זהות ארגונית Microsoft Entra
השתמשו במערכת הזהות שהארגון שלכם כבר מנהל כעוגן האימות הארגוני.
אבטחת חתימה דיגיטלית
הפחיתו אמון מיותר. הפחיתו משמורת מיותרת. הפכו סמכות למפורשת.
SignumEra מפרידה בין זהות ארגונית, הרשאת יישום, גישת חותם חיצוני, סמכות מסמך המקור, hashes של הביצוע, אישור קריפטוגרפי, נוכחות מאומתת, אירועי טקס append-only, סיום ומסירה למערכת הרשומה.
בקרות מרכזיות
הפחיתו אמון משתמע באמצעות הפיכת הסמכות והמצב למפורשים.
זהות, גרסת מסמך, גישת חותם, נוכחות, ראיות וסיום נשלטים ונרשמים באופן עצמאי במקום להיות מוסקים מעצם ההחזקה בקישור שנשלח בדוא״ל.
הרשאה שבה השרת הוא הסמכות
Rust — ולא נראות התפריט — אוכף פעולות רגישות. הרשאות Owner, Admin, Member ו-Auditor נשארות בקרות של היישום.
SignLinks פרטיים המוגבלים לפי תפקיד
כל נמען חיצוני מקבל מסלול המוגבל לאותו נמען ולאותו תפקיד, ולא כתובת URL כללית משותפת לחתימה.
אימות ביומטרי בטלפון וצימוד מכשיר באמצעות QR
חותמים משתמשים באימות ביומטרי בטלפון ובצימוד QR. אפשר לרשום מכשיר במהלך החתימה.
Execution Target שנפתר
לפני Prepare, פתרו את מערכת המקור, זהות המסמך, סמן גרסה בלתי משתנה כגון version/eTag, hash תוכן הביצוע וזמן הפתרון. שינוי בגרסת המקור מחייב יעד חדש.
שלמות PDF קובע
הבתים שהוכנו/הורדו נבדקים מול hash הביצוע, הצופה מציג רק את היעד הקפוא, והתוצר שהושלם נשאר קשור לשרשרת שלמות הטקס.
אירועי טקס append-only
שינויים בנוכחות ופעולות מהותיות נרשמים כאירועי שרת append-only עם חותמות זמן וקודי סיבה כאשר הדבר רלוונטי.
משטח תקיפה מצומצם
צמצמו משמורת ארוכת טווח מיותרת על מסמכים והשאירו את שכבת החתימה הציבורית ממוקדת בביצוע מבוקר.
נבנתה בגיברלטר
חתימה מאומתת. ביצוע מנוהל.
צמצמו משמורת ארוכת טווח מיותרת על מסמכים והשאירו את שכבת החתימה הציבורית ממוקדת בביצוע מבוקר. מסמכים שהושלמו וראיות שהוגדרו מוחזרים למערכת הרשומה שנבחרה במפורש. הקשר זהות, Teams או Zoom אינו יוצר יעד אחסון נוסף.
אימוץ עם חיכוך נמוך