> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Allowlisting īsā pamācība > Tīkla un e-pasta allowlisting ievadapmācībai: lietojumprogrammu URL, ASV un ES API, autentifikācija, satura CDN, klientu augšupielādes un e-pasta piegāde. Nosūtiet šo lapu savai IT komandai pirms ievadapmācības. Tajā vienuviet apkopoti tīmekļa galamērķi, e-pasta sūtītāji, avota IP adreses un neobligātās augšupielādes un integrāciju prasības. Dažos drošības produktos allowlisting dēvē par **whitelisting** vai **safelisting**. ## Sāciet ar īso sarakstu **Piekļuve tīmeklim: HTTPS / TCP 443.** Daudzās vidēs darbinieku piekļuvei pietiek ar abām Living Security aizstājējzīmju (wildcard) vērtībām un tālāk norādītajiem ārējiem satura un pierakstīšanās resursu resursdatoriem. | Atļauju saraksta ieraksts | Mērķis | | - | - | | `*.livingsecurity.ai` | Lietojumprogrammas, ASV un ES API, pieteikšanās, kopīgie resursi un ievada ekskursijas | | `*.livingsecurity.com` | Dokumentācija un saturs, tostarp `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` un `videos.livingsecurity.com` vecākām video saitēm, ja tās tiek izmantotas | | `assets.livingsecurity-content-cdn.ai` | Klientu augšupielādētie attēli, dokumenti un Training/SCORM saturs | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Satura un zīmola failu augšupielādes, tostarp SCORM pakotnes; atļaujiet abus resursdatorus, jo esošie resursi var saglabāt savu sākotnējo krātuves reģionu | | `videos.livingsecurity-content-cdn.ai` | Klientu augšupielādētie un katalogā pieejamie video, sīktēli un subtitri | | `cdn.contentful.com` | Contentful satura piegāde | | `images.ctfassets.net` | Contentful attēli | | `assets.ctfassets.net`; `downloads.ctfassets.net` | Contentful faili un lejupielādes | Klientu satura, augšupielāžu un Contentful resursdatori atrodas **ārpus** Living Security aizstājējzīmju (wildcard) ierakstiem. Klientu satura un augšupielāžu resursdatori izmanto `livingsecurity-content-cdn.ai` — domēnu, kas ir atsevišķs no `livingsecurity.ai`. Atļaujiet arī `static.descope.com` un `descopecdn.com` **tikai iegultajiem pierakstīšanās resursiem**; pierakstīšanās pieprasījumi izmanto `auth.livingsecurity.ai`. Ja izmantojat tikai `*.livingsecurity.ai`, pievienojiet `platform-cdn.livingsecurity.com` un citus tālāk norādītos `.com` satura resursdatorus. > [!NOTE] > > Detalizētās resursdatoru tabulas paredzētas IT komandām, kas nevar izmantot aizstājējzīmes; tās > neprasa dublējošus noteikumus. Pārbaudiet, vai jūsu vārtejas aizstājējzīme atbilst > ligzdotiem nosaukumiem, piemēram, `api.eu-west-1.livingsecurity.ai`. Aizstājējzīme var neietvert > pašu domēnu bez apakšdomēna. Tīmekļa galamērķiem izmantojiet resursdatoru nosaukumus, jo to IP adreses var mainīties. **Izpildiet arī tālāk norādītos e-pasta noteikumus.** Satura autoriem nepieciešami arī [augšupielādes galamērķi](#augšupielādes-galamērķi). Integrācijām ar avota IP ierobežojumiem nepieciešami [pieslēgto sistēmu noteikumi](#ip-noteikumi-jūsu-pieslēgtajās-sistēmās). Standarta ieraksti ir šajā lapā; saistītajās pamācībās ir iestatīšanas norādījumi. ## E-pasta piegāde ### Autentifikācijas e-pasti | No adreses | Sūtīšanas IP adreses | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Piemērojiet šos ierakstus **pierakstīšanās e-pastiem** savā pasta aizsardzības pakalpojumā. Pārliecinieties, ka ziņojumi tiek saņemti pirms to saišu derīguma termiņa beigām. Paziņojumi izmanto tās pašas IP adreses; simulācijas izmanto tālāk norādītos atsevišķos diapazonus. Skatiet [Enterprise Identity](https://docs.livingsecurity.com/lv/features/settings/sso.md). ### Platformas darījumu e-pasti **Tās pašas divas iepriekš norādītās sūtīšanas IP adreses** sūta arī platformas paziņojumus **gan ASV, gan ES**. Atļaujiet šīs From adreses un autentificēto return-path domēnu: | Konfigurācija | From adreses | Return-Path / pasta autentifikācija | | - | - | - | | Living Security platformas e-pasts | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Pielāgots sūtīšanas domēns | Aktivizētā adrese, kas parādīta sadaļā **Settings → Communications → Sending Domain** | Izmantojiet šī domēna parādītos DNS ierakstus; platformas pārvaldītā piegāde izmanto tās pašas iepriekš norādītās avota IP adreses | | Jūsu SMTP transports | Sadaļā **Settings → Communications → SMTP Transport** saglabātā **From email** adrese | Jūsu pašu releja sūtīšanas IP adreses un pasta autentifikācija | Tie aptver apsveikuma ziņojumus, Training uzdevumus, atgādinājumus un citus paziņojumus. Neizslēdziet SPF, DKIM un DMARC validāciju. Simulāciju SMTP izmanto savus tālāk norādītos diapazonus. **Ja jūsu SMTP relejs ierobežo savienojumus pēc avota IP**, pirms releja konfigurēšanas lūdziet atbalsta komandai Living Security SMTP savienojumu avota IP adreses savam reģionam. Tās identificē savienojumu **ar jūsu releju**, atsevišķi no jūsu releja sūtīšanas IP adresēm. Neaizstājiet tās ar iepriekš norādītajām platformas pārvaldītā pasta IP adresēm vai tālāk norādītajām integrāciju API IP adresēm. ### Phishing simulation **Platformas pārvaldītam SMTP** izmantojiet savas organizācijas reģionu: | Reģions | Sūtīšanas CIDR | Pilns adrešu diapazons | Pasta autentifikācijas domēns | | - | - | - | - | | Amerikas Savienotās Valstis (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | Eiropas Savienība (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Atļaujiet **pilnu IP diapazonu** savam reģionam. Vārtejas noteikumiem, kuriem nepieciešams pasta autentifikācijas domēns, izmantojiet to. Redzamā From adrese dažādām simulācijām atšķiras; izmantojiet aktuālo allowlist paketi savām izvēlētajām simulācijām. Pirms palaišanas iegūstiet organizācijai specifisko paketi sadaļā **Settings → Simulations → Allowlisting → Export allowlist package** vai pieprasiet to savam Customer Success Manager, ja jums vēl nav piekļuves. Tajā ir iespējotie sūtīšanas domēni, mērķlapu/URL resursdatori un atsevišķais **Reply-To domain**. Ja jūsu vārteja pieprasa pilnas adreses, pārskatiet faktiskās From adreses savām izvēlētajām simulācijām. Lejupielādējiet atjauninātu paketi, kad mainās simulāciju iestatījumi. **Tiešā piegāde (DMI)** izmanto jūsu pieslēgto Microsoft 365 vai Google Workspace integrāciju; SMTP avota diapazoni šim piegādes ceļam nav piemērojami. Google Workspace ievieto ziņojumus katrā iesūtnē, nesūtot e-pastu. Microsoft 365 sūta īstu e-pastu no jūsu simulācijas pastkastes, tāpēc uz to joprojām attiecas jūsu Microsoft 365 filtri. URL piekļuve, pakalpojumu sniedzēja piekrišana un iesūtnes pārbaude joprojām ir svarīgas. Izpildiet pakalpojumu sniedzējam specifiskos soļus sadaļā [Simulation Settings](https://docs.livingsecurity.com/lv/features/settings/phishing-simulation.md#allowlisting-un-allowlist-eksports), tostarp Microsoft Defender simulāciju vadīklas, ja piemērojams. ## Piekļuve lietojumprogrammai un API | Mērķis | Atļaujamie resursdatoru nosaukumi | Kam nepieciešama piekļuve | | - | - | - | | Dashboard | `app.livingsecurity.ai` | Administratori un vadītāji | | Engage | `engage.livingsecurity.ai` | Darbinieki, kas apgūst Training vai atver uzdevumus un Scorecards | | ASV API | `api.us-east-1.livingsecurity.ai` | Pārlūkprogrammas un API klienti, kas izmanto ASV reģionu | | ES API | `api.eu-west-1.livingsecurity.ai` | Pārlūkprogrammas un API klienti, kas izmanto ES reģionu | | Pierakstīšanās | `auth.livingsecurity.ai` | Administratori un darbinieki, kas piesakās | | Dokumentācija | `docs.livingsecurity.com` | Administratori un lietotāji, kas lasa palīdzību | ES organizācijām pārlūkprogrammas pierakstīšanās un piekļuves lietojumprogrammai nolūkā atļaujiet **abus API resursdatoru nosaukumus**. Tiešai API integrācijai izmantojiet savai organizācijai piešķirto reģionālo URL. Skatiet [API quickstart](https://docs.livingsecurity.com/lv/developers/v1/quickstart.md). Ja jūsu organizācija izmanto pielāgotu lietojumprogrammas vai pierakstīšanās resursdatora nosaukumu, iekļaujiet precīzu resursdatora nosaukumu, kas norādīts iestatīšanas laikā. ### Pierakstīšanās prasības | Mērķis | Resursdatoru nosaukumi | Kad nepieciešams | | - | - | - | | Iegultie pierakstīšanās resursi | `static.descope.com`; `descopecdn.com` | Skripti, stili un citi resursi, kas attēlo iegulto pierakstīšanās formu; tie ir resursu resursdatori, nevis pierakstīšanās API galapunkti | | Pierakstīšanās fonti un skripti | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Ja to pieprasa jūsu iegultā pierakstīšanās forma | | Jūsu identitātes pakalpojumu sniedzējs | Jūsu organizācijas SSO un MFA resursdatoru nosaukumi | SSO novirzīšanas un autentifikācijas izaicinājumi | Pierakstīšanās pieprasījumi izmanto **`auth.livingsecurity.ai`**, kas norādīts iepriekš. Iegultā forma ielādē resursus arī no šajā tabulā norādītajiem resursdatoriem. Ja forma netiek attēlota pareizi, lūdziet savai IT komandai pārbaudīt, vai šie resursu pieprasījumi netiek bloķēti. ## Saturs, CDN un klientu augšupielādes Atļaujiet šos resursdatorus administratoriem, kas pārskata saturu, un darbiniekiem, kas to izmanto. E-pasta attēlu aizsardzībai var būt nepieciešama piekļuve arī attēlu resursdatoriem. | Mērķis | Resursdatoru nosaukumi | Darbības joma | | - | - | - | | **Klientu augšupielādētie resursi** | `assets.livingsecurity-content-cdn.ai` | Organizācijas attēli, dokumenti, e-pasta resursi un augšupielādēts Training/SCORM saturs | | Klientu augšupielādētie un kataloga video | `videos.livingsecurity-content-cdn.ai` | Straumēšanas video, sīktēli un subtitri | | Lietojumprogrammas attēli un resursi | `cdn.livingsecurity.ai` | Attēli un citi resursi, kas tiek rādīti lietojumprogrammā | | Living Security satura piegāde | `platform-cdn.livingsecurity.com` | Platformas saturs; ietverts `*.livingsecurity.com` | | Contentful satura piegāde | `cdn.contentful.com` | Contentful mitināts saturs | | Contentful attēli | `images.ctfassets.net` | Kataloga ilustrācijas un Training attēli | | Contentful faili | `assets.ctfassets.net`; `downloads.ctfassets.net` | Kataloga faili un lieli lejupielādējami resursi | | Training mediji | `assets.livingsecurity.com` | Training mediji, kas tiek piegādāti caur Living Security satura resursdatora nosaukumu; ietverti `*.livingsecurity.com` | | Mantotā video atskaņošana | `videos.livingsecurity.com` | Ja esošs Training saturs izmanto šo resursdatora nosaukumu; ietverts `*.livingsecurity.com` | Klientu resursu un video resursdatori atrodas domēnā **`livingsecurity-content-cdn.ai`**, kas atšķiras no `livingsecurity.ai`. Atļaujot tikai `*.livingsecurity.ai`, tie **netiek** aptverti. Ja jūsu vārteja neatbalsta aizstājējzīmes, ievadiet iepriekš norādītos tiešos resursdatorus. Aizstājējzīme jūsu drošības produktā var neietvert arī pašu domēnu bez apakšdomēna vai ligzdotus apakšdomēnus. Ja pievienojat ārēji mitinātu saturu, atļaujiet arī galamērķus, ko šis saturs izmanto. Pārskatiet šīs adreses, pirms piešķirat saturu darbiniekiem. ### Augšupielādes galamērķi **Administratori, kas augšupielādē saturu vai zīmola failus.** Šie galamērķi saņem jaunas augšupielādes; darbiniekiem, kas skatās esošo saturu, nepieciešami iepriekš norādītie CDN resursdatori. | Augšupielādes veids | Atļaujamais galamērķis, izmantojot HTTPS / TCP 443 | | - | - | | Faili un SCORM paketes — ASV | `uploads-us.assets.livingsecurity-content-cdn.ai` | | Faili un SCORM paketes — ES | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Atsākamas video augšupielādes — ASV | `api.us-east-1.livingsecurity.ai` | | Atsākamas video augšupielādes — ES | `api.eu-west-1.livingsecurity.ai` | Atļaujiet abus resursu augšupielādes resursdatorus attēliem, dokumentiem, pielāgotiem fontiem, ziņotāju ikonām un SCORM paketēm. Esošie attēli un dokumenti var saglabāt savu sākotnējo glabāšanas reģionu. Izmantojiet video API savas organizācijas reģionam. Atļaujiet `PUT` un `OPTIONS` failu augšupielādei, bet `POST`, `PATCH`, `HEAD`, `DELETE` un `OPTIONS` atsākamām video augšupielādēm. Saglabājiet URL vaicājuma virknes un augšupielādes galvenes, ko nodrošina lietojumprogramma. SCORM paketes var būt līdz **`500 MiB`** (`524288000` baiti). Atļaujiet visu paketi vienā augšupielādes pieprasījumā; zemāks pieprasījuma pamatteksta ierobežojums jūsu vārtejā var bloķēt augšupielādi. Augšupielādes galamērķi pārbaudīti ASV un ES produkcijas vidē 2026. gada 4. novembrī. ## Papildu funkcijas un Integrations * **SSO/MFA un integrāciju piekrišana:** atļaujiet savu identitātes pakalpojumu sniedzēju un pierakstīšanās/piekrišanas lapas katrai sistēmai, ko pieslēdzat. * **Ievada ekskursijas:** `onboard.livingsecurity.ai`, ietverts `.ai` aizstājējzīmē; atļaujiet HTTPS un drošos WebSockets uz TCP 443. * **Livvy un tiešraides atjauninājumi:** atļaujiet straumētas HTTPS atbildes un drošos WebSockets uz TCP 443. * **Ārējais saturs, pielāgoti domēni un jūsu LMS:** iekļaujiet precīzus resursdatorus, ko izmanto jūsu organizācija. Pārbaudiet mitināto SCORM no Learner tīkla. ## IP noteikumi jūsu pieslēgtajās sistēmās Ja pieslēgta sistēma ierobežo API piekļuvi pēc avota IP, pievienojiet šīs adreses **šīs sistēmas API allowlist**. Tās ir avota adreses, ko sistēma redzēs, kad Living Security pieprasīs datus. Tie nav izejošie galamērķi darbinieku ierīcēm. Atļaujiet visas četras **sync** adreses (vienādas ASV un ES): | IP adrese | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Atļaujiet arī sava reģiona **platformas** pāri, ja izmantojat kādu no šīm Integrations: * [Auth0](https://docs.livingsecurity.com/lv/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/lv/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/lv/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/lv/integrations/microsoft-entra-id.md) — ieskaitot Microsoft Graph * [OneLogin](https://docs.livingsecurity.com/lv/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector Platformas pāris attiecas arī uz savienojumiem, kas konfigurēti **tiešai izejošai trafikai (direct egress)**, un pakalpojumu sniedzējiem, kuriem nepieciešamas tiešas Actions. Lai autentifikācija, sinhronizācija un Actions turpinātu darboties, atstājiet atļautas abas adrešu kopas: | Reģions | IP adreses | CIDR | | - | - | - | | **Amerikas Savienotās Valstis** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **Eiropas Savienība** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | Pēc iestatīšanas atstājiet atļautas visas nepieciešamās adreses, lai autentifikācija un datu sinhronizācija turpinātu darboties. Izmantojiet šos ierakstus tikai integrāciju API piekļuvei. [Integrāciju izejošās trafika pamācībā](https://docs.livingsecurity.com/lv/integrations/managing/egress-ip-addresses.md#integrācijas-kurām-nepieciešamas-abas-kopas) ir norādītas pakalpojumu sniedzējiem specifiskās prasības. ## Pārbaude pirms palaišanas Veiciet testēšanu, izmantojot to pašu korporatīvo tīklu, starpniekserveri, VPN, galapunktu aizsardzību un pastkastes vadīklas, ko izmanto jūsu darbinieki: * Piesakieties Dashboard un Engage; pabeidziet SSO/MFA vai saņemiet strādājošu e-pasta pierakstīšanās saiti. * Atveriet Dashboard lapu un uzdodiet Livvy jautājumu. * Atveriet kataloga attēlus, atskaņojiet video ar subtitriem un atveriet lejupielādējamu dokumentu. * Augšupielādējiet klienta resursu, pēc tam pārskatiet to kā Learner; palaidiet augšupielādētu SCORM paketi, ja to izmantojat. * Piegādājiet apsveikuma vai Training uzdevuma e-pastu; pārbaudiet tā sūtītāju, autentifikāciju, saites un attēlus. * Palaidiet simulāciju izvēlētajā piegādes ceļā; pārbaudiet ziņojuma nonākšanu iesūtnē, mērķlapas pieejamību un atbildes uz atbilžu scenārijiem. * Pieslēdziet katru iespējoto integrāciju un pārbaudiet faktisku datu sinhronizāciju, nevis tikai veiksmīgu autorizāciju. Ja kāda pārbaude neizdodas, fiksējiet bloķēto resursdatora nosaukumu, laiku, reģionu, skarto funkciju un vārtejas kļūdu vai pasta izsekojumu, pēc tam sazinieties ar atbalsta komandu. Pirms diagnostikas datu kopīgošanas noņemiet akreditācijas datus, sesijas pilnvaras un parakstīto URL vaicājuma virknes. Pārskatiet šo pamācību un eksportēto simulāciju paketi vēlreiz, kad mainās konfigurācija. ## Related topics - [Piecu minūšu platformas ekskursija](https://docs.livingsecurity.com/lv/getting-started/quick-start.md) - [Integrāciju izejošo (egress) IP adrešu konfigurēšana](https://docs.livingsecurity.com/lv/integrations/managing/egress-ip-addresses.md) - [Microsoft Teams integrācija](https://docs.livingsecurity.com/lv/integrations/outbound/teams.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.