[發明專利]用于透明地主存在云中的組織的身份服務

有效

• 申請號: 201380015627.8
• 申請日: 2013-02-28
• 公開（公告）號: CN104205723B
• 公開（公告）日: 2017-09-12
• 發明（設計）人: D·韋爾斯;C·N·迪德庫克;G·錢德爾;R·亞當斯
• 申請（專利權）人: 微軟公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/31
• 代理公司: 上海專利商標事務所有限公司31100
• 代理人: 蔡悅

1.一種用于在云計算平臺上建立單一身份的方法，包括：

驗證與計算機相關聯的用戶憑證；

從所述計算機接收對于要為其建立單一身份的域的標識；

響應于驗證所述用戶憑證，配置所述云計算平臺上的目錄服務以供來自所述域的用戶的登錄，所述目錄服務包括被用于認證所述域內的用戶或計算機的數據庫；

響應于確定所述目錄服務授權與對另一計算機的登錄相關聯的憑證，確定準許該登錄；以及

響應于確定所述目錄服務授權與用于訪問在所述云計算平臺上提供的軟件服務的登錄相關聯的憑證，授權與該登錄相關聯的憑證。

2.如權利要求1所述的方法，其特征在于，還包括：

確定所述域具有場所內目錄服務；

響應于確定所述域具有場所內目錄服務，配置所述云計算平臺上的同步服務以供在所述云計算平臺上的目錄服務和所述場所內目錄服務之間復制數據；

接收對于虛擬專用網VPN端點的指示以及用于訪問所述場所內目錄服務的憑證；

由所述云計算平臺使用所述用于訪問場所內目錄服務的憑證來建立與所述VPN端點的VPN連接；以及

使用所述同步服務在所述云計算平臺上的目錄服務和所述場所內目錄服務之間復制憑證數據。

3.如權利要求1所述的方法，其特征在于，配置所述云計算平臺上的目錄服務以供來自所述域的用戶的登錄進一步包括：

為所述域的用戶配置所述云計算平臺上的聯合服務。

4.如權利要求1所述的方法，其特征在于，配置所述云計算平臺上的目錄服務以供來自所述域的用戶的登錄包括：

確定所述域是公共域；

響應于確定所述域是公共域，發送數據給所述計算機；

確定所述數據可在所述域中的已知位置處訪問。

5.如權利要求4所述的方法，其特征在于，確定所述數據可在所述域中的已知位置處訪問包括：

確定所述數據被存儲在所述域中的郵件交換機記錄內。

6.如權利要求4所述的方法，其特征在于，確定所述數據可在所述域中的已知位置處訪問包括：

確定所述數據被存儲在所述域中的域文本記錄內。

7.如權利要求1所述的方法，其特征在于，配置所述云計算平臺上的目錄服務以供來自所述域的用戶的登錄包括：

響應于確定所述域是私有域，確定對所述域的控制不需要被證明。

8.一種用于在云計算平臺上建立單一身份的系統，包括：

用于驗證與計算機相關聯的用戶憑證的裝置；

用于從所述計算機接收對于要為其建立單一身份的域的標識的裝置；

用于響應于驗證所述用戶憑證，配置所述云計算平臺上的目錄服務以供來自所述域的用戶的登錄的裝置，所述目錄服務包括被用于認證所述域內的用戶或計算機的數據庫；

用于響應于確定所述目錄服務授權與對另一計算機的登錄相關聯的憑證，確定準許該登錄的裝置；以及

用于響應于確定所述目錄服務授權與用于訪問在所述云計算平臺上提供的軟件服務的登錄相關聯的憑證，授權與該登錄相關聯的憑證的裝置。

9.如權利要求8所述的系統，其特征在于，所述系統還包括：

用于確定所述域具有場所內目錄服務的裝置；

用于響應于確定所述域具有場所內目錄服務，配置所述云計算平臺上的同步服務以供在所述云計算平臺上的目錄服務和所述場所內目錄服務之間復制數據的裝置；

用于接收對于虛擬專用網VPN端點的指示以及用于訪問所述場所內目錄服務的憑證的裝置；

用于由所述云計算平臺使用所述用于訪問場所內目錄服務的憑證來建立與所述VPN端點的VPN連接的裝置；以及

用于使用所述同步服務在所述云計算平臺上的目錄服務和所述場所內目錄服務之間復制憑證數據的裝置。

10.如權利要求8所述的系統，其特征在于，所述配置所述云計算平臺上的目錄服務以供來自所述域的用戶的登錄的裝置還包括：

用于為所述域的用戶配置所述云計算平臺上的聯合服務的裝置。