อัตลักษณ์องค์กร Microsoft Entra
ใช้ระบบอัตลักษณ์ที่องค์กรของคุณกำกับดูแลอยู่แล้วเป็นหลักยึดการยืนยันตัวตนระดับองค์กร
Microsoft Entra และ Active Directory
Active Directory ไม่ควรเป็นเพียงความสะดวกที่หน้าประตู แต่ควรคงเป็นสัญญาณของอำนาจ
SignumEra ใช้ Microsoft Entra ID เป็นหลักยึดอัตลักษณ์องค์กร บทบาทแอปพลิเคชัน Entra สามารถแสดงการมอบหมายระดับองค์กรได้ SignumEra จะปรับ claims เหล่านั้นให้อยู่ในรูปมาตรฐานและบังคับใช้สิทธิ์ฝั่งเซิร์ฟเวอร์ตลอดการเตรียม การควบคุมพิธี การสรุปผล การดูแลระบบ และการเรียกเก็บเงิน
การควบคุมหลัก
หลักอัตลักษณ์องค์กรหนึ่งเดียว การกระทำที่ควบคุมได้หลายแบบ
การยืนยันตัวตน การกำหนดบทบาท และการอนุญาตของแอปพลิเคชันยังคงเป็นการควบคุมที่แยกจากกัน Microsoft Graph จะถูกขอใช้เฉพาะในเวิร์กโฟลว์ Microsoft ที่ต้องการจริงเท่านั้น
บทบาทแอปพลิเคชัน Entra
กำหนด SignumEra.Admin, SignumEra.User หรือ SignumEra.Auditor ให้ผู้ใช้หรือกลุ่ม claims ภายนอกจะถูกปรับให้เป็นบทบาทของ SignumEra
การอนุญาตที่เซิร์ฟเวอร์เป็นผู้มีอำนาจ
Rust ไม่ใช่การมองเห็นเมนู เป็นผู้บังคับใช้การกระทำที่ละเอียดอ่อน สิทธิ์ Owner, Admin, Member และ Auditor ยังคงเป็นการควบคุมของแอปพลิเคชัน
ใช้ Graph เฉพาะเมื่อเวิร์กโฟลว์ต้องการ
การเข้าสู่ระบบ Microsoft สามารถใช้ OIDC ได้โดยไม่ต้องยินยอม Graph แบบกว้าง สิทธิ์ Graph เพิ่มเติมจะถูกขอเฉพาะสำหรับเวิร์กโฟลว์ Microsoft 365 ที่ตั้งใจใช้เท่านั้น
ผู้ลงนามภายนอกยังคงแยกจากกัน
ผู้รับใช้ SignLinks ส่วนตัวและการรับรองเฉพาะพิธี พวกเขาไม่ต้องเข้าถึง tenant หรือไฟล์การทำงานร่วมกันของผู้จัด
เริ่มใช้งานได้ง่าย