> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance pentru Symphony

> SSIAG este fundamentul de autorizare neutru față de apelant al Symphony, cu înrolare per TOPS, ciclu de viață protejat al politicilor, metadate de audit STAV și supraveghere.

Symphony Secure Identity and Access Governance (SSIAG) este fundamentul Go instalabil independent, fără cgo, pentru autorizarea neutră față de apelant pe o gazdă Symphony. Acesta proiectează autoritatea efectivă a gazdei, condiționează modificările protejate și se integrează cu auditul STAV înainte ca orice modificare să devină vizibilă.

## Ce oferă SSIAG

* Autorizare exactă, neutră față de apelant, legată de proprietatea asupra gazdei țintă, permisiunea acordată, operațiunea solicitată, starea așteptată și măsurile de protecție configurate de proprietar
* Înrolare per TOPS și încredere în punctele finale locale
* Ciclu de viață protejat al politicilor și ciclu de viață al instalării furnizorilor
* Ciclu de viață al legărilor, cu compare-and-swap între legările active și cele anterioare
* Metadate de audit sigure, pregătite pentru STAV
* Supraveghere nativă prin launchd și systemd

## Ce este dezactivat în mod deliberat

> [!WARNING]
>
> Utilizarea operațională a credențialelor, aplicarea cunoașterii canonice și livrarea secretelor rămân dezactivate. Modificările fundamentale obișnuite eșuează în mod închis (fail closed) până când ruta de audit necesară prin STAV este finalizată.

SSIAG nu decide clasa apelantului. Apelanții de tip om, IA, agent, serviciu și sarcină de lucru sunt tratați identic; autoritatea provine de la gazda țintă și de la operațiunea solicitată, nu de la eticheta actorului.

## Furnizorul macOS Keychain

`modules/ssiag-provider-macos-keychain` este un adaptor de metadate Swift, cu un handshake delimitat, verificat reciproc, și cu observarea pachetului semnat plus a pregătirii sesiunii. Acesta expune metadatele furnizorului către SSIAG fără a acorda acces operațional la Keychain, acces care este dezactivat intenționat în prezent.

## Suprafețe asociate

> [card] [STAV](https://docs.quanux.org/symphony/ro/governance/stav.md)
>
> Registrul de audit append-only per TOPS pe care se bazează modificările SSIAG.

> [card] [Producătorul Accordare](https://docs.quanux.org/symphony/ro/governance/accordare-producer.md)
>
> Circuitul delimitat de audit al versiunilor denumite SAV, care se compune cu SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/ro/qxctl/lifecycle.md)
>
> Administrarea ciclului de viață, care consultă SSIAG pentru autorizare.

> [card] [Autoritatea apelantului](https://docs.quanux.org/symphony/ro/concepts/caller-authority.md)
>
> Doctrina pe care o implementează SSIAG.


## Related topics

- [Vectorii Symphony și fazele de livrare](https://docs.quanux.org/symphony/ro/concepts/vectors.md)
- [Coordonatorul sesiunilor de cunoaștere pentru motoarele de vectori Symphony](https://docs.quanux.org/symphony/ro/engines/coordinator.md)
- [STAV: registrul de audit append-only per TOPS pentru Symphony](https://docs.quanux.org/symphony/ro/governance/stav.md)
- [SKVI: motorul Symphony Knowledge Vector Index](https://docs.quanux.org/symphony/ro/skv/skvi.md)
- [Symphony Knowledge Vector: prezentare generală a cadrului SKV](https://docs.quanux.org/symphony/ro/skv/overview.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.