[发明专利]通用治理

说明书

用于身份管理的技术，更具体而言，用于在各种各样的应用上执行通用身份管理或治理的技术。在一个方面，提供了一种计算机实现方法，该方法包括接收对数据的查询或对数据的CRUD操作的请求。数据是由企业托管的目标应用的一部分。该方法还包括获得与目标应用相关联的对象的架构。该架构对对象之间的关系进行建模，并且对象表示目标应用的数据。该方法还包括基于架构对对象执行查询或CRUD操作，基于架构对数据执行查询或CRUD操作，以及报告对数据的查询或CRUD操作的结果。

优先权要求

本申请要求于2018年10月19日提交的美国临时申请号62/747,896的优先权，其全部内容通过引用并入本文。

技术领域

本公开一般而言涉及身份管理，并且更具体而言，涉及用于在各种各样的应用上执行通用身份管理或治理的技术。

背景技术

现代企业在本地和云中都有大量的应用，这些应用被员工、承包商、合作伙伴和最终消费者使用。每个用户在这些应用中具有某些特权，这些特权规定了他们在这些应用中被允许做什么。这些系统的所有用户拥有的所有特权的总和构成风险管理和合规性的总体表面积。过多的特权和有害的特权组合会导致违反合规性。

身份管理或治理试图通过支持生命周期管理来使企业客户负责特权足迹。生命周期管理操作的一些示例包括：(i)支持创建、修改和删除新权利的批准和证明(例如，权利生命周期管理)；(ii)支持对特权的创建、修改和删除(也称为权利授予)的批准/证明和职责分离(例如，访问请求管理)；以及(iii)支持新应用的创建、现有应用的修改和淘汰应用的批准和证明(例如，应用生命周期管理)。

为了支持针对各种身份和访问相关实体的这些和其它生命周期管理操作，通常要求身份管理或治理解决方案来支持框架以与这些应用中的每一个集成。以OracleIdentity Governance产品为例，它支持客户用来创建这些集成的大量连接器。

发明内容

提供了用于通用治理的技术(例如，方法、系统、存储可由一个或多个处理器执行的代码或指令的非暂态计算机可读介质)。

在各种实施例中，提供了一种方法，该方法包括在数据处理系统处接收对数据的查询或对数据的CRUD操作的请求，其中数据是一个或多个企业应用的一部分。该方法还包括由数据处理系统获得与一个或多个应用相关联的对象的架构，其中该架构对对象之间的关系进行建模，并且对象表示一个或多个企业应用的数据。该方法还包括由数据处理系统基于所获得的架构来处理查询或CRUD操作。在一些实施例中，处理包括将查询或CRUD操作翻译成对一个或多个企业应用的一个或多个特定于架构的调用。调用被配置为根据对象的架构对一个或多个企业应用的数据执行查询或CRUD。该方法还包括由数据处理系统向用户报告查询或CRUD操作的结果。在一些实施例中，报告查询或CRUD操作包括报告在对象的生命周期内对与对象相关联的数据执行的所有对象突变。

在各种实施例中，提供了一种包括数据处理系统的系统，该数据处理系统包括一个或多个处理器以及其上存储有指令的非暂态机器可读存储介质，指令在由一个或多个处理器执行时使得一个或多个处理器执行方法。

在各种实施例中，提供了一种包括存储在其上的指令的非暂态机器可读存储介质，指令在由一个或多个处理器执行时使得一个或多个处理器执行方法。

在各种实施例中，提供了一种方法，该方法包括在数据处理系统处接收对数据的查询或对数据的CRUD操作的请求，其中数据是目标应用的一部分。该方法还包括由数据处理系统获得与目标应用相关联的对象的架构，其中该架构对对象之间的关系进行建模，并且对象表示目标应用的数据。该方法还包括由数据处理系统基于架构对对象执行查询或CRUD操作，由数据处理系统基于架构对数据执行查询或CRUD操作，并且由数据处理系统报告对数据的查询或CRUD操作的结果。

在一些实施例中，对数据执行查询或CRUD操作包括将查询或CRUD操作翻译成对目标应用的一个或多个特定于架构的调用。