Skip to main content
Nosūtiet šo lapu savai IT komandai pirms ievadapmācības. Tajā vienuviet apkopoti tīmekļa galamērķi, e-pasta sūtītāji, avota IP adreses un neobligātās augšupielādes un integrāciju prasības. Dažos drošības produktos allowlisting dēvē par whitelisting vai safelisting.

Sāciet ar īso sarakstu

Piekļuve tīmeklim: HTTPS / TCP 443. Daudzās vidēs darbinieku piekļuvei pietiek ar abām Living Security aizstājējzīmju (wildcard) vērtībām un tālāk norādītajiem ārējiem satura un pierakstīšanās resursu resursdatoriem. Klientu satura, augšupielāžu un Contentful resursdatori atrodas ārpus Living Security aizstājējzīmju (wildcard) ierakstiem. Klientu satura un augšupielāžu resursdatori izmanto livingsecurity-content-cdn.ai — domēnu, kas ir atsevišķs no livingsecurity.ai. Atļaujiet arī static.descope.com un descopecdn.com tikai iegultajiem pierakstīšanās resursiem; pierakstīšanās pieprasījumi izmanto auth.livingsecurity.ai. Ja izmantojat tikai *.livingsecurity.ai, pievienojiet platform-cdn.livingsecurity.com un citus tālāk norādītos .com satura resursdatorus.
Detalizētās resursdatoru tabulas paredzētas IT komandām, kas nevar izmantot aizstājējzīmes; tās neprasa dublējošus noteikumus. Pārbaudiet, vai jūsu vārtejas aizstājējzīme atbilst ligzdotiem nosaukumiem, piemēram, api.eu-west-1.livingsecurity.ai. Aizstājējzīme var neietvert pašu domēnu bez apakšdomēna. Tīmekļa galamērķiem izmantojiet resursdatoru nosaukumus, jo to IP adreses var mainīties.
Izpildiet arī tālāk norādītos e-pasta noteikumus. Satura autoriem nepieciešami arī augšupielādes galamērķi. Integrācijām ar avota IP ierobežojumiem nepieciešami pieslēgto sistēmu noteikumi. Standarta ieraksti ir šajā lapā; saistītajās pamācībās ir iestatīšanas norādījumi.

E-pasta piegāde

Autentifikācijas e-pasti

Piemērojiet šos ierakstus pierakstīšanās e-pastiem savā pasta aizsardzības pakalpojumā. Pārliecinieties, ka ziņojumi tiek saņemti pirms to saišu derīguma termiņa beigām. Paziņojumi izmanto tās pašas IP adreses; simulācijas izmanto tālāk norādītos atsevišķos diapazonus. Skatiet Enterprise Identity.

Platformas darījumu e-pasti

Tās pašas divas iepriekš norādītās sūtīšanas IP adreses sūta arī platformas paziņojumus gan ASV, gan ES. Atļaujiet šīs From adreses un autentificēto return-path domēnu: Tie aptver apsveikuma ziņojumus, Training uzdevumus, atgādinājumus un citus paziņojumus. Neizslēdziet SPF, DKIM un DMARC validāciju. Simulāciju SMTP izmanto savus tālāk norādītos diapazonus. Ja jūsu SMTP relejs ierobežo savienojumus pēc avota IP, pirms releja konfigurēšanas lūdziet atbalsta komandai Living Security SMTP savienojumu avota IP adreses savam reģionam. Tās identificē savienojumu ar jūsu releju, atsevišķi no jūsu releja sūtīšanas IP adresēm. Neaizstājiet tās ar iepriekš norādītajām platformas pārvaldītā pasta IP adresēm vai tālāk norādītajām integrāciju API IP adresēm.

Phishing simulation

Platformas pārvaldītam SMTP izmantojiet savas organizācijas reģionu: Atļaujiet pilnu IP diapazonu savam reģionam. Vārtejas noteikumiem, kuriem nepieciešams pasta autentifikācijas domēns, izmantojiet to. Redzamā From adrese dažādām simulācijām atšķiras; izmantojiet aktuālo allowlist paketi savām izvēlētajām simulācijām. Pirms palaišanas iegūstiet organizācijai specifisko paketi sadaļā Settings → Simulations → Allowlisting → Export allowlist package vai pieprasiet to savam Customer Success Manager, ja jums vēl nav piekļuves. Tajā ir iespējotie sūtīšanas domēni, mērķlapu/URL resursdatori un atsevišķais Reply-To domain. Ja jūsu vārteja pieprasa pilnas adreses, pārskatiet faktiskās From adreses savām izvēlētajām simulācijām. Lejupielādējiet atjauninātu paketi, kad mainās simulāciju iestatījumi. Tiešā piegāde (DMI) izmanto jūsu pieslēgto Microsoft 365 vai Google Workspace integrāciju; SMTP avota diapazoni šim piegādes ceļam nav piemērojami. Google Workspace ievieto ziņojumus katrā iesūtnē, nesūtot e-pastu. Microsoft 365 sūta īstu e-pastu no jūsu simulācijas pastkastes, tāpēc uz to joprojām attiecas jūsu Microsoft 365 filtri. URL piekļuve, pakalpojumu sniedzēja piekrišana un iesūtnes pārbaude joprojām ir svarīgas. Izpildiet pakalpojumu sniedzējam specifiskos soļus sadaļā Simulation Settings, tostarp Microsoft Defender simulāciju vadīklas, ja piemērojams.

Piekļuve lietojumprogrammai un API

ES organizācijām pārlūkprogrammas pierakstīšanās un piekļuves lietojumprogrammai nolūkā atļaujiet abus API resursdatoru nosaukumus. Tiešai API integrācijai izmantojiet savai organizācijai piešķirto reģionālo URL. Skatiet API quickstart. Ja jūsu organizācija izmanto pielāgotu lietojumprogrammas vai pierakstīšanās resursdatora nosaukumu, iekļaujiet precīzu resursdatora nosaukumu, kas norādīts iestatīšanas laikā.

Pierakstīšanās prasības

Pierakstīšanās pieprasījumi izmanto auth.livingsecurity.ai, kas norādīts iepriekš. Iegultā forma ielādē resursus arī no šajā tabulā norādītajiem resursdatoriem. Ja forma netiek attēlota pareizi, lūdziet savai IT komandai pārbaudīt, vai šie resursu pieprasījumi netiek bloķēti.

Saturs, CDN un klientu augšupielādes

Atļaujiet šos resursdatorus administratoriem, kas pārskata saturu, un darbiniekiem, kas to izmanto. E-pasta attēlu aizsardzībai var būt nepieciešama piekļuve arī attēlu resursdatoriem. Klientu resursu un video resursdatori atrodas domēnā livingsecurity-content-cdn.ai, kas atšķiras no livingsecurity.ai. Atļaujot tikai *.livingsecurity.ai, tie netiek aptverti. Ja jūsu vārteja neatbalsta aizstājējzīmes, ievadiet iepriekš norādītos tiešos resursdatorus. Aizstājējzīme jūsu drošības produktā var neietvert arī pašu domēnu bez apakšdomēna vai ligzdotus apakšdomēnus. Ja pievienojat ārēji mitinātu saturu, atļaujiet arī galamērķus, ko šis saturs izmanto. Pārskatiet šīs adreses, pirms piešķirat saturu darbiniekiem.

Augšupielādes galamērķi

Administratori, kas augšupielādē saturu vai zīmola failus. Šie galamērķi saņem jaunas augšupielādes; darbiniekiem, kas skatās esošo saturu, nepieciešami iepriekš norādītie CDN resursdatori. Atļaujiet abus resursu augšupielādes resursdatorus attēliem, dokumentiem, pielāgotiem fontiem, ziņotāju ikonām un SCORM paketēm. Esošie attēli un dokumenti var saglabāt savu sākotnējo glabāšanas reģionu. Izmantojiet video API savas organizācijas reģionam. Atļaujiet PUT un OPTIONS failu augšupielādei, bet POST, PATCH, HEAD, DELETE un OPTIONS atsākamām video augšupielādēm. Saglabājiet URL vaicājuma virknes un augšupielādes galvenes, ko nodrošina lietojumprogramma. SCORM paketes var būt līdz 500 MiB (524288000 baiti). Atļaujiet visu paketi vienā augšupielādes pieprasījumā; zemāks pieprasījuma pamatteksta ierobežojums jūsu vārtejā var bloķēt augšupielādi. Augšupielādes galamērķi pārbaudīti ASV un ES produkcijas vidē 2026. gada 4. novembrī.

Papildu funkcijas un Integrations

  • SSO/MFA un integrāciju piekrišana: atļaujiet savu identitātes pakalpojumu sniedzēju un pierakstīšanās/piekrišanas lapas katrai sistēmai, ko pieslēdzat.
  • Ievada ekskursijas: onboard.livingsecurity.ai, ietverts .ai aizstājējzīmē; atļaujiet HTTPS un drošos WebSockets uz TCP 443.
  • Livvy un tiešraides atjauninājumi: atļaujiet straumētas HTTPS atbildes un drošos WebSockets uz TCP 443.
  • Ārējais saturs, pielāgoti domēni un jūsu LMS: iekļaujiet precīzus resursdatorus, ko izmanto jūsu organizācija. Pārbaudiet mitināto SCORM no Learner tīkla.

IP noteikumi jūsu pieslēgtajās sistēmās

Ja pieslēgta sistēma ierobežo API piekļuvi pēc avota IP, pievienojiet šīs adreses šīs sistēmas API allowlist. Tās ir avota adreses, ko sistēma redzēs, kad Living Security pieprasīs datus. Tie nav izejošie galamērķi darbinieku ierīcēm. Atļaujiet visas četras sync adreses (vienādas ASV un ES): Atļaujiet arī sava reģiona platformas pāri, ja izmantojat kādu no šīm Integrations: Platformas pāris attiecas arī uz savienojumiem, kas konfigurēti tiešai izejošai trafikai (direct egress), un pakalpojumu sniedzējiem, kuriem nepieciešamas tiešas Actions. Lai autentifikācija, sinhronizācija un Actions turpinātu darboties, atstājiet atļautas abas adrešu kopas: Pēc iestatīšanas atstājiet atļautas visas nepieciešamās adreses, lai autentifikācija un datu sinhronizācija turpinātu darboties. Izmantojiet šos ierakstus tikai integrāciju API piekļuvei. Integrāciju izejošās trafika pamācībā ir norādītas pakalpojumu sniedzējiem specifiskās prasības.

Pārbaude pirms palaišanas

Veiciet testēšanu, izmantojot to pašu korporatīvo tīklu, starpniekserveri, VPN, galapunktu aizsardzību un pastkastes vadīklas, ko izmanto jūsu darbinieki:
  • Piesakieties Dashboard un Engage; pabeidziet SSO/MFA vai saņemiet strādājošu e-pasta pierakstīšanās saiti.
  • Atveriet Dashboard lapu un uzdodiet Livvy jautājumu.
  • Atveriet kataloga attēlus, atskaņojiet video ar subtitriem un atveriet lejupielādējamu dokumentu.
  • Augšupielādējiet klienta resursu, pēc tam pārskatiet to kā Learner; palaidiet augšupielādētu SCORM paketi, ja to izmantojat.
  • Piegādājiet apsveikuma vai Training uzdevuma e-pastu; pārbaudiet tā sūtītāju, autentifikāciju, saites un attēlus.
  • Palaidiet simulāciju izvēlētajā piegādes ceļā; pārbaudiet ziņojuma nonākšanu iesūtnē, mērķlapas pieejamību un atbildes uz atbilžu scenārijiem.
  • Pieslēdziet katru iespējoto integrāciju un pārbaudiet faktisku datu sinhronizāciju, nevis tikai veiksmīgu autorizāciju.
Ja kāda pārbaude neizdodas, fiksējiet bloķēto resursdatora nosaukumu, laiku, reģionu, skarto funkciju un vārtejas kļūdu vai pasta izsekojumu, pēc tam sazinieties ar atbalsta komandu. Pirms diagnostikas datu kopīgošanas noņemiet akreditācijas datus, sesijas pilnvaras un parakstīto URL vaicājuma virknes. Pārskatiet šo pamācību un eksportēto simulāciju paketi vēlreiz, kad mainās konfigurācija.