基于场景的访问控制制造技术

提出了用于使用场景来管理对资源的访问的方法、系统和计算机程序。一种方法包括用于存储针对第一控制场景接收的第一场景数据的操作。第一场景数据包括控制场景标识符、第一资源、授权控件和场景触发器，场景触发器定义引起第一控制场景的激活以提供对第一资源的访问的事件。此外，该方法包括用于监视场景触发器的发生和检测与场景触发器相关联的事件的发生的操作。此外，该方法响应于事件的发生而确定被授权访问第一资源的一组用户，包括访问第一场景数据以确定与授权控件相关联的该组用户。此外，基于该确定向该组用户提供访问。基于该确定向该组用户提供访问。基于该确定向该组用户提供访问。

【技术实现步骤摘要】
【国外来华专利技术】基于场景的访问控制
[0001]优先权要求
[0002]本申请要求于2020年11月24日提交的卢森堡专利申请号LU102215的优先权权益，该申请的全部内容通过引用并入本文。


[0003]本文公开的主题总体上涉及用于管理对资源的访问的方法、系统和机器可读存储介质。

技术介绍

[0004]当今的访问控制系统专注于识别用户角色和分类以准许对各个资源(例如，门锁、文件夹、程序、网页)的访问。企业的这些资源可能数以万计，由不同的个人或团队管理，这给管理者带来了管理噩梦，包括访问、安全、过时、隐私、资源、保持最新的努力等问题。
[0005]所需要的是针对大量资产和用户进行扩展以降低管理对资产的受控访问的复杂性的解决方案。
附图说明
[0006]各种附图仅仅说明了本公开的示例性实施例并且不能被认为是限制其范围。
[0007]图1根据一些示例实施例呈现了场景的一些组件。
[0008]图2显示了根据一些示例实施例如何提供场景数据和访问控制。
[0009]图3是根据一些示例实施例的用于创建场景的用本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种计算机实现的方法，包括：在计算机存储器中存储针对第一控制场景接收的第一场景数据，所述第一场景数据包括控制场景标识符、第一资源、授权控件和场景触发器，所述场景触发器定义引起所述第一控制场景的激活以提供对所述第一资源的访问权的事件；监视所述场景触发器的发生；检测与所述第一控制场景的所述场景触发器相关联的事件的发生；响应于所述事件的发生，确定被授权访问所述第一资源的一组用户，其中，确定所述一组用户包括访问存储的第一场景数据以确定与所述授权控件相关联的所述一组用户；以及基于所述确定向所述一组用户的提供访问权；并且其中，所述方法还包括提供用于为用户寻找可用的控制场景的用户界面，所述用户界面包括用于输入搜索查询文本以至少按控制场景名称进行搜索的条目字段，并且其中，所述用户界面包括呈现结果的窗口。2.如权利要求1所述的方法，其中，监视所述场景触发器的发生包括检测以下中的一项或多项：灾难性事件、社会骚乱、来自用户的针对访问资源的请求、系统中断、新成员被添加到与所述第一控制场景相关联的组、成员离开与所述第一控制场景相关联的组、或者安全漏洞。3.如任一前述权利要求所述的方法，还包括：向来自被授权访问所述第一资源的所述一组用户中的第一用户提供请求者用户界面，所述请求者用户界面包括对所述第一用户可见的控制场景，所述控制场景包括所述第一控制场景，所述请求者用户界面包括用于请求访问所述第一控制场景的所述第一资源的选项。4.如任一前述权利要求所述的方法，还包括：提供用于创建控制对所述资源的访问的所述控制场景的场景用户界面(UI)，其中，用于创建所述控制场景的所述场景UI包括用于输入以下中的一个或多个的选项：所述控制场景标识符、所述第一资源、所述授权控件、所述场景触发器和所述控制场景对用户的可见性的标准。5.如任一前述权利要求所述的方法，还包括：在所述场景UI处向被授权访问所述第一资源的所述一组用户显示所述第一...

【专利技术属性】
技术研发人员：J，
申请(专利权)人：微软技术许可有限责任公司，
类型：发明
国别省市：