Microsoft Entra som organisatorisk identitet
Använd Entra ID för organisatorisk autentisering och applikationsroll-claims medan SignumEra förblir auktoritativt för applikationsbehörigheter.
Microsoft Entra och Active Directory
Active Directory ska inte bara vara en bekväm entré. Det ska fortsätta vara en behörighetssignal.
SignumEra använder Microsoft Entra ID som ankare för organisatorisk identitet. Entra-applikationsroller kan uttrycka enterprise-tilldelning; SignumEra normaliserar dessa claims och upprätthåller behörigheter på serversidan genom förberedelse, ceremonikontroll, slutförande, administration och fakturering.
Nyckelkontroller
En organisatorisk principal. Flera kontrollerade åtgärder.
Autentisering, rolltilldelning och applikationsauktorisering förblir separata kontroller. Microsoft Graph begärs endast för Microsoft-arbetsflöden som faktiskt behöver det.
Enterprise-roller utan duplicerad identitet
Mappa Entra-applikationsroll-claims till SignumEra-roller i stället för att återskapa enterprise-identiteter inne i signeringsplattformen.
Serverauktoritativ auktorisering
Klienten kan visa kontroller, men Rust upprätthåller behörigheterna som avgör vem som får förbereda, administrera, signera, slutföra eller hantera fakturering.
Graph endast när arbetsflödet behöver det
Vanlig organisatorisk inloggning kräver inte brett Microsoft Graph-samtycke. Begär Graph-scopes för Microsoft-arbetsflöden som faktiskt använder Graph.
Externa deltagare förblir externa
Mottagare behöver inte läggas till i kundens Entra-tenant bara för att signera. Privata, rollbegränsade SignLinks ger den externa åtkomstvägen.
Smidig införing