СПОСОБ И СИСТЕМА МЕЖДОМЕННОЙ АВТОРИЗАЦИИ

Abstract

Изобретение, в общем, относится к области защиты данных, а более конкретно к способу и системе междоменной авторизации. Решаемой технической проблемой при реализации заявленного решения является обеспечение возможности авторизации между доменами, обладающими ролевыми моделями управления доступом, каждая из которых соответствует одному из доменов. В предпочтительном варианте реализации заявлен способ междоменной авторизации, выполняющийся по меньшей мере одним вычислительным устройством, и содержащий этапы, на которых: получают от первого домена первый набор данных, включающий учетные записи в формате, соответствующем первой ролевой модели управления доступом; получают доступ ко второму набору данных из второго домена, причем указанный второй набор данных содержит учетные записи в формате, соответствующем второй ролевой модели управления доступом; преобразуют формат первого набора данных в формат второго набора данных; определяют наличие учетных записей из первого набора данных во втором наборе данных на основе сравнения указанных наборов данных; добавляют учетные записи из первого набора во второй набор данных при отсутствии указанных учетных записей во втором наборе; осуществляют проверку наличия технических ролей для учетных записей из первого набора данных во втором наборе данных; назначают технические роли во втором наборе данных учетным записям из первого набора данных при отсутствии указанных технических ролей; предоставляют разрешение на авторизацию учетным записям из первого набора данных; осуществляют авторизацию учетных записей из первого домена во втором домене на основе данных учетных записей из первого домена.

Images