> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance voor Symphony

> SSIAG is het aanroeperneutrale autorisatiefundament van Symphony met inschrijving per TOPS, beschermde beleidslifecycle, STAV-auditmetadata en supervisie.

Symphony Secure Identity and Access Governance (SSIAG) is het onafhankelijk installeerbare, cgo-vrije Go-fundament voor aanroeperneutrale autorisatie op een Symphony-host. Het projecteert effectieve hostautoriteit, schermt beschermde mutaties af en integreert met STAV-audit voordat een wijziging zichtbaar wordt.

## Wat SSIAG biedt

* Exacte aanroeperneutrale autorisatie, gekoppeld aan eigendom van de doelhost, verleende toestemming, gevraagde bewerking, verwachte status en door de eigenaar geconfigureerde waarborgen
* Inschrijving per TOPS en vertrouwen in lokale endpoints
* Beschermde beleidslifecycle en lifecycle voor providerinstallaties
* Bindingslifecycle met compare-and-swap tussen actieve en vorige bindingen
* Veilige auditmetadata, voorbereid voor STAV
* Native supervisie via launchd en systemd

## Wat bewust is uitgeschakeld

> [!WARNING]
>
> Operationeel gebruik van credentials, canonieke kennis-apply en levering van secrets blijven uitgeschakeld. Gewone fundamentele mutaties falen gesloten (fail closed) totdat de vereiste auditroute via STAV voltooid is.

SSIAG beslist niet over de klasse van de aanroeper. Menselijke aanroepers, AI, agents, services en workloads worden identiek behandeld; autoriteit komt van de doelhost en de gevraagde bewerking, niet van het label van de actor.

## macOS Keychain-provider

`modules/ssiag-provider-macos-keychain` is een Swift-metadata-adapter met een begrensde, wederzijds geverifieerde handshake en observatie van ondertekende bundels plus sessiegereedheid. Het stelt providermetadata beschikbaar aan SSIAG zonder operationele toegang tot de Keychain te verlenen, die vandaag bewust is uitgeschakeld.

## Gerelateerde oppervlakken

> [card] [STAV](https://docs.quanux.org/symphony/nl/governance/stav.md)
>
> Append-only auditledger per TOPS waarop SSIAG-mutaties steunen.

> [card] [Accordare-producer](https://docs.quanux.org/symphony/nl/governance/accordare-producer.md)
>
> Begrensd auditcircuit voor SAV Named Versions dat samenwerkt met SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/nl/qxctl/lifecycle.md)
>
> Lifecyclebeheer dat SSIAG raadpleegt voor autorisatie.

> [card] [Aanroeperautoriteit](https://docs.quanux.org/symphony/nl/concepts/caller-authority.md)
>
> De doctrine die SSIAG implementeert.


## Related topics

- [Vectoren en leveringsfasen in Symphony](https://docs.quanux.org/symphony/nl/concepts/vectors.md)
- [Maestro: aanwezigheidsautoriteit voor Symphony-vectorengines](https://docs.quanux.org/symphony/nl/governance/maestro.md)
- [STAV: append-only auditledger per TOPS voor Symphony](https://docs.quanux.org/symphony/nl/governance/stav.md)
- [Symphony Knowledge Vector: overzicht van het SKV-framework](https://docs.quanux.org/symphony/nl/skv/overview.md)
- [Neutraliteit ten aanzien van aanroeperklassen en hostautoriteit in Symphony](https://docs.quanux.org/symphony/nl/concepts/caller-authority.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.