CN110297849A - 员工不相容权限筛选方法、装置、计算机设备及存储介质 - Google Patents

Abstract

本发明公开了一种员工不相容权限筛选方法、装置、计算机设备及存储介质，应用于图形数据库技术领域，用于解决员工不相容权限筛选效率低下、容易遗漏的问题。本发明提供的方法包括：检索同时兼任两个以上岗位的目标员工的账号信息；根据各个目标员工的账号信息，从用户管理系统上查询得到各个目标员工各自拥有的各个目标权限；基于图形数据库根据每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立每个目标员工对应的员工权限图；以每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到各个权限不相容的权限节点；输出并展示各个目标员工各自对应的各个权限不相容的权限节点。

Description

员工不相容权限筛选方法、装置、计算机设备及存储介质

技术领域

本发明涉及图形数据库技术领域，尤其涉及员工不相容权限筛选方法、装置、计算机设备及存储介质。

背景技术

大企业由于员工众多，通常需要花费大量的人力和资源来进行人员管理。在人员管理的过程中，因存在员工的岗位调动，同一名员工在岗位调动期间往往需要兼任调动前后两个岗位的工作，以便减少岗位调动对企业内部运作的影响。而员工同时兼任两个岗位工作时，往往需要使用这两个岗位对应的系统权限，比如某个员工调动前任职录单岗位，调动后任职审批岗位，当这两个岗位对应的录单权限和审批权限不相容，即不能由同一个员工使用。

目前，为了应对上述情况，企业内部通常安排专门的管理人员在每个员工岗位调动时，人工分析和对比员工是否同时使用不相容权限，这种方式虽然可行，但当企业内部人员调动频繁时，往往工作量巨大且管理人员分析、筛选不相容的权限效率过低，加上很多岗位对应有十几种甚至几十种权限，这就使得筛选不相容权限的工作量激增且容易出现遗漏的情况，无疑给企业的正常运作带来风险。

发明内容

本发明实施例提供一种员工不相容权限筛选方法、装置、计算机设备及存储介质，以解决员工不相容权限筛选效率低下、容易遗漏的问题。

一种员工不相容权限筛选方法，包括：

检索人力资源管理系统中同时兼任两个以上岗位的员工的账号信息，得到各个目标员工的账号信息；

根据所述各个目标员工的账号信息，从用户管理系统上查询得到所述各个目标员工各自拥有的各个目标权限，每个目标员工拥有的各个目标权限隶属于一个以上的目标系统；

针对每个目标员工，基于图形数据库根据所述每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立所述每个目标员工对应的员工权限图，所述员工权限图上以每个目标权限作为一个权限节点；

针对每个目标员工，以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点，所述不相容权限图由所有权限和所述所有权限隶属的各个系统基于图形数据库建立得到，所述不相容权限图上以每个权限作为一个权限节点，且记录了各个权限节点之间的权限不相容关系，所述所有权限是指所述用户管理系统上可查询到的所有的权限；

输出并展示所述各个目标员工各自对应的各个权限不相容的权限节点。

一种员工不相容权限筛选装置，包括：

目标账号检索模块，用于检索人力资源管理系统中同时兼任两个以上岗位的员工的账号信息，得到各个目标员工的账号信息；

目标权限查询模块，用于根据所述各个目标员工的账号信息，从用户管理系统上查询得到所述各个目标员工各自拥有的各个目标权限，每个目标员工拥有的各个目标权限隶属于一个以上的目标系统；

员工权限图建立模块，用于针对每个目标员工，基于图形数据库根据所述每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立所述每个目标员工对应的员工权限图，所述员工权限图上以每个目标权限作为一个权限节点；

不相容节点检测模块，用于针对每个目标员工，以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点，所述不相容权限图由所有权限和所述所有权限隶属的各个系统基于图形数据库建立得到，所述不相容权限图上以每个权限作为一个权限节点，且记录了各个权限节点之间的权限不相容关系，所述所有权限是指所述用户管理系统上可查询到的所有的权限；

节点输出模块，用于输出并展示所述各个目标员工各自对应的各个权限不相容的权限节点。

一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述员工不相容权限筛选方法的步骤。

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述员工不相容权限筛选方法的步骤。

上述员工不相容权限筛选方法、装置、计算机设备及存储介质，首先，检索人力资源管理系统中同时兼任两个以上岗位的员工的账号信息，得到各个目标员工的账号信息；然后，根据所述各个目标员工的账号信息，从用户管理系统上查询得到所述各个目标员工各自拥有的各个目标权限，每个目标员工拥有的各个目标权限隶属于一个以上的目标系统；接着，针对每个目标员工，基于图形数据库根据所述每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立所述每个目标员工对应的员工权限图，所述员工权限图上以每个目标权限作为一个权限节点；再之，针对每个目标员工，以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点，所述不相容权限图由所有权限和所述所有权限隶属的各个系统基于图形数据库建立得到，所述不相容权限图上以每个权限作为一个权限节点，且记录了各个权限节点之间的权限不相容关系，所述所有权限是指所述用户管理系统上可查询到的所有的权限；最后，输出并展示所述各个目标员工各自对应的各个权限不相容的权限节点。可见，本发明基于图形数据库预设了不相容权限图，针对兼任两个以上岗位的目标员工，分别建立每个目标员工的员工权限图，从而根据每个目标员工的员工权限图和所述不相容权限图检测出每个目标员工所拥有的不相容权限，并把这些不相容权限展示出来，实现了不相容权限的自动快速筛选，不仅减少人力物力的消耗，提高不相容权限的筛选效率，而且避免出现筛选遗漏的情况，大大减轻了企业正常运作的风险。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例中员工不相容权限筛选方法的一应用环境示意图；

图2是本发明一实施例中员工不相容权限筛选方法的一流程图；

图3是在一个应用场景下员工权限图的示意图；

图4是在一个应用场景下不相容权限图的示意图；

图5是在一个应用场景下目标员工不相容权限的查找结果示意图；

图6是本发明一实施例中员工不相容权限筛选方法步骤103在一个应用场景下的流程示意图；

图7是本发明一实施例中员工不相容权限筛选方法在一个应用场景下预先建立不相容权限图的流程示意图；

图8是本发明一实施例中员工不相容权限筛选方法步骤104在一个应用场景下的流程示意图；

图9是本发明一实施例中员工不相容权限筛选方法步骤105在一个应用场景下的流程示意图；

图10是本发明一实施例中员工不相容权限筛选装置在一个应用场景下的结构示意图；

图11是本发明一实施例中员工权限图建立模块的结构示意图；

图12是本发明一实施例中员工不相容权限筛选装置在另一个应用场景下的结构示意图；

图13是本发明一实施例中计算机设备的一示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请提供的员工不相容权限筛选方法，可应用在如图1的应用环境中，其中，客户端通过网络与服务器进行通信。其中，该客户端可以但不限于各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备。服务器可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

在一实施例中，如图2所示，提供一种员工不相容权限筛选方法，以该方法应用在图1中的服务器为例进行说明，包括如下步骤：

101、检索人力资源管理系统中同时兼任两个以上岗位的员工的账号信息，得到各个目标员工的账号信息；

人力资源管理系统，比如people soft，是指企业用来专门管理员工入司、岗位、调动、离司和上下级关系等人力资源的系统。本实施例中，服务器为了得知哪些员工兼任了岗位，可以通过该人力资源管理系统检索同时兼任两个以上岗位的员工的账号信息，从而得到各个目标员工的账号信息。这里，目标员工就是指兼任两个以上岗位的员工。

102、根据所述各个目标员工的账号信息，从用户管理系统上查询得到所述各个目标员工各自拥有的各个目标权限，每个目标员工拥有的各个目标权限隶属于一个以上的目标系统；

用户管理系统，即user manager，是指企业的用户管理中心，在该系统上，每个员工一个账号，每个账号/员工拥有的权限均保存在该用户管理系统上。因此，服务器可以根据所述各个目标员工的账号信息，从用户管理系统上查询得到所述各个目标员工各自拥有的各个目标权限。其中，每个目标员工拥有的各个目标权限隶属于一个以上的目标系统。

可以理解的是，权限的冲突或不相容可以来自于同一个系统中的不同权限，也可以来自于不同系统之间的权限。比如发起请求的权限与请求审批的权限不相容，而发起请求的权限可以在系统A下，请求审批的权限可以在系统B下。当一个员工发生岗位调动后，可能出现同时拥有发起请求的权限和请求审批的权限的情况。因此，在筛选不相容权限时，服务器还需获取各个目标权限隶属的一个以上的目标系统，得知这些目标权限在系统维度上的划分。

103、针对每个目标员工，基于图形数据库根据所述每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立所述每个目标员工对应的员工权限图，所述员工权限图上以每个目标权限作为一个权限节点；

本实施例中，服务器可以针对每个目标员工，以所述每个员工的账号信息作为账号节点，以所述每个目标员工拥有的各个目标权限作为权限节点，以所述每个目标员工拥有的各个目标权限隶属的各个目标系统作为系统节点，基于图形数据库建立所述每个目标员工对应的员工权限图，其中，所述员工权限图还记录了账号节点与系统节点之间的节点关系，以及系统节点与权限节点之间的节点关系。

在一个应用场景下，某个目标员工的员工权限图如图3所示，UM代表账号节点，SYS-A代表系统A对应的系统节点，SYS-B代表系统B对应的系统节点，role1～rolen分别代表各个权限节点。可见，针对该目标员工建立好员工权限图后，该目标员工所拥有的权限和这些权限分别所隶属的系统均一目了然，不仅有利于相关人员的查看，而且对后续筛选权限不相容的节点提供帮助。

为便于理解，下面对员工权限图的建立过程进行详细的描述。如图6所示，进一步地，上述步骤103可以包括：

201、针对每个目标员工，以所述每个目标员工的账号信息创建一个账号节点；

202、以所述每个目标员工拥有的各个目标权限分别创建各个权限节点，记为各个第一权限节点，其中，一个目标权限对应一个第一权限节点；

203、以所述每个目标员工拥有的各个目标权限隶属的各个目标系统分别创建各个系统节点，记为各个第一系统节点，其中，一个目标系统对应一个第一系统节点；

204、建立所述账号节点与所述各个第一系统节点之间的节点关系，得到初始关系图；

205、在所述初始关系图上，根据所述各个目标权限与所述各个目标系统之间的隶属关系，建立所述各个第一权限节点与所述各个第一系统节点之间的节点关系，得到所述每个目标员工对应的员工权限图。

对于上述步骤201，可以理解的是，由于每个目标员工各自的员工权限图是独立的，与其它员工无关，因此，服务器在建立员工权限图时针对每个目标员工单独处理。在处理时，服务器可以针对各个目标员工逐个建立员工权限图，也可以采用多线程的方式同时为多个目标员工建立员工权限图，每一线程执行一个单独的员工权限图建立任务。

为便于描述，在步骤201-205的内容中，以针对一个目标员工建立员工权限图的过程进行说明。首先，步骤201中，服务器可以以该目标员工的账号信息创建一个账号节点，例如图3所示的节点“UM”。

对于上述步骤202，容易理解的是，服务器也可以以所述每个目标员工拥有的各个目标权限分别创建各个权限节点，记为各个第一权限节点，其中，一个目标权限对应一个第一权限节点。也即，服务器依据一个目标权限建立一个第一权限节点，因此，若该目标员工拥有n个目标权限，则共建立有n个第一权限节点，例如图3所示的节点“role1～rolen”。

对于上述步骤203，容易理解的是，服务器可以以所述每个目标员工拥有的各个目标权限隶属的各个目标系统分别创建各个系统节点，记为各个第一系统节点，其中，一个目标系统对应一个第一系统节点。也即，服务器依据一个目标系统建立一个第一系统节点，因此，若该目标员工使用了m个系统，则共建立有m个第一系统节点，例如图3所示的节点“SYS-A”和“SYS-B”。

对于上述步骤204，本实施例中，可以为账号节点和各个第一系统节点建立单向的节点关系，比如图3所示的UM-SYS的关系。在图形数据库中，直接在两个节点之间创建关系，并为该关系赋值即可完成节点关系的建立。

对于上述步骤205，与步骤204同理，在得到初始关系图之后，可以为各个第一权限节点与所述各个第一系统节点建立单向的节点关系，这里的节点关系根据所述各个目标权限与所述各个目标系统之间的隶属关系设立，比如图3所示的SYS-role的关系。可知，在该初始关系图上建立好这些节点关系后，该初始关系图便为该目标员工对应的员工权限图。

104、针对每个目标员工，以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点，所述不相容权限图由所有权限和所述所有权限隶属的各个系统基于图形数据库建立得到，所述不相容权限图上以每个权限作为一个权限节点，且记录了各个权限节点之间的权限不相容关系，所述所有权限是指所述用户管理系统上可查询到的所有的权限；

在得到每个目标员工对应的员工权限图之后，服务器可以以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点，所述不相容权限图以所述用户管理系统上可查询到的所有权限分别作为权限节点，以所述所有权限隶属的各个系统分别作为系统节点，且基于图像数据库建立得到，所述不相容权限图还记录了系统节点与权限节点之间的节点关系，以及各个权限节点之间的权限不相容关系。

为便于理解，下面先对该不相容权限图的预先建立过程进行详细描述。如图7所示，进一步地，所述不相容权限图可以通过以下步骤预先建立得到：

301、以所述所有权限分别创建各个权限节点，记为各个第二权限节点，其中，一个权限对应一个第二权限节点；

302、以所述所有权限隶属的各个系统分别创建各个系统节点，记为各个第二系统节点，其中，一个系统对应一个第二系统节点；

303、根据所述所有权限与所述各个系统之间的隶属关系，建立所述各个第二权限节点与所述各个第二系统节点之间的节点关系，得到初始权限图；

304、获取所述所有权限两两之间的不相容对应关系；

305、在所述初始权限图上，遍历每个第二系统节点，在每个第二系统节点下深度遍历每个第二权限节点，并在遍历时根据所述不相容对应关系建立所述各个第二权限节点之间的权限不相容关系，得到所述不相容权限图。

对于上述步骤301，参考上述关于员工权限图的建立过程可知，服务器可以以所述所有权限分别创建各个权限节点，记为各个第二权限节点，其中，一个权限对应一个第二权限节点。这里所说的所有权限是指所述用户管理系统上可查询到的所有的权限。可知，由于用户管理系统上拥有数量庞大的权限，服务器分别为这些权限一一建立权限节点，假设该用户管理系统上共有k个权限，则共创建k个权限节点，如图4所示的role1～rolek。

对于上述步骤302，可以理解的是，服务器可以以所述所有权限隶属的各个系统分别创建各个系统节点，记为各个第二系统节点，其中，一个系统对应一个第二系统节点。也即，服务器依据一个系统建立一个第二系统节点，若所述所有权限隶属的系统总共p个，则共建立有p个第二系统节点，例如图4所示的节点“SYS-A”和“SYS-B”。在实际应用场景中，一个企业往往设有多个系统，每个系统中均设置有若干个权限，例如销售系统、审批系统、数据存储系统、市场分析系统，等等。因此，服务器在建立不相容权限图时应当通过第二系统节点从系统维度将各个权限划分开来。

对于上述步骤303，在创建得到各个第二权限节点和各个第二系统节点之后，服务器可以为各个第二权限节点和各个第二系统节点建立单向的节点关系，这里的节点关系根据所述所有权限与所述各个系统之间的隶属关系设立，比如图4所示的SYS-role的关系。在图形数据库中，比如neo4j图形数据库上，可以直接在两个节点(第二系统节点与第二权限节点)之间创建关系，并为该关系赋值即可完成节点关系的建立。

对于上述步骤304，可以理解的是，同一系统之间的两权限不相容，或者不同系统之间的两权限不相容，这是由业务流程或企业管理规定来确定的。例如上面举例所说的申请权限和审批权限两者通常不相容，这是因为，若一个人发起申请，又让这个人为自己的申请进行审批，会使得申请和审批环节的原本功能失效，无法起到审批的作用，造成管理上的风险。可见，在企业管理、业务流程设定的过程中，会提前规划并设计好哪些权限之间不相容或冲突。因此，服务器可以直接获取到这些不相容对应关系。所述不相容对应关系具体可以以表格的形式记载各个权限两两之间不相容的关系，服务器通过获取该表格，并直接读取表格中的数据即可获取到所述所有权限两两之间的不相容对应关系。

对于上述步骤305，对比图4和图3可知，不相容权限图与员工权限图之间最大的不同之处在于，不相容权限图还记录了各个权限节点之间的权限不相容关系，如图4中“sod”属性值的连接关系，被“sod”连接的两个权限节点之间互不相容。因此，服务器在得到初始权限图之后，还需要在该初始权限图上建立各个第二权限节点之间的权限不相容关系，才能最终得到该不相容权限图。

具体地，服务器可以先广度遍历各个第二系统节点，这里认为每个第二系统节点以及该第二系统节点下的各个第二权限节点为一个sys-role图，因此，也可以遍历到p个sys-role图。接着，服务器在每个sys-role图内再深度遍历到其下的各个第二权限节点，在遍历时根据所述不相容对应关系建立所述各个第二权限节点之间的权限不相容关系，从而针对整个初始权限图中的每个第二权限节点完成权限不相容关系的建立，即图4中“sod”连接关系的建立，从而得到该不相容权限图。

为便于理解，下面将对如何利用员工权限图和不相容权限图进行权限不相容检测的过程进行详细描述。如图8所示，进一步地，上述步骤104可以包括：

401、针对每个目标员工，获取所述每个目标员工对应的员工权限图下的各个系统节点，记为第一系统节点；

402、针对每个第一系统节点，在所述不相容权限图的第三系统节点下，查找与所述每个第一系统节点下的各个权限节点权限相同的各个第三权限节点，所述第三系统节点是指所述不相容权限图中与所述每个第一系统节点相同的系统节点；

403、在查找到所有第一系统节点对应的所述各个第三权限节点之后，获取所述不相容权限图记录的、所有所述第三权限节点之间的权限不相容关系；

404、将获取到的权限不相容关系对应的权限节点确定为所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点。

对于上述步骤401，首先，服务器可以针对每个目标员工，利用该目标员工对应的员工权限图，从中获取到各个系统节点，即第一系统节点。可知，这里获取到的这些第一系统节点代表了该目标员工所使用的各个系统。

对于上述步骤402，在获取到各个第一系统节点之后，针对该目标员工，服务器再针对每个第一系统节点，在该不相容权限图上找到与之相同的第三系统节点，然后在找到的第三系统节点下查找与所述每个第一系统节点下的各个权限节点权限相同的各个第三权限节点。举例说明，假设某个员工C，其对应的员工权限图上具有系统节点A，系统节点A下有权限节点1、权限节点3和权限节点4，服务器针对该系统节点A，在不相容权限图上也找到系统节点A下的权限节点1、权限节点3和权限节点4，这里把找到的3个权限节点记为3个第三权限节点。

可以理解的是，服务器针对每个第一系统节点均执行步骤402的操作，从而可以在不相容权限图上查找出该目标员工所拥有的各个权限节点，从而得到各个第三权限节点。

对于上述步骤403，在查找到所有第一系统节点对应的所述各个第三权限节点之后，服务器可以获取所述不相容权限图记录的、所有所述第三权限节点之间的权限不相容关系。图5为承接上述图3和图4的举例，经过服务器查找后某个目标员工的查找结果，可知，从图5中容易获取到该目标员工的系统A中权限1与权限3不相容，系统A的权限4与系统B的权限2不相容。

对于上述步骤404，容易理解的，服务器查找到每个目标员工的权限不相容关系后，获取每个权限不相容关系对应的权限节点，这些权限节点即为所述每个目标员工的权限不相容的权限节点。承接上述举例，如图5所示的该目标员工，其权限不相容的权限节点分别为系统A下的权限节点1、权限节点3和权限节点4，以及系统B下的权限节点2。

105、输出并展示所述各个目标员工各自对应的各个权限不相容的权限节点。

本实施例中，服务器在检测到每个目标员工的各个权限不相容的权限节点之后，可以输出并展示这些权限不相容的权限节点，从而便于管理人员监控这些异常员工的操作和行为，避免在系统权限上出现较大的风险和越权情况。

在实际使用场景下，管理人员通常会依据这里的输出结果，协调这些目标员工尽快完成岗位调动，让这些目标员工尽快摆脱岗位兼任的情况；另外，即便短时间内无法摆脱岗位兼任的情况，也可以通过人员的合理安排和调度，适当调整目标员工的权限，减少甚至消灭目标员工的权限不相容情况。比如，参阅图5，针对该目标员工，可以通过权限调度，将其系统A的权限节点3和权限节点4对应的权限取消，从而该目标员工不再拥有不相容权限，虽然其仍旧兼任岗位并同时使用系统A和系统B，但已大大减少该目标员工的越权风险。

在一个应用场景下，为了方便查看输出的权限不相容的权限节点，突出展示权限之间的不相容关系，如图9所示，进一步地，上述步骤105可以包括：

501、使用neo4j引擎输出所述各个目标员工各自对应的员工权限图；

502、针对每个目标员工，在输出的员工权限图上使用连接符连接权限不相容的权限节点，且突显所述连接符。

对于步骤501，通过neo4j引擎，可以将图形数据库中的员工权限图以图形展示的形式输出到显示设备上，更好地展示各个目标员工各自对应的员工权限图。

对于步骤502，可知，员工权限图上并没有标注权限不相容关系，因此，服务器还可以针对每个目标员工，也即针对每个员工权限图，在图上使用连接符连接权限不相容的权限节点，且突显所述连接符，这里的连接符具体可以如图5所示的“sod”的连线。

在一个应用场景下，为了提高对不相容权限的清理效率，及早进行越权行为的管控，进一步地，在步骤105之后，本方法还可以包括：

601、从所述人力资源管理系统中查询异常员工的上级领导的系统账户，所述异常员工是指拥有不相容权限的所述目标员工；

602、将关于所述异常员工对应的各个权限不相容的权限节点的信息发送至所述系统账户。

对于步骤601，为了通知异常员工的上级领导，首先，服务器可以从所述人力资源管理系统中查询异常员工的上级领导的系统账户，这里所说的异常员工是指拥有不相容权限的所述目标员工。

对于上述步骤602，在查询到上级领导的系统账户之后，服务器可以将关于所述异常员工对应的各个权限不相容的权限节点的信息发送至所述系统账户，这样上级领导即可及时获知下属员工的越权情况，从而尽快针对越权行为做好风险管控的工作。

本发明实施例中，首先，检索人力资源管理系统中同时兼任两个以上岗位的员工的账号信息，得到各个目标员工的账号信息；然后，根据所述各个目标员工的账号信息，从用户管理系统上查询得到所述各个目标员工各自拥有的各个目标权限，每个目标员工拥有的各个目标权限隶属于一个以上的目标系统；接着，针对每个目标员工，基于图形数据库根据所述每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立所述每个目标员工对应的员工权限图，所述员工权限图上以每个目标权限作为一个权限节点；再之，针对每个目标员工，以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点，所述不相容权限图由所有权限和所述所有权限隶属的各个系统基于图形数据库建立得到，所述不相容权限图上以每个权限作为一个权限节点，且记录了各个权限节点之间的权限不相容关系，所述所有权限是指所述用户管理系统上可查询到的所有的权限；最后，输出并展示所述各个目标员工各自对应的各个权限不相容的权限节点。可见，本发明基于图形数据库预设了不相容权限图，针对兼任两个以上岗位的目标员工，分别建立每个目标员工的员工权限图，从而根据每个目标员工的员工权限图和所述不相容权限图检测出每个目标员工所拥有的不相容权限，并把这些不相容权限展示出来，实现了不相容权限的自动快速筛选，不仅减少人力物力的消耗，提高不相容权限的筛选效率，而且避免出现筛选遗漏的情况，大大减轻了企业正常运作的风险。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

在一实施例中，提供一种员工不相容权限筛选装置，该员工不相容权限筛选装置与上述实施例中员工不相容权限筛选方法一一对应。如图10所示，该员工不相容权限筛选装置包括目标账号检索模块701、目标权限查询模块702、员工权限图建立模块703、不相容节点检测模块704和节点输出模块705。各功能模块详细说明如下：

目标账号检索模块701，用于检索人力资源管理系统中同时兼任两个以上岗位的员工的账号信息，得到各个目标员工的账号信息；

目标权限查询模块702，用于根据所述各个目标员工的账号信息，从用户管理系统上查询得到所述各个目标员工各自拥有的各个目标权限，每个目标员工拥有的各个目标权限隶属于一个以上的目标系统；

员工权限图建立模块703，用于针对每个目标员工，基于图形数据库根据所述每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立所述每个目标员工对应的员工权限图，所述员工权限图上以每个目标权限作为一个权限节点；

不相容节点检测模块704，用于针对每个目标员工，以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点，所述不相容权限图由所有权限和所述所有权限隶属的各个系统基于图形数据库建立得到，所述不相容权限图上以每个权限作为一个权限节点，且记录了各个权限节点之间的权限不相容关系，所述所有权限是指所述用户管理系统上可查询到的所有的权限；

节点输出模块705，用于输出并展示所述各个目标员工各自对应的各个权限不相容的权限节点。

如图11所示，进一步地，所述员工权限图建立模块703可以包括：

账号节点创建单元7031，用于针对每个目标员工，以所述每个目标员工的账号信息创建一个账号节点；

权限节点创建单元7032，用于以所述每个目标员工拥有的各个目标权限分别创建各个权限节点，记为各个第一权限节点，其中，一个目标权限对应一个第一权限节点；

系统节点创建单元7033，用于以所述每个目标员工拥有的各个目标权限隶属的各个目标系统分别创建各个系统节点，记为各个第一系统节点，其中，一个目标系统对应一个第一系统节点；

关系图建立单元7034，用于建立所述账号节点与所述各个第一系统节点之间的节点关系，得到初始关系图；

权限图建立单元7035，用于在所述初始关系图上，根据所述各个目标权限与所述各个目标系统之间的隶属关系，建立所述各个第一权限节点与所述各个第一系统节点之间的节点关系，得到所述每个目标员工对应的员工权限图。

如图12所示，进一步地，所述不相容权限图可以通过以下模块预先建立得到：

权限节点创建模块706，用于以所述所有权限分别创建各个权限节点，记为各个第二权限节点，其中，一个权限对应一个第二权限节点；

系统节点创建模块707，用于以所述所有权限隶属的各个系统分别创建各个系统节点，记为各个第二系统节点，其中，一个系统对应一个第二系统节点；

初始权限图建立模块708，用于根据所述所有权限与所述各个系统之间的隶属关系，建立所述各个第二权限节点与所述各个第二系统节点之间的节点关系，得到初始权限图；

不相容关系获取模块709，用于获取所述所有权限两两之间的不相容对应关系；

不相容权限图建立模块710，用于在所述初始权限图上，遍历每个第二系统节点，在每个第二系统节点下深度遍历每个第二权限节点，并在遍历时根据所述不相容对应关系建立所述各个第二权限节点之间的权限不相容关系，得到所述不相容权限图。

进一步地，所述不相容节点检测模块可以包括：

系统节点获取单元，用于针对每个目标员工，获取所述每个目标员工对应的员工权限图下的各个系统节点，记为第一系统节点；

权限节点查找单元，用于针对每个第一系统节点，在所述不相容权限图的第三系统节点下，查找与所述每个第一系统节点下的各个权限节点权限相同的各个第三权限节点，所述第三系统节点是指所述不相容权限图中与所述每个第一系统节点相同的系统节点；

权限不相容获取单元，用于在查找到所有第一系统节点对应的所述各个第三权限节点之后，获取所述不相容权限图记录的、所有所述第三权限节点之间的权限不相容关系；

权限节点确定单元，用于将获取到的权限不相容关系对应的权限节点确定为所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点。

进一步地，所述节点输出模块可以包括：

权限图输出单元，用于使用neo4j引擎输出所述各个目标员工各自对应的员工权限图；

节点连接单元，用于针对每个目标员工，在输出的员工权限图上使用连接符连接权限不相容的权限节点，且突显所述连接符。

关于员工不相容权限筛选装置的具体限定可以参见上文中对于员工不相容权限筛选方法的限定，在此不再赘述。上述员工不相容权限筛选装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图13所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储员工不相容权限筛选方法中涉及到的数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种员工不相容权限筛选方法。

在一个实施例中，提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述实施例中员工不相容权限筛选方法的步骤，例如图2所示的步骤101至步骤105。或者，处理器执行计算机程序时实现上述实施例中员工不相容权限筛选装置的各模块/单元的功能，例如图10所示模块701至模块705的功能。为避免重复，这里不再赘述。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述实施例中员工不相容权限筛选方法的步骤，例如图2所示的步骤101至步骤105。或者，计算机程序被处理器执行时实现上述实施例中员工不相容权限筛选装置的各模块/单元的功能，例如图10所示模块701至模块705的功能。为避免重复，这里不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (10)

1.一种员工不相容权限筛选方法，其特征在于，包括：

检索人力资源管理系统中同时兼任两个以上岗位的员工的账号信息，得到各个目标员工的账号信息；

根据所述各个目标员工的账号信息，从用户管理系统上查询得到所述各个目标员工各自拥有的各个目标权限，每个目标员工拥有的各个目标权限隶属于一个以上的目标系统；

针对每个目标员工，基于图形数据库根据所述每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立所述每个目标员工对应的员工权限图，所述员工权限图上以每个目标权限作为一个权限节点；

针对每个目标员工，以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点，所述不相容权限图由所有权限和所述所有权限隶属的各个系统基于图形数据库建立得到，所述不相容权限图上以每个权限作为一个权限节点，且记录了各个权限节点之间的权限不相容关系，所述所有权限是指所述用户管理系统上可查询到的所有的权限；

输出并展示所述各个目标员工各自对应的各个权限不相容的权限节点。

2.根据权利要求1所述的员工不相容权限筛选方法，其特征在于，所述针对每个目标员工，基于图形数据库根据所述每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立所述每个目标员工对应的员工权限图包括：

针对每个目标员工，以所述每个目标员工的账号信息创建一个账号节点；

以所述每个目标员工拥有的各个目标权限分别创建各个权限节点，记为各个第一权限节点，其中，一个目标权限对应一个第一权限节点；

以所述每个目标员工拥有的各个目标权限隶属的各个目标系统分别创建各个系统节点，记为各个第一系统节点，其中，一个目标系统对应一个第一系统节点；

建立所述账号节点与所述各个第一系统节点之间的节点关系，得到初始关系图；

在所述初始关系图上，根据所述各个目标权限与所述各个目标系统之间的隶属关系，建立所述各个第一权限节点与所述各个第一系统节点之间的节点关系，得到所述每个目标员工对应的员工权限图。

3.根据权利要求1所述的员工不相容权限筛选方法，其特征在于，所述不相容权限图通过以下步骤预先建立得到：

以所述所有权限分别创建各个权限节点，记为各个第二权限节点，其中，一个权限对应一个第二权限节点；

以所述所有权限隶属的各个系统分别创建各个系统节点，记为各个第二系统节点，其中，一个系统对应一个第二系统节点；

根据所述所有权限与所述各个系统之间的隶属关系，建立所述各个第二权限节点与所述各个第二系统节点之间的节点关系，得到初始权限图；

获取所述所有权限两两之间的不相容对应关系；

在所述初始权限图上，遍历每个第二系统节点，在每个第二系统节点下深度遍历每个第二权限节点，并在遍历时根据所述不相容对应关系建立所述各个第二权限节点之间的权限不相容关系，得到所述不相容权限图。

4.根据权利要求1所述的员工不相容权限筛选方法，其特征在于，所述针对每个目标员工，以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点包括：

针对每个目标员工，获取所述每个目标员工对应的员工权限图下的各个系统节点，记为第一系统节点；

针对每个第一系统节点，在所述不相容权限图的第三系统节点下，查找与所述每个第一系统节点下的各个权限节点权限相同的各个第三权限节点，所述第三系统节点是指所述不相容权限图中与所述每个第一系统节点相同的系统节点；

在查找到所有第一系统节点对应的所述各个第三权限节点之后，获取所述不相容权限图记录的、所有所述第三权限节点之间的权限不相容关系；

将获取到的权限不相容关系对应的权限节点确定为所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点。

5.根据权利要求1至4中任一项所述的员工不相容权限筛选方法，其特征在于，所述输出并展示所述各个目标员工各自对应的各个权限不相容的权限节点包括：

使用neo4j引擎输出所述各个目标员工各自对应的员工权限图；

针对每个目标员工，在输出的员工权限图上使用连接符连接权限不相容的权限节点，且突显所述连接符。

6.一种员工不相容权限筛选装置，其特征在于，包括：

目标账号检索模块，用于检索人力资源管理系统中同时兼任两个以上岗位的员工的账号信息，得到各个目标员工的账号信息；

目标权限查询模块，用于根据所述各个目标员工的账号信息，从用户管理系统上查询得到所述各个目标员工各自拥有的各个目标权限，每个目标员工拥有的各个目标权限隶属于一个以上的目标系统；

员工权限图建立模块，用于针对每个目标员工，基于图形数据库根据所述每个员工的账号信息、拥有的各个目标权限和各个目标权限隶属的各个目标系统，建立所述每个目标员工对应的员工权限图，所述员工权限图上以每个目标权限作为一个权限节点；

不相容节点检测模块，用于针对每个目标员工，以所述每个目标员工对应的员工权限图作为输入，通过预设的不相容权限图进行检测，得到所述每个目标员工对应的员工权限图上的各个权限不相容的权限节点，所述不相容权限图由所有权限和所述所有权限隶属的各个系统基于图形数据库建立得到，所述不相容权限图上以每个权限作为一个权限节点，且记录了各个权限节点之间的权限不相容关系，所述所有权限是指所述用户管理系统上可查询到的所有的权限；

节点输出模块，用于输出并展示所述各个目标员工各自对应的各个权限不相容的权限节点。

7.根据权利要求6所述的员工不相容权限筛选装置，其特征在于，所述员工权限图建立模块包括：

账号节点创建单元，用于针对每个目标员工，以所述每个目标员工的账号信息创建一个账号节点；

权限节点创建单元，用于以所述每个目标员工拥有的各个目标权限分别创建各个权限节点，记为各个第一权限节点，其中，一个目标权限对应一个第一权限节点；

系统节点创建单元，用于以所述每个目标员工拥有的各个目标权限隶属的各个目标系统分别创建各个系统节点，记为各个第一系统节点，其中，一个目标系统对应一个第一系统节点；

关系图建立单元，用于建立所述账号节点与所述各个第一系统节点之间的节点关系，得到初始关系图；

权限图建立单元，用于在所述初始关系图上，根据所述各个目标权限与所述各个目标系统之间的隶属关系，建立所述各个第一权限节点与所述各个第一系统节点之间的节点关系，得到所述每个目标员工对应的员工权限图。

8.根据权利要求6或7所述的员工不相容权限筛选装置，其特征在于，所述不相容权限图通过以下模块预先建立得到：

权限节点创建模块，用于以所述所有权限分别创建各个权限节点，记为各个第二权限节点，其中，一个权限对应一个第二权限节点；

系统节点创建模块，用于以所述所有权限隶属的各个系统分别创建各个系统节点，记为各个第二系统节点，其中，一个系统对应一个第二系统节点；

初始权限图建立模块，用于根据所述所有权限与所述各个系统之间的隶属关系，建立所述各个第二权限节点与所述各个第二系统节点之间的节点关系，得到初始权限图；

不相容关系获取模块，用于获取所述所有权限两两之间的不相容对应关系；

不相容权限图建立模块，用于在所述初始权限图上，遍历每个第二系统节点，在每个第二系统节点下深度遍历每个第二权限节点，并在遍历时根据所述不相容对应关系建立所述各个第二权限节点之间的权限不相容关系，得到所述不相容权限图。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述员工不相容权限筛选方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5中任一项所述员工不相容权限筛选方法。