> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: безопасное управление идентичностью и доступом для Symphony

> SSIAG — нейтральная к вызывающей стороне основа авторизации Symphony с регистрацией для каждого TOPS, защищённым жизненным циклом политик, метаданными аудита STAV и супервизией.

Symphony Secure Identity and Access Governance (SSIAG) — это независимо устанавливаемая основа на Go без cgo для нейтральной к вызывающей стороне авторизации на хосте Symphony. Она проецирует фактические полномочия хоста, контролирует защищённые изменения и интегрируется с аудитом STAV до того, как какое-либо изменение станет видимым.

## Что предоставляет SSIAG

* Точную нейтральную к вызывающей стороне авторизацию, привязанную к владению целевым хостом, предоставленному разрешению, запрошенной операции, ожидаемому состоянию и защитным механизмам, настроенным владельцем
* Регистрацию для каждого TOPS и доверие к локальным конечным точкам
* Защищённый жизненный цикл политик и жизненный цикл установки провайдеров
* Жизненный цикл привязок с compare-and-swap между активной и предыдущей привязками
* Безопасные метаданные аудита, подготовленные для STAV
* Нативную супервизию через launchd и systemd

## Что намеренно отключено

> [!WARNING]
>
> Операционное использование учётных данных, каноническое применение знаний и доставка секретов остаются отключёнными. Обычное базовое изменение завершается отказом по умолчанию, пока не будет готов обязательный для него маршрут аудита через STAV.

SSIAG не определяет класс вызывающей стороны. Люди, ИИ, агенты, сервисы и рабочие нагрузки обрабатываются одинаково; полномочия определяются целевым хостом и запрошенной операцией, а не ярлыком актора.

## Провайдер macOS Keychain

`modules/ssiag-provider-macos-keychain` — это адаптер метаданных на Swift с ограниченным взаимно проверяемым рукопожатием, а также наблюдением за подписанным пакетом и готовностью сессии. Он предоставляет метаданные провайдера в SSIAG, не предоставляя операционного доступа к Keychain, который сейчас намеренно отключён.

## Связанные поверхности

> [card] [STAV](https://docs.quanux.org/symphony/ru/governance/stav.md)
>
> Журнал аудита только для добавления для каждого TOPS, на который опираются изменения SSIAG.

> [card] [Производитель Accordare](https://docs.quanux.org/symphony/ru/governance/accordare-producer.md)
>
> Ограниченный контур аудита SAV Named Version, работающий совместно с SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/ru/qxctl/lifecycle.md)
>
> Администрирование жизненного цикла, обращающееся к SSIAG за авторизацией.

> [card] [Полномочия вызывающей стороны](https://docs.quanux.org/symphony/ru/concepts/caller-authority.md)
>
> Доктрина, которую реализует SSIAG.


## Related topics

- [Symphony Knowledge Vector: обзор фреймворка SKV](https://docs.quanux.org/symphony/ru/skv/overview.md)
- [STAV: журнал аудита только для добавления для каждого TOPS в Symphony](https://docs.quanux.org/symphony/ru/governance/stav.md)
- [SODV: управление официальной документацией и релизами](https://docs.quanux.org/symphony/ru/skv/sodv.md)
- [Векторы и фазы поставки Symphony](https://docs.quanux.org/symphony/ru/concepts/vectors.md)
- [Symphony Validator: проверки репозитория только для чтения](https://docs.quanux.org/symphony/ru/governance/validator.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.