【技術實現步驟摘要】
本公開涉及設備權限管理領域，具體地，涉及一種設備權限管理方法、裝置、介質、電子設備和程序產品。
技術介紹
1、在當今的數字時代，設備的管理成為實現高效運營和保障安全的關鍵。相關技術中，具有較大規模的企業，其辦公設備的數量可能高達上萬、甚至幾十萬臺，這些企業一般會使用微軟的本地域（active?directory，ad）或云端域（azure?active?directory，azuread）來管理設備，也即，將辦公設備加入到本地域/云端域中，通過本地域/云端域的組策略來統一設備運行環境，通過本地域/云端域賬號的權限管理來實現權限管理。
2、然而，上述設備權限管理方式的普適性不足。也即，本地域的組策略只適用于本地域場景下的權限管理，云端域的組策略只適用于云端域場景下的權限管理，它們均不能普遍適用于本地賬號場景、本地域場景、云端域場景下的設備權限管理。
技術實現思路
1、提供該
技術實現思路
部分以便以簡要的形式介紹構思，這些構思將在后面的具體實施方式部分被詳細描述。該
技術實現思路
部分并不旨在標識要求保護的技術方案的關鍵特征或必要特征，也不旨在用于限制所要求的保護的技術方案的范圍。
2、第一方面，本公開提供一種設備權限管理方法，包括：從服務端預配置的權限管理策略中獲取針對目標設備的目標權限管理策略，其中，所述目標設備屬于由所述服務端進行權限管理的設備，所述預配置的權限管理策略為所述服務端針對進行權限管理的各個設備而預先配置的權限管理策略；根據所述目標權限管理策略，對所
3、第二方面，本公開提供一種設備權限管理裝置，包括：獲取模塊，用于從服務端預配置的權限管理策略中獲取針對目標設備的目標權限管理策略，其中，所述目標設備屬于由所述服務端進行權限管理的設備，所述預配置的權限管理策略為所述服務端針對進行權限管理的各個設備而預先配置的權限管理策略；管理模塊，用于根據所述目標權限管理策略，對所述目標設備上的管理員權限進行權限管理，以及創建具有管理員權限的定制令牌來進行所述目標設備的權限提升。
4、第三方面，本公開提供一種計算機可讀介質，其上存儲有計算機程序，該計算機程序被處理裝置執行時實現第一方面中任一項所述方法的步驟。
5、第四方面，本公開提供一種電子設備，包括：
6、存儲裝置，其上存儲有計算機程序；
7、處理裝置，用于執行所述存儲裝置中的所述計算機程序，以實現第一方面中任一項所述方法的步驟。
8、第五方面，本公開提供一種計算機程序產品，包括計算機程序，該計算機程序被處理器執行時實現第一方面中任一項所述的方法的步驟。
9、通過采用上述技術方案，是從服務端預配置的權限管理策略中獲取針對目標設備的目標權限管理策略，然后根據目標權限管理策略，對目標設備上的管理員權限進行權限管理并創建具有管理員權限的定制令牌來進行目標設備的權限提升，這種權限管理方式受限于服務端的目標權限管理策略，而不受限于設備賬號體系，因此能夠對可能的設備賬號體系進行廣泛的支持，包括本地賬號、本地域賬號、云端域賬號等，從而能夠滿足各種設備使用環境下的設備權限管理需求，具備普適性和很強的靈活性，能夠滿足用戶的個性化設備權限管理需求。另外，通過在云端對目標設備進行權限管理，就能夠撤銷目標設備本地管理員的特權并在目標設備本地根據目標權限管理策略對目標設備進行權限管理，既可以減少目標設備運行環境被破壞的風險，大幅縮小攻擊面，抵御攻擊，又能靈活滿足特定場景下的權限訴求，而且從企業運營的角度，也能夠統一設備運行環境，提高企業運營效率。
10、本公開的其他特征和優點將在隨后的具體實施方式部分予以詳細說明。
本文檔來自技高網...【技術保護點】
1.一種設備權限管理方法，其特征在于，包括：
2.根據權利要求1所述的方法，其特征在于，所述對所述目標設備上的管理員權限進行權限管理，包括：
3.根據權利要求1所述的方法，其特征在于，所述創建具有管理員權限的定制令牌來進行所述目標設備的權限提升，包括：
4.根據權利要求3所述的方法，其特征在于，所述攔截所述目標設備上的目標程序的啟動流程，包括：
5.根據權利要求1所述的方法，其特征在于，所述創建具有管理員權限的定制令牌來進行所述目標設備的權限提升，包括：
6.根據權利要求5所述的方法，其特征在于，所述在所述目標設備上生成自助提權入口，包括：
7.根據權利要求1至6中任一項所述的方法，其特征在于，所述方法還包括：
8.一種設備權限管理裝置，其特征在于，包括：
9.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理裝置執行時實現權利要求1-7中任一項所述方法的步驟。
10.一種電子設備，其特征在于，包括：
11.一種計算機程序產品，包括計算機程
...【技術特征摘要】
1.一種設備權限管理方法，其特征在于，包括：
2.根據權利要求1所述的方法，其特征在于，所述對所述目標設備上的管理員權限進行權限管理，包括：
3.根據權利要求1所述的方法，其特征在于，所述創建具有管理員權限的定制令牌來進行所述目標設備的權限提升，包括：
4.根據權利要求3所述的方法，其特征在于，所述攔截所述目標設備上的目標程序的啟動流程，包括：
5.根據權利要求1所述的方法，其特征在于，所述創建具有管理員權限的定制令牌來進行所述目標設備的權限提升，包括：
6.根據權利要求5所...
【專利技術屬性】
技術研發人員：胡鑫森，何立星，趙婉瀟，方璐迪，王威，伍釗忻，王熙童，
申請(專利權)人：上海凱勇信息技術有限公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。