> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance for Symphony

> SSIAG er Symphonys kalderneutrale autorisationsfundament med tilmelding pr. TOPS, beskyttet politiklivscyklus, STAV-revisionsmetadata og supervision.

Symphony Secure Identity and Access Governance (SSIAG) er det uafhængigt installerbare, cgo-fri Go-fundament for kalderneutral autorisation på en Symphony-vært. Det projicerer effektiv værtsautoritet, styrer adgangen til beskyttede mutationer og integrerer med STAV-revision, før nogen ændring bliver synlig.

## Hvad SSIAG leverer

* Præcis kalderneutral autorisation knyttet til ejerskab af målværten, tildelt tilladelse, anmodet operation, forventet tilstand og ejerkonfigurerede sikkerhedsforanstaltninger
* Tilmelding pr. TOPS og tillid til lokale endpoints
* Beskyttet politiklivscyklus og livscyklus for udbyderinstallation
* Bindingslivscyklus med compare-and-swap mellem aktive og tidligere bindinger
* Sikre revisionsmetadata forberedt til STAV
* Indbygget supervision via launchd og systemd

## Hvad der bevidst er deaktiveret

> [!WARNING]
>
> Operationel brug af legitimationsoplysninger, kanonisk anvendelse af viden og levering af hemmeligheder forbliver deaktiveret. Almindelig grundlæggende mutation fejler lukket, indtil dens påkrævede revisionsrute gennem STAV er færdig.

SSIAG afgør ikke kalderklasse. Kaldere i form af mennesker, AI, agenter, tjenester og workloads behandles ens; autoritet kommer fra målværten og den anmodede operation, ikke fra aktørens etiket.

## macOS Keychain-udbyder

`modules/ssiag-provider-macos-keychain` er en Swift-metadataadapter med et afgrænset, gensidigt verificeret handshake og observation af signeret bundle samt sessionsparathed. Den eksponerer udbydermetadata for SSIAG uden at give operationel adgang til Keychain, hvilket bevidst er deaktiveret i dag.

## Relaterede overflader

> [card] [STAV](https://docs.quanux.org/symphony/da/governance/stav.md)
>
> Append-only-revisionsledger pr. TOPS, som SSIAG-mutationer er afhængige af.

> [card] [Accordare-producer](https://docs.quanux.org/symphony/da/governance/accordare-producer.md)
>
> Afgrænset revisionskredsløb for SAV Named Versions, der kombineres med SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/da/qxctl/lifecycle.md)
>
> Livscyklusadministration, der konsulterer SSIAG for autorisation.

> [card] [Kalderautoritet](https://docs.quanux.org/symphony/da/concepts/caller-authority.md)
>
> Doktrinen, som SSIAG implementerer.


## Related topics

- [Symphony-vectors og leverancefaser](https://docs.quanux.org/symphony/da/concepts/vectors.md)
- [Neutralitet over for kalderklasse og værtsautoritet i Symphony](https://docs.quanux.org/symphony/da/concepts/caller-authority.md)
- [Maestro: tilstedeværelsesmyndighed for Symphony-vector-engines](https://docs.quanux.org/symphony/da/governance/maestro.md)
- [QuanuX Symphony-platformens doktrin](https://docs.quanux.org/symphony/da/doctrine.md)
- [STAV: append-only-revisionsledger pr. TOPS for Symphony](https://docs.quanux.org/symphony/da/governance/stav.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.