> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Allowlisting – szybki start

> Allowlisting sieci i poczty e-mail na potrzeby wdrożenia: adresy URL aplikacji, interfejsy API w USA i UE, uwierzytelnianie, sieci CDN z treściami, przesyłanie plików przez klienta oraz dostarczanie wiadomości e-mail.

Prześlij tę stronę swojemu zespołowi IT przed rozpoczęciem wdrożenia. Zebrano na niej w jednym miejscu docelowe adresy internetowe, nadawców wiadomości e-mail, źródłowe adresy IP oraz opcjonalne wymagania dotyczące przesyłania plików i integracji. Niektóre produkty zabezpieczające określają allowlisting mianem **whitelistingu** lub **safelistingu**.

## Zacznij od krótkiej listy

**Dostęp do sieci Web: HTTPS / TCP 443.** W wielu środowiskach dostęp pracowników zapewniają dwa symbole wieloznaczne Living Security oraz wymienione poniżej zewnętrzne hosty z treściami i zasobami logowania.

| Wpis na liście dozwolonych | Przeznaczenie |
| - | - |
| `*.livingsecurity.ai` | Aplikacje, interfejsy API dla USA i UE, logowanie, udostępnione zasoby oraz wprowadzające przewodniki po produkcie |
| `*.livingsecurity.com` | Dokumentacja i treści, w tym `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` oraz `videos.livingsecurity.com` dla starszych linków do materiałów wideo, jeśli są używane |
| `assets.livingsecurity-content-cdn.ai` | Obrazy, dokumenty oraz treści szkoleniowe/SCORM przesłane przez klienta |
| `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Przesyłanie plików treści i elementów brandingu, w tym pakietów SCORM; należy zezwolić na oba hosty, ponieważ istniejące zasoby mogą pozostawać w pierwotnym regionie przechowywania |
| `videos.livingsecurity-content-cdn.ai` | Materiały wideo przesłane przez klienta i z katalogu, miniatury oraz napisy |
| `cdn.contentful.com` | Dostarczanie treści z Contentful |
| `images.ctfassets.net` | Obrazy z Contentful |
| `assets.ctfassets.net`; `downloads.ctfassets.net` | Pliki i pobierane materiały z Contentful |

Hosty treści klienta, przesyłania plików oraz Contentful znajdują się **poza** wildcardami Living Security. Hosty treści klienta i przesyłania plików korzystają z domeny `livingsecurity-content-cdn.ai`, która jest odrębna od `livingsecurity.ai`.

Zezwól też na `static.descope.com` i `descopecdn.com` **wyłącznie dla osadzonych zasobów logowania**; żądania logowania korzystają z `auth.livingsecurity.ai`.

Jeśli używasz wyłącznie `*.livingsecurity.ai`, dodaj `platform-cdn.livingsecurity.com` oraz pozostałe wymienione poniżej hosty z treściami `.com`.

> [!NOTE]
>
> Szczegółowe tabele nazw hostów są przeznaczone dla zespołów IT, które nie
> mogą używać symboli wieloznacznych; nie wymagają one duplikowania reguł.
> Sprawdź, czy symbol wieloznaczny w Twojej bramie obejmuje zagnieżdżone nazwy,
> takie jak `api.eu-west-1.livingsecurity.ai`. Symbol wieloznaczny może nie obejmować samej domeny
> głównej. W przypadku miejsc docelowych w sieci Web używaj nazw hostów, ponieważ ich adresy IP mogą się zmieniać.

**Uzupełnij również poniższe reguły dotyczące poczty e-mail.** Autorzy treści potrzebują ponadto [miejsc docelowych przesyłania plików](#miejsca-docelowe-przesyłania-plików). Integracje z ograniczeniami według źródłowych adresów IP wymagają [reguł w połączonych systemach](#reguły-ip-w-połączonych-systemach). Standardowe wpisy znajdują się na tej stronie; instrukcje konfiguracji zawierają odsyłacze do poszczególnych przewodników.

## Dostarczanie wiadomości e-mail

### Wiadomości e-mail uwierzytelniające

| Adres nadawcy | Adresy IP nadawcy |
| - | - |
| `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` |

Zastosuj te wpisy do **wiadomości e-mail z linkiem do logowania** w usłudze ochrony poczty. Sprawdź, czy wiadomości docierają, zanim wygasną zawarte w nich linki. Powiadomienia korzystają z tych samych adresów IP; symulacje korzystają z osobnych zakresów podanych poniżej. Zobacz [Enterprise Identity](https://docs.livingsecurity.com/pl/features/settings/sso.md).

### Transakcyjne wiadomości e-mail platformy

**Te same dwa adresy IP nadawców wymienione powyżej** wysyłają również powiadomienia platformy **zarówno w USA, jak i w UE**. Zezwól na te adresy nadawcy (From) oraz na uwierzytelnioną domenę ścieżki zwrotnej:

| Konfiguracja | Adresy nadawcy (From) | Return-Path / uwierzytelnianie poczty |
| - | - | - |
| Wiadomości e-mail platformy Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` |
| Niestandardowa domena wysyłkowa | Aktywowany adres widoczny w sekcji **Ustawienia → Komunikacja → Sending Domain** | Użyj rekordów DNS wyświetlonych dla tej domeny; dostarczanie zarządzane przez platformę korzysta z tych samych adresów IP źródła, które podano powyżej |
| Twój transport SMTP | Adres **From email** zapisany w sekcji **Ustawienia → Komunikacja → SMTP Transport** | Adresy IP nadawcy i uwierzytelnianie poczty Twojego własnego serwera przekazującego |

Obejmuje to wiadomości powitalne, przypisania szkoleń, przypomnienia i inne powiadomienia. Pozostaw włączoną weryfikację SPF, DKIM i DMARC. Protokół SMTP używany w symulacjach korzysta z własnych zakresów podanych poniżej.

**Jeśli Twój własny serwer przekazujący SMTP ogranicza połączenia według źródłowego adresu IP**, przed skonfigurowaniem serwera uzyskaj od Pomocy technicznej źródłowe adresy IP połączeń SMTP Living Security dla swojego regionu. Identyfikują one połączenie **z Twoim serwerem przekazującym** i są odrębne od adresów IP, z których wysyła on wiadomości. Nie zastępuj ich powyższymi adresami IP poczty zarządzanymi przez platformę ani poniższymi adresami IP interfejsu API integracji.

### Symulacje phishingu

W przypadku **protokołu SMTP zarządzanego przez platformę** użyj regionu swojej organizacji:

| Region | Docelowy blok CIDR nadawcy | Pełny zakres adresów | Domena uwierzytelniania poczty |
| - | - | - | - |
| Stany Zjednoczone (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` |
| Unia Europejska (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` |

Zezwól na **pełny zakres adresów IP** dla swojego regionu. Użyj domeny uwierzytelniania poczty w regułach bramy, które tego wymagają. Widoczny adres nadawcy (From) różni się w zależności od symulacji; skorzystaj z aktualnego pakietu allowlisty dla wybranych symulacji.

Przed uruchomieniem pobierz pakiet właściwy dla organizacji, wybierając **Ustawienia → Symulacja phishingu → Allowlisting → Export allowlist package**, lub poproś o niego opiekuna ds. sukcesu klienta (Customer Success Manager), zanim uzyskasz dostęp. Pakiet zawiera włączone domeny wysyłkowe, hosty stron docelowych i adresów URL oraz odrębną **domenę Reply-To**. Jeśli brama wymaga pełnych adresów, sprawdź rzeczywiste adresy nadawcy (From) dla wybranych symulacji. Pobierz zaktualizowany pakiet, gdy zmienią się ustawienia symulacji.

**Dostarczanie bezpośrednie (DMI)** korzysta z połączonej integracji z Microsoft 365 lub Google Workspace; zakresy źródłowe SMTP nie dotyczą tej ścieżki dostarczania. Google Workspace umieszcza wiadomości w poszczególnych skrzynkach odbiorczych bez wysyłania wiadomości e-mail. Microsoft 365 wysyła rzeczywiste wiadomości e-mail ze skrzynki symulacji, więc nadal obowiązują ją filtry Microsoft 365. Nadal istotny jest dostęp do adresów URL, zgoda dostawcy i testowanie skrzynki odbiorczej. Postępuj zgodnie z krokami właściwymi dla dostawcy opisanymi w sekcji [Ustawienia symulacji](https://docs.livingsecurity.com/pl/features/settings/phishing-simulation.md#lista-dozwolonych-i-eksport-listy-dozwolonych), w tym — jeśli ma zastosowanie — z kontrolkami symulacji w Microsoft Defender.

## Dostęp do aplikacji i interfejsów API

| Cel | Nazwy hostów, na które należy zezwolić | Kto potrzebuje dostępu |
| - | - | - |
| Pulpit | `app.livingsecurity.ai` | Administratorzy i menedżerowie |
| Engage | `engage.livingsecurity.ai` | Pracownicy realizujący szkolenia lub otwierający przypisania i karty wyników |
| Interfejs API w USA | `api.us-east-1.livingsecurity.ai` | Przeglądarki i klienci API korzystający z regionu USA |
| Interfejs API w UE | `api.eu-west-1.livingsecurity.ai` | Przeglądarki i klienci API korzystający z regionu UE |
| Logowanie | `auth.livingsecurity.ai` | Administratorzy i pracownicy logujący się do systemu |
| Dokumentacja | `docs.livingsecurity.com` | Administratorzy i użytkownicy czytający pomoc |

W przypadku organizacji z UE zezwól na **obie nazwy hostów API** na potrzeby logowania w przeglądarce i dostępu do aplikacji. W przypadku bezpośredniej integracji z API użyj regionalnego adresu URL przypisanego Twojej organizacji. Zobacz [Szybki start API](https://docs.livingsecurity.com/pl/developers/v1/quickstart.md).

Jeśli Twoja organizacja korzysta z niestandardowej nazwy hosta aplikacji lub logowania, uwzględnij dokładną nazwę hosta podaną podczas konfiguracji.

### Wymagania dotyczące logowania

| Cel | Nazwy hostów | Kiedy jest to potrzebne |
| - | - | - |
| Osadzone zasoby logowania | `static.descope.com`; `descopecdn.com` | Skrypty, style i inne zasoby wyświetlające osadzony formularz logowania; są to hosty zasobów, a nie punkty końcowe API logowania |
| Czcionki i skrypty logowania | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Gdy żąda ich osadzony formularz logowania |
| Twój dostawca tożsamości | Nazwy hostów SSO i MFA Twojej organizacji | Przekierowania SSO i wyzwania uwierzytelniania |

Żądania logowania korzystają z **`auth.livingsecurity.ai`**, wymienionego powyżej. Osadzony formularz ładuje też zasoby z hostów wymienionych w tej tabeli. Jeśli formularz nie wyświetla się poprawnie, poproś zespół IT o sprawdzenie, czy żądania tych zasobów nie są blokowane.

## Treści, sieci CDN i pliki przesyłane przez klienta

Zezwól na te hosty dla administratorów wyświetlających podgląd treści i pracowników z nich korzystających. Ochrona obrazów w wiadomościach e-mail może też wymagać dostępu do hostów obrazów.

| Cel | Nazwy hostów | Zakres |
| - | - | - |
| **Zasoby przesłane przez klienta** | `assets.livingsecurity-content-cdn.ai` | Obrazy organizacji, dokumenty, zasoby wiadomości e-mail oraz przesłane treści szkoleniowe/SCORM |
| Filmy przesłane przez klienta i filmy z katalogu | `videos.livingsecurity-content-cdn.ai` | Strumieniowanie wideo, miniatury i napisy |
| Obrazy i zasoby aplikacji | `cdn.livingsecurity.ai` | Obrazy i inne zasoby wyświetlane w aplikacji |
| Dostarczanie treści Living Security | `platform-cdn.livingsecurity.com` | Treści platformy; objęte przez `*.livingsecurity.com` |
| Dostarczanie treści Contentful | `cdn.contentful.com` | Treści hostowane w Contentful |
| Obrazy Contentful | `images.ctfassets.net` | Grafiki katalogu i obrazy szkoleniowe |
| Pliki Contentful | `assets.ctfassets.net`; `downloads.ctfassets.net` | Pliki katalogu i duże zasoby do pobrania |
| Multimedia szkoleniowe | `assets.livingsecurity.com` | Multimedia szkoleniowe udostępniane przez nazwę hosta treści Living Security; objęte przez `*.livingsecurity.com` |
| Odtwarzanie starszych filmów | `videos.livingsecurity.com` | Gdy istniejące treści szkoleniowe korzystają z tej nazwy hosta; objęte przez `*.livingsecurity.com` |

Hosty zasobów i filmów klienta znajdują się w domenie **`livingsecurity-content-cdn.ai`**, innej niż `livingsecurity.ai`. Zezwolenie samo na `*.livingsecurity.ai` **nie** obejmuje tych hostów. Jeśli brama nie obsługuje symboli wieloznacznych, wprowadź powyższe jawne nazwy hostów. Symbol wieloznaczny w Twoim produkcie zabezpieczającym może też nie obejmować samej domeny głównej ani zagnieżdżonych subdomen.

Jeśli dodajesz treści hostowane zewnętrznie, zezwól również na miejsca docelowe, z których te treści korzystają. Przejrzyj te adresy, zanim przypiszesz treści pracownikom.

### Miejsca docelowe przesyłania plików

**Administratorzy przesyłający treści lub pliki brandingowe.** Te miejsca docelowe odbierają nowo przesyłane pliki; pracownicy wyświetlający istniejące treści potrzebują hostów CDN wymienionych powyżej.

| Typ przesyłanych plików | Miejsce docelowe, na które należy zezwolić przez HTTPS / TCP 443 |
| - | - |
| Pliki i pakiety SCORM — USA | `uploads-us.assets.livingsecurity-content-cdn.ai` |
| Pliki i pakiety SCORM — UE | `uploads-eu.assets.livingsecurity-content-cdn.ai` |
| Wznawialne przesyłanie wideo — USA | `api.us-east-1.livingsecurity.ai` |
| Wznawialne przesyłanie wideo — UE | `api.eu-west-1.livingsecurity.ai` |

Zezwól na oba hosty przesyłania zasobów w przypadku obrazów, dokumentów, niestandardowych czcionek, ikon zgłaszających i pakietów SCORM. Istniejące obrazy i dokumenty mogą pozostać w pierwotnym regionie przechowywania. Użyj interfejsu API wideo dla regionu swojej organizacji.

Zezwól na `PUT` i `OPTIONS` w przypadku przesyłania plików oraz na `POST`, `PATCH`, `HEAD`, `DELETE` i `OPTIONS` w przypadku wznawialnego przesyłania wideo. Zachowaj parametry zapytania w adresach URL oraz nagłówki przesyłania dostarczane przez aplikację.

Pakiety SCORM mogą mieć rozmiar do **`500 MiB`** (`524288000` bajtów). Zezwól na przesłanie całego pakietu w jednym żądaniu; niższy limit rozmiaru treści żądania w bramie może zablokować przesyłanie.

Miejsca docelowe przesyłania plików zweryfikowano w środowiskach produkcyjnych w USA i UE w dniu 4 listopada 2026 r.

## Dodatkowe funkcje i integracje

* **SSO/MFA i zgoda na integrację:** zezwól na swojego dostawcę tożsamości oraz strony logowania i zgody dla każdego łączonego systemu.
* **Wycieczki wprowadzające:** `onboard.livingsecurity.ai`, objęte symbolem wieloznacznym `.ai`; zezwól na HTTPS i bezpieczne WebSockets na TCP 443.
* **Livvy i aktualizacje na żywo:** zezwól na strumieniowane odpowiedzi HTTPS i bezpieczne WebSockets na TCP 443.
* **Treści zewnętrzne, domeny niestandardowe i Twój LMS:** uwzględnij dokładne hosty używane przez Twoją organizację. Przetestuj hostowany SCORM z sieci uczestnika szkolenia.

## Reguły IP w połączonych systemach

Jeśli łączony system ogranicza dostęp do API według źródłowych adresów IP, dodaj te adresy do **allowlisty API tego systemu**. Są to adresy źródłowe, które system zobaczy, gdy Living Security będzie żądać danych. Nie są to docelowe adresy wychodzące dla urządzeń pracowników.

Zezwól na wszystkie cztery adresy **synchronizacji** (takie same w USA i UE):

| Adres IP | CIDR |
| - | - |
| `52.34.139.153` | `52.34.139.153/32` |
| `54.69.127.183` | `54.69.127.183/32` |
| `44.247.133.183` | `44.247.133.183/32` |
| `52.26.211.56` | `52.26.211.56/32` |

Zezwól też na parę adresów **platformy** dla swojego regionu, jeśli korzystasz z którejkolwiek z tych integracji:

* [Auth0](https://docs.livingsecurity.com/pl/integrations/auth0.md)
* Check Point Harmony Email
* [Cofense Triage](https://docs.livingsecurity.com/pl/integrations/cofense-triage.md)
* Code42
* Cornerstone
* [CrowdStrike Falcon](https://docs.livingsecurity.com/pl/integrations/crowdstrike.md)
* Keepnet Labs
* [Microsoft Entra ID](https://docs.livingsecurity.com/pl/integrations/microsoft-entra-id.md) — w tym Microsoft Graph
* [OneLogin](https://docs.livingsecurity.com/pl/integrations/onelogin.md)
* [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md)
* Sophos Central
* Zscaler Client Connector

Para adresów platformy dotyczy również połączeń skonfigurowanych z **bezpośrednim ruchem wychodzącym** oraz dostawców wymagających bezpośrednich działań. Pozostaw oba zestawy adresów dozwolone, aby uwierzytelnianie, synchronizacje i działania mogły przebiegać bez zakłóceń:

| Region | Adresy IP | CIDR |
| - | - | - |
| **Stany Zjednoczone** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` |
| **Unia Europejska** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` |

Pozostaw wszystkie wymagane adresy dozwolone po zakończeniu konfiguracji, aby uwierzytelnianie i synchronizacje danych nadal działały. Używaj tych wpisów wyłącznie na potrzeby dostępu do API integracji. [Przewodnik po adresach ruchu wychodzącego integracji](https://docs.livingsecurity.com/pl/integrations/managing/egress-ip-addresses.md#integracje-wymagające-obu-zestawów) zawiera wymagania właściwe dla poszczególnych dostawców.

## Weryfikacja przed uruchomieniem

Testuj przez tę samą sieć firmową, serwer proxy, VPN, ochronę punktów końcowych i mechanizmy kontroli skrzynek pocztowych, z których korzystają Twoi pracownicy:

* Zaloguj się do Pulpitu i Engage; ukończ SSO/MFA lub otrzymaj działający link logowania w wiadomości e-mail.
* Otwórz stronę Pulpitu i zadaj pytanie Livvy.
* Otwórz obrazy z katalogu, odtwórz film z napisami i otwórz dokument do pobrania.
* Prześlij zasób klienta, a następnie wyświetl jego podgląd jako uczestnik szkolenia; jeśli korzystasz z przesłanego pakietu SCORM, uruchom go.
* Dostarcz wiadomość powitalną lub wiadomość o przypisaniu szkolenia; sprawdź jej nadawcę, uwierzytelnianie, linki i obrazy.
* Uruchom symulację na wybranej ścieżce dostarczania; sprawdź dotarcie do skrzynki odbiorczej, dostęp do strony docelowej oraz odpowiedzi w scenariuszach opartych na odpowiedziach.
* Połącz każdą włączoną integrację i zweryfikuj rzeczywistą synchronizację danych, a nie tylko pomyślną autoryzację.

Jeśli którykolwiek test się nie powiedzie, zapisz zablokowaną nazwę hosta, czas, region, których funkcji dotyczy problem oraz błąd bramy lub ślad wiadomości e-mail, a następnie skontaktuj się z Pomocą techniczną. Przed udostępnieniem danych diagnostycznych usuń poświadczenia, tokeny sesji i parametry zapytania podpisanych adresów URL. Ponownie sprawdź ten przewodnik i wyeksportowany pakiet symulacji, gdy zmieni się konfiguracja.


## Related topics

- [Szybki start konfiguracji](https://docs.livingsecurity.com/pl/guides/configuration-quick-start.md)
- [Konfigurowanie adresów IP ruchu wychodzącego integracji](https://docs.livingsecurity.com/pl/integrations/managing/egress-ip-addresses.md)
- [Przedstawianie Living Security uczestnikom szkoleń](https://docs.livingsecurity.com/pl/resources/program-resources/introducing-living-security-to-learners.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.