Organizačná identita Microsoft Entra
Používajte systém identity, ktorý už váš podnik riadi, ako kotvu organizačnej autentifikácie.
Podnikové podpisovanie
Prineste si svoju autoritu identity. Nevytvárajte ju znova vo vnútri poskytovateľa podpisov.
SignumEra môže používať aplikačné roly Microsoft Entra na podnikové priradenie, zatiaľ čo Rust zostáva autoritatívny pre oprávnenia SignumEra. Microsoft Global Administrator nie je automaticky administrátorom SignumEra.
Kľúčové kontroly
Podniková kontrola bez zbytočného trenia pri zavádzaní.
Ponechajte si Entra, svoje platformy pre stretnutia a systém záznamov. Zmeňte architektúru vykonania namiesto nahrádzania okolitého technologického prostredia.
Aplikačné roly Entra
Priraďte SignumEra.Admin, SignumEra.User alebo SignumEra.Auditor používateľom alebo skupinám; externé claims sa normalizujú na roly SignumEra.
Serverovo autoritatívna autorizácia
Citlivé úkony vynucuje Rust — nie viditeľnosť ponuky. Oprávnenia Owner, Admin, Member a Auditor zostávajú aplikačnými kontrolami.
Graph iba vtedy, keď ho pracovný postup potrebuje
Prihlásenie Microsoft môže používať OIDC bez širokého súhlasu Graph. Ďalšie oprávnenia Graph sa vyžadujú iba pre zámerné pracovné postupy Microsoft 365.
Výhradný návrat do systému záznamov
Finalizované dokumenty a nakonfigurované dôkazy sa vracajú do explicitne vybraného systému záznamov. Identita ani kontext Teams alebo Zoom nevytvára ďalší cieľ úložiska.
Menšia plocha útoku
Minimalizujte zbytočnú dlhodobú úschovu dokumentov a udržujte verejnú podpisovú vrstvu zameranú na riadené vykonanie.
Vytvorené na Gibraltári
Overené podpisovanie. Riadené vykonanie.
Minimalizujte zbytočnú dlhodobú úschovu dokumentov a udržujte verejnú podpisovú vrstvu zameranú na riadené vykonanie. Finalizované dokumenty a nakonfigurované dôkazy sa vracajú do explicitne vybraného systému záznamov. Identita ani kontext Teams alebo Zoom nevytvára ďalší cieľ úložiska.
Jednoduché zavedenie