> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance for Symphony

> SSIAG er Symphonys kallernøytrale autorisasjonsfundament med registrering per TOPS, beskyttet policylivssyklus, STAV-revisjonsmetadata og tilsyn.

Symphony Secure Identity and Access Governance (SSIAG) er det uavhengig installerbare, cgo-frie Go-fundamentet for kallernøytral autorisasjon på en Symphony-vert. Det projiserer effektiv vertsautoritet, sperrer beskyttede mutasjoner og integreres med STAV-revisjon før noen endring blir synlig.

## Hva SSIAG leverer

* Eksakt kallernøytral autorisasjon knyttet til eierskap til målverten, tildelt tillatelse, forespurt operasjon, forventet tilstand og eierkonfigurerte sikkerhetsmekanismer
* Registrering per TOPS og tillit til lokale endepunkter
* Beskyttet policylivssyklus og livssyklus for leverandørinstallasjoner
* Bindingslivssyklus med compare-and-swap mellom aktive og tidligere bindinger
* Trygge revisjonsmetadata forberedt for STAV
* Innebygd tilsyn via launchd og systemd

## Hva som bevisst er deaktivert

> [!WARNING]
>
> Operasjonell bruk av legitimasjon, kanonisk anvendelse av kunnskap og levering av hemmeligheter forblir deaktivert. Vanlig grunnleggende mutasjon feiler lukket til den påkrevde revisjonsruten gjennom STAV er fullført.

SSIAG avgjør ikke kallerklasse. Kallere som er mennesker, AI, agenter, tjenester og arbeidslaster behandles likt; autoritet kommer fra målverten og den forespurte operasjonen, ikke fra aktørens merkelapp.

## macOS Keychain-leverandør

`modules/ssiag-provider-macos-keychain` er en metadataadapter i Swift med et avgrenset, gjensidig verifisert håndtrykk og observasjon av signert pakke pluss øktberedskap. Den eksponerer leverandørmetadata for SSIAG uten å gi operasjonell tilgang til Keychain, noe som bevisst er deaktivert i dag.

## Relaterte overflater

> [card] [STAV](https://docs.quanux.org/symphony/no/governance/stav.md)
>
> Revisjonshovedbok per TOPS som kun tillater tillegg, og som SSIAG-mutasjoner er avhengige av.

> [card] [Accordare-produsent](https://docs.quanux.org/symphony/no/governance/accordare-producer.md)
>
> Avgrenset revisjonskrets for SAV Named Version som settes sammen med SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/no/qxctl/lifecycle.md)
>
> Livssyklusadministrasjon som konsulterer SSIAG for autorisasjon.

> [card] [Kallerautoritet](https://docs.quanux.org/symphony/no/concepts/caller-authority.md)
>
> Doktrinen som SSIAG implementerer.


## Related topics

- [Symphony-vektorer og leveransefaser](https://docs.quanux.org/symphony/no/concepts/vectors.md)
- [Koordinator for kunnskapsøkter for Symphony-vektormotorer](https://docs.quanux.org/symphony/no/engines/coordinator.md)
- [Maestro: Tilstedeværelsesautoritet for Symphony-vektormotorer](https://docs.quanux.org/symphony/no/governance/maestro.md)
- [Nøytralitet overfor kallerklasse og vertsautoritet i Symphony](https://docs.quanux.org/symphony/no/concepts/caller-authority.md)
- [qxctl knowledge session: autentiserte Symphony-sesjoner](https://docs.quanux.org/symphony/no/qxctl/session.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.