Microsoft Entra organizacijos tapatybė
Naudokite organizacijoje jau valdomą tapatybės sistemą kaip organizacijos autentifikavimo atramą.
Skaitmeninio pasirašymo sauga
Mažinkite nereikalingą pasitikėjimą. Mažinkite nereikalingą saugojimą. Padarykite įgaliojimus aiškius.
SignumEra atskiria organizacijos tapatybę, programos autorizavimą, išorinio pasirašančiojo prieigą, pradinio dokumento įgaliojimus, vykdymo hash, kriptografinį patvirtinimą, autentifikuotą buvimą, append-only ceremonijos įvykius, užbaigimą ir pristatymą į pagrindinę įrašų sistemą.
Pagrindinės kontrolės priemonės
Mažinkite numanomą pasitikėjimą aiškiai apibrėždami įgaliojimus ir būseną.
Tapatybė, dokumento versija, pasirašančiojo prieiga, buvimas, įrodymai ir užbaigimas valdomi ir registruojami atskirai, o ne numanomi vien iš el. paštu gautos nuorodos turėjimo.
Serverio valdoma autorizacija
Jautrius veiksmus vykdo Rust — ne meniu matomumas. Owner, Admin, Member ir Auditor teisės lieka programos kontrolės priemonės.
Privatūs, pagal vaidmenį apriboti SignLinks
Kiekvienas išorinis gavėjas gauna kelią, apribotą tam gavėjui ir vaidmeniui, o ne bendrą pasirašymo URL.
Telefono biometrija ir įrenginio susiejimas QR kodu
Pasirašantieji naudoja telefono biometriją ir QR susiejimą. Įrenginį galima registruoti pasirašymo metu.
Nustatytas Execution Target
Prieš Prepare nustatykite šaltinio sistemą, dokumento tapatybę, nekintamą versijos žymenį, pvz., version/eTag, vykdymo turinio hash ir nustatymo laiką. Pasikeitusi šaltinio versija reikalauja naujo tikslo.
Pirminio PDF vientisumas
Paruošti/atsiųsti baitai tikrinami pagal vykdymo hash, peržiūros priemonė rodo tik užšaldytą tikslą, o užbaigtas rezultatas lieka susietas su ceremonijos vientisumo grandine.
Append-only ceremonijos įvykiai
Buvimo pokyčiai ir esminiai veiksmai registruojami kaip append-only serverio įvykiai su laiko žymomis ir, kai taikoma, priežasčių kodais.
Sumažintas atakos paviršius
Mažinkite nereikalingą ilgalaikį dokumentų saugojimą ir išlaikykite viešą pasirašymo sluoksnį sutelktą į kontroliuojamą vykdymą.
Sukurta Gibraltare
Patvirtintas pasirašymas. Valdomas vykdymas.
Mažinkite nereikalingą ilgalaikį dokumentų saugojimą ir išlaikykite viešą pasirašymo sluoksnį sutelktą į kontroliuojamą vykdymą. Užbaigti dokumentai ir sukonfigūruoti įrodymai grąžinami į aiškiai pasirinktą pagrindinę įrašų sistemą. Tapatybės, Teams ar Zoom kontekstas nesukuria papildomos saugojimo vietos.
Mažos trinties diegimas