> ## Documentation Index
> Fetch the complete documentation index at: https://support.legora.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Requisitos de red y dominios de Legora

> Use este artículo cuando su organización necesite una lista de requisitos previos de red y dominios que debe permitir para acceder a Legora.

<Callout icon="language">
  Este artículo se ha traducido automáticamente.
</Callout>

Si su organización restringe el tráfico de red saliente, es posible que también deba permitir el dominio de carga dedicado de Legora.

<h2 id="required-domains">
  Dominios obligatorios
</h2>

Legora opera en cuatro regiones: **EU**, **US**, **APAC** y **AU**. Su región es la que aparece en su dirección de Legora, de modo que `app.ap.legora.com` significa que su espacio de trabajo está alojado en APAC. Si no está seguro, pregunte a su representante de Legora o escriba a [support@legora.com](mailto:support@legora.com).

Permita **HTTPS (TCP 443)** saliente hacia los dominios de **All regions**, más los dominios de la tabla de su región.

La variable de cada tabla regional, como `*.eu.legora.com`, ya cubre los demás dominios enumerados para esa región. Esos dominios se enumeran individualmente para firewalls y proxies que no pueden coincidir con comodines.

<h3 id="all-regions">
  All regions
</h3>

Permita estos dominios independientemente de la región que aloje su espacio de trabajo. Están fuera del comodín regional, por lo que una regla regional no los cubre.

| Propósito | Dominios que debe permitir | Notas |
| - | - | - |
| Proxy de analítica | `e.legora.com` | Se usa para la analítica del producto. |
| Recursos del frontend | `assets.legora.com` | Aloja recursos del frontend, como JavaScript, CSS, fuentes e imágenes. |
| Centro de ayuda | `support.legora.com` | Necesario para acceder a los artículos de ayuda de Legora en el navegador. |

<h3 id="eu">
  EU
</h3>

Permita estos dominios si su espacio de trabajo está alojado en la UE.

| Propósito | Dominios que debe permitir | Notas |
| - | - | - |
| Aplicación web y API de Legora | `*.eu.legora.com` | Cubre la mayoría de los servicios de Legora en la UE, como `app.eu.legora.com`, `backend.eu.legora.com` y `search.eu.legora.com`. |
| Cargas de documentos | `uploads.eu.legora.com` | Lo usa el navegador para cargar documentos directamente al almacenamiento administrado por Legora. |
| Colaboración en tiempo real | `wss://multiplayer.eu.legora.com` | Se usa para la colaboración en tiempo real. Funciona sobre WSS (443). |
| Autenticación | `auth.eu.legora.com` | Se usa para el inicio de sesión, el intercambio de tokens y el cierre de sesión. Para las organizaciones que migran o ya usan el nuevo protocolo de autenticación de Legora, también permita `auth.legora.com`. |
| Feature flags | `ld.eu.legora.com` | Se usa para obtener la configuración de feature flags. |
| Telemetría | `otel2.eu.legora.com` | Se usa para enviar telemetría del producto. |
| Word Add-in | `word-addin.eu.legora.com`, `word-addin-backend.eu.legora.com` | Se usa para cargar el Word Add-in y para sus llamadas de Editor y API de documentos. |

<h3 id="us">
  US
</h3>

Permita estos dominios si su espacio de trabajo está alojado en EE. UU.

| Propósito | Dominios que debe permitir | Notas |
| - | - | - |
| Aplicación web y API de Legora | `*.us.legora.com` | Cubre la mayoría de los servicios de Legora en EE. UU., como `app.us.legora.com`, `backend.us.legora.com` y `search.us.legora.com`. |
| Cargas de documentos | `uploads.us.legora.com` | Lo usa el navegador para cargar documentos directamente al almacenamiento administrado por Legora. |
| Colaboración en tiempo real | `wss://multiplayer.us.legora.com` | Se usa para la colaboración en tiempo real. Funciona sobre WSS (443). |
| Autenticación | `auth.us.legora.com` | Se usa para el inicio de sesión, el intercambio de tokens y el cierre de sesión. Para las organizaciones que migran o ya usan el nuevo protocolo de autenticación de Legora, también permita `auth.legora.com`. |
| Feature flags | `ld.us.legora.com` | Se usa para obtener la configuración de feature flags. |
| Telemetría | `otel2.us.legora.com` | Se usa para enviar telemetría del producto. |
| Word Add-in | `word-addin.us.legora.com`, `word-addin-backend.us.legora.com` | Se usa para cargar el Word Add-in y para sus llamadas de Editor y API de documentos. |

<h3 id="apac">
  APAC
</h3>

Permita estos dominios si su espacio de trabajo está alojado en APAC.

| Propósito | Dominios que debe permitir | Notas |
| - | - | - |
| Aplicación web y API de Legora | `*.ap.legora.com` | Cubre la mayoría de los servicios de Legora en APAC, como `app.ap.legora.com`, `backend.ap.legora.com` y `search.ap.legora.com`. |
| Cargas de documentos | `uploads.ap.legora.com` | Lo usa el navegador para cargar documentos directamente al almacenamiento administrado por Legora. |
| Colaboración en tiempo real | `wss://multiplayer.ap.legora.com` | Se usa para la colaboración en tiempo real. Funciona sobre WSS (443). |
| Autenticación | `auth.ap.legora.com` | Se usa para el inicio de sesión, el intercambio de tokens y el cierre de sesión. Para las organizaciones que migran o ya usan el nuevo protocolo de autenticación de Legora, también permita `auth.legora.com`. |
| Feature flags | `ld.ap.legora.com` | Se usa para obtener la configuración de feature flags. |
| Telemetría | `otel2.ap.legora.com` | Se usa para enviar telemetría del producto. |
| Word Add-in | `word-addin.ap.legora.com`, `word-addin-backend.ap.legora.com` | Se usa para cargar el Word Add-in y para sus llamadas de Editor y API de documentos. |

<h3 id="au">
  AU
</h3>

Permita estos dominios si su espacio de trabajo está alojado en Australia.

| Propósito | Dominios que debe permitir | Notas |
| - | - | - |
| Aplicación web y API de Legora | `*.au.legora.com` | Cubre la mayoría de los servicios de Legora en AU, como `app.au.legora.com`, `backend.au.legora.com` y `search.au.legora.com`. |
| Cargas de documentos | `uploads.au.legora.com` | Lo usa el navegador para cargar documentos directamente al almacenamiento administrado por Legora. |
| Colaboración en tiempo real | `wss://multiplayer.au.legora.com` | Se usa para la colaboración en tiempo real. Funciona sobre WSS (443). |
| Autenticación | `auth.au.legora.com` | Se usa para el inicio de sesión, el intercambio de tokens y el cierre de sesión. Para las organizaciones que migran o ya usan el nuevo protocolo de autenticación de Legora, también permita `auth.legora.com`. |
| Feature flags | `ld.au.legora.com` | Se usa para obtener la configuración de feature flags. |
| Telemetría | `otel2.au.legora.com` | Se usa para enviar telemetría del producto. |
| Word Add-in | `word-addin.au.legora.com`, `word-addin-backend.au.legora.com` | Se usa para cargar el Word Add-in y para sus llamadas de Editor y API de documentos. |

***

<h2 id="authentication-migration-requirements">
  **Requisitos de migración de autenticación**
</h2>

Si su organización está migrando o ya usa el nuevo protocolo de autenticación de Legora, también permita **HTTPS (TCP 443)** hacia:

<Note>
  La página **Authentication migration** aparece solo después de que Legora habilita la migración de autoservicio para su organización. También debe ser un Administrador con permiso para administrar la autenticación. Si no ve la página, comuníquese con su representante de Legora o con [support@legora.com](mailto:support@legora.com).
</Note>

* El dominio de inicio de sesión dedicado de Legora de su organización, que se muestra en **Ajustes** > **Personas** > **Authentication migration**
* `auth.legora.com`
* `sso.legora.com`, si usa SSO
* `app.legora.com`, si usa iManage, SharePoint o Google Drive

Aplique estas reglas al tráfico saliente de forma predeterminada, y al tráfico entrante cuando corresponda a la configuración de su red, proxy o firewall.

<h3 id="sso-callback-urls">
  **URL de callback de SSO**
</h3>

Si su organización usa SSO, agregue estas URL de callback como URI de callback o redirección permitidas en la configuración de su proveedor de identidad:

* `https://sso.legora.com/api/oauth/saml`
* `https://sso.legora.com/api/oauth/oidc`

<h3 id="integration-callback-urls">
  **URL de callback de integraciones**
</h3>

Si su organización usa estas integraciones, agregue la URL de callback de Legora correspondiente como URI de redirección permitida en los ajustes de administración de la integración. Mantenga las URL existentes.

| Integración | URL de callback que debe permitir | Notas |
| - | - | - |
| iManage on-premises | `https://app.legora.com/imanage` | Obligatoria para las organizaciones que usan la integración de iManage on-premises. |
| SharePoint | `https://app.legora.com/sharepoint` | Obligatoria para las organizaciones que usan la integración de SharePoint. |
| Google Drive | `https://app.legora.com/google-drive` | Obligatoria para las organizaciones que usan la integración de Google Drive. |

***

<h2 id="document-uploads">
  Cargas de documentos
</h2>

Legora usa un dominio de carga dedicado para que las cargas de documentos sean más rápidas y confiables, especialmente para archivos grandes y lotes grandes.

Cuando alguien carga un documento, el navegador envía el archivo directamente a una ubicación de carga segura administrada por Legora para la región del espacio de trabajo. La experiencia del producto no cambia.

El dominio de carga:

* Solo se usa para cargas
* No es un sitio web donde los usuarios puedan explorar archivos
* No es un endpoint de API de propósito general
* Usa HTTPS en el puerto 443

Si el dominio de carga está bloqueado, es posible que los usuarios aún puedan acceder a Legora, pero las cargas de documentos pueden fallar.

***

<h2 id="optional-third-party-domains">
  Dominios de terceros opcionales
</h2>

Según la configuración de su organización, Legora también puede usar estos dominios de terceros.

| Servicio | Dominios que debe permitir | Cuándo se necesita |
| - | - | - |
| Monitoreo de errores | `.sentry.io` | Si su política de seguridad exige una lista de permitidos explícita para servicios de terceros. |
| Autenticación de Google | `accounts.google.com` | Si los usuarios se autentican con Google. |
| Integración de Google Drive | `apis.google.com` | Si la integración de Google Drive está habilitada. |
| Fuentes | `fonts.googleapis.com`, `fonts.gstatic.com` | Si su entorno restringe la carga de fuentes externas. |
| Complementos de Microsoft Office | `appsforoffice.microsoft.com` | Obligatorio para que los complementos de Word y Outlook de Legora se inicien en Word u Outlook. |

***

<h2 id="optional-integration-domains">
  **Dominios opcionales de integración**
</h2>

Si su organización usa integraciones con Legora, permita los dominios necesarios para esos servicios.

| Integración | Dominios que debe permitir | Notas |
| - | - | - |
| iManage | `cloudimanage.com`, `*.cloudimanage.com` | También permita cualquier dominio específico del cliente de iManage on-premises, si corresponde. |
| Callbacks de integración de Legora | `app.legora.com` | Obligatorio para las URL de callback usadas por iManage on-premises, SharePoint y Google Drive con el nuevo protocolo de autenticación de Legora. |
| Google Drive | Dominios de Google Drive y Google OAuth | Los dominios exactos dependen de su configuración de Google. |
| SharePoint / Microsoft 365 | Dominios de Microsoft Graph, SharePoint e inicio de sesión de Microsoft | Los dominios exactos dependen del tenant del cliente. |

***

<h2 id="network-requirements">
  Requisitos de red
</h2>

* Permita **HTTPS (TCP 443)** saliente.
* Si la configuración de su red restringe el tráfico entrante de callback, proxy o inspección, permita los dominios obligatorios de forma entrante cuando corresponda.
* Permita **WebSocket over TLS (WSS 443)** para las funciones en tiempo real.
* Prefiera la **lista de permitidos por dominio** a la **lista de permitidos por IP**, porque las IP de los servicios en la nube pueden cambiar.
* Asegúrese de que las cargas de archivos grandes no se bloqueen ni se interrumpan por las reglas de su proxy, firewall o inspección.

<h3 id="tls-inspection">
  Inspección TLS
</h3>

Si usa **inspección TLS**, asegúrese de que no interrumpa:

* La autenticación (OIDC / SSO)
* Los complementos de Microsoft Office
* Las conexiones WebSocket
* Las cargas de documentos grandes

***

<h2 id="troubleshooting">
  Solución de problemas
</h2>

<h3 id="if-the-word-or-outlook-add-in-shows-we-couldnt-start">
  Si el complemento de Word u Outlook muestra “We couldn’t start…”
</h3>

Asegúrese de que su firewall o proxy permita HTTPS (TCP 443) saliente hacia `appsforoffice.microsoft.com`, además de los dominios del Word Add-in de Legora de su región. Si usa inspección TLS, excluya el tráfico de los complementos de Microsoft Office para que no se reescriban los certificados.

<h3 id="if-document-uploads-fail">
  Si fallan las cargas de documentos
</h3>

Asegúrese de que su firewall o proxy permita HTTPS (TCP 443) saliente hacia el dominio de carga de su región, enumerado en [Dominios obligatorios](#required-domains).

<h3 id="if-legora-loads-but-realtime-features-do-not-work">
  Si Legora carga pero las funciones en tiempo real no funcionan
</h3>

Asegúrese de que los WebSockets estén permitidos sobre WSS (443) y de que su proxy o firewall no esté degradando ni bloqueando las conexiones WebSocket.

<h3 id="if-login-loops-or-sessions-do-not-persist">
  Si el inicio de sesión entra en bucle o las sesiones no persisten
</h3>

Evite bloquear, reescribir o eliminar las cookies de autenticación y de sesión de Legora.