> ## Documentation Index
> Fetch the complete documentation index at: https://support.legora.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Legora nettverks- og domenekrav

> Bruk denne artikkelen når organisasjonen din trenger en liste over nettverksforutsetninger og domener som må tillates for å få tilgang til Legora.

Denne artikkelen er maskinoversatt.

Bruk denne listen for å tillate Legora gjennom brannmur eller proxy. Brukere logger på via delte `legora.com`-domener, og arbeidsområdet ditt kjører i én region.

> [!TIP]
>
> For å teste om nettverket ditt kan nå Legora, åpne [connectivity.legora.com](https://connectivity.legora.com). Du trenger ikke å logge på.
>
> Hvis en sjekk mislykkes, del rapporten med IT-teamet. Hvis alle sjekker består, men problemet fortsetter, send rapporten på e-post til [support@legora.com](mailto:support@legora.com).

## Påkrevde domener

Tillat utgående **HTTPS (TCP 443)** til domenene under **Globale domener**, pluss domenene i tabellen for regionen din.

### Globale domener

Tillat disse domenene uansett hvilken region som hoster arbeidsområdet ditt. De ligger utenfor den regionale jokertegnregelen, så en regional regel dekker dem ikke.

| Formål | Domener som må tillates | Merknader |
| - | - | - |
| Dedikert påloggingsdomene | Organisasjonens dedikerte domene, for eksempel `acme.app.legora.com` | Det eneste domenet som er spesifikt for organisasjonen din. Vises som **Tilpasset URL** på siden **Autentiseringsmigrering** (**Innstillinger** > **Mennesker** > **Autentiseringsmigrering**). |
| Nettapp | `app.legora.com` | Startpunkt for pålogging, og brukes for iManage-, SharePoint- og Google Drive-tilbakekallinger. |
| Påloggingssider | `login.legora.com` | Hostet pålogging, tilbakestilling av passord og tofaktorautentiseringssider. |
| Identitetstjeneste | `identity.legora.com` | Brukes til pålogging, sesjoner og kontogjenoppretting. |
| Tokentjeneste | `token.legora.com` | Brukes til tokenutveksling og utlogging. |
| Enkeltpålogging | `sso.legora.com` | Påkrevd hvis organisasjonen din bruker SSO. |
| Word Add-in | `word-addin.legora.com` | Brukes til å laste Word Add-in. |
| Outlook Add-in | `outlook-addin.legora.com` | Brukes til å laste Outlook Add-in. |
| Analyseproxy | `e.legora.com` | Brukes til produktanalyse. |
| Frontend-ressurser | `assets.legora.com` | Hostet frontend-ressurser, for eksempel JavaScript, CSS, skrifter og bilder. |
| Hjelpesenter | `support.legora.com` | Nødvendig for å få tilgang til Legora-hjelpeartikler i nettleseren. |
| Tilkoblingssjekk | `connectivity.legora.com` | Hostet tilkoblingssjekksiden, som tester om nettverket ditt kan nå Legora. |

### Regionale domener

Legora kjører i fire regioner: **EU**, **US**, **APAC** og **AU**. Regionen din er den i Legora-adressen din, så `app.ap.legora.com` betyr at arbeidsområdet ditt hostes i APAC. Hvis du er usikker, spør Legora-representanten din eller send e-post til [support@legora.com](mailto:support@legora.com).

Jokertegnet i hver regiontabell, for eksempel `*.eu.legora.com`, dekker allerede de andre domenene som er listet for den regionen. Disse domenene er listet individuelt for brannmurer og proxyer som ikke kan matche jokertegn.

#### EU

Tillat disse domenene hvis arbeidsområdet ditt hostes i EU.

| Formål | Domener som må tillates | Merknader |
| - | - | - |
| Legora nettapp og API | `*.eu.legora.com` | Dekker de fleste Legora-eide EU-tjenester, for eksempel `app.eu.legora.com`, `backend.eu.legora.com` og `search.eu.legora.com`. |
| Dokumentopplastinger | `uploads.eu.legora.com` | Brukes av nettleseren til å laste opp dokumenter direkte til Legora-administrert lagring. |
| Sanntidssamarbeid | `wss://multiplayer.eu.legora.com` | Brukes til sanntidssamarbeid. Kjører over WSS (443). |
| Funksjonsflagg | `ld.eu.legora.com` | Brukes til å hente konfigurasjon for funksjonsflagg. |
| Telemetri | `otel2.eu.legora.com` | Brukes til å sende produkttelemetri. |
| Nettleserberegninger | `otel.eu.legora.com` | Brukes til å sende nettleserberegninger, slik at Legora kan diagnostisere problemer og rette dem. |
| Word Add-in API | `word-addin-backend.eu.legora.com` | Brukes til Word Add-in-editor- og dokument-API-kall. |
| Live-samarbeid | `eu.realtime.ably.net`, `eu.a.fallback.ably-realtime.com`, `eu.b.fallback.ably-realtime.com`, `eu.c.fallback.ably-realtime.com`, `eu.d.fallback.ably-realtime.com`, `eu.e.fallback.ably-realtime.com` | Brukes til live-samarbeid i Tabular Review. Kjører over HTTPS og WSS (443). `*.ably.net` og `*.ably-realtime.com` dekker disse domenene. Tillat alle fem fallback-domenene for regionen din. Ably bytter til ett av dem når den ikke kan nå hoveddomenet. |

#### US

Tillat disse domenene hvis arbeidsområdet ditt hostes i USA.

| Formål | Domener som må tillates | Merknader |
| - | - | - |
| Legora nettapp og API | `*.us.legora.com` | Dekker de fleste Legora-eide US-tjenester, for eksempel `app.us.legora.com`, `backend.us.legora.com` og `search.us.legora.com`. |
| Dokumentopplastinger | `uploads.us.legora.com` | Brukes av nettleseren til å laste opp dokumenter direkte til Legora-administrert lagring. |
| Sanntidssamarbeid | `wss://multiplayer.us.legora.com` | Brukes til sanntidssamarbeid. Kjører over WSS (443). |
| Funksjonsflagg | `ld.us.legora.com` | Brukes til å hente konfigurasjon for funksjonsflagg. |
| Telemetri | `otel2.us.legora.com` | Brukes til å sende produkttelemetri. |
| Nettleserberegninger | `otel.us.legora.com` | Brukes til å sende nettleserberegninger, slik at Legora kan diagnostisere problemer og rette dem. |
| Word Add-in API | `word-addin-backend.us.legora.com` | Brukes til Word Add-in-editor- og dokument-API-kall. |
| Live-samarbeid | `us.realtime.ably.net`, `us.a.fallback.ably-realtime.com`, `us.b.fallback.ably-realtime.com`, `us.c.fallback.ably-realtime.com`, `us.d.fallback.ably-realtime.com`, `us.e.fallback.ably-realtime.com` | Brukes til live-samarbeid i Tabular Review. Kjører over HTTPS og WSS (443). `*.ably.net` og `*.ably-realtime.com` dekker disse domenene. Tillat alle fem fallback-domenene for regionen din. Ably bytter til ett av dem når den ikke kan nå hoveddomenet. |

#### APAC

Tillat disse domenene hvis arbeidsområdet ditt hostes i APAC.

| Formål | Domener som må tillates | Merknader |
| - | - | - |
| Legora nettapp og API | `*.ap.legora.com` | Dekker de fleste Legora-eide APAC-tjenester, for eksempel `app.ap.legora.com`, `backend.ap.legora.com` og `search.ap.legora.com`. |
| Dokumentopplastinger | `uploads.ap.legora.com` | Brukes av nettleseren til å laste opp dokumenter direkte til Legora-administrert lagring. |
| Sanntidssamarbeid | `wss://multiplayer.ap.legora.com` | Brukes til sanntidssamarbeid. Kjører over WSS (443). |
| Funksjonsflagg | `ld.ap.legora.com` | Brukes til å hente konfigurasjon for funksjonsflagg. |
| Telemetri | `otel2.ap.legora.com` | Brukes til å sende produkttelemetri. |
| Nettleserberegninger | `otel.ap.legora.com` | Brukes til å sende nettleserberegninger, slik at Legora kan diagnostisere problemer og rette dem. |
| Word Add-in API | `word-addin-backend.ap.legora.com` | Brukes til Word Add-in-editor- og dokument-API-kall. |
| Live-samarbeid | `eu.realtime.ably.net`, `eu.a.fallback.ably-realtime.com`, `eu.b.fallback.ably-realtime.com`, `eu.c.fallback.ably-realtime.com`, `eu.d.fallback.ably-realtime.com`, `eu.e.fallback.ably-realtime.com` | Brukes til live-samarbeid i Tabular Review. Kjører over HTTPS og WSS (443). `*.ably.net` og `*.ably-realtime.com` dekker disse domenene. Tillat alle fem fallback-domenene for regionen din. Ably bytter til ett av dem når den ikke kan nå hoveddomenet. |

#### AU

Tillat disse domenene hvis arbeidsområdet ditt hostes i Australia.

| Formål | Domener som må tillates | Merknader |
| - | - | - |
| Legora nettapp og API | `*.au.legora.com` | Dekker de fleste Legora-eide AU-tjenester, for eksempel `app.au.legora.com`, `backend.au.legora.com` og `search.au.legora.com`. |
| Dokumentopplastinger | `uploads.au.legora.com` | Brukes av nettleseren til å laste opp dokumenter direkte til Legora-administrert lagring. |
| Sanntidssamarbeid | `wss://multiplayer.au.legora.com` | Brukes til sanntidssamarbeid. Kjører over WSS (443). |
| Funksjonsflagg | `ld.au.legora.com` | Brukes til å hente konfigurasjon for funksjonsflagg. |
| Telemetri | `otel2.au.legora.com` | Brukes til å sende produkttelemetri. |
| Nettleserberegninger | `otel.au.legora.com` | Brukes til å sende nettleserberegninger, slik at Legora kan diagnostisere problemer og rette dem. |
| Word Add-in API | `word-addin-backend.au.legora.com` | Brukes til Word Add-in-editor- og dokument-API-kall. |
| Live-samarbeid | `eu.realtime.ably.net`, `eu.a.fallback.ably-realtime.com`, `eu.b.fallback.ably-realtime.com`, `eu.c.fallback.ably-realtime.com`, `eu.d.fallback.ably-realtime.com`, `eu.e.fallback.ably-realtime.com` | Brukes til live-samarbeid i Tabular Review. Kjører over HTTPS og WSS (443). `*.ably.net` og `*.ably-realtime.com` dekker disse domenene. Tillat alle fem fallback-domenene for regionen din. Ably bytter til ett av dem når den ikke kan nå hoveddomenet. |

***

## Tilbakekallings-URL-er

Legg til disse URL-ene i identitetsleverandør- og integrasjonsinnstillingene, slik at pålogging og integrasjoner kan returnere brukere til Legora.

### SSO-tilbakekallings-URL-er

Hvis organisasjonen din bruker SSO, legger du til tilbakekallings-URL-en som matcher påloggingsprotokollen din som tillatt callback eller redirect URI i identitetsleverandørkonfigurasjonen:

* `https://sso.legora.com/api/oauth/saml` for SAML-tilkoblinger
* `https://sso.legora.com/api/oauth/oidc` for OpenID Connect (OIDC)-tilkoblinger, inkludert Microsoft Entra ID

### Integrasjonstilbakekallings-URL-er

Hvis organisasjonen din bruker disse integrasjonene, legger du til den relevante Legora-tilbakekallings-URL-en som tillatt redirect URI i integrasjonens admin-innstillinger. Behold eksisterende URL-er.

| Integrasjon | Tilbakekallings-URL som må tillates | Merknader |
| - | - | - |
| iManage on-premises | `https://app.legora.com/imanage` | Påkrevd for organisasjoner som bruker iManage on-premises-integrasjonen. |
| SharePoint | `https://app.legora.com/sharepoint` | Påkrevd for organisasjoner som bruker SharePoint-integrasjonen. |
| Google Drive | `https://app.legora.com/google-drive` | Påkrevd for organisasjoner som bruker Google Drive-integrasjonen. |

***

## Dokumentopplastinger

Legora bruker et dedikert opplastingsdomene for å gjøre dokumentopplastinger raskere og mer pålitelige, særlig for større filer og store batcher.

Når noen laster opp et dokument, sender nettleseren filen direkte til en sikker, Legora-administrert opplastingsplassering for arbeidsområdets region. Produktopplevelsen endres ikke.

Opplastingsdomenet:

* Brukes bare til opplastinger
* Er ikke et nettsted der brukere kan bla i filer
* Er ikke et generelt API-endepunkt
* Bruker HTTPS over port 443

Hvis opplastingsdomenet er blokkert, kan brukere fortsatt få tilgang til Legora, men dokumentopplastinger kan mislykkes.

***

## Valgfrie tredjepartsdomener

Avhengig av organisasjonens konfigurasjon kan Legora også bruke disse tredjepartsdomenene.

| Tjeneste | Domener som må tillates | Når det trengs |
| - | - | - |
| Feilovervåking | `.sentry.io` | Hvis sikkerhetspolicyen din krever eksplisitt allowlisting for tredjepartstjenester. |
| Google-autentisering | `accounts.google.com` | Hvis brukere autentiserer med Google. |
| Google Drive-integrasjon | `apis.google.com` | Hvis Google Drive-integrasjonen er aktivert. |
| Skrifter | `fonts.googleapis.com`, `fonts.gstatic.com` | Hvis miljøet ditt begrenser lasting av eksterne skrifter. |
| Microsoft Office-add-ins | `appsforoffice.microsoft.com` | Påkrevd for at Legora Word- og Outlook-add-inene skal starte i Word eller Outlook. |

***

## **Valgfrie integrasjonsdomener**

Hvis organisasjonen din bruker integrasjoner med Legora, tillat domenene som kreves for disse tjenestene.

| Integrasjon | Domener som må tillates | Merknader |
| - | - | - |
| iManage | `cloudimanage.com`, `*.cloudimanage.com` | Tillat også eventuelle kundespesifikke iManage on-premises-domener, hvis aktuelt. |
| Google Drive | Google Drive- og Google OAuth-domener | De nøyaktige domenene avhenger av Google-konfigurasjonen din. |
| SharePoint / Microsoft 365 | Microsoft Graph-, SharePoint- og Microsoft-påloggingsdomener | De nøyaktige domenene avhenger av kundetenanten. |

***

## Nettverkskrav

* Tillat utgående **HTTPS (TCP 443)**.
* Hvis nettverksoppsettet begrenser innkommende callback-, proxy- eller inspeksjonstrafikk, tillat de påkrevde domenene innkommende der det gjelder.
* Tillat **WebSocket over TLS (WSS 443)** for sanntidsfunksjoner.
* Foretrekk **domenetillatelse** fremfor **IP-tillatelse**, fordi IP-adressene til skytjenester kan endres.
* Sørg for at store filopplastinger ikke blokkeres eller avbrytes av proxy-, brannmur- eller inspeksjonsregler.

### TLS-inspeksjon

Hvis du bruker **TLS-inspeksjon**, sørg for at den ikke bryter:

* Autentisering (OIDC / SSO)
* Microsoft Office-add-ins
* WebSocket-tilkoblinger
* Store dokumentopplastinger

***

## Eldre regional autentisering

Noen organisasjoner logger fortsatt på via et regionalt autentiseringsdomene og bruker de regionale Word- og Outlook-add-inene. Hvis organisasjonen din gjør det, tillat også disse domenene for regionen din.

| Region | Domener som må tillates |
| - | - |
| EU | `auth.eu.legora.com`, `word-addin.eu.legora.com`, `outlook-addin.eu.legora.com` |
| US | `auth.us.legora.com`, `word-addin.us.legora.com`, `outlook-addin.us.legora.com` |
| APAC | `auth.ap.legora.com`, `word-addin.ap.legora.com`, `outlook-addin.ap.legora.com` |
| AU | `auth.au.legora.com`, `word-addin.au.legora.com`, `outlook-addin.au.legora.com` |

Tillat også `auth.legora.com`, det eldre autentiseringsdomenet.

Hvis organisasjonen din går bort fra regional autentisering, behold disse domenene tillatt sammen med de globale domenene til flyttingen er fullført. For stegene, se [IT-administrasjonsveiledning: Legoras globale autentisering](https://support.legora.com/nb/it-admin-guide-legora-s-new-authentication-protocol.md).

***

## Feilsøking

Hvis noe ikke fungerer, åpne [connectivity.legora.com](https://connectivity.legora.com) først. Siden viser hvilke tilkoblinger nettverket ditt blokkerer. Bruk deretter den matchende delen nedenfor.

### Hvis Word- eller Outlook-add-inen viser «We couldn’t start…»

Sørg for at brannmuren eller proxyen tillater utgående HTTPS (TCP 443) til `appsforoffice.microsoft.com` og Word- og Outlook Add-in-domenene under [Globale domener](#global-domains). Hvis du bruker TLS-inspeksjon, ekskluder Microsoft Office-add-in-trafikk slik at sertifikater ikke omskrives.

### Hvis dokumentopplastinger mislykkes

Sørg for at brannmuren eller proxyen tillater utgående HTTPS (TCP 443) til opplastingsdomenet for regionen din, listet under [Påkrevde domener](#required-domains).

### Hvis Legora lastes, men sanntidsfunksjoner ikke fungerer

Sørg for at WebSockets er tillatt over WSS (443), og at proxyen eller brannmuren ikke nedgraderer eller blokkerer WebSocket-tilkoblinger.

### Hvis pålogging går i løkke eller sesjoner ikke vedvarer

Unngå å blokkere, omskrive eller fjerne Legora-autentiserings- og sesjonsinformasjonskapsler.