O que o SSIAG fornece
- Autorização exata e neutra quanto ao chamador, vinculada à propriedade do host de destino, à permissão concedida, à operação pedida, ao estado esperado e às salvaguardas configuradas pelo proprietário
- Inscrição por TOPS e confiança em endpoints locais
- Ciclo de vida protegido das políticas e ciclo de vida das instalações de fornecedores
- Ciclo de vida das associações com compare-and-swap entre as associações ativas e as anteriores
- Metadados de auditoria seguros preparados para o STAV
- Supervisão nativa com launchd e systemd
O que está deliberadamente desativado
O SSIAG não decide a classe do chamador. Os chamadores humanos, IA, agentes, serviços e cargas de trabalho são tratados de forma idêntica; a autoridade provém do host de destino e da operação pedida, e não do rótulo do ator.Fornecedor macOS Keychain
modules/ssiag-provider-macos-keychain é um adaptador de metadados em Swift com um handshake delimitado e mutuamente verificado e com observação do pacote assinado e da prontidão da sessão. Expõe metadados do fornecedor ao SSIAG sem conceder acesso operacional ao Keychain, que está intencionalmente desativado na atualidade.
Superfícies relacionadas
STAV
Livro-razão de auditoria só de acréscimo por TOPS do qual dependem as mutações do SSIAG.
Produtor Accordare
Circuito delimitado de auditoria de Named Versions do SAV que se compõe com o SSIAG.
qxctl lifecycle
Administração do ciclo de vida que consulta o SSIAG para a autorização.
Autoridade do chamador
A doutrina que o SSIAG implementa.