Nous modernisons la plateforme sous les environnements FedRAMP OneSpan Sign, passant des machines virtuelles à une architecture conteneurisée sur le service Azure Kubernetes (« AKS »). Le service reste dans le même environnement FedRAMP Azure, au même niveau d’autorisation FedRAMP Moderate , et le nouvel environnement sera autorisé par FedRAMP avant qu’un client n’y soit transféré.
La plateforme conteneurisée nous offre une meilleure résilience, une récupération plus rapide, une posture de sécurité renforcée et un parcours plus court pour livrer de nouvelles fonctionnalités.
Après le 16 septembre 2026 pour votre environnement bac à sable et après le 7 octobre 2026 pour votre environnement Production, les nouvelles destinations sortantes ou les modifications suivront un nouveau processus. Si vous souhaitez effectuer des mises à jour de vos configurations actuelles après ces dates, vos domaines devront être soumis à l’avance à notre Support Team afin qu’ils puissent être listés blancs et ainsi autorisés à l’utilisation. Une fois validés, vous pouvez procéder à la configuration souhaitée dans l’interface utilisateur ou via des API. Notez que nous n’aurons besoin que de vos URL de rappel. Pour une explication plus détaillée de ce processus, voir Destinations sortantes - actions requises.
Qu’est-ce qui ne change pas
Vos URL, noms de domaine et points d’accès d’API restent tous les mêmes.
Les adresses IP sortantes restent inchangées. Si vous mettez actuellement en liste blanche les adresses IP sortantes OneSpan Sign dans votre environnement, aucun changement n’est nécessaire. (Cela est distinct des destinations sortantes, expliqué ci-dessous.)
Vos identifiants de connexion et votre configuration de connexion unique.
L’ensemble de fonctionnalités OneSpan Sign — il s’agit d’une mise à jour équivalente. Pour des informations sur les fonctionnalités non prises en charge dans les environnements FedRAMP, voir Fonctionnalités FedRAMP non supportées.
Connexion unique — veuillez tester dans Sandbox
Le nouvel environnement inclut une nouvelle implémentation d’une connexion unique. Votre configuration SSO se conserve sans modification, et nous ne nous attendons à aucune différence dans ce que vos utilisateurs voient — pas de nouveaux écrans, pas d’invites supplémentaires pour les signataires.
Parce que SSO se situe sur le chemin critique pour chaque utilisateur, nous vous demandons de le tester minutieusement dans l’environnement Sandbox amélioré plutôt que de compter sur le Production cutover comme premier test réel. Merci de couvrir vos chemins de connexion habituels, tous les flux initiés par le fournisseur d’identité que vous utilisez, ainsi que les comptes et rôles avec lesquels vos utilisateurs se connectent réellement. Signalez tout comportement différent à notre Support Team dès que vous le voyez, afin que nous puissions le traiter bien avant la date de production.
Destinations sortantes — actions requises
Dans le cadre de nos améliorations continues de sécurité, le trafic sortant de l’environnement FedRAMP – comme les rappels – sera contrôlé par une liste blanche de destinations autorisées, appliquée sur la nouvelle plateforme. La liste blanche est basée sur le DNS (par exemple, partner.example.com) plutôt que sur l’IP.
Ce que nous faisons pour vous : chaque destination sortante (par exemple, les rappels) configurée dans votre compte au plus tard le 16 septembre 2026 pour l’environnement Sandbox et le 7 octobre 2026 pour l’environnement Production sera copiée dans le nouvel environnement exactement comme configuré. Vous n’avez pas besoin de rentrer quoi que ce soit.
Ce dont nous avons besoin de vous :
Évitez d’ajouter ou de modifier les destinations sortantes après le 16 septembre 2026 (bac à sable) et le 7 octobre 2026 (production). Contactez notre équipe Support si des modifications sont nécessaires.
Si vous souhaitez vérifier votre liste, contactez notre Support Team. Nous vous fournirons les destinations sortantes que nous détenons pour votre compte, afin que vous puissiez confirmer qu’il ne manque rien.
Après la fin de la migration, veuillez tester dans Sandbox pour confirmer que vos appels sortants se comportent comme prévu. Si quelque chose est bloqué de manière inattendue, contactez immédiatement notre Support Team Support afin que nous puissions le corriger bien avant la date de production, de préférence avant le 7 novembre.
Après le 16 septembre 2026 pour le Sandbox et après le 7 octobre 2026 pour la production, de nouvelles destinations sortantes ou des destinations sortantes modifiées suivront ce processus – vos domaines devront être soumis à OneSpan à l’avance afin qu’ils puissent être autorisés avant utilisation. Notez que nous n’aurons besoin que de vos URL de rappel.
Ce que nous vous demandons — résumé
Aucune action n’est nécessaire pour maintenir la connectivité — pas de réintégration, pas de nouvelles adresses IP à mettre sur liste blanche.
Notez les quatre fenêtres d’entretien ci-dessous — deux préparatoires, deux de transition — et planifiez en fonction de celles-ci.
Évitez d’ajouter ou de modifier les destinations sortantes après le 16 septembre 2026 (bac à sable) et le 7 octobre 2026 (production). Contactez notre équipe Support si des modifications sont nécessaires.
Testez votre connexion unique, vos intégrations et vos connexions sortantes dans le bac à sable amélioré entre le 10 octobre et le 7 novembre 2026, et signalez tout imprévu.
Fenêtres de maintenance
Cette migration nécessitera des fenêtres de maintenance planifiée prolongées pour les environnements Sandbox et Production FedRAMP.
Chaque environnement est migré en deux étapes. Premièrement, une fenêtre de maintenance préparatoire, au cours de laquelle nous validons la procédure complète de migration sur l’environnement lui-même — c’est ainsi que nous confirmons les timings, vérifions chaque étape d’un bout à l’autre, et résolvons tout ce qui nécessite une attention avant que cela n’affecte le déplacement en cours. L’environnement continue d’exécuter sur sa plateforme actuelle par la suite. Ensuite, la fenêtre de transition, dans laquelle l’environnement passe vers la nouvelle plateforme.
Vos environnements seront indisponibles pendant toute la durée des deux fenêtres.
Environnement | Scène | Date | Fenêtre (ET) | Durée estimée |
|---|---|---|---|---|
Bac à sable | Maintenance préparatoire | Samedi 26 septembre 2026 | 9h30 – 17h30 | environ 8 heures |
Bac à sable | Maintenance préparatoire | Samedi 3 octobre 2026 | 00h00 – 3h00 | environ 3 heures |
Bac à sable | Coupe | Samedi 10 octobre 2026 | 9h30 – 17h30 | environ 8 heures |
Production | Maintenance préparatoire | Samedi 24 octobre 2026 | à partir de 22h00 | environ 8 heures |
Production | Coupe | Samedi 14 novembre 2026 | à partir de 22h00 | environ 8 heures |
Veuillez noter : La durée estimée est actuellement en cours de finalisation et sera mise à jour une fois la maintenance dans le bac à sable terminée et les résultats évalués. Les durées de transition sont estimées : nous les affinerons en utilisant ce que nous apprenons de chaque fenêtre préparatoire et confirmerons la fenêtre finale pour chaque environnement avant la date, publiée sous forme d’Avis de Maintenance Programmée. Comme il s’agit d’un changement d’infrastructure important, nous avons intégré une vérification approfondie dans la fenêtre pour la réduire aux risques.
Calendrier de sortie
La migration modifie la séquence de libération à court terme pour l’environnement FedRAMP.
FedRAMP passera directement de 26.R5 à 27.R1. 26.R6 n’est pas livré à FedRAMP en version séparée.
Vous ne perdez pas de fonctionnalités. 27.R1 est cumulative — elle contient les fonctionnalités publiées dans 26.R6. Les clients FedRAMP reçoivent cette fonctionnalité plus tard, sous un numéro de version différent, plutôt que comme une version séparée pour la revue et la testation.
Pourquoi : les environnements Sandbox et Production FedRAMP sont gelés jusqu’à fin septembre 2026 pour la certification, et le passage de l’environnement VM actuel au nouvel environnement AKS aura lieu le 14 novembre 2026. Intégrer une version supplémentaire entre ces deux événements ajouterait un risque à la migration sans ajouter de fonctionnalités.
Ce que cela signifie en pratique : l’environnement FedRAMP fonctionne en 26.R5 de fin octobre 2026 jusqu’à 27.R1 arrive à la toute fin janvier / début février 2027 — soit environ trois mois. À partir de 27.R1, nous attendons que le calendrier de publication de FedRAMP soit globalement en accord avec notre environnement SaaS commercial.
Les mises à jour de sécurité se poursuivent tout au long du processus. Des modifications mineures et des correctifs pour des vulnérabilités critiques et de gravité élevée peuvent être déployées pendant le gel de certification, et des mises à jour hors cycle peuvent être organisées entre 26.R5 et 27.R1 si nécessaire.
Si vous avez des questions ou des préoccupations, veuillez contacter notre Support Team. Nous confirmerons la dernière période de maintenance avant chaque date de migration.