> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Início rápido da configuração da lista de permissões > Configuração de listas de permissões de rede e e-mail para a implantação: URLs do aplicativo, APIs dos EUA e da UE, autenticação, CDNs de conteúdo, uploads de clientes e entrega de e-mails. Envie esta página à sua equipe de TI antes da implantação. Ela reúne em um só lugar os destinos web, os remetentes de e-mail, os IPs de origem e os requisitos opcionais de upload e de integração. Alguns produtos de segurança chamam a configuração da lista de permissões de **whitelisting** ou **safelisting**. ## Comece pela lista resumida **Acesso web: HTTPS / TCP 443.** Em muitos ambientes, os dois curingas da Living Security, somados aos hosts externos de conteúdo e de recursos de login listados abaixo, cobrem o acesso dos colaboradores. | Entrada da lista de permissões | Finalidade | | - | - | | `*.livingsecurity.ai` | Aplicativos, APIs dos EUA e da UE, login, ativos compartilhados e tours de integração | | `*.livingsecurity.com` | Documentação e conteúdo, incluindo `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` e `videos.livingsecurity.com` para links de vídeo legados, quando utilizados | | `assets.livingsecurity-content-cdn.ai` | Imagens, documentos e conteúdo de Treinamento/SCORM enviados pelo cliente | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Uploads de arquivos de conteúdo e de identidade visual, incluindo pacotes SCORM; permita ambos os hosts, pois os ativos existentes podem manter a região de armazenamento original | | `videos.livingsecurity-content-cdn.ai` | Vídeos, miniaturas e legendas enviados pelo cliente e do catálogo | | `cdn.contentful.com` | Entrega de conteúdo do Contentful | | `images.ctfassets.net` | Imagens do Contentful | | `assets.ctfassets.net`; `downloads.ctfassets.net` | Arquivos e downloads do Contentful | Os hosts de conteúdo do cliente, de upload e do Contentful estão **fora** dos curingas da Living Security. Os hosts de conteúdo do cliente e de upload usam `livingsecurity-content-cdn.ai`, um domínio separado de `livingsecurity.ai`. Permita também `static.descope.com` e `descopecdn.com` **somente para os recursos incorporados de login**; as solicitações de login usam `auth.livingsecurity.ai`. Se você usar apenas `*.livingsecurity.ai`, adicione `platform-cdn.livingsecurity.com` e os demais hosts de conteúdo `.com` listados abaixo. > [!NOTE] > > As tabelas detalhadas de nomes de host destinam-se às equipes de TI que não > podem usar curingas; elas não exigem regras duplicadas. Verifique se o curinga > do seu gateway abrange nomes aninhados, como `api.eu-west-1.livingsecurity.ai`. Um curinga pode excluir > o domínio principal. Use nomes de host para destinos web, pois os respectivos IPs podem mudar. **Conclua também as regras de e-mail abaixo.** Os autores de conteúdo também precisam dos [destinos de upload](#destinos-de-upload). As integrações com restrições de IP de origem precisam das [regras dos sistemas conectados](#regras-de-ip-nos-seus-sistemas-conectados). As entradas padrão estão nesta página; os guias vinculados fornecem as instruções de configuração. ## Entrega de e-mails ### E-mails de autenticação | Endereço do remetente | IPs de envio | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Aplique essas entradas aos **e-mails de login** no seu serviço de proteção de e-mail. Verifique se as mensagens chegam antes de os links expirarem. As notificações usam esses mesmos IPs; as simulações usam os intervalos separados abaixo. Consulte [Enterprise Identity](https://docs.livingsecurity.com/pt-BR/features/settings/sso.md). ### E-mails transacionais da plataforma Os **mesmos dois IPs de envio listados acima** também enviam as notificações da plataforma **nos EUA e na UE**. Permita estes endereços de remetente e o domínio autenticado de return-path: | Configuração | Endereços de remetente | Return-Path / autenticação de e-mail | | - | - | - | | E-mail da plataforma da Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Domínio de envio personalizado | O endereço ativado exibido em **Configurações → Comunicações → Domínio de envio** | Use os registros DNS exibidos para esse domínio; a entrega gerenciada pela plataforma usa os mesmos IPs de origem indicados acima | | Seu transporte SMTP | O **E-mail do remetente** salvo em **Configurações → Comunicações → Transporte SMTP** | Os IPs de envio e a autenticação de e-mail do seu próprio relay | Esses itens abrangem mensagens de boas-vindas, atribuições de treinamento, lembretes e outras notificações. Mantenha a validação de SPF, DKIM e DMARC ativada. O SMTP de simulação usa os próprios intervalos, indicados abaixo. **Se o seu próprio relay SMTP restringir conexões por IP de origem**, solicite ao Suporte os IPs de origem da conexão SMTP da Living Security para a sua região antes de configurar o relay. Eles identificam a conexão **com o seu relay**, separadamente dos IPs de envio do próprio relay. Não substitua pelos IPs de e-mail gerenciados pela plataforma indicados acima nem pelos IPs da API de integração indicados abaixo. ### Simulações de phishing Para **SMTP gerenciado pela plataforma**, use a região da sua organização: | Região | CIDR de envio | Intervalo completo de endereços | Domínio de autenticação de e-mail | | - | - | - | - | | Estados Unidos (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | União Europeia (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Permita o **intervalo de IPs completo** da sua região. Use o domínio de autenticação de e-mail nas regras de gateway que o exigirem. O endereço de remetente visível varia conforme a simulação; use o pacote da lista de permissões atual para as simulações selecionadas. Antes do lançamento, obtenha o pacote específico da organização em **Configurações → Simulação de phishing → Configuração da lista de permissões → Exportar pacote da lista de permissões** ou solicite-o ao seu Customer Success Manager antes de ter acesso. Ele inclui os domínios de envio habilitados, os hosts de páginas de destino/URLs e o **domínio de Reply-To** distinto. Revise os endereços de remetente reais das simulações selecionadas se o seu gateway exigir endereços completos. Baixe um pacote atualizado quando as configurações da simulação mudarem. A **entrega direta (DMI)** usa a sua integração conectada com o Microsoft 365 ou o Google Workspace; os intervalos de origem SMTP não se aplicam a esse caminho de entrega. O Google Workspace coloca as mensagens em cada Caixa de entrada sem enviar e-mail. O Microsoft 365 envia e-mails reais a partir da sua caixa de correio de simulação, portanto os seus filtros do Microsoft 365 continuam a ser aplicados. O acesso às URLs, o consentimento do provedor e o teste da caixa de entrada continuam sendo importantes. Siga as etapas específicas de cada provedor em [Configurações de simulação](https://docs.livingsecurity.com/pt-BR/features/settings/phishing-simulation.md#lista-de-permissões-e-exportação-da-lista-de-permissões), incluindo os controles de simulação do Microsoft Defender, quando aplicável. ## Acesso ao aplicativo e à API | Finalidade | Nomes de host a permitir | Quem precisa de acesso | | - | - | - | | Painel | `app.livingsecurity.ai` | Administradores e gestores | | Engage | `engage.livingsecurity.ai` | Colaboradores que realizam treinamentos ou abrem atribuições e cartões de pontuação | | API dos EUA | `api.us-east-1.livingsecurity.ai` | Navegadores e clientes de API que usam a região dos EUA | | API da UE | `api.eu-west-1.livingsecurity.ai` | Navegadores e clientes de API que usam a região da UE | | Login | `auth.livingsecurity.ai` | Administradores e colaboradores que fazem login | | Documentação | `docs.livingsecurity.com` | Administradores e usuários que consultam a ajuda | Para organizações da UE, permita **ambos os nomes de host de API** para o login pelo navegador e para o acesso ao aplicativo. Para uma integração direta com a API, use a URL regional atribuída à sua organização. Consulte o [Início rápido da API](https://docs.livingsecurity.com/pt-BR/developers/v1/quickstart.md). Se a sua organização usar um nome de host personalizado para o aplicativo ou o login, inclua o nome de host exato informado durante a configuração. ### Requisitos de login | Finalidade | Nomes de host | Quando necessário | | - | - | - | | Recursos incorporados de login | `static.descope.com`; `descopecdn.com` | Scripts, estilos e outros recursos que exibem o formulário de login incorporado; esses são hosts de recursos, não endpoints da API de login | | Fontes e scripts de login | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Quando solicitados pelo formulário de login incorporado | | Seu provedor de identidade | Os nomes de host de SSO e MFA da sua organização | Redirecionamentos de SSO e desafios de autenticação | As solicitações de login usam **`auth.livingsecurity.ai`**, listado acima. O formulário incorporado também carrega recursos dos hosts desta tabela. Se o formulário não for exibido corretamente, peça à sua equipe de TI que verifique se essas solicitações de recursos estão sendo bloqueadas. ## Conteúdo, CDNs e uploads de clientes Permita esses hosts para que os administradores visualizem o conteúdo e os colaboradores o consumam. A proteção de imagens de e-mail também pode precisar de acesso aos hosts de imagens. | Finalidade | Nomes de host | Escopo | | - | - | - | | **Recursos enviados pelo cliente** | `assets.livingsecurity-content-cdn.ai` | Imagens da organização, documentos, recursos de e-mail e conteúdo de treinamento/SCORM enviado | | Vídeos enviados pelo cliente e do catálogo | `videos.livingsecurity-content-cdn.ai` | Streaming de vídeo, miniaturas e legendas | | Imagens e recursos do aplicativo | `cdn.livingsecurity.ai` | Imagens e outros recursos exibidos no aplicativo | | Entrega de conteúdo da Living Security | `platform-cdn.livingsecurity.com` | Conteúdo da plataforma; coberto por `*.livingsecurity.com` | | Entrega de conteúdo do Contentful | `cdn.contentful.com` | Conteúdo hospedado no Contentful | | Imagens do Contentful | `images.ctfassets.net` | Arte do catálogo e imagens de treinamento | | Arquivos do Contentful | `assets.ctfassets.net`; `downloads.ctfassets.net` | Arquivos do catálogo e recursos grandes para download | | Mídia de treinamento | `assets.livingsecurity.com` | Mídia de treinamento servida pelo nome de host de conteúdo da Living Security; coberta por `*.livingsecurity.com` | | Reprodução de vídeo legada | `videos.livingsecurity.com` | Quando o conteúdo de treinamento existente usa esse nome de host; coberta por `*.livingsecurity.com` | Os hosts de recursos e de vídeos dos clientes ficam em **`livingsecurity-content-cdn.ai`**, um domínio diferente de `livingsecurity.ai`. Permitir apenas `*.livingsecurity.ai` **não** os cobre. Informe os hosts explícitos acima quando o seu gateway não oferecer suporte a curingas. Além disso, um curinga pode não incluir o domínio principal nem subdomínios aninhados no seu produto de segurança. Se você adicionar conteúdo hospedado externamente, permita também os destinos que esse conteúdo utiliza. Revise esses endereços antes de atribuir o conteúdo aos colaboradores. ### Destinos de upload **Administradores que enviam arquivos de conteúdo ou de identidade visual.** Esses destinos recebem novos uploads; os colaboradores que visualizam conteúdo existente precisam dos hosts de CDN acima. | Tipo de upload | Destino a permitir via HTTPS / TCP 443 | | - | - | | Arquivos e pacotes SCORM — EUA | `uploads-us.assets.livingsecurity-content-cdn.ai` | | Arquivos e pacotes SCORM — UE | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Uploads de vídeo retomáveis — EUA | `api.us-east-1.livingsecurity.ai` | | Uploads de vídeo retomáveis — UE | `api.eu-west-1.livingsecurity.ai` | Permita ambos os hosts de upload de recursos para imagens, documentos, fontes personalizadas, ícones de relatores e pacotes SCORM. Imagens e documentos existentes podem manter a região de armazenamento original. Use a API de vídeo da região da sua organização. Permita `PUT` e `OPTIONS` para uploads de arquivos, e `POST`, `PATCH`, `HEAD`, `DELETE` e `OPTIONS` para uploads de vídeo retomáveis. Preserve as query strings das URLs e os cabeçalhos de upload fornecidos pelo aplicativo. Os pacotes SCORM podem ter até **`500 MiB`** (`524288000` bytes). Permita o pacote completo em uma única solicitação de upload; um limite menor de corpo de solicitação no seu gateway pode bloquear o upload. Destinos de upload verificados nos ambientes de produção dos EUA e da UE em 4 de novembro de 2026. ## Recursos adicionais e integrações * **SSO/MFA e consentimento de integração:** permita o seu provedor de identidade e as páginas de login/consentimento de cada sistema que você conectar. * **Tours de integração:** `onboard.livingsecurity.ai`, coberto pelo curinga `.ai`; permita HTTPS e WebSockets seguros na TCP 443. * **Livvy e atualizações em tempo real:** permita respostas HTTPS em streaming e WebSockets seguros na TCP 443. * **Conteúdo externo, domínios personalizados e o seu LMS:** inclua os hosts exatos usados pela sua organização. Teste o SCORM hospedado a partir da rede do participante. ## Regras de IP nos seus sistemas conectados Se um sistema que você conecta restringir o acesso à API por IP de origem, adicione esses endereços à **lista de permissões de API desse sistema**. Eles são os endereços de origem que o sistema verá quando a Living Security solicitar dados. Não são destinos de saída para os dispositivos dos colaboradores. Permita todos os quatro endereços de **sincronização** (os mesmos nos EUA e na UE): | Endereço IP | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Permita também o par da **plataforma** da sua região quando usar qualquer uma destas integrações: * [Auth0](https://docs.livingsecurity.com/pt-BR/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/pt-BR/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/pt-BR/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/pt-BR/integrations/microsoft-entra-id.md) — incluindo o Microsoft Graph * [OneLogin](https://docs.livingsecurity.com/pt-BR/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector O par da plataforma também se aplica a conexões configuradas para **saída direta** e a provedores que exigem ações diretas. Mantenha ambos os conjuntos de endereços permitidos para que a autenticação, as sincronizações e as ações continuem funcionando: | Região | Endereços IP | CIDR | | - | - | - | | **Estados Unidos** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **União Europeia** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | Mantenha todos os endereços necessários permitidos após a configuração para que a autenticação e as sincronizações de dados continuem funcionando. Use essas entradas somente para o acesso à API de integração. O [guia de saída de integrações](https://docs.livingsecurity.com/pt-BR/integrations/managing/egress-ip-addresses.md#integrações-que-precisam-dos-dois-conjuntos) lista os requisitos específicos de cada provedor. ## Verificação antes do lançamento Teste pela mesma rede corporativa, proxy, VPN, proteção de endpoint e controles de caixa de correio que os seus colaboradores usam: * Faça login no Painel e no Engage; conclua o SSO/MFA ou receba um link de login por e-mail que funcione. * Abra uma página do Painel e faça uma pergunta à Livvy. * Abra imagens do catálogo, reproduza um vídeo com legendas e abra um documento para download. * Faça o upload de um recurso do cliente e depois visualize-o como participante; inicie um pacote SCORM enviado, se você usar algum. * Entregue um e-mail de boas-vindas ou de atribuição de treinamento; verifique o remetente, a autenticação, os links e as imagens. * Execute uma simulação no caminho de entrega escolhido; verifique a chegada à caixa de entrada, o acesso à página de destino e as respostas em cenários baseados em resposta. * Conecte cada integração habilitada e verifique uma sincronização de dados real, não apenas a autorização bem-sucedida. Se alguma verificação falhar, registre o nome de host bloqueado, o horário, a região, o recurso afetado e o erro do gateway ou o rastreamento do e-mail, e entre em contato com o Suporte. Remova credenciais, tokens de sessão e query strings de URLs assinadas antes de compartilhar os diagnósticos. Revise novamente este guia e o seu pacote de simulação exportado quando a configuração mudar. ## Related topics - [Início Rápido da Configuração](https://docs.livingsecurity.com/pt-BR/guides/configuration-quick-start.md) - [Configuração da integração com o KnowBe4](https://docs.livingsecurity.com/pt-BR/integrations/knowbe4.md) - [Configuração da integração com o Netskope](https://docs.livingsecurity.com/pt-BR/integrations/netskope.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.