> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance для Symphony

> SSIAG — нейтральна щодо викликача основа авторизації Symphony з реєстрацією для кожного TOPS, захищеним життєвим циклом політик, метаданими аудиту STAV і наглядом.

Symphony Secure Identity and Access Governance (SSIAG) — це незалежно встановлювана основа на Go без cgo для нейтральної щодо викликача авторизації на хості Symphony. Вона проєктує ефективні повноваження хоста, контролює захищені зміни та інтегрується з аудитом STAV, перш ніж будь-яка зміна стане видимою.

## Що надає SSIAG

* Точну нейтральну щодо викликача авторизацію, прив’язану до володіння цільовим хостом, наданого дозволу, запитуваної операції, очікуваного стану та налаштованих власником запобіжників
* Реєстрацію для кожного TOPS і довіру до локальних кінцевих точок
* Захищений життєвий цикл політик і життєвий цикл встановлення провайдерів
* Життєвий цикл прив’язок із порівнянням-із-заміною між активними та попередніми прив’язками
* Безпечні метадані аудиту, підготовлені для STAV
* Нативний нагляд через launchd і systemd

## Що навмисно вимкнено

> [!WARNING]
>
> Операційне використання облікових даних, канонічне застосування знань і доставка секретів залишаються вимкненими. Звичайна базова зміна завершується відмовою (fail closed), доки її обов’язковий маршрут аудиту через STAV не буде завершено.

SSIAG не визначає клас викликача. Викликачі-люди, ШІ, агенти, сервіси та робочі навантаження обробляються однаково; повноваження походять від цільового хоста та запитуваної операції, а не від мітки суб’єкта.

## Провайдер macOS Keychain

`modules/ssiag-provider-macos-keychain` — це адаптер метаданих на Swift з обмеженим взаємно перевіреним рукостисканням, а також спостереженням за підписаним бандлом і готовністю сеансу. Він надає SSIAG метадані провайдера, не надаючи операційного доступу до Keychain, який наразі навмисно вимкнено.

## Пов’язані поверхні

> [card] [STAV](https://docs.quanux.org/symphony/uk/governance/stav.md)
>
> Журнал аудиту лише з дописуванням для кожного TOPS, на який спираються зміни SSIAG.

> [card] [Продюсер Accordare](https://docs.quanux.org/symphony/uk/governance/accordare-producer.md)
>
> Обмежений контур аудиту SAV Named Version, що поєднується з SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/uk/qxctl/lifecycle.md)
>
> Адміністрування життєвого циклу, що звертається до SSIAG для авторизації.

> [card] [Повноваження викликача](https://docs.quanux.org/symphony/uk/concepts/caller-authority.md)
>
> Доктрина, яку реалізує SSIAG.


## Related topics

- [Вектори та фази доставки Symphony](https://docs.quanux.org/symphony/uk/concepts/vectors.md)
- [Координатор сеансів знань для векторних рушіїв Symphony](https://docs.quanux.org/symphony/uk/engines/coordinator.md)
- [STAV: журнал аудиту лише з дописуванням для кожного TOPS у Symphony](https://docs.quanux.org/symphony/uk/governance/stav.md)
- [Symphony Knowledge Vector: огляд фреймворку SKV](https://docs.quanux.org/symphony/uk/skv/overview.md)
- [Векторні рушії Symphony: огляд незалежного встановлення](https://docs.quanux.org/symphony/uk/engines/overview.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.