Este artigo foi traduzido automaticamente.
legora.com partilhados e o seu espaço de trabalho é executado numa região.
Domínios obrigatórios
Permita HTTPS (TCP 443) de saída para os domínios em Domínios globais, para além dos domínios na tabela da sua região.Domínios globais
Permita estes domínios em qualquer região que aloja o seu espaço de trabalho. Ficam fora do joker regional, portanto, uma regra regional não os cobre.Domínios regionais
Legora é executado em quatro regiões: UE, EUA, APAC e AU. A sua região é a que está no seu endereço Legora, pelo queapp.ap.legora.com significa que o seu espaço de trabalho está alojado na APAC. Se não tiver a certeza, pergunte ao seu representante Legora ou envie um e-mail para support@legora.com.
O curinga em cada tabela de região, como *.eu.legora.com, já cobre os outros domínios listados para essa região. Estes domínios são listados individualmente para firewalls e proxies que não correspondem a caracteres de substituição.
UE
Permita estes domínios se o seu espaço de trabalho estiver alojado na UE.NÓS
Permita estes domínios se o seu espaço de trabalho estiver alojado nos EUA.APAC
Permita estes domínios se o seu espaço de trabalho estiver alojado na APAC.UA
Permita estes domínios se o seu espaço de trabalho estiver alojado na Austrália.URLs de retorno de chamada
Adicione estes URLs ao seu fornecedor de identidade e às definições de integração para que o login e as integrações possam devolver os utilizadores a Legora.SSO URLs de chamada de retorno
Se a sua organização utilizar SSO, adicione o URL de retorno de chamada que corresponde ao seu protocolo de início de sessão como um URI de retorno de chamada permitido ou de redireccionamento na configuração do seu fornecedor de identidade:https://sso.legora.com/api/oauth/samlpara SAML ligaçõeshttps://sso.legora.com/api/oauth/oidcpara ligações OpenID Connect (OIDC), incluindo Microsoft Entra ID
URLs de retorno de chamada de integração
Se a sua organização utilizar estas integrações, adicione o URL de retorno de chamada Legora relevante como um URI de redireccionamento permitido nas definições de administração da integração. Mantenha todos os URLs existentes em vigor.Carregamentos de documentos
Legora utiliza um domínio de upload dedicado para tornar o upload de documentos mais rápido e fiável, especialmente para ficheiros e lotes grandes. Quando alguém carrega um documento, o browser envia o ficheiro diretamente para um local de carregamento seguro e gerido pela Legora para a região do espaço de trabalho. A experiência do produto não se altera. O domínio de upload:- É utilizado apenas para uploads
- Não é um site onde os utilizadores possam navegar pelos ficheiros
- Não é um endpoint API de uso geral
- Utiliza HTTPS na porta 443
Domínios de terceiros opcionais
Dependendo da configuração da sua organização, o Legora também pode utilizar domínios de terceiros.Domínios de integração opcionais
Se a sua organização utiliza integrações com o Legora, permita os domínios necessários para estes serviços.Requisitos de rede
- Permitir a saída HTTPS (TCP 443).
- Se a configuração da sua rede restringir o tráfego de chamada de retorno, proxy ou inspeção de entrada, permita a entrada dos domínios necessários quando aplicável.
- Permitir WebSocket sobre TLS (WSS 443) para recursos em tempo real.
- Prefira lista de permissões de domínio em vez de lista de permissões de IP, porque os IPs do serviço de cloud podem mudar.
- Certifique-se de que os carregamentos de ficheiros grandes não são bloqueados ou interrompidos pelo seu proxy, firewall ou regras de inspeção.
Inspeção TLS
Se utilizar a inspeção TLS, certifique-se de que não se parte:- Autenticação (OIDC/SSO)
- Suplementos do Microsoft Office
- Ligações WebSocket
- Uploads de documentos grandes
Autenticação regional legada
Algumas organizações ainda fazem login através de um domínio de autenticação regional e utilizam suplementos regionais do Word e do Outlook. Se a sua organização o fizer, permita também estes domínios para a sua região.
Permita também
auth.legora.com, o domínio de autenticação legado.
Se a sua organização estiver a abandonar a autenticação regional, mantenha estes domínios permitidos juntamente com os domínios globais até que a mudança esteja concluída. Para obter os passos, consulte Guia de administração de TI: autenticação global Legora.
Solução de problemas
Se algo não funcionar, abra primeiro connectivity.legora.com. A página mostra quais as ligações que a sua rede bloqueia. Em seguida, utilize a secção correspondente abaixo.Se o suplemento do Word ou do Outlook mostrar “Não foi possível iniciar…”
Certifique-se de que a sua firewall ou proxy permite HTTPS de saída (TCP 443) paraappsforoffice.microsoft.com e os domínios Word e Outlook Add-in em Domínios globais. Se utilizar a inspeção TLS, apague o tráfego de suplementos do Microsoft Office para que os certificados não sejam reescritos.