[发明专利]一种访问控制方法、装置、设备及介质

权利要求书

1.一种访问控制方法，其特征在于，所述方法包括：

获取用户所属机构的机构信息；

根据所述机构信息对所述用户进行分组，得到所述用户对应的用户组；

根据所述用户组为所述用户分配访问权限。

2.根据权利要求1所述的方法，其特征在于，所述根据所述机构信息对所述用户进行分组，得到所述用户对应的用户组，包括：

根据所述机构信息构建机构树；

根据所述机构树的深度对所述用户进行分组，得到所述用户对应的用户组，同一用户组的用户对应的机构树的深度相同。

3.根据权利要求2所述的方法，其特征在于，所述根据所述机构信息构建机构树，包括：

根据所述机构信息初始化机构树，所述机构树包括初始节点；

判断所述初始节点是否包括父节点，若是，则将所述机构树的深度加一，若否，则将当前深度作为所述机构树的深度。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

当所述用户由第一机构调度到第二机构，获取第二机构的机构信息；

根据所述第二机构信息重新对所述用户进行分组，得到所述用户对应的用户组；

根据所述用户组为所述用户分配访问权限。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述获取用户所属机构的机构信息，包括：

从应用系统获取用户所属机构的机构信息。

6.根据权利要求1至3任一项所述的方法，其特征在于，所述根据所述用户组为所述用户分配访问权限，包括：

根据所述用户组为所述用户提供与所述用户组相匹配的菜单。

7.一种访问控制装置，其特征在于，所述装置包括：

通信模块，用于获取用户所属机构的机构信息；

分组模块，用于根据所述机构信息对所述用户进行分组，得到所述用户对应的用户组；

分配模块，用于根据所述用户组为所述用户分配访问权限。

8.根据权利要求7所述的装置，其特征在于，所述分组模块，包括：

构建子模块，用于根据所述机构信息构建机构树；

分组子模块，用于根据所述机构树的深度对所述用户进行分组，得到所述用户对应用的用户组，同一用户组的用户对应的机构树的深度相同。

9.一种设备，其特征在于，所述设备包括处理器和存储器；

所述处理器用于执行所述存储器中存储的指令，以使得所述设备执行如权利要求1至6中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，包括指令，所述指令指示设备执行如权利要求1至6中任一项所述的方法。