账号权限管理方法、装置、计算机设备及存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115828202A(43)申请公布日2023.03.21(21)申请号202211520146.X(22)申请日2022.11.30(71)申请人丰巢网络技术有限公司地址518000广东省深圳市南山区南山街道桂湾五路123号前海大厦2号楼16楼(72)发明人李文青唐金路蒋美丽马海燕(74)专利代理机构深圳众鼎专利商标代理事务所(普通合伙)44325专利代理师张美君(51)Int.Cl.G06F21/31(2013.01)G06F21/45(2013.01)权利要求书2页说明书10页附图2页(54)发明名称账号权限管理方法、装置、计算机设备及存储介质(57)摘要本发明涉及数据处理技术领域，公开了一种账号权限管理方法、装置、计算机设备及存储介质，其方法通过接收账号创建指令，根据账号创建指令生成用户账号；接收角色选取指令，根据角色选取指令从角色库中获取与用户账号关联的目标角色信息；从角色‑岗位映射关系数据中查找与目标角色信息对应的目标岗位信息；确定用户账号的使用人，从组织架构数据获取使用人的用户岗位信息；判断用户岗位信息与目标岗位信息是否一致；若一致，则提取目标角色的菜单功能权限和目标岗位的数据权限，根据菜单功能权限和数据权限配置用户账号的目标权限。本发明增加了权限分配的合理性，保证了业务的安全性，提高了权限管理效率。CN115828202ACN115828202A权利要求书1/2页1.一种账号权限管理方法，其特征在于，包括：接收账号创建指令，根据所述账号创建指令生成用户账号；接收角色选取指令，根据所述角色选取指令从角色库中获取与所述用户账号关联的目标角色信息；从角色‑岗位映射关系数据中查找与所述目标角色信息对应的目标岗位信息；确定所述用户账号的使用人，从组织架构数据获取所述使用人的用户岗位信息；判断所述用户岗位信息与所述目标岗位信息是否一致；若一致，则提取所述目标角色的菜单功能权限和所述目标岗位的数据权限，根据所述菜单功能权限和所述数据权限配置所述用户账号的目标权限。2.如权利要求1所述的账号权限管理方法，其特征在于，所述从角色‑岗位映射关系数据中查找与所述目标角色信息对应的目标岗位信息之前，包括：获取角色库中的角色信息和岗位库中的岗位信息；根据预设映射规则设置所述角色信息和所述岗位信息之间的映射关系，生成所述角色‑岗位映射关系数据。3.如权利要求1所述的账号权限管理方法，其特征在于，所述判断所述用户岗位信息与所述目标岗位信息是否一致之后，包括：若不一致，则生成所述用户账号的权限请求；将所述权限请求发送至审核人进行权限审核，获取所述审核人返回的权限审核结果；当所述权限审核结果为通过时，提取所述目标角色的菜单功能权限和用户岗位的数据权限，根据所述菜单功能权限和所述数据权限配置所述用户账号的临时权限。4.如权利要求3所述的账号权限管理方法，其特征在于，所述根据所述菜单功能权限和所述数据权限配置所述用户账号的临时权限之后，包括：根据预设映射规则设置所述目标角色信息和所述用户岗位信息之间的映射关系，生成临时映射关系。5.如权利要求4所述的账号权限管理方法，其特征在于，所述根据预设映射规则对所述目标角色信息和所述用户岗位信息建立映射关系，生成临时映射关系之后，包括：当所述临时权限超出权限有效期时，则冻结所述临时权限和所述临时映射关系。6.如权利要求1所述的账号权限管理方法，其特征在于，所述根据所述菜单功能权限和所述数据权限配置所述用户账号的目标权限之后，包括：定期获取各个用户账号的用户角色信息和用户岗位信息；根据预设映射规则验证所述用户角色信息和所述用户岗位信息之间的映射关系的有效性。7.如权利要求6所述的账号权限管理方法，其特征在于，所述根据预设映射规则验证所述用户角色信息和所述用户岗位信息之间的映射关系的有效性之后，包括：若所述有效性为失效，则生成权限预警通知；将所述权限预警通知发送至权限管理人，以使所述权限管理人根据所述权限预警通知对所述用户账号进行处理。8.一种账号权限管理装置，其特征在于，包括：账号生成模块，用于接收账号创建指令，根据所述账号创建指令生成用户账号；2CN115828202A权利要求书2/2页角色选取模块，用于接收角色选取指令，根据所述角色选取指令从角色库中获取与所述用户账号关联的目标角色信息；岗位映射模块，用于从角色‑岗位映射关系数据中查找与所述目标角色信息对应的目标岗位信息；使用人确定模块，用于确定所述用户账号的使用人，从组织架构数据获取所述使用人的用户岗位信息；一致性判断模块，用于判断所述用户岗位信息与所述目标岗位信息是否一致；权限配置模块，用于若一致，则提取所述目标角色的菜单功能权限和所述目标岗位的数据权限，根据所述菜单功能权限和所述数据权限配