CN114862375B

CN114862375B - 人员身份管理方法、装置、终端及存储介质

Info

Publication number: CN114862375B
Application number: CN202210791131.0A
Authority: CN
Inventors: 江茂强
Original assignee: Juwang Cloud Internet Beijing Technology Co ltd
Current assignee: Juwang Cloud Internet Beijing Technology Co ltd
Priority date: 2022-07-07
Filing date: 2022-07-07
Publication date: 2022-10-11
Anticipated expiration: 2042-07-07
Also published as: CN114862375A

Abstract

本发明揭示了一种人员身份管理方法、装置、终端及存储介质，方法包括：依据组织管理平台的架构配置多个静态身份，组织管理平台内的每个节点对应一个静态身份，为每个静态身份配置相对应的静态操作权限；用户加入组织管理平台时，生成一个关联于用户的动态身份，依据用户在组织管理平台中所处的节点对动态身份进行赋值，每个动态身份对应有一个静态身份；对每个用户的动态身份进行权限管理操作，得到动态身份对应的操作权限集合；接收用户的操作请求，查询操作请求是否存在于操作权限集合中，若存在则响应操作请求。本发明解决了同一人员在不同组织、部门、岗位条件下，员工真实的角色赋予和业务使用与管理***/应用间的统一。

Description

人员身份管理方法、装置、终端及存储介质

技术领域

本发明属于一种身份管理方案，具体为一种适用于组织管理过程中针对身份识别、鉴权及使用的人员身份管理方法、装置、终端及存储介质，涉及数据处理技术领域。

背景技术

随着互联网信息技术的不断发展，身份信息的数字化已经成为了不可逆的趋势，在现阶段绝大多数的互联网/软件应用中，都会将用户的身份、角色、权限等用于***管理中。特别针对于组织管理场景而言，往往使用“部门+岗位”制度来管理人员和业务，这一制度在日常管理中并不会出现问题，而在某些特定场景下，人员真实的角色赋予和业务使用会与应用本身产生严重脱节。

举例而言，某个组织由甲、乙、丙三个部门组成，每个部门包括A、B、C三个岗位，那么由于业务不同、操作功能不同，组织管理时就需要按角色进行划分，分别为：甲部门A岗位、乙部门A岗位、丙部门A岗位、甲部门B岗位、乙部门B岗位、丙部门B岗位、甲部门C岗位、乙部门C岗位、丙部门C岗位，共计九种角色。如果出现某一人员发生岗位变动、或同时任职于多个部门、又或是在同一部门内身兼数职，此时就需要***管理者手动逐一调整其角色，进而使得该人员的角色维护成本成倍增长。试想一下，针对单个人员的变动调整就如此复杂，如果一个组织发生大的架构调整，那么对组织内基于角色的管理***而言将是一次巨大的冲击。

综上，如果能够提出一种全新的、适用于组织管理过程中针对身份识别、鉴权及使用的人员身份管理方案，解决上述现有技术中所存在的技术问题，那么必将极大地提升各组织的内部管理能力、保证日常人员身份管理工作的顺利开展。

发明内容

鉴于现有技术存在上述缺陷，本发明的目的是提出一种适用于组织管理过程中针对身份识别、鉴权及使用的人员身份管理方法、装置、终端及存储介质，具体如下。

一种人员身份管理方法，方法适用于组织管理平台，包括如下步骤：

依据所述组织管理平台的架构配置多个静态身份，所述组织管理平台内的每个节点对应一个所述静态身份，为每个所述静态身份配置相对应的静态操作权限；

用户加入所述组织管理平台时，生成一个关联于所述用户的动态身份，依据所述用户在所述组织管理平台中所处的节点对所述动态身份进行赋值，每个所述动态身份对应有一个所述静态身份；

对每个所述用户的所述动态身份进行权限管理操作，得到所述动态身份对应的操作权限集合；

接收所述用户的操作请求，查询所述操作请求是否存在于所述操作权限集合中，若存在则响应所述操作请求。

优选地，在所述依据所述组织管理平台的架构配置多个静态身份，所述组织管理平台内的每个节点对应一个所述静态身份，为每个所述静态身份配置相对应的静态操作权限前，包括如下步骤：

确定所述组织管理平台的架构，所述组织管理平台依据划分规则形成有多个所述节点。

优选地，所述对每个所述用户的所述动态身份进行权限管理，得到所述动态身份对应的操作权限集合，包括如下步骤：

对每个所述用户的所述动态身份进行权限管理操作，所述权限管理操作包括删除/修改所述动态身份所包含的所述静态身份相对应的静态操作权限、为所述动态身份配置相对应的动态操作权限；

权限管理操作后，将所留存的所述静态操作权限及已配置的所述动态操作权限进行汇总，生成得到所述动态身份对应的操作权限集合。

优选地，所述人员身份管理方法，还包括如下步骤：

所述用户在所述组织管理平台中所述的节点发生变动时，清空所述用户对应的所述动态身份内的全部赋值，依据所述用户在所述组织管理平台中所处的新节点对所述动态身份进行再次赋值；

所述用户从脱离所述组织管理平台时，清空所述用户对应的所述动态身份内的全部赋值并删除所述动态身份。

一种人员身份管理装置，装置适用于组织管理平台，包括：

静态身份配置模块，被配置为依据所述组织管理平台的架构配置多个静态身份，所述组织管理平台内的每个节点对应一个所述静态身份，为每个所述静态身份配置相对应的静态操作权限；

动态身份配置模块，被配置为用户加入所述组织管理平台时，生成一个关联于所述用户的动态身份，依据所述用户在所述组织管理平台中所处的节点对所述动态身份进行赋值，每个所述动态身份对应有一个所述静态身份；

操作权限管理模块，被配置为对每个所述用户的所述动态身份进行权限管理操作，得到所述动态身份对应的操作权限集合；

操作请求响应模块，被配置为接收所述用户的操作请求，查询所述操作请求是否存在于所述操作权限集合中，若存在则响应所述操作请求。

优选地，所述人员身份管理装置，还包括：

组织节点生成模块，被配置为确定所述组织管理平台的架构，所述组织管理平台依据划分规则形成有多个所述节点。

优选地，所述操作权限管理模块，包括：

权限管理操作单元，被配置为对每个所述用户的所述动态身份进行权限管理操作，所述权限管理操作包括删除/修改所述动态身份所包含的所述静态身份相对应的静态操作权限、为所述动态身份配置相对应的动态操作权限；

权限集合生成单元，被配置为权限管理操作后，将所留存的所述静态操作权限及已配置的所述动态操作权限进行汇总，生成得到所述动态身份对应的操作权限集合。

优选地，所述人员身份管理装置，还包括：

动态身份调整模块，被配置为所述用户在所述组织管理平台中所述的节点发生变动时，清空所述用户对应的所述动态身份内的全部赋值，依据所述用户在所述组织管理平台中所处的新节点对所述动态身份进行再次赋值；

动态身份删除模块，被配置为所述用户从脱离所述组织管理平台时，清空所述用户对应的所述动态身份内的全部赋值并删除所述动态身份。

一种终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如前所述人员身份管理方法中的步骤。

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行所述计算机程序时实现如前所述人员身份管理方法中的步骤。

本发明的优点主要体现在以下几个方面：

本发明聚焦于组织管理场景，提出了一种人员身份管理方法，方法通过对静态身份和动态身份的配合使用，解决了同一人员在不同组织、部门、岗位条件下，员工真实的角色赋予和业务使用与管理***/应用间的统一，进而解决了现实变更对于***/应用的影响、对不同操作自动授权等难题，满足了对于人员身份管理的个性化需要。

同时，本发明的方法可以适用于企业、政府机关、社会组织等各类现实场景的人员管理中，方法思路与现实场景相映证，具有巨大的应用潜力和十分广阔的应用前景。

与上述方法相对应的，本发明所提出的一种人员身份管理装置、终端及存储介质，能够在保证最终管理效果的同时，减轻了现实中人员身份信息变动对于***/应用运行时的负担，大幅降低了硬件层面的技术实现难度。

以下便结合实施例附图，对本发明的具体实施方式作进一步的详述，以使本发明技术方案更易于理解、掌握。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，使得本申请的其它特征、目的和优点变得更明显。本申请的示意性实施例附图及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本发明实施例提供的一种人员身份管理方法的流程示意图；

图2为本发明实施例提供的一种人员身份管理装置的结构示意图；

图3为本发明实施例提供的一种终端的示意图。

具体实施方式

本发明揭示了一种适用于组织管理过程中针对身份识别、鉴权及使用的人员身份管理方法、装置、终端及存储介质，具体方案如下。

一方面，本发明的一种人员身份管理方法，方法适用于组织管理平台，整体流程如图1所示，包括如下步骤。

S1、确定所述组织管理平台的架构，所述组织管理平台依据划分规则形成有多个所述节点。

此处所述组织管理平台可以是企业、政府机关、社会组织等各种真实使用场景的对应模型。依据所述划分规则可以对所述组织管理平台进行架构划分，所述划分规则可以根据需求进行调整。以企业场景为例，所述划分规则可以按照“企业、部门、岗位”等维度为标准。

S2、依据所述组织管理平台的架构配置多个静态身份，所述组织管理平台内的每个节点对应一个所述静态身份，为每个所述静态身份配置相对应的静态操作权限。

所述静态操作权限可以包括审阅、提取、编辑、删改数据信息等，具体的操作权限根据所述组织管理平台的业务内容而定。

S3、用户加入所述组织管理平台时，生成一个关联于所述用户的动态身份，依据所述用户在所述组织管理平台中所处的节点对所述动态身份进行赋值，每个所述动态身份对应有一个所述静态身份。

S4、对每个所述用户的所述动态身份进行权限管理操作，得到所述动态身份对应的操作权限集合，这一步骤具体包括以下流程。

S41、对每个所述用户的所述动态身份进行权限管理操作，所述权限管理操作包括删除/修改所述动态身份所包含的所述静态身份相对应的静态操作权限、为所述动态身份配置相对应的动态操作权限；

此处需要强调的是，所述动态操作权限的配置与调整是独立于所述静态操作权限而存在的，管理者可以通过实际应用需要对所述动态操作权限的具体内容进行调整、进而实现所述动态身份的个性化授权；

例如在现实的企业场景中，可以通过静态操作权限的删改和动态操作权限的配置，控制企业内某个岗位的多个人员各自不同的操作权限。

S42、权限管理操作后，将所留存的所述静态操作权限及已配置的所述动态操作权限进行汇总，生成得到所述动态身份对应的操作权限集合。

S5、接收所述用户的操作请求，查询所述操作请求是否存在于所述操作权限集合中，若存在则响应所述操作请求。

考虑到实际使用过程中用户的岗位调整、身份变动，甚至是企业场景中用户的离职等情况，每个所述动态身份都存在其相对应的生命周期，考虑到这一因素，本发明的方法还包括后续两个步骤，即：

S6、所述用户在所述组织管理平台中所述的节点发生变动时，清空所述用户对应的所述动态身份内的全部赋值，依据所述用户在所述组织管理平台中所处的新节点对所述动态身份进行再次赋值。

S7、所述用户从脱离所述组织管理平台时，清空所述用户对应的所述动态身份内的全部赋值并删除所述动态身份。

综上所述，本发明聚焦于组织管理场景，提出了一种人员身份管理方法，方法通过对静态身份和动态身份的配合使用，解决了同一人员在不同组织、部门、岗位条件下，员工真实的角色赋予和业务使用与管理***/应用间的统一，进而解决了现实变更对于***/应用的影响、对不同操作自动授权等难题，满足了对于人员身份管理的个性化需要。

另一方面，一种人员身份管理装置，装置适用于组织管理平台，整体结构如图2所示，包括：

组织节点生成模块，被配置为确定所述组织管理平台的架构，所述组织管理平台依据划分规则形成有多个所述节点；

动态身份配置模块，被配置为用户加入所述组织管理平台时，生成一个关联于所述用户的动态身份，依据所述用户在所述组织管理平台中所处的节点对所述动态身份进行赋值，每个所述动态身份对应有一个所述静态身份。

进一步而言，其中所述操作权限管理模块，包括：

又一方面，本发明还涉及一种终端，终端结构如图3所示，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如前文中所述人员身份管理方法中的步骤，例如图1所示的步骤S1~S3。或者，处理器执行计算机程序时实现上述各装置实施例中各模块/单元的功能，例如图2所示的各模块/单元的功能。

再一方面，本发明还涉及一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行所述计算机程序时实现如前文中所述人员身份管理方法中的步骤。

其中，可读存储介质可以是计算机存储介质，也可以是通信介质。通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。计算机存储介质可以是通用或专用计算机能够存取的任何可用介质。例如，可读存储介质耦合至处理器，从而使处理器能够从该可读存储介质读取信息，且可向该可读存储介质写入信息。当然，可读存储介质也可以是处理器的组成部分。处理器和可读存储介质可以位于专用集成电路(ApplicationSpecific Integrated Circuits，ASIC)中。另外，该ASIC可以位于用户设备中。当然，处理器和可读存储介质也可以作为分立组件存在于通信设备中。可读存储介质可以是只读存储器（ROM）、随机存取存储器（RAM）、CD-ROM、磁带、软盘和光数据存储设备等。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神和基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。

最后，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。

Claims

1.一种人员身份管理方法，其特征在于，方法适用于组织管理平台，包括如下步骤：

接收所述用户的操作请求，查询所述操作请求是否存在于所述操作权限集合中，若存在则响应所述操作请求；

所述对每个所述用户的所述动态身份进行权限管理，得到所述动态身份对应的操作权限集合，包括如下步骤：

2.根据权利要求1所述的一种人员身份管理方法，其特征在于，在所述依据所述组织管理平台的架构配置多个静态身份，所述组织管理平台内的每个节点对应一个所述静态身份，为每个所述静态身份配置相对应的静态操作权限前，包括如下步骤：

3.根据权利要求1所述的一种人员身份管理方法，其特征在于，还包括如下步骤：

4.一种人员身份管理装置，其特征在于，装置适用于组织管理平台，包括：

操作请求响应模块，被配置为接收所述用户的操作请求，查询所述操作请求是否存在于所述操作权限集合中，若存在则响应所述操作请求；

所述操作权限管理模块，包括：

5.根据权利要求4所述的一种人员身份管理装置，其特征在于，还包括：

6.根据权利要求4所述的一种人员身份管理装置，其特征在于，还包括：

7.一种终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至3中任一所述人员身份管理方法中的步骤。

8.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行所述计算机程序时实现如权利要求1至3中任一所述人员身份管理方法中的步骤。