Microsoft Entra 組織身份
將企業已治理的身份系統繼續作為組織用戶身份驗證錨點。
企業簽署
保留現有身份權限體系，不要在簽名供應商內部重建一套。
SignumEra 可使用 Microsoft Entra 應用角色進行企業分配，同時由 Rust 作為 SignumEra 權限權威。Microsoft 全局管理員不會自動成為 SignumEra 管理員。
關鍵控制
關鍵控制
SignumEra 可使用 Microsoft Entra 應用角色進行企業分配，同時由 Rust 作為 SignumEra 權限權威。Microsoft 全局管理員不會自動成為 SignumEra 管理員。
Entra 應用角色
可向用戶或組分配 SignumEra.Admin、SignumEra.User、SignumEra.Auditor，並映射為 SignumEra 內部角色。
服務器端權威授權
敏感操作由 Rust 在服務器端校驗，而不是依賴菜單是否可見；Owner、Admin、Member、Auditor 權限保持獨立。
僅在工作流需要時使用 Graph
Microsoft 登錄可通過 OIDC 完成而無需廣泛 Graph 同意；只有明確的 Microsoft 365 工作流才請求額外權限。
僅返回指定記錄系統
最終文檔和已配置證據只返回明確選擇的記錄系統。Microsoft 身份或 Teams/Zoom 上下文不會自動創建第二個存儲目的地。
更小的攻擊面
減少不必要的長期文檔托管，讓公開簽署層專注於受控執行。
源自直布羅陀
已驗證簽署。受控執行。
減少不必要的長期文檔托管，讓公開簽署層專注於受控執行。 最終文檔和已配置證據只返回明確選擇的記錄系統。Microsoft 身份或 Teams/Zoom 上下文不會自動創建第二個存儲目的地。
低摩擦採用