Danh tính tổ chức Microsoft Entra
Dùng hệ thống danh tính doanh nghiệp của bạn đã quản trị làm neo xác thực tổ chức.
Bảo mật ký số
Bảo mật ký không phải một tính năng đơn lẻ. Đó là chuỗi kiểm soát.
Thực thi mạnh cần đúng tài liệu, đúng người tham gia, chính sách được thực thi, xác nhận hành động đáng tin cậy, hoàn tất có kiểm soát và bằng chứng gắn với cùng một bản ghi.
Kiểm soát chính
Mỗi giai đoạn nên củng cố giai đoạn tiếp theo.
SignumEra gắn danh tính tổ chức, quy tắc nghi thức, passkey, sự hiện diện, tính toàn vẹn tài liệu, sự kiện append-only và hoàn tất rõ ràng để giảm khoảng trống giữa các kiểm soát.
Ủy quyền có thẩm quyền phía máy chủ
Rust — không phải khả năng nhìn thấy menu — thực thi hành động nhạy cảm. Quyền Owner, Admin, Member và Auditor vẫn là kiểm soát ứng dụng.
SignLinks riêng tư theo vai trò
Mỗi người nhận bên ngoài nhận một đường dẫn giới hạn cho chính họ và vai trò của họ, không phải URL ký chung được chia sẻ.
Passkey FIDO2 / WebAuthn
Xác nhận mật mã tập trung vào thiết bị có thể củng cố hành động của người ký và chủ sở hữu mà không biến mật khẩu tái sử dụng thành neo niềm tin.
Execution Target đã xác định
Trước Prepare, xác định hệ thống nguồn, danh tính tài liệu, dấu mốc phiên bản bất biến như version/eTag, hash nội dung thực thi và thời điểm xác định. Phiên bản nguồn thay đổi yêu cầu mục tiêu mới.
Tính toàn vẹn PDF có thẩm quyền
Các byte đã chuẩn bị/tải xuống được xác minh với hash thực thi, trình xem chỉ hiển thị mục tiêu đã đóng băng và đầu ra cuối cùng vẫn gắn với chuỗi toàn vẹn nghi thức.
Sự kiện nghi thức append-only
Thay đổi hiện diện và hành động trọng yếu được ghi thành sự kiện máy chủ append-only với dấu thời gian và mã lý do khi áp dụng.
Giảm bề mặt tấn công
Giảm thiểu lưu giữ tài liệu dài hạn không cần thiết và giữ lớp ký công khai tập trung vào thực thi có kiểm soát.
Được xây dựng tại Gibraltar
Ký đã xác minh. Thực thi có kiểm soát.
Giảm thiểu lưu giữ tài liệu dài hạn không cần thiết và giữ lớp ký công khai tập trung vào thực thi có kiểm soát. Tài liệu đã hoàn tất và bằng chứng đã cấu hình quay về hệ thống lưu trữ chính thức được chọn rõ ràng. Danh tính hoặc bối cảnh Teams/Zoom không tạo điểm lưu trữ bổ sung.
Triển khai ít ma sát