> ## Documentation Index
> Fetch the complete documentation index at: https://support.legora.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Legora 네트워크 및 도메인 요구 사항
> 조직에서 Legora에 액세스하기 위해 필요한 네트워크 사전 요구 사항 및 허용해야 할 도메인 목록이 필요한 경우 이 문서를 참고하십시오.
이 문서는 기계 번역되었습니다.
조직에서 외부로 나가는 네트워크 트래픽을 제한하는 경우, Legora의 전용 업로드 도메인에 대한 접속을 허용해야 할 수도 있습니다.
## 필수 도메인
Legora 리전에 해당하는 도메인으로의 **HTTPS (TCP 443)** 외부 트래픽을 허용하십시오.
### **EU**
| 용도 | 허용할 도메인 | 비고 |
| ---------------- | ---------------------------------- | -------------------------------------------------------------------------------------------------------------------------------- |
| Legora 웹 앱 및 API | `.eu.legora.com` | Legora가 소유한 대부분의 EU 서비스를 포함하며, 예를 들어 다음과 같은 서비스가 있습니다. `app.eu.legora.com`, `backend.eu.legora.com`, 그리고 `search.eu.legora.com`. |
| 문서 업로드 | `uploads.eu.legora.com` | 브라우저에서 문서를 Legora가 관리하는 저장소로 직접 업로드하는 데 사용됩니다. |
| 실시간 협업 | `wss://multiplayer.eu.legora.com` | 실시간 협업에 사용됩니다. WSS(443)를 통해 실행됩니다. |
| 인증 | `auth.eu.legora.com` | 로그인, 토큰 교환 및 로그아웃에 사용됩니다. Legora의 새로운 인증 프로토콜로 마이그레이션하는 조직의 경우, 다음도 허용합니다. `auth.legora.com`. |
| 기능 플래그 | `ld.eu.legora.com` | 기능 플래그 구성을 가져오는 데 사용됩니다. |
| 텔레메트리 | `otel2.eu.legora.com` | 제품 텔레메트리 데이터를 전송하는 데 사용됩니다. |
| Word Add-in 백엔드 | `word-addin-backend.eu.legora.com` | Word Add-in이 Editor 및 문서 API 호출에 사용합니다. |
| 분석 프록시 | `e.legora.com` | 다음 범위를 벗어났으므로 별도로 허용되어야 합니다. `.eu.legora.com` 와일드카드. |
| 프론트엔드 자산 | `assets.legora.com` | JavaScript, CSS, 폰트, 이미지 등 프론트엔드 자산을 호스팅합니다. |
| 도움말 센터 | `support.legora.com` | 브라우저에서 Legora 도움말 문서를 확인하려면 필요합니다. |
### 기타 지역
작업 공간이 EU 외부에 호스팅되는 경우, 해당 지역의 도메인을 허용하십시오.
| 목적 | 허용할 도메인 | 참고 사항 |
| ---------------- | -------------------------------------------------------------------------- | ------------------------------------------------------------------------------------ |
| Legora 웹 앱 및 API | `*..legora.com` | ``을 작업 공간이 사용하는 지역(예: `us`, `ap`, `au`)으로 바꾸십시오. |
| 문서 업로드 | `uploads..legora.com` | 예를 들어, `uploads.us.legora.com`, `uploads.ap.legora.com`, 또는 `uploads.au.legora.com`. |
| 실시간 협업 | `wss://multiplayer..legora.com` | WSS(443)에서 실행됩니다. |
| Word Add-in | `word-addin..legora.com`, `word-addin-backend..legora.com` | Word Add-in에서 사용됨. |
| 인증 | `auth..legora.com`, `auth.legora.com` | 로그인, 토큰 교환, 로그아웃 및 Legora의 새로운 인증 프로토콜에 사용됩니다. |
| 분석 프록시 | `e.legora.com` | 지역 도메인과는 별도로 허용되어야 합니다. |
| 프론트엔드 자산 | `assets.legora.com` | JavaScript, CSS, 폰트, 이미지 등 프론트엔드 자산을 호스팅합니다. |
| 도움말 센터 | `support.legora.com` | 브라우저에서 Legora 도움말 문서를 확인하려면 필요합니다. |
***
## **인증 마이그레이션 요구 사항**
조직에서 Legora의 새로운 인증 프로토콜로 마이그레이션 중인 경우, 다음 주소로 **HTTPS (TCP 443)** 접속도 허용해야 합니다:
* **설정 > 인증 마이그레이션**에 표시된 조직의 전용 Legora 로그인 도메인
* `auth.legora.com`
* `sso.legora.com`, SSO를 사용하는 경우
* `app.legora.com`, iManage, SharePoint 또는 Google Drive와 같이 마이그레이션 콜백 URL이 필요한 연동 기능을 사용하는 경우
기본적으로 이러한 규칙을 아웃바운드 트래픽에 적용하고, 네트워크, 프록시 또는 방화벽 설정에 따라 해당되는 경우 인바운드 트래픽에도 적용하십시오.
### **SSO 콜백 URL**
조직에서 SSO를 사용하는 경우, 신원 제공자 구성에서 다음 콜백 URL을 허용된 콜백 또는 리디렉션 URI로 추가하십시오:
* `https://sso.legora.com/api/oauth/saml`
* `https://sso.legora.com/api/oauth/oidc`
### **연동 콜백 URL**
조직에서 이러한 연동 기능을 사용하는 경우, 해당 연동의 관리자 설정에서 관련 Legora 콜백 URL을 허용된 리디렉션 URI로 추가하십시오. 기존 URL은 그대로 유지하십시오.
| 연동 | 허용할 콜백 URL | 비고 |
| ------------- | ------------------------------------- | ----------------------------------------- |
| iManage 온프레미스 | `https://app.legora.com/imanage` | iManage 온프레미스 통합 기능을 사용하는 조직에 필수입니다. |
| SharePoint | `https://app.legora.com/sharepoint` | SharePoint 통합 기능을 사용하는 조직에 필수입니다. |
| Google 드라이브 | `https://app.legora.com/google-drive` | Google Drive 연동 기능을 사용하는 조직의 경우 필수 사항입니다. |
***
## 문서 업로드
Legora는 전용 업로드 도메인을 사용하여, 특히 대용량 파일이나 대량 업로드 시 문서 업로드 속도를 높이고 안정성을 보장합니다.
사용자가 문서를 업로드하면 브라우저는 해당 파일을 워크스페이스 리전에 해당하는, Legora가 관리하는 안전한 업로드 위치로 직접 전송합니다. 제품 사용 경험에는 변화가 없습니다.
업로드 도메인은 다음과 같은 특징이 있습니다.
* 업로드 용도로만 사용됩니다.
* 사용자가 파일을 열람할 수 있는 웹사이트가 아닙니다.
* 범용 API 엔드포인트가 아닙니다.
* 443번 포트를 통해 HTTPS를 사용합니다.
업로드 도메인이 차단된 경우, 사용자는 Legora에 계속 액세스할 수 있지만 문서 업로드는 실패할 수 있습니다.
***
## 선택적 타사 도메인
조직의 구성에 따라 Legora는 다음과 같은 타사 도메인도 사용할 수 있습니다.
| 서비스 | 허용할 도메인 | 필요한 경우 |
| -------------- | ------------------------------------------- | ------------------------------------------- |
| 오류 모니터링 | `.sentry.io` | 보안 정책에 따라 타사 서비스에 대한 명시적인 허용 목록 지정이 필요한 경우. |
| Google 인증 | `accounts.google.com` | 사용자가 Google로 인증하는 경우. |
| Google 드라이브 연동 | `apis.google.com` | Google 드라이브 연동이 활성화된 경우. |
| 글꼴 | `fonts.googleapis.com`, `fonts.gstatic.com` | 사용 중인 환경에서 외부 글꼴 로딩이 제한되는 경우. |
***
## **선택적 통합 도메인**
조직에서 Legora와의 통합 기능을 사용하는 경우, 해당 서비스에 필요한 도메인을 허용하십시오.
| 연동 | 허용할 도메인 | 참고 사항 |
| -------------------------- | ----------------------------------------------- | ----------------------------------------------------------------------------- |
| iManage | `cloudimanage.com`, `*.cloudimanage.com` | 해당되는 경우, 고객별 iManage 온프레미스 도메인도 허용합니다. |
| Legora 통합 콜백 | `app.legora.com` | iManage 온프레미스, SharePoint 및 Google Drive에서 사용하는 콜백 URL에 대한 인증 마이그레이션 시 필요합니다. |
| Google Drive | Google Drive 및 Google OAuth 도메인 | 정확한 도메인은 Google 구성에 따라 다릅니다. |
| SharePoint / Microsoft 365 | Microsoft Graph, SharePoint 및 Microsoft 로그인 도메인 | 정확한 도메인은 고객 테넌트에 따라 다릅니다. |
***
## 네트워크 요구 사항
* 아웃바운드 \*\*HTTPS (TCP 443)\*\*를 허용하십시오.
* 네트워크 설정에서 인바운드 콜백, 프록시 또는 검사 트래픽을 제한하는 경우, 해당되는 경우 필요한 도메인의 인바운드 트래픽을 허용하십시오.
* 실시간 기능을 위해 \*\*TLS를 통한 WebSocket(WSS 443)\*\*을 허용하십시오.
* 클라우드 서비스 IP는 변경될 수 있으므로, **IP 허용 목록**보다 **도메인 허용 목록**을 우선적으로 사용하십시오.
* 프록시, 방화벽 또는 검사 규칙으로 인해 대용량 파일 업로드가 차단되거나 중단되지 않도록 하십시오.
### TLS 검사
**TLS 검사**를 사용하는 경우, 다음 기능이 정상적으로 작동하는지 확인하십시오:
* 인증 (OIDC / SSO)
* Microsoft Office 애드인
* WebSocket 연결
* 대용량 문서 업로드
***
## 문제 해결
### 문서 업로드가 실패하는 경우
방화벽이나 프록시가 다음과 같은 관련 업로드 도메인으로의 아웃바운드 HTTPS(TCP 443) 연결을 허용하는지 확인하십시오. `uploads.eu.legora.com`.
### Legora는 로드되지만 실시간 기능이 작동하지 않는 경우
WSS(443)를 통해 WebSocket이 허용되어 있는지, 그리고 프록시나 방화벽이 WebSocket 연결을 다운그레이드하거나 차단하고 있지 않은지 확인하십시오.
### 로그인이 반복되거나 세션이 유지되지 않는 경우
Legora 인증 및 세션 쿠키를 차단, 재작성 또는 제거하지 마십시오.