> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Symphony를 위한 Secure Identity and Access Governance

> SSIAG는 TOPS별 등록, 보호된 정책 수명 주기, STAV 감사 메타데이터, 감독을 갖춘 Symphony의 호출자 중립적 권한 부여 기반입니다.

Symphony Secure Identity and Access Governance(SSIAG)는 Symphony 호스트에서 호출자 중립적 권한 부여를 위한, 독립적으로 설치할 수 있는 cgo 없는 Go 기반입니다. 유효한 호스트 권한을 투영하고, 보호된 변경을 통제하며, 변경 사항이 보이기 전에 STAV 감사와 통합됩니다.

## SSIAG가 제공하는 것

* 대상 호스트 소유권, 부여된 권한, 요청된 작업, 예상 상태, 소유자가 구성한 안전장치에 연결된 정확한 호출자 중립적 권한 부여
* TOPS별 등록 및 로컬 엔드포인트 신뢰
* 보호된 정책 수명 주기와 공급자 설치 수명 주기
* 활성 바인딩과 이전 바인딩 간 compare-and-swap을 사용하는 바인딩 수명 주기
* STAV를 위해 준비된 안전한 감사 메타데이터
* 네이티브 launchd 및 systemd 감독

## 의도적으로 비활성화된 기능

> [!WARNING]
>
> 운영상 자격 증명 사용, 정식 지식 적용, 비밀 전달은 비활성화된 상태로 유지됩니다. 일반적인 기반 변경은 STAV를 통한 필수 감사 경로가 완성될 때까지 닫힌 상태로 실패합니다.

SSIAG는 호출자 클래스를 결정하지 않습니다. 사람, AI, 에이전트, 서비스, 워크로드 호출자는 동일하게 취급되며, 권한은 행위자 레이블이 아니라 대상 호스트와 요청된 작업에서 비롯됩니다.

## macOS Keychain 공급자

`modules/ssiag-provider-macos-keychain`은 경계가 정해진 상호 검증 핸드셰이크와 서명된 번들 및 세션 준비 상태 관찰을 갖춘 Swift 메타데이터 어댑터입니다. 운영상 Keychain 접근 권한을 부여하지 않고 공급자 메타데이터를 SSIAG에 노출하며, 운영상 Keychain 접근은 현재 의도적으로 비활성화되어 있습니다.

## 관련 표면

> [card] [STAV](https://docs.quanux.org/symphony/ko/governance/stav.md)
>
> SSIAG 변경이 의존하는 TOPS별 추가 전용 감사 원장.

> [card] [Accordare 프로듀서](https://docs.quanux.org/symphony/ko/governance/accordare-producer.md)
>
> SSIAG와 함께 구성되는 경계가 정해진 SAV Named Version 감사 회로.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/ko/qxctl/lifecycle.md)
>
> 권한 부여를 위해 SSIAG를 참조하는 수명 주기 관리.

> [card] [호출자 권한](https://docs.quanux.org/symphony/ko/concepts/caller-authority.md)
>
> SSIAG가 구현하는 원칙.


## Related topics

- [Symphony Vector와 전달 단계](https://docs.quanux.org/symphony/ko/concepts/vectors.md)
- [STAV: Symphony를 위한 TOPS별 추가 전용 감사 원장](https://docs.quanux.org/symphony/ko/governance/stav.md)
- [SCV 소스 지식 엔진: Symphony를 위한 공급자 현실](https://docs.quanux.org/symphony/ko/engines/scv-source-engines.md)
- [SACV: QuanuX Symphony를 위한 API 계약 거버넌스](https://docs.quanux.org/symphony/ko/skv/sacv.md)
- [SAV: 구성 평가를 위한 Symphony Accordare Vector](https://docs.quanux.org/symphony/ko/skv/sav.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.