Så här skyddar Defender for Cloud Apps din DocuSign-miljö

Obs!

DocuSign App Connector kräver en aktiv, betald DocuSign- och DocuSign Monitor-prenumeration för att komma åt och hämta händelser.

DocuSign hjälper organisationer att hantera elektroniska avtal, så din DocuSign-miljö innehåller känslig information för din organisation. Varje missbruk av DocuSign av en illvillig aktör eller någon mänsklig fel kan utsätta dina mest kritiska tillgångar för potentiella attacker.

Genom att ansluta Din DocuSign-miljö till Defender for Cloud Apps får du bättre insikter om dina DocuSign-administratörsaktiviteter och hanterade användares inloggningar och ger hotidentifiering för avvikande beteende.

Använd den här appanslutningsappen för att få åtkomst till SaaS SSPM-funktioner (Security Posture Management) via säkerhetskontroller som visas i Microsoft Secure Score. Mer information.

Huvudhot mot din DocuSign-miljö

Utan Defender for Cloud Apps är din DocuSign-miljö öppen för dessa hot:

  • Komprometterade konton och insiderhot
  • Dataläckage
  • Otillräcklig säkerhetsmedvetenhet
  • Ohanterad BYOD (Bring Your Own Device)

Skydda din miljö med Defender for Cloud Apps

Använd dessa bästa praxis för att skydda din DocuSign-miljö:

SaaS-säkerhetsstatushantering för DocuSign

Om du vill se rekommendationer för säkerhetsstatus för DocuSign i Microsoft Secure Score skapar du en API-anslutningsapp via fliken Anslutningsappar.

Om det redan finns en anslutning och du inte ser DocuSign-rekommendationer ännu, uppdaterar du anslutningen. Koppla från API-anslutningsappen och återanslut den.

I Säkerhetspoäng väljer du Rekommenderade åtgärder och filtrerar efter Product = DocuSign. DocuSign stöder rekommendationer för tidsgränser för sessioner och lösenordskrav.

Mer information finns i:

Styr DocuSign med policyer

Du kan använda följande principer för att styra DocuSign-aktiviteten:

Typ Namn
Inbyggd princip för avvikelseidentifiering Aktivitet från anonyma IP-adresser
Aktivitet från ovanliga länder/regioner
Aktivitet från misstänkta IP-adresser
Omöjlig resa
Aktivitet som utförs av avslutad användare (kräver Microsoft Entra ID som IdP)
Flera misslyckade inloggningsförsök
Aktivitetspolicy Skapa en anpassad princip med DocuSign-granskningsloggen

Mer information om hur du skapar principer finns i Skapa en princip.

Automatisera styrningskontroller

Förutom övervakning av potentiella hot kan du tillämpa och automatisera följande DocuSign-styrningsåtgärder för att åtgärda identifierade hot:

Typ Åtgärd
Användarstyrning Meddela användaren vid avisering (via Microsoft Entra-ID)
Kräv att användaren loggar in igen (via Microsoft Entra-ID)
Inaktivera användare (via Microsoft Entra ID)

Mer information om hur du åtgärdar hot från appar finns i Hantera anslutna appar.

Skydda DocuSign i realtid

Läs våra metodtips för att skydda och samarbeta med externa användare och blockera och skydda nedladdning av känsliga data till ohanterade eller riskfyllda enheter.

Anslut DocuSign till Microsoft Defender for Cloud Apps

Använd App Connector-API:erna för att koppla Microsoft Defender for Cloud Apps till din befintliga DocuSign-miljö. Den här anslutningen ger dig insyn i och kontroll över organisationens DocuSign-användning.

Använd den här appanslutningsappen för att få åtkomst till SaaS SSPM-funktioner (Security Posture Management) via säkerhetskontroller som visas i Microsoft Secure Score. Mer information.

Förhandskrav

Konfigurera DocuSign

Innan du börjar, logga in med ett DocuSign-konto som är mappat till din organisation och har behörigheter för kontoadministratör. Samla sedan följande värden för att använda vid kontaktuppsättningen:

  1. Gå till ditt DocuSign-konto.

  2. Gå till Inställningar och sedan Appar och nycklar.

  3. Kopiera användar-ID och kontobas-URI. Du behöver dem senare.

Konfigurera Defender for Cloud Apps

Följ dessa steg för att skapa DocuSign-anslutningsappen i Defender for Cloud Apps:

  1. I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslutna appar väljer du Appanslutningsprogram.

  2. På sidan Appanslutningsprogram väljer du +Anslut en app och sedan DocuSign.

  3. I fönstret som visas ger du anslutningsappen ett beskrivande namn och väljer sedan Nästa.

    Skärmbild av dialogrutan för att ansluta DocuSign i Defender for Cloud Apps.

  4. På nästa skärm anger du följande:

    • Användar-ID: det användar-ID som du kopierade tidigare.
    • Slutpunkt: den kontobas-URI som du kopierade tidigare.

    Skärmbild av fälten för att ange DocuSign-användar-ID och slutpunktsinformation.

  5. Välj Nästa.

  6. På nästa skärm väljer du Anslut DocuSign.

  7. I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslutna appar väljer du Appanslutningsprogram. Kontrollera att statusen för den anslutna appanslutningen är Ansluten.

Obs!

SaaS SSPM-data (Security Posture Management) visas i Microsoft Defender-portalen på sidan Säkerhetspoäng. Mer information finns i Säkerhetsstatushantering för SaaS-appar.

Begränsningar

Tänk på följande begränsningar när du använder DocuSign-anslutningsappen:

  • Endast aktiva DocuSign-användare visas i Defender for Cloud Apps.
    • Om en användare inte är aktiv i alla DocuSign-konton som mappats till den anslutna DocuSign-organisationen visas användaren som borttagen i Defender for Cloud Apps.
  • För stöd för SaaS Security Posture Management (SSPM) måste de angivna autentiseringsuppgifterna ha dessa behörigheter – account_read account_write och user_read organization_read.
  • Defender for Cloud Apps visar inte om en användare är administratör eller inte.
  • DocuSign-aktiviteterna som visas i Defender for Cloud Apps är aktiviteterna på kontonivå (för varje konto som mappas till den anslutna DocuSign-organisationen) och på organisationsnivå.

Nästa steg

Kontrollera molnappar med hjälp av principer

Om du stöter på problem är vi här för att hjälpa till. Om du vill ha hjälp eller support för ditt produktproblem öppnar du ett supportärende.

  • Last updated on