一种用于组件化即插式开发的权限配置集成系统技术方案

本发明专利技术公开了一种用于组件化即插式开发的权限配置集成系统，系统提供统一的公共模块包括授权认证、用户模块、菜单模块、角色模块、组织模块、岗位模块、权限从属、权限策略、权限标识、业务字典等模块；本发明专利技术围绕资源整合及所有底层逻辑做统一规划，对其他系统权限管理和身份识别进行整体的整合及抽取，基于个人账户统一、组织实体隔离、从属关系隔离、OS

【技术实现步骤摘要】
一种用于组件化即插式开发的权限配置集成系统


[0001]本专利技术属于统一权限配置管理系统，更具体的说是对各业务系统中的角色、权限、资源、组织等实体进行公共抽取统一配置的权限管理系统。

技术介绍

[0002]
技术介绍
指的是在本专利技术之前本领域所采用的技术，以及有哪些不足。

技术实现思路

[0003]本专利技术要解决的技术问题是，提供一种用于组件化即插式开发的权限配置集成系统，达到业务需求敏捷开发、代码逻辑的高重用、代码实现高效率的效果。
[0004]本专利技术的技术方案是：一种用于组件化即插式开发的权限配置集成系统，包括统一身份管理系统，其中，统一身份管理系统包括集中账号管理系统、集中认证管理系统、集中授权管理系统和集中审计管理系统；
[0005]所述统一身份管理系统是整个平台帐号和权限管控的基础性系统，平台下所有系统的账户管理、身份认证、用户授权、权限控制等行为都必须经由统一身份管理系统处理，提供帐号密码管理、基本资料管理、角色权限管理等功能；
[0006]集中账号管理系统将管理所有接入系统的个人账户本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于组件化即插式开发的权限配置集成系统，其特征在于：包括统一身份管理系统，其中，统一身份管理系统包括集中账号管理系统、集中认证管理系统、集中授权管理系统和集中审计管理系统；所述统一身份管理系统是整个平台帐号和权限管控的基础性系统，平台下所有系统的账户管理、身份认证、用户授权、权限控制等行为都必须经由统一身份管理系统处理，提供帐号密码管理、基本资料管理、角色权限管理等功能；集中账号管理系统将管理所有接入系统的个人账户及组织账号元数据，对所有账号ID、密码、授权id、所属系统、账号信息、调用日志、注册日志、密码策略等进行管理存储；集中认证管理系统将对个人账号及组织账号进行实名制审批认证和组织资质审批认证的集中管理；集中授权管理系统包含对模块、菜单、数据、地区、角色、组织、关系链的授权配置、访问策略管理，将对所有经过实名制和组织资质认证的账号进行可使用权限的配置管理；集中审计管理系统包含账号审计、认证审计、授权审计、差异审计和接口、统计、参数、流程、权限从属、依赖关系、操作指令和操作行为记录日志等内容，将对所有账号、权限、接口、认证的指令日志进行统计和数据行为记录。2.根据权利要求1所述的一种用于组件化即插式开发的权限配置集成系统，其特征在于：所述统一身份管理系统可划分为两级账户体系、基础权限模块和基础信息模块三大模块；其中，所述两级账户体系将账户分为组织实体帐号和个人实体账户两大类，个人实体从属于组织实体，也可以不从属任何组织实体，且个人实体可同时从属于多个组织实体；所述基础权限模块将各业务系统的资源权限进行统一管理和授权；所述基础信息模块用于描述组织实体和个人实体的基本信息；统一身份管理系统提供统一的API与各业务系统进行连接。3.根据权利要求2所述的一种用于组件化即插式开发的权限配置集成系统，其特征在于：所述采用两级账户体系实现多系统融合的平台级SAAS，两级账户体系将账户类别分为组织实体和个人实体两类；所述个人实体可以从属于组织实体，也可以不从属；所述个人账户体系和组织账户体系在系统平台内享有的权限是不同，可自定义组织独立使用的模块、菜单、数据范围，也可以定义只被个人实体使用的模块、菜单、数据范围，同时还可以定义功两者同时能使用的模块、菜单、数据范围。4.根据权利要求2所述的一种用于组件...

【专利技术属性】
技术研发人员：李斌，杨大琼，
申请(专利权)人：贵州人和致远数据服务有限责任公司，
类型：发明
国别省市：