[发明专利]一种系统权限管理方法及装置

说明书

技术领域

本发明属于计算机技术领域，尤其涉及一种系统权限管理方法及装置。

背景技术

随着计算机技术飞速发展，很多工作可以开发相应的软件系统，利用软件系统进行相应的操作。

每个系统都有对应的功能，并非都是给公司所有人开放，有可能只是单独给一个部门，一个产品线来使用，因此，必然会涉及用户登录以及权限控制的问题。一个系统中的子系统较多，或者，系统用户较多，权限控制的统一管理也成为日渐突出的重要问题。

如果无法统一管理，在每个系统后台就需要单独做权限控制，不但费时费力，而且，后续不方便对系统权限进行管理。例如，当有新员工入职时，需要给新员工的账户开通相应系统的权限；当有员工离职时，需要删除该员工账户的相应权限；这种权限管理过程不但繁琐，而且极易出错。因此，亟需一种能够对系统中的权限进行统一管理的方法。

发明内容

有鉴于此，本发明的目的在于提供一种系统权限管理方法及装置，以解决传统的系统权限管理无法对系统权限进行统一管理的技术问题。

第一方面，本申请提供了一种系统权限管理方法，包括：

获取所述当前组织中第一目标层级所对应的组织结构层级树，所述组织结构层级树用于表示所述第一目标层级在所述当前组织中的层级关系；

建立所述第一目标层级的组织结构层级树与至少一个被管理系统所包含的目标权限项之间的映射关系，得到目标权限角色，所述被管理系统是为所述当前组织开发的实现目标功能的软件系统，所述目标权限项是所述被管理系统中的至少一个权限项；

绑定所述目标权限角色与目标账户，并根据所述目标权限角色确定所述目标账户所具有的权限项，所述目标账户是当前组织的用户所对应的账户。

可选地，所述建立所述第一目标层级的组织结构层级树与至少一个所述被管理系统所包含的目标权限项之间的映射关系，得到目标权限角色，包括：

确定所述第一目标层级所对应的至少一个目标被管理系统；

确定所述至少一个目标被管理系统在所述第一目标层级上具有的目标权限项；

建立所述第一目标层级对应的组织结构层级树与全部所述目标权限项之间的映射关系，并创建该映射关系对应的角色名称。

可选地，所述绑定所述目标权限角色与目标账户，并根据所述目标权限角色确定所述目标账户所具有的权限，包括：

当所述第一目标层级的组织结构层级树与所述目标账户所属层级的组织结构层级树完全相同时，确定所述目标账户在所述目标账户所属层级上具有所述目标权限角色所对应的目标权限项；

当所述第一目标层级的组织结构层级树与所述目标账户所属层级的组织结构层级树不同时，根据所述目标权限角色对应的组织结构层级树与所述目标账户对应的组织结构层级树的层级关系，确定所述目标账户的权限项。

可选地，所述当所述第一目标层级的组织结构层级树与所述目标账户所属层级的组织结构层级树不同时，根据所述目标权限角色对应的组织结构层级树与所述目标账户对应的组织结构层级树的层级关系，确定所述目标账户的权限项，包括：

当所述目标权限角色对应的组织结构层级树与所述目标账户对应的组织结构层级树完全不同时，确定所述目标账户没有所述目标权限角色所对应的权限项；

当所述目标权限角色对应的组织结构层级树的层级高于所述目标账户对应的组织结构层级树的层级时，确定所述目标账户在所述目标权限角色所在层级上具有所述目标权限角色对应的目标权限项；

当所述目标权限角色对应的组织结构层级树的层级低于所述目标账户对应的组织结构层级树的层级时，确定所述目标账户在所述目标权限角色所在层级上具有所述目标权限角色对应的目标权限项。

可选地，所述方法还包括：

当确定所述目标账户在第二目标层级上具有目标权限项后，确定所述目标账户在所述第二目标层级的所有下级层级上也具有所述目标权限项。

第二方面，本申请提供了一种系统权限管理装置，包括：

获取单元，用于获取所述当前组织中第一目标层级所对应的组织结构层级树，所述组织结构层级树用于表示所述第一目标层级在所述当前组织中的层级关系；

映射关系建立单元，用于建立所述第一目标层级的组织结构层级树与至少一个被管理系统所包含的目标权限项之间的映射关系，得到目标权限角色，所述被管理系统是为所述当前组织开发的实现目标功能的软件系统，所述目标权限项是所述被管理系统中的至少一个权限项；