> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Allowlisting 快速入門

> 適用於導入作業的網路與電子郵件 allowlisting：應用程式 URL、美國與歐盟 API、驗證、內容 CDN、客戶上傳，以及電子郵件投遞。

請在導入作業開始前，將本頁面提供給貴組織的 IT 團隊。本頁將網頁目的地、電子郵件寄件者、來源 IP，以及選用的上傳與整合需求集中呈現。部分資安產品會將 allowlisting 稱為 **whitelisting** 或 **safelisting**。

## 從精簡清單開始

**網頁存取：HTTPS / TCP 443。** 在許多環境中，只要允許兩個 Living Security 萬用字元網域，以及下列外部內容與登入資產主機，即可涵蓋員工的存取需求。

| 允許清單項目 | 用途 |
| - | - |
| `*.livingsecurity.ai` | 應用程式、美國與歐盟 API、登入、共用資產以及新手導覽 |
| `*.livingsecurity.com` | 文件與內容，包括 `platform-cdn.livingsecurity.com`、`assets.livingsecurity.com`，以及（如有使用）舊版影片連結所需的 `videos.livingsecurity.com` |
| `assets.livingsecurity-content-cdn.ai` | 客戶上傳的圖片、文件，以及訓練/SCORM 內容 |
| `uploads-us.assets.livingsecurity-content-cdn.ai`；`uploads-eu.assets.livingsecurity-content-cdn.ai` | 內容與品牌檔案上傳，包括 SCORM 套件；請同時允許這兩個主機，因為既有資產可能保留其原始儲存區域 |
| `videos.livingsecurity-content-cdn.ai` | 客戶上傳的影片與目錄影片、縮圖及字幕 |
| `cdn.contentful.com` | Contentful 內容傳遞 |
| `images.ctfassets.net` | Contentful 圖片 |
| `assets.ctfassets.net`；`downloads.ctfassets.net` | Contentful 檔案與下載 |

客戶內容、上傳及 Contentful 主機**不屬於** Living Security 萬用字元的涵蓋範圍。客戶內容與上傳主機使用 `livingsecurity-content-cdn.ai`，此網域與 `livingsecurity.ai` 為不同的網域。

另請允許 `static.descope.com` 與 `descopecdn.com`，**僅限內嵌登入資產使用**；登入請求則使用 `auth.livingsecurity.ai`。

如果您僅使用 `*.livingsecurity.ai`，請加入 `platform-cdn.livingsecurity.com` 以及下列其他 `.com` 內容主機。

> [!NOTE]
>
> 詳細的主機名稱表格適用於無法使用萬用字元的 IT 團隊；
> 並不需要建立重複的規則。請確認貴組織閘道的萬用字元是否符合
> `api.eu-west-1.livingsecurity.ai` 這類巢狀名稱。萬用字元可能不包含
> 根網域本身。網頁目的地請使用主機名稱，因為其 IP 可能會變動。

**另請一併完成下列電子郵件規則。** 內容作者還需要設定[上傳目的地](#上傳目的地)。具有來源 IP 限制的整合，則需要設定[已連線系統的規則](#已連線系統中的-ip-規則)。標準項目皆列於本頁；設定步驟請參閱所連結的指南。

## 電子郵件投遞

### 驗證電子郵件

| 寄件者地址 | 寄送 IP |
| - | - |
| `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` |

請在貴組織的郵件防護服務中，將這些項目套用於**登入電子郵件**。請確認郵件在連結到期前送達。通知使用相同的這些 IP；網路釣魚模擬則使用下方另列的範圍。請參閱[企業身分識別](https://docs.livingsecurity.com/zh-Hant/features/settings/sso.md)。

### 平台交易型電子郵件

**上列的相同兩個寄件 IP** 也會在**美國與歐盟兩個區域**寄送平台通知。請允許下列寄件者地址與已驗證的 return-path 網域：

| 組態 | 寄件者地址 | Return-Path / 郵件驗證 |
| - | - | - |
| Living Security 平台電子郵件 | `app@livingsecurity.ai`；`noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` |
| 自訂寄送網域 | **設定 → 通訊 → Sending Domain** 中顯示的已啟用地址 | 請使用該網域所顯示的 DNS 記錄；由平台管理的投遞使用上列相同的來源 IP |
| 您自己的 SMTP 傳輸 | 在 **設定 → 通訊 → SMTP Transport** 中儲存的 **From email** | 您自己的轉送伺服器之寄件 IP 與郵件驗證 |

這些涵蓋歡迎郵件、訓練指派、提醒及其他通知。請持續啟用 SPF、DKIM 與 DMARC 驗證。網路釣魚模擬的 SMTP 使用下方各自的範圍。

**如果您自己的 SMTP 轉送伺服器依來源 IP 限制連線**，請在設定轉送伺服器之前，向支援團隊取得適用於您所在區域的 Living Security SMTP 連線來源 IP。這些 IP 用於識別**連至您轉送伺服器**的連線，與您轉送伺服器自身的寄件 IP 不同。請勿以上列由平台管理的郵件 IP 或下方的整合 API IP 取代。

### 網路釣魚模擬

對於**由平台管理的 SMTP**，請使用貴組織所在的區域：

| 區域 | 傳送 CIDR | 完整位址範圍 | 郵件驗證網域 |
| - | - | - | - |
| 美國 (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` |
| 歐盟 (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` |

請允許貴組織所在區域的**完整 IP 範圍**。若閘道規則需要，請使用郵件驗證網域。可見的寄件者地址會因模擬而異；請針對您所選的模擬使用最新的 allowlist 套件。

啟動前，請從 **設定 → 網路釣魚模擬 → Allowlisting → Export allowlist package** 取得貴組織專屬的套件；若您尚無存取權限，請向您的客戶成功經理索取。該套件包含已啟用的寄送網域、登陸頁面／URL 主機，以及獨立的 **Reply-To 網域**。如果您的閘道需要完整地址，請檢視所選模擬實際使用的寄件者地址。當您的模擬設定變更時，請下載更新後的套件。

**直接投遞 (DMI)** 使用您已連線的 Microsoft 365 或 Google Workspace 整合；SMTP 來源範圍不適用於該投遞路徑。Google Workspace 會在不寄送電子郵件的情況下，將郵件置入每個收件匣。Microsoft 365 則會從您的模擬信箱寄送真實的電子郵件，因此您的 Microsoft 365 篩選器仍會套用於該郵件。URL 存取、提供者同意與收件匣測試依然重要。請依照[模擬設定](https://docs.livingsecurity.com/zh-Hant/features/settings/phishing-simulation.md#允許清單與允許清單匯出)中各提供者專屬的步驟操作，適用時並包括 Microsoft Defender 的模擬控制項。

## 應用程式與 API 存取

| 用途 | 需允許的主機名稱 | 需要存取的對象 |
| - | - | - |
| 儀表板 | `app.livingsecurity.ai` | 管理員與主管 |
| Engage | `engage.livingsecurity.ai` | 參與訓練或開啟指派與記分卡的員工 |
| 美國 API | `api.us-east-1.livingsecurity.ai` | 使用美國區域的瀏覽器與 API 用戶端 |
| 歐盟 API | `api.eu-west-1.livingsecurity.ai` | 使用歐盟區域的瀏覽器與 API 用戶端 |
| 登入 | `auth.livingsecurity.ai` | 登入的管理員與員工 |
| 文件 | `docs.livingsecurity.com` | 閱讀說明的管理員與使用者 |

對於歐盟組織，瀏覽器登入與應用程式存取需允許**兩個 API 主機名稱**。若為直接 API 整合，請使用貴組織所指派的區域 URL。請參閱 [API 快速入門](https://docs.livingsecurity.com/zh-Hant/developers/v1/quickstart.md)。

如果貴組織使用自訂的應用程式或登入主機名稱，請納入設定期間所提供的確切主機名稱。

### 登入需求

| 用途 | 主機名稱 | 需要時機 |
| - | - | - |
| 內嵌登入資產 | `static.descope.com`；`descopecdn.com` | 用於顯示內嵌登入表單的指令碼、樣式及其他資產；這些是資產主機，而非登入 API 端點 |
| 登入字型與指令碼 | `fonts.googleapis.com`；`fonts.gstatic.com`；`cdn.jsdelivr.net` | 當您的內嵌登入表單提出要求時 |
| 您的身分提供者 | 貴組織的 SSO 與 MFA 主機名稱 | SSO 重新導向與驗證挑戰 |

登入請求使用上列的 **`auth.livingsecurity.ai`**。內嵌表單也會從此表中的主機載入資產。如果表單顯示不正常，請請貴組織的 IT 團隊檢查這些資產請求是否遭到封鎖。

## 內容、CDN 與客戶上傳

請為預覽內容的管理員及使用內容的員工允許這些主機。電子郵件圖片防護可能也需要存取圖片主機。

| 用途 | 主機名稱 | 範圍 |
| - | - | - |
| **客戶上傳的資產** | `assets.livingsecurity-content-cdn.ai` | 組織圖片、文件、電子郵件資產，以及上傳的訓練／SCORM 內容 |
| 客戶上傳的影片與目錄影片 | `videos.livingsecurity-content-cdn.ai` | 串流影片、縮圖與字幕 |
| 應用程式圖片與資產 | `cdn.livingsecurity.ai` | 應用程式中顯示的圖片及其他資產 |
| Living Security 內容傳遞 | `platform-cdn.livingsecurity.com` | 平台內容；已涵蓋於 `*.livingsecurity.com` |
| Contentful 內容傳遞 | `cdn.contentful.com` | 由 Contentful 代管的內容 |
| Contentful 圖片 | `images.ctfassets.net` | 目錄美術圖像與訓練圖片 |
| Contentful 檔案 | `assets.ctfassets.net`；`downloads.ctfassets.net` | 目錄檔案與大型可下載資產 |
| 訓練媒體 | `assets.livingsecurity.com` | 透過 Living Security 內容主機名稱提供的訓練媒體；已涵蓋於 `*.livingsecurity.com` |
| 舊版影片播放 | `videos.livingsecurity.com` | 當現有訓練內容使用此主機名稱時；已涵蓋於 `*.livingsecurity.com` |

客戶資產與影片主機位於 **`livingsecurity-content-cdn.ai`**，與 `livingsecurity.ai` 屬於不同網域。僅允許 `*.livingsecurity.ai` **無法**涵蓋它們。當您的閘道不支援萬用字元時，請輸入上列的明確主機。此外，在您的資安產品中，萬用字元也可能不包含根網域或巢狀子網域。

如果您新增外部代管的內容，也請允許該內容所使用的目的地。在將內容指派給員工之前，請先檢視這些地址。

### 上傳目的地

**上傳內容或品牌檔案的管理員。** 這些目的地用於接收新的上傳；檢視現有內容的員工則需要上列的 CDN 主機。

| 上傳類型 | 需透過 HTTPS / TCP 443 允許的目的地 |
| - | - |
| 檔案與 SCORM 套件 — 美國 | `uploads-us.assets.livingsecurity-content-cdn.ai` |
| 檔案與 SCORM 套件 — 歐盟 | `uploads-eu.assets.livingsecurity-content-cdn.ai` |
| 可續傳影片上傳 — 美國 | `api.us-east-1.livingsecurity.ai` |
| 可續傳影片上傳 — 歐盟 | `api.eu-west-1.livingsecurity.ai` |

圖片、文件、自訂字型、通報圖示及 SCORM 套件的上傳，請同時允許兩個資產上傳主機。現有的圖片與文件可維持其原有的儲存區域。請使用貴組織所在區域的影片 API。

檔案上傳請允許 `PUT` 與 `OPTIONS`，可續傳影片上傳請允許 `POST`、`PATCH`、`HEAD`、`DELETE` 與 `OPTIONS`。請保留應用程式提供的 URL 查詢字串與上傳標頭。

SCORM 套件大小最多可達 **`500 MiB`**（`524288000` 位元組）。請允許以單一上傳請求傳送完整套件；閘道上較低的請求本文大小限制可能會封鎖上傳。

上傳目的地已於 2026 年 11 月 4 日在美國與歐盟的正式環境中驗證。

## 其他功能與整合

* **SSO/MFA 與整合同意：** 請允許您的身分提供者，以及您所連線的各系統之登入／同意頁面。
* **導覽式引導：** `onboard.livingsecurity.ai`，已涵蓋於 `.ai` 萬用字元；請允許 TCP 443 上的 HTTPS 與安全 WebSocket。
* **Livvy 與即時更新：** 請允許 TCP 443 上的串流 HTTPS 回應與安全 WebSocket。
* **外部內容、自訂網域與您的 LMS：** 請納入貴組織所使用的確切主機。請從學習者的網路測試所代管的 SCORM。

## 已連線系統中的 IP 規則

如果您所連線的系統依來源 IP 限制 API 存取，請將這些地址新增至**該系統的 API allowlist**。這些是 Living Security 請求資料時該系統所看到的來源地址，並非員工裝置的輸出目的地。

請允許全部四個**同步**地址（美國與歐盟相同）：

| IP 位址 | CIDR |
| - | - |
| `52.34.139.153` | `52.34.139.153/32` |
| `54.69.127.183` | `54.69.127.183/32` |
| `44.247.133.183` | `44.247.133.183/32` |
| `52.26.211.56` | `52.26.211.56/32` |

使用下列任一整合時，也請允許適用於您所在區域的**平台**地址對：

* [Auth0](https://docs.livingsecurity.com/zh-Hant/integrations/auth0.md)
* Check Point Harmony Email
* [Cofense Triage](https://docs.livingsecurity.com/zh-Hant/integrations/cofense-triage.md)
* Code42
* Cornerstone
* [CrowdStrike Falcon](https://docs.livingsecurity.com/zh-Hant/integrations/crowdstrike.md)
* Keepnet Labs
* [Microsoft Entra ID](https://docs.livingsecurity.com/zh-Hant/integrations/microsoft-entra-id.md) — 包含 Microsoft Graph
* [OneLogin](https://docs.livingsecurity.com/zh-Hant/integrations/onelogin.md)
* [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md)
* Sophos Central
* Zscaler Client Connector

平台地址對也適用於設定為**直接輸出**的連線，以及需要直接執行行動的提供者。請持續允許這兩組地址，以便持續進行驗證、同步與行動：

| 區域 | IP 位址 | CIDR |
| - | - | - |
| **美國** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` |
| **歐盟** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` |

設定完成後，請持續允許所有必要的地址，以確保驗證與資料同步持續正常運作。這些項目僅用於整合 API 存取。各提供者的特定需求列於[整合輸出指南](https://docs.livingsecurity.com/zh-Hant/integrations/managing/egress-ip-addresses.md#需要兩組位址的整合)。

## 啟動前驗證

請透過與員工相同的企業網路、Proxy、VPN、端點防護與信箱控制進行測試：

* 登入儀表板與 Engage；完成 SSO/MFA，或收到可正常使用的電子郵件登入連結。
* 開啟儀表板頁面，並向 Livvy 提問。
* 開啟目錄圖片、播放含字幕的影片，並開啟可下載的文件。
* 上傳客戶資產，然後以學習者身分預覽；若您使用上傳的 SCORM 套件，請啟動該套件。
* 投遞歡迎郵件或訓練指派郵件；檢查其寄件者、驗證、連結與圖片。
* 在所選的投遞路徑上執行網路釣魚模擬；驗證收件匣送達、登陸頁面存取，以及回覆式情境的回覆。
* 連線每個已啟用的整合，並驗證實際的資料同步，而不僅是授權成功。

如果任何一項檢查失敗，請記錄遭封鎖的主機名稱、時間、區域、受影響的功能，以及閘道錯誤或郵件追蹤資訊，然後聯絡支援團隊。分享診斷資料前，請移除憑證、工作階段權杖與已簽署 URL 的查詢字串。當組態變更時，請重新檢視本指南與您匯出的網路釣魚模擬套件。


## Related topics

- [設定快速入門](https://docs.livingsecurity.com/zh-Hant/guides/configuration-quick-start.md)
- [舊版公開 API](https://docs.livingsecurity.com/zh-Hant/developers/public-api/overview.md)
- [自訂資料匯出](https://docs.livingsecurity.com/zh-Hant/integrations/outbound/custom-data-exports.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.