[发明专利]一种身份管理方法及系统

权利要求书

1.一种身份管理方法，其特征在于，包括：

接收添加指令，在统一身份管理平台IDM系统中添加目标组织机构树；

确定组织机构树的数据来源的业务系统；

确定所述业务系统中的机构数据与所述组织机构树中的机构数据的对应关系；

通过同步接口从所述业务系统中获取所述组织机构树的数据；

根据所述对应关系将所述组织机构树的数据写入所述目标组织机构树中；

或者，

接收系统管理员通过输入设备输入的组织机构树的数据；

将所述组织机构树的数据写入所述目标组织机构树中；

更新所述统一身份管理平台IDM系统中的组织机构树和人员的关系数据，所述组织机构树包括所述目标组织机构树和所述统一身份管理平台IDM系统中原有的组织机构树；

将所述组织机构树和人员的关系数据同步给所述组织机构树的业务系统。

2.根据权利要求1所述的方法，其特征在于，所述更新所述统一身份管理平台IDM系统中的组织机构树和人员的关系数据包括：

根据人员的机构树属性将所述人员与所述统一身份管理平台IDM系统中的组织机构树进行关联得到人员与组织机构树的关系数据。

3.根据权利要求2所述的方法，其特征在于，在所述更新所述统一身份管理平台IDM系统中的组织机构树和人员的关系数据之前，所述方法还包括：

接收对人员属性的管理指令，对所述人员的机构属性进行修改。

4.根据权利要求2所述的方法，其特征在于，在所述更新所述统一身份管理平台IDM系统中的组织机构树和人员的关系数据之前，所述方法还包括：

从身份信息数据库中读取人员身份信息数据，所述人员身份信息数据中包括人员的机构属性。

5.一种身份管理系统，其特征在于，包括：

添加模块，用于接收添加指令，在统一身份管理平台IDM系统中添加目标组织机构树；

第一确定模块，用于确定组织机构树的数据来源的业务系统；

第二确定模块，用于确定所述业务系统中的机构数据与所述组织机构树中的机构数据的对应关系；

第一写入模块，用于根据所述对应关系将所述组织机构树的数据写入所述目标组织机构树中；

或者，

接收模块，用于接收系统管理员通过输入设备输入的组织机构树的数据；

第二写入模块，用于将所述组织机构树的数据写入所述目标组织机构树中；

更新模块，用于更新所述统一身份管理平台IDM系统中的组织机构树和人员的关系数据，所述组织机构树包括所述目标组织机构树和所述统一身份管理平台IDM系统中原有的组织机构树；

同步模块，用于将所述组织机构树和人员的关系数据同步给组织机构树的业务系统。

6.根据权利要求5所述的系统，其特征在于，

所述更新模块，用于根据人员的机构树属性将所述人员与所述统一身份管理平台IDM系统中的组织机构树进行关联得到人员与组织机构树的关系数据。