[发明专利]提供用于访问控制的智能组的系统和方法

摘要

本公开针对用于建立和应用策略组（677）以控制用户对所识别资源的访问的系统和方法。可经由策略管理器建立策略组，该策略组表示一个或多个访问配置的集合，用于用户访问一个或多个所识别资源。所述策略组可包括用于表示访问所识别资源的入口点的登录点组件（678）。可经由策略管理器将登录点配置用于为入口点（666）指定统一资源定位符。可为登录点组件选择一个或多个认证和授权方法（699），（690）。装置可接收访问统一资源定位符的请求。装置可初始化策略组用于评估。装置可发起由登录点组件指定的与用户的一个或多个认证和授权方法。

主权项

一种用于建立策略组以集合访问配置从而控制用户对所识别资源的访问的方法，所述方法包括：a）经由在多个客户机和一个或多个服务器中间的装置上执行的策略管理器来建立策略组，所述策略组表示一个或多个访问配置的集合，用于用户经由所述装置访问所述一个或多个服务器的一个或多个所识别资源，所述策略组包含用于表示访问所述一个或多个所识别资源的入口点的登录点组件；b）经由所述策略管理器配置所述登录点组件，以为所述入口点指定统一资源定位符；c）经由所述策略管理器为所述登录点组件选择一个或多个认证方法；以及d）经由所述策略管理器，基于所述一个或多个认证方法为所述登录点组件识别一个或多个授权方法。