[发明专利]多维数据模型权限管理方法、装置、电子设备及存储介质

说明书

本发明实施例公开了一种多维数据模型权限管理方法、装置、电子设备及存储介质。该方法包括：获取用户的属性信息，并确定用户权限属性信息；将允许访问操作的多维数据模型划分为至少两个多维数据模块，并确定所述至少两个多维数据模块的权限属性信息；依据用户权限属性信息以及所述至少两个多维数据模块的权限属性信息，确定用户权限属性信息与多维数据模型间的映射关系；依据用户权限属性信息与多维数据模型间的映射关系，确定所述多维数据模型的目标访问用户，以对多维数据模型进行权限管理。采用本方案，按照用户权限属性信息制定模型访问策略，能够满足各种模型访问管理要求；避免在模型管理粒度较细时，通过角色控制导致的角色定义数量爆炸。

技术领域

本发明实施例涉及权限管理技术领域，尤其涉及一种多维数据模型权限管理方法、装置、电子设备及存储介质。

背景技术

数字化转型浪潮中，企业管理、经营决策的制定更依赖市场数据分析报告。现代企业数据服务体系建设中，一般包括信息系统建设和整合，数据资产建设、信息系统应用和管理。数据管理系统通过为业务提供自助、灵活的分析途径，广受业务人员的认可。技术人员根据数据分析需要从已有的数据模型中进行数据的深度分析和挖掘处理。

但在许多数据管理系统中，基于角色的权限访问控制通常基于相对固定的组织位置来进行角色分配，在需要动态访问控制决策的环境中，基于角色的权限访问控制架构就会暴露其不足，因为需要创建大量的临时角色，并限制其成员资格，通常会导致所谓的“角色爆炸”。

发明内容

本发明实施例提供一种多维数据模型权限管理方法、装置、电子设备及存储介质，以实现灵活度高、可扩展性强以及满足细粒度数据模型访问权限管理要求。

第一方面，本发明实施例提供了一种多维数据模型权限管理方法，包括：

获取用户的属性信息，并确定用户权限属性信息；

将允许访问操作的多维数据模型划分为至少两个多维数据模块，并确定所述至少两个多维数据模块的权限属性信息；

依据用户权限属性信息以及所述至少两个多维数据模块的权限属性信息，确定用户权限属性信息与多维数据模型间的映射关系；

依据用户权限属性信息与多维数据模型间的映射关系，确定所述多维数据模型的目标访问用户，以对多维数据模型进行权限管理。

第二方面，本发明实施例还提供了一种多维数据模型权限管理装置，包括：

用户权限属性信息确定模块，用于获取用户的属性信息，并确定用户权限属性信息；

多维数据模型权限属性信息确定模块，用于将允许访问操作的多维数据模型划分为至少两个多维数据模块，并确定所述至少两个多维数据模块的权限属性信息；

映射关系确定模块，用于依据用户权限属性信息以及所述至少两个多维数据模块的权限属性信息，确定用户权限属性信息与多维数据模型间的映射关系；

权限管理模块，用于依据用户权限属性信息与多维数据模型间的映射关系，确定所述多维数据模型的目标访问用户，以对多维数据模型进行权限管理。

第三方面，本发明实施例还提供了一种电子设备，该电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所述的多维数据模型权限管理方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所述的多维数据模型权限管理方法。