[发明专利]用于管理办公网络中的应用权限的方法及装置

说明书

本说明书的实施例提供了一种用于管理办公网络中的应用权限的方法及装置。在该方法中，获取办公网络中的各个办公应用程序的员工权限访问行为数据；通过员工权限访问行为数据来确定办公网络中的各个员工的应用权限使用数据；获取各个员工的当前应用权限授权数据；进而，结合各个员工的应用权限使用数据与当前应用权限授权数据，来对各个员工信息的应用权限进行管理。利用该方法，通过对各个应用程序的访问流量数据进行智能计算来管理办公网络中的应用权限，对全网各个应用程序进行权限监管，可以降低数据隐私泄露的风险。

技术领域

本说明书的实施例涉及互联网领域，具体地，涉及一种用于管理办公网络中的应用权限的方法及装置。

背景技术

近年来，出于对数据的安全性和可控性的考虑，一些大型实体(例如政府、大企业、学校等)会搭建专属办公网络或公司内网。

为了便于公司员工处理各种事务，在办公网络中会配置各种用于不同业务的各种应用程序(例如，办公自动化(Office Automation,OA)、企业资源计划(EnterpriseResource Planning,ERP)等系统应用)。出于对用户隐私信息或公司敏感数据的保护，一些应用程序中的部分功能可能并不会对所有的员工开放。但是，在一些情况下，由于组织调整或其他原因，可能使得员工不需要或长时间不会使用已分配的功能权限，导致一些应用程序的权限(即，应用权限)被闲置，而闲置权限存在较大的被他人盗用的风险。因此，亟需对办公网络中各个应用程序的闲置权限进行及时有效的全面管理，以全面保障用户个人隐私信息和公司敏感数据的安全性。

针对上述问题，目前业界暂无较佳的解决方案。

发明内容

鉴于上述问题，本说明书的实施例提供了一种用于管理办公网络中的应用权限的方法及装置。利用该方法及装置，结合办公网络中各个应用程序的员工权限访问行为数据和各个员工的应用权限授权数据，可以通过员工权限使用情况来对办公网络中的各个应用权限进行动态管理，有助于降低数据隐私泄露的风险。

根据本说明书实施例的一个方面，提供了一种用于管理办公网络中的应用权限的方法，包括：获取办公网络中的各个办公应用程序的员工权限访问行为数据，所述员工权限访问行为数据包括访问员工信息；基于所述员工权限访问行为数据确定所述办公网络中的各个员工的应用权限使用数据；从权限管理平台获取所述各个员工的当前应用权限授权数据；以及基于所述各个员工的应用权限使用数据和当前应用权限授权数据，对所述各个员工信息的应用权限进行管理。

可选地，在上述方面的一个示例中，所述员工权限访问行为数据包括访问时间，基于所述各个员工的应用权限使用数据和当前应用权限授权数据，对所述各个员工信息的应用权限进行管理包括：针对所述各个员工，基于所述应用权限使用数据和所述当前应用权限授权数据，判断是否存在在设定历史时段内未被该员工使用的第一闲置应用权限，以及当存在所述第一闲置应用权限时，从所述当前应用权限授权数据中移除所述第一闲置应用权限。

可选地，在上述方面的一个示例中，所述员工具有员工分类标识，所述员工的应用权限授权数据与员工分类对应，基于所述各个员工的应用权限使用数据和当前应用权限授权数据，对所述各个员工信息的应用权限进行管理包括：针对各个员工分类，基于该员工分类中的员工的应用权限使用数据和当前应用权限授权数据，确定该员工分类的第二闲置应用权限；基于所述第二闲置应用权限，对该员工分类的应用权限授权数据进行更新。

可选地，在上述方面的一个示例中，基于该员工分类中的员工的应用权限使用数据和当前应用权限授权数据，确定该员工分类的第二闲置应用权限包括：基于该员工分类中的员工的应用权限使用数据和当前应用权限授权数据，确定该员工分类中的各个员工的第三闲置应用权限；针对各个第三闲置应用权限，确定该员工分类中的权限闲置员工占比；根据各个第三闲置应用权限的权限闲置员工占比，从所述各个第三闲置应用权限中确定所述第二闲置应用权限。