هوية المؤسسة عبر Microsoft Entra
استخدم نظام الهوية الذي تديره مؤسستك بالفعل كمرساة لمصادقة مستخدمي المؤسسة.
توقيع للمؤسسات
احتفظ بسلطة الهوية التي تديرها مؤسستك. لا تعِد بناءها داخل مزود التوقيع.
يمكن لـSignumEra استخدام أدوار تطبيق Microsoft Entra للتعيين المؤسسي مع بقاء Rust هو سلطة صلاحيات SignumEra. ولا يصبح Microsoft Global Administrator مسؤولاً في SignumEra تلقائياً.
عناصر التحكم الرئيسية
عناصر التحكم الرئيسية
يمكن لـSignumEra استخدام أدوار تطبيق Microsoft Entra للتعيين المؤسسي مع بقاء Rust هو سلطة صلاحيات SignumEra. ولا يصبح Microsoft Global Administrator مسؤولاً في SignumEra تلقائياً.
أدوار تطبيق Entra
عيّن SignumEra.Admin أو SignumEra.User أو SignumEra.Auditor للمستخدمين أو المجموعات، ثم اربط تلك التعيينات بأدوار SignumEra.
تفويض معتمد على الخادم
Rust، وليس ظهور عناصر القائمة، هو الذي يفرض الإجراءات الحساسة وصلاحيات Owner وAdmin وMember وAuditor.
Graph فقط عندما يحتاجه مسار العمل
يمكن لتسجيل الدخول عبر Microsoft استخدام OIDC من دون موافقة واسعة لـGraph؛ وتُطلب أذونات إضافية فقط لمسارات Microsoft 365 التي تحتاجها فعلاً.
إرجاع حصري إلى نظام السجل
تعود المستندات النهائية والأدلة المهيأة فقط إلى نظام السجل المحدد صراحة. لا تنشئ هوية Microsoft أو سياقات Teams وZoom وجهة تخزين إضافية.
سطح هجوم أقل
قلّل حيازة المستندات طويلة الأجل غير الضرورية وأبقِ طبقة التوقيع العامة مركزة على التنفيذ المحكوم.
مصمم في جبل طارق
توقيع موثّق. تنفيذ محكوم.
قلّل حيازة المستندات طويلة الأجل غير الضرورية وأبقِ طبقة التوقيع العامة مركزة على التنفيذ المحكوم. تعود المستندات النهائية والأدلة المهيأة فقط إلى نظام السجل المحدد صراحة. لا تنشئ هوية Microsoft أو سياقات Teams وZoom وجهة تخزين إضافية.
اعتماد منخفض الاحتكاك