> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG : gouvernance sécurisée de l’identité et de l’accès pour Symphony

> SSIAG est la fondation d’autorisation de Symphony, neutre quant à l’appelant, avec inscription par TOPS, cycle de vie protégé des politiques, métadonnées d’audit STAV et supervision.

Symphony Secure Identity and Access Governance (SSIAG) est la fondation Go sans cgo, installable indépendamment, qui assure une autorisation neutre quant à l’appelant sur un hôte Symphony. Elle projette l’autorité effective de l’hôte, contrôle les mutations protégées et s’intègre à l’audit STAV avant que toute modification ne devienne visible.

## Ce que fournit SSIAG

* Une autorisation exacte et neutre quant à l’appelant, liée à la propriété de l’hôte cible, aux permissions accordées, à l’opération demandée, à l’état attendu et aux mesures de protection configurées par le propriétaire
* L’inscription par TOPS et la confiance envers les points de terminaison locaux
* Le cycle de vie protégé des politiques et le cycle de vie de l’installation des fournisseurs
* Le cycle de vie des liaisons avec comparaison et permutation (compare-and-swap) entre les liaisons active et précédente
* Des métadonnées d’audit sûres préparées pour STAV
* Une supervision native avec launchd et systemd

## Ce qui est délibérément désactivé

> [!WARNING]
>
> L’utilisation opérationnelle des identifiants, l’application canonique des connaissances et la livraison de secrets demeurent désactivées. Les mutations fondamentales ordinaires échouent en mode fermé tant que leur route d’audit obligatoire au moyen de STAV n’est pas complète.

SSIAG ne détermine pas la catégorie de l’appelant. Les appelants humains, IA, agents, services et charges de travail sont traités de façon identique; l’autorité provient de l’hôte cible et de l’opération demandée, et non de l’étiquette de l’acteur.

## Fournisseur Trousseau d’accès macOS

`modules/ssiag-provider-macos-keychain` est un adaptateur de métadonnées Swift doté d’une poignée de main bornée à vérification mutuelle ainsi que d’une observation de l’ensemble signé et de l’état de préparation de la session. Il expose les métadonnées du fournisseur à SSIAG sans accorder d’accès opérationnel au Trousseau d’accès (Keychain), lequel est intentionnellement désactivé pour l’instant.

## Surfaces connexes

> [card] [STAV](https://docs.quanux.org/symphony/fr-CA/governance/stav.md)
>
> Registre d’audit en ajout seulement par TOPS sur lequel reposent les mutations SSIAG.

> [card] [Producteur Accordare](https://docs.quanux.org/symphony/fr-CA/governance/accordare-producer.md)
>
> Circuit d’audit borné des Named Versions SAV qui se compose avec SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/fr-CA/qxctl/lifecycle.md)
>
> Administration du cycle de vie qui consulte SSIAG pour l’autorisation.

> [card] [Autorité de l’appelant](https://docs.quanux.org/symphony/fr-CA/concepts/caller-authority.md)
>
> La doctrine que met en œuvre SSIAG.


## Related topics

- [Symphony Knowledge Vector : aperçu du cadre SKV](https://docs.quanux.org/symphony/fr-CA/skv/overview.md)
- [STAV : registre d’audit en ajout seulement par TOPS pour Symphony](https://docs.quanux.org/symphony/fr-CA/governance/stav.md)
- [Vecteurs et phases de livraison de Symphony](https://docs.quanux.org/symphony/fr-CA/concepts/vectors.md)
- [Maestro : autorité de présence des moteurs de vecteurs Symphony](https://docs.quanux.org/symphony/fr-CA/governance/maestro.md)
- [Neutralité quant à la catégorie d’appelant et autorité de l’hôte dans Symphony](https://docs.quanux.org/symphony/fr-CA/concepts/caller-authority.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.