> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Snelstart Whitelisting > Whitelisting van netwerk en e-mail voor onboarding: applicatie-URL's, API's voor de VS en de EU, authenticatie, content-CDN's, door klanten geüploade bestanden en e-mailbezorging. Stuur deze pagina vóór de onboarding naar uw IT-team. Hier vindt u op één plek de webbestemmingen, e-mailafzenders, bron-IP-adressen en optionele vereisten voor uploads en integraties. Sommige beveiligingsproducten noemen allowlisting **whitelisting** of **safelisting**. ## Begin met de beknopte lijst **Webtoegang: HTTPS / TCP 443.** In veel omgevingen volstaan de twee wildcards van Living Security, aangevuld met de hieronder vermelde externe hosts voor content en inlogbestanden, voor toegang door medewerkers. | Allowlist-item | Doel | | - | - | | `*.livingsecurity.ai` | Applicaties, Amerikaanse en Europese API's, aanmelding, gedeelde assets en onboardingtours | | `*.livingsecurity.com` | Documentatie en content, waaronder `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` en `videos.livingsecurity.com` voor verouderde videolinks waar deze worden gebruikt | | `assets.livingsecurity-content-cdn.ai` | Door klanten geüploade afbeeldingen, documenten en Training-/SCORM-content | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Uploads van content- en brandingbestanden, waaronder SCORM-pakketten; sta beide hosts toe, omdat bestaande assets hun oorspronkelijke opslagregio kunnen behouden | | `videos.livingsecurity-content-cdn.ai` | Door klanten geüploade video's en cataloguvideo's, miniaturen en ondertitels | | `cdn.contentful.com` | Contentful-contentlevering | | `images.ctfassets.net` | Contentful-afbeeldingen | | `assets.ctfassets.net`; `downloads.ctfassets.net` | Contentful-bestanden en downloads | De hosts voor klantcontent, uploads en Contentful vallen **buiten** de wildcards van Living Security. De hosts voor klantcontent en uploads gebruiken `livingsecurity-content-cdn.ai`, een apart domein van `livingsecurity.ai`. Sta `static.descope.com` en `descopecdn.com` ook toe, **uitsluitend voor ingesloten inlogbestanden**; inlogverzoeken gebruiken `auth.livingsecurity.ai`. Als u alleen `*.livingsecurity.ai` gebruikt, voeg dan `platform-cdn.livingsecurity.com` en de andere hieronder vermelde `.com`-contenthosts toe. > [!NOTE] > > De gedetailleerde hostnaamtabellen zijn bedoeld voor IT-teams die geen > wildcards kunnen gebruiken; ze vereisen geen dubbele regels. Controleer of de > wildcard van uw gateway ook geneste namen zoals `api.eu-west-1.livingsecurity.ai` dekt. Een wildcard kan > het kale domein uitsluiten. Gebruik hostnamen voor webbestemmingen, omdat de > bijbehorende IP-adressen kunnen wijzigen. **Voltooi ook de onderstaande e-mailregels.** Auteurs van content hebben daarnaast de [uploadbestemmingen](#uploadbestemmingen) nodig. Integraties met beperkingen op bron-IP-adressen hebben de [regels voor gekoppelde systemen](#ip-regels-in-uw-gekoppelde-systemen) nodig. De standaardvermeldingen staan op deze pagina; de gelinkte handleidingen bevatten installatie-instructies. ## E-mailbezorging ### Authenticatie-e-mails | Afzendadres | Verzendende IP-adressen | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Pas deze vermeldingen toe op **inlog-e-mails** in uw e-mailbeveiligingsservice. Controleer of berichten aankomen voordat hun links verlopen. Meldingen gebruiken dezelfde IP-adressen; simulaties gebruiken de afzonderlijke bereiken hieronder. Zie [Enterprise Identity](https://docs.livingsecurity.com/nl/features/settings/sso.md). ### Transactionele platform-e-mails De **dezelfde twee verzend-IP-adressen die hierboven staan** versturen platformmeldingen ook in **zowel de VS als de EU**. Sta deze Van-adressen en het geauthenticeerde return-pathdomein toe: | Configuratie | Van-adressen | Return-Path / e-mailauthenticatie | | - | - | - | | Platform-e-mail van Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Aangepast verzenddomein | Het geactiveerde adres dat wordt weergegeven in **Instellingen → Communicatie → Verzenddomein** | Gebruik de weergegeven DNS-records van dat domein; door het platform beheerde bezorging gebruikt dezelfde bron-IP-adressen als hierboven | | Uw SMTP-transport | Het **Van-e-mailadres** dat is opgeslagen in **Instellingen → Communicatie → SMTP-transport** | De verzend-IP-adressen en e-mailauthenticatie van uw eigen relay | Deze gelden voor welkomstberichten, trainingstoewijzingen, herinneringen en andere meldingen. Houd SPF-, DKIM- en DMARC-validatie ingeschakeld. SMTP voor simulaties gebruikt hieronder eigen bereiken. **Als uw eigen SMTP-relay verbindingen beperkt op basis van bron-IP**, vraag dan bij Support de bron-IP-adressen voor de SMTP-verbinding van Living Security voor uw regio op voordat u de relay configureert. Deze identificeren de verbinding **naar uw relay**, los van de eigen verzend-IP-adressen van uw relay. Gebruik niet de door het platform beheerde mail-IP-adressen hierboven of de IP-adressen van de integratie-API hieronder als vervanging. ### Phishingsimulaties Gebruik voor **door het platform beheerde SMTP** de regio van uw organisatie: | Regio | Verzend-CIDR | Volledig adresbereik | Domein voor e-mailauthenticatie | | - | - | - | - | | Verenigde Staten (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | Europese Unie (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Sta het **volledige IP-bereik** voor uw regio toe. Gebruik het e-mailauthenticatiedomein voor gatewayregels waarvoor dit vereist is. Het zichtbare Van-adres verschilt per simulatie; gebruik het actuele whitelistpakket voor de door u geselecteerde simulaties. Haal vóór de lancering het organisatiespecifieke pakket op via **Instellingen → Phishing-simulatie → Whitelisting instellen → Whitelistpakket exporteren**, of vraag het aan bij uw Customer Success Manager voordat u toegang hebt. Het bevat ingeschakelde verzenddomeinen, landings-/URL-hosts en het afzonderlijke **Reply-To-domein**. Controleer de daadwerkelijke Van-adressen voor uw geselecteerde simulaties als uw gateway volledige adressen vereist. Download een bijgewerkt pakket wanneer uw simulatie-instellingen wijzigen. **Directe bezorging (DMI)** gebruikt uw gekoppelde Microsoft 365- of Google Workspace-integratie; de SMTP-bronbereiken zijn niet van toepassing op dit bezorgingspad. Google Workspace plaatst berichten in elke Inbox zonder e-mail te verzenden. Microsoft 365 verstuurt echte e-mail vanuit uw simulatiemailbox, dus uw Microsoft 365-filters blijven daarop van toepassing. URL-toegang, toestemming van de provider en inboxtests blijven van belang. Volg de providerspecifieke stappen in [Simulatie-instellingen](https://docs.livingsecurity.com/nl/features/settings/phishing-simulation.md#allowlisting-en-export-van-de-allowlist), inclusief de simulatiebesturingselementen van Microsoft Defender indien van toepassing. ## Toegang tot applicatie en API | Doel | Toe te staan hostnamen | Wie toegang nodig heeft | | - | - | - | | Dashboard | `app.livingsecurity.ai` | Beheerders en managers | | Engage | `engage.livingsecurity.ai` | Medewerkers die een training volgen of toewijzingen en scorekaarten openen | | API VS | `api.us-east-1.livingsecurity.ai` | Browsers en API-clients die de regio Verenigde Staten gebruiken | | API EU | `api.eu-west-1.livingsecurity.ai` | Browsers en API-clients die de regio Europese Unie gebruiken | | Inloggen | `auth.livingsecurity.ai` | Beheerders en medewerkers die inloggen | | Documentatie | `docs.livingsecurity.com` | Beheerders en gebruikers die de help lezen | Sta voor EU-organisaties **beide API-hostnamen** toe voor browserinlog en toegang tot de applicatie. Gebruik voor een directe API-integratie de aan uw organisatie toegewezen regionale URL. Zie de [API-snelstart](https://docs.livingsecurity.com/nl/developers/v1/quickstart.md). Als uw organisatie een aangepaste applicatie- of inloghostnaam gebruikt, neem dan de exacte hostnaam op die tijdens de installatie is verstrekt. ### Vereisten voor inloggen | Doel | Hostnamen | Wanneer nodig | | - | - | - | | Ingesloten inlogbestanden | `static.descope.com`; `descopecdn.com` | Scripts, stijlen en andere bestanden die het ingesloten inlogformulier weergeven; dit zijn hosts voor bestanden, geen API-eindpunten voor inloggen | | Lettertypen en scripts voor inloggen | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Wanneer uw ingesloten inlogformulier erom vraagt | | Uw identiteitsprovider | De SSO- en MFA-hostnamen van uw organisatie | SSO-omleidingen en authenticatie-uitdagingen | Inlogverzoeken gebruiken **`auth.livingsecurity.ai`**, hierboven vermeld. Het ingesloten formulier laadt ook bestanden van de hosts in deze tabel. Als het formulier niet correct wordt weergegeven, vraag uw IT-team dan om te controleren of die verzoeken voor bestanden worden geblokkeerd. ## Content, CDN's en door klanten geüploade bestanden Sta deze hosts toe voor beheerders die content bekijken in een voorbeeld en voor medewerkers die de content gebruiken. Beveiliging van e-mailafbeeldingen kan ook toegang tot afbeeldingshosts vereisen. | Doel | Hostnamen | Bereik | | - | - | - | | **Door klanten geüploade bestanden** | `assets.livingsecurity-content-cdn.ai` | Afbeeldingen van de organisatie, documenten, e-mailbestanden en geüploade training-/SCORM-content | | Door klanten geüploade video's en cataloguservideo's | `videos.livingsecurity-content-cdn.ai` | Streamingvideo, miniaturen en ondertitels | | Applicatieafbeeldingen en -bestanden | `cdn.livingsecurity.ai` | Afbeeldingen en andere bestanden die in de applicatie worden weergegeven | | Contentlevering van Living Security | `platform-cdn.livingsecurity.com` | Platformcontent; gedekt door `*.livingsecurity.com` | | Contentful-contentlevering | `cdn.contentful.com` | Content gehost door Contentful | | Contentful-afbeeldingen | `images.ctfassets.net` | Cataloguskunstwerk en trainingsafbeeldingen | | Contentful-bestanden | `assets.ctfassets.net`; `downloads.ctfassets.net` | Cataloguusbestanden en grote downloadbare bestanden | | Trainingsmedia | `assets.livingsecurity.com` | Trainingsmedia die worden geleverd via de contenthostnaam van Living Security; gedekt door `*.livingsecurity.com` | | Afspelen van oudere video's | `videos.livingsecurity.com` | Wanneer bestaande trainingscontent deze hostnaam gebruikt; gedekt door `*.livingsecurity.com` | De hosts voor klantbestanden en video's staan op **`livingsecurity-content-cdn.ai`**, een ander domein dan `livingsecurity.ai`. Alleen `*.livingsecurity.ai` toestaan dekt ze **niet**. Voer de expliciete hosts hierboven in wanneer uw gateway geen wildcards ondersteunt. Een wildcard omvat in uw beveiligingsproduct mogelijk ook niet het kale domein of geneste subdomeinen. Als u extern gehoste content toevoegt, sta dan ook de bestemmingen toe die die content gebruikt. Controleer die adressen voordat u de content aan medewerkers toewijst. ### Uploadbestemmingen **Beheerders die content of huisstijlbestanden uploaden.** Deze bestemmingen ontvangen nieuwe uploads; medewerkers die bestaande content bekijken, hebben de CDN-hosts hierboven nodig. | Uploadtype | Toe te staan bestemming via HTTPS / TCP 443 | | - | - | | Bestanden en SCORM-pakketten — VS | `uploads-us.assets.livingsecurity-content-cdn.ai` | | Bestanden en SCORM-pakketten — EU | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Hervatbare video-uploads — VS | `api.us-east-1.livingsecurity.ai` | | Hervatbare video-uploads — EU | `api.eu-west-1.livingsecurity.ai` | Sta beide hosts voor het uploaden van bestanden toe voor afbeeldingen, documenten, aangepaste lettertypen, reporter-pictogrammen en SCORM-pakketten. Bestaande afbeeldingen en documenten kunnen hun oorspronkelijke opslagregio behouden. Gebruik de video-API voor de regio van uw organisatie. Sta `PUT` en `OPTIONS` toe voor bestandsuploads, en `POST`, `PATCH`, `HEAD`, `DELETE` en `OPTIONS` voor hervatbare video-uploads. Behoud de query strings van de URL en de uploadheaders die door de applicatie worden aangeleverd. SCORM-pakketten mogen maximaal **`500 MiB`** groot zijn (`524288000` bytes). Sta toe dat het volledige pakket in één uploadverzoek wordt verzonden; een lagere limiet voor de request body op uw gateway kan de upload blokkeren. Uploadbestemmingen geverifieerd in productie voor de VS en de EU op 4 november 2026. ## Aanvullende functies en integraties * **SSO/MFA en toestemming voor integraties:** sta uw identiteitsprovider en de inlog-/toestemmingspagina's van elk systeem dat u koppelt toe. * **Onboardingtours:** `onboard.livingsecurity.ai`, gedekt door de wildcard `.ai`; sta HTTPS en beveiligde WebSockets op TCP 443 toe. * **Livvy en live-updates:** sta streaming-HTTPS-antwoorden en beveiligde WebSockets op TCP 443 toe. * **Externe content, aangepaste domeinen en uw LMS:** neem de exacte hosts op die uw organisatie gebruikt. Test gehoste SCORM vanaf het netwerk van de cursist. ## IP-regels in uw gekoppelde systemen Als een systeem dat u koppelt de API-toegang beperkt op basis van bron-IP, voeg deze adressen dan toe aan de **API-whitelist van dat systeem**. Dit zijn de bronadressen die het systeem ziet wanneer Living Security gegevens opvraagt. Het zijn geen uitgaande bestemmingen voor apparaten van medewerkers. Sta alle vier de **synchronisatieadressen** toe (dezelfde in de VS en de EU): | IP-adres | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Sta ook het **platformpaar** voor uw regio toe wanneer u een van deze integraties gebruikt: * [Auth0](https://docs.livingsecurity.com/nl/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/nl/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/nl/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/nl/integrations/microsoft-entra-id.md) — inclusief Microsoft Graph * [OneLogin](https://docs.livingsecurity.com/nl/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector Het platformpaar geldt ook voor verbindingen die zijn geconfigureerd voor **directe egress** en voor providers die directe acties vereisen. Houd beide adresreeksen toegestaan voor continue authenticatie, synchronisaties en acties: | Regio | IP-adressen | CIDR | | - | - | - | | **Verenigde Staten** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **Europese Unie** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | Houd na de installatie alle vereiste adressen toegestaan, zodat authenticatie en gegevenssynchronisaties blijven werken. Gebruik deze vermeldingen uitsluitend voor toegang tot de integratie-API. De [handleiding voor integratie-egress](https://docs.livingsecurity.com/nl/integrations/managing/egress-ip-addresses.md#integraties-die-beide-sets-nodig-hebben) vermeldt de providerspecifieke vereisten. ## Controleren vóór de lancering Test via hetzelfde bedrijfsnetwerk, dezelfde proxy, VPN, endpointbeveiliging en mailboxcontroles die uw medewerkers gebruiken: * Log in bij Dashboard en Engage; voltooi SSO/MFA of ontvang een werkende inloglink per e-mail. * Open een Dashboard-pagina en stel een vraag aan Livvy. * Open cataloguafbeeldingen, speel een video met ondertitels af en open een downloadbaar document. * Upload een klantbestand en bekijk het vervolgens als cursist; start een geüpload SCORM-pakket als u er een gebruikt. * Bezorg een welkomst- of trainingstoewijzingse-mail; controleer afzender, authenticatie, links en afbeeldingen. * Voer een simulatie uit via het gekozen bezorgingspad; controleer of deze in de inbox aankomt, of de landingspagina bereikbaar is en of antwoorden worden ontvangen bij scenario's die op antwoorden zijn gebaseerd. * Koppel elke ingeschakelde integratie en controleer een daadwerkelijke gegevenssynchronisatie, niet alleen een geslaagde autorisatie. Als een controle mislukt, leg dan de geblokkeerde hostnaam, het tijdstip, de regio, de getroffen functie en de gatewayfout of mailtrace vast en neem contact op met Support. Verwijder inloggegevens, sessietokens en query strings van ondertekende URL's voordat u diagnostische gegevens deelt. Controleer deze handleiding en uw geëxporteerde simulatiepakket opnieuw wanneer de configuratie wijzigt. ## Related topics - [Snelstartgids configuratie](https://docs.livingsecurity.com/nl/guides/configuration-quick-start.md) - [Contentmarketing - Masquerade-collectie](https://docs.livingsecurity.com/nl/resources/content-marketing/collections/masquerade-collection.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.