Microsoft Entra organisaatioidentiteettinä
Käytä Entra ID:tä organisaation todentamiseen ja sovellusroolien claimeihin, kun SignumEra pysyy auktoritatiivisena sovellusoikeuksille.
Microsoft Entra ja Active Directory
Active Directoryn ei pitäisi olla vain kätevä etuovi. Sen pitäisi säilyä valtuutuksen signaalina.
SignumEra käyttää Microsoft Entra ID:tä organisaatioidentiteetin ankkurina. Entra-sovellusroolit voivat ilmaista enterprise-määrityksiä; SignumEra normalisoi nämä claimit ja valvoo oikeuksia palvelinpuolella valmistelun, seremoniavalvonnan, viimeistelyn, hallinnan ja laskutuksen ajan.
Keskeiset kontrollit
Yksi organisaation principal. Useita hallittuja toimintoja.
Todennus, roolimääritys ja sovelluksen valtuutus pysyvät erillisinä kontrolleina. Microsoft Graphia pyydetään vain Microsoft-työnkulkuihin, jotka sitä todella tarvitsevat.
Enterprise-roolit ilman päällekkäistä identiteettiä
Mapita Entra-sovellusroolien claimit SignumEra-rooleihin sen sijaan, että enterprise-identiteetit luotaisiin uudelleen allekirjoitusalustan sisällä.
Palvelinauktoritatiivinen valtuutus
Asiakasohjelma voi näyttää kontrollit, mutta Rust valvoo oikeuksia, jotka ratkaisevat kuka saa valmistella, hallinnoida, allekirjoittaa, viimeistellä tai hallita laskutusta.
Graph vain kun työnkulku tarvitsee sitä
Tavallinen organisaatiokirjautuminen ei vaadi laajaa Microsoft Graph -suostumusta. Pyydä Graph-scopeja Microsoft-työnkulkuihin, jotka todella käyttävät Graphia.
Ulkoiset osallistujat pysyvät ulkoisina
Vastaanottajia ei tarvitse lisätä asiakkaan Entra-tenantiin vain allekirjoittamista varten. Yksityiset, roolirajatut SignLinkit tarjoavat ulkoisen pääsypolun.
Sujuva käyttöönotto