> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: حوكمة الهوية والوصول الآمنة في Symphony

> SSIAG هو أساس التفويض المحايد تجاه المستدعي في Symphony، مع تسجيل لكل TOPS، ودورة حياة محمية للسياسات، وبيانات وصفية للتدقيق في STAV، وإشراف.

حوكمة الهوية والوصول الآمنة في Symphony ‏(SSIAG) هي أساس Go قابل للتثبيت بشكل مستقل وخالٍ من cgo، مخصص للتفويض المحايد تجاه المستدعي على مضيف Symphony. وهو يُسقط سلطة المضيف الفعلية، ويضبط التعديلات المحمية، ويتكامل مع تدقيق STAV قبل أن يصبح أي تغيير مرئيًا.

## ما يوفره SSIAG

* تفويض دقيق محايد تجاه المستدعي مرتبط بملكية المضيف المستهدف، والإذن الممنوح، والعملية المطلوبة، والحالة المتوقعة، والضمانات التي يضبطها المالك
* تسجيل لكل TOPS وثقة بنقاط النهاية المحلية
* دورة حياة محمية للسياسات ودورة حياة لتثبيت المزوّدين
* دورة حياة للارتباطات مع المقارنة والتبديل بين الارتباطات النشطة والسابقة
* بيانات وصفية آمنة للتدقيق مُعدّة لـ STAV
* إشراف أصلي عبر launchd وsystemd

## ما هو معطَّل عمدًا

> [!WARNING]
>
> يبقى الاستخدام التشغيلي لبيانات الاعتماد، وتطبيق المعرفة المرجعية، وتسليم الأسرار معطَّلًا. ويفشل التعديل التأسيسي العادي بشكل مغلق حتى يكتمل مسار التدقيق المطلوب له عبر STAV.

لا يقرر SSIAG فئة المستدعي. فالمستدعون من البشر والذكاء الاصطناعي والوكلاء والخدمات وأعباء العمل يُعامَلون بشكل متطابق؛ إذ تأتي السلطة من المضيف المستهدف والعملية المطلوبة، لا من تسمية الفاعل.

## مزوّد macOS Keychain

`modules/ssiag-provider-macos-keychain` محوّل بيانات وصفية مكتوب بلغة Swift مع مصافحة محدودة يتحقق فيها الطرفان من بعضهما، ورصد للحزمة الموقَّعة وجاهزية الجلسة. وهو يكشف بيانات المزوّد الوصفية لـ SSIAG دون منح وصول تشغيلي إلى Keychain، وهو وصول معطَّل عمدًا في الوقت الحالي.

## أسطح ذات صلة

> [card] [STAV](https://docs.quanux.org/symphony/ar/governance/stav.md)
>
> دفتر تدقيق إلحاق فقط لكل TOPS تعتمد عليه تعديلات SSIAG.

> [card] [منتِج Accordare](https://docs.quanux.org/symphony/ar/governance/accordare-producer.md)
>
> دائرة تدقيق محدودة لـ SAV Named Version تتكامل مع SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/ar/qxctl/lifecycle.md)
>
> إدارة دورة الحياة التي تستشير SSIAG للتفويض.

> [card] [سلطة المستدعي](https://docs.quanux.org/symphony/ar/concepts/caller-authority.md)
>
> المبدأ الذي ينفّذه SSIAG.


## Related topics

- [متجهات Symphony ومراحل التسليم](https://docs.quanux.org/symphony/ar/concepts/vectors.md)
- [حياد فئة المستدعي وسلطة المضيف في Symphony](https://docs.quanux.org/symphony/ar/concepts/caller-authority.md)
- [Maestro: سلطة حضور محركات المتجهات في Symphony](https://docs.quanux.org/symphony/ar/governance/maestro.md)
- [STAV: دفتر تدقيق إلحاق فقط لكل TOPS في Symphony](https://docs.quanux.org/symphony/ar/governance/stav.md)
- [SACV: حوكمة عقود API في QuanuX Symphony](https://docs.quanux.org/symphony/ar/skv/sacv.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.