発明が解決しようとする課題[発明の詳細な説明]から抜粋

いくつかの管理対象項目は、スクリーンセーバーや着信音などのユーザー固有の制御された情報から構成可能である。又、装置は、例えば、ファイルシステム、イントラネットページ、及び電子メールシステムなどの企業情報システムにアクセスするべく使用することも可能である。このためには、装置は、これらの企業情報システムサービスに対するアクセスを処理するための１つ又は複数のコンフィギュレーションを有する必要がある。セキュリティのためには、企業のＩＴ要員がこれらの設定を制御可能であることが望ましい。従って、装置は、様々な管理関係者からの複数のコンフィギュレーションを有することになり、認可された管理関係者についてのみ特定の構成に対するアクセスを実現可能である必要がある。ＯＭＡ規格「ＳｙｎｃＭＬ Ｄｅｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ」（バージョン１．１．２、２００３年１２月１２日、４１ページ）に規定されているＯＭＡ ＤＭプロトコルによれば、管理セッションのセットアップフェーズにおいて、管理サーバーから受信した証明書に基づいて管理サーバーを認証している。又、ＯＭＡ規格「ＳｙｎｃＭＬ Ｍａｎａｇｅｍｅｎｔ Ｔｒｅｅ ａｎｄ Ｄｅｓｃｒｉｐｔｉｏｎ」（バージョン１．１．２、２００３年１２月２日、４４頁）に示されているように、識別子及びそれぞれの識別子と関連付けられたアクセス権限のリストから構成されたアクセス制御リスト（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ：ＡＣＬ）により、管理ツリーのノードを規定可能である。７．７．１章に記述されているように、ＡＣＬによって認可されたアクセス権限は、ノードを取得、追加、置換、及び／又は除去するべく認可された管理サーバー識別子を定義している。従って、様々なアクセス権限を様々な装置管理サーバーに対して付与可能であり、権限を付与されていない管理サーバーからの装置管理命令は、管理ツリーに対して実行されない。しかしながら、管理ツリーのノードに対する管理サーバーのアクセスを制御する機能以外にも、装置内の構成の使用を制限する一般的なニーズが更に存在している。例えば、企業は、企業のデータ及びサービスを保護するべく、企業のＩＴサービスに対してアクセスするのに使用される端末の更に高度な制御を望んでいる。

課題を解決するための手段[発明の詳細な説明]から抜粋