Configurer l’accès réseau pour Docebo

Introduction

Cet article fournit des informations essentielles à la configuration des réseaux pour les équipes chargées d’en assurer la sécurité et les administrateurs informatiques. Pour garantir un accès transparent et profiter de l’ensemble des fonctionnalités de Docebo au sein de votre réseau d’entreprise, certaines connexions sortantes vers l’infrastructure Amazon Web Services (AWS) doivent être autorisées en configurant votre pare-feu ou votre proxy web.

Docebo s’appuie sur des services AWS robustes et distribués à l’échelle mondiale pour fournir du contenu de manière efficace et proposer des fonctionnalités spécifiques. Il se peut donc que vous deviez explicitement autoriser les endpoints ou les plages d’adresses IP nécessaires dans les politiques de sécurité de votre réseau d’entreprise. Dans le cas contraire, les utilisateurs risquent de rencontrer des problèmes de connexion, de lenteur, voire l’impossibilité d’utiliser certaines fonctionnalités de Docebo.

Services externes nécessitant un accès

Notre plateforme repose principalement sur deux services AWS clés qui peuvent nécessiter d’être placés sur votre liste de services autorisés :

• AWS CloudFront (Content Delivery Network ou CDN) : nous utilisons AWS CloudFront pour distribuer le contenu des applications à l’échelle mondiale, et garantir ainsi un accès rapide et fiable aux utilisateurs, quel que soit leur emplacement.
  Ces noms d’hôtes se résolvent dynamiquement vers les pools de serveurs de périphérie AWS CloudFront les plus optimaux en fonction de la situation géographique de l’utilisateur. Idéalement, votre pare-feu ou vos règles de proxy doivent être configurés pour faire confiance à ces noms DNS. Cependant, nous comprenons que certaines politiques de sécurité imposent l’utilisation de plages d’adresses IP au lieu de noms d’hôtes. Dans ce cas, cherchez le terme CLOUDFRONT dans ce fichier JSON (s’ouvre dans un nouvel onglet) pour découvrir comment obtenir les plages d’adresses IP AWS actuelles pour le service CloudFront.
• AWS S3 (Simple Storage Service): certaines fonctionnalités de Docebo, telles que le téléversement direct de certaines ressources (comme les fichiers CSV pour l’importation de données), utilisent un endpoint AWS S3 spécifique. Vous pouvez vous référer à la documentation d'AWS (s’ouvre dans un nouvel onglet) pour connaître les points de terminaison les plus récents. Cependant, nous comprenons que certaines politiques de sécurité imposent l’utilisation de plages d’adresses IP au lieu de noms d’hôtes. Dans ce cas, cherchez le terme S3 dans ce fichier JSON (s'ouvre dans un nouvel onglet) pour découvrir comment obtenir les plages d’adresses IP AWS actuelles pour le service CloudFront.

Autoriser des connexions vers et depuis Docebo

Certaines intégrations et applications nécessitent que votre plateforme Docebo initie des connexions vers des services hébergés sur votre réseau ou sur d’autres endpoints externes désignés. Les tableaux suivants fournissent les informations réseau nécessaires issues de l’infrastructure cloud de Docebo pour autoriser ces connexions en toute sécurité.

Par défaut, les pare-feu des entreprises sont généralement configurés pour bloquer les connexions entrantes non sollicitées. Par conséquent, pour autoriser les connexions légitimes initiées par Docebo pour les fonctions énumérées ci-dessus, vous devez explicitement configurer les règles de votre pare-feu pour autoriser le trafic provenant d’adresses IP spécifiques de Docebo.

À noter : toutes ces adresses IP sont susceptibles de changer. Docebo s’engage, dans la mesure du possible, à communiquer ces changements en temps utile.

Plateformes de formation

Europe

Canada

États-Unis

Asie-Pacifique

Plateformes sandbox

Europe

Canada

États-Unis

Asie-Pacifique