मुख्य सामग्री पर जाएं
Symphony Secure Identity and Access Governance (SSIAG) किसी Symphony होस्ट पर कॉलर-तटस्थ प्राधिकरण के लिए स्वतंत्र रूप से इंस्टॉल किया जा सकने वाला, cgo-मुक्त Go आधार है। यह प्रभावी होस्ट अधिकार का प्रक्षेपण करता है, संरक्षित परिवर्तनों को नियंत्रित करता है, और किसी भी परिवर्तन के दिखाई देने से पहले STAV ऑडिट के साथ एकीकृत होता है।

SSIAG क्या प्रदान करता है

  • लक्ष्य-होस्ट स्वामित्व, प्रदत्त अनुमति, अनुरोधित ऑपरेशन, अपेक्षित स्थिति और स्वामी-कॉन्फ़िगर किए गए सुरक्षा उपायों से जुड़ा सटीक कॉलर-तटस्थ प्राधिकरण
  • प्रति-TOPS नामांकन और स्थानीय एंडपॉइंट विश्वास
  • संरक्षित नीति लाइफ़साइकल और प्रदाता-इंस्टॉलेशन लाइफ़साइकल
  • सक्रिय और पिछली बाइंडिंग के बीच compare-and-swap के साथ बाइंडिंग लाइफ़साइकल
  • STAV के लिए तैयार सुरक्षित ऑडिट मेटाडेटा
  • नेटिव launchd और systemd पर्यवेक्षण

जानबूझकर क्या अक्षम है

परिचालन क्रेडेंशियल उपयोग, कैनोनिकल नॉलेज apply और सीक्रेट डिलीवरी अक्षम रहते हैं। सामान्य आधारभूत परिवर्तन तब तक fail-closed रहता है जब तक STAV के माध्यम से उसका आवश्यक ऑडिट मार्ग पूरा नहीं हो जाता।
SSIAG कॉलर वर्ग का निर्णय नहीं करता। मानव, AI, एजेंट, सेवा और वर्कलोड कॉलरों के साथ एक समान व्यवहार किया जाता है; अधिकार लक्ष्य होस्ट और अनुरोधित ऑपरेशन से आता है, कर्ता के लेबल से नहीं।

macOS Keychain प्रदाता

modules/ssiag-provider-macos-keychain एक Swift मेटाडेटा एडेप्टर है, जिसमें एक सीमित, पारस्परिक रूप से सत्यापित हैंडशेक और हस्ताक्षरित-बंडल के साथ-साथ सेशन-तत्परता अवलोकन शामिल है। यह परिचालन Keychain पहुँच प्रदान किए बिना SSIAG को प्रदाता मेटाडेटा उपलब्ध कराता है, जो आज जानबूझकर अक्षम है।

संबंधित सतहें

STAV

प्रति-TOPS केवल-जोड़ने योग्य ऑडिट लेजर जिस पर SSIAG परिवर्तन निर्भर करते हैं।

Accordare प्रोड्यूसर

सीमित SAV Named Version ऑडिट सर्किट जो SSIAG के साथ संयोजित होता है।

qxctl lifecycle

लाइफ़साइकल प्रशासन जो प्राधिकरण के लिए SSIAG से परामर्श करता है।

कॉलर अधिकार

वह सिद्धांत जिसे SSIAG लागू करता है।
अंतिम संशोधन 10 अक्टूबर 2026