Microsoft Entra organisaatioidentiteettinä
Käytä Entra ID:tä organisaation todentamiseen ja sovellusroolien claimeihin, kun SignumEra pysyy auktoritatiivisena sovellusoikeuksille.
Enterprise-allekirjoitus
Tuo identiteettivaltuutesi mukanasi. Älä rakenna sitä uudelleen allekirjoituspalveluun.
SignumEra voi käyttää Microsoft Entra -sovellusrooleja enterprise-määrityksiin, kun Rust pysyy auktoritatiivisena SignumEra-oikeuksille. Microsoft Global Administrator ei ole automaattisesti SignumEra-järjestelmänvalvoja.
Keskeiset kontrollit
Enterprise-hallinta ilman tarpeetonta käyttöönottokitkaa.
Säilytä Entra, kokousalustasi ja tietuejärjestelmäsi. Muuta toteutusarkkitehtuuria sen sijaan, että korvaisit ympäröivän teknologiapinon.
Enterprise-roolit ilman päällekkäistä identiteettiä
Mapita Entra-sovellusroolien claimit SignumEra-rooleihin sen sijaan, että enterprise-identiteetit luotaisiin uudelleen allekirjoitusalustan sisällä.
Palvelinauktoritatiivinen valtuutus
Asiakasohjelma voi näyttää kontrollit, mutta Rust valvoo oikeuksia, jotka ratkaisevat kuka saa valmistella, hallinnoida, allekirjoittaa, viimeistellä tai hallita laskutusta.
Graph vain kun työnkulku tarvitsee sitä
Tavallinen organisaatiokirjautuminen ei vaadi laajaa Microsoft Graph -suostumusta. Pyydä Graph-scopeja Microsoft-työnkulkuihin, jotka todella käyttävät Graphia.
Yksinomainen palautus tietuejärjestelmään
Viimeistellyt asiakirjat ja konfiguroitu evidenssi palautetaan nimenomaisesti valittuun tietuejärjestelmään. Identiteetti tai Teams-/Zoom-konteksti eivät luo lisätallennuskohdetta.
Pienempi hyökkäyspinta
Minimoi tarpeeton pitkäaikainen asiakirjojen säilytys ja pidä julkinen allekirjoituskerros keskittyneenä hallittuun toteutukseen.
Rakennettu Gibraltarilla
Varmennettu allekirjoitus. Hallittu toteutus.
Minimoi tarpeeton pitkäaikainen asiakirjojen säilytys ja pidä julkinen allekirjoituskerros keskittyneenä hallittuun toteutukseen. Viimeistellyt asiakirjat ja konfiguroitu evidenssi palautetaan nimenomaisesti valittuun tietuejärjestelmään. Identiteetti tai Teams-/Zoom-konteksti eivät luo lisätallennuskohdetta.
Sujuva käyttöönotto