Configuración del acceso de red para Docebo

Presentación

Este artículo proporciona información esencial sobre la configuración de red para administradores informáticos y equipos de seguridad de redes. Para garantizar el acceso sin problemas y la funcionalidad completa de Docebo desde dentro de su red corporativa, se deben permitir determinadas conexiones salientes a la infraestructura de Amazon Web Services (AWS) a través de su firewall o proxy web.

Docebo aprovecha los servicios de AWS, robustos y distribuidos a nivel global, para ofrecer contenido de manera eficiente y habilitar funciones específicas. Por lo tanto, es posible que tenga que permitir explícitamente los extremos o alcances de direcciones IP necesarios dentro de las políticas de seguridad de su red corporativa. No permitir el tráfico a estos servicios requeridos puede resultar en que los usuarios experimenten problemas de conexión, un rendimiento lento o incapacidad para utilizar determinadas funciones de Docebo.

Si restringe las direcciones IP que aceptan los extremos de sus webhooks, busque las direcciones que utiliza Docebo para enviar webhooks en las tablas de Información saliente en las plataformas de aprendizaje.

Servicios externos que requieren acceso

Nuestra plataforma se basa principalmente en dos servicios clave de AWS que pueden requerir la inclusión en la lista de autorizados:

• AWS CloudFront (red de distribución de contenidos o CDN): Utilizamos AWS CloudFront para distribuir el contenido de las aplicaciones a nivel global, garantizando un acceso rápido y fiable a los usuarios independientemente de su ubicación.
  Estos nombres de host se resuelven dinámicamente en los grupos de servidores perimetrales de AWS CloudFront más adecuados según la ubicación del usuario. Idealmente, las reglas de su firewall o proxy deberían estar configuradas para confiar en estos nombres DNS. Sin embargo, entendemos que algunas políticas de seguridad exigen el uso de alcances de direcciones IP en lugar de nombres de host. En estos casos, buscar CLOUDFRONT en este archivo JSON (se abre en una nueva pestaña) proporciona orientación para obtener los alcances de IP actuales de AWS para el servicio CloudFront.
• AWS S3 (servicio de almacenamiento simple): Funcionalidades específicas dentro de Docebo, como la carga directa de determinados activos (por ejemplo, archivos CSV para la importación de datos), utilizan un extremo específico de AWS S3. Puede consultar la documentación de AWS (se abre en una nueva pestaña) para conocer los extremos actualizados. Sin embargo, entendemos que algunas políticas de seguridad exigen el uso de alcances de direcciones IP en lugar de nombres de host. Para estos casos, la búsqueda de S3 en este archivo JSON (se abre en una nueva pestaña) proporciona orientación para obtener los intervalos de IP de AWS actualizados para el servicio CloudFront.

Permitir conexiones a y desde Docebo

Las integraciones y aplicaciones específicas requieren que su plataforma Docebo inicie conexiones a servicios alojados dentro de su red u otros extremos externos designados. Las siguientes tablas proporcionan la información de red necesaria de la infraestructura en la nube de Docebo para permitir estas conexiones de forma segura.

De forma predeterminada, los firewalls corporativos suelen estar configurados para bloquear las conexiones entrantes no solicitadas. Por lo tanto, para permitir estas conexiones legítimas iniciadas por Docebo para las funciones mencionadas anteriormente, debe configurar explícitamente las reglas de su firewall para que permitan el tráfico procedente de direcciones IP específicas de Docebo.

A tener en cuenta: 

• Todas las direcciones IP están potencialmente sujetas a cambios. Docebo, siempre que sea posible, comunicará con antelación los cambios de manera oportuna.
• Las tablas de información saliente de la sección Plataformas de aprendizaje incluyen las direcciones IP que Docebo utiliza para enviar webhooks HTTP y HTTPS, marcadas como "Ninguno (entrega del webhook)" en la columna Dominio DNS. Si el extremo de su webhook, el firewall o las herramientas de seguridad solo aceptan tráfico de direcciones IP aprobadas, añada ambas direcciones de entrega de webhooks de su región a su lista de permitidos, ya que el tráfico de webhooks alterna entre ellas. Mantenga también las demás direcciones de salida de su región en su lista de permitidos.
• Las direcciones de entrega de webhooks se aplican únicamente a los webhooks HTTP y HTTPS. Los webhooks de SQS y EventBridge se entregan al ARN de destino que configure, por lo que las listas de permitidos basadas en direcciones IP no se aplican a ellos. Si su extremo rechaza los webhooks de las nuevas direcciones, es posible que vea errores, como respuestas 403, en los registros de sus webhooks.

Plataformas de aprendizaje

Europa

Canadá

EE.UU

Asia-Pacífico

Plataformas sandbox

Europa

Canadá

EE.UU

Asia-Pacífico