Microsoft Entra als organisatorische identiteit
Gebruik Entra ID voor organisatorische authenticatie en claims van applicatierollen, terwijl SignumEra gezaghebbend blijft voor applicatiemachtigingen.
Microsoft Entra en Active Directory
Active Directory moet niet alleen een handige voordeur zijn. Het moet een bevoegdheidssignaal blijven.
SignumEra gebruikt Microsoft Entra ID als anker voor organisatorische identiteit. Entra-applicatierollen kunnen enterprise-toewijzing uitdrukken; SignumEra normaliseert die claims en handhaaft machtigingen server-side tijdens voorbereiding, ceremoniebeheer, finalisering, administratie en facturering.
Belangrijkste controles
Eén organisatorische principal. Meerdere gecontroleerde acties.
Authenticatie, roltoewijzing en applicatie-autorisatie blijven afzonderlijke controles. Microsoft Graph wordt alleen gevraagd voor Microsoft-workflows die het daadwerkelijk nodig hebben.
Enterprise-rollen zonder gedupliceerde identiteit
Koppel claims van Entra-applicatierollen aan SignumEra-rollen in plaats van enterprise-identiteiten opnieuw te creëren binnen het ondertekenplatform.
Server-gezaghebbende autorisatie
De client kan bedieningselementen tonen, maar Rust handhaaft de machtigingen die bepalen wie mag voorbereiden, beheren, ondertekenen, finaliseren of facturering beheren.
Graph alleen wanneer de workflow het nodig heeft
Gewone organisatorische aanmelding vereist geen brede Microsoft Graph-toestemming. Vraag Graph-scopes voor Microsoft-workflows die Graph daadwerkelijk gebruiken.
Externe deelnemers blijven extern
Ontvangers hoeven niet aan de Entra-tenant van de klant te worden toegevoegd alleen om te ondertekenen. Private, rolgebonden SignLinks bieden het externe toegangspad.
Eenvoudige ingebruikname