Организационна идентичност Microsoft Entra
Използвайте системата за идентичност, която вашето предприятие вече управлява, като котва за организационно удостоверяване.
Microsoft Entra и Active Directory
Active Directory не трябва да е просто удобство на входа. Тя трябва да остане сигнал за правомощие.
SignumEra използва Microsoft Entra ID като котва за организационна идентичност. Ролите на приложението Entra могат да изразяват корпоративно назначение; SignumEra нормализира тези твърдения и налага разрешенията от страна на сървъра при подготовка, контрол на церемонията, финализиране, администрация и фактуриране.
Ключови контроли
Един организационен принципал. Множество контролирани действия.
Удостоверяването, назначаването на роли и оторизацията на приложението остават отделни контроли. Microsoft Graph се заявява само за работни процеси на Microsoft, които действително го изискват.
Роли на приложението Entra
Назначавайте SignumEra.Admin, SignumEra.User или SignumEra.Auditor на потребители или групи; външните твърдения се нормализират в роли на SignumEra.
Сървърно-авторитетна оторизация
Rust — не видимостта на менюто — налага чувствителните действия. Разрешенията Owner, Admin, Member и Auditor остават контроли на приложението.
Graph само когато работният процес го изисква
Влизането с Microsoft може да използва OIDC без широко Graph съгласие. Допълнителни Graph разрешения се заявяват само за умишлени работни процеси в Microsoft 365.
Външните подписващи остават изолирани
Получателите използват частни SignLinks и увереност, специфична за церемонията; не им е нужен достъп до tenant-а на организатора или файловете за сътрудничество.
Лесно внедряване