[發明專利]用戶賬號權限管理方法、裝置、設備以及可讀介質

有效

• 申請號: 202011504675.1
• 申請日: 2020-12-18
• 公開（公告）號: CN112528251B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 張靜;王澤峰;史曉婧
• 申請（專利權）人: 深圳竹云科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45;G06F21/60;G06F21/62
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 王廣濤

1.一種用戶賬號權限管理方法，其特征在于，所述方法包括：

獲取更新操作信息，根據所述更新操作信息確定目標用戶對應的第一賬號標識、至少一個待配置崗位和所述待配置崗位對應的崗位更新類型；

根據所述待配置崗位及所述崗位更新類型確定所述待配置崗位對應的目標權限配置策略，所述目標權限配置策略為預設的權限配置策略中的任意一個權限配置策略；所述預設的權限配置策略中包括崗位與全局角色之間的對應關系，以及所述崗位對應的權限配置信息；

根據所述目標權限配置策略，確定所述待配置崗位對應的至少一個目標全局角色以及所述目標全局角色對應的至少一個待配置系統；

確定所述待配置系統中與所述第一賬號標識匹配的待配置賬號；

確定所述待配置系統對應的授權模型信息，所述授權模型信息包括授權主體信息、授權客體信息以及中間層設置信息；

根據所述權限配置信息確定授權主體信息、授權客體信息以及中間層設置信息之間的對應關系信息；

根據所述對應關系信息對所述待配置賬號進行權限配置。

2.根據權利要求1所述的方法，其特征在于，在所述根據所述權限配置信息對所述待配置賬號進行權限配置之后，還包括：

確定所述待配置賬號的權限更新信息；

根據所述權限更新信息生成所述待配置賬號對應的權限配置日志。

3.根據權利要求1所述的方法，其特征在于，所述確定所述待配置系統中與所述第一賬號標識匹配的待配置賬號，包括：

將所述第一賬號標識與預存賬號標識進行匹配，當匹配到時，獲取匹配到的預存賬號標識對應的賬號作為所述待配置賬號；

當未匹配到時，在所述待配置系統中創建一個新賬號作為所述待配置賬號。

4.根據權利要求1所述的方法，其特征在于，所述根據所述目標權限配置策略，確定所述待配置崗位對應的至少一個目標全局角色，包括：

根據所述目標權限配置策略確定所述目標全局角色的關聯系統標識；

確定所述關聯系統標識是否為空，當所述關聯系統標識不為空時，將所述關聯系統標識與預存系統標識進行匹配；

將匹配到的系統標識對應的系統確定為所述待配置系統。

5.根據權利要求4所述的方法，其特征在于，所述確定所述關聯系統標識是否為空之后，還包括：

生成配置提示信息和所述目標全局角色對應的權限配置日志；

將所述配置提示信息發送給預設的權限管理人員。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取賬戶狀態更新信息，根據所述賬戶狀態更新信息確定第二賬號標識、目標賬號狀態；

將所述第二賬號標識與各個預存賬號標識進行匹配，獲取匹配到的預存賬號標識對應的賬號作為待更新賬號；

確定所述目標賬號狀態對應的目標權限更新操作，根據所述目標權限更新操作對所述待更新賬號進行權限配置。

7.一種用戶賬號權限管理裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取更新操作信息，根據所述更新操作信息確定目標用戶對應的第一賬號標識、至少一個待配置崗位和所述待配置崗位對應的崗位更新類型；

第一確定模塊，用于根據所述待配置崗位及所述崗位更新類型確定所述待配置崗位對應的目標權限配置策略，所述目標權限配置策略為預設的權限配置策略中的任意一個權限配置策略；所述預設的權限配置策略中包括崗位與全局角色之間的對應關系，以及所述崗位對應的權限配置信息；

第二確定模塊，用于根據所述目標權限配置策略，確定所述待配置崗位對應的至少一個目標全局角色以及所述目標全局角色對應的至少一個待配置系統；

第三確定模塊，用于確定所述待配置系統中與所述第一賬號標識匹配的待配置賬號；

配置模塊，用于確定所述待配置系統對應的授權模型信息，所述授權模型信息包括授權主體信息、授權客體信息以及中間層設置信息；根據所述權限配置信息確定授權主體信息、授權客體信息以及中間層設置信息之間的對應關系信息；根據所述對應關系信息對所述待配置賬號進行權限配置。