[发明专利]一种SaaS平台上的权限管理方法和系统

说明书

本发明公开了一种SaaS平台上的权限管理方法和系统，包括：获取SaaS平台上的功能管理模块：平台、系统、应用、资源；向基于RBAC模型的SaaS平台上权限管理体系中添加职员，将职员和角色之间关系与RBAC模型中用户和角色之间关系对应，通过职员管理用户在不同系统上的权限；将资源、应用、系统、平台的概念与RBAC模型中的被控对象对应，并根据资源、应用、系统、平台之间的关系，通过职员管理用户在资源、应用、平台上的权限。本发明通过用户与职员之间的关系形成SaaS平台上不同系统间的管理关系，由用户的模型进行用户数据的管理以及各个平台、系统间的信息共享，用职员进行用户与系统间的关联；从而使SaaS平台上对于权限的管理能够更好的适应功能可配置的情况。

技术领域

本发明涉及权限管理技术领域，更具体的涉及一种SaaS平台上的权限管理方法和系统。

背景技术

多年前中国企业级SaaS浪潮就已经开始兴起，SaaS市场一再成为媒体和资本关注的焦点。几乎每个企业都有一个平台梦，国内的企业也在大力发展SaaS平台。在此过程中SaaS平台在各自的业务垂直领域内形成一套业务流程或者操作规范。而现在的SaaS平台上关于配合租户、功能管理进行用户的权限管理仍然是处于纯粹的RBAC0阶段。对于现在行业内还在使用多租户技术进行租户的数据隔离工作，对于SaaS平台上的功能使用平台、系统、应用、资源进行管理，而权限管理怎样配合租户和功能管理成为主要问题。

从应用架构师的观点来看，一般的SaaS结构应该至少满足以下三个特点中的一个或多个，它们就是：可扩展性，可配置性，多租户高效性。从广义上说，可采用四级模型来说明SaaS应用的成熟度，每一级都比前一级增加了上述三种成熟特性中的一种。SaaS平台也随着浪潮的发展逐渐发展成为满足三个特点的，但对于这三个特性都支持后支持的程度就不甚相同。可以使用平台、系统、应用、资源进行管理，进行功能方向的可扩展、可配置行，而在权限管理上也需要进行这三个特性的支持；并且权限管理还需要配合功能管理的四项进行整体的一体化方案。现阶段业内使用的RBAC方式，其权限管理不能适应功能管理中可配置的场景。

发明内容

本发明实施例提供一种SaaS平台上的权限管理方法和系统，用以解决RBAC的权限管理不能适应功能管理中可配置的场景的问题。

本发明实施例提供一种SaaS平台上的权限管理方法和系统，包括：

获取SaaS平台上的功能管理模块：平台、系统、应用、资源；

向基于RBAC模型的SaaS平台上权限管理体系中添加职员，将职员和角色之间关系与RBAC模型中用户和角色之间关系对应，通过职员管理用户在不同系统上的权限；

将资源、应用、系统、平台的概念与RBAC模型中的被控对象对应，并根据资源、应用、系统、平台之间的关系，通过职员管理用户在资源、应用、平台上的权限。

进一步地，本发明实施例提供的SaaS平台上的权限管理方法，还包括：

将平台、系统、应用与租户之间关系，形成用户和职员之间关系，通过职员管理租户在平台、系统、应用上的权限。

进一步地，所述职员产生的时间，包括：

对于公共开放的系统，在用户登录的时候直接产生职员信息；

对于需要购买才能进行开通的系统，需要进行配置以生成职员信息。

进一步地，所述资源、应用、系统、平台之间的关系，包括：

所述资源，描述平台中对于特定领域中的功能；所述应用，建立平台P上某个特定领域中业务闭环的功能合集；所述系统，构建应用App的展示规范、组织规范、资源规范、基础数据规范；所述平台，在SaaS平台的侧面形成不同的系统Sys；

且所述平台、所述系统、所述应用、所述资源之间跨模型连接。