Docusign : Configurer l'Intégration de Posture SaaS

Prev Next

Overview

SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.

Posture data appears in the Applications dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.

For more information, see Reviewing the Security Posture of Your SaaS Applications.

To configure the SaaS Posture integration, you need to:

  1. Configure the required settings in the SaaS application

  2. Create the API connector in the CMA

A CASB license is required for SaaS Posture integrations.

Configurer l'Intégration Docusign

Pour configurer l'intégration Docusign, créez une application dans le portail d'administration DocuSign.

Prérequis

  • Votre compte DocuSign doit avoir une Organisation configurée (DocuSign Admin / Gestion de l'Organisation)

  • L'utilisateur authentifié doit avoir le rôle d'Administrateur de l'Organisation

  • L'accès au compte eSignature standard est utilisé pour les paramètres de sécurité du niveau compte, les règles de mot de passe, utilisateurs, et la configuration du webhook Connect

Étape 1 : Configurer l'Intégration dans le Portail d'Administration Docusign

Dans le portail d'administration Docusign, configurez un utilisateur et une application.

Création d'un Utilisateur

La première étape dans la configuration de l'intégration est de créer un utilisateur avec les rôles requis.

Pour créer un utilisateur :

  1. Dans le Portail d'Administration Docusign, créez un utilisateur. Pour plus d'informations, consultez la documentation Docusign.

  2. Attribuez à l'utilisateur le rôle d'Administrateur de l'Organisation ou d'Administrateur des Rapports de Sécurité.

  3. Sur la page de l'Utilisateur, copiez et enregistrez l'ID de l'utilisateur afin de pouvoir l'entrer dans le CMA.

Configurer une Application

L'étape suivante est de créer une clé d'Intégration et une clé Privée.

Pour configurer une application :

  1. Dans le Portail d'Administration Docusign, accédez à Paramètres > Intégrations > Applications et Clés.

  2. Cliquez sur Ajouter Application et Clé d'Intégration.

    image__73_.png

  3. Ajouter ce qui suit :

    • Nom de l'Application : Choisissez un nom pour l'application

    • Type d'Intégration : clé d'intégration tierce

      image__74_.png

    • URI de redirection : Cliquez sur Ajouter URI et entrez :

      https://cc.catonetworks.com/redirect/cas/appconnector/callback      

    • Méthodes HTTP Autorisées : Cochez GET et POST        

  4. Copiez et enregistrez la Clé d'Intégration pour pouvoir l'entrer dans le CMA.

  5. Dans la section Intégration de Service, cliquez sur Générer RSA. Copiez et enregistrez la Clé Privée pour pouvoir l'entrer dans le CMA.

    Note : Ceci n'est affiché qu'une seule fois.

  6. Cliquez sur Sauvegarder.

Étape 2 : Créez le connecteur API dans le CMA

Une fois que vous avez configuré une intégration avec l'application requise, ajoutez les détails dans le CMA.

Pour créer le connecteur d'API dans le CMA :

  1. Dans le Menu de Navigation, cliquez sur Ressources > Intégrations.

  2. Cliquez sur l'onglet Intégrations Activé.

  3. Cliquez sur Nouveau.

    Le panneau Nouvelle Intégration s’ouvre.

  4. Sélectionnez l'application SaaS que vous souhaitez ajouter.

  5. Dans le menu déroulant Capacité sélectionnez Posture SaaS.

  6. Ajoutez les détails créés au cours de l'étape un.

  7. Si vous intégrez à un environnement de développement, cochez la case Est Environnement Dev, si vous intégrez à un environnement de production, laissez cette case décochée.

  8. Dans le champ Point de Consentement :

  9. Cliquez sur Sauvegarder.

    Le flux de consentement Docusign s'ouvre.

  10. Accordez le consentement pour ces portées :

    • signature

    • impression

    • user_read

    • organization_read

    • account_read

    • group_read

    • permission_read

    • identity_provider_read

    • domain_read

  11. L'application est visible sur le tableau des Applications intégrées avec un statut Connecté.