Microsoft Entra 조직 ID
기업이 이미 관리하는 ID 시스템을 조직 인증의 기준점으로 사용하십시오.
엔터프라이즈 서명
기존 ID 권한을 그대로 가져오십시오. 서명 공급자 내부에서 다시 만들지 마십시오.
SignumEra는 엔터프라이즈 할당에 Microsoft Entra 애플리케이션 역할을 사용할 수 있고, Rust는 SignumEra 권한의 권위자로 유지됩니다. Microsoft Global Administrator가 자동으로 SignumEra 관리자가 되지는 않습니다.
핵심 통제
불필요한 도입 마찰 없는 엔터프라이즈 통제.
Entra, 회의 플랫폼 및 기록 시스템을 유지하십시오. 주변 기술 스택을 교체하는 대신 실행 아키텍처를 변경하십시오.
Entra 애플리케이션 역할
SignumEra.Admin, SignumEra.User 또는 SignumEra.Auditor를 사용자나 그룹에 할당합니다. 외부 claims는 SignumEra 역할로 정규화됩니다.
서버 권위 권한 부여
민감한 작업은 메뉴 표시 여부가 아니라 Rust가 적용합니다. Owner, Admin, Member 및 Auditor 권한은 애플리케이션 통제로 유지됩니다.
워크플로에 필요할 때만 Graph
Microsoft 로그인은 광범위한 Graph 동의 없이 OIDC를 사용할 수 있습니다. 추가 Graph 권한은 의도된 Microsoft 365 워크플로에서만 요청됩니다.
선택한 기록 시스템으로만 반환
최종 문서와 설정된 증거는 명시적으로 선택된 기록 시스템으로 반환됩니다. ID 또는 Teams/Zoom 맥락이 추가 저장 대상을 만들지 않습니다.
공격 표면 축소
불필요한 장기 문서 보관을 최소화하고 공개 서명 계층을 통제된 실행에 집중시키십시오.
지브롤터에서 개발
검증된 서명. 통제된 실행.
불필요한 장기 문서 보관을 최소화하고 공개 서명 계층을 통제된 실행에 집중시키십시오. 최종 문서와 설정된 증거는 명시적으로 선택된 기록 시스템으로 반환됩니다. ID 또는 Teams/Zoom 맥락이 추가 저장 대상을 만들지 않습니다.
낮은 도입 부담