Skip to main content
Bu sayfayı devreye alma işleminden önce BT ekibinizle paylaşın. Web hedeflerini, e-posta gönderenlerini, kaynak IP’lerini ve isteğe bağlı yükleme ile entegrasyon gereksinimlerini tek bir yerde toplar. Bazı güvenlik ürünleri allowlisting işlemine whitelisting veya safelisting adını verir.

Kısa listeyle başlayın

Web erişimi: HTTPS / TCP 443. Birçok ortamda, aşağıda yer alan iki Living Security joker karakterli girdisi ile harici içerik ve oturum açma varlık ana bilgisayarları çalışan erişimini kapsar. Müşteri içeriği, yükleme ve Contentful ana bilgisayarları Living Security joker karakterli girdilerinin dışındadır. Müşteri içeriği ve yükleme ana bilgisayarları, livingsecurity.ai alan adından ayrı bir alan adı olan livingsecurity-content-cdn.ai alan adını kullanır. Ayrıca static.descope.com ve descopecdn.com adreslerine yalnızca gömülü oturum açma varlıkları için izin verin; oturum açma istekleri auth.livingsecurity.ai adresini kullanır. Yalnızca *.livingsecurity.ai kullanıyorsanız platform-cdn.livingsecurity.com adresini ve aşağıda listelenen diğer .com içerik ana bilgisayarlarını ekleyin.
Ayrıntılı ana bilgisayar adı tabloları, joker karakter kullanamayan BT ekipleri içindir; yinelenen kurallar gerektirmez. Ağ geçidinizin joker karakterinin api.eu-west-1.livingsecurity.ai gibi iç içe adlarla eşleşip eşleşmediğini kontrol edin. Joker karakter, çıplak alan adını kapsamayabilir. IP’leri değişebileceğinden web hedefleri için ana bilgisayar adlarını kullanın.
Aşağıdaki e-posta kurallarını da tamamlayın. İçerik yazarlarının ayrıca yükleme hedeflerine ihtiyacı vardır. Kaynak IP kısıtlaması olan Entegrasyonlar için bağlı sistem kuralları gereklidir. Standart girdiler bu sayfadadır; bağlantılı kılavuzlar kurulum talimatlarını sağlar.

E-posta teslimi

Kimlik doğrulama e-postaları

Bu girdileri, e-posta koruma hizmetinizde oturum açma e-postaları için uygulayın. İletilerin, bağlantıları sona ermeden önce ulaştığını doğrulayın. Bildirimler de bu IP’leri kullanır; simülasyonlar ise aşağıdaki ayrı aralıkları kullanır. Bkz. Kurumsal Kimlik.

İşlemsel platform e-postaları

Yukarıda listelenen aynı iki gönderim IP’si, platform bildirimlerini hem ABD hem de AB bölgesinde gönderir. Şu From adreslerine ve doğrulanmış return-path alan adına izin verin: Bunlar karşılama iletilerini, Eğitim atamalarını, hatırlatmaları ve diğer bildirimleri kapsar. SPF, DKIM ve DMARC doğrulamasını etkin tutun. Simülasyon SMTP’si aşağıdaki kendi aralıklarını kullanır. Kendi SMTP aktarım sunucunuz bağlantıları kaynak IP’ye göre kısıtlıyorsa, aktarım sunucusunu yapılandırmadan önce bölgeniz için Living Security’nin SMTP bağlantı kaynak IP’lerini Destek ekibinden edinin. Bunlar, aktarım sunucunuzun kendi gönderim IP’lerinden ayrı olarak, aktarım sunucunuza yapılan bağlantıyı tanımlar. Yukarıdaki platform tarafından yönetilen posta IP’lerini veya aşağıdaki entegrasyon API IP’lerini bunların yerine kullanmayın.

Kimlik Avı Simülasyonları

Platform tarafından yönetilen SMTP için kuruluşunuzun bölgesini kullanın: Bölgeniz için IP aralığının tamamına izin verin. E-posta kimlik doğrulama alan adını, bunu gerektiren ağ geçidi kuralları için kullanın. Görünen From adresi simülasyona göre değişir; seçtiğiniz simülasyonlar için güncel allowlist paketini kullanın. Başlatmadan önce kuruluşa özel paketi Ayarları → Kimlik Avı Simülasyonu → Allowlisting → Export allowlist package yolundan edinin veya erişiminiz olmadan önce Müşteri Başarı Yöneticinizden isteyin. Paket; etkin gönderim alan adlarını, açılış sayfası/URL ana bilgisayarlarını ve ayrı Reply-To alan adını içerir. Ağ geçidiniz tam adres gerektiriyorsa seçtiğiniz simülasyonların gerçek From adreslerini inceleyin. Simülasyon ayarlarınız değiştiğinde güncellenmiş bir paket indirin. Doğrudan teslim (DMI), bağlı Microsoft 365 veya Google Workspace entegrasyonunuzu kullanır; SMTP kaynak aralıkları bu teslim yolu için geçerli değildir. Google Workspace, e-posta göndermeden iletileri her Gelen Kutusuna yerleştirir. Microsoft 365, simülasyon posta kutunuzdan gerçek e-posta gönderir; bu nedenle Microsoft 365 filtreleriniz bu e-postaya uygulanmaya devam eder. URL erişimi, sağlayıcı onayı ve gelen kutusu testi yine de önemlidir. Uygun olduğunda Microsoft Defender’ın simülasyon denetimleri dahil, sağlayıcıya özel adımlar için Simülasyon Ayarları bölümünü izleyin.

Uygulama ve API erişimi

AB kuruluşları için tarayıcıyla oturum açma ve uygulama erişimi amacıyla her iki API ana bilgisayar adına da izin verin. Doğrudan API entegrasyonu için kuruluşunuza atanan bölgesel URL’yi kullanın. Bkz. API hızlı başlangıç. Kuruluşunuz özel bir uygulama veya oturum açma ana bilgisayar adı kullanıyorsa, kurulum sırasında sağlanan tam ana bilgisayar adını ekleyin.

Oturum açma gereksinimleri

Oturum açma istekleri, yukarıda listelenen auth.livingsecurity.ai adresini kullanır. Gömülü form ayrıca bu tablodaki ana bilgisayarlardan varlıklar yükler. Form düzgün görüntülenmezse BT ekibinizden bu varlık isteklerinin engellenip engellenmediğini kontrol etmesini isteyin.

İçerik, CDN’ler ve müşteri yüklemeleri

İçeriği önizleyen yöneticiler ve içeriği kullanan çalışanlar için bu ana bilgisayarlara izin verin. E-posta görsel koruması da görsel ana bilgisayarlarına erişim gerektirebilir. Müşteri varlığı ve video ana bilgisayarları, livingsecurity.ai alan adından farklı bir alan adı olan livingsecurity-content-cdn.ai üzerindedir. Yalnızca *.livingsecurity.ai adresine izin vermek bunları kapsamaz. Ağ geçidiniz joker karakterleri desteklemiyorsa yukarıdaki açık ana bilgisayarları girin. Ayrıca güvenlik ürününüzdeki joker karakter, çıplak alan adını veya iç içe alt alan adlarını içermeyebilir. Harici olarak barındırılan içerik ekliyorsanız, bu içeriğin kullandığı hedeflere de izin verin. İçeriği çalışanlara atamadan önce bu adresleri inceleyin.

Yükleme hedefleri

İçerik veya marka dosyaları yükleyen yöneticiler. Bu hedefler yeni yüklemeleri alır; mevcut içeriği görüntüleyen çalışanlar için yukarıdaki CDN ana bilgisayarları gereklidir. Görseller, belgeler, özel yazı tipleri, bildiren simgeleri ve SCORM paketleri için her iki varlık yükleme ana bilgisayarına da izin verin. Mevcut görseller ve belgeler özgün depolama bölgelerinde kalabilir. Kuruluşunuzun bölgesi için video API’sini kullanın. Dosya yüklemeleri için PUT ve OPTIONS; devam ettirilebilir video yüklemeleri için POST, PATCH, HEAD, DELETE ve OPTIONS adreslerine izin verin. Uygulama tarafından sağlanan URL sorgu dizelerini ve yükleme üstbilgilerini koruyun. SCORM paketleri en fazla 500 MiB (524288000 bayt) olabilir. Paketin tamamına tek bir yükleme isteğinde izin verin; ağ geçidinizdeki daha düşük bir istek gövdesi sınırı yüklemeyi engelleyebilir. Yükleme hedefleri, 4 Kasım 2026 tarihinde ABD ve AB Üretim ortamlarında doğrulanmıştır.

Ek özellikler ve Entegrasyonlar

  • SSO/MFA ve entegrasyon onayı: kimlik sağlayıcınıza ve bağladığınız her sistemin oturum açma/onay sayfalarına izin verin.
  • Devreye alma turları: onboard.livingsecurity.ai, .ai joker karakteri kapsamındadır; TCP 443 üzerinden HTTPS ve güvenli WebSocket’lere izin verin.
  • Livvy ve canlı güncellemeler: TCP 443 üzerinden akışlı HTTPS yanıtlarına ve güvenli WebSocket’lere izin verin.
  • Harici içerik, özel alan adları ve LMS’niz: kuruluşunuzun kullandığı tam ana bilgisayarları ekleyin. Barındırılan SCORM’u Öğrenen ağından test edin.

Bağlı sistemlerinizdeki IP kuralları

Bağladığınız bir sistem API erişimini kaynak IP’ye göre kısıtlıyorsa bu adresleri o sistemin API allowlist’ine ekleyin. Bunlar, Living Security veri istediğinde sistemin göreceği kaynak adreslerdir. Çalışan cihazları için giden hedefler değildir. Dört eşitleme adresinin tümüne izin verin (ABD ve AB’de aynıdır): Bu Entegrasyonlardan herhangi birini kullandığınızda, bölgeniz için platform çiftine de izin verin: Platform çifti, doğrudan çıkış için yapılandırılmış bağlantılar ve doğrudan Eylemler gerektiren sağlayıcılar için de geçerlidir. Kimlik doğrulamanın, eşitlemelerin ve Eylemlerin sürmesi için her iki adres kümesine de izin vermeye devam edin: Kimlik doğrulama ve veri eşitlemelerinin çalışmaya devam etmesi için kurulumdan sonra gerekli tüm adreslere izin vermeye devam edin. Bu girdileri yalnızca entegrasyon API erişimi için kullanın. Entegrasyon çıkış kılavuzu, sağlayıcıya özel gereksinimleri listeler.

Başlatmadan önce doğrulayın

Çalışanlarınızın kullandığı aynı kurumsal ağ, proxy, VPN, uç nokta koruması ve posta kutusu denetimleri üzerinden test edin:
  • Kontrol Paneli’ne ve Engage’e oturum açın; SSO/MFA işlemini tamamlayın veya çalışan bir e-posta oturum açma bağlantısı alın.
  • Bir Kontrol Paneli sayfasını açın ve Livvy’ye bir soru sorun.
  • Katalog görsellerini açın, altyazılı bir video oynatın ve indirilebilir bir belge açın.
  • Bir müşteri varlığı yükleyin, ardından bunu Öğrenen olarak önizleyin; kullanıyorsanız yüklenmiş bir SCORM paketini başlatın.
  • Bir karşılama veya Eğitim ataması e-postası gönderin; göndereni, kimlik doğrulamayı, bağlantıları ve görselleri kontrol edin.
  • Seçilen teslim yolunda bir simülasyon çalıştırın; gelen kutusuna ulaşmayı, açılış sayfası erişimini ve yanıt tabanlı senaryolar için yanıtları doğrulayın.
  • Etkin her entegrasyonu bağlayın ve yalnızca başarılı yetkilendirmeyi değil, gerçek bir veri eşitlemesini doğrulayın.
Bir kontrol başarısız olursa engellenen ana bilgisayar adını, zamanı, bölgeyi, etkilenen özelliği ve ağ geçidi hatasını veya posta izini kaydedin, ardından Destek ekibiyle iletişime geçin. Tanılama bilgilerini paylaşmadan önce kimlik bilgilerini, oturum belirteçlerini ve imzalı URL sorgu dizelerini kaldırın. Yapılandırma değiştiğinde bu kılavuzu ve dışa aktarılan simülasyon paketinizi yeniden kontrol edin.