КОНТЕКСТ УСТОЙЧИВОЙ АВТОРИЗАЦИИ НА ОСНОВЕ ВНЕШНЕЙ АУТЕНТИФИКАЦИИ

1. Способ предоставления первому пользователю управляемого доступа к локальному вычислительному ресурсу, не требуя, чтобы первый пользователь имел уникальную учетную запись пользователя, связанную с локальным вычислительным ресурсом, причем способ содержит этапы, на которых
принимают идентификатор первого пользователя от второго пользователя, который имеет уникальную учетную запись пользователя, связанную с локальным вычислительным ресурсом,
связывают идентификатор защиты (SID) первого пользователя с локальным вычислительным ресурсом на основе идентификатора, принятого от второго пользователя,
когда первый пользователь пытается осуществить доступ к локальному вычислительному ресурсу, принимают парный уникальный идентификатор (PUID), связанный с первым пользователем, которому должен быть предоставлен доступ к локальному вычислительному ресурсу, причем этот PUID связан с внешним вычислительным ресурсом, которым аутентифицирован первый пользователь,
сравнивают PUID со связанным SID, чтобы определить, когда предоставлять первому пользователю управляемый доступ к локальному вычислительному ресурсу.
2. Способ по п.1, дополнительно содержащий этап, на котором предоставляют первому пользователю управляемый доступ к локальному вычислительному ресурсу, когда соответствующий SID, полученный из PUID, совпадает со связанным SID.
3. Способ по п.1, дополнительно содержащий этап, на котором предотвращают доступ со стороны первого пользователя к локальному вычислительному ресурсу, когда соответствующий SID, полученный из PUID, не совпадает со связанным SID.
4. Способ по п.1, в котором при сравнении
преобразуют PUID в соответствующий идентификатор защиты (SID),
определяют, когда этот соответствующий SID совпадает со связанным SID, используя механизм управления доступом, связанный с локальным вычислительным ресурсом, и
предоставляют первому пользователю управляемый доступ к локальному вычислительному ресурсу на основе данного определения.
5. Способ по п.4, в котором при преобразовании подают PUID в интерфейс прикладного программирования (API) и принимают в ответ упомянутый соответствующий SID от API.
6. Способ по п.4, в котором
связанный SID сохраняют в списке управления доступом (ACL), связанном с первым вычислительным ресурсом, и
при определении того, когда соответствующий SID совпадает со связанным SID, сравнивают этот соответствующий SID с ACL.
7. Способ по п.4, в котором при предоставлении первому пользователю управляемого доступа к локальному вычислительному ресурсу обеспечивают учетную запись по умолчанию для первого пользователя для доступа к локальному вычислительному ресурсу.
8. Способ по п.4, в котором при преобразовании PUID в соответствующий SID разделяют PUID на по меньшей мере одну часть, соответствующую идентификатору субполномочий, и по меньшей мере одну часть, соответствующую идентификатору члена.
9. Способ по п.4, в котором при приеме PUID принимают PUID в сообщении на основе протокола Kerberos.
10. Способ по п.9, в котором PUID обеспечивается в сертификате атрибута привилегий (PAC) в сообщении на основе протокола Kerberos.
11. Способ по п.1, в котором внешний вычислительный ресурс аутентифицирует первого пользователя на основе адреса электронной почты, связанного с первым пользователем.
12. Способ по п.1, в котором PUID связан с сервисом, сконфигурированным для предоставления пользователям доступа к множеству Интернет-ресурсов на основе единой регистрации пользователей в этом сервисе.
13. Считываемый компьютером носитель, имеющий исполняемые компьютером команды, которые при исполнении осуществляют способ предоставления первому пользователю управляемого доступа к локальному вычислительному ресурсу по любому одному из пп.1-12.
14. Система управления доступом, содержащая
один или более процессоров, функционально подключенных к памяти, и
один или более модулей, хранимых в памяти, которые при их исполнении этими одним или более процессорами осуществляют способ предоставления первому пользователю управляемого доступа к локальному вычислительному ресурсу по любому одному из пп.1-12.