ما يوفره SSIAG
- تفويض دقيق محايد تجاه المستدعي مرتبط بملكية المضيف المستهدف، والإذن الممنوح، والعملية المطلوبة، والحالة المتوقعة، والضمانات التي يضبطها المالك
- تسجيل لكل TOPS وثقة بنقاط النهاية المحلية
- دورة حياة محمية للسياسات ودورة حياة لتثبيت المزوّدين
- دورة حياة للارتباطات مع المقارنة والتبديل بين الارتباطات النشطة والسابقة
- بيانات وصفية آمنة للتدقيق مُعدّة لـ STAV
- إشراف أصلي عبر launchd وsystemd
ما هو معطَّل عمدًا
لا يقرر SSIAG فئة المستدعي. فالمستدعون من البشر والذكاء الاصطناعي والوكلاء والخدمات وأعباء العمل يُعامَلون بشكل متطابق؛ إذ تأتي السلطة من المضيف المستهدف والعملية المطلوبة، لا من تسمية الفاعل.مزوّد macOS Keychain
modules/ssiag-provider-macos-keychain محوّل بيانات وصفية مكتوب بلغة Swift مع مصافحة محدودة يتحقق فيها الطرفان من بعضهما، ورصد للحزمة الموقَّعة وجاهزية الجلسة. وهو يكشف بيانات المزوّد الوصفية لـ SSIAG دون منح وصول تشغيلي إلى Keychain، وهو وصول معطَّل عمدًا في الوقت الحالي.
أسطح ذات صلة
STAV
دفتر تدقيق إلحاق فقط لكل TOPS تعتمد عليه تعديلات SSIAG.
منتِج Accordare
دائرة تدقيق محدودة لـ SAV Named Version تتكامل مع SSIAG.
qxctl lifecycle
إدارة دورة الحياة التي تستشير SSIAG للتفويض.
سلطة المستدعي
المبدأ الذي ينفّذه SSIAG.