【技术实现步骤摘要】
【国外来华专利技术】图授权
技术介绍
信息技术(IT)基础设施包括特定环境(例如组织)内的IT资产、组件、系统、应用以及资源。有向图可以用来通过提供IT基础设施内的关系的图形表示来对IT基础设施进行建模。通常在有向图内实现安全措施以保护底层IT基础设施。安全措施能够保护IT基础设施免受未授权访问、非故意修改、恶意攻击等。图授权(graph authorization)是能够用来针对用户或用户群组来授权对IT基础设施的各部分的访问的一种类型的安全措施。传统图授权技术可能是低效、难以维护且过于复杂的。按照惯例,当管理员尝试将用户群组限制于模型的一部分时,从该群组接收到的查询的元素被修改以包含用于限制结果的限制规则。结果被限制于仅包含该用户群组应能够访问的组件。另外,管理员通常被迫在配置项级别(例如Cl级别CMDB模型中的对象或链接)手动地维护授权,确保其始终与用于每个用户群组的所需策略一致。这对于具有少量用户的小组织而言可能是简单的任务。然而,随着IT基础设施的增长且更多的用户利用IT基础设施,变得难以针对不同的用户群 组维护自定义限制规则,尤其是因为必须修改每个新查询以遵守所述限制规则。手动 ...
【技术保护点】
【技术特征摘要】
【国外来华专利技术】
【专利技术属性】
技术研发人员:A西特勇,U本多尔,
申请(专利权)人:惠普发展公司,有限责任合伙企业,
类型:
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。