Configuración del acceso de red para Docebo

Presentación

Este artículo proporciona información esencial sobre la configuración de red para administradores informáticos y equipos de seguridad de redes. Para garantizar el acceso sin problemas y la funcionalidad completa de Docebo desde dentro de su red corporativa, se deben permitir determinadas conexiones salientes a la infraestructura de Amazon Web Services (AWS) a través de su firewall o proxy web.

Docebo aprovecha los servicios de AWS, robustos y distribuidos a nivel global, para ofrecer contenido de manera eficiente y habilitar funciones específicas. Por lo tanto, es posible que tenga que permitir explícitamente los extremos o alcances de direcciones IP necesarios dentro de las políticas de seguridad de su red corporativa. No permitir el tráfico a estos servicios requeridos puede resultar en que los usuarios experimenten problemas de conexión, un rendimiento lento o incapacidad para utilizar determinadas funciones de Docebo.

Servicios externos que requieren acceso

Nuestra plataforma se basa principalmente en dos servicios clave de AWS que pueden requerir la inclusión en la lista de autorizados:

• AWS CloudFront (red de distribución de contenidos o CDN): Utilizamos AWS CloudFront para distribuir el contenido de las aplicaciones a nivel global, garantizando un acceso rápido y fiable a los usuarios independientemente de su ubicación.
  Estos nombres de host se resuelven dinámicamente en los grupos de servidores perimetrales de AWS CloudFront más adecuados según la ubicación del usuario. Idealmente, las reglas de su firewall o proxy deberían estar configuradas para confiar en estos nombres DNS. Sin embargo, entendemos que algunas políticas de seguridad exigen el uso de alcances de direcciones IP en lugar de nombres de host. En estos casos, buscar CLOUDFRONT en este archivo JSON (se abre en una nueva pestaña) proporciona orientación para obtener los alcances de IP actuales de AWS para el servicio CloudFront.
• AWS S3 (servicio de almacenamiento simple): Funcionalidades específicas dentro de Docebo, como la carga directa de determinados activos (por ejemplo, archivos CSV para la importación de datos), utilizan un extremo específico de AWS S3. Puede consultar la documentación de AWS (se abre en una nueva pestaña) para conocer los extremos actualizados. Sin embargo, entendemos que algunas políticas de seguridad exigen el uso de alcances de direcciones IP en lugar de nombres de host. Para estos casos, la búsqueda de S3 en este archivo JSON (se abre en una nueva pestaña) proporciona orientación para obtener los intervalos de IP de AWS actualizados para el servicio CloudFront.

Permitir conexiones a y desde Docebo

Las integraciones y aplicaciones específicas requieren que su plataforma Docebo inicie conexiones a servicios alojados dentro de su red u otros extremos externos designados. Las siguientes tablas proporcionan la información de red necesaria de la infraestructura en la nube de Docebo para permitir estas conexiones de forma segura.

De forma predeterminada, los firewalls corporativos suelen estar configurados para bloquear las conexiones entrantes no solicitadas. Por lo tanto, para permitir estas conexiones legítimas iniciadas por Docebo para las funciones mencionadas anteriormente, debe configurar explícitamente las reglas de su firewall para que permitan el tráfico procedente de direcciones IP específicas de Docebo.

A tener en cuenta: Todas las direcciones IP están potencialmente sujetas a cambios. Docebo, siempre que sea posible, comunicará con antelación los cambios de manera oportuna.

Plataformas de aprendizaje

Europa

Canadá

EE.UU

Asia-Pacífico

Plataformas sandbox

Europa

Canadá

EE.UU

Asia-Pacífico