CN106056365A - 企业通讯录可见权限控制方法及装置 - Google Patents

Abstract

本发明公开了企业通讯录可见权限控制方法及装置。该方法包括：接收企业用户对所述企业通讯录的获取请求，查询所述企业用户对应的权限组，所述权限组包含至少一个预设的权限组控制项；根据所述对应的权限组，获得所述企业用户对应的权限组控制项；根据所述对应的权限组控制项获取所述企业用户对应的可见权限；根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。本发明能够高性能、灵活的控制企业通信录系统企业用户信息的可见权限。

Description

企业通讯录可见权限控制方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及企业通讯录可见权限控制方法及装置。

背景技术

企业信息化建设的过程中，企业用户间的通信和交流是一个重点。企业用户互相通信时，需要获取到对方的联系信息。企业通讯录系统，能够保存企业用户的联系信息和企业的组织架构信息，企业组织架构包含企业部门信息，部门间关系信息，部门有哪些企业用户等信息。企业通讯录系统能方便地更新这些信息，并具有给企业用户提供查看企业内这些信息的能力。

企业通讯录使企业用户间信息的共享和更新更加容易，但是企业往往也关心信息的控制和安全性，对于企业用户信息的可见性有所要求，例如某个企业用户可以看到哪些企业用户的通信信息。特别是对于大中型企业，员工数量巨大，动辄成千上万。企业的组织结构也比较庞大，包括众多的公司、分公司、部门及子孙部门等。如果要一一为企业部门或员工去设置可见权限，无疑是一个巨大的工作量。

发明内容

有鉴于此，本发明实施例提供企业通讯录可见权限控制方法及装置，利用了分组和继承的概念，使得配置和修改权限比较快速，以解决企业通讯录管理员工作量大的问题，达到了降低企业管理成本，提高工作效率的目的。

第一方面，本发明实施例提供了企业通讯录可见权限控制方法，包括：

接收企业用户对所述企业通讯录的获取请求，查询所述企业用户对应的权限组，所述权限组包含至少一个预设的权限组控制项；

根据所述对应的权限组，获得所述企业用户对应的权限组控制项；

根据所述对应的权限组控制项获取所述企业用户对应的可见权限；

根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。

优选地，所述权限组控制项包括用于控制一个部门是否可见的第一可见权限配置子项。

优选地，所述权限组控制项包括用于控制部门的子孙部门是否可见的第二可见权限配置子项；所述第二可见权限配置子项包括所述部门的至少一个子孙部门可见。

优选地，所述权限组控制项包括用于控制员工信息内容是否可见的第三可见权限配置子项。

优选地，在根据所述对应的可见权限提取所述企业通讯录对应的数据之前还包括：

对所述企业用户对应的权限组控制项或所述企业用户对应的可见权限进行去重处理；

所述去重处理为滤除所述企业用户对应的权限组控制项中或所述企业用户对应的可见权限中的重复项。

第二方面，本发明实施例还提供了企业通讯录可见权限控制装置，包括：

权限组查询模块，用于接收到企业用户对所述企业通讯录的获取请求，查询所述企业用户对应的权限组，所述权限组包含至少一个预设的权限组控制项；

权限组控制项获取模块，用于根据所述对应的权限组，获得所述企业用户对应的权限组控制项；

可见权限获取模块，用于根据所述对应的权限组控制项获取所述企业用户对应的可见权限；

数据获取模块，用于根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。

优选地，所述权限组控制项包括用于控制一个部门是否可见的第一可见权限配置子项；所述可见权限获取模块包括：

可见部门获取单元，用于根据所述第一可见权限配置子项获取所述企业用户的可见部门。

优选地，所述权限组控制项包括用于控制部门的子孙部门是否可见的第二可见权限配置子项，所述第二可见权限配置子项包括所述部门的至少一个子孙部门可见；

所述可见权限获取模块包括：可见子孙部门获取单元，用于根据所述第二可见权限配置子项获取所述企业用户的可见子孙部门。

优选地，所述权限组控制项还包括用于控制员工信息内容是否可见的第三可见权限配置子项；

所述可见权限获取模块还包括：可见员工信息内容获取单元，用于根据所述第三可见权限配置子项获取所述企业用户的可见员工信息内容。

优选地，所述可见权限获取模块还包括：

去重单元，用于在根据所述对应的可见权限提取所述企业通讯录对应的数据之前，对所述企业用户对应的权限组控制项或所述企业用户对应的可见权限进行去重处理；

所述去重处理为滤除所述企业用户对应的权限组控制项中或所述企业用户对应的可见权限中的重复项。

本发明实施例提供的企业通讯录可见权限控制方法及装置，能够高性能、灵活地控制企业通信录员工信息的可见权限。基于企业通讯录系统，根据企业对企业用户信息的可见性的各种具体需求，归纳总结出若干个权限组控制项。将各种具体的可见性需求进行合理分类，根据需求分类结果，通过采用若干控制项组成若干种不同的权限组，用不同的权限组来体现需求分类结果。通过给不同企业用户赋予不同的权限组的形式，控制企业用户的可见权限，让具有相同权限范围的用户共享一套权限范围，可以简化企业通讯录管理员在配置企业员工权限时的工作量，从而提升了系统性能，在企业用户间信息的共享和更新更加容易的基础上，加强了企业对企业用户信息的可控制性和安全性。

附图说明

通过阅读参照以下附图说明所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将变得更明显。

图1是本发明实施例一提供的企业通讯录可见权限控制方法的流程示意图；

图2为企业W1的组织结构示意图；

图3是本发明实施例二提供的企业通讯录可见权限控制方法的流程示意图；

图4为企业W2的组织结构示意图；

图5是本发明实施例三提供的企业通讯录可见权限控制方法的流程示意图；

图6是本发明实施例四提供的企业通讯录可见权限控制方法的流程示意图；

图7为本发明实施例五提供的企业通讯录可见权限控制装置的结构示意图。

图8为本发明实施例五提供的企业通讯录可见权限控制系统架构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的企业通讯录可见权限控制方法的流程示意图，该方法可以适用于包括服务器以及至少一个企业用户终端的系统架构中，企业用户通过如手机、台式机、笔记本、平板电脑等用户终端，向服务器查询企业通讯录信息的场景。其中，服务器可以是某种数据存储系统，其可以部署在企业内部、外部或云端某处。本实施例可以由集成在服务器上的企业通讯录可见权限控制装置来执行，与企业用户终端配合实现企业通讯录可见权限的控制。其中，企业通讯录可见权限控制装置可由软件和/或硬件实现。参考图1，本实施例提供的企业通讯录可见权限控制方法具体包括：

步骤S110、接收企业用户对所述企业通讯录的获取请求，查询所述企业用户对应的权限组，所述权限组包含至少一个预设的权限组控制项。

在本实施例中，示例性的，权限组的配置过程可以为，企业通讯录管理员可以先在某个企业用户终端上配置好权限组信息。当有新的企业用户加入、离职或者企业部门信息发生变化时，企业通讯录管理员可以修改提前配置好的权限组信息，包括增加、删除、修改以及按照需求重新自定义新的权限组等。其中，每一权限组包含至少一个预设的权限组控制项，该预设的权限组控制项可以包括，如部门是否可见控制项、用户是否可见控制项，用户的信息如性别、年龄、手机号码、身份证号码等私密信息是否可见的控制项，本实施例不对权限组控制项的具体类型做任何限定。预设的权限组控制项描述了企业用户的可见权限，通过为每个权限组配置至少一个权限组控制项的方式，使每一权限组聚合了至少一个权限组控制项对应的可见权限范围。企业通讯录管理员可以通过用户终端将配置和/或修改的权限组信息发送至服务器，服务器进行存储。企业通讯录管理员也可以通过用户终端将配置和/或修改的权限组存储到云端某处，服务器在接收企业用户对所述企业通讯录的获取请求时，通过现有技术，向云端某处发送请求消息，能够进行权限组的查询即可。

示例性的，表1为一权限组信息表。参见表1，该权限组信息表包括：权限组帐号(简称：权限组id)、企业id、权限组名称以及创建时间等。其中，权限组id、企业id和权限组名称采用可变长字符(VARCHAR)数据类型，支持最大长度为255个字符；创建时间使用长整型(BIGINT)数据类型；权限组id为主键，相同的权限组id不可以出现两次；权限组id、企业id、权限组名称以及创建时间不可以为空(NULL)，即都是必须要填写的。

表1:权限组信息表

企业用户在某个用户终端上登录时，会向服务器发送请求消息，以下载对应的企业通讯录信息。当服务器接收到企业用户的获取请求时，查询该企业用户对应的权限组。示例性的，服务器可以查询存储的权限组信息，查询该企业用户对应权限组。示例性的，表2为一用户所属权限组信息表。参见表2，用户所属权限信息组表包括用户id和权限组id。其中，用户id和权限组id均采用可变长字符数据类型，支持最大长度为255个字符；用户id和权限组id均为主键，即相同的用户id和权限组id不可以出现两次，用户id和权限组id均不可为空，即这些信息都是必须要填写的。例如，企业用户属于权限组A1只能出现一次。

表2:用户所属权限组信息表

步骤S120、根据所述对应的权限组，获得所述企业用户对应的权限组控制项。

在查询到企业用户对应的权限组后，获取该权限组中的权限组控制项。需要说明的是，一个企业用户可以对应一个或多个权限组。根据对应的权限组，一一获取所述企业用户对应的权限组控制项。

示例性的，表3为一权限组控制项信息表。参见表3，权限组控制项信息表包括：权限组id以及可见的部门id。

表3:权限组控制项信息表

步骤S130、根据所述对应的权限组控制项获取所述企业用户对应的可见权限。

权限组控制项例如可以控制该企业用户对应企业中的哪些部门或哪些员工可见或不可见。

步骤S140、根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。

通过步骤S130获取企业用户的可见权限后，服务器提取该企业用户的可见权限对应的企业通讯录数据，并发送给该企业用户所在终端或任一指定的接收端。若发送给企业用户所在终端，企业用户所在终端接收该企业用户的可见权限对应的企业通讯录数据后展现给该企业用户。其中，企业通讯录数据例如可以包括企业用户的姓名、联系电话、邮箱地址以及职务信息等。

为更加清晰的展现本发明实施例一的实现原理，下面以一具体实例进行详细介绍。图2为企业W1的组织结构示意图。如图2所示，企业W1包括100个部门，分别为部门C1-C100。根据企业W1中用户可见权限的具体需求设置多个权限组。若部门C1和C2的可见权限需求为所有部门可见，部门C3-C70的可见权限需求为部门C1-C80可见，部门C71-C100的可见权限需求为C60-C100可见。那么为该企业W1设置3个权限组，分别为权限组A1、权限组A2和权限组A3。权限组A1中的权限组控制项限定企业W1的所有部门可见。权限组A2的权限组控制项限定企业W1的C1-C80可见。权限组A3的权限组控制项限定企业W1的C60-C100可见。若部门C1为行政部门，行政部门需要掌控整个企业的员工状况，发布企业信息，因此设置部门C1的员工对应权限组A1，具有企业W1所有部门的可见权限，可以获取企业W1内所有部门的员工信息。部门C2为人事部门，人事部门也需要掌控整个企业的员工状况，具有与行政部门相同的可见权限范围，因此与行政部门共享一个权限组A1，具有企业W1所有部门的可见权限。由于部门C3-C70的员工具有相同的可见权限需求，部门C71-C100的员工具有相同的可见权限需求，因此设置部门C3-C70的员工对应权限组A2，设置部门C71-C100的员工对应权限组A3。相比于一一为每一员工或每一部门分别管理设置一个可见权限，本实施例仅需设置三个权限组，显著降低了企业通讯录管理员的工作量。

对于大中型企业，员工数量巨大，动辄成千上万。企业的组织结构也比较庞大，包括众多的公司、分公司、部门及子孙部门。如果要一一为企业部门或员工去设置可见权限，无疑是一个巨大的工作量。本发明中，企业通讯录管理员可以根据不同部门或者不同级别的企业用户总结划分出多个权限组，每一权限组包含至少一个预设的权限组控制项。权限组集成了不同部门或不同等级企业用户的可见性具体需求。通过为不同部门或者不同级别的企业用户赋予不同可见权限的权限组的方式，可以快速的为不同企业用户提供不同的可见权限。让具有相同权限范围的企业用户共享一套权限组，在加强企业对企业用户信息的可控制性和安全性的基础上，避免了为每个企业用户单独指定权限范围导致企业通讯录管理员工作量大的问题，实现了企业用户间的有效沟通，降低了企业管理成本，提高了工作效率。

本发明实施例中权限组控制项可以为权限组控制的最小单位，权限组控制项可以包括一个部门是否可见的第一可见权限配置子项，以一个部门的企业用户为单位配置企业用户的可见权限需求。当部门人员发生变化时，例如部门C1中有新增员工，有部门C1可见权限的企业用户可自动获得部门C1新增员工信息的可见权限；部门C1有员工退出时，有部门C1可见权限的企业用户自动失去部门C1退出员工信息的可见权限。

实施例二

图3为本发明实施例二提供的企业通讯录可见权限控制方法的流程示意图。优选地，在上述实施例的基础上，权限组控制项还可以包括用于控制部门的子孙部门是否可见的第二可见权限配置子项。参考图3，本实施例提供的企业通讯录可见权限控制方法包括：

步骤S110、接收企业用户对所述企业通讯录的获取请求，查询所述企业用户对应的权限组，所述权限组包含至少一个预设的权限组控制项。

步骤S120、根据所述对应的权限组，获得所述企业用户对应的权限组控制项。

步骤S210、根据第一可见权限配置子项获取所述企业用户的可见部门。

步骤S220、根据第二可见权限配置子项获取所述企业用户的可见子孙部门。

本实施例中的权限组控制项包括第一可见权限配置子项和第二可见权限配置子项。其中，第一可见权限配置子项用于控制一个部门是否可见，第二可见权限配置子项用于控制部门的子孙部门是否可见。

示例性的，表4为一权限组控制项信息表。参见表4，权限组控制项信息表包括：权限组id以及可见的部门id。此外，表4中的权限组控制项还包括所述部门的子孙部门可见权限配置信息，即该部门的子孙部门是否可见，或其下的哪些子孙部门可见，哪些子孙部门不可见等。部门的子孙部门可见权限配置信息以第二可见权限配置子项的形式体现。

表4:权限组控制项信息表

表4中设置“其下的子孙部门是否可见”为继承选项，若权限组控制项中的第二可见权限配置子项为其下的子孙部门可见，则该可见部门具有继承性，即若该部门可见，那么该部门的所有子孙部门可见。对于大型企业来说，企业组织架构庞大，部门下包括多级子孙部门。为提高权限配置效率，优选地，可以通过设置第二可见权限配置子项为部门其下的所有子孙部门可见的方式，启动继承性。

下面以某一企业的具体组织架构为例详细介绍通过设置第二可见权限配置子项实现可见权限的继承性。图4为企业W2的组织结构示意图。如图4所示，企业W2包括部门D1、D2和D3等。其中，部门D1包括第一子孙部门D11、D12和D13。部门D2包括第一子孙部门D21和D22。部门D3包括第一子孙部门D31和D32。第一子孙部门D11包括第二子孙部门D111和D112。第一子孙部门D21包括第二子孙部门D211、D212和D213。第一子孙部门D32包括第二子孙部门D321、D322、D323和D324。若设置一权限组A1，权限组A1包括权限组控制项a1和权限组控制项a2。权限组控制项a1包括部门D1可见的第一可见权限配置子项。权限组控制项a2包括部门D3可见的第一可见权限配置子项。权限组控制项a1还包括部门D1的子孙部门是否可见的第二可见权限配置子项，权限组控制项a2还包括部门D3的子孙部门是否可见的第二可见权限配置子项。权限组控制项a1的第二可见权限配置子项为部门D1其下的所有子孙部门可见，权限组控制项a2的第二可见权限配置子项为部门D3其下的所有子孙部门可见，那么相当于启动了部门可见权限的继承性。权限组A1对应的可见权限为部门D1和部门D1其下的所有各级子孙部门(C11、C12、C13、C111、C112)，以及部门D3和部门D3其下的所有各级子孙部门(C31、C32、C321、C322、C323、C324)。示例性的，是否启用继承性，可以通过判断表4中的第二可见权限配置子项“其下的子孙部门是否可见”(is_descendant_visible)，若判断结果为是，则依次获取该部门下的各级子孙部门。

此外，还可以通过设置第二可见权限配置子项实现该部门中哪些部分子孙部门可见，部分子孙部门不可见，以使企业用户个性化获取部门中的部分子孙部门的可见权限。还是以图4所示企业W2为例，若设置一权限组A1，权限组A1包括权限组控制项a1。权限组控制项a1包括部门D3可见的第一可见权限配置子项。权限组控制项a1还包括部门D3的子孙部门是否可见的第二可见权限配置子项。若权限组控制项a1的第二可见权限配置子项为部门D3中第一子孙部门D32的第二子孙部门D321和D323可见，那么权限组A1对应的可见权限为部门D3中的第一子孙部门D31和第二子孙部门D321和D323。

步骤S230、根据所述可见部门以及所述可见子孙部门获取所述企业用户对应的可见权限。

步骤S140、根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。

本发明实施例通过在权限组控制项中设置第一可见权限配置子项和第二可见权限配置子项的方式，实现对企业中部门和子孙部门可见权限的控制，因此可以根据不同企业用户的需求有选择性的对企业中的各部门和各子孙部门的可见权限进行配置。例如可以通过设置第二可见权限配置子项实现部门可见权限的继承(即部门中的所有子孙部门可见)，还可以设置部门中的部分子孙部门的可见。

可选的，所述权限组控制项还可以包括用于控制员工信息内容是否可见的第三可见权限配置子项。

因此，在获取所述企业用户对应的可见权限之前，还包括：根据所述第三可见权限配置子项获取所述企业用户的可见员工信息内容。

相应的，根据所述可见部门以及所述可见子孙部门获取所述企业用户对应的可见权限，包括：根据所述可见部门、所述可见子孙部门以及所述可见员工信息内容获取所述企业用户对应的可见权限。

本实施例中的第三可见权限配置子项例如可以是描述了员工的哪些信息可见，哪些信息不可见。例如，员工的职务、邮箱地址以及公司座机号码可见，员工性别、身份证号以及手机号码不可见。举例而言，对于公司人事部门，可以设置人事部门的员工对于其他部门员工的员工性别以及身份证号可见，对于销售部门，可以设置销售部门的员工对于其他部门员工的员工性别以及身份证号不可见。

若需要对多项员工信息内容进行可见权限的设置，例如对员工的职务、邮箱地址以及公司座机号码进行可见权限的设置。可选的，可以对不同的员工信息内容逐项进行设置。例如逐项对员工的职务、邮箱地址以及公司座机号码的可见权限设置对应的第三可见权限配置子项。通过第三可见权限配置子项控制员工信息内容可见权限的状态例如有：显示、隐藏和加密。示例性地，如果邮箱地址这一信息为显示状态，则企业用户可以看到邮箱地址。如果设置为隐藏状态，则员工的邮箱地址对于该企业用户不可见，在企业用户终端上不展现员工的邮箱地址的任何信息，因此该企业用户无法向对应的员工发邮件。若设置为加密状态，则在企业用户终端上显示加密符号(如******)，可以提供发邮件的链接，但是企业用户无法看到员工的邮件地址。

本发明实施例通过设置员工信息内容第三可见权限配置子项，可以实现对员工私密信息的保护，提升企业通信系统的安全性，对于员工信息的可见性实现灵活控制。

实施例三

本发明实施例为上述各实施例基础上的进一步的优化，与上述实施例不同的是，在步骤S140根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据之前，还可以包括：对所述企业用户对应的可见权限进行去重处理。其中，所述去重处理为滤除所述企业用户对应的可见权限中的重复项。图5为本发明实施例三提供的企业通讯录可见权限控制方法，包括：

步骤S110、接收企业用户对所述企业通讯录的获取请求，查询所述企业用户对应的权限组，所述权限组包含至少一个预设的权限组控制项。

步骤S120、根据所述对应的权限组，获得所述企业用户对应的权限组控制项。

步骤S130、根据所述对应的权限组控制项获取所述企业用户对应的可见权限。

步骤S310、对所述企业用户对应的可见权限进行去重处理。

步骤S140、根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。

由于所述去重处理为滤除所述企业用户对应的可见权限中的重复项。因此在步骤S130根据所述对应的权限组控制项获取所述企业用户对应的可见权限之后，可以通过去重处理滤除所述企业用户对应的可见权限中的重复项。然后再执行步骤S140根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。这样设置可以避免重复提取相同的可见权限对应的数据。

实施例四

本发明实施例为上述各实施例基础上的进一步的优化，与上述实施例不同的是，在步骤S130根据所述对应的权限组控制项获取所述企业用户对应的可见权限之前，还可以包括：对所述企业用户对应的权限组控制项进行去重处理。其中，所述去重处理为滤除所述企业用户对应的权限组控制项中的重复项。图6为本发明实施例四提供的企业通讯录可见权限控制方法，包括：

步骤S110、接收企业用户对所述企业通讯录的获取请求，查询所述企业用户对应的权限组，所述权限组包含至少一个预设的权限组控制项。

步骤S120、根据所述对应的权限组，获得所述企业用户对应的权限组控制项。

步骤S410、对所述企业用户对应的权限组控制项进行去重处理。

步骤S130、根据所述对应的权限组控制项获取所述企业用户对应的可见权限。

步骤S140、根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。

由于所述去重处理为滤除所述企业用户对应的权限组控制项中的重复项。因此在步骤S120根据所述对应的权限组，获得所述企业用户对应的权限组控制项之后，便可以通过去重处理滤除所述企业用户对应的权限组控制项中的重复项。然后再执行步骤S130根据所述对应的权限组控制项获取所述企业用户对应的可见权限。这样设置可以避免重复获取可见权限。

示例性的，若权限组控制项中包括用于控制一个部门是否可见的第一可见权限配置子项，那么可以滤除所述企业用户对应的权限组控制项中重复的可见部门。若权限组控制项中包括用于控制部门的子孙部门是否可见的第二可见权限配置子项，那么可以滤除所述企业用户对应的权限组控制项中重复的可见子孙部门。例如，若企业用户对应权限组A1，权限组A1的权限组控制项对应部门C1和C2可见。同时，企业用户也对应权限组A2，权限组A2的权限组控制项对应部门C2和部门C3可见。去重处理后，企业用户的可见权限为部门C1和C2以及部门C3可见。通过对可见权限部门的去重处理，有效的提高了通讯录信息查询效率。

实施例五

图7为本发明实施例五提供的企业通讯录可见权限控制装置的结构示意图。参考图7，本实施例提供的企业通讯录可见权限控制装置包括：

权限组查询模块410，用于接收到企业用户对企业通讯录的获取请求，查询企业用户对应的权限组，权限组包含至少一个预设的权限组控制项；

权限组控制项获取模块420，用于根据对应的权限组，获得所述企业用户对应的权限组控制项；

可见权限获取模块430，用于根据对应的权限组控制项获取企业用户对应的可见权限；

数据获取模块440，用于根据对应的可见权限提取企业通讯录对应的数据，并发送对应的数据。

本发明实施例中，企业通讯录管理员可以根据不同部门或者不同级别的企业用户总结划分出多个权限组，每一权限组包含至少一个预设的权限组控制项。预设的权限组控制项描述了员工的可见权限信息。因此权限组集成了不同部门或不同等级企业用户的可见性具体需求。通过为不同部门或者不同级别的企业用户赋予不同可见权限的权限组的方式，可以快速的为不同企业用户提供不同的可见权限。让具有相同权限范围的企业用户共享一套权限组，在加强企业对企业用户信息的可控制性和安全性的基础上，减少了企业通讯录管理员配置企业用户可见权限的工作量，实现了企业用户间的有效沟通，降低了企业管理成本，提高了工作效率。

在上述实施例的基础上，权限组控制项包括用于控制一个部门是否可见的第一可见权限配置子项；

可见权限获取模块430包括：

可见部门获取单元431，用于根据所述第一可见权限配置子项获取所述企业用户的可见部门。

在上述实施例的基础上，权限组控制项包括用于控制部门的子孙部门是否可见的第二可见权限配置子项，所述第二可见权限配置子项包括部门的至少一个子孙部门可见；

所述可见权限获取模块430包括：

可见子孙部门获取单元432，用于根据所述第二可见权限配置子项获取所述企业用户的可见子孙部门。

在上述实施例的基础上，所述权限组控制项还包括用于控制员工信息内容是否可见的第三可见权限配置子项；

可见权限获取模块430包括：

可见员工信息内容获取单元433，用于根据所述第三可见权限配置子项获取所述企业用户的可见员工信息内容。可选的，所述可见权限获取模块430还包括：

去重单元434，用于在根据所述对应的可见权限提取所述企业通讯录对应的数据之前，对所述企业用户对应的权限组控制项或所述企业用户对应的可见权限进行去重处理。

所述去重处理为滤除所述企业用户对应的权限组控制项中或所述企业用户对应的可见权限中的重复项。

本发明实施例五提供的企业通讯录可见权限控制装置，与本发明任意实施例所提供的企业通讯录可见权限控制方法属于同一发明构思，可执行本发明任意实施例所提供的企业通讯录可见权限控制方法，具备企业通讯录可见权限控制方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例提供的企业通讯录可见权限控制方法。

本发明实施例五还提供了企业通讯录可见权限控制系统架构。图8为本发明实施例五提供的企业通讯录可见权限控制系统架构示意图，本发明实施例例如可以适用于以下场景，参见图8，企业管理员根据企业用户的具体可见权限需求，预先归纳配置出若干个权限组，每个权限组包括了至少一个预设的权限组控制项。企业管理员通过例如手机、台式机、笔记本、平板电脑等用户终端发送至云端某处或者直接发送给服务器。云端或服务器会将这些预设权限组信息进行储存。企业用户通过某一用户终端登录，会向服务器发送请求消息，以下载对应的企业通信录信息。服务器在接收企业用户对所述企业通讯录的获取请求时，若服务器本地存储有预设权限组信息，则在服务器本地查询企业用户可见权限，若云端存储有预设权限组信息，则服务器向云端某处发送请求消息，完成企业用户可见权限的查询。服务器在获取企业用户的可见权限后，提取该企业用户的可见权限对应的企业通讯录数据，并发送给该企业用户所在终端或任一指定的接收终端。若发送给企业用户所在终端，企业用户所在终端接收该企业用户的可见权限对应的企业通讯录数据后展现给该企业用户。若发送给任一指定的接收终端，该接收终端会将该企业用户的可见权限对应的企业通讯录数据发送给企业用户所在终端，展现给该企业用户。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.企业通讯录可见权限控制方法，其特征在于，包括：

接收企业用户对所述企业通讯录的获取请求，查询所述企业用户对应的权限组，所述权限组包含至少一个预设的权限组控制项；

根据所述对应的权限组，获得所述企业用户对应的权限组控制项；

根据所述对应的权限组控制项获取所述企业用户对应的可见权限；

根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。

2.根据权利要求1所述的方法，其特征在于，所述权限组控制项包括用于控制一个部门是否可见的第一可见权限配置子项。

3.根据权利要求1所述的方法，其特征在于，所述权限组控制项包括用于控制部门的子孙部门是否可见的第二可见权限配置子项；所述第二可见权限配置子项包括所述部门的至少一个子孙部门可见。

4.根据权利要求1-3中任一所述的方法，其特征在于，所述权限组控制项包括用于控制员工信息内容是否可见的第三可见权限配置子项。

5.根据权利要求1-3中任一所述的方法，其特征在于，在根据所述对应的可见权限提取所述企业通讯录对应的数据之前还包括：

对所述企业用户对应的权限组控制项或所述企业用户对应的可见权限进行去重处理；

所述去重处理为滤除所述企业用户对应的权限组控制项中或所述企业用户对应的可见权限中的重复项。

6.企业通讯录可见权限控制装置，其特征在于，包括：

权限组查询模块，用于接收到企业用户对所述企业通讯录的获取请求，查询所述企业用户对应的权限组，所述权限组包含至少一个预设的权限组控制项；

权限组控制项获取模块，用于根据所述对应的权限组，获得所述企业用户对应的权限组控制项；

可见权限获取模块，用于根据所述对应的权限组控制项获取所述企业用户对应的可见权限；

数据获取模块，用于根据所述对应的可见权限提取所述企业通讯录对应的数据，并发送所述对应的数据。

7.根据权利要求6所述的装置，其特征在于，所述权限组控制项包括用于控制一个部门是否可见的第一可见权限配置子项；

所述可见权限获取模块包括：

可见部门获取单元，用于根据所述第一可见权限配置子项获取所述企业用户的可见部门。

8.根据权利要求6所述的装置，其特征在于，所述权限组控制项包括用于控制部门的子孙部门是否可见的第二可见权限配置子项，所述第二可见权限配置子项包括所述部门的至少一个子孙部门可见；

所述可见权限获取模块包括：

可见子孙部门获取单元，用于根据所述第二可见权限配置子项获取所述企业用户的可见子孙部门。

9.根据权利要求6-8中任一所述的装置，其特征在于，所述权限组控制项还包括用于控制员工信息内容是否可见的第三可见权限配置子项；

所述可见权限获取模块包括：

可见员工信息内容获取单元，用于根据所述第三可见权限配置子项获取所述企业用户的可见员工信息内容。

10.根据权利要求6-8中任一所述的装置，其特征在于，所述可见权限获取模块还包括：

去重单元，用于在根据所述对应的可见权限提取所述企业通讯录对应的数据之前，对所述企业用户对应的权限组控制项或所述企业用户对应的可见权限进行去重处理；

所述去重处理为滤除所述企业用户对应的权限组控制项中或所述企业用户对应的可见权限中的重复项。