到達できない場合、原因は認証情報の問題では**ありません**。認証自体が行われていないため、シークレットをローテーションしたり、クライアント認証情報を再生成したりしても解決しません。最も多い原因は許可リストに登録されていない送信元アドレスですが、ホスト名の誤り、ポートの誤り、プロバイダー側の障害も、当社側からは同じように見えます。
後から許可リストを変更してプラットフォームアドレスを削除した場合は、また別の形で現れます。数週間正常に動作していた連携が、次回のトークン更新がブロックされるため、数分以内に停止します。
## フィッシングシミュレーションの配信は対象外です
このページのアドレスは**連携トラフィック**、つまり Living Security がデータをインポートし、プレイブックのアクションを実行するために、接続先システムに対して行う API 呼び出しに適用されます。
**フィッシングシミュレーションのメール配信**に対する許可リストの登録は、専用のアドレス、送信者ドメイン、ダウンロード可能な許可リストパッケージを使用する別の設定です。**設定 → フィッシングシミュレーション → Allowlisting** で設定を完了してください。手順については、[フィッシングシミュレーションの設定](/ja/features/settings/phishing-simulation)をご覧ください。
このページのアドレスを許可リストに登録しても、シミュレーション用のフィッシングメールが配信可能になるわけではありません。また、シミュレーションの許可リストの設定を完了しても、制限されたプロバイダーの API に到達できるようにはなりません。両方を使用する場合は、両方を設定してください。
## サポートについて
お客様のリージョンのアドレスを許可リストに登録した後も連携の失敗が続く場合は、カスタマーサクセスマネージャーまたは [support@livingsecurity.com](mailto:support@livingsecurity.com) までご連絡ください。当社のエグレスログと照合できるよう、プロバイダー名、失敗したストリームまたはセットアップの手順、およびタイムスタンプをお知らせください。
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.