JP6397956B2 - モバイルデバイス管理機能の提供 - Google Patents

モバイルデバイス管理機能の提供 Download PDF

Info

Publication number
JP6397956B2
JP6397956B2 JP2017081340A JP2017081340A JP6397956B2 JP 6397956 B2 JP6397956 B2 JP 6397956B2 JP 2017081340 A JP2017081340 A JP 2017081340A JP 2017081340 A JP2017081340 A JP 2017081340A JP 6397956 B2 JP6397956 B2 JP 6397956B2
Authority
JP
Japan
Prior art keywords
computing device
application
management
mobile
policy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2017081340A
Other languages
English (en)
Other versions
JP2017142849A (ja
Inventor
クレーシー，ワヒード
Original Assignee
サイトリックス システムズ，インコーポレイテッド
サイトリックス システムズ，インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from US14/025,898 external-priority patent/US9985850B2/en
Application filed by サイトリックス システムズ，インコーポレイテッド, サイトリックス システムズ，インコーポレイテッド filed Critical サイトリックス システムズ，インコーポレイテッド
Publication of JP2017142849A publication Critical patent/JP2017142849A/ja
Application granted granted Critical
Publication of JP6397956B2 publication Critical patent/JP6397956B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/04—Network management architectures or arrangements
    • H04L41/046—Network management architectures or arrangements comprising network management agents or mobile agents therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2869—Operational details of access network equipments
    • H04L12/287—Remote access server, e.g. BRAS
    • H04L12/2876—Handling of subscriber policies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0893—Assignment of logical groups to network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0894—Policy-based network configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/37—Managing security policies for mobile devices or for controlling mobile applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H04W12/64—Location-dependent; Proximity-dependent using geofenced areas
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50—Service provisioning or reconfiguring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/0816—Configuration setting characterised by the conditions triggering a change of settings the condition being an adaptation, e.g. in response to network events
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/34—Signalling channels for network management communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/40—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using virtualisation of network functions or resources, e.g. SDN or NFV entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/20—Traffic policing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Environmental & Geological Engineering (AREA)
  • Data Mining & Analysis (AREA)
  • Information Transfer Between Computers (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)

Description

本発明は、コンピュータハードウェアおよびソフトウェアに関するものである。特に、本発明の１つ以上の態様は、一般にモバイルデバイス管理機能を提供するためのコンピュータハードウェアおよびソフトウェアに関する。
企業および組織は、近年ますます、スマートフォン、タブレットコンピュータおよび他のモバイルコンピューティングデバイス等のモバイルデバイスを、自社の従業員および他の関係者に提供し、および／または使用可能にしている。これらのデバイスの人気が高まり続け、増大した数の機能が提供されるにつれて、多くの組織が、これらのデバイスがいかに使用できるか、これらのデバイスがどのようなリソースにアクセスできるか、および、これらのデバイスで実行されるアプリケーションがいかに他のリソースと相互作用できるか、について、一定の管理をしたいと考えるであろう。
本発明の様々な態様は、モバイルデバイスをどのように使用できるか、モバイルデバイスがどのようなリソースにアクセスできるか、および、これらのデバイスで実行されるアプリケーションおよび他のソフトウェアがどのように他のリソースと相互作用できるか、について制御する、より効率的、効果的、機能的、および便利な方法を提供する。
下記に詳述される本発明の１つ以上の実施形態において、１つ以上の前述した、および／または他の利点を提供するために、複数の異なる方法で、モバイルデバイス管理機能が展開され、実装され、および／または、使用される。
本発明のある実施形態においては、コンピューティングデバイスが、管理されたブラウザをロードする。引き続いて、コンピューティングデバイスが、管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用し、１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、コンピューティングデバイスの１つ以上の機能を制御するよう構成される。
ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、モバイルデバイス管理エージェントが、監視された状態情報に基づいて、モバイルコンピューティングデバイス上のアプリケーショントンネリング機能に１つ以上のポリシーを適用してもよい。
ある実施形態においては、コンピューティングデバイスが、デバイスクラウドを開始するために、少なくとも１つの他のデバイスへの接続を確立してもよい。引き続いて、コンピューティングデバイスが、デバイスクラウドに１つ以上のポリシーを適用してもよく、１つ以上のポリシーが、第１の役割をコンピューティングデバイスに割り当て、第２の役割をデバイスクラウドに参加している少なくとも１つの他のデバイスに割り当てるよう構成されてもよい。
ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、マルチモードアプリケーションの１つ以上のモードが、監視された状態情報に基づいて選択的に無効化されてもよい。
ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、１つ以上のポリシーが、監視された状態情報に基づいてモバイルコンピューティングデバイス上の少なくとも１つのアプリケーション上で適用されてもよい。
ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、監視された状態情報に基づいてセキュリティ保護ドキュメントコンテナが制御されてもよい。
ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、モバイルコンピューティングデバイス上のモバイルデバイス管理ポリシー適用スキームが、監視された状態情報に基づいて動的に修正されてもよい。
ある実施形態においては、モバイルコンピューティングデバイスが、アプリケーションストアから少なくとも１つのモバイルデバイス管理ポリシーを受信してもよい。引き続いて、モバイルコンピューティングデバイスに関する状態情報が、モバイルデバイス管理エージェントを介して監視されてもよい。そして、少なくとも１つのモバイルデバイス管理ポリシーが、監視された状態情報に基づいて適用されてもよい。
ある実施形態においては、モバイルコンピューティングデバイスが、少なくとも１つのユーザアカウントに関するシングルサインオン（ＳＳＯ）クレデンシャル（credential）を受信してもよい。引き続いて、モバイルコンピューティングデバイスに関する状態情報が、モバイルデバイス管理エージェントを介して監視されてもよい。そして、少なくとも１つのモバイルデバイス管理ポリシーが、監視された状態情報およびＳＳＯクレデンシャルに基づいて適用されてもよい。
これらの特徴は、他の多くの特徴と共に、以下により詳細に検討される。
本発明は、実施形態として示され、添付図面には限定されない図面において、同様の参照符号が類似の要素を示す。
本発明の１つ以上の実施形態に従って使用されるコンピュータシステムアーキテクチャを示す図である。 本発明の１つ以上の実施形態に従って使用されるリモートアクセスシステムのアーキテクチャを示す図である。 本発明の１つ以上の実施形態に従って使用される企業モビリティ管理システムを示す図である。 本発明の１つ以上の実施形態に従って使用される別の企業モビリティ管理システムを示す図である。 本発明の１つ以上の実施形態に従って、管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。 本発明の１つ以上の実施形態に従って、アプリケーショントンネリング機能に１つ以上のモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。 本発明の１つ以上の実施形態に従って、デバイスクラウドに１つ以上のモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。 本発明の１つ以上の実施形態に従って、１つ以上のモバイルデバイス管理ポリシーに基づいてマルチモードアプリケーションの１つ以上のモードを選択的に無効化する方法を説明するためのフローチャートである。 本発明の１つ以上の実施形態に従って、１つ以上のアプリケーション上に１つ以上のモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。 本発明の１つ以上の実施形態に従って、デバイス状態情報に基づいてセキュリティ保護ドキュメントコンテナを制御する方法を説明するためのフローチャートである。 本発明の１つ以上の実施形態に従って、デバイス状態情報に基づいてモバイルデバイス管理ポリシー適用スキームを動的に修正する方法を説明するためのフローチャートである。 本発明の１つ以上の実施形態に従って、アプリケーションストアから受信されるモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。 本発明の１つ以上の実施形態に従って、ＳＳＯクレデンシャルに基づいてモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。 本発明の１つ以上の実施形態に従って、デバイスクラウドに１つ以上のモバイルデバイス管理ポリシーを適用する別の方法を説明するためのフローチャートである。
様々な実施形態についての以下の記載において、上で特定した添付図面への参照がなされ、それは本願の一部を形成し、そこでは本発明の様々な態様が実践される様々な実施形態が、実施例として示される。
しかし他の実施形態が利用されてもよく、本発明で検討される範囲から逸脱しなければ、構造的および機能的修正がなされてもよい。様々な態様が、他の実施形態の実施を可能とし、実践され、または、様々な異なる方法で実行されることが可能である。
さらに、本発明で使用される語法および用語法は、説明目的であって、限定的とみなされるべきではない。むしろ、本発明で使用される句および用語は、最も広い解釈および意味を与えられるべきである。「含む（including）」、「備える（comprising）」およびその変形の使用は、その後に列挙される項目およびその均等物ならびに追加の項目およびその均等物の包含を意味する。
上述のように、モバイルデバイス管理機能の提供に関する特定の実施形態が、本明細書で検討される。しかしながら、これらの概念のより詳細な検討の前に、本発明の様々な態様の実装および／または別様の提供において使用されてもよいコンピューティングアーキテクチャおよび企業モビリティ管理アーキテクチャのいくつかの実施例が、まず図１〜図４を参照して検討される。
〈コンピューティングアーキテクチャ〉
コンピュータソフトウェア、ハードウェアおよびネットワークが、とりわけ、スタンドアローン、ネットワーク接続、リモートアクセス（別名、リモートデスクトップ）、ヴァーチャル環境、および／または、クラウドベース環境、を含む様々な異なるシステム環境において利用される。
図１は、スタンドアローンおよび／またはネットワーク接続環境において本明細書で記述される１つ以上の実施形態を実装するために使用される、システムアーキテクチャおよびデータ処理デバイスの一実施例を示す。
様々なネットワークノード１０３，１０５，１０７および１０９が、インターネット等のワイドエリアネットワーク（ＷＡＮ）１０１を介して相互接続されている。プライベートイントラネット、コーポレートネットワーク、ローカルエリアネットワーク（ＬＡＮ）、メトロポリタンエリアネットワーク（ＭＡＮ）、無線ネットワーク、パーソナルネットワーク（ＰＡＮ）等の、他のネットワークが、さらに／あるいは（additionally or alternatively）使用されてもよい。ネットワーク１０１は、例示目的であって、より少ないまたは追加されたコンピュータネットワークで置換されてもよい。ＬＡＮは、１つ以上の任意の公知のＬＡＮトポロジーを有してもよく、イーサネット（登録商標）等の様々な異なる１つ以上のプロトコルを使用してもよい。デバイス１０３，１０５，１０７，１０９および他のデバイス（図示せず）は、ツイステトペア線、同軸ケーブル、光ファイバ、無線波または他の通信媒体を介して１つ以上のネットワークに接続されている。
本明細書で使用され、図面において示される用語「ネットワーク」は、１つ以上の通信パスを介してリモートストレージデバイスが互いに結合されるシステムだけではなく、ストレージ容量を有するようなシステムに随時、結合されるスタンドアローンデバイスをも指す。その結果、用語「ネットワーク」は、「物理ネットワーク」のみならず、全ての物理ネットワークにわたって存在する、単一エンティティに帰するデータからなる「コンテンツネットワーク」をも含む。
コンポーネントは、データサーバ１０３、ウェブサーバ１０５およびクライアントコンピュータ１０７，１０９を含んでいる。データサーバ１０３は、本発明の１つ以上の実施形態を実行するためのデータベースおよび制御ソフトウェアについてのアクセス、制御および管理の全てを提供する。データサーバ１０３は、要求に応じてユーザがデータと相互作用し、データを取得するウェブサーバ１０５へと、接続されている。あるいは、データサーバ１０３は、ウェブサーバ自体として作動してもよく、インターネットに直接接続されてもよい。データサーバ１０３は、直接もしくは間接接続を介して、またはある他のネットワークを介して、ネットワーク１０１（例えばインターネット）を通じてウェブサーバ１０５に接続されていてもよい。
ユーザは、リモートコンピュータ１０７，１０９を使用して、例えばウェブブラウザを使用してデータサーバ１０３と相互作用し、ウェブサーバ１０５によりホストされる外部露出した１つ以上のウェブサイトを介してデータサーバ１０３とやりとりする。クライアントコンピュータ１０７，１０９は、データサーバ１０３と呼応して使用されて、そこに記憶されたデータにアクセスしてもよく、または、他の目的のために使用されてもよい。例えば、この分野で公知のように、インターネットブラウザを使用して、または、コンピュータネットワーク（インターネット等）を介してウェブサーバ１０５および／またはデータサーバ１０３と通信するソフトウェアアプリケーションを実行することにより、ユーザはクライアントデバイス１０７からウェブサーバ１０５にアクセスしてもよい。
サーバおよびアプリケーションは、同一の物理マシン上で組み合わされて、別個のヴァーチャルアドレスまたは論理アドレスを保持してもよく、またそれは別個の物理マシン上に存在してもよい。
図１は、ネットワークアーキテクチャの一実施例を示しているにすぎず、当業者であれば、使用される特定のネットワークアーキテクチャおよびデータ処理デバイスが変更されてもよいこと、さらに本明細書で記述されるように、提供する機能に対して二次的であることを理解するであろう。例えば、ウェブサーバ１０５およびデータサーバ１０３により提供されるサービスは、単一サーバ上で組み合わされてもよい。
各コンポーネント１０３，１０５，１０７，１０９は、公知のコンピュータ、サーバまたはデータ処理デバイスの任意のタイプであってもよい。データサーバ１０３は例えば、データサーバ１０３の全ての動作を制御するプロセッサ１１１を含んでいる。データサーバ１０３は、さらにＲＡＭ１１３、ＲＯＭ１１５、ネットワークインタフェース１１７、入力／出力インタフェース１１９（例えばキーボード、マウス、ディスプレイ、プリンタ等）およびメモリ１２１を含んでいる。
Ｉ／Ｏ１１９は、様々なインタフェースユニット、ならびに、データまたはファイルの読み取り、書き込み、表示および／または印刷を行うドライブを含んでいる。メモリ１２１は、さらにデータ処理デバイス１０３の全ての動作を制御するためのオペレーティングシステムソフトウェア１２３、データサーバ１０３に本発明の態様を実行させるよう命令する制御ロジック１２５、および、本発明の態様とともに使用されても、されなくてもよい、二次的な、サポートおよび／または他の機能を提供する他のアプリケーションソフトウェア１２７をさらに記憶していてもよい。
制御ロジックは、本明細書ではデータサーバソフトウェア１２５と称されることがある。データサーバソフトウェアの機能は、制御ロジックにコード化された規則に基づいて自動的に行われた動作もしくは決定であるか、または、システムへの入力を提供するユーザにより手動でなされた動作または決定であるか、および／またはユーザ入力（例えばクエリ、データ更新等）に基づく自動処理の組み合わせであるかである。
メモリ１２１はまた、第１のデータベース１２９および第２のデータベース１３１を含む、本発明の１つ以上の実施形態の実行において使用されるデータを記憶している。
実施形態によっては、第１のデータベースは、第２のデータベース（例えば、別個のテーブル、レポート等として）を含んでもよい。つまり情報は、システム設計に応じて、単一のデータベースに記憶されることができるし、または、異なる論理、ヴァーチャルまたは物理データベースへと分離されることができる。
デバイス１０５，１０７，１０９は、デバイス１０３に関して記述されたのと同様の、または異なるアーキテクチャを有してもよい。当業者であれば、本明細書で記述されるデータ処理装置１０３（またはデバイス１０５，１０７，１０９）の機能が、複数のデータ処理デバイスに分散されて、例えば複数のコンピュータにわたって処理負荷を分散させ、地理的位置、ユーザアクセスレベル、サービス品質（ＱｏＳ）等に基づいてトランザクションを分離してもよいことを理解するであろう。
１つ以上の態様が、本発明の１つ以上のコンピュータまたは他のデバイスにより実行される、１つ以上のプログラムモジュール等のコンピュータ使用可能または読取可能なデータおよび／またはコンピュータで実行可能な命令において具体化される。
一般的に、プログラムモジュールは、コンピュータまたは他のデバイスにおいてプロセッサにより実行されるときに特定のタスクを実行するか、または、特定の抽出データ型を実装する、ルーチン、プログラム、オブジェクト、コンポーネント、データ構造等を含む。モジュールは、実行のために順次コンパイルされるソースコードプログラミング言語で書かれてもよく、または、（限定されないが）Ｊａｖａ（登録商標）ｓｃｒｉｐｔまたはＡｃｔｉｏｎＳｃｒｉｐｔのようなスクリプト言語で書かれてもよい。
コンピュータで実行可能な命令は、不揮発性ストレージデバイスのようなコンピュータ読取可能媒体上に記憶される。ハードディスク、ＣＤ−ＲＯＭ、光学ストレージデバイス、磁気ストレージデバイス、および／または、これらの任意の組み合わせを含む、任意の適切なコンピュータ読取可能ストレージ媒体が利用されてもよい。さらに、本発明のデータまたはイベントを表す様々な伝送（非ストレージ）媒体が、金属線、光ファイバおよび／または無線伝送媒体（例えば、空中および／または空間）等の信号伝導媒体を介して移動する電磁波形式で、ソースとデスティネーションとの間で伝達されてもよい。
本発明の様々な態様は、方法、データ処理システムまたはコンピュータプログラム製品として具体化される。すなわち、本発明の様々な機能が、ソフトウェア、ファームウェアおよび／またはハードウェア、または、集積回路、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）等のハードウェア均等物において、全体として、または、部分的に具体化される。特定のデータ構造が、本発明の１つ以上の態様をより効率的に実装するために使用されてもよく、このようなデータ構造は、本発明のコンピュータ実行可能な命令およびコンピュータ使用可能なデータの範囲内であると考えられる。
さらに図２を参照すると、本発明の１つ以上の態様が、リモートアクセス環境で実装されている。図２は、本発明の１つ以上の実施形態に従って使用されるコンピューティング環境２００においてジェネリックコンピューティングデバイス２０１を含む、実施例としてのシステムアーキテクチャを示す。
ジェネリックコンピューティングデバイス２０１は、クライアントアクセスデバイスに対してヴァーチャルマシンを提供するよう構成された単一サーバまたは複数サーバのデスクトップ仮想化システム（例えば、リモートアクセスまたはクラウドシステム）において、サーバ２０６ａとして使用されている。ジェネリックコンピューティングデバイス２０１は、サーバ、ならびに、ランダムアクセスメモリ（ＲＡＭ）２０５、リードオンリメモリ（ＲＯＭ）２０７、入力／出力（Ｉ／Ｏ）モジュール２０９およびメモリ２１５を含む、その関連コンポーネントの全ての動作を制御するためのプロセッサ２０３を有している。
Ｉ／Ｏモジュール２０９は、ジェネリックコンピューティングデバイス２０１のユーザが入力を提供する、マウス、キーボード、タッチスクリーン、スキャナ、光学リーダおよび／またはスタイラス（または他の入力デバイス）を含んでいてもよく、音声出力を提供するスピーカ、ならびに、テキスト、オーディオビジュアル、および／またはグラフィカル出力を提供するビデオディスプレイデバイスのうちの１つ以上を含んでもよい。
ソフトウェアは、メモリ２１５および／または他のストレージ内に記憶され、ジェネリックコンピューティングデバイス２０１を、本発明の様々な機能を実行するための特別な目的のコンピューティングデバイスへと構成するよう命令をプロセッサ２０３に提供する。例えば、メモリ２１５は、オペレーティングシステム２１７、アプリケーションプログラム２１９および関連するデータベース２２１等の、コンピューティングデバイス２０１により使用されるソフトウェアを記憶している。
コンピューティングデバイス２０１は、ターミナル２４０（クライアントデバイスとも称される）等の１つ以上のリモートコンピュータへの接続をサポートするネットワーク接続環境で動作する。ターミナル２４０は、パーソナルコンピュータ、モバイルデバイス、ラップトップコンピュータ、タブレット、またはジェネリックコンピューティングデバイス１０３または２０１に対して前記の多数または全ての要素を含むサーバであってもよい。
図２に示されたネットワーク接続は、ローカルエリアネットワーク（ＬＡＮ）２２５およびワイドエリアネットワーク（ＷＡＮ）２２９を含むが、他のネットワークも含んでもよい。ＬＡＮネットワーキング環境で使用されるとき、コンピューティングデバイス２０１は、ネットワークインタフェースまたはアダプタ２２３を通じてＬＡＮ２２５に接続される。ＷＡＮネットワーキング環境で使用されるとき、コンピューティングデバイス２０１は、コンピュータネットワーク２３０（例えば、インターネット）等のＷＡＮ２２９を介した通信を確立するためのモデム２２７または他のワイドエリアネットワークインタフェースを含む。示されたネットワーク接続は例示であって、コンピュータ間の通信リンクを確立する他の手段が使用されてもよいことが理解されるであろう。
コンピューティングデバイス２０１および／またはターミナル２４０は、電池、スピーカおよびアンテナ（図示せず）等の様々な他のコンポーネントを含むモバイルターミナル（例えば、携帯電話、スマートフォン、ＰＤＡ、ノートブック等）であってもよい。
本発明の態様は、幾多の他の汎用目的または特別な目的のコンピューティングシステム環境またはコンフィグレーションで動作する。本発明の態様での使用に適しているであろう、他のコンピューティングシステム、環境および／またはコンフィグレーションの実施例には、限定されないが、パーソナルコンピュータ、サーバコンピュータ、ハンドヘルドまたはラップトップデバイス、マルチプロセッサシステム、マイクロプロセッサベースシステム、セットトップボックス、プログラマブルコンシューマエレクトロニクス、ネットワークＰＣ、ミニコンピュータ、メインフレームコンピュータ、前記のシステムまたはデバイスの任意のものを含む分散コンピューティング環境、等が含まれる。
図２に示すように、１つ以上のクライアントデバイス２４０は、１つ以上のサーバ２０６ａ〜２０６ｎ（ここでは一般的にサーバ２０６と称される）と通信する。１つの実施形態において、コンピューティング環境２００は、サーバ２０６とクライアントマシン２４０との間に設置されるネットワークアプライアンスを含んでいる。ネットワークアプライアンスは、クライアント／サーバ接続を管理してもよく、場合によっては、複数のバックエンドサーバ２０６間でクライアント接続をロードバランシング（load balance）できる。
クライアントマシン２４０は、実施形態によっては、単一のクライアントマシン２４０またはクライアントマシン２４０の単一のグループと称されてもよく、サーバ２０６は、単一のサーバ２０６またはサーバ２０６の単一のグループと称されてもよい。１つの実施形態において、単一のクライアントマシン２４０は、２以上のサーバ２０６と通信し、別の実施形態において、単一のサーバ２０６は、２以上のクライアントマシン２４０と通信する。さらに別の実施形態において、単一のクライアントマシン２４０は、単一のサーバ２０６と通信する。
クライアントマシン２４０は、実施形態によっては、以下の非網羅的用語、すなわち、クライアントマシン、クライアント、クライアントコンピュータ、クライアントデバイス、クライアントコンピューティングデバイス、ローカルマシン、リモートマシン、クライアントノード、エンドポイント、またはエンドポイントノード、の任意の１つとして称される。サーバ２０６は、実施形態によっては、以下の非網羅的用語、すなわち、サーバ、ローカルマシン、リモートマシン、サーバファームまたはホストコンピューティングデバイス、の任意の１つとして称される。
１つの実施形態において、クライアントマシン２４０は、ヴァーチャルマシンであってもよい。ヴァーチャルマシンは任意のヴァーチャルマシンであってもよく、実施形態によっては、ヴァーチャルマシンは、タイプ１またはタイプ２ハイパーバイザ、例えば、Ｃｉｔｒｉｘ Ｓｙｓｔｅｍｓ、ＩＢＭ、ＶＭｗａｒｅにより開発されたハイパーバイザまたは任意の他のハイパーバイザにより管理される任意のヴァーチャルマシンであってもよい。ある態様では、バーチャルマシンはハイパーバイザにより管理されてよく、また別の態様では、ヴァーチャルマシンは、サーバ２０６上で実行するハイパーバイザまたはクライアント２４０上で実行するハイパーバイザにより管理されてもよい。
実施形態によっては、サーバ２０６または他の遠隔配置されたマシン上で遠隔実行するアプリケーションにより生成されるアプリケーション出力を表示するクライアントデバイス２４０が含まれる。これらの実施形態において、クライアントデバイス２４０は、ヴァーチャルマシンクライアントエージェントプログラムまたはアプリケーションを実行して、アプリケーションウィンドウ、ブラウザまたは他の出力ウィンドウにおいて出力を表示する。
一実施例では、アプリケーションは、デスクトップであり、一方、他の実施例では、アプリケーションは、デスクトップを生成または提示するアプリケーションである。デスクトップは、ローカルおよび／またはリモートアプリケーションが統合されることができるオペレーティングシステムのインスタンスのためのユーザインタフェースを提供するグラフィカルシェルを含んでいる。アプリケーションは、ここで使用されるように、オペレーティングシステムのインスタンスが（および任意選択的にデスクトップも）ロードされた後に実行されるプログラムである。
サーバ２０６は、実施形態によっては、リモートプレゼンテーションプロトコルまたは他のプログラムを使用して、データをシンクライアントまたはクライアント上で実行するリモートディスプレイアプリケーションに送信し、サーバ２０６上で実行するアプリケーションにより生成されるディスプレイ出力を提示する。シンクライアントまたはリモートディスプレイプロトコルは、以下のプロトコルの非網羅的リスト、すなわち、フロリダ州フォートローダーデールのＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ社により開発されたインデペンデントコンピューティングアキテクチャ（ＩＣＡ）プロトコル、または、ワシントン州レドモンドのＭｉｃｒｏｓｏｆｔ社により製造されるリモートデスクトッププロトコル（ＲＤＰ）のうちの任意の１つであることができる。
リモートコンピューティング環境は、２以上のサーバ２０６ａ〜２０６ｎを含んでもよく、サーバ２０６ａ〜２０６ｎは、例えばクラウドコンピューティング環境において、サーバファーム２０６へと論理的に一緒にグループ化される。サーバファーム２０６は、地理的に分散されるが、論理的に一緒にグループ化されたサーバ２０６、または、互いに近接して配置されるが、論理的に一緒にグループ化されたサーバ２０６を含んでもよい。サーバファーム２０６内の地理的に分散されたサーバ２０６ａ〜２０６ｎは、実施形態によっては、ＷＡＮ（ワイド）、ＭＡＮ（メトロポリタン）またはＬＡＮ（ローカル）を使用して通信ができ、異なる地理的領域は、異なる大陸、大陸の異なる領域、異なる国、異なる州、異なる都市、異なるキャンパス、異なる部屋、または前述の地理的位置の任意の組み合わせ、として特徴づけることができる。実施形態によっては、サーバファーム２０６は単一エンティティとして管理されてもよく、一方、他の実施形態において、サーバファーム２０６は複数のサーバファームを含むことができる。
実施形態によっては、サーバファームは、オペレーティングシステムプラットフォーム（例えば、ＷＩＮＤＯＷＳ（登録商標）、ＵＮＩＸ（登録商標）、ＬＩＮＵＸ（登録商標）、ｉＯＳ、ＡＮＤＲＯＩＤ（登録商標）、ＳＹＭＢＩＡＮ等）の実質的に同様のタイプを実行するサーバ２０６を含んでもよい。他の実施形態においては、サーバファーム２０６は、オペレーティングシステムプラットフォームの第１のタイプを実行する１つ以上のサーバの第１のグループ、および、オペレーティングシステムプラットフォームの第２のタイプを実行する１つ以上のサーバの第２のグループを含んでもよい。
サーバ２０６は、必要に応じてサーバの任意のタイプ、例えばファイルサーバ、アプリケーションサーバ、ウェブサーバ、プロキシサーバ、アプライアンス、ネットワークアプライアンス、ゲートウェイ、アプリケーションゲートウェイ、ゲートウェイサーバ、仮想化サーバ、デプロイメントサーバ、ＳＳＬ ＶＰＮサーバ、ファイアウォール、ウェブサーバ、アプリケーションサーバまたはマスターアプリケーションサーバとして、アクティブディレクトリを実行するサーバ、または、ファイアウォール機能、アプリケーション機能またはロードバランシング機能を提供するアプリケーションアクセラレーションプログラムを実行するサーバ、として構成されることができる。他のサーバタイプが使用されてもよい。
実施形態によっては、クライアントマシン２４０からの要求を受信し、要求を第２のサーバ２０６ｂへ転送し、第２のサーバ２０６ｂからの応答でクライアントマシン２４０により生成された要求に応答する第１のサーバ２０６ａが含まれる。第１のサーバ２０６ａは、クライアントマシン２４０に利用可能なアプリケーションの列挙、および、アプリケーションの列挙によって特定されたアプリケーションをホストするアプリケーションサーバ２０６に関するアドレス情報を取得する。第１のサーバ２０６ａは、ウェブインタフェースを使用してクライアントの要求に対する応答を提示し、直接、クライアント２４０と通信して、特定したアプリケーションへのアクセスをクライアント２４０に提供できる。１つ以上のクライアント２４０および／または１つ以上のサーバ２０６は、ネットワーク２３０、例えばネットワーク１０１を介してデータを送信してもよい。
図２は、例示されたデスクトップ仮想化システムの高レベルアーキテクチャを示す。図示されているように、デスクトップ仮想化システムは、１つ以上のクライアントアクセスデバイス２４０にヴァーチャルデスクトップおよび／またはヴァーチャルアプリケーションを提供するよう構成された少なくとも１つの仮想化サーバ２０６を含む、単一サーバまたは複数サーバシステム、またはクラウドシステムであってもよい。
本発明で使用されるように、デスクトップとは、１つ以上のアプリケーションがホストされ、および／または実行されてもよいグラフィカル環境または空間のことを指す。デスクトップは、ローカルおよび／またはリモートアプリケーションが統合されることができるオペレーティングシステムのインスタンスのためのユーザインタフェースを提供するグラフィカルシェルを含んでもよい。
アプリケーションは、オペレーティングシステムのインスタンスが（および任意選択的にデスクトップも）ロードされた後に実行するプログラムを含んでいる。オペレーティングシステムの各インスタンスは、物理的（デバイスにつき１つのオペレーティングシステム）であっても、ヴァーチャル（単一デバイス上で実行されるＯＳの複数のインスタンス）であってもよい。各アプリケーションは、ローカルデバイス上で実行されてもよく、または、遠隔配置された（例えばリモートされた）デバイス上で実行されてもよい。
〈企業モビリティ管理アーキテクチャ〉
図３は、企業環境、ＢＹＯＤ環境または他のモバイル環境での使用のための企業モビリティアーキテクチャ３００を表す。アーキテクチャは、モバイルデバイス３０２（例えば、クライアント１０７，２１１または別様）のユーザが、企業またはパーソナルリソースにモバイルデバイス３０２からアクセスすること、および、パーソナルユースのためにモバイルデバイス３０２を使用すること、の両方を可能にする。
ユーザは、ユーザにより購入されたモバイルデバイス３０２または企業によりユーザに提供されたモバイルデバイス３０２を使用して、このような企業リソース３０４または企業サービス３０８にアクセスする。ユーザは、ビジネスユースのみのために、または、ビジネスユースおよびパーソナルユースのために、モバイルデバイス３０２を利用してもよい。
モバイルデバイスは、ｉＯＳオペレーティングシステム、Ａｎｄｒｏｉｄ（登録商標）オペレーティングシステムおよび／または同様のものを実行する。企業は、モバイルデバイス３０４を管理するためのポリシーを実装することを選択する。ポリシーは、モバイルデバイスが特定され、安全（secure）にされ、またはセキュリティ検証され、そして、企業リソースへの選択的または完全なアクセスを提供されてもよいように、ファイアウォールまたはゲートウェイを通じて埋め込まれる。ポリシーは、モバイルデバイス管理ポリシー、モバイルアプリケーション管理ポリシー、モバイルデータ管理ポリシー、または、モバイルデバイス、アプリケーションおよびデータ管理ポリシーのある組み合わせであってもよい。モバイルデバイス管理ポリシーのアプリケーションを通じて管理されるモバイルデバイス３０４は、エンロールドデバイスと称すことがある。
モバイルデバイスのオペレーティングシステムは、管理パーティション３１０および非管理パーティション３１２に分離されてもよい。管理パーティション３１０は、実行中のアプリケーションおよび管理パーティションに記憶されたデータをセキュリティ保護するために、それに適用されるポリシーを有している。管理パーティション上で実行中のアプリケーションはセキュリティ保護アプリケーションであってもよい。セキュリティ保護アプリケーションは、電子メールアプリケーション、ウェブ閲覧アプリケーション、サース（ＳａａＳ）アクセスアプリケーション、Ｗｉｎｄｏｗｓ（登録商標）Ａｐｐｌｉｃａｔｉｏｎアクセスアプリケーション等であってもよい。セキュリティ保護アプリケーションは、セキュリティ保護ネイティブアプリケーション３１４、セキュリティ保護アプリケーションランチャー３１８により実行されるセキュリティ保護リモートアプリケーション３２２、セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６等であってもよい。セキュリティ保護ネイティブアプリケーション３１４は、セキュリティ保護アプリケーションラッパー３２０によりラップされてもよい。セキュリティ保護アプリケーションラッパー３２０は、セキュリティ保護ネイティブアプリケーションがデバイス上で実行されるときにモバイルデバイス３０２上で実行される、統合されたポリシーを含んでもよい。
セキュリティ保護アプリケーションラッパー３２０は、モバイルデバイス３０２上で実行されるセキュリティ保護ネイティブアプリケーション３１４を、セキュリティ保護ネイティブアプリケーション３１４の実行時に要求されるタスクを完了するためにセキュリティ保護ネイティブアプリケーション３１４が要求する、企業でホストされるリソースへとポイントするメタデータを含んでもよい。セキュリティ保護アプリケーションランチャー３１８により実行されるセキュリティ保護リモートアプリケーション３２２は、セキュリティ保護アプリケーションランチャーアプリケーション３１８内で実行されてもよい。セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６は、モバイルデバイス３０２上で、また企業リソース３０４等で、リソースを利用してもよい。セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６によりモバイルデバイス３０２上で使用されるリソースは、ユーザ相互作用リソース、処理リソース等を含んでいる。
ユーザ相互作用リソースは、キーボード入力、マウス入力、カメラ入力、触覚入力、音声入力、映像入力、ジェスチャ入力等を収集して送信するために使用される。処理リソースは、ユーザインタフェースを提示する、企業リソース３０４から受信されたデータを処理する、等のために使用される。
セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６により企業リソース３０４で使用されるリソースは、ユーザインタフェース生成リソース、処理リソース等を含んでいる。ユーザインタフェース生成リソースは、ユーザインタフェースをアセンブルする、ユーザインタフェースを修正する、ユーザインタフェースをリフレッシュする、等のために使用される。処理リソースは、情報を生成する、情報を読み出す、情報を更新する、情報を削除する、等のために使用される。例えば、仮想化アプリケーションは、ＧＵＩに関するユーザ相互作用を記録し、それらをサーバアプリケーションに通信してもよく、サーバアプリケーションは、サーバ上で動作するアプリケーションへの入力としてユーザ相互作用データを使用するであろう。この構成において、企業はサーバ側のアプリケーションを、アプリケーションに関するデータ、ファイル等とともに維持することを選択してもよい。
企業は、モバイルデバイスでの展開のためにそれらをセキュリティ保護することにより、本開示の原理に応じていくつかのアプリケーションを「モビライズ」することを選択してもよい一方で、この構成は、特定のアプリケーションのために選択される。例えば、いくつかのアプリケーションがモバイルデバイスでの使用のためにセキュリティ保護されるかもしれず、他のアプリケーションがモバイルデバイスでの展開のためには用意されないまたは適切ではないかもしれないため、企業は、仮想化技術を通じて、用意されないアプリケーションへのモバイルユーザアクセスを提供することを選択する。
別の実施例として、企業は、大規模で複雑なデータセットを伴う大規模で複雑なアプリケーション（例えば、マテリアルリソースプランニングアプリケーション）を有し、モバイルデバイス用にアプリケーションをカスタマイズすることは、非常に困難で、または別様に望ましくないため、企業は、仮想化技術を通じて、アプリケーションへのアクセスを提供することを選択してもよい。
さらに別の実施例として、企業は、たとえセキュリティ保護されたモバイル環境であっても企業があまりにもセンシティブであるとみなすかもしれない高度にセキュリティ保護されたデータ（例えば、人的資源データ、顧客データ、エンジニアリングデータ）を維持するアプリケーションを有し、企業は、仮想化技術を使用して、そのようなアプリケーションおよびデータへのモバイルアクセスを許可することを選択する。企業は、サーバ側でより適切に動作するとみなされるアプリケーションへのアクセスを許可するために、モバイルデバイス上で完全にセキュリティ保護および完全に機能的なアプリケーションならびに仮想化アプリケーションの両方を提供することを選択してもよい。
本発明の実施形態において、仮想化アプリケーションは、セキュリティ保護されたストレージ位置の１つで、いくつかのデータ、ファイル等を携帯電話上に記憶する。企業は、例えば電話上に記憶された特定の情報を許可し、一方、他の情報を許可しないように選択する。
仮想化アプリケーションに関して、本明細書に記述されるように、モバイルデバイスは、ＧＵＩを提示するよう設計された仮想化アプリケーションを有してもよく、そして、ユーザ相互作用をＧＵＩで記録してもよい。アプリケーションは、ユーザ相互作用をサーバ側に通信し、アプリケーションでのユーザ相互作用としてサーバ側アプリケーションにより使用されてもよい。これに応じて、サーバ側のアプリケーションは、新たなＧＵＩをモバイルデバイスに送信し戻してもよい。例えば、新たなＧＵＩは、静的ページ、動的ページ、アニメーション等である。
管理パーティションで実行中のアプリケーションは、安定化アプリケーションであってもよい。安定化アプリケーションは、デバイスマネージャ３２４によって管理される。デバイスマネージャ３２４は、安定化アプリケーションを監視し、問題を検出および修復する技術を利用してもよく、その問題とは、もし前記問題を検出および修復する技術が利用されなければ、不安定化アプリケーションとなってしまうことを指す。
セキュリティ保護アプリケーションは、モバイルデバイスの管理パーティション３１０において、セキュリティ保護データコンテナ３２８に記憶されたデータにアクセスする。セキュリティ保護データコンテナにおいてセキュリティ保護にされたデータは、セキュリティ保護ラップ化アプリケーション３１４、セキュリティ保護アプリケーションランチャー３１８により実行されるアプリケーション、セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６等によりアクセスされる。
セキュリティ保護データコンテナ３２８に記憶されたデータは、ファイルやデータベース等を含んでいる。セキュリティ保護データコンテナ３２８に記憶されたデータは、セキュリティ保護アプリケーション３３２の間で共有され、特定のセキュリティ保護アプリケーション３３０に制限されるデータ等を含んでいる。セキュリティ保護アプリケーションに制限されるデータは、セキュリティ保護一般データ３３４および高度セキュリティ保護データ３３８を含んでいる。
セキュリティ保護一般データは、ＡＥＳ１２８ビット暗号化等の暗号の強力形態を使用し、一方、高度セキュリティ保護データ３３８は、ＡＥＳ２５４ビット暗号化等の暗号の超強力形態を使用する。セキュリティ保護データコンテナ３２８に記憶されたデータは、デバイスマネージャ３２４からのコマンドの受信時に、デバイスから削除される。セキュリティ保護アプリケーションは、デュアルモードオプション３４０を有している。デュアルモードオプション３４０は、非セキュリティ保護モードでセキュリティ保護アプリケーションを実行するオプションを、ユーザに提示する。
非セキュリティ保護モードでは、セキュリティ保護アプリケーションは、モバイルデバイス３０２の非管理パーティション３１２上の非セキュリティ保護データコンテナ３４２に記憶されたデータにアクセスしてもよい。非セキュリティ保護データコンテナに記憶されたデータは、パーソナルデータ３４４である。非セキュリティ保護データコンテナ３４２に記憶されたデータは、モバイルデバイス３０２の非管理パーティション３１２上で実行中の非セキュリティ保護アプリケーション３４８によりアクセスされる。非セキュリティ保護データコンテナ３４２に記憶されたデータは、セキュリティ保護データコンテナ３２８に記憶されたデータが、モバイルデバイス３０２から削除されるときに、モバイルデバイス３０２に残存してもよい。
企業は、モバイルデバイスから、選択されたまたは全ての、企業により所有、ライセンス化または制御された、データ、ファイルおよび／またはアプリケーション（企業データ）が削除されることを欲してもよく、一方、ユーザにより所有、ライセンス化または制御された、パーソナルデータ、ファイルおよび／またはアプリケーション（パーソナルデータ）を残し、または、別様に保ってもよい。この動作は、選択的ワイプと称すことがある。本開示に記述される態様に従って配置された企業およびパーソナルデータで、企業は、選択的ワイプを実行してもよい。
モバイルデバイスは、企業において企業リソース３０４、企業サービス３０８に、および公衆インターネット３４８等に接続される。モバイルデバイスは、ヴァーチャルプライベートネットワーク接続を通じて企業リソース３０４および企業サービス３０８に接続する。ヴァーチャルプライベートネットワーク接続は、特定のアプリケーション３５０、特定のデバイス、モバイルデバイス上の特定のセキュリティ保護エリア等（例えば、３５２）に特有である。例えば、電話のセキュリティ保護エリアにおける各ラップ済みアプリケーションは、アプリケーション特有のＶＰＮを通じて企業リソースにアクセスしてもよく、これにより、ＶＰＮへのアクセスが、アプリケーションに関する属性に基づいて、おそらくはユーザまたはデバイス属性情報に関連付けられて、許可されるであろう。
ヴァーチャルプライベートネットワーク接続は、Ｍｉｃｒｏｓｏｆｔ Ｅｘｃｈａｎｇｅトラフィック、Ｍｉｃｒｏｓｏｆｔ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙトラフィック、ＨＴＴＰトラフィック、ＨＴＴＰＳトラフィック、アプリケーション管理トラフィック等を伝送してもよい。ヴァーチャルプライベートネットワーク接続は、ＳＳＯ認証処理３５４をサポートおよび有効化してもよい。ＳＳＯ処理は、ユーザが認証クレデンシャルの単一セットを提供することを許可してもよく、認証クレデンシャルは、認証サービス３５８により検証される。認証サービス３５８はそして、各個別企業リソース３０４への認証クレデンシャルの提供をユーザに要求することなく、ユーザに複数の企業リソース３０４へのアクセスを許可してもよい。
ヴァーチャルプライベートネットワーク接続は、アクセスゲートウェイ３６０により確立され、管理される。アクセスゲートウェイ３６０は、企業リソース３０４のモバイルデバイス３０２への送達を管理、加速および改善するパフォーマンスを増強させる特徴を含んでいる。アクセスゲートウェイは、モバイルデバイス３０２から公衆インターネット３４８へとトラフィックをリルートしてもよく、モバイルデバイス３０２が、公衆インターネット３４８上で実行される公衆利用可能非セキュリティ保護アプリケーションへアクセスすることを有効化する。
モバイルデバイスは、転送ネットワーク３６２を介してアクセスゲートウェイに接続されてもよい。転送ネットワーク３６２は、有線ネットワーク、無線ネットワーク、クラウドネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワーク、ワイドエリアネットワーク、公衆ネットワーク、プライベートネットワーク等である。
企業リソース３０４は、電子メールサーバ、ファイル共有サーバ、ＳａａＳアプリケーション、Ｗｅｂアプリケーションサーバ、Ｗｉｎｄｏｗｓ（登録商標）アプリケーションサーバ等を含んでいる。電子メールサーバは、Ｅｘｃｈａｎｇｅサーバ、Ｌｏｔｕｓ Ｎｏｔｅｓサーバ等を含んでいる。ファイル共有サーバは、ＳＨＡＲＥＦＩＬＥサーバ、他のファイル共有サービス等を含んでいる。ＳａａＳアプリケーションは、Ｓａｌｅｓｆｏｒｃｅ等を含んでいる。Ｗｉｎｄｏｗｓ（登録商標）アプリケーションサーバは、ローカルＷｉｎｄｏｗｓ（登録商標）オペレーティングシステム上での実行が意図されるアプリケーションの提供のために構築された任意のアプリケーションサーバ等を含んでいる。
企業リソース３０４は、プレミスベースリソース、クラウドベースリソース等である。企業リソース３０４は、モバイルデバイス３０２によって直接、または、アクセスゲートウェイ３６０を通じてアクセスされる。企業リソース３０４は、転送ネットワーク３６２を介してモバイルデバイス３０２によってアクセスされてもよい。転送ネットワーク３６２は、有線ネットワーク、無線ネットワーク、クラウドネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワーク、ワイドエリアネットワーク、公衆ネットワーク、プライベートネットワーク等であってもよい。
企業サービス３０８は、認証サービス３５８、脅威検出サービス３６４、デバイスマネージャサービス３２４、ファイル共有サービス３６８、ポリシーマネージャサービス３７０、ソーシャル統合サービス３７２、アプリケーションコントローラサービス３７４等を含んでいる。
認証サービス３５８は、ユーザ認証サービス、デバイス認証サービス、アプリケーション認証サービス、データ認証サービス等を含んでいる。認証サービス３５８は、証明書を使用してもよい。証明書は、企業リソース３０４等によりモバイルデバイス３０２に記憶されてもよい。モバイルデバイス３０２に記憶された証明書は、モバイルデバイス上の暗号化位置に記憶されてもよく、証明書は、認証時の使用等のためにモバイルデバイス３０２上に一時的に記憶されてもよい。
脅威検出サービス３６４は、侵入検出サービス、非許諾アクセス試行検出サービス等を含んでいる。非許諾アクセス試行検出サービスは、デバイス、アプリケーション、データ等へのアクセスの非許諾試行を含んでいる。デバイス管理サービス３２４は、コンフィグレーション、プロビジョニング、セキュリティ、サポート、監視、報告およびデコミッショニングサービスを含んでもよい。ファイル共有サービス３６８は、ファイル管理サービス、ファイルストレージサービス、ファイルコラボレーションサービス等を含んでいる。ポリシーマネージャサービス３７０は、デバイスポリシーマネージャサービス、アプリケーションポリシーマネージャサービス、データポリシーマネージャサービス等を含んでいる。
ソーシャル統合サービス３７２は、コンタクト統合サービス、コラボレーションサービス、Ｆａｃｅｂｏｏｋ，ＴｗｉｔｔｅｒおよびＬｉｎｋｅｄＩｎ等のソーシャルネットワークとの統合等を含んでいる。アプリケーションコントローラサービス３７４は、管理サービス、プロビジョニングサービス、デプロイメントサービス、アサインメントサービス、リボケーションサービス、ラッピングサービス等を含んでいる。
企業モビリティ技術アーキテクチャ３００は、アプリケーションストア３７８を含んでもよい。アプリケーションストア３７８は、非ラップ化アプリケーション３８０、プリラップ化アプリケーション３８２等を含んでいる。
アプリケーションは、アプリケーションコントローラ３７４からアプリケーションストア３７８に集約されてもよい。アプリケーションストア３７８は、アクセスゲートウェイ３６０を通じて、または公衆インターネット３４８を通じて等、モバイルデバイス３０２によりアクセスされる。アプリケーションストアには、直覚的および使用しやすいユーザインタフェースが提供されてもよい。アプリケーションストア３７８はソフトウェア開発キット３８４へのアクセスを提供してもよい。ソフトウェア開発キット３８４は、本明細書に以前に記述したようにアプリケーションをラップすることによって、ユーザにより選択されたアプリケーションをセキュリティ保護する能力をユーザに提供する。ソフトウェア開発キット３８４を使用してラップされたアプリケーションはそして、アプリケーションコントローラ３７４を使用してそれをアプリケーションストア３７８に集約することにより、モバイルデバイス３０２に利用可能にされる。
企業モビリティ技術アーキテクチャ３００は、管理および解析能力を含んでもよい。管理および解析能力は、リソースがどのように使用されるか、リソースがどれくらいの頻度で使用されるか等に関する情報を提供する。リソースは、デバイス、アプリケーション、データ等を含んでもよい。リソースがどのように使用されるかについては、どのデバイスがどのアプリケーションをダウンロードし、どのアプリケーションがどのデータにアクセスするか等を含んでいる。リソースがどれくらいの頻度で使用されるかには、アプリケーションがどれくらいの頻度でダウンロードされたか、データの特定のセットが何回アプリケーションによりアクセスされたか等を含んでいる。
図４に、別の企業モビリティ管理システム４００を示す。図３に関して上述されたモビリティ管理システム３００のコンポーネントのいくつかは、簡明さのために省略されている。図４に示されたシステム４００のアーキテクチャは、図３に関して上述されたシステム３００のアーキテクチャと多くの点で同様であり、上述されない追加の特徴を含んでいる。
この場合、左手側は、エンロールドモバイルデバイス４０２（クライアント１０７，２１２，３０２等）をクライアントエージェント４０４とともに表し、これは、右手側上方に示された、Ｅｘｃｈａｎｇｅ、Ｓｈａｒｅｐｏｉｎｔ、ＰＫＩ Ｒｅｓｏｕｒｃｅ、Ｋｅｒｂｅｒｏｓ ＲｅｓｏｕｒｃｅおよびＣｅｒｔｉｆｉｃａｔｅ Ｉｓｓｕａｎｃｅ Ｓｅｒｖｉｃｅ等の様々な企業リソース４０８およびサービス４０９へのアクセスのために、ゲートウェイサーバ４０６（アクセスゲートウェイおよびアプリケーションコントローラ機能を含む）と相互作用する。
特に示してはいないが、モバイルデバイス４０２は、アプリケーションの選択およびダウンロードのための企業アプリケーションストア（例えば、ＳｔｏｒｅＦｒｏｎｔ）と相互作用してもよい。クライアントエージェント４０４は、例えば、リモートリソースおよび／または仮想化リソースで通信を容易にする、クライアントデバイス上で実行するソフトウェアアプリケーションである。ゲートウェイサーバ４０６は、例えば、企業リソースおよび／またはクラウドリソースへのアクセスを提供するサーバまたは他のリソースである。
クライアントエージェント４０４は、ＥｎｔｅｒｐｒｉｓｅデータセンタでホストされるＷｉｎｄｏｗｓ（登録商標）アプリ／デスクトップ媒介用のＵＩ（ユーザインタフェース）として作動し、Ｗｉｎｄｏｗｓ（登録商標）アプリ／デスクトップは、ＨＤＸ／ＩＣＡディスプレイリモーティングプロトコルまたは他のリモーティングプロトコルを使用してアクセスされる。クライアントエージェント４０４は、ネイティブｉＯＳまたはＡｎｄｒｏｉｄ（登録商標）アプリケーション等の、モバイルデバイス４０２上のネイティブアプリケーションのインストールおよび管理もサポートする。
例えば、上述の図に示された、管理されたアプリケーション４１０（メール、ブラウザ、ラップ化アプリケーション）は全て、デバイス上でローカルに実行されるネイティブアプリケーションである。クライアントエージェント４０４およびフロリダ州フォートローダーデールのＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ社によるＭＤＸ（モバイルエクスペリエンステクノロジ）等のアプリケーション管理フレームワーク（他のアプリケーション管理フレームワークも用いられてもよい）は、企業リソース／サービス４０８への接続性およびＳＳＯ等のポリシー駆動管理能力および特徴を提供するために作動する。
クライアントエージェント４０４は、企業への、通常他のゲートウェイサーバコンポーネントへのＳＳＯを伴うアクセスゲートウェイ（ＡＧ）への、一次的ユーザ認証を取り扱う。クライアントエージェント４０４は、モバイルデバイス４０２上での管理されたアプリケーション４１０の挙動を制御するために、ゲートウェイサーバ４０６からポリシーを取得する。本発明で使用されるように、管理されたアプリケーションは、独立に定義されて通信されたポリシーファイルに基づいて制御され、それに従って動作することが可能なアプリケーションである。
ネイティブアプリケーション４１０およびクライアントエージェント４０４間のセキュリティ保護ＩＰＣリンク４１２は、管理チャネルを表し、これにより、クライアントエージェントが、各アプリケーションを「ラップする」アプリケーション管理フレームワーク４１４により適用されるポリシーを供給することが可能となる。ＩＰＣチャネル４１２はまた、クライアントエージェント４０４が、企業リソース４０８への接続性およびＳＳＯを有効化するクレデンシャルおよび認証情報を供給することを可能とする。最後に、ＩＰＣチャネル４１２は、アプリケーション管理フレームワーク４１４が、オンラインおよびオフライン認証等のクライアントエージェント４０４により実装されるユーザインタフェース機能を起動することを可能とする。
クライアントエージェント４０４およびゲートウェイサーバ４０６間の通信は、本質的に、各ネイティブな管理されたアプリケーション４１０をラップするアプリケーション管理フレームワーク４１４からの管理チャネルの拡張である。アプリケーション管理フレームワーク４１４は、クライアントエージェント４０４からポリシー情報を要求し、一方、クライアントエージェント４０４は、ゲートウェイサーバ４０６からそれを要求する。アプリケーション管理フレームワーク４１４は、認証を要求し、クライアントエージェント４０４は、ゲートウェイサーバ４０６のゲートウェイサービス部分（ＮｅｔＳｃａｌｅｒ
Ａｃｃｅｓｓ Ｇａｔｅｗａｙとしても知られる）にログインする。クライアントエージェント４０４は、ゲートウェイサーバ４０６上でサポートサービスも呼び出してもよく、これにより、以下でさらに完全に説明されるように、ローカルデータ貯蔵庫（ｄａｔａ ｖａｕｌｔｓ；以下「データボルト」、「ボルト」と言うことがある）４１６のための暗号化鍵を導出するための入力マテリアルを生成しても、または、ＰＫＩ保護リソースへの直接認証を有効化してもよいクライアント証明書を供給してもよい。
より詳細には、アプリケーション管理フレームワーク４１４は、各管理されたアプリケーション４１０を「ラップする」。これは、明示的な構築ステップを介して、または、構築後処理ステップを介して組み込まれてもよい。アプリケーション管理フレームワーク４１４は、アプリケーション４１０の最初のローンチにおいてクライアントエージェント６１４と「ペアリング」し、セキュリティ保護ＩＰＣチャネルを初期化し、そのアプリケーション用のポリシーを取得する。アプリケーション管理フレームワーク４１４は、クライアントエージェントのログイン依存性、および、ローカルＯＳサービスがいかに使用されてよいか、またはそれらがアプリケーション４１０といかに相互作用してよいかについて制限する制約ポリシーのいくつか等、ローカル適用のポリシーの関連部分を適用（enforce）する。
アプリケーション管理フレームワーク４１４は、認証および内部ネットワークアクセスを容易にするために、セキュリティ保護ＩＰＣチャネル４１２を介してクライアントエージェント４０４により提供されるサービスを使用する。プライベートおよび共有データボルト４１６の鍵管理（コンテナ）は、管理されたアプリケーション４１０およびクライアントエージェント４０４間の適切な相互作用により管理される。ボルト４１６は、オンライン認証後にのみ利用可能、または、ポリシーにより許可された場合のオフライン認証後に利用可能にされてもよい。ボルト４１６の最初の使用は、オンライン認証を要求してもよく、オフラインアクセスは、最大でもオンライン認証が再び要求される前のポリシーリフレッシュ期間に制限されてもよい。
内部リソースへのネットワークアクセスは、アクセスゲートウェイ４０６を通じて個別に管理されたアプリケーション４１０から直接、生じる。アプリケーション管理フレームワーク４１４は、各アプリケーション４１０のためのネットワークアクセスのオーケストレーションを担う。クライアントエージェント４０４は、オンライン認証に続いて取得される適切な時間制限二次的クレデンシャルの提供により、これらのネットワーク接続を容易にする。リバースウェブプロキシ接続およびエンドトゥエンドＶＰＮスタイルトンネル４１８等の、ネットワーク接続の複数のモードが使用されてもよい。
メールおよびブラウザの管理されたアプリケーション４１０は、特別な状態を有しており、また任意のラップ化アプリケーションに一般的に利用可能ではないかもしれない能力を使用する。例えば、メールアプリケーションは、完全なＡＤログオンを要求することなく延長された期間、Ｅｘｃｈａｎｇｅへのアクセスを可能とする、特別なバックグラウンドネットワークアクセス機構を使用してもよい。ブラウザアプリケーションは、異なる種類のデータを分離するために複数のプライベートなデータボルトを使用してもよい。
このアーキテクチャは、様々な他のセキュリティ特徴の組み込みをサポートする。例えば、ゲートウェイサーバ４０６（そのゲートウェイサービスも含む）は、場合によっては、ＡＤパスワードを確認する必要がないであろう。ＡＤパスワードが、状況によってはあるユーザ達に対する認証ファクタとして使用されるか否かについては、企業の裁量に任されたままとすることができる。ユーザがオンラインであるかオフラインであるか（すなわち、ネットワークに接続されているか、接続されていないか）によって、異なる認証方法が使用されてもよい。
ステップアップ認証は、ゲートウェイサーバ４０６が、厳密な認証を要求する高度機密データへのアクセスを有することが許可された、管理されたネイティブアプリケーション４１０を特定し、たとえこれが前回のより弱いレベルのログイン後に再認証がユーザにより要求されることを意味するとしても、これらのアプリケーションへのアクセスが適切な認証の実施後にのみ許可されることを確実にしてもよい特徴である。
このソリューションの別のセキュリティ特徴は、モバイルデバイス４０２上のデータボルト４１６（コンテナ）の暗号化である。ファイル、データベース、およびコンフィグレーションを含む全てのオンデバイスデータが保護されるよう、ボルト４１６を暗号化してもよい。オンラインボルトについては、鍵がサーバ（ゲートウェイサーバ４０６）上に記憶されてもよく、オフラインボルトについては、鍵のローカルコピーがユーザパスワードにより保護されてもよい。データがデバイス４０２上でローカルにセキュリティ保護コンテナ４１６内に記憶されたときに、ＡＥＳ２５６暗号化アルゴリズムの最小値が利用されることが好ましい。
他のセキュリティ保護コンテナ特徴も実装されてもよい。例えば、ロギング特徴が含まれてもよく、アプリケーション４１０内で発生する全てのセキュリティイベントがログされ、バックエンドに報告される。アプリケーション４１０が改ざんを検出すると関連する暗号化鍵がランダムデータで上書きされ、ユーザデータが破壊されたファイルシステム上になんらヒントを残さない、等のデータ完全削除がサポートされてもよい。スクリーンショット保護は、アプリケーションがスクリーンショットにおいてあらゆるデータの記憶を防止する別の特徴である。例えば、キーウィンドウの隠しプロパティがＹＥＳに設定されてもよい。これにより、いかなるコンテンツが現在スクリーン上に表示されていようとも隠され、通常は任意のコンテンツが存在するはずが、ブランクスクリーンショットとなる。
任意のデータがアプリケーションコンテナ外に（例えばそれをコピーすることまたは外部アプリケーションにそれを送信することにより）ローカルに伝達されるのを防止することによって等、ローカルデータ伝達が防止されてもよい。キーボードキャッシュ特徴は、センシティブテキスト分野用の自動修正機能を無効化するよう動作してもよい。アプリケーションがサーバＳＳＬ証明書を、キーチェーン内にそれを記憶する代わりに、特定的に検証するよう、ＳＳＬ証明書検証は動作可能であってもよい。デバイス上でデータを暗号化するために使用される鍵が、ユーザにより供給されるパスフレーズを使用して生成される（オフラインアクセスが要求される場合）ように、暗号化鍵生成特徴が使用されてもよい。オフラインアクセスが要求されない場合、それは、ランダムに生成されてサーバ側に記憶された別の鍵とＸＯＲされてもよい。鍵導出関数は、その暗号ハッシュを生成するよりもむしろ、ユーザパスワードから生成された鍵がＫＤＦ（鍵導出関数、とりわけＰＢＫＤＦ２）を使用するよう動作してもよい。暗号ハッシュは、総あたりのまたは辞書攻撃を受けやすい鍵を作る。
さらに、１つ以上の初期化ベクトルが、暗号化方法において使用されてもよい。初期化ベクトルにより、同じ暗号化データの複数のコピーが、リプレーアタックおよび暗号解読攻撃の両方を防止しつつ異なる暗号テキスト出力を生成するであろう。これにより、データを暗号化するのに使用される特定の初期化ベクトルが知られていない場合に、盗まれた暗号化鍵であっても、攻撃者が任意のデータを解読することが防止されるであろう。さらに、認証そして解読が使用されてもよく、ユーザがアプリケーション内で認証された後にのみアプリケーションデータは解読される。別の特徴は、メモリ内のセンシティブデータに関連してもよく、これは、必要時にのみメモリ内に（ディスク内ではなく）保存されてもよい。例えば、ログインクレデンシャルは、ログイン後にメモリからワイプされてもよく、暗号化鍵およびオブジェクティブＣのインスタンス変数内の他のデータは、参照されやすいかもしれないので、記憶されない。代わりに、メモリは手動でこれらに割り当てられてもよい。
非活動タイムアウトが実装されてもよく、非活動のポリシー定義期間の後に、ユーザセッションが終了する。
アプリケーション管理フレームワーク４１４からのデータ漏れは、他の方法で防止されてもよい。例えば、アプリケーション４１０がバックグラウンドに置かれるとき、所定（構成可能）期間の後にメモリはクリアされてもよい。バックグラウンド化の際に、フォアグラウンド処理と結びつけるために、アプリケーションの最後に表示されるスクリーンのスナップショットが撮られてもよい。スクリーンショットは、機密データを含むかもしれず、よって、クリアされるべきである。
別のセキュリティ特徴は、１つ以上のアプリケーションへのアクセスのためのＡＤ（アクティブディレクトリ）４２２パスワードの使用を伴わない、ＯＴＰ（ワンタイムパスワード）４２０の使用に関する。場合によっては、あるユーザ達は自身のＡＤパスワードを知らない（または知ることが許されない）ため、これらのユーザは、ＳｅｃｕｒＩＤのようなハードウェアＯＴＰシステムを使用することによって等、ＯＴＰ４２０を使用して認証してもよい（ＯＴＰは、ＥｎｔｒｕｓｔまたはＧｅｍａｌｔｏ等の異なるベンダにより提供されてもよい）。場合によっては、ユーザがユーザＩＤで認証した後に、テキストがＯＴＰ４２０でユーザに送信される。場合によっては、これは、シングルフィールドであるプロンプトで、オンライン使用でのみ実装されてもよい。
オフラインパスワードは、オフライン使用が企業ポリシーを介して許可されるそれらのアプリケーション４１０用のオフライン認証のために実装されてもよい。例えば、企業は、企業アプリケーションストアが、このようにアクセスされることを欲するかもしれない。この場合、クライアントエージェント４０４は、ユーザにカスタムオフラインパスワードを設定することを要求してもよく、ＡＤパスワードは使用されない。ゲートウェイサーバ４０６は、標準Ｗｉｎｄｏｗｓ（登録商標） Ｓｅｒｖｅｒパスワード複雑化（complexity）要件による記述等の、最小長、文字クラス構成およびパスワードの期限に関するパスワード基準を制御および適用するためのポリシーを提供してもよいが、これらの要件は修正されてもよい。
別の特徴は、二次的クレデンシャルとしての特定のアプリケーション４１０用のクライアント側証明書の有効化に関する（アプリケーション管理フレームワークマイクロＶＰＮ特徴を介したＰＫＩ保護ウェブリソースへのアクセス目的で）。例えば、企業電子メールアプリケーション等のアプリケーションは、このような証明書を利用してもよい。この場合、ＡｃｔｉｖｅＳｙｎｃプロトコルを使用する証明書ベース認証がサポートされてもよく、クライアントエージェント４０４からの証明書が、ゲートウェイサーバ４０６により取得され、キーチェーンで使用されてもよい。各管理されたアプリケーションは、ゲートウェイサーバ４０６内で定義されるラベルにより特定される、１つの関連クライアント証明書を有してもよい。
ゲートウェイサーバ４０６は、関連する管理されたアプリケーションが内部ＰＫＩ保護リソースへの認証を行なうためのクライアント証明書の発行をサポートするために、企業特別目的ウェブサービスと相互作用してもよい。
クライアントエージェント４０４およびアプリケーション管理フレームワーク４１４は、内部ＰＫＩ保護ネットワークリソースへの認証のためのクライアント証明書の取得および使用をサポートするために増強されてもよい。セキュリティおよび／または分離要件の様々なレベルに合わせるため等、２つ以上の証明書がサポートされてもよい。証明書は、メールおよびブラウザの管理されたアプリケーションにより、最終的には、任意のラップ化アプリケーションにより、使用されてもよい（それらのアプリケーションが、アプリケーション管理フレームワークがＨＴＴＰＳ要求を媒介することが妥当であるウェブサービススタイル通信パターンを使用するとの条件のもとで）。
ｉＯＳ上のアプリケーション管理フレームワーククライアント証明書サポートは、各使用期間における各管理されたアプリケーション内のｉＯＳキーチェーンへのＰＫＣＳ １２ ＢＬＯＢ（バイナリラージオブジェクト）のインポートに依拠してもよい。アプリケーション管理フレームワーククライアント証明書サポートは、プライベートインメモリキーストレージを伴うＨＴＴＰＳ実装を使用してもよい。クライアント証明書は、ｉＯＳキーチェーン内に決して存在せず、強力に保護された「オンラインのみ」のデータ値内に潜在的に存することを除いて、持続されないであろう。
相互ＳＳＬもまた、モバイルデバイス４０２が企業に認証され、そしてその逆の形の認証を要求することにより、さらなるセキュリティを提供するために実装されてもよい。ゲートウェイサーバ４０６への認証のためのヴァーチャルスマートカードもまた、実装されてもよい。
限定および完全Ｋｅｒｂｅｒｏｓサポートの両方が、さらなる特徴であってもよい。完全サポート特徴は、ＡＤパスワードまたは信頼済みクライアント証明書を使用してＡＤ４２２への完全Ｋｅｒｂｅｒｏｓログインを行ない、ＨＴＴＰネゴシエート認証チャレンジに応答するためのＫｅｒｂｅｒｏｓサービスチケットを取得する能力に関する。限定サポート特徴は、ＡＦＥＥにおける制約付き委任に関し、ＡＦＥＥは、Ｋｅｒｂｅｒｏｓプロトコル遷移の誘発をサポートするため、それは、ＨＴＴＰネゴシエート認証チャレンジに応じて、（制約付き委任の対象となる）Ｋｅｒｂｅｒｏｓサービスチケットを取得および使用できる。この機構は、リバースウェブプロキシ（別名ＣＶＰＮ）モードで、ＨＴＴＰ（ＨＴＴＰＳではない）接続がＶＰＮおよびＭｉｃｒｏＶＰＮモードにおいてプロキシされるときに、作動する。
別の特徴は、アプリケーションコンテナのロックおよびワイプに関し、これは、ジェイルブレイクまたはルーティング検出時に自動で発生し、アドミニストレーションコンソールからのプッシュコマンドとして発生してもよく、たとえアプリケーション４１０が実行中でなくともリモートワイプ機能を含んでもよい。
企業アプリケーションストアおよびアプリケーションコントローラのマルチサイトアーキテクチャまたはコンフィグレーションがサポートされてもよく、これは、障害時に異なるいくつかの位置の１つからユーザがサービスを受けることを可能にする。
場合によっては、管理されたアプリケーション４１０は、証明書およびプライベート鍵にＡＰＩ（例としてＯｐｅｎＳＳＬ）を介してアクセスしてもよい。企業の信頼済みの管理されたアプリケーション４１０は、アプリケーションのクライアント証明書おおびプライベート鍵で特定の公開鍵動作を行なってもよい。アプリケーションがブラウザのような挙動をして証明書アクセスが要求されない場合、アプリケーションが「自分が誰か」についての証明書を読み出す場合、アプリケーションが証明書を使用してセキュリティ保護セッショントークンを構築する場合、および、アプリケーションが重要データのデジタルサイニング（例えばトランザクションログ）または一時的データ暗号化のためのプライベート鍵を使用する場合等の、様々な使用状況が特定され、それに応じて処理されてもよい。
〈モバイルデバイス管理特徴〉
本開示の様々な態様の提供および／または実装において使用されるコンピューティングアーキテクチャおよび企業モビリティ管理アーキテクチャのいくつかの実施例を検討したが、以下、複数の実施形態をより詳細に検討する。特に、前記で紹介されたように、開示のいくつかの態様が大略的にモバイルデバイス管理機能の提供に関する。下記においては、いかにモバイルデバイス管理機能が１つ以上の実施形態に従って提供されてもよいかを例示する様々な実施例が検討される。
図５は、本開示に検討される１つ以上の実施形態に従って１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用する方法を説明するためのフローチャートを示す。１つ以上の実施形態では、図５に例示された方法および／または１つ以上のそのステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）によって実行される。他の実施形態においては、図５に例示された方法および／または１つ以上のそのステップは、不揮発性（non-transitory）コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能命令で具体化されてもよい。
図５に示されるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ５０５で開始される。例えば、ステップ５０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ＭＤＭエージェントをデバイス上で初期化される（例えば、ＭＤＭエージェントを実行、構成および／または別様に開始することにより）。１つ以上の配置において、ＭＤＭエージェントは、デバイス上で実行されるよう構成され、デバイスの現在の状態についての情報を含む、デバイスについての情報を収集および／または別様に取得するようさらに構成される、アプリケーション、サービスまたは処理であってもよい。例えば、ＭＤＭエージェントは、デバイスに記憶されたおよび／またはデバイスで実行中のオペレーティングシステムおよび／またはアプリケーションを示す状態情報（state information）、デバイスに利用可能なおよび／またはデバイスが使用中のネットワーク接続を示す状態情報、および／または、デバイスが位置するおよび／または使用されている現在位置を示す状態情報（例えば、地理座標について、「家庭」または「仕事」等のセマンティックラベルについて）等の、デバイスレベル状態情報を収集および／または維持するよう構成されてもよい。これらのタイプの状態情報は、例によってはＭＤＭエージェントにより収集および／または維持されるデバイスレベル状態情報のタイプの実施例としてここで列挙されるが、さらなるおよび／または代替的な状態情報のタイプが、同様に他の例においてＭＤＭエージェントにより収集および／または維持されてもよい。
状態情報の様々なタイプの収集および／または維持に加えて、ＭＤＭエージェントは、収集される様々なタイプの状態情報を評価、解析および／または別様に監視するようさらに構成されてもよい。例えば、ＭＤＭエージェントは、状態情報内の変化の検出に基づいて、状態情報が１つ以上の作動を変更および／または実行したかを周期的に判定するよう構成されてもよい。例えば、ＭＤＭエージェントは、状態情報を１つ以上の他のアプリケーション、サービスおよび／または処理に提供してもよい。例えば、下記に検討される実施例によっては、ＭＤＭエージェントおよび／またはデバイス上の１つ以上の他のアプリケーション、サービスならびに／もしくは処理は、モバイルデバイス管理ポリシーの適用および／またはモバイルデバイス管理ポリシーに関する他の作動の実施において、ＭＤＭエージェントにより収集された状態情報を解析および／または別様に処理してもよい。例えば、モバイルデバイス管理ポリシーによっては、ＭＤＭエージェントにより収集されたデバイス状態情報を使用して評価されてもよい状況の異なるセットに基づいて許可および／または禁止の機能ならびに／もしくはアプリケーションを定義してもよい。これらのおよび／または他の方法において、状態情報は、下記に検討される実施例においての管理されたブラウザ等の、様々な機能および／またはアプリケーション上の挙動制限の適用において使用されてもよい。
デバイスレベル状態情報（例えば、デバイス上でどのようなアプリケーションがインストールおよび／または実行されているか、デバイスがどこに位置しているか、どのようなネットワークにデバイスがつながっているか、についての情報、および／または、例えばアプリケーションレベル考慮事項とは異なる他のデバイスレベル考慮事項を含んでもよい）の収集、維持、評価、解析および／または別様の監視により、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、単一アプリケーションにより分かる情報のみに基づいては行えない１つ以上のポリシー決定を評価および実行可能であってもよい。その結果、このようなコンピューティングデバイスおよび／またはＭＤＭエージェントは、ポリシー管理および適用についての、いくつかの従来のアプリケーション管理フレームワークよりも多くの制御を提供できるかもしれない（従来のアプリケーション管理フレームワークでは、アプリケーションレベル情報にのみ基づいてポリシー決定を評価および実行し、その結果、デバイスレベル状態情報が使用されるときに提供できるのと同じレベルの機能の提供に失敗していたであろう）。
実施形態によっては、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ５０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、１つ以上のポリシー管理サーバに情報を提供する場合、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバに状態情報（これは例えば、本開示で検討されるようにデバイス状態情報の様々なタイプを含んでもよい）を送信してもよく、１つ以上のポリシー管理サーバは例えば、このような情報を解析し、コマンドおよび／または他の情報をコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに提供し戻すように構成されてもよい。さらに、１つ以上のポリシー管理サーバからのコマンドの受信において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、新たなおよび／または更新されたポリシーおよび／または他のポリシー情報、遠隔解析されたおよび／または別様に処理されたデバイス状態情報（例えば、１つ以上のポリシー管理サーバは、デバイスにより収集、デバイスから取得および／またはデバイスに関連した状態情報を、遠隔解析および／または別様に処理してもよく、そして、このような解析および／または処理された状態情報をデバイスに提供し戻す）、および／または、他の情報を受信してもよい。
ステップ５１０において、管理されたブラウザ（managed browser）がロードされる。
例えば、ステップ５１０において、コンピューティングデバイス（例えば、ステップ５０５においてＭＤＭエージェントを初期化したコンピューティングデバイス）は、管理されたブラウザをロードする（例えば、管理されたブラウザを開くおよび／または別様にその実行を開始することによって）。
実施形態によっては、管理されたブラウザは、１つ以上の企業セキュリティ特徴を提供するよう構成されたウェブブラウザであってもよい。例えば、管理されたブラウザは、１つ以上のモバイルデバイス管理ポリシー（これは例えば、企業によって定義および／または配布されてもよい）がブラウザ上で適用されてもよい「管理」モードで提供および／または動作するよう構成されてもよく（例えば、企業リソースおよび／または他のコンテンツにアクセスおよび／または相互作用するブラウザの能力を含む、ブラウザの様々な機能が、１つ以上のポリシーに従っておよび／またはデバイス状態情報に基づいて制限されてもよいように）、ポリシーが適用されないであろうが、１つ以上の企業リソースを含む特定のリソースへアクセスするブラウザの能力が制限されるかもしれない「非管理」モードを提供および／またはそのモードで動作するよう、管理されたブラウザが構成されてもよい。
さらに／あるいは、管理されたブラウザは、ブラウザ内で実行されるよう構成されるモバイルデバイスアプリケーションでの使用のために様々な企業セキュリティ特徴を拡張してもよい。例えば、企業は、一部または全部のその従業員および／または他のユーザに、企業セキュリティリスク低減のため自身のデバイスの持込（Ｂｒｉｎｇ−Ｙｏｕｒ−Ｏｗｎ−Ｄｅｖｉｃｅ：ＢＹＯＤ）スキームにおいて自身の各モバイルデバイス上に管理されたブラウザをインストールして使用することを要求してもよい。
さらに、管理されたブラウザは、例えば、モバイルデバイスユーザが企業イントラネットおよび／または他の企業リソースにヴァーチャルプライベートネットワーク（ＶＰＮ）への接続なしでアクセスすることを可能とするために使用できる。例えば、管理されたブラウザは、企業イントラネットおよび／または他の企業リソースへのこのようなアクセスを可能とする下記に詳述されるようなもの等の、トンネリング機能を実装および／または提供してもよい。
ステップ５１５において、１つ以上のモバイルデバイス管理ポリシーが、管理されたブラウザに適用される。例えば、ステップ５１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＭＤＭエージェントにより収集された状態情報に基づいて管理されたブラウザの特定の機能が選択的に有効化および／または無効化されてもよいよう、１つ以上のポリシーを管理されたブラウザに適用してもよい。１つ以上の配置（arrangement）において、管理されたブラウ
ザに適用されたモバイルデバイス管理ポリシーは、さらに／あるいは、管理されたブラウザの実行中にコンピューティングデバイスの機能を制御してもよい。例えば、モバイルデバイス管理ポリシーは、さらに／あるいは、管理されたブラウザがコンピューティングデバイス上で実行されていない（例えば、代わりに単にコンピューティングデバイス上に存在するだけの）場合であっても、コンピューティングデバイスの機能を制御してもよい。
実施形態によっては、１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用することは、状態情報を１つ以上のポリシー管理サーバに提供すること、および、１つ以上のポリシー管理サーバから管理情報を受信することを含んでもよい。例えば、１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用することにおいて（例えば、ステップ５１５において）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバへの接続およびそれに続く１つ以上のポリシー管理サーバへの状態情報の送信により、状態情報（これは例えば、ステップ５０５でロードされたＭＤＭエージェントにより監視されている少なくともいくつかの状態情報を含む）を１つ以上のポリシー管理サーバに提供してもよい。
１つ以上のポリシー管理サーバは例えば、管理されたブラウザに適用されるべき１つ以上のポリシーを配布および／または別様に実装する企業により動作および／または制御されてもよい。さらに／あるいは、１つ以上のポリシー管理サーバは、状態情報（これは例えば、１つ以上のデバイス上で１つ以上のＭＤＭエージェントから受信されてもよい）を解析し、管理情報（これは例えば、１つ以上のデバイス上で１つ以上のＭＤＭエージェントに供給され、続いて１つ以上のＭＤＭエージェントにより受信されてもよい）を生成するよう構成されてもよい。例えば、１つ以上のポリシー管理サーバに状態情報を提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバから管理情報を受信してもよく、このような管理情報は、供給された状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい。例によっては、管理情報は、コンピューティングデバイスおよび／またはＭＤＭエージェントにより実行されるべき１つ以上のコマンドを含んでもよい。例えば、管理情報は、実行されたときに、コンピューティングデバイスおよび／またはＭＤＭエージェントに、管理されたブラウザの１つ以上の機能を選択的に有効化および／または無効化させる１つ以上のコマンドを含んでもよい。他の例では、管理情報は、１つ以上のポリシー更新を含んでもよい。例えば、管理情報は、管理されたブラウザに適用されるべき１つ以上の新たなおよび／または更新されたポリシーを反映する１つ以上のポリシー更新を含んでもよい。
実施形態によっては、１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーは、ポリシー管理サーバから受信されてもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上のＭＤＭエージェントは、コンピューティングデバイス上の管理されたブラウザに適用されるべく、コンピューティングデバイスおよび／またはコンピューティングデバイス上のＭＤＭエージェントに１つ以上のポリシーを送信しおよび／または別様に提供する、企業により制御されおよび／または使用されるポリシー管理サーバから１つ以上のポリシーを受信してもよい。例によっては、ポリシー管理サーバから受信されたモバイルデバイス管理ポリシーは、企業に関する全てのユーザに適用されるよう構成されるジェネリックポリシーであってもよい。他の例では、ポリシー管理サーバから受信されたモバイルデバイス管理ポリシーは、コンピューティングデバイスの特定のユーザに適用されるよう構成されるユーザ特有のポリシーおよび／または企業内で特定役割（例えば、販売、会計、法務、技術、役員等）を有するユーザに適用されるよう構成される役割特有のポリシーであってもよい。
ステップ５２０において、デバイスに関する状態情報は監視される。例えば、ステップ５２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスの現在状態を示す状態情報を監視してもよい（例えば、このような状態情報の収集、取得、評価および／または解析によって）。上で検討されたように、ＭＤＭエージェントにより監視されてもよいデバイス状態情報のタイプのいくつかの実施例は、デバイス上で記憶および／または実行されるオペレーティングシステムおよび／またはアプリケーションについての情報、デバイスに利用可能および／または使用中のネットワーク接続についての情報、および／または、デバイスの現在位置についての情報を含んでいてもよい。
ステップ５２５において、１つ以上の挙動制限（behavior limitations）が、管理されたブラウザ上で適用される。例えば、ステップ５２５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、状態情報（例えば、ステップ５２０の監視中に収集および／または解析された状態情報）に基づいて、管理されたブラウザ上での１つ以上の挙動制限を適用してもよい。例えば、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、例えば、コンピューティングデバイスが特定の場所に位置している、または、特定の方法で使用されていることを示す状態情報に基づいて、管理されたブラウザ内の特定の機能を無効化してもよい。例えば、状態情報に含まれる位置情報が、ユーザの家庭位置または職場位置として以前に登録されていなかった位置でデバイスが使用中であることを示す場合に、ユーザが企業リソースおよび／または他の企業データにアクセスすることを防止するために、特定の機能が、管理されたブラウザ内で無効化されるかもしれない。
実施形態によっては、管理されたブラウザ上での１つ以上の挙動制限の適用は、少なくとも１つのネットワークリソースへのアクセス制限を含んでもよい。例えば、１つ以上のネットワークリソースへのアクセス制限のための、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、特定のウェブサイトおよび／または他のネットワークアクセス可能な情報へのアクセスを制限、ブロックおよび／または別様に制御してもよい（例えば、禁止ウェブサイトのブラックリスト、許可ウェブサイトのホワイトリスト等を使用して）。例によっては、１つ以上のネットワークリソースへのアクセス制限は、１つ以上の公衆および／またはプライベートネットワークを介してアクセス可能であってもよい企業リソースおよび／または他の企業データへのアクセスの制限、ブロックおよび／または別様の制御を含んでもよい。
実施形態によっては、管理されたブラウザ上での１つ以上の挙動制限の適用は、コンピューティングデバイスに関する位置情報に基づいて、管理されたブラウザの少なくとも１つの機能の選択的無効化を含んでもよい。例えば、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイスが特定の位置に存在する場合に管理されたブラウザの特定の機能を選択的に制限および／または許可する１つ以上の位置ベースポリシーを、管理されたブラウザに適用してもよい。例えば、位置ベースポリシーは、デバイスが１つ以上の特定の位置に存在するまたは存在しない場合に、管理されたブラウザ（および／または管理されたブラウザ内の１つ以上の機能）が使用されることを防止してもよい。別の位置ベースポリシーは、例えば、デバイスが１つ以上の特定の位置に存在するまたは存在しない場合に、管理されたブラウザを使用してアクセス可能なウェブサイト、アプリケーションおよび／または他のリソースを制限してもよい。例によっては、位置ベースポリシーは、ポリシーが適用されるまたはされない１つ以上の領域を定義してもよく、その１つ以上の領域は、地理的に（例えば、地理座標に関して）および／またはセマンティックに（例えば、「家庭」または「仕事」等のラベルを使用して）定義されてもよい。
実施形態によっては、管理されたブラウザ上での１つ以上の挙動制限の適用は、コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて、管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含んでもよい。例えば、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて、管理されたブラウザの１つ以上の機能を選択的に無効化してもよい。このようなアプリケーションインベントリ情報は、例えば、コンピューティングデバイス上で実行中の、コンピューティングデバイス上にインストールされた、および／または、別様にコンピューティングデバイス上に存在するアプリケーションの列挙、ならびに、列挙に含まれるアプリケーションの各々についての状態情報（例えば、アプリケーションが開かれているか、アプリケーションがローカルに実行されているか、アプリケーションが遠隔実行されているか、アプリケーションが管理されたブラウザ内で実行されているか等を示す）、および／または、アプリケーションについての他の情報を含んでもよい。例えば、１つ以上の特定のアプリケーションがコンピューティングデバイス上で実行されている、コンピューティングデバイス上にインストールされている、および／または、コンピューティングデバイス上に別様に存在する場合、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、管理されたブラウザの１つ以上の機能を選択的に無効化することを判定してもよく、これは、例によっては、管理されたブラウザが特定の企業リソースにアクセスすること、特定の企業データを修正すること、および／または他の機能を実行することを選択的に防止することを含んでもよい。
実施形態によっては、管理されたブラウザ上での１つ以上の挙動制限の適用は、管理されたブラウザに関する１つ以上のキャッシュを選択的にワイプすることを含んでもよい。例えば、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、特定の状況で、管理されたブラウザの１つ以上のキャッシュを選択的にワイプ（wipe）する（例えば、コンピューティングデバイスによって、コンピューティングデバイス上で実行中のＭＤＭエージェントによって、管理されたブラウザ自身によって等）１つ以上のキャッシュクリーニングポリシーを、管理されたブラウザに適用してもよい。例えば、キャッシュクリーニングポリシーは、デバイスが特定の位置において使用される、および／または、特定の方法で使用されることを示す状態情報に基づいて、管理されたブラウザの１つ以上のキャッシュを選択的にワイプしてもよい。管理されたブラウザのキャッシュの選択的ワイプにおいて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、キャッシュに含まれる全てのデータまたはキャッシュに含まれるデータの一部のみを削除してもよい（例えば、非管理パーソナルデータは削除せずに管理企業データのみを削除してもよい）。さらに／あるいは、キャッシュクリーニングポリシーは、１つ以上の管理されたブラウザの１つ以上のキャッシュ（例えば、様々なデバイス上の）がワイプされる処理をアクティブに開始するために、ネットワークアドミニストレータにより使用されてもよい。
実施形態によっては、１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用することは、１つ以上のポリシーのセットのうちのポリシーの第１のセットが、ユーザに関する識別（identity）情報に基づいて、管理されたブラウザのユーザに適用可能であると判定すること、および、それに続いてポリシーの第１のセットの、管理されたブラウザへの適用を判定することを含んでもよい。例えば、異なるポリシーが、管理されたブラウザの異なるユーザに適用されてもよい。１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用することにおいて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスの現在のユーザについての識別情報に基づいて適用されるべき適切なポリシーのセットを判定してもよい（例えば、コンピューティングデバイスに現在ログインしているユーザアカウントに基づいて）。ポリシーの特定のセットは、例えば、特定のユーザおよび／または特定のユーザのグループに課されてもよい。例えば、ポリシーの第１のセットは、ユーザが企業内の第１のグループの一部である、または、企業内の第１の役割を有するときに適用されてもよく、ポリシーの第２のセット（これは、例えばポリシーの第１のセットと異なってもよい）は、ユーザが企業内の第２のグループの一部である、または、企業内の第２の役割（これは、例えば第１の役割と異なってもよい）を有するときに適用されてもよい。
図６は、本開示で検討される１つ以上の例示的な局面に従って、１つ以上のモバイルデバイス管理ポリシーをアプリケーショントンネリング機能に適用する方法を示すフローチャートを示す。１つ以上の実施形態において、図６に示す方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図６に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。
図６に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ６０５で開始される。例えばステップ６０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ６０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。
ステップ６１０において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントにより監視される。例えば、ステップ６１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような状態情報がＭＤＭエージェントおよび／またはコンピューティングデバイスにより監視される方法と同様に、様々なタイプの状態情報を収集、維持、評価、解析および／または別様に監視してもよい。
実施形態によっては、状態情報を監視することは、少なくともいくつかの状態情報を１つ以上のポリシー管理サーバに提供すること、および、１つ以上のポリシー管理サーバから管理情報（management information）を受信することを含んでもよい。例えば、状態情報を監視することにおいて（例えば、ステップ６１０において）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバへの接続およびそれに続く１つ以上のポリシー管理サーバへの状態情報の送信により、ＭＤＭエージェントにより監視される状態情報の少なくとも一部を１つ以上のポリシー管理サーバに提供してもよい。１つ以上のポリシー管理サーバは例えば、下記に検討されるように、アプリケーショントンネリング機能に適用されるべき１つ以上のポリシーを配布および／または別様に実装する企業により動作および／または制御されてもよい。
さらに／あるいは、１つ以上のポリシー管理サーバは、状態情報（これは例えば、１つ以上のデバイス上で１つ以上のＭＤＭエージェントから受信されてもよい）を解析し、管理情報（これは例えば、１つ以上のデバイス上で１つ以上のＭＤＭエージェントに供給され、続いて１つ以上のＭＤＭエージェントにより受信されてもよい）を生成するよう構成されてもよい。例えば、１つ以上のポリシー管理サーバに状態情報を提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバから管理情報を受信してもよく、このような管理情報は、供給された状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい。例によっては、管理情報は、コンピューティングデバイスおよび／またはＭＤＭエージェントにより実行されるべき１つ以上のコマンドを含んでもよい。例えば、管理情報は、実行されたときに、コンピューティングデバイスおよび／またはＭＤＭエージェントに、下記に検討されるように、１つ以上の特定のアプリケーションについてアプリケーショントンネリング機能を選択的に有効化および／または無効化させる１つ以上のコマンドを含んでもよい。他の例では、管理情報は、１つ以上のポリシー更新を含んでもよい。例えば、管理情報は、アプリケーショントンネリング機能に適用されるべき１つ以上の新たなおよび／または更新されたポリシーを反映する１つ以上のポリシー更新を含んでもよい。
実施形態によっては、状態情報を監視することは、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい。例えば、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することにおいて、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、どのようなアプリケーションがコンピューティングデバイス上に記憶されているか、コンピューティングデバイス上にインストールされているか、以前にコンピューティングデバイス上で実行されたか、および／または、コンピューティングデバイス上で現在実行されているか、を判定するために、１つ以上のストレージデバイス（これは例えば、コンピューティングデバイスに接続されおよび／または別様にアクセス可能であってもよい）および／またはインストールログ（これは例えば、コンピューティングデバイスにより維持されてもよい）を検査してもよい。
実施形態によっては、状態情報を監視することは、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。例えば、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することにおいて、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、どのようなネットワークが、コンピューティングデバイスにアクセス可能および／またはコンピューティングデバイスの範囲内か、どのようなネットワークに、以前にコンピューティングデバイスが接続したか、および／または、どのようなネットワークに、コンピューティングデバイスが現在接続されているか、を判定するために、１つ以上のネットワークインタフェースおよび／または他のネットワークデバイス（これは例えば、コンピューティングデバイスに接続されおよび／または別様にコンピューティングデバイスにより使用可能であってもよい）および／または１つ以上の接続ログ（これは例えば、コンピューティングデバイスにより維持されてもよい）を検査してもよい。
実施形態によっては、状態情報を監視することは、モバイルコンピューティングデバイスの現在位置情報を判定することを含んでもよい。例えば、モバイルコンピューティングデバイスの現在位置情報を判定することにおいて、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、モバイルコンピューティングデバイスの現在位置を判定し、および／または、１つ以上の他のコンポーネント（例えば、ＧＰＳ受信機、他の処理コンポーネント等）および／またはデバイスにモバイルコンピューティングデバイスの現在位置を判定させてもよい。例によっては、位置情報は、モバイルコンピューティングデバイスの現在位置を示す地理座標を含んでもよい。例によっては、位置情報は、１つ以上のユーザ特有のランドマークに関するモバイルコンピューティングデバイスの現在位置を示すセマンティックレベル（例えば、「家庭」または「仕事」）を含んでもよい。この位置のいずれかおよび／または全ては、例えば、１つ以上の位置ベースモバイルデバイス管理ポリシーの適用および／または強制の場面において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントにより使用されてもよい。
ステップ６１５において、１つ以上のポリシーが、監視された状態情報に基づいて、モバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用される。例えば、ステップ６１５において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＭＤＭエージェントにより監視された状態情報に基づいてアプリケーショントンネリング機能の特定の態様が選択的に有効化および／または無効化されてもよいよう、１つ以上のモバイルデバイス管理ポリシーをコンピューティングデバイス上のアプリケーショントンネリング機能に適用してもよい。１つ以上の配置において、アプリケーショントンネリング機能は、例えば、企業サーバおよび／または他の企業リソースへのＶＰＮスタイルトンネルを確立するために、モバイルコンピューティングデバイス上で実行中の特定のアプリケーションおよび／または他の処理を有効化してもよい（これは例えば、企業データにセキュリティ保護された状態でアクセスするためにこのようなアプリケーションを有効化してもよい）。
実施形態によっては、１つ以上のポリシーのモバイルコンピューティングデバイス上のアプリケーショントンネリング機能への適用は、少なくとも１つのアプリケーショントンネルの有効化を含んでもよい。例えば、少なくとも１つのアプリケーショントンネルの有効化において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシー（これは例えば、特定の企業リソースを含む特定のリソースにアプリケーショントンネルが確立されることができるおよび／またはできない状況を記述してもよい）に基づいて、１つ以上のリソース（これは例えば、１つ以上の企業リソースを含んでもよい）への１つ以上のアプリケーショントンネルを許可および／または確立してもよい。
１つ以上のアプリケーショントンネルの許可および／または確立において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、特定のリソース（これは例えば、企業リソースであってもよい）にアプリケーショントンネルが確立されることが許可できるかを判定するために、デバイス状態情報に鑑みて１つ以上のモバイルデバイス管理ポリシーを評価してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントが、アプリケーショントンネルが特定のリソースに確立されることが許可できると判定した場合、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーショントンネルを確立してもおよび／またはアプリケーショントンネルが確立される（例えば、特定のリソースに接続および／または別様に通信することにより）ようにしてもよい。一方、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントが、アプリケーショントンネルが特定のリソースに確立されることが許可できないと判定した場合、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーショントンネルが確立されることを防止してもよい。
実施形態によっては、１つ以上のポリシーのうちの少なくとも１つのポリシー（これは例えば、アプリケーショントンネリング機能に適用される）は、ポリシー管理サーバから受信されてもよい。例えば、１つ以上のポリシーをアプリケーショントンネリング機能に適用する前に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ポリシー管理サーバから１つ以上のポリシーを受信してもよく、１つ以上の受信したポリシーは、例えば、特定のアプリケーショントンネリング機能が特定のアプリケーションおよび／またはサービスに対して選択的に有効化および／または選択的に無効化されるべき特定の状況を定義してもよい。このようなポリシー管理サーバ（これは例えば、ポリシーを実装する企業により動作および／または制御されてもよい）からのこのようなポリシーの受信後、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントはそして、１つ以上の受信したポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用してもよい（例えば、ポリシーに従ったおよび／またはデバイス状態情報に基づいた、特定のアプリケーションについてのトンネリング機能適用の選択的有効化および／または選択的無効化によって）。
実施形態によっては、１つ以上のポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用することは、監視された状態情報に基づいて、モバイルコンピューティングデバイス上の１つ以上のアプリケーションについてのアプリケーショントンネリング機能を選択的に無効化することを含んでもよい。例えば、１つ以上のアプリケーションについてのアプリケーショントンネリング機能を選択的に無効化することにおいて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシー（これは例えば、いかに状態情報がアプリケーショントンネリング機能に影響するかを記述してもよい）に基づいて、特定のアプリケーションについてのアプリケーショントンネリング機能を無効化することを判定し、および／または、特定の条件が満たされたおよび／または満たされていないことを示す状態情報に基づいて、引き続いて無効化することを判定してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイス上に存在する特定のアプリケーションに基づいて、特定のネットワークに接続されているデバイスに基づいて、および／または、特定の位置に位置するデバイスに基づいて、１つ以上のアプリケーションについてのアプリケーショントンネリング機能を選択的に無効化してもよい。
実施形態によっては、１つ以上のポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用することは、１つ以上の特定のリソースへのトンネリングを選択的に有効化および／または選択的に無効化することを含んでもよい。例えば、１つ以上の特定のリソースへのトンネリングの選択的有効化および／または選択的無効化において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシーに基づいてもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、１つ以上の特定のアプリケーションおよび／または他の処理が１つ以上の特定の企業リソースへのトンネルの確立および／または使用を行なうことができるようにアクティブ化および／または許可してもよい。さらに／あるいは、１つ以上の特定のリソースへのトンネリングの選択的有効化および／または選択的無効化において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上の特定のアプリケーションおよび／または他の処理が１つ以上の特定の企業リソースからのトンネリングを確立ならびに／もしくは別様に使用することを選択的に禁止および／または防止してもよい。
さらに、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、例えば、１つ以上のモバイルデバイス管理ポリシーに基づいて、および／または、デバイス状態情報（これは例えば、前記で検討されたように、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視されてもよい）に基づいて、１つ以上の特定のリソースへのトンネリングの選択的有効化および／または選択的無効化を判定してもよい。よって、デバイス状態情報における変化は、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに、１つ以上の特定の企業リソースへのトンネリングの選択的有効化および／または選択的無効化を行なわせてよい。
実施形態によっては、１つ以上のポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用することは、アプリケーショントンネリング機能を介して交換可能なコンテンツの制限を含んでもよい。例えば、アプリケーショントンネリング機能を介して交換可能なコンテンツの制限において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシーに基づいて、様々な企業リソースへのアクセスおよび／またはそれとの相互作用において様々なアプリケーションにより確立および／または使用されてもよいＶＰＮスタイルトンネルを介して１つ以上のタイプのデータが送信および／または受信されることを防止および／または引き続いて防止することを判定してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、高度にセキュリティ保護されたデータまたは最高機密データ等の特定のタイプのデータが、デバイス上に存在する特定のアプリケーションに基づいて、特定のネットワークに接続されているデバイスに基づいて、および／または、特定の位置に位置するデバイスに基づいて、アプリケーショントンネリング機能を介して交換されることを防止してもよい。
実施形態によっては、１つ以上のポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用することは、アプリケーショントンネリング機能を介して実行可能な動作の制限を含んでもよい。例えば、アプリケーショントンネリング機能を介して実行可能な動作の制限において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシーに基づいて、様々な企業リソースへのアクセスおよび／またはそれとの相互作用において様々なアプリケーションにより確立および／または使用されてもよいＶＰＮスタイルトンネルを介して特定のタイプの動作が実行されることを防止してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイス上に存在する特定のアプリケーションに基づいて、特定のネットワークに接続されているデバイスに基づいて、および／または、特定の位置に位置するデバイスに基づいて、書き込み動作等の特定のタイプの動作の実行を防止してもよい（例えば、一方で読み取り動作の実行は許可しつつも）。
図７は、本開示で検討される１つ以上の実施形態に従って、１つ以上のモバイルデバイス管理ポリシーをデバイスクラウドに適用する方法を示すフローチャートである。１つ以上の実施形態において、図７に示す方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図７に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。
図７に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ７０５で開始される。例えば、ステップ７０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ７０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。
ステップ７１０において、デバイスクラウドを開始するために、少なくとも１つの他のデバイスへの接続が確立される。例えば、ステップ７１０において、コンピューティングデバイスは、デバイスクラウドを開始するために、１つ以上の他のコンピューティングデバイスへのネットワーク接続を確立してもよい。１つ以上の配置において、デバイスクラウドは、例えば、単一機能またはタスクを実行するために２つ以上のコンピューティングデバイスを互いに組み合わせて使用されることを可能としてもよい。典型例において、デバイスは同じユーザに使用されてもよく、および／または、両方が互いの近く（例えば、互いの所定距離内）および／またはユーザの近く（例えば、ユーザの所定距離内）に位置していてもよい。例によっては、デバイスクラウドは、ユーザのデバイスの１つによりサポートされてはいないが、そのユーザのデバイスの別の１つによりサポートされている機能を提供するように使用してもよい。例えば、ラップトップコンピュータのユーザが、別の人とのビデオカンファレンスを行ないたいと考えるが、ラップトップコンピュータがカメラを含んでいない場合がある。しかしながら、ユーザがカメラを含むスマートフォン（または他のコンピューティングデバイス）を有する場合、デバイスクラウドは２つのデバイスにより提供される機能を動的にリンクするために使用されてもよく、それによって、それらはビデオカンファレンスを提供するために使用されてもよい。
特に、この実施例において、デバイスクラウドは、ユーザのスマートフォンがビデオカンファレンス用のビデオ入力装置として使用され、一方、ユーザのラップトップコンピュータがビデオカンファレンスを行なうのに必要とされる他の機能（例えば、他の人のデバイスへの接続の確立、テキストベースチャット機能の提供等）を実行するために使用できるよう、確立される。この実施例は、実施形態によってはデバイスクラウドが１つ以上のデバイスの機能を拡張するために使用されてもよいいくつかの方法を例示するが、このようなデバイスクラウドは、他の実施形態において様々なデバイスの追加のおよび／または代替的な機能を拡張するために他の方法で使用されてもよい。
１つ以上の配置において、デバイスクラウド内で必要とされる２つ以上のコンピューティングデバイスは、様々な方法で通信してもよい（例えば、デバイスクラウドを介して提供されてもよい１つ以上の機能を容易にするための情報交換用）。例えば、２つ以上のコンピューティングデバイスは、無線ＬＡＮ（ＷＬＡＮ）インタフェースおよび／または信号、セルラーインタフェースおよび／または信号、Ｂｌｕｅｔｏｏｔｈ（登録商標）インタフェースおよび／または信号、ならびに／もしくは、任意の他の通信インタフェースおよび／または信号を使用して通信してもよい。例によっては、デバイスクラウドで必要とされる１つ以上のコンピューティングデバイスを実行するオーケストレーションエンジンは、デバイスクラウドで必要とされるコンピューティングデバイス間の相互作用および／または他の通信を管理してもよい。
ステップ７１５において、１つ以上のポリシーがデバイスクラウドに適用される。１つ以上の実施形態において、１つ以上のポリシーは、第１の役割をコンピューティングデバイスに、第２の役割をデバイスクラウドに参加中の少なくとも１つの他のデバイスに、割り当てるよう構成されてもよい。例えば、ステップ７１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシーをステップ７１０で確立されたデバイスクラウドに適用してもよい。さらに／あるいは、１つ以上のモバイルデバイス管理ポリシーは、デバイスクラウドに必要とされるデバイスのそれぞれにより実行される異なる役割を定義してもよい。例えば、ビデオカンファレンスを必要とする前記の実施例では、モバイルデバイス管理ポリシーは、ビデオキャプチャの役割をデバイスクラウドに必要とされるスマートフォンに割り当ててもよく、モバイルデバイス管理ポリシーは、接続維持の役割をデバイスクラウドに必要とされるラップトップコンピュータに割り当ててもよい。さらに、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＭＤＭエージェントにより収集された状態情報を監視してもよく（例えば、前記で検討された実施例においてそのような状態情報が監視されてもよい方法と同様に）、引き続いて状態情報に基づいて１つ以上のポリシーを適用してもよい。
実施形態によっては、デバイスクラウドに適用される１つ以上のポリシーは、１つ以上の特定のデバイスがデバイスクラウドおよび／または１つ以上の他のデバイスクラウドに接続および／または参加できるかを制御するよう構成されてもよい。このようなポリシーがデバイスクラウドに適用される例では、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、例えば、デバイスクラウドに参加中の、デバイスクラウドにアクセスを要求中のおよび／またはデバイスクラウドに別様に必要とされるデバイスを周期的に監視してもよい。このような監視は、例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントが、特定のデバイスがデバイスクラウドに参加可能かおよび／または特定のデバイスがデバイスクラウドから除去されるべきかを判定するのを可能とするであろう。
実施形態によっては、１つ以上のポリシーをデバイスクラウドに適用することは、コンピューティングデバイス上の少なくとも１つの機能の制限を含んでもよい。例えば、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイス上の１つ以上の機能を、選択的有効化、選択的無効化および／または別様に制御してもよい。さらに／あるいは、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイスクラウドに参加中の他のコンピューティングデバイス上の１つ以上の機能を、選択的有効化、選択的無効化および／または別様に制御してもよい。例によっては、デバイスクラウドに（例えば、コンピューティングデバイスおよび／またはＭＤＭエージェントにより）適用されるモバイルデバイス管理ポリシーは、デバイスクラウドへの接続中および／またはデバイスクラウドセッション終了後（例えば、デバイスクラウドとの切断後）に、特定の機能を選択的有効化および／または無効化してもよい。例えば、デバイスクラウドに適用されるモバイルデバイス管理ポリシーは、デバイスクラウドへの接続中にコンピューティングデバイスのユーザが、企業データおよび／または企業リソースに対してアクセスおよび／または編集することを防止してもよい。別の実施例では、デバイスクラウドに適用されるモバイルデバイス管理ポリシーは、デバイスクラウドへの接続中にコンピューティングデバイスのユーザが、企業データを１つ以上のチャットウィンドウにコピーおよび／またはペーストすることを防止してもよい。
実施形態によっては、１つ以上のポリシーをデバイスクラウドに適用することは、コンピューティングデバイス上の少なくとも１つのアプリケーションの制御を含んでもよい。例えば、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイス上の１つ以上のアプリケーションを、選択的有効化、選択的無効化および／または別様に制御してもよい。さらに／あるいは、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイスクラウドに参加中の他のコンピューティングデバイス上の１つ以上のアプリケーションを、選択的有効化、選択的無効化および／または別様に制御してもよい。例によっては、デバイスクラウドに（例えば、コンピューティングデバイスおよび／またはＭＤＭエージェントにより）適用されるモバイルデバイス管理ポリシーは、デバイスクラウドへの接続中および／またはデバイスクラウドセッション終了後（例えば、デバイスクラウドとの切断後）に、特定のアプリケーションを選択的有効化および／または選択的無効化してもよい。
実施形態によっては、コンピューティングデバイス上の少なくとも１つのアプリケーションの制御は、アプリケーションの無効化を含んでもよい。例えば、１つ以上のポリシーのデバイスクラウドへの適用において、および／または、アプリケーションの制御において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーションを無効化してもよい（例えば、既に開かれている場合にアプリケーションを閉じることにより、アプリケーションが開かれるおよび／または実行されるのを防止することによって等）。
実施形態によっては、コンピューティングデバイス上の少なくとも１つのアプリケーションの制御は、デバイスクラウドに必要とされる１つ以上のアプリケーションにアプリケーショントンネルを生成させることを含んでもよい。例えば、１つ以上のポリシーのデバイスクラウドへの適用において、および／または、アプリケーションの制御において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のアプリケーション（これは例えば、デバイスで実行中および／またはデバイスクラウドに参加中の１つ以上の他のデバイスで実行中であってもよい）に（１つ以上の企業リソースに対してアクセスおよび／または相互作用するための）１つ以上のＶＰＮスタイルトンネルを生成させてもよい。
ステップ７２０において、コンピューティングデバイスに関する状態情報が、評価される。例えば、ステップ７２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＭＤＭエージェントにより収集および／または監視された様々なタイプの状態情報を評価してもよい。例によっては、状態情報の評価において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスに関するネットワーク接続情報を解析してもよい。このようなネットワーク接続情報は、例えば、どのようなネットワークにデバイスが接続されているかを特定する情報、特定されたネットワークに関する様々なプロパティ、および／または、コンピューティングデバイスが使用中ならびに／もしくは利用可能なネットワークおよび／またはネットワーク接続に関する他の情報を含んでもよい。さらに／あるいは、状態情報の評価において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスに関する位置情報を解析してもよい。このような位置情報は、例えば、デバイスが現在どこに位置するか、デバイスが以前にどこに位置していたか、どの方向におよび／またはどのような速度でデバイスが移動中か、を特定する情報、および／または、デバイスの現在位置を示す他の情報を含んでもよい。
実施形態によっては、ステップ７２０において評価される状態情報は、デバイスクラウドに参加中の少なくとも１つの他のデバイスに関する状態情報を含んでもよい。例えば、ステップ７２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、さらに／あるいは、デバイスクラウドに参加中の１つ以上の他のデバイスから取得したおよび／または別様にそれに関する状態情報を評価してもよい。他のデバイスから取得した状態情報は、ＭＤＭエージェントにより監視中の状態情報と同様であってもよく、例えば、どのようなプログラムが他のデバイス上に存在するか、他のデバイスがどこに位置しているか、どのようなネットワークに他のデバイスが接続されているか等についての情報を含んでもよい。
ステップ７２５において、状態情報に基づいて、１つ以上のポリシーのうちの少なくとも１つのポリシーが違反となっているかどうかが判定される。例えば、ステップ７２５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ステップ７２０で評価された状態情報（これは例えば、前記で検討されたように位置情報および／またはネットワーク接続情報を含んでもよい）に基づいて、ステップ７１０でデバイスクラウドに適用された１つ以上のポリシーが違反となっているかどうかを判定してもよい。
ステップ７２５において、１つ以上のポリシーのうちの少なくとも１つのポリシーが違反となっていると判定されると、ステップ７３０において、デバイスクラウドは切断される。例えば、ステップ７３０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイスクラウドとの接続を切断し、および／または、別様にデバイスクラウドを切断させてもよい（例えば、１つ以上のリモートサーバおよび／またはデバイスへの切断要求および／または他の情報の送信によって）。
一方、ステップ７２５において、１つ以上のポリシーのうちの少なくとも１つのポリシーが違反となっていないと判定されると、方法は終了する。さらに／あるいは、（例えば、状態情報を再評価するおよび／または１つ以上のポリシーが違反となっているかを判定するために）ステップ７２０および７２５が周期的に繰り返されるように、方法はループ内で継続してもよい。さらに、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントがデバイスクラウドに参加中の１つ以上の他のデバイスから状態情報を取得および／または評価した例では、他のデバイスから取得した状態情報を使用して、同様のポリシー解析が実行されてもよく（例えば、ステップ７２５において）、ポリシー違反が特定されると、同様の切断作動が実行されてもよい（例えば、ステップ７３０において）。
図８は、本開示の１つ以上の態様に従って、１つ以上のモバイルデバイス管理ポリシーに基づいてマルチモードアプリケーションの１つ以上のモードを選択的に無効化する方法を例示するフローチャートを示す。１つ以上の実施形態において、図８に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行される。他の実施形態において、図８に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。
図８に見られるように、方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ８０５で開始される。例えば、ステップ８０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ８０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。
例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。
ステップ８１０において、モバイルデバイス管理エージェントによりモバイルコンピューティングデバイスに関する状態情報は監視される。例えば、ステップ８１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例（例えば、図６のステップ６１０に関して）においてＭＤＭエージェントおよび／またはコンピューティングデバイスによりこのような状態情報が監視されてもよい様子と同様に、様々なタイプの状態情報の収集、維持、評価、解析および／または別様の監視を行なってもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例でのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。
ステップ８１５において、モバイルコンピューティングデバイスの現在の使用モードが評価される。例えば、ステップ８１５では、モバイルコンピューティングデバイスの現在の使用モードの評価において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視された状態情報（例えば、ステップ８１０において監視された状態情報）に基づいて、コンピューティングデバイスが企業モードで使用されているかを判定してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中の１つ以上のアプリケーションが、単に非管理データ（例えば、個人的連絡先、個人メモ等のようなユーザのパーソナルデータ等の非企業データ）と相互作用しているだけというよりはむしろ、企業データ（例えば、１つ以上の企業リソースからから取得された情報）に対して現在、アクセス、編集、記憶および／または別様に相互作用している場合には、コンピューティングデバイスが企業モードで使用されていると判定されるであろう。
実施形態によっては、（例えば、ステップ８１５でのデバイスの現在の使用モードの評価における）モバイルコンピューティングデバイスが企業モードで使用されていないとの判定に応じて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、マルチモードアプリケーション（例えば、下記で検討されるデュアルモードアプリケーション）の少なくとも１つのモードを選択的に無効化する判定を行なってもよい。例えば、コンピューティングデバイスが企業モードで使用されていないとの判定に応じて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、（例えば、アプリケーションが非管理モードで実行され、および／または実行継続されることを許可しつつ）デュアルモードアプリケーションの管理モードを選択的に無効化する判定を行なってもよい。
実施形態によっては、モバイルコンピューティングデバイスの現在の使用モードの評価において（例えば、ステップ８１５において）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のモバイルデバイス管理エージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供してもよい。１つ以上のポリシー管理サーバは、例えば、このような状態情報を受信し、状態情報を解析し（１つ以上のモバイルデバイス管理ポリシーに鑑みて）、状態情報の分析に基づいて１つ以上のコマンドをモバイルデバイス管理エージェントおよび／またはコンピューティングデバイスに提供し戻すよう構成されてもよい。さらに／あるいは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバへの提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のモバイルデバイス管理エージェントは、管理情報を１つ以上のポリシー管理サーバから受信してもよい。例によっては、受信された管理情報は、１つ以上のコマンドを含んでもよく、これは一方、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のモバイルデバイス管理エージェントが、下記において検討されるようにデバイス上で実行中のまたはデバイス上で実行されるよう構成されるマルチモードアプリケーションの１つ以上のモードを無効化するべきかどうかを示す情報を含んでもよい。さらに／あるいは、１つ以上のポリシー管理サーバから受信された管理情報は、１つ以上のポリシー更新（これは例えば、マルチモードアプリケーションの１つ以上のモードの選択的無効化に使用される１つ以上の新たなおよび／または更新されたポリシーを特定してもよく、および／または、別様にマルチモードアプリケーションに適用されてもよい）を含んでもよい。
ステップ８２０において、マルチモードアプリケーションの１つ以上のモードは、状態情報に基づいて選択的に無効化される。例えば、ステップ８２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、マルチモードアプリケーションの１つ以上のモードを選択的に無効化してもよい。例によっては、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーションの１つ以上のモードを選択的に無効化してもよく、および／または、アプリケーションの１つ以上のモードがステップ８１５で行なわれた評価および／または判定に基づいて無効化されるようにしてもよい。さらに／あるいは、１つ以上のモバイルデバイス管理ポリシーは、アプリケーションの特定のモードが無効化されるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出し、引き続いてポリシーに従ってアプリケーションモードを無効化してもよい。
少なくともいくつかの監視された状態情報が１つ以上のポリシー管理サーバに提供されるいくつかの例においては、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ステップ８２０において、１つ以上のポリシー管理サーバから受信された管理情報（これは例えば、提供された状態情報の解析に基づいて１つ以上のポリシー管理サーバにより生成されてもよい）に基づいてマルチモードアプリケーションの１つ以上のモードを選択的に無効化してもよい。さらに、管理情報は、例えば、マルチモードアプリケーションの１つ以上の特定のモードが選択的に無効化されるべきことを特定する１つ以上のコマンドを含んでもよい。さらに／あるいは、管理情報は、例えば、１つ以上のポリシー更新を含んでもよい。
１つ以上の配置において、マルチモードアプリケーションは、デュアルモードアプリケーションであってもよい。例えば、マルチモードアプリケーションは、企業データへのアクセスを提供するよう構成された管理モード、ならびに、非企業データへのアクセスを制限（例えば、代わりにパーソナルな非管理データのみへのアクセスを提供）するよう構成された非管理モードを有するデュアルモードアプリケーションであってもよい。例によっては、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントにより（例えば、ステップ８１５において）監視された状態情報に基づいて、管理モードを選択的に無効化してもよい（例えば、ステップ８２０において）。デュアルモードアプリケーションの管理モードがひとたび無効化されると、アプリケーションは、非管理モードでのみ実行および／または実行継続されてもよい（例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントにより管理モードが有効化されるまで）。
さらに／あるいは、マルチモードアプリケーションは、企業データへのアクセスの第１のレベルを提供するよう構成された第１のモード、および、レベルが前記アクセスの第１のレベルよりも高い、企業データへのアクセスの第２のレベルを提供するよう構成された第２のモードを有するデュアルモードアプリケーションであってもよい。例えば、マルチモードアプリケーションは、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントにより監視中の状態情報に基づいて選択的に無効化（例えば、ステップ８２０において）されてもよい、「セキュリティ保護」モードおよび「スーパーセキュリティ保護」モードを有するデュアルモードアプリケーションであってもよい。
図９は、本開示の１つ以上の態様に従って、１つ以上のアプリケーションに１つ以上のモバイルデバイス管理ポリシーを適用する方法を例示するフローチャートを示す。１つ以上の実施形態において、図９に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図９に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。
図９に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ９０５で開始される。例えば、ステップ９０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ９０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。
ステップ９１０において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントにより監視される。例えば、ステップ９１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例（例えば、図６のステップ６１０に関して）においてＭＤＭエージェントおよび／またはコンピューティングデバイスによりこのような状態情報が監視される様子と同様に、様々なタイプの状態情報の収集、維持、評価、解析および／または別様の監視を行なってもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例でのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。１つ以上の配置において、状態情報の監視は、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供することを含んでもよい。例えば、状態情報の監視において（例えばステップ９１０において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバ（例えばこれは、前記で検討されたようにこのような状態情報を解析するよう構成されてもよい）に送信してもよい。
ステップ９１５において、１つ以上のポリシーが、監視された状態情報に基づいて、モバイルコンピューティングデバイス上の少なくとも１つのアプリケーションに適用される。例えば、ステップ９１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシーを、監視中の状態情報に基づいてデバイス上のアプリケーションに適用してもよい（例えば、ステップ９１０において）。１つ以上のモバイルデバイス管理ポリシーは、特定のアプリケーションの特定の機能が有効化、無効化および／または修正されるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出してもよく、引き続いてポリシーに従ってこれらの機能を有効化、無効化および／または修正してもよい。
１つ以上の配置において、少なくとも１つのアプリケーションへの１つ以上のポリシーの適用は、１つ以上のポリシー管理サーバから管理情報を受信すること、および、管理情報に含まれる少なくとも１つのコマンドを実行することを含んでもよい。例えば、少なくとも１つのアプリケーションへの１つ以上のポリシーの適用において（例えば、ステップ９１５において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバからの１つ以上のコマンド（これは例えば、ステップ９１０においてそれらに提供および受信されるデバイス状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい）を含む管理情報を受信してもよい。さらに／あるいは、１つ以上のポリシー管理サーバからのこのようなコマンドの受信後に、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシーを適用および／または１つ以上の制限をポリシーに服するアプリケーションに別様に課するために、１つ以上の受信されたコマンドを実行してもよい。例えば、１つ以上のポリシー管理サーバから受信された１つ以上のコマンドは、アプリケーションの特定の機能（例えば、カットアンドペースト機能、セーブ機能等）が選択的に無効化されるべきであることを（デバイス状態情報により反映された現在の状況に鑑みて）特定してもよい。例によっては、管理情報はさらに／あるいは、例えば、少なくとも１つのアプリケーションに適用されるべき新たなおよび／または更新されたポリシーを含んでもよい１つ以上のポリシー更新を含んでもよい。
例によっては、アプリケーション（例えば、ステップ９１５においてポリシーが適用されるアプリケーション）は、ラップ化アプリケーション（これは例えば、前記で検討したアプリケーション管理フレームワーク４１４等のアプリケーション管理フレームワークを使用してラップされた）であってもよい。このようなラップ化アプリケーションへのポリシーの適用において、コンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーションの特定の機能を選択的に有効化および／もしくは無効化する、ならびに／または、アプリケーションおよび／もしくはアプリケーションラッパーに対してコンフィグレーション変更を行なうために、アプリケーションラッパーおよび／またはアプリケーション管理フレームワークと通信してもよい。
実施形態によっては、１つ以上のポリシーの適用は、監視された状態情報に基づいて少なくとも１つのアプリケーションを無効化することを含んでもよい。例えば、ステップ９１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、（例えば、ステップ９１０において監視された）状態情報に基づいてアプリケーションの１つ以上の機能（例えばデータセーブ機能、リモートアクセス機能等）を選択的に無効化してもよい。
実施形態によっては、１つ以上のポリシーの適用は、少なくとも１つのアプリケーションを再構成することを含んでもよい。例えば、ステップ９１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、状態情報に基づいてアプリケーションを再構成してもよい（例えば、アプリケーションを異なるバックエンドまたはクラウドに、例えばデバイスの現在のネットワーク接続の状態および／または性状に基づいて接続することによって）。
図１０は、本発明の１つ以上の態様に従って、デバイス状態情報に基づいてセキュリティ保護ドキュメントコンテナを制御する方法を示すフローチャートである。１つ以上の実施形態において、図１０に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図１０に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。
図１０に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１００５で開始される。例えば、ステップ１００５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。
１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１００５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。
ステップ１０１０において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントにより監視される。例えば、ステップ１０１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例（例えば、図６のステップ６１０に関して）においてＭＤＭエージェントおよび／またはコンピューティングデバイスによりこのような状態情報が監視されてもよい方法と同様に、様々なタイプの状態情報の収集、維持、評価、解析および／または別様の監視を行なってもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例でのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。１つ以上の配置において、状態情報の監視は、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供することを含んでもよい。例えば、状態情報の監視において（例えばステップ１０１０において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバ（例えばこれは、前記で検討されたようにこのような状態情報を解析するよう構成されてもよい）に送信してもよい。
ステップ１０１５において、セキュリティ保護ドキュメントコンテナが、監視された状態情報に基づいて制御される。例えば、ステップ１０１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、セキュリティ保護ドキュメントコンテナを監視中の状態情報に基づいて制御してもよい（例えば、ステップ１０１０において）。１つ以上の配置において、セキュリティ保護ドキュメントコンテナは、１つ以上の企業リソースからモバイルコンピューティングデバイスにより受信される企業データをセキュリティ保護された状態で記憶するよう構成されるコンピューティングデバイス上のデータリポジトリであってもよい。さらに／あるいは、１つ以上のモバイルデバイス管理ポリシーは、セキュリティ保護ドキュメントコンテナへのアクセスが制限、修正および／または別様に制御されるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出してもよく、引き続いてポリシーに従ってセキュリティ保護ドキュメントコンテナへのアクセスを制限、修正および／または別様に制御してもよい。他の例において、セキュリティ保護ドキュメントコンテナの他の態様（例えば、セキュリティ保護ドキュメントコンテナへのアクセス以外）は、１つ以上のモバイルデバイス管理ポリシーにより同様に制御されてもよい。
１つ以上の配置において、セキュリティ保護ドキュメントコンテナの制御は、１つ以上のポリシー管理サーバから管理情報を受信すること、および、管理情報に含まれる少なくとも１つのコマンドを実行することを含んでもよい。例えば、セキュリティ保護ドキュメントコンテナの制御において（例えば、ステップ１０１５において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバからの１つ以上のコマンド（これは例えば、ステップ１０１０においてそれらに提供および受信されるデバイス状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい）を含む管理情報を受信してもよい。さらに／あるいは、１つ以上のポリシー管理サーバからのこのようなコマンドの受信後に、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシーを適用および／または１つ以上の制限をセキュリティ保護ドキュメントコンテナに別様に課するために、１つ以上の受信されたコマンドを実行してもよい。例えば、１つ以上のポリシー管理サーバから受信された１つ以上のコマンドは、特定のタイプのデータがセキュリティ保護ドキュメントコンテナ内でアクセス、記憶、修正および／または別様に相互作用されることができるまたはできないことを特定してもよい（例えば、デバイス状態情報により反映された現在の状況に鑑みて）。例によっては、管理情報はさらに／あるいは、例えば、少なくとも１つのアプリケーションに適用されるべき新たなおよび／または更新されたポリシーを含んでもよい１つ以上のポリシー更新を含んでもよい。
実施形態によっては、セキュリティ保護ドキュメントコンテナの制御は、監視された状態情報に基づいてセキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御することを含んでもよい。例えば、セキュリティ保護ドキュメントコンテナの制御において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視中の状態情報に基づいてセキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御してもよい（例えば、ステップ１０１０において）。
実施形態によっては、セキュリティ保護ドキュメントコンテナの制御は、監視された状態情報に基づいて、セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを含んでもよい。例えば、セキュリティ保護ドキュメントコンテナの制御において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視中の状態情報に基づいてセキュリティ保護ドキュメントコンテナからデータを選択的にワイプしてもよい（例えば、ステップ１０１０において）。例によっては、セキュリティ保護ドキュメントコンテナからのデータの選択的ワイプは、セキュリティ保護ドキュメントコンテナ内の非管理のデータおよび／または非企業のデータを残しつつ（削除せずに）、管理されたデータおよび／または企業のデータをセキュリティ保護ドキュメントコンテナから削除することを含んでもよい。他の例では、セキュリティ保護ドキュメントコンテナ内に他のタイプのデータを残しつつ、（例えば、１つ以上のモバイルデバイス管理ポリシーに基づいて）異なるタイプのデータがセキュリティ保護ドキュメントコンテナから削除されてもよい。例によっては、セキュリティ保護ドキュメントコンテナからのデータの選択的ワイプは、下記に検討される実施例において例示されるように、１つ以上のモバイルデバイス管理ポリシーに基づいても、および／または、デバイス状態の変化に基づいてもよい（これは例えば、様々なポリシーを関係づけるおよび／またはデバイス状態における変化への様々なポリシーベース反応を起動してもよい）。
ステップ１０２０において、企業データが受信される。例えば、ステップ１０２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、企業データを受信してもよい（例えば、１つ以上の企業データベースおよび／またはサーバ等の１つ以上の企業リソースから）。
ステップ１０２５において、受信された企業データは、セキュリティ保護ドキュメントコンテナに記憶される。例えば、ステップ１０２５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、企業データ（これは例えば、ステップ１０２０において受信されていてもよい）をセキュリティ保護ドキュメントコンテナに記憶してもよい。
ステップ１０３０において、監視された状態情報に基づいてデバイス状態の変化が検出されたかどうかが判定される。例えば、ステップ１０３０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視中の状態情報に基づいて（例えば、ステップ１０３０において）、デバイス状態の変化が検出されたかどうかを判定してもよい。デバイス状態の変化が検出されたかどうかの判定では、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、例えば、新たなアプリケーションがコンピューティングデバイスにインストールされたかおよび／または別様にコンピューティングデバイスに追加されたか、アプリケーションがコンピューティングデバイスから削除されたか、コンピューティングデバイスにより使用中のネットワーク接続が変更されたか、および／または、コンピューティングデバイスが使用されている位置が変更されたか、を判定してもよい。これらの実施例は、例によっては検出されてもよい状態情報の変化のタイプを例示するが、さらなるおよび／または代替的な状態情報の変化のタイプが他の例において同様に検出されてもよい。
ステップ１０３０において、デバイス状態の変化が検出されなかったと判定された場合、ステップ１０３５において、状態情報の監視が継続されてもよい。例えば、ステップ１０３５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、状態情報の監視を継続してもよい（例えば、ステップ１０１０において状態情報が監視されてもよい方法と同様に）。引き続いて、方法は終了してもよい。あるいは、方法はループ内で継続し、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントがデバイス状態における変化が検出されるかを周期的に再評価してもよいステップ１０３０に戻ってもよい。
一方、ステップ１０３０において、デバイス状態の変化が検出されたと判定された場合、ステップ１０４０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを判定する。例によっては、デバイス状態の変化は、１つ以上のポリシー管理サーバにより検出されてもよく（例えば、このようなサーバへＭＤＭエージェントにより供給されたデバイス状態情報に基づいて）、ステップ１０４０において、ポリシー管理サーバ（これは例えば、デバイス状態情報を解析し、このような分析に基づいて引き続いてこのようなコマンドを生成するよう構成されてもよい）から受信された１つ以上のコマンドに基づいてセキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることが判定されてもよい。引き続いて、ステップ１０４５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、セキュリティ保護ドキュメントコンテナからデータをワイプしても、および／またはセキュリティ保護ドキュメントコンテナからデータがワイプされるようにしてもよい。例によっては、コンピューティングデバイスおよび／またはＭＤＭエージェントは、他のデータをセキュリティ保護ドキュメントコンテナに残しつつ（例えば、他のデータを削除せず）、セキュリティ保護ドキュメントコンテナから企業データ（例えば、ステップ１０２０において受信され、ステップ１０２５においてセキュリティ保護ドキュメントコンテナに記憶された企業データ）をワイプしてもよい。他の例において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、他のデータ（例えば、下記特定の期間とは異なる期間に受信および／または記憶されたデータ）を残しつつ、セキュリティ保護ドキュメントコンテナから特定の期間（例えば、直近４時間以内）に受信および／または記憶されたデータをワイプしてもよい。さらに他の例において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、他のデータ（これは例えば、ワードプロセッシングアプリケーション、スプレッドシートアプリケーション等の他のアプリケーションに関連してもよい）を残しつつ、セキュリティ保護ドキュメントコンテナから特定のアプリケーション（例えば、ウェブブラウザ）に関連して受信および／または記憶されたデータをワイプしてもよい。
１つ以上の配置において、（例えば、ステップ１０４５において）ワイプされたデータは、１つ以上のモバイルデバイス管理ポリシーに従って（例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントにより）削除される。例えば、１つ以上のモバイルデバイス管理ポリシーは、特定のタイプのデータがセキュリティ保護ドキュメントコンテナから選択的にワイプされるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出し、引き続いてポリシーに従ってセキュリティ保護ドキュメントコンテナからデータをワイプしてもよい。
図１１は、本発明の１つ以上の態様に従って、デバイス状態情報に基づいてモバイルデバイス管理ポリシー適用スキームを動的に修正する方法を示すフローチャートである。１つ以上の実施形態において、図１１に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行される。他の実施形態において、図１１に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。
図１１に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１１０５で開始される。例えば、ステップ１１０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化する。
１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１１０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、またこのようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報に基づいてならびに／もしくは１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。
ステップ１１１０において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントにより監視される。例えば、ステップ１１１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、（例えば、図６のステップ６１０に関して）前記において検討された実施例においてこのような状態情報がＭＤＭエージェントおよび／またはコンピューティングデバイスにより監視される方法と同様に、様々なタイプの状態情報を収集、維持、評価、解析および／または別様に監視してもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例においてのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。
ステップ１１１５において、モバイルデバイス管理ポリシー適用スキームは、監視された状態情報に基づいて動的に修正される。例えば、ステップ１１１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、モバイルデバイス管理ポリシー適用スキームを（例えば、ステップ１１１０において監視された）状態情報に基づいて動的に修正してもよい。１つ以上の配置において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、どのようなポリシーがアクティブか（例えば、定義された、現在適用されるべきモバイルデバイス管理ポリシー）、どのようなポリシーが非アクティブか（例えば、定義された、しかし現在適用されるべきではないモバイルデバイス管理ポリシー）、および／または、モバイルデバイス管理ポリシーの定義および／または適用に関する他の要因および情報、を定義するモバイルデバイス管理ポリシー適用スキームを実装および／または別様に有してもよい。状態情報に基づいてモバイルデバイス管理ポリシー適用スキームを動的に修正することにより、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、現在のデバイスレベル考慮事項に基づいて適用中のポリシーおよび／またはポリシー適用スキームの他の態様を動的に変化させてもよい（例えば、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に反映されるように）。
実施形態によっては、モバイルデバイス管理ポリシー適用スキームの動的修正は、監視された状態情報に基づいて１つ以上の非アクティブポリシーをアクティブ化することを含んでもよい。例えば、モバイルデバイス管理ポリシー適用スキームの動的修正において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に基づいて１つ以上の非アクティブポリシーをアクティブ化してもよい。１つ以上の非アクティブポリシーのアクティブ化において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、非アクティブポリシーの適用を開始するために、非アクティブポリシーに対応して１つ以上のフラグを設定および／または修正してもよく、および／または、これらのポリシーを適用することを開始してもよい。このように、状態情報の変化（これは例えば、デバイス上に存在するアプリケーションの変化、デバイスにより使用中のネットワーク接続の変化、および／または、デバイスの位置の変化に対応してもよい）は、ポリシー適用スキームの変化（これは例えば、１つ以上の非アクティブポリシーのアクティブ化を含んでもよい）となってもよい。
実施形態によっては、モバイルデバイス管理ポリシー適用スキームの動的修正は、監視された状態情報に基づいて１つ以上のアクティブポリシーの非アクティブ化を含んでもよい。例えば、モバイルデバイス管理ポリシー適用スキームの動的修正において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に基づいて１つ以上のアクティブポリシーを非アクティブ化してもよい。１つ以上のアクティブポリシーの非アクティブ化において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、アクティブポリシーの適用を停止するために、アクティブポリシーに対応して１つ以上のフラグを設定および／または修正してもよく、および／または、これらのポリシーを適用することを停止してもよい。このように、状態情報の変化（これは例えば、デバイス上に存在するアプリケーションの変化、デバイスにより使用中のネットワーク接続の変化、および／または、デバイスの位置の変化に対応してもよい）は、ポリシー適用スキームの変化（これは例えば、１つ以上のアクティブポリシーの非アクティブ化を含んでもよい）となってもよい。
実施形態によっては、モバイルデバイス管理ポリシー適用スキームの動的修正は、監視された状態情報に基づいて少なくとも１つのアクティブポリシーに関する１つ以上のパラメータを更新することを含んでもよい。例えば、モバイルデバイス管理ポリシー適用スキームの動的修正において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に基づいてアクティブポリシーの１つ以上のパラメータを更新してもよい。アクティブポリシーの１つ以上のパラメータの更新において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、（例えば、ポリシーが適用可能および／または起動される状況の定義において、異なる状況における反応作動および／またはモードの定義において等）ポリシーにより使用される１つ以上の値および／または他の設定を設定および／または修正してもよく、および／または、更新されたポリシーの適用を開始および／または継続してもよい。このように、状態情報の変化（これは例えば、デバイス上に存在するアプリケーションの変化、デバイスにより使用中のネットワーク接続の変化、および／または、デバイスの位置の変化に対応してもよい）は、ポリシー適用スキームの変化（これは例えば、ポリシーのパラメータの更新を含んでもよい）となってもよい。
図１２は、本発明の１つ以上の態様に従って、アプリケーションストアから受信されるモバイルデバイス管理ポリシーを適用する方法を示すフローチャートである。１つ以上の実施形態において、図１２に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図１２に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。
図１２に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１２０５で開始される。例えば、ステップ１２０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。
１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１２０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。
ステップ１２１０において、少なくとも１つのモバイルデバイス管理ポリシーが、アプリケーションストアから受信される。例えば、ステップ１２１０において、モバイルコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーションストアからモバイルデバイス管理ポリシーを受信してもよい。例によっては（例えば、ポリシーが受信される）アプリケーションストアは、企業アプリケーションを１つ以上のモバイルコンピューティングデバイスに提供するよう構成される企業アプリケーションストアであってもよい。企業アプリケーションを様々なデバイスに提供するよう構成されることに加えて、企業アプリケーションストアは、１つ以上のモバイルデバイス管理ポリシーおよび／またはポリシー更新を様々なデバイスに提供するよう構成されてもよい。
ステップ１２１５において、モバイルコンピューティングデバイスに関する状態情報が、モバイルデバイス管理エージェントを介して監視される。例えば、ステップ１２１５において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記の実施例で検討された（例えば、図６のステップ６１０に関して）においてＭＤＭエージェントおよび／またはコンピューティングデバイスによりこのような状態情報が監視されてもよい様子と同様に、様々なタイプの状態情報の収集、維持、評価、解析および／または別様の監視を行なってもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例でのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。
ステップ１２２０において、少なくとも１つのモバイルデバイス管理ポリシーは、監視された状態情報に基づいて適用される。例えば、ステップ１２２０において、モバイルコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ステップ１２１５において監視中の状態情報に基づいてアプリケーションストアから受信（例えば、ステップ１２１０において）されたポリシーを適用してもよい。アプリケーションストア（これは例えば、企業アプリケーションストアであってもよい）から受信されたモバイルデバイス管理ポリシーは、例えば、特定の機能および／またはアプリケーションが制御されるべき１つ以上の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出し、引き続いてポリシーの適用においてこれらの機能および／またはアプリケーションを制御してもよい。
実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、監視された状態情報に基づいて、モバイルコンピューティングデバイスの１つ以上の機能を選択的に無効化することを含んでもよい。例えば、アプリケーションストアから受信されたモバイルデバイス管理ポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視された状態情報に基づいてコンピューティングデバイスの１つ以上の機能を選択的に無効化してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスのカメラ機能、コンピューティングデバイスのローカル無線共有機能、および／または、現在の状況（例えば、状態情報により反映されるように）ならびに適用および強制中のポリシーに基づいたコンピューティングデバイスの他の機能を選択的に無効化してもよい。
実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、監視された状態情報に基づいて、１つ以上のアプリケーションを選択的に無効化することを含んでもよい。例えば、アプリケーションストアから受信されたモバイルデバイス管理ポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視された状態情報に基づいてコンピューティングデバイス上の１つ以上のアプリケーションを選択的に無効化してもよい。アプリケーション無効化において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、例えば、アプリケーションが開かれるまたは別様に実行されるのを防止し、現在実行中の場合はアプリケーションを閉じてもよい。例によっては、コンピューティングデバイスおよび／またはＭＤＭエージェントにより無効化された１つ以上のアプリケーションは、（例えば、ポリシーが受信された）企業アプリケーションストアからダウンロードされたおよび／または別様に取得された企業アプリケーションを含んでもよい。
図１３は、本発明の１つ以上の態様に従って、ＳＳＯクレデンシャルに基づいてモバイルデバイス管理ポリシーを適用する方法を示すフローチャートである。１つ以上の実施形態において、図１３に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図１３に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。
図１３に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１３０５で開始される。例えば、ステップ１３０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。
１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１３０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。
ステップ１３１０において、少なくとも１つのユーザアカウントに関するＳＳＯクレデンシャルが受信される。例えば、ステップ１３１０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＳＳＯクレデンシャルを受信してもよく、ＳＳＯクレデンシャルは、コンピューティングデバイスの特定のユーザおよび／または特定のユーザアカウント（これは例えば、コンピューティングデバイスおよび／または企業リソースならびに／もしくは他のネットワークリソース等の他のリソースに対するアクセスおよび／または使用において利用されてもよい）にリンクおよび／または別様に関連づけられてもよい。
１つ以上の配置において、ＳＳＯクレデンシャルは、少なくとも２つの異なる企業リソース（様々な企業ウェブサイト、データベース、サーバ、他のリソース等）でのアクセスにおいて使用されるよう構成される認証クレデンシャルであってもよい。さらに／あるいは、ＳＳＯクレデンシャルは、ユーザが、コンピューティングデバイス上のユーザアカウントにログインする、コンピューティングデバイス上のアプリケーションにログインする、コンピューティングデバイスを介してアクセス中のウェブサイトにログインする、コンピューティングデバイス上に存在する認証プロンプトと相互作用する、および／または、他の方法のときに、受信されてもよい。
ステップ１３１５において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントを介して監視される。例えば、ステップ１３１５において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、（例えば、図６のステップ６１０に関して）前記において検討された実施例においてこのような状態情報がＭＤＭエージェントおよび／またはコンピューティングデバイスにより監視される方法と同様に、様々なタイプの状態情報を収集、維持、評価、解析および／または別様に監視してもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例においてのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。１つ以上の配置において、状態情報の監視は、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供することを含んでもよい。例えば、状態情報の監視において（例えばステップ１３１５において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバ（例えばこれは、前記で検討されたようにこのような状態情報を解析するよう構成されてもよい）に送信してもよい。例によっては、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに送信することに加えて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＳＳＯクレデンシャルおよび／またはＳＳＯクレデンシャルから導出されるユーザ情報もまた、１つ以上のポリシー管理サーバに送信してもよい。
ステップ１３２０において、少なくとも１つのモバイルデバイス管理ポリシーは、監視された状態情報およびＳＳＯクレデンシャルに基づいて適用（ｅｎｆｏｒｃｅ）される。例えば、ステップ１３２０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、ステップ１３１０において受信されたＳＳＯクレデンシャルおよびステップ１３１５において監視された状態情報に基づいて、１つ以上のモバイルデバイス管理ポリシーを適用してもよい。特に、モバイルデバイス管理ポリシーによっては、例えば、特定のユーザおよび／またはユーザアカウントについて特定の機能および／またはアプリケーションが制御されるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出してもよく、引き続いて、監視された状態情報に基づいて、および、現在のユーザおよび／または現在のユーザアカウント（これは例えば、ＳＳＯクレデンシャルに基づいて判定されてもよい）についての識別情報に基づいて、関連するユーザおよび／またはユーザアカウントについてこれらの機能および／またはアプリケーションを制御してもよい。このように、異なるモバイルデバイス管理ポリシーおよび／またはモバイルデバイス管理ポリシーの異なるセットは、異なるユーザおよび／またはユーザアカウントについて選択および／または適用されてもよく、（例えば、ステップ１３１０において受信された）ＳＳＯクレデンシャルは、適用および／または強制されるべき適切なポリシーおよび／またはポリシーのセットの判定において使用されてもよい。
１つ以上の配置において、少なくとも１つのモバイルデバイス管理ポリシーの適用は、１つ以上のポリシー管理サーバから管理情報を受信すること、および、管理情報に含まれる少なくとも１つのコマンドを実行することを含んでもよい。例えば、少なくとも１つのモバイルデバイス管理ポリシーの適用において（例えば、ステップ１３２０において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバからの１つ以上のコマンド（これは例えば、ステップ１３１５においてそれらに提供および受信されるデバイス状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい）を含む管理情報を受信してもよい。さらに／あるいは、１つ以上のポリシー管理サーバからのこのようなコマンドの受信後に、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、少なくとも１つのモバイルデバイス管理ポリシーを適用するために１つ以上の受信されたコマンドを実行してもよい。コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントが、ＳＳＯクレデンシャルおよび／またはＳＳＯクレデンシャルから導出されたユーザ情報を１つ以上のポリシー管理サーバに提供した（例えば、このようなサーバにデバイス状態情報を提供することに加えて）例においては、１つ以上のポリシー管理サーバは、デバイス状態情報および１つ以上のポリシーに基づいてだけでなく、ＳＳＯクレデンシャルおよび／またはＳＳＯクレデンシャルから導出されたユーザ情報にも基づいて１つ以上のコマンドを生成してもよい。例えば、１つ以上のコマンドは、下記において検討されるいくつかの実施例に例示されているように、特定のユーザについて特定的に１つ以上のポリシー管理サーバにより生成されてもよい。例によっては、管理情報は、さらに／あるいは、１つ以上のポリシー更新を含んでもよく、これは例えば、少なくとも１つのアプリケーションに適用されるべき新たなおよび／または更新されたポリシーを含んでもよい。
実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットが適用可能であるか判定し、引き続いて、監視された状態情報に基づいてモバイルデバイス管理ポリシーの第１のセットを適用することを含んでもよい。例えば、１つ以上のポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、以前に受信されたＳＳＯクレデンシャルに基づいて判定されたように、現在のユーザのアイデンティティおよび／またはユーザアカウントに基づいてポリシーのセットが適用可能か最初に判定してもよい。引き続いて、コンピューティングデバイスおよび／またはＭＤＭエージェントは、前記で検討された実施例においてこのようなポリシーが適用されてもよい方法と同様に、監視された状態情報に基づいて、適用可能なポリシーを適用してもよい。例えば、単一ユーザは、１つのＳＳＯクレデンシャルにリンクされた複数のユーザアカウントを有してもよい。例えば、複数の病院およびオフィスで従事する医師は、従事する各病院およびオフィスごとにユーザアカウントを有してもよく、これらの異なるアカウントの全ては、その医師に対応し、その医師により使用可能である１つのＳＳＯクレデンシャルにリンクされてもよい。本開示の１つ以上の態様に従って、本実施例での医師は、自身が従事する異なる病院およびオフィスでコンピュータシステムにログインするために同じＳＳＯクレデンシャルを使用してもよく、デバイスの現在位置およびユーザ認証の間に提供されるＳＳＯクレデンシャルに応じて、１つ以上の異なるポリシーおよび／またはポリシーの異なるセットが、医師のコンピューティングデバイスの様々なアプリケーション、処理および／または他の機能に適用されてもよい（これは例えば、それによって、現在従事する病院の異なるリソースへのアクセスを、医師に提供してもよい）。
実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットを取得すること、および、監視された状態情報に基づいてモバイルデバイス管理ポリシーの第１のセットを適用することを含んでもよい。例えば、１つ以上のポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＳＳＯクレデンシャルに基づいて判定されたように、ＳＳＯクレデンシャル自身および／または現在のユーザのアイデンティティおよび／またはユーザアカウントに基づいて、モバイルデバイス管理ポリシーのセットを最初に取得してもよい。実施例によっては、モバイルデバイス管理ポリシーのセットは、例えば、ポリシーサーバ、アプリケーションストア（例えば、企業アプリケーションストア）および／または１つ以上の他のソースから取得されてもよい。引き続いて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例においてこのようなポリシーが適用されてもよい方法と同様に、監視された状態情報に基づいて、取得されたポリシーを適用してもよい。
実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、モバイルコンピューティングデバイスのアプリケーションおよび機能の少なくとも１つを選択的に無効化することを含んでもよい。例えば、１つ以上のポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例においてこのようなアプリケーションおよび／または機能が選択的に無効化および／または別様に制御されてもよい方法と同様に、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に基づいて、コンピューティングデバイスの１つ以上のアプリケーションおよび／または１つ以上の機能を選択的に無効化してもよい。
図１４は、本発明の１つ以上の態様に従って、デバイスクラウドに１つ以上のモバイルデバイス管理ポリシーを適用する別の方法を示すフローチャートである。１つ以上の実施形態において、図１４に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図１４に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。
図１４に見られるように、この方法は、第１のコンピューティングデバイスにおいてモバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１４０５において開始される。例えば、ステップ１４０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。
１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１４０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。
ステップ１４１０において、第２のコンピューティングデバイスでデバイスクラウドを開始する要求が第１のコンピューティングデバイスにより受信される。例によっては、第１のコンピューティングデバイスは、例えば、第１のコンピューティングデバイスのユーザから第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信してもよい。他の例において、第１のコンピューティングデバイスは、第２のコンピューティングデバイス自身から第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信してもよい。さらに他の例において、第１のコンピューティングデバイスは、１つ以上の他のコンピューティングデバイスから第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信してもよい。
ステップ１４１５において、第１のコンピューティングデバイスは、１つ以上のポリシーおよびデバイス状態情報に基づいて、デバイスクラウドが第２のコンピューティングデバイスで開始されることができるかを判定する。例えば、第１のコンピューティングデバイスは、１つ以上のモバイルデバイス管理ポリシー（これは例えば、デバイスクラウドが開始されてもよい特定の状況を定義してもよく、このような状況はこのようなデバイス状態情報に基づいて判定されてもよい）に鑑みて、第１のコンピューティングデバイスに関するデバイス状態情報および／または第２のコンピューティングデバイスに関するデバイス状態情報を解析および／または別様に評価してもよい。さらに、解析および／または別様に評価されたデバイス状態情報は、コンピューティングデバイス上に存在するアプリケーションについての情報、コンピューティングデバイスにより使用されるネットワーク接続および／またはコンピューティングデバイスに関する位置情報を含む、本開示で検討される任意および／または全てのタイプのデバイス状態情報を含んでもよい。
実施形態によっては、デバイスクラウドが開始されることができるかについての判定は、１つ以上のポリシー管理サーバに状態情報を提供すること、および、１つ以上のポリシー管理サーバから管理情報を受信することを含んでもよい。例えば、デバイスクラウドが開始されることができるかについての判定において（例えば、ステップ１４１５において）、第１のコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバへの接続および引き続いての状態情報の送信により、１つ以上のポリシー管理サーバに状態情報（これは例えば、ステップ１４０５においてロードされたＭＤＭエージェントにより監視中の少なくともいくつかの状態情報を含んでもよい）を提供してもよい。１つ以上のポリシー管理サーバは、例えば、第１のコンピューティングデバイスおよび第２のコンピューティングデバイス間でデバイスクラウドが開始されることができるかについての判定に使用される１つ以上のポリシーを配布および／または別様に実装している企業により動作および／または制御されてもよい。さらに／あるいは、１つ以上のポリシー管理サーバは、状態情報（これは例えば、１つ以上のデバイス上の１つ以上のＭＤＭエージェントから受信されてもよい）を解析し、管理情報（これは例えば、１つ以上のデバイス上の１つ以上のＭＤＭエージェントに提供および引き続いて受信されてもよい）を生成するよう構成されてもよい。例えば、１つ以上のポリシー管理サーバへの状態情報の提供後に、第１のコンピューティングデバイスおよび／または第１のコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバから管理情報を受信してもよく、このような管理情報は、提供された状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい。例によっては、管理情報は、第１のコンピューティングデバイスおよび／またはＭＤＭエージェントにより実行される１つ以上のコマンドを含んでもよい。例えば、管理情報は、実行時に、第１のコンピューティングデバイスおよび／またはＭＤＭエージェントに第２のコンピューティングデバイスとのデバイスクラウドを許可または禁止させる、および／または、デバイスクラウドに１つ以上の制限を課する１つ以上のコマンドを含んでもよい。他の例においては、管理情報は、１つ以上のポリシー更新を含んでもよい。例えば、管理情報は、第１のコンピューティングデバイスおよび／またはデバイスクラウドに適用される１つ以上の新たなおよび／または更新されたポリシーを反映する１つ以上のポリシー更新を含んでもよい。
実施形態によっては、１つ以上のポリシー（これは例えば、デバイスクラウドが開始されることができるかの判定に使用される）のうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信されてもよい。例えば、デバイスクラウドが第２のコンピューティングデバイスで開始されることができるかの判定の前に、第１のコンピューティングデバイスおよび／または第１のコンピューティングデバイス上で実行中のＭＤＭエージェントは、ポリシー管理サーバから１つ以上のポリシーを受信してもよく、１つ以上の受信されたポリシーは、例えば、デバイスクラウドが特定のデバイスで開始されることが許可および／または禁止される特定の状況を定義してもよい。このようなポリシー管理サーバ（これは例えば、ポリシーを実装する企業により動作および／または制御されてもよい）からのこのようなポリシーの受信後に、第１のコンピューティングデバイスおよび／または第１のコンピューティングデバイス上で実行中のＭＤＭエージェントはそして、デバイスクラウドが開始されることができるかの判定において、１つ以上の受信されたポリシーのうちの少なくとも１つのポリシーを使用してもよい（例えば、少なくとも１つのポリシーに鑑みてデバイス状態情報を評価することによって）。
実施形態によっては、第１のコンピューティングデバイスは、第１のコンピューティングデバイスに関する状態情報を監視するよう構成されたモバイルデバイス管理エージェントを実行するよう構成されてもよく、デバイスクラウドが第２のコンピューティングデバイスで開始されることができるかの判定は、モバイルデバイス管理エージェントにより監視される少なくともいくつかの状態情報に基づいてもよい。例えば、第１のコンピューティングデバイスは、ＭＤＭエージェント（これは例えば、前記において検討されたように、ステップ１４０５において初期化されてもよい）を実行中でおよび／または実行するよう構成されてもよく、デバイスクラウドが第２のコンピューティングデバイスで開始されることができるかの判定において、ＭＤＭエージェントにより監視された少なくともいくつかの状態情報が評価されてもよい。例によっては、このような状態情報は、例えば、デバイスクラウドが開始されることができるかの判定において、第１のコンピューティングデバイス自身により評価されてもよい。他の例において、状態情報は、下記において検討されるように、１つ以上のポリシー管理サーバにより評価されてもよい。
特に、１つ以上の配置において、モバイルデバイス管理エージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバ（これは例えば、状態情報を遠隔解析し、および／または、状態情報の解析に基づいて第１のコンピューティングデバイスに１つ以上のコマンドを提供し戻すよう構成されてもよい）に提供するよう構成されてもよい。さらに、モバイルデバイス管理エージェントは、１つ以上のポリシー管理サーバに提供された状態情報に基づいて１つ以上のポリシー管理サーバから１つ以上のコマンドを受信するようさらに構成されてもよい。例えば、１つ以上のポリシー管理サーバへの状態情報の提供後に、第１のコンピューティングデバイス上で実行中のモバイルデバイス管理エージェントは、第１のコンピューティングデバイスがデバイスクラウドを第２のコンピューティングデバイスで開始できるかを示す情報を含む１つ以上のコマンドを受信してもよい。すなわち、１つ以上のポリシー管理サーバは、第１のコンピューティングデバイスにより提供される状態情報を遠隔評価し、この状態情報に基づいて第１のコンピューティングデバイスがデバイスクラウドを第２のコンピューティングデバイスで開始できるかを、１つ以上のモバイルデバイス管理ポリシー（これは例えば、状態情報により反映されるように、特定のデバイスでデバイスクラウドが確立されてもよい状況を定義してもよい）に鑑みて判定し、引き続いてこの判定の結果（例えば、第１のコンピューティングデバイスがデバイスクラウドを第２のコンピューティングデバイスで開始できるか否かを示す）を含む情報を第１のコンピューティングデバイスに提供し戻してもよい。
ステップ１４１５において、デバイスクラウドが第２のコンピューティングデバイスで開始できないと判定された場合、ステップ１４２０において、第１のコンピューティングデバイスは通知メッセージを生成する。例えば、ステップ１４２０において、第１のコンピューティングデバイスは、デバイスクラウドが開始されることができないことを示す通知メッセージを生成してもよく、および／または、生成された通知を表示させてもよい。
一方、ステップ１４１５において、デバイスクラウドが第２のコンピューティングデバイスで開始できると判定された場合、ステップ１４２５において、第１のコンピューティングデバイスは、デバイスクラウドを開始するために第２のコンピューティングデバイスとの接続を確立する。例えば、ステップ１４２５において、第１のコンピューティングデバイスは、前記において検討された実施例（例えば、ステップ７１０に関して前記において検討されたように）においてデバイスクラウドを開始するためにこのような接続が確立されてもよい方法と同様に、デバイスクラウドを開始するために、第２のコンピューティングデバイスとの接続を確立してもよい。
ステップ１４３０において、第１のコンピューティングデバイスは、１つ以上のポリシーおよびデバイス状態情報に基づいて第２のコンピューティングデバイスを構成してもよい。例えば、１つ以上のポリシーおよびデバイス状態情報に基づく第２のコンピューティングデバイスを構成することにおいて、第１のコンピューティングデバイスは、第２のコンピューティングデバイスにより共有および／またはアクセスされることができる情報のタイプへの特定の制限、デバイスクラウド中に第２のコンピューティングデバイスにより使用できるネットワーク接続のタイプへの特定の制限、および／または、他の特定のコンフィグレーション設定を課してもよい。１つ以上のポリシーおよび現在のデバイス状態情報に応じて、第１のコンピューティングデバイスにより、異なる制限および／または設定が第２のコンピューティングデバイスに課されてもよい。
ステップ１４３５において、第１のコンピューティングデバイスは、１つ以上のポリシーのうちの少なくとも１つのポリシーをデバイスクラウドに適用してもよい。例えば、１つ以上のポリシーのうちの少なくとも１つのポリシーのデバイスクラウドへの適用において、第１のコンピューティングデバイスは、特定の役割を自身におよび／またはデバイスクラウド内の第２のコンピューティングデバイスに割り当ててもよい（前記において検討されたように）。
実施形態によっては、少なくとも１つのポリシーの適用は、第１のコンピューティングデバイス上で実行中のアプリケーションの少なくとも一部が第２のコンピューティングデバイス上で実行できるようにすることを含んでもよい。例えば、１つ以上のポリシーの適用において、第１のコンピューティングデバイスは、第１のコンピューティングデバイス上で実行中の特定のアプリケーションの特定の機能および／または態様が第２のコンピューティングデバイス上で実行できるようにしてもよい。第１のコンピューティングデバイス上で実行中のアプリケーションがビデオカンファレンスアプリケーションである実施例において、１つ以上のポリシーの適用は、アプリケーションのカメラ機能および／または他のビデオキャプチャ機能が第２のコンピューティングデバイス上で実行されつつ、アプリケーションの他の機能は第１のコンピューティングデバイス上で実行できるよう、第１のコンピューティングデバイスを必要としてもよい。
実施形態によっては、少なくとも１つのポリシーの適用は、第１のコンピューティングデバイス上で実行中のアプリケーションの少なくとも一部が第２のコンピューティングデバイス上で実行されることを制限することを含む。例えば、１つ以上のポリシーの適用において、第１のコンピューティングデバイスは、特定のアプリケーションの特定の機能および／または態様が第１のコンピューティングデバイスまたは第２のコンピューティングデバイス上で実行されるのを防止してもよい。第１のコンピューティングデバイス上で実行中のアプリケーションが機密記録管理アプリケーションである実施例において、１つ以上のポリシーの適用は、アプリケーションの記録閲覧機能が第２のコンピューティングデバイス上で実行できるようにしつつ、アプリケーションの記録編集機能が第２のコンピューティングデバイス上で実行されることを防止する（および／またはこのような編集機能が第１のコンピューティングデバイス上でのみ実行されるよう制限する）よう、第１のコンピューティングデバイスを必要としてもよい。
本開示の様々な態様が、モバイルデバイス管理機能の提供に関して説明された。他の実施形態において、しかしながら、本明細書で検討された概念は、コンピューティングデバイスの任意の他のタイプ（例えば、デスクトップコンピュータ、サーバ、コンソール、セットトップボックス等）でも実装されることができる。本発明は構造的特徴および／または方法論的作動に特定的な言語において記述されてきたが、添付の特許請求の範囲に定義される本発明は、必ずしも前記の特定の特徴または作動に制限されないことが理解されよう。むしろ、前記の特定の特徴または作動は、続く特許請求の範囲のいくつかの実施態様例として記述される。
本願は、２０１３年９月１３日出願の「ＰＲＯＶＩＤＩＮＧ ＭＯＢＩＬＥ ＤＥＶＩＣＥ ＭＡＮＡＧＥＭＥＮＴ ＦＵＮＣＴＩＯＮＡＬＩＴＩＥＳ」と題された米国特許出願第１４／０２５，８９８号の優先権を主張し、当該出願は、その全体において参照により本願に組み込まれる。さらに、本願は、２０１３年８月８日出願の「ＰＲＯＶＩＤＩＮＧ ＭＯＢＩＬＥ ＤＥＶＩＣＥ ＭＡＮＡＧＥＭＥＮＴ ＦＵＮＣＴＩＯＮＡＬＩＴＩＥＳ」と題された米国仮特許出願第６１／８６３，６２９号の利益を主張し、当該出願は、その全体において参照により本願に組み込まれる。本願はまた、２０１３年３月２９日出願の「ＳＹＳＴＥＭＳ ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＥＮＴＥＲＰＲＩＳＥ ＭＯＢＩＬＩＴＹ ＭＡＮＡＧＥＭＥＮＴ」と題された米国仮特許出願第６１／８０６，５７７号の利益を主張し、当該出願は、その全体において参照により本願に組み込まれる。
〈サンプル実施形態〉
予備的な請求項１から２０の組Ａを以下に示す。
１． モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントにより監視することと、
前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイス上の少なくとも１つのアプリケーション上で１つ以上のポリシーを適用することとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記１つ以上のポリシーを前記少なくとも１つのアプリケーション上で適用することは、
前記１つ以上のポリシー管理サーバからの管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、方法。
２． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１に記載の方法。
３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１に記載の方法。
４． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１に記載の方法。
５． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションを無効化することを含む、請求項１に記載の方法。
６． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションの１つ以上の機能を選択的に無効化することを含む、請求項１に記載の方法。
７． 前記１つ以上のポリシーを適用することは、前記少なくとも１つのアプリケーションを再構成することを含む、請求項１に記載の方法。
８． モバイルコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、
モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
１つ以上のポリシーを前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイス上の少なくとも１つのアプリケーション上で１つ以上のポリシーを適用することとを行なわせる、コンピュータ読取可能命令を記憶するメモリと、
を備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記１つ以上のポリシーを前記少なくとも１つのアプリケーション上で適用することは、
前記１つ以上のポリシー管理サーバからの管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、モバイルコンピューティングデバイス。
９． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項８に記載のモバイルコンピューティングデバイス。
１０． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項８に記載のモバイルコンピューティングデバイス。
１１． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項８に記載のモバイルコンピューティングデバイス。
１２． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションを無効化することを含む、請求項８に記載のモバイルコンピューティングデバイス。
１３． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションの１つ以上の機能を選択的に無効化することを含む、請求項８に記載のモバイルコンピューティングデバイス。
１４． 前記１つ以上のポリシーを適用することは、前記少なくとも１つのアプリケーションを再構成することを含む、請求項８に記載のモバイルコンピューティングデバイス。
１５． 実行されたときに、モバイルコンピューティングデバイスに、
前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイス上の少なくとも１つのアプリケーション上で１つ以上のポリシーを適用することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記１つ以上のポリシーを前記少なくとも１つのアプリケーション上で適用することは、
前記１つ以上のポリシー管理サーバからの管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、１つ以上の不揮発性コンピュータ読取可能媒体。
１６． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１７． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１８． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１９． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションを無効化することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
２０． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションの１つ以上の機能を選択的に無効化することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
さらなる予備的な請求項１から２０の組Ｂを示す。
１． コンピューティングデバイスにより、管理されたブラウザをロードすることと、
前記コンピューティングデバイスにより、前記管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、前記１つ以上のポリシー管理サーバから管理情報を受信することを含む、適用することと、
前記管理されたブラウザ上で１つ以上の挙動制限を適用することと
を備え、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、前記コンピューティングデバイスの１つ以上の機能を制御するよう構成され、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、方法。
２． 前記管理情報は、コマンドおよびポリシー更新のうちの少なくとも１つを含む、請求項１に記載の方法。
３． 前記管理されたブラウザに前記１つ以上のモバイルデバイス管理ポリシーを適用することは、
前記管理されたブラウザのユーザに関する識別情報に基づいて、１つ以上のポリシーのセットのうちのポリシーの第１のセットが、前記ユーザに適用可能であることを判定することと、
前記管理されたブラウザへの前記ポリシーの第１のセットの適用を判定することとを含む、請求項１に記載の方法。
４． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
少なくとも１つのネットワークリソースへのアクセスを制限することを含む、請求項１に記載の方法。
５． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関する位置情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項１に記載の方法。
６． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項１に記載の方法。
７． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記管理されたブラウザに関する１つ以上のキャッシュを選択的にワイプすることを含む、請求項１に記載の方法。
８． コンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記コンピューティングデバイスに、
管理されたブラウザをロードすることと、
前記管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、前記１つ以上のポリシー管理サーバから管理情報を受信することを含む、適用することと、
前記管理されたブラウザ上で１つ以上の挙動制限を適用することと
を行なわせる、コンピュータ読取可能命令を記憶するメモリとを備え、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、前記コンピューティングデバイスの１つ以上の機能を制御するよう構成され、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、コンピューティングデバイス。
９． 前記管理情報は、コマンドおよびポリシー更新のうちの少なくとも１つを含む、請求項８に記載のコンピューティングデバイス。
１０． 前記管理されたブラウザに前記１つ以上のモバイルデバイス管理ポリシーを適用することは、
前記管理されたブラウザのユーザに関する識別情報に基づいて、１つ以上のポリシーのセットのうちのポリシーの第１のセットが、前記ユーザに適用可能であることを判定することと、
前記管理されたブラウザへの前記ポリシーの第１のセットの適用を判定することとを含む、請求項８に記載のコンピューティングデバイス。
１１． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
少なくとも１つのネットワークリソースへのアクセスを制限することを含む、請求項８に記載のコンピューティングデバイス。
１２． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関する位置情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項８に記載のコンピューティングデバイス。
１３． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項８に記載のコンピューティングデバイス。
１４． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記管理されたブラウザに関する１つ以上のキャッシュを選択的にワイプすることを含む、請求項８に記載のコンピューティングデバイス。
１５． 実行されたときに、少なくとも１つのコンピューティングデバイスに、
管理されたブラウザをロードすることと、
前記管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、前記１つ以上のポリシー管理サーバから管理情報を受信することを含む、適用することと、
前記管理されたブラウザ上で１つ以上の挙動制限を適用することと
を行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、前記少なくとも１つのコンピューティングデバイスの１つ以上の機能を制御するよう構成され、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、１つ以上の不揮発性コンピュータ読取可能媒体。
１６． 前記管理情報は、コマンドおよびポリシー更新のうちの少なくとも１つを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１７． 前記管理されたブラウザに前記１つ以上のモバイルデバイス管理ポリシーを適用することは、
前記管理されたブラウザのユーザに関する識別情報に基づいて、１つ以上のポリシーのセットのうちのポリシーの第１のセットが、前記ユーザに適用可能であることを判定することと、
前記管理されたブラウザへの前記ポリシーの第１のセットの適用を判定することとを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１８． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
少なくとも１つのネットワークリソースへのアクセスを制限することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１９． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関する位置情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
２０． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
さらなる予備的な請求項１から２０の組Ｃを示す。
１． 第１のコンピューティングデバイスにより、第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信することと、
前記第１のコンピューティングデバイスにより、１つ以上のポリシーおよびデバイス状態情報に基づいて、前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、管理情報を前記１つ以上のポリシー管理サーバから受信することを含む、判定することと、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能との判定に応じて、前記第１のコンピューティングデバイスにより、前記デバイスクラウドを開始するために前記第２のコンピューティングデバイスへの接続を確立することとを備え、
前記１つ以上のポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、方法。
２． 前記第２のコンピューティングデバイスで前記デバイスクラウドが開始不可能との判定に応じて、前記第１のコンピューティングデバイスにより、通知メッセージを生成することをさらに備える、請求項１に記載の方法。
３． 前記第１のコンピューティングデバイスは、前記第１のコンピューティングデバイスに関する状態情報を監視するよう構成されたモバイルデバイス管理エージェントを実行するよう構成され、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することは、前記モバイルデバイス管理エージェントにより監視される前記状態情報のうちの少なくともいくつかに基づく、請求項１に記載の方法。
４． 前記管理情報は、１つ以上のコマンドを含む、請求項１に記載の方法。
５． 前記管理情報は、１つ以上のポリシー更新を含む、請求項１に記載の方法。
６． 前記第１のコンピューティングデバイスにより、前記１つ以上のポリシーおよび前記デバイス状態情報に基づいて前記第２のコンピューティングデバイスを構成することをさらに備える、請求項１に記載の方法。
７． 前記第１のコンピューティングデバイスにより、前記デバイスクラウド上に前記１つ以上のポリシーのうちの少なくとも１つのポリシーを適用することをさらに備える、請求項１に記載の方法。
８． 前記少なくとも１つのポリシーを適用することは、前記第１のコンピューティングデバイス上で実行されているアプリケーションの少なくとも一部分が、前記第２のコンピューティングデバイス上で実行できるようにすることを含む、請求項７に記載の方法。
９． 前記少なくとも１つのポリシーを適用することは、前記第１のコンピューティングデバイス上で実行されているアプリケーションの少なくとも一部分が、前記第２のコンピューティングデバイス上で実行されるのを制限することを含む、請求項７に記載の方法。
１０． 第１のコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記第１のコンピューティングデバイスに、
第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信することと、
１つ以上のポリシーおよびデバイス状態情報に基づいて、前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、管理情報を前記１つ以上のポリシー管理サーバから受信することを含む、判定することと、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能との判定に応じて、前記デバイスクラウドを開始するために前記第２のコンピューティングデバイスへの接続を確立することとを行なわせる、コンピュータ読取可能命令を記憶するメモリとを備え、
前記１つ以上のポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、第１のコンピューティングデバイス。
１１． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記第１のコンピューティングデバイスにさらに、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始不可能との判定に応じて、通知メッセージを生成させる、請求項１０に記載のコンピューティングデバイス。
１２． 前記第１のコンピューティングデバイスは、前記第１のコンピューティングデバイスに関する状態情報を監視するよう構成されたモバイルデバイス管理エージェントを実行するよう構成され、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することは、前記モバイルデバイス管理エージェントにより監視される前記状態情報のうちの少なくともいくつかに基づく、請求項１０に記載のコンピューティングデバイス。
１３． 前記管理情報は、１つ以上のコマンドを含む、請求項１０に記載のコンピューティングデバイス。
１４． 前記管理情報は、１つ以上のポリシー更新を含む、請求項１０に記載のコンピューティングデバイス。
１５． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記第１のコンピューティングデバイスにさらに、
前記１つ以上のポリシーおよび前記デバイス状態情報に基づいて前記第２のコンピューティングデバイスを構成させる、請求項１０に記載のコンピューティングデバイス。
１６． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記第１のコンピューティングデバイスにさらに、
前記デバイスクラウド上に前記１つ以上のポリシーのうちの少なくとも１つのポリシーを適用させる、請求項１０に記載のコンピューティングデバイス。
１７． 前記少なくとも１つのポリシーを適用することは、前記第１のコンピューティングデバイス上で実行されているアプリケーションの少なくとも一部分が、前記第２のコンピューティングデバイス上で実行できるようにすることを含む、請求項１６に記載のコンピューティングデバイス。
１８． 前記少なくとも１つのポリシーを適用することは、前記第１のコンピューティングデバイス上で実行されているアプリケーションの少なくとも一部分が、前記第２のコンピューティングデバイス上で実行されるのを制限することを含む、請求項１６に記載のコンピューティングデバイス。
１９． 実行されたときに、第１のコンピューティングデバイスに、
第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信することと、
１つ以上のポリシーおよびデバイス状態情報に基づいて、前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、管理情報を前記１つ以上のポリシー管理サーバから受信することを含む、判定することと、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能との判定に応じて、前記デバイスクラウドを開始するために前記第２のコンピューティングデバイスへの接続を確立することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記１つ以上のポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、１つ以上の不揮発性コンピュータ読取可能媒体。
２０． 記憶された、さらなるコンピュータ読取可能命令を有し、この命令は、実行されたときに、前記第１のコンピューティングデバイスにさらに、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始不可能との判定に応じて、通知メッセージを生成させる、請求項１９に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
さらなる予備的な請求項１から２０の組Ｄを示す。
１． モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントにより監視することと、
前記監視された状態情報のうちの少なくともいくつかを１つ以上のポリシー管理サーバに、前記モバイルデバイス管理エージェントにより提供することと、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記１つ以上のポリシー管理サーバから受信した前記管理情報に基づいて、マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化することとを備える、方法。
２． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１に記載の方法。
３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１に記載の方法。
４． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１に記載の方法。
５． 前記マルチモードアプリケーションは、企業データへのアクセスを提供するよう構成された管理モード、および、非企業データへのアクセスを制限するよう構成された非管理モードを有するデュアルモードアプリケーションである、請求項１に記載の方法。
６． 前記マルチモードアプリケーションは、企業データへのアクセスの第１のレベルを提供するよう構成された第１のモード、および、アクセスの前記第１のレベルよりも高い、企業データへのアクセスの第２のレベルを提供するよう構成された第２のモードを有するデュアルモードアプリケーションである、請求項１に記載の方法。
７． 前記マルチモードアプリケーションの前記１つ以上のモードを選択的に無効化する前に、
前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイスが企業モードで使用されていないことを判定することと、
前記モバイルコンピューティングデバイスが前記企業モードで使用されないことの判定に応じて、前記マルチモードアプリケーションの少なくとも１つのモードを選択的に無効化することを判定することとをさらに備える、請求項１に記載の方法。
８． モバイルコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、
前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
前記監視された状態情報のうちの少なくともいくつかを１つ以上のポリシー管理サーバに、前記モバイルデバイス管理エージェントにより提供することと、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記１つ以上のポリシー管理サーバから受信した前記管理情報に基づいて、マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化することとを行なわせる、コンピュータ読取可能命令を記憶するメモリとを備える、モバイルコンピューティングデバイス。
９． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項８に記載のモバイルコンピューティングデバイス。
１０． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項８に記載のモバイルコンピューティングデバイス。
１１． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項８に記載のモバイルコンピューティングデバイス。
１２． 前記マルチモードアプリケーションは、企業データへのアクセスを提供するよう構成された管理モード、および、非企業データへのアクセスを制限するよう構成された非管理モードを有するデュアルモードアプリケーションである、請求項８に記載のモバイルコンピューティングデバイス。
１３． 前記マルチモードアプリケーションは、企業データへのアクセスの第１のレベルを提供するよう構成された第１のモード、および、アクセスの前記第１のレベルよりも高い、企業データへのアクセスの第２のレベルを提供するよう構成された第２のモードを有するデュアルモードアプリケーションである、請求項８に記載のモバイルコンピューティングデバイス。
１４． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記コンピューティングデバイスにさらに、
前記マルチモードアプリケーションの前記１つ以上のモードを選択的に無効化する前に、
前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイスが企業モードで使用されていないことを判定することと、
前記モバイルコンピューティングデバイスが前記企業モードで使用されないことの判定に応じて、前記マルチモードアプリケーションの少なくとも１つのモードを選択的に無効化することを判定することと、を行なわせる、請求項８に記載のモバイルコンピューティングデバイス。
１５． 実行されたときに、モバイルコンピューティングデバイスに、
前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
前記監視された状態情報のうちの少なくともいくつかを１つ以上のポリシー管理サーバに、前記モバイルデバイス管理エージェントにより提供することと、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記１つ以上のポリシー管理サーバから受信した前記管理情報に基づいて、マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体。
１６． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１７． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１８． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１９． 前記マルチモードアプリケーションは、企業データへのアクセスを提供するよう構成された管理モード、および、非企業データへのアクセスを制限するよう構成された非管理モードを有するデュアルモードアプリケーションである、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
２０． 前記マルチモードアプリケーションは、企業データへのアクセスの第１のレベルを提供するよう構成された第１のモード、および、アクセスの前記第１のレベルよりも高い、企業データへのアクセスの第２のレベルを提供するよう構成された第２のモードを有するデュアルモードアプリケーションである、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
さらなる予備的な請求項１から２０の組Ｅを示す。
１． モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントにより監視することと、
前記監視された状態情報に基づいて、セキュリティ保護ドキュメントコンテナを制御することとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記セキュリティ保護ドキュメントコンテナを制御することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、方法。
２． 前記セキュリティ保護ドキュメントコンテナは、１つ以上の企業リソースから前記モバイルコンピューティングデバイスにより受信される企業データをセキュリティ保護された状態で記憶するよう構成される、請求項１に記載の方法。
３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１に記載の方法。
４． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１に記載の方法。
５． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１に記載の方法。
６． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御することを含む、請求項１に記載の方法。
７． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを含む、請求項１に記載の方法。
８． 前記モバイルコンピューティングデバイスにおいて、企業データを受信することと、
前記セキュリティ保護ドキュメントコンテナに前記企業データを記憶することと、
前記監視された状態情報に基づいて、デバイス状態における変化を検出することと、
前記デバイス状態における変化の検出に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを判定することとを含む、請求項１に記載の方法。
９． モバイルコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、
モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントにより監視することと、
前記監視された状態情報に基づいて、セキュリティ保護ドキュメントコンテナを制御することとを行なわせる、コンピュータ読取可能命令を記憶するメモリとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記セキュリティ保護ドキュメントコンテナを制御することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、モバイルコンピューティングデバイス。
１０． 前記セキュリティ保護ドキュメントコンテナは、１つ以上の企業リソースから前記モバイルコンピューティングデバイスにより受信される企業データをセキュリティ保護された状態で記憶するよう構成される、請求項９に記載のモバイルコンピューティングデバイス。
１１． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項９に記載のモバイルコンピューティングデバイス。
１２． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項９に記載のモバイルコンピューティングデバイス。
１３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項９に記載のモバイルコンピューティングデバイス。
１４． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御することを含む、請求項９に記載のモバイルコンピューティングデバイス。
１５． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを含む、請求項９に記載のモバイルコンピューティングデバイス。
１６． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスにさらに、
企業データを受信することと、
前記セキュリティ保護ドキュメントコンテナに前記企業データを記憶することと、
前記監視された状態情報に基づいて、デバイス状態における変化を検出することと、
前記デバイス状態における変化の検出に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを判定することとを行なわせる、請求項９に記載のモバイルコンピューティングデバイス。
１７． 実行されたときに、モバイルコンピューティングデバイスに、
前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
前記監視された状態情報に基づいて、セキュリティ保護ドキュメントコンテナを制御することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記セキュリティ保護ドキュメントコンテナを制御することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、１つ以上の不揮発性コンピュータ読取可能媒体。
１８． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御することを含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１９． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
２０． 記憶されたさらなる命令を有し、この命令は、実行されたときに、前記モバイルコンピューティングデバイスにさらに、
企業データを受信することと、
前記セキュリティ保護ドキュメントコンテナに前記企業データを記憶することと、
前記監視された状態情報に基づいて、デバイス状態における変化を検出することと、
前記デバイス状態における変化の検出に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを判定することとを行なわせる、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
さらなる予備的な請求項１から２０の組Ｆを示す。
１． モバイルコンピューティングデバイスにより、少なくとも１つのユーザアカウントに関するＳＳＯクレデンシャルを受信することと、
モバイルデバイス管理エージェントを介して、前記モバイルコンピューティングデバイスに関する状態情報を監視することと、
前記監視された状態情報および前記ＳＳＯクレデンシャルに基づいて、少なくとも１つのモバイルデバイス管理ポリシーを適用することとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記管理情報に含まれる少なくとも１つのコマンドを実行することと
を含む、方法。
２． 前記ＳＳＯクレデンシャルは、少なくとも２つの異なる企業リソースへのアクセスにおいて使用されるよう構成される認証クレデンシャルである、請求項１に記載の方法。
３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１に記載の方法。
４． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１に記載の方法。
５． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１に記載の方法。
６． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットが適用可能であることを判定することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項１に記載の方法。
７． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットを取得することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項１に記載の方法。
８． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、前記モバイルコンピューティングデバイスのアプリケーションおよび機能のうちの少なくとも１つを選択的に無効化することを含む、請求項１に記載の方法。
９． モバイルコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、
少なくとも１つのユーザアカウントに関するＳＳＯクレデンシャルを受信することと、
モバイルデバイス管理エージェントを介して、前記モバイルコンピューティングデバイスに関する状態情報を監視することと、
前記監視された状態情報および前記ＳＳＯクレデンシャルに基づいて、少なくとも１つのモバイルデバイス管理ポリシーを適用することとを行なわせる、コンピュータ読取可能命令を記憶するメモリとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、モバイルコンピューティングデバイス。
１０． 前記ＳＳＯクレデンシャルは、少なくとも２つの異なる企業リソースへのアクセスにおいて使用されるよう構成される認証クレデンシャルである、請求項９に記載のモバイルコンピューティングデバイス。
１１． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項９に記載のモバイルコンピューティングデバイス。
１２． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項９に記載のモバイルコンピューティングデバイス。
１３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項９に記載のモバイルコンピューティングデバイス。
１４． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットが適用可能であることを判定することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項９に記載のモバイルコンピューティングデバイス。
１５． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットを取得することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項９に記載のモバイルコンピューティングデバイス。
１６． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、前記モバイルコンピューティングデバイスのアプリケーションおよび機能のうちの少なくとも１つを選択的に無効化することを含む、請求項９に記載のモバイルコンピューティングデバイス。
１７． 実行されたときに、モバイルコンピューティングデバイスに、
少なくとも１つのユーザアカウントに関するＳＳＯクレデンシャルを受信することと、
モバイルデバイス管理エージェントを介して、前記モバイルコンピューティングデバイスに関する状態情報を監視することと、
前記監視された状態情報および前記ＳＳＯクレデンシャルに基づいて、少なくとも１つのモバイルデバイス管理ポリシーを適用することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、１つ以上の不揮発性コンピュータ読取可能媒体。
１８． 前記ＳＳＯクレデンシャルは、少なくとも２つの異なる企業リソースへのアクセスにおいて使用されるよう構成される認証クレデンシャルである、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
１９． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットが適用可能であることを判定することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
２０． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットを取得することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

Claims (12)

  1. モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントが監視するステップと、
    前記監視された状態情報の少なくともいくつかを、１または複数のポリシー管理サーバに、前記モバイルデバイス管理エージェントによって提供するステップと、
    前記１または複数のポリシー管理サーバから、マルチモードアプリケーションのうちの少なくとも１つのモードが無効化されるべきことを指示する１または複数の命令を含む管理情報を受信するステップと、
    前記１または複数のポリシー管理サーバから受信した前記管理情報に基づいて、前記マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化するステップとを含み、
    前記マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化する前に、前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイスの現在使われているモードを評価し、前記評価に基づいて前記マルチモードアプリケーションのうちの少なくとも１つのモードを選択的に無効化することを決定し、
    前記マルチモードアプリケーションは、企業データへのアクセスを提供するように構成された管理されたモードと非企業データへのアクセスが制限されるように構成された非管理モードとを有するデュアルモードアプリケーションである、方法。
  2. 前記状態情報を監視するステップは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１に記載の方法。
  3. 前記状態情報を監視するステップは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１に記載の方法。
  4. 前記状態情報を監視するステップは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１に記載の方法。
  5. モバイルコンピューティングデバイスであって、
    少なくとも１つのプロセッサと、
    前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、
    前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
    前記監視された状態情報のうちの少なくともいくつかを１つ以上のポリシー管理サーバに、前記モバイルデバイス管理エージェントにより提供することと、
    前記１つ以上のポリシー管理サーバからマルチモードアプリケーションのうちの少なくとも１つのモードが無効化されるべきことを指示する１または複数の命令を含む管理情報を受信することと、
    前記１つ以上のポリシー管理サーバから受信した前記管理情報に基づいて、マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化することとを行なわせ、
    前記マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化する前に、前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイスの現在使われているモードを評価し、前記評価に基づいて前記マルチモードアプリケーションのうちの少なくとも１つのモードを選択的に無効化することを決定する、コンピュータ読取可能命令を記憶するメモリとを備え、
    前記マルチモードアプリケーションは、企業データへのアクセスを提供するように構成された管理されたモードと非企業データへのアクセスが制限されるように構成された非管理モードとを有するデュアルモードアプリケーションである、モバイルコンピューティングデバイス。
  6. 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項５に記載のモバイルコンピューティングデバイス。
  7. 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項５に記載のモバイルコンピューティングデバイス。
  8. 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項５に記載のモバイルコンピューティングデバイス。
  9. 実行されたときに、モバイルコンピューティングデバイスに、
    前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
    前記監視された状態情報のうちの少なくともいくつかを１つ以上のポリシー管理サーバに、前記モバイルデバイス管理エージェントにより提供することと、
    前記１つ以上のポリシー管理サーバからマルチモードアプリケーションのうちの少なくとも１つのモードが無効化されるべきことを指示する１または複数の命令を含む管理情報を受信することと、
    前記１つ以上のポリシー管理サーバから受信した前記管理情報に基づいて、マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化することとを行なわせ、
    前記マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化する前に、前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイスの現在使われているモードを評価し、前記評価に基づいて前記マルチモードアプリケーションのうちの少なくとも１つのモードを選択的に無効化することを決定する、記憶された命令を有し、
    前記マルチモードアプリケーションは、企業データへのアクセスを提供するように構成された管理されたモードと非企業データへのアクセスが制限されるように構成された非管理モードとを有するデュアルモードアプリケーションである、１つ以上の不揮発性コンピュータ読取可能媒体。
  10. 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項９に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
  11. 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項９に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
  12. 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項９に記載の１つ以上の不揮発性コンピュータ読取可能媒体。
JP2017081340A 2013-03-29 2017-04-17 モバイルデバイス管理機能の提供 Expired - Fee Related JP6397956B2 (ja)

Applications Claiming Priority (6)

Application Number Priority Date Filing Date Title
US201361806577P 2013-03-29 2013-03-29
US61/806,577 2013-03-29
US201361863629P 2013-08-08 2013-08-08
US61/863,629 2013-08-08
US14/025,898 US9985850B2 (en) 2013-03-29 2013-09-13 Providing mobile device management functionalities
US14/025,898 2013-09-13

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2016505458A Division JP6131382B2 (ja) 2013-03-29 2013-10-10 モバイルデバイス管理機能の提供

Publications (2)

Publication Number Publication Date
JP2017142849A JP2017142849A (ja) 2017-08-17
JP6397956B2 true JP6397956B2 (ja) 2018-09-26

Family

ID=51588295

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2016505458A Expired - Fee Related JP6131382B2 (ja) 2013-03-29 2013-10-10 モバイルデバイス管理機能の提供
JP2017081340A Expired - Fee Related JP6397956B2 (ja) 2013-03-29 2017-04-17 モバイルデバイス管理機能の提供

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2016505458A Expired - Fee Related JP6131382B2 (ja) 2013-03-29 2013-10-10 モバイルデバイス管理機能の提供

Country Status (6)

Country Link
US (3) US9455886B2 (ja)
EP (2) EP3531662B1 (ja)
JP (2) JP6131382B2 (ja)
KR (2) KR101839140B1 (ja)
CN (2) CN108847990B (ja)
WO (1) WO2014158229A1 (ja)

Families Citing this family (62)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8799994B2 (en) 2011-10-11 2014-08-05 Citrix Systems, Inc. Policy-based application management
US9280377B2 (en) 2013-03-29 2016-03-08 Citrix Systems, Inc. Application with multiple operation modes
US9286471B2 (en) 2011-10-11 2016-03-15 Citrix Systems, Inc. Rules based detection and correction of problems on mobile devices of enterprise users
US9215225B2 (en) 2013-03-29 2015-12-15 Citrix Systems, Inc. Mobile device locking with context
US20140032733A1 (en) 2011-10-11 2014-01-30 Citrix Systems, Inc. Policy-Based Application Management
US9355228B2 (en) 2012-07-13 2016-05-31 Angel Secure Networks, Inc. System and method for policy driven protection of remote computing environments
US9774658B2 (en) 2012-10-12 2017-09-26 Citrix Systems, Inc. Orchestration framework for connected devices
US8613070B1 (en) 2012-10-12 2013-12-17 Citrix Systems, Inc. Single sign-on access in an orchestration framework for connected devices
US9516022B2 (en) 2012-10-14 2016-12-06 Getgo, Inc. Automated meeting room
US8910239B2 (en) 2012-10-15 2014-12-09 Citrix Systems, Inc. Providing virtualized private network tunnels
US20140109176A1 (en) 2012-10-15 2014-04-17 Citrix Systems, Inc. Configuring and providing profiles that manage execution of mobile applications
US9170800B2 (en) 2012-10-16 2015-10-27 Citrix Systems, Inc. Application wrapping for application management framework
US20140108793A1 (en) 2012-10-16 2014-04-17 Citrix Systems, Inc. Controlling mobile device access to secure data
US9606774B2 (en) 2012-10-16 2017-03-28 Citrix Systems, Inc. Wrapping an application with field-programmable business logic
US9971585B2 (en) 2012-10-16 2018-05-15 Citrix Systems, Inc. Wrapping unmanaged applications on a mobile device
US9455886B2 (en) 2013-03-29 2016-09-27 Citrix Systems, Inc. Providing mobile device management functionalities
US9355223B2 (en) 2013-03-29 2016-05-31 Citrix Systems, Inc. Providing a managed browser
US9369449B2 (en) 2013-03-29 2016-06-14 Citrix Systems, Inc. Providing an enterprise application store
US9985850B2 (en) 2013-03-29 2018-05-29 Citrix Systems, Inc. Providing mobile device management functionalities
US10284627B2 (en) 2013-03-29 2019-05-07 Citrix Systems, Inc. Data management for an application with multiple operation modes
US10680905B1 (en) * 2013-12-06 2020-06-09 Mobile Iron, Inc. Application help desk
US10277698B1 (en) 2013-12-12 2019-04-30 Mobile Iron, Inc. Remote display using a proxy
US9734344B2 (en) * 2014-02-18 2017-08-15 Samsung Electronics Co., Ltd. Providing control in a multi user environment
US9467329B2 (en) * 2014-05-29 2016-10-11 Blackberry Limited Coordinating activity views across operating system domains
US9635041B1 (en) 2014-06-16 2017-04-25 Amazon Technologies, Inc. Distributed split browser content inspection and analysis
US20150381610A1 (en) * 2014-06-30 2015-12-31 Mcafee, Inc. Location-based data security
US9672338B1 (en) * 2014-07-07 2017-06-06 Mobile Iron, Inc. Managing applications across multiple management domains
US10649756B2 (en) 2014-11-26 2020-05-12 Ebay Inc. Centralized client application management
US9928151B1 (en) * 2014-12-12 2018-03-27 Amazon Technologies, Inc. Remote device interface for testing computing devices
US10021137B2 (en) * 2014-12-27 2018-07-10 Mcafee, Llc Real-time mobile security posture
US10198560B2 (en) * 2015-03-13 2019-02-05 Citrix Systems, Inc. Enforcing licensing policies using an application wrapper
US9847946B2 (en) 2015-05-01 2017-12-19 Google, Inc. System and method for granular network access and accounting
US10868696B2 (en) * 2015-06-17 2020-12-15 Blackberry Limited Managing VPN connectivity for data communications
US10419214B2 (en) * 2015-12-28 2019-09-17 Dell Products L.P. Mobile device management delegate for managing isolated devices
US10292106B2 (en) 2016-01-29 2019-05-14 Motorola Solutions, Inc. Method and apparatus for managing power for a device
US9916446B2 (en) * 2016-04-14 2018-03-13 Airwatch Llc Anonymized application scanning for mobile devices
US10334075B2 (en) 2016-05-23 2019-06-25 Citrix Systems, Inc. Virtual browser integration
US10595202B2 (en) * 2016-05-23 2020-03-17 Citrix Systems, Inc. Dynamic access to hosted applications
US10182387B2 (en) * 2016-06-01 2019-01-15 At&T Intellectual Property I, L.P. Method and apparatus for distributing content via diverse networks
US10070316B2 (en) 2016-06-16 2018-09-04 Samsung Electronics Co., Ltd. Permission delegation framework
US10530803B1 (en) 2016-07-05 2020-01-07 Wells Fargo Bank, N.A. Secure online transactions
CN106254333A (zh) * 2016-07-29 2016-12-21 北京北信源软件股份有限公司 一种安全桌面管理方法及装置
KR102280450B1 (ko) * 2016-07-29 2021-07-22 주식회사 케이티 모바일 단말 및 모바일 단말에서 수행되는 개인 정보 보호 방법
CN107786486B (zh) * 2016-08-18 2020-03-24 成都鼎桥通信技术有限公司 操作系统的激活方法及装置
US10621337B1 (en) * 2016-10-18 2020-04-14 Ca, Inc. Application-to-application device ID sharing
CN106850259B (zh) * 2016-12-22 2019-12-17 北京元心科技有限公司 用于管控策略执行的方法、装置及电子设备
US12095725B2 (en) * 2017-03-22 2024-09-17 Amazon Technologies, Inc. Device credentials management
CN107239692A (zh) * 2017-05-23 2017-10-10 成都联宇云安科技有限公司 一种基于设备管理器实现安卓智能设备摄像头的管控方法
KR102274066B1 (ko) 2017-05-31 2021-07-06 삼성에스디에스 주식회사 Emm 서비스 제공을 위한 인증 장치 및 방법
KR102481797B1 (ko) * 2017-11-09 2022-12-28 삼성전자주식회사 서버, 전자장치 및 그의 제어방법
US20200028879A1 (en) 2018-07-17 2020-01-23 Microsoft Technology Licensing, Llc Queryless device configuration determination-based techniques for mobile device management
US11184223B2 (en) * 2018-07-31 2021-11-23 Microsoft Technology Licensing, Llc Implementation of compliance settings by a mobile device for compliance with a configuration scenario
US10599486B1 (en) * 2018-09-21 2020-03-24 Citrix Systems, Inc. Systems and methods for intercepting and enhancing SaaS application calls via embedded browser
CN111007936B (zh) * 2018-10-08 2023-07-25 盒马(中国)有限公司 实体店中的终端设备及其信息处理方法、装置及系统
US10996819B2 (en) 2018-11-12 2021-05-04 Citrix Systems, Inc. Systems and methods for intellisense for SaaS application
US10849179B1 (en) 2019-05-29 2020-11-24 Bank Of America Corporation Mobile network tool
IL281912B2 (en) * 2019-12-03 2023-10-01 Netspark Ltd Fast network recognition of active applications for real time user notification
US20220159029A1 (en) * 2020-11-13 2022-05-19 Cyberark Software Ltd. Detection of security risks based on secretless connection data
US12056232B2 (en) * 2021-08-27 2024-08-06 EMC IP Holding Company LLC Function-based service framework with trusted execution platform
US20240121303A1 (en) * 2022-10-07 2024-04-11 Getac Technology Corporation Dynamic utilization of multiple devices
CN115883655B (zh) * 2022-12-07 2024-06-07 中科驭数（北京）科技有限公司 服务请求处理方法、装置、电子设备及存储介质
CN116611585A (zh) * 2023-07-18 2023-08-18 北京辰尧科技有限公司 一种移动设备管理方法、系统及电子设备

Family Cites Families (454)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08263438A (ja) 1994-11-23 1996-10-11 Xerox Corp ディジタルワークの配給及び使用制御システム並びにディジタルワークへのアクセス制御方法
US5898830A (en) 1996-10-17 1999-04-27 Network Engineering Software Firewall providing enhanced network security and user transparency
US5805803A (en) 1997-05-13 1998-09-08 Digital Equipment Corporation Secure web tunnel
US6249866B1 (en) 1997-09-16 2001-06-19 Microsoft Corporation Encrypting file system and method
US6151606A (en) 1998-01-16 2000-11-21 Visto Corporation System and method for using a workspace data manager to access, manipulate and synchronize network data
US6154172A (en) 1998-03-31 2000-11-28 Piccionelli; Gregory A. System and process for limiting distribution of information on a communication network based on geographic location
US6219694B1 (en) 1998-05-29 2001-04-17 Research In Motion Limited System and method for pushing information from a host system to a mobile data communication device having a shared electronic address
US6480096B1 (en) 1998-07-08 2002-11-12 Motorola, Inc. Method and apparatus for theft deterrence and secure data retrieval in a communication device
US6158010A (en) 1998-10-28 2000-12-05 Crosslogix, Inc. System and method for maintaining security in a distributed computer network
US7130831B2 (en) 1999-02-08 2006-10-31 Copyright Clearance Center, Inc. Limited-use browser and security system
US6609198B1 (en) 1999-08-05 2003-08-19 Sun Microsystems, Inc. Log-on service providing credential level change without loss of session continuity
US6356933B2 (en) 1999-09-07 2002-03-12 Citrix Systems, Inc. Methods and apparatus for efficiently transmitting interactive application data between a client and a server using markup language
GB2354350B (en) 1999-09-17 2004-03-24 Mitel Corp Policy representations and mechanisms for the control of software
JP4348818B2 (ja) 2000-03-10 2009-10-21 ソニー株式会社 データ配信システムとその方法およびデータ記録媒体
US6859879B2 (en) 2000-05-26 2005-02-22 International Business Machine Corporation Method and system for secure pervasive access
US7065652B1 (en) 2000-06-21 2006-06-20 Aladdin Knowledge Systems, Ltd. System for obfuscating computer code upon disassembly
GB2366691B (en) 2000-08-31 2002-11-06 F Secure Oyj Wireless device management
US7689510B2 (en) 2000-09-07 2010-03-30 Sonic Solutions Methods and system for use in network management of content
US6883098B1 (en) 2000-09-20 2005-04-19 International Business Machines Corporation Method and computer system for controlling access by applications to this and other computer systems
US20020112047A1 (en) 2000-12-05 2002-08-15 Rakesh Kushwaha System and method for wireless data terminal management using general packet radio service network
US20080214300A1 (en) 2000-12-07 2008-09-04 Igt Methods for electronic data security and program authentication
US7904468B2 (en) 2008-02-27 2011-03-08 Research In Motion Limited Method and software for facilitating interaction with a personal information manager application at a wireless communication device
US7640320B2 (en) 2001-01-18 2009-12-29 Yahoo! Inc. Method and system for managing digital content, including streaming media
US6732278B2 (en) 2001-02-12 2004-05-04 Baird, Iii Leemon C. Apparatus and method for authenticating access to a network resource
US7437429B2 (en) 2001-02-13 2008-10-14 Microsoft Corporation System and method for providing transparent access to distributed authoring and versioning files including encrypted files
US7502861B1 (en) 2001-02-16 2009-03-10 Swsoft Holding, Ltd. System and method for providing services for offline servers using the same network address
CA2439373A1 (en) 2001-03-14 2002-09-19 Nokia Corporation Realization of presence management
US7302571B2 (en) 2001-04-12 2007-11-27 The Regents Of The University Of Michigan Method and system to maintain portable computer data secure and authentication token for use therein
JP3861625B2 (ja) 2001-06-13 2006-12-20 ソニー株式会社 データ転送システム、データ転送装置、記録装置、データ転送方法
US20050198379A1 (en) 2001-06-13 2005-09-08 Citrix Systems, Inc. Automatically reconnecting a client across reliable and persistent communication sessions
US6621766B2 (en) 2001-08-01 2003-09-16 Fossil, Inc. Flexible timepiece in multiple environments
US8218829B2 (en) 2001-08-20 2012-07-10 Polycom, Inc. System and method for using biometrics technology in conferencing
DE60223264T2 (de) 2001-08-29 2008-08-14 Research In Motion Ltd., Waterloo System und verfahren zur adressierung eines mobilen gerätes in einem ip-basierten drahtlosen netzwerk
US8560709B1 (en) 2004-02-25 2013-10-15 F5 Networks, Inc. System and method for dynamic policy based access over a virtual private network
US7143443B2 (en) 2001-10-01 2006-11-28 Ntt Docomo, Inc. Secure sharing of personal devices among different users
US7631084B2 (en) 2001-11-02 2009-12-08 Juniper Networks, Inc. Method and system for providing secure access to private networks with client redirection
US7159120B2 (en) 2001-11-19 2007-01-02 Good Technology, Inc. Method and system for protecting data within portable electronic devices
US7950066B1 (en) 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
US20030131245A1 (en) 2002-01-04 2003-07-10 Michael Linderman Communication security system
JP2003202929A (ja) 2002-01-08 2003-07-18 Ntt Docomo Inc 配信方法および配信システム
US7873985B2 (en) 2002-01-08 2011-01-18 Verizon Services Corp. IP based security applications using location, port and/or device identifier information
EP1466261B1 (en) 2002-01-08 2018-03-07 Seven Networks, LLC Connection architecture for a mobile network
US20030188193A1 (en) 2002-03-28 2003-10-02 International Business Machines Corporation Single sign on for kerberos authentication
US6950825B2 (en) 2002-05-30 2005-09-27 International Business Machines Corporation Fine grained role-based access to system resources
WO2003104954A2 (en) 2002-06-06 2003-12-18 Green Border Technologies Methods and systems for implementing a secure application execution environment using derived user accounts for internet content
US6946715B2 (en) 2003-02-19 2005-09-20 Micron Technology, Inc. CMOS image sensor and method of fabrication
EP1535159B1 (en) 2002-08-09 2016-03-02 Good Technology Corporation System and method for preventing access to data on a compromised remote device
US7437752B2 (en) 2002-09-23 2008-10-14 Credant Technologies, Inc. Client architecture for portable device with security policies
US7665118B2 (en) 2002-09-23 2010-02-16 Credant Technologies, Inc. Server, computer memory, and method to support security policy maintenance and distribution
US7665125B2 (en) 2002-09-23 2010-02-16 Heard Robert W System and method for distribution of security policies for mobile devices
US7536562B2 (en) 2002-10-17 2009-05-19 Research In Motion Limited System and method of security function activation for a mobile electronic device
FR2847752B1 (fr) 2002-11-27 2006-01-13 At & T Corp Methode et systeme pour gerer l'echange de fichiers joints a des courriers electroniques
US7254831B2 (en) 2002-12-04 2007-08-07 Microsoft Corporation Sharing a sign-in among software applications having secured features
US8332464B2 (en) 2002-12-13 2012-12-11 Anxebusiness Corp. System and method for remote network access
US7526800B2 (en) 2003-02-28 2009-04-28 Novell, Inc. Administration of protection of data accessible by a mobile device
US7353533B2 (en) 2002-12-18 2008-04-01 Novell, Inc. Administration of protection of data accessible by a mobile device
US9237514B2 (en) 2003-02-28 2016-01-12 Apple Inc. System and method for filtering access points presented to a user and locking onto an access point
US7917468B2 (en) 2005-08-01 2011-03-29 Seven Networks, Inc. Linking of personal information management data
JP4299249B2 (ja) 2003-01-20 2009-07-22 富士通株式会社 複製防止装置、複製防止方法およびその方法をコンピュータに実行させるプログラム
JP3928561B2 (ja) 2003-01-23 2007-06-13 ソニー株式会社 コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム
US9197668B2 (en) 2003-02-28 2015-11-24 Novell, Inc. Access control to files based on source information
US8020192B2 (en) 2003-02-28 2011-09-13 Michael Wright Administration of protection of data accessible by a mobile device
US7779408B1 (en) 2003-03-24 2010-08-17 Sprint Spectrum L.P. Method and system for downloading and managing portable applications on a mobile device
WO2004107646A1 (en) 2003-05-14 2004-12-09 Threatguard, Inc. System and method for application-level virtual private network
AU2003903501A0 (en) 2003-07-07 2003-07-24 Commonwealth Scientific And Industrial Research Organisation A method of forming a reflective authentication device
US7089594B2 (en) 2003-07-21 2006-08-08 July Systems, Inc. Application rights management in a mobile environment
US7574707B2 (en) 2003-07-28 2009-08-11 Sap Ag Install-run-remove mechanism
US20050076085A1 (en) 2003-09-18 2005-04-07 Vulcan Portals Inc. Method and system for managing email attachments for an electronic device
CN1890656A (zh) * 2003-09-29 2007-01-03 瑞姆系统公司 移动设备平台
US7492472B2 (en) 2003-10-30 2009-02-17 Xerox Corporation Multimedia communications/collaboration hub
US7415498B2 (en) 2003-12-10 2008-08-19 International Business Machines Corporation Time limited collaborative community role delegation policy
EP1719316B1 (en) 2003-12-29 2012-05-23 Telefonaktiebolaget LM Ericsson (publ) Means and method for single sign-on access to a service network through an access network
US20050172241A1 (en) 2004-01-08 2005-08-04 International Business Machines Corporation System and method for improved direct system clipboard
US7269605B1 (en) 2004-02-13 2007-09-11 Avidian Technologies Personal information manager data synchronization and augmentation
JP4665406B2 (ja) 2004-02-23 2011-04-06 日本電気株式会社 アクセス制御管理方法、アクセス制御管理システムおよびアクセス制御管理機能付き端末装置
US7720461B2 (en) 2004-02-26 2010-05-18 Research In Motion Limited Mobile communications device with security features
US20050193222A1 (en) 2004-03-01 2005-09-01 Greene William S. Providing secure data and policy exchange between domains in a multi-domain grid by use of a service ecosystem facilitating uses such as supply-chain integration with RIFD tagged items and barcodes
US7599991B2 (en) 2004-03-10 2009-10-06 Microsoft Corporation Rules interface for implementing message rules on a mobile computing device
US7509672B1 (en) 2004-04-01 2009-03-24 Compuware Corporation Cross-platform single sign-on data sharing
BRPI0510378B1 (pt) 2004-04-30 2018-12-11 Blackberry Ltd Método de manusear transferências de dados em um dispositivo móvel , mídia lida porcomputador e aparelho de transferência de dados
US7487353B2 (en) 2004-05-20 2009-02-03 International Business Machines Corporation System, method and program for protecting communication
US7492946B2 (en) 2004-05-24 2009-02-17 Michael James Elder System, method and computer program for an integrated digital workflow for processing a paper form
US7584509B2 (en) 2004-06-12 2009-09-01 Microsoft Corporation Inhibiting software tampering
ATE535078T1 (de) * 2004-07-23 2011-12-15 Citrix Systems Inc Verfahren und system zur sicherung von zugriff aus der ferne auf private netze
CA2579913C (en) 2004-09-13 2014-05-06 Research In Motion Limited Facilitating retrieval of a personal information manager data item
US8839090B2 (en) 2004-09-16 2014-09-16 International Business Machines Corporation System and method to capture and manage input values for automatic form fill
US8463946B2 (en) 2004-09-17 2013-06-11 Caterpillar Inc. Method for automatic radio operational mode selection
DE102004045147A1 (de) 2004-09-17 2006-03-23 Fujitsu Ltd., Kawasaki Einstellungsinformations-Verteilungsvorrichtung, Verfahren, Programm und Medium, Authentifizierungseinstellungs-Transfervorrichtung, Verfahren, Programm und Medium und Einstellungsinformations-Empfangsprogramm
US7984192B2 (en) 2004-09-27 2011-07-19 Citrix Systems, Inc. System and method for assigning unique identifiers to each remote display protocol session established via an intermediary device
JP2006094258A (ja) * 2004-09-27 2006-04-06 Nippon Telegr & Teleph Corp <Ntt> 端末装置、そのポリシー強制方法およびそのプログラム
US7721328B2 (en) 2004-10-01 2010-05-18 Salesforce.Com Inc. Application identity design
US7496954B1 (en) 2004-11-22 2009-02-24 Sprint Communications Company L.P. Single sign-on system and method
US8086519B2 (en) * 2004-10-14 2011-12-27 Cfph, Llc System and method for facilitating a wireless financial transaction
US20060085826A1 (en) 2004-10-18 2006-04-20 Funk James M Aggregated program guide for download and view video on demand service
US20090228714A1 (en) 2004-11-18 2009-09-10 Biogy, Inc. Secure mobile device with online vault
US20060112428A1 (en) 2004-11-23 2006-05-25 Nokia Corporation Device having a locking feature and a method, means and software for utilizing the feature
US8478849B2 (en) 2004-12-07 2013-07-02 Pure Networks LLC. Network administration tool
US8001527B1 (en) 2004-12-21 2011-08-16 Zenprise, Inc. Automated root cause analysis of problems associated with software application deployments
US20060141985A1 (en) 2004-12-23 2006-06-29 Motorola, Inc. Dynamic management for interface access permissions
WO2006079962A2 (en) 2005-01-28 2006-08-03 Nxp B.V. Means and method for debugging
US20060185004A1 (en) 2005-02-11 2006-08-17 Samsung Electronics Co., Ltd. Method and system for single sign-on in a network
WO2006093917A2 (en) 2005-02-28 2006-09-08 Trust Digital Mobile data security system and methods
US8214887B2 (en) 2005-03-20 2012-07-03 Actividentity (Australia) Pty Ltd. Method and system for providing user access to a secure application
US7697737B2 (en) 2005-03-25 2010-04-13 Northrop Grumman Systems Corporation Method and system for providing fingerprint enabled wireless add-on for personal identification number (PIN) accessible smartcards
US7571475B2 (en) 2005-04-05 2009-08-04 Cisco Technology, Inc. Method and electronic device for triggering zeroization in an electronic device
US7490352B2 (en) 2005-04-07 2009-02-10 Microsoft Corporation Systems and methods for verifying trust of executable files
US20060248577A1 (en) 2005-04-29 2006-11-02 International Business Machines Corporation Using SSO processes to manage security credentials in a provisioning management system
WO2006125112A2 (en) 2005-05-19 2006-11-23 Fusionone, Inc. Remote cell phone auto destruct
US7970386B2 (en) 2005-06-03 2011-06-28 Good Technology, Inc. System and method for monitoring and maintaining a wireless device
FR2886801B1 (fr) 2005-06-07 2007-08-03 Alcatel Sa Equipement de reseau pour la fourniture a des terminaux mobiles multimodes de donnees necessaires a la selection automatique d'interfaces de reseau d'acces radio pendant des sessions de service
US7565689B2 (en) 2005-06-08 2009-07-21 Research In Motion Limited Virtual private network for real-time data
US8495244B2 (en) 2005-06-29 2013-07-23 Jumpstart Wireless Corporation System and method for dynamic automatic communication path selection, distributed device synchronization and task delegation
US7529923B2 (en) 2005-06-30 2009-05-05 Intel Corporation Operating system mode transfer
US7783711B2 (en) 2005-07-01 2010-08-24 0733660 B.C. Ltd. Electronic mail system with functionally for senders to control actions performed by message recipients
US20070016771A1 (en) 2005-07-11 2007-01-18 Simdesk Technologies, Inc. Maintaining security for file copy operations
US20070011749A1 (en) 2005-07-11 2007-01-11 Simdesk Technologies Secure clipboard function
US9614964B2 (en) 2005-08-19 2017-04-04 Nextstep, Inc. Consumer electronic registration, control and support concierge device and method
US9864628B2 (en) 2005-08-23 2018-01-09 Blackberry Limited Method and system for transferring an application state from a first electronic device to a second electronic device
US20070049297A1 (en) 2005-08-29 2007-03-01 Janakiraman Gopalan System and method for locating mobile devices through a direct-connection protocol
US20070283324A1 (en) 2005-08-30 2007-12-06 Geisinger Nile J System and method for creating programs that comprise several execution layers
US7779458B1 (en) 2005-09-20 2010-08-17 Rockwell Collins, Inc. Situation aware mobile location ad hoc firewall
US20070072598A1 (en) 2005-09-23 2007-03-29 Coleman David T Controlling wireless communication devices with media recording capabilities
US20070074033A1 (en) 2005-09-29 2007-03-29 Research In Motion Limited Account management in a system and method for providing code signing services
US8037421B2 (en) 2005-10-11 2011-10-11 Research In Motion Limited System and method for organizing application indicators on an electronic device
WO2007053848A1 (en) 2005-11-01 2007-05-10 Mobile Armor, Llc Centralized dynamic security control for a mobile device network
US20070109983A1 (en) 2005-11-11 2007-05-17 Computer Associates Think, Inc. Method and System for Managing Access to a Wireless Network
US20070248085A1 (en) 2005-11-12 2007-10-25 Cranite Systems Method and apparatus for managing hardware address resolution
US8045958B2 (en) 2005-11-21 2011-10-25 Research In Motion Limited System and method for application program operation on a wireless device
CA2633966C (en) * 2005-12-15 2014-04-15 Lehman Brothers Inc. System and method for secure remote desktop access
JP2009521742A (ja) 2005-12-26 2009-06-04 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 権利管理のための方法および装置
US7716240B2 (en) 2005-12-29 2010-05-11 Nextlabs, Inc. Techniques and system to deploy policies intelligently
US8621549B2 (en) 2005-12-29 2013-12-31 Nextlabs, Inc. Enforcing control policies in an information management system
WO2007076877A2 (en) 2005-12-30 2007-07-12 Telecom Italia S.P.A. Method for customizing the operation of a telephonic terminal
US20070204153A1 (en) 2006-01-04 2007-08-30 Tome Agustin J Trusted host platform
US20070174429A1 (en) 2006-01-24 2007-07-26 Citrix Systems, Inc. Methods and servers for establishing a connection between a client system and a virtual machine hosting a requested computing environment
WO2007089503A2 (en) * 2006-01-26 2007-08-09 Imprivata, Inc. Systems and methods for multi-factor authentication
CN101022610A (zh) * 2006-02-15 2007-08-22 乐金电子(中国)研究开发中心有限公司 一种具有监护功能的手机及监护方法
US7664865B2 (en) 2006-02-15 2010-02-16 Microsoft Corporation Securely hosting a webbrowser control in a managed code environment
US8676973B2 (en) 2006-03-07 2014-03-18 Novell Intellectual Property Holdings, Inc. Light-weight multi-user browser
US7725922B2 (en) 2006-03-21 2010-05-25 Novell, Inc. System and method for using sandboxes in a managed shell
US20070226225A1 (en) 2006-03-22 2007-09-27 Yiu Timothy C Mobile collaboration and communication system
US20070226034A1 (en) 2006-03-23 2007-09-27 Kyocera Wireless Corp. Wireless communication device meeting scheduler
US8413209B2 (en) 2006-03-27 2013-04-02 Telecom Italia S.P.A. System for enforcing security policies on mobile communications devices
US7774323B2 (en) 2006-03-27 2010-08-10 Sap Portals Israel Ltd. Method and apparatus for delivering managed applications to remote locations
WO2007113709A1 (en) 2006-03-30 2007-10-11 Koninklijke Philips Electronics N.V. Method and apparatus for assigning an application to a security restriction
US9112897B2 (en) 2006-03-30 2015-08-18 Advanced Network Technology Laboratories Pte Ltd. System and method for securing a network session
US8321941B2 (en) 2006-04-06 2012-11-27 Juniper Networks, Inc. Malware modeling detection system and method for mobile platforms
US8151323B2 (en) 2006-04-12 2012-04-03 Citrix Systems, Inc. Systems and methods for providing levels of access and action control via an SSL VPN appliance
US8181010B1 (en) 2006-04-17 2012-05-15 Oracle America, Inc. Distributed authentication user interface system
US20070261099A1 (en) 2006-05-02 2007-11-08 Broussard Scott J Confidential content reporting system and method with electronic mail verification functionality
US8700772B2 (en) 2006-05-03 2014-04-15 Cloud Systems, Inc. System and method for automating the management, routing, and control of multiple devices and inter-device connections
US8085891B2 (en) 2006-05-29 2011-12-27 Research In Motion Limited System and method for management of mobile device communication
US20080046580A1 (en) 2006-06-29 2008-02-21 Nokia Corporation Account creation system and call processing system
US20080027982A1 (en) 2006-07-27 2008-01-31 Ebay Inc. Indefinite caching expiration techniques
US8272048B2 (en) 2006-08-04 2012-09-18 Apple Inc. Restriction of program process capabilities
US8341747B2 (en) 2006-08-08 2012-12-25 International Business Machines Corporation Method to provide a secure virtual machine launcher
US8234704B2 (en) 2006-08-14 2012-07-31 Quantum Security, Inc. Physical access control and security monitoring system utilizing a normalized data format
US20080133729A1 (en) 2006-08-17 2008-06-05 Neustar, Inc. System and method for managing domain policy for interconnected communication networks
US8903365B2 (en) 2006-08-18 2014-12-02 Ca, Inc. Mobile device management
US20080047006A1 (en) 2006-08-21 2008-02-21 Pantech Co., Ltd. Method for registering rights issuer and domain authority in digital rights management and method for implementing secure content exchange functions using the same
US8010995B2 (en) 2006-09-08 2011-08-30 International Business Machines Corporation Methods, systems, and computer program products for implementing inter-process integrity serialization
US8245285B1 (en) 2006-09-22 2012-08-14 Oracle America, Inc. Transport-level web application security on a resource-constrained device
US8327427B2 (en) 2006-09-25 2012-12-04 Rockstar Consortium Us Lp System and method for transparent single sign-on
US9135444B2 (en) 2006-10-19 2015-09-15 Novell, Inc. Trusted platform module (TPM) assisted data center management
US8259568B2 (en) 2006-10-23 2012-09-04 Mcafee, Inc. System and method for controlling mobile device access to a network
US8126128B1 (en) 2006-11-01 2012-02-28 At&T Intellectual Property I, Lp Life cycle management of user-selected applications on wireless communications devices
US8095786B1 (en) 2006-11-09 2012-01-10 Juniper Networks, Inc. Application-specific network-layer virtual private network connections
US8281299B2 (en) 2006-11-10 2012-10-02 Purdue Research Foundation Map-closure: a general purpose mechanism for nonstandard interpretation
US8365258B2 (en) 2006-11-16 2013-01-29 Phonefactor, Inc. Multi factor authentication
US20080141335A1 (en) 2006-12-08 2008-06-12 Novell, Inc. Provisioning software with policy-appropriate capabilities
US9124650B2 (en) 2006-12-13 2015-09-01 Quickplay Media Inc. Digital rights management in a mobile environment
US8869189B2 (en) 2006-12-29 2014-10-21 Echostar Technologies L.L.C. Controlling access to content and/or services
JP5133973B2 (ja) 2007-01-18 2013-01-30 パナソニック株式会社 難読化支援装置、難読化支援方法、プログラムおよび集積回路
EP2570961B1 (en) 2007-01-19 2019-03-13 BlackBerry Limited Selectively wiping a remote device
US8132233B2 (en) 2007-02-05 2012-03-06 Hewlett-Packard Development Company, L.P. Dynamic network access control method and apparatus
US8250045B2 (en) 2007-02-07 2012-08-21 International Business Machines Corporation Non-invasive usage tracking, access control, policy enforcement, audit logging, and user action automation on software applications
US8074227B2 (en) 2007-02-08 2011-12-06 Microsoft Corporation Utilizing a first managed process to host at least a second managed process
US8095517B2 (en) 2007-02-08 2012-01-10 Blue Coat Systems, Inc. Method and system for policy-based protection of application data
US7761523B2 (en) 2007-02-09 2010-07-20 Research In Motion Limited Schedulable e-mail filters
US8126506B2 (en) 2007-02-14 2012-02-28 Nuance Communications, Inc. System and method for securely managing data stored on mobile devices, such as enterprise mobility data
US20080229117A1 (en) 2007-03-07 2008-09-18 Shin Kang G Apparatus for preventing digital piracy
JP4973246B2 (ja) 2007-03-09 2012-07-11 日本電気株式会社 アクセス権管理システム、サーバ及びアクセス権管理プログラム
WO2008114256A2 (en) 2007-03-22 2008-09-25 Neocleus Ltd. Trusted local single sign-on
US20080270240A1 (en) 2007-04-30 2008-10-30 Viva Chu Systems and methods of managing tasks assigned to an individual
US10019570B2 (en) 2007-06-14 2018-07-10 Microsoft Technology Licensing, Llc Protection and communication abstractions for web browsers
US8463253B2 (en) 2007-06-21 2013-06-11 Verizon Patent And Licensing Inc. Flexible lifestyle portable communications device
US8027518B2 (en) 2007-06-25 2011-09-27 Microsoft Corporation Automatic configuration of devices based on biometric data
US20090006232A1 (en) 2007-06-29 2009-01-01 Gallagher Ken A Secure computer and internet transaction software and hardware and uses thereof
ATE538608T1 (de) 2007-07-27 2012-01-15 Research In Motion Ltd Verwaltung von richtlinien für drahtlose vorrichtungen in einem drahtlosen kommunikationssystem
EP2031909B1 (en) 2007-07-27 2011-02-16 Research In Motion Limited Remote control in a wireless communication system
US8060074B2 (en) 2007-07-30 2011-11-15 Mobile Iron, Inc. Virtual instance architecture for mobile device management systems
US7895409B2 (en) 2007-07-30 2011-02-22 Hewlett-Packard Development Company, L.P. Application inspection tool for determining a security partition
WO2009021200A1 (en) 2007-08-08 2009-02-12 Innopath Software, Inc. Managing and enforcing policies on mobile devices
US20090049425A1 (en) 2007-08-14 2009-02-19 Aladdin Knowledge Systems Ltd. Code Obfuscation By Reference Linking
US8306509B2 (en) 2007-08-31 2012-11-06 At&T Mobility Ii Llc Enhanced messaging with language translation feature
JP2009070073A (ja) * 2007-09-12 2009-04-02 Sumitomo Electric Ind Ltd 情報処理装置及びエージェントコンピュータプログラム
US20090077638A1 (en) 2007-09-17 2009-03-19 Novell, Inc. Setting and synching preferred credentials in a disparate credential store environment
US8554176B2 (en) 2007-09-18 2013-10-08 Qualcomm Incorporated Method and apparatus for creating a remotely activated secure backup service for mobile handsets
US8001278B2 (en) 2007-09-28 2011-08-16 Intel Corporation Network packet payload compression
KR100946824B1 (ko) 2007-10-31 2010-03-09 (주)피엑스디 디지털 방송 위젯 시스템 및 위젯 출력 방법
JP2011504623A (ja) 2007-11-02 2011-02-10 クゥアルコム・インコーポレイテッド 構成可能なシステム・イベントおよびリソース・アービトレーション管理の装置および方法
WO2009062194A1 (en) 2007-11-09 2009-05-14 Proxense, Llc Proximity-sensor supporting multiple application services
US20090228963A1 (en) 2007-11-26 2009-09-10 Nortel Networks Limited Context-based network security
WO2009076447A1 (en) 2007-12-10 2009-06-18 Courion Corporaton Policy enforcement using esso
US8060596B1 (en) 2007-12-26 2011-11-15 Symantec Corporation Methods and systems for normalizing data loss prevention categorization information
US8453198B2 (en) 2007-12-27 2013-05-28 Hewlett-Packard Development Company, L.P. Policy based, delegated limited network access management
US8538376B2 (en) 2007-12-28 2013-09-17 Apple Inc. Event-based modes for electronic devices
US20090171906A1 (en) 2008-01-02 2009-07-02 Research In Motion Limited System and method for providing information relating to an email being provided to an electronic device
US20090199277A1 (en) 2008-01-31 2009-08-06 Norman James M Credential arrangement in single-sign-on environment
US20090199178A1 (en) 2008-02-01 2009-08-06 Microsoft Corporation Virtual Application Management
CA2700689A1 (en) 2008-02-15 2009-08-20 Citrix Systems, Inc. Systems and methods for secure handling of secure attention sequences
US20090222880A1 (en) 2008-03-03 2009-09-03 Tresys Technology, Llc Configurable access control security for virtualization
US8078713B1 (en) 2008-03-05 2011-12-13 Full Armor Corporation Delivering policy settings with virtualized applications
US8607304B2 (en) 2008-03-07 2013-12-10 At&T Mobility Ii Llc System and method for policy-enabled mobile service gateway
US20130254660A1 (en) 2008-03-13 2013-09-26 Robb Fujioka Tablet computer
US9747141B2 (en) 2008-03-25 2017-08-29 Qualcomm Incorporated Apparatus and methods for widget intercommunication in a wireless communication environment
US8990911B2 (en) 2008-03-30 2015-03-24 Emc Corporation System and method for single sign-on to resources across a network
US9576157B2 (en) 2008-04-02 2017-02-21 Yougetitback Limited Method for mitigating the unauthorized use of a device
US7966652B2 (en) 2008-04-07 2011-06-21 Safemashups Inc. Mashauth: using mashssl for efficient delegated authentication
WO2009135301A1 (en) 2008-05-07 2009-11-12 Chalk Media Service Corp. Method for enabling bandwidth management for mobile content delivery
US8549657B2 (en) 2008-05-12 2013-10-01 Microsoft Corporation Owner privacy in a shared mobile device
US8839387B2 (en) 2009-01-28 2014-09-16 Headwater Partners I Llc Roaming services network and overlay networks
US8832777B2 (en) 2009-03-02 2014-09-09 Headwater Partners I Llc Adapting network policies based on device service processor configuration
US8406748B2 (en) 2009-01-28 2013-03-26 Headwater Partners I Llc Adaptive ambient services
US8924469B2 (en) 2008-06-05 2014-12-30 Headwater Partners I Llc Enterprise access control and accounting allocation for access networks
US8931038B2 (en) 2009-06-19 2015-01-06 Servicemesh, Inc. System and method for a cloud computing abstraction layer
US9069599B2 (en) 2008-06-19 2015-06-30 Servicemesh, Inc. System and method for a cloud computing abstraction layer with security zone facilities
JP5577527B2 (ja) * 2008-06-25 2014-08-27 日本電気株式会社 情報処理システム、個人用情報機器及びアクセス管理方法
US8204196B2 (en) 2008-06-25 2012-06-19 International Business Machines Corporation Notification to absent teleconference invitees
US9071974B2 (en) 2008-06-29 2015-06-30 Oceans Edge, Inc. Mobile telephone firewall and compliance enforcement system and method
JP2011527465A (ja) 2008-06-30 2011-10-27 モミニス リミテッド コンピュータアプリケーションの生成・配布方法
GB2462442A (en) 2008-08-06 2010-02-10 Zybert Computing Ltd A remote server centrally controls access to data stored in a data container in an encrypted form
CN101662765B (zh) 2008-08-29 2013-08-07 深圳富泰宏精密工业有限公司 手机短信保密系统及方法
US8238256B2 (en) 2008-09-08 2012-08-07 Nugent Raymond M System and method for cloud computing
US8763102B2 (en) 2008-09-19 2014-06-24 Hewlett-Packard Development Company, L.P. Single sign on infrastructure
US8528059B1 (en) 2008-10-06 2013-09-03 Goldman, Sachs & Co. Apparatuses, methods and systems for a secure resource access and placement platform
US9836702B2 (en) 2008-10-16 2017-12-05 International Business Machines Corporation Digital rights management (DRM)-enabled policy management for an identity provider in a federated environment
US9026918B2 (en) 2008-10-16 2015-05-05 Accenture Global Services Limited Enabling a user device to access enterprise data
EP2345205B1 (en) 2008-11-06 2016-04-27 McAfee, Inc. Apparatus and method for mediating connections between policy source servers, corporate repositories, and mobile devices
US20100150341A1 (en) 2008-12-17 2010-06-17 David Dodgson Storage security using cryptographic splitting
US20100146582A1 (en) 2008-12-04 2010-06-10 Dell Products L.P. Encryption management in an information handling system
US20100146523A1 (en) 2008-12-05 2010-06-10 Tripod Ventures Inc./ Entreprises Tripod Inc. Browser environment application and local file server application system
US8931033B2 (en) 2008-12-12 2015-01-06 Microsoft Corporation Integrating policies from a plurality of disparate management agents
US8245223B2 (en) 2008-12-23 2012-08-14 Microsoft Corporation Networked deployment of multi-application customizations
US8272030B1 (en) 2009-01-21 2012-09-18 Sprint Communications Company L.P. Dynamic security management for mobile communications device
US8856909B1 (en) * 2009-01-23 2014-10-07 Juniper Networks, Inc. IF-MAP provisioning of resources and services
US20120005724A1 (en) 2009-02-09 2012-01-05 Imera Systems, Inc. Method and system for protecting private enterprise resources in a cloud computing environment
US20100228961A1 (en) 2009-03-03 2010-09-09 Erf Wireless, Inc. Hierarchical secure networks
US20100228825A1 (en) 2009-03-06 2010-09-09 Microsoft Corporation Smart meeting room
US20100248699A1 (en) 2009-03-31 2010-09-30 Dumais Paul Mark Joseph Remote application storage
CN101854340B (zh) 2009-04-03 2015-04-01 瞻博网络公司 基于访问控制信息进行的基于行为的通信剖析
AU2010234204A1 (en) 2009-04-09 2011-11-10 Aegis Mobility, Inc. Context based data mediation
US8660530B2 (en) 2009-05-01 2014-02-25 Apple Inc. Remotely receiving and communicating commands to a mobile device for execution by the mobile device
US8666367B2 (en) 2009-05-01 2014-03-04 Apple Inc. Remotely locating and commanding a mobile device
AU2010244945B2 (en) 2009-05-05 2015-01-22 Absolute Software Corporation Discriminating data protection system
US8695058B2 (en) 2009-05-20 2014-04-08 Mobile Iron, Inc. Selective management of mobile device data in an enterprise environment
US20100299152A1 (en) 2009-05-20 2010-11-25 Mobile Iron, Inc. Selective Management of Mobile Devices in an Enterprise Environment
US9183534B2 (en) 2009-06-12 2015-11-10 Apple Inc. Devices with profile-based operating mode controls
US8254957B2 (en) * 2009-06-16 2012-08-28 Intel Corporation Context-based limitation of mobile device operation
US9141412B2 (en) 2009-06-16 2015-09-22 Microsoft Technology Licensing, Llc Terminal services application virtualization for compatibility
US9621516B2 (en) 2009-06-24 2017-04-11 Vmware, Inc. Firewall configured with dynamic membership sets representing machine attributes
US20100333116A1 (en) 2009-06-30 2010-12-30 Anand Prahlad Cloud gateway system for managing data storage to cloud storage sites
US9386447B2 (en) 2009-07-21 2016-07-05 Scott Ferrill Tibbitts Method and system for controlling a mobile communication device
US8281381B2 (en) 2009-08-03 2012-10-02 Novell, Inc. Techniques for environment single sign on
US8392386B2 (en) 2009-08-05 2013-03-05 International Business Machines Corporation Tracking file contents
US8566391B2 (en) 2009-08-13 2013-10-22 Hitachi, Ltd. System and method for evaluating application suitability in execution environment
WO2011026530A1 (en) 2009-09-07 2011-03-10 Tomtom International B.V. Navigation apparatus and method of supporting hands-free voice communication
US8200626B1 (en) 2009-09-18 2012-06-12 Sprint Communications Company L.P. Mobile device file management
US8972878B2 (en) 2009-09-21 2015-03-03 Avaya Inc. Screen icon manipulation by context and frequency of Use
JP4527802B2 (ja) * 2009-10-19 2010-08-18 日本電気株式会社 コンピュータシステム
US8145199B2 (en) 2009-10-31 2012-03-27 BT Patent LLC Controlling mobile device functions
US8544076B2 (en) 2009-11-11 2013-09-24 Blackberry Limited Using a trusted token and push for validating the request for single sign on
US8499304B2 (en) 2009-12-15 2013-07-30 At&T Mobility Ii Llc Multiple mode mobile device
US9244533B2 (en) 2009-12-17 2016-01-26 Microsoft Technology Licensing, Llc Camera navigation for presentations
US8495746B2 (en) 2009-12-18 2013-07-23 Verizon Patent And Licensing Inc. Apparatuses, methods and systems of an application security management platform
US8533780B2 (en) 2009-12-22 2013-09-10 Cisco Technology, Inc. Dynamic content-based routing
GB2507941B (en) 2010-02-22 2018-10-31 Avaya Inc Secure,policy-based communications security and file sharing across mixed media,mixed-communications modalities and extensible to cloud computing such as soa
US20110208797A1 (en) 2010-02-22 2011-08-25 Full Armor Corporation Geolocation-Based Management of Virtual Applications
US8468455B2 (en) 2010-02-24 2013-06-18 Novell, Inc. System and method for providing virtual desktop extensions on a client desktop
JP5730914B2 (ja) 2010-03-05 2015-06-10 ブラス・モンキー・インコーポレイテッドＢｒａｓｓ Ｍｏｎｋｅｙ，Ｉｎｃ． Ｗｅｂブラウザにおける双方向通信および内容制御のシステムおよび方法
US8464063B2 (en) * 2010-03-10 2013-06-11 Avaya Inc. Trusted group of a plurality of devices with single sign on, secure authentication
US9355282B2 (en) 2010-03-24 2016-05-31 Red Hat, Inc. Using multiple display servers to protect data
US8433901B2 (en) 2010-04-07 2013-04-30 Apple Inc. System and method for wiping encrypted data on a device having file-level content protection
US20110252459A1 (en) 2010-04-12 2011-10-13 Walsh Robert E Multiple Server Access Management
US20110314534A1 (en) 2010-04-14 2011-12-22 Lee James Secured Execution Environments and Methods
EP2378739B1 (en) 2010-04-15 2015-04-01 BlackBerry Limited Method and system for transmitting an application to a device
US8555377B2 (en) 2010-04-29 2013-10-08 High Cloud Security Secure virtual machine
US8805968B2 (en) 2010-05-03 2014-08-12 Panzura, Inc. Accessing cached data from a peer cloud controller in a distributed filesystem
US8935384B2 (en) 2010-05-06 2015-01-13 Mcafee Inc. Distributed data revocation using data commands
US9461996B2 (en) 2010-05-07 2016-10-04 Citrix Systems, Inc. Systems and methods for providing a single click access to enterprise, SAAS and cloud hosted application
US9288137B2 (en) 2010-05-09 2016-03-15 Citrix Systems, Inc. Systems and methods for allocation of classes of service to network connections corresponding to virtual channels
EP2572338A4 (en) 2010-05-21 2016-04-27 Hsbc Technology & Services Usa Inc ACCOUNT OPERATING COMPUTER SYSTEM ARCHITECTURE AND IMPLEMENTATION METHOD THEREFOR
JP2011248683A (ja) 2010-05-27 2011-12-08 Canon Inc クラウドコンピューティングシステム、サーバーコンピュータ、デバイス接続方法及びプログラム
US10142292B2 (en) 2010-06-30 2018-11-27 Pulse Secure Llc Dual-mode multi-service VPN network client for mobile device
US8458787B2 (en) 2010-06-30 2013-06-04 Juniper Networks, Inc. VPN network client for mobile device having dynamically translated user home page
US8549617B2 (en) 2010-06-30 2013-10-01 Juniper Networks, Inc. Multi-service VPN network client for mobile device having integrated acceleration
US8127350B2 (en) 2010-06-30 2012-02-28 Juniper Networks, Inc. Multi-service VPN network client for mobile device
US9560036B2 (en) * 2010-07-08 2017-01-31 International Business Machines Corporation Cross-protocol federated single sign-on (F-SSO) for cloud enablement
US8429674B2 (en) 2010-07-20 2013-04-23 Apple Inc. Maintaining data states upon forced exit
JP5732767B2 (ja) 2010-07-26 2015-06-10 富士通株式会社 処理装置，処理方法，処理用プログラム，同プログラムを記録したコンピュータ読取可能な記録媒体
WO2012015920A2 (en) 2010-07-28 2012-02-02 Admiemobile Llc Systems and methods for establishing and maintaining virtual computing clouds
WO2012016091A2 (en) 2010-07-28 2012-02-02 Nextlabs, Inc. Protecting documents using policies and encryption
US8539245B2 (en) 2010-08-06 2013-09-17 Intel Corporation Apparatus and method for accessing a secure partition in non-volatile storage by a host system enabled after the system exits a first instance of a secure mode
US9936333B2 (en) 2010-08-10 2018-04-03 Microsoft Technology Licensing, Llc Location and contextual-based mobile application promotion and delivery
US8539561B2 (en) 2010-08-24 2013-09-17 International Business Machines Corporation Systems and methods to control device endpoint behavior using personae and policies
US8739157B2 (en) 2010-08-26 2014-05-27 Adobe Systems Incorporated System and method for managing cloud deployment configuration of an application
US9421460B2 (en) 2010-08-31 2016-08-23 Sony Interactive Entertainment Inc. Offline Progress of console game via portable device
US20120066691A1 (en) 2010-09-14 2012-03-15 Paul Keith Branton Private application clipboard
US9582673B2 (en) 2010-09-27 2017-02-28 Microsoft Technology Licensing, Llc Separation of duties checks from entitlement sets
US8958780B2 (en) 2010-10-07 2015-02-17 Blackberry Limited Provisioning based on application and device capability
JP5620781B2 (ja) 2010-10-14 2014-11-05 キヤノン株式会社 情報処理装置、その制御方法、及びプログラム
EP2638465A2 (en) 2010-11-09 2013-09-18 Openpeak Inc. Communication devices, networks, services and accompanying methods
CN103314635B (zh) 2010-11-15 2017-01-18 黑莓有限公司 控制移动设备上的数据传送
US8359016B2 (en) 2010-11-19 2013-01-22 Mobile Iron, Inc. Management of mobile applications
US8869307B2 (en) 2010-11-19 2014-10-21 Mobile Iron, Inc. Mobile posture-based policy, remediation and access control for enterprise resources
KR20120057734A (ko) 2010-11-22 2012-06-07 삼성전자주식회사 서버, 서버에 접속하는 디바이스 및 그 제어방법
US9219744B2 (en) 2010-12-08 2015-12-22 At&T Intellectual Property I, L.P. Mobile botnet mitigation
US8918834B1 (en) 2010-12-17 2014-12-23 Amazon Technologies, Inc. Creating custom policies in a remote-computing environment
US8650620B2 (en) 2010-12-20 2014-02-11 At&T Intellectual Property I, L.P. Methods and apparatus to control privileges of mobile device applications
AU2011202832B2 (en) 2010-12-21 2013-01-24 Lg Electronics Inc. Mobile terminal and method of controlling a mode switching therein
AU2011202840B2 (en) 2010-12-21 2014-04-17 Lg Electronics Inc. Mobile terminal and method of controlling a mode switching therein
AU2011202838B2 (en) 2010-12-21 2014-04-10 Lg Electronics Inc. Mobile terminal and method of controlling a mode screen display therein
US8856950B2 (en) 2010-12-21 2014-10-07 Lg Electronics Inc. Mobile terminal and method of managing information therein including first operating system acting in first mode and second operating system acting in second mode
AU2011202837B2 (en) 2010-12-21 2013-08-22 Lg Electronics Inc. Mobile terminal and method of controlling a mode switching therein
EP2469404B1 (en) 2010-12-22 2018-04-18 Lg Electronics Inc. Mobile terminal and method of displaying information in accordance with a plurality of modes of use
US9178981B2 (en) 2010-12-22 2015-11-03 Lg Electronics Inc. Mobile terminal and method of sharing information therein
CN103270466B (zh) 2010-12-27 2016-08-10 微软技术许可有限责任公司 经由对定时器相关任务的协调和选择性操作的功率管理
US8931037B2 (en) 2010-12-27 2015-01-06 Microsoft Corporation Policy-based access to virtualized applications
JP5017462B2 (ja) 2010-12-27 2012-09-05 株式会社東芝 情報処理装置及びリムーバブルメディア管理方法
US20120174237A1 (en) 2010-12-31 2012-07-05 Openpeak Inc. Location aware self-locking system and method for a mobile device
US20120179909A1 (en) 2011-01-06 2012-07-12 Pitney Bowes Inc. Systems and methods for providing individual electronic document secure storage, retrieval and use
US9172766B2 (en) * 2011-01-10 2015-10-27 Fiberlink Communications Corporation System and method for extending cloud services into the customer premise
US8898793B2 (en) 2011-01-14 2014-11-25 Nokia Corporation Method and apparatus for adjusting context-based factors for selecting a security policy
US20120198570A1 (en) 2011-02-01 2012-08-02 Bank Of America Corporation Geo-Enabled Access Control
US8806569B2 (en) 2011-02-07 2014-08-12 Tufin Software Technologies Ltd. Method and system for analyzing security ruleset by generating a logically equivalent security rule-set
US10003672B2 (en) 2011-02-09 2018-06-19 Cisco Technology, Inc. Apparatus, systems and methods for deployment of interactive desktop applications on distributed infrastructures
US8549656B2 (en) 2011-02-11 2013-10-01 Mocana Corporation Securing and managing apps on a device
US9544396B2 (en) 2011-02-23 2017-01-10 Lookout, Inc. Remote application installation and control for a mobile device
KR20120096983A (ko) 2011-02-24 2012-09-03 삼성전자주식회사 악성 프로그램 검출 방법 및 이를 구현하는 휴대 단말기
WO2012118610A1 (en) 2011-02-28 2012-09-07 Siemens Enterprise Communications Gmbh & Co. Kg Apparatus and mechanism for dynamic assignment of survivability services to mobile devices
US20120233130A1 (en) 2011-03-11 2012-09-13 Nagarajan Vedachalam System and method for archiving emails
US20120238206A1 (en) 2011-03-14 2012-09-20 Research In Motion Limited Communications device providing near field communication (nfc) secure element disabling features related methods
US8548443B2 (en) 2011-03-16 2013-10-01 Dell Products L.P. System and method for selectively restricting portable information handling system features
US9119017B2 (en) 2011-03-18 2015-08-25 Zscaler, Inc. Cloud based mobile device security and policy enforcement
US8955142B2 (en) * 2011-03-21 2015-02-10 Mocana Corporation Secure execution of unsecured apps on a device
US8769305B2 (en) 2011-03-21 2014-07-01 Moncana Corporation Secure execution of unsecured apps on a device
US20140006512A1 (en) 2011-03-22 2014-01-02 Telefonaktiebolaget L M Ericsson (Publ) Methods for Exchanging User Profile, Profile Mediator Device, Agents, Computer Programs and Computer Program Products
US20120254768A1 (en) 2011-03-31 2012-10-04 Google Inc. Customizing mobile applications
US8458802B2 (en) 2011-04-02 2013-06-04 Intel Corporation Method and device for managing digital usage rights of documents
US8843734B2 (en) 2011-04-04 2014-09-23 Nextlabs, Inc. Protecting information using policies and encryption
EP2523107B1 (en) 2011-04-19 2018-11-07 LG Electronics Inc. Mobile terminal and system for managing applications using the same
US9817677B2 (en) 2011-04-22 2017-11-14 Microsoft Technologies Licensing, LLC Rule based data driven validation
US10187494B2 (en) 2011-04-26 2019-01-22 Acumera, Inc. Gateway device application development system
WO2012146985A2 (en) 2011-04-28 2012-11-01 Approxy Inc. Ltd. Adaptive cloud-based application streaming
US8738772B2 (en) * 2011-05-02 2014-05-27 Mitel Networks Corporation Regulating use of a mobile computing device for a user at a selected location
US8683556B2 (en) 2011-05-04 2014-03-25 Apple Inc. Electronic devices having adaptive security profiles and methods for selecting the same
US8839395B2 (en) 2011-05-13 2014-09-16 Cch Incorporated Single sign-on between applications
US9037723B2 (en) 2011-05-31 2015-05-19 Red Hat, Inc. Triggering workload movement based on policy stack having multiple selectable inputs
AU2012261972A1 (en) 2011-06-01 2014-01-09 Security First Corp. Systems and methods for secure distributed storage
US8578443B2 (en) 2011-06-01 2013-11-05 Mobileasap, Inc. Real-time mobile application management
KR101978180B1 (ko) 2011-06-09 2019-05-14 삼성전자주식회사 클라이언트 장치에서 어플리케이션의 사용자 경험을 제어하는 방법 및 시스템
US20120324568A1 (en) 2011-06-14 2012-12-20 Lookout, Inc., A California Corporation Mobile web protection
US10333711B2 (en) 2011-06-17 2019-06-25 Microsoft Technology Licensing, Llc Controlling access to protected objects
US20120331527A1 (en) 2011-06-22 2012-12-27 TerraWi, Inc. Multi-layer, geolocation-based network resource access and permissions
US8843998B2 (en) 2011-06-27 2014-09-23 Cliqr Technologies, Inc. Apparatus, systems and methods for secure and selective access to services in hybrid public-private infrastructures
KR101819506B1 (ko) 2011-06-28 2018-01-17 엘지전자 주식회사 이동 단말기 및 이것의 디스플레이 제어 방법
KR101801577B1 (ko) 2011-06-28 2017-11-27 엘지전자 주식회사 이동 단말기 및 이것의 디스플레이 제어 방법
EP2727042B1 (en) 2011-07-01 2016-04-06 Fiberlink Communications Corporation Rules based actions for mobile device management
KR101844289B1 (ko) 2011-07-06 2018-04-02 삼성전자 주식회사 이동통신 시스템에서 위치 정보에 기반한 휴대 단말기의 보안 관리 방법 및 장치
CN103782571A (zh) 2011-07-07 2014-05-07 思科技术公司 用于提供基于消息和事件的视频服务控制平面的系统和方法
US20130014267A1 (en) 2011-07-07 2013-01-10 Farrugia Augustin J Computer protocol generation and obfuscation
US8756665B2 (en) 2011-07-08 2014-06-17 International Business Machines Corporation Authenticating a rich client from within an existing browser session
US9369307B2 (en) 2011-07-12 2016-06-14 Bank Of America Corporation Optimized service integration
US8719919B2 (en) 2011-07-12 2014-05-06 Bank Of America Corporation Service mediation framework
US20130024928A1 (en) 2011-07-22 2013-01-24 Robert James Burke Secure network communications for meters
US9942385B2 (en) * 2011-08-04 2018-04-10 International Business Machines Corporation System and method for preventing and/or limiting use of a mobile device
US9171139B2 (en) 2011-08-05 2015-10-27 Vmware, Inc. Lock screens to access work environments on a personal mobile device
US9065826B2 (en) 2011-08-08 2015-06-23 Microsoft Technology Licensing, Llc Identifying application reputation based on resource accesses
US8738868B2 (en) 2011-08-23 2014-05-27 Vmware, Inc. Cooperative memory resource management for virtualized computing devices
US8738688B2 (en) * 2011-08-24 2014-05-27 Wavemarket, Inc. System and method for enabling control of mobile device functional components
CN102446256A (zh) * 2011-08-24 2012-05-09 宇龙计算机通信科技(深圳)有限公司 终端和应用程序管理方法
KR20130023656A (ko) 2011-08-29 2013-03-08 주식회사 팬택 애플리케이션 접근권한 통제 기능을 갖는 휴대용 다기능 디바이스 및 애플리케이션 접근권한 통제방법
US8898459B2 (en) 2011-08-31 2014-11-25 At&T Intellectual Property I, L.P. Policy configuration for mobile device applications
US20130059284A1 (en) 2011-09-07 2013-03-07 Teegee, Llc Interactive electronic toy and learning device system
US10063430B2 (en) 2011-09-09 2018-08-28 Cloudon Ltd. Systems and methods for workspace interaction with cloud-based applications
DE112012003731T5 (de) 2011-09-09 2014-08-07 Stoneware Inc. Verfahren und Vorrichtung zum Schlüssel-Sharing in Verbindung mit dem Remote Desktop Protocol
US9652738B2 (en) 2011-09-14 2017-05-16 Avaya Inc. System and method for a communication session identifier
US10165007B2 (en) 2011-09-15 2018-12-25 Microsoft Technology Licensing, Llc Securing data usage in computing devices
US8554179B2 (en) 2011-09-23 2013-10-08 Blackberry Limited Managing mobile device applications
KR101258834B1 (ko) * 2011-09-23 2013-05-06 삼성에스디에스 주식회사 보안 정책에 의한 모바일 기기 관리장치 및 방법, 그리고 모바일 기기 관리를 위한 관리 서버
GB2509646A (en) 2011-09-30 2014-07-09 Tutela Technologies Ltd A system for regulating wireless device operations in wireless networks
US8806639B2 (en) 2011-09-30 2014-08-12 Avaya Inc. Contextual virtual machines for application quarantine and assessment method and system
US8695060B2 (en) 2011-10-10 2014-04-08 Openpeak Inc. System and method for creating secure applications
US8402011B1 (en) 2011-10-10 2013-03-19 Google Inc. System and method for managing user web browsing information
US20140032733A1 (en) 2011-10-11 2014-01-30 Citrix Systems, Inc. Policy-Based Application Management
US20140040979A1 (en) 2011-10-11 2014-02-06 Citrix Systems, Inc. Policy-Based Application Management
US8239918B1 (en) 2011-10-11 2012-08-07 Google Inc. Application marketplace administrative controls
US9286471B2 (en) 2011-10-11 2016-03-15 Citrix Systems, Inc. Rules based detection and correction of problems on mobile devices of enterprise users
US8799994B2 (en) 2011-10-11 2014-08-05 Citrix Systems, Inc. Policy-based application management
US20130097660A1 (en) 2011-10-17 2013-04-18 Mcafee, Inc. System and method for whitelisting applications in a mobile network environment
US8789179B2 (en) 2011-10-28 2014-07-22 Novell, Inc. Cloud protection techniques
US10291658B2 (en) 2011-11-09 2019-05-14 Microsoft Technology Licensing, Llc Techniques to apply and share remote policies on mobile devices
US9106650B2 (en) 2011-11-09 2015-08-11 Microsoft Technology Licensing, Llc User-driven access control
US8990558B2 (en) 2011-11-09 2015-03-24 Safer Point Ltd Securing information in a cloud computing system
WO2013070126A1 (en) 2011-11-10 2013-05-16 Telefonaktiebolaget L M Ericsson (Publ) Policy controlled preload and consumption of software application
US8688768B2 (en) 2011-11-18 2014-04-01 Ca, Inc. System and method for hand-offs in cloud environments
US8893261B2 (en) 2011-11-22 2014-11-18 Vmware, Inc. Method and system for VPN isolation using network namespaces
US8667579B2 (en) 2011-11-29 2014-03-04 Genband Us Llc Methods, systems, and computer readable media for bridging user authentication, authorization, and access between web-based and telecom domains
US9143943B2 (en) 2011-11-29 2015-09-22 Dell Products L.P. Mode sensitive networking
US9100854B2 (en) 2011-12-06 2015-08-04 T-Mobile Usa, Inc. Quality of service application controller and user equipment application profiler
US20130171967A1 (en) 2012-01-04 2013-07-04 Ayman S. Ashour Providing Secure Execution of Mobile Device Workflows
US8863299B2 (en) 2012-01-06 2014-10-14 Mobile Iron, Inc. Secure virtual file management system
US9507630B2 (en) 2012-02-09 2016-11-29 Cisco Technology, Inc. Application context transfer for distributed computing resources
US9037897B2 (en) 2012-02-17 2015-05-19 International Business Machines Corporation Elastic cloud-driven task execution
US8918881B2 (en) 2012-02-24 2014-12-23 Appthority, Inc. Off-device anti-malware protection for mobile devices
US9529993B2 (en) 2012-03-02 2016-12-27 International Business Machines Corporation Policy-driven approach to managing privileged/shared identity in an enterprise
WO2013134616A1 (en) * 2012-03-09 2013-09-12 RAPsphere, Inc. Method and apparatus for securing mobile applications
US9027076B2 (en) 2012-03-23 2015-05-05 Lockheed Martin Corporation Method and apparatus for context aware mobile security
US20130254262A1 (en) 2012-03-26 2013-09-26 Quickmobile Inc. System and method for a user to dynamically update a mobile application from a generic or first application within a class of applications to create a specific or second application with said class of applications
US9319286B2 (en) 2012-03-30 2016-04-19 Cognizant Business Services Limited Apparatus and methods for managing applications in multi-cloud environments
US20130263208A1 (en) 2012-04-02 2013-10-03 Narsimha Reddy Challa Managing virtual machines in a cloud computing system
US20130268676A1 (en) 2012-04-06 2013-10-10 Telefonaktiebolaget L M Ericsson (Publ) Application programming interface routing system and method of operating the same
US20130283335A1 (en) 2012-04-19 2013-10-24 AppSense, Inc. Systems and methods for applying policy wrappers to computer applications
US9253209B2 (en) 2012-04-26 2016-02-02 International Business Machines Corporation Policy-based dynamic information flow control on mobile devices
US9626526B2 (en) 2012-04-30 2017-04-18 Ca, Inc. Trusted public infrastructure grid cloud
US9112918B2 (en) 2012-04-30 2015-08-18 Verizon Patent And Licensing Inc. Multi-mode user device and network-based control and monitoring
US20130297604A1 (en) 2012-05-01 2013-11-07 Research In Motion Limited Electronic device and method for classification of communication data objects
US8776180B2 (en) 2012-05-01 2014-07-08 Taasera, Inc. Systems and methods for using reputation scores in network services and transactions to calculate security risks to computer systems and platforms
US9405723B2 (en) 2012-05-02 2016-08-02 Kony, Inc. Mobile application management systems and methods thereof
US8990901B2 (en) 2012-05-05 2015-03-24 Citrix Systems, Inc. Systems and methods for network filtering in VPN
US9215553B2 (en) 2012-05-11 2015-12-15 Rowles Holdings, Llc Automatic determination of and reaction to mobile user routine behavior based on geographical and repetitive pattern analysis
US20130311597A1 (en) 2012-05-16 2013-11-21 Apple Inc. Locally backed cloud-based storage
US8849904B2 (en) 2012-05-17 2014-09-30 Cloudflare, Inc. Incorporating web applications into web pages at the network level
US9300570B2 (en) 2012-05-22 2016-03-29 Harris Corporation Multi-tunnel virtual private network
KR101874081B1 (ko) 2012-06-07 2018-07-03 에스케이테크엑스 주식회사 개선된 보안 기능 기반의 클라우드 서비스 시스템 및 이를 지원하는 방법
US20130347130A1 (en) 2012-06-08 2013-12-26 Bluebox Methods and apparatus for dynamically providing modified versions of electronic device applications
US20140007215A1 (en) 2012-06-15 2014-01-02 Lockheed Martin Corporation Mobile applications platform
US9792585B2 (en) 2012-06-21 2017-10-17 Google Inc. Mobile application management
US9240977B2 (en) 2012-07-11 2016-01-19 Netiq Corporation Techniques for protecting mobile applications
US9053304B2 (en) 2012-07-13 2015-06-09 Securekey Technologies Inc. Methods and systems for using derived credentials to authenticate a device across multiple platforms
US9032506B2 (en) 2012-08-09 2015-05-12 Cisco Technology, Inc. Multiple application containerization in a single container
US9087191B2 (en) 2012-08-24 2015-07-21 Vmware, Inc. Method and system for facilitating isolated workspace for applications
US9507949B2 (en) 2012-09-28 2016-11-29 Intel Corporation Device and methods for management and access of distributed data sources
US8613070B1 (en) 2012-10-12 2013-12-17 Citrix Systems, Inc. Single sign-on access in an orchestration framework for connected devices
US20140109176A1 (en) 2012-10-15 2014-04-17 Citrix Systems, Inc. Configuring and providing profiles that manage execution of mobile applications
US8875304B2 (en) 2012-11-08 2014-10-28 International Business Machines Corporation Application and data removal system
US9326145B2 (en) 2012-12-16 2016-04-26 Aruba Networks, Inc. System and method for application usage controls through policy enforcement
US8910262B2 (en) 2012-12-21 2014-12-09 Cellco Partnership Supporting multiple messaging services on mobile devices in a single user experience
US9374369B2 (en) 2012-12-28 2016-06-21 Lookout, Inc. Multi-factor authentication and comprehensive login system for client-server networks
US9369449B2 (en) 2013-03-29 2016-06-14 Citrix Systems, Inc. Providing an enterprise application store
US9455886B2 (en) 2013-03-29 2016-09-27 Citrix Systems, Inc. Providing mobile device management functionalities
US9355223B2 (en) 2013-03-29 2016-05-31 Citrix Systems, Inc. Providing a managed browser
US10284627B2 (en) 2013-03-29 2019-05-07 Citrix Systems, Inc. Data management for an application with multiple operation modes
TWI499932B (zh) 2013-07-17 2015-09-11 Ind Tech Res Inst 應用程式管理方法、應用程式管理系統與使用者裝置

Also Published As

Publication number Publication date
CN105247830A (zh) 2016-01-13
EP2979417B1 (en) 2019-06-12
EP3531662A1 (en) 2019-08-28
WO2014158229A1 (en) 2014-10-02
CN105247830B (zh) 2018-07-24
KR101839140B1 (ko) 2018-03-15
US20140297839A1 (en) 2014-10-02
KR20180029272A (ko) 2018-03-20
KR101954440B1 (ko) 2019-03-05
JP2016519818A (ja) 2016-07-07
CN108847990A (zh) 2018-11-20
JP2017142849A (ja) 2017-08-17
EP2979417A1 (en) 2016-02-03
US9455886B2 (en) 2016-09-27
US8849979B1 (en) 2014-09-30
EP3531662B1 (en) 2021-05-05
JP6131382B2 (ja) 2017-05-17
US8850049B1 (en) 2014-09-30
US20140297838A1 (en) 2014-10-02
US20140297859A1 (en) 2014-10-02
KR20160018474A (ko) 2016-02-17
CN108847990B (zh) 2021-10-01

Similar Documents

Publication Publication Date Title
JP6397956B2 (ja) モバイルデバイス管理機能の提供
JP6397957B2 (ja) 管理されたブラウザの提供
US10965734B2 (en) Data management for an application with multiple operation modes
JP6437589B2 (ja) 企業アプリケーションストアの提供
US20180241645A1 (en) Providing Mobile Device Management Functionalities
US8910264B2 (en) Providing mobile device management functionalities
US8813179B1 (en) Providing mobile device management functionalities
JP2018510426A (ja) フィールドプログラマブルビジネスロジックでのアプリケーションのラッピング

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170516

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20170516

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180802

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20180903

R150 Certificate of patent or registration of utility model

Ref document number: 6397956

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees