[发明专利]将访问控制系统与业务管理系统相结合的系统和方法

摘要

一种用于处理来自客户端设备的对来自服务器的服务进行访问的请求的系统和方法。所述方法包括接收来自使用客户端设备的用户的对来自服务器的服务进行访问的请求。所述请求通过具有本地外部访问管理（EAM）代理的网络业务管理设备接收。所述EAM代理直接与EAM服务器进行通信，所述EAM服务器提供至少能够部分地访问该服务器的多个用户的认证策略信息。所述EAM代理发送用户凭据信息至所述EAM服务器，由此所述EAM代理接收到来自所述EAM服务器的用户的访问策略信息。所述系统和方法根据所述网络业务管理设备接收到的访问策略信息，选择性地控制用户的请求对所述服务器的访问。

主权项

一种处理来自客户端设备的对来自服务器设备的资源进行访问的请求的方法，所述方法包括：接收来自使用客户端设备的用户的对来自服务器的服务进行访问的请求，其中，所述请求被具有本地外部访问管理EAM代理的网络业务管理设备接收，所述EAM代理被配置为直接与EAM服务器进行通信，所述EAM服务器被配置为提供至少能够部分地访问该服务器的多个用户的访问策略信息，其中，所述网络业务管理设备和所述本地EAM代理远离所述服务器；通过EAM代理发送用户凭据信息至所述EAM服务器；在所述网络业务管理设备的EAM代理处，接收来自所述EAM服务器的所述用户的访问策略信息；以及根据本地存储的访问策略数据以及在所述网络业务管理设备处接收到的所述访问策略信息，选择性地控制所述用户的用以接收所请求的资源的请求对所述服务器的访问，所述本地存储的访问策略数据包括端点检测数据、额外的双因素认证数据或者一个或多个增强的安全检查，所述访问策略信息包括用户身份信息、用户认证和授权信息、或一个或多个用户策略参数。