JP7398430B2 - モバイルデバイス管理のための照会不要なデバイスコンフィギュレーション判定ベースの技法 - Google Patents

モバイルデバイス管理のための照会不要なデバイスコンフィギュレーション判定ベースの技法 Download PDF

Info

Publication number
JP7398430B2
JP7398430B2 JP2021502498A JP2021502498A JP7398430B2 JP 7398430 B2 JP7398430 B2 JP 7398430B2 JP 2021502498 A JP2021502498 A JP 2021502498A JP 2021502498 A JP2021502498 A JP 2021502498A JP 7398430 B2 JP7398430 B2 JP 7398430B2
Authority
JP
Japan
Prior art keywords
computing device
particular computing
compliance
server
configuration
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021502498A
Other languages
English (en)
Other versions
JP2021531573A (ja
JPWO2020018222A5 (ja
Inventor
ラヒリ，シャヤク
ジュン，リチャード・アイ
カウフマン，ピーター・ジェイ
ジュウ，ユハーン
Original Assignee
マイクロソフト テクノロジー ライセンシング，エルエルシー
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by マイクロソフト テクノロジー ライセンシング，エルエルシー filed Critical マイクロソフト テクノロジー ライセンシング，エルエルシー
Publication of JP2021531573A publication Critical patent/JP2021531573A/ja
Publication of JPWO2020018222A5 publication Critical patent/JPWO2020018222A5/ja
Application granted granted Critical
Publication of JP7398430B2 publication Critical patent/JP7398430B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063—Operations research, analysis or management
    • G06Q10/0635—Risk analysis of enterprise or organisation activities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H04L41/0853—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information
    • H04L41/0856—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information by backing up or archiving configuration information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0866—Checking the configuration
    • H04L41/0869—Validating the configuration within one network element
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/37—Managing security policies for mobile devices or for controlling mobile applications

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Human Resources & Organizations (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Strategic Management (AREA)
  • Economics (AREA)
  • General Business, Economics & Management (AREA)
  • Game Theory and Decision Science (AREA)
  • Operations Research (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Marketing (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • Educational Administration (AREA)
  • Quality & Reliability (AREA)
  • Development Economics (AREA)
  • Computer And Data Communications (AREA)
  • Information Transfer Between Computers (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

[0001]モバイルデバイス管理（ＭＤＭ）は、従業員の生産性を維持し、企業ポリシに違反しないようにする手法である。多くの組織は、ＭＤＭ製品／サービスを使用して従業員の活動を管理している。ＭＤＭは主に、企業データの分離、電子メールの保護、デバイス上の企業文書の保護、企業ポリシの適用、およびラップトップや様々なカテゴリのハンドヘルドを含むモバイルデバイスの統合および管理を取り扱う。ＭＤＭは、組織のネットワーク内のすべてのモバイルデバイスのデータおよびコンフィギュレーション設定を制御および保護することにより、サポートコストおよびビジネスリスクを低減できる。
[0002]この概要は、以下の詳細な説明にさらに記載される概念の選択を、簡略化形式で紹介するために提供される。この概要は、主張された主題の主要な特徴または本質的な特徴を特定することは意図されず、主張された主題の範囲を制限するために使用されることも意図されていない。
[0003]本明細書に記載される実施形態は、ネットワーク、たとえば、企業ネットワークに接続されたデバイスのデバイスコンプライアンスを管理することを対象とされる。たとえば、モバイルデバイスマネジャは、企業のポリシ（たとえば、データおよび／またはセキュリティポリシ）とのコンプライアンスを遵守するために、コンフィギュレーション設定を実施するコンピューティングデバイスにコンフィギュレーション設定を提供し得る。モバイルデバイスマネジャは、コンピューティングデバイスによって実施された各デバイスのコンフィギュレーション設定のローカルリファレンスも維持する。その後、モバイルデバイスマネジャが、コンピューティングデバイスがコンプライアンスを遵守し続けているか否かの判定を実行する場合、モバイルデバイスマネジャは、その設定をコンピューティングデバイスに明示的に照会するのではなく、ローカルリファレンスを参照して、コンピューティングデバイスの設定を判定する必要がある。前述した技法は、セキュリティベースラインのコンプライアンスの判定、モノのインターネット（ＩｏＴ）デバイスのコンプライアンスの判定、および企業のネットワークを利用する企業のビジネスパートナによって利用されるデバイスのような他のタイプのデバイスのコンプライアンスの判定に拡張され得る。
[0004]本発明のさらなる特徴および利点、ならびに本発明の様々な実施形態の構造および動作は、添付の図面を参照して以下に詳細に記載される。本発明は、本明細書に記載される特定の実施形態に限定されないことに留意されたい。そのような実施形態は、例示の目的でのみ本明細書に提示される。追加の実施形態は、本明細書に含まれる教示に基づいて、当業者に明らかになるであろう。
[0005]本明細書に組み込まれ、明細書の一部を形成する添付の図面は、実施形態を例示し、さらに、説明とともに、実施形態の原理を説明し、当業者が、実施形態を作成および使用することを可能にすることに役立つ。
[0006]例示的な実施形態にしたがって、デバイスコンプライアンスを管理するためのシステムのブロック図である。 [0007]例示的な実施形態にしたがって、図１のシステムのさらに詳細な例であるデバイスコンプライアンスを管理するためのシステムのブロック図である。 [0008]例示的な実施形態にしたがって、デバイスコンプライアンスを管理するための例示的な方法のフローチャートである。 [0009]例示的な実施形態にしたがって、デバイスコンプライアンスを管理するためのシステムのブロック図である。 [0010]例示的な実施形態にしたがって、コンピューティングデバイスがコンプライアンスルールとのコンプライアンスを遵守し続けているか否かを判定するための例示的な方法のフローチャートである。 [0011]実施形態にしたがって、コンピューティングデバイスがコンプライアンスルールとのコンプライアンスを遵守し続けているか否かを判定するためのシステムのブロック図である。 [0012]実施形態が実施され得る例示的なユーザデバイスのブロック図である。 [0013]実施形態を実施するために使用され得る例示的なコンピューティングデバイスのブロック図である。
[0014]本発明の特徴および利点は、同様の参照文字が全体を通して対応する要素を識別する図面とあわせて解釈される場合、以下に記載される詳細な説明からより明らかになるであろう。図面において、同様の参照番号は、一般に、同一、機能的に類似した、および／または、構造的に類似した要素を示す。要素が最初に表れる図面は、対応する参照番号の左端の数字によって示される。
Ｉ．はじめに
[0015]本明細書および添付の図面は、本発明の特徴を組み込んだ１つまたは複数の実施形態を開示する。本発明の範囲は、開示された実施形態に限定されない。開示された実施形態は、単に本発明を例示しており、開示された実施形態の変更版もまた、本発明に包含される。本発明の実施形態は、本明細書に添付された特許請求の範囲によって定義される。
[0016]本明細書における「１つの実施形態」、「実施形態」、「例示的な実施形態」などへの言及は、記載された実施形態が、特定の特徴、構造、または特性を含み得るが、すべての実施形態が、特定の特徴、構造、または特性を必ずしも含むとは限らないことを示す。さらに、そのような句は、必ずしも同じ実施形態を称するとは限らない。さらに、特定の特徴、構造、または特性が、実施形態に関連して記載される場合、明示的に記載されているか否かに関わらず、他の実施形態に関連してそのような特徴、構造、または特性を達成することは当業者の知識の範囲内であると具申される。
[0017]多くの例示的な実施形態が以下に記載される。本明細書において提供されるセクション／サブセクションの見出しは、限定することは意図されていないことに留意されたい。実施形態は、本文書全体を通して記載され、任意のタイプの実施形態が、任意のセクション／サブセクションの下に含まれ得る。さらに、任意のセクション／サブセクションに開示される実施形態は、任意の方式で、同じセクション／サブセクションおよび／または異なるセクション／サブセクションに記載される任意の他の実施形態と組み合わされ得る。
ＩＩ．デバイスコンプライアンスを管理するためのシステムおよび方法
[0018]本明細書に記載される実施形態は、ネットワーク、たとえば、企業ネットワークに接続されているデバイスのデバイスコンプライアンスを管理することを対象とされる。たとえば、サーバにおけるモバイルデバイスマネジャは、企業のポリシ（たとえば、データおよび／またはセキュリティポリシ）とのコンプライアンスを遵守するために、コンフィギュレーション設定を実施するコンピューティングデバイスに、コンフィギュレーション設定を提供し得る。モバイルデバイスマネジャは、コンピューティングデバイスによって実施された各デバイスのコンフィギュレーション設定のローカルリファレンスも維持する。その後、モバイルデバイスマネジャが、コンピューティングデバイスがコンプライアンスを遵守し続けているか否かの判定を実行する場合、モバイルデバイスマネジャは、その設定をコンピューティングデバイスに明示的に照会するのではなく、ローカルリファレンスを参照して、コンピューティングデバイスの設定を判定する必要がある。前述した技法は、セキュリティベースラインのコンプライアンスの判定、モノのインターネット（ＩｏＴ）デバイスのコンプライアンスの判定、および企業のネットワークを利用する企業のビジネスパートナによって利用されるデバイスのような他のタイプのデバイスのコンプライアンスの判定に拡張され得る。
[0019]前述した技法は、モバイルデバイスマネジャとコンピューティングデバイスとの間の信頼（すなわち、デバイス信頼）を確立し、デバイスは、コンフィギュレーション設定を維持し、そのような設定が変化された場合にモバイルデバイスマネジャに通知することが期待される。したがって、ローカルリファレンスは、常に特定のデバイスのコンフィギュレーション設定を反映しているため、モバイルデバイスマネジャは、デバイスに照会することなく、デバイスのコンフィギュレーション設定を判定できる。そのような技法は、設定についてデバイスに照会するよりも信頼性が高くなる。なぜなら、照会と、デバイスによって提供される照会への応答との両方が、誤り（たとえば、送信誤り）の影響を受けやすいためである。
[0020]さらに、コンプライアンスチェックは、そのコンフィギュレーション設定についてコンピューティングデバイスに照会する必要なしに実行されるので、有利なことに、企業のネットワークを横切るネットワークトラフィックが減少し、それによってネットワーク帯域幅を解放する。さらに、コンピューティングデバイスはもはや、モバイルデバイスマネジャからの多数のコンフィギュレーション照会に応答する必要がなくなるので、コンピューティングデバイスによって、より少量のコンピューティングリソースしか利用されず、そのような技術によって、より低い電力消費が達成される。
[0021]さらに、前述した技法は、他の技術、すなわちモバイルデバイス管理に改良を提供する。つまり、上述した照会不要な技法では、デバイスがネットワークを介してコンフィギュレーション設定照会に応答するのを待つ必要がなく、コンフィギュレーション設定のローカルリファレンスを参照してデバイスの設定を判定するので、コンプライアンスチェックがはるかに高速になる。
[0022]図１は、実施形態にしたがって、デバイスコンプライアンスを管理するためのシステム１００のブロック図である。図１に示されるように、システム１００は、企業ネットワーク１１０を介して通信可能に結合された、サーバ１０２、１つまたは複数のコンピューティングデバイス１０４、および１つまたは複数のデータストア１０８を含む。データストア１０８は、１つまたは複数の物理的メモリおよび／またはストレージデバイスを備え得る。データストア１０８は、本明細書に記載される、および／または本開示の利益を有する当業者によって理解されるであろう、任意のタイプの物理的メモリおよび／またはストレージデバイスであり得る。企業ネットワーク１１０は、１つまたは複数の企業の所在地にある企業デバイス（たとえば、コンピューティングデバイス１０４）を他の企業デバイスに相互接続し、企業デバイスが、コンピューティングリソースにアクセスし、および／または、コンピューティングリソースを共有できるようにする目的で、企業によって確立されたプライベートコンピュータネットワークを備える。
[0023]コンピューティングデバイス１０４は、企業のメンバ（たとえば、従業員）によって利用されるか、そうでなければアクセス可能なデバイスを表すことが意図される。本明細書で使用される場合、「企業」という用語は、会社、非営利組織、および政府機関を含む、多種多様な組織タイプのいずれかを広く称する。コンピューティングデバイス１０４のユーザは、本明細書では「企業ユーザ」または単に「ユーザ」と称され得る。コンピューティングデバイス１０４の各々は、たとえば、デスクトップコンピュータ、ラップトップコンピュータ、タブレットコンピュータ、ネットブック、スマートフォンなどを備え得るが、これらに限定されない。コンピューティングデバイス１０４の追加の例は、図７および図８を参照して以下に記載される。
[0024]データストア１０８は、コンピューティングデバイス１０４のための１つまたは複数のコンフィギュレーション１１２を格納するように構成される。コンフィギュレーション１１４の各々は、コンピューティングデバイス１０４の特定のコンピューティングデバイスおよび／またはコンピューティングデバイス１０４の各々の特定のユーザのための１つまたは複数のコンフィギュレーション設定を指定し得る。したがって、コンピューティングデバイス１０４の各々は、コンフィギュレーション１１４の２つ以上に関連付けられ得る。たとえば、コンフィギュレーション１１４のうちの第１のコンフィギュレーションは、特定のコンピューティングデバイスの第１のユーザに関連付けられ得、コンフィギュレーション１１４のうちの第２のコンフィギュレーションは、特定のコンピューティングデバイスの第２のユーザに関連付けられ得る。コンフィギュレーションと、コンフィギュレーションが対応する特定のコンピューティングデバイスの特定のユーザは、本明細書では、ユーザデバイスペアと称される。コンフィギュレーション設定の例は、コンピューティングデバイス１０４によって実施される暗号化設定、コンピューティングデバイス１０４によって実施されるセキュリティ設定、アプリケーションの少なくとも１つの最小バージョン、または、コンピューティングデバイス１０４にインストールされる必要のあるオペレーティングシステムなどを含むが、これらに限定されない。暗号化設定は、コンピューティングデバイス１０４に含まれるストレージデバイスが、（たとえば、ＢｉｔＬｏｋｅｒＴＭなどであるがこれに限定されない暗号化プログラムを介して）暗号化されるか否かを指定し得る。セキュリティ設定は、コード署名が、コンピューティングデバイス１０４によって実施されるべきか否かに関わらず、トラステッドプラットフォームモジュール（ＴＰＭ）がコンピューティングデバイス１０４などによって実施されるべきであるか否かに関わらず、コンピューティングデバイス１０４によって実施されるパスワードポリシ（たとえば、パスワードの長さを最小１０文字、１２文字などに設定する）を指定し得る。上述したコンフィギュレーション設定は純粋に例示的であり、他のコンフィギュレーション設定が使用され得ることに留意されたい。
[0025]サーバ１０２は、企業によって指定されたポリシ（たとえば、データおよび／またはセキュリティポリシ）に関してコンピューティングデバイス１０４のコンプライアンスを管理するように構成され得る。サーバ１０２は、モバイルデバイスマネジャとも称され得る。ポリシは、１つまたは複数のコンプライアンスルールにしたがって指定され得る。たとえば、サーバ１０２は、コンプライアンスエンジン１１２を備え得る。コンプライアンスエンジン１１２は、コンピューティングデバイス１０４のうちの特定のコンピューティングデバイスに提供されるコンフィギュレーション１１４を判定し、判定されたコンフィギュレーションをそれに提供し得る。判定されたコンフィギュレーションは、コンプライアンスルールとのコンプライアンスを遵守し得る。コンプライアンスルールは、企業の管理者（たとえば、ＩＴ管理者、または、企業ユーザに代わってコンピューティングデバイス１０４の展開、維持、および／または設定を担当し得る企業内の他の人）によって指定され得る。コンピューティングデバイス１０４の各々は、コンフィギュレーション１１４によって指定されたコンフィギュレーション設定を実施し、サーバ１０２にアクノレッジメントを提供するように構成される。アクノレッジメントは、コンピューティングデバイスがコンフィギュレーション設定を実施したことを示す。コンプライアンスエンジン１１２は、アクノレッジメントを受信すると、受信されたアクノレッジメントから、コンピューティングデバイスを、コンプライアンスルールとのコンプライアンスを遵守しているものとして指定する。
[0026]コンプライアンスエンジン１１２は、コンピューティングデバイス１０４の各々によって実施されたコンフィギュレーション設定のローカルリファレンスを維持するようにさらに構成され得る。コンプライアンスエンジン１１２は、コンピューティングデバイス１０４の特定のコンピューティングデバイスが、このリファレンスを使用してコンプライアンスルールとのコンプライアンスを遵守し続けているか否かを判定するように構成され得る。そうすることにより、コンプライアンスエンジン１１２は、そのコンフィギュレーション設定についてコンピューティングデバイス１０４に照会する必要がなく、単にリファレンスにアクセスして、コンピューティングデバイス１０４によって実施されたコンフィギュレーション設定を判定する必要がある。
[0027]図１のシステム１００は、実施形態において、様々な手法で実施され得る。たとえば、図２は、例示的な実施形態にしたがうシステム２００の詳細なブロック図を示す。システム２００は、システム１００の例である。図２に示されるように、システム２００は、サーバ２０２、コンピューティングデバイス２０４、データストア２０８、サードパーティコンピュティングデバイス２１８、およびモノのインターネット（ＩｏＴ）デバイス２２０を含み、これらの各々は、企業ネットワーク２１０を介して通信可能に結合される。サーバ２０２、コンピューティングデバイス２０４、データストア２０８、および企業ネットワーク２１０は、図１を参照してそれぞれ上述したように、サーバ１０２、コンピューティングデバイス１０４、データストア２０８、および企業ネットワーク１１０の例である。
[0028]データストア２０８は、複数の異なるタイプのデバイスのための複数の異なるコンフィギュレーションを格納するように構成される。たとえば、図２に示されるように、データストア２０８は、デバイスコンフィギュレーション２２２、サードパーティコンフィギュレーション２２８、および相手先ブランド供給（ＯＥＭ）コンフィギュレーション２２６を格納し得る。デバイスコンフィギュレーション２２２は、コンピューティングデバイス２０４および／またはコンピューティングデバイス２０４の特定のユーザのための１つまたは複数のコンフィギュレーション設定を指定し得る。ＯＥＭコンフィギュレーション２２６は、ＩｏＴデバイス２２０のコンフィギュレーション設定を指定し得、サードパーティコンフィギュレーション２２８は、サードパーティコンピュティングデバイス２１８のコンフィギュレーション設定を指定し得る。データストア２０８はまた、ソフトウェア開発者（たとえば、オペレーティングシステム（ＯＳ）開発者）が、そのようなデバイスを安全に保つために推奨する（コンピューティングデバイス２０４、サードパーティコンピュティングデバイス２１８、および／またはＩｏＴデバイス２２０などの）デバイスのコンフィギュレーション設定を指定し得るセキュリティベースライン２２４を格納し得る。デバイスコンフィギュレーション２２２、サードパーティコンフィギュレーション２２８、ＯＥＭコンフィギュレーション２２６、およびセキュリティベースライン２２４の各々は、ファイル（たとえば、ＸＭＬファイル、テキストファイルなど）として格納され得る。デバイスコンフィギュレーション２２２、サードパーティコンフィギュレーション２２８、ＯＥＭコンフィギュレーション２２６、およびセキュリティベースライン２２４に関する追加の詳細が以下に記載される。
[0029]デバイスコンフィギュレーション２２２は、企業によって維持され、企業の従業員に支給されるコンピューティングデバイスであるコンピューティングデバイス２０４のコンフィギュレーション設定を指定し得る。デバイスコンフィギュレーション２２２は、企業の管理者によって（たとえば、グラフィカルユーザインターフェース（ＧＵＩ）を介して）指定され得る。デバイスコンフィギュレーション２２２は、サーバ２０２によって維持される１つまたは複数のコンプライアンスルール２１４にしたがって指定される。コンプライアンスルール２１４はまた、（たとえば、ＧＵＩを介して）企業の管理者によっても指定され得る。コンプライアンスルール２１４は、企業によって指定されたポリシとのコンプライアンスを遵守するために、企業ネットワーク２１０に接続されたデバイス（たとえば、コンピューティングデバイス２０４、サードパーティコンピュティングデバイス２１８、およびＩｏＴデバイス２２０）によって利用されるべきコンフィギュレーション設定を指定し得る。
[0030]サーバ２０２は、コンピューティングデバイス２０４に提供されるデバイスコンフィギュレーション２２２を判定し、判定されたコンフィギュレーションをそれに提供するように構成され得る。たとえば、ユーザが最初に、新たに支給されたコンピューティングデバイスにログインするとき、サーバ２０２は、そのコンピューティングデバイスおよび／またはユーザに関連付けられたデバイスコンフィギュレーション２２２を検索し、デバイスコンフィギュレーション２２２をコンピューティングデバイスに提供し得る。図２に示されるように、コンピューティングデバイス２０４の各々は、受信されたデバイスコンフィギュレーションによって指定されたコンフィギュレーション設定を実施するように構成されているエージェント２１６を実行するように構成され得る。設定を実施した後、エージェント２１６は、コンプライアンスエンジン２１２にアクノレッジメントを提供し得る。アクノレッジメントは、コンピューティングデバイス２０４がコンフィギュレーション設定を実施したことを示す。コンプライアンスエンジン２１２は、アクノレッジメントを受信すると、コンピューティングデバイスを、コンプライアンスルール２１４とのコンプライアンスを遵守しているものとして指定する。
[0031]サーバ２０４は、特定のユーザデバイスペアリングがコンプライアンスを遵守しているか否かに関する各ユーザデバイスペアリングの指定を含むコンプライアンスレコード２３２を維持し得る。たとえば、コンプライアンスレコード２３２は、複数のエントリを備えるデータ構造（たとえば、テーブル）を備え得、各エントリは、特定のユーザデバイスペア、およびそのユーザデバイスペアがコンプライアンスを遵守しているか否かに関するインジケーションを指定する。サーバ２０２は、各ユーザデバイスペアリングに対して実施されたコンフィギュレーション設定のローカルコンフィギュレーションリファレンス２３０を維持するようにさらに構成され得る。コンフィギュレーションリファレンス２３０は、複数のエントリを備えるデータ構造（たとえば、テーブル）を備え得、各エントリは、特定のユーザデバイスペアおよびそのペアによって実施されたコンフィギュレーション設定を指定する。上述したコンフィギュレーションリファレンス２３０および／またはコンプライアンスレコード２３２の構造および／または構成は、純粋に例示的なものであり、他の構造および／または構成が使用され得ることに留意されたい。
[0032]コンプライアンスエンジン２１２は、コンピューティングデバイス２０４が、リファレンス２３０を使用してコンプライアンスルールとのコンプライアンスを遵守し続けているか否かを判定するように構成され得る。そうすることにより、コンプライアンスエンジン２１２は、コンフィギュレーション設定についてコンピューティングデバイス２０４に照会する必要なく、単にリファレンス２３０にアクセスして、コンピューティングデバイス２０４によって実施されたコンフィギュレーション設定を判定する必要がある。コンプライアンスエンジン２１２は、トリガイベントを検出したときにコンピューティングデバイス２０４がコンプライアンスを遵守し続けているか否かを判定し得る。
[0033]実施形態によれば、トリガイベントは、所定の期間の満了である。そのような実施形態によれば、コンプライアンスエンジン２１２は、コンプライアンスルール２１４を、コンピューティングデバイス２０４のコンフィギュレーション設定と定期的に比較し得る。時間が経過すると、コンプライアンスルール２１４は、企業の管理者によって変更され得る。したがって、コンプライアンスエンジン２１２は、リファレンス２３０を使用することによって、コンピューティングデバイス２０４によって実施されたコンフィギュレーション設定が、コンプライアンスルール２１４とのコンプライアンスを遵守しているか否かを定期的に判定し得る。たとえば、コンプライアンスエンジン２１２は、リファレンス２３０を使用してコンピューティングデバイス２０４によって利用されるコンフィギュレーション設定を検索し、コンフィギュレーション設定をコンプライアンスルール２１４と比較して、コンフィギュレーション設定がコンプライアンスを遵守しているか否かを判定し得る。コンプライアンス設定が、コンプライアンスルール２１４とのコンプライアンスを遵守していない場合、コンプライアンスエンジン２１２は、コンピューティングデバイス２０４がもはやコンプライアンスを遵守していないと判定し得る。コンプライアンス設定が、コンプライアンスルール２１４とのコンプライアンスを遵守している場合、コンプライアンスエンジン２１２は、コンピューティングデバイス２０４がコンプライアンスを遵守し続けていると判定し得る。
[0034]別の実施形態によれば、トリガイベントは、コンフィギュレーション設定が変化したことを示す、コンピューティングデバイス２０４からのインジケーションである。たとえば、コンピューティングデバイス２０４のうちの特定のコンピューティングデバイスのユーザ、および／またはコンピューティングデバイス２０４で実行しているアプリケーションは、コンフィギュレーション設定を変更し得る。エージェント２１６は、コンフィギュレーション設定が変化されたことに応じて、コンプライアンスエンジン２１２に通知を提供するように構成され得る。この通知は、どの設定が変化されたのかを指定し得る。コンプライアンスエンジン２１２は、特定のコンピューティングデバイスからの通知を受信すると、変化された設定により、特定のコンピューティングデバイスが、コンプライアンスルール２１４とのコンプライアンスをもはや遵守していないか否かを判定する。たとえば、コンプライアンスエンジン２１２は、通知に示されるコンフィギュレーション設定をコンプライアンスルール２１４と比較して、変化された設定が、コンプライアンスルール２１４とのコンプライアンスを遵守しているか否かを判定し得る。コンフィギュレーション設定がコンプライアンスルール２１４とのコンプライアンスを遵守している場合、コンプライアンスエンジン２１２は、特定のコンピューティングデバイスがコンプライアンスを遵守し続けていると判定し得る。
[0035]コンフィギュレーション設定がコンプライアンスルール２１４とのコンプライアンスを遵守していない場合、コンプライアンスエンジン２１２は、特定のコンピューティングデバイスがもはやコンプライアンスを遵守していないと判定し、コンプライアンスレコード２３２内のコンピューティングデバイスの指定を更新して、コンピューティングデバイスがもはやコンプライアンスを遵守していないことを示す。コンプライアンスエンジン２１２はまた、そのようなコンピューティングデバイスが、企業ネットワーク２１０を介してアクセス可能なリソースにアクセスすることを阻止し得る。そのようなリソースは、電子メールサーバ、データリポジトリ、アプリケーションサーバなどを含むが、これらに限定されない。そのようなリソースへのアクセスは、コンピューティングデバイス２０４が、コンプライアンスルール２１４とのコンプライアンスを遵守するまで阻止され得る。たとえば、コンプライアンスエンジン２１２は、コンプライアンスルール２１４とのコンプライアンスを遵守している新しいコンフィギュレーション設定を送信し得る。エージェント２１６は、新しいコンフィギュレーション設定を実施すると、アクノレッジメントをコンプライアンスエンジン２１２に送信し得る。コンプライアンスエンジン２１２は、アクノレッジメントを受信すると、コンピューティングデバイス２０４を、コンプライアンスを遵守しているものとして指定し、それに応じてコンプライアンスレコード２３２を更新し得る。
[0036]実施形態によれば、エージェント２１６は、サーバ２０２によって提供されるコンフィギュレーション設定を維持するように構成される。たとえば、コンピューティングデバイスにおいて実行しているユーザまたはアプリケーションが、コンフィギュレーション設定を変化させるよう試みる事象では、エージェント２１６は、変化の発生を阻止し、および／または変化をロールバックし得る。エージェント２１６がコンフィギュレーション設定を阻止および／またはロールバックすることができない事象では、エージェント２１６は、変化された設定を示す通知を、コンプライアンスエンジン２１２に送信し得る。
[0037]さらなる実施形態によれば、トリガイベントは、ユーザが、コンピューティングデバイス（たとえば、コンピューティングデバイス２０４）を介して企業ネットワーク２１０にログインしたことを示すインジケーションである。たとえば、コンピューティングデバイスは、コンピューティングデバイスにログインするユーザに応じて、サーバ２０２に通知を提供するように構成され得る。コンプライアンスエンジン２１２は、通知を受信すると、リファレンス２３０を使用して、ログインしたユーザのために（すなわち、ユーザデバイスペアのために）コンピューティングデバイス２０４によって利用されるコンフィギュレーション設定を検索し、コンフィギュレーション設定をコンプライアンスルール２１４と比較して、コンフィギュレーション設定がコンプライアンスを遵守しているか否かを判定し得る。コンプライアンス設定が、コンプライアンスルール２１４とのコンプライアンスを遵守していない場合、コンプライアンスエンジン２１２は、コンピューティングデバイス２０４がもはやコンプライアンスを遵守していないと判定し得る。コンプライアンス設定が、コンプライアンスルール２１４とのコンプライアンスを遵守している場合、コンプライアンスエンジン２１２は、コンピューティングデバイス２０４がコンプライアンスを遵守し続けていると判定し得る。前述したことにより、コンプライアンスエンジン２１２は、ユーザが特定のデバイスにログオンするたびに、コンフィギュレーション設定を常にプッシュダウンする必要なしに、ユーザデバイスペアにコンプライアンスを適用することができる。これにより、コンプライアンスが、ユーザごとに評価されている場合、マルチユーザ環境でのコンプライアンスが即座に実行される。たとえば、異なるユーザがデバイスにログインするとき、コンプライアンスエンジン２１２は、サーバ２０２によって格納されたコンフィギュレーション設定へのリファレンス２３０にアクセスすることによって、そのユーザデバイスペアに対してすでに実施されているコンフィギュレーション設定を単に判定し、デバイスによってすでに実施されているコンフィギュレーション設定と、コンプライアンスルール２１４との間に相違があるか否かを判定し得る。相違がない場合、デバイスは、コンプライアンスレコード２３２に、コンプライアンスを遵守しているとして即座に指定される。前述したことは、サーバ２０２がその現在のコンフィギュレーション設定についてデバイスに再照会する必要なしに達成される。対照的に、以前の技法では、ユーザがログオンするたびに、サーバがユーザ固有の設定をデバイスにプッシュダウンし、その後その設定についてデバイスに照会する必要があった。サーバは、その後、デバイスから受け取った設定をコンプライアンスルールと比較した後、デバイスをコンプライアンスを遵守しているとして指定する必要がある。前述した技法は、デバイスによってすでに実施されている既存の設定が、コンプライアンスルール２１４とのコンプライアンスを遵守している場合、この前後の通信を完全に排除する。
[0038]相違がある場合、コンプライアンスエンジン２１２は、そのようなコンピューティングデバイス２０４のコンプライアンスレコード２３２の指定を更新して、そのようなデバイスがもはやコンプライアンスを遵守していないことを示し得る。コンプライアンスエンジン２１２はまた、そのようなコンピューティングデバイス２０４が、企業ネットワーク２１０を介してアクセス可能なリソースにアクセスすることを阻止し得る。そのようなリソースは、電子メールサーバ、データリポジトリ、アプリケーションサーバなどを含むが、これらに限定されない。そのようなリソースへのアクセスは、コンピューティングデバイス２０４がコンプライアンスルール２１４とのコンプライアンスを遵守するまで阻止され得る。たとえば、コンプライアンスエンジン２１２は、コンプライアンスルール２１４とのコンプライアンスを遵守している新しいコンフィギュレーション設定を送信し得る。エージェント２１６は、新しいコンフィギュレーション設定を実施すると、アクノレッジメントをコンプライアンスエンジン２１２に送信し得る。コンプライアンスエンジン２１２は、アクノレッジメントを受信すると、それに応じてコンプライアンスレコード２３２を更新することによって、コンピューティングデバイス２０４を、コンプライアンスを遵守しているとして指定し得る。
[0039]前述したことにより、コンプライアンスエンジン２１２は、有利なことに、その設定についてデバイスに再照会する必要なく、コンピューティングデバイス２０４からアクノレッジメントを受信したときにコンプライアンスを判定することが可能となる。これにより、コンプライアンス非遵守ユーザが、一時的にネットワークリソースにアクセスすることを阻止する。以前の技法では、サーバがコンピューティングデバイスにコンフィギュレーション設定を照会し、その設定をコンプライアンスルールと比較している間、ユーザは引き続きネットワークリソースにアクセスできたであろう。本明細書に開示される技法は、エージェント２１６からアクノレッジメントを受信すると即座にコンプライアンスをチェックすることによってこれを阻止する。さらに、これらの技法は、コンプライアンス遵守ユーザが、別のコンプライアンス非遵守ユーザによって使用されているデバイスにログオンしたときのユーザ体感を向上させる。以前の技法では、コンプライアンス遵守ユーザが、デバイスにログオンすると、サーバが、デバイスにコンフィギュレーション設定を照会している間、デバイスはコンプライアンス非遵守としてマークされたであろう。本明細書に開示される技法は、新しいユーザがデバイスにログオンすると即座にリファレンス２３０を使用してコンプライアンスをチェックすることによってこの問題を排除する。
[0040]さらに別の実施形態によれば、トリガイベントは、コンプライアンスルール２１４が変化したことを示すインジケーションである。たとえば、管理者がコンプライアンスルール２１４に変化を加えると、コンプライアンスエンジン２１２は、この変化を示すインジケーションを受信し得る。コンプライアンスエンジン２１２は、インジケーションを受信すると、リファレンス２３０を使用してコンピューティングデバイス２０４によって利用されるコンフィギュレーション設定を検索し、コンフィギュレーション設定をコンプライアンスルール２１４と比較して、コンフィギュレーション設定がコンプライアンスを遵守しているか否かを判定し得る。コンフィギュレーション設定がコンプライアンスルール２１４とのコンプライアンスを遵守している場合、コンプライアンスエンジン２１２は、特定のコンピューティングデバイスがコンプライアンスを遵守し続けていると判定し得る。
[0041]コンフィギュレーション設定がコンプライアンスルール２１４とのコンプライアンスを遵守していない場合、コンプライアンスエンジン２１２は、特定のコンピューティングデバイスがもはやコンプライアンスを遵守していないと判定し、コンプライアンスレコード２３２内のコンピューティングデバイスの指定を更新して、コンピューティングデバイスがもはやコンプライアンスを遵守しなくなったことを示し得る。コンプライアンスエンジン２１２はまた、そのようなコンピューティングデバイスがコンプライアンスを遵守するようになるまで、そのようなコンピューティングデバイスが企業ネットワーク２１０を介してアクセス可能なリソースにアクセスすることを阻止し得る。
[0042]セキュリティベースライン２２４は、各ＯＳリリースの一部としてオペレーティングシステム（ＯＳ）開発者によって定期的に公開およびリリースされ得、多くの企業のコンプライアンス基準の一部である。従来のシナリオでは、企業は、コンピューティングデバイスに再照会し、ＯＳの更新ごとに、組織内のすべてのユーザデバイスペアのコンプライアンスを再評価する必要がある。これは企業にとって非常にコストのかかるプロセスであり、ＯＳの迅速な採用を妨げる。そのような問題を克服するために、新しいＯＳ更新のために新しいセキュリティベースライン２２４がリリースされると、コンプライアンスエンジン２１２は、新しいＯＳバージョン／アップデートについてセキュリティベースライン２２４についてデータストア２０８に照会する（または、独自の企業固有のベースラインを使用する）ことができ、新しいＯＳバージョン／アップデートが、デバイスのユーザを、コンプライアンスを遵守させているか否かを評価し得る。たとえば、コンプライアンスエンジン２１２は、リファレンス２３０を使用して各ユーザデバイスペアによって利用されるコンフィギュレーション設定を検索し、コンフィギュレーション設定をセキュリティベースライン２２４と比較して、コンフィギュレーション設定がコンプライアンスを遵守しているか否かを判定し得る。コンフィギュレーション設定が、セキュリティベースライン２２４とのコンプライアンスを遵守していない場合、コンプライアンスエンジン２１２は、ユーザデバイスペアがコンプライアンスを遵守していないと判定する。それに応じて、コンプライアンスエンジン２１２は、ユーザデバイスペアをコンプライアンス非遵守として指定し、企業リソースへのアクセスを阻止し、および／または、関連付けられたコンピューティングデバイスに、更新されたコンフィギュレーション設定を提供し得る。コンプライアンス設定が、セキュリティベースライン２２４に準拠している場合、コンプライアンスエンジン２１２は、ユーザデバイスペアがコンプライアンスを遵守していると判定する。前述した技法により、各ユーザが特定のデバイスにログインする必要なく、コンプライアンスが即座に評価される。
[0043]ＩｏＴデバイス２２０は、デフォルトで安全であるとして分類され得、そのようなデバイスの製造業者（ＯＥＭとも称される）によって構成されたデフォルトコンフィギュレーションを有し得る。ＩｏＴデバイス２２０の例は、ビデオ会議システム、プリンタ、スピーカ、暖房、換気および空調（ＨＶＡＣ）システムなどを含むが、これらに限定されない。そのようなデバイスのコンフィギュレーションは、データストア２０８（ＯＥＭコンフィギュレーション２２６として示される）に格納され得る。ＩｏＴデバイス２２０のコンフィギュレーション設定は、一般に、エンドユーザによって変更可能ではなく、および／または（たとえば、ソフトウェアおよび／またはハードウェアの更新を介して）ＯＥＭによってのみ変更可能である。ＩｏＴデバイス２２０がコンプライアンスを遵守しているか否かを判定するために、コンプライアンスエンジン２１２は、ＯＥＭコンフィギュレーション２２６についてデータストア２０８に照会し、企業によって利用されるＩｏＴデバイス２２０の各々のＯＥＭコンフィギュレーション２２６を、コンプライアンスルール２１４と比較して、ＯＥＭコンフィギュレーション２２６がコンプライアンスを遵守しているか否かを判定する。ＩｏＴデバイス２２０がコンプライアンスを遵守していない場合、組織は、ＩｏＴデバイス２２０がコンプライアンスを遵守できるように、そのようなデバイスのコンフィギュレーション設定を更新するように製造業者に通知し得る。ＩｏＴデバイス２２０がコンプライアンスルールとのコンプライアンスを遵守している場合、コンプライアンスエンジン２１２は、そのようなデバイスを、コンプライアンスレコード２３２に、コンプライアンスを遵守しているものとして指定し得る。
[0044]ＯＥＭが、デバイスのコンフィギュレーション設定を更新によって変化させる事象では、ＯＥＭは、更新されたＯＥＭコンフィギュレーション２２６を企業に提供し得、コンプライアンスエンジン２１２は、コンプライアンスを再評価し得る。これは、有利なことに、コンプライアンスエンジン２１２が、各デバイスにそのコンフィギュレーションを個別に照会することによって、ＩｏＴデバイス２２０の各々を評価する必要なく、ＯＥＭコンフィギュレーション２２６を使用してＩｏＴデバイス２２０をバッチ処理することを可能にする。
[0045]コンフィギュレーション設定はまた、サードパーティのエンティティによって提供され得る。たとえば、図２に示されるように、サードパーティコンフィギュレーション２２８は、サードパーティコンピュティングデバイス２１８のコンフィギュレーション設定を指定する。これは、企業のビジネスパートナに関連付けられたデバイスであり得る。たとえば、そのようなパートナの従業員は、ビジネス目的で企業を訪問する場合がある。サードパーティコンピュティングデバイス２１８は、サードパーティコンフィギュレーション２２８を使用してコンプライアンスについてチェックされ得る。サードパーティは、サードパーティの従業員が企業のサイトに到着する前に、サードパーティコンフィギュレーション２２８を企業に提供することができ、コンプライアンスエンジン２１２は、到着前に、サードパーティコンピュティングデバイス２１８が、コンプライアンスルール２１４とのコンプライアンスを遵守しているか否かを判定し得る。サードパーティコンピュティングデバイス２１８がコンプライアンスを遵守していない場合、企業は、デバイスのコンフィギュレーションを変化させる必要があることをサードパーティに通知し、必要なコンフィギュレーション設定を通知し得る。サードパーティは、それに応じてコンフィギュレーション設定を更新し、更新されたサードパーティコンフィギュレーション２２８を企業に提供し得る。コンプライアンスエンジン２１８は、その後、更新されたサードパーティコンフィギュレーション２２８を使用してコンプライアンスを再評価し、サードパーティコンピュティングデバイス２１８が現在コンプライアンスを遵守しているか否かをサードパーティに通知し得る。これは、有利なことに、サードパーティコンピュティングデバイス２１８が企業ネットワーク２１０へ接続した後に、企業がデバイスを管理し、コンプライアンスを評価するのを待つ必要なく、サードパーティコンピュティングデバイス２１８が到着すると即座に、企業ネットワーク２１０およびそのリソースへのアクセスを有することを可能にする。
[0046]したがって、デバイスは、多くの手法でコンプライアンスのために管理され得る。たとえば、図３は、例示的な実施形態にしたがって、デバイスコンプライアンスを管理するためにサーバによって実施される例示的な方法のフローチャート３００を示す。次に、フローチャート３００の方法を、図４のシステム４００を参照して説明するが、この方法はその実施に限定されない。図４は、別の実施形態にしたがって、デバイスコンプライアンスを管理するためのシステム４００のブロック図である。図４に示されるように、システム４００は、サーバ４０２、１つまたは複数のコンピューティングデバイス４０４、および１つまたは複数のデータストア４０８を含む。サーバ４０２、コンピューティングデバイス４０４、およびデータストア４０８は、企業ネットワーク４１０を介して通信可能に結合される。サーバ４０２、コンピューティングデバイス４０４、データストア４０８、および企業ネットワーク４１０は、図２を参照して上述したサーバ２０２、コンピューティングデバイス２０４、データストア２０８、および企業ネットワーク２１０の例である。図４にさらに示されるように。サーバ４０２は、コンプライアンスエンジン４１２、１つまたは複数のコンプライアンスルール４１４、コンフィギュレーションリファレンス４３０、およびコンプライアンスレコード４３２を備える。コンピューティングデバイス４０４は各々、エージェント４１６を備え、データストア４０８は、コンフィギュレーション４２０を備える。コンプライアンスエンジン４１２、コンプライアンスルール４１４、コンフィギュレーションリファレンス４３０、コンプライアンスレコード４３２、およびエージェント４１６は、それぞれ、図２を参照して上述したコンプライアンスエンジン２１２、コンプライアンスルール２１４、コンフィギュレーションリファレンス２３０、コンプライアンスレコード２３２、およびエージェント２１６の例である。コンフィギュレーション４２０は、図２を参照して上述したように、デバイスコンフィギュレーション２２２、セキュリティベースライン２２４、ＯＥＭコンフィギュレーション２２６、および／またはサードパーティコンフィギュレーション２２８の例である。他の構造的および動作的な実施形態は、フローチャート３００および図４システム４００に関する議論に基づいて、当業者に明らかであろう。
[0047]図３に示されるように、フローチャート３００の方法は、ステップ３０２で始まり、ここでは、サーバとコンピューティングデバイスとを通信可能に結合するネットワークを介してアクセス可能なコンピューティングデバイスのためのコンフィギュレーション設定が判定される。たとえば、図４を参照して示すように、サーバ４０２は、企業ネットワーク４１０を介してアクセス可能であるコンピューティングデバイス４０４のコンフィギュレーション設定を判定する。
[0048]１つまたは複数の実施形態によれば、コンフィギュレーション設定は、コンピューティングデバイスによって実施される暗号化設定、コンピューティングデバイスによって実施されるセキュリティ設定、またはコンピューティングデバイスにインストールする必要のあるアプリケーションまたはオペレーティングシステムのうちの少なくとも１つの最小バージョンのうちの少なくとも１つを指定する。
[0049]１つまたは複数の実施形態によれば、コンピューティングデバイスのためのコンフィギュレーション設定は、コンピューティングデバイスにログインしたユーザを識別し、ユーザおよびコンピューティングデバイスに関連付けられたコンフィギュレーション設定を判定することによって判定される。たとえば、企業の管理者は、コンピューティングデバイス４０４の各コンピューティングデバイスに対して、および／または、コンピューティングデバイス４０４の特定のコンピューティングデバイスの各ユーザに対して、異なる手法でコンフィギュレーション設定を構成し得る。管理者は、そのような設定が、関連付けられたコンプライアンスルール４１４とのコンプライアンスを遵守していることを確認し得る。そのようなコンフィギュレーション設定は、コンフィギュレーション４２０としてデータストア４０８に格納され得る。ユーザが、最初に、新たに支給されたコンピューティングデバイスにログインするとき、サーバ４０２は、そのコンピューティングデバイスおよびユーザ（すなわち、ユーザデバイスペア）に関連付けられたデータストア４０８からコンフィギュレーションを判定し、（コンフィギュレーション４０１のような）コンフィギュレーションを検索し得る。
[0050]ステップ３０４において、コンフィギュレーション設定は、ネットワークを介してコンピューティングデバイスに送信される。たとえば、図４を参照して示すように、サーバ４０２は、ネットワーク４１０を介してコンフィギュレーション４０１をコンピューティングデバイス４０４に送信する。
[0051]ステップ３０６において、コンフィギュレーション設定へのリファレンスがサーバにおいて維持される。たとえば、図４を参照して示すように、サーバ４０２は、コンピューティングデバイス４０４に送信されるコンフィギュレーション（すなわち、コンフィギュレーション４０１）のローカルコンフィギュレーションリファレンス４３０を維持する。リファレンス４３０は、特定のユーザデバイスペアに提供されるコンフィギュレーション設定をマッピングするデータ構造（たとえば、テーブル）を備え得る。たとえば、データ構造は、どのコンフィギュレーション設定が提供され、特定のユーザデバイスペアによって実施されるかを指定し得る。
[0052]ステップ３０８において、コンフィギュレーション設定が実施されたとのアクノレッジメントが、ネットワークを介してコンピューティングデバイスから受信される。たとえば、図４を参照して示すように、エージェント４１６は、アクノレッジメント４０３を、企業ネットワーク４１０を介してサーバ４０２に送信する。アクノレッジメント４０３は、エージェント４１６が、コンピューティングデバイス４０４においてコンフィギュレーション４０１によって指定されたコンフィギュレーション設定を実施したことを示す。
[0053]ステップ３１０において、コンピューティングデバイスは、アクノレッジメントの受信に応答して、コンプライアンスルールとのコンプライアンスを遵守しているものとして指定される。たとえば、図４を参照して示すように、コンプライアンスエンジン４１２は、コンピューティングデバイス４０４に対応するエントリコンプライアンスレコード４３２を更新して、コンピューティングデバイス４０４が、コンプライアンスを遵守していることを示し得る。
[0054]図５は、例示的な実施形態にしたがって、コンピューティングデバイスがコンプライアンスルールとのコンプライアンスを遵守しているか否かを判定するための例示的な方法のフローチャート５００を示す。次に、フローチャート５００の方法を、図６のシステム６００を参照して説明するが、この方法は、その実施に限定されない。図６は、実施形態にしたがって、コンピューティングデバイスがコンプライアンスルールとのコンプライアンスを遵守しているか否かを判定するためのシステム６００のブロック図である。図６に示されるように、システム６００は、サーバ６０２、１つまたは複数のコンピューティングデバイス６０４、および１つまたは複数のデータストア６０８を含む。サーバ６０２、コンピューティングデバイス６０４、およびデータストア６０８は、企業ネットワーク６１０を介して通信可能に結合される。サーバ６０２、コンピューティングデバイス６０４、データストア６０８、および企業ネットワーク６１０は、図４を参照して上述したように、サーバ４０２、コンピューティングデバイス４０４、データストア４０８、および企業ネットワーク４１０の例である。図６にさらに示されるように、サーバ６０２は、コンプライアンスエンジン６１２、１つまたは複数のコンプライアンスルール６１４、コンフィギュレーションリファレンス６３０、およびコンプライアンスレコード６３２を備える。コンピューティングデバイス６０４は、エージェント６１６を備え、データストア６０８は、コンフィギュレーション６２０を備える。コンプライアンスエンジン６１２、コンプライアンスルール６１４、コンフィギュレーションリファレンス６３０、およびコンプライアンスレコード６３２、ならびにエージェント６１６は、図４を参照してそれぞれ上述したように、コンプライアンスエンジン４１２、コンプライアンスルール４１４、コンフィギュレーションリファレンス４３０、およびコンプライアンスレコード４３２、ならびにエージェント４１６の例である。コンフィギュレーション６２０は、図４を参照して上述したように、コンフィギュレーション４２０の例である。他の構造的および動作的な実施形態は、フローチャート５００および図６のシステム６００に関する議論に基づいて、当業者に明らかであろう。
[0055]図５に示すように、フローチャート５００の方法は、ステップ５０２で始まり、コンフィギュレーション設定へのリファレンスを、トリガイベントの検出に応答してコンプライアンスルールと比較することによって、コンピューティングデバイスがコンプライアンスルールとのコンプライアンスを遵守し続けているか否かについて判定が行われる。たとえば、図６を参照して示すように、コンプライアンスエンジン６１２は、トリガイベントの検出に応じて、コンフィギュレーションリファレンス２３０をコンプライアンスルール２１４と比較することによって、コンピューティングデバイス６０４がコンプライアンスルール６１４とのコンプライアンスを遵守し続けているか否かを判定する。コンピューティングデバイスがもはやコンプライアンスを遵守していないと判定することに応じて、フローはステップ５０４に続く。遵守している場合、フローはステップ５０６に続く。
[0056]１つまたは複数の実施形態によれば、トリガイベントは、所定の期間の満了、コンピューティングデバイスの第２のコンフィギュレーション設定が変化したことを示す、コンピューティングデバイスから受信したインジケーション、または、ユーザがコンピューティングデバイスにログインしたことを示すインジケーションのうちの少なくとも１つを備える。たとえば、図６を参照して示すように、コンプライアンスエンジン６１２は、タイマを維持することができ、タイマは、満了すると、コンプライアンスエンジン６１２に対して、コンフィギュレーションリファレンス６０６によって示されるように、コンピューティングデバイス６０４のコンフィギュレーション設定を、コンプライアンスルール６１４と比較させる。別の例では、エージェント６１６は、コンピューティングデバイス６０４の第２のコンフィギュレーション設定が変化したことを示すインジケーション６０１を、ネットワーク６１０を介してコンプライアンスエンジン６１２に提供し得る。別の例では、コンピューティングデバイス６０４の特定のコンピューティングデバイスは、ユーザが、ネットワーク６１０にログオンしたこと、および／または、コンピューティングデバイスが、企業ネットワーク６１０を介してサーバ６０２にログオンしたことを示すインジケーション６０３を提供し得る。
[0057]ステップ５０４において、コンピューティングデバイスは、ネットワークを介してアクセス可能なリソースにアクセスすることを阻止され、コンピューティングデバイスは、コンプライアンスルールとのコンプライアンスを遵守していないものとして指定される。たとえば、図６を参照して示すように、コンプライアンスエンジン６１２は、コンピューティングデバイス６０４が、企業ネットワーク６１０を介してアクセス可能なリソースにアクセスすることを阻止し、コンピューティングデバイス６０４を、コンプライアンスルール６１４とのコンプライアンスを遵守していないとして指定する。たとえば、コンプライアンスエンジン６１２は、企業ネットワーク６１０のリソースへのアクセスを無効にするコマンド６０７をコンピューティングデバイス６０４に送信し得る。コンプライアンスエンジン６１２はまた、コンピューティングデバイス６０４がもはやコンプライアンスを遵守していないことを示すために、コンピューティングデバイス６０４に対応するコンプライアンスレコード６３２のエントリを更新する。
[0058]１つまたは複数の実施形態によれば、コンプライアンスルールとのコンプライアンスを遵守している新しいコンフィギュレーション設定は、コンピューティングデバイスがもはやコンプライアンスを遵守していないとの判定に応じて、ネットワークを介してコンピューティングデバイスへ送信される。たとえば、図６を参照して示すように、管理者は、コンフィギュレーション４２０を、コンプライアンスルール４１４とのコンプライアンスを遵守するように更新し得る。コンプライアンスエンジン６１２は、更新されたコンフィギュレーションを検索し得、および／または、更新されたコンフィギュレーション（コンフィギュレーション４０５として示される）を、指定した新しいコンフィギュレーション設定を実施する企業ネットワーク６１０を介してエージェント６１６に送信し得る。
[0059]ステップ５０６において、コンピューティングデバイスがコンプライアンスを遵守しているという指定が維持される。たとえば、図６を参照して示すように、コンプライアンスエンジン６１２は、コンピューティングデバイス６０４がコンプライアンスルール６１４とのコンプライアンスを遵守しているというコンプライアンスレコード６３２内の指定を維持する。
ＩＩＩ．例示的なモバイルおよび固定デバイスの実施形態
[0060]図１～図６を参照して記載されたデバイスコンプライアンス管理の実施形態を含む、上述したシステムおよび方法は、ハードウェア、またはソフトウェアおよび／またはファームウェアのうちの一方または両方と組み合わされたハードウェアで実施され得る。たとえば、コンプライアンスエンジン１１２、エージェント１１６、コンプライアンスエンジン２１２、コンプライアンスルール２１４、コンフィギュレーションリファレンス２３０、コンプライアンスレコード２３２、エージェント２１６、コンプライアンスエンジン４１２、コンプライアンスルール４１４、コンフィギュレーションリファレンス４３０、コンプライアンスレコード４３２、エージェント４１６、および／またはそこに記載される構成要素の各々、ならびにフローチャート３００および／またはフローチャート５００は各々、１つまたは複数のプロセッサで実行され、コンピュータ可読記憶媒体に格納されるように構成されたコンピュータプログラムコード／命令として実施される。あるいは、コンプライアンスエンジン１１２、エージェント１１６、コンプライアンスエンジン２１２、コンプライアンスルール２１４、コンフィギュレーションリファレンス２３０、コンプライアンスレコード２３２、エージェント２１６、コンプライアンスエンジン４１２、コンプライアンスルール４１４、コンフィギュレーションリファレンス４３０、コンプライアンスレコード４３２、エージェント４１６、および／またはそこに記載されている構成要素の各々、ならびにフローチャート３００および／またはフローチャート５００は、ハードウェア論理／電気回路として実施され得る。実施形態では、コンプライアンスエンジン１１２、エージェント１１６、コンプライアンスエンジン２１２、コンプライアンスルール２１４、コンフィギュレーションリファレンス２３０、コンプライアンスレコード２３２、エージェント２１６、コンプライアンスエンジン４１２、コンプライアンスルール４１４、コンフィギュレーションリファレンス４３０、コンプライアンスレコード４３２、エージェント４１６、および／またはそこに記載されている構成要素の各々、ならびにフローチャート３００および／またはフローチャート５００は、１つまたは複数のＳｏＣ（システムオンチップ）において実施され得る。ＳｏＣは、プロセッサ（たとえば、中央処理装置（ＣＰＵ）、マイクロコントローラ、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）など）、メモリ、１つまたは複数の通信インターフェース、および／またはさらなる回路のうちの１つまたは複数を含む集積回路チップを含み得、オプションで、受信したプログラムコードを実行し、および／または、機能を実行するための組込ファームウェアを含み得る。
[0061]図７は、一般に構成要素７０２として示される、様々なオプションのハードウェアおよびソフトウェア構成要素を含む例示的なモバイルデバイス７００のブロック図を示す。コンピューティングデバイス１０４、コンピューティングデバイス２０４、サードパーティコンピュティングデバイス２１８、ＩｏＴデバイス２２０、コンピューティングデバイス４０４、コンピューティングデバイス６０４、サーバ１０２、サーバ４０２、サーバ６０２、コンプライアンスエンジン１１２、エージェント１１６、コンプライアンスエンジン２１２、コンプライアンスルール２１４、コンフィギュレーションリファレンス２３０、コンプライアンスレコード２３２、エージェント２１６、コンプライアンスエンジン４１２、コンプライアンスルール４１４、コンフィギュレーションリファレンス４３０、コンプライアンスレコード４３２、エージェント４１６、および／またはそこに記載されている構成要素の各々、ならびにフローチャート３００および／またはフローチャート５００の特徴／要素の任意の数および組合せは、当業者によって知られているように、モバイルデバイスの実施形態、ならびに、追加のおよび／または代替の特徴／要素に含まれる構成要素７０２として実施され得る。例示を容易にするために、すべての接続が示されている訳ではないが、任意の構成要素７０２が他の任意の構成要素７０２と通信できることに留意されたい。モバイルデバイス７００は、本明細書の他の場所で記載または言及されているか、または他の方法で知られている様々なモバイルデバイス（たとえば、セル電話、スマートフォン、ハンドヘルドコンピュータ、パーソナルデジタルアシスタント（ＰＤＡ）など）のいずれかであり得、セルラまたは衛星ネットワークのような１つまたは複数の通信ネットワーク７０４を介して１つまたは複数のモバイルデバイスとの、またはローカルエリアネットワークまたは広域ネットワークとのワイヤレス双方向通信を可能にすることができる。
[0062]例示されたモバイルデバイス７００は、信号符号化、画像処理、データ処理、入力／出力処理、電力制御、および／または他の機能などのタスクを実行するためのプロセッサ回路７１０と称されるコントローラまたはプロセッサを含むことができる。プロセッサ回路７１０は、１つまたは複数の物理的ハードウェア電気回路デバイス要素において実施される電気および／または光回路、および／または、中央処理装置（ＣＰＵ）、マイクロコントローラ、マイクロプロセッサ、および／または他の物理的ハードウェアプロセッサ回路として集積された回路デバイス（半導体材料チップまたはダイ）である。プロセッサ回路７１０は、１つまたは複数のアプリケーション７１４、オペレーティングシステム７１２、メモリ７２０に格納された任意のプログラムコードなどのように、コンピュータ可読媒体に格納されたプログラムコードを実行し得る。オペレーティングシステム７１２は、構成要素７０２の割当および使用を制御し、１つまたは複数のアプリケーションプログラム７１４（別名、アプリケーション、「アプリ」など）をサポートし得る。アプリケーションプログラム７１４は、一般的なモバイルコンピューティングアプリケーション（たとえば、電子メールアプリケーション、カレンダ、連絡先マネジャ、ウェブブラウザ、メッセージングアプリケーション）および任意の他のコンピューティングアプリケーション（たとえば、ワードプロセシングアプリケーション、マッピングアプリケーション、メディアプレーヤアプリケーション）を含むことができる。
[0063]例示されるように、モバイルデバイス７００は、メモリ７２０を含むことができる。メモリ７２０は、非リムーバブルメモリ７２２および／またはリムーバブルメモリ７２４を含むことができる。非リムーバブルメモリ７２２は、ＲＡＭ、ＲＯＭ、フラッシュメモリ、ハードディスク、または他のよく知られたメモリストレージ技術を含むことができる。リムーバブルメモリ７２４は、フラッシュメモリ、または、ＧＳＭ通信システムにおいてよく知られている加入者識別情報モジュール（ＳＩＭ）カード、または「スマートカード」などの他のよく知られたメモリストレージ技術を含むことができる。メモリ７２０は、オペレーティングシステム７１２およびアプリケーション７１４を実行するためのデータおよび／またはコードを格納するために使用することができる。例示的なデータには、１つまたは複数のワイヤまたはワイヤレスのネットワークを介して１つまたは複数のネットワークサーバまたは他のデバイスとの間で送受信されるＷｅｂページ、テキスト、画像、サウンドファイル、ビデオデータ、または他のデータセットを含むことができる。メモリ７２０は、国際モバイル加入者識別情報（ＩＭＳＩ）などの加入者識別子、および国際モバイル機器識別子（ＩＭＥＩ）などの機器識別子を格納するために使用することができる。そのような識別子は、ユーザと機器とを識別するために、ネットワークサーバへ送信することができる。
[0064]多くのプログラムが、メモリ７２０に格納され得る。これらのプログラムは、オペレーティングシステム７１２、１つまたは複数のアプリケーションプログラム７１４、および他のプログラムモジュールおよびプログラムデータを含む。そのようなアプリケーションプログラムまたはプログラムモジュールの例は、たとえば、図１～図６を参照して記載されたデバイスコンプライアンス管理の実施形態を含む、上述したシステムを実施するためのコンピュータプログラムロジック（たとえば、コンピュータプログラムコードまたは命令）を含み得る。
[0065]モバイルデバイス７００は、タッチスクリーン７３２、マイクロフォン７３４、カメラ７３６、物理的キーボード７３８および／またはトラックボール７４０などの１つまたは複数の入力デバイス７３０と、スピーカ７５２およびディスプレイ７５４などの１つまたは複数の出力デバイス７５０とをサポートすることができる。
[0066]他の可能な出力デバイス（図示せず）は、圧電または他の触覚出力デバイスを含むことができる。いくつかのデバイスは、複数の入力／出力機能を提供できる。たとえば、タッチスクリーン７３２およびディスプレイ７５４は、単一の入力／出力デバイスに組み合わせることができる。入力デバイス７３０は、ナチュラルユーザインターフェース（ＮＵＩ）を含むことができる。
[0067]ワイヤレスモデム７６０は、アンテナ（図示せず）に結合することができ、当技術分野でよく理解されているように、プロセッサ回路７１０と外部デバイスとの間の双方向通信をサポートすることができる。モデム７６０は、一般的に図示されており、モバイル通信ネットワーク７０４および／または他の無線ベースのモデム（たとえば、Ｂｌｕｅｔｏｏｔｈ７６４および／またはＷｉ－Ｆｉ７６２）と通信するためのセルラモデム７６６を含むことができる。セルラモデム７６６は、ＧＳＭ、３Ｇ、４Ｇ、５Ｇなどの任意の適切な通信規格または技術にしたがって、通話（およびオプションでデータの送信）を可能にするように構成され得る。ワイヤレスモデム７６０の少なくとも１つは、通常、たとえば、単一のセルラネットワーク内、複数のセルラネットワーク間、またはモバイルデバイスと公衆交換電話網（ＰＳＴＮ）との間のデータおよび音声通信のためのＧＳＭネットワークのような、１つまたは複数のセルラネットワークとの通信のために構成される。
[0068]モバイルデバイス７００は、少なくとも１つの入力／出力ポート７８０と、電源７８２と、全地球測位システム（ＧＰＳ）受信機などの衛星ナビゲーションシステム受信機７８４と、加速度計７８６と、および／または、ＵＳＢポート、ＩＥＥＥ１３９４（ファイヤワイヤ）ポート、および／またはＲＳ－２３２ポートであり得る物理的コネクタ７９０とをさらに含むことができる。例示される構成要素７０２は、いずれかの構成要素は存在できず、当技術分野で認識されるように他の構成要素がさらに存在できるので、必須ではなく、すなわち包括的ではない。
[0069]さらに、図８は、コンピューティングデバイス１０４、コンピューティングデバイス２０４、サードパーティコンピュティングデバイス２１８、ＩｏＴデバイス２２０、コンピューティングデバイス４０４、コンピューティングデバイス６０４、サーバ１０２、サーバ４０２、サーバ６０２、コンプライアンスエンジン１１２、エージェント１１６、コンプライアンスエンジン２１２、コンプライアンスルール２１４、コンフィギュレーションリファレンス２３０、コンプライアンスレコード２３２、エージェント２１６、コンプライアンスエンジン４１２、コンプライアンスルール４１４、コンフィギュレーションリファレンス４３０、コンプライアンスレコード４３２、エージェント４１６、および／または、本明細書に記載されている構成要素の各々、ならびにフローチャート３００および／またはフローチャート５００を含む、実施形態が実施され得るコンピューティングデバイス８００の例示的な実施を示す。本明細書において提供されるコンピューティングデバイス８００の記載は、例示の目的で提供されており、限定することは意図されない。実施形態は、当業者に知られているように、さらなるタイプのコンピュータシステムにおいて実施され得る。
[0070]図８に示されるように、コンピューティングデバイス８００は、プロセッサ回路８０２と称される１つまたは複数のプロセッサと、システムメモリ８０４と、システムメモリ８０４を含む様々なシステム構成要素をプロセッサ回路８０２に結合するバス８０６とを含む。プロセッサ回路８０２は、１つまたは複数の物理的ハードウェア電気回路デバイス要素において実施される電気および／または光回路、および／または、中央処理装置（ＣＰＵ）、マイクロコントローラ、マイクロプロセッサ、および／または他の物理的ハードウェアプロセッサ回路として集積された回路デバイス（半導体材料チップまたはダイ）である。プロセッサ回路８０２は、オペレーティングシステム８３０のプログラムコード、アプリケーションプログラム８３２、他のプログラム８３４などのようなコンピュータ可読媒体に格納されたプログラムコードを実行し得る。バス８０６は、メモリバスまたはメモリコントローラ、周辺バス、加速グラフィックスポート、および様々なバスアーキテクチャのいずれかを使用するプロセッサまたはローカルバスを含む、いくつかのタイプのバス構造のいずれかの１つまたは複数を表す。システムメモリ８０４は、読取専用メモリ（ＲＯＭ）８０８およびランダムアクセスメモリ（ＲＡＭ）８１０を含む。基本入力／出力システム８１２（ＢＩＯＳ）は、ＲＯＭ８０８に格納される。
[0071]コンピューティングデバイス８００はまた、以下のドライブ、ハードディスクとの読み書きのためのハードディスクドライブ８１４、リムーバブル磁気ディスク８１８との読み書きのための磁気ディスクドライブ８１６、およびＣＤ ＲＯＭ、ＤＶＤ ＲＯＭ、または他の光学媒体のようなリムーバブル光ディスク８２２との読み書きのための光ディスクドライブ８２０のうちの１つまたは複数を有する。ハードディスクドライブ８１４、磁気ディスクドライブ８１６、および光ディスクドライブ８２０は、それぞれ、ハードディスクドライブインターフェース８２４、磁気ディスクドライブインターフェース８２６、および光学ドライブインターフェース８２８によってバス８０６に接続される。ドライブおよびそれらの関連するコンピュータ可読媒体は、コンピュータ可読命令、データ構造、プログラムモジュール、およびコンピュータの他のデータの不揮発性ストレージを提供する。ハードディスク、リムーバブル磁気ディスク、およびリムーバブル光ディスクが記載されているが、フラッシュメモリカード、デジタルビデオディスク、ＲＡＭ、ＲＯＭ、および他のハードウェア記憶媒体のように、他のタイプのハードウェアベースのコンピュータ可読記憶媒体もデータを格納するために使用することができる。
[0072]多くのプログラムモジュールが、ハードディスク、磁気ディスク、光ディスク、ＲＯＭ、またはＲＡＭに格納され得る。これらのプログラムは、オペレーティングシステム８３０、１つまたは複数のアプリケーションプログラム８３２、他のプログラム８３４、およびプログラムデータ８３６を含む。アプリケーションプログラム８３２または他のプログラム８３４は、たとえば、図１～図６を参照して記載されたデバイスコンプライアンス管理の実施形態を含む、上述したシステムを実施するためのコンピュータプログラムロジック（たとえば、コンピュータプログラムコードまたは命令）を含み得る。
[0073]ユーザは、キーボード８３８およびポインティングデバイス８４０のような入力デバイスを介して、コマンドおよび情報をコンピューティングデバイス８００に入力し得る。他の入力デバイス（図示せず）は、マイクロフォン、ジョイスティック、ゲームパッド、衛星アンテナ、スキャナ、タッチスクリーンおよび／またはタッチパッド、音声入力を受け取るための音声認識システム、ジェスチャ入力を受け取るためのジェスチャ認識システムなどを含み得る。これらおよび他の入力デバイスは、バス８０６に結合されたシリアルポートインターフェース８４２を介してプロセッサ回路８０２に接続されることが多いが、パラレルポート、ゲームポート、またはユニバーサルシリアルバス（ＵＳＢ）のような他のインターフェースによって接続され得る。
[0074]表示画面８４４はまた、ビデオアダプタ８４６のようなインターフェースを介してバス８０６に接続される。表示画面８４４は、コンピューティングデバイス８００の外部にあるか、またはコンピューティングデバイス８００に組み込まれ得る。表示画面８４４は、情報を表示できるのみならず、ユーザコマンドおよび／または他の情報を（たとえば、タッチ、指ジェスチャ、仮想キーボードなどによって）受け取るためのユーザインターフェースであり得る。表示画面８４４に加えて、コンピューティングデバイス８００は、スピーカおよびプリンタなどの他の周辺出力デバイス（図示せず）を含み得る。
[0075]コンピューティングデバイス８００は、アダプタまたはネットワークインターフェース８５０、モデム８５２、またはネットワークを介した通信を確立するための他の手段を介してネットワーク８４８（たとえば、インターネット）に接続される。内部または外部であり得るモデム８５２は、図８に示されるように、シリアルポートインターフェース８４２を介してバス８０６に接続され得るか、または、パラレルインターフェースを含む別のインターフェースタイプを使用してバス８０６に接続され得る。
[0076]本明細書で使用される場合、「コンピュータプログラム媒体」、「コンピュータ可読媒体」、および「コンピュータ可読記憶媒体」という用語は、一般に、ハードディスクドライブ８１４や、リムーバブル磁気ディスク８１８や、リムーバブル光ディスク８２２や、ＲＡＭ、ＲＯＭ、フラッシュメモリカード、デジタルビデオディスク、ｚｉｐディスク、ＭＥＭ、ナノテクノロジベースのストレージデバイスのような他の物理的ハードウェア媒体や、さらなるタイプの物理的／有形ハードウェア記憶媒体（図８のシステムメモリ８０４を含む）に関連付けられたハードディスクのような物理的ハードウェア媒体を称するために使用される。そのようなコンピュータ可読記憶媒体は、通信媒体と区別され、通信媒体と重複しない（通信媒体を含まない）。通信媒体は、通常、コンピュータ可読命令、データ構造、プログラムモジュール、または他のデータを、搬送波のような変調データ信号で具現化する。「変調データ信号」という用語は、信号内の情報を符号化するような手法で設定または変化されたその特性の１つまたは複数を有する信号を意味する。例として、限定されないが、通信媒体は、音響、ＲＦ、赤外線および他のワイヤレス媒体などのワイヤレス媒体、ならびにワイヤ媒体を含む。実施形態はまた、そのような通信媒体を対象とされる。
[0077]上述したように、コンピュータプログラムおよびモジュール（アプリケーションプログラム８３２および他のプログラム８３４を含む）は、ハードディスク、磁気ディスク、光ディスク、ＲＯＭ、ＲＡＭ、または他のハードウェア記憶媒体に記憶され得る。そのようなコンピュータプログラムはまた、ネットワークインターフェース８５０、シリアルポートインターフェース８５２、または任意の他のインターフェースタイプを介して受信され得る。そのようなコンピュータプログラムは、アプリケーションによって実行またはロードされると、コンピューティングデバイス８００が、本明細書で論じられる実施形態の特徴を実施することを可能にする。したがって、そのようなコンピュータプログラムは、コンピューティングデバイス８００のコントローラを表す。
[0078]実施形態はまた、任意のコンピュータ可読媒体に格納されたコンピュータコードまたは命令を備えるコンピュータプログラム製品を対象とされる。そのようなコンピュータプログラム製品は、ハードディスクドライブ、光ディスクドライブ、メモリデバイスパッケージ、ポータブルメモリスティック、メモリカード、および他のタイプの物理的ストレージハードウェアを含む。
ＩＶ．追加の例示的な実施形態
[0079]サーバによって実施される方法が本明細書に記載される。この方法は、サーバとコンピューティングデバイスとを通信可能に結合するネットワークを介してアクセス可能なコンピューティングデバイスのためのコンフィギュレーション設定を判定することと、
コンフィギュレーション設定を、ネットワークを介して、コンピューティングデバイスに送信することと、サーバにコンフィギュレーション設定へのリファレンスを維持することと、コンピューティングデバイスによってコンフィギュレーション設定が実施されたというアクノレッジメントを、コンピューティングデバイスから、ネットワークを介して受信することと、アクノレッジメントの受信に応答して、コンピューティングデバイスを、コンプライアンスを遵守しているものとして指定することとを含む。
[0080]この方法の実施形態では、この方法はさらに、コンフィギュレーション設定へのリファレンスを、トリガイベントの検出に応答して、コンプライアンスルールと比較することによって、コンピューティングデバイスがコンプライアンスルールとのコンプライアンスを遵守し続けているか否かを判定することと、コンピューティングデバイスがネットワークを介してアクセス可能なリソースにアクセスすることを阻止し、コンピューティングデバイスがもはやコンプライアンスを遵守していないと判定することに応じて、コンプライアンスルールとのコンプライアンスを遵守していないとしてコンピューティングデバイスを指定することと、コンピューティングデバイスがコンプライアンスを遵守し続けているとの判定に応じて、コンピューティングデバイスがコンプライアンスを遵守しているという指定を維持することとを備える。
[0081]この方法の実施形態では、リソースは、ネットワークを介してアクセス可能な電子メールサーバ、ネットワークを介してアクセス可能なデータリポジトリ、または、ネットワークを介してアクセス可能なアプリケーションサーバのうちの少なくとも１つを備える。
[0082]この方法の実施形態では、この方法はさらに、コンピューティングデバイスがもはやコンプライアンスを遵守していないと判定することに応じて、コンプライアンスルールとのコンプライアンスを遵守している新しいコンフィギュレーション設定を、ネットワークを介してコンピューティングデバイスに送信することを備える。
[0083]この方法の実施形態では、トリガイベントは、所定の期間の満了、コンピューティングデバイスの第２のコンフィギュレーション設定が変化したことを示す、コンピューティングデバイスから受信したインジケーション、または、ユーザがコンピューティングデバイスにログインしたことを示すインジケーションのうちの少なくとも１つを備える。
[0084]この方法の実施形態では、コンフィギュレーション設定は、コンピューティングデバイスによって実施される暗号化設定、コンピューティングデバイスによって実施されるセキュリティ設定、または、コンピューティングデバイスにインストールする必要のあるアプリケーションまたはオペレーティングシステムのうちの少なくとも１つの最小バージョンのうちの少なくとも１つを指定する。
[0085]この方法の実施形態では、コンピューティングデバイスのためのコンフィギュレーション設定を判定することは、コンピューティングデバイスにログインしたユーザを識別することと、ユーザおよびコンピューティングデバイスに関連付けられたコンフィギュレーション設定を判定することとを備える。
[0086]サーバもまた本明細書に記載される。サーバは、少なくとも１つのプロセッサ回路と、少なくとも１つのプロセッサ回路によって実行されるように構成されたプログラムコードを格納する少なくとも１つのメモリとを含み、プログラムコードは、サーバとコンピューティングデバイスとを通信可能に結合するネットワークを介してアクセス可能なコンピューティングデバイスのためのコンフィギュレーション設定を判定し、ネットワークを介して、コンフィギュレーション設定をコンピューティングデバイスに送信し、サーバにコンフィギュレーション設定へのリファレンスを維持し、コンピューティングデバイスによってコンフィギュレーション設定が実施されたというアクノレッジメントを、ネットワークを介して、コンピューティングデバイスから受信し、アクノレッジメントの受信に応答して、コンプライアンスルールとのコンプライアンスを遵守しているものとしてコンピューティングデバイスを指定するように構成されたコンプライアンスエンジンを備える。
[0087]サーバの実施形態では、コンプライアンスエンジンはさらに、コンフィギュレーション設定へのリファレンスを、トリガイベントの検出に応答して、コンプライアンスルールと比較することによって、コンピューティングデバイスがコンプライアンスルールとのコンプライアンスを遵守し続けているか否かを判定し、コンピューティングデバイスがネットワークを介してアクセス可能なリソースにアクセスすることを阻止し、コンピューティングデバイスがもはやコンプライアンスを遵守していないと判定することに応じて、コンプライアンスルールとのコンプライアンスを遵守していないとしてコンピューティングデバイスを指定し、コンピューティングデバイスがコンプライアンスを遵守し続けているとの判定に応じて、コンピューティングデバイスがコンプライアンスを遵守しているという指定を維持するように構成される。
[0088]サーバの実施形態では、リソースは、ネットワークを介してアクセス可能な電子メールサーバ、ネットワークを介してアクセス可能なデータリポジトリ、または、ネットワークを介してアクセス可能なアプリケーションサーバのうちの少なくとも１つを備える。
[0089]サーバの実施形態では、コンプライアンスエンジンはさらに、コンピューティングデバイスがもはやコンプライアンスを遵守していないとの判定に応じて、コンプライアンスルールとのコンプライアンスを遵守している新しいコンフィギュレーション設定を、ネットワークを介してコンピューティングデバイスに送信するように構成される。
[0090]サーバの実施形態では、トリガイベントは、所定の期間の満了、コンピューティングデバイスの第２のコンフィギュレーション設定が変化したことを示す、コンピューティングデバイスから受信したインジケーション、または、ユーザがコンピューティングデバイスにログインしたことを示すインジケーションのうちの少なくとも１つを備える。
[0091]サーバの実施形態では、コンフィギュレーション設定は、コンピューティングデバイスによって実施される暗号化設定、コンピューティングデバイスによって実施されるセキュリティ設定、または、コンピューティングデバイスにインストールする必要のあるアプリケーションまたはオペレーティングシステムのうちの少なくとも１つの最小バージョンのうちの少なくとも１つを指定する。
[0092]サーバの実施形態では、コンプライアンスエンジンはさらに、コンピューティングデバイスのためのコンフィギュレーション設定を判定するように構成され、コンピューティングデバイスにログインしたユーザを識別することと、ユーザおよびコンピューティングデバイスに関連付けられたコンフィギュレーション設定を判定することとを備える。
[0093]少なくとも１つのプロセッサによって実行されると、方法を実行する、記録されたプログラム命令を有するコンピュータ可読記憶媒体がさらに、本明細書に記載される。この方法は、サーバとコンピューティングデバイスとを通信可能に結合するネットワークを介してアクセス可能なコンピューティングデバイスのためのコンフィギュレーション設定を判定することと、ネットワークを介して、コンフィギュレーション設定をコンピューティングデバイスに送信することと、サーバにコンフィギュレーション設定へのリファレンスを維持することと、コンピューティングデバイスによってコンフィギュレーション設定が実施されたというアクノレッジメントを、ネットワークを介して、コンピューティングデバイスから受信することと、アクノレッジメントの受信に応答して、コンプライアンスルールとのコンプライアンスを遵守しているものとしてコンピューティングデバイスを指定することとを含む。
[0094]コンピュータ可読記憶媒体の実施形態では、この方法はさらに、コンフィギュレーション設定へのリファレンスを、トリガイベントの検出に応答して、コンプライアンスルールと比較することによって、コンピューティングデバイスがコンプライアンスルールとのコンプライアンスを遵守し続けているか否かを判定することと、コンピューティングデバイスがネットワークを介してアクセス可能なリソースにアクセスすることを阻止し、コンピューティングデバイスがもはやコンプライアンスを遵守していないと判定することに応じて、コンプライアンスルールとのコンプライアンスを遵守していないとしてコンピューティングデバイスを指定することと、コンピューティングデバイスがコンプライアンスを遵守し続けているとの判定に応じて、コンピューティングデバイスがコンプライアンスを遵守しているという指定を維持することとを備える。
[0095]コンピュータ可読記憶媒体の実施形態では、リソースは、ネットワークを介してアクセス可能な電子メールサーバ、ネットワークを介してアクセス可能なデータリポジトリ、または、ネットワークを介してアクセス可能なアプリケーションサーバのうちの少なくとも１つを備える。
[0096]コンピュータ可読記憶媒体の実施形態では、この方法はさらに、コンピューティングデバイスがもはやコンプライアンスを遵守していないとの判定に応じて、コンプライアンスルールとのコンプライアンスを遵守している新しいコンフィギュレーション設定を、ネットワークを介してコンピューティングデバイスに送信することを備える。
[0097]コンピュータ可読記憶媒体の実施形態では、トリガイベントは、所定の期間の満了、コンピューティングデバイスの第２のコンフィギュレーション設定が変化したことを示す、コンピューティングデバイスから受信したインジケーション、または、ユーザがコンピューティングデバイスにログインしたことを示すインジケーションのうちの少なくとも１つを備える。
[0098]コンピュータ可読記憶媒体の実施形態では、コンフィギュレーション設定は、コンピューティングデバイスによって実施される暗号化設定、コンピューティングデバイスによって実施されるセキュリティ設定、または、コンピューティングデバイスにインストールする必要のあるアプリケーションまたはオペレーティングシステムのうちの少なくとも１つの最小バージョンのうちの少なくとも１つを指定する。
[0099]コンピュータ可読記憶媒体の実施形態では、コンピューティングデバイスのためのコンフィギュレーション設定を判定することは、コンピューティングデバイスにログインしたユーザを識別することと、ユーザおよびコンピューティングデバイスに関連付けられたコンフィギュレーション設定を判定することとを備える。
Ｖ．結論
[0100]様々な実施形態が上述されたが、それらは単なる例として提示されたものであり、限定ではないことを理解されたい。当業者には、実施形態の主旨および範囲から逸脱することなく、その中で形態および詳細の様々な変化がなされ得ることが明らかであろう。したがって、実施形態の広さおよび範囲は、上述された例示的な実施形態のいずれによっても制限されるべきではなく、以下の特許請求の範囲およびそれらの均等物にしたがってのみ定義されるべきである。

Claims (20)

  1. サーバによって実施される方法であって、
    前記サーバと特定のコンピューティングデバイスとを通信可能に結合するネットワークを介してアクセス可能な前記特定のコンピューティングデバイスから、第１のユーザが前記特定のコンピューティングデバイスにログインしたことを示す第１の通知を受信するステップと、
    ユーザおよびコンピューティングデバイスのペアごとに存在するコンフィギュレーション設定のうちの、前記第１のユーザと前記特定のコンピューティングデバイスとに関連付けられた第１のコンフィギュレーション設定を、前記サーバによって維持されるリファレンスから取得するステップであって、前記リファレンスは、前記第１のユーザが前記特定のコンピューティングデバイスにログインするときに前記特定のコンピューティングデバイスが前記第１のコンフィギュレーション設定を実施することを指定する、取得するステップと、
    前記第１のコンフィギュレーション設定がコンプライアンスルールを遵守していないと判定するステップと、
    前記第１のコンフィギュレーション設定が前記コンプライアンスルールを遵守していないと判定することに基づいて、
    前記特定のコンピューティングデバイスが前記コンプライアンスルールを遵守していないものとして指定するステップと、および
    前記特定のコンピューティングデバイスによって実施されたときに、前記特定のコンピューティングデバイスが前記コンプライアンスルールを遵守するようにする第２のコンフィギュレーション設定を、前記ネットワークを介して、前記特定のコンピューティングデバイスに送信するステップと
    を備える、方法。
  2. 請求項１に記載の方法であって、
    前記特定のコンピューティングデバイスが前記コンプライアンスルールを遵守していないと指定することに応答して、前記特定のコンピューティングデバイスがコンプライアンスを遵守するまで、前記特定のコンピューティングデバイスが前記ネットワークを介してアクセス可能なリソースにアクセスすることを阻止するステップ
    をさらに備える、方法。
  3. 請求項２に記載の方法であって、前記リソースは、
    前記ネットワークを介してアクセス可能な電子メールサーバ、
    前記ネットワークを介してアクセス可能なデータリポジトリ、または
    前記ネットワークを介してアクセス可能なアプリケーションサーバ
    のうちの少なくとも１つを備える、方法。
  4. 請求項１に記載の方法であって、前記特定のコンピューティングデバイスの第３のコンフィギュレーション設定が変更されたことを示すインジケーションを前記特定のコンピューティングデバイスから受信するステップをさらに備える、方法。
  5. 請求項１に記載の方法であって、前記第１のコンフィギュレーション設定は、
    前記特定のコンピューティングデバイスによって実施される暗号化設定、
    前記特定のコンピューティングデバイスによって実施されるセキュリティ設定、または
    前記特定のコンピューティングデバイスにインストールする必要のあるアプリケーションまたはオペレーティングシステムの少なくとも１つの最小バージョン
    のうちの少なくとも１つを指定する、方法。
  6. 請求項１に記載の方法であって、
    前記特定のコンピューティングデバイスからアクノレッジメントを受信するステップであって、前記アクノレッジメントは、前記特定のコンピューティングデバイスが第２のコンフィギュレーション設定を実施したことを示す、受信するステップと、
    前記アクノレッジメントを受信することに応答して、前記特定のコンピューティングデバイスが、変更された前記コンプライアンスルールを遵守しているものとして指定するステップと
    をさらに備える方法。
  7. 請求項１に記載の方法であって、
    第２のユーザが前記特定のコンピューティングデバイスにログインしたことを示す第２の通知を、前記特定のコンピューティングデバイスから受信するステップと、
    前記第２のユーザと前記特定のコンピューティングデバイスとに関連付けられた第３のコンフィギュレーション設定を前記リファレンスから取得するステップであって、前記リファレンスは、前記第２のユーザが前記特定のコンピューティングデバイスにログインするときに前記特定のコンピューティングデバイスが前記第３のコンフィギュレーション設定を実施することを指定する、取得するステップと、
    前記第３のコンフィギュレーション設定が前記コンプライアンスルールに遵守していると判定するステップと、および
    前記第３のコンフィギュレーション設定が前記コンプライアンスルールを遵守していると判定することに応答して、前記特定のコンピューティングデバイスがコンプライアンスに遵守しているものとして指定するステップと
    をさらに備える、方法。
  8. サーバであって、
    少なくとも１つのプロセッサ回路と、
    前記少なくとも１つのプロセッサ回路によって実行されるよう構成されたプログラムコードを格納する少なくとも１つのメモリとを備え、前記プログラムコードは、
    前記サーバと特定のコンピューティングデバイスを通信可能に結合するネットワークを介してアクセス可能な前記特定のコンピューティングデバイスから、第１のユーザが前記特定のコンピューティングデバイスにログインしたことを示す第１の通知を受信し、
    ユーザおよびコンピューティングデバイスのペアごとに存在するコンフィギュレーション設定のうちの、前記第１のユーザと前記特定のコンピューティングデバイスとに関連付けられた第１のコンフィギュレーション設定を前記サーバによって維持されるリファレンスから取得し、前記リファレンスは、前記第１のユーザが前記特定のコンピューティングデバイスにログインするときに前記特定のコンピューティングデバイスが前記第１のコンフィギュレーション設定を実施することを指定しており、
    前記第１のコンフィギュレーション設定がコンプライアンスルールを遵守していないと判定し、
    前記第１のコンフィギュレーション設定が前記コンプライアンスルールを遵守していないと判定することに基づいて、
    前記特定のコンピューティングデバイスが前記コンプライアンスルールを遵守していないものとして指定し、および
    前記特定のコンピューティングデバイスによって実施されたときに、前記特定のコンピューティングデバイスがコンプライアンスルールを遵守するようにする第２のコンフィギュレーション設定を、前記ネットワークを介して、前記特定のコンピューティングデバイスに送信する
    ように構成されるコンプライアンスエンジンを備える、サーバ。
  9. 請求項８に記載のサーバであって、前記コンプライアンスエンジンは、
    前記特定のコンピューティングデバイスが前記コンプライアンスルールを遵守していないと指定することに応答して、前記特定のコンピューティングデバイスがコンプライアンスを遵守するまで、前記特定のコンピューティングデバイスが前記ネットワークを介してアクセス可能なリソースにアクセスすることを阻止するようさらに構成される、サーバ。
  10. 請求項９に記載のサーバであって、前記リソースは、
    前記ネットワークを介してアクセス可能な電子メールサーバ、
    前記ネットワークを介してアクセス可能なデータリポジトリ、または
    前記ネットワークを介してアクセス可能なアプリケーションサーバ
    のうち少なくとも１つを備える、サーバ。
  11. 請求項８に記載のサーバであって、前記コンプライアンスエンジンは、前記特定のコンピューティングデバイスの第３のコンフィギュレーション設定が変更されたことを示すインジケーションを前記特定のコンピューティングデバイスから受信するようにさらに構成される、サーバ。
  12. 請求項８記載のサーバであって、前記第１のコンフィギュレーション設定は、
    前記特定のコンピューティングデバイスによって実施される暗号化設定、
    前記特定のコンピューティングデバイスによって実施されるセキュリティ設定、または、
    前記特定のコンピューティングデバイスにインストールする必要のあるアプリケーションまたはオペレーティングシステムのうちの少なくとも１つの最小バージョン
    のうちの少なくとも１つを指定する、サーバ。
  13. 請求項８に記載のサーバであって、前記コンプライアンスエンジンは、
    前記特定のコンピューティングデバイスからアクノレッジメントを受信し、前記アクノレッジメントは、前記特定のコンピューティングデバイスが前記第２のコンフィギュレーション設定を実施したことを示しており、
    前記アクノレッジメントを受信することに応答して、前記特定のコンピューティングデバイスが変更された前記コンプライアンスルールを遵守しているものとして指定する
    ようさらに構成される、サーバ。
  14. 請求項８に記載のサーバであって、前記コンプライアンスエンジンは、
    第２のユーザが前記特定のコンピューティングデバイスにログインしたことを示す第２の通知を、前記特定のコンピューティングデバイスから受信し、
    前記第２のユーザと前記特定のコンピューティングデバイスとに関連付けられた第３のコンフィギュレーション設定を前記リファレンスから取得し、前記リファレンスは、前記第２のユーザが前記特定のコンピューティングデバイスにログインするときに前記特定のコンピューティングデバイスが前記第３のコンフィギュレーション設定を実施することを指定しており、
    前記第３のコンフィギュレーション設定が前記コンプライアンスルールを遵守していると判定し、
    前記第３のコンフィギュレーション設定が前記コンプライアンスルールを遵守していると判定することに応答して、前記特定のコンピューティングデバイスがコンプライアンスを遵守しているものとして指定する
    ようにさらに構成される、サーバ。
  15. サーバの少なくとも１つのプロセッサによって実行されると、方法を実行するプログラム命令を記録したコンピュータ可読記憶媒体であって、前記方法は、
    前記サーバと特定のコンピューティングデバイスとを通信可能に結合するネットワークを介してアクセス可能な前記特定のコンピューティングデバイスから、第１のユーザが前記特定のコンピューティングデバイスにログインしたことを示す第１の通知を受信するステップと、
    ユーザおよびコンピューティングデバイスのペアごとに存在するコンフィギュレーション設定のうちの、前記第１のユーザと前記特定のコンピューティングデバイスとに関連付けられた第１のコンフィギュレーション設定を、前記サーバによって維持されるリファレンスから取得するステップであって、前記リファレンスは、前記第１のユーザが前記特定のコンピューティングデバイスにログインするときに前記特定のコンピューティングデバイスが前記第１のコンフィギュレーション設定を実施することを指定する、取得するステップと、
    前記第１のコンフィギュレーション設定がコンプライアンスルールを遵守していないと判定するステップと、
    前記第１のコンフィギュレーション設定が前記コンプライアンスルールを遵守していないと判定することに基づいて、
    前記特定のコンピューティングデバイスが、前記コンプライアンスルールを遵守していないものとして指定するステップと、および
    前記特定のコンピューティングデバイスによって実施されたときに、前記特定のコンピューティングデバイスが前記コンプライアンスルールを遵守するようにする第２のコンフィギュレーション設定を、前記ネットワークを介して、前記特定のコンピューティングデバイスに送信するステップと
    を備える、コンピュータ可読記憶媒体。
  16. 請求項１５に記載のコンピュータ可読記憶媒体であって、前記方法は、
    前記特定のコンピューティングデバイスが前記コンプライアンスルールを遵守していないと指定することに応答して、前記特定のコンピューティングデバイスがコンプライアンスを遵守するまで、前記特定のコンピューティングデバイスが前記ネットワークを介してアクセス可能なリソースにアクセスすることを阻止するステップをさらに備える、コンピュータ可読記憶媒体。
  17. 請求項１６に記載のコンピュータ可読記憶媒体であって、前記リソースは、
    前記ネットワークを介してアクセス可能な電子メールサーバ、
    前記ネットワークを介してアクセス可能なデータリポジトリ、または
    前記ネットワークを介してアクセス可能なアプリケーションサーバ
    のうちの少なくとも１つを備える、コンピュータ可読記憶媒体。
  18. 請求項１５に記載のコンピュータ可読記憶媒体であって、前記方法は、
    前記特定のコンピューティングデバイスの第３のコンフィギュレーション設定が変更されたことのインジケーションを前記特定のコンピューティングデバイスから受信するステップ
    をさらに備える、コンピュータ可読記憶媒体。
  19. 請求項１５に記載のコンピュータ可読記憶媒体であって、前記第１のコンフィギュレーション設定は、
    前記特定のコンピューティングデバイスによって実施される暗号化設定、
    前記特定のコンピューティングデバイスによって実施されるセキュリティ設定、または、
    前記特定のコンピューティングデバイスにインストールする必要のあるアプリケーションまたはオペレーティングシステムの少なくとも１つの最小バージョン
    のうちの少なくとも１つを指定する、コンピュータ可読記憶媒体。
  20. 請求項１５に記載のコンピュータ可読記憶媒体であって、前記方法は、
    前記特定のコンピューティングデバイスからアクノレッジメントを受信するステップであって、前記アクノレッジメントは、前記特定のコンピューティングデバイスが第２のコンフィギュレーション設定を実施したことを示す、受信するステップと、
    前記アクノレッジメントを受信することに応答して、前記特定のコンピューティングデバイスが、変更された前記コンプライアンスルールを遵守しているものとして指定するステップと
    をさらに備える、コンピュータ可読記憶媒体。
JP2021502498A 2018-07-17 2019-06-19 モバイルデバイス管理のための照会不要なデバイスコンフィギュレーション判定ベースの技法 Active JP7398430B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/037,201 2018-07-17
US16/037,201 US20200028879A1 (en) 2018-07-17 2018-07-17 Queryless device configuration determination-based techniques for mobile device management
PCT/US2019/037839 WO2020018222A1 (en) 2018-07-17 2019-06-19 Queryless device configuration determination-based techniques for mobile device management

Publications (3)

Publication Number Publication Date
JP2021531573A JP2021531573A (ja) 2021-11-18
JPWO2020018222A5 JPWO2020018222A5 (ja) 2022-06-27
JP7398430B2 true JP7398430B2 (ja) 2023-12-14

Family

ID=67297261

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021502498A Active JP7398430B2 (ja) 2018-07-17 2019-06-19 モバイルデバイス管理のための照会不要なデバイスコンフィギュレーション判定ベースの技法

Country Status (6)

Country Link
US (3) US20200028879A1 (ja)
EP (1) EP3808053B1 (ja)
JP (1) JP7398430B2 (ja)
KR (1) KR102711112B1 (ja)
CN (2) CN118250165A (ja)
WO (1) WO2020018222A1 (ja)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11184223B2 (en) 2018-07-31 2021-11-23 Microsoft Technology Licensing, Llc Implementation of compliance settings by a mobile device for compliance with a configuration scenario
US11038892B2 (en) * 2018-11-19 2021-06-15 Vmware, Inc. Dynamically generating restriction profiles for managed devices
US11398951B2 (en) * 2019-01-21 2022-07-26 Vmware, Inc. Automatic generation of configurations for IoT endpoints
US11599375B2 (en) * 2020-02-03 2023-03-07 EMC IP Holding Company LLC System and method virtual appliance creation
US11438233B1 (en) * 2021-07-16 2022-09-06 Theta Lake, Inc. Systems and methods for monitoring and enforcing collaboration controls across heterogeneous collaboration platforms
US20220103358A1 (en) * 2021-12-08 2022-03-31 Intel Corporation Cloud key access mechanism
CN115103422A (zh) * 2022-06-17 2022-09-23 北京奔图信息技术有限公司 配网方法、电子设备和可读存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010282479A (ja) 2009-06-05 2010-12-16 Ntt Communications Kk アクセス制御システム、アクセス制御方法、及びプログラム
US20130007245A1 (en) 2011-07-01 2013-01-03 Fiberlink Communications Corporation Rules based actions for mobile device management
US20140032691A1 (en) 2011-10-11 2014-01-30 Citrix Systems, Inc. Policy-Based Application Management
JP2014529154A (ja) 2011-09-27 2014-10-30 アマゾン テクノロジーズ インコーポレイテッド ポリシー遵守に基づくセキュアデータアクセス
JP2015099579A (ja) 2013-10-17 2015-05-28 株式会社リコー 機器管理装置、プログラム、機器管理システム及びセキュリティ設定方法
US20160087854A1 (en) 2014-09-24 2016-03-24 Oracle International Corporation Managing change events for devices in an enterprise system

Family Cites Families (116)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7546629B2 (en) 2002-03-06 2009-06-09 Check Point Software Technologies, Inc. System and methodology for security policy arbitration
US7644432B2 (en) 2003-10-10 2010-01-05 Bea Systems, Inc. Policy inheritance through nested groups
EP2733656A1 (en) * 2003-12-23 2014-05-21 Trust Digital, LLC System and method for enforcing a security policy on mobile devices using dynamically generated security profiles
MX2007003315A (es) 2004-09-23 2007-11-15 Airclic Inc Metodo de automatizacion de proceso movil.
US7516478B2 (en) * 2005-06-03 2009-04-07 Microsoft Corporation Remote management of mobile devices
US8626128B2 (en) * 2011-04-07 2014-01-07 Microsoft Corporation Enforcing device settings for mobile devices
US9332424B2 (en) 2005-08-05 2016-05-03 Qualcomm Incorporated Centrally managed solution for all device management activities
WO2007031981A2 (en) 2005-09-15 2007-03-22 One-Fone Ltd. Incorporating a mobile device into a peer-to-peer network
US7870490B2 (en) 2005-11-15 2011-01-11 Microsoft Corporation On-the-fly device configuration and management
US7685263B2 (en) 2006-12-19 2010-03-23 Blue Coat Systems, Inc. Method and system for configuring a device with a wireless mobile configurator
US7987471B2 (en) 2007-01-26 2011-07-26 Microsoft Corporation Mobile device management proxy system
US8997091B1 (en) 2007-01-31 2015-03-31 Emc Corporation Techniques for compliance testing
US8224298B2 (en) 2007-02-05 2012-07-17 Boadin Technology, LLC Systems and methods for mobile media services utilizing a short form command structure
US20080201705A1 (en) 2007-02-15 2008-08-21 Sun Microsystems, Inc. Apparatus and method for generating a software dependency map
AU2008223015B2 (en) 2007-03-02 2015-03-12 Aegis Mobility, Inc. Management of mobile device communication sessions to reduce user distraction
US20090049518A1 (en) 2007-08-08 2009-02-19 Innopath Software, Inc. Managing and Enforcing Policies on Mobile Devices
US7676573B2 (en) 2008-02-08 2010-03-09 Microsoft Corporation Node monitor client cache synchronization for mobile device management
WO2010016849A1 (en) 2008-08-08 2010-02-11 Innopath Software, Inc. Intelligent mobile device management client
US8261354B2 (en) 2008-09-17 2012-09-04 International Business Machines Corporation System, method and program product for dynamically performing an audit and security compliance validation in an operating environment
US9781148B2 (en) 2008-10-21 2017-10-03 Lookout, Inc. Methods and systems for sharing risk responses between collections of mobile communications devices
US20100205159A1 (en) 2009-02-10 2010-08-12 Jun Li System and method for managing data
US8898748B2 (en) * 2009-05-21 2014-11-25 Mobile Iron, Inc. Remote verification for configuration updates
US8750178B2 (en) 2009-06-01 2014-06-10 Qualcomm Incorporated Connection manager for a wireless communication device
US8336080B2 (en) 2009-06-26 2012-12-18 Symbol Technologies, Inc. Methods and apparatus for rating device security and automatically assessing security compliance
US20110246499A1 (en) 2010-03-30 2011-10-06 Yuval Carmel Method and system for evaluating compliance within a configuration-management system
US8473743B2 (en) * 2010-04-07 2013-06-25 Apple Inc. Mobile device management
US8719780B2 (en) 2010-06-29 2014-05-06 Oracle International Corporation Application server with a protocol-neutral programming model for developing telecommunications-based applications
US9557983B1 (en) 2010-12-29 2017-01-31 Emc Corporation Flexible storage application deployment mechanism
US8813167B2 (en) * 2010-12-30 2014-08-19 Apple Inc. Dynamic device configuration using predicates
US20120216281A1 (en) 2011-02-22 2012-08-23 PCTEL Secure LLC Systems and Methods for Providing a Computing Device Having a Secure Operating System Kernel
US9065800B2 (en) 2011-03-18 2015-06-23 Zscaler, Inc. Dynamic user identification and policy enforcement in cloud-based secure web gateways
US9369433B1 (en) 2011-03-18 2016-06-14 Zscaler, Inc. Cloud based social networking policy and compliance systems and methods
US20140019987A1 (en) 2011-04-19 2014-01-16 Abhishek Verma Scheduling map and reduce tasks for jobs execution according to performance goals
EP2712091A4 (en) 2011-05-20 2014-11-05 Japan Broadcasting Corp END DEVICE COORDINATION SYSTEM, RECEIVER AND RECEIVER METHOD
JP5986993B2 (ja) 2011-05-20 2016-09-06 日本放送協会 受信機及びプログラム
EP2751682A4 (en) 2011-08-29 2015-01-07 Fiberlink Comm Corp PLATFORM FOR USE AND DISTRIBUTION OF MODULES TO END POINTS
US10165007B2 (en) 2011-09-15 2018-12-25 Microsoft Technology Licensing, Llc Securing data usage in computing devices
US9756501B2 (en) 2011-10-24 2017-09-05 Blackberry Limited System and method for wireless device configuration
BR112014033163A2 (pt) 2011-11-25 2020-11-03 Bandwidthx Inc. sistema para fornecer seleção de acesso de rede inteligente para um dispositivo móvel sem fio
US8713646B2 (en) 2011-12-09 2014-04-29 Erich Stuntebeck Controlling access to resources on a network
US9378390B2 (en) 2012-03-30 2016-06-28 Nokia Technologies Oy Method and apparatus for policy adaption based on application policy compliance analysis
US20140064068A1 (en) 2012-08-30 2014-03-06 Qualcomm Incorporated Interactions between ran-based and legacy wlan mobility
EP3499839B1 (en) * 2012-09-18 2021-03-17 Citrix Systems, Inc. Mobile device management and security
US20140108558A1 (en) 2012-10-12 2014-04-17 Citrix Systems, Inc. Application Management Framework for Secure Data Sharing in an Orchestration Framework for Connected Devices
US20140109176A1 (en) 2012-10-15 2014-04-17 Citrix Systems, Inc. Configuring and providing profiles that manage execution of mobile applications
US10382275B1 (en) 2012-10-22 2019-08-13 Amazon Technologies, Inc. Automated infrastructure configuration
CN103001955B (zh) 2012-11-22 2017-05-31 南京中兴软件有限责任公司 业务下载加速的方法与系统、业务状态的维护方法与装置
US20140148140A1 (en) 2012-11-29 2014-05-29 Lg Cns Co., Ltd. Policy-based mobile device management system (mdms) based on access history information
US9473417B2 (en) 2013-03-14 2016-10-18 Airwatch Llc Controlling resources used by computing devices
US9420002B1 (en) 2013-03-14 2016-08-16 Mark McGovern Authorization server access system
US10652242B2 (en) * 2013-03-15 2020-05-12 Airwatch, Llc Incremental compliance remediation
US9819682B2 (en) * 2013-03-15 2017-11-14 Airwatch Llc Certificate based profile confirmation
US9985850B2 (en) * 2013-03-29 2018-05-29 Citrix Systems, Inc. Providing mobile device management functionalities
US8850049B1 (en) 2013-03-29 2014-09-30 Citrix Systems, Inc. Providing mobile device management functionalities for a managed browser
EP3020252A1 (en) 2013-07-10 2016-05-18 Ciaran Hynes Method and apparatus for limiting the use of a mobile communications device
US9705919B1 (en) * 2013-07-12 2017-07-11 Palo Alto Networks, Inc. Security policy enforcement for mobile devices based on device state
US9894099B1 (en) * 2013-07-12 2018-02-13 Palo Alto Networks, Inc. Automatically configuring mobile devices and applying policy based on device state
US20150052616A1 (en) 2013-08-14 2015-02-19 L-3 Communications Corporation Protected mode for securing computing devices
US20150244743A1 (en) 2014-02-21 2015-08-27 Airwatch Llc Risk assessment for managed client devices
US10129242B2 (en) * 2013-09-16 2018-11-13 Airwatch Llc Multi-persona devices and management
WO2015061715A1 (en) 2013-10-24 2015-04-30 Internet Infrastructure Services Corporation Methods of dynamically securing electronic devices and other communications through environmental and system measurements leveraging tailored trustworthy spaces
WO2015064076A1 (ja) 2013-10-30 2015-05-07 日本電気株式会社 通信端末の管理システム、管理方法、管理サーバ、端末制御方法および通信端末
US9614745B2 (en) 2014-01-09 2017-04-04 Citrix Systems, Inc. Systems and methods for cloud-based probing and diagnostics
US9432405B2 (en) 2014-03-03 2016-08-30 Microsoft Technology Licensing, Llc Communicating status regarding application of compliance policy updates
US10116701B2 (en) 2014-04-01 2018-10-30 Ent. Services Development Corporation Lp Device-type based content management
US9848330B2 (en) 2014-04-09 2017-12-19 Microsoft Technology Licensing, Llc Device policy manager
US9584515B2 (en) 2014-04-30 2017-02-28 Citrix Systems, Inc. Enterprise system authentication and authorization via gateway
US10924554B2 (en) 2014-05-05 2021-02-16 Citrix Systems, Inc. Application customization
US20150365293A1 (en) * 2014-06-13 2015-12-17 Uber Technologies, Inc. Enforcing policies based on information received from external systems
US9900801B2 (en) 2014-08-08 2018-02-20 Parallel Wireless, Inc. Congestion and overload reduction
US20160042010A1 (en) 2014-08-11 2016-02-11 Cox Communications, Inc. Systems and Methods of Facilities Location
US9647897B2 (en) 2014-08-20 2017-05-09 Jamf Software, Llc Dynamic grouping of managed devices
US10554486B2 (en) * 2014-09-26 2020-02-04 Microsoft Technology Licensing, Llc Multi-enrollments of a computing device into configuration sources
US9444849B2 (en) * 2014-10-06 2016-09-13 The Boeing Company Enforcing policy compliance on a device
US9762557B2 (en) 2014-10-28 2017-09-12 Microsoft Technology Licensing, Llc Policy settings configuration with signals
US10063594B2 (en) * 2014-12-16 2018-08-28 OPSWAT, Inc. Network access control with compliance policy check
US10509898B2 (en) 2015-01-21 2019-12-17 Jim Barney et al. Enhanced security authentication methods, systems and media
US11245725B2 (en) * 2015-04-24 2022-02-08 Matthew B. TREVATHAN Dynamically updating policy controls for mobile devices and applications
US10979280B2 (en) 2015-08-12 2021-04-13 Airwatch Llc Managing devices through secondary communication channels
US10452497B2 (en) 2015-08-14 2019-10-22 Oracle International Corporation Restoration of UI state in transactional systems
US10419514B2 (en) 2015-08-14 2019-09-17 Oracle International Corporation Discovery of federated logins
US10021542B2 (en) 2015-08-28 2018-07-10 Airwatch Llc Providing access to applications with varying enrollment levels
US10296765B2 (en) 2015-09-30 2019-05-21 International Business Machines Corporation Multi-level security enforcement
US9967287B2 (en) 2015-10-27 2018-05-08 Airwatch Llc Detection of offline attempts to circumvent security policies
EP3193256B1 (en) 2016-01-12 2018-08-01 Politechnika Poznanska A fault-tolerant data processing computer system and method for implementing a distributed two-tier state machine
US9990222B2 (en) 2016-03-18 2018-06-05 Airwatch Llc Enforcing compliance rules against hypervisor and virtual machine using host management component
US10552823B1 (en) 2016-03-25 2020-02-04 Early Warning Services, Llc System and method for authentication of a mobile device
US10389705B2 (en) 2016-03-30 2019-08-20 Airwatch Llc Associating user accounts with enterprise workspaces
US10225740B2 (en) 2016-05-12 2019-03-05 Zscaler, Inc. Multidimensional risk profiling for network access control of mobile devices through a cloud based security system
US20170329966A1 (en) 2016-05-13 2017-11-16 Qualcomm Incorporated Electronic device based security management
US10595202B2 (en) 2016-05-23 2020-03-17 Citrix Systems, Inc. Dynamic access to hosted applications
US10003670B2 (en) * 2016-06-17 2018-06-19 Airwatch Llc Remote provisioning and enrollment of enterprise devices with on-premises domain controllers
US20180063088A1 (en) 2016-09-01 2018-03-01 Airwatch Llc Hypervisor network profiles to facilitate vpn tunnel
US10592676B2 (en) 2016-10-28 2020-03-17 Tala Security, Inc. Application security service
US10243946B2 (en) 2016-11-04 2019-03-26 Netskope, Inc. Non-intrusive security enforcement for federated single sign-on (SSO)
US10362095B2 (en) 2016-11-04 2019-07-23 Airwatch Llc Distributed network diagnostics of enterprise devices utilizing device management
US10505983B2 (en) * 2016-11-09 2019-12-10 Airwatch Llc Enforcing enterprise requirements for devices registered with a registration service
US20180157457A1 (en) 2016-12-01 2018-06-07 Airwatch Llc Enforcing display sharing profiles on a client device sharing display activity with a display sharing application
US10402558B2 (en) 2016-12-16 2019-09-03 Blackberry Limited Device restrictions during events
US10652278B2 (en) 2016-12-19 2020-05-12 Forescout Technologies, Inc. Compliance monitoring
US10547712B2 (en) 2017-03-14 2020-01-28 Vmware, Inc Reserving physical resources based upon a physical identifier
WO2018183375A1 (en) 2017-03-29 2018-10-04 MobileIron, Inc. Correlating mobile device and app usage with cloud service usage to provide security
US10620941B2 (en) 2017-04-11 2020-04-14 Dell Products L.P. Updating and rolling back known good states of information handling systems
US11316897B2 (en) 2017-05-19 2022-04-26 Vmware, Inc. Applying device policies using a management token
US11227032B1 (en) 2017-05-24 2022-01-18 Amazon Technologies, Inc. Dynamic posture assessment to mitigate reverse engineering
US10437625B2 (en) * 2017-06-16 2019-10-08 Microsoft Technology Licensing, Llc Evaluating configuration requests in a virtual machine
US10104710B1 (en) 2017-06-19 2018-10-16 Global Tel*Link Corporation Dual mode transmission in a controlled environment
US11243756B1 (en) 2017-08-14 2022-02-08 Amazon Technologies, Inc. Extensible resource compliance management
KR102387657B1 (ko) 2017-08-23 2022-04-19 삼성전자주식회사 Usb 인터페이스를 통해 외부 장치와 연결하는 방법 및 그를 위한 전자 장치
WO2019083909A1 (en) 2017-10-24 2019-05-02 Antenna Audio, Inc. SYSTEMS AND METHODS FOR MULTIMEDIA GUIDED TOURS
US10810055B1 (en) 2017-12-14 2020-10-20 Amazon Technologies, Inc. Request simulation for ensuring compliance
US10944794B2 (en) * 2018-04-25 2021-03-09 Dell Products L.P. Real-time policy selection and deployment based on changes in context
US10776495B2 (en) 2018-05-10 2020-09-15 Microsoft Technology Licensing, Llc Systems and methods for attributing security vulnerabilities to a configuration of a client device
US11271812B2 (en) 2018-06-29 2022-03-08 Forescout Technologies, Inc. Segmentation management including visualization, configuration, simulation, or a combination thereof
US10802821B2 (en) * 2018-07-24 2020-10-13 Vmware, Inc. Firmware management
US11184223B2 (en) 2018-07-31 2021-11-23 Microsoft Technology Licensing, Llc Implementation of compliance settings by a mobile device for compliance with a configuration scenario

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010282479A (ja) 2009-06-05 2010-12-16 Ntt Communications Kk アクセス制御システム、アクセス制御方法、及びプログラム
US20130007245A1 (en) 2011-07-01 2013-01-03 Fiberlink Communications Corporation Rules based actions for mobile device management
JP2014529154A (ja) 2011-09-27 2014-10-30 アマゾン テクノロジーズ インコーポレイテッド ポリシー遵守に基づくセキュアデータアクセス
US20140032691A1 (en) 2011-10-11 2014-01-30 Citrix Systems, Inc. Policy-Based Application Management
JP2015099579A (ja) 2013-10-17 2015-05-28 株式会社リコー 機器管理装置、プログラム、機器管理システム及びセキュリティ設定方法
US20160087854A1 (en) 2014-09-24 2016-03-24 Oracle International Corporation Managing change events for devices in an enterprise system

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
The Microsoft 365 Marketing Team，Explore the built-in Mobile Device Management (MDM) feature for Office 365, [online]，2015年07月21日，[2023年7月19日検索], インターネット, ＜URL: https://www.microsoft.com/en-us/microsoft-365/blog/2015/07/21/explore-the-built-in-mobile-device-management-mdm-feature-for-office-365/>
竹島 友理，ひと目でわかるAzure Active Directory 第2版，初版，日経BP社，2017年11月13日，pp. 1-32, 273-299

Also Published As

Publication number Publication date
US20230421616A1 (en) 2023-12-28
US11811832B2 (en) 2023-11-07
US12063256B2 (en) 2024-08-13
KR102711112B1 (ko) 2024-09-26
CN118250165A (zh) 2024-06-25
EP3808053B1 (en) 2023-08-23
JP2021531573A (ja) 2021-11-18
CN112805980B (zh) 2024-04-12
EP3808053A1 (en) 2021-04-21
CN112805980A (zh) 2021-05-14
US20200028879A1 (en) 2020-01-23
KR20210027372A (ko) 2021-03-10
US20210329038A1 (en) 2021-10-21
WO2020018222A1 (en) 2020-01-23

Similar Documents

Publication Publication Date Title
JP7398430B2 (ja) モバイルデバイス管理のための照会不要なデバイスコンフィギュレーション判定ベースの技法
US10897466B2 (en) System and method for externally-delegated access control and authorization
KR102718167B1 (ko) 구성 시나리오 준수를 위한 모바일 디바이스에 의한 준수 설정 구현
US20220116787A1 (en) Geolocation-Based Policy Rules
US10768941B2 (en) Operating system management
US10152383B2 (en) Expedited device backup, wipe, and enrollment
US10404702B1 (en) System and method for tenant network identity-based authentication and authorization for administrative access in a protection storage system
US20140181909A1 (en) System and method for secured access management
WO2022256128A1 (en) Firmware policy enforcement via a security processor
KR102393146B1 (ko) 다중 아이디 앱을 위한 정책 애플리케이션
US12040939B2 (en) Configuration techniques for managed host operating systems and containerized applications instantiated thereby
US9130994B1 (en) Techniques for avoiding dynamic domain name system (DNS) collisions
US20210373950A1 (en) Cloud resource audit system
US10038694B1 (en) System and method for security mode-based authorization for data management operations in a multi-tenant protection storage system
US20230412693A1 (en) Network-aware endpoint data loss prevention for web transactions
US12113633B2 (en) Integration of OEM endpoint management and unified endpoint management
US11928494B2 (en) Configuration techniques for managed virtual machines
US20240015145A1 (en) Platform for information technology management as a service
WO2024010664A1 (en) Platform for information technology management as a service

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220617

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220617

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230608

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230727

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231004

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20231101

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20231201

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20231204

R150 Certificate of patent or registration of utility model

Ref document number: 7398430

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150