Microsoft Entra संगठनात्मक पहचान
जिस पहचान प्रणाली को आपका एंटरप्राइज़ पहले से नियंत्रित करता है, उसी को संगठनात्मक authentication का आधार रखें।
डिजिटल हस्ताक्षर सुरक्षा
अनावश्यक भरोसा घटाएँ। अनावश्यक कस्टडी घटाएँ। अधिकार स्पष्ट करें।
SignumEra संगठनात्मक पहचान, ऐप authorization, बाहरी हस्ताक्षरकर्ता पहुँच, दस्तावेज़ अधिकार, क्रिप्टोग्राफ़िक पुष्टि, बैठक संदर्भ, अंतिमकरण और रिकॉर्ड-सिस्टम डिलीवरी को अलग करता है।
मुख्य नियंत्रण
मुख्य नियंत्रण
SignumEra संगठनात्मक पहचान, ऐप authorization, बाहरी हस्ताक्षरकर्ता पहुँच, दस्तावेज़ अधिकार, क्रिप्टोग्राफ़िक पुष्टि, बैठक संदर्भ, अंतिमकरण और रिकॉर्ड-सिस्टम डिलीवरी को अलग करता है।
सर्वर-अधिकृत authorization
संवेदनशील कार्रवाइयाँ Rust लागू करता है, मेनू की दृश्यता नहीं; Owner, Admin, Member और Auditor अधिकार अलग रहते हैं।
भूमिका-सीमित निजी SignLinks
हर बाहरी प्राप्तकर्ता को उसकी पहचान और भूमिका तक सीमित रास्ता मिलता है, कोई साझा generic signing URL नहीं।
FIDO2 / WebAuthn पासकी
डिवाइस-केंद्रित क्रिप्टोग्राफ़िक पुष्टि reusable passwords को trust anchor बनाए बिना हस्ताक्षरकर्ता और owner क्रियाओं को मजबूत कर सकती है।
निर्धारित Execution Target
Prepare से पहले SignumEra source system, document identity, version/eTag जैसा immutable revision marker, execution content hash और resolution time निर्धारित करता है। Source revision बदलने पर नया target आवश्यक है।
Authoritative PDF integrity
Prepared या downloaded bytes को execution hash से verify किया जाता है, viewer केवल frozen target दिखाता है और final output ceremony integrity chain से जुड़ा रहता है।
Append-only ceremony events
Presence changes और महत्वपूर्ण actions को server पर append-only events के रूप में timestamps और जहाँ लागू हो reason codes के साथ दर्ज किया जाता है।
कम attack surface
अनावश्यक दीर्घकालीन document custody घटाएँ और public signing layer को नियंत्रित execution पर केंद्रित रखें।
जिब्राल्टर में निर्मित
सत्यापित हस्ताक्षर। नियंत्रित निष्पादन।
अनावश्यक दीर्घकालीन document custody घटाएँ और public signing layer को नियंत्रित execution पर केंद्रित रखें। Finalized documents और configured evidence केवल स्पष्ट रूप से चुने गए system of record में लौटते हैं। Identity या Teams/Zoom context कोई अतिरिक्त storage destination नहीं बनाता।
कम-घर्षण अपनाना