[發(fā)明專利]一種云環(huán)境管理平臺(tái)的訪問控制裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201610052001.X
• 申請(qǐng)日: 2016-01-26
• 公開（公告）號(hào): CN105550854A
• 公開（公告）日: 2016-05-04
• 發(fā)明（設(shè)計(jì)）人: 韓乃平;楊清玉;李軒;蘭雨晴;李金麗;徐梓耀;申利飛
• 申請(qǐng)（專利權(quán)）人: 中標(biāo)軟件有限公司
• 主分類號(hào): G06Q10/10
• 分類號(hào): G06Q10/10;G06Q10/06
• 代理公司: 北京聿宏知識(shí)產(chǎn)權(quán)代理有限公司 11372
• 代理人: 張文娟;朱繪

1.一種云環(huán)境管理平臺(tái)的訪問控制裝置，其特征在于，所述裝置包括至少 兩個(gè)用戶層級(jí)，其中，第一用戶層級(jí)包括超級(jí)用戶組，所述超級(jí)用戶組為所述第 二用戶層級(jí)中用戶組的父用戶組，各個(gè)用戶組均包含組角色，

其中，所述第二用戶層級(jí)中用戶組的組角色的權(quán)限繼承自其父用戶組的組角 色，且最大不超過其父用戶組的組角色的權(quán)限。

2.如權(quán)利要求1所述的裝置，其特征在于，所述第二用戶層級(jí)包括普通用 戶組，所述普通用戶組不具有可分配權(quán)限。

3.如權(quán)利要求2所述的裝置，其特征在于，所述第二用戶層級(jí)還包括系統(tǒng) 管理用戶組、安全管理用戶組和審計(jì)管理用戶組中的至少一個(gè)，其中，所述系統(tǒng) 管理用戶組、安全管理用戶組和審計(jì)管理用戶組均為所述超級(jí)用戶組的子用戶 組。

4.如權(quán)利要求3所述的裝置，其特征在于，所述超級(jí)用戶組的組角色具有 云環(huán)境管理平臺(tái)的所有權(quán)限，所述系統(tǒng)管理用戶組、安全管理用戶組和審計(jì)管理 用戶組具有對(duì)應(yīng)的可分配權(quán)限。

5.如權(quán)利要求1～4中任一項(xiàng)所述的裝置，其特征在于，所述裝置還包括第 三用戶層級(jí)，所述第三用戶層級(jí)包括若干用戶組，所述第三用戶層級(jí)中用戶組為 所述第二用戶層級(jí)中用戶組的子用戶組，其中，所述第三用戶層級(jí)中各個(gè)用戶組 有且僅有一個(gè)父用戶組。

6.如權(quán)利要求5所述的裝置，特征在于，所述裝置還包括第四用戶層級(jí)， 所述第四用戶層級(jí)包括若干用戶組，所述第四用戶層級(jí)中用戶組為所述第三用戶 層級(jí)中用戶組的子用戶組，其中，所述第四用戶層級(jí)中各個(gè)用戶組有且僅有一個(gè) 父用戶組。

7.如權(quán)利要求1～6中任一項(xiàng)所述的裝置，其特征在于，當(dāng)用戶組被創(chuàng)建時(shí)， 該用戶組的組角色同步被創(chuàng)建，當(dāng)所述用戶組被刪除時(shí)，該用戶組的組角色同步 被刪除。

8.如權(quán)利要求1～7中任一項(xiàng)所述的裝置，其特征在于，部分或全部用戶組 還包括若干子角色，各個(gè)用戶組中的組角色為其所在用戶組中各個(gè)子角色的父角 色，各個(gè)子角色的權(quán)限繼承自其父角色，且最大不超過其父角色的權(quán)限。

9.如權(quán)利要求8所述的裝置，其特征在于，所述各個(gè)用戶組中的組角色具 有對(duì)應(yīng)的身份綁定權(quán)限，子角色不具有身份綁定權(quán)限。

10.如權(quán)利要求9所述的裝置，其特征在于，

所述組角色配置為能夠在其所在用戶組和其所在用戶組的子用戶組中添加、 編輯和刪除子角色；且/或，

所述組角色配置為能夠進(jìn)行用戶組管理，其中，用戶組管理包括對(duì)所述組角 色所在用戶組及其子用戶組進(jìn)行用戶組的添加、刪除和/或編輯。

11.如權(quán)利要求8～10中任一項(xiàng)所述的裝置，其特征在于，如果非空用戶組 的子角色被刪除，那么曾經(jīng)擁有該子角色的用戶自動(dòng)擁有所述非空用戶組的組角 色。