[發明專利]基于AD的混合云賬號管理方法及系統

在審

• 申請號: 202111544783.6
• 申請日: 2021-12-16
• 公開（公告）號: CN114238890A
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 榪棟勝;李川
• 申請（專利權）人: 北京愛學習博樂教育科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 北京方韜法業專利代理事務所(普通合伙) 11303
• 代理人: 黨小林

本發明提供了一種基于AD的混合云賬號管理方法及系統。該方法包括：通過將LDAP在職員工組信息與LDAP離職員工組信息進行比對，獲取員工離職信息；通過與混合云之間的服務接口，獲取離職員工在不同云端的服務賬號；注銷離職員工的在混合云上的各個服務賬號；向各個云端反饋注銷確認消息。本發明提供的基于AD的混合云賬號管理方法及系統能夠高效的、規范的管理公有云賬號，員工離職后能及時回收賬號權限，保障企業信息安全。

技術領域

本發明涉及云計算技術領域，特別涉及一種基于AD的混合云賬號管理方法及系統。

背景技術

目前公有云越來越普及，在大中型企業中混合云架構已經成為主流。混合云架構下如何高效的管理多個公有云的子賬號成為一大痛點。公有云默認的管理界面要求的字段、API接口互相不兼容。目前基本上都是由運維人員手動去創建這些賬號，然后記錄到execl等文件中，效率低下。員工離職賬號刪除不及時，造成不少安全隱患。在此背景下亟需開發一套工具來解決混合云架構下的賬號管理問題。

發明內容

本發明要解決的技術問題是提供一種基于AD的混合云賬號管理方法及系統，能夠高效的、規范的管理公有云賬號，員工離職后能及時回收賬號權限，保障企業信息安全。

為解決上述技術問題，本發明提供了一種基于AD的混合云賬號管理方法，所述方法包括：通過將LDAP在職員工組信息與LDAP離職員工組信息進行比對，獲取員工離職信息，其中，LDAP在職員工組信息及LDAP離職員工組信息處于AD域中；通過與混合云之間的服務接口，獲取離職員工在不同云端的服務賬號；注銷離職員工的在混合云上的各個服務賬號；向各個云端反饋注銷確認消息。

在一些實施方式中，通過將LDAP在職員工組信息與LDAP離職員工組信息進行比對，獲取員工離職信息，包括：獲取LDAP在職員工的賬號唯一標識及企業郵箱賬號；獲取LDAP離職員工的賬號唯一標識、企業郵箱賬號、員工入職時間、員工離職時間；通過將LDAP在職員工的賬號唯一標識與LDAP離職員工的賬號唯一標識進行比對，獲取離職員工的員工唯一標識、企業郵箱賬號、員工入職時間、員工離職時間。

在一些實施方式中，通過將LDAP在職員工組信息與LDAP離職員工組信息進行比對，獲取員工離職信息，包括：獲取LDAP在職員工的賬號唯一標識及企業郵箱賬號；獲取LDAP離職員工的賬號唯一標識、企業郵箱賬號、員工入職時間、員工離職時間；通過將LDAP在職員工的企業郵箱賬號與LDAP離職員工的企業郵箱賬號進行比對，獲取離職員工的員工唯一標識、企業郵箱賬號、員工入職時間、員工離職時間。

在一些實施方式中，混合云包括：公有云、私有云。

在一些實施方式中，公有云包括：阿里云、騰訊云、華為云。

在一些實施方式中，與混合云之間的服務接口包括：賬號獲取接口、賬號創建接口、賬號修改接口、賬號刪除接口。

在一些實施方式中，通過與混合云之間的服務接口，獲取離職員工在不同云端的服務賬號，包括：以員工郵箱前綴為賬號去查詢所有的公有云賬號信息，如果存在則予以提示。

在一些實施方式中，向各個云端反饋注銷確認消息，包括：通過企業微信機器人、郵箱、短信、釘釘反饋注銷確認消息。

此外，本發明還提供了一種基于AD的混合云賬號管理系統基于卷積神經網絡的風場穩定度預測系統，所述系統包括：一個或多個處理器；存儲裝置，用于存儲一個或多個程序，當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現根據前文所述的基于AD的混合云賬號管理方法。

采用這樣的設計后，本發明至少具有以下優點：

1、提高員工公有云賬號創建、刪除效率75％；

2、賬號信息更加規范；

3、提高離職人員權限回收效率80％，提高企業信息安全度。