Microsoft Entra kurumsal kimliği
Kurumsal kimlik doğrulama dayanağı olarak işletmenizin zaten yönettiği kimlik sistemini kullanın.
Kurumsal imzalama
Kimlik yetkinizi beraberinizde getirin. İmza sağlayıcısının içinde yeniden oluşturmayın.
SignumEra kurumsal atama için Microsoft Entra uygulama rollerini kullanabilir; Rust ise SignumEra izinleri için yetkili olmaya devam eder. Microsoft Global Administrator otomatik olarak SignumEra yöneticisi olmaz.
Temel kontroller
Gereksiz benimseme sürtünmesi olmadan kurumsal kontrol.
Entra'yı, toplantı platformlarınızı ve kayıt sisteminizi koruyun. Çevredeki teknoloji yığınını değiştirmek yerine yürütme mimarisini değiştirin.
Entra uygulama rolleri
SignumEra.Admin, SignumEra.User veya SignumEra.Auditor rollerini kullanıcılara ya da gruplara atayın; dış claims SignumEra rollerine normalleştirilir.
Sunucu yetkili yetkilendirme
Hassas eylemleri menü görünürlüğü değil Rust uygular. Owner, Admin, Member ve Auditor izinleri uygulama kontrolleri olarak kalır.
Graph yalnızca iş akışı gerektirdiğinde
Microsoft oturum açma geniş Graph onayı olmadan OIDC kullanabilir. Ek Graph izinleri yalnızca bilinçli Microsoft 365 iş akışları için istenir.
Yalnızca seçilen kayıt sistemine geri dönüş
Sonlandırılmış belgeler ve yapılandırılmış kanıt açıkça seçilen kayıt sistemine döner. Kimlik veya Teams/Zoom bağlamı ek depolama hedefi oluşturmaz.
Azaltılmış saldırı yüzeyi
Gereksiz uzun süreli belge saklamayı en aza indirin ve kamuya açık imza katmanını denetimli yürütmeye odaklayın.
Cebelitarık'ta geliştirildi
Doğrulanmış imzalama. Denetimli yürütme.
Gereksiz uzun süreli belge saklamayı en aza indirin ve kamuya açık imza katmanını denetimli yürütmeye odaklayın. Sonlandırılmış belgeler ve yapılandırılmış kanıt açıkça seçilen kayıt sistemine döner. Kimlik veya Teams/Zoom bağlamı ek depolama hedefi oluşturmaz.
Düşük sürtünmeli benimseme