公开(公告)号：CN107430666B

公开(公告)日：2020-06-26

申请号：CN201680016671.4

申请日：2016-03-18

Applicant: 微软技术许可有限责任公司

Inventor： R·达尼 ,  A·M·梅农 ,  P·H·里奇 ,  N·马丹 ,  V·阿胡贾 ,  S·马图尔 ,  L·朱

IPC: G06F21/60

Abstract: 提供针对操作员访问租户数据的许可。为了准许服务人员操作员访问租户的数据以执行所请求的动作，锁箱确定操作员需要被提升到以执行所请求的动作的安全分组角色，计算被授权以准许暂时的角色提升的一组内部管理员和租户管理员，并向所述管理员发送访问控制请求。在从内部管理员和租户管理员接收到对访问控制请求的批准之后，锁箱将操作员提升到安全分组角色，准许操作员所需要的一组许可，以便允许操作员执行所请求的动作。由此，使得租户能够控制对其数据的访问并且按照其公司流程和合规需求来审查访问请求。

公开(公告)号：CN107430666A

公开(公告)日：2017-12-01

申请号：CN201680016671.4

申请日：2016-03-18

Applicant: 微软技术许可有限责任公司

Inventor： R·达尼 ,  A·M·梅农 ,  P·H·里奇 ,  N·马丹 ,  V·阿胡贾 ,  S·马图尔 ,  L·朱

IPC: G06F21/60

Abstract: 提供针对操作员访问租户数据的许可。为了准许服务人员操作员访问租户的数据以执行所请求的动作，锁箱确定操作员需要被提升到以执行所请求的动作的安全分组角色，计算被授权以准许暂时的角色提升的一组内部管理员和租户管理员，并向所述管理员发送访问控制请求。在从内部管理员和租户管理员接收到对访问控制请求的批准之后，锁箱将操作员提升到安全分组角色，准许操作员所需要的一组许可，以便允许操作员执行所请求的动作。由此，使得租户能够控制对其数据的访问并且按照其公司流程和合规需求来审查访问请求。

公开(公告)号：CN106134154A

公开(公告)日：2016-11-16

申请号：CN201580016828.9

申请日：2015-03-23

Applicant: 微软技术许可有限责任公司

Inventor： L·舍恩 ,  S·库马尔 ,  R·达尼 ,  S·马图尔 ,  S·布拉迪 ,  R·阿里米利 ,  D·赫瑟林顿 ,  V·阿胡贾

IPC: H04L29/06 ,  H04W12/04

CPC classification number: H04L63/0853 ,  H04L63/06 ,  H04L63/08 ,  H04W12/04

Abstract: 通过机器生成的认证令牌操作服务的技术，包括认证令牌管理组件，至少部分地基于与客户的第一账户相关联的客户认证信息来建立与客户端设备的安全连接，接收对与客户的第一账户相关联的一个或多个账户的账户信息的请求，经由客户端设备提供与第一账户相关联的第二账户的账户信息给客户，接收生成针对第二账户的认证令牌的请求，基于与所述客户相关联的所述客户认证信息来验证生成所述认证令牌的所述请求，以及令牌生成组件，其生成针对第二账户的认证令牌。描述并且要求保护其他实施例。