[发明专利]公共授权管理服务

说明书

公共授权管理服务。在本文中描述了一种在计算环境中用于针对由多个服务提供者提供的一个或更多个服务通过使用公共授权管理(CAM)服务为至少一个企业中的个体建立访问的改进的方法。通过所述CAM服务，企业管理员可将一个企业处的一个或更多个个体分组在一起，基于由服务提供者管理员定义的安全数据来针对个体的各个组标识对所述多个服务提供者中的一个或更多个服务的访问权限，并且使来自各个企业处的所述多个组的所述子集的个体与对由所述多个服务提供者提供的一个或更多个服务的访问权限关联。

技术领域

本发明一般地而非排他地涉及被配置为将由服务提供者提供的可用的服务委派给由多个企业雇用的个体的计算环境，并且更具体地涉及在这些企业中的每一个处的个体与由服务提供者提供的一个或更多服务之间建立访问权限。

背景技术

管理个体访问多个服务提供者中的服务的管理授权(例如，访问权限)历来是一有挑战性的问题。换句话说，对各个企业处的个体及其相应的角色以及各个个体针对特定服务应该具有什么访问级别的跟踪对管理员管理起来来说一直有问题。

发明内容

本发明内容被提供来以简化形式引入对在下面在具体实施方式中进一步描述的概念的选择。本发明内容不旨在标识所要求保护的主题的关键特征或必要特征，它也不旨在用于限制所要求保护的主题的范围。

在下面描述的例示性示例提供了一种对具有至少一个企业的计算环境的改进的方法，其中各个企业包括被分组在一起从而设法获得对多个服务提供者中的一个或更多个服务的访问的个体。通常，一个企业处的管理员被授权管理个体对由服务提供者连同该企业一起提供的服务的访问权限。然而，管理员常常不熟悉由所述服务提供者提供来为各个个体指派访问权限的管理工具。另外在一些实例中，管理员常常被分派有使针对多个服务提供者处的个体的访问权限关联的任务。基于此，不仅需要管理员理解个体的角色和访问策略，而且还要理解如何在他们自己的企业以及多个服务提供者二者中使用管理工具。

因此，一种对于在一个企业中的个体的组与由多个服务提供者提供的一个或更多个服务之间建立访问权限的计算环境的改进的方法可以是有利的。也就是说，一种改进的计算环境，该改进的计算环境包括被配置有web界面的公共授权管理(CAM)服务，使得服务提供者管理员可交互并且向企业管理员委派使访问权限与个体关联的任务。当标识对所述多个服务提供者中的一个或更多个服务的访问权限的安全数据被如此委派时，所述企业管理员经由所述CAM服务然后可使来自所述企业的个体的所述组的子集与对由所述多个服务提供者提供的某些服务的访问权限关联。因此，所述CAM服务给企业和服务提供者管理员提供交互式服务，该交互式服务可显著地降低与为不同的个体管理多个访问权限关联的复杂性和低效率。

在本公开的例示性示例中，一种方法、系统和计算机可读介质被提供用于在企业中的个体与多个服务提供者中的一个或更多个服务之间建立访问。根据一个特定实施方式在本文中公开了一种方法。本发明方法的示例包括：在企业处创建多个组以包含一个或更多个个体；以及从多个服务提供者接收安全数据。所述安全数据标识对由所述多个服务提供者中的每一个提供的一个或更多个服务的访问。此外，本发明方法包括：确定可用于访问由所述多个服务提供者中的每一个提供的所述一个或更多个服务的所述安全数据的子集；以及使所述多个组的所述子集中的个体与基于与所述组关联的所述安全数据的子集访问由所述多个服务提供者中的每一个提供的所述一个或更多个服务的能力关联。

根据另一特定实施方式，一种系统至少包括处理器和存储器。所述存储器通信地连接到所述至少一个处理器并且包括计算机可读指令，所述计算机可读指令当由所述至少一个处理器执行时，使所述系统在企业处创建多个组以包含一个或更多个个体，并且从多个服务提供者接收安全数据。所述安全数据标识对由所述多个服务提供者中的每一个提供的一个或更多个服务的访问。此外，所述系统还被配置为确定可用于访问由所述多个服务提供者中的每一个提供的所述一个或更多个服务的所述安全数据的子集，并且使所述多个组的所述子集中的个体与基于所述安全数据的子集访问由所述多个服务提供者中的每一个提供的所述一个或更多个服务的能力关联。