Microsoft Entra szervezeti identitás
Használja a vállalat által már felügyelt identitásrendszert szervezeti hitelesítési horgonyként.
Microsoft Entra és Active Directory
Az Active Directory ne csak bejárati kényelmi funkció legyen. Maradjon jogosultsági jelzés.
A SignumEra a Microsoft Entra ID-t használja a szervezeti identitás horgonyaként. Az Entra alkalmazásszerepkörei vállalati hozzárendeléseket fejezhetnek ki; a SignumEra normalizálja ezeket a claims értékeket, és szerveroldalon érvényesíti a jogosultságokat az előkészítés, a ceremóniavezérlés, a véglegesítés, az adminisztráció és a számlázás során.
Fő vezérlők
Egy szervezeti principal. Több ellenőrzött művelet.
A hitelesítés, a szerepkör-hozzárendelés és az alkalmazásengedélyezés külön vezérlők maradnak. A Microsoft Graph csak azokhoz a Microsoft-munkafolyamatokhoz kerül kérésre, amelyeknek valóban szükségük van rá.
Entra alkalmazásszerepkörök
Rendelje a SignumEra.Admin, SignumEra.User vagy SignumEra.Auditor szerepkört felhasználókhoz vagy csoportokhoz; a külső claims értékek SignumEra-szerepkörökké normalizálódnak.
Szerver által mérvadó engedélyezés
Az érzékeny műveleteket a Rust — nem a menü láthatósága — érvényesíti. Az Owner, Admin, Member és Auditor jogosultságok alkalmazásvezérlők maradnak.
Graph csak akkor, ha a munkafolyamatnak szüksége van rá
A Microsoft-bejelentkezés OIDC-t használhat széles Graph-hozzájárulás nélkül. További Graph-engedélyek csak tudatos Microsoft 365 munkafolyamatokhoz kerülnek kérésre.
A külső aláírók elkülönítve maradnak
A címzettek privát SignLinkeket és ceremónia-specifikus bizonyosságot használnak; nincs szükségük hozzáférésre a szervező tenantjához vagy együttműködési fájljaihoz.
Alacsony súrlódású bevezetés