URL des adresses IP et environnements

Vous devez fournir l'URL d'un serveur OneSpan Sign.

Si vous explorez le système ou effectuez des tests, vous pouvez vous connecter à notre environnement Sandbox. Par ailleurs, si vous avez terminé votre intégration avec notre système et que vous souhaitez lancer votre produit, vous pouvez vous connecter à notre environnement production.

Les comptes de l'Environnement de test ne sont pas équivalents aux comptes de production. Pour vous connecter à l'environnement production OneSpan Sign, vous devez acheter un compte de production.

Vos paramètres de configuration dépendent de l'URL à laquelle vous vous connectez. Si vous n'êtes pas sûr de l'URL à utiliser, dans le courriel que vous avez reçu lors de votre inscription, cliquez sur Connexion à votre compte. Dans l'écran de connexion qui s'affiche, votre URL de connexion apparaîtra dans la barre d'adresse de votre navigateur.

Pour assurer un service continu, vous devez mettre certaines adresses IP sur une liste blanche. Pour savoir quelles adresses IP doivent être mises sur liste blanche, consultez l'onglet correspondant à votre environnement.

Nouvelles listes blanches d'adresses IP entrantes pour OneSpan Sign

Veuillez consulter cette section pour vous assurer que votre service OneSpan Sign continue de fonctionner normalement.

Afin d'optimiser davantage la sécurité de OneSpan Sign, nous avons apporté les changements suivants :

1. Nous avons introduit un pare-feu pour les applications Web (WAF) et une protection supplémentaire contre les attaques par déni de service. Cette protection est assurée par Cloudflare et nous avons remplacé les adresses IP entrantes utilisées par OneSpan Sign par des adresses IP CloudFlare.

2. Nous avons amélioré les suites de chiffrement TLS prises en charge par OneSpan Sign. Transport Layer Security (TLS) est un protocole qui protège la confidentialité et l'intégrité des données échangées entre OneSpan Sign et les clients. Pour obtenir plus d'informations, consultez la rubrique Prise en charge de TLS.

Veuillez lire ci-dessous pour plus de détails sur ces changements :

Que dois-je faire?

Si vous n'établissez pas de liste blanche des IP dans votre intégration, aucune action n'est requise de votre part.

Si vous mettez nos adresses IP publiques sur une liste blanche, veuillez ajouter le FQDN (nom de domaine pleinement qualifié) correspondant à votre liste blanche entrante pour continuer à accéder à nos services :

Environnement	FQDN
Canada Sandbox	sandbox.e-signlive.ca
US2 Sandbox	sandbox.esignlive.com
US1 Sandbox	sandbox.e-signlive.com
Production européenne	apps.esignlive.eu
Production Canada	apps.e-signlive.ca
Production US2 :	apps.esignlive.com
Production É.-U.1	apps.e-signlive.com
Production Australie	apps.esignlive.com.au

Si votre politique de sécurité n'autorise pas la liste blanche des FQDN, consultez les plages IP de Cloudflare. Ces IP sont susceptibles d'être modifiées à la discrétion de Cloudflare.

La liste blanche d'IP pour les adresses IP sortantes n'est pas affectée par ce changement et est toujours requise.

La prise en charge d'IPv6 dans l'environnement Production AU a été abandonnée le 3 octobre 2021.

Vous trouverez ci-dessous la liste des nouvelles adresses IP entrantes (IPv4) applicables à tous les environnements :

• 173.245.48.0/20

• 103.21.244.0/22

• 103.22.200.0/22

• 103.31.4.0/22

• 141.101.64.0/18

• 108.162.192.0/18

• 190.93.240.0/20

• 188.114.96.0/20

• 197.234.240.0/22

• 198.41.128.0/17

• 162.158.0.0/15

• 104.16.0.0/13

• 104.24.0.0/14

• 172.64.0.0/13

• 131.0.72.0/22

Modifications des suites de chiffrement TLS

En même temps que le changement d'IP mentionné ci-dessus, nous avons mis à jour la configuration TLS utilisée par OneSpan Sign. OneSpan Sign utilise maintenant les versions et suites de chiffrement TLS suivantes :

Suites de chiffrement TLS 1.2

• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-SHA256
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-SHA384
• AES128-GCM-SHA256
• AES128-SHA256
• AES256-GCM-SHA384
• AES256-SHA256

Suites de chiffrement TLS 1.3

• TLS13-CHACHA20-POLY1305-SHA256

• TLS13- AES-256-GCM-SHA384

• TLS13- AES-128-GCM-SHA256

Que dois-je faire?

Nous vous recommandons de commencer immédiatement à travailler avec votre équipe informatique pour mettre à niveau votre cadre d'intégration vers la dernière bibliothèque de sécurité prenant en charge les versions et les suites de chiffrement TLS mentionnées ci-dessus. Une fois terminé, veuillez tester votre environnement OneSpan Sign Sandbox pour vous assurer que toutes les communications TLS fonctionnent correctement. Il s'agit d'une étape importante qui permet à votre organisation de ne pas subir d'interruption de service :

Mise à jour de l'URL pour les appels API de OneSpan Sign Sign

Que dois-je faire?

Si vous n'avez pas intégré OneSpan Sign via nos API/SDK et que vous n'utilisez pas de protocoles TLS mutuels dans votre intégration, aucune action n'est requise de votre part.

Si vous avez intégré OneSpan Sign via nos API/SDK et que vous utilisez des protocoles TLS mutuels, outre l'obligation de remplacer les adresses IP utilisées par OneSpan Sign par des adresses IP de Cloudflare comme décrit ci-dessus, veuillez modifier votre intégration en utilisant un chemin au lieu du port 8443.

Par exemple :

Vieux	Nouveau
https://apps.esignlive.com:8443/api	https://apps.esignlive.com/mtls/api

Nous vous recommandons également de commencer immédiatement à travailler avec votre équipe informatique pour mettre à niveau votre cadre d'intégration avec la dernière bibliothèque de sécurité utilisant des chiffres forts. Une fois terminé, veuillez tester votre environnement OneSpan Sign Sandbox pour vous assurer que toutes les communications TLS fonctionnent correctement. Il s'agit d'une étape importante qui permet à votre organisation de ne pas subir d'interruption de service :

Vos paramètres de configuration dépendent de l'URL à laquelle vous vous connectez. Si vous n'êtes pas sûr de l'URL à utiliser, dans le courriel que vous avez reçu lors de votre inscription, cliquez sur Connexion à votre compte. Dans l'écran de connexion qui s'affiche, votre URL de connexion apparaîtra dans la barre d'adresse de votre navigateur.

Pour assurer un service continu, vous devez mettre certaines adresses IP sur une liste blanche. Pour savoir quelles adresses IP doivent être mises sur liste blanche, consultez l'onglet correspondant à votre environnement :

• É.-U.

• Gouvernement des États-Unis

• Canada

• Australie

• Europe