This article describes how to integrate RSA with DocuSign using SAML Relying Party.     
     

Configure RSA Cloud Authentication Service

Perform these steps to configure RSA Cloud Authentication Service as Relying Party to DocuSign.
Procedure

1. Sign in to RSA Cloud Administration Console. 
2. Click Authentication Clients > Relying Parties.                                                                                                                                              
3. On the Relying Party Catalog page, click Add a Relying Party and click Add for Service Provider SAML.                                             
4. On the Basic Information page, enter the name for the application in the Name field and click Next Step.                                               
5. On the Authentication page, choose SecurID manages all authentication.
6. Select a Primary Authentication Method and Access Policy as required and click Next Step.                                                               
7. Provide the Service Provider details in the following format: 
   1. ACS URL: https://account-d.docusign.com/organizations/<OrgID>/saml2/login/sp/ <IdP_ID>
   2. Service Provider Entity ID: https://account-d.docusign.com/organizations/ <OrgID> /saml2
      Refer to the Configure DocuSign section to obtain the ACS URL and Entity ID.                                                                         
8. In the SAML Response Protection section, choose IdP signs assertion within response.
9. Download the certificate by clicking Download Certificate.                                                                                                                       
10. Click Show Advanced Configuration.
11. Under the User Identity section, configure Identifier Type and Property. For example, Identifier Type: Auto Detect and Property: Auto Detect.                                                                                                                                                            
12. Under the Attribute Extension section, add the attributes as shown in the following figure.                                                                      
13. Click Save and Finish.
14. On the My Relying Parties page, click the Edit drop-down icon and select the Metadata option to download the metadata.                     
15. Click Publish Changes. Your application is now enabled for SSO.                                                                                                                 

                

Configure DocuSign

Perform these steps to configure DocuSign.
Procedure

1. Log on to DocuSign as an administrator.
2. Under ACCESS MANAGEMENT, choose Domains.                                                                                                                                    
3. Click Add Domain.                                                                                                                                                                                       
4. Enter the Domain Name and click Claim.                                                                                                                                                  
5. To verify your domain, update your DNS entry with the method shown in the Verify Domain section: TXT record. 
6. After the Domain is verified, the status appears as Active.                                                                                                                      
7. In the left pane, select ACCESS MANAGEMENT > Identity Providers and then click Add Identity Provider.                                           
8. Provide Custom Name (your Identity Provider name) and click Next.                                                                                                    
9. Provide the following details in Configure Identity Provider section:
   1. Identity Provider Entity ID: The EntityID value that can be obtained from the metadata file downloaded from RSA.
   2. Identity Provider URL: The SingleSignOnService value that can be obtained from the metadata file downloaded from RSA.
   3. Choose the POST option under Send AuthN request by.
   4. Click Add Identity Provider.                                                                                                                                                                   
10. In the Identity Providers section, click Add Certificate in the ACTIONS drop-down list.                                                                           
11. Navigate to the Certificates section and click Add Certificate.
12. Upload the certificate downloaded from RSA and click Save.                                                                                                                          
13. Navigate to the Configuration section and copy the ACS URL and Entity ID. These values will be used to configure RSA.
    1. Service Provider Assertion Consumer Service URL: ACS URL
    2. Service Provider Issuer URL: Entity ID                                                                                                                                             

The configuration is complete.
Return to DocuSign - RSA Ready Implementation Guide.