> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Hướng dẫn nhanh về Allowlisting

> Allowlisting mạng và email phục vụ quá trình triển khai: URL ứng dụng, API tại Hoa Kỳ và Liên minh châu Âu, xác thực, CDN nội dung, nội dung khách hàng tải lên và việc gửi email.

Hãy gửi trang này cho nhóm CNTT của Quý khách trước khi triển khai. Trang tổng hợp tại một nơi các đích truy cập web, người gửi email, IP nguồn, cũng như các yêu cầu tùy chọn về tải lên và tích hợp. Một số sản phẩm bảo mật gọi allowlisting là **whitelisting** hoặc **safelisting**.

## Bắt đầu với danh sách rút gọn

**Truy cập web: HTTPS / TCP 443.** Trong nhiều môi trường, hai ký tự đại diện của Living Security cùng với các máy chủ nội dung bên ngoài và máy chủ tài nguyên đăng nhập bên dưới là đủ cho việc truy cập của nhân viên.

| Mục trong danh sách cho phép | Mục đích |
| - | - |
| `*.livingsecurity.ai` | Các ứng dụng, API của Hoa Kỳ và Liên minh Châu Âu, đăng nhập, tài nguyên dùng chung và các chuyến hướng dẫn làm quen |
| `*.livingsecurity.com` | Tài liệu và nội dung, bao gồm `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` và `videos.livingsecurity.com` cho các liên kết video cũ khi có sử dụng |
| `assets.livingsecurity-content-cdn.ai` | Hình ảnh, tài liệu do khách hàng tải lên và nội dung Đào tạo/SCORM |
| `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Tải lên tệp nội dung và thương hiệu, bao gồm các gói SCORM; hãy cho phép cả hai máy chủ vì các tài nguyên hiện có có thể vẫn giữ vùng lưu trữ ban đầu |
| `videos.livingsecurity-content-cdn.ai` | Video do khách hàng tải lên và video trong danh mục, ảnh thu nhỏ và phụ đề |
| `cdn.contentful.com` | Phân phối nội dung của Contentful |
| `images.ctfassets.net` | Hình ảnh của Contentful |
| `assets.ctfassets.net`; `downloads.ctfassets.net` | Tệp và nội dung tải xuống của Contentful |

Các máy chủ nội dung khách hàng, tải lên và Contentful nằm **ngoài** các ký tự đại diện của Living Security. Các máy chủ nội dung khách hàng và tải lên sử dụng `livingsecurity-content-cdn.ai`, là một miền riêng biệt với `livingsecurity.ai`.

Đồng thời cho phép `static.descope.com` và `descopecdn.com` **chỉ dành cho tài nguyên đăng nhập nhúng**; các yêu cầu đăng nhập sử dụng `auth.livingsecurity.ai`.

Nếu Quý khách chỉ sử dụng `*.livingsecurity.ai`, hãy thêm `platform-cdn.livingsecurity.com` và các máy chủ nội dung `.com` khác được liệt kê bên dưới.

> [!NOTE]
>
> Các bảng tên máy chủ chi tiết dành cho các nhóm CNTT không thể sử dụng ký tự
> đại diện; không cần tạo quy tắc trùng lặp. Hãy kiểm tra xem ký tự đại diện
> trên cổng bảo mật của Quý khách có khớp với các tên lồng nhau như `api.eu-west-1.livingsecurity.ai` hay
> không. Ký tự đại diện có thể không bao gồm tên miền gốc. Hãy dùng tên máy chủ
> cho các đích truy cập web vì IP của chúng có thể thay đổi.

**Đồng thời hoàn tất các quy tắc email bên dưới.** Tác giả nội dung cũng cần [đích tải lên](#đích-tải-lên). Các tích hợp có giới hạn IP nguồn cần [quy tắc cho hệ thống được kết nối](#quy-tắc-ip-trong-các-hệ-thống-được-kết-nối). Các mục tiêu chuẩn có trên trang này; các hướng dẫn được liên kết cung cấp các bước thiết lập.

## Gửi email

### Email xác thực

| Địa chỉ người gửi | Địa chỉ IP gửi |
| - | - |
| `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` |

Áp dụng các mục này cho **email đăng nhập** trong dịch vụ bảo vệ thư của Quý khách. Hãy xác minh rằng thư đến nơi trước khi liên kết hết hạn. Các thông báo sử dụng cùng những IP này; các mô phỏng sử dụng dải riêng bên dưới. Xem [Enterprise Identity](https://docs.livingsecurity.com/vi/features/settings/sso.md).

### Email giao dịch của nền tảng

**Hai IP gửi giống như đã liệt kê ở trên** cũng gửi các thông báo của nền tảng tại **cả Hoa Kỳ và Liên minh châu Âu**. Hãy cho phép các địa chỉ From sau và tên miền return-path đã được xác thực:

| Cấu hình | Địa chỉ From | Return-Path / xác thực thư |
| - | - | - |
| Email của nền tảng Living Security | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` |
| Tên miền gửi tùy chỉnh | Địa chỉ đã kích hoạt hiển thị trong **Cài đặt → Truyền thông → Sending Domain** | Sử dụng các bản ghi DNS được hiển thị cho tên miền đó; việc gửi do nền tảng quản lý sử dụng cùng các IP nguồn ở trên |
| SMTP transport của Quý khách | **From email** được lưu trong **Cài đặt → Truyền thông → SMTP Transport** | IP gửi và xác thực thư của relay riêng của Quý khách |

Các mục này bao gồm thư chào mừng, phân công Đào tạo, nhắc nhở và các thông báo khác. Hãy giữ bật việc xác thực SPF, DKIM và DMARC. SMTP cho mô phỏng sử dụng các dải riêng bên dưới.

**Nếu relay SMTP của riêng Quý khách giới hạn kết nối theo IP nguồn**, hãy lấy các IP nguồn kết nối SMTP của Living Security cho khu vực của Quý khách từ bộ phận Hỗ trợ trước khi cấu hình relay. Các IP này xác định kết nối **đến relay của Quý khách**, tách biệt với các IP gửi của chính relay đó. Không thay thế bằng các IP thư do nền tảng quản lý ở trên hoặc các IP API tích hợp bên dưới.

### Mô phỏng phishing

Đối với **SMTP do nền tảng quản lý**, hãy sử dụng khu vực của tổ chức Quý khách:

| Khu vực | CIDR gửi | Dải địa chỉ đầy đủ | Miền xác thực thư |
| - | - | - | - |
| Hoa Kỳ (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` |
| Liên minh châu Âu (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` |

Hãy cho phép **toàn bộ dải IP** của khu vực Quý khách. Sử dụng tên miền xác thực thư cho các quy tắc cổng bảo mật yêu cầu tên miền này. Địa chỉ From hiển thị thay đổi theo từng mô phỏng; hãy dùng gói allowlist hiện hành cho các mô phỏng Quý khách đã chọn.

Trước khi khởi chạy, hãy lấy gói dành riêng cho tổ chức từ **Cài đặt → Mô phỏng lừa đảo → Allowlisting → Export allowlist package**, hoặc yêu cầu từ Customer Success Manager của Quý khách trước khi Quý khách có quyền truy cập. Gói này bao gồm các tên miền gửi đã bật, các máy chủ trang đích/URL và **tên miền Reply-To** riêng biệt. Hãy xem lại các địa chỉ From thực tế cho các mô phỏng Quý khách đã chọn nếu cổng bảo mật yêu cầu địa chỉ đầy đủ. Hãy tải xuống gói cập nhật khi cài đặt mô phỏng của Quý khách thay đổi.

**Gửi trực tiếp (DMI)** sử dụng tích hợp Microsoft 365 hoặc Google Workspace đã kết nối của Quý khách; các dải nguồn SMTP không áp dụng cho đường gửi này. Google Workspace đặt thư vào từng Hộp thư đến mà không gửi email. Microsoft 365 gửi email thật từ hộp thư mô phỏng của Quý khách, do đó các bộ lọc Microsoft 365 của Quý khách vẫn áp dụng. Việc truy cập URL, sự đồng ý của nhà cung cấp và kiểm tra hộp thư đến vẫn quan trọng. Hãy làm theo các bước dành riêng cho từng nhà cung cấp trong [Cài đặt mô phỏng](https://docs.livingsecurity.com/vi/features/settings/phishing-simulation.md#danh-sách-cho-phép-và-xuất-danh-sách-cho-phép), bao gồm các biện pháp kiểm soát mô phỏng của Microsoft Defender khi áp dụng.

## Truy cập ứng dụng và API

| Mục đích | Tên máy chủ cần cho phép | Đối tượng cần truy cập |
| - | - | - |
| Bảng điều khiển | `app.livingsecurity.ai` | Quản trị viên và người quản lý |
| Engage | `engage.livingsecurity.ai` | Nhân viên tham gia Đào tạo hoặc mở các nhiệm vụ được phân công và Thẻ điểm |
| API Hoa Kỳ | `api.us-east-1.livingsecurity.ai` | Trình duyệt và ứng dụng khách API sử dụng khu vực Hoa Kỳ |
| API Liên minh châu Âu | `api.eu-west-1.livingsecurity.ai` | Trình duyệt và ứng dụng khách API sử dụng khu vực Liên minh châu Âu |
| Đăng nhập | `auth.livingsecurity.ai` | Quản trị viên và nhân viên đăng nhập |
| Tài liệu | `docs.livingsecurity.com` | Quản trị viên và người dùng đọc phần trợ giúp |

Đối với các tổ chức tại Liên minh châu Âu, hãy cho phép **cả hai tên máy chủ API** cho việc đăng nhập bằng trình duyệt và truy cập ứng dụng. Đối với tích hợp API trực tiếp, hãy sử dụng URL khu vực được chỉ định cho tổ chức của Quý khách. Xem [Hướng dẫn nhanh về API](https://docs.livingsecurity.com/vi/developers/v1/quickstart.md).

Nếu tổ chức của Quý khách sử dụng tên máy chủ ứng dụng hoặc đăng nhập tùy chỉnh, hãy bao gồm đúng tên máy chủ được cung cấp trong quá trình thiết lập.

### Yêu cầu đăng nhập

| Mục đích | Tên máy chủ | Khi nào cần |
| - | - | - |
| Tài nguyên đăng nhập nhúng | `static.descope.com`; `descopecdn.com` | Các tập lệnh, kiểu dáng và tài nguyên khác hiển thị biểu mẫu đăng nhập nhúng; đây là các máy chủ tài nguyên, không phải điểm cuối API đăng nhập |
| Phông chữ và tập lệnh đăng nhập | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | Khi biểu mẫu đăng nhập nhúng của Quý khách yêu cầu |
| Nhà cung cấp danh tính của Quý khách | Tên máy chủ SSO và MFA của tổ chức Quý khách | Chuyển hướng SSO và các thử thách xác thực |

Các yêu cầu đăng nhập sử dụng **`auth.livingsecurity.ai`**, được liệt kê ở trên. Biểu mẫu nhúng cũng tải tài nguyên từ các máy chủ trong bảng này. Nếu biểu mẫu không hiển thị đúng, hãy yêu cầu nhóm CNTT của Quý khách kiểm tra xem các yêu cầu tài nguyên đó có bị chặn hay không.

## Nội dung, CDN và nội dung khách hàng tải lên

Hãy cho phép các máy chủ này cho quản trị viên xem trước nội dung và nhân viên sử dụng nội dung. Tính năng bảo vệ hình ảnh trong email cũng có thể cần truy cập các máy chủ hình ảnh.

| Mục đích | Tên máy chủ | Phạm vi |
| - | - | - |
| **Tài nguyên do khách hàng tải lên** | `assets.livingsecurity-content-cdn.ai` | Hình ảnh, tài liệu, tài nguyên email của tổ chức và nội dung đào tạo/SCORM đã tải lên |
| Video do khách hàng tải lên và video trong danh mục | `videos.livingsecurity-content-cdn.ai` | Video phát trực tuyến, ảnh thu nhỏ và phụ đề |
| Hình ảnh và tài nguyên của ứng dụng | `cdn.livingsecurity.ai` | Hình ảnh và các tài nguyên khác hiển thị trong ứng dụng |
| Phân phối nội dung của Living Security | `platform-cdn.livingsecurity.com` | Nội dung nền tảng; được bao phủ bởi `*.livingsecurity.com` |
| Phân phối nội dung Contentful | `cdn.contentful.com` | Nội dung do Contentful lưu trữ |
| Hình ảnh Contentful | `images.ctfassets.net` | Hình minh họa danh mục và hình ảnh Đào tạo |
| Tệp Contentful | `assets.ctfassets.net`; `downloads.ctfassets.net` | Tệp danh mục và các tài nguyên lớn có thể tải xuống |
| Phương tiện Đào tạo | `assets.livingsecurity.com` | Phương tiện Đào tạo được phân phối qua tên máy chủ nội dung của Living Security; được bao phủ bởi `*.livingsecurity.com` |
| Phát video cũ | `videos.livingsecurity.com` | Khi nội dung Đào tạo hiện có sử dụng tên máy chủ này; được bao phủ bởi `*.livingsecurity.com` |

Các máy chủ tài nguyên và video của khách hàng nằm trên **`livingsecurity-content-cdn.ai`**, một tên miền khác với `livingsecurity.ai`. Chỉ cho phép `*.livingsecurity.ai` là **không** bao phủ chúng. Hãy nhập các máy chủ cụ thể ở trên khi cổng bảo mật của Quý khách không hỗ trợ ký tự đại diện. Ký tự đại diện trong sản phẩm bảo mật của Quý khách cũng có thể không bao gồm tên miền gốc hoặc các tên miền con lồng nhau.

Nếu Quý khách thêm nội dung được lưu trữ bên ngoài, hãy cho phép cả các đích mà nội dung đó sử dụng. Hãy xem xét các địa chỉ đó trước khi phân công nội dung cho nhân viên.

### Đích tải lên

**Quản trị viên tải lên nội dung hoặc tệp thương hiệu.** Các đích này tiếp nhận nội dung tải lên mới; nhân viên xem nội dung hiện có cần các máy chủ CDN ở trên.

| Loại tải lên | Đích cần cho phép qua HTTPS / TCP 443 |
| - | - |
| Tệp và gói SCORM — Hoa Kỳ | `uploads-us.assets.livingsecurity-content-cdn.ai` |
| Tệp và gói SCORM — Liên minh châu Âu | `uploads-eu.assets.livingsecurity-content-cdn.ai` |
| Tải video lên có thể tiếp tục — Hoa Kỳ | `api.us-east-1.livingsecurity.ai` |
| Tải video lên có thể tiếp tục — Liên minh châu Âu | `api.eu-west-1.livingsecurity.ai` |

Hãy cho phép cả hai máy chủ tải tài nguyên lên đối với hình ảnh, tài liệu, phông chữ tùy chỉnh, biểu tượng người báo cáo và gói SCORM. Hình ảnh và tài liệu hiện có có thể giữ nguyên khu vực lưu trữ ban đầu. Hãy dùng API video của khu vực thuộc tổ chức Quý khách.

Cho phép `PUT` và `OPTIONS` để tải tệp lên, và `POST`, `PATCH`, `HEAD`, `DELETE` và `OPTIONS` để tải video lên có thể tiếp tục. Giữ nguyên chuỗi truy vấn URL và các tiêu đề tải lên do ứng dụng cung cấp.

Gói SCORM có thể có dung lượng lên đến **`500 MiB`** (`524288000` byte). Hãy cho phép toàn bộ gói trong một yêu cầu tải lên; giới hạn kích thước nội dung yêu cầu thấp hơn tại cổng bảo mật của Quý khách có thể chặn việc tải lên.

Các đích tải lên đã được xác minh trên môi trường Production tại Hoa Kỳ và Liên minh châu Âu vào ngày 4 tháng 11 năm 2026.

## Các tính năng và tích hợp bổ sung

* **SSO/MFA và sự đồng ý tích hợp:** hãy cho phép nhà cung cấp danh tính của Quý khách và các trang đăng nhập/đồng ý của từng hệ thống Quý khách kết nối.
* **Hướng dẫn làm quen:** `onboard.livingsecurity.ai`, được bao phủ bởi ký tự đại diện `.ai`; cho phép HTTPS và WebSocket bảo mật trên TCP 443.
* **Livvy và cập nhật trực tiếp:** cho phép các phản hồi HTTPS dạng luồng và WebSocket bảo mật trên TCP 443.
* **Nội dung bên ngoài, tên miền tùy chỉnh và LMS của Quý khách:** hãy bao gồm đúng các máy chủ mà tổ chức Quý khách sử dụng. Kiểm tra SCORM được lưu trữ từ mạng của Người học.

## Quy tắc IP trong các hệ thống được kết nối

Nếu một hệ thống Quý khách kết nối giới hạn quyền truy cập API theo IP nguồn, hãy thêm các địa chỉ này vào **danh sách cho phép API của hệ thống đó**. Đây là các địa chỉ nguồn mà hệ thống sẽ thấy khi Living Security yêu cầu dữ liệu. Chúng không phải là đích đi ra cho thiết bị của nhân viên.

Hãy cho phép cả bốn địa chỉ **đồng bộ** (giống nhau tại Hoa Kỳ và Liên minh châu Âu):

| Địa chỉ IP | CIDR |
| - | - |
| `52.34.139.153` | `52.34.139.153/32` |
| `54.69.127.183` | `54.69.127.183/32` |
| `44.247.133.183` | `44.247.133.183/32` |
| `52.26.211.56` | `52.26.211.56/32` |

Đồng thời cho phép cặp địa chỉ **nền tảng** của khu vực Quý khách khi Quý khách sử dụng bất kỳ tích hợp nào sau đây:

* [Auth0](https://docs.livingsecurity.com/vi/integrations/auth0.md)
* Check Point Harmony Email
* [Cofense Triage](https://docs.livingsecurity.com/vi/integrations/cofense-triage.md)
* Code42
* Cornerstone
* [CrowdStrike Falcon](https://docs.livingsecurity.com/vi/integrations/crowdstrike.md)
* Keepnet Labs
* [Microsoft Entra ID](https://docs.livingsecurity.com/vi/integrations/microsoft-entra-id.md) — bao gồm Microsoft Graph
* [OneLogin](https://docs.livingsecurity.com/vi/integrations/onelogin.md)
* [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md)
* Sophos Central
* Zscaler Client Connector

Cặp địa chỉ nền tảng cũng áp dụng cho các kết nối được cấu hình **egress trực tiếp** và các nhà cung cấp yêu cầu Hành động trực tiếp. Hãy giữ cho phép cả hai tập địa chỉ để duy trì xác thực, đồng bộ và Hành động:

| Khu vực | Địa chỉ IP | CIDR |
| - | - | - |
| **Hoa Kỳ** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` |
| **Liên minh châu Âu** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` |

Hãy giữ cho phép tất cả các địa chỉ cần thiết sau khi thiết lập để xác thực và đồng bộ dữ liệu tiếp tục hoạt động. Chỉ sử dụng các mục này cho quyền truy cập API của Tích hợp. [Hướng dẫn egress của Tích hợp](https://docs.livingsecurity.com/vi/integrations/managing/egress-ip-addresses.md#các-tích-hợp-cần-cả-hai-nhóm) liệt kê các yêu cầu riêng của từng nhà cung cấp.

## Xác minh trước khi khởi chạy

Hãy kiểm tra thông qua cùng mạng doanh nghiệp, proxy, VPN, bảo vệ điểm cuối và các biện pháp kiểm soát hộp thư mà nhân viên của Quý khách sử dụng:

* Đăng nhập vào Bảng điều khiển và Engage; hoàn tất SSO/MFA hoặc nhận được liên kết đăng nhập qua email hoạt động được.
* Mở một trang Bảng điều khiển và đặt câu hỏi cho Livvy.
* Mở hình ảnh trong danh mục, phát một video có phụ đề và mở một tài liệu có thể tải xuống.
* Tải lên một tài nguyên của khách hàng, sau đó xem trước với tư cách Người học; khởi chạy gói SCORM đã tải lên nếu Quý khách sử dụng.
* Gửi một email chào mừng hoặc email phân công Đào tạo; kiểm tra người gửi, xác thực, liên kết và hình ảnh của email.
* Chạy một mô phỏng trên đường gửi đã chọn; xác minh thư đến hộp thư, truy cập trang đích và phản hồi đối với các kịch bản dựa trên phản hồi.
* Kết nối từng tích hợp đã bật và xác minh một lần đồng bộ dữ liệu thực tế, không chỉ là việc cấp quyền thành công.

Nếu một bước kiểm tra không thành công, hãy ghi lại tên máy chủ bị chặn, thời gian, khu vực, tính năng bị ảnh hưởng, và lỗi của cổng bảo mật hoặc dấu vết thư, sau đó liên hệ bộ phận Hỗ trợ. Hãy loại bỏ thông tin xác thực, mã thông báo phiên và chuỗi truy vấn URL đã ký trước khi chia sẻ dữ liệu chẩn đoán. Hãy xem lại hướng dẫn này và gói mô phỏng đã xuất của Quý khách khi cấu hình thay đổi.


## Related topics

- [Hướng dẫn cấu hình nhanh](https://docs.livingsecurity.com/vi/guides/configuration-quick-start.md)
- [API công khai phiên bản cũ](https://docs.livingsecurity.com/vi/developers/public-api/overview.md)
- [Hướng dẫn thiết lập dành cho quản trị viên](https://docs.livingsecurity.com/vi/getting-started/onboarding.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.