DEVICE AND METHOD FOR MANAGING ACCESS TO A SET OF COMPUTER RESOURCES AND NETWORKS IN A CLOUD COMPUTING SYSTEM

The method according to the invention comprises: ¾ the updating (E30, E50), of a first model describing the set of computer resources and networks, and of a second multilevel hierarchical model describing the entity, each level comprising at least one element grouping together one or more users of the entity and being associated with an algorithm for allocating at least part of the set of resources, the union of the elements of a hierarchical level grouping together the plurality of users, so that the first and the second model reflect a current state of the set of resources and of the entity; ¾ on receipt (F10) of a request from a user to access a resource, designated in the request, of the set of resources, the identification (F50) of the resources intended for the user from among the set of resources by applying the algorithms of the second model to the current state of the set of resources reflected by the first model, the verification (F60) of the compatibility of the resources identified with the resource designated in the request, and the rejection (F30) of the request in the event of incompatibility. Le procédé selon l'invention comprend : ¾ le maintien à jour (E30,E50), d'un premier modèle décrivant l'ensemble de ressources informatiques et réseaux, et d'un second modèle hiérarchique multi-niveaux décrivant l'entité, chaque niveau comprenant au moins un élément regroupant un ou plusieurs utilisateurs de l'entité et étant associé à un algorithme d'allocation d'au moins une partie de l'ensemble de ressources, l'union des éléments d'un niveau hiérarchique regroupant la pluralité d'utilisateurs, de sorte que le premier et le second modèle reflètent un état courant de l'ensemble de ressources et de l'entité; ¾ sur réception (F10) d'une requête d'un utilisateur d'accès à une ressource de l'ensemble de ressources désignée dans la requête, l'identification (F50) des ressources destinées à l'utilisateur parmi l'ensemble de ressources en appliquant les algorithmes du second modèle à l'état courant de l'ensemble de ressources reflété par le premier modèle, la vérification (F60) de la compatibilité des ressources identifiées avec la ressource désignée dans la requête, et le rejet (F30) de la requête en cas d'incompatibilité.