Ce que fournit SSIAG
- Une autorisation exacte et neutre vis-à-vis de l’appelant, liée à la propriété de l’hôte cible, aux permissions accordées, à l’opération demandée, à l’état attendu et aux garde-fous configurés par le propriétaire
- Une inscription par TOPS et une confiance envers les points de terminaison locaux
- Un cycle de vie protégé des politiques et un cycle de vie des installations de fournisseurs
- Un cycle de vie des liaisons avec compare-and-swap entre liaisons active et précédente
- Des métadonnées d’audit sûres préparées pour STAV
- Une supervision native via launchd et systemd
Ce qui est délibérément désactivé
SSIAG ne détermine pas la classe d’appelant. Les appelants humains, IA, agents, services et charges de travail sont traités de manière identique ; l’autorité provient de l’hôte cible et de l’opération demandée, et non de l’étiquette de l’acteur.Fournisseur macOS Keychain
modules/ssiag-provider-macos-keychain est un adaptateur de métadonnées en Swift doté d’une poignée de main bornée à vérification mutuelle et d’une observation de bundle signé et de disponibilité de session. Il expose les métadonnées du fournisseur à SSIAG sans accorder d’accès opérationnel au Keychain, intentionnellement désactivé aujourd’hui.
Surfaces associées
STAV
Registre d’audit en ajout seul par TOPS sur lequel reposent les mutations SSIAG.
Producteur Accordare
Circuit d’audit borné des Named Versions SAV qui se compose avec SSIAG.
qxctl lifecycle
Administration du cycle de vie qui consulte SSIAG pour l’autorisation.
Autorité de l'appelant
La doctrine que SSIAG implémente.