CN108628628A - 用于移动应用管理的方法和系统 - Google Patents

Abstract

本申请涉及用于移动应用管理的方法和系统。一种计算机实施的方法，可以包括确定访问在线应用市场的计算设备是否与向在线应用市场注册的特定企业实体关联。该方法还可以包括标识被特定企业实体的代表选择以向用户标识的应用，这些用户的设备被确定与特定企业实体关联。该方法还可以包括提供用于显示应用的数据和用于下载用于应用中的至少一个应用的可执行代码的控件、接收控件已经被用户选择以下载用于应用的可执行代码的指示，以及提供用于应用中的该至少一个应用的可执行代码。

Description

用于移动应用管理的方法和系统

分案说明

本申请属于申请日为2013年6月20日的中国发明专利申请No.201380042904.4的分案申请。

相关申请的交叉引用

本申请要求对通过引用将公开内容全部结合于此、名称为MOBILE APPLICATIONMANAGEMENT、提交于2012年6月21日的第13/529,077号美国申请的优先权。

技术领域

本公开内容总体上涉及对移动应用的管理。

背景技术

便携计算设备(例如，智能电话、平板计算机等)正在变得日益流行、强大和复杂。例如，现代智能电话可以下载和执行多个不同应用，包括智能电话的用户已经从在线市场购买或者以别的方式接收的特定应用。

在许多实例中，便携计算设备的用户将它们的特定设备用于个人和企业目的二者。例如，用户可以在离开工作之时访问社交联网应用，但是可以使用被具体地引向在用户的雇主处的账户的电子邮件客户端。

发明内容

本文涉及用于使特定计算机应用经由在线应用市场可用于特定的定义的一群人的系统和技术。典型的应用市场可以使数千个应用可用于下载，并且可以允许用户搜索特定标题或者类别、选择用于看见流行的或者新的应用的按钮或者提供其它这样的机制以用于缩减用户可能想要向他们的设备下载的应用。如以下描述的那样，操作应用市场的系统可以允许某些用户将一个或者多个应用布置成组并且关联那些组的应用与特定类型的用户。

例如，与企业实体关联的特定管理员可以向应用市场建立用于该实体的账户。管理员然后可以确定哪些应用应当由在企业实体处的特定工作者拥有。例如，在组织处的IT委员会可以已经评审了所有可能的应用要约，并且决定了营销部门的成员应当具有某一组应用、而工程部门的成员应当具有不同一组应用。应用中的某些应用可以仅在支付费用时可用，并且管理员可以关联实体的账户与支付机制(例如，用于实体的电子支付账户或者信用卡号)，并且可以同意企业实体的雇员对这样的应用的下载将由实体的账户支付。市场可以向管理员提供用户界面(UI)和应用编程接口(API)，管理员通过该UI和API例如可以标识组(例如，工程和营销)，并且可以将代表特定应用的图标拖动到UI的代表企业实体内的那些特定角色的区域中。管理员也可以可选地标识承担这样的角色的特定用户，比如通过标识用于实体授权查看分组的应用的每个其他用户的电子邮件地址并且代表企业实体获得应用而且由企业实体支付。

在某些其它情形中，管理员可以简单地产生将变得可用于和向公众的任何成员示出的应用的组。例如，技术专栏作家可以将他的或者她的喜欢应用分组成单个组，并且对应用市场的拜访者可以随后查看该组。例如，专栏作家David Pogue的读者可以键入“Pogue”作为向市场的提交的搜索词项，并且搜索结果可以包括用于播放来自乐队Rogues的音乐的应用并且也可以包括链接，该链接在由用户选择时将用户带到页面，该页面列举DavidPogue先前选择和标识的应用。用户然后可以通过选择在页面上显示的用于触发批量下载应用的控件来执行这样的动作。在应用中的任何应用需要支付的程度上，市场可以向用户显示请求，从而使得用户确认他或者她同意让支付的总额(例如，所有支付的应用的组合成本)向用户的个人账户收费。如果用户尚未新近地提供登录证书，则系统也可以要求用户提供这样的证书。

在用于企业实体的管理员发表用于在企业实体处的雇员或者其他人的在线可下载应用的组的示例中，这样的用户可以初始地登录(或者他们可以先前已经登录，并且然后随后拜访市场的专用于企业实体的区域)。在用户以这样的方式使用他们的设备来访问在线应用市场时，可以基于用户与企业实体的关联来向用户呈现移动应用的列表。他们与企业实体的关联可以例如通过标识与他们的账户关联的电子邮件地址与管理员先前提供的电子邮件地址匹配而被标识。该关联也可以通过标识用于用户的电子邮件(可以已经被用作用于形成与市场的账户的证书)的域与管理员为实体提供的域匹配而被确定。因此，例如，可以认为具有“@company.com”电子邮件地址的任何人是“company”的雇员，并且可以认为该任何人被授权访问相关在线应用，这些在线应用先前已经被管理员标识为将向“company”的雇员提供的应用。

也可以用特定方式对向用户呈现的应用进行过滤和分组。例如，用户可以标识他的或者她的角色(比如通过工作头衔或者用户工作于的部门或者分部)，并且系统可以标识管理员先前选择为与该角色相关的应用。分离地，管理员可以已经在设立账户时关联了每个用户与角色，从而使得一旦用户访问应用区域就可以确定用户的角色。可以在从用户界面的其它部分可视地分离(例如，经由框)的区域中向用户显示这样的基于角色的应用，并且可以提供可选择控件，该控件将使组中的所有应用被下载到用户的当前登录的设备。可以在另一区域中显示其它应用。例如，可以在分离的区域中显示可以被确定与用户的角色相关的一般应用(例如，系统确定具有与由管理员为该角色而选择的特性相似的特性的应用)以指示它们可以相关、但是也指示它们不是由企业实体支持的应用的标准“封包”的部分(并且可能用户需要自己为它们而支付)。某些其它应用可以是组织特有应用。因此，尽管第一组应用可以已经是任何用户可以通过访问市场而获得的特定的选择的应用，但是可以使组织特有应用仅可用于具有用于特定企业实体的证书的用户。这样的应用可以包括组织的内部IT部门已经为雇员而不是为在组织以外的人们而开发的某些应用。这样的应用可以已经由管理员上传到市场，恰如上传到公用应用，但是管理员使它们对于企业实体为私有。又一区域可以简单地示出市场上的其它应用，比如当前最流行的企业应用(可以不同于将向登录市场、但是未被标识为与特定企业实体关联的其他用户示出的当前最流行的游戏)。

将被下载用于与应用一起使用的某些数据(从应用分离)也可以由管理员管理。例如，管理员可以选择将为公司中的每个营销雇员而下载的某个联系人管理应用。分离地，管理员可以上传数据文件，该数据文件包含用于营销部门中的雇员以及用于公司的关键客户和客户联系人的联系人数据。管理员可以关联数据与市场中的应用，从而使得在市场使联系人应用被下载到用户的设备时，它也使联系人数据以在用户起动应用时向用户示出联系人数据的方式被下载。其它内容也可以由管理员提供以由管理员的组织的成员下载的第三方应用所使用，比如用于呈现的组织特有模板以及其它这样的内容和其它信息。

这样的技术可以在某些实现方式中提供一个或者多个优点。例如，组织可以容易地管理它的雇员已经从在线应用市场向他们的计算设备下载的应用，并且可以容易地为对需要支付的应用的下载而支付而维持对谁可以下载应用的安全性。组织也可以控制与应用一起下载的数据，甚至在那些应用由第三方(比如由商业软件开发公司)提供时。另外，组织可以提供这样的访问而无需主控和管理它自己的市场或者其它分布机制或者网站。同时，可以让组织的雇员自由添加他们可能想要的“非组织”应用(尽管组织也可以限制哪些其它应用可以在设备为组织拥有时被下载，比如通过阻止在组织拥有的设备上的游戏下载或者阻止所有如下应用，这些应用寻求访问可能引起安全顾虑的设备存储器或者其它特定设备资产)。

附加地，市场可以提供UI和/或API，该UI和/或API允许管理员远程地管理应用，如比如允许远程安装/卸载应用，比如远程配置应用。另外，UI和/或API可以允许远程收集崩溃报告和其它统计数据。这样的动作可以由管理员对向市场发布的私有应用执行，而市场可以限制管理员远程地与市场上的非私有应用交互。

在一个实现方式中，公开了一种计算机实施的方法。该方法包括由操作在线应用市场的系统确定访问在线应用市场的计算设备是否与向在线应用市场注册的特定企业实体关联；由系统并且基于确定访问在线应用市场的计算设备与特定企业实体关联来标识被特定企业实体的代表选择以向用户标识的多个应用，这些用户的设备被确定与特定企业实体关联；从系统向计算设备提供用于显示多个应用的数据和用于下载用于多个应用中的至少一个应用的可执行代码的控件以用于在计算设备上呈现；在系统处接收控件已经被用户选择以下载用于多个应用中的至少一个应用的可执行代码的指示；以及从系统向计算设备提供用于多个应用中的至少一个应用的可执行代码。

在另一实现方式中，公开了一种计算机实施的系统。该系统包括：在线应用市场服务器系统；企业实体前端，该企业实体前端被编程为与一个或者多个组织的代表交互以使得代表能够指定将向被系统标识为与组织中的特定组织关联的用户醒目显示的应用；消费者前端，该消费者前端用于生成用于从计算机用户接收请求的、将与可用于用户的应用一起被呈现的信息；以及应用选择器，该应用选择器标识特定用户是否对应于已经让代表指定将被醒目显示的应用的特定实体，并且基于由代表指定的一组应用来选择用于向特定用户呈现的应用子集。

在又一实现方式中，公开了至少一个机器可读存储介质。该机器可读存储介质具有在其上记录的指令，这些指令在由一个或者多个计算机处理器执行时执行操作，操作包括：由操作在线应用市场的系统确定访问在线应用市场的计算设备是否与向在线应用市场注册的特定企业实体关联；由系统并且基于确定访问在线应用市场的计算设备与特定企业实体关联来标识被特定企业实体的代表选择以向用户标识的多个应用，这些用户的设备被确定与特定企业实体关联；从系统向计算设备提供用于显示多个应用的数据和用于下载用于多个应用中的至少一个应用的可执行代码的控件以用于在计算设备上呈现；在系统处接收控件已经被用户选择以下载用于多个应用中的至少一个应用的可执行代码的指示；以及从系统向计算设备提供用于多个应用中的至少一个应用的可执行代码。

在附图和以下描述中阐述了一个或者多个实现方式的细节。其它特征和优点将从该描述和附图以及从权利要求变清楚。

附图说明

图1示出了用于实施移动应用推荐的示例系统的概念图。

图2示出了用于实施移动应用推荐的示例系统的框图。

图3A和图3B示出了用于实施移动应用推荐的第一示例过程和第二示例过程。

图4示出了用于实施移动应用推荐的示例管理界面。

图5示出了可以用来实施在本文中描述的系统和过程的系统的概念图。

图6示出了可以用来实施在本文中描述的系统和过程的计算设备和移动计算设备的示例。

在附图中，相似标号全篇指代相似要素。

具体实施方式

图1示出了用于实施移动应用推荐的示例系统100的概念图。一般而言，系统100允许组织容易地对应当在组织的成员使用已经与注册的组织关联的证书来登录在线市场(例如，使用用于组织的电子邮件域或者组织先前已经标识为与它关联的电子邮件域或者完全电子邮件地址来登录)时使得可用于这些成员的应用(以及潜在地用于这些应用的关联数据)进行标识和分组。

在图1的示例中，系统100包括用户设备102、应用市场服务器104和管理员设备106。用户设备102是由特定企业实体或者其它组织(例如，公司)的雇员使用的手持计算设备(例如，智能电话)。一般而言，用户设备102是多用途的，由雇员用来服务于个人和专业需求二者。对照而言，应用市场服务器104是包括至少一个服务器计算设备的企业系统，该至少一个服务器计算设备实施在线软件商店，该在线软件商店允许消费者浏览和向兼容的计算设备(比如用户设备102)下载移动应用以及其它操作。

管理员设备106也是计算设备，并且在这一示例中提供界面108，该界面使得与特定组织关联的个体(例如，IT管理员)能够定义至少一个策略110(例如，被示出为当前存储于应用市场服务器104上)，该至少一个策略指定用于在用户设备102上安装的至少一个移动应用作为向雇员的推荐或者要求。这样的框架总体上允许特定组织管理在用户设备102上安装的应用而雇员无需任何配置或者设立。尽管在本示例中引用了特定管理员，但是组织中的多个个体可以一起动作以建立这样的访问。例如，企业个人可以标识将被使得可用于组织的成员的应用，而IT人员可以上传将在这样的成员下载应用时与应用一起向这些成员提供的内容。

例如，IT管理员可以作为“策略定义阶段”的部分而可选地从在界面108内的一般窗格114中列举的多个应用选择特定移动应用112以用于放置(例如，经由“拖放”)到公用窗格116、私有窗格118和过滤器窗格120之一。在这一示例中，将移动应用112放置到过滤器窗格120有效地将移动应用112“列入黑名单”，并且在一些实现方式中如以下更具体地讨论的那样至少暂时地阻止组织的雇员将移动应用112比如下载到用户设备102。管理员也可以按照类别(比如通过复选应用类型列表中的条目)(例如，指定不能下载游戏或者具有成年人内容或者在某个级别以上的评级的应用不能被下载到使用与组织对应的证书来登录市场的设备)来将应用“列入黑名单”。

对照而言，将移动应用112放置到公用窗格116向策略110填充对移动应用112的引用(例如，唯一应用标识符)并且将移动应用112指明为公用地可用的移动应用。在这一示例中，公用地可用的移动应用是指通过应用市场服务器104可由一般公众访问(例如，不限制的可用性)的并且在组织的成员使用与组织关联的证书来访问市场时向他们示出的移动应用。

将移动应用112放置到私有窗格118也向策略110填充对移动应用112的引用。然而，在这样的实例中，移动应用112被指明为私有地可用的移动应用或者通过应用市场服务器104仅可由特定组织的授权的雇员访问(例如，限制的可用性)的移动应用。通常，私有地可用的应用是组织的IT管理员或者另一雇员先前向市场上传(并且具体地为组织而编写)的应用而不是将以别的方式可用于来自组织以外的人的普通应用。如以下进一步讨论的那样，将特定移动应用指明为公用地可用的移动应用或者私有地可用的移动应用至少实现对移动应用的逻辑逐条记载(itemization)或者布置以用于在用户设备202上显示以便雇员容易地标识和访问。

可以用多种方式表达和存储策略110。例如，关系数据库可以存储在用于组织的特定证书与账户之间的关联(例如，IT管理员可以经由用于一般IT部门的电子邮件账户(比如admin@example.com)打开与市场的账户)。也可以产生与其它这样的账户信息(比如电子支付账号和证书、信用卡号和有关的支付信息等)的关系。数据库也可以包括表，该表与字段一起存储与用于组织的ID号关联的标识的应用的列表，该字段指示特定的选择的应用已经被放置到的应用类型(例如，私有或者公用)或者其它分组。例如，字段可以指示被允许下载特定应用的一个或者多个组的名称(例如，营销、工程等)。策略110也可以指示可以用来呈现并且然后提供用于用以上和以下讨论的方式下载的其它因素。

按照IT管理员的定义和作为“策略实施阶段”的部分，可以向应用市场服务器104提供策略110(例如，如图1中所示)。随后，在雇员使用由用户设备102提供的浏览器122或者专用市场应用以访问在线软件商店时，如由应用市场服务器104实施的那样，应用市场服务器104可以协调策略110与雇员和/或用户设备102(在将设备与用户账户相关和将用户账户与组织的账户相关时)。例如，应用市场服务器104可以分辨或者确定与雇员和/或用户设备102关联的至少一个证书，并且然后在确定证书与组织关联时将策略110链接到雇员和/或用户设备102。

例如，在用户使浏览器122指向在线软件商店的主页时，浏览器122可以向应用市场服务器104转发用户特有证书。用户特有证书可以由应用市场服务器104用来将策略110链接到雇员和/或用户设备102。例如，用户特有证书可以对应于由雇员用来登录用户设备102的用户名/口令组合(例如，用户名：公司电子邮件地址；口令：公司登录口令)。以这一方式并且如以下进一步具体描述的那样，用户无需配置或者设立(例如，向用户设备102下载和安装分离的应用)以访问由IT管理员推荐的移动应用的列表。用户账户与组织账户的关联可以例如由用户的证书中的组织的域名或者由用户的证书与由IT管理员在更早阶段中提供的证书(例如，电子邮件地址)匹配而被确定(尽管可以按各种顺序执行这里讨论的阶段，比如在IT管理员向将有权访问市场的组织特有部分的雇员的列表添加新雇员时)。

继续本示例，一旦应用市场服务器104关联了策略110与雇员和/或用户设备102，就可以在浏览器122内向雇员至少呈现第一列表124。在这一示例中，第一列表124可以包括由IT管理员如以上描述的那样在策略110内先前指定的移动应用。在一些实现方式中，也可以在浏览器122内向雇员显示第二列表126，包括在消费者访问应用市场服务器104时通常向他们呈现的移动应用(例如，一旦用户到达在线软件商店的主页就被显示用于查看的“最流行的”移动应用)。

雇员然后可以可选地在被呈现时选择第一列表124和第二列表126内的移动应用中的一个或者多个移动应用以用于安装到用户设备102。例如，雇员可以选择浏览器122内的控件128以在单个运动中(例如，经由用手指“轻敲”如在浏览器122内显示的控件，从而造成自动地轮流下载所有应用)下载和安装第一列表124和第二列表126内的移动应用中的每个移动应用。

应用市场服务器104然后可以如以下进一步具体讨论的那样对于第一列表124内的移动应用自动地向与特定组织关联的企业账户收费，并且对于第二列表126内的移动应用向与雇员关联的个人账户收费。附加地，如以上指出的那样，用于向企业账户收费的证书信息可以先前已经由IT管理员或者另一管理员提供，该管理员在该过程中可以已经同意了可以对于由有资格的个体(例如，具有来自组织的因特网域的电子邮件地址的所有个体或者IT管理员向应用市场服务器104提供的电子邮件地址的列表中的所有个体)进行的任何下载向组织开账单。

在向用户设备102例如安装第一列表124和第二列表126内的移动应用之后，可以在用户设备102的桌面屏幕130上将相应的移动应用组织为个人列表132和企业列表134，其中每个这样的组比如通过由在每个相应的组周围的框加轮廓来从另一组可视地分离。在一些实现方式中，企业列表134可以被分割成公用列表136和私有列表136。在这样的示例中，公用列表136可以包括公用地可用的移动应用或者通过应用市场服务器104可由一般公众访问的移动应用。对照而言，私有列表138可以显示私有地可用的移动应用的移动应用或者如下移动应用，这些移动应用是通过应用市场服务器104仅可由特定的组织(例如，“BigCo,Inc.”)的授权的雇员(例如，本示例的雇员)访问的应用。以这一方式，示例系统100实现对个人和企业移动应用的逐条记载或者组织以用于在用户设备102上显示以便雇员的容易的标识和访问。

向用户示出的特定应用可以基于用户的标识的在组织内的角色而变化。作为一个示例，在管理员选择用于使得可用于组织的成员的应用时，管理员可以收先选择该选择应用于的成员子集。例如，管理员可以首先选择“营销”组，并且然后选择用于该组的多个应用(例如，联系人管理器、旅行应用等)。管理员然后可以切换到“工程”组并且选择多个其它应用，这些应用中的一些应用可以与为营销组而选择的应用相同而一些可以不同。随后，管理员可以向系统标识两个部门中的每个人的电子邮件地址。系统可以使用这样的标识以关联电子邮件地址与为特定部门而标识的应用，并且在雇员登录以获得应用时，他们可以提供他们的电子邮件地址，这些电子邮件地址然后可以用来关联他们与他们的标识的部门、并且然后与管理员为部门而选择的应用。虽然这里标识按部门的分组，但是也可以用其它方式对用户进行分组(例如，C级主管可以与特定应用集合相关)，并且该相关可以跨多个维度(例如，营销主管副部长被示出并且向营销主管副部长提供向营销部门指派的所有应用和用于C级主管的所有应用)。

现在参照图2，示出了用于实施移动应用推荐的示例系统200的框图。一般而言，系统200可以用来实施交互，比如以上和以下讨论的交互，比如在公用应用市场处标识用于组织的应用和组织的成员访问这样的标识的应用。

系统200包括图1的用户设备102、应用市场服务器104和管理员设备106。在这一示例中，系统200还包括至少一个网络202。网络202是双向数据通信路径，从而使得可以在系统200的单元之中传送数据。这样的网络的示例包括多个无线或者硬接线的WAN、LAN、因特网或者其它基于分组的通信网络中的任何通信网络。

一般而言，系统200可以实施以上关于图1和以下关于图3至图6讨论的技术。然而，未必暗示对一幅图中的部件的结构或者功能的任何限制用于其它图中的部件。

示例A

组合参照图1和图2，在一个示例场景中，并且作为“策略实施阶段”的部分，特定用户可以与用户设备102上的浏览器122(或者本机应用)交互以请求访问由应用市场服务器104管理的网页(例如“http://application.marketplace.com”)。应用市场服务器104的前端204可以接收访问请求并且可以查询应用市场服务器104的策略数据库206和实体数据库208之一或者二者以将用户设备102与已经向应用市场服务器204预先注册的特定企业实体相关。

在这一示例中，并且在公司电子邮件地址与特定实体的证书颁发信息匹配时，前端204可以查询应用市场服务器104的应用数据库210并且可以向用户设备102返回内容，其中该内容包括如下信息，该信息指示移动应用可用于向用户设备102下载和安装。例如，内容可以包括与一个或者多个用户可选择图标关联的并且从应用数据库210取回的数据以及其它数据。图标可以被组织到至少第一列表124中，并且在一些实现方式中可以被组织到第二列表126中以用于在用户设备102上的浏览器122内显示。

一般而言，用户可选择图标和控件128可以由浏览器122渲染。控件128在可选地由已经访问了市场的特定用户选择时可以实例化过程，该过程向用户设备102下载和安装在第一列表124和第二列表126内显示的移动应用中的每个移动应用。例如，并且响应于选择控件128，应用市场服务器104的前端204可以接收对于下载和安装在第一列表124和第二列表126内显示的移动应用中的每个移动应用的请求，并且可以向应用挑选器212传送请求。在这样的示例中，应用挑选器212可以查询二进制文件数据库214并且可以向移动设备102返回与在第一列表124和第二列表126内显示的移动应用中的每个移动应用关联的应用代码以用于安装。这样的代码可以被下载到移动设备102中的市场客户端，其中市场客户端可以负责向用户呈现市场信息、管理从客户端侧的下载以及在设备102上安装应用及其关联的数据。

随后，应用市场服务器104的开账单引擎216可以对于对在第一列表124内显示的移动应用的下载自动地向已经与特定组织关联的企业账户收费，并且可以对于在第二列表126内显示的移动应用向与雇员关联的个人账户收费。

以下结合图3A进一步具体讨论如这里简要地描述的“策略实施阶段”的示例实施例。

示例B

在另一示例场景中，并且作为“策略定义阶段”的部分，与特定企业实体关联的IT管理员可以与管理员设备106上的界面108交互以请求访问应用市场服务器104的策略数据库206和实体数据库208。应用市场服务器104的管理界面218可以接收对于访问策略数据库206和实体数据库208的请求并且可以允许IT管理员与界面108交互以创建或者定义(例如，在策略数据库206内)与特定管理员或者管理员的企业实体的账户关联的策略的实例以及向应用市场服务器104(例如，向实体数据库208)注册特定企业实体(例如，通过至少标识特定企业实体并且供应特定企业实体特有的证书颁发信息)。在一些实现方式中，应用市场服务器104的管理界面218可以附加地允许IT管理员与界面108交互以创建或者定义在策略内或者以别的方式与策略关联的至少一个开账单账户，从而使得在用户设备102使用与企业实体关联的证书来登录时向用户设备102下载和安装的任何移动应用(例如，作为以下结合图3A描述的“策略实施阶段”的部分)可以被恰当地收费和支付。

以下结合图3B进一步具体地讨论如这里简要地描述的“策略定义阶段”的示例实现方式。

图3A至图3B分别总体上示出了根据本公开内容的、用于实施移动应用推荐的第一示例过程300和第二示例过程318。特别地，第一示例过程300对应于用于基于策略的移动应用推荐的“策略实施阶段”，并且第二示例过程318对应于用于基于策略的移动应用推荐的“策略定义阶段”。策略定义阶段对应于如下步骤，管理员可以对于组织采取这些步骤以标识应当被过滤和分组以使得可用于与组织对应的特定用户的特定应用。策略实施阶段对应于如下步骤，可以采取这些步骤以向被标识为与组织对应的用户的特定用户(例如，组织的雇员，该雇员具有其域由组织控制的电子邮件地址)示出这样的选择的应用。

与相同特定用户和特定企业实体一起参照图1至图2的用户设备102、应用市场服务器104和管理员设备106描述相应的过程300和318。然而，关于示例过程300和318描述的步骤可以如适当的那样由不同个体和实体以及在不同类型的系统和/或设备上被补充、重新布置和执行。

现在具体地参照图3A，示出了与用于基于策略的移动应用推荐的“策略实施阶段”对应的第一示例过程300。一般而言，在特定用户使用用户设备102来访问如由应用市场服务器104实施的在线应用市场时，可以基于用户的与特定企业实体的关联来向它们呈现至少第一移动应用列表。在这一示例中，基于由与特定企业实体关联的管理实体预定义的记录或者策略向特定用户“显现”或者“推荐”第一移动应用列表。

例如，在302处，应用市场服务器104接收对于访问应用市场服务器104的在线软件商店的请求。例如，与特定企业实体(例如，“BigCo,Inc.”)关联的特定用户(例如，“Broten,Neal”)可以与用户设备102的客户端应用(例如，浏览器122)交互以录入URL地址，该URL地址引用与应用市场服务器104关联的主网页。一般而言，该请求可以包括唯一地标识用户设备102和/或用户设备102的特定用户的至少一个证书。

例如，在302处，可以向应用市场服务器104提供用户用来登入用户设备120的公司电子邮件地址作为访问请求的部分。在另一示例中，可以向应用市场服务器104提供网络标识符作为访问请求的部分，该网络标识符指定由特定企业实体操作并且由用户设备102用来访问联网的资源的一个或者多个通信网络。在这两个示例中，向应用市场服务器104传送证书而无需来自特定用户的进一步的输入(例如，没有任何附加人工输入)。例如，无需用户向用户设备102安装分离的应用和/或登入其它应用以便从本公开内容的移动应用推荐功能受益。以这一方式，特定用户无需附加的配置或者设立。

在304处，应用市场服务器104基于在302处接收的证书将用户设备102标识为与特定企业实体关联，该企业实体被向应用市场服务器104预先注册。例如，应用市场服务器104可以比较用户用来登入用户设备120的公司电子邮件地址与用于向应用市场服务器104注册的多个企业实体中的每个企业实体的证书颁发信息以标识或者确定用户设备102与特定企业实体关联。在这一示例中，在公司电子邮件地址与特定实体的证书颁发信息匹配时，用户设备102(以及最终的特定用户)由应用市场服务器104链接到特定实体或者与特定实体链接。

在306处，应用市场服务器104基于用户设备102在304处链接到特定实体来标识由个体(例如，IT管理员)推荐用于向用户设备102下载和安装的至少一个移动应用。一般而言，这可以对应于应用市场服务器104关联用户设备102与至少一个策略，该至少一个策略将用于向用户设备102下载和安装的一个或者多个“用户特有”应用(在308处)和/或一个或者多个“组特有”应用(310处)指定为向特定用户的推荐。

例如，在308处，应用市场服务器104可以关联策略(例如，策略110)与用户设备102，该策略指定用于向用户设备120的作为个体的特定用户推荐的移动应用。例如，IT管理员可以定义策略，该策略包括为特定个体而具体地构建的移动应用(例如，如图1中所示“Neal的工具”)以提高或者增强该个体的执行他们的工作功能的能力。

在310处，应用市场服务器104可以关联策略(例如，与在308处引用的策略相同或者不同的策略)与用户设备102，该策略指定用于向个体分组推荐的移动应用，该特定用户是该个体分组的部分或者与该个体分组关联。在这一示例中，个体分组可以基于公共特性或者属性(例如，工作功能、企业单元关联等)被分类在一起。例如，IT管理员可以定义策略，该策略指定将使特定用户可以关联于的“销售”团队或者其它类型的专业分组受益的移动应用。以这一方式，应用市场服务器104可以标识可用于特定用户的移动应用，这些移动应用是作为个体的特定用户特有的(例如，“用户特有”)并且是特定用户关联于的组特有的(例如“组特有”)。

在312处，应用市场服务器104基于在310处标识的移动应用来提供信息以用于在用户设备102的客户端应用上或者由该客户端应用呈现，该信息指示移动应用可用于向用户设备102下载和安装。例如，可以向用户设备102提供与一个或者多个用户可选择图标关联的数据以用于在用户设备102上的客户端应用内呈现。在这一示例中，图标可以被组织成至少第一类别(例如，第一列表124)并且在一些实现方式中被组织成第二类别(例如，第二类别126)，第一类别124包括由IT管理员在至少一个策略内先前指定的移动应用，第二类别126包括向访问应用市场服务器104的消费者通常呈现的移动应用。在这一示例中，在第二类别内列举的移动应用未在任何特定策略内由IT管理员指定，而代之以可以是在消费者访问应用市场服务器的在线软件商店时向他们显现的移动应用(例如，在在线软件商店的主网页的“最高付费应用(Top Paid Apps)”节段内列举的移动应用)。

在314处，应用市场服务器104接收一个或者多个移动应用已经被特定用户选择用于向用户设备102下载和安装的指示，并且向用户设备102提供应用数据(例如，可执行文件)，从而使得可以向用户设备102安装相应的应用。例如，特定用户可以选择客户端应用内的图标(例如，控件128)以在单个动作中在312处下载和安装向用户呈现的移动应用中的每个移动应用。在另一示例中，特定用户可以个别地选择(例如，通过语音命令，比如“下载应用X”)客户端应用中的向用户呈现的移动应用中的特定移动应用以用于向用户设备102下载和安装。

在316，应用市场服务器104可以自动地报告与特定企业实体关联的账户并且对于从应用市场服务器104下载的、由特定企业推荐的移动应用(例如，在第一列表124内列举的那些移动应用)向该账户收费。在一些实现方式中，应用市场服务器104可以自动地报告与特定用户关联的个人账户并且对于从应用市场服务器104下载的、但是特定企业未推荐的移动应用(例如，在第二列表126内列举的移动应用)向该个人账户收费。如以下进一步具体描述的那样，应用市场服务器104可以在316处基于在与用户设备102关联的至少一个策略内的一个或者多个定义来确定或者分辨个人账户信息和/或企业账户信息。

现在参照图3B，示出了用于实施移动应用推荐的第二示例过程318。如以上提到的那样，第二示例过程318对应于用于基于策略的移动应用推荐的“策略定义阶段”。一般而言，例如，与特定企业实体(例如，“BigCo,Inc.”)关联的IT管理员可以出于定义至少一个记录或者策略的目的而登录由管理员设备106提供的仪表板界面(例如，界面108)，从而使得在特定用户(例如，“Broten,Neal”)使用用户设备102来访问应用市场服务器104时，可以基于特定用户与特定企业实体的关联来向他们呈现至少第一移动应用列表(例如，第一列表124)。

例如，在320处，IT管理员可以创建与特定用户关联的策略(例如，策略110)的实例，并且关联该策略与特定企业实体。例如，IT管理员可以在策略内包括至少一个证书，比如特定用户用来登入用户设备120的公司电子邮件地址/口令组合或者网络标识符，该网络标识符指定由特定企业实体操作并且由特定用户用来(例如，经由用户设备102)访问各种联网或者在线的资源的一个或者多个通信网络。在这一示例中，并且如以上描述的那样，在证书与特定企业实体的向应用市场服务器104先前定义或者供应的证书颁发信息匹配时，用户设备102(以及最终的特定用户)由应用市场服务器104链接到特定实体或者与特定实体链接。

在322处，IT管理员可以从在仪表板界面内列举的多个应用选择一个或者多个移动应用以用于在策略内放置。一般而言，这可以对应于IT管理员选择用于在策略内包括(或者排除)的一个或者多个“用户特有”应用(在324处)和/或用于在策略内包括(或者排除)的一个或者多个“组特有”应用(在326处)。

例如，在324，IT管理员可以可选地从在仪表板界面内(例如，在一般窗格114内)列举的多个应用选择特定移动应用(例如，移动应用112)以用于放置到以下区域之一：在仪表板界面内的与公用地可用的移动应用关联的第一区域(例如，公用窗格116)；在仪表板界面内的与私有地可用的移动应用关联的第二区域(例如，私有窗格118)；以及在仪表板界面内的与被指明为被限制向用户设备下载和安装的移动应用关联的第三区域(例如，过滤器窗格120)。

在326处，对照而言，IT管理员可以基于特定用户与或者向基于公共特性或者属性(例如，工作功能)而被分类在一起的个体分组的预定义的关联或者指派、向策略填充移动应用作为向用户设备120的特定用户的推荐。例如，IT管理员可以可选地从在仪表板界面内列举的多个分组选择特定分组(例如，“销售”)以用于放置到与特定用户关联的策略。在这些示例中(在322处)，IT管理员有能力标识和在与特定用户关联的策略内填充移动应用，这些移动应用是作为个体的特定用户特有的并且是特定用户关联于的组特有的。

在328处，IT管理员可以指定或者在策略内填充至少一个开账单账户，从而使得向用户设备102下载和安装的任何移动应用(例如，作为图3A的策略实施阶段的部分)可以被恰当地收费和支付。例如，IT管理员可以指定在如由特定实体推荐的移动应用(例如，在第一列表124内指定的移动应用)被下载和安装到用户设备102时被收费的公司账户。在另一示例中，IT管理员可以指定在未被特定实体推荐的移动应用(例如，在第二列表124内指定的移动应用)被下载和安装到用户设备102时被收费的个人账户。以这一方式，适当实体对于向用户设备102的移动应用下载而被开账单和收费。

在330处并且当在320至328处创建和定义策略之后，可以向应用市场服务器104转发策略，从而使得在特定用户使用用户设备102来访问如由应用市场服务器104实施的在线应用市场(例如，作为图3A的策略实施阶段的部分)时，可以基于用户与特定企业实体的关联在客户端应用内向用户呈现至少第一移动应用列表(例如，第一列表124)。

现在参照图4，示出了用于实施移动应用推荐的示例管理界面。虽然未这样限制，但是参照图1至图3的用户设备102、应用市场服务器104和管理员设备106描述了示例界面。特别地，图4具体地示出了由管理员设备106提供的界面108的另一示例。在这一示例中，示出了与企业实体“BigCo,Inc.”的雇员“Broten,Neal”关联的策略402、包括“私有应用”列表、“公用应用”列表、“过滤的应用”列表和“部门”列表。在这一示例中，策略402还包括“用户证书”元素和“账户”元素。一般而言，策略402的相应的部分可以由与企业实体“BigCo,Inc.”关联的IT管理员定义或者指定。随后，在雇员“Broten,Neal”使用用户设备102来访问如由应用市场服务器104实施的在线软件市场时，可以基于策略402向“Broten,Neal”“显现”或者“推荐”一个或者多个移动应用。

例如，在策略402内的“用户证书”元素可以是用户可选择控件，该用户可选择控件在由IT管理员选择时允许IT管理员定义唯一地标识用户设备102和/或雇员“Broten,Neal”的至少一个证书(例如，公司用户名/口令组合)。在这一示例中，在“Broten,Neal”使用用户设备102来访问应用市场服务器104时，应用市场服务器104可以如以上讨论的那样匹配证书与用于企业实体“BigCo,Inc.”的证书颁发信息(例如，唯一标识符)。

相似地，在策略402内的“账户”条目可以是用户可选择控件，该用户可选择控件在由IT管理员选择时允许IT管理员定义应用市场服务器104可以在“Broten,Neal”向用户设备102下载和安装移动应用时收费的企业账户和/或个人账户。例如，可以向“BigCo,Inc.”企业账户对向用户设备102下载和安装的由企业实体“BigCo,Inc.”推荐的移动应用(例如，在第一列表124内列举的移动应用)收费，并且可以向“Broten,Neal”个人账户对向用户设备102下载和安装的并非由企业实体“BigCo,Inc.”推荐的移动应用(例如，在第二列表126内列举的移动应用)收费。

附加地，IT管理员可以选择在界面108的第一窗格404内列举的一个或者多个移动应用以用于放置(例如，经由“拖放”)到策略402内的“私有应用”列表、“公用应用”列表或者“过滤的应用”列表之一。例如，IT管理员可以从第一窗格404选择移动应用“愤怒的小鸟”并且在策略402内的“过滤的应用”列表内放置这一应用以有效地将这一移动应用“列入黑名单”或者阻止这一移动应用在“Broten,Neal”使用用户设备102以访问应用市场服务器104时被“暴露”或者“显现”给他。由于将移动应用放置到“过滤的应用”列表阻止这些应用在“Broten,Neal”浏览应用市场服务器104的特征时被暴露给他，所以在这一示例中，将移动应用“愤怒的小鸟”放置到“过滤的应用”列表至少暂时地阻止“Broten,Neal”向用户设备102下载和安装这一移动应用。例如，IT管理员可以确定移动应用“愤怒的小鸟”是分心事物并且可以阻止“Broten,Neal”在他的工作中有生产力。

以与将在第一窗格404内列举的移动应用放置到策略402内的“过滤的应用”列表相似的方式，可以如希望的那样选择其它移动应用以用于放置到“私有应用”列表和“公用应用”列表。在这样的实例中，IT管理员提供用于向用户设备102下载和安装的一个或者多个“用户特有”应用作为向“Broten,Neal”的推荐。如以下进一步具体讨论的那样，IT管理员也可以提供用于向用户设备102下载和安装的一个或者多个“组特有”应用作为向“Broten,Neal”的推荐。

在图4的示例中，第一窗格404也至少包括搜索控件406和上传控件408。在一个实现方式中，搜索控件406可以由IT管理员用来对向应用市场服务器104注册的移动应用进行定位。例如，IT管理员可以选择(例如，通过“指点和点击”)搜索控件406以在文本字段(未示出)内录入一个或者多个关键词项(例如，“销售应用”)以向应用市场服务器104查询与一个或者多个关键词项关联的移动应用。一般而言，可以在第一窗格404内列举查询的结果以用于由IT管理员可选地选择用于在策略402内放置。

对照而言，上传控件408可以由IT管理员用来向应用市场服务器104可选地提供一个或者多个移动应用。例如，IT管理员可以选择上传控件408并且导航到文件路径(例如，c:\binaries\Neals.Tool.apk)以向应用市场服务器104上传特定移动应用。在这一示例中，上传的移动应用可以在第一窗格404内被自动地列举用于由IT管理员选择或者可以至少可由IT管理员发现(例如，经由搜索控件406)以用于例如在策略402内的可选填充。

在图4的示例中，界面108还包括第二窗格410和第三窗格412。一般而言，第二窗格410和第三窗格412可以可选地由IT管理员用来定义(例如，经由第二窗格410)可以基于公共特性或者属性(例如，工作功能)而被分类在一起的一个或者多个个体分组。IT管理员然后可以关联(例如，经由第三窗格412)一个或者多个移动应用与特定个体分组，并且然后可选地选择特定分组(例如，“销售”)以用于例如放置到策略402内的“部门”列表。例如，IT管理员可以选择第二窗格410内的第一分组控件414(例如，通过“指点和点击”)，第一分组控件414允许IT管理员在第二窗格410内定义“销售”分组并且向“销售”分组填充与企业实体“BigCo,Inc.”关联的一个或者多个雇员(例如，“Broten,Neal”)。

协同地，IT管理员可以选择第三窗格412内的第二分组控件416，该第二分组控件416允许IT管理员在第三窗格412内定义“销售”分组。IT管理员然后可以可选地选择在界面108的第一窗格404内列举的一个或者多个移动应用以用于放置(例如，通过“拖放”)到第三窗格412内的“销售”分组。例如，可以向“销售”分组填充“提议”移动应用和“Sybase”移动应用。在这一示例中，这些相应的移动应用可以已经由IT管理员确定为潜在地有益于企业实体“BigCo,Inc.”的一般地参与“销售”的雇员(例如，以辅助工作业绩)。随后，IT管理员可以从第二窗格410和第三窗格412之一选择“销售”分组以用于放置(例如，经由“拖放”)到策略402内的“部门”列表。在这样的实例中，IT管理员在雇员“Broten,Neal”访问如由应用市场服务器104实施的在线软件市场时提供对用于向用户设备102下载和安装的一个或者多个“组特有”应用的推荐。

现在参照图5，图示了可以用来实施在本文中描述的系统和方法的系统的概念图。移动计算设备510可以与基站540无线地通信，该基站540可以向移动计算设备提供通过网络550对许多服务560的无线访问。

在这一图示中，移动计算设备510被描绘为手持移动电话(例如，智能电话或者应用电话)，该手持移动电话包括用于向移动计算设备510的用户呈现内容的触屏显示设备512。移动计算设备510包括用于接收用户输入的各种输入设备(例如，键盘514和触屏显示设备512)，该用户输入影响移动计算设备510的操作。在更多实现方式中，移动计算设备510可以是膝上型计算机、平板计算机、个人数字助理、嵌入式系统(例如，汽车导航系统)、台式计算机或者计算机化的工作站。

移动计算设备510可以包括各种视觉、听觉和触觉用户输出机制。示例视觉输出机制是可以可视地显示视频、图形、图像和文本的显示设备512，该视频、图像、图像和文本组合以提供可视用户界面。例如，显示设备512可以是3.7英寸AMOLED屏幕。其它视觉输出机制可以包括LED状态灯(例如，在已经接收了语音邮件时闪烁的灯)。

示例触觉输出机制是连接到失衡重物以提供振动提醒(例如，振动以便向用户提醒传入电话呼叫或者确认用户与触屏512接触)的小型电马达。另外，移动计算设备510可以包括将电信号转换成声音(例如，音乐、可听提醒或者在电话呼叫中的个体的语音)的一个或者多个扬声器520。

用于接收用户输入的示例机制包括键盘514，该键盘可以是全qwerty键盘或者是包括用于数字‘0-9’、‘*’和‘#’的键的传统小键盘。键盘514在用户物理地接触或者下压键盘键时接收输入。用户操控轨迹球516或者与跟踪板交互让用户能够向移动计算设备510供应旋转方向和速率信息(例如，操控光标在显示设备512上的定位)。

移动计算设备510可以能够确定与触屏显示设备512的物理接触定位(例如，手指或者触笔的接触定位)。使用触屏512可以产生各种“虚拟”输入机制，其中用户通过在接触触屏512上描绘的图形用户界面元素来与图形用户界面元素交互。“虚拟”输入机制的示例是“软件键盘”，其中在触屏上显示键盘并且用户通过按压触屏512的与每个键对应的区域来选择键。

移动计算设备510可以包括机械或者触敏按钮518a-d。附加地，移动计算设备可以包括用于调整由一个或者多个扬声器520输出的音量的按钮和用于接通或者关断移动计算设备的按钮。麦克风522允许移动计算设备510将可听声音转换成可以被数字地编码并且在计算机可读存储器中存储或者向另一计算设备传输的电信号。移动计算设备510也可以包括数字罗盘、加速度计、邻近传感器和环境光传感器。

操作系统可以提供在移动计算设备的硬件(例如，输入/输出机制和执行从计算机可读介质取回的指令的处理器)与软件之间的接口。示例操作系统包括ANDROID移动设备平台；APPLE IPHONE/MAC OS X操作系统；MICROSOFT WINDOWS 7/WINDOWS MOBILE操作系统；SYMBIAN操作系统；RIM BLACKBERRY操作系统；PALM WEB操作系统；多种UNIX风格的操作系统；或者用于计算机化的设备的专有操作系统。操作系统可以提供用于执行应用程序的平台，这些应用程序有助于在计算设备与用户之间的交互。

移动计算设备510可以用触屏512呈现图形用户界面。图形用户界面是一个或者多个图形界面元素的汇集并且可以是静态的(例如，该显示表现为在一段时间内保持相同)或者可以是动态的(例如，图形用户界面包括在无用户输入时有动画的图形界面元素)。

图形界面元素可以是文本、线条、形状、图像或者其组合。例如图形界面元素可以是在桌面上显示的图标和图标的关联文本。在一些示例中，图形界面元素可用用户输入来选择。例如，用户可以通过按压触屏的与图形界面元素的显示对应的区域来选择图形界面元素。在一些示例中，用户可以操控轨迹球以醒目显示单个图形界面元素为具有聚焦。用户选择图形界面元素可以调用移动计算设备的预定义的动作。在一些示例中，可选图形界面元素还对应于或者备选地对应于键盘504上的按钮。用户选择按钮可以调用预定义的动作。

在一些示例中，操作系统提供在接通移动计算设备510、从睡眠状态激活移动计算设备510时、在“解锁”移动计算设备510时或者在接收用户选择“home”按钮518c时显示的“桌面”用户界面。桌面图形界面可以显示在用用户输入来选择时调用对应的应用程序的若干图标。调用的应用程序可以呈现替换桌面图形界面的图形界面直至应用程序终止或者从视图中被隐藏。

用户输入可以操控移动计算设备510的操作序列。例如，单动作用户输入(例如，单次敲击触屏、跨触屏挥动、与按钮接触或者这些在相同时间的组合)可以调用让用户界面的显示改变的操作。在没有用户操作时，用户界面可以在特定时间尚未改变。例如，具有触屏512的多触摸用户输入可以调用地图应用以“放大”位置，即使地图应用可以在若干秒之后已经默认放大。

桌面图形界面也可以显示“小配件”。小配件是与已经执行的应用程序关联并且在由执行的应用程序控制的桌面内容上显示的一个或者多个图形界面元素。小配件的应用程序可以与移动电话一起启动。另外，小配件可以未取得全显示的聚焦。取而代之，小配件可以仅“拥有”桌面的小部分，从而在桌面的该部分内显示内容并且接收触屏用户输入。

移动计算设备510可以包括一个或者多个位置标识机制。位置标识机制可以包括硬件和软件的汇集，该汇集向操作系统和应用程序提供对移动电话的地理位置的估计。位置标识机制可以运用基于卫星的定位技术、基站传输天线标识、多基站三角测量、因特网接入点IP位置确定、基于搜索引擎查询对用户的定位的推断标识以及用户供应的位置标识(例如，通过向位置“报到”)。

移动计算设备510可以包括其它应用模块和硬件。呼叫处理单元可以接收传入电话呼叫的指示并且向用户提供用于答复传入电话呼叫的能力。媒体播放器可以允许用户收听在移动计算设备510的本地存储器中存储的音乐或者播放该存储器中存储的电影。移动计算设备510可以包括数字相机传感器以及对应的图像和视频捕获和编辑软件。因特网浏览器让用户能够通过键入与网页对应的地址或者选择指向网页的链接来查看来自网页的内容。

移动计算设备510可以包括用于与基站540无线地传达信息的天线。基站540可以是基站汇集(例如，移动电话蜂窝网络)中的许多基站之一，该基站汇集使移动计算设备510能够在移动计算设备在地理上被移动时维持与网络550的通信。计算设备510可以备选地或者附加地通过Wi-Fi路由器或者有线连接(例如，以太网、USB或者火线)与网络550通信。计算设备510也可以使用蓝牙协议来与其它计算设备无线地通信或者可以运用自组织无线网络。

操作基站网络的服务提供商可以将移动计算设备510连接到网络550以实现在移动计算设备510与提供服务560的其它计算机化的设备之间的通信。虽然可以通过不同网络(例如，服务提供商的内部网络、公用交换电话网络和因特网)提供服务560，但是网络550被图示为单个网络。服务提供商可以操作在移动计算设备510和与服务560关联的计算设备之间路由信息分组和语音数据的服务器系统552。

网络550可以将移动计算设备510连接到公用交换电话网络(PSTN)562以便建立在移动计算设备510与另一计算设备之间的语音或者传真通信。例如，服务提供商服务器系统552可以从PSTN 562接收用于移动计算设备510的传入呼叫的指示。反之，移动计算设备510可以向服务提供商服务器系统552发送通信，该通信用与通过PSTN562可访问的设备关联的电话号码发起电话呼叫。

有别于PSTN，网络550可以连接移动计算设备510与通过IP网络路由语音通信的网际协议语音(VoIP)服务564。例如，移动计算设备510的用户可以调用VoIP应用并且使用该程序来发起呼叫。服务提供商服务器系统552可以向VoIP服务转发来自呼叫的语音数据，该VoIP服务可以通过因特网潜在地将PSTN用于连接的最后支路向对应计算设备路由呼叫。

应用商店566可以向移动计算设备510的用户提供用于浏览用户可以通过网络550下载并且在移动计算设备510上安装的远程地存储的应用程序的列表的能力。应用商店566可以用作第三方应用开发者开发的应用的贮存库。在移动计算设备510上安装的应用程序可以能够通过网络550与被指明用于应用程序的服务器系统通信。例如，可以从应用商店566下载VoIP应用程序从而让用户能够与VoIP服务564通信。

移动计算设备510可以通过网络550访问因特网568上的内容。例如，移动计算设备510的用户可以调用web浏览器应用，该web浏览器应用请求来自在指明的通用资源位置可访问的远程计算设备的数据。在各种示例中，服务560中的一些服务通过因特网可访问。

移动计算设备可以与个人计算机570通信。例如，个人计算机570可以是用于移动计算设备510的用户的家用计算机。因此，用户可以能够从他的个人计算机570用流发送媒体。用户也可以查看他的个人计算机570的文件结构并且在计算机化的设备之间传输选择的文档。

语音识别服务572可以接收用移动计算设备的麦克风522记录的语音通信数据，并且将语音通信转译成对应的文本数据。在一些示例中，向搜索引擎提供转译的文本作为web查询，并且向移动计算设备510传输响应搜索引擎搜索结果。

移动计算设备510可以与社交网络574通信。社交网络可以包括许多成员，这些成员中的一些成员已经同意作为熟人而有关。移动计算设备510上的应用程序可以访问社交网络574以基于移动计算设备的用户的熟人取回信息。例如，“地址簿”应用程序可以取回用于用户的熟人的电话号码。在各种示例中，可以基于从用户到其他成员的社交网络距离向移动计算设备510递送内容。例如，可以基于与用户“接近”的成员(例如，如下成员，这些成员是“好友”或者“好友的好友”)与这样的内容的交互水平来为用户选择广告和新闻文章内容。

移动计算设备510可以通过网络550访问联系人576的个人集合。每个联系人可以标识个体并且包括关于该个体的信息(例如电话号码、电子邮件地址和生日)。由于与移动计算设备510远离地托管联系人集合，所以用户可以跨若干设备访问和维持联系人576作为公共联系人集合。

移动计算设备510可以访问基于云的应用程序478。云计算提供与移动计算设备510远离地被托管并且设备510可以使用web浏览器或者专用程序来访问的应用程序(例如，字处理器或者电子邮件程序)。示例基于云的应用程序包括GOOGLE DOCS字处理器和电子表格服务、GOOGLE GMAIL web邮件服务和PICASA图片管理器。

地图服务580可以向移动计算设备510提供街道地图、路线规划信息和卫星图像。示例地图服务是GOOGLE MAPS。地图服务580也可以接收查询并且返回位置特有结果。例如，移动计算设备510可以向地图服务580发送移动计算设备的估计位置和用于“比萨饼地点”的由用户录入的查询。地图服务580可以返回街道地图，该街道地图具有在地图上叠加的“标记符”，这些标记符标识附近“比萨饼地点”的地理位置。

逐个转弯服务582可以向移动计算设备510提供通向用户供应的目的地的逐个转弯方向。例如，逐个转弯服务582可以将设备510的估计的位置的街道级视图与用于提供音频命令的数据和指引设备510的用户去往目的地的叠加箭头一起向设备510用流发送。

移动计算设备510可以请求各种形式的流媒体584。例如，计算设备510可以请求用于预先记录的视频文件、实况电视节目或者实况电台节目的流。提供流媒体的示例服务包括YOUTUBE和PANDORA。

微博服务586可以从移动计算设备510接收用户输入的帖子，该帖子未标识帖子的接收人。微博服务586可以向微博服务586的同意向用户预订的其他成员发布帖子。

搜索引擎588可以从移动计算设备510接收用户录入的文本或者口头查询、确定响应于查询的因特网可访问文档的集合并且向设备510提供用于显示用于响应文档的搜索结果列表的信息。在其中接收口头查询的示例中，语音识别引擎572可以将接收的音频翻译成向搜索引擎发送的文本查询。

可以在服务器系统590中实施这些和其它服务。服务器系统可以是提供服务或者服务集合的硬件与软件的组合。例如，物理上分离的并且联网的计算机化的设备的集合可以一起作为逻辑服务器系统单元操作以处理为了向数百个个别计算设备赋予服务而必需的操作。

在各种实现方式中，如果在先操作未成功(例如，如果未执行确定)，则不执行“响应于”另一操作(例如，确定或者标识)而被执行的操作。在本文中的用条件语言描述的特征可以描述可选的实现方式。在一些示例中，从第一设备向第二设备“传输”包括第一设备将数据放置到网络中以用于由第二设备接收，但是可以不包括第二设备接收数据。反之，从第一设备“接收”可以包括从网络接收数据，但是可以不包括第一设备传输数据。

图6是可以用来实施在文本中描述的系统和方法作为客户端或者为一个服务器或者多个服务器的计算设备600、650的框图。计算设备600旨在于代表各种形式的数字计算机，比如膝上型计算机、台式计算机、工作站、个人数字助理、服务器、刀片服务器、大型机和其它适当计算机。计算设备650旨在于代表各种形式的移动设备，比如个人数字助理、蜂窝电话、智能电话和其它相似计算设备。附加地，计算设备600或者650可以包括通用串行总线(USB)闪存驱动。USB闪存驱动可以存储操作系统和其它应用。USB闪存驱动可以包括输入/输出部件，比如可以向另一计算设备的USB端口中插入的无线发送器或者USB连接器。这里所示的部件、它们的连接和关系及其功能意味着仅为示例而并非意味着限制在本文中描述和/或要求保护的本发明的实现方式。

计算设备600包括处理器602、存储器604、存储设备606、连接到存储器604和高速扩展端口610的高速接口608以及连接到低速总线614和存储设备606的低速接口612。使用各种总线来互连并且可以在共同母板上装配或者以如适当的其它方式装配部件602、604、606、608、610和612中的每个部件。处理器602可以处理用于在计算设备600内执行的指令，这些指令包括存储器604中或者存储设备606上存储的用于在外部输入/输出设备(比如耦合到高速接口608的显示器616)上显示用于GUI的图形信息的指令。在其它实现方式中，多个处理器和/或多个总线可以如适当的那样与多个存储器和存储器类型一起使用。也可以连接多个计算设备600而每个设备提供必需操作的部分(例如，作为服务器组、一组刀片服务器或者多处理器系统)。

存储器604存储计算设备600内的信息。在一个实现方式中，存储器604是一个或者多个易失性存储器单元。在另一实现方式中，存储器604是一个或者多个非易失性存储器单元。存储器604也可以是另一形式的计算机可读介质，比如磁盘或者光盘。

存储设备606能够提供用于计算设备600的海量存储装置。在一个实现方式中，存储设备606可以是或者包含计算机可读介质、比如软盘设备、硬盘设备、光盘设备或者带设备、闪存或者其它相似固态存储器设备或者如下设备的阵列，这些设备包括存储区域网络或者其它配置中的设备。可以在信息载体中有形地体现计算机程序产品。计算机程序产品也可以包含在被执行时执行一种或者多种方法(比如以上描述的方法)的指令。信息载体是计算机或者机器可读介质，比如存储器604、存储设备606或者处理器602上的存储器。

高速控制器608管理用于计算设备600的带宽密集操作，而低速控制器612管理更低带宽密集操作。这样的功能分配仅为示例。在一个实现方式中，高速控制器608耦合到存储器604、显示器616(例如，通过图形处理器或者加速器)并且耦合到可以接受各种扩展卡(未示出)的高速扩展端口610。在该实现方式中，低速控制器612耦合到存储设备606和低速扩展端口614。可以包括各种通信端口(例如，USB、蓝牙、以太网、无线以太网)的低速扩展端口可以例如通过网络适配器耦合到一个或者多个输入/输出设备(比如键盘、指示设备、扫描仪)或者联网设备(比如交换机或者路由器)。

如图中所示可以用多个不同形式实施计算设备600。例如，可以将它实施为标准服务器620或者多次实施于一组这样的服务器中。也可以将它实施为架式服务器系统624的部分。附加地，可以在个人计算机(比如膝上型计算机622)中实施它。备选地，来自计算设备600的部件可以与移动设备(未示出)(比如设备650)中的其它部件组合。这样的设备中的每个设备可以包含计算设备600、650中的一个或者多个计算设备，并且整个系统可以由相互通信的多个计算设备600、650组成。

计算设备650包括处理器652、存储器664和输入/输出设备(比如显示器664)、通信接口666和收发器668以及其它部件。设备650也可以具有用于提供附加存储装置的存储设备，比如微驱动或者其它设备。使用各种总线来互连部件650、652、664、654、666和668中的每个部件，并且可以在公共母板上或者以如适当的其它方式装配部件中的若干部件。

处理器652可以执行计算设备650内的指令，包括存储器664中存储的指令。可以将处理器实施为包括分离的以及多个模拟和数字处理器的芯片的芯片组。附加地，可以使用多种架构中的任何架构来实施处理器。例如，处理器410可以是CISC(复杂指令集计算机)处理器、RISC(精简指令集计算机)处理器或者MISC(最小指令集计算机)处理器。处理器可以例如提供协调设备650的其它部件，比如控制用户界面、由设备650运行的应用和设备650的无线通信。

处理器652可以通过控制接口658和耦合到显示器664的显示接口656与用户通信。显示器664可以例如是TFT(薄膜晶体管液晶)显示器或者OLED(有机发光二极管)显示器或者其它适当显示器技术。显示器接口656可以包括用于驱动显示器664以向用户呈现图形和其它信息的适当电路装置。控制接口658可以从用户接收命令并且转换它们用于向处理器652提交。附加地，可以提供与处理器652通信的外部接口662以便实现设备650与其它设备的近区域通信。外部接口662可以例如在一些实现方式中提供有线通信或者在其它实现方式中提供无线通信，并且也可以使用多个接口。

存储器664存储计算设备650内的信息。存储器664可以被实施为一个或者多个计算机可读介质、一个或者多个易失性存储器单元或者一个或者多个非易失性存储器单元中的一项或者多项。也可以提供扩展存储器674并且该扩展存储器可以通过可以例如包括SIMM(单列直插存储器模块)卡接口的扩展接口672连接到设备650。这样的扩展存储器674可以提供用于设备650的额外存储空间或者也可以存储用于设备650的应用或者其它信息。具体而言，扩展存储器674可以包括用于实现或者补充以上描述的过程的指令并且也可以包括安全信息。因此，例如，可以提供扩展存储器674作为用于设备650的安全模块并且可以用允许安全使用设备650的指令对扩展存储器674进行编程。附加地，可以经由SIMM卡将安全应用与附加信息一起提供，比如以不可黑客方式将标识信息放置于SIMM卡上。

如以下讨论的那样，存储器可以例如包括闪存和/或NVRAM存储器。在一个实现方式中，在信息载体中有形地体现计算机程序产品。计算机程序产品包含在被执行时执行一种或者多种方法(比如以上描述的方法)的指令。信息载体是计算机或者机器可读介质，比如存储器664、扩展存储器674、在处理器652上的存储器或者可以例如通过收发器668或者外部接口662接收的传播的信号。

设备650可以通过可以在必要时可以包括数字信号处理电路装置的通信接口666无线地通信。通信接口666可以在各种模式或者协议(比如GSM语音呼叫、SMS、EMS或者MMS消息接发、CDMA、TDMA、PDC、WCDMA、CDMA2000或者GPRS)以及其它模式或者协议之下提供通信。可以例如通过射频收发器668出现这样的通信。附加地，可以比如使用蓝牙、WiFi或者其它这样的收发器(未示出)出现短程通信。附加地，GPS(全球定位系统)接收器模块670可以向设备650提供附加的与导航和位置有关的无线数据，该数据可以如适当的那样由在设备650上运行的应用使用。

设备650也可以使用音频编码解码器660来可听地通信，该音频编码解码器可以从用户接收口述信息并且将它转换成可用数字信息。音频编码解码器660可以类似地比如通过例如设备650的头戴式受话器中的扬声器生成用于用户的可听声音。这样的声音可以包括来自语音电话呼叫的声音、可以包括记录的声音(例如，语音消息、音乐文件等)并且也可以包括由在设备650上操作的应用所生成的声音。

如图中所示，可以用多个不同形式实施计算设备650。例如，可以将它实施为蜂窝电话680。也可以将它实施为智能电话682、个人数字助理或者其它相似移动设备的部分。

可以在数字电子电路装置、集成电路装置、特殊地设计的ASIC(专用集成电路)、计算机硬件、固件、软件和/或其组合中实现这里描述的系统和技术的各种实现方式。这些各种实现方式可以包括在可编程系统上可执行和/或可解译的一个或者多个计算机程序中的实现方式，该可编程系统包括可以是特殊或者通用的至少一个可编程处理器、至少一个输入设备和至少一个输出设备，该至少一个可编程处理器被耦合用于从存储系统接收数据和指令以及向存储系统传输数据和指令。

这些计算机程序(也被称为程序、软件、软件应用或者代码)包括用于可编程处理器的机器指令并且可以用高级过程和/或面向对象的编程语言和/或用汇编/机器语言来实施。如这里所用，术语“机器可读介质”、“计算机可读介质”指代用来向可编程处理器提供机器指令和/或数据的任何计算机程序产品、装置和/或设备(例如磁盘、光盘、存储器、可编程逻辑器件(PLD))，该可编程处理器包括接收机器指令作为机器可读信号的机器可读介质。术语“机器可读信号”指代用来向可编程处理器提供机器指令和/或数据的任何信号。

为了提供与用户交互，可以在计算机上实施这里描述的系统和技术，该计算机具有用于向用户显示信息的显示设备(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)以及用户可以用来向计算机提供输入的键盘和指示设备(例如，鼠标或者轨迹球)。其它种类的设备也可以用来提供与用户的交互；例如，向用户提供的反馈可以是任何形式的感官反馈(例如，视觉反馈、听觉反馈或者触觉反馈)；并且可以用包括声音、话音或者触觉输入的任何形式接收来自用户的输入。

可以在计算系统中实施这里描述的系统和技术，该计算系统包括后端部件(例如，作为数据服务器)或者包括中间件部件(例如，应用服务器)或者包括前端部件(例如，具有如下图形用户界面或者Web浏览器的客户端计算机，用户可以通过该图形用户界面或者Web浏览器与这里描述的系统和技术的实现方式交互)或者这样的后端、中间件或者前端部件的任何组合。系统的部件可以由任何数字数据通信形式或者介质(例如，通信网络)互连。通信网络的示例包括局域网(“LAN”)、广域网(“WAN”)、对等网络(具有自组织或者静态成员)、网格计算基础结构和因特网。

计算系统可以包括客户端和服务器。客户端和服务器一般相互远离并且通常通过通信网络交互。借助在相应计算机上运行的并且相互具有客户端-服务器关系的计算机程序产生客户端和服务器关系。

虽然以上已经具体了描述少数实现方式，但是其它修改是可能的。另外，可以使用用于实现在本文中描述的系统和方法的其它机制。附加地，在图中描绘的逻辑流程无需所示特定顺序或者依次顺序以实现所需结果。此外，可以提供其它步骤或者可以从描述的流程消除步骤并且可以向描述的系统添加或者从描述的系统去除其它部件。因而，其它实现方式在以下权利要求的范围内。

Claims (21)

1.一种计算机实施的方法，包括：

由操作在线应用市场的系统确定访问所述在线应用市场的计算设备是否与向所述在线应用市场注册的特定企业实体关联；

由所述系统基于确定访问所述在线应用市场的所述计算设备与所述特定企业实体关联来标识由所述特定企业实体的代表选择以向用户标识的多个应用，所述用户的设备被确定与所述特定企业实体关联；

从所述系统向所述计算设备提供用于显示所述多个应用的数据和用于下载用于所述多个应用中的至少一个应用的可执行代码的控件以用于在所述计算设备上呈现；

在所述系统处接收所述控件已经由所述用户选择以下载用于所述多个应用中的所述至少一个应用的所述可执行代码的指示；以及

从所述系统向所述计算设备提供用于所述多个应用中的所述至少一个应用的所述可执行代码。

2.根据权利要求1所述的方法，其中确定访问所述在线应用市场的所述计算设备与所述特定企业实体关联通过确定所述计算设备正在从由所述特定企业实体操作的网络访问所述在线应用市场被执行。

3.根据权利要求1所述的方法，其中确定访问所述在线应用市场的所述计算设备与所述特定企业实体关联通过确定所述计算设备使用具有由所述特定企业实体控制的域的电子邮件地址登录用于所述在线应用市场的账户被执行。

4.根据权利要求1所述的方法，其中所述多个应用中的至少一个应用是仅可由与所述特定企业实体关联的用户而不可由一般公众访问的应用。

5.根据权利要求1所述的方法，其中确定访问所述在线应用市场的计算设备是否与向所述在线应用市场注册的特定企业实体关联包括查询策略，所述策略列举与所述特定企业实体关联的用户的用户ID，用户ID的列表已经由所述特定企业实体的代表提供。

6.根据权利要求5所述的方法，其中所述用户ID包括公司电子邮件地址或者网络标识符，所述网络标识符指定由所述特定企业实体操作的至少一个通信网络或者网络域。

7.根据权利要求1所述的方法，还包括使得用于一个或者多个软件应用的可执行代码可用于下载到所述计算设备，所述一个或者多个软件应用由所述特定企业实体的代表上传到所述在线应用市场并且仅被使得可用于被标识为由所述代表授权访问所述可执行代码的用户。

8.根据权利要求1所述的方法，还包括对于与下载由所述特定企业实体的所述代表选择的所述多个应用中的所述至少一个应用关联的成本向所述特定企业实体的账户开账单。

9.根据权利要求1所述的方法，还包括基于标识用户的在所述特定企业实体处的工作角色来选择将向所述用户显示的应用。

10.根据权利要求9所述的方法，其中所述用户的角色基于对于与所述特定企业实体关联的不同用户而不同的角色或者逐个用户的访问标识符的列表被确定。

11.根据权利要求10所述的方法，还包括使得由所述特定企业实体的所述代表向所述在线应用市场上传的一个或者多个应用可用于下载到所述计算设备。

12.一种计算机实施的系统，包括：

在线应用市场服务器系统；

企业实体前端，所述企业实体前端被编程为与一个或者多个组织的代表交互以使得所述代表能够指定将向被所述系统标识为与所述组织中的特定组织关联的用户醒目显示的应用；

消费者前端，所述消费者前端用于生成用于从计算机用户接收请求的、将与可用于所述用户的应用一起被呈现的信息；以及

应用选择器，所述应用选择器标识特定用户是否对应于已经让代表指定将被醒目显示的应用的特定实体，并且基于由所述代表指定的一组应用来选择用于向所述特定用户呈现的应用子集。

13.根据权利要求12所述的系统，其中所述应用选择器还被编程为标识其计算机正在访问所述系统的所述特定用户在所述组织处的角色并且基于所述特定用户的标识的所述角色从由所述代表为所述组织的所有用户标识的应用之中选择应用子集。

14.根据权利要求12所述的系统，其中所述系统被编程为向用户示出所述用户与之关联的所述组织的代表已经指定的第一应用分组和所述代表尚未指定的第二应用分组。

15.根据权利要求12所述的系统，其中所述系统被编程为基于对下载控件的单个用户选择来提供向与所述用户关联的设备传输由所述用户与之关联的组织的代表指定的多个应用。

16.根据权利要求12所述的系统，其中所述系统被编程为对于被特定代表标识为有权从所述系统下载应用的用户向与所述特定代表关联的组织开账单。

17.具有在其上记录的指令的一个或者多个机器可读存储介质，所述指令在由一个或者多个计算机处理器执行时执行操作，所述操作包括：

由操作在线应用市场的系统确定访问所述在线应用市场的计算设备是否与向所述在线应用市场注册的特定企业实体关联；

由所述系统并且基于确定访问所述在线应用市场的所述计算设备与所述特定企业实体关联来标识由所述特定企业实体的代表选择以向用户标识的多个应用，所述用户的设备被确定与所述特定企业实体关联；

从所述系统向所述计算设备提供用于显示所述多个应用的数据和用于下载用于所述多个应用中的至少一个应用的可执行代码的控件以用于在所述计算设备上呈现；

在所述系统处接收所述控件已经由所述用户选择以下载用于所述多个应用中的所述至少一个应用的所述可执行代码的指示；以及

从所述系统向所述计算设备提供用于所述多个应用中的所述至少一个应用的所述可执行代码。

18.根据权利要求17所述的机器可读存储介质，其中确定访问所述在线应用市场的所述计算设备与所述特定企业实体关联通过以下操作被执行：

确定所述计算设备正在从由所述特定企业实体操作的网络访问所述在线应用市场，或者

确定所述计算设备使用具有由所述特定企业实体控制的域的电子邮件地址登录用于所述在线应用市场的账户。

19.根据权利要求17所述的机器可读存储介质，其中所述多个应用中的至少一个应用是由所述在线应用市场使得仅可由被确定与所述特定企业实体关联的用户而不可由一般公众访问的应用。

20.根据权利要求17所述的机器可读存储介质，其中所述操作还包括对于与下载由所述特定企业实体的所述代表选择的所述多个应用中的所述至少一个应用关联的成本向所述特定企业实体的账户开账单。

21.根据权利要求17所述的机器可读存储介质，其中所述操作还包括基于标识用户的在所述特定企业实体处的工作角色来选择将向所述用户显示的应用。