[发明专利]多域身份管理系统

摘要

多租户身份管理(IDM)系统使得能够对共享云计算环境内的各个不同客户的域实现IDM功能，而不为每个单独的域复制单独的IDM系统。在强制实施这些域之间的隔离的同时，IDM系统能够向位于各个不同客户的域内的服务实例提供IDM功能。整个云的身份存储库可包含多个客户的域的身份信息，整个云的策略存储库可包含多个客户的域的安全策略信息。多租户IDM系统可提供委托模型，在所述委托模型中，可为各个域指定域管理员，并且各个域管理员可把某些角色委派给属于他的域的其它用户身份。域管理员可以指定特定于服务实例的管理员，以管理域内的特定服务实例。

主权项

一种计算机实现的方法，包括：由共享身份管理系统创建与共享计算环境的多个客户中的第一客户相关的第一组用户身份，所述共享计算环境向与所述多个客户中的独立客户相关的用户提供服务；把指定第一组用户身份并使第一组用户身份与第一客户相关的数据保存在共享计算环境中；使共享计算环境内可用的第一批多个服务与第一客户关联；根据第一批多个服务和第一客户之间的关联，由共享身份管理系统决定使第一批多个服务内的所有服务能够获得第一组用户身份；由共享身份管理系统创建与多个客户中的第二客户相关的第二组用户身份；把指定第二组用户身份并使第二组用户身份与第二客户相关的数据保存在共享计算环境中；使共享计算环境内可用的第二批多个服务与第二客户关联；和根据第二批多个服务和第二客户之间的关联，由共享身份管理系统决定使第二批多个服务内的所有服务能够获得第二组用户身份；其中第一批多个服务不同于第二批多个服务；其中共享身份管理系统为在专用于第一客户而不专用于第二客户的第一域内开通的服务提供身份管理功能；其中共享身份管理系统为在专用于第二客户而不专用于第一客户的第二域内开通的服务提供身份管理功能；其中第一域和第二域是共享计算环境的域。