> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance für Symphony

> SSIAG ist die aufruferneutrale Autorisierungsgrundlage von Symphony mit Registrierung pro TOPS, geschütztem Richtlinien-Lebenszyklus, STAV-Audit-Metadaten und Supervision.

Symphony Secure Identity and Access Governance (SSIAG) ist die unabhängig installierbare, cgo-freie Go-Grundlage für aufruferneutrale Autorisierung auf einem Symphony-Host. Sie projiziert die effektive Host-Autorität, sichert geschützte Mutationen ab und integriert sich mit dem STAV-Audit, bevor eine Änderung sichtbar wird.

## Was SSIAG bereitstellt

* Exakte aufruferneutrale Autorisierung, gebunden an Eigentum am Zielhost, gewährte Berechtigung, angeforderte Operation, erwarteten Zustand und vom Eigentümer konfigurierte Schutzmaßnahmen
* Registrierung pro TOPS und Vertrauen in lokale Endpunkte
* Geschützter Richtlinien-Lebenszyklus und Lebenszyklus von Anbieterinstallationen
* Bindungs-Lebenszyklus mit Compare-and-Swap zwischen aktiver und vorheriger Bindung
* Sichere, für STAV aufbereitete Audit-Metadaten
* Native Supervision über launchd und systemd

## Was bewusst deaktiviert ist

> [!WARNING]
>
> Die operative Verwendung von Anmeldedaten, das kanonische Anwenden von Wissen und die Auslieferung von Geheimnissen bleiben deaktiviert. Gewöhnliche grundlegende Mutationen schlagen sicher fehl (fail closed), bis ihre erforderliche Audit-Route über STAV vollständig ist.

SSIAG entscheidet nicht über die Aufruferklasse. Menschliche, KI-, Agenten-, Dienst- und Workload-Aufrufer werden identisch behandelt; Autorität ergibt sich aus dem Zielhost und der angeforderten Operation, nicht aus der Bezeichnung des Akteurs.

## macOS-Keychain-Anbieter

`modules/ssiag-provider-macos-keychain` ist ein Swift-Metadatenadapter mit einem abgegrenzten, gegenseitig verifizierten Handshake sowie der Beobachtung des signierten Bundles und der Sitzungsbereitschaft. Er stellt SSIAG Anbietermetadaten bereit, ohne operativen Keychain-Zugriff zu gewähren, der derzeit bewusst deaktiviert ist.

## Verwandte Oberflächen

> [card] [STAV](https://docs.quanux.org/symphony/de/governance/stav.md)
>
> Append-only-Audit-Ledger pro TOPS, auf das SSIAG-Mutationen angewiesen sind.

> [card] [Accordare Producer](https://docs.quanux.org/symphony/de/governance/accordare-producer.md)
>
> Abgegrenzter Audit-Kreislauf für SAV Named Versions, der mit SSIAG zusammenwirkt.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/de/qxctl/lifecycle.md)
>
> Lebenszyklusverwaltung, die SSIAG zur Autorisierung konsultiert.

> [card] [Aufruferautorität](https://docs.quanux.org/symphony/de/concepts/caller-authority.md)
>
> Die Doktrin, die SSIAG implementiert.


## Related topics

- [Symphony-Vektoren und Auslieferungsphasen](https://docs.quanux.org/symphony/de/concepts/vectors.md)
- [Maestro: Präsenzautorität für Symphony-Vektor-Engines](https://docs.quanux.org/symphony/de/governance/maestro.md)
- [SODV: Governance für offizielle Dokumentation und Releases](https://docs.quanux.org/symphony/de/skv/sodv.md)
- [STAV: Append-only-Audit-Ledger pro TOPS für Symphony](https://docs.quanux.org/symphony/de/governance/stav.md)
- [Symphony Knowledge Vector: Übersicht über das SKV-Framework](https://docs.quanux.org/symphony/de/skv/overview.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.