> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: ממשל זהות וגישה מאובטחים עבור Symphony

> SSIAG הוא יסוד ההרשאה של Symphony הניטרלי לסוג הקורא, עם רישום לפי TOPS, מחזור חיים מוגן של מדיניות, מטא-נתוני ביקורת של STAV ופיקוח.

Symphony Secure Identity and Access Governance (SSIAG) הוא יסוד Go ללא cgo, הניתן להתקנה עצמאית, להרשאה ניטרלית לסוג הקורא במארח Symphony. הוא מקרין את סמכות המארח האפקטיבית, מגן על שינויים מוגנים ומשתלב עם ביקורת STAV לפני שכל שינוי הופך לגלוי.

## מה SSIAG מספק

* הרשאה מדויקת וניטרלית לסוג הקורא, הקשורה לבעלות על מארח היעד, להרשאה שהוענקה, לפעולה המבוקשת, למצב הצפוי ולאמצעי הגנה שהגדיר הבעלים
* רישום לפי TOPS ואמון בנקודות קצה מקומיות
* מחזור חיים מוגן של מדיניות ומחזור חיים של התקנת ספקים
* מחזור חיים של כריכות עם compare-and-swap בין הכריכה הפעילה לקודמת
* מטא-נתוני ביקורת בטוחים שהוכנו עבור STAV
* פיקוח מקורי באמצעות launchd ו-systemd

## מה מושבת במכוון

> [!WARNING]
>
> שימוש תפעולי באישורי גישה, החלה קנונית של ידע ומסירת סודות נותרים מושבתים. שינוי יסודי רגיל נכשל באופן סגור עד שנתיב הביקורת הנדרש שלו דרך STAV יושלם.

SSIAG אינו מכריע בדבר סוג הקורא. קוראים מסוג אדם, AI, סוכן, שירות ועומס עבודה מטופלים באופן זהה; הסמכות נובעת ממארח היעד ומהפעולה המבוקשת, לא מהתווית של הגורם.

## ספק ה-Keychain של macOS

`modules/ssiag-provider-macos-keychain` הוא מתאם מטא-נתונים ב-Swift עם לחיצת יד תחומה שמאומתת הדדית, ועם תצפית על חבילה חתומה ועל מוכנות הסשן. הוא חושף מטא-נתוני ספק ל-SSIAG מבלי להעניק גישה תפעולית ל-Keychain, שמושבתת כיום במכוון.

## משטחים קשורים

> [card] [STAV](https://docs.quanux.org/symphony/he/governance/stav.md)
>
> פנקס ביקורת לכל TOPS שמאפשר הוספה בלבד, ששינויי SSIAG נשענים עליו.

> [card] [יצרן Accordare](https://docs.quanux.org/symphony/he/governance/accordare-producer.md)
>
> מעגל ביקורת תחום של SAV Named Version שמשתלב עם SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/he/qxctl/lifecycle.md)
>
> ניהול מחזור חיים שנועץ ב-SSIAG לצורך הרשאה.

> [card] [סמכות הקורא](https://docs.quanux.org/symphony/he/concepts/caller-authority.md)
>
> הדוקטרינה ש-SSIAG מממש.


## Related topics

- [Symphony Knowledge Vector: סקירת מסגרת SKV](https://docs.quanux.org/symphony/he/skv/overview.md)
- [וקטורים ושלבי מסירה ב-Symphony](https://docs.quanux.org/symphony/he/concepts/vectors.md)
- [STAV: פנקס ביקורת לכל TOPS שמאפשר הוספה בלבד עבור Symphony](https://docs.quanux.org/symphony/he/governance/stav.md)
- [ניטרליות לסוג הקורא וסמכות המארח ב-Symphony](https://docs.quanux.org/symphony/he/concepts/caller-authority.md)
- [SACV: ממשל חוזי API עבור QuanuX Symphony](https://docs.quanux.org/symphony/he/skv/sacv.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.