Microsoft Entra kurumsal kimliği
Kurumsal kimlik doğrulama dayanağı olarak işletmenizin zaten yönettiği kimlik sistemini kullanın.
Dijital imzalama güvenliği
İmzalama güvenliği tek bir özellik değildir. Bir kontrol zinciridir.
Güçlü yürütme doğru belgeyi, doğru katılımcıları, uygulanan politikayı, güvenilir eylem onayını, denetimli sonlandırmayı ve aynı kayda bağlı kanıtı gerektirir.
Temel kontroller
Her aşama bir sonrakini güçlendirmelidir.
Güçlü yürütme doğru belgeyi, doğru katılımcıları, uygulanan politikayı, güvenilir eylem onayını, denetimli sonlandırmayı ve aynı kayda bağlı kanıtı gerektirir.
Sunucu yetkili yetkilendirme
Hassas eylemleri menü görünürlüğü değil Rust uygular. Owner, Admin, Member ve Auditor izinleri uygulama kontrolleri olarak kalır.
Özel, rol kapsamlı SignLinks
Her dış alıcı, paylaşılan genel imza URL'si yerine o alıcı ve role özel bir yol alır.
Telefon biyometrisi ve QR ile cihaz eşleştirme
İmzacılar telefon biyometrisi ve QR eşleştirme kullanır. Cihaz imzalama sırasında kaydedilebilir.
Çözümlenmiş Execution Target
Prepare öncesinde kaynak sistemi, belge kimliğini, version/eTag gibi değişmez revizyon işaretini, yürütme içerik hash'ini ve çözümleme zamanını belirleyin. Değişen kaynak revizyonu yeni hedef gerektirir.
Yetkili PDF bütünlüğü
Hazırlanan/indirilen baytlar yürütme hash'ine göre doğrulanır, görüntüleyici yalnızca dondurulmuş hedefi gösterir ve sonlandırılmış çıktı tören bütünlüğü zincirine bağlı kalır.
Append-only tören olayları
Varlık değişiklikleri ve önemli eylemler, uygulanabildiğinde zaman damgaları ve neden kodlarıyla append-only sunucu olayları olarak kaydedilir.
Azaltılmış saldırı yüzeyi
Gereksiz uzun süreli belge saklamayı en aza indirin ve kamuya açık imza katmanını denetimli yürütmeye odaklayın.
Cebelitarık'ta geliştirildi
Doğrulanmış imzalama. Denetimli yürütme.
Gereksiz uzun süreli belge saklamayı en aza indirin ve kamuya açık imza katmanını denetimli yürütmeye odaklayın. Sonlandırılmış belgeler ve yapılandırılmış kanıt açıkça seçilen kayıt sistemine döner. Kimlik veya Teams/Zoom bağlamı ek depolama hedefi oluşturmaz.
Düşük sürtünmeli benimseme