Microsoft Entra organisaatioidentiteettinä
Käytä Entra ID:tä organisaation todentamiseen ja sovellusroolien claimeihin, kun SignumEra pysyy auktoritatiivisena sovellusoikeuksille.
Digitaalisen allekirjoittamisen tietoturva
Vähennä tarpeetonta luottamusta. Vähennä tarpeetonta säilytystä. Tee valtuutus näkyväksi.
SignumEra erottaa organisaatioidentiteetin, sovellusvaltuutuksen, ulkoisen allekirjoittajan pääsyn, lähdeasiakirjan auktoriteetin, toteutushashit, kryptografisen vahvistuksen, todennetun läsnäolon, append-only-seremoniatapahtumat, viimeistelyn ja toimituksen tietuejärjestelmään.
Keskeiset kontrollit
Vähennä implisiittistä luottamusta tekemällä valtuutus ja tila eksplisiittisiksi.
Identiteettiä, asiakirjaversiota, allekirjoittajan pääsyä, läsnäoloa, evidenssiä ja viimeistelyä hallitaan ja kirjataan erikseen sen sijaan, että ne pääteltäisiin sähköpostitse lähetetyn linkin hallussapidosta.
Palvelinauktoritatiivinen valtuutus
Asiakasohjelma voi näyttää kontrollit, mutta Rust valvoo oikeuksia, jotka ratkaisevat kuka saa valmistella, hallinnoida, allekirjoittaa, viimeistellä tai hallita laskutusta.
Yksityiset, roolirajatut SignLinkit
Jokainen ulkoinen vastaanottaja saa kyseiseen vastaanottajaan ja rooliin rajatun polun, ei jaettua yleistä allekirjoitus-URL:ia.
FIDO2 / WebAuthn-passkeyt
Kryptografinen, laitekeskeinen vahvistus voi vahvistaa allekirjoittajan ja omistajan toimia ilman, että uudelleenkäytettävistä salasanoista tehdään luottamuksen ankkuria.
Ratkaistu Execution Target
Ratkaise ennen Preparea lähdejärjestelmä, asiakirjan identiteetti, muuttumaton versiomerkkari kuten versio/eTag, toteutussisällön hash ja ratkaisuaika. Muuttunut lähdeversio vaatii uuden kohteen.
Auktoritatiivisen PDF:n eheys
Valmistellut/ladatut tavut tarkistetaan toteutushashia vasten, katselin näyttää vain jäädytetyn kohteen ja viimeistelty tulos pysyy sidottuna seremonian eheysketjuun.
Append-only-seremoniatapahtumat
Läsnäolon muutokset ja olennaiset toimet kirjataan append-only-palvelintapahtumiksi aikaleimoineen ja tarvittaessa syykoodeineen.
Pienempi hyökkäyspinta
Minimoi tarpeeton pitkäaikainen asiakirjojen säilytys ja pidä julkinen allekirjoituskerros keskittyneenä hallittuun toteutukseen.
Rakennettu Gibraltarilla
Varmennettu allekirjoitus. Hallittu toteutus.
Minimoi tarpeeton pitkäaikainen asiakirjojen säilytys ja pidä julkinen allekirjoituskerros keskittyneenä hallittuun toteutukseen. Viimeistellyt asiakirjat ja konfiguroitu evidenssi palautetaan nimenomaisesti valittuun tietuejärjestelmään. Identiteetti tai Teams-/Zoom-konteksti eivät luo lisätallennuskohdetta.
Sujuva käyttöönotto