> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG : Secure Identity and Access Governance pour Symphony

> SSIAG est la fondation d'autorisation de Symphony, neutre vis-à-vis de l'appelant, avec inscription par TOPS, cycle de vie protégé des politiques, métadonnées d'audit STAV et supervision.

Symphony Secure Identity and Access Governance (SSIAG) est la fondation Go sans cgo, installable indépendamment, qui assure l'autorisation neutre vis-à-vis de l'appelant sur un hôte Symphony. Elle projette l'autorité effective de l'hôte, contrôle les mutations protégées et s'intègre à l'audit STAV avant que toute modification ne devienne visible.

## Ce que fournit SSIAG

* Une autorisation exacte et neutre vis-à-vis de l'appelant, liée à la propriété de l'hôte cible, aux permissions accordées, à l'opération demandée, à l'état attendu et aux garde-fous configurés par le propriétaire
* Une inscription par TOPS et une confiance envers les points de terminaison locaux
* Un cycle de vie protégé des politiques et un cycle de vie des installations de fournisseurs
* Un cycle de vie des liaisons avec compare-and-swap entre liaisons active et précédente
* Des métadonnées d'audit sûres préparées pour STAV
* Une supervision native via launchd et systemd

## Ce qui est délibérément désactivé

> [!WARNING]
>
> L'utilisation opérationnelle des identifiants, l'application de connaissance canonique et la livraison de secrets restent désactivées. Toute mutation fondamentale ordinaire échoue en mode fermé tant que sa route d'audit obligatoire via STAV n'est pas complète.

SSIAG ne détermine pas la classe d'appelant. Les appelants humains, IA, agents, services et charges de travail sont traités de manière identique ; l'autorité provient de l'hôte cible et de l'opération demandée, et non de l'étiquette de l'acteur.

## Fournisseur macOS Keychain

`modules/ssiag-provider-macos-keychain` est un adaptateur de métadonnées en Swift doté d'une poignée de main bornée à vérification mutuelle et d'une observation de bundle signé et de disponibilité de session. Il expose les métadonnées du fournisseur à SSIAG sans accorder d'accès opérationnel au Keychain, intentionnellement désactivé aujourd'hui.

## Surfaces associées

> [card] [STAV](https://docs.quanux.org/symphony/fr/governance/stav.md)
>
> Registre d'audit en ajout seul par TOPS sur lequel reposent les mutations SSIAG.

> [card] [Producteur Accordare](https://docs.quanux.org/symphony/fr/governance/accordare-producer.md)
>
> Circuit d'audit borné des Named Versions SAV qui se compose avec SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/fr/qxctl/lifecycle.md)
>
> Administration du cycle de vie qui consulte SSIAG pour l'autorisation.

> [card] [Autorité de l'appelant](https://docs.quanux.org/symphony/fr/concepts/caller-authority.md)
>
> La doctrine que SSIAG implémente.


## Related topics

- [Vecteurs et phases de livraison de Symphony](https://docs.quanux.org/symphony/fr/concepts/vectors.md)
- [Knowledge Session Coordinator pour les moteurs de vecteurs Symphony](https://docs.quanux.org/symphony/fr/engines/coordinator.md)
- [STAV : registre d'audit en ajout seul par TOPS pour Symphony](https://docs.quanux.org/symphony/fr/governance/stav.md)
- [SKVI : le moteur d’index du Symphony Knowledge Vector](https://docs.quanux.org/symphony/fr/skv/skvi.md)
- [Symphony Knowledge Vector : vue d’ensemble du framework SKV](https://docs.quanux.org/symphony/fr/skv/overview.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.