Οργανωτική ταυτότητα Microsoft Entra
Χρησιμοποιήστε το σύστημα ταυτότητας που ήδη διέπει η επιχείρησή σας ως άγκυρα οργανωτικής ταυτοποίησης.
Επιχειρησιακή υπογραφή
Φέρτε μαζί σας την αρχή ταυτότητάς σας. Μην την ξαναχτίζετε μέσα στον πάροχο υπογραφής.
Η SignumEra μπορεί να χρησιμοποιεί ρόλους εφαρμογής Microsoft Entra για επιχειρησιακή ανάθεση, ενώ το Rust παραμένει η αυθεντία για τα δικαιώματα SignumEra. Ένας Microsoft Global Administrator δεν είναι αυτόματα διαχειριστής SignumEra.
Βασικοί έλεγχοι
Επιχειρησιακός έλεγχος χωρίς περιττή τριβή υιοθέτησης.
Διατηρήστε Entra, τις πλατφόρμες συναντήσεων και το σύστημα καταγραφής σας. Αλλάξτε την αρχιτεκτονική εκτέλεσης αντί να αντικαταστήσετε το περιβάλλον σύστημα.
Ρόλοι εφαρμογής Entra
Αναθέστε SignumEra.Admin, SignumEra.User ή SignumEra.Auditor σε χρήστες ή ομάδες· οι εξωτερικές αξιώσεις κανονικοποιούνται σε ρόλους SignumEra.
Εξουσιοδότηση με αυθεντία διακομιστή
Το Rust—όχι η ορατότητα μενού—επιβάλλει ευαίσθητες ενέργειες. Τα δικαιώματα Owner, Admin, Member και Auditor παραμένουν έλεγχοι εφαρμογής.
Graph μόνο όταν το χρειάζεται η ροή εργασίας
Η σύνδεση Microsoft μπορεί να χρησιμοποιεί OIDC χωρίς ευρεία συγκατάθεση Graph. Πρόσθετα δικαιώματα Graph ζητούνται μόνο για σκόπιμες ροές Microsoft 365.
Αποκλειστική επιστροφή στο σύστημα καταγραφής
Τα οριστικοποιημένα έγγραφα και τα ρυθμισμένα αποδεικτικά στοιχεία επιστρέφουν στο ρητά επιλεγμένο σύστημα καταγραφής. Η ταυτότητα ή το πλαίσιο Teams/Zoom δεν δημιουργεί πρόσθετο προορισμό αποθήκευσης.
Μειωμένη επιφάνεια επίθεσης
Ελαχιστοποιήστε την περιττή μακροχρόνια φύλαξη εγγράφων και κρατήστε το δημόσιο επίπεδο υπογραφής εστιασμένο στην ελεγχόμενη εκτέλεση.
Κατασκευασμένο στο Γιβραλτάρ
Επαληθευμένη υπογραφή. Ελεγχόμενη εκτέλεση.
Ελαχιστοποιήστε την περιττή μακροχρόνια φύλαξη εγγράφων και κρατήστε το δημόσιο επίπεδο υπογραφής εστιασμένο στην ελεγχόμενη εκτέλεση. Τα οριστικοποιημένα έγγραφα και τα ρυθμισμένα αποδεικτικά στοιχεία επιστρέφουν στο ρητά επιλεγμένο σύστημα καταγραφής. Η ταυτότητα ή το πλαίσιο Teams/Zoom δεν δημιουργεί πρόσθετο προορισμό αποθήκευσης.
Υιοθέτηση χαμηλής τριβής