Microsoft Entra jako organizační identita
Používejte Entra ID pro organizační autentizaci a claims aplikačních rolí, zatímco SignumEra zůstává autoritativní pro oprávnění aplikace.
Zabezpečení digitálního podepisování
Snižte zbytečnou důvěru. Snižte zbytečnou úschovu. Udělejte oprávnění explicitní.
SignumEra odděluje organizační identitu, autorizaci aplikace, přístup externího podepisujícího, autoritu zdrojového dokumentu, hashe provedení, kryptografické potvrzení, autentizovanou přítomnost, append-only události ceremoniálu, finalizaci a doručení do systému evidence.
Klíčové kontroly
Snižte implicitní důvěru tím, že oprávnění a stav budou explicitní.
Identita, revize dokumentu, přístup podepisujícího, přítomnost, důkazy a finalizace jsou nezávisle řízeny a zaznamenávány místo toho, aby byly odvozovány z držení odkazu zaslaného e-mailem.
Serverově autoritativní autorizace
Klient může zobrazovat ovládací prvky, ale Rust vynucuje oprávnění, která určují, kdo smí připravovat, spravovat, podepisovat, finalizovat nebo spravovat fakturaci.
Soukromé SignLinks omezené rolí
Každý externí příjemce dostane cestu omezenou na daného příjemce a roli, nikoli sdílenou obecnou podpisovou URL.
FIDO2 / WebAuthn passkeys
Kryptografické potvrzení zaměřené na zařízení může posílit akce podepisujícího a vlastníka, aniž by se opakovaně použitelná hesla stala kotvou důvěry.
Vyřešený Execution Target
Před Prepare vyřešte zdrojový systém, identitu dokumentu, neměnnou značku revize jako verze/eTag, hash obsahu provedení a čas vyřešení. Změněná zdrojová revize vyžaduje nový cíl.
Integrita autoritativního PDF
Připravené/stažené bajty jsou ověřeny proti hashi provedení, prohlížeč zobrazuje pouze zmrazený cíl a finalizovaný výstup zůstává svázán s řetězcem integrity ceremoniálu.
Append-only události ceremoniálu
Změny přítomnosti a podstatné akce jsou zaznamenávány jako append-only serverové události s časovými razítky a případně kódy důvodu.
Menší plocha útoku
Minimalizujte zbytečnou dlouhodobou úschovu dokumentů a udržujte veřejnou podpisovou vrstvu zaměřenou na kontrolované provedení.
Vytvořeno na Gibraltaru
Ověřené podepisování. Řízené provedení.
Minimalizujte zbytečnou dlouhodobou úschovu dokumentů a udržujte veřejnou podpisovou vrstvu zaměřenou na kontrolované provedení. Finalizované dokumenty a nakonfigurované důkazy se vracejí do explicitně vybraného systému evidence. Identita ani kontext Teams nebo Zoom nevytváří další cíl úložiště.
Snadné zavedení