URL d’environnement et adresses IP

Intro U.S. U.S. Government Canada Australia Europe

Intro

Vous devez fournir l’URL d’un serveur OneSpan Sign.

Si vous explorez le système ou effectuez des tests, vous pouvez vous connecter à notre environnement Sandbox . Alternativement, si vous avez terminé votre intégration avec notre système et que vous souhaitez lancer votre produit, vous pouvez vous connecter à notre environnement de production .

Les comptes Sandbox ne sont pas équivalents aux comptes de production. Pour vous connecter à l’environnement de production OneSpan Sign, vous devez acheter un compte de production.

Vos paramètres de configuration dépendent de l’URL à laquelle vous vous connectez. Si vous n’êtes pas sûr de l’URL à utiliser, dans l’e-mail que vous avez reçu lors de votre inscription, cliquez sur Se connecter à votre compte. Dans l’écran de connexion qui s’affiche, votre URL de connexion apparaîtra dans la barre d’adresse de votre navigateur.

Pour garantir un service continu, vous devez ajouter certaines adresses IP à la liste blanche. Pour savoir quelles adresses IP doivent être ajoutées à la liste blanche, consultez l’onglet de votre environnement.

Listes blanches d’adresses IP entrantes pour OneSpan Sign

Veuillez consulter cette section pour vous assurer que votre service OneSpan Sign continue de fonctionner normalement.

Afin d’optimiser davantage la posture de sécurité de OneSpan Sign, notez ce qui suit :

1. Nous utilisons un pare-feu d’application Web (WAF) et une protection supplémentaire contre les attaques par déni de service. Cette protection est fournie par Cloudflare et les adresses IP entrantes utilisées par OneSpan Sign sont des adresses CloudFlareIP.

2. Nous utilisons des suites de chiffrement TLS prises en charge par OneSpan Sign. Le protocole TLS (Transport Layer Security) est un protocole qui protège la confidentialité et l’intégrité des données échangées entre OneSpan Sign et les clients. Pour plus d’informations, consultez Prise en charge TLS.

Que dois-je faire ?

Si vous n’ajoutez pas d’adresses IP à la liste blanche dans votre intégration, aucune action n’est requise de votre part.

Si vous mettez nos adresses IP publiques sur liste blanche, veuillez ajouter le FQDN (nom de domaine complet) correspondant à votre liste blanche entrante pour continuer à accéder à nos services :

Si votre politique de sécurité n’autorise pas la mise en liste blanche des noms de domaine complets, consultez les plages d’adresses IP de Cloudflare. Ces adresses IP sont susceptibles d’être modifiées à la discrétion de Cloudflare.

La liste blanche d’adresses IP sortantes est toujours requise.

Vous trouverez ci-dessous la liste des adresses IP entrantes (IPv4) applicables à tous les environnements :

• 173.245.48.0/20

• 103.21.244.0/22

• 103.22.200.0/22

• 103.31.4.0/22

• 141.101.64.0/18

• 108.162.192.0/18

• 190.93.240.0/20

• 188.114.96.0/20

• 197.234.240.0/22

• 198.41.128.0/17

• 162.158.0.0/15

• 104.16.0.0/13

• 104.24.0.0/14

• 172.64.0.0/13

• 131.0.72.0/22

Mise à jour de l’URL pour les appels d’API OneSpan Sign Sign

Que dois-je faire ?

Si vous n’avez pas intégré OneSpan Sign via nos API/SDK et que vous n’utilisez pas de protocoles TLS mutuels dans votre intégration, aucune action n’est requise de votre part.

Si vous avez intégré OneSpan Sign via nos API/SDK et que vous utilisez des protocoles TLS mutuels, en plus de l’exigence de basculer les adresses IP utilisées par OneSpan Sign vers les adresses IP de Cloudflare comme décrit ci-dessus, veuillez modifier votre intégration en passant de l’utilisation d’un numéro de port, tel que 8443 ou 443, à l’utilisation d’un chemin.

Par exemple:

Pour plus d’informations sur les protocoles TLS, reportez-vous à la Supported TLS Versions.

Nous vous recommandons de travailler immédiatement avec votre équipe informatique pour mettre à niveau votre cadre d’intégration vers la dernière bibliothèque de sécurité prenant en charge les versions TLS et les suites de chiffrement mentionnées ci-dessus. Une fois terminé, veuillez tester votre environnement de bac à sable OneSpan Sign pour vous assurer que toutes les communications TLS fonctionnent correctement. Il s’agit d’une étape importante qui permet à votre organisation de ne pas subir d’interruptions de service.

Vos paramètres de configuration dépendent de l’URL à laquelle vous vous connectez. Si vous n’êtes pas sûr de l’URL à utiliser, dans l’e-mail que vous avez reçu lors de votre inscription, cliquez sur Se connecter à votre compte. Dans l’écran de connexion qui s’affiche, votre URL de connexion apparaîtra dans la barre d’adresse de votre navigateur.

Pour garantir un service continu, vous devez ajouter certaines adresses IP à la liste blanche. Pour savoir quelles adresses IP doivent être ajoutées à la liste blanche, consultez l’onglet de votre environnement :

• U.S.

• U.S. Government

• Canada

• Australia

• Europe

États-Unis

Avant de continuer, vérifiez le domaine que vous utilisez pour votre instance OneSpan Sign. Les domaines suivants sont disponibles :

• US 2 (esignlive.com)

• US 1 (e-signlive.com)

États-Unis 2 (esignlive.com)

Les instances américaines qui utilisent US 2 (esignlive.com) comme domaine doivent mettre en liste blanche les adresses IP suivantes :

États-Unis 1 (e-signlive.com)

Les instances américaines qui utilisent US 1 (e-signlive.com) doivent mettre en liste blanche les adresses IP suivantes :

Gouvernement des États-Unis

Les instances du gouvernement des États-Unis doivent mettre en liste blanche les adresses IP suivantes :

Canada

La liste des adresses IP sortantes a changé. Si vous mettez des adresses IP sur liste blanche, vous devez ajouter ces nouvelles adresses IP à la liste blanche dès que possible. Reportez-vous au tableau suivant pour voir quelles adresses IP ont été ajoutées.

Les instances canadiennes sur esignlive.ca doivent mettre en liste blanche les adresses IP suivantes :

Australie

Les instances australiennes sur esignlive.com.au doivent mettre en liste blanche les adresses IP suivantes :

Europe

Les instances européennes sur esignlive.eu doivent mettre en liste blanche les adresses IP suivantes :