> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance per Symphony

> SSIAG è la base di autorizzazione di Symphony neutrale rispetto al chiamante, con registrazione per singolo TOPS, ciclo di vita protetto delle policy, metadati di audit STAV e supervisione.

Symphony Secure Identity and Access Governance (SSIAG) è la base Go senza cgo, installabile in modo indipendente, per l'autorizzazione neutrale rispetto al chiamante su un host Symphony. Proietta l'autorità effettiva dell'host, vincola le modifiche protette e si integra con l'audit STAV prima che qualsiasi modifica diventi visibile.

## Cosa fornisce SSIAG

* Autorizzazione esatta e neutrale rispetto al chiamante, legata alla proprietà dell'host di destinazione, al permesso concesso, all'operazione richiesta, allo stato atteso e alle salvaguardie configurate dal proprietario
* Registrazione per singolo TOPS e trust degli endpoint locali
* Ciclo di vita protetto delle policy e ciclo di vita delle installazioni dei provider
* Ciclo di vita dei binding con compare-and-swap tra binding attivi e precedenti
* Metadati di audit sicuri preparati per STAV
* Supervisione nativa tramite launchd e systemd

## Cosa è deliberatamente disabilitato

> [!WARNING]
>
> L'uso operativo delle credenziali, l'applicazione della conoscenza canonica e la consegna dei segreti restano disabilitati. Le normali modifiche di base falliscono in modalità chiusa finché il relativo percorso di audit obbligatorio tramite STAV non è completo.

SSIAG non decide la classe del chiamante. I chiamanti umani, IA, agenti, servizi e workload vengono trattati in modo identico; l'autorità deriva dall'host di destinazione e dall'operazione richiesta, non dall'etichetta dell'attore.

## Provider macOS Keychain

`modules/ssiag-provider-macos-keychain` è un adapter di metadati in Swift con un handshake delimitato a verifica reciproca e l'osservazione del bundle firmato e della disponibilità della sessione. Espone a SSIAG i metadati del provider senza concedere l'accesso operativo al Keychain, che oggi è intenzionalmente disabilitato.

## Superfici correlate

> [card] [STAV](https://docs.quanux.org/symphony/it/governance/stav.md)
>
> Ledger di audit append-only per singolo TOPS su cui si basano le modifiche SSIAG.

> [card] [Producer Accordare](https://docs.quanux.org/symphony/it/governance/accordare-producer.md)
>
> Circuito di audit delimitato delle Named Version SAV che si compone con SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/it/qxctl/lifecycle.md)
>
> Amministrazione del ciclo di vita che consulta SSIAG per l'autorizzazione.

> [card] [Autorità del chiamante](https://docs.quanux.org/symphony/it/concepts/caller-authority.md)
>
> La dottrina implementata da SSIAG.


## Related topics

- [Vector e fasi di consegna di Symphony](https://docs.quanux.org/symphony/it/concepts/vectors.md)
- [Symphony Knowledge Vector: panoramica del framework SKV](https://docs.quanux.org/symphony/it/skv/overview.md)
- [STAV: ledger di audit append-only per singolo TOPS in Symphony](https://docs.quanux.org/symphony/it/governance/stav.md)
- [Dottrina della piattaforma QuanuX Symphony](https://docs.quanux.org/symphony/it/doctrine.md)
- [SODV: governance della documentazione ufficiale e dei rilasci](https://docs.quanux.org/symphony/it/skv/sodv.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.