> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance för Symphony

> SSIAG är Symphonys anroparneutrala auktoriseringsgrund med registrering per TOPS, skyddad policylivscykel, STAV-granskningsmetadata och övervakning.

Symphony Secure Identity and Access Governance (SSIAG) är den oberoende installerbara, cgo-fria Go-grunden för anroparneutral auktorisering på en Symphony-värd. Den projicerar effektiv värdbefogenhet, spärrar skyddade mutationer och integreras med STAV-granskning innan någon ändring blir synlig.

## Vad SSIAG tillhandahåller

* Exakt anroparneutral auktorisering knuten till ägande av målvärden, beviljad behörighet, begärd åtgärd, förväntat tillstånd och ägarkonfigurerade skyddsåtgärder
* Registrering per TOPS och förtroende för lokala slutpunkter
* Skyddad policylivscykel och livscykel för leverantörsinstallationer
* Bindningslivscykel med compare-and-swap mellan aktiva och tidigare bindningar
* Säker granskningsmetadata förberedd för STAV
* Inbyggd övervakning med launchd och systemd

## Vad som medvetet är inaktiverat

> [!WARNING]
>
> Operativ användning av autentiseringsuppgifter, kanonisk tillämpning av kunskap och leverans av hemligheter förblir inaktiverade. Vanlig grundläggande mutation misslyckas stängt tills dess obligatoriska granskningsrutt via STAV är komplett.

SSIAG avgör inte anroparklass. Anropare som är människor, AI, agenter, tjänster och arbetslaster behandlas identiskt; befogenhet kommer från målvärden och den begärda åtgärden, inte från aktörsetiketten.

## macOS Keychain-leverantör

`modules/ssiag-provider-macos-keychain` är en metadataadapter i Swift med ett avgränsat ömsesidigt verifierat handslag samt observation av signerat paket och sessionsberedskap. Den exponerar leverantörsmetadata för SSIAG utan att ge operativ åtkomst till Keychain, vilket avsiktligt är inaktiverat i dag.

## Relaterade ytor

> [card] [STAV](https://docs.quanux.org/symphony/sv/governance/stav.md)
>
> Endast tilläggsbar granskningsliggare per TOPS som SSIAG-mutationer förlitar sig på.

> [card] [Accordare-producent](https://docs.quanux.org/symphony/sv/governance/accordare-producer.md)
>
> Avgränsad granskningskrets för SAV Named Version som samverkar med SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/sv/qxctl/lifecycle.md)
>
> Livscykeladministration som konsulterar SSIAG för auktorisering.

> [card] [Anroparbefogenhet](https://docs.quanux.org/symphony/sv/concepts/caller-authority.md)
>
> Doktrinen som SSIAG implementerar.


## Related topics

- [Symphony-vektorer och leveransfaser](https://docs.quanux.org/symphony/sv/concepts/vectors.md)
- [Neutralitet gentemot anroparklass och värdbefogenhet i Symphony](https://docs.quanux.org/symphony/sv/concepts/caller-authority.md)
- [qxctl knowledge session: autentiserade Symphony-sessioner](https://docs.quanux.org/symphony/sv/qxctl/session.md)
- [Maestro: närvaromyndighet för Symphonys vektormotorer](https://docs.quanux.org/symphony/sv/governance/maestro.md)
- [Symphony Node Vector: Node-identitet och klusterposter](https://docs.quanux.org/symphony/sv/vectors/snv.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.