CN107209882B - 对于处在管理之下的设备的多阶段撤销注册 - Google Patents

Abstract

描述了用于维护被管理的设备的状态的设施。所述设施接收所述被管理的设备将从管理中被撤销注册的指示。响应于接收所述指示，在第一时段期间，所述设施关于所述被管理的设备执行第一撤销注册任务。响应于接收指示，在与所述第一时段不交叉的第二时段期间，关于所述被管理的设备执行与所述第一撤销注册任务不同的第二撤销注册任务。

Description

对于处在管理之下的设备的多阶段撤销注册

技术领域

所描述的技术涉及企业设备管理的领域。

背景技术

诸如是公司这样的组织对维持与该组织工作的人们使用的计算机系统、智能电话和其它计算设备的安全性和可用性感兴趣。一些这样的组织使用诸如是MICROSOFT INTUNE设备管理系统这样的设备管理系统来辅助对这样的设备的管理。

在将设备注册到设备管理系统时，在某些情况下，设备管理系统在设备上建立资源的集合。这些资源可以包括在对设备进行管理的过程中被使用的一些资源（诸如设备管理客户端、组织强制的安全性策略、组织发出的凭证等）——以及使设备对该设备的一个或多个用户更有用的一些资源（诸如在组织内被使用的特殊应用、指向组织的数据的指针、组织的用户的目录等）。

在将设备从设备管理系统撤销注册时，设备管理系统典型地寻求移除它在设备上建立的资源中的至少一些资源，以便（a）结束对设备进行管理的过程，和/或（b）减少或者结束设备对组织的信息的访问。

附图说明

图1是示出在某些示例中设施在其中操作的环境的网络图。

图2是示出典型地被并入设施在其上操作的计算机系统和其它设备中的至少一些中的部件中一些的方框图。

图3是示出在某些示例中可以被设施执行以便根据第一种方法将设备从管理中撤销注册的示例动作的流程图。

图4是示出任务表数据结构的样本内容的表图，所述任务表数据结构在某些示例中被设施作为第一种方法的部分用于指定要作为将特定的设备从管理中撤销注册的部分被执行的资源移除任务。

图5是示出稍后的时间点处的图4中所示的任务表的样本内容的表图。

图6是示出在某些示例中可以被设施执行以便根据第二种方法将设备从管理中撤销注册的示例动作的流程图。

图7是示出任务表的样本内容的表图，所述任务表在某些示例中被设施作为第二种方法的部分用于指定要作为将特定的设备从管理中撤销注册的部分被执行的资源移除任务。

图8是示出稍后的时间点处的图7中所示的任务表的样本内容的表图。

发明内容

在某些示例中，一种设施维护被管理的设备的状态。所述设施接收所述被管理的设备将从管理中被撤销注册的指示。响应于接收所述指示，在第一时段期间，所述设施关于所述被管理的设备执行第一撤销注册任务。响应于接收指示，在与所述第一时段不交叉的第二时段期间，关于所述被管理的设备执行与所述第一撤销注册任务不同的第二撤销注册任务。

具体实施方式

发明人已认识到，用于将设备从设备管理系统中撤销注册的常规方法具有显著的缺点。具体地说，在许多常规方法中，设备管理系统尝试同时移除全部针对移除被识别的资源。由于不同的资源结果发现对于移除具有不同的要求，在某些情况下，设备管理系统尝试在对于移除全部资源的要求被满足前的时间同时移除全部资源。在某些这样的情况下，常规设备管理系统未能移除资源中的任何资源。

在某些情况下，常规设备管理系统等待尝试移除任何资源，直到针对移除全部资源的条件被满足为止。在其中这是可能的的情况下，该方法经常错过较早地移除其针对移除的条件被较早地满足的特定资源的机会。然而，在其它情况下，两项不同的资源可以具有针对移除的互斥的条件，这可以防止设备管理系统一直尝试资源移除。

为了解决这些不足，发明人已设想并且减少实行用于通过在多个阶段中移除资源来执行设备撤销注册的软件和/或硬件（“所述设施”）。在各种示例中，被设施移除的资源例如可以包括文件、设置、策略、寄存器条目或者子树、用户偏好、用户凭证、加密密钥、网络凭证、身份信任关系、应用、设备驱动器和其它资产。

设施使用资源移除任务的列表来针对设备完成。在某些示例中，列表中的任务的次序指定任务按照其被设施尝试的次序。

在某些示例中，列表针对任务中的至少一些任务指定将在设施尝试该任务之前被满足的一个或多个条件。这样的条件可以与对于任务的执行是必要的的条件（诸如删除仅在设备的用户被登入时可访问的数据）和/或对于任务的执行是优选的的条件（诸如当应用正在运行时不卸载应用）相对应。在这样的示例中，设施监控这些条件的满足——和/或钩住与这些条件的满足相关联的代码——以便能够在条件满足时尝试每项这样的任务。

在某些示例中，对于每项被尝试的任务，设施确定任务是否被成功地完成，并且只要是这样的话，将任务标记为已完成的。在某些示例中，设施继续重新尝试每项未被标记为已完成的的任务直到它被标记为已完成的为止。这在某些示例中包括自动地在设备启动时和/或周期性地重启设施，以便恢复例如被设备重启、过程终止等中断的撤销注册过程的处理。

通过以这些方式中的一些或者全部进行执行，设施促进能够遵守被选择设备可用性准则的自动的、完整的、迅速的设备撤销注册。

图1是示出在某些示例中设施在其中操作的环境的网络图。管理服务器110经由诸如是互联网这样的网络120与处在管理之下的设备130通信以便通过从该设备移除特定的资源来将该设备从管理中撤销注册。在某些示例中，管理服务器向设备发送用于发起撤销注册的初始触发器。触发器明确地或者暗含地引用将被执行的资源移除任务的列表；该列表可以与触发器一起被包括。在某些示例中，设备对撤销注册进行协调，并且向管理服务器通知其最终的完成和/或去往该目标的进度。在某些示例中，管理服务器诸如通过发起每项资源移除任务的尝试来在细节的更细级别上指引撤销注册过程。设备几乎可以是任何类型的，例如包括服务器计算机系统、台式计算机系统、膝上型计算机系统、上网本、平板计算机系统、移动电话、个人数字助理、电视机、照相机、汽车用计算机、电子媒体播放器等。设施可以同时对于任意数量的设备执行撤销注册。

图2是示出典型地被并入设施在其上操作的计算机系统和其它设备中的至少一些中的部件中的一些的方框图。在各种示例中，这些计算机系统和其它设备200可以包括服务器计算机系统、台式计算机系统、膝上型计算机系统、上网本、平板计算机系统、移动电话、个人数字助理、电视机、照相机、汽车用计算机、电子媒体播放器等。在各种示例中，所述计算机系统和设备包括以下项中的每项的零个或多个：用于执行计算机程序的中央处理单元（“CPU”）201；用于存储程序和数据（在它们被使用时）的计算机存储器202，程序和数据包括设施和关联的数据、包括内核的操作系统和设备驱动器；诸如是硬盘驱动器或者闪存驱动器这样的用于持久地存储程序和数据的持久性存储设备203；诸如是软盘、CD-ROM或者DVD驱动器这样的用于读被存储在计算机可读介质上的程序和数据的计算机可读媒体驱动器204；以及网络连接205，用于诸如经由互联网或者另一个网络以及诸如是交换机、路由器、中继器、电缆和光纤、光发射器和接收器、无线电传送器和接收器等这样的其联网硬件将所述计算机系统连接到其它计算机系统以便发送和/或接收数据。尽管如上面描述那样被配置的计算机系统典型地被用于支持设施的操作，但本领域的技术人员将领会到，设施可以使用具有各种类型和配置和具有各种构件的设备被实施。

图3是示出在某些示例中可以被设施执行以便根据第一种方法将设备从管理中撤销注册的示例动作的流程图。在各种示例中，可以以不同的方式在管理服务器和设备之间分布这些动作。在并非针对设备被指定的全部资源移除任务是已完成的时，设施重复方框301-307。

图4是示出任务表数据结构的样本内容的表图，所述任务表数据结构在某些示例中被设施作为第一种方法的部分用于指定要作为将特定的设备从管理中撤销注册的部分被执行的资源移除任务。任务表400由行401-403组成，每个行与不同的任务相对应。这些行中的每个行被划分成成以下列：条件列411，其至少在某些行中指示在该行对应的任务的执行将被尝试之前将被满足的条件；任务列412，其指示将被执行的任务；以及，已完成列413，其指示该行对应的任务是否已被成功地完成。在这里，可以看到：行401-403对应的任务中没有任何一项任务已被成功地完成；行401对应的任务不具有任何条件，并且涉及删除系统级安全性策略；行402对应的任务具有用户被登入的条件，并且涉及删除仅在用户被登入时对于删除可访问的用户级安全性策略；以及，行403对应的任务具有两个条件——用户被登入，以及，用户的账单提交被完全上传到组织的服务器——并且涉及删除账单提交。在某些示例（未示出）中，任务的条件可以包括另一项任务的成功完成。

尽管图4和下面讨论的表图中的每个表图示出了其内容和组织被设计成使它们更可被人类读者理解的表，但本领域的技术人员将领会到，被设施用于存储该信息的实际数据结构可以与所示的表不同，在于它们例如可以以不同的方式被组织；可以包含比所示的信息更多或者更少的信息；可以被压缩和/或加密；等等。

返回图3，在302处，对于每项未完成的任务——即，其在任务表中的行在已完成列中包含肯定的指示的每项任务——设施监控该任务的条件的满足。在各种实施例中，在302处，设施使用各种方法来监控任务的条件的满足，包括注册或者否则留意与任务的条件的满足相对应的事件、钩住在满足任务的条件时被涉及的代码等。在303处，在任务的条件被满足时（或者，在对于任务未指定任何条件的情况下），设施在304处继续。在304处，设施执行任务。在各种示例中，任务表包含用于促进任务的自动的执行的各种信息（未示出），包括要调用的API或者其它函数名称、要调用的入口点、要传递的参数、寄存器操纵命令、宏或者其它类型的命令等（未示出）。在305处，如果在304处被执行的任务被成功地完成，则设施在306处继续，否则设施在307处继续。在306处，设施将任务标记为已完成的。

图5是示出稍后的时间点处的图4中所示的任务表的样本内容的表图。在任务表500中可以看到，在行501和已完成列513的交叉处，行501对应的步骤被标记为已完成的。

返回图3，在307处，如果并非全部任务被标记为已完成的，则设施继续方框301-307的执行，否则这些动作结束。

本领域的技术人员将领会到，在图3和下面讨论的流程图中的每个流程图中被示出的步骤可以以多种方式被改变。例如，可以重新布置步骤的次序；可以并行地执行某些步骤；可以省略被示出的步骤，或者可以包括其它的步骤；可以将被示出的步骤划分成子步骤，或者可以将多个被示出的步骤合并成单个步骤，等等。

图6是示出在某些示例中可以被设施执行以便根据第二种方法将设备从管理中撤销注册的示例动作的流程图。在各种示例中，可以以不同的方式在管理服务器和设备之间分布这些动作。在并非针对设备被指定的全部资源移除任务是已完成的时，设施重复方框601-605。

图7是示出任务表的样本内容的表图，所述任务表在某些示例中被设施作为第二种方法的部分用于指定要作为将特定的设备从管理中撤销注册的部分被执行的资源移除任务。任务表700由行701-703组成，每个行与不同的任务相对应，并且每个行被划分成以下列：任务列711，其指示将被执行的任务；以及，已完成列712，其指示任务是否已被成功地完成。例如，从行701中可以看到，任务“卸载应用A”还未被成功地完成。

返回图6，在步骤602中，设施尝试任务表中的未被标记为已完成的的全部任务。在图7中所描绘的示例中，设施尝试任务表中的与行701-703相对应的全部任务。在某些示例中，设施在步骤602处按照未完成的任务在任务表中出现的次序尝试未完成的任务。在603处，对于被成功地完成的在步骤602中被尝试的每项任务，设施通过将任务表的对应的行中的已完成列中的指示从“否”改变为“是”而将其标记为已完成的。

图8是示出稍后的时间点处的图7中所示的任务表的样本内容的表图。从已完成列中的指示的改变中可以看到，行801和803对应的任务已基于它们的第一次尝试被成功地完成，而行802对应的任务还未基于其第一次尝试被完成，并且将被再次尝试。

返回图6，在604处，设施等待一段时间。在各种示例中，该段时间可以是几分之一秒、一秒、一分钟、一个小时、六个小时、一天、一些天等。在605处，如果并非全部任务已被完成，则设施继续执行方框601-605，否则这些动作结束。

在某些实施例中，设施区分关键和非关键任务。在其中将按照指定的次序被执行的任务的组中的一项任务是非关键任务、甚至其中该任务不能被成功地完成的某些这样的示例中，设施前进到下一项任务。在某些这样的示例中，失败的任务被异步地重试。然而，在其中任务是关键的的情况下，设施使得设备重新启动并且重复其对于执行该关键任务的尝试，而不立即移动到序列中的下一项任务。

在某些示例中，设施在被管理的设备中执行用于将被选择的设备从管理中撤销注册的方法。所述方法包括：访问将在被选择的设备上被执行的撤销注册任务的集合以便将被选择的设备从管理中撤销注册；将被访问的集合的全部撤销注册任务标记为未完成的；以及，在将被访问的集合的全部撤销注册任务标记为未完成的之后，对于被访问的集合的撤销注册任务中的每项撤销注册任务，尝试该撤销注册任务，直到该撤销注册任务被标记为已完成的为止，其中，尝试该撤销注册任务继而包括：调用该撤销注册任务，确定对该撤销注册任务的调用是否是成功的，以及，只要确定了对该撤销注册任务的调用是成功的，将该撤销注册任务标记为已完成的。

在某些示例中，设施提供了一种包含设备撤销注册数据结构的计算机可读介质，所述数据结构包括：多个条目，每个条目继而包括：识别要作为将被选择的设备从设备管理服务中撤销注册的过程的部分被执行的设备撤销注册任务的信息；以及，指示所识别的设备撤销注册任务是否已关于被选择的设备被成功地执行的信息，使得所述数据结构的内容可用于识别依然将关于被选择的设备被执行的设备撤销注册任务。

在某些示例中，设施提供了一种具有内容的计算机可读介质，所述内容被配置成使得计算系统通过执行过程维护被管理的设备的状态，所述过程包括：接收被管理的设备将从管理中被撤销注册的指示；以及，响应于接收所述指示：在第一时段期间，关于被管理的设备执行第一撤销注册任务，以及，在与第一时段不交叉的第二时段期间，关于被管理的设备执行第二撤销注册任务，第二撤销注册任务是与第一撤销注册任务不同的。

本领域的技术人员将领会到，可以以各种方式直截了当地适配或者扩展上面描述的设施。尽管前述说明参考了特定的示例，但本发明的范围由跟随在后面的权利要求和在其中记载的元素唯一地定义。

Claims (13)

1.一种具有内容的计算机可读存储介质，所述内容被配置成使得计算系统通过执行过程维护被管理的设备的状态，所述过程包括：

接收指示所述被管理的设备将从管理中被撤销注册的触发器；

响应于接收所述触发器：

在第一时段期间，关于所述被管理的设备尝试第一撤销注册任务；以及

在与所述第一时段不交叉的第二时段期间，关于所述被管理的设备执行第二撤销注册任务，所述第二撤销注册任务是与所述第一撤销注册任务不同的，

当在所述第一时段期间所述被管理的设备的全部操作在所述第一撤销注册任务的所述尝试期间发生中断时，针对所述被管理的设备重新尝试所述第一撤销注册任务；以及

其中条件与所述第二撤销注册任务相关联，

所述过程还包括：在所述第二时段期间确定所述条件被满足，并且其中所述第二撤销注册任务响应于在所述第二时段期间确定所述条件被满足而在所述第二时段期间被执行。

2.根据权利要求1所述的计算机可读存储介质，其中，所述第一和第二撤销注册任务在所述被管理的设备上被执行。

3.根据权利要求1所述的计算机可读存储介质，所述过程进一步包括：在所述第一时段期间确定所述条件不被满足，

并且其中，所述第二撤销注册任务响应于在所述第一时段期间确定所述条件不被满足而不在所述第一时段期间被执行。

4.根据权利要求1所述的计算机可读存储介质，所述过程进一步包括：在所述第一和第二撤销注册任务两者的执行之后的时间处，使得被寻址到不同于所述被管理的设备的计算机系统的指示所述第一和第二撤销注册任务的执行的传输从所述被管理的设备被发送。

5.一种处在管理下的设备，包括：

处理器；

通信子系统，其在所述处理器上运行时被配置成接收指示被管理的所述设备将从管理中被撤销注册的触发器；以及

撤销注册子系统，其在所述处理器上运行时被配置成响应于所述通信子系统对所述触发器的接收：

在第一时段期间，关于所述设备尝试第一撤销注册任务；

当在所述第一时段期间在管理下的所述设备的全部操作在对所述第一撤销注册任务的所述尝试期间发生中断时，针对被管理的所述设备重新尝试所述第一撤销注册任务；以及

在与所述第一时段不交叉的第二时段期间，关于所述设备执行第二撤销注册任务，所述第二撤销注册任务是与所述第一撤销注册任务不同的，

其中条件与所述第二撤销注册任务相关联，

所述撤销注册子系统还被配置成在所述第二时段期间确定所述条件被满足，

并且其中所述第二撤销注册任务响应于在所述第二时段期间确定所述条件被满足而在所述第二时段期间被执行。

6.根据权利要求5所述的设备，其中，所述撤销注册子系统被进一步配置成在所述第一时段期间确定所述条件不被满足，

并且其中，所述第二撤销注册任务响应于在所述第一时段期间确定所述条件不被满足而不被所述撤销注册子系统在所述第一时段期间执行。

7.根据权利要求5所述的设备，其中，所述第一撤销注册任务涉及从以下项中选择的行动：(1)从被选择的设备移除资源，(2)改变所述被选择的设备的配置，和(3)删除被所述被选择的设备存储的数据，

并且其中，所述第二撤销注册任务涉及从以下项中选择的行动：(1)从所述被选择的设备移除资源，(2)改变所述被选择的设备的配置，和(3)删除被所述被选择的设备存储的数据。

8.根据权利要求5所述的设备，其中，所述撤销注册子系统使用从以下项中选择的技术执行所述第一撤销注册任务：(1)执行代码，(2)发出命令，和(3)删除状态，

并且其中，所述撤销注册子系统使用从以下项中选择的技术执行所述第二撤销注册任务：(1)执行代码，(2)发出命令，和(3)删除状态。

9.一种在被选择的设备中的用来将所述被选择的设备从管理中撤销注册的方法，包括：

接收撤销注册触发器；

响应于接收到所述撤销注册触发器：

访问将在所述被选择的设备上被执行的撤销注册任务的集合以便将所述被选择的设备从管理中撤销注册；

将被访问的所述集合的全部撤销注册任务标记为未完成的；

在将被访问的所述集合的全部撤销注册任务标记为未完成的之后，对于被访问的所述集合的所述撤销注册任务中的每项撤销注册任务，尝试该撤销注册任务，直到该撤销注册任务被标记为已完成的为止，其中，尝试该撤销注册任务包括：

调用该撤销注册任务；

确定对该撤销注册任务的调用是否是成功的；以及

只要确定了对所述撤销注册任务的调用是成功的时，将该撤销注册任务标记为已完成的，

其中条件与被访问的所述集合的所述撤销注册任务中的所选择的一项或多项撤销注册任务相关联，并且其中所选择的所述撤销注册任务中的每项撤销注册任务仅在相关联的所述条件被确定为被满足之后才被尝试，

并且其中针对被访问的所述集合的所述撤销注册任务中的关键的一项撤销注册任务，尝试所述撤销注册任务还包括：在所述被选择的设备的全部功能在所述关键的撤销注册任务的先前尝试期间中断之后，调用所述撤销注册任务。

10.根据权利要求9所述的方法，其中被访问的所述集合的所述撤销注册任务的至少一部分涉及从所述被选择的设备移除资源。

11.根据权利要求9所述的方法，其中被访问的所述集合的所述撤销注册任务的至少一部分涉及删除由所述被选择的设备存储的数据。

12.根据权利要求9所述的方法，其中，撤销注册任务的被访问的所述集合是经排序的列表，并且其中所述撤销注册任务按照由所述经排序的列表建立的次序被尝试。

13.根据权利要求9所述的方法，还包括：响应于确定所述集合的全部所述撤销注册任务被标记为已完成，向设备管理服务器通知所述被选择的设备的撤销注册完成。

Images