Skip to main content
請在導入作業開始前，將本頁面提供給貴組織的 IT 團隊。本頁將網頁目的地、電子郵件寄件者、來源 IP，以及選用的上傳與整合需求集中呈現。部分資安產品會將 allowlisting 稱為 whitelisting 或 safelisting。

從精簡清單開始

網頁存取：HTTPS / TCP 443。 在許多環境中，只要允許兩個 Living Security 萬用字元網域，以及下列外部內容與登入資產主機，即可涵蓋員工的存取需求。 客戶內容、上傳及 Contentful 主機不屬於 Living Security 萬用字元的涵蓋範圍。客戶內容與上傳主機使用 livingsecurity-content-cdn.ai，此網域與 livingsecurity.ai 為不同的網域。 另請允許 static.descope.com 與 descopecdn.com，僅限內嵌登入資產使用；登入請求則使用 auth.livingsecurity.ai。 如果您僅使用 *.livingsecurity.ai，請加入 platform-cdn.livingsecurity.com 以及下列其他 .com 內容主機。
詳細的主機名稱表格適用於無法使用萬用字元的 IT 團隊； 並不需要建立重複的規則。請確認貴組織閘道的萬用字元是否符合 api.eu-west-1.livingsecurity.ai 這類巢狀名稱。萬用字元可能不包含 根網域本身。網頁目的地請使用主機名稱，因為其 IP 可能會變動。
另請一併完成下列電子郵件規則。 內容作者還需要設定上傳目的地。具有來源 IP 限制的整合，則需要設定已連線系統的規則。標準項目皆列於本頁；設定步驟請參閱所連結的指南。

電子郵件投遞

驗證電子郵件

請在貴組織的郵件防護服務中，將這些項目套用於登入電子郵件。請確認郵件在連結到期前送達。通知使用相同的這些 IP；網路釣魚模擬則使用下方另列的範圍。請參閱企業身分識別。

平台交易型電子郵件

上列的相同兩個寄件 IP 也會在美國與歐盟兩個區域寄送平台通知。請允許下列寄件者地址與已驗證的 return-path 網域： 這些涵蓋歡迎郵件、訓練指派、提醒及其他通知。請持續啟用 SPF、DKIM 與 DMARC 驗證。網路釣魚模擬的 SMTP 使用下方各自的範圍。 如果您自己的 SMTP 轉送伺服器依來源 IP 限制連線，請在設定轉送伺服器之前，向支援團隊取得適用於您所在區域的 Living Security SMTP 連線來源 IP。這些 IP 用於識別連至您轉送伺服器的連線，與您轉送伺服器自身的寄件 IP 不同。請勿以上列由平台管理的郵件 IP 或下方的整合 API IP 取代。

網路釣魚模擬

對於由平台管理的 SMTP，請使用貴組織所在的區域： 請允許貴組織所在區域的完整 IP 範圍。若閘道規則需要，請使用郵件驗證網域。可見的寄件者地址會因模擬而異；請針對您所選的模擬使用最新的 allowlist 套件。 啟動前，請從 設定 → 網路釣魚模擬 → Allowlisting → Export allowlist package 取得貴組織專屬的套件；若您尚無存取權限，請向您的客戶成功經理索取。該套件包含已啟用的寄送網域、登陸頁面／URL 主機，以及獨立的 Reply-To 網域。如果您的閘道需要完整地址，請檢視所選模擬實際使用的寄件者地址。當您的模擬設定變更時，請下載更新後的套件。 直接投遞 (DMI) 使用您已連線的 Microsoft 365 或 Google Workspace 整合；SMTP 來源範圍不適用於該投遞路徑。Google Workspace 會在不寄送電子郵件的情況下，將郵件置入每個收件匣。Microsoft 365 則會從您的模擬信箱寄送真實的電子郵件，因此您的 Microsoft 365 篩選器仍會套用於該郵件。URL 存取、提供者同意與收件匣測試依然重要。請依照模擬設定中各提供者專屬的步驟操作，適用時並包括 Microsoft Defender 的模擬控制項。

應用程式與 API 存取

對於歐盟組織，瀏覽器登入與應用程式存取需允許兩個 API 主機名稱。若為直接 API 整合，請使用貴組織所指派的區域 URL。請參閱 API 快速入門。 如果貴組織使用自訂的應用程式或登入主機名稱，請納入設定期間所提供的確切主機名稱。

登入需求

登入請求使用上列的 auth.livingsecurity.ai。內嵌表單也會從此表中的主機載入資產。如果表單顯示不正常，請請貴組織的 IT 團隊檢查這些資產請求是否遭到封鎖。

內容、CDN 與客戶上傳

請為預覽內容的管理員及使用內容的員工允許這些主機。電子郵件圖片防護可能也需要存取圖片主機。 客戶資產與影片主機位於 livingsecurity-content-cdn.ai，與 livingsecurity.ai 屬於不同網域。僅允許 *.livingsecurity.ai 無法涵蓋它們。當您的閘道不支援萬用字元時，請輸入上列的明確主機。此外，在您的資安產品中，萬用字元也可能不包含根網域或巢狀子網域。 如果您新增外部代管的內容，也請允許該內容所使用的目的地。在將內容指派給員工之前，請先檢視這些地址。

上傳目的地

上傳內容或品牌檔案的管理員。 這些目的地用於接收新的上傳；檢視現有內容的員工則需要上列的 CDN 主機。 圖片、文件、自訂字型、通報圖示及 SCORM 套件的上傳，請同時允許兩個資產上傳主機。現有的圖片與文件可維持其原有的儲存區域。請使用貴組織所在區域的影片 API。 檔案上傳請允許 PUT 與 OPTIONS，可續傳影片上傳請允許 POST、PATCH、HEAD、DELETE 與 OPTIONS。請保留應用程式提供的 URL 查詢字串與上傳標頭。 SCORM 套件大小最多可達 500 MiB（524288000 位元組）。請允許以單一上傳請求傳送完整套件；閘道上較低的請求本文大小限制可能會封鎖上傳。 上傳目的地已於 2026 年 11 月 4 日在美國與歐盟的正式環境中驗證。

其他功能與整合

  • SSO/MFA 與整合同意： 請允許您的身分提供者，以及您所連線的各系統之登入／同意頁面。
  • 導覽式引導： onboard.livingsecurity.ai，已涵蓋於 .ai 萬用字元；請允許 TCP 443 上的 HTTPS 與安全 WebSocket。
  • Livvy 與即時更新： 請允許 TCP 443 上的串流 HTTPS 回應與安全 WebSocket。
  • 外部內容、自訂網域與您的 LMS： 請納入貴組織所使用的確切主機。請從學習者的網路測試所代管的 SCORM。

已連線系統中的 IP 規則

如果您所連線的系統依來源 IP 限制 API 存取，請將這些地址新增至該系統的 API allowlist。這些是 Living Security 請求資料時該系統所看到的來源地址，並非員工裝置的輸出目的地。 請允許全部四個同步地址（美國與歐盟相同）： 使用下列任一整合時，也請允許適用於您所在區域的平台地址對： 平台地址對也適用於設定為直接輸出的連線，以及需要直接執行行動的提供者。請持續允許這兩組地址，以便持續進行驗證、同步與行動： 設定完成後，請持續允許所有必要的地址，以確保驗證與資料同步持續正常運作。這些項目僅用於整合 API 存取。各提供者的特定需求列於整合輸出指南。

啟動前驗證

請透過與員工相同的企業網路、Proxy、VPN、端點防護與信箱控制進行測試：
  • 登入儀表板與 Engage；完成 SSO/MFA，或收到可正常使用的電子郵件登入連結。
  • 開啟儀表板頁面，並向 Livvy 提問。
  • 開啟目錄圖片、播放含字幕的影片，並開啟可下載的文件。
  • 上傳客戶資產，然後以學習者身分預覽；若您使用上傳的 SCORM 套件，請啟動該套件。
  • 投遞歡迎郵件或訓練指派郵件；檢查其寄件者、驗證、連結與圖片。
  • 在所選的投遞路徑上執行網路釣魚模擬；驗證收件匣送達、登陸頁面存取，以及回覆式情境的回覆。
  • 連線每個已啟用的整合，並驗證實際的資料同步，而不僅是授權成功。
如果任何一項檢查失敗，請記錄遭封鎖的主機名稱、時間、區域、受影響的功能，以及閘道錯誤或郵件追蹤資訊，然後聯絡支援團隊。分享診斷資料前，請移除憑證、工作階段權杖與已簽署 URL 的查詢字串。當組態變更時，請重新檢視本指南與您匯出的網路釣魚模擬套件。