[发明专利]使用组件目标在一个或多个分布和集成系统中定义角色

权利要求书

1.一种在具有一组节点的分布式计算系统中定义角色的方法，所述方法包括以下步骤：

创建包括一个或多个授权的定义角色；

定义所述节点的多个子集；

将一组用户中的每个用户与所述授权之一和节点的所述子集之一相关联；以及

在数据库中存储所述授权和与所述每个用户相关联的所述节点的所述子集之一。

2.如权利要求1所述的方法，还包括以下步骤：

所述一组用户中的一个用户启动一个任务；

确定所述一个用户是否具有所述任务的授权；以及

确定所述一个用户在所述节点中的哪个节点上具有所述任务的授权。

3.如权利要求2所述的方法，还包括以下步骤：仅在所述一个用户在其上具有所述任务的授权的节点上执行所述任务。

4.如权利要求2所述的方法，其中所述确定所述一个用户在所述节点中的哪个节点上具有所述任务的授权的步骤包括以下步骤：在所述数据库中查找与所述一个用户关联的节点子集。

5.如权利要求4所述的方法，还包括以下步骤：如果在所述数据库中找到与所述一个用户关联的节点子集，则仅在所找到的子集中的节点上执行所述任务。

6.如权利要求1所述的方法，其中所述分布式计算系统包括安全职员，并且创建所述定义角色的步骤包括以下步骤：使用所述安全职员来创建所述定义角色。

7.一种在具有一组节点的分布式计算环境中定义角色的系统，所述系统包括：

用于创建包括一个或多个授权的定义角色的装置；

用于定义所述节点的多个子集的装置；

用于将一组用户中的每个用户与所述授权之一和节点的所述子集之一相关联的装置；

数据库；以及

用于在所述数据库中存储所述授权和与所述每个用户相关联的所述节点的所述子集之一的装置。

8.如权利要求7所述的系统，还包括用于当所述一组用户中的一个用户启动一个任务时确定以下项的装置：(i)所述一个用户是否具有所述任务的授权，以及(ii)所述一个用户在所述节点中的哪个节点上具有所述任务的授权。

9.如权利要求7所述的系统，还包括用于仅在所述一个用户在其上具有所述任务的授权的节点上执行所述任务的装置。

10.如权利要求7所述的系统，其中所述确定装置包括用于在所述数据库中查找与所述一个用户关联的节点子集的装置。

11.如权利要求10所述的系统，还包括用于如果在所述数据库中找到与所述一个用户关联的节点子集，则仅在所找到的子集中的节点上执行所述任务的装置。

12.如权利要求7所述的系统，其中用于创建所述定义角色的装置包括安全职员。

13.一种可由机器读取的程序存储装置，有形地体现可由机器执行的指令程序，以执行在具有一组节点的分布式计算系统中定义角色的方法步骤，所述方法步骤包括：

创建包括一个或多个授权的定义角色；

定义所述节点的多个子集；

对于一组用户中的每个用户，将所述授权之一和节点的所述子集之一与所述每个用户相关联；以及

在数据库中存储所述授权和与所述每个用户相关联的所述节点的所述子集之一。

14.如权利要求13所述的程序存储装置，其中所述方法步骤还包括：

使得所述一组用户中的一个用户启动一个任务；

确定所述一个用户是否具有所述任务的授权；以及

确定所述一个用户在所述节点中的哪个节点上具有所述任务的授权。

15.如权利要求14所述的程序存储装置，其中所述方法步骤还包括以下步骤：仅在所述一个用户在其上具有所述任务的授权的节点上执行所述任务。

16.如权利要求14所述的程序存储装置，其中所述确定所述一个用户在所述节点中的哪个节点上具有所述任务的授权的步骤包括以下步骤：在所述数据库中查找与所述一个用户关联的节点子集。

17.如权利要求16所述的程序存储装置，其中所述方法步骤还包括以下步骤：如果在所述数据库中找到与所述一个用户关联的节点子集，则仅在所找到的子集中的节点上执行所述任务。

18.如权利要求13所述的程序存储装置，其中所述分布式计算系统包括安全职员，并且创建所述定义角色的步骤包括以下步骤：使用所述安全职员来创建所述定义角色。