[发明专利]账号权限管理方法、装置、计算机设备及存储介质

权利要求书

1.一种账号权限管理方法，其特征在于，包括：

接收账号创建指令，根据所述账号创建指令生成用户账号；

接收角色选取指令，根据所述角色选取指令从角色库中获取与所述用户账号关联的目标角色信息；

从角色-岗位映射关系数据中查找与所述目标角色信息对应的目标岗位信息；

确定所述用户账号的使用人，从组织架构数据获取所述使用人的用户岗位信息；

判断所述用户岗位信息与所述目标岗位信息是否一致；

若一致，则提取所述目标角色的菜单功能权限和所述目标岗位的数据权限，根据所述菜单功能权限和所述数据权限配置所述用户账号的目标权限。

2.如权利要求1所述的账号权限管理方法，其特征在于，所述从角色-岗位映射关系数据中查找与所述目标角色信息对应的目标岗位信息之前，包括：

获取角色库中的角色信息和岗位库中的岗位信息；

根据预设映射规则设置所述角色信息和所述岗位信息之间的映射关系，生成所述角色-岗位映射关系数据。

3.如权利要求1所述的账号权限管理方法，其特征在于，所述判断所述用户岗位信息与所述目标岗位信息是否一致之后，包括：

若不一致，则生成所述用户账号的权限请求；

将所述权限请求发送至审核人进行权限审核，获取所述审核人返回的权限审核结果；

当所述权限审核结果为通过时，提取所述目标角色的菜单功能权限和用户岗位的数据权限，根据所述菜单功能权限和所述数据权限配置所述用户账号的临时权限。

4.如权利要求3所述的账号权限管理方法，其特征在于，所述根据所述菜单功能权限和所述数据权限配置所述用户账号的临时权限之后，包括：

根据预设映射规则设置所述目标角色信息和所述用户岗位信息之间的映射关系，生成临时映射关系。

5.如权利要求4所述的账号权限管理方法，其特征在于，所述根据预设映射规则对所述目标角色信息和所述用户岗位信息建立映射关系，生成临时映射关系之后，包括：

当所述临时权限超出权限有效期时，则冻结所述临时权限和所述临时映射关系。

6.如权利要求1所述的账号权限管理方法，其特征在于，所述根据所述菜单功能权限和所述数据权限配置所述用户账号的目标权限之后，包括：

定期获取各个用户账号的用户角色信息和用户岗位信息；

根据预设映射规则验证所述用户角色信息和所述用户岗位信息之间的映射关系的有效性。

7.如权利要求6所述的账号权限管理方法，其特征在于，所述根据预设映射规则验证所述用户角色信息和所述用户岗位信息之间的映射关系的有效性之后，包括：

若所述有效性为失效，则生成权限预警通知；

将所述权限预警通知发送至权限管理人，以使所述权限管理人根据所述权限预警通知对所述用户账号进行处理。

8.一种账号权限管理装置，其特征在于，包括：

账号生成模块，用于接收账号创建指令，根据所述账号创建指令生成用户账号；

角色选取模块，用于接收角色选取指令，根据所述角色选取指令从角色库中获取与所述用户账号关联的目标角色信息；

岗位映射模块，用于从角色-岗位映射关系数据中查找与所述目标角色信息对应的目标岗位信息；

使用人确定模块，用于确定所述用户账号的使用人，从组织架构数据获取所述使用人的用户岗位信息；

一致性判断模块，用于判断所述用户岗位信息与所述目标岗位信息是否一致；

权限配置模块，用于若一致，则提取所述目标角色的菜单功能权限和所述目标岗位的数据权限，根据所述菜单功能权限和所述数据权限配置所述用户账号的目标权限。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机可读指令，其特征在于，所述处理器执行所述计算机可读指令时实现如权利要求1至7中任一项所述账号权限管理方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机可读指令，其特征在于，所述计算机可读指令被一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1至7中任一项所述账号权限管理方法。