Skip to main content
Hãy gửi trang này cho nhóm CNTT của Quý khách trước khi triển khai. Trang tổng hợp tại một nơi các đích truy cập web, người gửi email, IP nguồn, cũng như các yêu cầu tùy chọn về tải lên và tích hợp. Một số sản phẩm bảo mật gọi allowlisting là whitelisting hoặc safelisting.

Bắt đầu với danh sách rút gọn

Truy cập web: HTTPS / TCP 443. Trong nhiều môi trường, hai ký tự đại diện của Living Security cùng với các máy chủ nội dung bên ngoài và máy chủ tài nguyên đăng nhập bên dưới là đủ cho việc truy cập của nhân viên. Các máy chủ nội dung khách hàng, tải lên và Contentful nằm ngoài các ký tự đại diện của Living Security. Các máy chủ nội dung khách hàng và tải lên sử dụng livingsecurity-content-cdn.ai, là một miền riêng biệt với livingsecurity.ai. Đồng thời cho phép static.descope.com và descopecdn.com chỉ dành cho tài nguyên đăng nhập nhúng; các yêu cầu đăng nhập sử dụng auth.livingsecurity.ai. Nếu Quý khách chỉ sử dụng *.livingsecurity.ai, hãy thêm platform-cdn.livingsecurity.com và các máy chủ nội dung .com khác được liệt kê bên dưới.
Các bảng tên máy chủ chi tiết dành cho các nhóm CNTT không thể sử dụng ký tự đại diện; không cần tạo quy tắc trùng lặp. Hãy kiểm tra xem ký tự đại diện trên cổng bảo mật của Quý khách có khớp với các tên lồng nhau như api.eu-west-1.livingsecurity.ai hay không. Ký tự đại diện có thể không bao gồm tên miền gốc. Hãy dùng tên máy chủ cho các đích truy cập web vì IP của chúng có thể thay đổi.
Đồng thời hoàn tất các quy tắc email bên dưới. Tác giả nội dung cũng cần đích tải lên. Các tích hợp có giới hạn IP nguồn cần quy tắc cho hệ thống được kết nối. Các mục tiêu chuẩn có trên trang này; các hướng dẫn được liên kết cung cấp các bước thiết lập.

Gửi email

Email xác thực

Áp dụng các mục này cho email đăng nhập trong dịch vụ bảo vệ thư của Quý khách. Hãy xác minh rằng thư đến nơi trước khi liên kết hết hạn. Các thông báo sử dụng cùng những IP này; các mô phỏng sử dụng dải riêng bên dưới. Xem Enterprise Identity.

Email giao dịch của nền tảng

Hai IP gửi giống như đã liệt kê ở trên cũng gửi các thông báo của nền tảng tại cả Hoa Kỳ và Liên minh châu Âu. Hãy cho phép các địa chỉ From sau và tên miền return-path đã được xác thực: Các mục này bao gồm thư chào mừng, phân công Đào tạo, nhắc nhở và các thông báo khác. Hãy giữ bật việc xác thực SPF, DKIM và DMARC. SMTP cho mô phỏng sử dụng các dải riêng bên dưới. Nếu relay SMTP của riêng Quý khách giới hạn kết nối theo IP nguồn, hãy lấy các IP nguồn kết nối SMTP của Living Security cho khu vực của Quý khách từ bộ phận Hỗ trợ trước khi cấu hình relay. Các IP này xác định kết nối đến relay của Quý khách, tách biệt với các IP gửi của chính relay đó. Không thay thế bằng các IP thư do nền tảng quản lý ở trên hoặc các IP API tích hợp bên dưới.

Mô phỏng phishing

Đối với SMTP do nền tảng quản lý, hãy sử dụng khu vực của tổ chức Quý khách: Hãy cho phép toàn bộ dải IP của khu vực Quý khách. Sử dụng tên miền xác thực thư cho các quy tắc cổng bảo mật yêu cầu tên miền này. Địa chỉ From hiển thị thay đổi theo từng mô phỏng; hãy dùng gói allowlist hiện hành cho các mô phỏng Quý khách đã chọn. Trước khi khởi chạy, hãy lấy gói dành riêng cho tổ chức từ Cài đặt → Mô phỏng lừa đảo → Allowlisting → Export allowlist package, hoặc yêu cầu từ Customer Success Manager của Quý khách trước khi Quý khách có quyền truy cập. Gói này bao gồm các tên miền gửi đã bật, các máy chủ trang đích/URL và tên miền Reply-To riêng biệt. Hãy xem lại các địa chỉ From thực tế cho các mô phỏng Quý khách đã chọn nếu cổng bảo mật yêu cầu địa chỉ đầy đủ. Hãy tải xuống gói cập nhật khi cài đặt mô phỏng của Quý khách thay đổi. Gửi trực tiếp (DMI) sử dụng tích hợp Microsoft 365 hoặc Google Workspace đã kết nối của Quý khách; các dải nguồn SMTP không áp dụng cho đường gửi này. Google Workspace đặt thư vào từng Hộp thư đến mà không gửi email. Microsoft 365 gửi email thật từ hộp thư mô phỏng của Quý khách, do đó các bộ lọc Microsoft 365 của Quý khách vẫn áp dụng. Việc truy cập URL, sự đồng ý của nhà cung cấp và kiểm tra hộp thư đến vẫn quan trọng. Hãy làm theo các bước dành riêng cho từng nhà cung cấp trong Cài đặt mô phỏng, bao gồm các biện pháp kiểm soát mô phỏng của Microsoft Defender khi áp dụng.

Truy cập ứng dụng và API

Đối với các tổ chức tại Liên minh châu Âu, hãy cho phép cả hai tên máy chủ API cho việc đăng nhập bằng trình duyệt và truy cập ứng dụng. Đối với tích hợp API trực tiếp, hãy sử dụng URL khu vực được chỉ định cho tổ chức của Quý khách. Xem Hướng dẫn nhanh về API. Nếu tổ chức của Quý khách sử dụng tên máy chủ ứng dụng hoặc đăng nhập tùy chỉnh, hãy bao gồm đúng tên máy chủ được cung cấp trong quá trình thiết lập.

Yêu cầu đăng nhập

Các yêu cầu đăng nhập sử dụng auth.livingsecurity.ai, được liệt kê ở trên. Biểu mẫu nhúng cũng tải tài nguyên từ các máy chủ trong bảng này. Nếu biểu mẫu không hiển thị đúng, hãy yêu cầu nhóm CNTT của Quý khách kiểm tra xem các yêu cầu tài nguyên đó có bị chặn hay không.

Nội dung, CDN và nội dung khách hàng tải lên

Hãy cho phép các máy chủ này cho quản trị viên xem trước nội dung và nhân viên sử dụng nội dung. Tính năng bảo vệ hình ảnh trong email cũng có thể cần truy cập các máy chủ hình ảnh. Các máy chủ tài nguyên và video của khách hàng nằm trên livingsecurity-content-cdn.ai, một tên miền khác với livingsecurity.ai. Chỉ cho phép *.livingsecurity.ai là không bao phủ chúng. Hãy nhập các máy chủ cụ thể ở trên khi cổng bảo mật của Quý khách không hỗ trợ ký tự đại diện. Ký tự đại diện trong sản phẩm bảo mật của Quý khách cũng có thể không bao gồm tên miền gốc hoặc các tên miền con lồng nhau. Nếu Quý khách thêm nội dung được lưu trữ bên ngoài, hãy cho phép cả các đích mà nội dung đó sử dụng. Hãy xem xét các địa chỉ đó trước khi phân công nội dung cho nhân viên.

Đích tải lên

Quản trị viên tải lên nội dung hoặc tệp thương hiệu. Các đích này tiếp nhận nội dung tải lên mới; nhân viên xem nội dung hiện có cần các máy chủ CDN ở trên. Hãy cho phép cả hai máy chủ tải tài nguyên lên đối với hình ảnh, tài liệu, phông chữ tùy chỉnh, biểu tượng người báo cáo và gói SCORM. Hình ảnh và tài liệu hiện có có thể giữ nguyên khu vực lưu trữ ban đầu. Hãy dùng API video của khu vực thuộc tổ chức Quý khách. Cho phép PUT và OPTIONS để tải tệp lên, và POST, PATCH, HEAD, DELETE và OPTIONS để tải video lên có thể tiếp tục. Giữ nguyên chuỗi truy vấn URL và các tiêu đề tải lên do ứng dụng cung cấp. Gói SCORM có thể có dung lượng lên đến 500 MiB (524288000 byte). Hãy cho phép toàn bộ gói trong một yêu cầu tải lên; giới hạn kích thước nội dung yêu cầu thấp hơn tại cổng bảo mật của Quý khách có thể chặn việc tải lên. Các đích tải lên đã được xác minh trên môi trường Production tại Hoa Kỳ và Liên minh châu Âu vào ngày 4 tháng 11 năm 2026.

Các tính năng và tích hợp bổ sung

  • SSO/MFA và sự đồng ý tích hợp: hãy cho phép nhà cung cấp danh tính của Quý khách và các trang đăng nhập/đồng ý của từng hệ thống Quý khách kết nối.
  • Hướng dẫn làm quen: onboard.livingsecurity.ai, được bao phủ bởi ký tự đại diện .ai; cho phép HTTPS và WebSocket bảo mật trên TCP 443.
  • Livvy và cập nhật trực tiếp: cho phép các phản hồi HTTPS dạng luồng và WebSocket bảo mật trên TCP 443.
  • Nội dung bên ngoài, tên miền tùy chỉnh và LMS của Quý khách: hãy bao gồm đúng các máy chủ mà tổ chức Quý khách sử dụng. Kiểm tra SCORM được lưu trữ từ mạng của Người học.

Quy tắc IP trong các hệ thống được kết nối

Nếu một hệ thống Quý khách kết nối giới hạn quyền truy cập API theo IP nguồn, hãy thêm các địa chỉ này vào danh sách cho phép API của hệ thống đó. Đây là các địa chỉ nguồn mà hệ thống sẽ thấy khi Living Security yêu cầu dữ liệu. Chúng không phải là đích đi ra cho thiết bị của nhân viên. Hãy cho phép cả bốn địa chỉ đồng bộ (giống nhau tại Hoa Kỳ và Liên minh châu Âu): Đồng thời cho phép cặp địa chỉ nền tảng của khu vực Quý khách khi Quý khách sử dụng bất kỳ tích hợp nào sau đây: Cặp địa chỉ nền tảng cũng áp dụng cho các kết nối được cấu hình egress trực tiếp và các nhà cung cấp yêu cầu Hành động trực tiếp. Hãy giữ cho phép cả hai tập địa chỉ để duy trì xác thực, đồng bộ và Hành động: Hãy giữ cho phép tất cả các địa chỉ cần thiết sau khi thiết lập để xác thực và đồng bộ dữ liệu tiếp tục hoạt động. Chỉ sử dụng các mục này cho quyền truy cập API của Tích hợp. Hướng dẫn egress của Tích hợp liệt kê các yêu cầu riêng của từng nhà cung cấp.

Xác minh trước khi khởi chạy

Hãy kiểm tra thông qua cùng mạng doanh nghiệp, proxy, VPN, bảo vệ điểm cuối và các biện pháp kiểm soát hộp thư mà nhân viên của Quý khách sử dụng:
  • Đăng nhập vào Bảng điều khiển và Engage; hoàn tất SSO/MFA hoặc nhận được liên kết đăng nhập qua email hoạt động được.
  • Mở một trang Bảng điều khiển và đặt câu hỏi cho Livvy.
  • Mở hình ảnh trong danh mục, phát một video có phụ đề và mở một tài liệu có thể tải xuống.
  • Tải lên một tài nguyên của khách hàng, sau đó xem trước với tư cách Người học; khởi chạy gói SCORM đã tải lên nếu Quý khách sử dụng.
  • Gửi một email chào mừng hoặc email phân công Đào tạo; kiểm tra người gửi, xác thực, liên kết và hình ảnh của email.
  • Chạy một mô phỏng trên đường gửi đã chọn; xác minh thư đến hộp thư, truy cập trang đích và phản hồi đối với các kịch bản dựa trên phản hồi.
  • Kết nối từng tích hợp đã bật và xác minh một lần đồng bộ dữ liệu thực tế, không chỉ là việc cấp quyền thành công.
Nếu một bước kiểm tra không thành công, hãy ghi lại tên máy chủ bị chặn, thời gian, khu vực, tính năng bị ảnh hưởng, và lỗi của cổng bảo mật hoặc dấu vết thư, sau đó liên hệ bộ phận Hỗ trợ. Hãy loại bỏ thông tin xác thực, mã thông báo phiên và chuỗi truy vấn URL đã ký trước khi chia sẻ dữ liệu chẩn đoán. Hãy xem lại hướng dẫn này và gói mô phỏng đã xuất của Quý khách khi cấu hình thay đổi.