> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance Symphonylle

> SSIAG on Symphonyn kutsujaneutraali valtuutusperusta, joka tarjoaa TOPS-kohtaisen rekisteröinnin, suojatun käytäntöjen elinkaaren, STAV-auditointimetatiedot ja valvonnan.

Symphony Secure Identity and Access Governance (SSIAG) on erikseen asennettava, cgo-vapaa Go-perusta kutsujaneutraalille valtuutukselle Symphony-isännällä. Se projisoi isännän todellisen valtuuden, vartioi suojattuja muutoksia ja integroituu STAV-auditointiin ennen kuin mikään muutos tulee näkyviin.

## Mitä SSIAG tarjoaa

* Tarkan kutsujaneutraalin valtuutuksen, joka on sidottu kohdeisännän omistajuuteen, myönnettyyn lupaan, pyydettyyn toimintoon, odotettuun tilaan ja omistajan määrittämiin suojauksiin
* TOPS-kohtaisen rekisteröinnin ja paikallisten päätepisteiden luottamuksen
* Suojatun käytäntöjen elinkaaren ja palveluntarjoaja-asennusten elinkaaren
* Sidontojen elinkaaren compare-and-swap-toiminnolla aktiivisten ja edellisten sidontojen välillä
* STAV:lle valmistellut turvalliset auditointimetatiedot
* Natiivin launchd- ja systemd-valvonnan

## Mitä on tarkoituksella poistettu käytöstä

> [!WARNING]
>
> Tunnistetietojen operatiivinen käyttö, kanonisen tiedon soveltaminen ja salaisuuksien toimitus pysyvät poissa käytöstä. Tavallinen perustason muutos epäonnistuu suljetusti (fail closed), kunnes sen vaatima auditointireitti STAV:n kautta on valmis.

SSIAG ei päätä kutsujaluokasta. Ihmis-, tekoäly-, agentti-, palvelu- ja työkuormakutsujia kohdellaan samalla tavalla; valtuus tulee kohdeisännästä ja pyydetystä toiminnosta, ei toimijan nimilapusta.

## macOS Keychain -palveluntarjoaja

`modules/ssiag-provider-macos-keychain` on Swift-metatietosovitin, jossa on rajattu, molemminpuolisesti todennettu kättely sekä allekirjoitetun paketin ja istunnon valmiuden havainnointi. Se tuo palveluntarjoajan metatiedot SSIAG:n saataville myöntämättä operatiivista Keychain-pääsyä, joka on tällä hetkellä tarkoituksella poistettu käytöstä.

## Liittyvät pinnat

> [card] [STAV](https://docs.quanux.org/symphony/fi/governance/stav.md)
>
> TOPS-kohtainen vain lisäävä auditointikirjanpito, johon SSIAG:n muutokset tukeutuvat.

> [card] [Accordare-tuottaja](https://docs.quanux.org/symphony/fi/governance/accordare-producer.md)
>
> Rajattu SAV Named Version -auditointipiiri, joka toimii yhdessä SSIAG:n kanssa.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/fi/qxctl/lifecycle.md)
>
> Elinkaaren hallinta, joka konsultoi SSIAG:ta valtuutusta varten.

> [card] [Kutsujan valtuus](https://docs.quanux.org/symphony/fi/concepts/caller-authority.md)
>
> Doktriini, jonka SSIAG toteuttaa.


## Related topics

- [Symphonyn vektorit ja toimitusvaiheet](https://docs.quanux.org/symphony/fi/concepts/vectors.md)
- [STAV: TOPS-kohtainen vain lisäävä auditointikirjanpito Symphonylle](https://docs.quanux.org/symphony/fi/governance/stav.md)
- [SCV-lähdetietomoottorit: palveluntarjoajien todellisuus Symphonylle](https://docs.quanux.org/symphony/fi/engines/scv-source-engines.md)
- [Kutsujaluokkaneutraalius ja isännän valtuus Symphonyssä](https://docs.quanux.org/symphony/fi/concepts/caller-authority.md)
- [Symphony Node Vector: Node-identiteetti ja klusteritietueet](https://docs.quanux.org/symphony/fi/vectors/snv.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.