社内のセキュリティポリシー（ファイアウォール・プロキシ）によっては、Dive の利用にあたって通信の許可設定が必要となります。正常に動作しない場合は、下記の要件をご参照のうえ、情報システム部門へご申請ください。
通信の前提
● 通信方向：社内の端末から外部への発信のみです。着信ポートの開放は不要で、当社からお客様ネットワークへ接続することはありません。
● 暗号化：TLS で暗号化されます。
● プロトコル：通常の利用は TCP（HTTP／HTTPS）のみです。遠隔支援（ビデオ通話）機能を利用する場合のみ、TCP に加えて UDP を使用します。
許可が必要なドメイン
下記のうち「必須」は Dive のご利用にあたって必要な接続先です。それ以外は、該当する機能をご利用になる場合のみ必要で、ご利用にならない機能については許可の設定は不要です。
必須
| ドメイン | 理由 |
|---|---|
| *.divedx.com | Dive のアプリ本体に加え、動画・画像の配信、ヘルプセンター、お知らせなどを divedx.com の複数のサブドメインで提供しているため。ワイルドカードでのご登録を推奨します |
| *.googleapis.com | メディアデータ（動画・画像）・データベース・アカウント認証に Google の Firebase API を利用しているため |
| *.asia-southeast1.firebasedatabase.app | データベースのリアルタイム同期に Google の Firebase を利用しているため。接続先が同じドメイン内の別ホストへ自動的に切り替わる仕組みのため、ワイルドカードでのご登録が必要です |
| apis.google.com interactive-supporter-210107.firebaseapp.com |
スマートフォン・タブレット（iOS・Android。ブラウザ・Dive アプリとも）と Mac の Safari では、ログインの仕組み（Google の Firebase）が起動時に接続するため。遮断されていると、起動やログインに時間がかかることがあります |
● *.divedx.com をワイルドカードでご登録いただけない場合は、代わりに下記を個別にご登録ください。Dive は機能の追加にあわせてサブドメインを追加することがあり、今後も増える見込みです（2026年10月には、デスクトップで編集の接続先として dav.divedx.com を追加しました）。個別にご登録いただいている場合は、追加のたびにあらためてご申請が必要となり、それまでの間は該当する機能や、ヘルプセンター・お知らせなどが開けないことがあります。可能な限り *.divedx.com でのご登録をお願いいたします。
- app.divedx.com（アプリ本体）
- cdn.divedx.com（動画・画像の配信）
- help.divedx.com（ヘルプセンター・メンテナンスなどのお知らせ。アプリ上部の「ヘルプセンター」「お知らせ」ボタンの遷移先です）
● *.googleapis.com において、ワイルドカードでのご登録ができない場合は、代わりに下記を個別にご登録ください。
- firestore.googleapis.com（データベース）
- www.googleapis.com（アカウント認証）
- identitytoolkit.googleapis.com（ログイン・アカウント管理）
- securetoken.googleapis.com（ログイン状態の維持）
- storage.googleapis.com（動画・画像などのファイルのアップロード）
● cdn.divedx.com は、動画・画像の配信に使う接続先です。2026年9月29日から、すべてのチームで利用しています。*.divedx.com をご登録いただいている場合は個別の設定は不要です。ドメインを個別にご登録いただいている場合は、cdn.divedx.com の追加をお願いします。接続できない環境では、動画・画像が表示されません。
ご利用の機能に応じて必要
| 利用する機能 | ドメイン | 理由 |
|---|---|---|
| SSO（SAML／Microsoft Entra ID）を利用する場合 | interactive-supporter-210107.firebaseapp.com | シングルサインオンの認証画面の受け渡しに利用するため。「必須」に含まれるため、個別の設定は不要です |
| Microsoft 365（SharePoint／OneDrive）連携を利用する場合 | graph.microsoft.com | ファイルの一覧取得・取り込み・書き戻しに Microsoft Graph API を利用するため |
| デスクトップで編集（Windows の Word・Excel・PowerPoint）を利用する場合 | dav.divedx.com | Windows の Office アプリが、Dive に保存された文書を開いて保存するために直接接続するため。*.divedx.com をご登録いただいている場合は個別の設定は不要です |
| Google ドライブ連携を利用する場合 | accounts.google.com apis.google.com docs.google.com www.googleapis.com docs.googleapis.com sheets.googleapis.com slides.googleapis.com |
Google アカウントでの接続、ファイルの選択画面、取り込み、手順へのリンクの追加に、Google ドライブと Google ドキュメント・スプレッドシート・スライドの API を利用するため。*.googleapis.com をご登録いただいている場合、googleapis.com の4つは個別の設定が不要です。apis.google.com は「必須」に含まれます |
| 位置合わせ AR 手順書を利用する場合 | arcore.googleapis.com visualpositioning.googleapis.com |
Google の位置合わせ技術の API を利用しているため |
| api.immersal.com | 空間認識（Immersal）をご利用の場合に、現場端末の Dive アプリがマップの取得と位置合わせに利用するため | |
| 遠隔支援（ビデオ通話）を利用する場合 | *.agora.io *.edge.agora.io *.sd-rtn.com *.edge.sd-rtn.com *.ap.sd-rtn.com *.statscollector.sd-rtn.com *.webrtc-cloud-proxy.sd-rtn.com *.rtnsvc.com *.edge.rtnsvc.com *.rtesvc.com *.edge.rtesvc.com |
WebRTC サービスとして Agora を利用しているため。必要なポートは下記「遠隔支援で必要なポート」をご参照ください。 |
| *.mapbox.com | 支援要請の地図表示に Mapbox サービスを利用しているため。遮断されている場合、支援側で要請の場所を確認できません |
● SSO や Microsoft 365 連携でご利用になる、御社の ID プロバイダーのドメイン（login.microsoftonline.com、*.okta.com など）および SharePoint のドメイン（〇〇.sharepoint.com、〇〇-my.sharepoint.com）は、それらのサービスをすでにお使いの環境では通常すでに許可されています。追加の設定は不要な場合がほとんどですが、接続できない場合はあわせてご確認ください。
● 上記の *.googleapis.com をご登録いただいている場合、位置合わせ AR 手順書の arcore.googleapis.com ／ visualpositioning.googleapis.com は個別の設定が不要です。
● 補足：画面の書体表示に Google Fonts（fonts.googleapis.com／fonts.gstatic.com）を利用しています。遮断されている場合も Dive の動作に支障はありませんが、表示される書体が変わります。
メールの受信について
Dive からのメールは下記のアドレスから送信されます。メールの受信を制限している場合は、これらのアドレスからの受信を許可してください。
- no-reply@episotech.com
遠隔支援で必要なポート
遠隔支援（ビデオ通話）をご利用の場合のみ必要です。音声・映像の本体は UDP を優先して使用します。
● 支援側（PC の Web ブラウザ）
提供元が公開している許可対象は以下のとおりです。
TCP：80、443、3433、3478、4700-5000、5668、5669、6080、6443、8667、9667、30011-30013
UDP：3478、4700-5000
● 現場側（スマートフォン・スマートグラスの Dive アプリ）
アプリも支援側と同じ中継網（上表の同一ドメイン群）へ接続しますので、まずは上記と同じ許可設定をご申請ください。
ただし提供元は、アプリ組み込み用の SDK については許可リスト方式を公開しておらず、通信制限の厳しい環境向けには後述の専用プロキシ方式を案内しています。そのため、フィルタリングが厳格な環境では上記の許可のみでは接続できない場合があります。
● IP アドレスでの制限について：中継ノードの IP アドレスは固定ではないため、提供元は IP アドレスによる制限ではなく、ドメインとポートでの許可を推奨しています。
UDP が許可できない場合
提供元は、通信制限の厳しい環境向けに、通信を TCP/TLS 443 のみに固定して IP アドレスの許可リストで通すプロキシ方式を提供しています。ただし現行の Dive アプリではこの方式を有効化しておりませんので、UDP を全面的に遮断されている環境では、適用可否を含めて個別の検証が必要となります。
あわせてご確認いただきたい事項
遠隔支援がつながらない場合、以下が原因となっていることがあります。
● UDP のアウトバウンド通信が全面的に禁止されている
● すべての通信がプロキシ経由に強制されている
● TLS インスペクション（SSL 復号）の対象に上記ドメインが含まれている
2026/10/19 更新：スマートフォン・タブレットと Mac の Safari で、ログインの仕組みが起動時に接続する apis.google.com と interactive-supporter-210107.firebaseapp.com を「必須」に追加
2026/10/19 更新：cdn.divedx.com に接続できない環境では、動画・画像が表示されないことを明記。個別にご登録いただく一覧から firebasestorage.googleapis.com を外しました（動画・画像は cdn.divedx.com から配信）
2026/10/15 更新：デスクトップで編集を利用する場合の接続先として dav.divedx.com を追加。個別にご登録いただく場合の説明に、今後もサブドメインが増える見込みである旨を追記
2026/09/24 更新：*.divedx.com でのご登録を推奨する形に整理し、個別にご登録いただく場合の一覧に help.divedx.com を追加。メールの送信元アドレスを追記
2026/09/22 更新：動画・画像の配信先として cdn.divedx.com を追加
2026/08/31 更新：Microsoft 365（SharePoint／OneDrive）連携、SSO の ID プロバイダー、空間認識（Immersal）、Google Fonts の項目を追加。あわせて表を「必須」と「機能別」に分割し、*.googleapis.com でのご登録を推奨する形に整理
2026/07/31 更新：遠隔支援（ビデオ通話）のドメイン・ポートを最新の提供元公式情報に更新。Cloud Run・SSO・地図の項目を追加
2026/04/25 更新：firestore.googleapis.com を追加