Microsoft Entra som organisatorisk identitet
Brug Entra ID til organisatorisk autentificering og applikationsrolle-claims, mens SignumEra forbliver autoritativ for applikationstilladelser.
Sikkerhed ved digital signering
Reducer unødig tillid. Reducer unødig opbevaring. Gør myndighed eksplicit.
SignumEra adskiller organisatorisk identitet, applikationsautorisation, ekstern underskriveradgang, kildedokumentmyndighed, eksekveringshashes, kryptografisk bekræftelse, autentificeret tilstedeværelse, append-only-ceremonihændelser, finalisering og levering til registreringssystemet.
Nøglekontroller
Reducer implicit tillid ved at gøre myndighed og tilstand eksplicitte.
Identitet, dokumentrevision, underskriveradgang, tilstedeværelse, evidens og finalisering kontrolleres og registreres uafhængigt i stedet for at blive udledt af besiddelsen af et link sendt via e-mail.
Serverautoritativ autorisation
Klienten kan vise kontroller, men Rust håndhæver de tilladelser, der afgør, hvem der må forberede, administrere, signere, finalisere eller håndtere fakturering.
Private, rollebegrænsede SignLinks
Hver ekstern modtager får en vej begrænset til den pågældende modtager og rolle, ikke en delt generisk signerings-URL.
FIDO2 / WebAuthn-passkeys
Kryptografisk, enhedscentreret bekræftelse kan styrke underskriver- og ejerhandlinger uden at gøre genanvendelige adgangskoder til tillidsankeret.
Fastlagt Execution Target
Før Prepare skal kildesystemet, dokumentidentiteten, en uforanderlig revisionsmarkør såsom version/eTag, eksekveringsindholdshash og fastlæggelsestidspunkt bestemmes. En ændret kilderevision kræver et nyt mål.
Integritet af den autoritative PDF
Forberedte/downloadede bytes verificeres mod eksekveringshashen, visningen viser kun det frosne mål, og det finaliserede output forbliver bundet til ceremoniens integritetskæde.
Append-only-ceremonihændelser
Ændringer i tilstedeværelse og væsentlige handlinger registreres som append-only-serverhændelser med tidsstempler og, hvor relevant, årsagskoder.
Reduceret angrebsflade
Minimér unødig langvarig dokumentopbevaring, og hold det offentlige signeringslag fokuseret på kontrolleret eksekvering.
Bygget i Gibraltar
Verificeret signering. Styret eksekvering.
Minimér unødig langvarig dokumentopbevaring, og hold det offentlige signeringslag fokuseret på kontrolleret eksekvering. Finaliserede dokumenter og konfigureret evidens returneres til det eksplicit valgte registreringssystem. Identitet eller Teams-/Zoom-kontekst skaber ikke en ekstra lagringsdestination.
Nem ibrugtagning