[发明专利]一种策略分配方法、装置、电子设备及存储介质

说明书

本发明提供一种策略分配方法、装置、电子设备及存储介质，应用于策略管控平台，接收第一策略管理器的登录请求信息；根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域；基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库；接收客户端用户发送的策略获取请求，基于客户端用户的身份信息在用户策略数据库中进行策略匹配，将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户，解决了策略管控平台策略配置单一化的问题，实现了策略管控平台策略配置的多样性。

技术领域

本发明涉及互联网通信技术领域，尤其涉及一种策略分配方法、装置、电子设备及存储介质。

背景技术

过去，由于企业人员结构简单，数量不多，浏览器的策略管控平台在管理维护一套策略时，只需把单一的管控策略下发给与本级通信的浏览器客户端。

然而，随着现有企业规模发展的不断壮大，人员结构、人员数量的不断增长，一个集团内部出现有多个区域分公司的情况，如果各个区域人员情况各不相同，那么过去的策略管控平台策略则不能满足现有策略管理与下发的需求，即不能在一个企业内部的管控平台进行差异化，特定化的策略配置。

发明内容

本发明提供一种策略分配方法、装置、电子设备及存储介质，用以解决现有技术中策略管控平台策略配置单一化的问题，实现了策略管控平台策略配置的多样性。

第一方面，本发明提供一种策略分配方法，应用于策略管控平台，方法包括：

接收第一策略管理器的登录请求信息；

根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域；

基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库；

接收客户端用户发送的策略获取请求，基于客户端用户的身份信息在用户策略数据库中进行策略匹配，将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户。

进一步，所述接收第一策略管理器的登录请求信息之前，方法还包括：

总策略管理器为指定区域的第一策略管理器创建登录身份信息，并为所述指定区域的第一策略管理器分配管理模块。

进一步，所述根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域，具体包括：

根据所述第一策略管理器的登录请求信息在预存的区域管理权限列表中查询第一策略管理器的区域管理权限；

根据查询到的所述第一策略管理器的区域管理权限，确定所述第一策略管理器的所属区域。

进一步，基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，具体包括：

基于所述第一策略管理器的所属区域，获取所属区域的客户端用户；

将所属区域的客户端用户进行分组，获取所述第一策略管理器为分组后的所属区域客户端用户创建的与之相对应的策略。

进一步，在所述将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户之前，方法还包括：

在所述客户端用户的身份信息与用户策略数据库中的所有策略不匹配的情况下，根据客户端用户的身份信息查询所述客户端用户的所属区域的第一策略管理器；

所述客户端用户的所属区域的第一策略管理器为所述客户端用户创建与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库。