[发明专利]基于AD的混合云账号管理方法及系统

说明书

本发明提供了一种基于AD的混合云账号管理方法及系统。该方法包括：通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息；通过与混合云之间的服务接口，获取离职员工在不同云端的服务账号；注销离职员工的在混合云上的各个服务账号；向各个云端反馈注销确认消息。本发明提供的基于AD的混合云账号管理方法及系统能够高效的、规范的管理公有云账号，员工离职后能及时回收账号权限，保障企业信息安全。

技术领域

本发明涉及云计算技术领域，特别涉及一种基于AD的混合云账号管理方法及系统。

背景技术

目前公有云越来越普及，在大中型企业中混合云架构已经成为主流。混合云架构下如何高效的管理多个公有云的子账号成为一大痛点。公有云默认的管理界面要求的字段、API接口互相不兼容。目前基本上都是由运维人员手动去创建这些账号，然后记录到execl等文件中，效率低下。员工离职账号删除不及时，造成不少安全隐患。在此背景下亟需开发一套工具来解决混合云架构下的账号管理问题。

发明内容

本发明要解决的技术问题是提供一种基于AD的混合云账号管理方法及系统，能够高效的、规范的管理公有云账号，员工离职后能及时回收账号权限，保障企业信息安全。

为解决上述技术问题，本发明提供了一种基于AD的混合云账号管理方法，所述方法包括：通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，其中，LDAP在职员工组信息及LDAP离职员工组信息处于AD域中；通过与混合云之间的服务接口，获取离职员工在不同云端的服务账号；注销离职员工的在混合云上的各个服务账号；向各个云端反馈注销确认消息。

在一些实施方式中，通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，包括：获取LDAP在职员工的账号唯一标识及企业邮箱账号；获取LDAP离职员工的账号唯一标识、企业邮箱账号、员工入职时间、员工离职时间；通过将LDAP在职员工的账号唯一标识与LDAP离职员工的账号唯一标识进行比对，获取离职员工的员工唯一标识、企业邮箱账号、员工入职时间、员工离职时间。

在一些实施方式中，通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，包括：获取LDAP在职员工的账号唯一标识及企业邮箱账号；获取LDAP离职员工的账号唯一标识、企业邮箱账号、员工入职时间、员工离职时间；通过将LDAP在职员工的企业邮箱账号与LDAP离职员工的企业邮箱账号进行比对，获取离职员工的员工唯一标识、企业邮箱账号、员工入职时间、员工离职时间。

在一些实施方式中，混合云包括：公有云、私有云。

在一些实施方式中，公有云包括：阿里云、腾讯云、华为云。

在一些实施方式中，与混合云之间的服务接口包括：账号获取接口、账号创建接口、账号修改接口、账号删除接口。

在一些实施方式中，通过与混合云之间的服务接口，获取离职员工在不同云端的服务账号，包括：以员工邮箱前缀为账号去查询所有的公有云账号信息，如果存在则予以提示。

在一些实施方式中，向各个云端反馈注销确认消息，包括：通过企业微信机器人、邮箱、短信、钉钉反馈注销确认消息。

此外，本发明还提供了一种基于AD的混合云账号管理系统基于卷积神经网络的风场稳定度预测系统，所述系统包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现根据前文所述的基于AD的混合云账号管理方法。

采用这样的设计后，本发明至少具有以下优点：

1、提高员工公有云账号创建、删除效率75％；

2、账号信息更加规范；

3、提高离职人员权限回收效率80％，提高企业信息安全度。