Microsoft Entra organisatsiooni identiteet
Kasutage oma ettevõttes juba hallatavat identiteedisüsteemi organisatsioonilise autentimise ankruna.
Ettevõtte allkirjastamine
Võtke oma identiteedi autoriteet endaga kaasa. Ärge ehitage seda allkirjastamisteenuse pakkuja sees uuesti.
SignumEra saab kasutada Microsoft Entra rakenduserolle ettevõtte määranguteks, samal ajal kui Rust jääb SignumEra õiguste autoriteediks. Microsoft Global Administrator ei ole automaatselt SignumEra administraator.
Põhikontrollid
Ettevõtte kontroll ilma tarbetu kasutuselevõtuhõõrdumiseta.
Säilitage Entra, oma koosolekuplatvormid ja põhisüsteem. Muutke teostusarhitektuuri selle asemel, et ümbritsev stack välja vahetada.
Entra rakenduserollid
Määrake kasutajatele või rühmadele SignumEra.Admin, SignumEra.User või SignumEra.Auditor; välised claims normaliseeritakse SignumEra rollideks.
Serveri autoriteediga autoriseerimine
Tundlikke toiminguid jõustab Rust — mitte menüü nähtavus. Owneri, Admini, Memberi ja Auditori õigused jäävad rakenduse kontrollideks.
Graph ainult siis, kui töövoog seda vajab
Microsofti sisselogimine saab kasutada OIDC-d ilma laia Graphi nõusolekuta. Täiendavaid Graphi õigusi küsitakse ainult teadlikult valitud Microsoft 365 töövoogude jaoks.
Eksklusiivne tagastus põhisüsteemi
Lõpetatud dokumendid ja seadistatud tõendid tagastatakse selgesõnaliselt valitud põhisüsteemi. Identiteedi, Teamsi või Zoomi kontekst ei loo täiendavat salvestussihtkohta.
Vähendatud ründepind
Minimeerige tarbetu pikaajaline dokumentide säilitamine ja hoidke avalik allkirjastamiskiht keskendunud kontrollitud teostusele.
Loodud Gibraltaril
Kinnitatud allkirjastamine. Juhitud teostus.
Minimeerige tarbetu pikaajaline dokumentide säilitamine ja hoidke avalik allkirjastamiskiht keskendunud kontrollitud teostusele. Lõpetatud dokumendid ja seadistatud tõendid tagastatakse selgesõnaliselt valitud põhisüsteemi. Identiteedi, Teamsi või Zoomi kontekst ei loo täiendavat salvestussihtkohta.
Vähese hõõrdumisega kasutuselevõtt