> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Symphony のための Secure Identity and Access Governance

> SSIAG は、TOPS ごとの登録、保護されたポリシーライフサイクル、STAV 監査メタデータ、監視機能を備えた、Symphony の呼び出し元に中立な認可基盤です。

Symphony Secure Identity and Access Governance（SSIAG）は、Symphony ホスト上で呼び出し元に中立な認可を行うための、個別にインストール可能で cgo を使用しない Go 基盤です。有効なホスト権限をプロジェクションし、保護された変更を制御し、変更が可視になる前に STAV の監査と統合します。

## SSIAG が提供するもの

* ターゲットホストの所有権、付与された権限、要求された操作、期待される状態、オーナーが設定したセーフガードに結び付いた、呼び出し元に中立な厳密な認可
* TOPS ごとの登録とローカルエンドポイントの信頼
* 保護されたポリシーライフサイクルとプロバイダーインストールのライフサイクル
* アクティブなバインディングと以前のバインディングの間でコンペアアンドスワップを行うバインディングライフサイクル
* STAV 向けに準備された安全な監査メタデータ
* ネイティブな launchd および systemd による監視

## 意図的に無効化されているもの

> [!WARNING]
>
> 運用でのクレデンシャル使用、正規ナレッジの適用、シークレットの配信は引き続き無効です。通常の基盤的な変更は、STAV を経由する必要な監査ルートが完成するまで、フェイルクローズで失敗します。

SSIAG は呼び出し元のクラスを判断しません。人間、AI、エージェント、サービス、ワークロードの呼び出し元はすべて同じように扱われます。権限はアクターのラベルではなく、ターゲットホストと要求された操作から導かれます。

## macOS キーチェーンプロバイダー

`modules/ssiag-provider-macos-keychain` は Swift 製のメタデータアダプターであり、範囲が限定された相互検証ハンドシェイクと、署名済みバンドルおよびセッション準備状況の観測を備えています。運用上のキーチェーンアクセスを付与することなく、プロバイダーのメタデータを SSIAG に公開します。運用上のキーチェーンアクセスは、現時点では意図的に無効化されています。

## 関連するサーフェス

> [card] [STAV](https://docs.quanux.org/symphony/ja-jp/governance/stav.md)
>
> SSIAG の変更が依存する、TOPS ごとの追記専用監査台帳。

> [card] [Accordare プロデューサー](https://docs.quanux.org/symphony/ja-jp/governance/accordare-producer.md)
>
> SSIAG と組み合わせて動作する、範囲が限定された SAV Named Version 監査回路。

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/ja-jp/qxctl/lifecycle.md)
>
> 認可のために SSIAG を参照するライフサイクル管理。

> [card] [呼び出し元の権限](https://docs.quanux.org/symphony/ja-jp/concepts/caller-authority.md)
>
> SSIAG が実装するドクトリン。


## Related topics

- [STAV: Symphony のための TOPS ごとの追記専用監査台帳](https://docs.quanux.org/symphony/ja-jp/governance/stav.md)
- [SAV: 構成評価のための Symphony Accordare Vector](https://docs.quanux.org/symphony/ja-jp/skv/sav.md)
- [SCLV: ソース変更のための Symphony Change Ledger Vector](https://docs.quanux.org/symphony/ja-jp/skv/sclv.md)
- [SEV: 計画された変更のための Symphony Evolution Vector](https://docs.quanux.org/symphony/ja-jp/skv/sev.md)
- [SCV ソースナレッジエンジン: Symphony のためのプロバイダーの実態](https://docs.quanux.org/symphony/ja-jp/engines/scv-source-engines.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.