[发明专利]与基于任务/故障单的动态访问控制相关联的方法和装置

说明书

技术领域

此处描述的某些实施例一般地涉及访问控制，并且更具体地，涉及用于基于任务提供动态访问控制的方法和装置。

背景技术

已知的工作流系统使用任务和/或故障单以便追踪问题和/或指定将要执行的任务。例如，当用户经历通信系统操作疑问和/或问题时，这种工作流系统的用户可以提交故障单。通信系统的管理员可以接收故障单，并且将解决与该故障单相关联的问题的任务分配给操作员。响应接收到故障单，操作员可以执行任务和/或任务系列，以便解决通信系统操作的疑问和/或问题。一旦疑问和/或问题被解决，可以结束该故障单。

在这种已知的工作流中，每个操作员通常对通信系统能够宽泛的访问，从而他们可以对各种对象(例如，设备、帐户、用户、策略等)有效地执行各种各样的任务。提供给操作员的许多宽泛的访问对于对特定对象执行常见任务来说是不必要的，而是被提供以防这些访问对于执行另一种任务来说变为是必要的。因此，不经常需要这些宽泛的访问。

因此，存在对将任务划分为多个子任务的任务管理系统的需要。另外，存在对基于分配的任务或子任务，给操作员提供对通信系统的动态级别和/或类型的访问的任务管理系统的需要。

发明内容

在某些实施例中，一种装置包括存储器、处理设备、在存储器或处理设备中的至少一个内实现的任务划分模块、以及在存储器或处理设备中的至少一个内实现的动态验证模块。该任务划分模块可以操作以接收与要执行的任务相关联的请求，并且将该任务划分为多个子任务。该动态验证模块可以操作以给被分配了多个子任务中的一个子任务的操作员集合中的一个操作员提供访问权。操作员的访问权是用于完成分配给操作员集合中的该操作员的子任务的访问权。

附图说明

图1是示出了根据一个实施例的通信系统的示意图；

图2是根据另一个实施例的验证服务器的处理器的示意图；

图3示出了根据另一个实施例的状态数据库的图；

图4示出了根据另一个实施例由故障单提交者完成的表单的例子；

图5是示出了根据另一个实施例，管理任务的方法的流程图。

具体实施方式

在某些实施例中，一种装置包括存储器、处理设备、在存储器或处理设备中的至少一个内实现的任务划分模块、以及在存储器或处理设备中的至少一个内实现的动态验证模块。任务划分模块可以操作以便接收与将要执行的任务相关联的请求，并且将该任务划分为多个子任务。动态验证模块可以操作以便给被分配了多个子任务中的一个子任务的操作员集合中的一个操作员提供访问权。操作员的访问权是用于完成分配给操作员集合中的操作员的子任务的访问权。

在这些实施例中，动态验证模块允许系统按照需要给操作员动态提供访问。因此，不必给操作员提供宽泛的一般访问权(例如，访问的级别和/或类型)。从而，提供特定于将要执行的任务和/或子任务的访问权。在某些实施例中，访问权还特定于与将要执行的任务和/或子任务有关的对象(例如，设备、帐户、用户、策略等)。

在某些实施例中，非瞬时处理器可读介质存储表示指令的代码，以便使得处理器接收与将在系统内执行的任务相关联的请求，并且识别与该任务相关联的第一子任务和第二子任务。所述代码还表示使得处理器响应第一操作员被分配了第一子任务，在第一时间基于第一子任务给第一操作员提供第一访问权的指令。第一访问权是完成第一子任务而不是第二子任务的访问权。所述代码表示使得处理器在第一时间之后的第二时间接收第一操作员已经完成了第一子任务的指示，并且基于该指示撤消第一操作员的第一访问权。所述代码还表示使得处理器响应所述指示和第二操作员被分配了第二子任务，基于第二子任务给第二操作员提供第二访问权的指令。第二访问权是完成第二子任务而不是第一子任务的访问权。

在这些实施例中，通过一旦第一操作员已经完成了第一子任务则撤消第一操作员的第一访问权，系统还在保持适当的访问权的同时，限制提供给系统的第一操作员的访问权。另外，通过响应所述指示给第二操作员提供第二访问权，不给第二操作员提供访问权以便完成第二子任务，直到这种访问权可以被第二操作员用来执行第二子任务为止。