Denne artikkelen er maskinoversatt.
legora.com-domener, og arbeidsområdet ditt kjører i én region.
Påkrevde domener
Tillat utgående HTTPS (TCP 443) til domenene under Globale domener, pluss domenene i tabellen for regionen din.Globale domener
Tillat disse domenene uansett hvilken region som hoster arbeidsområdet ditt. De ligger utenfor den regionale jokertegnregelen, så en regional regel dekker dem ikke.Regionale domener
Legora kjører i fire regioner: EU, US, APAC og AU. Regionen din er den i Legora-adressen din, såapp.ap.legora.com betyr at arbeidsområdet ditt hostes i APAC. Hvis du er usikker, spør Legora-representanten din eller send e-post til support@legora.com.
Jokertegnet i hver regiontabell, for eksempel *.eu.legora.com, dekker allerede de andre domenene som er listet for den regionen. Disse domenene er listet individuelt for brannmurer og proxyer som ikke kan matche jokertegn.
EU
Tillat disse domenene hvis arbeidsområdet ditt hostes i EU.US
Tillat disse domenene hvis arbeidsområdet ditt hostes i USA.APAC
Tillat disse domenene hvis arbeidsområdet ditt hostes i APAC.AU
Tillat disse domenene hvis arbeidsområdet ditt hostes i Australia.Tilbakekallings-URL-er
Legg til disse URL-ene i identitetsleverandør- og integrasjonsinnstillingene, slik at pålogging og integrasjoner kan returnere brukere til Legora.SSO-tilbakekallings-URL-er
Hvis organisasjonen din bruker SSO, legger du til tilbakekallings-URL-en som matcher påloggingsprotokollen din som tillatt callback eller redirect URI i identitetsleverandørkonfigurasjonen:https://sso.legora.com/api/oauth/samlfor SAML-tilkoblingerhttps://sso.legora.com/api/oauth/oidcfor OpenID Connect (OIDC)-tilkoblinger, inkludert Microsoft Entra ID
Integrasjonstilbakekallings-URL-er
Hvis organisasjonen din bruker disse integrasjonene, legger du til den relevante Legora-tilbakekallings-URL-en som tillatt redirect URI i integrasjonens admin-innstillinger. Behold eksisterende URL-er.Dokumentopplastinger
Legora bruker et dedikert opplastingsdomene for å gjøre dokumentopplastinger raskere og mer pålitelige, særlig for større filer og store batcher. Når noen laster opp et dokument, sender nettleseren filen direkte til en sikker, Legora-administrert opplastingsplassering for arbeidsområdets region. Produktopplevelsen endres ikke. Opplastingsdomenet:- Brukes bare til opplastinger
- Er ikke et nettsted der brukere kan bla i filer
- Er ikke et generelt API-endepunkt
- Bruker HTTPS over port 443
Valgfrie tredjepartsdomener
Avhengig av organisasjonens konfigurasjon kan Legora også bruke disse tredjepartsdomenene.Valgfrie integrasjonsdomener
Hvis organisasjonen din bruker integrasjoner med Legora, tillat domenene som kreves for disse tjenestene.Nettverkskrav
- Tillat utgående HTTPS (TCP 443).
- Hvis nettverksoppsettet begrenser innkommende callback-, proxy- eller inspeksjonstrafikk, tillat de påkrevde domenene innkommende der det gjelder.
- Tillat WebSocket over TLS (WSS 443) for sanntidsfunksjoner.
- Foretrekk domenetillatelse fremfor IP-tillatelse, fordi IP-adressene til skytjenester kan endres.
- Sørg for at store filopplastinger ikke blokkeres eller avbrytes av proxy-, brannmur- eller inspeksjonsregler.
TLS-inspeksjon
Hvis du bruker TLS-inspeksjon, sørg for at den ikke bryter:- Autentisering (OIDC / SSO)
- Microsoft Office-add-ins
- WebSocket-tilkoblinger
- Store dokumentopplastinger
Eldre regional autentisering
Noen organisasjoner logger fortsatt på via et regionalt autentiseringsdomene og bruker de regionale Word- og Outlook-add-inene. Hvis organisasjonen din gjør det, tillat også disse domenene for regionen din.
Tillat også
auth.legora.com, det eldre autentiseringsdomenet.
Hvis organisasjonen din går bort fra regional autentisering, behold disse domenene tillatt sammen med de globale domenene til flyttingen er fullført. For stegene, se IT-administrasjonsveiledning: Legoras globale autentisering.
Feilsøking
Hvis noe ikke fungerer, åpne connectivity.legora.com først. Siden viser hvilke tilkoblinger nettverket ditt blokkerer. Bruk deretter den matchende delen nedenfor.Hvis Word- eller Outlook-add-inen viser «We couldn’t start…»
Sørg for at brannmuren eller proxyen tillater utgående HTTPS (TCP 443) tilappsforoffice.microsoft.com og Word- og Outlook Add-in-domenene under Globale domener. Hvis du bruker TLS-inspeksjon, ekskluder Microsoft Office-add-in-trafikk slik at sertifikater ikke omskrives.