> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: governança segura d'identitat i accés per a Symphony

> SSIAG és el fonament d'autorització de Symphony neutral respecte a l'invocador, amb inscripció per TOPS, polítiques protegides, auditoria STAV i supervisió.

Symphony Secure Identity and Access Governance (SSIAG) és el fonament en Go sense cgo, instal·lable de manera independent, per a l'autorització neutral respecte a l'invocador en un amfitrió de Symphony. Projecta l'autoritat efectiva de l'amfitrió, controla les mutacions protegides i s'integra amb l'auditoria de STAV abans que cap canvi sigui visible.

## Què proporciona SSIAG

* Autorització exacta i neutral respecte a l'invocador vinculada a la propietat de l'amfitrió de destinació, el permís atorgat, l'operació sol·licitada, l'estat esperat i les salvaguardes configurades pel propietari
* Inscripció per TOPS i confiança en els punts finals locals
* Cicle de vida de polítiques protegit i cicle de vida de la instal·lació de proveïdors
* Cicle de vida dels enllaços amb comparació i intercanvi (compare-and-swap) entre els enllaços actius i els anteriors
* Metadades d'auditoria segures preparades per a STAV
* Supervisió nativa amb launchd i systemd

## Què està desactivat deliberadament

> [!WARNING]
>
> L'ús operatiu de credencials, l'aplicació de coneixement canònic i el lliurament de secrets continuen desactivats. Les mutacions fonamentals ordinàries fallen de manera tancada fins que no es completi la ruta d'auditoria necessària a través de STAV.

SSIAG no decideix la classe de l'invocador. Els invocadors humans, IA, agents, serveis i càrregues de treball es tracten de manera idèntica; l'autoritat prové de l'amfitrió de destinació i de l'operació sol·licitada, no de l'etiqueta de l'actor.

## Proveïdor del Keychain de macOS

`modules/ssiag-provider-macos-keychain` és un adaptador de metadades en Swift amb un protocol d'encaixada (handshake) acotat i verificat mútuament i amb observació de paquets signats i de preparació de la sessió. Exposa les metadades del proveïdor a SSIAG sense concedir accés operatiu al Keychain, que avui està desactivat intencionadament.

## Superfícies relacionades

> [card] [STAV](https://docs.quanux.org/symphony/ca/governance/stav.md)
>
> Registre d'auditoria només d'addició per a cada TOPS del qual depenen les mutacions de SSIAG.

> [card] [Productor Accordare](https://docs.quanux.org/symphony/ca/governance/accordare-producer.md)
>
> Circuit acotat d'auditoria de les Named Versions de SAV que es compon amb SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/ca/qxctl/lifecycle.md)
>
> Administració del cicle de vida que consulta SSIAG per a l'autorització.

> [card] [Autoritat de l'invocador](https://docs.quanux.org/symphony/ca/concepts/caller-authority.md)
>
> La doctrina que implementa SSIAG.


## Related topics

- [Vectors i fases de lliurament de Symphony](https://docs.quanux.org/symphony/ca/concepts/vectors.md)
- [Symphony Knowledge Vector: visió general del marc SKV](https://docs.quanux.org/symphony/ca/skv/overview.md)
- [qxctl: línia d'ordres administrativa agèntica de Symphony](https://docs.quanux.org/symphony/ca/qxctl/overview.md)
- [Doctrina de la plataforma QuanuX Symphony](https://docs.quanux.org/symphony/ca/doctrine.md)
- [Symphony Validator: comprovacions de només lectura](https://docs.quanux.org/symphony/ca/governance/validator.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.