[发明专利]具有内部部署的认证集成和桥接器高可用性的多租户身份云服务

权利要求书

1.一种操作多租户云系统的方法，所述方法包括：

接收针对用户的认证动作的请求，所述请求是在所述多租户云系统处从一个内部部署的活动目录经由防火墙接收的；

响应于所述请求，在所述多租户云系统处创建认证目标动作；

为高速缓存在所述多租户云系统处注册包括过滤器的高速缓存侦听器，以侦听响应于所述认证目标动作的目标动作响应，所述过滤器列出被分配给所述一个内部部署的活动目录的多个桥接器，每个桥接器被映射到同一活动目录域，所述高速缓存侦听器在发生高速缓存事件时生成高速缓存回调；

通过使用所述过滤器来随机选择所述多个桥接器中的可用的桥接器之一，并经由所选择的桥接器将所述认证目标动作从所述多租户云系统发送到活动目录，所述多个桥接器中的每个桥接器包括不同的桥接器标识符并且被耦合到所述多租户云系统和所述内部部署的活动目录，并且每个桥接器发送它能够处理的记录数作为请求的一部分；

等待高速缓存回调；以及

在高速缓存回调时，在所述多租户云系统处经由所述一个内部部署的活动目录接收包括所述认证动作的结果的目标动作响应。

2.如权利要求1所述的方法，其中每个桥接器提供轮询请求，所述轮询请求包括应用标识符及其对应的桥接器标识符。

3.如权利要求1所述的方法，其中所述过滤器包括查询操作，所述查询操作从高速缓存返回对应的数据集。

4.如权利要求1所述的方法，还包括：

在等待高速缓存回调时，对为所述认证动作创建的线程进行轮询；

其中所述轮询一直持续到高速缓存回调或超时为止。

5.如权利要求1所述的方法，其中所述高速缓存侦听器由存储器内分布式数据网格实现。

6.如权利要求1所述的方法，其中所述认证动作是包括更改密码的异步动作。

7.一种计算机可读介质，所述计算机可读介质存储指令，所述指令在由多个处理器中的至少一个处理器执行时，使所述处理器操作多租户云系统，所述操作包括：

接收针对用户的认证动作的请求，所述请求是在所述多租户云系统处从一个内部部署的活动目录经由防火墙接收的；

响应于所述请求，在所述多租户云系统处创建认证目标动作；

为高速缓存在所述多租户云系统处注册包括过滤器的高速缓存侦听器，以侦听响应于所述认证目标动作的目标动作响应，所述过滤器列出被分配给所述一个内部部署的活动目录的多个桥接器，每个桥接器被映射到同一活动目录域，所述高速缓存侦听器在发生高速缓存事件时生成高速缓存回调；

通过使用所述过滤器来随机选择所述多个桥接器中的可用的桥接器之一，并经由所选择的桥接器将所述认证目标动作从所述多租户云系统发送到活动目录，所述多个桥接器中的每个桥接器包括不同的桥接器标识符并且被耦合到所述多租户云系统和所述内部部署的活动目录，每个桥接器发送它能够处理的记录数作为请求的一部分；

等待高速缓存回调；以及

在高速缓存回调时，在所述多租户云系统处经由所述一个内部部署的活动目录接收包括所述认证动作的结果的目标动作响应。

8.如权利要求7所述的计算机可读介质，其中每个桥接器提供轮询请求，所述轮询请求包括应用标识符及其对应的桥接器标识符。

9.如权利要求7所述的计算机可读介质，其中所述过滤器包括查询操作，所述查询操作从高速缓存返回对应的数据集。

10.如权利要求7所述的计算机可读介质，还包括：

在等待高速缓存回调时，对为所述认证动作创建的线程进行轮询；

其中所述轮询一直持续到高速缓存回调或超时为止。

11.如权利要求7所述的计算机可读介质，其中所述高速缓存侦听器由存储器内分布式数据网格实现。