Організаційна ідентичність Microsoft Entra
Використовуйте систему ідентичності, якою ваша організація вже керує, як якір організаційної автентифікації.
Безпека цифрового підписання
Зменшуйте зайву довіру. Зменшуйте зайве зберігання. Робіть повноваження явними.
SignumEra розділяє організаційну ідентичність, авторизацію застосунку, доступ зовнішнього підписувача, повноваження вихідного документа, хеші виконання, криптографічне підтвердження, автентифіковану присутність, append-only події церемонії, фіналізацію та доставку до системи обліку.
Ключові засоби контролю
Зменшуйте неявну довіру, роблячи повноваження й стан явними.
Ідентичність, ревізія документа, доступ підписувача, присутність, докази та фіналізація контролюються й записуються незалежно, а не виводяться з самого факту володіння посиланням, надісланим електронною поштою.
Серверно-авторитетна авторизація
Rust — а не видимість меню — контролює чутливі дії. Дозволи Owner, Admin, Member та Auditor залишаються засобами контролю застосунку.
Приватні SignLinks з обмеженням за роллю
Кожен зовнішній одержувач отримує шлях, обмежений саме цим одержувачем і роллю, а не спільну загальну URL-адресу підписання.
Біометрія телефона та прив’язка пристрою через QR
Підписанти використовують біометрію телефона та QR-прив’язку. Пристрій можна зареєструвати під час підписання.
Визначений Execution Target
Перед Prepare визначте вихідну систему, ідентичність документа, незмінний маркер ревізії, наприклад version/eTag, хеш вмісту виконання та час визначення. Змінена ревізія джерела потребує нової цілі.
Цілісність авторитетного PDF
Підготовлені/завантажені байти перевіряються за хешем виконання, переглядач показує лише зафіксовану ціль, а фіналізований результат залишається прив’язаним до ланцюга цілісності церемонії.
Append-only події церемонії
Зміни присутності та суттєві дії записуються як append-only серверні події з часовими мітками та кодами причин, де це застосовно.
Зменшена поверхня атаки
Мінімізуйте непотрібне довгострокове зберігання документів і тримайте публічний шар підписання зосередженим на контрольованому виконанні.
Створено в Гібралтарі
Перевірене підписання. Кероване виконання.
Мінімізуйте непотрібне довгострокове зберігання документів і тримайте публічний шар підписання зосередженим на контрольованому виконанні. Фіналізовані документи та налаштовані докази повертаються до явно обраної системи обліку. Контекст ідентичності, Teams або Zoom не створює додаткового місця зберігання.
Впровадження з низькими бар’єрами