VERFAHREN UND SYSTEM ZUR VERBESSERTEN BEFEHLSVERWALTUNG IN EINEM NETZWERK

Verfahren zur Erleichterung eines erweiterten Berechtigungsmanagementsystems, das Folgendes umfasst:Erhalten eines kodierten Ausdrucks (120), der einer Benutzergruppe (150) eines Netzwerks (100) zugeordnet ist, wobei der kodierte Ausdruck einen Satz von kodierten Befehlen darstellt;Auswerten des kodierten Ausdrucks für einen ersten Switch (102) im Netzwerk, um einen ersten Satz von Befehlen (122) zu bestimmen, die die Benutzergruppe auf dem ersten Switch ausführen darf;Bestimmen der Gültigkeit des ersten Satzes von Befehlen für die Benutzergruppe durch Bestimmen, ob es einem jeweiligen Benutzer aus der Benutzergruppe erlaubt sein sollte, den ersten Satz von Befehlen auf dem ersten Switch auszuführen; undals Reaktion auf die Identifizierung eines Problems mit der Gültigkeit des ersten Satzes von Befehlen, Erzeugen einer Benachrichtigung, die das Problem anzeigt;Erhalten eines zweiten Satzes von Befehlen, die zuvor von der Benutzergruppe auf dem ersten Switch erteilt wurden; undVergleichen des ersten und zweiten Satzes von Befehlen, um das Vorhandensein von Inkonsistenzen festzustellen; wobei die Inkonsistenz eines oder mehrere der folgenden Merkmale anzeigt:ob ein zuvor erteilter Befehl der Benutzergruppe im ersten Satz von Befehlen fehlt; undob ein Befehl, der nicht von der Benutzergruppe erteilt wurde, im ersten Satz von Befehlen enthalten ist; undin Antwort auf eine Bestimmung des Vorhandenseins von Inkonsistenzen, Benachrichtigung über eine mögliche Fehlkonfiguration. An expression evaluation system is provided. During operation, the system can obtain an encoded expression associated with a user group of a network and evaluate the encoded expression for a first switch to determine a first set of commands that the user group is allowed to execute on the first switch. The encoded expression can encode a set of commands. The system can then determine validity of the first set of commands for the user group by determining whether a respective user of the user group should be allowed to execute the first set of commands on the first switch. If the system identifies an issue with the validity of the first set commands, the system can generate a notification indicating the issue.