使用属性许可委托管理在一个数据库目录中的信息

1.一种用于管理一个用户团体的方法，包含：
为在该用户团体中的每个用户定义一组用户属性；以及
标识一个用于管理每一个用户属性的许可级别。
2.如权利要求1所述的方法，其特征在于：每个许可级别定义了 一个管理员能和不能在一个用户属性上执行的管理操作。
3.如权利要求1所述的方法，进一步包含：定义一个管理员能够 为用户属性分配的有限值。
4.一种用于管理与一个用户团体有关的用户信息的方法，包含：
为在该用户团体中的每个用户从用户信息中定义一组用户属性；
标识一个用于管理每一个用户属性的许可级别；以及
依据每一个许可级别管理这些用户属性。
5.如权利要求4所述的方法，其特征在于：每个许可级别定义了 一个管理员能和不能在一个用户属性上执行的操作。
6.如权利要求4所述的方法，进一步包含：定义一个管理员能够 为任何一个用户属性分配的有限值。
7.一种用于允许一个管理员控制一个用户团体的管理的方法，包 含：
向管理员提供与该用户团体有关的用户信息；
提示管理员为在该用户团体中的每个用户定义一组用户属性；
提示管理员为每一个用户属性标识一个许可级别；以及
使用该被标识的许可级别来控制用户信息的管理。
8.如权利要求7所述的方法，其特征在于：每个许可级别都定义 了该管理员能和不能在一个用户属性上执行的操作。
9.如权利要求8所述的方法，进一步包含：提示管理员定义该管 理员能够为任何一个用户属性分配的有限值。
10.一种用于管理与一个用户团体有关的用户信息的用户团体管 理工具，包含：
一个把该用户团体定义成为至少一个管理域的域定义组件，该域 定义组件包含：一个从该用户团体中指定至少一个任意用户组的用户 组指定组件，和一个为该至少一个任意用户组定义一组可允许的用户 属性的用户属性定义组件；以及
一个信息管理组件，根据可允许的用户属性管理与该管理域有关 的用户信息。
11.如权利要求10所述的工具，其特征在于：用户属性定义组件 包含一个属性许可组件，它为每一个用户属性指定一个许可级别。
12.如权利要求11所述的工具，其特征在于：每个许可级别都定 义了一个管理员能和不能在一个用户属性上执行的操作。
13.如权利要求10所述的工具，其特征在于：用户属性定义组件 包含一个属性有限值组件，它定义了一个管理员能够为任何一个用户 属性分配的有限值。
14.如权利要求10所述的工具，进一步包含一个管理特权组件， 它授予用于该管理域的管理特权。
15.如权利要求14所述的工具，其特征在于：管理特权组件委托 被授予的、用于该管理域的管理特权。
16.一个用于管理与一个用户团体有关的用户信息的系统，包含：
一个包含有多个用户信息的数据库目录；
一个用户团体管理工具，管理在该数据库目录中的多个用户信 息；该用户团体管理工具包含：一个把该用户团体定义成为至少一个 管理域的域定义组件，该域定义组件包含：一个从该用户团体中指定 至少一个任意用户组的用户组指定组件，和一个为该至少一个任意用 户组定义一组可允许的用户属性的用户属性定义组件；以及一个信息 管理组件，它根据该可允许的用户属性管理与该管理域有关的用户信 息；以及
一个第一计算单元，被配置为服务于该用户团体管理工具和该数 据库目录。
17.如权利要求16所述的系统，进一步包含一个第二计算单元， 其被配置来执行经由一个网络按第一计算单元服务的用户团体管理工 具。
18.如权利要求16所述的系统，其特征在于：用户属性定义组件 包含一个属性许可组件，它为每一个用户属性指定一个许可级别。
19.如权利要求18所述的系统，其特征在于：每个许可级别定义 了一个管理员能和不能在一个用户属性上执行的操作。
20.如权利要求16所述的系统，其特征在于：用户属性定义组件 包含一个属性有限值组件，它定义了一个管理员能够为任何一个用户 属性分配的有限值。
21.一种用于提供一个用户团体的管理的用户团体管理工具，包 含：
用于把该用户团体定义到至少一个管理域中的装置，该管理域定 义装置包含：用于从该用户团体中指定至少一个任意用户组的装置， 以及用于为该至少一个任意用户组定义一组可允许的用户属性的装 置；以及
用于根据该可允许的用户属性管理与该管理域有关的用户信息的 装置。
22.如权利要求21所述的工具，其特征在于：用户属性定义装置 包含用于为每一个用户属性指定一个许可级别的装置。
23.如权利要求22所述的工具，其特征在于：每个许可级别都定 义了一个管理员能和不能在一个用户属性上执行的操作。
24.如权利要求21所述的工具，其特征在于：用户属性定义装置 包含用于定义一个管理员能够为任何一个用户属性分配的有限值的装 置。
25.一种存储了用于指示一个计算机系统管理一个用户团体的计 算机指令的计算机可读介质，该计算机指令包含：
为在该用户团体中的每个用户定义一组用户属性；以及
标识一个用于管理每一个用户属性的许可级别。
26.如权利要求25所述的计算机可读介质，其特征在于：每个许 可级别都定义了一个管理员能和不能在一个用户属性上执行的操作。
27.如权利要求25所述的计算机可读介质，进一步包含：用于定 义一个管理员能够为任何一个用户属性分配的有限值的指令。
28.一种存储了用于指示一个计算机系统允许一个管理员控制管 理一个用户团体的计算机指令的计算机可读介质，该计算机指令包 含：
向管理员提供与该用户团体有关的用户信息；
提示管理员为在该用户团体中的每一个用户定义一组用户属性；
提示管理员为每一个用户属性标识一个许可级别；以及
使用该被标识的许可级别以控制用户信息的管理。
29.如权利要求28所述的计算机可读介质，其特征在于：每个许 可级别都定义了该管理员能和不能在一个用户属性上执行的操作。
30.如权利要求28所述的计算机可读介质，进一步包含：用于提 示管理员定义该管理员能够为任何一个用户属性分配的有限值的指 令。

暂无