一种域管理对象映射装置及统一身份认证系统

摘要

本发明涉及一种基于云平台的域管理对象映射装置及统一身份认证系统，所述域管理对象映射装置对虚拟对象与实体对象施加映射，对虚拟对象和实体对象的映射关系进行管理，并将资源的访问权限授予实体组，所述域管理对象包括AD域管理对象和NIS域管理对象，所述域管理对象映射装置包括：账号映射模块；虚拟组映射模块；对应关系映射模块；虚拟对象赋予模块；实体对象赋予模块；以及权限授予模块。通过采用上述基于云平台的域管理对象映射装置及统一身份认证系统，有效地解决了统一认证之后资源访问权限的管理和控制问题。

主权项

一种基于云平台的域管理对象映射装置，其特征在于，所述域管理对象映射装置对虚拟对象与实体对象施加映射，对虚拟对象和实体对象的映射关系进行管理，并将资源的访问权限授予实体组，所述域管理对象包括AD域管理对象和NIS域管理对象，所述域管理对象映射装置包括：账号映射模块，将虚拟AD帐号映射至实体AD帐号，或将虚拟NIS帐号映射至实体NIS帐号；虚拟组映射模块，将虚拟AD组映射至实体AD组，或将虚拟NIS组映射至实体NIS组；对应关系映射模块，将虚拟AD帐号与虚拟AD组的关系映射至实体AD帐号与实体AD组的关系中，或将虚拟NIS帐号与虚拟NIS组的关系映射至实体NIS帐号与实NIS组的关系；虚拟对象赋予模块，基于虚拟AD帐号将虚拟AD组赋予虚拟AD帐号，或基于虚拟NIS帐号将虚拟NIS组赋予虚拟NIS帐号；实体对象赋予模块，通过映射将实体AD组赋予实体AD账号，或通过映射将实体NIS组赋予实体NIS账号；以及权限授予模块，基于实体AD组将计算资源、数据资源和专业软件资源的访问权授予实体AD组，或基于实体NIS组将计算资源、数据资源和专业软件资源的访问权授予实体NIS组，其中AD是指活动目录，NIS指代网络信息服务。