Организационна идентичност Microsoft Entra
Използвайте системата за идентичност, която вашето предприятие вече управлява, като котва за организационно удостоверяване.
Корпоративно подписване
Вземете своя авторитет за идентичност със себе си. Не го изграждайте отново вътре при доставчика на подписване.
SignumEra може да използва роли на приложението Microsoft Entra за корпоративно назначаване, докато Rust остава авторитетен за разрешенията в SignumEra. Microsoft Global Administrator не е автоматично администратор на SignumEra.
Ключови контроли
Корпоративен контрол без ненужно триене при внедряване.
Запазете Entra, платформите си за срещи и системата си за запис. Променете архитектурата на изпълнение, вместо да заменяте околния технологичен стек.
Роли на приложението Entra
Назначавайте SignumEra.Admin, SignumEra.User или SignumEra.Auditor на потребители или групи; външните твърдения се нормализират в роли на SignumEra.
Сървърно-авторитетна оторизация
Rust — не видимостта на менюто — налага чувствителните действия. Разрешенията Owner, Admin, Member и Auditor остават контроли на приложението.
Graph само когато работният процес го изисква
Влизането с Microsoft може да използва OIDC без широко Graph съгласие. Допълнителни Graph разрешения се заявяват само за умишлени работни процеси в Microsoft 365.
Изключително връщане към системата за запис
Финализираните документи и конфигурираните доказателства се връщат в изрично избраната система за запис. Контекстът на идентичността, Teams или Zoom не създава допълнителна дестинация за съхранение.
Намалена повърхност за атака
Минимизирайте ненужното дългосрочно съхранение на документи и дръжте публичния слой за подписване фокусиран върху контролираното изпълнение.
Създадено в Гибралтар
Проверено подписване. Управлявано изпълнение.
Минимизирайте ненужното дългосрочно съхранение на документи и дръжте публичния слой за подписване фокусиран върху контролираното изпълнение. Финализираните документи и конфигурираните доказателства се връщат в изрично избраната система за запис. Контекстът на идентичността, Teams или Zoom не създава допълнителна дестинация за съхранение.
Лесно внедряване