Microsoft Entra som organisatorisk identitet
Bruk Entra ID for organisatorisk autentisering og applikasjonsrolle-claims, mens SignumEra forblir autoritativ for applikasjonstillatelser.
Microsoft Entra og Active Directory
Active Directory bør ikke bare være en praktisk inngang. Det bør forbli et myndighetssignal.
SignumEra bruker Microsoft Entra ID som anker for organisatorisk identitet. Entra-applikasjonsroller kan uttrykke enterprise-tildeling; SignumEra normaliserer disse claimene og håndhever tillatelser på serversiden gjennom forberedelse, seremonikontroll, finalisering, administrasjon og fakturering.
Nøkkelkontroller
Én organisatorisk principal. Flere kontrollerte handlinger.
Autentisering, rolletildeling og applikasjonsautorisasjon forblir separate kontroller. Microsoft Graph forespørres bare for Microsoft-arbeidsflyter som faktisk trenger det.
Enterprise-roller uten duplisert identitet
Map Entra-applikasjonsrolle-claims til SignumEra-roller i stedet for å gjenskape enterprise-identiteter inne i signeringsplattformen.
Serverautoritativ autorisasjon
Klienten kan vise kontroller, men Rust håndhever tillatelsene som avgjør hvem som kan forberede, administrere, signere, finalisere eller håndtere fakturering.
Graph bare når arbeidsflyten trenger det
Vanlig organisatorisk pålogging krever ikke bredt Microsoft Graph-samtykke. Be om Graph-scopes for Microsoft-arbeidsflyter som faktisk bruker Graph.
Eksterne deltakere forblir eksterne
Mottakere trenger ikke å legges til kundens Entra-tenant bare for å signere. Private, rollebegrensede SignLinks gir den eksterne tilgangsveien.
Enkel innføring