> ## Documentation Index
> Fetch the complete documentation index at: https://support.legora.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Legora requisitos de rede e domínio

> Use este artigo quando sua organização precisar de uma lista de pré-requisitos de rede e domínios para permitir o acesso Legora.

Este artigo foi traduzido automaticamente.

Use esta lista para permitir Legora através do seu firewall ou proxy. Os usuários fazem login por meio de domínios `legora.com` compartilhados e seu espaço de trabalho é executado em uma região.

> [!TIP]
>
> Para testar se sua rede pode alcançar Legora, abra [connectivity.legora.com](https://connectivity.legora.com). Você não precisa fazer login.
>
> Se uma verificação falhar, compartilhe o relatório com sua equipe de TI. Se todas as verificações forem aprovadas, mas o problema persistir, envie o relatório por e-mail para [support@legora.com](mailto:support@legora.com).

## Domínios obrigatórios

Permita **HTTPS (TCP 443)** de saída para os domínios em **Domínios globais**, além dos domínios na tabela da sua região.

### Domínios globais

Permita esses domínios em qualquer região que hospede seu espaço de trabalho. Eles ficam fora do curinga regional, portanto, uma regra regional não os cobre.

| Propósito | Domínios para permitir | Notas |
| - | - | - |
| Domínio de login dedicado | O domínio dedicado da sua organização, como `acme.app.legora.com` | O único domínio específico da sua organização. Exibido como **URL personalizado** na página **Migração de autenticação** (**Configurações** > **Pessoas** > **Migração de autenticação**). |
| Aplicativo da web | `app.legora.com` | Ponto de partida para login e usado para retornos de chamada iManage, SharePoint e Google Drive. |
| Páginas de login | `login.legora.com` | Hospeda as páginas de login, redefinição de senha e autenticação de dois fatores. |
| Serviço de identidade | `identity.legora.com` | Usado para login, sessões e recuperação de conta. |
| Serviço de token | `token.legora.com` | Usado para troca de tokens e logout. |
| Logon único | `sso.legora.com` | Obrigatório se sua organização usar SSO. |
| Word Add-in | `word-addin.legora.com` | Usado para carregar o Word Add-in. |
| Outlook Add-in | `outlook-addin.legora.com` | Usado para carregar o Outlook Add-in. |
| Proxy analítico | `e.legora.com` | Usado para análise de produtos. |
| Ativos de front-end | `assets.legora.com` | Hospeda ativos de front-end, como JavaScript, CSS, fontes e imagens. |
| Central de ajuda | `support.legora.com` | Necessário para acessar Legora artigos de ajuda no navegador. |
| Verificação de conectividade | `connectivity.legora.com` | Hospeda a página de verificação de conectividade, que testa se sua rede pode atingir Legora. |

### Domínios regionais

Legora é executado em quatro regiões: **UE**, **EUA**, **APAC** e **AU**. Sua região é aquela em seu endereço Legora, então `app.ap.legora.com` significa que seu espaço de trabalho está hospedado na APAC. Se não tiver certeza, pergunte ao seu representante Legora ou envie um e-mail para [support@legora.com](mailto:support@legora.com).

O curinga em cada tabela de região, como `*.eu.legora.com`, já cobre os outros domínios listados para aquela região. Esses domínios são listados individualmente para firewalls e proxies que não correspondem a caracteres curinga.

#### UE

Permita esses domínios se o seu espaço de trabalho estiver hospedado na UE.

| Propósito | Domínios para permitir | Notas |
| - | - | - |
| Legora aplicativo web e API | `*.eu.legora.com` | Abrange a maioria dos serviços da UE de propriedade da Legora, como `app.eu.legora.com`, `backend.eu.legora.com` e `search.eu.legora.com`. |
| Carregamentos de documentos | `uploads.eu.legora.com` | Usado pelo navegador para fazer upload de documentos diretamente para o armazenamento gerenciado pela Legora. |
| Colaboração em tempo real | `wss://multiplayer.eu.legora.com` | Usado para colaboração em tempo real. Executa o WSS (443). |
| Sinalizadores de recursos | `ld.eu.legora.com` | Usado para buscar a configuração do sinalizador de recurso. |
| Telemetria | `otel2.eu.legora.com` | Usado para enviar telemetria do produto. |
| Word Add-in API | `word-addin-backend.eu.legora.com` | Usado para chamadas do editor Word Add-in e do documento API. |
| Colaboração ao vivo | `eu-realtime.ably.io`, `eu-rest.ably.io`, `eu-a-fallback.ably-realtime.com`, `eu-b-fallback.ably-realtime.com`, `eu-c-fallback.ably-realtime.com`, `eu-d-fallback.ably-realtime.com`, `eu-e-fallback.ably-realtime.com` | Usado para colaboração ao vivo em Tabular Review. Funciona em HTTPS e WSS (443). `*.ably.io` e `*.ably-realtime.com` cobrem esses domínios. Permita todos os cinco domínios substitutos para sua região. Habilmente muda para um deles quando não consegue alcançar o domínio principal. |

#### NÓS

Permita esses domínios se seu workspace estiver hospedado nos EUA.

| Propósito | Domínios para permitir | Notas |
| - | - | - |
| Legora aplicativo web e API | `*.us.legora.com` | Abrange a maioria dos serviços de propriedade da Legora nos EUA, como `app.us.legora.com`, `backend.us.legora.com` e `search.us.legora.com`. |
| Carregamentos de documentos | `uploads.us.legora.com` | Usado pelo navegador para fazer upload de documentos diretamente para o armazenamento gerenciado pela Legora. |
| Colaboração em tempo real | `wss://multiplayer.us.legora.com` | Usado para colaboração em tempo real. Executa o WSS (443). |
| Sinalizadores de recursos | `ld.us.legora.com` | Usado para buscar a configuração do sinalizador de recurso. |
| Telemetria | `otel2.us.legora.com` | Usado para enviar telemetria do produto. |
| Word Add-in API | `word-addin-backend.us.legora.com` | Usado para chamadas do editor Word Add-in e do documento API. |
| Colaboração ao vivo | `us-realtime.ably.io`, `us-rest.ably.io`, `us-a-fallback.ably-realtime.com`, `us-b-fallback.ably-realtime.com`, `us-c-fallback.ably-realtime.com`, `us-d-fallback.ably-realtime.com`, `us-e-fallback.ably-realtime.com` | Usado para colaboração ao vivo em Tabular Review. Funciona em HTTPS e WSS (443). `*.ably.io` e `*.ably-realtime.com` cobrem esses domínios. Permita todos os cinco domínios substitutos para sua região. Habilmente muda para um deles quando não consegue alcançar o domínio principal. |

#### APAC

Permita esses domínios se seu workspace estiver hospedado na APAC.

| Propósito | Domínios para permitir | Notas |
| - | - | - |
| Legora aplicativo web e API | `*.ap.legora.com` | Abrange a maioria dos serviços APAC de propriedade da Legora, como `app.ap.legora.com`, `backend.ap.legora.com` e `search.ap.legora.com`. |
| Carregamentos de documentos | `uploads.ap.legora.com` | Usado pelo navegador para fazer upload de documentos diretamente para o armazenamento gerenciado pela Legora. |
| Colaboração em tempo real | `wss://multiplayer.ap.legora.com` | Usado para colaboração em tempo real. Executa o WSS (443). |
| Sinalizadores de recursos | `ld.ap.legora.com` | Usado para buscar a configuração do sinalizador de recurso. |
| Telemetria | `otel2.ap.legora.com` | Usado para enviar telemetria do produto. |
| Word Add-in API | `word-addin-backend.ap.legora.com` | Usado para chamadas do editor Word Add-in e do documento API. |
| Colaboração ao vivo | `eu-realtime.ably.io`, `eu-rest.ably.io`, `eu-a-fallback.ably-realtime.com`, `eu-b-fallback.ably-realtime.com`, `eu-c-fallback.ably-realtime.com`, `eu-d-fallback.ably-realtime.com`, `eu-e-fallback.ably-realtime.com` | Usado para colaboração ao vivo em Tabular Review. Funciona em HTTPS e WSS (443). `*.ably.io` e `*.ably-realtime.com` cobrem esses domínios. Permita todos os cinco domínios substitutos para sua região. Habilmente muda para um deles quando não consegue alcançar o domínio principal. |

#### UA

Permita esses domínios se seu workspace estiver hospedado na Austrália.

| Propósito | Domínios para permitir | Notas |
| - | - | - |
| Legora aplicativo web e API | `*.au.legora.com` | Abrange a maioria dos serviços AU de propriedade da Legora, como `app.au.legora.com`, `backend.au.legora.com` e `search.au.legora.com`. |
| Carregamentos de documentos | `uploads.au.legora.com` | Usado pelo navegador para fazer upload de documentos diretamente para o armazenamento gerenciado pela Legora. |
| Colaboração em tempo real | `wss://multiplayer.au.legora.com` | Usado para colaboração em tempo real. Executa o WSS (443). |
| Sinalizadores de recursos | `ld.au.legora.com` | Usado para buscar a configuração do sinalizador de recurso. |
| Telemetria | `otel2.au.legora.com` | Usado para enviar telemetria do produto. |
| Word Add-in API | `word-addin-backend.au.legora.com` | Usado para chamadas do editor Word Add-in e do documento API. |
| Colaboração ao vivo | `eu-realtime.ably.io`, `eu-rest.ably.io`, `eu-a-fallback.ably-realtime.com`, `eu-b-fallback.ably-realtime.com`, `eu-c-fallback.ably-realtime.com`, `eu-d-fallback.ably-realtime.com`, `eu-e-fallback.ably-realtime.com` | Usado para colaboração ao vivo em Tabular Review. Funciona em HTTPS e WSS (443). `*.ably.io` e `*.ably-realtime.com` cobrem esses domínios. Permita todos os cinco domínios substitutos para sua região. Habilmente muda para um deles quando não consegue alcançar o domínio principal. |

***

## URLs de retorno de chamada

Adicione esses URLs ao seu provedor de identidade e às configurações de integração para que o login e as integrações possam retornar os usuários para Legora.

### SSO URLs de retorno de chamada

Se sua organização usa SSO, adicione o URL de retorno de chamada que corresponde ao seu protocolo de login como um retorno de chamada permitido ou URI de redirecionamento na configuração do seu provedor de identidade:

* `https://sso.legora.com/api/oauth/saml` para SAML conexões
* `https://sso.legora.com/api/oauth/oidc` para conexões OpenID Connect (OIDC), incluindo Microsoft Entra ID

### URLs de retorno de chamada de integração

Se sua organização usa essas integrações, adicione o URL de retorno de chamada Legora relevante como um URI de redirecionamento permitido nas configurações de administração da integração. Mantenha todos os URLs existentes em vigor.

| Integração | URL de retorno de chamada para permitir | Notas |
| - | - | - |
| iManage no local | `https://app.legora.com/imanage` | Obrigatório para organizações que usam a integração local iManage. |
| SharePoint | `https://app.legora.com/sharepoint` | Obrigatório para organizações que usam a integração SharePoint. |
| Google Drive | `https://app.legora.com/google-drive` | Obrigatório para organizações que usam a integração Google Drive. |

***

## Carregamentos de documentos

Legora usa um domínio de upload dedicado para tornar o upload de documentos mais rápido e confiável, especialmente para arquivos e lotes grandes.

Quando alguém carrega um documento, o navegador envia o arquivo diretamente para um local de upload seguro e gerenciado pela Legora para a região do espaço de trabalho. A experiência do produto não muda.

O domínio de upload:

* É usado apenas para uploads
* Não é um site onde os usuários podem navegar pelos arquivos
* Não é um endpoint API de uso geral
* Usa HTTPS na porta 443

Se o domínio de upload estiver bloqueado, os usuários ainda poderão acessar Legora, mas o upload de documentos poderá falhar.

***

## Domínios de terceiros opcionais

Dependendo da configuração da sua organização, Legora também pode usar domínios de terceiros.

| Serviço | Domínios para permitir | Quando necessário |
| - | - | - |
| Monitoramento de erros | `.sentry.io` | Se sua política de segurança exigir lista de permissões explícita para serviços de terceiros. |
| Autenticação do Google | `accounts.google.com` | Se os usuários se autenticarem no Google. |
| Google Drive integração | `apis.google.com` | Se a integração Google Drive estiver habilitada. |
| Fontes | `fonts.googleapis.com`, `fonts.gstatic.com` | Se o seu ambiente restringir o carregamento de fontes externas. |
| Suplementos do Microsoft Office | `appsforoffice.microsoft.com` | Necessário para que os suplementos Legora Word e Outlook sejam iniciados no Word ou Outlook. |

***

## **Domínios de integração opcionais**

Se sua organização usa integrações com Legora, permita os domínios necessários para esses serviços.

| Integração | Domínios para permitir | Notas |
| - | - | - |
| iManage | `cloudimanage.com`, `*.cloudimanage.com` | Permita também quaisquer domínios locais iManage específicos do cliente, se aplicável. |
| Google Drive | Google Drive e domínios Google OAuth | Os domínios exatos dependem da sua configuração do Google. |
| SharePoint/Microsoft 365 | Domínios de login Microsoft Graph, SharePoint e Microsoft | Os domínios exatos dependem do locatário do cliente. |

***

## Requisitos de rede

* Permitir saída **HTTPS (TCP 443)**.
* Se a configuração da sua rede restringir o tráfego de retorno de chamada, proxy ou inspeção de entrada, permita a entrada dos domínios necessários quando aplicável.
* Permitir **WebSocket sobre TLS (WSS 443)** para recursos em tempo real.
* Prefira **lista de permissões de domínio** em vez de **lista de permissões de IP**, porque os IPs do serviço de nuvem podem mudar.
* Certifique-se de que uploads de arquivos grandes não sejam bloqueados ou interrompidos por seu proxy, firewall ou regras de inspeção.

### Inspeção TLS

Se você usar a **inspeção TLS**, certifique-se de que ela não quebre:

* Autenticação (OIDC/SSO)
* Suplementos do Microsoft Office
* Conexões WebSocket
* Uploads de documentos grandes

***

## Autenticação regional legada

Algumas organizações ainda fazem login por meio de um domínio de autenticação regional e usam suplementos regionais do Word e do Outlook. Se sua organização fizer isso, permita também esses domínios para sua região.

| Região | Domínios para permitir |
| - | - |
| UE | `auth.eu.legora.com`, `word-addin.eu.legora.com`, `outlook-addin.eu.legora.com` |
| NÓS | `auth.us.legora.com`, `word-addin.us.legora.com`, `outlook-addin.us.legora.com` |
| APAC | `auth.ap.legora.com`, `word-addin.ap.legora.com`, `outlook-addin.ap.legora.com` |
| UA | `auth.au.legora.com`, `word-addin.au.legora.com`, `outlook-addin.au.legora.com` |

Permita também `auth.legora.com`, o domínio de autenticação legado.

Se sua organização estiver abandonando a autenticação regional, mantenha esses domínios permitidos junto com os domínios globais até que a mudança seja concluída. Para obter as etapas, consulte [Guia de administração de TI: autenticação global Legora](https://support.legora.com/pt-BR/it-admin-guide-legora-s-new-authentication-protocol.md).

***

## Solução de problemas

Se algo não funcionar, abra [connectivity.legora.com](https://connectivity.legora.com) primeiro. A página mostra quais conexões sua rede bloqueia. Em seguida, use a seção correspondente abaixo.

### Se o suplemento do Word ou Outlook mostrar “Não foi possível iniciar…”

Certifique-se de que seu firewall ou proxy permita HTTPS de saída (TCP 443) para `appsforoffice.microsoft.com` e os domínios Word e Outlook Add-in em [Domínios globais](#global-domains). Se você usar a inspeção TLS, exclua o tráfego de suplementos do Microsoft Office para que os certificados não sejam reescritos.

### Se o upload de documentos falhar

Certifique-se de que seu firewall ou proxy permita HTTPS de saída (TCP 443) para o domínio de upload da sua região, listado em [Domínios obrigatórios](#required-domains).

### Se Legora carregar, mas os recursos em tempo real não funcionarem

Certifique-se de que WebSockets sejam permitidos no WSS (443) e que seu proxy ou firewall não esteja fazendo downgrade ou bloqueando conexões WebSocket.

### Se os loops ou sessões de login não persistirem

Evite bloquear, reescrever ou remover cookies de autenticação e sessão Legora.