[发明专利]分层策略管理

权利要求书

1.一种系统，包括：

远程访问设备，其请求对中央资源的访问；以及

执行分层策略管理器的计算机，所述分层策略管理器通过评估在策略层次的多个优先次序等级上的访问策略来确定允许所述设备访问所述资源的策略；

其中，所述分层策略管理器基于在其指定访问控制的策略层次的最高优先次序等级上设置的策略允许所述设备访问所述资源。

2.如权利要求1的系统，其中分层策略管理器基于在其指定访问控制且设置覆盖标志的策略层次的最低优先次序等级上设置的策略允许所述设备访问所述资源。

3.如权利要求1的系统，还包括：

在策略层次的等级上不分配策略的策略选择；以及

允许用户从远程访问设备控制参数设置的策略选择。

4.如权利要求1的系统，其中由分层策略管理器确定的策略被传送到远程访问设备，且当访问中央资源时，远程访问设备应用该策略。

5.如权利要求1的系统，其中策略层次的优先次序等级从高到低优先次序包括：用户等级、安全组等级、组织单元等级、角色等级和全局等级，以及在用户策略等级分配的策略将该策略分配到单独的用户并且在可应用于用户的最高优先次序等级上分配该策略，以及在全局策略等级分配的策略将该策略分配到所有用户并在可应用于用户的最低策略层次等级分配该策略。

6.权利要求1的系统，其中策略层次的等级包括多个组，每个组均包括策略并且由分层策略管理器识别的所述多个组中的第一组提供用于该等级的策略。

7.一种方法，包括：

从远程访问设备接收对中央资源进行访问的请求；

通过评估在策略层次中的多个分层优先次序等级上指定的访问策略，确定用于允许所述设备对所述资源进行访问的策略；以及

基于在其指定访问控制的策略层次的最高优先次序等级上设置的策略，允许所述设备访问所述资源。

8.如权利要求7的方法，还包括提供确定的策略给远程访问设备，并当远程访问设备访问资源时在远程访问设备中应用该策略。

9.如权利要求7的方法，还包括基于在其指定访问控制和设置覆盖标志的策略层次的最低优先次序等级上设置的策略，允许所述设备访问资源。

10.如权利要求7的方法，还包括在用户、安全组、组织单元、角色和全局优先次序等级的每一个上设置策略，其中每个连续等级比前一等级具有更低的优先次序。

11.如权利要求7的方法，还包括如果策略层次的安全组等级包括多个安全组，则将安全组等级策略设置为首先识别的安全组的策略。

12.一种计算机程序产品，包括：

计算机可用介质，其中包含有计算机可读程序代码，该计算机可读程序代码包括：

从远程访问设备接收对中央资源进行访问的请求的指令；

通过评估在策略层次的多个连续分层优先次序等级上指定的访问策略，确定允许所述设备对所述资源进行访问的策略的指令；以及

基于在其指定访问控制的策略层次的最高优先次序等级上设置的策略允许所述设备访问所述资源的指令。

13.如权利要求12的计算机程序产品，还包括基于在其指定访问控制且设置覆盖标志的策略层次的最低优先次序等级上设置的策略允许所述设备访问所述资源的指令。

14.如权利要求12的计算机程序产品，还包括评估在用户等级、安全组等级、组织单元等级、角色等级和全局等级的每一个上的访问策略的指令，其中每个连续等级比前一等级具有更低的优先次序。

15.如权利要求12的计算机程序产品，还包括如果等级包括多个组，则将该等级的策略设置成为该等级所识别的第一组的策略的指令。