Microsoft Entra organizācijas identitāte
Izmantojiet identitātes sistēmu, ko jūsu uzņēmums jau pārvalda, kā organizācijas autentifikācijas enkuru.
Microsoft Entra un Active Directory
Active Directory nevajadzētu būt tikai ērtībai pie ieejas. Tai jāpaliek pilnvaru signālam.
SignumEra izmanto Microsoft Entra ID kā organizācijas identitātes enkuru. Entra lietotņu lomas var izteikt uzņēmuma piešķīrumus; SignumEra normalizē šos claims un servera pusē piemēro atļaujas sagatavošanas, ceremonijas kontroles, pabeigšanas, administrēšanas un norēķinu laikā.
Galvenās kontroles
Viens organizācijas principal. Vairākas kontrolētas darbības.
Autentifikācija, lomu piešķiršana un lietotnes autorizācija paliek atsevišķas kontroles. Microsoft Graph tiek pieprasīts tikai tām Microsoft darbplūsmām, kam tas patiešām nepieciešams.
Entra lietotņu lomas
Piešķiriet SignumEra.Admin, SignumEra.User vai SignumEra.Auditor lietotājiem vai grupām; ārējie claims tiek normalizēti par SignumEra lomām.
Servera noteikta autorizācija
Sensitīvas darbības izpilda Rust — nevis izvēlnes redzamība. Owner, Admin, Member un Auditor tiesības paliek lietotnes kontroles.
Graph tikai tad, kad darbplūsmai tas vajadzīgs
Microsoft pieteikšanās var izmantot OIDC bez plašas Graph piekrišanas. Papildu Graph atļaujas tiek pieprasītas tikai apzināti izvēlētām Microsoft 365 darbplūsmām.
Ārējie parakstītāji paliek izolēti
Saņēmēji izmanto privātus SignLinks un ceremonijai specifisku pārliecības līmeni; viņiem nav nepieciešama piekļuve organizatora tenant vai sadarbības failiem.
Ieviešana ar mazu berzi