无限子集和多维度授权的特权账号访问控制方法及装置

摘要

本发明公开了一种无限子集和多维度授权的特权账号访问控制方法，属于新一代信息技术领域，主要解决现有账号管理系统存在控制不精细、适配差、操作不便捷、拓展性差的技术问题，所述方法为：S1.创建用户组集合树、资源组集合树，将用户分配到对应的用户组节点，将资源分配到对应的资源组节点；S2.添加资源以及账号到资源组节点；S3.对资源组节点或资源组节点内的指定资源或指定资源内的指定权限账号的访问权限授权用户组节点或用户组节点内的指定用户；S4.申请访问相应的权限账号；S5.经审批通过后登录访问相应的资源。本发明还公开了一种无限子集和多维度授权的特权账号访问控制装置。本发明访问控制精细、适配强、操作便捷、高拓展性。