Những gì SSIAG cung cấp
- Ủy quyền chính xác, trung lập với bên gọi, gắn với quyền sở hữu máy chủ đích, quyền đã được cấp, thao tác được yêu cầu, trạng thái mong đợi và các biện pháp bảo vệ do chủ sở hữu cấu hình
- Đăng ký theo từng TOPS và tin cậy endpoint cục bộ
- Vòng đời chính sách được bảo vệ và vòng đời cài đặt nhà cung cấp
- Vòng đời liên kết với compare-and-swap giữa liên kết đang hoạt động và liên kết trước đó
- Metadata kiểm toán an toàn được chuẩn bị cho STAV
- Giám sát gốc qua launchd và systemd
Những gì được chủ ý vô hiệu hóa
SSIAG không quyết định loại bên gọi. Các bên gọi là con người, AI, agent, dịch vụ và workload đều được đối xử như nhau; quyền hạn đến từ máy chủ đích và thao tác được yêu cầu, không phải từ nhãn của tác nhân.Nhà cung cấp macOS Keychain
modules/ssiag-provider-macos-keychain là một adapter metadata viết bằng Swift với cơ chế bắt tay xác minh lẫn nhau có giới hạn, cùng việc quan sát bundle đã ký và trạng thái sẵn sàng của phiên. Nó cung cấp metadata của nhà cung cấp cho SSIAG mà không cấp quyền truy cập Keychain trong vận hành, vốn hiện đang được chủ ý vô hiệu hóa.
Các surface liên quan
STAV
Ledger kiểm toán chỉ ghi thêm theo từng TOPS mà các thao tác thay đổi của SSIAG dựa vào.
Accordare producer
Mạch kiểm toán SAV Named Version có giới hạn, kết hợp với SSIAG.
qxctl lifecycle
Quản trị vòng đời tham vấn SSIAG để ủy quyền.
Quyền hạn bên gọi
Học thuyết mà SSIAG triển khai.