[发明专利]一种云环境管理平台的访问控制装置

权利要求书

1.一种云环境管理平台的访问控制装置，其特征在于，所述装置包括至少 两个用户层级，其中，第一用户层级包括超级用户组，所述超级用户组为所述第 二用户层级中用户组的父用户组，各个用户组均包含组角色，

其中，所述第二用户层级中用户组的组角色的权限继承自其父用户组的组角 色，且最大不超过其父用户组的组角色的权限。

2.如权利要求1所述的装置，其特征在于，所述第二用户层级包括普通用 户组，所述普通用户组不具有可分配权限。

3.如权利要求2所述的装置，其特征在于，所述第二用户层级还包括系统 管理用户组、安全管理用户组和审计管理用户组中的至少一个，其中，所述系统 管理用户组、安全管理用户组和审计管理用户组均为所述超级用户组的子用户 组。

4.如权利要求3所述的装置，其特征在于，所述超级用户组的组角色具有 云环境管理平台的所有权限，所述系统管理用户组、安全管理用户组和审计管理 用户组具有对应的可分配权限。

5.如权利要求1～4中任一项所述的装置，其特征在于，所述装置还包括第 三用户层级，所述第三用户层级包括若干用户组，所述第三用户层级中用户组为 所述第二用户层级中用户组的子用户组，其中，所述第三用户层级中各个用户组 有且仅有一个父用户组。

6.如权利要求5所述的装置，特征在于，所述装置还包括第四用户层级， 所述第四用户层级包括若干用户组，所述第四用户层级中用户组为所述第三用户 层级中用户组的子用户组，其中，所述第四用户层级中各个用户组有且仅有一个 父用户组。

7.如权利要求1～6中任一项所述的装置，其特征在于，当用户组被创建时， 该用户组的组角色同步被创建，当所述用户组被删除时，该用户组的组角色同步 被删除。

8.如权利要求1～7中任一项所述的装置，其特征在于，部分或全部用户组 还包括若干子角色，各个用户组中的组角色为其所在用户组中各个子角色的父角 色，各个子角色的权限继承自其父角色，且最大不超过其父角色的权限。

9.如权利要求8所述的装置，其特征在于，所述各个用户组中的组角色具 有对应的身份绑定权限，子角色不具有身份绑定权限。

10.如权利要求9所述的装置，其特征在于，

所述组角色配置为能够在其所在用户组和其所在用户组的子用户组中添加、 编辑和删除子角色；且/或，

所述组角色配置为能够进行用户组管理，其中，用户组管理包括对所述组角 色所在用户组及其子用户组进行用户组的添加、删除和/或编辑。

11.如权利要求8～10中任一项所述的装置，其特征在于，如果非空用户组 的子角色被删除，那么曾经拥有该子角色的用户自动拥有所述非空用户组的组角 色。