CN110298167A - 用户权限管理方法、装置、计算机设备及存储介质 - Google Patents

Abstract

本发明公开了用户权限管理方法、装置、计算机设备及存储介质。方法包括：根据第一用户所输入的权限配置信息生成权限匹配信息表；若接收到第二用户所提交的权限申请信息，调用预置账号信息表对权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果；若账号验证结果为验证通过，根据预设的职员分组信息及权限匹配信息表获取与权限申请信息相匹配的目标权限信息；将目标权限信息添加至申请账号中以将目标权限信息中所包含的权限分配至第二用户。本发明基于人员管理技术，能够对企业中员工的权限进行批量分配、集中管理，缩减权限管理成本，实现了高效率地对企业员工的权限进行管理，在实际应用过程中取得了良好的技术效果。

Description

用户权限管理方法、装置、计算机设备及存储介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种用户权限管理方法、装置、计算机设备及存储介质。

背景技术

企业中包含各种各样的业务系统，企业员工可通过所配置的权限与各业务系统进行对接。然而传统的技术方法中，需根据企业员工所申请的权限信息进行审核，并在审核通过后对该员工分配权限，对于不同部门中不同岗位的员工，在与不同业务系统进行对接时需对该员工分配的权限也各不相同。由于大型企业中所包含的部门、岗位及业务系统的数量均十分庞大，因此采用传统的权限分配方法权限分配流程复杂，且难以对大型企业中员工的权限进行高效分配、集中管理。

发明内容

本发明实施例提供了一种用户权限管理方法、装置、计算机设备及存储介质，旨在解决现有技术方法中所存在对企业员工权限进行管理的效率不高的问题。

第一方面，本发明实施例提供了一种用户权限管理方法，其包括：

若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表；

若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果；

若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息；

将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。

第二方面，本发明实施例提供了一种用户权限管理装置，其包括：

权限匹配信息表生成单元，用于若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表；

申请账号验证单元，用于若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果；

目标权限信息获取单元，用于若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息；

权限分配单元，用于将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。

第三方面，本发明实施例又提供了一种计算机设备，其包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面所述的用户权限管理方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其中所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行上述第一方面所述的用户权限管理方法。

本发明实施例提供了一种用户权限管理方法、装置、计算机设备及存储介质。根据第一用户所输入的权限配置信息生成权限匹配信息表，根据账号信息表验证第二用户的申请账号，若验证通过，根据职员分组信息及权限匹配信息表获取与第二用户相匹配的目标权限信息，并根据目标权限信息对第二用户的权限进行分配。通过上述方法，能够对企业中员工的权限进行批量分配、集中管理，缩减权限管理成本，实现了高效率地对企业员工的权限进行管理，在实际应用过程中取得了良好的技术效果。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的用户权限管理方法的流程示意图；

图2为本发明实施例提供的用户权限管理方法的应用场景示意图；

图3为本发明实施例提供的用户权限管理方法的子流程示意图；

图4为本发明实施例提供的用户权限管理方法的另一子流程示意图；

图5为本发明实施例提供的用户权限管理方法的另一子流程示意图；

图6为本发明实施例提供的用户权限管理方法的另一子流程示意图；

图7为本发明实施例提供的用户权限管理方法的另一流程示意图；

图8为本发明实施例提供的用户权限管理装置的示意性框图；

图9为本发明实施例提供的用户权限管理装置的子单元示意性框图；

图10为本发明实施例提供的用户权限管理装置的另一子单元示意性框图；

图11为本发明实施例提供的用户权限管理装置的另一子单元示意性框图；

图12为本发明实施例提供的用户权限管理装置的另一子单元示意性框图；

图13为本发明实施例提供的用户权限管理装置的另一示意性框图；

图14为本发明实施例提供的计算机设备的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

请参阅图1-图2，图1是本发明实施例提供的用户权限管理方法的流程示意图；图2为本发明实施例提供的用户权限管理方法的应用场景示意图。该用户权限管理方法应用于管理服务器10中，该方法通过安装于管理服务器10中的应用软件进行执行，用户终端20通过与管理服务器10建立网络连接以实现数据信息的传输。管理服务器10即是用于执行用户权限管理方法以对企业员工(第二用户)权限进行管理的服务器端，用户终端20即是用于企业员工(第二用户)向管理服务器10发送数据信息的终端设备，例如台式电脑、笔记本电脑、平板电脑或手机等。图2中仅仅示意出管理服务器10与一台用户终端20进行信息传输，在实际应用中，该管理服务器10也可与多台用户终端20进行信息传输。

如图1所示，该方法包括步骤S110～S140。

S110、若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表。

若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表。第一用户也即是管理服务器的管理员，第一用户通过管理服务器输入权限配置信息，权限配置信息即是用于对企业每一部门的每一个职位在不同业务系统中的权限进行配置的信息，企业中每一个部门均包含多个职位，企业中某一个职位对应的员工在对不同业务系统进行对接时对应所需分配的权限也并不完全相同，对第一用户所输入的权限配置信息进行整理即可对应生成权限匹配信息表，权限配置信息中包含多条配置信息，每一条配置信息均为部门中一个岗位的员工在与某一业务系统进行对接时的权限信息。在企业员工(第二用户)与某一业务系统进行对接时，传统的技术方法中需该第二用户针对当前所需对接的业务系统提交权限申请信息，第一用户审核通过后，才能为该第二用户分配与当前业务系统进行对接的权限；通过生成权限匹配信息表后，即可根据所生成的权限匹配信息表自动匹配获取某一员工(第二用户)在与业务系统进行对接时对应所需分配的权限信息，则无需第一用户对每一分所提交的权限申请信息进行审核，简化了权限分配流程。

在一实施例中，如图3所示，步骤S110包括子步骤S111和S112。

S111、对所述权限配置信息中的每一条配置信息是否均符合预设配置要求进行判断。

对所述权限配置信息中的每一条配置信息是否均符合预设配置要求进行判断。为避免所输入的权限配置信息存在缺陷，导致第二用户在与业务系统进行对接时产生问题，需对权限配置信息是否符合预设配置要求进行判断，预设配置要求预先配置于管理服务器中，预设配置要求中包括每一岗位对应所需包含的必须权限以及每一岗位对应所需排除的排除权限，必须权限也即是必须对该岗位进行分配的权限，排除权限也即是不可对该岗进行分配的权限。具体的对某一条配置信息进行判断时，判断该条配置信息中是否包含必须权限，并判断该条配置信息中是否不包含排除权限，只有配置信息同时满足必须权限的判断要求及排除权限的判断要求，该条配置信息才符合预设配置要求，否则该条配置信息不符合预设配置要求。若权限配置信息中的每一条配置信息均符合预设配置要求，则可进行下一步操作；否则向第一用户发出提示信息，以提示用户对不符合预设配置要求的配置信息进行处理。

例如，某一预设配置要求中对“经理”岗位的必须权限为“审核”权限及“查看”权限、排除权限为空，则根据该预设配置要求对岗位为“经理”的配置信息进行判断时，只需判断该条配置信息中是否包含“审核”权限及“查看”权限。

S112、若每一所述条配置信息均符合预设配置要求，对所述权限配置信息进行批量整理以生成权限匹配信息表。

若每一所述条配置信息均符合预设配置要求，对所述权限配置信息进行批量整理以生成权限匹配信息表。由于权限配置信息中包含多条配置信息，且权限配置信息无法直接用于权限分配的使用，因此需可通过对权限配置信息进行批量整理生成相应的权限匹配信息表，具体的，获取权限配置信息中每一条配置信息，并根据匹配信息表中“部门-业务系统-职位”这一分级信息将每一条配置信息依次填充至权限匹配信息表，即是完成对权限配置信息进行批量整理。

例如，权限配置信息中第一部门中的“经理”职位在与A业务系统对接的权限信息如表1所示。

表1

例如，权限配置信息进行批量整理后所生成的权限匹配信息表如表2所示。

表2

S120、若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果。

若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果。具体的，第二用户即是企业中的员工，权限申请信息即是第二用户所输入的用于获取所需进行对接的业务系统权限的申请信息，根据第二用户所输入的权限申请信息，即可将所申请业务系统对应的权限分配至第二用户。其中，权限申请信息中包括申请账号，申请账号也即是第二用户的账号。账号信息表中包含企业每一位员工的账号信息及密码信息，根据账号信息表即可对申请账号进行验证。

在一实施例中，如图4所示，步骤S120包括子步骤S121和S122。

S121、获取所述账号信息表中与所述权限申请信息中的申请账号相匹配的账号作为目标账号。

获取所述账号信息表中与所述权限申请信息中的申请账号相匹配的账号作为目标账号。具体的，申请账号中包括第二用户的账号信息及密码信息，账号信息即是用于对每一员工进行标识的，每一员工均拥有一个与该员工唯一对应的账号信息，根据第二用户的账号信息即可获取账号信息表中与该账号信息相匹配的目标账号。

S122、对所述权限申请信息中的密码信息是否与所述目标账号的目标密码信息相同进行验证以得到账号验证结果。

对所述权限申请信息中的密码信息是否与所述目标账号的目标密码信息相同进行验证以得到账号验证结果。具体的，目标账号中还包括目标密码信息，验证目标密码信息与申请账号中的密码信息是否相同，也即是对申请账号进行验证，最终得到账号验证结果。若目标密码信息与申请账号中的密码信息相同，则账号验证结果为验证通过；否则账号验证结果为验证不通过。

S130、若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息。

若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息。具体的，若账号验证结果为验证通过，则可根据职员分组信息及权限匹配信息表进一步获取与权限申请信息相匹配的目标权限信息。其中，职员分组信息中包含多个员工对应的账号，以及该账号在企业中所属的部门、所处的职位，权限申请信息中还包括对接系统，对接系统是第二用户所需对接的业务系统，也即是第二用户需获取权限的业务系统，对接系统中可包含一个或多个业务系统。权限匹配信息表中包含每一部门、每一职位在与每一业务系统进行对接时可供分配的权限信息，同一部门中同一职位针对同一业务系统提交权限分配请求，则对应匹配得到相同的目标权限信息。

在一实施例中，如图5所示，步骤S130包括子步骤S131、S132和S133。

S131、判断所述职员分组信息中是否包含所述权限申请信息的申请账号。

判断所述职员分组信息中是否包含所述权限申请信息的申请账号。职员分组信息中包含多个员工对应的账号，在获取申请账号对应的职位信息之前，还行对职员分组信息中是否包含申请账号进行判断。若职员分组信息中包含申请账号，则可进一步获取该申请账号对应的职位信息；若职员分组信息中不包含申请账号，则表明该申请账号对应的员工并未添加至职员分组信息中，此时可向第一用户发出提示信息。

例如，职员分组信息如表3所示。

表3

S132、若所述职员分组信息中包含所述申请账号，获取所述职员分组信息中与所述申请账号相匹配的职位作为所述第二用户的职位信息。

若所述职员分组信息中包含所述申请账号，获取所述职员分组信息中与所述申请账号相匹配的职位作为所述第二用户的职位信息。职员分组信息中包含相应账号在企业中所属的部门、所处的职位，则可根据职员分组信息获取与申请账号相匹配的职位作为第二用户的职位信息。

例如，若申请账号为账号c，则根据表3中所示的职员分组信息，获取得到第二用户的职位信息为第一部门-主管。

S133、获取所述权限匹配信息表中与所述职位信息及所述对接系统相匹配的权限信息作为目标权限信息。

获取所述权限匹配信息表中与所述职位信息及所述对接系统相匹配的权限信息作为目标权限信息。具体的，职位信息具体包括所属部门及职位信息，根据职位信息与权限匹配信息表中的部门及职位进行匹配，即可获取到该职位信息在与所有业务系统进行对接时可供分配的第一权限信息；对接系统中包含第二用户需获取对接的一个或多个业务系统，根据对接系统即可从第一权限信息中获取与对接系统相匹配的目标权限信息。若对接系统中仅包含一个业务系统，则将第一权限信息中与该业务系统对应的权限信息作为目标权限信息；若对接系统中包含多个业务系统，则分别获取多个业务系统在第一权限信息中对应的权限信息并得到目标权限信息。

例如，第二用户的职位信息为第一部门-主管，则根据表1中的权限匹配信息表，即可匹配得到与该职位信息相匹配的第一权限信息为，A业务系统：审核、查看；B业务系统：拷贝、查看；C业务系统：录入、查看；对接系统中包括B业务系统及C业务系统，则将B业务系统：拷贝、查看；C业务系统：录入、查看，作为所得到的目标权限信息。

在一实施例中，如图6所示，步骤S131之前包括步骤S130a。

S130a、若接收到所述第一用户所输入的新增职员信息，根据所述新增职员信息在预设的职员分组信息中添加所述新增职员信息对应的账号。

若接收到所述第一用户所输入的新增职员信息，根据所述新增职员信息在预设的职员分组信息中添加所述新增职员信息对应的账号。若企业中有新的员工入职，则可根据第一用户所输入的新增职员信息，在职员分组信息中添加新增职员信息对应的账号以对职员分组信息进行更新。

S140、将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。

将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。在企业对员工(第二用户)的权限进行管理时，将对应权限添加至员工的账号即可对完成对该账号的权限进行分配。具体的，获取到目标权限信息后，将目标权限信息中所包含的权限添加至申请账号中，也即可完成对第二用户的权限进行分配。第二用户在与某一业务系统进行对接时，则可获取该第二用户账号中所包含的与该业务系统对应的权限，并通过第二用户账号中与该业务系统对应的权限与该业务系统进行业务对接工作，若第二用户的账号所包含的该业务系统的权限为空，则表明未将该业务系统的权限分配至该账号，也即是该第二用户无法与该业务系统进行业务对接。

在一实施例中，如图7所示，步骤S140之后还包括步骤S150和S160。

S150、若接收到第一用户所输入的权限修改信息，根据所述权限修改信息对所述权限匹配信息表进行修改以得到修改后的权限匹配信息表。

若接收到第一用户所输入的权限修改信息，根据所述权限修改信息对所述权限匹配信息表进行修改以得到修改后的权限匹配信息表。若需对权限匹配信息表中的信息进行修改，则可根据第一用户所输入权限修改信息对权限匹配信息表中对应的信息进行修改。根据修改后的权限匹配信息表即可实现对企业中所有员工已分配的权限进行批量修改，而无需对每一员工已分配的权限进行逐一修改，可大幅提高对员工已分配的权限进行修改的效率。

S160、根据所述修改后的权限匹配信息表对每一所述第二用户所分配的权限进行更新。

根据所述修改后的权限匹配信息表对每一所述第二用户所分配的权限进行更新。具体的，根据某一第二用户在某一业务系统中所对应分配的权限，将修改后的权限匹配信息表中与该业务系统所对应的已删除的权限从该第二用户的账号中删除，将权限匹配信息表中与该业务系统所对应的新增加的权限添加至该第二用户的账号，也即完成对该第二用户在该业务系统中所对应分配的权限进行更新。通过上述方法，即可根据已修改的所述权限匹配信息表，对企业中每一所述第二用户所分配的权限进行更新，大幅提高了对企业中员工已分配的权限进行修改的效率。

在本发明实施例所提供的用户权限管理方法中，根据第一用户所输入的权限配置信息生成权限匹配信息表，根据账号信息表验证第二用户的申请账号，若验证通过，根据职员分组信息及权限匹配信息表获取与第二用户相匹配的目标权限信息，并根据目标权限信息对第二用户的权限进行分配。通过上述方法，能够对企业中员工的权限进行批量分配、集中管理，缩减权限管理成本，实现了高效率地对企业员工的权限进行管理，在实际应用过程中取得了良好的技术效果。

本发明实施例还提供一种用户权限管理装置，该用户权限管理装置用于执行前述用户权限管理方法的任一实施例。具体地，请参阅图8，图8是本发明实施例提供的用户权限管理装置的示意性框图。该用户权限管理装置可以配置于管理服务器10中。

如图8所示，用户权限管理装置100包括权限匹配信息表生成单元110、申请账号验证单元120、目标权限信息获取单元130和权限分配单元140。

权限匹配信息表生成单元110，用于若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表。

若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表。第一用户也即是管理服务器的管理员，第一用户通过管理服务器输入权限配置信息，权限配置信息即是用于对企业每一部门的每一个职位在不同业务系统中的权限进行配置的信息，企业中每一个部门均包含多个职位，企业中某一个职位对应的员工在对不同业务系统进行对接时对应所需分配的权限也并不完全相同，对第一用户所输入的权限配置信息进行整理即可对应生成权限匹配信息表，权限配置信息中包含多条配置信息，每一条配置信息均为部门中一个岗位的员工在与某一业务系统进行对接时的权限信息。在企业员工(第二用户)与某一业务系统进行对接时，传统的技术方法中需该第二用户针对当前所需对接的业务系统提交权限申请信息，第一用户审核通过后，才能为该第二用户分配与当前业务系统进行对接的权限；通过生成权限匹配信息表后，即可根据所生成的权限匹配信息表自动匹配获取某一员工(第二用户)在与业务系统进行对接时对应所需分配的权限信息，则无需第一用户对每一分所提交的权限申请信息进行审核，简化了权限分配流程。

其他发明实施例中，如图9所示，所述权限匹配信息表生成单元110包括子单元：权限配置信息判断单元111和权限配置信息批量整理单元112。

权限配置信息判断单元111，用于对所述权限配置信息中的每一条配置信息是否均符合预设配置要求进行判断。

对所述权限配置信息中的每一条配置信息是否均符合预设配置要求进行判断。为避免所输入的权限配置信息存在缺陷，导致第二用户在与业务系统进行对接时产生问题，需对权限配置信息是否符合预设配置要求进行判断，预设配置要求预先配置于管理服务器中，预设配置要求中包括每一岗位对应所需包含的必须权限以及每一岗位对应所需排除的排除权限，必须权限也即是必须对该岗位进行分配的权限，排除权限也即是不可对该岗进行分配的权限。具体的对某一条配置信息进行判断时，判断该条配置信息中是否包含必须权限，并判断该条配置信息中是否不包含排除权限，只有配置信息同时满足必须权限的判断要求及排除权限的判断要求，该条配置信息才符合预设配置要求，否则该条配置信息不符合预设配置要求。若权限配置信息中的每一条配置信息均符合预设配置要求，则可进行下一步操作；否则向第一用户发出提示信息，以提示用户对不符合预设配置要求的配置信息进行处理。

权限配置信息批量整理单元112，用于若每一所述条配置信息均符合预设配置要求，对所述权限配置信息进行批量整理以生成权限匹配信息表。

若每一所述条配置信息均符合预设配置要求，对所述权限配置信息进行批量整理以生成权限匹配信息表。由于权限配置信息中包含多条配置信息，且权限配置信息无法直接用于权限分配的使用，因此需可通过对权限配置信息进行批量整理生成相应的权限匹配信息表，具体的，获取权限配置信息中每一条配置信息，并根据匹配信息表中“部门-业务系统-职位”这一分级信息将每一条配置信息依次填充至权限匹配信息表，即是完成对权限配置信息进行批量整理。

申请账号验证单元120，用于若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果。

若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果。具体的，第二用户即是企业中的员工，权限申请信息即是第二用户所输入的用于获取所需进行对接的业务系统权限的申请信息，根据第二用户所输入的权限申请信息，即可将所申请业务系统对应的权限分配至第二用户。其中，权限申请信息中包括申请账号，申请账号也即是第二用户的账号。账号信息表中包含企业每一位员工的账号信息及密码信息，根据账号信息表即可对申请账号进行验证。

其他发明实施例中，如图10所示，所述申请账号验证单元120包括子单元：目标账号获取单元121和密码信息验证单元122。

目标账号获取单元121，用于获取所述账号信息表中与所述权限申请信息中的申请账号相匹配的账号作为目标账号。

获取所述账号信息表中与所述权限申请信息中的申请账号相匹配的账号作为目标账号。具体的，申请账号中包括第二用户的账号信息及密码信息，账号信息即是用于对每一员工进行标识的，每一员工均拥有一个与该员工唯一对应的账号信息，根据第二用户的账号信息即可获取账号信息表中与该账号信息相匹配的目标账号。

密码信息验证单元122，用于对所述权限申请信息中的密码信息是否与所述目标账号的目标密码信息相同进行验证以得到账号验证结果。

对所述权限申请信息中的密码信息是否与所述目标账号的目标密码信息相同进行验证以得到账号验证结果。具体的，目标账号中还包括目标密码信息，验证目标密码信息与申请账号中的密码信息是否相同，也即是对申请账号进行验证，最终得到账号验证结果。若目标密码信息与申请账号中的密码信息相同，则账号验证结果为验证通过；否则账号验证结果为验证不通过。

目标权限信息获取单元130，用于若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息。

若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息。具体的，若账号验证结果为验证通过，则可根据职员分组信息及权限匹配信息表进一步获取与权限申请信息相匹配的目标权限信息。其中，职员分组信息中包含多个员工对应的账号，以及该账号在企业中所属的部门、所处的职位，权限申请信息中还包括对接系统，对接系统是第二用户所需对接的业务系统，也即是第二用户需获取权限的业务系统，对接系统中可包含一个或多个业务系统。权限匹配信息表中包含每一部门、每一职位在与每一业务系统进行对接时可供分配的权限信息，同一部门中同一职位针对同一业务系统提交权限分配请求，则对应匹配得到相同的目标权限信息。

其他发明实施例中，如图11所示，所述目标权限信息获取单元130包括子单元：职员分组信息判断单元131、职位信息获取单元132和信息匹配单元133。

职员分组信息判断单元131，用于判断所述职员分组信息中是否包含所述权限申请信息的申请账号。

判断所述职员分组信息中是否包含所述权限申请信息的申请账号。职员分组信息中包含多个员工对应的账号，在获取申请账号对应的职位信息之前，还行对职员分组信息中是否包含申请账号进行判断。若职员分组信息中包含申请账号，则可进一步获取该申请账号对应的职位信息；若职员分组信息中不包含申请账号，则表明该申请账号对应的员工并未添加至职员分组信息中，此时可向第一用户发出提示信息。

职位信息获取单元132，用于若所述职员分组信息中包含所述申请账号，获取所述职员分组信息中与所述申请账号相匹配的职位作为所述第二用户的职位信息。

若所述职员分组信息中包含所述申请账号，获取所述职员分组信息中与所述申请账号相匹配的职位作为所述第二用户的职位信息。职员分组信息中包含相应账号在企业中所属的部门、所处的职位，则可根据职员分组信息获取与申请账号相匹配的职位作为第二用户的职位信息。

信息匹配单元133，用于获取所述权限匹配信息表中与所述职位信息及所述对接系统相匹配的权限信息作为目标权限信息。

获取所述权限匹配信息表中与所述职位信息及所述对接系统相匹配的权限信息作为目标权限信息。具体的，职位信息具体包括所属部门及职位信息，根据职位信息与权限匹配信息表中的部门及职位进行匹配，即可获取到该职位信息在与所有业务系统进行对接时可供分配的第一权限信息；对接系统中包含第二用户需获取对接的一个或多个业务系统，根据对接系统即可从第一权限信息中获取与对接系统相匹配的目标权限信息。若对接系统中仅包含一个业务系统，则将第一权限信息中与该业务系统对应的权限信息作为目标权限信息；若对接系统中包含多个业务系统，则分别获取多个业务系统在第一权限信息中对应的权限信息并得到目标权限信息。

其他发明实施例中，如图12所示，所述目标权限信息获取单元130还包括子单元：账号添加单元130a。

账号添加单元130a，用于若接收到所述第一用户所输入的新增职员信息，根据所述新增职员信息在预设的职员分组信息中添加所述新增职员信息对应的账号。

若接收到所述第一用户所输入的新增职员信息，根据所述新增职员信息在预设的职员分组信息中添加所述新增职员信息对应的账号。若企业中有新的员工入职，则可根据第一用户所输入的新增职员信息，在职员分组信息中添加新增职员信息对应的账号以对职员分组信息进行更新。

权限分配单元140，用于将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。

将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。在企业对员工(第二用户)的权限进行管理时，将对应权限添加至员工的账号即可对完成对该账号的权限进行分配。具体的，获取到目标权限信息后，将目标权限信息中所包含的权限添加至申请账号中，也即可完成对第二用户的权限进行分配。第二用户在与某一业务系统进行对接时，则可获取该第二用户账号中所包含的与该业务系统对应的权限，并通过第二用户账号中与该业务系统对应的权限与该业务系统进行业务对接工作，若第二用户的账号所包含的该业务系统的权限为空，则表明未将该业务系统的权限分配至该账号，也即是该第二用户无法与该业务系统进行业务对接。

其他发明实施例中，如图13所示，所述用户权限管理装置100还包括子单元：权限匹配信息表修改单元150和权限更新单元160。

权限匹配信息表修改单元150，用于若接收到第一用户所输入的权限修改信息，根据所述权限修改信息对所述权限匹配信息表进行修改以得到修改后的权限匹配信息表。

若接收到第一用户所输入的权限修改信息，根据所述权限修改信息对所述权限匹配信息表进行修改以得到修改后的权限匹配信息表。若需对权限匹配信息表中的信息进行修改，则可根据第一用户所输入权限修改信息对权限匹配信息表中对应的信息进行修改。根据修改后的权限匹配信息表即可实现对企业中所有员工已分配的权限进行批量修改，而无需对每一员工已分配的权限进行逐一修改，可大幅提高对员工已分配的权限进行修改的效率。

权限更新单元160，用于根据所述修改后的权限匹配信息表对每一所述第二用户所分配的权限进行更新。

根据所述修改后的权限匹配信息表对每一所述第二用户所分配的权限进行更新。具体的，根据某一第二用户在某一业务系统中所对应分配的权限，将修改后的权限匹配信息表中与该业务系统所对应的已删除的权限从该第二用户的账号中删除，将权限匹配信息表中与该业务系统所对应的新增加的权限添加至该第二用户的账号，也即完成对该第二用户在该业务系统中所对应分配的权限进行更新。通过上述方法，即可根据已修改的所述权限匹配信息表，对企业中每一所述第二用户所分配的权限进行更新，大幅提高了对企业中员工已分配的权限进行修改的效率。

在本发明实施例所提供的用户权限管理装置应用上述用户权限管理方法，根据第一用户所输入的权限配置信息生成权限匹配信息表，根据账号信息表验证第二用户的申请账号，若验证通过，根据职员分组信息及权限匹配信息表获取与第二用户相匹配的目标权限信息，并根据目标权限信息对第二用户的权限进行分配。通过上述方法，能够对企业中员工的权限进行批量分配、集中管理，缩减权限管理成本，实现了高效率地对企业员工的权限进行管理，在实际应用过程中取得了良好的技术效果。

上述用户权限管理装置可以实现为计算机程序的形式，该计算机程序可以在如图14所示的计算机设备上运行。

请参阅图14，图14是本发明实施例提供的计算机设备的示意性框图。

参阅图14，该计算机设备500包括通过系统总线501连接的处理器502、存储器和网络接口505，其中，存储器可以包括非易失性存储介质503和内存储器504。

该非易失性存储介质503可存储操作系统5031和计算机程序5032。该计算机程序5032被执行时，可使得处理器502执行用户权限管理方法。

该处理器502用于提供计算和控制能力，支撑整个计算机设备500的运行。

该内存储器504为非易失性存储介质503中的计算机程序5032的运行提供环境，该计算机程序5032被处理器502执行时，可使得处理器502执行用户权限管理方法。

该网络接口505用于进行网络通信，如提供数据信息的传输等。本领域技术人员可以理解，图14中示出的结构，仅仅是与本发明方案相关的部分结构的框图，并不构成对本发明方案所应用于其上的计算机设备500的限定，具体的计算机设备500可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

其中，所述处理器502用于运行存储在存储器中的计算机程序5032，以实现如下功能：若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表；若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果；若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息；将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。

在一实施例中，处理器502在执行若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表的步骤时，执行如下操作：对所述权限配置信息中的每一条配置信息是否均符合预设配置要求进行判断，其中，所述预设配置要求中包括每一岗位对应的必须权限及排除权限；若每一所述条配置信息均符合预设配置要求，对所述权限配置信息进行批量整理以生成权限匹配信息表。

在一实施例中，处理器502在执行若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果的步骤时，执行如下操作：获取所述账号信息表中与所述权限申请信息中的申请账号相匹配的账号作为目标账号；对所述权限申请信息中的密码信息是否与所述目标账号的目标密码信息相同进行验证以得到账号验证结果。

在一实施例中，处理器502在执行若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息的步骤时，执行如下操作：判断所述职员分组信息中是否包含所述权限申请信息的申请账号；若所述职员分组信息中包含所述申请账号，获取所述职员分组信息中与所述申请账号相匹配的职位作为所述第二用户的职位信息；获取所述权限匹配信息表中与所述职位信息及所述对接系统相匹配的权限信息作为目标权限信息。

在一实施例中，处理器502在执行判断所述职员分组信息中是否包含所述权限申请信息的申请账号的步骤之前，还执行如下操作：若接收到所述第一用户所输入的新增职员信息，根据所述新增职员信息在预设的职员分组信息中添加所述新增职员信息对应的账号。

在一实施例中，处理器502在执行将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户的步骤之后，还执行如下操作：若接收到第一用户所输入的权限修改信息，根据所述权限修改信息对所述权限匹配信息表进行修改以得到修改后的权限匹配信息表：根据所述修改后的权限匹配信息表对每一所述第二用户所分配的权限进行更新。

本领域技术人员可以理解，图14中示出的计算机设备的实施例并不构成对计算机设备具体构成的限定，在其他实施例中，计算机设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。例如，在一些实施例中，计算机设备可以仅包括存储器及处理器，在这样的实施例中，存储器及处理器的结构及功能与图14所示实施例一致，在此不再赘述。

应当理解，在本发明实施例中，处理器502可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器502还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

在本发明的另一实施例中提供计算机可读存储介质。该计算机可读存储介质可以为非易失性的计算机可读存储介质。该计算机可读存储介质存储有计算机程序，其中计算机程序被处理器执行时实现以下步骤：若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表；若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果；若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息；将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。

在一实施例中，所述若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表的步骤，包括：对所述权限配置信息中的每一条配置信息是否均符合预设配置要求进行判断，其中，所述预设配置要求中包括每一岗位对应的必须权限及排除权限；若每一所述条配置信息均符合预设配置要求，对所述权限配置信息进行批量整理以生成权限匹配信息表。

在一实施例中，所述若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果的步骤，包括：获取所述账号信息表中与所述权限申请信息中的申请账号相匹配的账号作为目标账号；对所述权限申请信息中的密码信息是否与所述目标账号的目标密码信息相同进行验证以得到账号验证结果。

在一实施例中，所述若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息的步骤，包括：判断所述职员分组信息中是否包含所述权限申请信息的申请账号；若所述职员分组信息中包含所述申请账号，获取所述职员分组信息中与所述申请账号相匹配的职位作为所述第二用户的职位信息；获取所述权限匹配信息表中与所述职位信息及所述对接系统相匹配的权限信息作为目标权限信息。

在一实施例中，所述判断所述职员分组信息中是否包含所述权限申请信息的申请账号的步骤之前，还包括：若接收到所述第一用户所输入的新增职员信息，根据所述新增职员信息在预设的职员分组信息中添加所述新增职员信息对应的账号。

在一实施例中，所述将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户的步骤之后，还包括：若接收到第一用户所输入的权限修改信息，根据所述权限修改信息对所述权限匹配信息表进行修改以得到修改后的权限匹配信息表：根据所述修改后的权限匹配信息表对每一所述第二用户所分配的权限进行更新。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的设备、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的几个实施例中，应该理解到，所揭露的设备、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为逻辑功能划分，实际实现时可以有另外的划分方式，也可以将具有相同功能的单元集合成一个单元，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个计算机可读存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的计算机可读存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种用户权限管理方法，其特征在于，包括：

若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表；

若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果；

若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息；

将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。

2.根据权利要求1所述的用户权限管理方法，其特征在于，所述根据所述权限配置信息生成权限匹配信息表，包括：

对所述权限配置信息中的每一条配置信息是否均符合预设配置要求进行判断，其中，所述预设配置要求中包括每一岗位对应的必须权限及排除权限；

若每一所述条配置信息均符合预设配置要求，对所述权限配置信息进行批量整理以生成权限匹配信息表。

3.根据权利要求1所述的用户权限管理方法，其特征在于，所述调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果，包括：

获取所述账号信息表中与所述权限申请信息中的申请账号相匹配的账号作为目标账号；

对所述权限申请信息中的密码信息是否与所述目标账号的目标密码信息相同进行验证以得到账号验证结果。

4.根据权利要求1所述的用户权限管理方法，其特征在于，所述权限申请信息中包括对接系统，所述根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息，包括：

判断所述职员分组信息中是否包含所述权限申请信息的申请账号；

若所述职员分组信息中包含所述申请账号，获取所述职员分组信息中与所述申请账号相匹配的职位作为所述第二用户的职位信息；

获取所述权限匹配信息表中与所述职位信息及所述对接系统相匹配的权限信息作为目标权限信息。

5.根据权利要求4所述的用户权限管理方法，其特征在于，所述判断所述职员分组信息中是否包含所述权限申请信息的申请账号之前，还包括：

若接收到所述第一用户所输入的新增职员信息，根据所述新增职员信息在预设的职员分组信息中添加所述新增职员信息对应的账号。

6.根据权利要求1所述的用户权限管理方法，其特征在于，所述将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户之后，还包括：

若接收到第一用户所输入的权限修改信息，根据所述权限修改信息对所述权限匹配信息表进行修改以得到修改后的权限匹配信息表：

根据所述修改后的权限匹配信息表对每一所述第二用户所分配的权限进行更新。

7.一种用户权限管理装置，其特征在于，包括：

权限匹配信息表生成单元，用于若接收到第一用户所输入的权限配置信息，根据所述权限配置信息生成权限匹配信息表；

申请账号验证单元，用于若接收到第二用户所提交的权限申请信息，调用预置账号信息表对所述权限申请信息中的申请账号进行验证以得到是否验证通过的账号验证结果；

目标权限信息获取单元，用于若所述账号验证结果为验证通过，根据预设的职员分组信息及所述权限匹配信息表获取与所述权限申请信息相匹配的目标权限信息；

权限分配单元，用于将所述目标权限信息添加至所述申请账号中以将所述目标权限信息中所包含的权限分配至所述第二用户。

8.根据权利要求7所述的用户权限管理装置，其特征在于，所述权限匹配信息表生成单元，包括：

权限配置信息判断单元，用于对所述权限配置信息中的每一条配置信息是否均符合预设配置要求进行判断，其中，所述预设配置要求中包括每一岗位对应的必须权限及排除权限；

权限配置信息批量整理单元，用于若每一所述条配置信息均符合预设配置要求，对所述权限配置信息进行批量整理以生成权限匹配信息表。

9.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6中任一项所述的用户权限管理方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行如权利要求1至6任一项所述的用户权限管理方法。