[发明专利]在多部署数据库中复制帐户安全特征

权利要求书

1.一种数据平台，包括：

至少一个硬件处理器；以及

至少一个存储器，所述至少一个存储器存储指令，所述指令使所述至少一个硬件处理器执行包括以下项的操作：

接收复制由所述数据平台维护的第一帐户的请求；

基于所述请求，访问与所述第一帐户相关联的帐户数据，所述帐户数据包括所述第一帐户的一个或更多个安全配置；以及

响应于所述请求，使用所述帐户数据复制所述第一帐户，复制所述第一帐户产生第二帐户，复制所述第一帐户包括将所述第一帐户的所述一个或更多个安全配置自动复制到所述第二帐户。

2.根据权利要求1所述的数据平台，其中，复制所述第一帐户的所述一个或更多个安全配置包括将所述第一帐户的身份管理配置复制到所述第二帐户。

3.根据权利要求2所述的数据平台，其中，复制所述一个或更多个安全配置还包括配置与所述身份管理配置相关联的访问令牌以供所述第二帐户进行验证。

4.根据权利要求3所述的数据平台，其中，配置与所述身份管理配置相关联的所述访问令牌包括修改所述访问令牌的数据结构以包括全局标识符。

5.根据权利要求4所述的数据平台，其中，配置所述访问令牌还包括：

修改所述访问令牌的串结构以包括复制组标识符，所述复制组标识符标识帐户组，所述帐户组包括所述第一帐户和所述第二帐户；

复制用于加密所述访问令牌的令牌加密密钥；以及

修改与所述访问令牌相关联的标识符格式以包括所述全局标识符。

6.根据权利要求4所述的数据平台，其中，所述全局标识符包括部署标识符和实体标识符的组合，所述部署标识符标识所述第一帐户的部署，所述实体标识符标识对应于所述第一帐户的客户实体。

7.根据权利要求2所述的数据平台，其中，复制所述身份管理配置包括：

复制所述身份管理配置中的供应者角色，所述供应者角色具有在所述第一帐户内供应新的用户和角色的相关联许可，复制所述供应者角色导致复制的供应者角色具有在所述第二帐户内供应新的用户和角色的相关联许可；

复制与所述身份管理配置相关联的集成对象，所述集成对象提供所述数据平台与对应于所述身份管理配置的身份管理服务之间的接口；以及

将所述供应者角色与所述集成对象连接。

8.根据权利要求1所述的数据平台，其中，复制所述第一帐户的所述一个或更多个安全配置包括将所述第一帐户的授权配置复制到所述第二帐户。

9.根据权利要求8所述的数据平台，其中，复制所述一个或更多个安全配置还包括配置与所述授权配置相关联的刷新令牌以供所述第二帐户进行验证。

10.根据权利要求9所述的数据平台，其中，配置所述刷新令牌包括修改所述刷新令牌的数据结构以包括全局标识符，所述全局标识符包括部署标识符和实体标识符的组合，所述部署标识符标识所述第一帐户的部署，所述实体标识符标识对应于所述第一帐户的客户实体。

11.根据权利要求10所述的数据平台，其中，配置所述刷新令牌还包括：

修改所述刷新令牌的串结构以包括所述全局标识符和复制组标识符，所述复制组标识符标识帐户组，所述帐户组包括所述第一帐户和所述第二帐户；以及

复制用于加密所述刷新令牌的令牌加密密钥。

12.根据权利要求8所述的数据平台，其中，复制所述第一帐户的所述授权配置包括：

复制与所述授权配置相关联的集成对象，所述集成对象提供所述数据平台与对应于所述授权配置的授权服务之间的接口；

复制在所述授权配置中的用户；

复制在所述授权配置中的角色；

复制在所述授权配置中的授权同意书；以及

将所述授权同意书与所述集成对象、所述用户和所述角色链接起来。