Microsoft Entra 组织身份
将企业已治理的身份系统继续作为组织用户身份验证锚点。
企业签署
保留现有身份权限体系，不要在签名供应商内部重建一套。
SignumEra 可使用 Microsoft Entra 应用角色进行企业分配，同时由 Rust 作为 SignumEra 权限权威。Microsoft 全局管理员不会自动成为 SignumEra 管理员。
关键控制
关键控制
SignumEra 可使用 Microsoft Entra 应用角色进行企业分配，同时由 Rust 作为 SignumEra 权限权威。Microsoft 全局管理员不会自动成为 SignumEra 管理员。
Entra 应用角色
可向用户或组分配 SignumEra.Admin、SignumEra.User、SignumEra.Auditor，并映射为 SignumEra 内部角色。
服务器端权威授权
敏感操作由 Rust 在服务器端校验，而不是依赖菜单是否可见；Owner、Admin、Member、Auditor 权限保持独立。
仅在工作流需要时使用 Graph
Microsoft 登录可通过 OIDC 完成而无需广泛 Graph 同意；只有明确的 Microsoft 365 工作流才请求额外权限。
仅返回指定记录系统
最终文档和已配置证据只返回明确选择的记录系统。Microsoft 身份或 Teams/Zoom 上下文不会自动创建第二个存储目的地。
更小的攻击面
减少不必要的长期文档托管，让公开签署层专注于受控执行。
源自直布罗陀
已验证签署。受控执行。
减少不必要的长期文档托管，让公开签署层专注于受控执行。 最终文档和已配置证据只返回明确选择的记录系统。Microsoft 身份或 Teams/Zoom 上下文不会自动创建第二个存储目的地。
低摩擦采用