Quels domaines devons-nous ajouter à la « Liste des domaines autorisés » de notre réseau pour garantir l’accès à Procore ?

Pour garantir le bon fonctionnement de Procore sur votre réseau, votre service informatique devra peut-être ajouter les domaines et adresses ci-dessous à la liste d’autorisation devotre réseau. Cela inclut les adresses IP utilisées par Procore pour envoyer du trafic Webhook, d’intégration ou d’agent (voir la section Liste du trafic sortant autorisé de Procore ci-dessous).

Si votre organisation utilise des règles de sécurité réseau, des pare-feu ou des serveurs proxy qui restreignent l’accès à Internet, votre service informatique doit régulièrement mettre à jour la liste d’autorisation réseau autorisée pour votre organisation. Cela garantit que la plateforme Procore est entièrement accessible pour vos utilisateurs finaux.

Domaines autorisés sur la plateforme Procore

Domaine Procore principal

Pour une configuration plus complète et à l’épreuve du temps, Procore recommande vivement d’ajouter une entrée générique pour notre domaine principal. Cette entrée unique couvrira la majorité des services Procore actuels et futurs.

• .procore.com

Domaines Procore et tiers spécifiques

Si vos stratégies de sécurité réseau n’autorisent pas les entrées de caractères génériques ou si vous avez besoin d’une liste plus granulaire, assurez-vous que les domaines suivants sont explicitement ajoutés à votre liste autorisée.

Services de Procore :

• *.procore.com

• *.cdn.procore.com

• *.pages.procore.com

• api.procore.com

• app.procore.com

• assets0.procore.com

• assets1.procore.com

• assets2.procore.com

• assets3.procore.com

• events.procore.com

• learn.procore.com

• login.procore.com

• my.procore.com

• storage.procore.com

• support.procore.com

• us02.procore.com

Services tiers et d’assistance requis :

• *.bugsnag.com

• *.launchdarkly.com

• *.pendo.io

• *.salesforceliveagent.com

• *.uservoice.com

• a.mtstatic.com

• bam.nr-data.net

• by2.uservoice.com

• c.la4-c2-was.salesforceliveagent.com

• chat.stream-io-api.com

• cloudflare.com

• consent.truste.com

• d.la4-c2-was.salesforceliveagent.com

• d3sbxpiag177w8.cloudfront.net

• files.mtstatic.com

• fonts.googleapis.com

• fonts.gstatic.com

• js-agent.newrelic.com

• maxcdn.bootstrapcdn.com

• pages.dev

• rs.fullstory.com

• s3.amazonaws.com

• sdk.iad-01.braze.com/api/v3/data

• sdk.iad-05.braze.com/api/v3/data

• us01-i-prod-estimating-storage.s3.amazonaws.com

• widget.uservoice.com

• www.glancecdn.net

• www.google.com

Ports et protocoles réseau

Toutes les communications standard avec la plateforme Procore sont sécurisées à l’aide de protocoles standard de l’industrie. Les fonctionnalités en temps réel de certaines applications utilisent également des sockets Web sécurisés. Assurez-vous que votre réseau autorise le trafic sortant pour les éléments suivants :

• Protocole: HTTPS (à l’aide de TLS)

• Port : 443 (TCP)

• Mises à jour en temps réel : WebSocket Secure (WSS), qui fonctionne également sur le port 443.

Liste d'autorisation des e-mails Procore

Cette liste comprend les domaines et les adresses IP dédiées utilisés spécifiquement pour l’envoi de notifications, de rapports et de messages par e-mail Procore.

Domaines de messagerie

• procore.com

• procoretech.com

• click.procore.com

• customer.procore.com

• fastly.net

• message.procore.com

• update.procore.com

• us02.procoretech.com

• uk01.procoretech.com

• sbx.procoretech.com

• smtp.sendgrid.net

• skilljar.com

• surveys.procore.com

Envoi d’adresses IP

• 137.22.225.98

• 137.22.227.19

• 137.22.228.37

• 137.22.228.47

• 167.89.22.86

• 167.89.23.21

• 167.89.24.90

• 167.89.36.250