Ce que fournit SSIAG
- Une autorisation exacte et neutre quant à l’appelant, liée à la propriété de l’hôte cible, aux permissions accordées, à l’opération demandée, à l’état attendu et aux mesures de protection configurées par le propriétaire
- L’inscription par TOPS et la confiance envers les points de terminaison locaux
- Le cycle de vie protégé des politiques et le cycle de vie de l’installation des fournisseurs
- Le cycle de vie des liaisons avec comparaison et permutation (compare-and-swap) entre les liaisons active et précédente
- Des métadonnées d’audit sûres préparées pour STAV
- Une supervision native avec launchd et systemd
Ce qui est délibérément désactivé
SSIAG ne détermine pas la catégorie de l’appelant. Les appelants humains, IA, agents, services et charges de travail sont traités de façon identique; l’autorité provient de l’hôte cible et de l’opération demandée, et non de l’étiquette de l’acteur.Fournisseur Trousseau d’accès macOS
modules/ssiag-provider-macos-keychain est un adaptateur de métadonnées Swift doté d’une poignée de main bornée à vérification mutuelle ainsi que d’une observation de l’ensemble signé et de l’état de préparation de la session. Il expose les métadonnées du fournisseur à SSIAG sans accorder d’accès opérationnel au Trousseau d’accès (Keychain), lequel est intentionnellement désactivé pour l’instant.
Surfaces connexes
STAV
Registre d’audit en ajout seulement par TOPS sur lequel reposent les mutations SSIAG.
Producteur Accordare
Circuit d’audit borné des Named Versions SAV qui se compose avec SSIAG.
qxctl lifecycle
Administration du cycle de vie qui consulte SSIAG pour l’autorisation.
Autorité de l’appelant
La doctrine que met en œuvre SSIAG.