Identitate organizațională Microsoft Entra
Folosiți sistemul de identitate pe care compania dvs. îl guvernează deja ca ancoră de autentificare organizațională.
Microsoft Entra și Active Directory
Active Directory nu ar trebui să fie doar o comoditate la intrare. Ar trebui să rămână un semnal de autoritate.
SignumEra folosește Microsoft Entra ID ca ancoră a identității organizaționale. Rolurile aplicației Entra pot exprima atribuirea enterprise; SignumEra normalizează aceste declarații și aplică permisiunile pe server pe parcursul pregătirii, controlului ceremoniei, finalizării, administrării și facturării.
Controale-cheie
Un singur principal organizațional. Mai multe acțiuni controlate.
Autentificarea, atribuirea rolurilor și autorizarea aplicației rămân controale distincte. Microsoft Graph este solicitat numai pentru fluxurile Microsoft care chiar au nevoie de el.
Roluri de aplicație Entra
Atribuiți SignumEra.Admin, SignumEra.User sau SignumEra.Auditor utilizatorilor sau grupurilor; declarațiile externe sunt normalizate în roluri SignumEra.
Autorizare autoritativă pe server
Rust—nu vizibilitatea meniului—aplică acțiunile sensibile. Permisiunile Owner, Admin, Member și Auditor rămân controale ale aplicației.
Graph numai când fluxul are nevoie de el
Autentificarea Microsoft poate folosi OIDC fără consimțământ Graph extins. Permisiuni Graph suplimentare sunt solicitate numai pentru fluxuri Microsoft 365 intenționate.
Semnatarii externi rămân izolați
Destinatarii folosesc SignLinks private și niveluri de asigurare specifice ceremoniei; nu au nevoie de acces la tenantul organizatorului sau la fișierele de colaborare.
Adoptare cu fricțiune redusă