[发明专利]一种系统权限管理方法及装置

权利要求书

1.一种系统权限管理方法，其特征在于，包括：

获取所述当前组织中第一目标层级所对应的组织结构层级树，所述组织结构层级树用于表示所述第一目标层级在所述当前组织中的层级关系；

建立所述第一目标层级的组织结构层级树与至少一个被管理系统所包含的目标权限项之间的映射关系，得到目标权限角色，所述被管理系统是为所述当前组织开发的实现目标功能的软件系统，所述目标权限项是所述被管理系统中的至少一个权限项；

绑定所述目标权限角色与目标账户，并根据所述目标权限角色确定所述目标账户所具有的权限项，所述目标账户是当前组织的用户所对应的账户。

2.根据权利要求1所述的方法，其特征在于，所述建立所述第一目标层级的组织结构层级树与至少一个所述被管理系统所包含的目标权限项之间的映射关系，得到目标权限角色，包括：

确定所述第一目标层级所对应的至少一个目标被管理系统；

确定所述至少一个目标被管理系统在所述第一目标层级上具有的目标权限项；

建立所述第一目标层级对应的组织结构层级树与全部所述目标权限项之间的映射关系，并创建该映射关系对应的角色名称。

3.根据权利要求1所述的方法，其特征在于，所述绑定所述目标权限角色与目标账户，并根据所述目标权限角色确定所述目标账户所具有的权限，包括：

当所述第一目标层级的组织结构层级树与所述目标账户所属层级的组织结构层级树完全相同时，确定所述目标账户在所述目标账户所属层级上具有所述目标权限角色所对应的目标权限项；

当所述第一目标层级的组织结构层级树与所述目标账户所属层级的组织结构层级树不同时，根据所述目标权限角色对应的组织结构层级树与所述目标账户对应的组织结构层级树的层级关系，确定所述目标账户的权限项。

4.根据权利要求3所述的方法，其特征在于，所述当所述第一目标层级的组织结构层级树与所述目标账户所属层级的组织结构层级树不同时，根据所述目标权限角色对应的组织结构层级树与所述目标账户对应的组织结构层级树的层级关系，确定所述目标账户的权限项，包括：

当所述目标权限角色对应的组织结构层级树与所述目标账户对应的组织结构层级树完全不同时，确定所述目标账户没有所述目标权限角色所对应的权限项；

当所述目标权限角色对应的组织结构层级树的层级高于所述目标账户对应的组织结构层级树的层级时，确定所述目标账户在所述目标权限角色所在层级上具有所述目标权限角色对应的目标权限项；

当所述目标权限角色对应的组织结构层级树的层级低于所述目标账户对应的组织结构层级树的层级时，确定所述目标账户在所述目标权限角色所在层级上具有所述目标权限角色对应的目标权限项。

5.根据权利要求3或4所述的方法，其特征在于，所述方法还包括：

当确定所述目标账户在第二目标层级上具有目标权限项后，确定所述目标账户在所述第二目标层级的所有下级层级上也具有所述目标权限项。

6.一种系统权限管理装置，其特征在于，包括：

获取单元，用于获取所述当前组织中第一目标层级所对应的组织结构层级树，所述组织结构层级树用于表示所述第一目标层级在所述当前组织中的层级关系；

映射关系建立单元，用于建立所述第一目标层级的组织结构层级树与至少一个被管理系统所包含的目标权限项之间的映射关系，得到目标权限角色，所述被管理系统是为所述当前组织开发的实现目标功能的软件系统，所述目标权限项是所述被管理系统中的至少一个权限项；

绑定单元，用于绑定所述目标权限角色与目标账户，并根据所述目标权限角色确定所述目标账户所具有的权限项，所述目标账户是当前组织的用户所对应的账户。

7.根据权利要求6所述的装置，其特征在于，所述映射关系建立单元，包括：

第一确定子单元，用于确定所述第一目标层级所对应的至少一个目标被管理系统；

第二确定子单元，用于确定所述至少一个目标被管理系统在所述第一目标层级上具有的目标权限项；

建立子单元，用于建立所述第一目标层级对应的组织结构层级树与全部所述目标权限项之间的映射关系，并创建该映射关系对应的角色名称。