[发明专利]终端分组管理方法、装置、设备及存储介质

权利要求书

1.一种终端分组管理方法，其特征在于，所述方法包括：

客户端显示终端分组管理页面，所述终端分组管理页面中包括终端树，所述终端树包括呈树形结构的至少一个终端分组，所述终端树包括至少一个互联网协议IP分组和至少一个轻量目录访问协议LDAP分组，所述IP分组是指采用所述IP分组方式确定的终端分组，所述LDAP分组是指采用所述LDAP分组方式确定的终端分组；

所述客户端获取在所述终端分组管理页面中输入的对应于目标终端的分组管理指令；

所述客户端根据所述分组管理指令，向服务器发送接口调用请求，所述接口调用请求用于请求调用终端分组管理接口对所述目标终端进行分组；

所述服务器在检测到满足对所述目标终端进行分组的条件时，确定所述目标终端的分组方式；

若所述目标终端的分组方式为IP分组方式，则所述服务器获取所述终端树中的各个IP分组对应的IP地址段，获取IP地址段包含所述目标终端的IP地址的候选IP分组；

若所述目标终端的分组方式为LDAP分组方式，则所述服务器获取所述终端树中的各个LDAP分组对应的组织架构，获取组织架构包含所述目标终端的用户标识的候选LDAP分组；

所述服务器从所述候选IP分组或所述候选LDAP分组中，选取所述目标终端所属的目标分组；

所述服务器将所述目标终端添加至所述目标分组中；

所述服务器向所述客户端发送所述目标终端的分组结果，所述分组结果用于指示所述目标终端所属的目标分组。

2.根据权利要求1所述的方法，其特征在于，所述服务器从所述候选IP分组中，选取所述目标终端所属的目标分组，包括：

所述服务器获取所述候选IP分组的数量；

若所述候选IP分组的数量为1，则所述服务器将所述候选IP分组确定为所述目标终端所属的IP分组；

若所述候选IP分组的数量为2，则所述服务器从2个所述候选IP分组中选择一个作为所述目标终端所属的IP分组；

若所述候选IP分组的数量大于2，则所述服务器分层遍历所述终端树中的各个IP分组，查找所述目标终端所属的IP分组。

3.根据权利要求1所述的方法，其特征在于，所述服务器从所述候选LDAP分组中，选取所述目标终端所属的目标分组，包括：

所述服务器获取所述候选LDAP分组的数量；

若所述候选LDAP分组的数量为1，则所述服务器将所述候选LDAP分组确定为所述目标终端所属的LDAP分组；

若所述候选LDAP分组的数量大于等于2，则所述服务器从2个所述候选LDAP分组中选择一个作为所述目标终端所属的LDAP分组。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

所述服务器在检测到所述目标终端的标识信息发生变化时，将所述目标终端对应的分组迁移任务添加至任务队列中；

所述服务器从所述任务队列中按序获取待执行的分组迁移任务进行执行。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

当检测到所述终端树中存在分组变化或终端移动时，所述服务器生成策略变更通知，所述策略变更通知用于向所述终端树中的受影响终端提供更新后的安全策略；

所述服务器将所述策略变更通知发布至第一存储系统，所述第一存储系统用于将所述策略变更通知发送给所述受影响终端。

6.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

所述服务器根据所述接口调用请求，调用所述终端分组管理接口对所述终端树进行分组管理；

所述服务器发送接口调用响应，所述接口调用响应用于指示所述接口调用请求的执行结果。

7.根据权利要求6所述的方法，其特征在于，所述服务器接收所述接口调用请求之后，还包括：

所述服务器检测所述接口调用请求对应的终端分组是否处于解锁状态；

若所述接口调用请求对应的终端分组处于所述解锁状态，则所述服务器从所述根据所述接口调用请求，调用所述终端分组管理接口对所述终端树进行分组管理的步骤开始执行。