Danh tính tổ chức Microsoft Entra
Dùng hệ thống danh tính doanh nghiệp của bạn đã quản trị làm neo xác thực tổ chức.
Ký cho doanh nghiệp
Mang theo thẩm quyền danh tính của bạn. Đừng xây lại nó bên trong nhà cung cấp chữ ký.
SignumEra có thể dùng vai trò ứng dụng Microsoft Entra cho phân công doanh nghiệp trong khi Rust vẫn có thẩm quyền đối với quyền SignumEra. Microsoft Global Administrator không tự động trở thành quản trị viên SignumEra.
Kiểm soát chính
Kiểm soát doanh nghiệp mà không tạo ma sát triển khai không cần thiết.
Giữ Entra, các nền tảng họp và hệ thống lưu trữ chính thức của bạn. Thay đổi kiến trúc thực thi thay vì thay thế toàn bộ hệ sinh thái xung quanh.
Vai trò ứng dụng Entra
Gán SignumEra.Admin, SignumEra.User hoặc SignumEra.Auditor cho người dùng hoặc nhóm; claims bên ngoài được chuẩn hóa thành vai trò SignumEra.
Ủy quyền có thẩm quyền phía máy chủ
Rust — không phải khả năng nhìn thấy menu — thực thi hành động nhạy cảm. Quyền Owner, Admin, Member và Auditor vẫn là kiểm soát ứng dụng.
Graph chỉ khi quy trình cần
Đăng nhập Microsoft có thể dùng OIDC mà không cần chấp thuận Graph rộng. Quyền Graph bổ sung chỉ được yêu cầu cho quy trình Microsoft 365 có chủ đích.
Chỉ trả về hệ thống lưu trữ chính thức đã chọn
Tài liệu đã hoàn tất và bằng chứng đã cấu hình quay về hệ thống lưu trữ chính thức được chọn rõ ràng. Danh tính hoặc bối cảnh Teams/Zoom không tạo điểm lưu trữ bổ sung.
Giảm bề mặt tấn công
Giảm thiểu lưu giữ tài liệu dài hạn không cần thiết và giữ lớp ký công khai tập trung vào thực thi có kiểm soát.
Được xây dựng tại Gibraltar
Ký đã xác minh. Thực thi có kiểm soát.
Giảm thiểu lưu giữ tài liệu dài hạn không cần thiết và giữ lớp ký công khai tập trung vào thực thi có kiểm soát. Tài liệu đã hoàn tất và bằng chứng đã cấu hình quay về hệ thống lưu trữ chính thức được chọn rõ ràng. Danh tính hoặc bối cảnh Teams/Zoom không tạo điểm lưu trữ bổ sung.
Triển khai ít ma sát