[发明专利]基于AD的混合云账号管理方法及系统

权利要求书

1.一种基于AD的混合云账号管理方法，其特征在于，包括：

通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，其中，LDAP在职员工组信息及LDAP离职员工组信息处于AD域中；

通过与混合云之间的服务接口，获取离职员工在不同云端的服务账号；

注销离职员工的在混合云上的各个服务账号；

向各个云端反馈注销确认消息。

2.根据权利要求1所述的基于AD的混合云账号管理方法，其特征在于，通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，包括：

获取LDAP在职员工的账号唯一标识及企业邮箱账号；

获取LDAP离职员工的账号唯一标识、企业邮箱账号、员工入职时间、员工离职时间；

通过将LDAP在职员工的账号唯一标识与LDAP离职员工的账号唯一标识进行比对，获取离职员工的员工唯一标识、企业邮箱账号、员工入职时间、员工离职时间。

3.根据权利要求1所述的基于AD的混合云账号管理方法，其特征在于，通过将LDAP在职员工组信息与LDAP离职员工组信息进行比对，获取员工离职信息，包括：

获取LDAP在职员工的账号唯一标识及企业邮箱账号；

获取LDAP离职员工的账号唯一标识、企业邮箱账号、员工入职时间、员工离职时间；

通过将LDAP在职员工的企业邮箱账号与LDAP离职员工的企业邮箱账号进行比对，获取离职员工的员工唯一标识、企业邮箱账号、员工入职时间、员工离职时间。

4.根据权利要求1所述的基于AD的混合云账号管理方法，其特征在于，混合云包括：公有云、私有云。

5.根据权利要求4所述的基于AD的混合云账号管理方法，其特征在于，公有云包括：阿里云、腾讯云、华为云。

6.根据权利要求1所述的基于AD的混合云账号管理方法，其特征在于，与混合云之间的服务接口包括：账号获取接口、账号创建接口、账号修改接口、账号删除接口。

7.根据权利要求4至6任意一项所述的基于AD的混合云账号管理方法，其特征在于，通过与混合云之间的服务接口，获取离职员工在不同云端的服务账号，包括：

以员工邮箱前缀为账号去查询所有的公有云账号信息，如果存在则予以提示。

8.根据权利要求1所述的基于AD的混合云账号管理方法，其特征在于，向各个云端反馈注销确认消息，包括：

通过企业微信机器人、邮箱、短信、钉钉反馈注销确认消息。

9.一种基于AD的混合云账号管理系统，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现根据权利要求1至8任意一项所述的基于AD的混合云账号管理方法。