白名单设置快速入门

请在入职引导之前将本页面发送给贵组织的 IT 团队。本页面汇总了 Web 目标地址、邮件发件方、源 IP，以及可选的上传和集成要求。部分安全产品将白名单设置称为 whitelisting 或 safelisting。

从简要清单开始

Web 访问：HTTPS / TCP 443。 在许多环境中，下列两个 Living Security 通配符，加上外部内容和登录资源主机，即可满足员工访问需求。 客户内容主机、上传主机和 Contentful 主机不在 Living Security 通配符范围内。客户内容主机和上传主机使用 livingsecurity-content-cdn.ai，该域名与 livingsecurity.ai 是相互独立的。 此外，请仅针对嵌入式登录资源允许 static.descope.com 和 descopecdn.com；登录请求使用 auth.livingsecurity.ai。 如果您仅使用 *.livingsecurity.ai，请添加 platform-cdn.livingsecurity.com 以及下列其他 .com 内容主机。 同时请完成下列邮件规则。 内容作者还需要上传目标地址。带有源 IP 限制的集成需要已连接系统的规则。标准条目已列于本页面；所链接的指南提供设置说明。

邮件投递

身份验证邮件

请在贵组织的邮件防护服务中，将这些条目应用于登录邮件。请验证邮件能否在链接过期之前送达。通知邮件使用相同的 IP；网络钓鱼模拟使用下文单独列出的范围。请参阅企业身份。

平台事务性邮件

上文列出的同样两个发送 IP 也会在美国和欧盟两个区域发送平台通知。请允许以下发件人地址和经过身份验证的退信路径域名： 这些邮件涵盖欢迎邮件、培训分配、提醒及其他通知。请保持启用 SPF、DKIM 和 DMARC 验证。模拟 SMTP 使用下文所列的专用范围。 如果您自己的 SMTP 中继按源 IP 限制连接，请在配置中继之前，向支持团队获取适用于您所在区域的 Living Security SMTP 连接源 IP。这些 IP 用于标识连接到您的中继的来源，与您的中继自身的发送 IP 无关。请勿使用上文的平台托管邮件 IP 或下文的集成 API IP 来替代。

钓鱼模拟

对于平台托管的 SMTP，请使用贵组织所在区域： 请允许贵组织所在区域的完整 IP 范围。对于需要邮件身份验证域名的网关规则，请使用该域名。可见的发件人地址因模拟而异；请针对您所选的模拟使用最新的白名单包。 启动之前，请从设置 → 网络钓鱼模拟 → 白名单设置 → 导出白名单包获取针对贵组织的包，或在您获得访问权限之前向您的客户成功经理索取。该包包含已启用的发送域名、落地页/URL 主机，以及独立的回复地址域名。如果您的网关需要完整地址，请查看所选模拟的实际发件人地址。当您的模拟设置发生变化时，请下载更新后的包。 直接投递 (DMI) 使用您已连接的 Microsoft 365 或 Google Workspace 集成；SMTP 源范围不适用于该投递路径。Google Workspace 会在不发送邮件的情况下将消息置于每个收件箱中。Microsoft 365 会从您的模拟邮箱发送真实邮件，因此您的 Microsoft 365 过滤器仍会对其生效。URL 访问、提供商授权和收件箱测试仍然重要。请按照模拟设置中针对各提供商的步骤操作，包括适用时 Microsoft Defender 的模拟控制。

应用程序和 API 访问

对于欧盟组织，浏览器登录和应用程序访问需要允许两个 API 主机名。对于直接 API 集成，请使用分配给贵组织的区域 URL。请参阅 API 快速入门。 如果贵组织使用自定义应用程序或登录主机名，请包含设置期间提供的确切主机名。

登录要求

登录请求使用上文列出的 auth.livingsecurity.ai。嵌入式表单还会从此表中的主机加载资源。如果表单显示不正常，请让您的 IT 团队检查这些资源请求是否被阻止。

内容、CDN 和客户上传

请为预览内容的管理员和使用内容的员工允许这些主机。邮件图片防护可能也需要访问图片主机。 客户资源和视频主机位于 livingsecurity-content-cdn.ai，该域名与 livingsecurity.ai 不同。仅允许 *.livingsecurity.ai 不能涵盖它们。如果您的网关不支持通配符，请输入上述明确的主机。此外，在您的安全产品中，通配符也可能不包含根域名或嵌套子域名。 如果您添加了外部托管的内容，还请允许该内容所使用的目标地址。在将内容分配给员工之前，请先审查这些地址。

上传目标地址

上传内容或品牌文件的管理员。 这些目标地址用于接收新上传的文件；查看现有内容的员工需要上文的 CDN 主机。 对于图片、文档、自定义字体、报告者图标和 SCORM 包，请同时允许两个资源上传主机。现有的图片和文档可以保留其原有的存储区域。请使用适用于贵组织所在区域的视频 API。 文件上传请放行 PUT 和 OPTIONS，可恢复视频上传请放行 POST、PATCH、HEAD、DELETE 和 OPTIONS。请保留应用程序提供的 URL 查询字符串和上传标头。 SCORM 包最大可达 500 MiB（524288000 字节）。请允许在一次上传请求中传输完整的包；网关上较低的请求正文限制可能会阻止上传。 上传目标地址已于 2026 年 11 月 4 日在美国和欧盟生产环境中验证。

其他功能和集成

• SSO/MFA 和集成授权： 请允许您的身份提供商，以及您所连接的每个系统的登录/授权页面。
• 入职引导导览： onboard.livingsecurity.ai，由 .ai 通配符涵盖；请在 TCP 443 上允许 HTTPS 和安全 WebSocket。
• Livvy 和实时更新： 请在 TCP 443 上允许流式 HTTPS 响应和安全 WebSocket。
• 外部内容、自定义域名和您的 LMS： 请包含贵组织所使用的确切主机。请从学员网络测试托管的 SCORM。

已连接系统中的 IP 规则

如果您连接的系统按源 IP 限制 API 访问，请将这些地址添加到该系统的 API 白名单中。它们是 Living Security 请求数据时该系统所看到的源地址。它们不是员工设备的出站目标地址。 请允许全部四个同步地址（美国和欧盟相同）： 当您使用以下任一集成时，还请允许适用于您所在区域的平台地址对：

• Auth0
• Check Point Harmony Email
• Cofense Triage
• Code42
• Cornerstone
• CrowdStrike Falcon
• Keepnet Labs
• Microsoft Entra ID — 包括 Microsoft Graph
• OneLogin
• SailPoint IdentityNow
• Sophos Central
• Zscaler Client Connector

平台地址对同样适用于配置为直接出口的连接，以及需要直接执行行动的提供商。请保持两组地址均处于允许状态，以便持续进行身份验证、同步和行动： 设置完成后，请保持所有必需的地址处于允许状态，以确保身份验证和数据同步持续正常工作。这些条目仅用于集成 API 访问。集成出口指南列出了各提供商的具体要求。

启动前验证

请通过员工所使用的同一企业网络、代理、VPN、终端防护和邮箱控制进行测试：

• 登录仪表板和 Engage；完成 SSO/MFA，或收到可用的邮件登录链接。
• 打开一个仪表板页面并向 Livvy 提问。
• 打开目录图片，播放带字幕的视频，并打开一份可下载的文档。
• 上传一个客户资源，然后以学员身份预览；如果使用上传的 SCORM 包，请启动该包。
• 投递一封欢迎邮件或培训分配邮件；检查其发件人、身份验证、链接和图片。
• 在所选的投递路径上运行一次模拟；验证邮件是否到达收件箱、是否可访问落地页，以及基于回复的场景是否能收到回复。
• 连接每个已启用的集成，并验证实际的数据同步，而不仅仅是授权成功。

如果某项检查失败，请记录被阻止的主机名、时间、区域、受影响的功能，以及网关错误或邮件跟踪信息，然后联系支持团队。在共享诊断信息之前，请移除凭据、会话令牌和签名 URL 的查询字符串。当配置发生变化时，请重新核对本指南以及您导出的模拟包。