Організаційна ідентичність Microsoft Entra
Використовуйте систему ідентичності, якою ваша організація вже керує, як якір організаційної автентифікації.
Microsoft Entra та Active Directory
Active Directory не має бути лише зручністю на вході. Він має залишатися сигналом повноважень.
SignumEra використовує Microsoft Entra ID як якір організаційної ідентичності. Ролі застосунку Entra можуть виражати корпоративні призначення; SignumEra нормалізує ці твердження та застосовує дозволи на сервері під час підготовки, керування церемонією, фіналізації, адміністрування та виставлення рахунків.
Ключові засоби контролю
Один організаційний принципал. Кілька контрольованих дій.
Автентифікація, призначення ролей і авторизація застосунку залишаються окремими засобами контролю. Microsoft Graph запитується лише для робочих процесів Microsoft, яким він справді потрібен.
Ролі застосунку Entra
Призначайте SignumEra.Admin, SignumEra.User або SignumEra.Auditor користувачам чи групам; зовнішні твердження нормалізуються в ролі SignumEra.
Серверно-авторитетна авторизація
Rust — а не видимість меню — контролює чутливі дії. Дозволи Owner, Admin, Member та Auditor залишаються засобами контролю застосунку.
Graph лише тоді, коли він потрібен робочому процесу
Вхід Microsoft може використовувати OIDC без широкої згоди Graph. Додаткові дозволи Graph запитуються лише для навмисних робочих процесів Microsoft 365.
Зовнішні підписувачі залишаються ізольованими
Одержувачі використовують приватні SignLinks і гарантії, специфічні для церемонії; їм не потрібен доступ до tenant організатора чи файлів спільної роботи.
Впровадження з низькими бар’єрами