QANTプロダクト共通のドメインホワイトリスト
QANTをご利用いただくにあたって、ネットワーク制限等で利用可能なドメインが制限されている場合、本ページに記載のドメインを利用可能（ホワイトリストに登録）にしてください。
ドメインリストは予告なく更新される場合があります。
本ページ記載のドメインに加えて、利用するQANTプロダクトに応じた追加のホワイトリスト登録も必要となります。
QANTプロダクトごとに必要なドメインリスト
許可するドメインリスト
QANTはアカウント認証基盤にGoogle Cloudを利用しています。そのため、qant.jpドメインに加えて、一部のGoogleドメインも許可する必要があります。
共通で必須となるドメインリスト
| ドメイン | 用途 |
|---|---|
app.qant.jp |
QANT管理画面 |
| api.auth.qant.jp | QANT認証API |
| interservice-api.auth.qant.jp | アカウント情報の取得 |
identitytoolkit.googleapis.com |
アカウント認証 |
securetoken.googleapis.com |
認証トークンの更新 |
管理画面の計測・監視で利用するドメインリスト
次のドメインは、QANT管理画面の利用状況の計測や、サポート時の行動履歴の確認、画面エラーの監視に利用します。
| ドメイン | 主な用途 |
|---|---|
cdn-edge.karte.io |
KARTEの計測タグ・関連プラグインの読み込み |
b-jp.karte.io |
閲覧・ユーザー識別・操作イベントの送信、アクション配信内容の取得 |
edge-api.karte.io |
KARTEのユーザー情報の登録・更新 |
static.karte.io |
KARTE Liveの記録用スクリプトの読み込み |
mirror2.karte.io |
KARTE Liveの設定取得・録画データの送信 |
mirror-socket2.karte.io |
KARTE Liveのリアルタイム通信。WebSocket通信（WSS）も許可してください |
cdn-issues.karte.io |
管理画面内のサポートアクション・案内の表示に使用するスクリプト、CSS、設定情報などの読み込み |
browser-intake-us5-datadoghq.com |
管理画面の操作情報・性能情報・エラー情報の収集 |
o108042.ingest.us.sentry.io |
管理画面のエラー情報の収集 |
ログイン方法によって必要になるドメインリスト
ログイン方法に応じて、次のドメインの登録が必要です。
「Googleでログイン」を利用する場合
| ドメイン | 用途 |
|---|---|
| login.qant.jp | ログイン用ポップアップのスクリプト |
accounts.google.com |
Googleアカウントの選択・認証画面 |
apis.google.com |
ログイン用ポップアップのスクリプト |
www.gstatic.com |
ログイン用ポップアップのスクリプト |
「SAMLログイン」を利用する場合
| ドメイン | 用途 |
|---|---|
| login.qant.jp | ログイン用ポップアップのスクリプト |
apis.google.com |
ログイン用ポップアップのスクリプト |
www.gstatic.com |
ログイン用ポップアップのスクリプト |
| 連携するIdPのドメイン（Okta、Microsoft Entra IDなど） | SSOログイン先 |
「MFA（SMS）」を利用する場合
| ドメイン | 用途 |
|---|---|
www.google.com |
reCAPTCHA（bot判定） |
www.gstatic.com |
reCAPTCHA（bot判定） |
外部連携機能で必要になるドメインリスト
「外部連携機能」を利用する場合は、次のドメインを利用可能にしてください。
| ドメイン | 主な用途 |
|---|---|
api.debeso.qant.jp |
外部データの収集設定、連携設定などの管理画面の操作 |
公開APIで必要になるドメインリスト
公開API機能を利用する場合は、次のドメインを利用可能にしてください。APIの呼び出し元となる端末やサーバーからも、接続を許可してください。
| ドメイン | 主な用途 |
|---|---|
api.qant.jp |
外部システムからのQANT APIの呼び出し |