基于AD的混合云账号管理方法及系统技术方案

本发明专利技术提供了一种基于AD的混合云账号管理方法及系统。该方法包括：通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息；通过与混合云之间的服务接口，获取离职员工在不同云端的服务账号；注销离职员工的在混合云上的各个服务账号；向各个云端反馈注销确认消息。本发明专利技术提供的基于AD的混合云账号管理方法及系统能够高效的、规范的管理公有云账号，员工离职后能及时回收账号权限，保障企业信息安全。保障企业信息安全。保障企业信息安全。

【技术实现步骤摘要】
基于AD的混合云账号管理方法及系统


[0001]本专利技术涉及云计算
，特别涉及一种基于AD的混合云账号管理方法及系统。

技术介绍

[0002]目前公有云越来越普及，在大中型企业中混合云架构已经成为主流。混合云架构下如何高效的管理多个公有云的子账号成为一大痛点。公有云默认的管理界面要求的字段、API接口互相不兼容。目前基本上都是由运维人员手动去创建这些账号，然后记录到execl等文件中，效率低下。员工离职账号删除不及时，造成不少安全隐患。在此背景下亟需开发一套工具来解决混合云架构下的账号管理问题。

技术实现思路

[0003]本专利技术要解决的技术问题是提供一种基于AD的混合云账号管理方法及系统，能够高效的、规范的管理公有云账号，员工离职后能及时回收账号权限，保障企业信息安全。
[0004]为解决上述技术问题，本专利技术提供了一种基于AD的混合云账号管理方法，所述方法包括：通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，其中，LDAP在职员工组信息及LDAP离职员工组信息处于AD域中；本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于AD的混合云账号管理方法，其特征在于，包括：通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，其中，LDAP在职员工组信息及LDAP离职员工组信息处于AD域中；通过与混合云之间的服务接口，获取离职员工在不同云端的服务账号；注销离职员工的在混合云上的各个服务账号；向各个云端反馈注销确认消息。2.根据权利要求1所述的基于AD的混合云账号管理方法，其特征在于，通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，包括：获取LDAP在职员工的账号唯一标识及企业邮箱账号；获取LDAP离职员工的账号唯一标识、企业邮箱账号、员工入职时间、员工离职时间；通过将LDAP在职员工的账号唯一标识与LDAP离职员工的账号唯一标识进行比对，获取离职员工的员工唯一标识、企业邮箱账号、员工入职时间、员工离职时间。3.根据权利要求1所述的基于AD的混合云账号管理方法，其特征在于，通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，包括：获取LDAP在职员工的账号唯一标识及企业邮箱账号；获取LDAP离职员工的账号唯一标识、企业邮箱账号、员工入职时间、员工离职时间；通过将LDAP在职员工的企业邮箱账号与L...

【专利技术属性】
技术研发人员：杩栋胜，李川，
申请(专利权)人：北京爱学习博乐教育科技有限公司，
类型：发明
国别省市：