Що надає SSIAG
- Точну нейтральну щодо викликача авторизацію, прив’язану до володіння цільовим хостом, наданого дозволу, запитуваної операції, очікуваного стану та налаштованих власником запобіжників
- Реєстрацію для кожного TOPS і довіру до локальних кінцевих точок
- Захищений життєвий цикл політик і життєвий цикл встановлення провайдерів
- Життєвий цикл прив’язок із порівнянням-із-заміною між активними та попередніми прив’язками
- Безпечні метадані аудиту, підготовлені для STAV
- Нативний нагляд через launchd і systemd
Що навмисно вимкнено
SSIAG не визначає клас викликача. Викликачі-люди, ШІ, агенти, сервіси та робочі навантаження обробляються однаково; повноваження походять від цільового хоста та запитуваної операції, а не від мітки суб’єкта.Провайдер macOS Keychain
modules/ssiag-provider-macos-keychain — це адаптер метаданих на Swift з обмеженим взаємно перевіреним рукостисканням, а також спостереженням за підписаним бандлом і готовністю сеансу. Він надає SSIAG метадані провайдера, не надаючи операційного доступу до Keychain, який наразі навмисно вимкнено.
Пов’язані поверхні
STAV
Журнал аудиту лише з дописуванням для кожного TOPS, на який спираються зміни SSIAG.
Продюсер Accordare
Обмежений контур аудиту SAV Named Version, що поєднується з SSIAG.
qxctl lifecycle
Адміністрування життєвого циклу, що звертається до SSIAG для авторизації.
Повноваження викликача
Доктрина, яку реалізує SSIAG.