[发明专利]一种基于分权分域的多平台接入方法及设备

说明书

本发明涉及一种基于分权分域的多平台接入方法及设备，用以解决现有技术中存在业务管理系统资源利用不合理的问题。该方法为：在超级管理员帐号的权限下新建至少一个机构并为每个机构分配区域和新建管理用户帐号，然后，在第一机构对应的第一管理用户帐号的权限下新建若干角色，并为每个角色分配权限，将第一机构关联的每个业务管理系统的资源与角色建立映射关系，最后，为第一机构新建普通用户账号，确定普通用户账号对应的角色从而确定每个普通用户账号的权限。基础管理平台将业务管理系统的资源按照不同区域和权限合理分配给各个机构，便于对大量资源进行更细化更灵活的管理和调度，提高了基础管理平台和业务管理系统的接入效率。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于分权分域的多平台接入方法及设备。

背景技术

目前，在大型的公司中，会设置负责不同业务的业务管理系统，例如，根据业务不同可以分别设置绩效考核系统、话单管理系统、财务统计系统等。由于大型公司业务繁多、员工数量大，可能在各地都有分公司或部门，因此，业务管理系统具有机构复杂、用户数量大、地域多样等特点，需要为不同的分公司或不同用户合理分配业务管理系统中不同的权限，便于对业务管理系统进行统一管理和调度。

现有技术中，采用基于角色的权限访问控制(Role-Based Access Control，RBAC)模型，以实现对多业务管理系统中多用户的权限的管理。但是，基于RBAC模型的业务管理系统只是根据业务的不同来为用户分配不同的权限，针对跨地域的但是处理同样业务的用户还是采用统一的权限，使得跨地域的但是处理同样业务的用户在处理业务时均调用相同的资源，当用户数量大时，业务管理系统可能因为处理该业务的用户数量较多造成拥塞，导致资源利用不合理而降低业务管理系统的使用效率。

发明内容

本发明实施例提供一种基于分权分域的多平台接入方法及设备，用以解决现有技术中存在业务管理系统资源利用不合理的问题。

第一方面，提供一种基于分权分域机制创建账户的方法，包括：

在超级管理员帐号的权限下新建至少一个机构，为所述至少一个机构中的每个机构分配区域，并确定所述每个机构关联的至少一个业务管理系统，其中，所述超级管理员帐号是在基础管理平台中具有最高操作权限的帐号，所述基础管理平台是用于管理所述业务管理系统的所有信息的平台，所述业务管理系统是用于处理一个组织的若干业务的系统，一个所述机构用于供一个所述组织使用，为一个机构分配的区域是所述机构管辖的地域范围；

在所述超级管理员帐号的权限下为所述每个机构新建管理用户帐号，并为每个所述管理用户帐号分配权限子集，其中，所述管理用户帐号用于管理对应的机构，所述权限子集为所述基础管理平台和业务管理系统的所有操作权限的子集；

在第一机构对应的第一管理用户帐号的权限下新建m个角色，m为正整数，并为所述m个角色中的每个角色分配所述第一管理用户帐号的权限子集中的至少一个权限，将所述第一机构关联的至少一个业务管理系统中的每个业务管理系统的资源与所述m个角色中的至少一个角色建立映射关系，其中，所述第一机构为所述至少一个机构中的任意一个机构；

在所述第一管理用户帐号的权限下新建至少一个普通用户账号，确定所述至少一个普通用户账号中的每个普通用户账号对应的角色，并基于所述每个普通用户账号对应的角色确定所述每个普通用户账号的权限，所述普通用户账号用于处理所述业务管理系统的业务。

可选的，还包括：

在所述超级管理员帐号的权限下为所述至少一个机构中的第一机构新建至少一个子机构，并为所述至少一个子机构中的每个子机构分配子区域，所述至少一个子机构为所述第一机构的下级机构，为所述每个子机构分配的子区域均是为所述第一机构分配的区域的子集。

可选的，在为所述至少一个机构中的每个机构分配区域，并确定所述每个机构关联的至少一个业务管理系统之后，还包括：