[发明专利]使用横向扩展目录特征的在线服务访问控制

说明书

背景

提供公司范围内的协作环境的一种常见实践要求购买用于在用户或公司网络内本地安装和部署的有形软件产品。例如，公司可以部署公司范围内的网络体系结构以便控制用户对文件和资源的访问，部分依赖于公司防火墙资源和本地目录应用以便维持对该体系结构的访问许可。该目录可以被用来包含该系统的用户的集中式列表。例如，目录可以被用来为目录中的每一用户创建私有工作空间（我的站点）。当用户和网络组件的数量增加时，对依赖于所安装的产品的企业底线来说，维护安全和访问许可的任务可能是耗时和昂贵的。

作为从旧模式的自然进化，当企业倾向于摆脱在已定义的网络内的应用和/或用户的往往低效和繁重的安装和管理时，越来越多地使用在线应用服务。把维护、更新和安全的重任留给分离的实体是有吸引力的选项。最终，必须具有某种适当的机制来确保对客户数据的访问限于经授权用户。例如，所托管的应用服务需要考虑服务品质、站点密度、安全、和/或其他服务问题。与控制当前的和将来的客户对所托管的应用服务的访问相关联的复杂性与规模混合起来，且变得更难以维护。

概述

提供本概述以便以简化形式介绍下面在详细描述中进一步描述的概念的选集。本概述不旨在标识所要求保护的本主题的关键特征或必要特征，也不预期用来帮助确定所要求保护的本主题的范围。

各实施例提供在线计算环境的应用和/或资源访问控制特征，但不限于此。在一个实施例中，一种计算机实现的方法部分地基于与直接客户访问隔离且被部署在已定义数据中心体系结构中的多个目录服务实例的使用为在线应用环境提供访问控制特征。在一种实施例中，作为向客户提供在线应用服务的特征的一部分，计算环境使用基于web的访问控制特征和具有组织单元和相应映射的多个目录服务实例来维护支持基础设施。包括且可获得其他实施例。

从下列详细描述的阅读和相关附图的回顾将明显看出这些和其他特征和优点。应理解，前述的一般描述和下列详细描述两者都仅是解释性的，且不限制所要求保护的本发明。

附图简述

图1是示例性计算环境的框图。

图2是阐释示例性在线应用服务的各方面的流程图。

图3是阐释控制对在线应用服务和/或资源的访问的示例性过程的流程图。

图4是示例性网格网络环境的框图。

图5是描绘在线服务应用环境的多个示例性组织单元的框图。

图6是阐释用于实现在此描述的各种实施例的示例性计算环境的框图。

详细描述

图1是示例性计算环境100的框图，示例性计算环境100包括向环境100的经准许用户提供在线应用服务和/或资源的功能性。在一个实施例中，环境100包括使用多个目录服务实例102(1)-102(n)来管理和控制被递送给订阅客户和其他经授权用户的在线应用服务和/或资源的各方面，但不限于此。如下面所讨论的，部分地基于多个目录服务实例参数，订阅客户可以访问和使用包括在线服务网络的环境100的在线应用服务和/或资源。示例性在线服务网络可以包括在某种通信信道上进行通信的公共网络和私有网络，例如基于web的网络（例如，因特网）。客户可以订阅以便使用某些在线服务和/或资源，这些在线服务和/或资源例如可以包含多个主机、合作伙伴和站点集合。

如图1中所示出和下面更详细地描述的，环境100包括声明提供程序组件或声明提供程序104、同步器组件或同步器106、与向包括客户系统112(1)-112(n)的多个实体提供服务和/或资源的在线服务体系结构110相关联的网格管理器组件或网格管理器108。在一种实施例中，声明提供程序104、同步器106和网格管理器108被包括为对已定义的网格网络的组件可用的集中式资源中心的一部分。一个实施例的在线服务体系结构110包括在线应用资源114、在线应用服务116和包括处理、联网和/或存储器资源的其他资源/应用118。应明白，环境100可以包括附加的组件和配置。例如，每一网格网络可以包括被配置为服务于不同类型的客户的不同的服务器和/或组件拓扑。