Microsoft Entra kurumsal kimliği
Kurumsal kimlik doğrulama dayanağı olarak işletmenizin zaten yönettiği kimlik sistemini kullanın.
Dijital imzalama güvenliği
İmzalama güvenliği tek bir özellik değildir. Bir kontrol zinciridir.
Güçlü yürütme doğru belgeyi, doğru katılımcıları, uygulanan politikayı, güvenilir eylem onayını, denetimli sonlandırmayı ve aynı kayda bağlı kanıtı gerektirir.
Temel kontroller
Her aşama bir sonrakini güçlendirmelidir.
SignumEra kontroller arasındaki boşlukları azaltmak için kurumsal kimliği, tören kurallarını, passkey'leri, varlığı, belge bütünlüğünü, append-only olayları ve açık sonlandırmayı bağlar.
Sunucu yetkili yetkilendirme
Hassas eylemleri menü görünürlüğü değil Rust uygular. Owner, Admin, Member ve Auditor izinleri uygulama kontrolleri olarak kalır.
Özel, rol kapsamlı SignLinks
Her dış alıcı, paylaşılan genel imza URL'si yerine o alıcı ve role özel bir yol alır.
FIDO2 / WebAuthn passkey'leri
Kriptografik, cihaz merkezli onay; yeniden kullanılabilir parolaları güven dayanağı yapmadan imzalayan ve sahip eylemlerini güçlendirebilir.
Çözümlenmiş Execution Target
Prepare öncesinde kaynak sistemi, belge kimliğini, version/eTag gibi değişmez revizyon işaretini, yürütme içerik hash'ini ve çözümleme zamanını belirleyin. Değişen kaynak revizyonu yeni hedef gerektirir.
Yetkili PDF bütünlüğü
Hazırlanan/indirilen baytlar yürütme hash'ine göre doğrulanır, görüntüleyici yalnızca dondurulmuş hedefi gösterir ve sonlandırılmış çıktı tören bütünlüğü zincirine bağlı kalır.
Append-only tören olayları
Varlık değişiklikleri ve önemli eylemler, uygulanabildiğinde zaman damgaları ve neden kodlarıyla append-only sunucu olayları olarak kaydedilir.
Azaltılmış saldırı yüzeyi
Gereksiz uzun süreli belge saklamayı en aza indirin ve kamuya açık imza katmanını denetimli yürütmeye odaklayın.
Cebelitarık'ta geliştirildi
Doğrulanmış imzalama. Denetimli yürütme.
Gereksiz uzun süreli belge saklamayı en aza indirin ve kamuya açık imza katmanını denetimli yürütmeye odaklayın. Sonlandırılmış belgeler ve yapılandırılmış kanıt açıkça seçilen kayıt sistemine döner. Kimlik veya Teams/Zoom bağlamı ek depolama hedefi oluşturmaz.
Düşük sürtünmeli benimseme