> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Краткое руководство по Allowlisting

> Allowlisting сети и электронной почты при внедрении: URL приложений, API для США и ЕС, аутентификация, CDN контента, загрузки клиентов и доставка почты.

Отправьте эту страницу своей ИТ-команде до начала внедрения. Здесь в одном месте собраны веб-адреса назначения, отправители почты, исходные IP-адреса, а также необязательные требования к загрузкам и интеграциям. В некоторых продуктах безопасности allowlisting называют **whitelisting** или **safelisting**.

## Начните с краткого списка

**Веб-доступ: HTTPS / TCP 443.** Во многих средах доступ сотрудников обеспечивают два wildcard-шаблона Living Security и перечисленные ниже внешние узлы контента и ресурсов страницы входа.

| Запись списка разрешённых адресов | Назначение |
| - | - |
| `*.livingsecurity.ai` | Приложения, API для США и ЕС, вход в систему, общие ресурсы и ознакомительные туры при начале работы |
| `*.livingsecurity.com` | Документация и контент, включая `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` и `videos.livingsecurity.com` для устаревших ссылок на видео, где они используются |
| `assets.livingsecurity-content-cdn.ai` | Изображения, документы и материалы Обучения/SCORM, загруженные клиентом |
| `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Загрузка файлов контента и фирменной символики, включая пакеты SCORM; разрешите оба хоста, так как существующие ресурсы могут сохранять исходный регион хранения |
| `videos.livingsecurity-content-cdn.ai` | Видео, загруженные клиентом, и видео из каталога, а также миниатюры и субтитры |
| `cdn.contentful.com` | Доставка контента Contentful |
| `images.ctfassets.net` | Изображения Contentful |
| `assets.ctfassets.net`; `downloads.ctfassets.net` | Файлы и загрузки Contentful |

Хосты для клиентского контента, загрузок и Contentful находятся **вне** подстановочных масок (wildcard) Living Security. Хосты для клиентского контента и загрузок используют `livingsecurity-content-cdn.ai` — домен, отдельный от `livingsecurity.ai`.

Также разрешите `static.descope.com` и `descopecdn.com` **только для встроенных ресурсов страницы входа**; запросы на вход используют `auth.livingsecurity.ai`.

Если вы используете только `*.livingsecurity.ai`, добавьте `platform-cdn.livingsecurity.com` и другие узлы контента `.com`, перечисленные ниже.

> [!NOTE]
>
> Подробные таблицы имён узлов предназначены для ИТ-команд, которые не могут
> использовать wildcard-шаблоны; дублирующие правила не требуются. Проверьте,
> охватывает ли wildcard-шаблон вашего шлюза вложенные имена, например `api.eu-west-1.livingsecurity.ai`.
> Wildcard-шаблон может не включать сам домен без поддомена. Для веб-адресов назначения используйте имена узлов, так как их IP-адреса могут меняться.

**Настройте также приведённые ниже правила для электронной почты.** Авторам контента дополнительно нужны [адреса назначения для загрузок](#адреса-назначения-для-загрузок). Интеграциям с ограничениями по исходному IP-адресу нужны [правила для подключённых систем](#правила-ip-адресов-в-подключённых-системах). Стандартные записи приведены на этой странице; инструкции по настройке содержатся в связанных руководствах.

## Доставка электронной почты

### Письма аутентификации

| Адрес отправителя | IP-адреса отправки |
| - | - |
| `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` |

Примените эти записи к **письмам для входа** в вашем сервисе защиты почты. Убедитесь, что сообщения доставляются до истечения срока действия ссылок в них. Уведомления используют те же IP-адреса; симуляции используют отдельные диапазоны, указанные ниже. См. [Enterprise Identity](https://docs.livingsecurity.com/ru/features/settings/sso.md).

### Транзакционные письма платформы

**Те же два IP-адреса отправки, указанные выше,** также отправляют уведомления платформы **как в США, так и в ЕС**. Разрешите следующие адреса отправителя и домен аутентифицированного адреса возврата:

| Конфигурация | Адреса отправителя | Return-Path / аутентификация почты |
| - | - | - |
| Почта платформы Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` |
| Пользовательский домен отправки | Активированный адрес, указанный в разделе **Настройки → Связь → Sending Domain** | Используйте DNS-записи этого домена, отображаемые в платформе; при доставке, управляемой платформой, применяются те же исходные IP-адреса, что указаны выше |
| Ваш SMTP-транспорт | Адрес **From email**, сохранённый в разделе **Настройки → Связь → SMTP Transport** | IP-адреса отправки и аутентификация почты вашего собственного ретранслятора |

Они охватывают приветственные сообщения, назначения обучения, напоминания и другие уведомления. Не отключайте проверку SPF, DKIM и DMARC. SMTP для симуляций использует собственные диапазоны, приведённые ниже.

**Если ваш собственный SMTP-ретранслятор ограничивает подключения по исходному IP-адресу,** перед его настройкой запросите в службе поддержки исходные IP-адреса SMTP-подключений Living Security для вашего региона. Они определяют подключение **к вашему ретранслятору** и отличаются от IP-адресов отправки самого ретранслятора. Не подставляйте вместо них IP-адреса почты, управляемой платформой (указаны выше), или IP-адреса API интеграций (указаны ниже).

### Симуляции фишинга

Для **SMTP, управляемого платформой,** используйте регион вашей организации:

| Регион | CIDR отправки | Полный диапазон адресов | Домен аутентификации почты |
| - | - | - | - |
| Соединённые Штаты (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` |
| Европейский союз (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` |

Разрешите **весь диапазон IP-адресов** для вашего региона. Используйте домен аутентификации почты для правил шлюза, которые этого требуют. Видимый адрес отправителя зависит от симуляции; используйте актуальный пакет allowlisting для выбранных симуляций.

Перед запуском получите пакет для вашей организации в разделе **Настройки → Моделирование фишинга → Allowlisting → Export allowlist package** либо запросите его у менеджера по работе с клиентами, если у вас ещё нет доступа. В него входят включённые домены отправки, узлы целевых страниц и URL, а также отдельный **домен Reply-To**. Если ваш шлюз требует полные адреса, проверьте фактические адреса отправителя для выбранных симуляций. Скачивайте обновлённый пакет при изменении настроек симуляции.

**Прямая доставка (DMI)** использует подключённую интеграцию с Microsoft 365 или Google Workspace; исходные диапазоны SMTP для этого пути доставки не применяются. Google Workspace помещает сообщения в папку «Входящие» каждого пользователя без отправки электронной почты. Microsoft 365 отправляет настоящие письма из почтового ящика симуляции, поэтому ваши фильтры Microsoft 365 к ним по-прежнему применяются. Доступ по URL, согласие провайдера и тестирование входящих сообщений по-прежнему важны. Следуйте инструкциям для конкретного провайдера в разделе [Настройки симуляции](https://docs.livingsecurity.com/ru/features/settings/phishing-simulation.md#список-разрешений-и-его-экспорт), включая элементы управления симуляцией Microsoft Defender, если они применимы.

## Доступ к приложению и API

| Назначение | Разрешаемые имена узлов | Кому нужен доступ |
| - | - | - |
| Панель управления | `app.livingsecurity.ai` | Администраторы и руководители |
| Engage | `engage.livingsecurity.ai` | Сотрудники, проходящие обучение или открывающие назначения и оценочные карты |
| API для США | `api.us-east-1.livingsecurity.ai` | Браузеры и клиенты API, использующие регион США |
| API для ЕС | `api.eu-west-1.livingsecurity.ai` | Браузеры и клиенты API, использующие регион ЕС |
| Вход | `auth.livingsecurity.ai` | Администраторы и сотрудники, выполняющие вход |
| Документация | `docs.livingsecurity.com` | Администраторы и пользователи, читающие справку |

Для организаций в ЕС разрешите **оба имени узла API** для входа через браузер и доступа к приложению. Для прямой интеграции с API используйте региональный URL, назначенный вашей организации. См. [Краткое руководство по API](https://docs.livingsecurity.com/ru/developers/v1/quickstart.md).

Если ваша организация использует пользовательское имя узла приложения или входа, добавьте точное имя узла, предоставленное при настройке.

### Требования к входу

| Назначение | Имена узлов | Когда требуется |
| - | - | - |
| Встроенные ресурсы страницы входа | `static.descope.com`; `descopecdn.com` | Скрипты, стили и другие ресурсы, отображающие встроенную форму входа; это узлы ресурсов, а не конечные точки API входа |
| Шрифты и скрипты страницы входа | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Если их запрашивает ваша встроенная форма входа |
| Ваш поставщик удостоверений | Имена узлов SSO и MFA вашей организации | Перенаправления SSO и запросы аутентификации |

Запросы на вход используют **`auth.livingsecurity.ai`**, указанный выше. Встроенная форма также загружает ресурсы с узлов, перечисленных в этой таблице. Если форма отображается неправильно, попросите ИТ-команду проверить, не блокируются ли запросы к этим ресурсам.

## Контент, CDN и загрузки клиентов

Разрешите эти узлы для администраторов, просматривающих контент, и сотрудников, которые его используют. Защите почты от вредоносных изображений также может потребоваться доступ к узлам изображений.

| Назначение | Имена узлов | Область применения |
| - | - | - |
| **Ресурсы, загруженные клиентом** | `assets.livingsecurity-content-cdn.ai` | Изображения организации, документы, ресурсы для писем и загруженный контент обучения/SCORM |
| Видео, загруженные клиентом, и видео каталога | `videos.livingsecurity-content-cdn.ai` | Потоковое видео, миниатюры и субтитры |
| Изображения и ресурсы приложения | `cdn.livingsecurity.ai` | Изображения и другие ресурсы, отображаемые в приложении |
| Доставка контента Living Security | `platform-cdn.livingsecurity.com` | Контент платформы; охватывается `*.livingsecurity.com` |
| Доставка контента Contentful | `cdn.contentful.com` | Контент, размещённый в Contentful |
| Изображения Contentful | `images.ctfassets.net` | Графика каталога и изображения для обучения |
| Файлы Contentful | `assets.ctfassets.net`; `downloads.ctfassets.net` | Файлы каталога и крупные загружаемые ресурсы |
| Медиа для обучения | `assets.livingsecurity.com` | Медиа для обучения, передаваемые через имя узла контента Living Security; охватываются `*.livingsecurity.com` |
| Воспроизведение устаревшего видео | `videos.livingsecurity.com` | Если существующий контент обучения использует это имя узла; охватывается `*.livingsecurity.com` |

Узлы клиентских ресурсов и видео находятся в домене **`livingsecurity-content-cdn.ai`**, отличном от `livingsecurity.ai`. Разрешение одного `*.livingsecurity.ai` их **не** охватывает. Если ваш шлюз не поддерживает wildcard-шаблоны, укажите перечисленные выше узлы явно. Кроме того, wildcard-шаблон в вашем продукте безопасности может не включать сам домен без поддомена или вложенные поддомены.

Если вы добавляете контент, размещённый на внешних ресурсах, также разрешите адреса назначения, которые использует этот контент. Проверьте эти адреса, прежде чем назначать контент сотрудникам.

### Адреса назначения для загрузок

**Администраторы, загружающие контент или файлы брендинга.** Эти адреса назначения принимают новые загрузки; сотрудникам, просматривающим существующий контент, нужны перечисленные выше узлы CDN.

| Тип загрузки | Адрес назначения для разрешения по HTTPS / TCP 443 |
| - | - |
| Файлы и пакеты SCORM — США | `uploads-us.assets.livingsecurity-content-cdn.ai` |
| Файлы и пакеты SCORM — ЕС | `uploads-eu.assets.livingsecurity-content-cdn.ai` |
| Возобновляемая загрузка видео — США | `api.us-east-1.livingsecurity.ai` |
| Возобновляемая загрузка видео — ЕС | `api.eu-west-1.livingsecurity.ai` |

Разрешите оба узла загрузки ресурсов для изображений, документов, пользовательских шрифтов, значков отправки сообщений о подозрительных письмах и пакетов SCORM. Существующие изображения и документы могут оставаться в исходном регионе хранения. Используйте API видео для региона вашей организации.

Разрешите `PUT` и `OPTIONS` для загрузки файлов, а также `POST`, `PATCH`, `HEAD`, `DELETE` и `OPTIONS` для возобновляемой загрузки видео. Сохраняйте строки запроса URL и заголовки загрузки, передаваемые приложением.

Размер пакетов SCORM может достигать **`500 MiB`** (`524288000` байт). Разрешите передачу пакета целиком в одном запросе на загрузку; более низкое ограничение размера тела запроса на вашем шлюзе может блокировать загрузку.

Адреса назначения для загрузок проверены в производственных средах США и ЕС 4 ноября 2026 г.

## Дополнительные функции и интеграции

* **SSO/MFA и согласие для интеграций:** разрешите вашего поставщика удостоверений, а также страницы входа и согласия для каждой подключаемой системы.
* **Вводные туры:** `onboard.livingsecurity.ai`, охватывается wildcard-шаблоном `.ai`; разрешите HTTPS и защищённые WebSocket на TCP 443.
* **Livvy и обновления в реальном времени:** разрешите потоковые ответы HTTPS и защищённые WebSocket на TCP 443.
* **Внешний контент, пользовательские домены и ваша LMS:** укажите точные узлы, которые использует ваша организация. Протестируйте размещённый SCORM из сети обучающегося.

## Правила IP-адресов в подключённых системах

Если подключаемая система ограничивает доступ к API по исходному IP-адресу, добавьте эти адреса в **список разрешённых адресов API этой системы**. Это исходные адреса, которые она увидит, когда Living Security запрашивает данные. Они не являются адресами назначения для исходящих подключений с устройств сотрудников.

Разрешите все четыре адреса **синхронизации** (одинаковые для США и ЕС):

| IP-адрес | CIDR |
| - | - |
| `52.34.139.153` | `52.34.139.153/32` |
| `54.69.127.183` | `54.69.127.183/32` |
| `44.247.133.183` | `44.247.133.183/32` |
| `52.26.211.56` | `52.26.211.56/32` |

Также разрешите пару адресов **платформы** для вашего региона, если вы используете любую из этих интеграций:

* [Auth0](https://docs.livingsecurity.com/ru/integrations/auth0.md)
* Check Point Harmony Email
* [Cofense Triage](https://docs.livingsecurity.com/ru/integrations/cofense-triage.md)
* Code42
* Cornerstone
* [CrowdStrike Falcon](https://docs.livingsecurity.com/ru/integrations/crowdstrike.md)
* Keepnet Labs
* [Microsoft Entra ID](https://docs.livingsecurity.com/ru/integrations/microsoft-entra-id.md) — включая Microsoft Graph
* [OneLogin](https://docs.livingsecurity.com/ru/integrations/onelogin.md)
* [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md)
* Sophos Central
* Zscaler Client Connector

Пара адресов платформы также применяется к подключениям, настроенным для **прямого исходящего трафика**, и к провайдерам, которым требуются прямые действия. Оставляйте разрешёнными оба набора адресов для непрерывной аутентификации, синхронизации и выполнения действий:

| Регион | IP-адреса | CIDR |
| - | - | - |
| **Соединённые Штаты** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` |
| **Европейский союз** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` |

После настройки оставляйте все необходимые адреса разрешёнными, чтобы аутентификация и синхронизация данных продолжали работать. Используйте эти записи только для доступа интеграций к API. Требования для конкретных провайдеров перечислены в [руководстве по исходящим IP-адресам интеграций](https://docs.livingsecurity.com/ru/integrations/managing/egress-ip-addresses.md#интеграции-которым-нужны-оба-набора).

## Проверка перед запуском

Выполняйте тестирование через ту же корпоративную сеть, прокси, VPN, защиту конечных точек и средства контроля почтовых ящиков, которые используют ваши сотрудники:

* Войдите в Панель управления и Engage; выполните SSO/MFA или получите рабочую ссылку для входа по электронной почте.
* Откройте страницу Панели управления и задайте вопрос Livvy.
* Откройте изображения каталога, воспроизведите видео с субтитрами и откройте загружаемый документ.
* Загрузите ресурс клиента, затем просмотрите его как обучающийся; запустите загруженный пакет SCORM, если вы его используете.
* Доставьте приветственное письмо или письмо с назначением обучения; проверьте отправителя, аутентификацию, ссылки и изображения.
* Запустите симуляцию по выбранному пути доставки; проверьте поступление в папку «Входящие», доступ к целевой странице и ответы для сценариев, предполагающих ответ.
* Подключите каждую включённую интеграцию и проверьте фактическую синхронизацию данных, а не только успешную авторизацию.

Если какая-либо проверка не пройдена, зафиксируйте заблокированное имя узла, время, регион, затронутую функцию и ошибку шлюза или трассировку почты, а затем обратитесь в службу поддержки. Перед передачей диагностических данных удалите из них учётные данные, токены сеанса и строки запроса подписанных URL. Перепроверьте это руководство и экспортированный пакет симуляции при изменении конфигурации.


## Related topics

- [Краткое руководство по настройке](https://docs.livingsecurity.com/ru/guides/configuration-quick-start.md)
- [Обзор](https://docs.livingsecurity.com/ru/integrations/outbound/overview.md)
- [Часто задаваемые вопросы об интеграциях](https://docs.livingsecurity.com/ru/faqs/integrations.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.