[发明专利]基于SaaS多租户的权限设计方法、系统、设备及存储介质在审
申请号: | 202011636639.0 | 申请日: | 2020-12-31 |
公开(公告)号: | CN112667639A | 公开(公告)日: | 2021-04-16 |
发明(设计)人: | 王佳音 | 申请(专利权)人: | 恩亿科(北京)数据科技有限公司 |
主分类号: | G06F16/22 | 分类号: | G06F16/22;G06F16/27 |
代理公司: | 青岛清泰联信知识产权代理有限公司 37256 | 代理人: | 赵燕 |
地址: | 100192 北京市海淀区西小口路66*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 基于 saas 租户 权限 设计 方法 系统 设备 存储 介质 | ||
1.一种基于SaaS多租户的权限设计方法,其特征在于,包括如下步骤:
用户表创建步骤:创建Users表,存储每个租户下的用户;
角色表创建步骤:创建Roles表,存储系统角色;
权限点设置步骤:创建Permissions表,存储每个所述系统角色所对应的权限点;
用户角色对应步骤:创建User_roles_mapping表,存储所述用户与所述系统角色的对应关系;
数据存储步骤:创建Accounts表,存储可访问数据集;
数据角色对应步骤:创建Operation表,存储所述可访问数据集和所述系统角色的对应关系;
权限设置步骤:根据所述Users表、Roles表、Permissions表、User_roles_mapping表、Accounts表、Operation表进行用户权限分配。
2.如权利要求1所述的基于SaaS多租户的权限设计方法,其特征在于,所述系统角色包括但不限于:超级管理员、管理员、协作者。
3.如权利要求2所述的基于SaaS多租户的权限设计方法,其特征在于,所述超级管理者的用户权限为进行用户创建、接入数据、对系统内所有数据的读权限及写权限、对数据进行权限下放。
4.如权利要求2所述的基基于SaaS多租户的权限设计方法,其特征在于,所述管理员的用户权限为进行用户创建,对被所述超级管理员授权的数据的读权限、写权限以及进行权限下放。
5.如权利要求2所述的基于SaaS多租户的权限设计方法,其特征在于,所述协作者的用户权限为对被所述管理员授权的数据的读权限及写权限,或只读权限。
6.如权利要求1所述的基于SaaS多租户的权限设计方法,其特征在于,所述权限点设置步骤中还包括将所述权限点与所述可访问数据集进行绑定。
7.一种基于SaaS多租户的权限设计系统,其特征在于,包括:
用户表创建模块,创建Users表,存储每个租户下的用户;
角色表创建模块,创建Roles表,存储系统角色;
权限点设置模块,创建Permissions表,存储每个所述系统角色所对应的权限点;
用户角色对应模块,创建User_roles_mapping表,存储所述用户与所述系统角色的对应关系;
数据存储模块,创建Accounts表,存储可访问数据集;
数据角色对应模块,创建Operation表,存储所述可访问数据集和所述系统角色的对应关系;
权限设置模块,根据所述Users表、Roles表、Permissions表、User_roles_mapping表、Accounts表、Operation表进行用户权限分配。
8.如权利要求7所述的基于SaaS多租户的权限设计系统,其特征在于,所述权限点设置模块中还包括将所述权限点与所述可访问数据集进行绑定。
9.一种设备,包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述计算机程序时实现如权利要求1至6中任一项所述的基于SaaS多租户的权限设计方法。
10.一种存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求1至6中任一项所述的基于SaaS多租户的权限设计方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于恩亿科(北京)数据科技有限公司,未经恩亿科(北京)数据科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202011636639.0/1.html,转载请声明来源钻瓜专利网。