Microsoft Entra organisatsiooni identiteet
Kasutage oma ettevõttes juba hallatavat identiteedisüsteemi organisatsioonilise autentimise ankruna.
Microsoft Entra ja Active Directory
Active Directory ei peaks olema lihtsalt mugavus esiuksel. See peaks jääma autoriteedisignaaliks.
SignumEra kasutab Microsoft Entra ID-d organisatsiooni identiteedi ankruna. Entra rakenduserollid saavad väljendada ettevõtte määranguid; SignumEra normaliseerib need väited ja jõustab õigused serveri poolel ettevalmistuse, tseremoonia juhtimise, lõpliku kinnitamise, halduse ja arvelduse kaudu.
Põhikontrollid
Üks organisatsiooni principal. Mitu kontrollitud toimingut.
Autentimine, rollimäärang ja rakenduse autoriseerimine jäävad eraldi kontrollideks. Microsoft Graphi küsitakse ainult nende Microsofti töövoogude jaoks, mis seda tegelikult vajavad.
Entra rakenduserollid
Määrake kasutajatele või rühmadele SignumEra.Admin, SignumEra.User või SignumEra.Auditor; välised claims normaliseeritakse SignumEra rollideks.
Serveri autoriteediga autoriseerimine
Tundlikke toiminguid jõustab Rust — mitte menüü nähtavus. Owneri, Admini, Memberi ja Auditori õigused jäävad rakenduse kontrollideks.
Graph ainult siis, kui töövoog seda vajab
Microsofti sisselogimine saab kasutada OIDC-d ilma laia Graphi nõusolekuta. Täiendavaid Graphi õigusi küsitakse ainult teadlikult valitud Microsoft 365 töövoogude jaoks.
Välised allkirjastajad jäävad isoleerituks
Saajad kasutavad privaatseid SignLinke ja tseremooniapõhist kindlust; nad ei vaja juurdepääsu korraldaja tenantile ega koostööfailidele.
Vähese hõõrdumisega kasutuselevõtt