联盟运算环境中之单一签入程序内执行期使用者帐户产生操作之方法及系统

摘要

本发明提出一方法、系统、装置、与电脑程式产品，，以支援于一联盟运算环境(federated computing environment)中互动(interact)的不同企业之运算系统。即使在单一签入操作之启动前，使用者尚未于一联盟夥伴建立一使用者帐户，可以代表一使用者在联盟夥伴之运算系统启动联盟单一签入操作(single–sign–on operations)。举例而言，一身分(identity)提供者可在代表一使用者试图获得对一受控制资源之存取时，于一服务提供者启动一单一签入操作。当服务提供者辨识出没有使用者的一已链接(linked)使用者帐户，以容许身分提供者的一单一签入操作，服务提供者会创造一本地(local)使用者帐户。服务提供者若必要亦可自身分提供者获得使用者属性，以执行使用者帐户创造操作。