[发明专利]用于身份联邦配置的设置的方法和装置

权利要求书

1.一种用于设置身份联邦配置的方法，包含：

获取第一计算系统的第一身份联邦配置属性集合和第二计算系统的第二身份联邦配置属性集合；

在第一第二身份联邦配置属性集合中识别一个或多个关联属性对，其中，每个关联属性对包含第一身份联邦配置属性集合中的一个属性和第二身份联邦配置属性集合中的一个属性；

在统一用户界面上显示第一和第二联邦配置属性集合中需要人工设置的属性，其中，需要人工设置的属性不包含任何关联属性对中的其值可以从另一个属性的值导出的属性；

对其值可以从另一个属性的值导出的属性进行自动赋值；

向第一和第二计算系统分别提供经过设置的第一身份联邦配置属性集合和第二身份联邦配置属性集合。

2.权利要求1的方法，进一步包含：

将所获取的第一和第二联邦配置属性集合分别转换为第一公共联邦配置属性集合和第二公共联邦配置属性集合。

3.权利要求2的方法，其中，第一公共联邦配置属性集合和第二公共联邦配置属性集合中的属性，包含根据身份联邦域知识和一个联邦协议定义的可配置属性。

4.权利要求3的方法，其中，所述联邦协议包含SAML协议。

5.权利要求2-4的任何之一的方法，其中，所述在第一和第二身份联邦配置属性集合中识别一个或多个关联属性对，包含在第一第二公共联邦配置属性集合中识别一个或多个关联属性对，每个关联属性对包含第一公共身份联邦配置属性集合中的一个属性和第二公共身份联邦配置属性集合中的一个属性；

6.权利要求5的方法，其中，所述向第一和第二计算系统分别提供经过设置的第一身份联邦配置属性集合和第二身份联邦配置属性集合，包含将第一和第二公共身份联邦配置属性集合分别转换为第一和第二身份联邦配置属性集合。

7.权利要求1的方法，其中，所述另一个属性的值，是一个预定的值。。

8.权利要求1的方法，其中，所述另一个属性的值，是从统一用户界面输入的值。

9.权利要求5的方法，其中，将经过设置的第一和第二身份联邦配置属性集合存储在一个数据库中。

10.权利要求9的方法，其中，所述获取第一计算系统的第一身份联邦配置属性集合和第二计算系统的第二身份联邦配置属性集合，包含从所述数据库中获取经过设置的第一身份联邦配置属性集合和第二身份联邦配置属性集合。

11.一种用于设置身份联邦配置的装置，包含：

获取模块，被配置以获取第一计算系统的第一身份联邦配置属性集合和第二计算系统的第二身份联邦配置属性集合；

关联模块，被配置以在第一和第二身份联邦配置属性集合中识别一个或多个关联属性对，其中，每个关联属性对包含第一身份联邦配置属性集合中的一个属性和第二身份联邦配置属性集合中的一个属性；

用户交互模块，被配置以在统一用户界面上显示第一身份联邦配置属性集合和第二联邦配置属性集合中需要人工设置的属性，其中，需要人工设置的属性不包含任何关联属性对中的其值可以从另一个属性的值导出的属性；

交叉赋值模块，被配置以对其值可以从另一个属性的值导出的属性进行自动赋值；

配置适配器，被配置以向第一和第二计算系统分别提供经过设置的第一身份联邦配置属性集合和第二身份联邦配置属性集合。

12.权利要求11的装置，进一步包含：

转换模块，被配置以将所获取的第一联邦配置属性集合和第二联邦配置属性集合分别转换为第一公共联邦配置属性集合和第二公共联邦配置属性集合。

13.权利要求12的装置，其中，第一公共联邦配置属性集合和第二公共联邦配置属性集合中的属性，包含根据身份联邦域知识和一个联邦协议定义的可配置属性。

14.权利要求13的装置，其中，所述联邦协议包含SAML协议。

15.权利要求12-14的任何之一的装置，其中，所述关联模块进一步被配置以在第一公共联邦配置属性集合和第二公共联邦配置属性集合中识别一个或多个关联属性对，每个关联属性对包含第一公共身份联邦配置属性集合中的一个属性和第二公共身份联邦配置属性集合中的一个属性；