> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Allowlisting Hızlı Başlangıç Kılavuzu > Devreye alma için ağ ve e-posta allowlisting: uygulama URL'leri, ABD ve AB API'leri, kimlik doğrulama, içerik CDN'leri, müşteri yüklemeleri ve e-posta teslimi. Bu sayfayı devreye alma işleminden önce BT ekibinizle paylaşın. Web hedeflerini, e-posta gönderenlerini, kaynak IP'lerini ve isteğe bağlı yükleme ile entegrasyon gereksinimlerini tek bir yerde toplar. Bazı güvenlik ürünleri allowlisting işlemine **whitelisting** veya **safelisting** adını verir. ## Kısa listeyle başlayın **Web erişimi: HTTPS / TCP 443.** Birçok ortamda, aşağıda yer alan iki Living Security joker karakterli girdisi ile harici içerik ve oturum açma varlık ana bilgisayarları çalışan erişimini kapsar. | İzin listesi girdisi | Amaç | | - | - | | `*.livingsecurity.ai` | Uygulamalar, ABD ve AB API'leri, oturum açma, paylaşılan varlıklar ve ilk kullanım turları | | `*.livingsecurity.com` | Dokümantasyon ve içerik; kullanıldığı durumlarda eski video bağlantıları için `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` ve `videos.livingsecurity.com` dahil | | `assets.livingsecurity-content-cdn.ai` | Müşteri tarafından yüklenen görseller, belgeler ve Eğitim/SCORM içerikleri | | `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | SCORM paketleri dahil içerik ve marka dosyası yüklemeleri; mevcut varlıklar özgün depolama bölgelerini koruyabileceğinden her iki ana bilgisayarı da izin listesine ekleyin | | `videos.livingsecurity-content-cdn.ai` | Müşteri tarafından yüklenen ve katalogdaki videolar, küçük resimler ve altyazılar | | `cdn.contentful.com` | Contentful içerik dağıtımı | | `images.ctfassets.net` | Contentful görselleri | | `assets.ctfassets.net`; `downloads.ctfassets.net` | Contentful dosyaları ve indirmeleri | Müşteri içeriği, yükleme ve Contentful ana bilgisayarları Living Security joker karakterli girdilerinin **dışındadır**. Müşteri içeriği ve yükleme ana bilgisayarları, `livingsecurity.ai` alan adından ayrı bir alan adı olan `livingsecurity-content-cdn.ai` alan adını kullanır. Ayrıca `static.descope.com` ve `descopecdn.com` adreslerine **yalnızca gömülü oturum açma varlıkları** için izin verin; oturum açma istekleri `auth.livingsecurity.ai` adresini kullanır. Yalnızca `*.livingsecurity.ai` kullanıyorsanız `platform-cdn.livingsecurity.com` adresini ve aşağıda listelenen diğer `.com` içerik ana bilgisayarlarını ekleyin. > [!NOTE] > > Ayrıntılı ana bilgisayar adı tabloları, joker karakter kullanamayan BT ekipleri > içindir; yinelenen kurallar gerektirmez. Ağ geçidinizin joker karakterinin > `api.eu-west-1.livingsecurity.ai` gibi iç içe adlarla eşleşip eşleşmediğini kontrol edin. Joker karakter, > çıplak alan adını kapsamayabilir. IP'leri değişebileceğinden web hedefleri için > ana bilgisayar adlarını kullanın. **Aşağıdaki e-posta kurallarını da tamamlayın.** İçerik yazarlarının ayrıca [yükleme hedeflerine](#yükleme-hedefleri) ihtiyacı vardır. Kaynak IP kısıtlaması olan Entegrasyonlar için [bağlı sistem kuralları](#bağlı-sistemlerinizdeki-ip-kuralları) gereklidir. Standart girdiler bu sayfadadır; bağlantılı kılavuzlar kurulum talimatlarını sağlar. ## E-posta teslimi ### Kimlik doğrulama e-postaları | Gönderen adresi | Gönderim IP'leri | | - | - | | `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` | Bu girdileri, e-posta koruma hizmetinizde **oturum açma e-postaları** için uygulayın. İletilerin, bağlantıları sona ermeden önce ulaştığını doğrulayın. Bildirimler de bu IP'leri kullanır; simülasyonlar ise aşağıdaki ayrı aralıkları kullanır. Bkz. [Kurumsal Kimlik](https://docs.livingsecurity.com/tr/features/settings/sso.md). ### İşlemsel platform e-postaları **Yukarıda listelenen aynı iki gönderim IP'si**, platform bildirimlerini **hem ABD hem de AB bölgesinde** gönderir. Şu From adreslerine ve doğrulanmış return-path alan adına izin verin: | Yapılandırma | From adresleri | Return-Path / e-posta kimlik doğrulaması | | - | - | - | | Living Security platform e-postası | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` | | Özel gönderim alan adı | **Ayarları → İletişim → Sending Domain** bölümünde gösterilen etkinleştirilmiş adres | O alan adının görüntülenen DNS kayıtlarını kullanın; platform tarafından yönetilen teslim, yukarıdaki aynı kaynak IP'lerini kullanır | | Kendi SMTP aktarımınız | **Ayarları → İletişim → SMTP Transport** bölümünde kaydedilen **From email** | Kendi aktarım sunucunuzun gönderim IP'leri ve e-posta kimlik doğrulaması | Bunlar karşılama iletilerini, Eğitim atamalarını, hatırlatmaları ve diğer bildirimleri kapsar. SPF, DKIM ve DMARC doğrulamasını etkin tutun. Simülasyon SMTP'si aşağıdaki kendi aralıklarını kullanır. **Kendi SMTP aktarım sunucunuz bağlantıları kaynak IP'ye göre kısıtlıyorsa**, aktarım sunucusunu yapılandırmadan önce bölgeniz için Living Security'nin SMTP bağlantı kaynak IP'lerini Destek ekibinden edinin. Bunlar, aktarım sunucunuzun kendi gönderim IP'lerinden ayrı olarak, **aktarım sunucunuza** yapılan bağlantıyı tanımlar. Yukarıdaki platform tarafından yönetilen posta IP'lerini veya aşağıdaki entegrasyon API IP'lerini bunların yerine kullanmayın. ### Kimlik Avı Simülasyonları **Platform tarafından yönetilen SMTP** için kuruluşunuzun bölgesini kullanın: | Bölge | Gönderim CIDR'i | Tam adres aralığı | Posta kimlik doğrulama alan adı | | - | - | - | - | | Amerika Birleşik Devletleri (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` | | Avrupa Birliği (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` | Bölgeniz için **IP aralığının tamamına** izin verin. E-posta kimlik doğrulama alan adını, bunu gerektiren ağ geçidi kuralları için kullanın. Görünen From adresi simülasyona göre değişir; seçtiğiniz simülasyonlar için güncel allowlist paketini kullanın. Başlatmadan önce kuruluşa özel paketi **Ayarları → Kimlik Avı Simülasyonu → Allowlisting → Export allowlist package** yolundan edinin veya erişiminiz olmadan önce Müşteri Başarı Yöneticinizden isteyin. Paket; etkin gönderim alan adlarını, açılış sayfası/URL ana bilgisayarlarını ve ayrı **Reply-To alan adını** içerir. Ağ geçidiniz tam adres gerektiriyorsa seçtiğiniz simülasyonların gerçek From adreslerini inceleyin. Simülasyon ayarlarınız değiştiğinde güncellenmiş bir paket indirin. **Doğrudan teslim (DMI)**, bağlı Microsoft 365 veya Google Workspace entegrasyonunuzu kullanır; SMTP kaynak aralıkları bu teslim yolu için geçerli değildir. Google Workspace, e-posta göndermeden iletileri her Gelen Kutusuna yerleştirir. Microsoft 365, simülasyon posta kutunuzdan gerçek e-posta gönderir; bu nedenle Microsoft 365 filtreleriniz bu e-postaya uygulanmaya devam eder. URL erişimi, sağlayıcı onayı ve gelen kutusu testi yine de önemlidir. Uygun olduğunda Microsoft Defender'ın simülasyon denetimleri dahil, sağlayıcıya özel adımlar için [Simülasyon Ayarları](https://docs.livingsecurity.com/tr/features/settings/phishing-simulation.md#i̇zin-listesi-ve-izin-listesi-dışa-aktarımı) bölümünü izleyin. ## Uygulama ve API erişimi | Amaç | İzin verilecek ana bilgisayar adları | Erişim gerekenler | | - | - | - | | Kontrol Paneli | `app.livingsecurity.ai` | Yöneticiler ve müdürler | | Engage | `engage.livingsecurity.ai` | Eğitim alan veya atamaları ve Puan Kartlarını açan çalışanlar | | ABD API'si | `api.us-east-1.livingsecurity.ai` | ABD bölgesini kullanan tarayıcılar ve API istemcileri | | AB API'si | `api.eu-west-1.livingsecurity.ai` | AB bölgesini kullanan tarayıcılar ve API istemcileri | | Oturum açma | `auth.livingsecurity.ai` | Oturum açan yöneticiler ve çalışanlar | | Dokümantasyon | `docs.livingsecurity.com` | Yardım içeriğini okuyan yöneticiler ve kullanıcılar | AB kuruluşları için tarayıcıyla oturum açma ve uygulama erişimi amacıyla **her iki API ana bilgisayar adına** da izin verin. Doğrudan API entegrasyonu için kuruluşunuza atanan bölgesel URL'yi kullanın. Bkz. [API hızlı başlangıç](https://docs.livingsecurity.com/tr/developers/v1/quickstart.md). Kuruluşunuz özel bir uygulama veya oturum açma ana bilgisayar adı kullanıyorsa, kurulum sırasında sağlanan tam ana bilgisayar adını ekleyin. ### Oturum açma gereksinimleri | Amaç | Ana bilgisayar adları | Ne zaman gerekli | | - | - | - | | Gömülü oturum açma varlıkları | `static.descope.com`; `descopecdn.com` | Gömülü oturum açma formunu görüntüleyen betikler, stiller ve diğer varlıklar; bunlar varlık ana bilgisayarlarıdır, oturum açma API uç noktaları değildir | | Oturum açma yazı tipleri ve betikleri | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Gömülü oturum açma formunuz tarafından istendiğinde | | Kimlik sağlayıcınız | Kuruluşunuzun SSO ve MFA ana bilgisayar adları | SSO yönlendirmeleri ve kimlik doğrulama istekleri | Oturum açma istekleri, yukarıda listelenen **`auth.livingsecurity.ai`** adresini kullanır. Gömülü form ayrıca bu tablodaki ana bilgisayarlardan varlıklar yükler. Form düzgün görüntülenmezse BT ekibinizden bu varlık isteklerinin engellenip engellenmediğini kontrol etmesini isteyin. ## İçerik, CDN'ler ve müşteri yüklemeleri İçeriği önizleyen yöneticiler ve içeriği kullanan çalışanlar için bu ana bilgisayarlara izin verin. E-posta görsel koruması da görsel ana bilgisayarlarına erişim gerektirebilir. | Amaç | Ana bilgisayar adları | Kapsam | | - | - | - | | **Müşteri tarafından yüklenen varlıklar** | `assets.livingsecurity-content-cdn.ai` | Kuruluş görselleri, belgeler, e-posta varlıkları ve yüklenen Eğitim/SCORM içeriği | | Müşteri tarafından yüklenen ve katalog videoları | `videos.livingsecurity-content-cdn.ai` | Akışlı video, küçük resimler ve altyazılar | | Uygulama görselleri ve varlıkları | `cdn.livingsecurity.ai` | Uygulamada görüntülenen görseller ve diğer varlıklar | | Living Security içerik dağıtımı | `platform-cdn.livingsecurity.com` | Platform içeriği; `*.livingsecurity.com` tarafından kapsanır | | Contentful içerik dağıtımı | `cdn.contentful.com` | Contentful tarafından barındırılan içerik | | Contentful görselleri | `images.ctfassets.net` | Katalog görselleri ve Eğitim görselleri | | Contentful dosyaları | `assets.ctfassets.net`; `downloads.ctfassets.net` | Katalog dosyaları ve büyük indirilebilir varlıklar | | Eğitim medyası | `assets.livingsecurity.com` | Living Security içerik ana bilgisayar adı üzerinden sunulan Eğitim medyası; `*.livingsecurity.com` tarafından kapsanır | | Eski video oynatma | `videos.livingsecurity.com` | Mevcut Eğitim içeriği bu ana bilgisayar adını kullandığında; `*.livingsecurity.com` tarafından kapsanır | Müşteri varlığı ve video ana bilgisayarları, `livingsecurity.ai` alan adından farklı bir alan adı olan **`livingsecurity-content-cdn.ai`** üzerindedir. Yalnızca `*.livingsecurity.ai` adresine izin vermek bunları **kapsamaz**. Ağ geçidiniz joker karakterleri desteklemiyorsa yukarıdaki açık ana bilgisayarları girin. Ayrıca güvenlik ürününüzdeki joker karakter, çıplak alan adını veya iç içe alt alan adlarını içermeyebilir. Harici olarak barındırılan içerik ekliyorsanız, bu içeriğin kullandığı hedeflere de izin verin. İçeriği çalışanlara atamadan önce bu adresleri inceleyin. ### Yükleme hedefleri **İçerik veya marka dosyaları yükleyen yöneticiler.** Bu hedefler yeni yüklemeleri alır; mevcut içeriği görüntüleyen çalışanlar için yukarıdaki CDN ana bilgisayarları gereklidir. | Yükleme türü | HTTPS / TCP 443 üzerinden izin verilecek hedef | | - | - | | Dosyalar ve SCORM paketleri — ABD | `uploads-us.assets.livingsecurity-content-cdn.ai` | | Dosyalar ve SCORM paketleri — AB | `uploads-eu.assets.livingsecurity-content-cdn.ai` | | Devam ettirilebilir video yüklemeleri — ABD | `api.us-east-1.livingsecurity.ai` | | Devam ettirilebilir video yüklemeleri — AB | `api.eu-west-1.livingsecurity.ai` | Görseller, belgeler, özel yazı tipleri, bildiren simgeleri ve SCORM paketleri için her iki varlık yükleme ana bilgisayarına da izin verin. Mevcut görseller ve belgeler özgün depolama bölgelerinde kalabilir. Kuruluşunuzun bölgesi için video API'sini kullanın. Dosya yüklemeleri için `PUT` ve `OPTIONS`; devam ettirilebilir video yüklemeleri için `POST`, `PATCH`, `HEAD`, `DELETE` ve `OPTIONS` adreslerine izin verin. Uygulama tarafından sağlanan URL sorgu dizelerini ve yükleme üstbilgilerini koruyun. SCORM paketleri en fazla **`500 MiB`** (`524288000` bayt) olabilir. Paketin tamamına tek bir yükleme isteğinde izin verin; ağ geçidinizdeki daha düşük bir istek gövdesi sınırı yüklemeyi engelleyebilir. Yükleme hedefleri, 4 Kasım 2026 tarihinde ABD ve AB Üretim ortamlarında doğrulanmıştır. ## Ek özellikler ve Entegrasyonlar * **SSO/MFA ve entegrasyon onayı:** kimlik sağlayıcınıza ve bağladığınız her sistemin oturum açma/onay sayfalarına izin verin. * **Devreye alma turları:** `onboard.livingsecurity.ai`, `.ai` joker karakteri kapsamındadır; TCP 443 üzerinden HTTPS ve güvenli WebSocket'lere izin verin. * **Livvy ve canlı güncellemeler:** TCP 443 üzerinden akışlı HTTPS yanıtlarına ve güvenli WebSocket'lere izin verin. * **Harici içerik, özel alan adları ve LMS'niz:** kuruluşunuzun kullandığı tam ana bilgisayarları ekleyin. Barındırılan SCORM'u Öğrenen ağından test edin. ## Bağlı sistemlerinizdeki IP kuralları Bağladığınız bir sistem API erişimini kaynak IP'ye göre kısıtlıyorsa bu adresleri **o sistemin API allowlist'ine** ekleyin. Bunlar, Living Security veri istediğinde sistemin göreceği kaynak adreslerdir. Çalışan cihazları için giden hedefler değildir. Dört **eşitleme** adresinin tümüne izin verin (ABD ve AB'de aynıdır): | IP adresi | CIDR | | - | - | | `52.34.139.153` | `52.34.139.153/32` | | `54.69.127.183` | `54.69.127.183/32` | | `44.247.133.183` | `44.247.133.183/32` | | `52.26.211.56` | `52.26.211.56/32` | Bu Entegrasyonlardan herhangi birini kullandığınızda, bölgeniz için **platform** çiftine de izin verin: * [Auth0](https://docs.livingsecurity.com/tr/integrations/auth0.md) * Check Point Harmony Email * [Cofense Triage](https://docs.livingsecurity.com/tr/integrations/cofense-triage.md) * Code42 * Cornerstone * [CrowdStrike Falcon](https://docs.livingsecurity.com/tr/integrations/crowdstrike.md) * Keepnet Labs * [Microsoft Entra ID](https://docs.livingsecurity.com/tr/integrations/microsoft-entra-id.md) — Microsoft Graph dahil * [OneLogin](https://docs.livingsecurity.com/tr/integrations/onelogin.md) * [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md) * Sophos Central * Zscaler Client Connector Platform çifti, **doğrudan çıkış** için yapılandırılmış bağlantılar ve doğrudan Eylemler gerektiren sağlayıcılar için de geçerlidir. Kimlik doğrulamanın, eşitlemelerin ve Eylemlerin sürmesi için her iki adres kümesine de izin vermeye devam edin: | Bölge | IP adresleri | CIDR | | - | - | - | | **Amerika Birleşik Devletleri** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` | | **Avrupa Birliği** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` | Kimlik doğrulama ve veri eşitlemelerinin çalışmaya devam etmesi için kurulumdan sonra gerekli tüm adreslere izin vermeye devam edin. Bu girdileri yalnızca entegrasyon API erişimi için kullanın. [Entegrasyon çıkış kılavuzu](https://docs.livingsecurity.com/tr/integrations/managing/egress-ip-addresses.md#her-iki-kümeye-de-ihtiyaç-duyan-entegrasyonlar), sağlayıcıya özel gereksinimleri listeler. ## Başlatmadan önce doğrulayın Çalışanlarınızın kullandığı aynı kurumsal ağ, proxy, VPN, uç nokta koruması ve posta kutusu denetimleri üzerinden test edin: * Kontrol Paneli'ne ve Engage'e oturum açın; SSO/MFA işlemini tamamlayın veya çalışan bir e-posta oturum açma bağlantısı alın. * Bir Kontrol Paneli sayfasını açın ve Livvy'ye bir soru sorun. * Katalog görsellerini açın, altyazılı bir video oynatın ve indirilebilir bir belge açın. * Bir müşteri varlığı yükleyin, ardından bunu Öğrenen olarak önizleyin; kullanıyorsanız yüklenmiş bir SCORM paketini başlatın. * Bir karşılama veya Eğitim ataması e-postası gönderin; göndereni, kimlik doğrulamayı, bağlantıları ve görselleri kontrol edin. * Seçilen teslim yolunda bir simülasyon çalıştırın; gelen kutusuna ulaşmayı, açılış sayfası erişimini ve yanıt tabanlı senaryolar için yanıtları doğrulayın. * Etkin her entegrasyonu bağlayın ve yalnızca başarılı yetkilendirmeyi değil, gerçek bir veri eşitlemesini doğrulayın. Bir kontrol başarısız olursa engellenen ana bilgisayar adını, zamanı, bölgeyi, etkilenen özelliği ve ağ geçidi hatasını veya posta izini kaydedin, ardından Destek ekibiyle iletişime geçin. Tanılama bilgilerini paylaşmadan önce kimlik bilgilerini, oturum belirteçlerini ve imzalı URL sorgu dizelerini kaldırın. Yapılandırma değiştiğinde bu kılavuzu ve dışa aktarılan simülasyon paketinizi yeniden kontrol edin. ## Related topics - [Yapılandırma Hızlı Başlangıç Kılavuzu](https://docs.livingsecurity.com/tr/guides/configuration-quick-start.md) - [Eski Genel API](https://docs.livingsecurity.com/tr/developers/public-api/overview.md) - [Özel Veri Dışa Aktarımları](https://docs.livingsecurity.com/tr/integrations/outbound/custom-data-exports.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.