СРЕДСТВА УПРАВЛЕНИЯ ДОСТУПОМ К ОНЛАЙНОВОЙ СЛЕЖКЕ С ИСПОЛЬЗОВАНИЕМ ВНЕМАСШТАБНЫХ ПРИЗНАКОВ КАТАЛОГА

1. Способ, содержащий этапы, на которых
используют архитектуру решетчатой сети, которая включает в себя множество обслуживающих компьютеров,
создают множество экземпляров службы каталогов, которые задают привилегии доступа для групп потребителей, запрашивающих службы обслуживающих компьютеров, причем каждый экземпляр службы каталогов не зависит от других экземпляров службы каталогов и включает в себя одну или более организационных единиц, причем каждая организационная единица ассоциирована с отдельным потребителем,
наполняют каждую организационную единицу данными потребителя, используемыми для управления доступом к службам обслуживающих компьютеров, и
сохраняют экземпляры службы каталогов в машиночитаемом хранилище.
2. Способ по п. 1, дополнительно содержащий этап, на котором принимают запросы доступа для осуществления доступа к центру обработки данных, включающий в себя использование информации домена каждого запроса для идентификации организационной единицы экземпляра службы каталогов, соответствующей пользователю, подающему запрос.
3. Способ по п. 1, дополнительно содержащий этап, на котором используют экземпляры службы каталогов совместно с доменом, который включает в себя онлайновые ресурсы и учетные записи служб, соответствующие специализированным фермам служб.
4. Способ по п. 1, дополнительно содержащий этап, на котором создают организационные единицы для каждого экземпляра службы каталогов, причем каждая организационная единица предназначена, чтобы включать в них одного или более авторизованных пользователей, авторизованных групп и авторизованных объектов внешнего правила (FPO).
5. Способ по п. 4, дополнительно содержащий этап, на котором создают организационные единицы каждого экземпляра данных так, чтобы включать в них отображения между FPO и организационными единицами.
6. Способ по п. 5, дополнительно содержащий этап, на котором проверяют FPO первой организационной единицы в качестве части определения местоположения второй организационной единицы для удостоверения доступа к поддержке.
7. Способ по п. 1, дополнительно содержащий этап, на котором обеспечивают доступ к запрашиваемым службам, если запрашивающий пользователь ассоциирован с организационной единицей и включен в группу безопасности, имеющую заданные разрешения доступа.
8. Способ по п. 1, дополнительно содержащий этап, на котором обновляют экземпляры службы каталогов для поддержания текущих разрешений доступа в соответствующих организационных единицах.
9. Система, содержащая:
ресурсы сервера, включающие в себя компоненты обработки и памяти для поддержки одной или более серверных ферм в качестве части обеспечения онлайновой службы приложений,
компонент синхронизация для синхронизации данных онлайнового потребителя с онлайновой службой приложений с использованием нескольких структур данных экземпляров службы каталогов (DSI), которые включают в себя информацию потребителя и партнера,
хранилище для хранения структур данных DSI, и
компонент поставщика утверждений для запрашивания хранилища для управления доступом к ресурсам сервера.
10. Машиночитаемый носитель хранения данных, включающий в себя закодированные инструкции, используемые частично для обеспечения онлайновых служб, содержащие:
прием запроса на онлайновый ресурс решетчатой сети данных,
получение информации доступа из запроса,
идентификацию экземпляра службы каталогов, ассоциированного с информацией доступа, и
проверку экземпляра службы каталогов для определения, отправлен ли запрос от авторизованного пользователя, и уровня доступа авторизованного пользователя.