公开(公告)号：CN107430666A

公开(公告)日：2017-12-01

申请号：CN201680016671.4

申请日：2016-03-18

Applicant: 微软技术许可有限责任公司

Inventor： R·达尼 ,  A·M·梅农 ,  P·H·里奇 ,  N·马丹 ,  V·阿胡贾 ,  S·马图尔 ,  L·朱

IPC: G06F21/60

Abstract: 提供针对操作员访问租户数据的许可。为了准许服务人员操作员访问租户的数据以执行所请求的动作，锁箱确定操作员需要被提升到以执行所请求的动作的安全分组角色，计算被授权以准许暂时的角色提升的一组内部管理员和租户管理员，并向所述管理员发送访问控制请求。在从内部管理员和租户管理员接收到对访问控制请求的批准之后，锁箱将操作员提升到安全分组角色，准许操作员所需要的一组许可，以便允许操作员执行所请求的动作。由此，使得租户能够控制对其数据的访问并且按照其公司流程和合规需求来审查访问请求。

公开(公告)号：CN107430666B

公开(公告)日：2020-06-26

申请号：CN201680016671.4

申请日：2016-03-18

Applicant: 微软技术许可有限责任公司

Inventor： R·达尼 ,  A·M·梅农 ,  P·H·里奇 ,  N·马丹 ,  V·阿胡贾 ,  S·马图尔 ,  L·朱

IPC: G06F21/60

Abstract: 提供针对操作员访问租户数据的许可。为了准许服务人员操作员访问租户的数据以执行所请求的动作，锁箱确定操作员需要被提升到以执行所请求的动作的安全分组角色，计算被授权以准许暂时的角色提升的一组内部管理员和租户管理员，并向所述管理员发送访问控制请求。在从内部管理员和租户管理员接收到对访问控制请求的批准之后，锁箱将操作员提升到安全分组角色，准许操作员所需要的一组许可，以便允许操作员执行所请求的动作。由此，使得租户能够控制对其数据的访问并且按照其公司流程和合规需求来审查访问请求。