多租户ISV应用对接DocuSign的认证与集成配置方案咨询

不需要要求每个对接企业单独创建集成并向你提供对应的ID/密钥，你完全可以使用单个全局的DocuSign集成配置覆盖所有企业/地区用户的对接需求，这也是DocuSign针对ISV SaaS场景的官方推荐方案。

下面是相关规则和注意事项：

• 你最初规划的让每个用户单独通过OAuth完成connect to docusign操作的流程完全合规：DocuSign的OAuth 2.0授权码流原生支持单个ISV集成对接任意独立的DocuSign账户，不管该账户归属哪个企业、部署在哪个地区站点。整个流程仅需向用户公开你的集成客户端ID，不需要收集任何用户的账户密码信息，你提到的要求用户提供管理员账号密码的行为确实是官方强烈禁止的，同时也违反DocuSign服务条款。
• 如果你有企业级统一对接的需求，不需要让管理员共享账号模拟操作，也不需要企业单独创建集成：可以引导企业的DocuSign管理员走OAuth流程为你的集成授予组织级访问权限，后续你可以通过官方的模拟用户操作接口访问该企业下所有授权用户的DocuSign能力，该方案完全符合安全规范。
• 注意你的集成在正式对外提供服务前，需要先提交DocuSign官方审核，审核通过后你的集成就可以被全球任意DocuSign账户授权使用，无需针对单个企业账户做额外配置。对接不同地区的用户账户时，注意根据授权返回的站点信息调用对应地区的API端点，避免跨区域请求失败。

内容的提问来源于stack exchange，提问作者Larry K