一种业务系统的访问控制方法及零信任系统

摘要

本申请公开了一种业务系统的访问控制方法，包括：零信任系统接收用户对内网系统中任一业务系统的访问请求，根据所述用户的登录状态从单点登录SSO系统获取所述用户的身份信息；根据所述身份信息和预先为各业务系统分别配置的用户许可信息，判断是否允许所述用户访问所述任一业务系统，若允许，则将所述访问请求接入到所述任一业务系统中，否则，向所述用户反馈拒绝访问的信息。本申请还公开了一种零信任系统。应用本申请，能够针对各种应用系统访问进行统一的用户层面的身份认证，认证鉴权后才能访问到应用系统。