[发明专利]多租户身份和数据安全性管理云服务

权利要求书

1.一种其上存储有指令的非暂态计算机可读介质，所述指令当由处理器执行时，使所述处理器提供基于云的身份和访问管理，所述提供包括：

接收执行包括登录服务的身份管理服务的请求，其中对所述请求的响应包括多个任务；

基于身份管理服务经由对所述请求中识别的微服务而言唯一的应用编程接口(API)访问所述微服务；

确定需要被执行以完成身份管理服务的所述多个任务中的一个或多个实时任务和所述多个任务中的一个或多个近实时任务；

由所述微服务同步执行所述一个或多个实时任务以允许用户启动登录服务；以及

将所述一个或多个近实时任务发送到队列，以便在用户启动所述登录服务后被异步执行。

2.如权利要求1所述的计算机可读介质，其中身份管理服务被请求，以允许用户继续访问资源。

3.如权利要求2所述的计算机可读介质，其中，当所述一个或多个实时任务完成时并且在所述一个或多个近实时任务完成之前，允许用户继续访问资源。

4.如权利要求3所述的计算机可读介质，其中身份管理服务包括认证用户，其中所述一个或多个实时任务包括验证用户的凭证并开始对应的会话。

5.如权利要求4所述的计算机可读介质，其中所述一个或多个近实时任务包括审计或通知中的至少一个。

6.如权利要求1所述的计算机可读介质，其中所述队列是实现具有有保证的递送和处理的高度可伸缩的异步事件管理系统的消息队列。

7.如权利要求1所述的计算机可读介质，其中身份管理服务包括单点登录(SSO)服务、联合服务、令牌服务、目录服务、供应服务或基于角色的访问控制(RBAC)服务。

8.如权利要求1所述的计算机可读介质，其中所述微服务是无状态的，其中所述微服务基于存储在数据库中的租户数据来执行身份管理服务，其中所述数据库和所述微服务被配置为彼此独立地伸缩。

9.如权利要求8所述的计算机可读介质，其中所述数据库包括分布式数据网格。

10.一种基于云的身份和访问管理的方法，包括：

接收执行包括登录服务的身份管理服务的请求，其中对所述请求的响应包括多个任务；

基于身份管理服务经由对所述请求中识别的微服务而言唯一的应用编程接口(API)访问所述微服务；

确定需要被执行以完成身份管理服务的所述多个任务中的一个或多个实时任务和所述多个任务中的一个或多个近实时任务；

由所述微服务同步执行所述一个或多个实时任务以允许用户启动所述登录服务；以及

将所述一个或多个近实时任务发送到队列，以便在用户启动所述登录服务后被异步执行。

11.如权利要求10所述的方法，其中身份管理服务被请求，以允许用户继续访问资源。

12.如权利要求11所述的方法，其中，当所述一个或多个实时任务完成时并且在所述一个或多个近实时任务完成之前，允许用户继续访问资源。

13.如权利要求12所述的方法，其中身份管理服务包括认证用户，其中所述一个或多个实时任务包括验证用户的凭证并开始对应的会话。

14.如权利要求13所述的方法，其中所述一个或多个近实时任务包括审计或通知中的至少一个。

15.如权利要求10所述的方法，其中所述队列是实现具有有保证的递送和处理的高度可伸缩的异步事件管理系统的消息队列。