> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance dla Symphony

> SSIAG to neutralny wobec wywołującego fundament autoryzacji Symphony z rejestracją na poziomie TOPS, chronionym cyklem życia polityk, metadanymi audytu STAV i nadzorem.

Symphony Secure Identity and Access Governance (SSIAG) to niezależnie instalowany fundament w Go bez cgo, służący do neutralnej wobec wywołującego autoryzacji na hoście Symphony. Odwzorowuje efektywne uprawnienia hosta, chroni zabezpieczone mutacje i integruje się z audytem STAV, zanim jakakolwiek zmiana stanie się widoczna.

## Co zapewnia SSIAG

* Dokładną, neutralną wobec wywołującego autoryzację powiązaną z własnością hosta docelowego, przyznanym uprawnieniem, żądaną operacją, oczekiwanym stanem i zabezpieczeniami skonfigurowanymi przez właściciela
* Rejestrację na poziomie TOPS i zaufanie do lokalnych punktów końcowych
* Chroniony cykl życia polityk i cykl życia instalacji dostawców
* Cykl życia powiązań z operacją compare-and-swap między aktywnymi a poprzednimi powiązaniami
* Bezpieczne metadane audytu przygotowane dla STAV
* Natywny nadzór przez launchd i systemd

## Co jest celowo wyłączone

> [!WARNING]
>
> Operacyjne użycie poświadczeń, stosowanie zmian w wiedzy kanonicznej i dostarczanie sekretów pozostają wyłączone. Zwykła mutacja fundamentalna kończy się bezpiecznym odrzuceniem, dopóki wymagana ścieżka audytu przez STAV nie zostanie ukończona.

SSIAG nie rozstrzyga o klasie wywołującego. Wywołujący będący ludźmi, AI, agentami, usługami i obciążeniami są traktowani identycznie; uprawnienia wynikają z hosta docelowego i żądanej operacji, a nie z etykiety podmiotu.

## Dostawca macOS Keychain

`modules/ssiag-provider-macos-keychain` to adapter metadanych w Swift z ograniczonym, wzajemnie weryfikowanym uzgadnianiem połączenia oraz obserwacją podpisanego pakietu i gotowości sesji. Udostępnia metadane dostawcy dla SSIAG bez przyznawania operacyjnego dostępu do Keychain, który obecnie jest celowo wyłączony.

## Powiązane powierzchnie

> [card] [STAV](https://docs.quanux.org/symphony/pl/governance/stav.md)
>
> Księga audytu append-only na poziomie TOPS, na której opierają się mutacje SSIAG.

> [card] [Producent Accordare](https://docs.quanux.org/symphony/pl/governance/accordare-producer.md)
>
> Ograniczony obwód audytu SAV Named Version współpracujący z SSIAG.

> [card] [Cykl życia qxctl](https://docs.quanux.org/symphony/pl/qxctl/lifecycle.md)
>
> Administracja cyklem życia, która konsultuje się z SSIAG w sprawie autoryzacji.

> [card] [Uprawnienia wywołującego](https://docs.quanux.org/symphony/pl/concepts/caller-authority.md)
>
> Doktryna implementowana przez SSIAG.


## Related topics

- [Wektory i fazy dostarczania w Symphony](https://docs.quanux.org/symphony/pl/concepts/vectors.md)
- [Koordynator sesji wiedzy dla silników wektorów Symphony](https://docs.quanux.org/symphony/pl/engines/coordinator.md)
- [STAV: księga audytu append-only na poziomie TOPS dla Symphony](https://docs.quanux.org/symphony/pl/governance/stav.md)
- [Symphony Knowledge Vector: przegląd frameworka SKV](https://docs.quanux.org/symphony/pl/skv/overview.md)
- [Silniki wektorów Symphony: przegląd niezależnej instalacji](https://docs.quanux.org/symphony/pl/engines/overview.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.