Что предоставляет SSIAG
- Точную нейтральную к вызывающей стороне авторизацию, привязанную к владению целевым хостом, предоставленному разрешению, запрошенной операции, ожидаемому состоянию и защитным механизмам, настроенным владельцем
- Регистрацию для каждого TOPS и доверие к локальным конечным точкам
- Защищённый жизненный цикл политик и жизненный цикл установки провайдеров
- Жизненный цикл привязок с compare-and-swap между активной и предыдущей привязками
- Безопасные метаданные аудита, подготовленные для STAV
- Нативную супервизию через launchd и systemd
Что намеренно отключено
SSIAG не определяет класс вызывающей стороны. Люди, ИИ, агенты, сервисы и рабочие нагрузки обрабатываются одинаково; полномочия определяются целевым хостом и запрошенной операцией, а не ярлыком актора.Провайдер macOS Keychain
modules/ssiag-provider-macos-keychain — это адаптер метаданных на Swift с ограниченным взаимно проверяемым рукопожатием, а также наблюдением за подписанным пакетом и готовностью сессии. Он предоставляет метаданные провайдера в SSIAG, не предоставляя операционного доступа к Keychain, который сейчас намеренно отключён.
Связанные поверхности
STAV
Журнал аудита только для добавления для каждого TOPS, на который опираются изменения SSIAG.
Производитель Accordare
Ограниченный контур аудита SAV Named Version, работающий совместно с SSIAG.
qxctl lifecycle
Администрирование жизненного цикла, обращающееся к SSIAG за авторизацией.
Полномочия вызывающей стороны
Доктрина, которую реализует SSIAG.