Spring til hovedindhold
Symphony Secure Identity and Access Governance (SSIAG) er det uafhængigt installerbare, cgo-fri Go-fundament for kalderneutral autorisation på en Symphony-vært. Det projicerer effektiv værtsautoritet, styrer adgangen til beskyttede mutationer og integrerer med STAV-revision, før nogen ændring bliver synlig.

Hvad SSIAG leverer

  • Præcis kalderneutral autorisation knyttet til ejerskab af målværten, tildelt tilladelse, anmodet operation, forventet tilstand og ejerkonfigurerede sikkerhedsforanstaltninger
  • Tilmelding pr. TOPS og tillid til lokale endpoints
  • Beskyttet politiklivscyklus og livscyklus for udbyderinstallation
  • Bindingslivscyklus med compare-and-swap mellem aktive og tidligere bindinger
  • Sikre revisionsmetadata forberedt til STAV
  • Indbygget supervision via launchd og systemd

Hvad der bevidst er deaktiveret

Operationel brug af legitimationsoplysninger, kanonisk anvendelse af viden og levering af hemmeligheder forbliver deaktiveret. Almindelig grundlæggende mutation fejler lukket, indtil dens påkrævede revisionsrute gennem STAV er færdig.
SSIAG afgør ikke kalderklasse. Kaldere i form af mennesker, AI, agenter, tjenester og workloads behandles ens; autoritet kommer fra målværten og den anmodede operation, ikke fra aktørens etiket.

macOS Keychain-udbyder

modules/ssiag-provider-macos-keychain er en Swift-metadataadapter med et afgrænset, gensidigt verificeret handshake og observation af signeret bundle samt sessionsparathed. Den eksponerer udbydermetadata for SSIAG uden at give operationel adgang til Keychain, hvilket bevidst er deaktiveret i dag.

Relaterede overflader

STAV

Append-only-revisionsledger pr. TOPS, som SSIAG-mutationer er afhængige af.

Accordare-producer

Afgrænset revisionskredsløb for SAV Named Versions, der kombineres med SSIAG.

qxctl lifecycle

Livscyklusadministration, der konsulterer SSIAG for autorisation.

Kalderautoritet

Doktrinen, som SSIAG implementerer.
Sidst ændret 10. oktober 2026