用户权限管控方法、装置、设备及介质与流程

技术特征：
1.一种用户权限管控方法，其特征在于，包括：响应于目标用户的访问请求，确定所述目标用户所属的被授权主体；根据所述被授权主体确定所述目标用户的访问权限；按照所述访问权限管控所述目标用户对目标业务系统中系统资源的访问操作。2.根据权利要求1所述的方法，其特征在于，在所述响应于目标用户的访问请求之前，还包括：响应于目标用户的添加操作，预先对所述目标用户配置对应的授权策略。3.根据权利要求1所述的方法，其特征在于，所述方法，还包括：预先对目标业务系统中系统资源进行配置，其中，所述系统资源至少包括下述之一：后端数据、后端应用程序接口api、前端菜单和前端按钮。4.根据权利要求1-3任一所述的方法，其特征在于，所述确定所述目标用户所属的被授权主体，包括：获取所述目标用户的角色信息；根据所述角色信息确定所述目标用户所属的被授权主体。5.根据权利要求1-3任一所述的方法，其特征在于，所述根据所述被授权主体确定所述目标用户的访问权限，包括：获取所述被授权主体对应的授权策略；根据所述授权策略确定所述目标用户的访问权限。6.根据权利要求5所述的方法，其特征在于，所述授权策略包括：被授权主体类型和至少一个授权规则；所述授权规则包括：授权作用、授权资源、授权资源标识符和授权操作。7.根据权利要求6所述的方法，其特征在于，所述被授权主体类型至少包括下述之一：角色；用户；用户组；组织机构。8.一种用户权限管控装置，其特征在于，包括：第一确定模块，用于响应于目标用户的访问请求，确定所述目标用户所属的被授权主体；第二确定模块，用于根据所述被授权主体确定所述目标用户的访问权限；管控模块，用于按照所述访问权限管控所述目标用户对目标业务系统中系统资源的访问操作。9.一种电子设备，其特征在于，所述电子设备包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的用户权限管控方法。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的用户权限管控方法。

技术总结
本发明公开了一种用户权限管控方法、装置、设备及介质。该方法包括：响应于目标用户的访问请求，确定所述目标用户所属的被授权主体；根据所述被授权主体确定所述目标用户的访问权限；按照所述访问权限管控所述目标用户对目标业务系统中系统资源的访问操作。本发明实施例，根据被授权主体确定所述目标用户的访问权限；按照访问权限管控目标用户对目标业务系统中系统资源的访问操作，节约了大量的时间和精力，使得权限配置简单且清晰且不会造成数据的紊乱，实现快速为用户批量授权、撤权，同时也使得用户多身份权限配置及后期维护更加便捷。使得用户多身份权限配置及后期维护更加便捷。使得用户多身份权限配置及后期维护更加便捷。


技术研发人员：解培 袁天洋 王辰凯 张先强
受保护的技术使用者：北京蒸汽记忆科技有限公司
技术研发日：2022.02.22
技术公布日：2022/9/1