> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance pro Symphony

> SSIAG je základ autorizace Symphony neutrální vůči volajícímu, s registrací pro každý TOPS, chráněným životním cyklem politik, auditními metadaty STAV a dohledem.

Symphony Secure Identity and Access Governance (SSIAG) je samostatně instalovatelný základ v Go bez cgo pro autorizaci neutrální vůči volajícímu na hostiteli Symphony. Promítá efektivní oprávnění hostitele, hlídá přístup k chráněným změnám a integruje se s auditem STAV dříve, než se jakákoli změna stane viditelnou.

## Co SSIAG poskytuje

* Přesnou autorizaci neutrální vůči volajícímu, vázanou na vlastnictví cílového hostitele, udělené oprávnění, požadovanou operaci, očekávaný stav a ochranná opatření nakonfigurovaná vlastníkem
* Registraci pro každý TOPS a důvěru v lokální koncové body
* Chráněný životní cyklus politik a životní cyklus instalace poskytovatelů
* Životní cyklus vazeb s compare-and-swap mezi aktivními a předchozími vazbami
* Bezpečná auditní metadata připravená pro STAV
* Nativní dohled přes launchd a systemd

## Co je záměrně vypnuto

> [!WARNING]
>
> Provozní použití pověření, aplikace kanonických znalostí a doručování tajemství zůstávají vypnuté. Běžné základní změny selhávají v uzavřeném stavu (fail closed), dokud nebude dokončena jejich požadovaná auditní cesta přes STAV.

SSIAG nerozhoduje o třídě volajícího. S lidskými volajícími, AI, agenty, službami i workloady se zachází stejně; oprávnění vychází z cílového hostitele a požadované operace, nikoli z označení aktéra.

## Poskytovatel macOS Keychain

`modules/ssiag-provider-macos-keychain` je metadatový adaptér ve Swiftu s ohraničeným vzájemně ověřeným handshakem a pozorováním podepsaného balíčku a připravenosti relace. Zpřístupňuje metadata poskytovatele pro SSIAG, aniž by uděloval provozní přístup ke Keychain, který je v současnosti záměrně vypnutý.

## Související povrchy

> [card] [STAV](https://docs.quanux.org/symphony/cs/governance/stav.md)
>
> Auditní ledger pouze pro připojování pro každý TOPS, na který se změny SSIAG spoléhají.

> [card] [Producent Accordare](https://docs.quanux.org/symphony/cs/governance/accordare-producer.md)
>
> Ohraničený auditní okruh pojmenovaných verzí SAV, který spolupracuje se SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/cs/qxctl/lifecycle.md)
>
> Správa životního cyklu, která se ohledně autorizace obrací na SSIAG.

> [card] [Oprávnění volajícího](https://docs.quanux.org/symphony/cs/concepts/caller-authority.md)
>
> Doktrína, kterou SSIAG implementuje.


## Related topics

- [Vektory a fáze dodávky v Symphony](https://docs.quanux.org/symphony/cs/concepts/vectors.md)
- [STAV: auditní ledger pouze pro připojování pro každý TOPS v Symphony](https://docs.quanux.org/symphony/cs/governance/stav.md)
- [Knowledge Session Coordinator pro vektorové enginy Symphony](https://docs.quanux.org/symphony/cs/engines/coordinator.md)
- [Symphony Cloud Vector: znalosti o prostředcích poskytovatelů](https://docs.quanux.org/symphony/cs/vectors/scv.md)
- [Symphony Knowledge Vector: přehled frameworku SKV](https://docs.quanux.org/symphony/cs/skv/overview.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.