[发明专利]用于将仪表板安全嵌入内容管理系统的方法及系统

说明书

在说明性实施例中，用于安全访问动态分析内容的系统和方法包含：从计算设备处的用户接收对分析信息的请求，确认用户的访问权限，将访问凭证嵌入用于访问可视化内容的资源链接内，以及将资源链接供给用户的计算设备以用于获得分析信息，其中，在计算设备跟随资源链接时，确认访问凭证并且向用户提供可视化内容。

相关申请

本申请要求于2016年12月21日提交的题为“Methods and Systems for SecurelyEmbedding Dashboards into a Content Management System”的美国临时专利申请序列第62/437,552号的优先权。该申请与2017年12月19日提交的题为“Content ManagementSystem Extensions”美国专利申请序列第15/846,496号有关。所有上述申请均通过引用整体并入本文。

背景技术

通常，内容管理平台将提供用于与流行的第三方应用程序无缝集成的集成工具。然而，在内容管理平台未提供这些自定义挂钩(hook)的情况下，为组织管理内容管理平台的信息技术团队必须通过内容管理平台内包含的诸如原始应用程序编程接口(API)和控件之类的通用集成设备来解决集成问题。为此类集成提供的示例往往假定与公开可用工具或数据源的开放式集成，从而使安全问题未得到解决，该安全问题诸如第三方对平台的利用以及对未经处理的机密或敏感数据的潜在访问。

例如，即装即用(Out of the box)的一些流行的CMS解决方案能够与关键的流行软件工具集成，从而将所有其他API解决方案留给开发者以通过少量选项来解决，例如诸如REST API之类的开放式API、集成总线、和/或通过将自定义应用程序代码与CMS应用程序代码相结合并从CMS内调用原始API和控件。此外，如果CMS切断其与流行软件工具的关系，则终端用户可能会争先恐后地从可用的少量选项中选择以维持平台继续进行。

一些第三方软件工具利用流行的CMS平台为终端客户进行集成工作，例如通过开发用于将第三方应用程序集成到其CMS中的框架。但是，依赖于将CMS链接到有限软件工具集的第三方解决方案缺乏灵活性，并且提供了零碎的解决方案，其中不同的第三方应用程序必须“加入”以生成完整的解决方案。此外，对第三方解决方案的依赖涉及对第三方安全机制的依赖，从而失去对安全措施的直接控制。

发明人认识到需要创建解决方案以在组织的内容管理系统和第三方应用程序之间建立可信认证和无缝集成。该解决方案需要对安全机制进行控制，以确保数据完整性和系统稳健性。

发明内容

说明性实施方式的前述一般描述及其以下详细描述仅是本公开的教导的示例性方面，并且不是限制性的。

发明人设计了通过将内容管理系统嵌套在核心门户应用程序内以在组织的内容管理系统(CMS)和第三方应用程序之间建立可信认证和无缝集成的方法和系统。CMS例如可以包含API接口(interface)、接受自定义web部件、模块、提供者、事件处理程序和其他扩展。要使用CMS，开发者可以自定义页面模板并且使用控件和web部件增强页面模板，从而允许对来源于诸如分析数据存储之类的外部系统的数据进行显示甚至修改。

在一些实施例中，该解决方案被设计为托管诸如文本或静态媒体(例如，图像、视频)之类的静态内容以及诸如数据分析生态系统内的动态交互式仪表板界面之类的高影响内容。特别地，该解决方案可以支持将诸如单页应用程序(SPA)和动态交互式分析工作簿之类的高影响内容自助部署到CMS。例如，在开发集成解决方案之前，使用分析开发平台开发的分析工作簿需要信息技术(IT)人员干预以发布到CMS中。