> ## Documentation Index
> Fetch the complete documentation index at: https://docs.quanux.org/symphony/llms.txt
> Use this file to discover all available pages before exploring further.

# SSIAG: Secure Identity and Access Governance cho Symphony

> SSIAG là nền tảng ủy quyền trung lập với bên gọi của Symphony, với đăng ký theo từng TOPS, vòng đời chính sách được bảo vệ, metadata kiểm toán STAV và khả năng giám sát.

Symphony Secure Identity and Access Governance (SSIAG) là nền tảng Go không dùng cgo, có thể cài đặt độc lập, phục vụ việc ủy quyền trung lập với bên gọi trên một máy chủ Symphony. Nó phản ánh quyền hạn hiệu lực trên máy chủ, kiểm soát các thao tác thay đổi được bảo vệ, và tích hợp với kiểm toán STAV trước khi bất kỳ thay đổi nào trở nên hiển thị.

## Những gì SSIAG cung cấp

* Ủy quyền chính xác, trung lập với bên gọi, gắn với quyền sở hữu máy chủ đích, quyền đã được cấp, thao tác được yêu cầu, trạng thái mong đợi và các biện pháp bảo vệ do chủ sở hữu cấu hình
* Đăng ký theo từng TOPS và tin cậy endpoint cục bộ
* Vòng đời chính sách được bảo vệ và vòng đời cài đặt nhà cung cấp
* Vòng đời liên kết với compare-and-swap giữa liên kết đang hoạt động và liên kết trước đó
* Metadata kiểm toán an toàn được chuẩn bị cho STAV
* Giám sát gốc qua launchd và systemd

## Những gì được chủ ý vô hiệu hóa

> [!WARNING]
>
> Việc sử dụng thông tin xác thực trong vận hành, áp dụng tri thức chuẩn tắc và cung cấp secret vẫn bị vô hiệu hóa. Các thao tác thay đổi nền tảng thông thường sẽ thất bại ở trạng thái đóng cho đến khi route kiểm toán bắt buộc của chúng qua STAV được hoàn tất.

SSIAG không quyết định loại bên gọi. Các bên gọi là con người, AI, agent, dịch vụ và workload đều được đối xử như nhau; quyền hạn đến từ máy chủ đích và thao tác được yêu cầu, không phải từ nhãn của tác nhân.

## Nhà cung cấp macOS Keychain

`modules/ssiag-provider-macos-keychain` là một adapter metadata viết bằng Swift với cơ chế bắt tay xác minh lẫn nhau có giới hạn, cùng việc quan sát bundle đã ký và trạng thái sẵn sàng của phiên. Nó cung cấp metadata của nhà cung cấp cho SSIAG mà không cấp quyền truy cập Keychain trong vận hành, vốn hiện đang được chủ ý vô hiệu hóa.

## Các surface liên quan

> [card] [STAV](https://docs.quanux.org/symphony/vi/governance/stav.md)
>
> Ledger kiểm toán chỉ ghi thêm theo từng TOPS mà các thao tác thay đổi của SSIAG dựa vào.

> [card] [Accordare producer](https://docs.quanux.org/symphony/vi/governance/accordare-producer.md)
>
> Mạch kiểm toán SAV Named Version có giới hạn, kết hợp với SSIAG.

> [card] [qxctl lifecycle](https://docs.quanux.org/symphony/vi/qxctl/lifecycle.md)
>
> Quản trị vòng đời tham vấn SSIAG để ủy quyền.

> [card] [Quyền hạn bên gọi](https://docs.quanux.org/symphony/vi/concepts/caller-authority.md)
>
> Học thuyết mà SSIAG triển khai.


## Related topics

- [Vector và các giai đoạn triển khai trong Symphony](https://docs.quanux.org/symphony/vi/concepts/vectors.md)
- [Knowledge Session Coordinator cho các vector engine của Symphony](https://docs.quanux.org/symphony/vi/engines/coordinator.md)
- [STAV: ledger kiểm toán chỉ ghi thêm theo từng TOPS cho Symphony](https://docs.quanux.org/symphony/vi/governance/stav.md)
- [Symphony Knowledge Vector: Tổng quan khung SKV](https://docs.quanux.org/symphony/vi/skv/overview.md)
- [SKVI: Engine chỉ mục Symphony Knowledge Vector](https://docs.quanux.org/symphony/vi/skv/skvi.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.