使用横向扩展目录特征的在线服务访问控制制造技术

各实施例提供在线计算环境的应用和/或资源访问控制特征，但不限于此。在一个实施例中，一种计算机实现的方法部分地基于使用与直接客户访问隔离且被部署在已定义数据中心体系结构中的多个目录服务实例为在线应用环境提供访问控制特征。在一种实施例中，作为向客户提供在线应用服务的特征的一部分，计算环境使用基于web的访问控制特征和具有组织单元和相应映射的多个目录服务实例来维护支持基础设施。包括且可获得其他实施例。

【技术实现步骤摘要】
【国外来华专利技术】使用横向扩展目录特征的在线服务访问控制背景提供公司范围内的协作环境的一种常见实践要求购买用于在用户或公司网络内本地安装和部署的有形软件产品。例如，公司可以部署公司范围内的网络体系结构以便控制用户对文件和资源的访问，部分依赖于公司防火墙资源和本地目录应用以便维持对该体系结构的访问许可。该目录可以被用来包含该系统的用户的集中式列表。例如，目录可以被用来为目录中的每一用户创建私有工作空间(我的站点)。当用户和网络组件的数量增加时，对依赖于所安装的产品的企业底线来说，维护安全和访问许可的任务可能是耗时和昂贵的。作为从旧模式的自然进化，当企业倾向于摆脱在已定义的网络内的应用和/或用户的往往低效和繁重的安装和管理时，越来越多地使用在线应用服务。把维护、更新和安全的重任留给分离的实体是有吸引力的选项。最终，必须具有某种适当的机制来确保对客户数据的访问限于经授权用户。例如，所托管的应用服务需要考虑服务品质、站点密度、安全、 和/或其他服务问题。与控制当前的和将来的客户对所托管的应用服务的访问相关联的复杂性与规模混合起来，且变得更难以维护。概述 提供本概述以便以简化形式介绍下面在详细描述中进一步描述的概本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】2010.06.22 US 12/821,1031.一种方法，包括使用包括多个服务计算机的网格网络体系结构；创建多个目录服务实例，所述目录服务实例为请求所述服务计算机的服务的各组客户定义访问特权，每一目录服务实例独立于其他目录服务实例，且包括一个或多个组织单元， 其中，每一组织单元与不同的客户相关联；用被用来控制对所述服务计算机的服务的访问的客户数据填充每一组织单元；以及把所述目录服务实例存储在计算机可读存储中。2.如权利要求I所述的方法，其特征在于，进一步包括接收对访问数据中心的访问请求，包括使用每一请求的域信息来标识对应于发起所述请求的用户的目录服务实例的组织单元。3.如权利要求I所述的方法，其特征在于，进一步包括结合包括对应于专用服务场的在线资源和服务账户的域使用所述目录服务实例。4.如权利要求I所述的方法，其特征在于，进一步包括为每一目录服务实例创建组织单元，每一组织单元包括一个或多个经授权用户、已授权组和已授权外来原则对象(FP0)。5.如权利要求4所述的方法，其特征在于，进一步包括把每一数据实例的组织单元创建成包括在...

【专利技术属性】
技术研发人员：M·奥泽维斯基，J·卢克，A·I·霍普曼，F·C·B·多罗萨里奥，D·P·H·戈尔贝特，J·M·加希尔，
申请(专利权)人：微软公司，
类型：
国别省市：