Microsoft Entra als organisatorische Identität
Verwenden Sie Entra ID für organisatorische Authentifizierung und Anwendungsrollen-Claims, während SignumEra für Anwendungsberechtigungen autoritativ bleibt.
Microsoft Entra und Active Directory
Active Directory sollte nicht nur eine bequeme Eingangstür sein. Es sollte ein Autoritätssignal bleiben.
SignumEra verwendet Microsoft Entra ID als Anker für die organisatorische Identität. Entra-Anwendungsrollen können Unternehmenszuweisungen ausdrücken; SignumEra normalisiert diese Claims und erzwingt Berechtigungen serverseitig durch Vorbereitung, Zeremoniekontrolle, Finalisierung, Administration und Abrechnung.
Zentrale Kontrollen
Ein organisatorischer Principal. Mehrere kontrollierte Aktionen.
Authentifizierung, Rollenzuweisung und Anwendungsautorisierung bleiben getrennte Kontrollen. Microsoft Graph wird nur für Microsoft-Workflows angefordert, die ihn tatsächlich benötigen.
Enterprise-Rollen ohne duplizierte Identität
Ordnen Sie Entra-Anwendungsrollen-Claims SignumEra-Rollen zu, statt Unternehmensidentitäten innerhalb der Signaturplattform neu anzulegen.
Serverautoritative Autorisierung
Der Client kann Kontrollen anzeigen, aber Rust erzwingt die Berechtigungen, die bestimmen, wer vorbereiten, administrieren, signieren, finalisieren oder die Abrechnung verwalten darf.
Graph nur, wenn der Workflow ihn benötigt
Die normale Organisationsanmeldung erfordert keine breite Microsoft-Graph-Zustimmung. Fordern Sie Graph-Scopes für Microsoft-Workflows an, die Graph tatsächlich verwenden.
Externe Teilnehmer bleiben extern
Empfänger müssen nicht dem Entra-Tenant des Kunden hinzugefügt werden, nur um zu signieren. Private, rollenbezogene SignLinks stellen den externen Zugriffspfad bereit.
Reibungsarme Einführung