> ## Documentation Index > Fetch the complete documentation index at: https://support.legora.com/llms.txt > Use this file to discover all available pages before exploring further. # Legora requisitos de rede e de domínio > Utilize este artigo quando a sua organização necessitar de uma lista de pré-requisitos de rede e domínios para permitir o acesso Legora. Este artigo foi traduzido automaticamente. Utilize esta lista para permitir Legora através da sua firewall ou proxy. Os utilizadores fazem login através de domínios `legora.com` partilhados e o seu espaço de trabalho é executado numa região. > [!TIP] > > Para testar se a sua rede consegue alcançar Legora, abra [connectivity.legora.com](https://connectivity.legora.com). Não precisa de fazer login. > > Se uma verificação falhar, partilhe o relatório com a sua equipa de TI. Se todas as verificações forem aprovadas, mas o problema persistir, envie o relatório por e-mail para [support@legora.com](mailto:support@legora.com). ## Domínios obrigatórios Permita **HTTPS (TCP 443)** de saída para os domínios em **Domínios globais**, para além dos domínios na tabela da sua região. ### Domínios globais Permita estes domínios em qualquer região que aloja o seu espaço de trabalho. Ficam fora do joker regional, portanto, uma regra regional não os cobre. | Finalidade | Domínios para permitir | Notas | | - | - | - | | Domínio de login dedicado | O domínio dedicado da sua organização, como `acme.app.legora.com` | O único domínio específico da sua organização. Apresentado como **URL personalizado** na página **Migração de autenticação** (**Definições** > **Pessoas** > **Migração de autenticação**). | | Aplicativo web | `app.legora.com` | Ponto de partida para o login e utilizado para as chamadas de retorno iManage, SharePoint e Google Drive. | | Páginas de login | `login.legora.com` | Aloja as páginas de login, redefinição de palavra-passe e autenticação de dois fatores. | | Serviço de identidade | `identity.legora.com` | Utilizado para login, sessões e recuperação de conta. | | Serviço de token | `token.legora.com` | Utilizado para troca de tokens e logout. | | Logon único | `sso.legora.com` | Obrigatório se a sua organização utilizar SSO. | | Word Add-in | `word-addin.legora.com` | Utilizado para carregar o Word Add-in. | | Outlook Add-in | `outlook-addin.legora.com` | Utilizado para carregar o Outlook Add-in. | | Proxy analítico | `e.legora.com` | Utilizado para análise de produtos. | | Ativos de front-end | `assets.legora.com` | Aloja ativos de front-end, como JavaScript, CSS, tipos de letra e imagens. | | Central de ajuda | `support.legora.com` | Necessário para aceder a Legora artigos de ajuda no browser. | | Verificação de conectividade | `connectivity.legora.com` | Aloja a página de verificação de conectividade, que testa se a sua rede consegue atingir Legora. | ### Domínios regionais Legora é executado em quatro regiões: **UE**, **EUA**, **APAC** e **AU**. A sua região é a que está no seu endereço Legora, pelo que `app.ap.legora.com` significa que o seu espaço de trabalho está alojado na APAC. Se não tiver a certeza, pergunte ao seu representante Legora ou envie um e-mail para [support@legora.com](mailto:support@legora.com). O curinga em cada tabela de região, como `*.eu.legora.com`, já cobre os outros domínios listados para essa região. Estes domínios são listados individualmente para firewalls e proxies que não correspondem a caracteres de substituição. #### UE Permita estes domínios se o seu espaço de trabalho estiver alojado na UE. | Finalidade | Domínios para permitir | Notas | | - | - | - | | Legora aplicação web e API | `*.eu.legora.com` | Abrange a maioria dos serviços da UE detidos pela Legora, tais como `app.eu.legora.com`, `backend.eu.legora.com` e `search.eu.legora.com`. | | Carregamentos de documentos | `uploads.eu.legora.com` | Utilizado pelo browser para fazer o upload de documentos diretamente para o armazenamento gerido pela Legora. | | Colaboração em tempo real | `wss://multiplayer.eu.legora.com` | Utilizado para colaboração em tempo real. Executa o WSS (443). | | Sinalizadores de recursos | `ld.eu.legora.com` | Utilizado para procurar a configuração do sinalizador de recurso. | | Telemetria | `otel2.eu.legora.com` | Utilizado para enviar telemetria do produto. | | Word Add-in API | `word-addin-backend.eu.legora.com` | Utilizado para chamadas do editor Word Add-in e do documento API. | | Colaboração ao vivo | `eu-realtime.ably.io`, `eu-rest.ably.io`, `eu-a-fallback.ably-realtime.com`, `eu-b-fallback.ably-realtime.com`, `eu-c-fallback.ably-realtime.com`, `eu-d-fallback.ably-realtime.com`, `eu-e-fallback.ably-realtime.com` | Utilizado para colaboração ao vivo em Tabular Review. Funciona em HTTPS e WSS (443). `*.ably.io` e `*.ably-realtime.com` cobrem estes domínios. Permita todos os cinco domínios substitutos para a sua região. Habilmente muda para um deles quando não consegue alcançar o domínio principal. | #### NÓS Permita estes domínios se o seu espaço de trabalho estiver alojado nos EUA. | Finalidade | Domínios para permitir | Notas | | - | - | - | | Legora aplicação web e API | `*.us.legora.com` | Abrange a maioria dos serviços detidos pela Legora nos EUA, tais como `app.us.legora.com`, `backend.us.legora.com` e `search.us.legora.com`. | | Carregamentos de documentos | `uploads.us.legora.com` | Utilizado pelo browser para fazer o upload de documentos diretamente para o armazenamento gerido pela Legora. | | Colaboração em tempo real | `wss://multiplayer.us.legora.com` | Utilizado para colaboração em tempo real. Executa o WSS (443). | | Sinalizadores de recursos | `ld.us.legora.com` | Utilizado para procurar a configuração do sinalizador de recurso. | | Telemetria | `otel2.us.legora.com` | Utilizado para enviar telemetria do produto. | | Word Add-in API | `word-addin-backend.us.legora.com` | Utilizado para chamadas do editor Word Add-in e do documento API. | | Colaboração ao vivo | `us-realtime.ably.io`, `us-rest.ably.io`, `us-a-fallback.ably-realtime.com`, `us-b-fallback.ably-realtime.com`, `us-c-fallback.ably-realtime.com`, `us-d-fallback.ably-realtime.com`, `us-e-fallback.ably-realtime.com` | Utilizado para colaboração ao vivo em Tabular Review. Funciona em HTTPS e WSS (443). `*.ably.io` e `*.ably-realtime.com` cobrem estes domínios. Permita todos os cinco domínios substitutos para a sua região. Habilmente muda para um deles quando não consegue alcançar o domínio principal. | #### APAC Permita estes domínios se o seu espaço de trabalho estiver alojado na APAC. | Finalidade | Domínios para permitir | Notas | | - | - | - | | Legora aplicação web e API | `*.ap.legora.com` | Abrange a maioria dos serviços APAC propriedade da Legora, tais como `app.ap.legora.com`, `backend.ap.legora.com` e `search.ap.legora.com`. | | Carregamentos de documentos | `uploads.ap.legora.com` | Utilizado pelo browser para fazer o upload de documentos diretamente para o armazenamento gerido pela Legora. | | Colaboração em tempo real | `wss://multiplayer.ap.legora.com` | Utilizado para colaboração em tempo real. Executa o WSS (443). | | Sinalizadores de recursos | `ld.ap.legora.com` | Utilizado para procurar a configuração do sinalizador de recurso. | | Telemetria | `otel2.ap.legora.com` | Utilizado para enviar telemetria do produto. | | Word Add-in API | `word-addin-backend.ap.legora.com` | Utilizado para chamadas do editor Word Add-in e do documento API. | | Colaboração ao vivo | `eu-realtime.ably.io`, `eu-rest.ably.io`, `eu-a-fallback.ably-realtime.com`, `eu-b-fallback.ably-realtime.com`, `eu-c-fallback.ably-realtime.com`, `eu-d-fallback.ably-realtime.com`, `eu-e-fallback.ably-realtime.com` | Utilizado para colaboração ao vivo em Tabular Review. Funciona em HTTPS e WSS (443). `*.ably.io` e `*.ably-realtime.com` cobrem estes domínios. Permita todos os cinco domínios substitutos para a sua região. Habilmente muda para um deles quando não consegue alcançar o domínio principal. | #### UA Permita estes domínios se o seu espaço de trabalho estiver alojado na Austrália. | Finalidade | Domínios para permitir | Notas | | - | - | - | | Legora aplicação web e API | `*.au.legora.com` | Abrange a maioria dos serviços AU detidos pela Legora, tais como `app.au.legora.com`, `backend.au.legora.com` e `search.au.legora.com`. | | Carregamentos de documentos | `uploads.au.legora.com` | Utilizado pelo browser para fazer o upload de documentos diretamente para o armazenamento gerido pela Legora. | | Colaboração em tempo real | `wss://multiplayer.au.legora.com` | Utilizado para colaboração em tempo real. Executa o WSS (443). | | Sinalizadores de recursos | `ld.au.legora.com` | Utilizado para procurar a configuração do sinalizador de recurso. | | Telemetria | `otel2.au.legora.com` | Utilizado para enviar telemetria do produto. | | Word Add-in API | `word-addin-backend.au.legora.com` | Utilizado para chamadas do editor Word Add-in e do documento API. | | Colaboração ao vivo | `eu-realtime.ably.io`, `eu-rest.ably.io`, `eu-a-fallback.ably-realtime.com`, `eu-b-fallback.ably-realtime.com`, `eu-c-fallback.ably-realtime.com`, `eu-d-fallback.ably-realtime.com`, `eu-e-fallback.ably-realtime.com` | Utilizado para colaboração ao vivo em Tabular Review. Funciona em HTTPS e WSS (443). `*.ably.io` e `*.ably-realtime.com` cobrem estes domínios. Permita todos os cinco domínios substitutos para a sua região. Habilmente muda para um deles quando não consegue alcançar o domínio principal. | *** ## URLs de retorno de chamada Adicione estes URLs ao seu fornecedor de identidade e às definições de integração para que o login e as integrações possam devolver os utilizadores a Legora. ### SSO URLs de chamada de retorno Se a sua organização utilizar SSO, adicione o URL de retorno de chamada que corresponde ao seu protocolo de início de sessão como um URI de retorno de chamada permitido ou de redireccionamento na configuração do seu fornecedor de identidade: * `https://sso.legora.com/api/oauth/saml` para SAML ligações * `https://sso.legora.com/api/oauth/oidc` para ligações OpenID Connect (OIDC), incluindo Microsoft Entra ID ### URLs de retorno de chamada de integração Se a sua organização utilizar estas integrações, adicione o URL de retorno de chamada Legora relevante como um URI de redireccionamento permitido nas definições de administração da integração. Mantenha todos os URLs existentes em vigor. | Integração | URL de retorno de chamada para permitir | Notas | | - | - | - | | iManage no local | `https://app.legora.com/imanage` | Obrigatório para organizações que utilizam a integração local iManage. | | SharePoint | `https://app.legora.com/sharepoint` | Obrigatório para as organizações que utilizam a integração SharePoint. | | Google Drive | `https://app.legora.com/google-drive` | Obrigatório para as organizações que utilizam a integração Google Drive. | *** ## Carregamentos de documentos Legora utiliza um domínio de upload dedicado para tornar o upload de documentos mais rápido e fiável, especialmente para ficheiros e lotes grandes. Quando alguém carrega um documento, o browser envia o ficheiro diretamente para um local de carregamento seguro e gerido pela Legora para a região do espaço de trabalho. A experiência do produto não se altera. O domínio de upload: * É utilizado apenas para uploads * Não é um site onde os utilizadores possam navegar pelos ficheiros * Não é um endpoint API de uso geral * Utiliza HTTPS na porta 443 Se o domínio de upload estiver bloqueado, os utilizadores ainda poderão aceder ao Legora, mas o upload de documentos poderá falhar. *** ## Domínios de terceiros opcionais Dependendo da configuração da sua organização, o Legora também pode utilizar domínios de terceiros. | Serviço | Domínios para permitir | Quando necessário | | - | - | - | | Monitorização de erros | `.sentry.io` | Se a sua política de segurança exigir uma lista de permissões explícita para serviços de terceiros. | | Autenticação Google | `accounts.google.com` | Se os utilizadores se autenticarem no Google. | | Google Drive integração | `apis.google.com` | Se a integração Google Drive estiver ativada. | | Fontes | `fonts.googleapis.com`, `fonts.gstatic.com` | Se o seu ambiente restringir o carregamento de fontes externas. | | Suplementos do Microsoft Office | `appsforoffice.microsoft.com` | Necessário para que os suplementos Legora Word e Outlook sejam iniciados no Word ou Outlook. | *** ## **Domínios de integração opcionais** Se a sua organização utiliza integrações com o Legora, permita os domínios necessários para estes serviços. | Integração | Domínios para permitir | Notas | | - | - | - | | iManage | `cloudimanage.com`, `*.cloudimanage.com` | Permita também quaisquer domínios locais iManage específicos do cliente, se aplicável. | | Google Drive | Google Drive e domínios Google OAuth | Os domínios exatos dependem da sua configuração do Google. | | SharePoint/Microsoft 365 | Domínios de login Microsoft Graph, SharePoint e Microsoft | Os domínios exatos dependem do locatário do cliente. | *** ## Requisitos de rede * Permitir a saída **HTTPS (TCP 443)**. * Se a configuração da sua rede restringir o tráfego de chamada de retorno, proxy ou inspeção de entrada, permita a entrada dos domínios necessários quando aplicável. * Permitir **WebSocket sobre TLS (WSS 443)** para recursos em tempo real. * Prefira **lista de permissões de domínio** em vez de **lista de permissões de IP**, porque os IPs do serviço de cloud podem mudar. * Certifique-se de que os carregamentos de ficheiros grandes não são bloqueados ou interrompidos pelo seu proxy, firewall ou regras de inspeção. ### Inspeção TLS Se utilizar a **inspeção TLS**, certifique-se de que não se parte: * Autenticação (OIDC/SSO) * Suplementos do Microsoft Office * Ligações WebSocket * Uploads de documentos grandes *** ## Autenticação regional legada Algumas organizações ainda fazem login através de um domínio de autenticação regional e utilizam suplementos regionais do Word e do Outlook. Se a sua organização o fizer, permita também estes domínios para a sua região. | Região | Domínios para permitir | | - | - | | UE | `auth.eu.legora.com`, `word-addin.eu.legora.com`, `outlook-addin.eu.legora.com` | | NÓS | `auth.us.legora.com`, `word-addin.us.legora.com`, `outlook-addin.us.legora.com` | | APAC | `auth.ap.legora.com`, `word-addin.ap.legora.com`, `outlook-addin.ap.legora.com` | | UA | `auth.au.legora.com`, `word-addin.au.legora.com`, `outlook-addin.au.legora.com` | Permita também `auth.legora.com`, o domínio de autenticação legado. Se a sua organização estiver a abandonar a autenticação regional, mantenha estes domínios permitidos juntamente com os domínios globais até que a mudança esteja concluída. Para obter os passos, consulte [Guia de administração de TI: autenticação global Legora](https://support.legora.com/pt/it-admin-guide-legora-s-new-authentication-protocol.md). *** ## Solução de problemas Se algo não funcionar, abra primeiro [connectivity.legora.com](https://connectivity.legora.com). A página mostra quais as ligações que a sua rede bloqueia. Em seguida, utilize a secção correspondente abaixo. ### Se o suplemento do Word ou do Outlook mostrar “Não foi possível iniciar…” Certifique-se de que a sua firewall ou proxy permite HTTPS de saída (TCP 443) para `appsforoffice.microsoft.com` e os domínios Word e Outlook Add-in em [Domínios globais](#global-domains). Se utilizar a inspeção TLS, apague o tráfego de suplementos do Microsoft Office para que os certificados não sejam reescritos. ### Se o carregamento de documentos falhar Certifique-se de que a sua firewall ou proxy permite HTTPS de saída (TCP 443) para o domínio de upload da sua região, listado em [Domínios obrigatórios](#required-domains). ### Se Legora carregar, mas os recursos em tempo real não funcionarem Certifique-se de que os WebSockets são permitidos no WSS (443) e que o seu proxy ou firewall não está a fazer downgrade ou a bloquear as ligações WebSocket. ### Se os loops ou sessões de início de sessão não persistirem Evite bloquear, reescrever ou remover cookies de autenticação e de sessão Legora.