[發明專利]合并身份

在審

• 申請號: 201880089141.1
• 申請日: 2018-12-14
• 公開（公告）號: CN111712819A
• 公開（公告）日: 2020-09-25
• 發明（設計）人: P·亞雷德;T·科梅茨;J·蘇羅韋茨;M·蓋多斯;O·埃爾納加
• 申請（專利權）人: 思杰系統有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/50;G06F15/16;H04L15/16;H04L29/06
• 代理公司: 北京泛華偉業知識產權代理有限公司 11280
• 代理人: 王勇

1.一種用于跨包括多個企業系統的企業的合并身份信息的計算機實現的方法，包括：

將與用戶相關聯的多個權利從所述企業系統中的至少一個復制到所述企業系統中的至少另一個；

在身份提供商處認證用戶；

接收來自所述用戶的訪問與所述企業系統之一相關聯的資源的請求；

基于至少一個權利的至少一個副本，確定所述用戶是否被授權訪問所請求的資源；

響應于指示所述用戶被授權訪問所請求的資源的確定，提供對所請求的資源的訪問；以及

響應于指示所述用戶未被授權訪問所請求的資源的確定，拒絕對所請求的資源的訪問。

2.根據權利要求1所述的方法，其中：

每個權利與一組用戶相關聯；以及

確定所述用戶是否被授權訪問所請求的資源包括確定所述用戶是否屬于在至少一個權利的至少一個副本中被指示為被授權訪問所請求的資源的組。

3.根據權利要求1所述的方法，其中確定所述用戶是否被授權訪問所請求的資源包括：

使所述用戶與所述身份提供商上的帳戶匹配；

檢索所述用戶的至少一個身份提供商授權；以及

基于所檢索的至少一個身份提供商授權，確定所述用戶是否被授權訪問所請求的資源。

4.根據權利要求1所述的方法，其中確定所述用戶是否被授權訪問所請求的資源包括：

將所述身份提供商上的用戶身份映射到服務提供商上的第二用戶身份；

在服務提供商處為所述用戶確定至少一個權利；以及

從所述服務提供商導入所述至少一個權利，以授權訪問所請求的資源。

5.根據權利要求4所述的方法，其中從所述服務提供商導入所述至少一個權利包括將所述至少一個權利復制到臨時存儲庫中。

6.根據權利要求1所述的方法，其中確定所述用戶是否被授權訪問所述請求的資源包括：

將所述身份提供商上的用戶身份映射到服務提供商上的第二用戶身份；

在所述服務提供商處，確定所述用戶是緩存的服務提供商組的成員；

在所述服務提供商處，基于所述用戶在所述緩存的服務提供商組中的成員資格，為所述用戶確定至少一個權利；以及

從所述服務提供商導入所述至少一個權利，以授權訪問所請求的資源。

7.根據權利要求6所述的方法，其中從所述服務提供商導入所述至少一個權利包括將所述至少一個權利復制到臨時存儲庫中。

8.根據權利要求6所述的方法，其中確定所述用戶的至少一個權利包括向服務提供商發起訪問以請求權限信息，并接收所請求的權限信息。

9.根據權利要求1所述的方法，還包括：

檢測要求回寫至服務提供商的用戶動作；

在所述服務提供商處識別與所述用戶相關聯的帳戶；

結合所識別的帳戶認證所述用戶；以及

使用所識別的帳戶執行所述回寫。

10.根據權利要求9所述的方法，其中，結合所識別的帳戶認證所述用戶包括基于在所述身份提供商處的單點登錄來認證所述用戶。

11.根據權利要求9所述的方法，其中，使用所識別的帳戶執行所述回寫包括：

向所述用戶呈現至服務提供商頁面的鏈接；以及

經由所述服務提供商頁面接收用戶輸入以執行所述回寫。