SSIAG’ın sağladıkları
- Hedef ana bilgisayar sahipliğine, verilen izne, istenen işleme, beklenen duruma ve sahip tarafından yapılandırılan güvenlik önlemlerine bağlı kesin, çağırandan bağımsız yetkilendirme
- TOPS başına kayıt ve yerel uç nokta güveni
- Korumalı politika yaşam döngüsü ve sağlayıcı kurulum yaşam döngüsü
- Etkin ve önceki bağlamalar arasında karşılaştır ve değiştir (compare-and-swap) içeren bağlama yaşam döngüsü
- STAV için hazırlanmış güvenli denetim meta verileri
- Yerel launchd ve systemd denetimi
Kasıtlı olarak devre dışı bırakılanlar
SSIAG çağıran sınıfına karar vermez. İnsan, yapay zekâ, ajan, hizmet ve iş yükü çağıranları aynı şekilde ele alınır; yetki, aktör etiketinden değil, hedef ana bilgisayardan ve istenen işlemden gelir.macOS Keychain sağlayıcısı
modules/ssiag-provider-macos-keychain, sınırlı ve karşılıklı olarak doğrulanmış bir el sıkışma ile imzalı paket ve oturum hazırlığı gözlemi içeren bir Swift meta veri adaptörüdür. Bugün kasıtlı olarak devre dışı bırakılmış olan operasyonel Keychain erişimini vermeden sağlayıcı meta verilerini SSIAG’a sunar.
İlgili yüzeyler
STAV
SSIAG değişikliklerinin dayandığı, TOPS başına yalnızca eklemeli denetim defteri.
Accordare üreticisi
SSIAG ile birlikte çalışan sınırlı SAV Named Version denetim devresi.
qxctl lifecycle
Yetkilendirme için SSIAG’a başvuran yaşam döngüsü yönetimi.
Çağıran yetkisi
SSIAG’ın uyguladığı doktrin.