> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: drošas identitātes un piekļuves pārvaldība (Secure Identity and Access Governance) Symphony

> SSIAG ir Symphony izsaucējneitrālais autorizācijas pamats ar reģistrāciju katrā TOPS, aizsargātu politiku dzīves ciklu, STAV audita metadatiem un uzraudzību.

Symphony Secure Identity and Access Governance (SSIAG) ir neatkarīgi instalējams Go pamats bez cgo izsaucējneitrālai autorizācijai Symphony resursdatorā. Tas projicē faktiskās resursdatora pilnvaras, aizsargā aizsargātas mainīšanas darbības un integrējas ar STAV auditu, pirms kāda izmaiņa kļūst redzama.

## Ko nodrošina SSIAG

* Precīzu izsaucējneitrālu autorizāciju, kas piesaistīta mērķa resursdatora īpašumtiesībām, piešķirtajai atļaujai, pieprasītajai darbībai, sagaidāmajam stāvoklim un īpašnieka konfigurētiem drošības pasākumiem
* Reģistrāciju katrā TOPS un lokālo galapunktu uzticēšanos
* Aizsargātu politiku dzīves ciklu un piegādātāju instalāciju dzīves ciklu
* Piesaistu dzīves ciklu ar compare-and-swap starp aktīvajām un iepriekšējām piesaistēm
* Drošus audita metadatus, kas sagatavoti STAV
* Vietējo launchd un systemd uzraudzību

## Kas ir apzināti atspējots

> [!WARNING]
>
> Operatīvā akreditācijas datu izmantošana, kanonisko zināšanu piemērošana un noslēpumu piegāde paliek atspējotas. Parastā pamata mainīšana tiek droši noraidīta (fails closed), līdz ir pabeigts tās nepieciešamais audita maršruts caur STAV.

SSIAG nenosaka izsaucēja klasi. Cilvēki, AI, aģenti, pakalpojumi un darba slodzes kā izsaucēji tiek apstrādāti vienādi; pilnvaras izriet no mērķa resursdatora un pieprasītās darbības, nevis no dalībnieka etiķetes.

## macOS Keychain piegādātājs

`modules/ssiag-provider-macos-keychain` ir Swift metadatu adapteris ar ierobežotu, savstarpēji pārbaudītu rokasspiedienu un parakstītas pakotnes, kā arī sesijas gatavības novērošanu. Tas atklāj piegādātāja metadatus SSIAG, nepiešķirot operatīvu piekļuvi Keychain, kas šobrīd ir apzināti atspējota.

## Saistītās virsmas

> [card] [STAV](https://docs.quanux.org/symphony/lv/governance/stav.md)
>
> Katra TOPS tikai papildināma audita virsgrāmata, uz kuru paļaujas SSIAG mainīšanas darbības.

> [card] [Accordare producents](https://docs.quanux.org/symphony/lv/governance/accordare-producer.md)
>
> Ierobežota SAV Named Version audita ķēde, kas darbojas kopā ar SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/lv/qxctl/lifecycle.md)
>
> Dzīves cikla administrēšana, kas autorizācijai vēršas pie SSIAG.

> [card] [Izsaucēja pilnvaras](https://docs.quanux.org/symphony/lv/concepts/caller-authority.md)
>
> Doktrīna, ko īsteno SSIAG.


## Related topics

- [Symphony vektori un piegādes fāzes](https://docs.quanux.org/symphony/lv/concepts/vectors.md)
- [Izsaucēja klases neitralitāte un resursdatora pilnvaras Symphony](https://docs.quanux.org/symphony/lv/concepts/caller-authority.md)
- [Symphony Knowledge Vector: SKV ietvara pārskats](https://docs.quanux.org/symphony/lv/skv/overview.md)
- [Maestro: Symphony vektoru dzinēju klātbūtnes iestāde](https://docs.quanux.org/symphony/lv/governance/maestro.md)
- [STAV: katra TOPS tikai papildināma audita virsgrāmata Symphony](https://docs.quanux.org/symphony/lv/governance/stav.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.