[发明专利]已许可用户促进和控制系统

说明书

从支持用户接收用于在计算系统上执行命令或操作的请求。识别执行所请求的命令或操作所需的许可等级，并且访问具有已许可用户池的数据存储库以识别具有足够许可等级的已许可用户。将安全用户指派给该请求。为安全用户识别和显现与所请求的命令或操作相对应的风险等级。所请求的命令或操作在被安全用户授权后可以自动执行。

背景技术

计算机系统当前被广泛使用。许多计算机系统托管由远程客户端计算系统访问和使用的服务。例如，许多计算系统提供基于云的服务，其中将各种软件应用程序作为服务提供给客户。

可以在不同的合规边界内提供这些类型的服务。合规边界定义了有时被称为“主权云”的东西。不同的主权云可以沿着合规边界划分。每个不同的主权云可能具有不同的合规规则或法规，用于管理如何处理数据、数据访问和其他安全问题。驻留在地理上位于一个区域(例如欧洲)的主权云中的数据可能受不同的合规规则管理，并且需要在该区域适用的不同凭证或安全许可等级。然而，驻留在位于另一个地理区域(例如美国)的主权云中的数据可能受该区域中使用的不同合规规则集的管理，或者需要该区域中使用的不同的许可等级或安全凭证。因此，这两个主权云被称为按合规边界划分，因为它们受不同的合规规则管理，或者因为它们需要不同的安全许可或许可等级才能访问数据。

在这些类型的服务中，发生需要由支持工程师处理的事件(例如错误、故障或其他问题)并不少见。然而，支持工程师可能没有足够的安全许可等级或其他凭证来访问该合规边界内的数据，或以其他方式在该合规边界内对服务执行动作或操作。

上面的讨论仅提供给一般背景信息，并不旨在用作确定要求保护的主题的范围的帮助。发明内容

发明内容

从支持用户接收用于在计算系统执上行命令或操作的请求。识别执行所请求的命令或操作所需的许可等级，并且访问具有已许可用户池的数据存储库以识别具有足够许可等级的已许可用户。已许可用户被指派给请求。为安全用户识别和显现与所请求的命令或操作相对应的风险等级。所请求的命令或操作在被安全用户授权后可以自动执行。

提供本发明内容是为了以简化形式介绍概念的选择，这些概念将在下面的详细描述中进一步描述。本发明内容并非旨在识别所要求保护的主题的关键特征或基本特征，也不旨在用作确定所要求保护的主题的范围的辅助。要求保护的主题不限于解决背景中提到的任何或所有缺点的实施方式。

附图说明

图1是计算系统架构的一个示例的框图。

图2是更详细地示出已许可用户促进和控制系统的一个示例的框图。

图3A和图3B(在本文中统称为图3)示出了流程图，该流程图示出了已许可用户促进和控制系统在将已许可用户指派给接收到的用于执行命令或操作的请求方面的操作的一个示例。

图4是流程图，其示出了已许可用户促进和控制系统在显现与所请求的命令或操作相对应的风险等级方面、以及在自动执行所请求的命令或操作方面的操作的一个示例。

图5是示出部署在云计算架构中的图1所示的计算系统架构的一个示例的框图。

图6是示出可以在先前图中所示的架构中使用的计算环境的一个示例的框图。

具体实施方式

如上所述，支持工程师(或其他支持用户)可能需要对部署在特定合规边界内的服务执行操作或命令。出于讨论的目的，术语操作和命令将互换使用。然而，支持工程师可能没有足够的许可(clearance)凭证(例如，足够的许可)来访问服务或数据以执行所需的命令或操作。在这种情况下，支持工程师通常与已许可(cleared)用户一起工作，该已许可用户确实有足够的许可以在特定的合规边界内执行所需的命令或操作，以便执行所请求的命令或操作。