Microsoft Entra organizacijos tapatybė
Naudokite organizacijoje jau valdomą tapatybės sistemą kaip organizacijos autentifikavimo atramą.
Microsoft Entra ir Active Directory
Active Directory neturėtų būti tik patogumas prie įėjimo. Ji turi išlikti įgaliojimų signalu.
SignumEra naudoja Microsoft Entra ID kaip organizacijos tapatybės atramą. Entra programų vaidmenys gali išreikšti įmonės priskyrimus; SignumEra normalizuoja šiuos claims ir serveryje įgyvendina teises per paruošimą, ceremonijos valdymą, užbaigimą, administravimą ir atsiskaitymą.
Pagrindinės kontrolės priemonės
Vienas organizacijos principal. Keli kontroliuojami veiksmai.
Autentifikavimas, vaidmenų priskyrimas ir programos autorizavimas lieka atskiros kontrolės priemonės. Microsoft Graph prašomas tik tiems Microsoft procesams, kuriems jo iš tikrųjų reikia.
Entra programų vaidmenys
Priskirkite SignumEra.Admin, SignumEra.User arba SignumEra.Auditor naudotojams ar grupėms; išoriniai claims normalizuojami į SignumEra vaidmenis.
Serverio valdoma autorizacija
Jautrius veiksmus vykdo Rust — ne meniu matomumas. Owner, Admin, Member ir Auditor teisės lieka programos kontrolės priemonės.
Graph tik tada, kai jo reikia darbo eigai
Prisijungimas su Microsoft gali naudoti OIDC be plataus Graph sutikimo. Papildomi Graph leidimai prašomi tik sąmoningai pasirinktoms Microsoft 365 darbo eigoms.
Išoriniai pasirašantieji lieka izoliuoti
Gavėjai naudoja privačius SignLinks ir konkrečiai ceremonijai skirtą užtikrinimą; jiems nereikia prieigos prie organizatoriaus tenant ar bendradarbiavimo failų.
Mažos trinties diegimas