> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Symphony के लिए Secure Identity and Access Governance

> SSIAG, Symphony का कॉलर-तटस्थ प्राधिकरण आधार है, जिसमें प्रति-TOPS नामांकन, संरक्षित नीति लाइफ़साइकल, STAV ऑडिट मेटाडेटा और पर्यवेक्षण शामिल हैं।

Symphony Secure Identity and Access Governance (SSIAG) किसी Symphony होस्ट पर कॉलर-तटस्थ प्राधिकरण के लिए स्वतंत्र रूप से इंस्टॉल किया जा सकने वाला, cgo-मुक्त Go आधार है। यह प्रभावी होस्ट अधिकार का प्रक्षेपण करता है, संरक्षित परिवर्तनों को नियंत्रित करता है, और किसी भी परिवर्तन के दिखाई देने से पहले STAV ऑडिट के साथ एकीकृत होता है।

## SSIAG क्या प्रदान करता है

* लक्ष्य-होस्ट स्वामित्व, प्रदत्त अनुमति, अनुरोधित ऑपरेशन, अपेक्षित स्थिति और स्वामी-कॉन्फ़िगर किए गए सुरक्षा उपायों से जुड़ा सटीक कॉलर-तटस्थ प्राधिकरण
* प्रति-TOPS नामांकन और स्थानीय एंडपॉइंट विश्वास
* संरक्षित नीति लाइफ़साइकल और प्रदाता-इंस्टॉलेशन लाइफ़साइकल
* सक्रिय और पिछली बाइंडिंग के बीच compare-and-swap के साथ बाइंडिंग लाइफ़साइकल
* STAV के लिए तैयार सुरक्षित ऑडिट मेटाडेटा
* नेटिव launchd और systemd पर्यवेक्षण

## जानबूझकर क्या अक्षम है

> [!WARNING]
>
> परिचालन क्रेडेंशियल उपयोग, कैनोनिकल नॉलेज apply और सीक्रेट डिलीवरी अक्षम रहते हैं। सामान्य आधारभूत परिवर्तन तब तक fail-closed रहता है जब तक STAV के माध्यम से उसका आवश्यक ऑडिट मार्ग पूरा नहीं हो जाता।

SSIAG कॉलर वर्ग का निर्णय नहीं करता। मानव, AI, एजेंट, सेवा और वर्कलोड कॉलरों के साथ एक समान व्यवहार किया जाता है; अधिकार लक्ष्य होस्ट और अनुरोधित ऑपरेशन से आता है, कर्ता के लेबल से नहीं।

## macOS Keychain प्रदाता

`modules/ssiag-provider-macos-keychain` एक Swift मेटाडेटा एडेप्टर है, जिसमें एक सीमित, पारस्परिक रूप से सत्यापित हैंडशेक और हस्ताक्षरित-बंडल के साथ-साथ सेशन-तत्परता अवलोकन शामिल है। यह परिचालन Keychain पहुँच प्रदान किए बिना SSIAG को प्रदाता मेटाडेटा उपलब्ध कराता है, जो आज जानबूझकर अक्षम है।

## संबंधित सतहें

> [card] [STAV](https://docs.quanux.org/symphony/hi/governance/stav.md)
>
> प्रति-TOPS केवल-जोड़ने योग्य ऑडिट लेजर जिस पर SSIAG परिवर्तन निर्भर करते हैं।

> [card] [Accordare प्रोड्यूसर](https://docs.quanux.org/symphony/hi/governance/accordare-producer.md)
>
> सीमित SAV Named Version ऑडिट सर्किट जो SSIAG के साथ संयोजित होता है।

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/hi/qxctl/lifecycle.md)
>
> लाइफ़साइकल प्रशासन जो प्राधिकरण के लिए SSIAG से परामर्श करता है।

> [card] [कॉलर अधिकार](https://docs.quanux.org/symphony/hi/concepts/caller-authority.md)
>
> वह सिद्धांत जिसे SSIAG लागू करता है।


## Related topics

- [Symphony वेक्टर और डिलीवरी चरण](https://docs.quanux.org/symphony/hi/concepts/vectors.md)
- [Symphony में कॉलर-वर्ग तटस्थता और होस्ट अधिकार](https://docs.quanux.org/symphony/hi/concepts/caller-authority.md)
- [qxctl knowledge session: प्रमाणित Symphony सेशन](https://docs.quanux.org/symphony/hi/qxctl/session.md)
- [Symphony वेक्टर इंजनों के लिए Knowledge Session Coordinator](https://docs.quanux.org/symphony/hi/engines/coordinator.md)
- [Symphony Knowledge Vector: SKV फ़्रेमवर्क अवलोकन](https://docs.quanux.org/symphony/hi/skv/overview.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.