[發(fā)明專利]一種身份管理方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201810066044.2
• 申請日: 2018-01-19
• 公開（公告）號: CN110062020B
• 公開（公告）日: 2022-02-01
• 發(fā)明（設(shè)計(jì)）人: 周靚宇
• 申請（專利權(quán)）人: 深圳竹云科技有限公司
• 主分類號: H04L67/1095
• 分類號: H04L67/1095;G06Q10/10
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

本發(fā)明實(shí)施例公開了一種統(tǒng)一身份管理方法及系統(tǒng)，其中方法包括：接收添加指令，在統(tǒng)一身份管理平臺IDM系統(tǒng)中添加目標(biāo)組織機(jī)構(gòu)樹；獲取上述目標(biāo)組織機(jī)構(gòu)樹的數(shù)據(jù)，將上述目標(biāo)組織機(jī)構(gòu)樹的數(shù)據(jù)寫入上述目標(biāo)組織機(jī)構(gòu)樹中；更新上述統(tǒng)一身份管理平臺IDM系統(tǒng)中的組織機(jī)構(gòu)樹和人員的關(guān)系數(shù)據(jù)；將上述組織機(jī)構(gòu)樹和人員的關(guān)系數(shù)據(jù)同步給上述組織機(jī)構(gòu)樹的業(yè)務(wù)系統(tǒng)。通過本發(fā)明實(shí)施例，可在統(tǒng)一身份管理平臺IDM系統(tǒng)中定義組織機(jī)構(gòu)樹，并統(tǒng)一管理身份系統(tǒng)中人員與組織機(jī)構(gòu)樹的關(guān)系，并將機(jī)構(gòu)數(shù)據(jù)以及人員與機(jī)構(gòu)的關(guān)系數(shù)據(jù)同步給下游業(yè)務(wù)系統(tǒng)，可有效提高人員與組織機(jī)構(gòu)關(guān)系的管理，為企業(yè)提供集中統(tǒng)一的機(jī)構(gòu)數(shù)據(jù)、人員與機(jī)構(gòu)的關(guān)系數(shù)據(jù)。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種身份管理方法及系統(tǒng)。

背景技術(shù)

隨著企業(yè)信息化建設(shè)的逐步深入，企業(yè)的信息管理所面臨的環(huán)境越來越復(fù)雜。為了滿足不同業(yè)務(wù)部門和部門內(nèi)部不同職能管理的需要，建立了各種各樣的管理系統(tǒng)，在這些系管理系統(tǒng)中人員身份信息保存在本地目錄和數(shù)據(jù)庫中，管理系統(tǒng)的數(shù)據(jù)庫也互不相同，因此可能會產(chǎn)生大量孤立、分散的身份信息和訪問管理方式，從而增加了企業(yè)信息管理的負(fù)擔(dān)和高昂成本。由于這些系統(tǒng)都各自獨(dú)立封閉運(yùn)行，這往往會導(dǎo)致企業(yè)的各個(gè)信息管理系統(tǒng)中的信息不一致，且無法實(shí)現(xiàn)企業(yè)信息的統(tǒng)一管理。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種身份管理方法，通過在統(tǒng)一身份管理平臺(IdentityManager，IDM)系統(tǒng)中定義多組織機(jī)構(gòu)樹，統(tǒng)一管理身份系統(tǒng)中人員與組織機(jī)構(gòu)樹的關(guān)系，并將人員與組織機(jī)構(gòu)樹的關(guān)系同步給下游業(yè)務(wù)系統(tǒng)，可有效提高人員與組織機(jī)構(gòu)關(guān)系的管理，降低業(yè)務(wù)風(fēng)險(xiǎn)。

第一方面，本發(fā)明實(shí)施例提供了一種身份管理方法，該方法包括：

接收添加指令，在統(tǒng)一身份管理平臺IDM系統(tǒng)中添加目標(biāo)組織機(jī)構(gòu)樹；

獲取所述目標(biāo)組織機(jī)構(gòu)樹的數(shù)據(jù)，將所述目標(biāo)組織機(jī)構(gòu)樹的數(shù)據(jù)寫入所述目標(biāo)組織機(jī)構(gòu)樹中，所述組織機(jī)構(gòu)樹的數(shù)據(jù)包括機(jī)構(gòu)數(shù)據(jù)；

更新所述IDM系統(tǒng)中的組織機(jī)構(gòu)樹和人員的關(guān)系數(shù)據(jù)，所述組織機(jī)構(gòu)樹包括所述目標(biāo)組織機(jī)構(gòu)樹和所述IDM系統(tǒng)中原有的組織機(jī)構(gòu)樹；

將所述組織機(jī)構(gòu)樹和人員的關(guān)系數(shù)據(jù)同步給所述組織機(jī)構(gòu)樹的業(yè)務(wù)系統(tǒng)。

可選的，在所述獲取所述目標(biāo)組織機(jī)構(gòu)樹的數(shù)據(jù)之前，所述方法還包括：

確定所述組織機(jī)構(gòu)樹的數(shù)據(jù)來源的業(yè)務(wù)系統(tǒng)；

所述獲取所述組織機(jī)構(gòu)的數(shù)據(jù)，將所述組織機(jī)構(gòu)樹的數(shù)據(jù)寫入所述目標(biāo)組織機(jī)構(gòu)樹中，包括：

通過同步接口從所述業(yè)務(wù)系統(tǒng)中獲取所述組織機(jī)構(gòu)的數(shù)據(jù)；

確定所述業(yè)務(wù)系統(tǒng)中的機(jī)構(gòu)數(shù)據(jù)與所述組織機(jī)構(gòu)樹中的機(jī)構(gòu)數(shù)據(jù)的對應(yīng)關(guān)系；

根據(jù)所述對應(yīng)關(guān)系將所述組織機(jī)構(gòu)樹的數(shù)據(jù)寫入所述目標(biāo)組織機(jī)構(gòu)樹中。

可選的，所述獲取所述組織機(jī)構(gòu)樹的數(shù)據(jù)，將所述組織機(jī)構(gòu)樹的數(shù)據(jù)寫入所述目標(biāo)組織機(jī)構(gòu)樹中，包括：

接收系統(tǒng)管理員通過輸入設(shè)備輸入的組織機(jī)構(gòu)樹的數(shù)據(jù)；

將所述組織機(jī)構(gòu)樹的數(shù)據(jù)寫入所述目標(biāo)組織機(jī)構(gòu)樹中。

可選的，其特征在于，所述更新所述IDM系統(tǒng)中的組織機(jī)構(gòu)樹和人員的關(guān)系數(shù)據(jù)包括：

根據(jù)人員的機(jī)構(gòu)樹屬性將所述人員與所述IDM系統(tǒng)中的組織機(jī)構(gòu)樹進(jìn)行關(guān)聯(lián)得到人員與組織機(jī)構(gòu)樹的關(guān)系數(shù)據(jù)。

可選的，其特征在于，在所述更新所述IDM系統(tǒng)中的組織機(jī)構(gòu)樹和人員的關(guān)系數(shù)據(jù)之前，所述方法還包括：

接收對人員屬性的管理指令，對所述人員機(jī)構(gòu)屬性進(jìn)行修改。