Microsoft Entra संगठनात्मक पहचान
जिस पहचान प्रणाली को आपका एंटरप्राइज़ पहले से नियंत्रित करता है, उसी को संगठनात्मक authentication का आधार रखें।
एंटरप्राइज़ हस्ताक्षर
अपनी पहचान-अधिकार प्रणाली साथ रखें। उसे हस्ताक्षर विक्रेता के भीतर दोबारा न बनाएं।
SignumEra एंटरप्राइज़ असाइनमेंट के लिए Microsoft Entra ऐप रोल उपयोग कर सकता है, जबकि Rust SignumEra अनुमतियों का प्राधिकरण रहता है। Microsoft Global Administrator स्वतः SignumEra administrator नहीं बनता।
मुख्य नियंत्रण
मुख्य नियंत्रण
SignumEra एंटरप्राइज़ असाइनमेंट के लिए Microsoft Entra ऐप रोल उपयोग कर सकता है, जबकि Rust SignumEra अनुमतियों का प्राधिकरण रहता है। Microsoft Global Administrator स्वतः SignumEra administrator नहीं बनता।
Entra ऐप रोल
SignumEra.Admin, SignumEra.User या SignumEra.Auditor उपयोगकर्ताओं या समूहों को दें और उन्हें SignumEra भूमिकाओं में मैप करें।
सर्वर-अधिकृत authorization
संवेदनशील कार्रवाइयाँ Rust लागू करता है, मेनू की दृश्यता नहीं; Owner, Admin, Member और Auditor अधिकार अलग रहते हैं।
Graph केवल जब वर्कफ़्लो को चाहिए
Microsoft sign-in OIDC से broad Graph consent के बिना हो सकता है; अतिरिक्त Graph अनुमति केवल आवश्यक Microsoft 365 वर्कफ़्लो में मांगी जाती है।
केवल चुने गए system of record में वापसी
Finalized documents और configured evidence केवल स्पष्ट रूप से चुने गए system of record में लौटते हैं। Identity या Teams/Zoom context कोई अतिरिक्त storage destination नहीं बनाता।
कम attack surface
अनावश्यक दीर्घकालीन document custody घटाएँ और public signing layer को नियंत्रित execution पर केंद्रित रखें।
जिब्राल्टर में निर्मित
सत्यापित हस्ताक्षर। नियंत्रित निष्पादन।
अनावश्यक दीर्घकालीन document custody घटाएँ और public signing layer को नियंत्रित execution पर केंद्रित रखें। Finalized documents और configured evidence केवल स्पष्ट रूप से चुने गए system of record में लौटते हैं। Identity या Teams/Zoom context कोई अतिरिक्त storage destination नहीं बनाता।
कम-घर्षण अपनाना