מה SSIAG מספק
- הרשאה מדויקת וניטרלית לסוג הקורא, הקשורה לבעלות על מארח היעד, להרשאה שהוענקה, לפעולה המבוקשת, למצב הצפוי ולאמצעי הגנה שהגדיר הבעלים
- רישום לפי TOPS ואמון בנקודות קצה מקומיות
- מחזור חיים מוגן של מדיניות ומחזור חיים של התקנת ספקים
- מחזור חיים של כריכות עם compare-and-swap בין הכריכה הפעילה לקודמת
- מטא-נתוני ביקורת בטוחים שהוכנו עבור STAV
- פיקוח מקורי באמצעות launchd ו-systemd
מה מושבת במכוון
SSIAG אינו מכריע בדבר סוג הקורא. קוראים מסוג אדם, AI, סוכן, שירות ועומס עבודה מטופלים באופן זהה; הסמכות נובעת ממארח היעד ומהפעולה המבוקשת, לא מהתווית של הגורם.ספק ה-Keychain של macOS
modules/ssiag-provider-macos-keychain הוא מתאם מטא-נתונים ב-Swift עם לחיצת יד תחומה שמאומתת הדדית, ועם תצפית על חבילה חתומה ועל מוכנות הסשן. הוא חושף מטא-נתוני ספק ל-SSIAG מבלי להעניק גישה תפעולית ל-Keychain, שמושבתת כיום במכוון.
משטחים קשורים
STAV
פנקס ביקורת לכל TOPS שמאפשר הוספה בלבד, ששינויי SSIAG נשענים עליו.
יצרן Accordare
מעגל ביקורת תחום של SAV Named Version שמשתלב עם SSIAG.
qxctl lifecycle
ניהול מחזור חיים שנועץ ב-SSIAG לצורך הרשאה.
סמכות הקורא
הדוקטרינה ש-SSIAG מממש.