Ko nodrošina SSIAG
- Precīzu izsaucējneitrālu autorizāciju, kas piesaistīta mērķa resursdatora īpašumtiesībām, piešķirtajai atļaujai, pieprasītajai darbībai, sagaidāmajam stāvoklim un īpašnieka konfigurētiem drošības pasākumiem
- Reģistrāciju katrā TOPS un lokālo galapunktu uzticēšanos
- Aizsargātu politiku dzīves ciklu un piegādātāju instalāciju dzīves ciklu
- Piesaistu dzīves ciklu ar compare-and-swap starp aktīvajām un iepriekšējām piesaistēm
- Drošus audita metadatus, kas sagatavoti STAV
- Vietējo launchd un systemd uzraudzību
Kas ir apzināti atspējots
SSIAG nenosaka izsaucēja klasi. Cilvēki, AI, aģenti, pakalpojumi un darba slodzes kā izsaucēji tiek apstrādāti vienādi; pilnvaras izriet no mērķa resursdatora un pieprasītās darbības, nevis no dalībnieka etiķetes.macOS Keychain piegādātājs
modules/ssiag-provider-macos-keychain ir Swift metadatu adapteris ar ierobežotu, savstarpēji pārbaudītu rokasspiedienu un parakstītas pakotnes, kā arī sesijas gatavības novērošanu. Tas atklāj piegādātāja metadatus SSIAG, nepiešķirot operatīvu piekļuvi Keychain, kas šobrīd ir apzināti atspējota.
Saistītās virsmas
STAV
Katra TOPS tikai papildināma audita virsgrāmata, uz kuru paļaujas SSIAG mainīšanas darbības.
Accordare producents
Ierobežota SAV Named Version audita ķēde, kas darbojas kopā ar SSIAG.
qxctl lifecycle
Dzīves cikla administrēšana, kas autorizācijai vēršas pie SSIAG.
Izsaucēja pilnvaras
Doktrīna, ko īsteno SSIAG.