> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Ghid rapid pentru allowlisting > Allowlisting la nivel de rețea și e-mail pentru onboarding: URL-uri ale aplicației, API-uri pentru SUA și UE, autentificare, CDN-uri de conținut, încărcări ale clientului și livrarea e-mailurilor. Trimiteți această pagină echipei dumneavoastră IT înainte de onboarding. Aceasta reunește într-un singur loc destinațiile web, expeditorii de e-mail, adresele IP sursă și cerințele opționale privind încărcările și integrările. Unele produse de securitate numesc allowlisting-ul **whitelisting** sau **safelisting**. ## Începeți cu lista scurtă **Acces web: HTTPS / TCP 443.** În multe medii, cele două wildcard-uri Living Security, împreună cu gazdele externe de conținut și de resurse pentru autentificare menționate mai jos, acoperă accesul angajaților. | Intrare din lista de permisiuni | Scop | | - | - | | `*.livingsecurity.ai` | Aplicații, API-uri pentru SUA și UE, autentificare, resurse partajate și tururi de introducere | | `*.livingsecurity.com` | Documentație și conținut, inclusiv `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` și `videos.livingsecurity.com` pentru linkurile video vechi, acolo unde sunt utilizate | | `assets.livingsecurity-content-cdn.ai` | Imagini, documente și conținut de instruire/SCORM încărcate de client | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Încărcări de fișiere de conținut și de branding, inclusiv pachete SCORM; permiteți ambele gazde, deoarece resursele existente pot păstra regiunea de stocare inițială | | `videos.livingsecurity-content-cdn.ai` | Videoclipuri, miniaturi și subtitrări încărcate de client și din catalog | | `cdn.contentful.com` | Livrare de conținut Contentful | | `images.ctfassets.net` | Imagini Contentful | | `assets.ctfassets.net`; `downloads.ctfassets.net` | Fișiere și descărcări Contentful | Gazdele pentru conținutul clientului, încărcări și Contentful se află **în afara** wildcard-urilor Living Security. Gazdele pentru conținutul clientului și pentru încărcări utilizează `livingsecurity-content-cdn.ai`, un domeniu separat de `livingsecurity.ai`. Permiteți, de asemenea, `static.descope.com` și `descopecdn.com` **doar pentru resursele de autentificare încorporate**; cererile de autentificare utilizează `auth.livingsecurity.ai`. Dacă utilizați doar `*.livingsecurity.ai`, adăugați `platform-cdn.livingsecurity.com` și celelalte gazde de conținut `.com` enumerate mai jos. > [!NOTE] > > Tabelele detaliate cu nume de gazdă sunt destinate echipelor IT care nu pot > utiliza wildcard-uri; ele nu necesită reguli duplicate. Verificați dacă > wildcard-ul gateway-ului dumneavoastră se potrivește cu nume imbricate, precum > `api.eu-west-1.livingsecurity.ai`. Un wildcard poate exclude domeniul de bază. Utilizați nume de gazdă > pentru destinațiile web, deoarece adresele lor IP se pot schimba. **Completați și regulile de e-mail de mai jos.** Autorii de conținut au nevoie, de asemenea, de [destinațiile de încărcare](#destinații-de-încărcare). Integrările cu restricții de IP sursă necesită [regulile pentru sistemele conectate](#reguli-ip-în-sistemele-dumneavoastră-conectate). Intrările standard se află pe această pagină; ghidurile legate oferă instrucțiuni de configurare. ## Livrarea e-mailurilor ### E-mailuri de autentificare | Adresa expeditorului | Adrese IP de expediere | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Aplicați aceste intrări pentru **e-mailurile de autentificare** în serviciul dumneavoastră de protecție a poștei electronice. Verificați că mesajele ajung înainte de expirarea link-urilor. Notificările folosesc aceleași adrese IP; simulările folosesc intervalele separate de mai jos. Consultați [Enterprise Identity](https://docs.livingsecurity.com/ro/features/settings/sso.md). ### E-mailuri tranzacționale ale platformei **Aceleași două adrese IP de trimitere enumerate mai sus** trimit și notificările platformei, **atât în SUA, cât și în UE**. Permiteți aceste adrese From și domeniul autentificat pentru return-path: | Configurație | Adrese From | Return-Path / autentificarea e-mailului | | - | - | - | | E-mail al platformei Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Domeniu de trimitere personalizat | Adresa activată afișată în **Setări → Comunicații → Sending Domain** | Utilizați înregistrările DNS afișate pentru acel domeniu; livrarea gestionată de platformă folosește aceleași adrese IP sursă de mai sus | | SMTP Transport propriu | **From email** salvat în **Setări → Comunicații → SMTP Transport** | Adresele IP de trimitere ale propriului releu și autentificarea e-mailului acestuia | Acestea acoperă mesajele de bun venit, atribuirile de instruire, mementourile și alte notificări. Păstrați activată validarea SPF, DKIM și DMARC. SMTP-ul pentru simulări folosește propriile intervale, prezentate mai jos. **Dacă propriul releu SMTP restricționează conexiunile în funcție de IP-ul sursă**, solicitați de la Support adresele IP sursă ale conexiunii SMTP Living Security pentru regiunea dumneavoastră, înainte de a configura releul. Acestea identifică conexiunea **către releul dumneavoastră**, separat de adresele IP de trimitere ale releului propriu-zis. Nu le înlocuiți cu adresele IP de e-mail gestionate de platformă de mai sus sau cu adresele IP API de integrare de mai jos. ### Simulări de phishing Pentru **SMTP gestionat de platformă**, utilizați regiunea organizației dumneavoastră: | Regiune | CIDR de trimitere | Interval complet de adrese | Domeniu de autentificare a e-mailului | | - | - | - | - | | Statele Unite (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | Uniunea Europeană (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Permiteți **intervalul IP complet** pentru regiunea dumneavoastră. Utilizați domeniul de autentificare a e-mailului pentru regulile gateway-ului care îl necesită. Adresa From vizibilă diferă în funcție de simulare; utilizați pachetul allowlist actual pentru simulările selectate. Înainte de lansare, obțineți pachetul specific organizației din **Setări → Simulare de phishing → Allowlisting → Export allowlist package** sau solicitați-l Customer Success Manager-ului dumneavoastră înainte de a avea acces. Acesta include domeniile de trimitere activate, gazdele pentru pagini de destinație/URL și **domeniul Reply-To** distinct. Verificați adresele From reale ale simulărilor selectate dacă gateway-ul dumneavoastră necesită adrese complete. Descărcați un pachet actualizat când se modifică setările simulărilor. **Livrarea directă (DMI)** utilizează integrarea Microsoft 365 sau Google Workspace conectată; intervalele sursă SMTP nu se aplică acestei căi de livrare. Google Workspace plasează mesajele în fiecare Inbox fără a trimite e-mail. Microsoft 365 trimite e-mailuri reale din căsuța poștală a simulării, astfel că filtrele dumneavoastră Microsoft 365 se aplică în continuare. Accesul la URL-uri, consimțământul furnizorului și testarea căsuței de e-mail rămân importante. Urmați pașii specifici furnizorului din [Setări simulare](https://docs.livingsecurity.com/ro/features/settings/phishing-simulation.md#allowlisting-și-exportul-listei-de-permisiuni), inclusiv controalele de simulare Microsoft Defender, atunci când este cazul. ## Acces la aplicație și la API | Scop | Nume de gazdă de permis | Cine are nevoie de acces | | - | - | - | | Tablou de bord | `app.livingsecurity.ai` | Administratori și manageri | | Engage | `engage.livingsecurity.ai` | Angajați care urmează instruiri sau deschid atribuiri și fișe de scor | | API SUA | `api.us-east-1.livingsecurity.ai` | Browsere și clienți API care utilizează regiunea SUA | | API UE | `api.eu-west-1.livingsecurity.ai` | Browsere și clienți API care utilizează regiunea UE | | Autentificare | `auth.livingsecurity.ai` | Administratori și angajați care se autentifică | | Documentație | `docs.livingsecurity.com` | Administratori și utilizatori care citesc documentația de ajutor | Pentru organizațiile din UE, permiteți **ambele nume de gazdă API** pentru autentificarea în browser și accesul la aplicație. Pentru o integrare API directă, utilizați URL-ul regional atribuit organizației dumneavoastră. Consultați [Ghid rapid API](https://docs.livingsecurity.com/ro/developers/v1/quickstart.md). Dacă organizația dumneavoastră utilizează un nume de gazdă personalizat pentru aplicație sau autentificare, includeți numele exact de gazdă furnizat în timpul configurării. ### Cerințe pentru autentificare | Scop | Nume de gazdă | Când este necesar | | - | - | - | | Resurse de autentificare încorporate | `static.descope.com`; `descopecdn.com` | Scripturi, stiluri și alte resurse care afișează formularul de autentificare încorporat; acestea sunt gazde de resurse, nu endpoint-uri API de autentificare | | Fonturi și scripturi de autentificare | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Atunci când sunt solicitate de formularul de autentificare încorporat | | Furnizorul dumneavoastră de identitate | Numele de gazdă SSO și MFA ale organizației dumneavoastră | Redirecționări SSO și provocări de autentificare | Cererile de autentificare utilizează **`auth.livingsecurity.ai`**, enumerat mai sus. Formularul încorporat încarcă resurse și de la gazdele din acest tabel. Dacă formularul nu se afișează corect, rugați echipa IT să verifice dacă aceste cereri de resurse sunt blocate. ## Conținut, CDN-uri și încărcări ale clientului Permiteți aceste gazde pentru administratorii care previzualizează conținutul și pentru angajații care îl consumă. Protecția imaginilor din e-mail poate necesita, de asemenea, acces la gazdele de imagini. | Scop | Nume de gazdă | Domeniu de aplicare | | - | - | - | | **Resurse încărcate de client** | `assets.livingsecurity-content-cdn.ai` | Imagini, documente, resurse pentru e-mail ale organizației și conținut de instruire/SCORM încărcat | | Videoclipuri încărcate de client și din catalog | `videos.livingsecurity-content-cdn.ai` | Streaming video, miniaturi și subtitrări | | Imagini și resurse ale aplicației | `cdn.livingsecurity.ai` | Imagini și alte resurse afișate în aplicație | | Livrarea de conținut Living Security | `platform-cdn.livingsecurity.com` | Conținutul platformei; acoperit de `*.livingsecurity.com` | | Livrarea de conținut Contentful | `cdn.contentful.com` | Conținut găzduit în Contentful | | Imagini Contentful | `images.ctfassets.net` | Grafică din catalog și imagini de instruire | | Fișiere Contentful | `assets.ctfassets.net`; `downloads.ctfassets.net` | Fișiere din catalog și resurse mari descărcabile | | Media de instruire | `assets.livingsecurity.com` | Media de instruire furnizată prin numele de gazdă de conținut Living Security; acoperită de `*.livingsecurity.com` | | Redare video veche | `videos.livingsecurity.com` | Atunci când conținutul de instruire existent utilizează acest nume de gazdă; acoperit de `*.livingsecurity.com` | Gazdele pentru resursele și videoclipurile clientului se află pe **`livingsecurity-content-cdn.ai`**, un domeniu diferit de `livingsecurity.ai`. Permiterea doar a `*.livingsecurity.ai` **nu** le acoperă. Introduceți gazdele explicite de mai sus atunci când gateway-ul dumneavoastră nu acceptă wildcard-uri. De asemenea, este posibil ca un wildcard să nu includă domeniul de bază sau subdomeniile imbricate în produsul dumneavoastră de securitate. Dacă adăugați conținut găzduit extern, permiteți și destinațiile pe care le utilizează acel conținut. Verificați aceste adrese înainte de a atribui conținutul angajaților. ### Destinații de încărcare **Administratori care încarcă conținut sau fișiere de branding.** Aceste destinații primesc încărcările noi; angajații care vizualizează conținut existent au nevoie de gazdele CDN de mai sus. | Tip de încărcare | Destinație de permis prin HTTPS / TCP 443 | | - | - | | Fișiere și pachete SCORM — SUA | `uploads-us.assets.livingsecurity-content-cdn.ai` | | Fișiere și pachete SCORM — UE | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Încărcări video reluabile — SUA | `api.us-east-1.livingsecurity.ai` | | Încărcări video reluabile — UE | `api.eu-west-1.livingsecurity.ai` | Permiteți ambele gazde de încărcare a resurselor pentru imagini, documente, fonturi personalizate, pictograme de raportare și pachete SCORM. Imaginile și documentele existente pot păstra regiunea inițială de stocare. Utilizați API-ul video pentru regiunea organizației dumneavoastră. Permiteți `PUT` și `OPTIONS` pentru încărcările de fișiere, iar `POST`, `PATCH`, `HEAD`, `DELETE` și `OPTIONS` pentru încărcările video reluabile. Păstrați șirurile de interogare ale URL-urilor și anteturile de încărcare furnizate de aplicație. Pachetele SCORM pot avea până la **`500 MiB`** (`524288000` octeți). Permiteți transmiterea pachetului complet într-o singură cerere de încărcare; o limită mai mică pentru corpul cererii la gateway-ul dumneavoastră poate bloca încărcarea. Destinațiile de încărcare au fost verificate în mediile de producție din SUA și UE la 4 noiembrie 2026. ## Funcții suplimentare și integrări * **SSO/MFA și consimțământul pentru integrări:** permiteți furnizorul dumneavoastră de identitate și paginile de autentificare/consimțământ pentru fiecare sistem pe care îl conectați. * **Tururi de onboarding:** `onboard.livingsecurity.ai`, acoperit de wildcard-ul `.ai`; permiteți HTTPS și WebSockets securizate pe TCP 443. * **Livvy și actualizări în timp real:** permiteți răspunsuri HTTPS în flux (streaming) și WebSockets securizate pe TCP 443. * **Conținut extern, domenii personalizate și LMS-ul dumneavoastră:** includeți numele exacte de gazdă pe care le utilizează organizația dumneavoastră. Testați SCORM-ul găzduit din rețeaua cursantului. ## Reguli IP în sistemele dumneavoastră conectate Dacă un sistem pe care îl conectați restricționează accesul API în funcție de IP-ul sursă, adăugați aceste adrese în **lista de permisiuni API a acelui sistem**. Acestea sunt adresele sursă pe care le va vedea atunci când Living Security solicită date. Ele nu sunt destinații de ieșire pentru dispozitivele angajaților. Permiteți toate cele patru adrese **sync** (aceleași în SUA și UE): | Adresă IP | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Permiteți, de asemenea, perechea **platform** pentru regiunea dumneavoastră atunci când utilizați oricare dintre aceste integrări: * [Auth0](https://docs.livingsecurity.com/ro/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/ro/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/ro/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/ro/integrations/microsoft-entra-id.md) — inclusiv Microsoft Graph * [OneLogin](https://docs.livingsecurity.com/ro/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector Perechea platform se aplică și conexiunilor configurate pentru **direct egress** și furnizorilor care necesită acțiuni directe. Păstrați ambele seturi de adrese permise pentru autentificare, sincronizări și acțiuni continue: | Regiune | Adrese IP | CIDR | | - | - | - | | **Statele Unite** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **Uniunea Europeană** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | Păstrați permise toate adresele necesare și după configurare, pentru ca autentificarea și sincronizările de date să continue să funcționeze. Utilizați aceste intrări doar pentru accesul API al integrărilor. [Ghidul de egress pentru integrări](https://docs.livingsecurity.com/ro/integrations/managing/egress-ip-addresses.md#integrări-care-necesită-ambele-seturi) enumeră cerințele specifice fiecărui furnizor. ## Verificați înainte de lansare Testați prin aceeași rețea corporativă, același proxy, VPN, protecție a endpoint-urilor și controale ale căsuțelor poștale pe care le utilizează angajații dumneavoastră: * Autentificați-vă în Tablou de bord și în Engage; finalizați SSO/MFA sau primiți un link de autentificare prin e-mail care funcționează. * Deschideți o pagină din Tablou de bord și adresați-i o întrebare lui Livvy. * Deschideți imagini din catalog, redați un videoclip cu subtitrări și deschideți un document descărcabil. * Încărcați o resursă a clientului, apoi previzualizați-o ca cursant; lansați un pachet SCORM încărcat, dacă utilizați unul. * Livrați un e-mail de bun venit sau de atribuire a unei instruiri; verificați expeditorul, autentificarea, link-urile și imaginile acestuia. * Rulați o simulare pe calea de livrare aleasă; verificați sosirea în căsuța de e-mail, accesul la pagina de destinație și răspunsurile pentru scenariile bazate pe răspuns. * Conectați fiecare integrare activată și verificați o sincronizare reală a datelor, nu doar o autorizare reușită. Dacă o verificare eșuează, rețineți numele de gazdă blocat, ora, regiunea, funcția afectată și eroarea gateway-ului sau trasarea e-mailului, apoi contactați Support. Eliminați credențialele, token-urile de sesiune și șirurile de interogare ale URL-urilor semnate înainte de a partaja diagnosticele. Verificați din nou acest ghid și pachetul de simulare exportat atunci când se modifică configurația. ## Related topics - [Ghid rapid de configurare](https://docs.livingsecurity.com/ro/guides/configuration-quick-start.md) - [Documentația Living Security Platform](https://docs.livingsecurity.com/ro/index.md) - [Configurarea adreselor IP de ieșire pentru integrări](https://docs.livingsecurity.com/ro/integrations/managing/egress-ip-addresses.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.