Microsoft Entra szervezeti identitás
Használja a vállalat által már felügyelt identitásrendszert szervezeti hitelesítési horgonyként.
Vállalati aláírás
Hozza magával saját identitási jogosultságát. Ne építse újra az aláírásszolgáltatón belül.
A SignumEra használhat Microsoft Entra alkalmazásszerepköröket vállalati hozzárendeléshez, miközben a Rust marad mérvadó a SignumEra-jogosultságokban. A Microsoft Global Administrator nem automatikusan SignumEra-adminisztrátor.
Fő vezérlők
Vállalati kontroll felesleges bevezetési súrlódás nélkül.
Tartsa meg az Entrát, az értekezleti platformokat és a nyilvántartási rendszerét. A környező stack lecserélése helyett a végrehajtási architektúrát változtassa meg.
Entra alkalmazásszerepkörök
Rendelje a SignumEra.Admin, SignumEra.User vagy SignumEra.Auditor szerepkört felhasználókhoz vagy csoportokhoz; a külső claims értékek SignumEra-szerepkörökké normalizálódnak.
Szerver által mérvadó engedélyezés
Az érzékeny műveleteket a Rust — nem a menü láthatósága — érvényesíti. Az Owner, Admin, Member és Auditor jogosultságok alkalmazásvezérlők maradnak.
Graph csak akkor, ha a munkafolyamatnak szüksége van rá
A Microsoft-bejelentkezés OIDC-t használhat széles Graph-hozzájárulás nélkül. További Graph-engedélyek csak tudatos Microsoft 365 munkafolyamatokhoz kerülnek kérésre.
Kizárólagos visszajuttatás a nyilvántartási rendszerbe
A lezárt dokumentumok és beállított bizonyítékok kifejezetten a kiválasztott nyilvántartási rendszerbe kerülnek vissza. Az identitás-, Teams- vagy Zoom-kontekstus nem hoz létre további tárolási célhelyet.
Csökkentett támadási felület
Minimalizálja a felesleges hosszú távú dokumentumőrzést, és tartsa a nyilvános aláírási réteget a kontrollált végrehajtásra fókuszálva.
Gibraltárban készült
Ellenőrzött aláírás. Szabályozott végrehajtás.
Minimalizálja a felesleges hosszú távú dokumentumőrzést, és tartsa a nyilvános aláírási réteget a kontrollált végrehajtásra fókuszálva. A lezárt dokumentumok és beállított bizonyítékok kifejezetten a kiválasztott nyilvántartási rendszerbe kerülnek vissza. Az identitás-, Teams- vagy Zoom-kontekstus nem hoz létre további tárolási célhelyet.
Alacsony súrlódású bevezetés