URL des adresses IP et environnements

Vous devez fournir l'URL d'un serveur OneSpan Sign.

Si vous explorez le système ou effectuez des tests, vous pouvez vous connecter à notre environnement Sandbox. Par ailleurs, si vous avez terminé votre intégration avec notre système et que vous souhaitez lancer votre produit, vous pouvez vous connecter à notre environnement production.

Les comptes de l'Environnement de test ne sont pas équivalents aux comptes de production. Pour vous connecter à l'environnement production OneSpan Sign, vous devez acheter un compte de production.

Vos paramètres de configuration dépendent de l'URL à laquelle vous vous connectez. Si vous n'êtes pas sûr de l'URL à utiliser, dans le courriel que vous avez reçu lors de votre inscription, cliquez sur Connexion à votre compte. Dans l'écran de connexion qui s'affiche, votre URL de connexion apparaîtra dans la barre d'adresse de votre navigateur.

Pour assurer un service continu, vous devez mettre certaines adresses IP sur une liste blanche. Pour savoir quelles adresses IP doivent être mises sur liste blanche, consultez l'onglet correspondant à votre environnement.

Listes blanches d'adresses IP entrantes pour OneSpan Sign

Veuillez consulter cette section pour vous assurer que votre service OneSpan Sign continue de fonctionner normalement.

Afin d'optimiser encore le niveau de sécurité de OneSpan Sign, notez ce qui suit :

1. Nous utilisons un pare-feu d'application Web (WAF = Web Application Firewall) et une protection supplémentaire contre les attaques par déni de service. Cette protection est assurée par Cloudflare et les adresses IP entrantes utilisées par OneSpan Sign sont des adresses CloudFlareIP.

2. Nous utilisons les suites de chiffrement TLS prises en charge par OneSpan Sign. Transport Layer Security (TLS) est un protocole qui protège la confidentialité et l'intégrité des données échangées entre OneSpan Sign et les clients. Pour obtenir plus d'informations, consultez la rubrique Prise en charge de TLS.

Que dois-je faire?

Si vous n'établissez pas de liste blanche des IP dans votre intégration, aucune action n'est requise de votre part.

Si vous mettez nos adresses IP publiques sur une liste blanche, veuillez ajouter le FQDN (nom de domaine pleinement qualifié) correspondant à votre liste blanche entrante pour continuer à accéder à nos services :

Environnement	FQDN
Canada Sandbox	sandbox.e-signlive.ca
US2 Sandbox	sandbox.esignlive.com
US1 Sandbox	sandbox.e-signlive.com
Production européenne	apps.esignlive.eu
Production Canada	apps.e-signlive.ca
Production US2 :	apps.esignlive.com
Production É.-U.1	apps.e-signlive.com
Production Australie	apps.esignlive.com.au

Si votre politique de sécurité n'autorise pas la liste blanche des FQDN, consultez les plages IP de Cloudflare. Ces IP sont susceptibles d'être modifiées à la discrétion de Cloudflare.

L'établissement d'une liste blanche pour les adresses IP sortantes est toujours nécessaire.

La prise en charge d'IPv6 dans l'environnement Production AU a été abandonnée le 3 octobre 2021.

Vous trouverez ci-dessous la liste des adresses IP entrantes (IPv4) applicables à tous les environnements :

• 173.245.48.0/20

• 103.21.244.0/22

• 103.22.200.0/22

• 103.31.4.0/22

• 141.101.64.0/18

• 108.162.192.0/18

• 190.93.240.0/20

• 188.114.96.0/20

• 197.234.240.0/22

• 198.41.128.0/17

• 162.158.0.0/15

• 104.16.0.0/13

• 104.24.0.0/14

• 172.64.0.0/13

• 131.0.72.0/22

Modifications des suites de chiffrement TLS

OneSpan Sign utilise les versions et suites de chiffrement TLS suivantes :

Suites de chiffrement TLS 1.2

• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-SHA256
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-SHA384
• AES128-GCM-SHA256
• AES128-SHA256
• AES256-GCM-SHA384
• AES256-SHA256

Suites de chiffrement TLS 1.3

• TLS13-CHACHA20-POLY1305-SHA256

• TLS13- AES-256-GCM-SHA384

• TLS13- AES-128-GCM-SHA256

Que dois-je faire?

Nous vous recommandons de travailler immédiatement avec votre équipe informatique pour mettre à niveau votre cadre d'intégration avecla dernière bibliothèque de sécurité prenant en charge les versions et les suites de chiffrement TLS susmentionnées. Une fois terminé, veuillez tester votre environnement OneSpan Sign Sandbox pour vous assurer que toutes les communications TLS fonctionnent correctement. Il s'agit d'une étape importante qui permet à votre organisation de ne pas subir d'interruption de service :

Mise à jour de l'URL pour les appels API de OneSpan Sign Sign

Que dois-je faire?

Si vous n'avez pas intégré OneSpan Sign via nos API/SDK et que vous n'utilisez pas de protocoles TLS mutuels dans votre intégration, aucune action n'est requise de votre part.

Si vous avez intégré OneSpan Sign via nos API/SDK et que vous utilisez des protocoles TLS mutuels, outre l'obligation de remplacer les adresses IP utilisées par OneSpan Sign par des adresses IP de Cloudflare comme décrit ci-dessus, veuillez modifier votre intégration en utilisant un chemin au lieu du port 8443.

Par exemple :

Vieux	Nouveau
https://apps.esignlive.com:8443/api	https://apps.esignlive.com/mtls/api

Nous vous recommandons également de travailler immédiatement avec votre équipe informatique pour mettre à jour votre cadre d'intégration avec la dernière bibliothèque de sécurité utilisant des algorithmes de chiffrement puissants. Une fois terminé, veuillez tester votre environnement OneSpan Sign Sandbox pour vous assurer que toutes les communications TLS fonctionnent correctement. Il s'agit d'une étape importante qui permet à votre organisation de ne pas subir d'interruption de service :

Vos paramètres de configuration dépendent de l'URL à laquelle vous vous connectez. Si vous n'êtes pas sûr de l'URL à utiliser, dans le courriel que vous avez reçu lors de votre inscription, cliquez sur Connexion à votre compte. Dans l'écran de connexion qui s'affiche, votre URL de connexion apparaîtra dans la barre d'adresse de votre navigateur.

Pour assurer un service continu, vous devez mettre certaines adresses IP sur une liste blanche. Pour savoir quelles adresses IP doivent être mises sur liste blanche, consultez l'onglet correspondant à votre environnement :

• É.-U.

• Gouvernement des États-Unis

• Canada

• Australie

• Europe