זהות ארגונית Microsoft Entra
השתמשו במערכת הזהות שהארגון שלכם כבר מנהל כעוגן האימות הארגוני.
חתימה ארגונית
הביאו את סמכות הזהות שלכם איתכם. אל תבנו אותה מחדש בתוך ספק החתימות.
SignumEra יכולה להשתמש בתפקידי יישום של Microsoft Entra להקצאה ארגונית, בעוד Rust נשאר הסמכות להרשאות SignumEra. Microsoft Global Administrator אינו אוטומטית מנהל SignumEra.
בקרות מרכזיות
שליטה ארגונית בלי חיכוך אימוץ מיותר.
השאירו את Entra, פלטפורמות הפגישות ומערכת הרשומה שלכם. שנו את ארכיטקטורת הביצוע במקום להחליף את המערכות שמסביב.
תפקידי יישום Entra
הקצו SignumEra.Admin, SignumEra.User או SignumEra.Auditor למשתמשים או לקבוצות; claims חיצוניים מנורמלים לתפקידי SignumEra.
הרשאה שבה השרת הוא הסמכות
Rust — ולא נראות התפריט — אוכף פעולות רגישות. הרשאות Owner, Admin, Member ו-Auditor נשארות בקרות של היישום.
Graph רק כשהתהליך זקוק לו
כניסה עם Microsoft יכולה להשתמש ב-OIDC בלי הסכמת Graph רחבה. הרשאות Graph נוספות מתבקשות רק עבור תהליכי Microsoft 365 שנבחרו במכוון.
החזרה בלעדית למערכת הרשומה
מסמכים שהושלמו וראיות שהוגדרו מוחזרים למערכת הרשומה שנבחרה במפורש. הקשר זהות, Teams או Zoom אינו יוצר יעד אחסון נוסף.
משטח תקיפה מצומצם
צמצמו משמורת ארוכת טווח מיותרת על מסמכים והשאירו את שכבת החתימה הציבורית ממוקדת בביצוע מבוקר.
נבנתה בגיברלטר
חתימה מאומתת. ביצוע מנוהל.
צמצמו משמורת ארוכת טווח מיותרת על מסמכים והשאירו את שכבת החתימה הציבורית ממוקדת בביצוע מבוקר. מסמכים שהושלמו וראיות שהוגדרו מוחזרים למערכת הרשומה שנבחרה במפורש. הקשר זהות, Teams או Zoom אינו יוצר יעד אחסון נוסף.
אימוץ עם חיכוך נמוך