Microsoft Entra jako organizační identita
Používejte Entra ID pro organizační autentizaci a claims aplikačních rolí, zatímco SignumEra zůstává autoritativní pro oprávnění aplikace.
Microsoft Entra a Active Directory
Active Directory by nemělo být jen pohodlným vstupem. Mělo by zůstat signálem oprávnění.
SignumEra používá Microsoft Entra ID jako kotvu organizační identity. Aplikační role Entra mohou vyjádřit podnikové přiřazení; SignumEra tyto claims normalizuje a vynucuje oprávnění na serveru při přípravě, řízení ceremoniálu, finalizaci, administraci a fakturaci.
Klíčové kontroly
Jeden organizační principal. Více řízených akcí.
Autentizace, přiřazení rolí a autorizace aplikace zůstávají oddělenými kontrolami. Microsoft Graph je požadován pouze pro pracovní postupy Microsoft, které jej skutečně potřebují.
Podnikové role bez duplikované identity
Mapujte claims aplikačních rolí Entra na role SignumEra místo opětovného vytváření podnikových identit uvnitř podpisové platformy.
Serverově autoritativní autorizace
Klient může zobrazovat ovládací prvky, ale Rust vynucuje oprávnění, která určují, kdo smí připravovat, spravovat, podepisovat, finalizovat nebo spravovat fakturaci.
Graph pouze tehdy, když jej pracovní postup potřebuje
Běžné organizační přihlášení nevyžaduje široký souhlas Microsoft Graph. Požadujte Graph scopes pro pracovní postupy Microsoft, které Graph skutečně používají.
Externí účastníci zůstávají externí
Příjemci nemusí být přidáni do Entra tenant zákazníka jen proto, aby podepsali. Soukromé SignLinks omezené rolí poskytují externí přístupovou cestu.
Snadné zavedení