使用横向扩展目录特征的在线服务访问控制

摘要

各实施例提供在线计算环境的应用和/或资源访问控制特征，但不限于此。在一个实施例中，一种计算机实现的方法部分地基于使用与直接客户访问隔离且被部署在已定义数据中心体系结构中的多个目录服务实例为在线应用环境提供访问控制特征。在一种实施例中，作为向客户提供在线应用服务的特征的一部分，计算环境使用基于web的访问控制特征和具有组织单元和相应映射的多个目录服务实例来维护支持基础设施。包括且可获得其他实施例。

主权项

一种用于提供在线服务的方法，包括：使用包括多个服务计算机的网格网络体系结构，包括：使用网格管理器来维护与承租人和多个目录服务实例相关联的全局映射，其中所述网格管理器部分地用于监视所述多个目录服务实例的部署状态并且使得一个或多个新目录服务实例在被调用时对所述承租人可用，其中所述网格管理器提供全局映射信息以供同步目录服务实例更新；使用所述多个目录服务实例，所述目录服务实例部分地用于为请求所述服务计算机的服务的各组客户定义访问特权，每一目录服务实例独立于其他目录服务实例，且包括一个或多个组织单元，其中，每一组织单元与不同的客户相关联；用被用来控制对所述服务计算机的服务的访问的客户数据填充每一组织单元；以及把所述目录服务实例存储在计算机可读存储中。