[發(fā)明專利]托管目錄服務(wù)對(duì)目錄的應(yīng)用訪問的管理

在審

• 申請(qǐng)?zhí)枺?/td>: 201580052740.2
• 申請(qǐng)日: 2015-09-24
• 公開（公告）號(hào): CN107003886A
• 公開（公告）日: 2017-08-01
• 發(fā)明（設(shè)計(jì)）人: 高朗·潘卡·梅赫塔;肖恩·基蘭·沙阿;克里希·拉伊;古魯帕拉卡什·班加洛·拉奧
• 申請(qǐng)（專利權(quán)）人: 亞馬遜技術(shù)有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455
• 代理公司: 北京天昊聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司11112
• 代理人: 顧麗波,井杰

1.一種包括一個(gè)或多個(gè)物理計(jì)算裝置的目錄管理系統(tǒng)，所述目錄管理系統(tǒng)被配置來至少：

從與所述目錄管理系統(tǒng)分開的多個(gè)組織中的每一個(gè)接收目錄訪問配置信息，其中從所述多個(gè)組織中的各個(gè)組織接收的所述目錄訪問配置信息反映至少一個(gè)應(yīng)用的授權(quán)以使用所述組織的網(wǎng)絡(luò)目錄執(zhí)行至少一個(gè)動(dòng)作；

建立與多個(gè)可用應(yīng)用中的第一應(yīng)用的通信，所述第一應(yīng)用在與所述多個(gè)組織中的第一組織分開的一個(gè)或多個(gè)物理計(jì)算裝置上執(zhí)行；

至少部分地基于從所述第一組織接收的訪問配置信息確定所述第一應(yīng)用被授權(quán)使用所述第一組織的網(wǎng)絡(luò)目錄執(zhí)行的至少一個(gè)動(dòng)作；以及

使所述第一應(yīng)用能夠使用所述第一組織的所述網(wǎng)絡(luò)目錄執(zhí)行所述至少一個(gè)動(dòng)作。

2.如權(quán)利要求1所述的目錄管理系統(tǒng)，其中所述第一組織的所述網(wǎng)絡(luò)目錄包括關(guān)于所述第一組織的計(jì)算網(wǎng)絡(luò)的多種資源的數(shù)據(jù)的集合，并且其中所述數(shù)據(jù)的至少一部分被組織到表示所述多種資源中的各個(gè)資源的對(duì)象中。

3.如權(quán)利要求1所述的目錄管理系統(tǒng)，其中所述第一組織的所述網(wǎng)絡(luò)目錄包括物理地存儲(chǔ)在所述第一組織的場所內(nèi)以及遠(yuǎn)離所述目錄管理系統(tǒng)的目錄。

4.如權(quán)利要求1所述的目錄管理系統(tǒng)，其還被配置來至少部分地基于從所述第一組織接收的所述訪問配置信息禁止所述應(yīng)用使用所述第一組織的所述網(wǎng)絡(luò)目錄執(zhí)行第二動(dòng)作。

5.一種計(jì)算機(jī)實(shí)現(xiàn)的方法，其包括：

如由包括一個(gè)或多個(gè)計(jì)算裝置的目錄管理系統(tǒng)實(shí)現(xiàn)的，

為應(yīng)用確定關(guān)于訪問第一組織的第一目錄的第一策略，其中所述應(yīng)用和所述目錄管理系統(tǒng)每個(gè)與所述第一組織分開；

至少部分地基于所述第一策略使所述應(yīng)用能夠使用所述第一目錄執(zhí)行第一組動(dòng)作；

為所述應(yīng)用確定關(guān)于訪問第二組織的第二目錄的第二策略，其中所述應(yīng)用和所述目錄管理系統(tǒng)每個(gè)與所述第二組織分開，并且其中所述第二策略與所述第一策略不同；以及

至少部分地基于所述第二策略使所述應(yīng)用能夠使用所述第二目錄執(zhí)行第二組動(dòng)作，其中所述第二組動(dòng)作與所述第一組動(dòng)作不同。

6.如權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述第一組織的所述第一目錄包括關(guān)于所述第一組織的計(jì)算網(wǎng)絡(luò)的多種資源的數(shù)據(jù)的集合。

7.如權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述第一組動(dòng)作包括以下各項(xiàng)中的至少一個(gè)：列出用戶；認(rèn)證用戶；創(chuàng)建用戶；修改用戶；刪除用戶；改變密碼；創(chuàng)建組；修改組；刪除組；將計(jì)算裝置加入域；讀取文件；寫入文件；創(chuàng)建文件；刪除文件；或者修改存儲(chǔ)結(jié)構(gòu)。

8.如權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其還包括至少部分地基于從所述第一組織接收的應(yīng)用訪問配置信息確定所述第一策略。

9.如權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中使所述應(yīng)用能夠執(zhí)行所述第一組動(dòng)作包括：

提供所述應(yīng)用使用來發(fā)起各個(gè)動(dòng)作的應(yīng)用編程接口；以及

代表所述應(yīng)用訪問所述第一目錄以執(zhí)行所述各個(gè)動(dòng)作。

10.如權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述第一組織的所述第一目錄包括物理地存儲(chǔ)在所述第一組織的場所內(nèi)以及遠(yuǎn)離所述目錄管理系統(tǒng)的目錄。

11.如權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述第一組織的所述第一目錄包括物理地存儲(chǔ)在所述目錄管理系統(tǒng)處的目錄。

12.如權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其還包括禁止所述應(yīng)用使用所述第一目錄執(zhí)行動(dòng)作，其中所述應(yīng)用被允許使用所述第二目錄執(zhí)行所述動(dòng)作。

13.如權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其還包括禁止所述第一應(yīng)用使用所述目錄執(zhí)行動(dòng)作，其中所述第二應(yīng)用被允許使用所述目錄執(zhí)行所述動(dòng)作。

14.如權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述第一組織維持多個(gè)不同目錄，并且其中所述應(yīng)用被允許僅訪問所述多個(gè)不同目錄的子集。