CN114065185B 访问管理系统、访问管理机器人促进系统和访问管理方法 （埃森哲环球解决方案有限公司）

201711366309.22017.12.18实施例涉及目标系统的集成机器人学和访问管2访问包括用于针对多个目标系统的多个访问管理任务的步使用机器人生成软件生成多个机器人，所述多个机器人用以接收与在所述多个目标系统上对所述访问管理任务的手动执行相述多个机器人中的每个机器人均被训练为在所述多个目标系统中的一个目标系统上执行训练所述多个机器人，使得所述多个机器人从机器人指令队列获得访问管理指令，所述访问管理指令包括关于要标识所述多个机器人中的、被训练以在所述目标系统上执行所述通过以下操作来经由所标识的所述至少一个机器人在所述目标系统上执行所述访问在浏览器中录入所述多个目标系统的所述目标系统的登录页面的通用资源定位符在对应的文本框中录入被授权在所述目标系统上执行所述访问管理任务的用户的登2.根据权利要求1所述的访问管理系统，其中所述多个访问管理任务包括在所述多个3.根据权利要求1所述的访问管理系统，其机器可读指令还包括使所述处理器进行以下操在所述访问管理任务在所述目标系统上的所述执行之前，4.根据权利要求3所述的访问管理系统，其中由所述RP机器可读指令还包括使所述处理器进行以下操基于所述访问管理任务在所述目标系统上的所述执行，来更新所述5.根据权利要求1所述的访问管理系统，其中用以训练所述多个机器人以在所述多个目标系统上执行所述多个访问管理任务的所述机器可读指令还包括使所述RPA系统的所述3对所标识的所述至少一个机器人进行编程以在所述目标系统上执行所述访问管理指基于规则的推理引擎，所述基于规则的推理引擎基于被存储在知7.根据权利要求6所述的访问管理系统，其中所述专家系统的所述非瞬态数据存储介基于与所述规则相关联的优先级来执行所述规8.根据权利要求6所述的访问管理系统，其中所述专家系统的所述非瞬态数据存储介确定为所述访问管理指令提供信息的访问管理请创建包括与所述复合请求相对应的所述机器人指令队列中的所述访问管理指令的访11.根据权利要求10所述的访问管理系统，其中用以确定所述补救操作能够被执行的访问关于编辑器中创建的作为流程图的所述过程的信息，所接收在所述多个目标系统的目标系统上执行来自多个访问管理任务中的访问管理任响应于确定所接收的所述请求被批准，基于所从所述访问管理请求提取生成访问管理指令所基于所提取的所述信息来在机器人指令队列中生成所述4从中央目录数据存储装置获得所述所需信息，所述所需信息包括个人针对新的访问管理指令来监视所述机器人指令队生成多个机器人，以用于所述多个访问管理任务在所述多训练所述多个机器人，使得所述多个机器人的每个机器人被训练为在所述多个目标系统上的一个目标系统上执行所述多个访问管理从所述多个机器人中标识用于所述访问管理指令的执行的至少一个所述至少一个机器人被训练为在所述目标系统上执行所述访问在浏览器中录入所述多个目标系统的所述目标系统的登录页面的通用资源定位符在对应的文本框中录入被授权在所述目标系统上执行所述访问管理指令的用户的登接收与在所述多个目标系统上对所述多个访问管理任务的所述手动执行相关联的步基于由所标识的所述至少一个机器人对所述访问管理指令的所述执行的成功或失败17.一种包括机器可读指令的非瞬态计算机可读存储介质，所述机器可读指令使处理访问包括用于针对多个目标系统的多个访问管理任务的步生成多个机器人，以用于所述多个访问管理任务在所述多接收与在所述多个目标系统上对所述访问管理任务的手动执行训练所述机器人，以基于与在所述多个目标系统5练为在所述多个目标系统上的一个目标系统上执行所述多个访问管理任务中的一个访问针对新的访问管理指令来监视所述机器人指令队标识所述多个机器人中的、被训练以在所述目标系统上执行所述在浏览器中录入所述多个目标系统的所述目标系统的登录页面的通用资源定位符在对应的文本框中录入被授权在所述目标系统上执行所述访问管理指令的用户的登在所述机器人指令队列中更新与所述访问管理18.根据权利要求17所述的非瞬态计算机可读存储介质，其中所述多个目标系统包括6请求被批准，基于接收到的所述请求来生成用来执行所述访问管理任务的访问管理请求；7收到的所述请求提取信息；基于提取的所述信息来在机器人指令队列中生成访问管理指[0016]根据本公开内容的一个实施例，通过机器人过程自动化(RPA)系统而被配置的机8对目标系统的访问相关联的请求，并且该请求可以来自身份和访问管理(IAM)系统或者另务的自动化的触发并且除去用于事件通知和过程执行所需的手动干[0020]图1图示了根据一个实施例的访问管理系统100。访问管理系统100可以包括一个机硬件。计算机平台可以包括执行机器可读指令以执行本文描述的访问管理系统100的操或者多个个人基于被存储在策略数据库112中的策略来批准。IAM系统110可以获得必要的9箱中的电子邮件来寻找并且接受批准。AMRF系统120可以读取电子邮件批准并生成供机器果从用户10中的一个用户或者系统20中的一个系统接收到的请求被批准，则请求生成器113可以生成用于被批准的请求的访问管理请求。访问管理请求例如用于执行用于管理对ForgerockTM提供的)可以被用于IAM系统[0023]AMRF系统120从IAM系统110接收访问管理请求，并且存储请求并且创建供机器人人执行的指令并且存储也被称为机器人指令的指令。AMRF系统120可以包括机器人指令数定的或者未知的异常在机器人指令的执行期间被遇到)。与机器人指令有关的其他信息可息的数据结构。数据结构可以包括机器人指令数据库125中的数据库表或者文档(XML、JavaScript对象表示法(JSON)等)，或者可以包括与机器人指令数据库125分离的数据结[0024]AMRF系统120可以包括更新器122，其更新机器人指令队列126中的机器人指令的行了该指令，则机器人指令可能被完成。更新器122还可以更新指令是被成功完成还是失[0025]RPA系统130可以包括机器人生成器131和机器人132。机器人生成器131可以基于程可以由用户在编辑器中诸如以流程图的形式被创建，并且包括用于流程图的步骤的属界面(GUI)登录页面录入系统管理员登录ID和口令，然后选择一个或者多个选项并且录入建用户帐户。机器人生成器131接收这些步骤并且训练机器人以根据模仿手动步骤的步骤系统130可以标识机器人132中的机器人以执行基于目标系统的特定访问管理指令以及要件组件可以被用于系统100。一个或者多个处理器可以执行被存储在非暂时性计算机可读[0028]图2还示出了用于IAM系统110、AMRF系统120和RPA系统130的计算机平台的示统110的软件(包括请求生成器113)的应用服务器201，并且可以包括用于托管用于策略数器或者可以在系统100中被用来执行这里描述的操作的任何计算机系统中的组件的示例。令253的一个或者多个处理器251。计算机可读介质252可以包括硬件存储装置，诸如存储[0029]类似于IAM系统110，AMRF系统120可以包括一个或者多个访问管理机器人促进计算机，其可以包括服务器210或者用来托管用于AMRF系统120的软件和用于指令数据库125的数据库和机器人指令队列126的其他类型的计算机系统。在一个示例中，数据库服务器[0030]AMRF系统120可以包括用来管理机器人指令队列126并且执行在此描述的其他功专家系统可以包括模拟人的决策做出能力或者与人的决策做出能力一起作用的计算机系[0031]推理引擎213可以是基于规则的引擎。用于决策的规则可以被存储在知识库214机器人指令队列126的状态的一组事实被确定并且被存储在工作存储器215中。推理引擎[0032]推理引擎213可以做出的决策的一些示例可以包括确定接收到的访问管理请求是擎213可以获知诸如未能连接之类的特定失败消息指示到目标系统的连接失败，并且生成可以包括基于系统管理员从他们的计算机系统执行访问管理任务的记录的桌面操作来重[0034]专家系统的体系结构212a可以包括被存储在非暂时性计算机可读介质(其可以包括数据存储装置217)上并且由一个或者多个处理器216执行的软件。专家系统的软件可以包括用来执行用于推理引擎213、知识库214和工作存储器215的操作的软件。工作存储器215可以包括存储器或者另一类型的存储系统。同时，专家系统可以被连接到帮助台系统230。专家系统可以针对在机器人指令队列126中未能执行的指令向帮助台系统230发送通[0035]RPA系统130可以包括一个或者多个服务器220或者用来托管用于AMRF系统120的时资源221中并且由运行时资源221的可以具有客户端—服务器架构，其中机器人132充当客户端以接收和处理来自中央应用服管理任务的请求，以及创建可以由机器人132用来执行在请求中被指定的访问管理任务的用于正针对其执行访问管理任务的目标系统的用户，并且Operation和Status分别描述要经由AMRF系统120向机器人132提供用来执行访问管理任务的指令来使得能够在OpenAMTM上来从OpenAMTM删除用户帐户的机器人指令。用于要被删除的帐户的用户名是Alpha为当机器人尝试在OpenAMTM应用中创建登录ID程为处理多个异常。在表格300中示出了异常的其他示例，诸如一个或者多个必填字段为器人接收状态信息和备注并且更新表格300。状态可以被从AMRF系统120被发送给IAM系统[0039]图4A至图4B图示了根据一个实施例的方法400。方法400可以由系统100执行。在[0044]在406处，AMRF系统120基于提取的信息来生成要由机器人执行的访问管理指得所需信息。缺失信息过程可以包括向IAM系统110发送指示该请求缺少所需信息的消息，可以在405处被提取，并且在查询中被使用以从中央目录111检索用于由在405处被提取的时段内)获得缺失信息，则可以在410处在表格300的状态字段中将访问管理指令标记为失令标记为未决。该消息可以包括用来修改表格300中的用于访问管理指令的条目以将它的[0048]在415处，机器人在访问管理指令中被指定的目标系统上执行访问管理指令。例[0049]在416处，机器人基于对用来执行在指令中被指定的访问管理任务的操作的执行在418处，IAM系统110可以在接收到更新后的状态之后从表格300删除用于该指令的条目。[0051]IAM系统110还可以与系统管理员交互以补救失败的访问管理指令或者遇到异常诸如删除用于同一用户的多个记录、用用于特定用户的必填信息来填充中央目录111，等执行以执行接收到的访问管理请求，并且可以作为方法400的步骤中的一个或者多个步骤如，AMRF系统120解析接收到的请求以标识用于预定字段的信息。传入的请求可以是来自110的传入请求是复合请求还是另一类型的访问管理请求。传入访问管理请求可以被解析以及与该请求相关联的用户。这一解析后的信息可以被存储在专家系统的图2中所示的工统生成为了针对该复合请求而被执行任务而要由一个或者多个机器人132执行的访问管理在504处，AMRF系统120生成要针对传入的访问管理请求而由机器人执行的访问管理指令，对被创建并且被存储在机器人指令队列126中的访问管理指令来执行步骤4[0057]在机器人执行或者尝试执行来自机器人指令队列126的访问管理指令之后，来自管理指令。机器人对访问管理指令的失败执行的另一原因可以是由于机器人的编程失败。人记录并且可以例如在表格300中的用于访问管理指令的备注字段中被提供。在另一示例机器人可以在备注字段中包括标识失败的导航[0061]在603处，AMRF系统120针对机器人指令队列126中的失败指令来确定要执行的补救动作，并且可以基于在602处