JP2017520146A5 - - Google Patents

Claims (14)

1. 増強された選択的なワイプ能力を促進するための方法であって、
   デバイスがいつ危険に曝されるようになったかの通知を受信するステップと、
   複数のアプリケーションサービスのための認証サービスおよび許可サービスを提供するアクセス制御サービスにおいて、アプリケーションに対応するアプリケーションサービスに関してユーザを認証するための認証要求を、前記アプリケーションから受信するステップと、
   前記認証要求に応じて、前記アクセス制御サービスが、前記認証要求に関連付けられたデバイスが危険に曝されているとして識別されているか否かを判定するステップと、
   前記アクセス制御サービスが、前記デバイスが危険に曝されているとして識別された場合、前記認証要求に対して、選択的なワイプ信号を用いて応答するステップと、
   前記アクセス制御サービスが、前記デバイスが、危険に曝されているとして識別されていない場合、前記アプリケーションサービスへのアクセスを有する前記アプリケーションを許可することにより、前記認証要求に対して応答するステップと、を備える方法。
2. 前記認証要求に対して、前記選択的なワイプ信号を用いて応答するステップは、前記選択的なワイプ信号を備えるトークンを前記アプリケーションへ返すステップを備え、前記アプリケーションサービスへのアクセスを有する前記アプリケーションを許可するステップは、前記選択的なワイプ信号を備えていない異なるトークンを前記アプリケーションへ返すステップを備える、請求項１に記載の方法。
3. 前記デバイスがいつ危険に曝されるようになったかの前記通知を受信するステップは、前記認証要求を受信する前に、前記アクセス制御サービスが、デバイス管理サービスから前記通知を受信するステップを備える、請求項１に記載の方法。
4. 前記デバイスがいつ危険に曝されるようになったかの前記通知を受信するステップは、デバイス管理サービスが、少なくともデバイス管理クライアントから前記通知を受信するステップと、前記デバイスが危険に曝されるようになったことを前記アクセス制御サービスに警告するステップとを備える、請求項１に記載の方法。
5. 前記デバイスが危険に曝されるようになった場合、デバイス管理サービスが、別の選択的なワイプ信号を、前記デバイスにおけるデバイス管理アプリケーションへ通信するステップをさらに備える、請求項１に記載の方法。
6. １つまたは複数のコンピュータ読取可能な記憶媒体と、
   前記１つまたは複数のコンピュータ読取可能な記憶媒体に動作可能に結合された処理システムと、
   前記１つまたは複数のコンピュータ読取可能な記憶媒体に記憶され、アプリケーションを備えるプログラム命令であって、前記アプリケーションは、前記処理システムによって実行された場合、前記処理システムに対して、少なくとも、
   前記アプリケーションに関してユーザを認証する認証要求を開始し、
   デバイス管理命令を含む、前記認証要求に対する応答を受信し、
   前記デバイス管理命令を実行する、
   ように指示し、前記デバイス管理命令が、前記アプリケーションに関連付けられたデータを選択的にワイプする選択的なワイプ命令を備える、プログラム命令と
   を備える装置。
7. 前記アプリケーションはさらに、前記処理システムに対して、前記ユーザを認証する前記認証要求を、認証サービスおよび許可サービスを提供するアクセス制御サービスへ通信するように指示し、前記アクセス制御サービスは、前記デバイス管理命令を含む、前記認証要求に対する前記応答を返す、請求項６に記載の装置。
8. 前記プログラム命令はさらに、前記処理システムによって実行された場合、前記処理システムに対して、デバイス管理サービスによって通信された別の選択的なワイプ命令に応じて、他のデータを選択的にワイプするように指示するデバイス管理アプリケーションを備える、請求項７に記載の装置。
9. 前記アプリケーションは、前記アプリケーションに関連付けられた前記データを、前記アプリケーションに対応するアプリケーションサービスによって維持される前記データのコピーと同期させることを試みた場合、前記アプリケーションに関して前記ユーザを認証する前記認証要求を開始する、請求項８に記載の装置。
10. 前記アプリケーションに関連付けられた前記データは、企業データおよび個人データを備え、前記アプリケーションに関連付けられた前記データを選択的にワイプするために、前記アプリケーションは、前記処理システムに対して、前記個人データを保存しながら、前記企業データを削除するように指示する、請求項９に記載の装置。
11. 前記アプリケーションはさらに、前記処理システムに対して、前記アプリケーションに関連付けられた前記データのどれが、前記企業データを備えており、前記アプリケーションに関連付けられた前記データのどれが、前記個人データを備えているのかを追跡するように指示する、請求項１０に記載の装置。
12. 前記プログラム命令はさらに、前記処理システムによって実行された場合、前記処理システムに対して、少なくとも、第２のアプリケーションに関して前記ユーザを認証する第２の認証要求を開始し、第２の選択的なワイプ命令を含む、前記第２の認証要求に対する第２の応答を受信し、前記第２の認証要求に応じて、前記第２のアプリケーションに関連付けられた第２のデータを選択的にワイプするように指示する、第２のアプリケーションを備える、請求項６に記載の装置。
13. 前記アプリケーションは、生産性アプリケーション、個人情報管理アプリケーション、またはクラウド記憶アプリケーションを備える、請求項６に記載の装置。
14. 前記応答は、前記アプリケーションに関連付けられたデータを選択的にワイプする選択的なワイプ命令と、デバイス管理ポリシに従ってデバイスを設定するためのデバイス設定命令とを含む、前記アプリケーションに対応するアプリケーションサービスへのアクセスの拒否のうちの１つを備える、請求項１３に記載の装置。