זהות ארגונית Microsoft Entra
השתמשו במערכת הזהות שהארגון שלכם כבר מנהל כעוגן האימות הארגוני.
Microsoft Entra ו-Active Directory
Active Directory לא צריך להיות רק נוחות בכניסה. עליו להישאר אות סמכות.
SignumEra משתמשת ב-Microsoft Entra ID כעוגן הזהות הארגונית. תפקידי יישום של Entra יכולים לבטא הקצאה ארגונית; SignumEra מנרמלת את ה-claims האלה ואוכפת הרשאות בצד השרת לאורך ההכנה, בקרת הטקס, הסיום, הניהול והחיוב.
בקרות מרכזיות
זהות ארגונית עיקרית אחת. פעולות מבוקרות רבות.
אימות, הקצאת תפקידים והרשאת היישום נשארים בקרות נפרדות. Microsoft Graph מתבקש רק עבור תהליכי Microsoft שבאמת זקוקים לו.
תפקידי יישום Entra
הקצו SignumEra.Admin, SignumEra.User או SignumEra.Auditor למשתמשים או לקבוצות; claims חיצוניים מנורמלים לתפקידי SignumEra.
הרשאה שבה השרת הוא הסמכות
Rust — ולא נראות התפריט — אוכף פעולות רגישות. הרשאות Owner, Admin, Member ו-Auditor נשארות בקרות של היישום.
Graph רק כשהתהליך זקוק לו
כניסה עם Microsoft יכולה להשתמש ב-OIDC בלי הסכמת Graph רחבה. הרשאות Graph נוספות מתבקשות רק עבור תהליכי Microsoft 365 שנבחרו במכוון.
חותמים חיצוניים נשארים מבודדים
נמענים משתמשים ב-SignLinks פרטיים וברמת אימות ייחודית לטקס; הם אינם צריכים גישה ל-tenant של המארגן או לקבצי שיתוף הפעולה שלו.
אימוץ עם חיכוך נמוך