CN112395567A - 一种用户权限管理方法、装置、设备及介质 - Google Patents

Abstract

本申请提供一种用户权限管理方法，可用于企业级的移动办公平台中，包括：服务器接收由第一终端发送的权限设置请求，第一终端为服务器下属终端中的一个终端，权限设置请求中包括服务器中的用户账户的权限；服务器根据权限设置请求设置服务器中的用户账户的权限；服务器向服务器下属的至少一个终端发送权限分配结果，权限分配结果中记录有服务器中的用户账户的权限。本申请还提供一种用户权限管理装置、计算机设备及介质，通过获取由终端编辑的权限设置请求，从而实现对用户账户的权限管理，完善了群管理能力，扩宽了企业管理方面的应用效率。

Description

一种用户权限管理方法、装置、设备及介质

技术领域

本发明涉及软件技术领域，更具体地说，涉及一种用户权限管理方法、装置、设备及介质。

背景技术

随着即时通讯技术的发展，诞生了一些企业级的移动办公平台，除了可以供企业内部实现办公沟通、公告及考勤之外，企业群聊内部的用户账户还可以与企业群聊外部的用户账户之间发起聊天、或添加好友关系。

出于公司内部信息安全的需求，企业群聊的管理员希望能够对企业群聊内部用户账户的行为进行管理，以维护公司的信息安全，例如在企业对外服务的场景中，企业为了避免员工带走企业的客户，要求企业对外服务的群聊中，群成员之间不能私自添加关系和进行私聊。然而现有技术中，尚未提供相关技术方案能够实现对企业群聊中用户相关权限的管理。

因此，上述问题还有待于解决。

发明内容

有鉴于此，为解决上述问题，本发明提供的技术方案如下：

一种用户权限管理方法，包括：

服务器接收由第一终端发送的权限设置请求，所述第一终端为所述服务器下属终端中的一个终端，所述权限设置请求中包括所述服务器中群组的用户账户的第一权限，所述第一权限用于限定所述服务器中群组的用户账户与其他用户账户之间交互的行为权限，包括：禁止私聊或禁止加好友中的至少一种；

所述服务器根据所述权限设置请求设置所述服务器中群组的用户账户的第一权限；

所述服务器向所述服务器下属的至少一个终端发送权限分配结果，所述权限分配结果中记录有所述第一权限。

一种用户权限管理方法，包括：

终端显示包含交互控件的群组会话界面；

所述终端响应对所述群组会话界面中交互控件的交互操作，显示包含群成员列表的信息界面；

所述终端响应对所述群成员列表中至少一个群成员图标的选中操作，显示与所述群成员图标所对应的群成员信息管理界面，其中，当所述群成员图标所对应的群成员标识被设置为第一权限时，生成权限设置请求，所述第一权限包括：禁止私聊或禁止加好友中的至少一种；

所述终端向服务器发送所述权限设置请求。

一种用户权限管理装置，包括：

第一接收单元，所述接收单元用于接收由第一终端发送的权限设置请求，所述第一终端为所述服务器下属终端中的一个终端，所述权限设置请求中包括所述服务器中的用户账户的第一权限，所述第一权限用于限定所述服务器中的用户账户的行为权限；

设置单元，所述设置单元用于根据所述接收单元接收的所述权限设置请求设置所述服务器中的用户账户的第一权限；

发送单元，所述发送单元用于向下属的至少一个终端发送所述设置单元设置的权限分配结果，所述权限分配结果中记录有所述第一权限。

可选地，所述第一权限包括：

仅允许所述服务器中的用户账户之间发起临时会话而不能互相添加好友；

或者，

仅允许所述服务器中的用户账户之间互相添加好友而不能发起会话；

或者，

不允许所述服务器中的用户账户之间互相添加好友或发起临时会话。

可选地，所述装置还包括：第二接收单元，所述第二接收单元用于接收由终端发送的粒度请求，所述粒度请求包括：

第一粒度层级，所述第一粒度层级包括，对所述服务器中的所有用户账户执行所述第一权限；

或者，

第二粒度层级，所述第二粒度层级包括，对指定的用户账户执行所述第一权限。

可选地，所述第二粒度层级包括：

第一子粒度层级，所述第一子粒度层级包括，在第一群聊中的用户账户与非第一群聊中的用户账户之间设置所述第一权限；

或者，

第二子粒度层级，所述第二子粒度层级包括，在所述第一群聊中的用户账户之间设置所述第一权限。

或者，

第三子粒度层级，所述第三子粒度层级包括，在第一用户账户和其余用户账户之间设置所述第一权限，所述第一用户为指定的用户账户。

可选地，当所述粒度请求包含多个粒度层级时，所述第二粒度层级的优先级大于所述第一粒度层级的优先级，所述第三子粒度层级的优先级大于所述第二子粒度层级的优先级大于所述第一子粒度层级的优先级。

可选地，所述第一终端为具有管理员权限的终端。

一种用户权限管理装置，包括：

显示单元，所述显示单元用于显示包含交互控件的群组会话界面；

第一响应单元，所述第一响应单元用于响应对所述显示单元显示得所述群组会话界面中交互控件的交互操作，显示包含群成员列表的信息界面；

第二响应单元，所述第二响应单元用于响应对所述群成员列表中至少一个群成员图标的选中操作，显示与所述群成员图标所对应的群成员信息管理界面，其中，当所述群成员图标所对应的群成员标识被设置为第一权限时，生成权限设置请求，所述第一权限包括：禁止私聊或禁止加好友中的至少一种；

发送单元，所述发送单元用于向服务器发送所述第二响应单元生成的所述权限设置请求。

一种计算机设备，所述计算机设备包括：交互装置、输入/输出(I/O)接口、处理器和存储器，所述存储器中存储有程序指令；

所述交互装置用于获取用户输入的操作指令；

所述处理器用于执行存储器中存储的程序指令，执行上述方法。

一种计算机可读存储介质，包括指令，当所述指令在计算机设备上运行时，使得所述计算机设备执行上述方法。

本申请所提供的一种用户权限管理方法，包括：服务器接收由第一终端发送的权限设置请求，第一终端为服务器下属终端中的一个终端，权限设置请求中包括服务器中的用户账户的权限；服务器根据权限设置请求设置服务器中的用户账户的权限；服务器向服务器下属的至少一个终端发送权限分配结果，权限分配结果中记录有服务器中的用户账户的权限。本实施例中，服务器通过获取由终端编辑的权限设置请求，从而实现对用户账户的权限管理，完善了群管理能力，扩宽了企业管理方面的应用效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为企业级的移动办公平台的架构图；

图2为本申请实施例提供的用户权限管理方法的流程图；

图3为本申请实施例提供的用户权限管理方法的一个实施例的示意图；

图4为本申请实施例提供的用户权限管理方法的另一个实施例的示意图；

图5为本申请实施例提供的用户权限管理方法的另一个实施例的示意图；

图6为本申请实施例提供的用户权限管理方法的另一个实施例的示意图；

图7为本申请实施例提供的用户权限管理方法的另一个实施例的示意图；

图8为本申请实施例提供的用户权限管理方法的另一个实施例的示意图；

图9为本申请实施例提供的用户权限管理方法的另一个实施例的示意图；

图10为本申请实施例提供的用户权限管理方法在管理员终端中显示的一个示意图；

图11为本申请实施例提供的用户权限管理方法在管理员终端中显示的另一个示意图；

图12为本申请实施例提供的用户权限管理方法在普通用户终端中显示的一个示意图；

图13为本申请实施例提供的用户权限管理方法在普通用户终端中显示的另一个示意图；

图14为本申请实施例提供的用户权限管理方法在普通用户终端中显示的另一个示意图；

图15为本申请实施例所提供的计算机设备的示意图；

图16为本申请实施例所提供的用户权限管理装置的示意图；

图17为本申请实施例所提供的另一种用户权限管理装置的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

随着即时通讯技术的发展，诞生了一些企业级的移动办公平台，例如企业群聊，除了可以供企业内部实现办公沟通、公告及考勤之外，企业群聊内部的用户账户还可以与企业群聊外部的用户账户之间发起聊天、或添加好友关系。

出于公司内部信息安全的需求，企业群聊的管理员希望能够对企业群聊内部用户账户的行为进行管理，以维护公司的信息安全，例如在企业对外服务的场景中，企业为了避免员工带走企业的客户，要求企业对外服务的群聊中，群成员之间不能私自添加关系和进行私聊。

例如，如图1所示，用户A为B公司的一名员工，其岗位职务为负责与甲方客户C对接的业务员，因此用户A为B公司企业群聊中的一名成员，用户A和客户C分别通过各自的终端设备连接服务器端的企业群聊，从而使得用户A和客户C能够通过该企业群聊进行沟通，为避免用户A在离职后带走B公司的客户C，B公司管理员并不希望用户A与客户C之间私自添加好友关系，或者，不希望用户A与客户C之间进行脱离B公司管理员监控之外的私聊活动，因此，作为B公司企业群聊的管理员，需要一种能够对用户账户权限行为进行管理的工具，使得B公司的企业群聊管理员能够通过终端设备与服务器端连接，实现对用户账户的权限管理，完善群管理能力。

因此，针对上述问题，本申请实施例提供了一种用户权限管理方法，为便于理解，以下结合附图，对本申请实施例所提供的方法进行详细说明。

请参阅图2，如图2所示，本申请实施例所提供的用户权限管理方法，包括以下步骤。

201、服务器接收由第一终端发送的权限设置请求。

本实施例中，该第一终端为该服务器下属终端中的一个终端，例如，第一终端为企业群聊的管理员或具备管理权限的用户所在的终端，该终端运行在一个终端设备上，例如PC(personal computer)机，智能手机或平板电脑，该权限设置请求中包括该服务器中的用户账户的第一权限，该第一权限用于限定该服务器中的用户账户的行为权限。

具体工作过程中，第一终端中的用户为服务器中的各个用户账户分配权限，已管理服务器中用户账户的行为，将权限分配的结果生成该权限设置请求，并将权限设置请求发送给服务器。

202、服务器根据权限设置请求设置服务器中的用户账户的第一权限。

本实施例中，权限设置请求中包括了由管理员分配给用户账户的第一权限，服务器执行该权限设置请求，在服务器端为服务器中的用户账户分配第一权限。

203、服务器向服务器下属的至少一个终端发送权限分配结果。

本实施例中，当服务器端完成对用户账户的权限分配后，需要使得各个终端知晓自身的权限情况，因此，服务器向服务器下属的终端发送权限分配结果，其中，该权限分配结果中记录有第一权限，从而使得服务器中的用户账户知晓自身的权限情况。

上述工作过程中，服务器接收由第一终端发送的权限设置请求，第一终端为服务器下属终端中的一个终端，权限设置请求中包括服务器中的用户账户的权限；服务器根据权限设置请求设置服务器中的用户账户的权限；服务器向服务器下属的至少一个终端发送权限分配结果，权限分配结果中记录有服务器中的用户账户的权限。本实施例中，服务器通过获取由终端编辑的权限设置请求，从而实现对用户账户的权限管理，完善了群管理能力，扩宽了群在企业或强管理方面的应用效率。

需要说明的是，在上述工作过程中，所记载的第一权限可以包含多种实现方式，作为一种举例，可以分为1、用户之间仅能发起临时会话；2、用户之间仅能添加好友；3、用户之间只能公聊三种情况。以下分别进行说明。

1、用户之间仅能发起临时会话。

请参阅图3，如图3所示，用户A和用户B均为服务器中的用户账户，在第一权限的第一种实施方式中，用户A和用户B之间仅允许发起临时会话，而不能互相添加好友。从而对用户A和用户B的权限进行管理，例如用户A为乙方公司业务员，用户B为甲方公司业务对接人，乙方公司为防止旗下员工用户A因离职等原因带走用户B，从而导致乙方公司流失客户资源，对用户A和用户B的权限进行限制，仅允许用户A和用户B发起临时会话而不能添加好友，从而使得乙公司能够对用户A的行为进行限制，由于当前用户A为乙方公司员工，因业务需求，建立第一群聊，该用户A和用户B均为第一群聊中的成员，在工作过程中，用户A和用户B之间可以通过第一群聊的临时会话发起私聊，以进行工作事宜，若用户A离职，第一群聊的管理员将用户A踢出群聊，即可断绝用户A与用户B之间的联系，从而保护的乙方公司的商业隐私。

2、用户之间仅能添加好友。

请参阅图4，如图4所示，用户A和用户B均为服务器中的用户账户，在第一权限的第二种实施方式中，用户A和用户B之间仅允许互相添加好友而不能发起会话；由于限制了用户A和用户B私下沟通的权限，用户A和用户B之间仅能在群聊中进行沟通，而群聊内容对所有群成员可见，从而群聊管理员可以监控用户A和用户B的沟通情况。例如用户A为乙方公司业务员，用户B为甲方公司业务对接人，因业务需求，建立第一群聊，该用户A和用户B均为第一群聊中的成员，在工作过程中，用户A和用户B仅能在第一群聊中进行公聊而不能私聊，从而使得第一群聊的管理员能够监控用户A和用户B的聊天内容，使得乙方公司的商业隐私得到保障。

3、用户之间只能公聊。

请参阅图5，如图5所示，用户A和用户B均为服务器中的用户账户，在第一权限的第三种实施方式中，用户A和用户B之间不允许互相添加好友或发起临时会话，从而用户A和用户B之间仅能在群聊中进行沟通，而群聊内容对所有群成员可见，从而群聊管理员可以监控用户A和用户B的沟通情况。例如用户A为乙方公司业务员，用户B为甲方公司业务对接人，因业务需求，建立第一群聊，该用户A和用户B均为第一群聊中的成员，在工作过程中，用户A和用户B仅能在第一群聊中进行公聊而不能私聊，从而使得第一群聊的管理员能够监控用户A和用户B的聊天内容，进一步地，用户A和用户B之间被限制不能互相添加好友，使得乙方公司的商业隐私得到保障。

需要说明的是，上述三种工作过程只是一种举例，在实际工作过程中，群聊管理员可以根据实际需求，设置更多不同的权限设定，对此，本申请实施例并不进行限定。

需要进一步说明的是，上述第一权限在服务器中，可以细化出不同的粒度，从而在不同的层次内执行，在实际执行过程中，管理员所在的终端编辑粒度请求，并将该粒度请求发送给服务器端，以供服务器执行，例如，统一对服务器中所有的用户账户执行第一权限，或者，对第一服务器中指定的用户账户执行第一权限，前者为层级较高的第一粒度层级，后者为层级更加细化的第二粒度层级，为便于理解，以下结合附图对此两种情况做具体说明。

一、第一粒度层级。

在第一粒度层级中，统一对服务器中的所有用户账户执行上述第一权限，对于第一粒度层级的具体实现方式，可参阅附图6，如图6所示，甲app为一款企业级的移动办公平台，乙公司为甲app的用户，乙公司在甲app中设置了多个群聊，分别为第一群聊、第二群聊……第N群聊，当乙公司的管理员选择在第一粒度层级执行权限设置请求时，第一群聊、第二群聊……第N群聊中的所有用户账户的权限均被分配为第一权限，其中，对于第一权限的具体实现方式可参阅上述记载，此处不再赘述。

本实施例中，第一粒度层级为最高粒度层级，当管理员设置粒度层级为第一粒度层级时，该app内所有群聊内的用户均执行管理员设置的第一权限，从而起到了统一管理的作用。

二、第二粒度层级。

在第二粒度层级中，仅对指定的用户账户执行第一权限，具体实施方式可以分为三种1、第一子粒度层级，指定群聊之间的用户账户执行第一权限；2、第二子粒度层级，指定群聊内部的用户账户执行第一权限；3、第三子粒度层级，指定的特定用户账户执行第一权限。为便于理解，以下分别进行说明。

1、第一子粒度层级，指定群聊之间的用户账户执行第一权限。

在第二粒度层级的第一种实施方式中，在第一群聊中的用户账户与非第一群聊中的用户账户之间设置第一权限，例如，如图7所示，乙公司在企业级的移动办公平台甲app上创建了第一群聊和第二群聊两个群聊，此时，甲app所在的服务器下属有第一群聊和第二群聊两个群聊，其中，第一群聊为乙公司内部的员工群，用于乙公司内部企业管理及工作沟通；第二群聊为乙公司对外的业务沟通群，用于乙公司与客户的业务往来；其中，用户A为乙公司的业务员，即是第一群聊的成员，也是第二群聊的成员，用户B为乙公司的客户，不是乙公司的员工，因此仅仅是第二群聊的成员，在本实施例中，根据粒度层级的设置，用户A为第一群聊的用户账户，用户B为非第一群聊的用户账户，因此用户A和用户B之间需要执行第一权限，其中，对于第一权限的具体实现方式可参阅上述记载，此处不再赘述。

在上述实施例中，管理员通过对群聊之间的用户进行权限管理，从而能够统一设置本公司群聊员工与外界人员的行为权限，防止本公司员工与外界人员私自添加好友或私聊。

2、第二子粒度层级，指定群聊内部的用户账户执行第一权限。

在第二粒度层级的第二种实施方式中，对指定群聊内部的用户账户执行第一权限，例如，如图8所示，乙公司在企业级的移动办公平台甲app上创建了第一群聊，用于乙公司与客户的业务往来，其中，该第一群聊中的群成员包括乙公司的业务员A以及客户B，在本实施例中，根据粒度层级的设置，第一群聊内的用户账户之间执行第一权限设置，从而业务员A和客户B之间均受到第一权限的限制，其中，对于第一权限的具体实现方式可参阅上述记载，此处不再赘述。

本实施例中，对于乙公司在甲app上创建的多个群聊中，可能仅对部分群聊具有隐私保护的需求，例如，仅仅是公司与外部客户的群聊中需要限制成员之间的行为，而公司内部工作群不需要限制，因此，在第二粒度层级的第二种实施方式中，管理员对指定群聊的执行第一权限，从而细化了权限的分配，使得管理更加精细化。

3、第三子粒度层级，指定的特定用户账户执行第一权限。

在第二粒度层级的第三种实施方式中，对指定的特定用户账户执行第一权限，例如，如图9所示，乙公司作为企业级的移动办公平台甲app的用户，在甲app上创建了多个群聊，例如包括第一群聊，第二群聊至第N群聊，其中，用户B为乙公司的重要客户，乙公司管理员希望对该用户B进行重点保护，防止本公司任何员工于其私聊或添加好友关系，此时，乙公司的管理员需要针对该用户B执行第三子粒度层级，无论用户B加入了乙公司在甲app被所创建的任意一个群聊，均受到第一权限的限制，例如无法与其他用户账户私聊，或者无法与其他用户添加好友关系，从而实现对特定用户账户的限制。

本实施例中，通过第三子粒度层级，对用户的权限管理进一步地细化，直接限制到具体的用户账户，从而使得群聊中用户权限的管理更加精细化。

需要说明的是，除了上述第一粒度层级及第二粒度层级外，管理员还可以根据实际需要自行设置更多的粒度层级，以满足自身对于用户权限管理的需要，对此本申请实施例并不进行限定。

需要进一步说明的是，若在粒度请求中包含多个粒度层级时，可根据优先级的不同来执行不同的粒度层级权限要求。具体优先级根据优先级的大小排列如下：

第二粒度层级>第一粒度层级。

本实施例中，第一粒度层级为针对app内所有群聊的层级，第二粒度层级为针对特定用户账户的群聊，因此第二粒度层级针对的是更细化，更加特殊的情况，因此，当第一粒度层级和第二粒度层级同样适用于一个用户A时，该用户A执行第二粒度层级所设定的第一权限。例如，第一粒度层级为：所有用户只能发起临时会话而不能添加好友；第二粒度层级为：第一群聊内的用户既不能发起临时会话，也不能添加好友。用户A为第一群聊内的成员，此时用户A执行更加细化的第二粒度层级命令，既不能与其他用户发起临时会话，也不能与其他用户添加好友。

进一步地，在第二粒度层级的各个子粒度层级中，也具有优先级的区分，具体优先级根据优先级的大小排列如下：

第三子粒度层级>第二子粒度层级>第一子粒度层级。

本实施例中，第一子粒度层级为针对群聊与群聊之间的粒度层级，第二子粒度层级为单一群聊内部的粒度层级，第三子粒度层级为针对特定用户的粒度层级，因此，由第一子粒度层级到第三子粒度层级，呈现粒度逐步细化的关系，因此，第三子粒度层级具有最细化的粒度，最具体的权限管理，因此，第三子粒度层级具备最高的优先级。

上述从技术侧对本申请实施例所提供的用户权限管理方法进行了介绍，为便于理解，一下从终端的角度出发，介绍本申请实施例所提供的用户权限管理方法在终端的工作过程。

需要说明的是，在实际工作过程中，本申请的终端包含管理员终端和普通用户终端，两种终端有不同的工作方式，以下分别进行说明。

一、管理员终端。

管理员终端执行用户权限管理方法具体包括：

终端显示包含交互控件的群组会话界面；

该终端响应对该群组会话界面中交互控件的交互操作，显示包含群成员列表的信息界面；

该终端响应对该群成员列表中至少一个群成员图标的选中操作，显示与该群成员图标所对应的群成员信息管理界面，其中，当该群成员图标所对应的群成员标识被设置为第一权限时，生成权限设置请求，该第一权限包括：禁止私聊或禁止加好友中的至少一种；

该终端向服务器发送该权限设置请求。

本实施例中，管理员终端对用户权限进行配置包含以下步骤。

1、进入配置界面。

请参阅图10，在企业级的移动办公平台上，管理员可进入如图10所示的配置界面，该配置界面根据粒度层级的不同，可以是从软件设置界面进入、可以从群聊中进入，也可以直接针对某个用户进入该用户账户的配置界面。本实施例以从群聊中进入配置页面为例进行说明。如图10所示，进入配置界面后，点击群中成员管理按钮1001，即可进入如图11所示的群中成员管理界面。

2、用户权限设置。

请参阅图11，如图11所示，进入群中成员管理界面后，即可对群成员的权限进行设置，以图11为例，可以通过勾选框勾选是否允许群成员互相添加关系，以及是否允许群成员互相单聊发消息。从而管理员终端至此生成了权限设置请求，并自动将该请求发送给服务器端以供其执行，具体执行过程可参阅上述记载，此处不再赘述。

服务器一侧在接收到管理员终端发送的权限设置请求之后，执行权限设置请求中为用户账户分配的第一权限，并向各个普通用户终端发送权限分配的结果。以使得各个普通用户终端中能够显示自身的权限情况，以下对普通用户终端的工作情况进行说明。

二、普通用户终端。

1、权限分配结果显示。

请参阅图12，当服务器完成权限分配后，普通用户终端种会显示权限分配的结果，以上述第二子粒度层级的权限分配为例，如图12所示，当普通用户A点击同一群聊中另一普通用户B的个人资料时，用户B的个人资料底部设置有权限提醒栏1201，以向用户A显示用户A的权限，例如：不能发起群成员互相添加关系，以及，不能发起群成员互相发消息，从而使得用户A能够知晓自己在当前群聊中的权限情况。

可选地，请参阅图13，若第一权限的内容为可以互相添加好友，但不能私聊，则用户B的权限提醒栏仅显示一个添加为联系人的按钮1301，以使得用户A可以在当前页面下对用户B发起添加好友的操作。

可选地，请参阅图14，若管理员没有对当前群聊中的用户权限进行限制，则则用户B的权限提醒栏会显示添加好友按钮1401和发起临时会话按钮1402，以使得用户A可以对用户B进行添加好友和私聊操作。

上述对本申请实施例提供的方案进行了介绍。可以理解的是，计算机设备为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的模块及算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

从硬件结构上来描述，上述方法可以由一个实体设备实现，也可以由多个实体设备共同实现，还可以是一个实体设备内的一个逻辑功能模块，本申请实施例对此不作具体限定。

例如，上述方法均可以通过图15中的计算机设备来实现。图15为本申请实施例提供的计算机设备的硬件结构示意图。该计算机设备包括至少一个处理器1501，通信线路1502，存储器1503以及至少一个通信接口1504。

处理器1501可以是一个通用中央处理器(central processing unit，CPU)，微处理器，特定应用集成电路(application-specific integrated circuit，服务器IC)，或一个或多个用于控制本申请方案程序执行的集成电路。

通信线路1502可包括一通路，在上述组件之间传送信息。

通信接口1504，使用任何收发器一类的装置，用于与其他设备或通信网络通信，如以太网，无线接入网(radio access network，RAN)，无线局域网(wireless local areanetworks，WLAN)等。

存储器1503可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electrically er服务器able programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过通信线路1502与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器1503用于存储执行本申请方案的计算机执行指令，并由处理器1501来控制执行。处理器1501用于执行存储器1503中存储的计算机执行指令，从而实现本申请上述实施例提供的方法。

可选的，本申请实施例中的计算机执行指令也可以称之为应用程序代码，本申请实施例对此不作具体限定。

在具体实现中，作为一种实施例，处理器1501可以包括一个或多个CPU，例如图15中的CPU0和CPU1。

在具体实现中，作为一种实施例，计算机设备可以包括多个处理器，例如图15中的处理器1501和处理器1507。这些处理器中的每一个可以是一个单核(single-CPU)处理器，也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。

在具体实现中，作为一种实施例，计算机设备还可以包括输出设备1505和输入设备1506。输出设备1505和处理器1501通信，可以以多种方式来显示信息。例如，输出设备1505可以是液晶显示器(liquid crystal display，LCD)，发光二级管(light emittingdiode，LED)显示设备，阴极射线管(cathode ray tube，CRT)显示设备，或投影仪(projector)等。输入设备1506和处理器1501通信，可以以多种方式接收用户的输入。例如，输入设备1506可以是鼠标、键盘、触摸屏设备或传感设备等。

上述的计算机设备可以是一个通用设备或者是一个专用设备。在具体实现中，计算机设备可以是台式机、便携式电脑、网络服务器、掌上电脑(personal digitalassistant，PDA)、移动手机、平板电脑、无线终端设备、嵌入式设备或有图15中类似结构的设备。本申请实施例不限定计算机设备的类型。

本申请实施例可以根据上述方法示例对存储设备进行功能单元的划分，例如，可以对应各个功能划分各个功能单元，也可以将两个或两个以上的功能集成在一个处理单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。需要说明的是，本申请实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

比如，以采用集成的方式划分各个功能单元的情况下，图16示出了一种用户权限管理装置的示意图。

如图16所示，本申请实施例提供的用户权限管理装置，包括：

第一接收单元1601，所述接收单元用于接收由第一终端发送的权限设置请求，所述第一终端为所述服务器下属终端中的一个终端，所述权限设置请求中包括所述服务器中的用户账户的第一权限，所述第一权限用于限定所述服务器中的用户账户的行为权限；

设置单元1602，所述设置单元1602用于根据所述第一接收单元1601接收的所述权限设置请求设置所述服务器中的用户账户的第一权限；

发送单元1603，所述发送单元1603用于向下属的至少一个终端发送所述设置单元1602设置的权限分配结果，所述权限分配结果中记录有所述第一权限。

可选地，所述第一权限包括：

仅允许所述服务器中的用户账户之间发起临时会话而不能互相添加好友；

或者，

仅允许所述服务器中的用户账户之间互相添加好友而不能发起会话；

或者，

不允许所述服务器中的用户账户之间互相添加好友或发起临时会话。

可选地，所述装置还包括：第二接收单元1604，所述第二接收单元1604用于接收由终端发送的粒度请求，所述粒度请求包括：

第一粒度层级，所述第一粒度层级包括，对所述服务器中的所有用户账户执行所述第一权限；

或者，

第二粒度层级，所述第二粒度层级包括，对指定的用户账户执行所述第一权限。

可选地，所述第二粒度层级包括：

第一子粒度层级，所述第一子粒度层级包括，在第一群聊中的用户账户与非第一群聊中的用户账户之间设置所述第一权限；

或者，

第二子粒度层级，所述第二子粒度层级包括，在所述第一群聊中的用户账户之间设置所述第一权限。

可选地，所述第二粒度层级还包括第三子粒度层级，所述第三子粒度层级包括，在第一用户账户和其余用户账户之间设置所述第一权限，所述第一用户为指定的用户账户。

可选地，当所述粒度请求包含多个粒度层级时，所述第二粒度层级的优先级大于所述第一粒度层级的优先级，所述第三子粒度层级的优先级大于所述第二子粒度层级的优先级大于所述第一子粒度层级的优先级。

可选地，所述第一终端为具有管理员权限的终端。

图17示出了本申请实施例提供的另一种用户权限管理装置的示意图。

如图17所示，本申请实施例提供的用户权限管理装置，包括：

第一响应单元1701，所述第一响应单元1701用于响应对所述显示单元显示得所述群组会话界面中交互控件的交互操作，显示包含群成员列表的信息界面；

第二响应单元1702，所述第二响应单元1702用于响应对所述群成员列表中至少一个群成员图标的选中操作，显示与所述群成员图标所对应的群成员信息管理界面，其中，当所述群成员图标所对应的群成员标识被设置为第一权限时，生成权限设置请求，所述第一权限包括：禁止私聊或禁止加好友中的至少一种；

发送单元1703，所述发送单元1703用于向服务器发送所述第二响应单元1702生成的所述权限设置请求。

进一步的，本发明实施例还提供一种计算机存储介质，包括指令，当该指令在计算机设备上运行时，使得该计算机设备执行上述方法。

有关本申请实施例提供的计算机存储介质中存储的程序的详细描述可参照上述实施例，在此不做赘述。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的核心思想或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (11)

1.一种用户权限管理方法，其特征在于，包括：

服务器接收由第一终端发送的权限设置请求，所述第一终端为所述服务器下属终端中的一个终端，所述权限设置请求中包括所述服务器中群组的用户账户的第一权限，所述第一权限用于限定所述服务器中群组的用户账户与其他用户账户之间交互的行为权限，包括：禁止私聊或禁止加好友中的至少一种；

所述服务器根据所述权限设置请求设置所述服务器中群组的用户账户的第一权限；

所述服务器向所述服务器下属的至少一个终端发送权限分配结果，所述权限分配结果中记录有所述第一权限。

2.根据权利要求1所述的方法，其特征在于，所述第一权限包括：

仅允许所述服务器中的用户账户之间发起临时会话而不能互相添加好友；

或者，

仅允许所述服务器中的用户账户之间互相添加好友而不能发起会话；

或者，

不允许所述服务器中的用户账户之间互相添加好友或发起临时会话。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：所述服务器接收由终端发送的粒度请求，所述粒度请求包括：

第一粒度层级，所述第一粒度层级包括，对所述服务器中的所有用户账户执行所述第一权限；

或者，

第二粒度层级，所述第二粒度层级包括，对指定的用户账户执行所述第一权限。

4.根据权利要求3所述的方法，其特征在于，所述第二粒度层级包括：

第一子粒度层级，所述第一子粒度层级包括，在第一群聊中的用户账户与非第一群聊中的用户账户之间设置所述第一权限；

或者，

第二子粒度层级，所述第二子粒度层级包括，在所述第一群聊中的用户账户之间设置所述第一权限；

或者，

第三子粒度层级，所述第三子粒度层级包括，在第一用户账户和其余用户账户之间设置所述第一权限，所述第一用户为指定的用户账户。

5.根据权利要求4所述的方法，其特征在于，当所述粒度请求包含多个粒度层级时，所述第二粒度层级的优先级大于所述第一粒度层级的优先级，所述第三子粒度层级的优先级大于所述第二子粒度层级的优先级大于所述第一子粒度层级的优先级。

6.根据权利要求5所述的方法，其特征在于，所述第一终端为具有管理员权限的终端。

7.一种用户权限管理方法，其特征在于，包括：

终端显示包含交互控件的群组会话界面；

所述终端响应对所述群组会话界面中交互控件的交互操作，显示包含群成员列表的信息界面；

所述终端响应对所述群成员列表中至少一个群成员图标的选中操作，显示与所述群成员图标所对应的群成员信息管理界面，其中，当所述群成员图标所对应的群成员标识被设置为第一权限时，生成权限设置请求，所述第一权限包括：禁止私聊或禁止加好友中的至少一种；

所述终端向服务器发送所述权限设置请求。

8.一种用户权限管理装置，其特征在于，包括：

第一接收单元，所述接收单元用于接收由第一终端发送的权限设置请求，所述第一终端为所述服务器下属终端中的一个终端，所述权限设置请求中包括所述服务器中的用户账户的第一权限，所述第一权限用于限定所述服务器中的用户账户的行为权限；

设置单元，所述设置单元用于根据所述接收单元接收的所述权限设置请求设置所述服务器中的用户账户的第一权限；

发送单元，所述发送单元用于向下属的至少一个终端发送所述设置单元设置的权限分配结果，所述权限分配结果中记录有所述第一权限。

9.一种用户权限管理装置，其特征在于，包括：

显示单元，所述显示单元用于显示包含交互控件的群组会话界面；

第一响应单元，所述第一响应单元用于响应对所述显示单元显示得所述群组会话界面中交互控件的交互操作，显示包含群成员列表的信息界面；

第二响应单元，所述第二响应单元用于响应对所述群成员列表中至少一个群成员图标的选中操作，显示与所述群成员图标所对应的群成员信息管理界面，其中，当所述群成员图标所对应的群成员标识被设置为第一权限时，生成权限设置请求，所述第一权限包括：禁止私聊或禁止加好友中的至少一种；

发送单元，所述发送单元用于向服务器发送所述第二响应单元生成的所述权限设置请求。

10.一种计算机设备，其特征在于，所述计算机设备包括：交互装置、输入/输出(I/O)接口、处理器和存储器，所述存储器中存储有程序指令；

所述交互装置用于获取用户输入的操作指令；

所述处理器用于执行存储器中存储的程序指令，执行如权利要求1-6或权利要求7中任意一项所述的方法。

11.一种计算机可读存储介质，包括指令，其特征在于，当所述指令在计算机设备上运行时，使得所述计算机设备执行如权利要求1-6或权利要求7中任意一项所述的方法。

Images