> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: biztonságos identitás- és hozzáférés-irányítás a Symphonyhoz

> Az SSIAG a Symphony hívósemleges engedélyezési alapja TOPS-onkénti regisztrációval, védett szabályzat-életciklussal, STAV-auditmetaadatokkal és felügyelettel.

A Symphony Secure Identity and Access Governance (SSIAG) a hívósemleges engedélyezés függetlenül telepíthető, cgo-mentes Go alapja egy Symphony gazdagépen. Kivetíti a tényleges gazdagép-jogosultságot, kapuzza a védett módosításokat, és integrálódik a STAV audittal, mielőtt bármilyen változás láthatóvá válna.

## Amit az SSIAG biztosít

* Pontos, hívósemleges engedélyezés, amely a célgazda tulajdonlásához, a megadott engedélyhez, a kért művelethez, az elvárt állapothoz és a tulajdonos által konfigurált biztosítékokhoz kötött
* TOPS-onkénti regisztráció és helyi végpont-megbízhatóság
* Védett szabályzat-életciklus és szolgáltatótelepítési életciklus
* Kötési életciklus compare-and-swap művelettel az aktív és az előző kötések között
* A STAV számára előkészített biztonságos auditmetaadatok
* Natív launchd és systemd felügyelet

## Amit szándékosan letiltottak

> [!WARNING]
>
> Az operatív hitelesítőadat-használat, a kanonikus tudásalkalmazás és a titkok kézbesítése letiltva marad. A szokásos alapszintű módosítás zártan hibázik (fail closed), amíg a STAV-on keresztüli kötelező auditútvonala el nem készül.

Az SSIAG nem dönt a hívóosztályról. Az emberi, MI-, ágens-, szolgáltatás- és munkaterhelés-hívókat azonos módon kezeli; a jogosultság a célgazdából és a kért műveletből ered, nem a szereplő címkéjéből.

## macOS Keychain szolgáltató

A `modules/ssiag-provider-macos-keychain` egy Swift metaadat-adapter körülhatárolt, kölcsönösen ellenőrzött kézfogással, valamint aláírtcsomag- és munkamenet-készenléti megfigyeléssel. Szolgáltatói metaadatokat tesz elérhetővé az SSIAG számára anélkül, hogy operatív Keychain-hozzáférést adna, amely jelenleg szándékosan le van tiltva.

## Kapcsolódó felületek

> [card] [STAV](https://docs.quanux.org/symphony/hu/governance/stav.md)
>
> TOPS-onkénti, csak hozzáfűzhető auditfőkönyv, amelyre az SSIAG-módosítások támaszkodnak.

> [card] [Accordare producer](https://docs.quanux.org/symphony/hu/governance/accordare-producer.md)
>
> Körülhatárolt SAV Named Version auditkör, amely az SSIAG-gal együttműködik.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/hu/qxctl/lifecycle.md)
>
> Életciklus-adminisztráció, amely engedélyezésért az SSIAG-hoz fordul.

> [card] [Hívói jogosultság](https://docs.quanux.org/symphony/hu/concepts/caller-authority.md)
>
> Az SSIAG által megvalósított doktrína.


## Related topics

- [STAV: TOPS-onkénti, csak hozzáfűzhető auditfőkönyv a Symphonyhoz](https://docs.quanux.org/symphony/hu/governance/stav.md)
- [Symphony Knowledge Vector: az SKV-keretrendszer áttekintése](https://docs.quanux.org/symphony/hu/skv/overview.md)
- [Maestro: a Symphony vektormotor-jelenléti hatósága](https://docs.quanux.org/symphony/hu/governance/maestro.md)
- [Accordare STAV producer: körülhatárolt SAV Named Version audit](https://docs.quanux.org/symphony/hu/governance/accordare-producer.md)
- [Symphony vektorok és szállítási fázisok](https://docs.quanux.org/symphony/hu/concepts/vectors.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.