这篇文章是为
- IT 小组和管理员
允许主机
如果您在访问 Workiva 或接收电子邮件时遇到问题，您可能需要检查以确保您的组织允许列表中包含某些域。如果您是 IT 管理员，可以使用下面的信息来允许您的网络使用域名和电子邮件。
通过使用 TLS 1.3 版的安全 HTTPS 连接访问 Workiva。网址是 https://app.wdesk.com 和 https://eu.wdesk.com 和 https://apac.wdesk.com。它利用亚马逊网络服务提供 IaaS（基础设施即服务）。
注： Workiva 使用 HTTPS（通过端口 443 的 TLS）与平台进行所有通信。
网络政策选项
Workiva 使用下列 URL 与域名系统 (DNS) 允许列表一起工作。主要有两个域：app.wdesk.com 和 webfilings.com。如果允许*.*.wdesk.com 和 *.webfilings.com，这将允许应用程序通过防火墙访问。
作为替代，我们服务器上的 SHA-2 证书适用于 .wdesk.com 和 .webfilings.com 域名。
主机和电子邮件详细信息
下表包括美国和欧盟的允许列表。如果贵组织使用 US (app.wdesk.com)，则 EU 可能会被忽略。如果贵组织使用 EU (eu.wdesk.com)，则可能会忽略 US。
平台正常运行所需的域
| 域名 | 目的 |
| h.app.wdesk.com h.eu.wdesk.com h.apac.wdesk.com |
常用 Workiva 服务的主子域名 |
| *.wdesk.com | 生产应用的主要领域 |
| *.*.wdesk.com | 支持组件的子域 |
| taxonomy-dot-webfilings-hrd.appspot.com taxonomy-dot-webfilings.appspot.com taxonomy-dot-webfilings-eu.appspot.com |
分类服务（XBRL） |
| *.workiva.com | 企业领域 |
| *.webfilings.com | 公司旧域名 |
| ajax.googleapis.com | 用于托管图书馆的谷歌 CDN |
| fpdownload.adobe.com | 字体下载 |
| *.googleanalytics.com | Google Analytics - 匿名指标跟踪，用于改进应用程序 |
| *.wistia.com, fast.wistia.net | 帮助内容的视频托管 |
| h.app.wdesk.com/s/messaging-frontend/ h.eu.wdesk.com/s/messaging-frontend/ h.apac.wdesk.com/s/messaging-frontend/ |
用于电子表格/数据库的 WebSocket/XHR |
| gov-bam.nr-data.net js-agent.newrelic.com |
New Relic 应用程序性能监控 |
| cdn-prod.wdesk.com | Workiva 内容交付网络 |
| *.wdeskusercontent.com | 用于托管用户上传的内容和文件，以提高客户安全性 |
| v2assets.zopim.io static.zdassets.com |
聊天支持代理简介图片 |
| *.zopim.com | 聊天客户端 websocket 连接 |
| id.zopim.com | 聊天客户端的登录和验证 |
| v2assets.zopim.io static.zdassets.com |
聊天支持代理简介图片 |
| workiva.zendesk.com | 帮助寻找文章来源 |
| training.workiva.com api.rollbar.com cloud.scorm.com app.box.com *.skilljar.com *.sj-cdn.net *.everpath-course-content.s3-accelerate.amazonaws.com |
学习管理系统（LMS） |
| auth.workiva.com | 用于登录支持中心和学习中心的身份验证门户网站 |
| id.zopim.com | 聊天客户端的登录和验证 |
| accounting.workiva.com | Workiva 会计团队发送/接收付款文件 |
| events.workiva.com | Workiva 放大活动域 |
| operations.workiva.com |
Workiva 业务领域可能包括客户项目文件 |
| survey.workiva.com | 客户满意度调查 |
| www.pendo.com api.feedback.us.pendo.io api.feedback.eu.pendo.io |
应用内指南，帮助客户浏览用户体验 |
| https://appsforoffice.microsoft.com/* https://go.microsoft.com/fwlink/?LinkId=276812 http://schemas.microsoft.com/office/taskpaneappversionoverrides http://schemas.microsoft.com/office/officeappbasictypes/1.0 http://schemas.microsoft.com/office/appforoffice/1.1 |
非 GCCH 客户的 Workiva Sync |
|
https://appsforoffice.gcch.cdn.office.net |
针对 GCCH 客户的 Workiva Sync |
|
https://appsforoffice.dod.cdn.office.net |
针对国防部客户的 Workiva Sync |
| *.jwpcdn.com *.jwplayer.com *.jwplatform.com *.jwpsrv.com *.jwpltx.com jwpsrv-vh.akamaihd.net |
JWPlayer 用于在 Skilljar 内容中显示媒体的 CDN 域（如 配置防火墙白名单和 Skilljar 网站上的内容安全策略 所述）。 |
请确保允许所有域在没有 MITM 代理的情况下出口。
电子邮件和 IP 列表
| IP | 目的 |
| notifications@workiva.com 54.240.45.95 54.240.45.96 54.240.45.97 54.240.45.98 54.240.45.99 |
Workiva 通知电子邮件和专用 IP 地址 |
| notifications@workiva.com 69.169.230.102 69.169.230.103 69.169.230.104 69.169.230.105 69.169.230.106 |
欧盟 Workiva 通知电子邮件和专用 IP 地址 |
| notifications@workiva.com 76.223.182.50 76.223.182.51 76.223.182.52 76.223.182.53 76.223.182.54 |
亚太地区 Wdesk 通知电子邮件和专用 IP 地址 |
Wdata Chains 的 IP 列表
如果 与 CloudRunner 一起使用 Wdata chains ，且您的网络需要入站 IP 的允许列表，请添加以下内容之一：
| IP | 目的 |
| 34.199.100.193 | 美国生产申请 |
| 54.76.117.194 | 欧盟生产申请 |
| 52.69.47.164 | 亚太地区生产应用 |
Workiva 脚本的 IP 列表
| IP | 目的 |
| 3.222.223.56 | 美国生产申请 |
| 54.74.82.80 | 欧盟生产申请 |
| 52.197.33.96 | 亚太地区生产应用 |
学习中心 IP
| IP | 目的 |
| 54.153.47.43 | 学习中心课程和培训 |
Workiva 支持用户的 IP 列表
为确保您随时都能得到 Workiva 支持人员的帮助，请在 IP 地址配置中包含以下 Workiva IP 地址。添加这些 IP 还可确保在发生自然灾害或公用事业中断时，您仍能使用我们的 Wdesk 支持服务。
| Workiva 的宗旨 | 范围开始 | 范围结束 |
| Allowlist VPN - 美国 | 52.23.136.245 | 52.23.136.245 |
| Allowlist VPN - 欧洲、中东和非洲地区 | 34.243.220.178 | 34.243.220.178 |
| Allowlist VPN - 亚太地区 | 52.68.124.100 | 52.68.124.100 |
如果您在域名和电子邮件允许列表方面需要帮助，可以联系 Workiva 支持。
常见问题
我可以选择允许特定 IP 吗？
选择允许特定 IP 用于 Workiva 将不起作用。使用的 IP 地址过于动态，无法提供最佳的可扩展性。Workiva 可以将内部网络的 IP 允许列表作为一项安全设置来执行。通过我们的指针和索引，Workiva 确实提供了一个独特的环境，以确保只有您才能访问您的数据。
Workivas 采用公共部署模式。NIST 所定义的公共部署模式是："，云基础设施供公众开放使用。它可以由企业、学术机构或政府组织拥有、管理和运营，也可以是它们的某种组合。它存在于云提供商的场所。"