Οργανωτική ταυτότητα Microsoft Entra
Χρησιμοποιήστε το σύστημα ταυτότητας που ήδη διέπει η επιχείρησή σας ως άγκυρα οργανωτικής ταυτοποίησης.
Microsoft Entra και Active Directory
Το Active Directory δεν πρέπει να είναι απλώς μια ευκολία εισόδου. Πρέπει να παραμένει σήμα εξουσιοδότησης.
Η SignumEra χρησιμοποιεί το Microsoft Entra ID ως άγκυρα οργανωτικής ταυτότητας. Οι ρόλοι εφαρμογής Entra μπορούν να εκφράζουν επιχειρησιακή ανάθεση· η SignumEra κανονικοποιεί αυτές τις αξιώσεις και επιβάλλει δικαιώματα στον διακομιστή κατά την προετοιμασία, τον έλεγχο τελετής, την οριστικοποίηση, τη διαχείριση και τη χρέωση.
Βασικοί έλεγχοι
Μία οργανωτική ταυτότητα. Πολλαπλές ελεγχόμενες ενέργειες.
Η ταυτοποίηση, η ανάθεση ρόλων και η εξουσιοδότηση εφαρμογής παραμένουν διακριτοί έλεγχοι. Το Microsoft Graph ζητείται μόνο για ροές Microsoft που πραγματικά το χρειάζονται.
Ρόλοι εφαρμογής Entra
Αναθέστε SignumEra.Admin, SignumEra.User ή SignumEra.Auditor σε χρήστες ή ομάδες· οι εξωτερικές αξιώσεις κανονικοποιούνται σε ρόλους SignumEra.
Εξουσιοδότηση με αυθεντία διακομιστή
Το Rust—όχι η ορατότητα μενού—επιβάλλει ευαίσθητες ενέργειες. Τα δικαιώματα Owner, Admin, Member και Auditor παραμένουν έλεγχοι εφαρμογής.
Graph μόνο όταν το χρειάζεται η ροή εργασίας
Η σύνδεση Microsoft μπορεί να χρησιμοποιεί OIDC χωρίς ευρεία συγκατάθεση Graph. Πρόσθετα δικαιώματα Graph ζητούνται μόνο για σκόπιμες ροές Microsoft 365.
Οι εξωτερικοί υπογράφοντες παραμένουν απομονωμένοι
Οι παραλήπτες χρησιμοποιούν ιδιωτικά SignLinks και διασφάλιση ειδική για την τελετή· δεν χρειάζονται πρόσβαση στον tenant ή στα αρχεία συνεργασίας του διοργανωτή.
Υιοθέτηση χαμηλής τριβής