Skip to main content
Trimiteți această pagină echipei dumneavoastră IT înainte de onboarding. Aceasta reunește într-un singur loc destinațiile web, expeditorii de e-mail, adresele IP sursă și cerințele opționale privind încărcările și integrările. Unele produse de securitate numesc allowlisting-ul whitelisting sau safelisting.

Începeți cu lista scurtă

Acces web: HTTPS / TCP 443. În multe medii, cele două wildcard-uri Living Security, împreună cu gazdele externe de conținut și de resurse pentru autentificare menționate mai jos, acoperă accesul angajaților. Gazdele pentru conținutul clientului, încărcări și Contentful se află în afara wildcard-urilor Living Security. Gazdele pentru conținutul clientului și pentru încărcări utilizează livingsecurity-content-cdn.ai, un domeniu separat de livingsecurity.ai. Permiteți, de asemenea, static.descope.com și descopecdn.com doar pentru resursele de autentificare încorporate; cererile de autentificare utilizează auth.livingsecurity.ai. Dacă utilizați doar *.livingsecurity.ai, adăugați platform-cdn.livingsecurity.com și celelalte gazde de conținut .com enumerate mai jos.
Tabelele detaliate cu nume de gazdă sunt destinate echipelor IT care nu pot utiliza wildcard-uri; ele nu necesită reguli duplicate. Verificați dacă wildcard-ul gateway-ului dumneavoastră se potrivește cu nume imbricate, precum api.eu-west-1.livingsecurity.ai. Un wildcard poate exclude domeniul de bază. Utilizați nume de gazdă pentru destinațiile web, deoarece adresele lor IP se pot schimba.
Completați și regulile de e-mail de mai jos. Autorii de conținut au nevoie, de asemenea, de destinațiile de încărcare. Integrările cu restricții de IP sursă necesită regulile pentru sistemele conectate. Intrările standard se află pe această pagină; ghidurile legate oferă instrucțiuni de configurare.

Livrarea e-mailurilor

E-mailuri de autentificare

Aplicați aceste intrări pentru e-mailurile de autentificare în serviciul dumneavoastră de protecție a poștei electronice. Verificați că mesajele ajung înainte de expirarea link-urilor. Notificările folosesc aceleași adrese IP; simulările folosesc intervalele separate de mai jos. Consultați Enterprise Identity.

E-mailuri tranzacționale ale platformei

Aceleași două adrese IP de trimitere enumerate mai sus trimit și notificările platformei, atât în SUA, cât și în UE. Permiteți aceste adrese From și domeniul autentificat pentru return-path: Acestea acoperă mesajele de bun venit, atribuirile de instruire, mementourile și alte notificări. Păstrați activată validarea SPF, DKIM și DMARC. SMTP-ul pentru simulări folosește propriile intervale, prezentate mai jos. Dacă propriul releu SMTP restricționează conexiunile în funcție de IP-ul sursă, solicitați de la Support adresele IP sursă ale conexiunii SMTP Living Security pentru regiunea dumneavoastră, înainte de a configura releul. Acestea identifică conexiunea către releul dumneavoastră, separat de adresele IP de trimitere ale releului propriu-zis. Nu le înlocuiți cu adresele IP de e-mail gestionate de platformă de mai sus sau cu adresele IP API de integrare de mai jos.

Simulări de phishing

Pentru SMTP gestionat de platformă, utilizați regiunea organizației dumneavoastră: Permiteți intervalul IP complet pentru regiunea dumneavoastră. Utilizați domeniul de autentificare a e-mailului pentru regulile gateway-ului care îl necesită. Adresa From vizibilă diferă în funcție de simulare; utilizați pachetul allowlist actual pentru simulările selectate. Înainte de lansare, obțineți pachetul specific organizației din Setări → Simulare de phishing → Allowlisting → Export allowlist package sau solicitați-l Customer Success Manager-ului dumneavoastră înainte de a avea acces. Acesta include domeniile de trimitere activate, gazdele pentru pagini de destinație/URL și domeniul Reply-To distinct. Verificați adresele From reale ale simulărilor selectate dacă gateway-ul dumneavoastră necesită adrese complete. Descărcați un pachet actualizat când se modifică setările simulărilor. Livrarea directă (DMI) utilizează integrarea Microsoft 365 sau Google Workspace conectată; intervalele sursă SMTP nu se aplică acestei căi de livrare. Google Workspace plasează mesajele în fiecare Inbox fără a trimite e-mail. Microsoft 365 trimite e-mailuri reale din căsuța poștală a simulării, astfel că filtrele dumneavoastră Microsoft 365 se aplică în continuare. Accesul la URL-uri, consimțământul furnizorului și testarea căsuței de e-mail rămân importante. Urmați pașii specifici furnizorului din Setări simulare, inclusiv controalele de simulare Microsoft Defender, atunci când este cazul.

Acces la aplicație și la API

Pentru organizațiile din UE, permiteți ambele nume de gazdă API pentru autentificarea în browser și accesul la aplicație. Pentru o integrare API directă, utilizați URL-ul regional atribuit organizației dumneavoastră. Consultați Ghid rapid API. Dacă organizația dumneavoastră utilizează un nume de gazdă personalizat pentru aplicație sau autentificare, includeți numele exact de gazdă furnizat în timpul configurării.

Cerințe pentru autentificare

Cererile de autentificare utilizează auth.livingsecurity.ai, enumerat mai sus. Formularul încorporat încarcă resurse și de la gazdele din acest tabel. Dacă formularul nu se afișează corect, rugați echipa IT să verifice dacă aceste cereri de resurse sunt blocate.

Conținut, CDN-uri și încărcări ale clientului

Permiteți aceste gazde pentru administratorii care previzualizează conținutul și pentru angajații care îl consumă. Protecția imaginilor din e-mail poate necesita, de asemenea, acces la gazdele de imagini. Gazdele pentru resursele și videoclipurile clientului se află pe livingsecurity-content-cdn.ai, un domeniu diferit de livingsecurity.ai. Permiterea doar a *.livingsecurity.ai nu le acoperă. Introduceți gazdele explicite de mai sus atunci când gateway-ul dumneavoastră nu acceptă wildcard-uri. De asemenea, este posibil ca un wildcard să nu includă domeniul de bază sau subdomeniile imbricate în produsul dumneavoastră de securitate. Dacă adăugați conținut găzduit extern, permiteți și destinațiile pe care le utilizează acel conținut. Verificați aceste adrese înainte de a atribui conținutul angajaților.

Destinații de încărcare

Administratori care încarcă conținut sau fișiere de branding. Aceste destinații primesc încărcările noi; angajații care vizualizează conținut existent au nevoie de gazdele CDN de mai sus. Permiteți ambele gazde de încărcare a resurselor pentru imagini, documente, fonturi personalizate, pictograme de raportare și pachete SCORM. Imaginile și documentele existente pot păstra regiunea inițială de stocare. Utilizați API-ul video pentru regiunea organizației dumneavoastră. Permiteți PUT și OPTIONS pentru încărcările de fișiere, iar POST, PATCH, HEAD, DELETE și OPTIONS pentru încărcările video reluabile. Păstrați șirurile de interogare ale URL-urilor și anteturile de încărcare furnizate de aplicație. Pachetele SCORM pot avea până la 500 MiB (524288000 octeți). Permiteți transmiterea pachetului complet într-o singură cerere de încărcare; o limită mai mică pentru corpul cererii la gateway-ul dumneavoastră poate bloca încărcarea. Destinațiile de încărcare au fost verificate în mediile de producție din SUA și UE la 4 noiembrie 2026.

Funcții suplimentare și integrări

  • SSO/MFA și consimțământul pentru integrări: permiteți furnizorul dumneavoastră de identitate și paginile de autentificare/consimțământ pentru fiecare sistem pe care îl conectați.
  • Tururi de onboarding: onboard.livingsecurity.ai, acoperit de wildcard-ul .ai; permiteți HTTPS și WebSockets securizate pe TCP 443.
  • Livvy și actualizări în timp real: permiteți răspunsuri HTTPS în flux (streaming) și WebSockets securizate pe TCP 443.
  • Conținut extern, domenii personalizate și LMS-ul dumneavoastră: includeți numele exacte de gazdă pe care le utilizează organizația dumneavoastră. Testați SCORM-ul găzduit din rețeaua cursantului.

Reguli IP în sistemele dumneavoastră conectate

Dacă un sistem pe care îl conectați restricționează accesul API în funcție de IP-ul sursă, adăugați aceste adrese în lista de permisiuni API a acelui sistem. Acestea sunt adresele sursă pe care le va vedea atunci când Living Security solicită date. Ele nu sunt destinații de ieșire pentru dispozitivele angajaților. Permiteți toate cele patru adrese sync (aceleași în SUA și UE): Permiteți, de asemenea, perechea platform pentru regiunea dumneavoastră atunci când utilizați oricare dintre aceste integrări: Perechea platform se aplică și conexiunilor configurate pentru direct egress și furnizorilor care necesită acțiuni directe. Păstrați ambele seturi de adrese permise pentru autentificare, sincronizări și acțiuni continue: Păstrați permise toate adresele necesare și după configurare, pentru ca autentificarea și sincronizările de date să continue să funcționeze. Utilizați aceste intrări doar pentru accesul API al integrărilor. Ghidul de egress pentru integrări enumeră cerințele specifice fiecărui furnizor.

Verificați înainte de lansare

Testați prin aceeași rețea corporativă, același proxy, VPN, protecție a endpoint-urilor și controale ale căsuțelor poștale pe care le utilizează angajații dumneavoastră:
  • Autentificați-vă în Tablou de bord și în Engage; finalizați SSO/MFA sau primiți un link de autentificare prin e-mail care funcționează.
  • Deschideți o pagină din Tablou de bord și adresați-i o întrebare lui Livvy.
  • Deschideți imagini din catalog, redați un videoclip cu subtitrări și deschideți un document descărcabil.
  • Încărcați o resursă a clientului, apoi previzualizați-o ca cursant; lansați un pachet SCORM încărcat, dacă utilizați unul.
  • Livrați un e-mail de bun venit sau de atribuire a unei instruiri; verificați expeditorul, autentificarea, link-urile și imaginile acestuia.
  • Rulați o simulare pe calea de livrare aleasă; verificați sosirea în căsuța de e-mail, accesul la pagina de destinație și răspunsurile pentru scenariile bazate pe răspuns.
  • Conectați fiecare integrare activată și verificați o sincronizare reală a datelor, nu doar o autorizare reușită.
Dacă o verificare eșuează, rețineți numele de gazdă blocat, ora, regiunea, funcția afectată și eroarea gateway-ului sau trasarea e-mailului, apoi contactați Support. Eliminați credențialele, token-urile de sesiune și șirurile de interogare ale URL-urilor semnate înainte de a partaja diagnosticele. Verificați din nou acest ghid și pachetul de simulare exportat atunci când se modifică configurația.