一种跨企业身份管理与授权管控方法、设备、介质

一种跨企业身份管理与授权管控方法、设备、介质，属于权限管理技术领域。包括：S1、在平台上注册企业空间，并在企业空间内进行用户身份注册；S2、在平台层面定义不同应用角色的权限，在企业层面设置具体岗位权限，基于用户所属企业的岗位关联相应应用角色并分配相应访问权限，生成多层级约束的静态权限基线；S3、基于用户的上下文属性以及平台资源的时空访问策略、身份访问策略计算用户权限的动态受控范围，其中，上下文属性包括时间、空间、用户身份；S4、结合静态权限基线和动态受控范围计算结果，计算用户实时的资源权限数据，以进行资源权限的实时管控。本申请提供动态权限引擎以及多层级身份认证体系，降低权限滥用风险。