[发明专利]一种云平台LDAP域账户管理的方法、装置、设备及可读介质

说明书

本发明提供了一种云平台LDAP域账户管理的方法、装置、设备及可读介质，该方法包括：在云平台的账户管理系统中集成keystone组件，并将keystone组件配置接口对接到LDAP域；在keystone组件中建立LDAP域账户关系映射表并在云平台的数据库中记录LDAP域账户基本信息；响应于接收到用户登陆云平台的指令，在云平台的数据库中查询本次登陆的账户名是否记录在LDAP域账户基本信息中；响应于本次登陆的账户名记录在LDAP域账户基本信息中，将本次登陆的账户名根据域账户关系映射表关联到LDAP域中对应的账户并在LDAP域中验证本次登陆的账户名对应的密码。通过使用本发明的方案，能够使得在LDAP域中创建的账户登录云平台，而无需在云平台中重复创建账户，简化云平台软件账户管理流程，提升用户体验。

技术领域

本领域涉及计算机领域，并且更具体地涉及一种云平台LDAP域账户管理的方法、装置、设备及可读介质。

背景技术

由于各种云平台软件的认证机制没有使用统一的标准，软件之间具有独立的账户管理系统，运维人员需要重复注册账号，并且无法一次性修改所有服务的密码，造成运维成本增加。用户在使用的过程中，同一账户无法登录多个服务系统，因此需要记住多个账户和密码，导致用户操作不便，使用弱密码的频率增加。LDAP提供了一种标准的认证机制，实现了必要的身份验证方法和安全机制，可以让运行在大多数计算机平台上的应用程序从LDAP域中获取信息，许多软件使用LDAP域作为账户管理系统。由于LDAP域使用广泛，因此在保留云平台软件原有的账户管理系统基础上，实现第三方LDAP域账户能够登录并操作云平台软件就是一个需要面临解决的问题。

发明内容

有鉴于此，本发明实施例的目的在于提出一种云平台LDAP域账户管理的方法、装置、设备及可读介质，通过使用本发明的技术方案，能够使得在LDAP域中创建的账户登录云平台，而无需在云平台中重复创建账户，简化云平台软件账户管理流程，提升用户体验。

基于上述目的，本发明的实施例的一个方面提供了一种云平台LDAP域账户管理的方法，包括以下步骤：

在云平台的账户管理系统中集成keystone组件，并将keystone组件配置接口对接到LDAP域；

在keystone组件中建立LDAP域账户关系映射表并在云平台的数据库中记录LDAP域账户基本信息；

响应于接收到用户登陆云平台的指令，在云平台的数据库中查询本次登陆的账户名是否记录在LDAP域账户基本信息中；

响应于本次登陆的账户名记录在LDAP域账户基本信息中，将本次登陆的账户名根据域账户关系映射表关联到LDAP域中对应的账户并在LDAP域中验证本次登陆的账户名对应的密码。

根据本发明的一个实施例，在云平台的账户管理系统中集成keystone组件，并将keystone组件配置接口对接到LDAP域包括：

在keystone组件中创建特定域domain，根据特定域domain的ID和LDAP域的信息创建特定域配置；

keystone组件根据特定域配置检测自身到LDAP域的连通性；

响应于检测到keystone组件到LDAP域连通，使用sha256哈希算法为LDAP域中的每个账户生成用户ID。

根据本发明的一个实施例，在keystone组件中建立LDAP域账户关系映射表并在云平台的数据库中记录LDAP域账户基本信息包括：

根据生成的用户ID、特定域domain的ID与LDAP域的地址创建LDAP域账户关系映射表，域账户关系映射表是从Keystone组件关联到LDAP域中的每个账户的对应关系。

根据本发明的一个实施例，keystone组件根据特定域配置检测自身到LDAP域的连通性包括：