Identitas organisasi Microsoft Entra
Gunakan sistem identitas yang sudah dikelola perusahaan Anda sebagai jangkar autentikasi organisasi.
Keamanan penandatanganan digital
Kurangi kepercayaan yang tidak perlu. Kurangi penyimpanan yang tidak perlu. Jadikan otoritas eksplisit.
SignumEra memisahkan identitas organisasi, otorisasi aplikasi, akses penanda tangan eksternal, otoritas dokumen sumber, hash eksekusi, konfirmasi kriptografis, kehadiran terautentikasi, peristiwa seremoni append-only, finalisasi, dan pengiriman ke sistem rekaman.
Kontrol utama
Kurangi kepercayaan implisit dengan membuat otoritas dan keadaan menjadi eksplisit.
Identitas, revisi dokumen, akses penanda tangan, kehadiran, bukti, dan finalisasi dikendalikan serta dicatat secara independen, bukan disimpulkan dari kepemilikan tautan yang dikirim melalui email.
Otorisasi yang otoritatif di server
Rust—bukan visibilitas menu—memberlakukan tindakan sensitif. Izin Owner, Admin, Member, dan Auditor tetap menjadi kontrol aplikasi.
SignLinks privat dengan cakupan peran
Setiap penerima eksternal menerima jalur yang dicakup untuk penerima dan peran tersebut, bukan URL penandatanganan generik bersama.
Biometrik ponsel dan pemasangan perangkat dengan QR
Penanda tangan memakai biometrik ponsel dan pemasangan QR. Perangkat dapat didaftarkan saat proses tanda tangan.
Execution Target yang telah ditetapkan
Sebelum Prepare, tetapkan sistem sumber, identitas dokumen, penanda revisi yang tidak dapat diubah seperti version/eTag, hash konten eksekusi, dan waktu penetapan. Revisi sumber yang berubah memerlukan target baru.
Integritas PDF otoritatif
Byte yang disiapkan/diunduh diverifikasi terhadap hash eksekusi, penampil hanya menampilkan target yang dibekukan, dan keluaran yang telah difinalisasi tetap terikat pada rantai integritas seremoni.
Peristiwa seremoni append-only
Perubahan kehadiran dan tindakan material dicatat sebagai peristiwa server append-only dengan cap waktu dan kode alasan bila berlaku.
Permukaan serangan yang diperkecil
Minimalkan penyimpanan dokumen jangka panjang yang tidak perlu dan pertahankan lapisan penandatanganan publik agar berfokus pada eksekusi terkendali.
Dibangun di Gibraltar
Penandatanganan terverifikasi. Eksekusi yang terkelola.
Minimalkan penyimpanan dokumen jangka panjang yang tidak perlu dan pertahankan lapisan penandatanganan publik agar berfokus pada eksekusi terkendali. Dokumen yang telah difinalisasi dan bukti yang dikonfigurasi dikembalikan ke sistem rekaman yang dipilih secara eksplisit. Konteks identitas, Teams, atau Zoom tidak membuat tujuan penyimpanan tambahan.
Adopsi dengan hambatan rendah