特許 6131382 モバイルデバイス管理機能の提供

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6131382

(24)【登録日】2017年4月21日

(45)【発行日】2017年5月17日

(54)【発明の名称】モバイルデバイス管理機能の提供

(51)【国際特許分類】

   G06F 21/50 20130101AFI20170508BHJP

   G06F 21/62 20130101ALI20170508BHJP

【ＦＩ】

   G06F21/50

   G06F21/62 318

【請求項の数】20

【全頁数】78

(21)【出願番号】特願2016-505458(P2016-505458)

(86)(22)【出願日】2013年10月10日

(65)【公表番号】特表2016-519818(P2016-519818A)

(43)【公表日】2016年7月7日

(86)【国際出願番号】US2013064349

(87)【国際公開番号】WO2014158229

(87)【国際公開日】20141002

【審査請求日】2015年11月25日

(31)【優先権主張番号】61/806,577

(32)【優先日】2013年3月29日

(33)【優先権主張国】US

(31)【優先権主張番号】61/863,629

(32)【優先日】2013年8月8日

(33)【優先権主張国】US

(31)【優先権主張番号】14/025,898

(32)【優先日】2013年9月13日

(33)【優先権主張国】US

(73)【特許権者】

【識別番号】397074301

【氏名又は名称】サイトリックス システムズ，インコーポレイテッド

(74)【代理人】

【識別番号】100087701

【弁理士】

【氏名又は名称】稲岡 耕作

(74)【代理人】

【識別番号】100101328

【弁理士】

【氏名又は名称】川崎 実夫

(74)【代理人】

【識別番号】100149766

【弁理士】

【氏名又は名称】京村 順二

(74)【代理人】

【識別番号】100110799

【弁理士】

【氏名又は名称】丸山 温道

(72)【発明者】

【氏名】クレーシー，ワヒード

【審査官】 児玉 崇晶

(56)【参考文献】

【文献】 特開２００７−２１５２０１（ＪＰ，Ａ）

【文献】 特開２００６−０９４２５８（ＪＰ，Ａ）

【文献】 特開２０１０−０１５６０１（ＪＰ，Ａ）

【文献】 特開２００９−０７００７３（ＪＰ，Ａ）

【文献】 特開２０１３−０５８２２３（ＪＰ，Ａ）

【文献】 特表２００９−５２０４０６（ＪＰ，Ａ）

【文献】 国際公開第２００６／０１２６１２（ＷＯ，Ａ１）

【文献】 国際公開第２００９／１５７４９３（ＷＯ，Ａ１）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０６Ｆ ２１／５０

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

（ａ）モバイルコンピューティングデバイスに関する状態情報を、前記モバイルコンピューティングデバイス上のモバイルデバイス管理エージェントが監視するステップと、
（ｂ）前記モバイルデバイス管理エージェントが、監視された状態情報の少なくともいくつかを、１または複数のポリシー管理サーバに提供するステップと、
（ｃ）前記モバイルデバイス管理エージェントにより監視された状態情報に基づいて前記モバイルコンピューティングデバイス上のアプリケーショントンネリング機能に、１つもしくはそれ以上のポリシーを適用して、前記モバイルコンピューティングデバイス上のデュアルモードアプリケーションが、少なくとも１つの企業リソースへの少なくとも１つのトンネルを確立できるようにするステップであって、
前記デュアルモードアプリケーションは、前記少なくとも１つのトンネルを通して、前記少なくとも１つの企業リソースから得られる企業データへのアクセスが提供される管理されたモードを持ち、そこにおいて、１またはそれ以上の管理ポリシーが前記デュアルモードアプリケーションに適用され、
前記デュアルモードアプリケーションは、前記企業データへのアクセスが制限される管理されないモードをさらに持ち、そこにおいて、前記１またはそれ以上の管理ポリシーが前記デュアルモードアプリケーション上で実行されない、ステップと、
（ｄ）前記モバイルデバイス管理エージェントから受信された少なくともいくつかの監視された状態情報に基づいて、前記１または複数のポリシー管理サーバによって作られた１又は複数の命令を含む管理情報を、前記モバイルデバイス管理エージェントが、前記１または複数のポリシー管理サーバから受信するステップであって、
前記１又は複数の命令は、前記モバイルデバイス管理エージェントに対して、前記アプリケーショントンネリング機能を、前記モバイルコンピューティングデバイス上の前記デュアルモードアプリケーションについて選択的に無効化させるようにする少なくとも１つの命令を含む、ステップと、
（ｅ）前記モバイルデバイス管理エージェントが、前記モバイルコンピューティングデバイス上の前記デュアルモードアプリケーションのための前記アプリケーショントンネリング機能を、前記少なくとも１つの命令に基づいて選択的に無効化するステップ、とを含む、方法。

【請求項2】

前記状態情報を監視するステップは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定すること、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定すること、または前記モバイルコンピューティングデバイスについての現在位置情報を判定することのうちの、１つ以上を含む、請求項１に記載の方法。

【請求項3】

前記１つ以上のポリシーのうちの少なくとも１つのポリシーは、前記モバイルコンピューティングデバイスから特別の企業リソースへのアプリケーショントンネルが確立され得る１つ以上の環境を作る、請求項１に記載の方法。

【請求項4】

前記１つ以上のポリシーのうちの少なくとも１つのポリシーは、前記モバイルコンピューティングデバイス上のアプリケーショントンネリング機能が前記モバイルコンピューティングデバイス上の所定のアプリケーションに対して選択的に無効化される１つ以上の環境を作る、請求項１に記載の方法。

【請求項5】

前記モバイルコンピューティングデバイス上の前記アプリケーショントンネリング機能に前記１つ以上のポリシーを適用するステップは、少なくとも１つのトンネルを介して前記デュアルモードアプリケーションによって少なくとも１つの企業リソースと交換されるコンテンツに制限を加えることを含む、請求項１に記載の方法。

【請求項6】

前記少なくとも１つのトンネルを介して、前記デュアルモードアプリケーションによって、少なくとも１つの企業リソースに交換され得るコンテンツに制限を加える前記ステップは、監視された状態情報に基づき、少なくとも１つの所定のデータのタイプが前記少なくとも１つトンネルを介して交換されるのを禁止することを含む、請求項５に記載の方法。

【請求項7】

前記モバイルコンピューティングデバイス上の前記アプリケーショントンネリング機能に前記１つ以上のポリシーを適用するステップは、少なくとも１つのトンネルを介して前記デュアルモードアプリケーションによって実行される少なくとも１つの企業リソースに制限を加えることを含む、請求項１に記載の方法。

【請求項8】

前記少なくとも１つのトンネルを介して、前記デュアルモードアプリケーションによって実行される、少なくとも１つの企業リソースに制限を加えるステップは、監視された状態情報に基づき、前記少なくとも１つのトンネルを介して、前記少なくとも１つの企業リソース上に１つ以上の書き込み処理が実行されるのを禁止することを含む、請求項７に記載の方法。

【請求項9】

前記管理情報に含まれる前記１又は複数の命令のうちの少なくとも１つは、前記モバイルデバイス管理エージェントが前記デュアルモードアプリケーションの管理されたモードを無効化するように、構成される、請求項１に記載の方法。

【請求項10】

前記デュアルモードアプリケーションは、前記管理されたモードで動作しているときに、セキュリティ保護されたコンテナの中のデータにアクセスするように構成され、前記デュアルモードアプリケーションは、前記管理されないモードで動作しているときに、セキュリティ保護されていないコンテナの中のデータにアクセスするように構成されている、請求項９に記載の方法。

【請求項11】

前記管理情報は、１つ以上のポリシー更新をさらに含む、請求項１に記載の方法。

【請求項12】

少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、次の各ステップを実行させるコンピュータ読取可能命令を記憶するメモリとを備える、モバイルコンピューティングデバイス。
（ａ）モバイルコンピューティングデバイスに関する状態情報を、前記モバイルコンピューティングデバイス上のモバイルデバイス管理エージェントを介して監視するステップ；
（ｂ）前記モバイルデバイス管理エージェントを通して、前記監視された状態情報の少なくともいくつかを、１又は複数のポリシー管理サーバに提供するステップ；
（ｃ）前記モバイルデバイス管理エージェントを介して、前記監視された状態情報に基づいて前記モバイルコンピューティングデバイス上のアプリケーショントンネリング機能に１つ以上のポリシーを適用して、前記モバイルコンピューティングデバイス上のデュアルモードアプリケーションが、少なくとも１つの企業リソースへの少なくとも１つのトンネルを確立できるようにするステップであって、
前記デュアルモードアプリケーションは、前記少なくとも１つのトンネルを通して、前記少なくとも１つの企業リソースから得られる企業データへのアクセスが提供される管理されたモードを持ち、そこにおいて、１またはそれ以上の管理ポリシーが前記デュアルモードアプリケーションに適用され、
前記デュアルモードアプリケーションは、前記企業データへのアクセスが制限される管理されないモードをさらに持ち、そこにおいて、前記１またはそれ以上の管理ポリシーが前記デュアルモードアプリケーション上で実行されない、ステップ；
（ｄ）前記モバイルデバイス管理エージェントから受信された少なくともいくつかの監視された状態情報に基づいて、前記１または複数のポリシー管理サーバによって作られた１又は複数の命令を含む管理情報を、前記モバイルデバイス管理エージェントが、前記１または複数のポリシー管理サーバから受信するステップであって、
前記１又は複数の命令は、前記モバイルデバイス管理エージェントに対して、前記アプリケーショントンネリング機能を、前記モバイルコンピューティングデバイス上の前記デュアルモードアプリケーションについて選択的に無効化させるようにする少なくとも１つの命令を含む、ステップ；
（ｅ）前記モバイルデバイス管理エージェントが、前記モバイルコンピューティングデバイス上の前記デュアルモードアプリケーションのための前記アプリケーショントンネリング機能を、前記少なくとも１つの命令に基づいて選択的に無効化するステップ。

【請求項13】

前記状態情報を監視するステップは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定すること、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定すること、または前記モバイルコンピューティングデバイスについての現在位置情報を判定することのうちの１つ以上を含む、請求項１２に記載のモバイルコンピューティングデバイス。

【請求項14】

前記モバイルコンピューティングデバイス上の前記アプリケーショントンネリング機能に前記１つ以上のポリシーを適用するステップは、前記デュアルモードアプリケーションによって前記少なくとも１つのトンネルを介して前記少なくとも１つの企業リソースに交換可能なコンテンツを制限することを含む、請求項１２に記載のモバイルコンピューティングデバイス。

【請求項15】

前記モバイルコンピューティングデバイス上の前記アプリケーショントンネリング機能に前記１つ以上のポリシーを適用するステップは、前記デュアルモードアプリケーションによって前記少なくとも１つのトンネルを介して前記少なくとも１つの企業リソースを実行可能な動作を制限することを含む、請求項１２に記載のモバイルコンピューティングデバイス。

【請求項16】

前記管理情報は、１つ以上のポリシー更新をさらに含む、請求項１２に記載のモバイルコンピューティングデバイス。

【請求項17】

１つ以上の不揮発性のコンピュータ読取可能媒体であって、
実行されたときに、モバイルコンピューティングデバイスに、次の各ステップを実行させる命令を記憶している、コンピュータ読取可能媒体。
（ａ）モバイルコンピューティングデバイスに関する状態情報を、前記モバイルコンピューティングデバイス上のモバイルデバイス管理エージェントを介して監視するステップ；
（ｂ）前記モバイルデバイス管理エージェントを通して、前記監視された状態情報の少なくともいくつかを、１又は複数のポリシー管理サーバに提供するステップ；
（ｃ）前記モバイルデバイス管理エージェントを介して、前記監視された状態情報に基づいて前記モバイルコンピューティングデバイス上のアプリケーショントンネリング機能に１つ以上のポリシーを適用して、 前記モバイルコンピューティングデバイス上のデュアルモードアプリケーションが、少なくとも１つの企業リソースへの少なくとも１つのトンネルを確立できるようにするステップであって、
前記デュアルモードアプリケーションは、前記少なくとも１つのトンネルを通して、前記少なくとも１つの企業リソースから得られる企業データへのアクセスが提供される管理されたモードを持ち、そこにおいて、１またはそれ以上の管理ポリシーが前記デュアルモードアプリケーションに適用され、
前記デュアルモードアプリケーションは、前記企業データへのアクセスが制限される管理されないモードをさらに持ち、そこにおいて、前記１またはそれ以上の管理ポリシーが前記デュアルモードアプリケーション上で実行されない、ステップ；
（ｄ）前記モバイルデバイス管理エージェントから受信された少なくともいくつかの監視された状態情報に基づいて、前記１または複数のポリシー管理サーバによって作られた１又は複数の命令を含む管理情報を、前記モバイルデバイス管理エージェントが、前記１または複数のポリシー管理サーバから受信するステップであって、
前記１又は複数の命令は、前記モバイルデバイス管理エージェントに対して、前記アプリケーショントンネリング機能を、前記モバイルコンピューティングデバイス上の前記デュアルモードアプリケーションについて選択的に無効化させるようにする少なくとも１つの命令を含む、ステップ；
（ｅ）前記モバイルデバイス管理エージェントが、前記モバイルコンピューティングデバイス上の前記デュアルモードアプリケーションのための前記アプリケーショントンネリング機能を、前記少なくとも１つの命令に基づいて選択的に無効化するステップ。

【請求項18】

前記状態情報を監視するステップは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定すること、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定すること、または、前記モバイルコンピューティングデバイスについての現在位置情報を判定することのうちの１つ以上を含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【請求項19】

前記モバイルコンピューティングデバイス上の前記アプリケーショントンネリング機能に前記１つ以上のポリシーを適用するステップは、前記デュアルモードアプリケーションによって前記少なくとも１つのトンネルを介して前記少なくとも１つの企業リソースに交換可能なコンテンツを制限することを含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【請求項20】

前記管理情報は、１つ以上のポリシー更新をさらに含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、コンピュータハードウェアおよびソフトウェアに関するものである。特に、本発明の１つ以上の態様は、一般にモバイルデバイス管理機能を提供するためのコンピュータハードウェアおよびソフトウェアに関する。

【背景技術】

【0002】

企業および組織は、近年ますます、スマートフォン、タブレットコンピュータおよび他のモバイルコンピューティングデバイス等のモバイルデバイスを、自社の従業員および他の関係者に提供し、および／または使用可能にしている。これらのデバイスの人気が高まり続け、増大した数の機能が提供されるにつれて、多くの組織が、これらのデバイスがいかに使用できるか、これらのデバイスがどのようなリソースにアクセスできるか、および、これらのデバイスで実行されるアプリケーションがいかに他のリソースと相互作用できるか、について、一定の管理をしたいと考えるであろう。

【発明の概要】

【発明が解決しようとする課題】

【0003】

本発明の様々な態様は、モバイルデバイスをどのように使用できるか、モバイルデバイスがどのようなリソースにアクセスできるか、および、これらのデバイスで実行されるアプリケーションおよび他のソフトウェアがどのように他のリソースと相互作用できるか、について制御する、より効率的、効果的、機能的、および便利な方法を提供する。

【課題を解決するための手段】

【0004】

下記に詳述される本発明の１つ以上の実施形態において、１つ以上の前述した、および／または他の利点を提供するために、複数の異なる方法で、モバイルデバイス管理機能が展開され、実装され、および／または、使用される。

【0005】

本発明のある実施形態においては、コンピューティングデバイスが、管理されたブラウザをロードする。引き続いて、コンピューティングデバイスが、管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用し、１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、コンピューティングデバイスの１つ以上の機能を制御するよう構成される。

【0006】

ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、モバイルデバイス管理エージェントが、監視された状態情報に基づいて、モバイルコンピューティングデバイス上のアプリケーショントンネリング機能に１つ以上のポリシーを適用してもよい。

【0007】

ある実施形態においては、コンピューティングデバイスが、デバイスクラウドを開始するために、少なくとも１つの他のデバイスへの接続を確立してもよい。引き続いて、コンピューティングデバイスが、デバイスクラウドに１つ以上のポリシーを適用してもよく、１つ以上のポリシーが、第１の役割をコンピューティングデバイスに割り当て、第２の役割をデバイスクラウドに参加している少なくとも１つの他のデバイスに割り当てるよう構成されてもよい。

【0008】

ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、マルチモードアプリケーションの１つ以上のモードが、監視された状態情報に基づいて選択的に無効化されてもよい。

【0009】

ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、１つ以上のポリシーが、監視された状態情報に基づいてモバイルコンピューティングデバイス上の少なくとも１つのアプリケーション上で適用されてもよい。

【0010】

ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、監視された状態情報に基づいてセキュリティ保護ドキュメントコンテナが制御されてもよい。

【0011】

ある実施形態においては、モバイルデバイス管理エージェントが、モバイルコンピューティングデバイスに関する状態情報を監視してもよい。引き続いて、モバイルコンピューティングデバイス上のモバイルデバイス管理ポリシー適用スキームが、監視された状態情報に基づいて動的に修正されてもよい。

【0012】

ある実施形態においては、モバイルコンピューティングデバイスが、アプリケーションストアから少なくとも１つのモバイルデバイス管理ポリシーを受信してもよい。引き続いて、モバイルコンピューティングデバイスに関する状態情報が、モバイルデバイス管理エージェントを介して監視されてもよい。そして、少なくとも１つのモバイルデバイス管理ポリシーが、監視された状態情報に基づいて適用されてもよい。

【0013】

ある実施形態においては、モバイルコンピューティングデバイスが、少なくとも１つのユーザアカウントに関するシングルサインオン（ＳＳＯ）クレデンシャル（credential）を受信してもよい。引き続いて、モバイルコンピューティングデバイスに関する状態情報が、モバイルデバイス管理エージェントを介して監視されてもよい。そして、少なくとも１つのモバイルデバイス管理ポリシーが、監視された状態情報およびＳＳＯクレデンシャルに基づいて適用されてもよい。

【0014】

これらの特徴は、他の多くの特徴と共に、以下により詳細に検討される。

【0015】

本発明は、実施形態として示され、添付図面には限定されない図面において、同様の参照符号が類似の要素を示す。

【図面の簡単な説明】

【0016】

【図1】本発明の１つ以上の実施形態に従って使用されるコンピュータシステムアーキテクチャを示す図である。

【図2】本発明の１つ以上の実施形態に従って使用されるリモートアクセスシステムのアーキテクチャを示す図である。

【図3】本発明の１つ以上の実施形態に従って使用される企業モビリティ管理システムを示す図である。

【図4】本発明の１つ以上の実施形態に従って使用される別の企業モビリティ管理システムを示す図である。

【図5】本発明の１つ以上の実施形態に従って、管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。

【図6】本発明の１つ以上の実施形態に従って、アプリケーショントンネリング機能に１つ以上のモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。

【図7】本発明の１つ以上の実施形態に従って、デバイスクラウドに１つ以上のモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。

【図8】本発明の１つ以上の実施形態に従って、１つ以上のモバイルデバイス管理ポリシーに基づいてマルチモードアプリケーションの１つ以上のモードを選択的に無効化する方法を説明するためのフローチャートである。

【図9】本発明の１つ以上の実施形態に従って、１つ以上のアプリケーション上に１つ以上のモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。

【図10】本発明の１つ以上の実施形態に従って、デバイス状態情報に基づいてセキュリティ保護ドキュメントコンテナを制御する方法を説明するためのフローチャートである。

【図11】本発明の１つ以上の実施形態に従って、デバイス状態情報に基づいてモバイルデバイス管理ポリシー適用スキームを動的に修正する方法を説明するためのフローチャートである。

【図12】本発明の１つ以上の実施形態に従って、アプリケーションストアから受信されるモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。

【図13】本発明の１つ以上の実施形態に従って、ＳＳＯクレデンシャルに基づいてモバイルデバイス管理ポリシーを適用する方法を説明するためのフローチャートである。

【図14】本発明の１つ以上の実施形態に従って、デバイスクラウドに１つ以上のモバイルデバイス管理ポリシーを適用する別の方法を説明するためのフローチャートである。

【発明を実施するための形態】

【0017】

様々な実施形態についての以下の記載において、上で特定した添付図面への参照がなされ、それは本願の一部を形成し、そこでは本発明の様々な態様が実践される様々な実施形態が、実施例として示される。

【0018】

しかし他の実施形態が利用されてもよく、本発明で検討される範囲から逸脱しなければ、構造的および機能的修正がなされてもよい。様々な態様が、他の実施形態の実施を可能とし、実践され、または、様々な異なる方法で実行されることが可能である。

【0019】

さらに、本発明で使用される語法および用語法は、説明目的であって、限定的とみなされるべきではない。むしろ、本発明で使用される句および用語は、最も広い解釈および意味を与えられるべきである。「含む（including）」、「備える（comprising）」およびその変形の使用は、その後に列挙される項目およびその均等物ならびに追加の項目およびその均等物の包含を意味する。

【0020】

上述のように、モバイルデバイス管理機能の提供に関する特定の実施形態が、本明細書で検討される。しかしながら、これらの概念のより詳細な検討の前に、本発明の様々な態様の実装および／または別様の提供において使用されてもよいコンピューティングアーキテクチャおよび企業モビリティ管理アーキテクチャのいくつかの実施例が、まず図１〜図４を参照して検討される。

【0021】

〈コンピューティングアーキテクチャ〉
コンピュータソフトウェア、ハードウェアおよびネットワークが、とりわけ、スタンドアローン、ネットワーク接続、リモートアクセス（別名、リモートデスクトップ）、ヴァーチャル環境、および／または、クラウドベース環境、を含む様々な異なるシステム環境において利用される。

【0022】

図１は、スタンドアローンおよび／またはネットワーク接続環境において本明細書で記述される１つ以上の実施形態を実装するために使用される、システムアーキテクチャおよびデータ処理デバイスの一実施例を示す。

【0023】

様々なネットワークノード１０３，１０５，１０７および１０９が、インターネット等のワイドエリアネットワーク（ＷＡＮ）１０１を介して相互接続されている。プライベートイントラネット、コーポレートネットワーク、ローカルエリアネットワーク（ＬＡＮ）、メトロポリタンエリアネットワーク（ＭＡＮ）、無線ネットワーク、パーソナルネットワーク（ＰＡＮ）等の、他のネットワークが、さらに／あるいは（additionally or alternatively）使用されてもよい。ネットワーク１０１は、例示目的であって、より少ないまたは追加されたコンピュータネットワークで置換されてもよい。ＬＡＮは、１つ以上の任意の公知のＬＡＮトポロジーを有してもよく、イーサネット（登録商標）等の様々な異なる１つ以上のプロトコルを使用してもよい。デバイス１０３，１０５，１０７，１０９および他のデバイス（図示せず）は、ツイステトペア線、同軸ケーブル、光ファイバ、無線波または他の通信媒体を介して１つ以上のネットワークに接続されている。

【0024】

本明細書で使用され、図面において示される用語「ネットワーク」は、１つ以上の通信パスを介してリモートストレージデバイスが互いに結合されるシステムだけではなく、ストレージ容量を有するようなシステムに随時、結合されるスタンドアローンデバイスをも指す。その結果、用語「ネットワーク」は、「物理ネットワーク」のみならず、全ての物理ネットワークにわたって存在する、単一エンティティに帰するデータからなる「コンテンツネットワーク」をも含む。

【0025】

コンポーネントは、データサーバ１０３、ウェブサーバ１０５およびクライアントコンピュータ１０７，１０９を含んでいる。データサーバ１０３は、本発明の１つ以上の実施形態を実行するためのデータベースおよび制御ソフトウェアについてのアクセス、制御および管理の全てを提供する。データサーバ１０３は、要求に応じてユーザがデータと相互作用し、データを取得するウェブサーバ１０５へと、接続されている。あるいは、データサーバ１０３は、ウェブサーバ自体として作動してもよく、インターネットに直接接続されてもよい。データサーバ１０３は、直接もしくは間接接続を介して、またはある他のネットワークを介して、ネットワーク１０１（例えばインターネット）を通じてウェブサーバ１０５に接続されていてもよい。

【0026】

ユーザは、リモートコンピュータ１０７，１０９を使用して、例えばウェブブラウザを使用してデータサーバ１０３と相互作用し、ウェブサーバ１０５によりホストされる外部露出した１つ以上のウェブサイトを介してデータサーバ１０３とやりとりする。クライアントコンピュータ１０７，１０９は、データサーバ１０３と呼応して使用されて、そこに記憶されたデータにアクセスしてもよく、または、他の目的のために使用されてもよい。例えば、この分野で公知のように、インターネットブラウザを使用して、または、コンピュータネットワーク（インターネット等）を介してウェブサーバ１０５および／またはデータサーバ１０３と通信するソフトウェアアプリケーションを実行することにより、ユーザはクライアントデバイス１０７からウェブサーバ１０５にアクセスしてもよい。

【0027】

サーバおよびアプリケーションは、同一の物理マシン上で組み合わされて、別個のヴァーチャルアドレスまたは論理アドレスを保持してもよく、またそれは別個の物理マシン上に存在してもよい。

【0028】

図１は、ネットワークアーキテクチャの一実施例を示しているにすぎず、当業者であれば、使用される特定のネットワークアーキテクチャおよびデータ処理デバイスが変更されてもよいこと、さらに本明細書で記述されるように、提供する機能に対して二次的であることを理解するであろう。例えば、ウェブサーバ１０５およびデータサーバ１０３により提供されるサービスは、単一サーバ上で組み合わされてもよい。

【0029】

各コンポーネント１０３，１０５，１０７，１０９は、公知のコンピュータ、サーバまたはデータ処理デバイスの任意のタイプであってもよい。データサーバ１０３は例えば、データサーバ１０３の全ての動作を制御するプロセッサ１１１を含んでいる。データサーバ１０３は、さらにＲＡＭ１１３、ＲＯＭ１１５、ネットワークインタフェース１１７、入力／出力インタフェース１１９（例えばキーボード、マウス、ディスプレイ、プリンタ等）およびメモリ１２１を含んでいる。

【0030】

Ｉ／Ｏ１１９は、様々なインタフェースユニット、ならびに、データまたはファイルの読み取り、書き込み、表示および／または印刷を行うドライブを含んでいる。メモリ１２１は、さらにデータ処理デバイス１０３の全ての動作を制御するためのオペレーティングシステムソフトウェア１２３、データサーバ１０３に本発明の態様を実行させるよう命令する制御ロジック１２５、および、本発明の態様とともに使用されても、されなくてもよい、二次的な、サポートおよび／または他の機能を提供する他のアプリケーションソフトウェア１２７をさらに記憶していてもよい。

【0031】

制御ロジックは、本明細書ではデータサーバソフトウェア１２５と称されることがある。データサーバソフトウェアの機能は、制御ロジックにコード化された規則に基づいて自動的に行われた動作もしくは決定であるか、または、システムへの入力を提供するユーザにより手動でなされた動作または決定であるか、および／またはユーザ入力（例えばクエリ、データ更新等）に基づく自動処理の組み合わせであるかである。

【0032】

メモリ１２１はまた、第１のデータベース１２９および第２のデータベース１３１を含む、本発明の１つ以上の実施形態の実行において使用されるデータを記憶している。

【0033】

実施形態によっては、第１のデータベースは、第２のデータベース（例えば、別個のテーブル、レポート等として）を含んでもよい。つまり情報は、システム設計に応じて、単一のデータベースに記憶されることができるし、または、異なる論理、ヴァーチャルまたは物理データベースへと分離されることができる。

【0034】

デバイス１０５，１０７，１０９は、デバイス１０３に関して記述されたのと同様の、または異なるアーキテクチャを有してもよい。当業者であれば、本明細書で記述されるデータ処理装置１０３（またはデバイス１０５，１０７，１０９）の機能が、複数のデータ処理デバイスに分散されて、例えば複数のコンピュータにわたって処理負荷を分散させ、地理的位置、ユーザアクセスレベル、サービス品質（ＱｏＳ）等に基づいてトランザクションを分離してもよいことを理解するであろう。

【0035】

１つ以上の態様が、本発明の１つ以上のコンピュータまたは他のデバイスにより実行される、１つ以上のプログラムモジュール等のコンピュータ使用可能または読取可能なデータおよび／またはコンピュータで実行可能な命令において具体化される。

【0036】

一般的に、プログラムモジュールは、コンピュータまたは他のデバイスにおいてプロセッサにより実行されるときに特定のタスクを実行するか、または、特定の抽出データ型を実装する、ルーチン、プログラム、オブジェクト、コンポーネント、データ構造等を含む。モジュールは、実行のために順次コンパイルされるソースコードプログラミング言語で書かれてもよく、または、（限定されないが）Ｊａｖａ（登録商標）ｓｃｒｉｐｔまたはＡｃｔｉｏｎＳｃｒｉｐｔのようなスクリプト言語で書かれてもよい。

【0037】

コンピュータで実行可能な命令は、不揮発性ストレージデバイスのようなコンピュータ読取可能媒体上に記憶される。ハードディスク、ＣＤ−ＲＯＭ、光学ストレージデバイス、磁気ストレージデバイス、および／または、これらの任意の組み合わせを含む、任意の適切なコンピュータ読取可能ストレージ媒体が利用されてもよい。さらに、本発明のデータまたはイベントを表す様々な伝送（非ストレージ）媒体が、金属線、光ファイバおよび／または無線伝送媒体（例えば、空中および／または空間）等の信号伝導媒体を介して移動する電磁波形式で、ソースとデスティネーションとの間で伝達されてもよい。

【0038】

本発明の様々な態様は、方法、データ処理システムまたはコンピュータプログラム製品として具体化される。すなわち、本発明の様々な機能が、ソフトウェア、ファームウェアおよび／またはハードウェア、または、集積回路、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）等のハードウェア均等物において、全体として、または、部分的に具体化される。特定のデータ構造が、本発明の１つ以上の態様をより効率的に実装するために使用されてもよく、このようなデータ構造は、本発明のコンピュータ実行可能な命令およびコンピュータ使用可能なデータの範囲内であると考えられる。

【0039】

さらに図２を参照すると、本発明の１つ以上の態様が、リモートアクセス環境で実装されている。図２は、本発明の１つ以上の実施形態に従って使用されるコンピューティング環境２００においてジェネリックコンピューティングデバイス２０１を含む、実施例としてのシステムアーキテクチャを示す。

【0040】

ジェネリックコンピューティングデバイス２０１は、クライアントアクセスデバイスに対してヴァーチャルマシンを提供するよう構成された単一サーバまたは複数サーバのデスクトップ仮想化システム（例えば、リモートアクセスまたはクラウドシステム）において、サーバ２０６ａとして使用されている。ジェネリックコンピューティングデバイス２０１は、サーバ、ならびに、ランダムアクセスメモリ（ＲＡＭ）２０５、リードオンリメモリ（ＲＯＭ）２０７、入力／出力（Ｉ／Ｏ）モジュール２０９およびメモリ２１５を含む、その関連コンポーネントの全ての動作を制御するためのプロセッサ２０３を有している。

【0041】

Ｉ／Ｏモジュール２０９は、ジェネリックコンピューティングデバイス２０１のユーザが入力を提供する、マウス、キーボード、タッチスクリーン、スキャナ、光学リーダおよび／またはスタイラス（または他の入力デバイス）を含んでいてもよく、音声出力を提供するスピーカ、ならびに、テキスト、オーディオビジュアル、および／またはグラフィカル出力を提供するビデオディスプレイデバイスのうちの１つ以上を含んでもよい。

【0042】

ソフトウェアは、メモリ２１５および／または他のストレージ内に記憶され、ジェネリックコンピューティングデバイス２０１を、本発明の様々な機能を実行するための特別な目的のコンピューティングデバイスへと構成するよう命令をプロセッサ２０３に提供する。例えば、メモリ２１５は、オペレーティングシステム２１７、アプリケーションプログラム２１９および関連するデータベース２２１等の、コンピューティングデバイス２０１により使用されるソフトウェアを記憶している。

【0043】

コンピューティングデバイス２０１は、ターミナル２４０（クライアントデバイスとも称される）等の１つ以上のリモートコンピュータへの接続をサポートするネットワーク接続環境で動作する。ターミナル２４０は、パーソナルコンピュータ、モバイルデバイス、ラップトップコンピュータ、タブレット、またはジェネリックコンピューティングデバイス１０３または２０１に対して前記の多数または全ての要素を含むサーバであってもよい。

【0044】

図２に示されたネットワーク接続は、ローカルエリアネットワーク（ＬＡＮ）２２５およびワイドエリアネットワーク（ＷＡＮ）２２９を含むが、他のネットワークも含んでもよい。ＬＡＮネットワーキング環境で使用されるとき、コンピューティングデバイス２０１は、ネットワークインタフェースまたはアダプタ２２３を通じてＬＡＮ２２５に接続される。ＷＡＮネットワーキング環境で使用されるとき、コンピューティングデバイス２０１は、コンピュータネットワーク２３０（例えば、インターネット）等のＷＡＮ２２９を介した通信を確立するためのモデム２２７または他のワイドエリアネットワークインタフェースを含む。示されたネットワーク接続は例示であって、コンピュータ間の通信リンクを確立する他の手段が使用されてもよいことが理解されるであろう。

【0045】

コンピューティングデバイス２０１および／またはターミナル２４０は、電池、スピーカおよびアンテナ（図示せず）等の様々な他のコンポーネントを含むモバイルターミナル（例えば、携帯電話、スマートフォン、ＰＤＡ、ノートブック等）であってもよい。

【0046】

本発明の態様は、幾多の他の汎用目的または特別な目的のコンピューティングシステム環境またはコンフィグレーションで動作する。本発明の態様での使用に適しているであろう、他のコンピューティングシステム、環境および／またはコンフィグレーションの実施例には、限定されないが、パーソナルコンピュータ、サーバコンピュータ、ハンドヘルドまたはラップトップデバイス、マルチプロセッサシステム、マイクロプロセッサベースシステム、セットトップボックス、プログラマブルコンシューマエレクトロニクス、ネットワークＰＣ、ミニコンピュータ、メインフレームコンピュータ、前記のシステムまたはデバイスの任意のものを含む分散コンピューティング環境、等が含まれる。

【0047】

図２に示すように、１つ以上のクライアントデバイス２４０は、１つ以上のサーバ２０６ａ〜２０６ｎ（ここでは一般的にサーバ２０６と称される）と通信する。１つの実施形態において、コンピューティング環境２００は、サーバ２０６とクライアントマシン２４０との間に設置されるネットワークアプライアンスを含んでいる。ネットワークアプライアンスは、クライアント／サーバ接続を管理してもよく、場合によっては、複数のバックエンドサーバ２０６間でクライアント接続をロードバランシング（load balance）できる。

【0048】

クライアントマシン２４０は、実施形態によっては、単一のクライアントマシン２４０またはクライアントマシン２４０の単一のグループと称されてもよく、サーバ２０６は、単一のサーバ２０６またはサーバ２０６の単一のグループと称されてもよい。１つの実施形態において、単一のクライアントマシン２４０は、２以上のサーバ２０６と通信し、別の実施形態において、単一のサーバ２０６は、２以上のクライアントマシン２４０と通信する。さらに別の実施形態において、単一のクライアントマシン２４０は、単一のサーバ２０６と通信する。

【0049】

クライアントマシン２４０は、実施形態によっては、以下の非網羅的用語、すなわち、クライアントマシン、クライアント、クライアントコンピュータ、クライアントデバイス、クライアントコンピューティングデバイス、ローカルマシン、リモートマシン、クライアントノード、エンドポイント、またはエンドポイントノード、の任意の１つとして称される。サーバ２０６は、実施形態によっては、以下の非網羅的用語、すなわち、サーバ、ローカルマシン、リモートマシン、サーバファームまたはホストコンピューティングデバイス、の任意の１つとして称される。

【0050】

１つの実施形態において、クライアントマシン２４０は、ヴァーチャルマシンであってもよい。ヴァーチャルマシンは任意のヴァーチャルマシンであってもよく、実施形態によっては、ヴァーチャルマシンは、タイプ１またはタイプ２ハイパーバイザ、例えば、Ｃｉｔｒｉｘ Ｓｙｓｔｅｍｓ、ＩＢＭ、ＶＭｗａｒｅにより開発されたハイパーバイザまたは任意の他のハイパーバイザにより管理される任意のヴァーチャルマシンであってもよい。ある態様では、バーチャルマシンはハイパーバイザにより管理されてよく、また別の態様では、ヴァーチャルマシンは、サーバ２０６上で実行するハイパーバイザまたはクライアント２４０上で実行するハイパーバイザにより管理されてもよい。

【0051】

実施形態によっては、サーバ２０６または他の遠隔配置されたマシン上で遠隔実行するアプリケーションにより生成されるアプリケーション出力を表示するクライアントデバイス２４０が含まれる。これらの実施形態において、クライアントデバイス２４０は、ヴァーチャルマシンクライアントエージェントプログラムまたはアプリケーションを実行して、アプリケーションウィンドウ、ブラウザまたは他の出力ウィンドウにおいて出力を表示する。

【0052】

一実施例では、アプリケーションは、デスクトップであり、一方、他の実施例では、アプリケーションは、デスクトップを生成または提示するアプリケーションである。デスクトップは、ローカルおよび／またはリモートアプリケーションが統合されることができるオペレーティングシステムのインスタンスのためのユーザインタフェースを提供するグラフィカルシェルを含んでいる。アプリケーションは、ここで使用されるように、オペレーティングシステムのインスタンスが（および任意選択的にデスクトップも）ロードされた後に実行されるプログラムである。

【0053】

サーバ２０６は、実施形態によっては、リモートプレゼンテーションプロトコルまたは他のプログラムを使用して、データをシンクライアントまたはクライアント上で実行するリモートディスプレイアプリケーションに送信し、サーバ２０６上で実行するアプリケーションにより生成されるディスプレイ出力を提示する。シンクライアントまたはリモートディスプレイプロトコルは、以下のプロトコルの非網羅的リスト、すなわち、フロリダ州フォートローダーデールのＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ社により開発されたインデペンデントコンピューティングアキテクチャ（ＩＣＡ）プロトコル、または、ワシントン州レドモンドのＭｉｃｒｏｓｏｆｔ社により製造されるリモートデスクトッププロトコル（ＲＤＰ）のうちの任意の１つであることができる。

【0054】

リモートコンピューティング環境は、２以上のサーバ２０６ａ〜２０６ｎを含んでもよく、サーバ２０６ａ〜２０６ｎは、例えばクラウドコンピューティング環境において、サーバファーム２０６へと論理的に一緒にグループ化される。サーバファーム２０６は、地理的に分散されるが、論理的に一緒にグループ化されたサーバ２０６、または、互いに近接して配置されるが、論理的に一緒にグループ化されたサーバ２０６を含んでもよい。サーバファーム２０６内の地理的に分散されたサーバ２０６ａ〜２０６ｎは、実施形態によっては、ＷＡＮ（ワイド）、ＭＡＮ（メトロポリタン）またはＬＡＮ（ローカル）を使用して通信ができ、異なる地理的領域は、異なる大陸、大陸の異なる領域、異なる国、異なる州、異なる都市、異なるキャンパス、異なる部屋、または前述の地理的位置の任意の組み合わせ、として特徴づけることができる。実施形態によっては、サーバファーム２０６は単一エンティティとして管理されてもよく、一方、他の実施形態において、サーバファーム２０６は複数のサーバファームを含むことができる。

【0055】

実施形態によっては、サーバファームは、オペレーティングシステムプラットフォーム（例えば、ＷＩＮＤＯＷＳ（登録商標）、ＵＮＩＸ（登録商標）、ＬＩＮＵＸ（登録商標）、ｉＯＳ、ＡＮＤＲＯＩＤ（登録商標）、ＳＹＭＢＩＡＮ等）の実質的に同様のタイプを実行するサーバ２０６を含んでもよい。他の実施形態においては、サーバファーム２０６は、オペレーティングシステムプラットフォームの第１のタイプを実行する１つ以上のサーバの第１のグループ、および、オペレーティングシステムプラットフォームの第２のタイプを実行する１つ以上のサーバの第２のグループを含んでもよい。

【0056】

サーバ２０６は、必要に応じてサーバの任意のタイプ、例えばファイルサーバ、アプリケーションサーバ、ウェブサーバ、プロキシサーバ、アプライアンス、ネットワークアプライアンス、ゲートウェイ、アプリケーションゲートウェイ、ゲートウェイサーバ、仮想化サーバ、デプロイメントサーバ、ＳＳＬ ＶＰＮサーバ、ファイアウォール、ウェブサーバ、アプリケーションサーバまたはマスターアプリケーションサーバとして、アクティブディレクトリを実行するサーバ、または、ファイアウォール機能、アプリケーション機能またはロードバランシング機能を提供するアプリケーションアクセラレーションプログラムを実行するサーバ、として構成されることができる。他のサーバタイプが使用されてもよい。

【0057】

実施形態によっては、クライアントマシン２４０からの要求を受信し、要求を第２のサーバ２０６ｂへ転送し、第２のサーバ２０６ｂからの応答でクライアントマシン２４０により生成された要求に応答する第１のサーバ２０６ａが含まれる。第１のサーバ２０６ａは、クライアントマシン２４０に利用可能なアプリケーションの列挙、および、アプリケーションの列挙によって特定されたアプリケーションをホストするアプリケーションサーバ２０６に関するアドレス情報を取得する。第１のサーバ２０６ａは、ウェブインタフェースを使用してクライアントの要求に対する応答を提示し、直接、クライアント２４０と通信して、特定したアプリケーションへのアクセスをクライアント２４０に提供できる。１つ以上のクライアント２４０および／または１つ以上のサーバ２０６は、ネットワーク２３０、例えばネットワーク１０１を介してデータを送信してもよい。

【0058】

図２は、例示されたデスクトップ仮想化システムの高レベルアーキテクチャを示す。図示されているように、デスクトップ仮想化システムは、１つ以上のクライアントアクセスデバイス２４０にヴァーチャルデスクトップおよび／またはヴァーチャルアプリケーションを提供するよう構成された少なくとも１つの仮想化サーバ２０６を含む、単一サーバまたは複数サーバシステム、またはクラウドシステムであってもよい。

【0059】

本発明で使用されるように、デスクトップとは、１つ以上のアプリケーションがホストされ、および／または実行されてもよいグラフィカル環境または空間のことを指す。デスクトップは、ローカルおよび／またはリモートアプリケーションが統合されることができるオペレーティングシステムのインスタンスのためのユーザインタフェースを提供するグラフィカルシェルを含んでもよい。

【0060】

アプリケーションは、オペレーティングシステムのインスタンスが（および任意選択的にデスクトップも）ロードされた後に実行するプログラムを含んでいる。オペレーティングシステムの各インスタンスは、物理的（デバイスにつき１つのオペレーティングシステム）であっても、ヴァーチャル（単一デバイス上で実行されるＯＳの複数のインスタンス）であってもよい。各アプリケーションは、ローカルデバイス上で実行されてもよく、または、遠隔配置された（例えばリモートされた）デバイス上で実行されてもよい。

【0061】

〈企業モビリティ管理アーキテクチャ〉
図３は、企業環境、ＢＹＯＤ環境または他のモバイル環境での使用のための企業モビリティアーキテクチャ３００を表す。アーキテクチャは、モバイルデバイス３０２（例えば、クライアント１０７，２１１または別様）のユーザが、企業またはパーソナルリソースにモバイルデバイス３０２からアクセスすること、および、パーソナルユースのためにモバイルデバイス３０２を使用すること、の両方を可能にする。

【0062】

ユーザは、ユーザにより購入されたモバイルデバイス３０２または企業によりユーザに提供されたモバイルデバイス３０２を使用して、このような企業リソース３０４または企業サービス３０８にアクセスする。ユーザは、ビジネスユースのみのために、または、ビジネスユースおよびパーソナルユースのために、モバイルデバイス３０２を利用してもよい。

【0063】

モバイルデバイスは、ｉＯＳオペレーティングシステム、Ａｎｄｒｏｉｄ（登録商標）オペレーティングシステムおよび／または同様のものを実行する。企業は、モバイルデバイス３０４を管理するためのポリシーを実装することを選択する。ポリシーは、モバイルデバイスが特定され、安全（secure）にされ、またはセキュリティ検証され、そして、企業リソースへの選択的または完全なアクセスを提供されてもよいように、ファイアウォールまたはゲートウェイを通じて埋め込まれる。ポリシーは、モバイルデバイス管理ポリシー、モバイルアプリケーション管理ポリシー、モバイルデータ管理ポリシー、または、モバイルデバイス、アプリケーションおよびデータ管理ポリシーのある組み合わせであってもよい。モバイルデバイス管理ポリシーのアプリケーションを通じて管理されるモバイルデバイス３０４は、エンロールドデバイスと称すことがある。

【0064】

モバイルデバイスのオペレーティングシステムは、管理パーティション３１０および非管理パーティション３１２に分離されてもよい。管理パーティション３１０は、実行中のアプリケーションおよび管理パーティションに記憶されたデータをセキュリティ保護するために、それに適用されるポリシーを有している。管理パーティション上で実行中のアプリケーションはセキュリティ保護アプリケーションであってもよい。セキュリティ保護アプリケーションは、電子メールアプリケーション、ウェブ閲覧アプリケーション、サース（ＳａａＳ）アクセスアプリケーション、Ｗｉｎｄｏｗｓ（登録商標）Ａｐｐｌｉｃａｔｉｏｎアクセスアプリケーション等であってもよい。セキュリティ保護アプリケーションは、セキュリティ保護ネイティブアプリケーション３１４、セキュリティ保護アプリケーションランチャー３１８により実行されるセキュリティ保護リモートアプリケーション３２２、セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６等であってもよい。セキュリティ保護ネイティブアプリケーション３１４は、セキュリティ保護アプリケーションラッパー３２０によりラップされてもよい。セキュリティ保護アプリケーションラッパー３２０は、セキュリティ保護ネイティブアプリケーションがデバイス上で実行されるときにモバイルデバイス３０２上で実行される、統合されたポリシーを含んでもよい。

【0065】

セキュリティ保護アプリケーションラッパー３２０は、モバイルデバイス３０２上で実行されるセキュリティ保護ネイティブアプリケーション３１４を、セキュリティ保護ネイティブアプリケーション３１４の実行時に要求されるタスクを完了するためにセキュリティ保護ネイティブアプリケーション３１４が要求する、企業でホストされるリソースへとポイントするメタデータを含んでもよい。セキュリティ保護アプリケーションランチャー３１８により実行されるセキュリティ保護リモートアプリケーション３２２は、セキュリティ保護アプリケーションランチャーアプリケーション３１８内で実行されてもよい。セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６は、モバイルデバイス３０２上で、また企業リソース３０４等で、リソースを利用してもよい。セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６によりモバイルデバイス３０２上で使用されるリソースは、ユーザ相互作用リソース、処理リソース等を含んでいる。

【0066】

ユーザ相互作用リソースは、キーボード入力、マウス入力、カメラ入力、触覚入力、音声入力、映像入力、ジェスチャ入力等を収集して送信するために使用される。処理リソースは、ユーザインタフェースを提示する、企業リソース３０４から受信されたデータを処理する、等のために使用される。

【0067】

セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６により企業リソース３０４で使用されるリソースは、ユーザインタフェース生成リソース、処理リソース等を含んでいる。ユーザインタフェース生成リソースは、ユーザインタフェースをアセンブルする、ユーザインタフェースを修正する、ユーザインタフェースをリフレッシュする、等のために使用される。処理リソースは、情報を生成する、情報を読み出す、情報を更新する、情報を削除する、等のために使用される。例えば、仮想化アプリケーションは、ＧＵＩに関するユーザ相互作用を記録し、それらをサーバアプリケーションに通信してもよく、サーバアプリケーションは、サーバ上で動作するアプリケーションへの入力としてユーザ相互作用データを使用するであろう。この構成において、企業はサーバ側のアプリケーションを、アプリケーションに関するデータ、ファイル等とともに維持することを選択してもよい。

【0068】

企業は、モバイルデバイスでの展開のためにそれらをセキュリティ保護することにより、本開示の原理に応じていくつかのアプリケーションを「モビライズ」することを選択してもよい一方で、この構成は、特定のアプリケーションのために選択される。例えば、いくつかのアプリケーションがモバイルデバイスでの使用のためにセキュリティ保護されるかもしれず、他のアプリケーションがモバイルデバイスでの展開のためには用意されないまたは適切ではないかもしれないため、企業は、仮想化技術を通じて、用意されないアプリケーションへのモバイルユーザアクセスを提供することを選択する。

【0069】

別の実施例として、企業は、大規模で複雑なデータセットを伴う大規模で複雑なアプリケーション（例えば、マテリアルリソースプランニングアプリケーション）を有し、モバイルデバイス用にアプリケーションをカスタマイズすることは、非常に困難で、または別様に望ましくないため、企業は、仮想化技術を通じて、アプリケーションへのアクセスを提供することを選択してもよい。

【0070】

さらに別の実施例として、企業は、たとえセキュリティ保護されたモバイル環境であっても企業があまりにもセンシティブであるとみなすかもしれない高度にセキュリティ保護されたデータ（例えば、人的資源データ、顧客データ、エンジニアリングデータ）を維持するアプリケーションを有し、企業は、仮想化技術を使用して、そのようなアプリケーションおよびデータへのモバイルアクセスを許可することを選択する。企業は、サーバ側でより適切に動作するとみなされるアプリケーションへのアクセスを許可するために、モバイルデバイス上で完全にセキュリティ保護および完全に機能的なアプリケーションならびに仮想化アプリケーションの両方を提供することを選択してもよい。

【0071】

本発明の実施形態において、仮想化アプリケーションは、セキュリティ保護されたストレージ位置の１つで、いくつかのデータ、ファイル等を携帯電話上に記憶する。企業は、例えば電話上に記憶された特定の情報を許可し、一方、他の情報を許可しないように選択する。

【0072】

仮想化アプリケーションに関して、本明細書に記述されるように、モバイルデバイスは、ＧＵＩを提示するよう設計された仮想化アプリケーションを有してもよく、そして、ユーザ相互作用をＧＵＩで記録してもよい。アプリケーションは、ユーザ相互作用をサーバ側に通信し、アプリケーションでのユーザ相互作用としてサーバ側アプリケーションにより使用されてもよい。これに応じて、サーバ側のアプリケーションは、新たなＧＵＩをモバイルデバイスに送信し戻してもよい。例えば、新たなＧＵＩは、静的ページ、動的ページ、アニメーション等である。

【0073】

管理パーティションで実行中のアプリケーションは、安定化アプリケーションであってもよい。安定化アプリケーションは、デバイスマネージャ３２４によって管理される。デバイスマネージャ３２４は、安定化アプリケーションを監視し、問題を検出および修復する技術を利用してもよく、その問題とは、もし前記問題を検出および修復する技術が利用されなければ、不安定化アプリケーションとなってしまうことを指す。

【0074】

セキュリティ保護アプリケーションは、モバイルデバイスの管理パーティション３１０において、セキュリティ保護データコンテナ３２８に記憶されたデータにアクセスする。セキュリティ保護データコンテナにおいてセキュリティ保護にされたデータは、セキュリティ保護ラップ化アプリケーション３１４、セキュリティ保護アプリケーションランチャー３１８により実行されるアプリケーション、セキュリティ保護アプリケーションランチャー３１８により実行される仮想化アプリケーション３２６等によりアクセスされる。

【0075】

セキュリティ保護データコンテナ３２８に記憶されたデータは、ファイルやデータベース等を含んでいる。セキュリティ保護データコンテナ３２８に記憶されたデータは、セキュリティ保護アプリケーション３３２の間で共有され、特定のセキュリティ保護アプリケーション３３０に制限されるデータ等を含んでいる。セキュリティ保護アプリケーションに制限されるデータは、セキュリティ保護一般データ３３４および高度セキュリティ保護データ３３８を含んでいる。

【0076】

セキュリティ保護一般データは、ＡＥＳ１２８ビット暗号化等の暗号の強力形態を使用し、一方、高度セキュリティ保護データ３３８は、ＡＥＳ２５４ビット暗号化等の暗号の超強力形態を使用する。セキュリティ保護データコンテナ３２８に記憶されたデータは、デバイスマネージャ３２４からのコマンドの受信時に、デバイスから削除される。セキュリティ保護アプリケーションは、デュアルモードオプション３４０を有している。デュアルモードオプション３４０は、非セキュリティ保護モードでセキュリティ保護アプリケーションを実行するオプションを、ユーザに提示する。

【0077】

非セキュリティ保護モードでは、セキュリティ保護アプリケーションは、モバイルデバイス３０２の非管理パーティション３１２上の非セキュリティ保護データコンテナ３４２に記憶されたデータにアクセスしてもよい。非セキュリティ保護データコンテナに記憶されたデータは、パーソナルデータ３４４である。非セキュリティ保護データコンテナ３４２に記憶されたデータは、モバイルデバイス３０２の非管理パーティション３１２上で実行中の非セキュリティ保護アプリケーション３４８によりアクセスされる。非セキュリティ保護データコンテナ３４２に記憶されたデータは、セキュリティ保護データコンテナ３２８に記憶されたデータが、モバイルデバイス３０２から削除されるときに、モバイルデバイス３０２に残存してもよい。

【0078】

企業は、モバイルデバイスから、選択されたまたは全ての、企業により所有、ライセンス化または制御された、データ、ファイルおよび／またはアプリケーション（企業データ）が削除されることを欲してもよく、一方、ユーザにより所有、ライセンス化または制御された、パーソナルデータ、ファイルおよび／またはアプリケーション（パーソナルデータ）を残し、または、別様に保ってもよい。この動作は、選択的ワイプと称すことがある。本開示に記述される態様に従って配置された企業およびパーソナルデータで、企業は、選択的ワイプを実行してもよい。

【0079】

モバイルデバイスは、企業において企業リソース３０４、企業サービス３０８に、および公衆インターネット３４８等に接続される。モバイルデバイスは、ヴァーチャルプライベートネットワーク接続を通じて企業リソース３０４および企業サービス３０８に接続する。ヴァーチャルプライベートネットワーク接続は、特定のアプリケーション３５０、特定のデバイス、モバイルデバイス上の特定のセキュリティ保護エリア等（例えば、３５２）に特有である。例えば、電話のセキュリティ保護エリアにおける各ラップ済みアプリケーションは、アプリケーション特有のＶＰＮを通じて企業リソースにアクセスしてもよく、これにより、ＶＰＮへのアクセスが、アプリケーションに関する属性に基づいて、おそらくはユーザまたはデバイス属性情報に関連付けられて、許可されるであろう。

【0080】

ヴァーチャルプライベートネットワーク接続は、Ｍｉｃｒｏｓｏｆｔ Ｅｘｃｈａｎｇｅトラフィック、Ｍｉｃｒｏｓｏｆｔ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙトラフィック、ＨＴＴＰトラフィック、ＨＴＴＰＳトラフィック、アプリケーション管理トラフィック等を伝送してもよい。ヴァーチャルプライベートネットワーク接続は、ＳＳＯ認証処理３５４をサポートおよび有効化してもよい。ＳＳＯ処理は、ユーザが認証クレデンシャルの単一セットを提供することを許可してもよく、認証クレデンシャルは、認証サービス３５８により検証される。認証サービス３５８はそして、各個別企業リソース３０４への認証クレデンシャルの提供をユーザに要求することなく、ユーザに複数の企業リソース３０４へのアクセスを許可してもよい。

【0081】

ヴァーチャルプライベートネットワーク接続は、アクセスゲートウェイ３６０により確立され、管理される。アクセスゲートウェイ３６０は、企業リソース３０４のモバイルデバイス３０２への送達を管理、加速および改善するパフォーマンスを増強させる特徴を含んでいる。アクセスゲートウェイは、モバイルデバイス３０２から公衆インターネット３４８へとトラフィックをリルートしてもよく、モバイルデバイス３０２が、公衆インターネット３４８上で実行される公衆利用可能非セキュリティ保護アプリケーションへアクセスすることを有効化する。

【0082】

モバイルデバイスは、転送ネットワーク３６２を介してアクセスゲートウェイに接続されてもよい。転送ネットワーク３６２は、有線ネットワーク、無線ネットワーク、クラウドネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワーク、ワイドエリアネットワーク、公衆ネットワーク、プライベートネットワーク等である。

【0083】

企業リソース３０４は、電子メールサーバ、ファイル共有サーバ、ＳａａＳアプリケーション、Ｗｅｂアプリケーションサーバ、Ｗｉｎｄｏｗｓ（登録商標）アプリケーションサーバ等を含んでいる。電子メールサーバは、Ｅｘｃｈａｎｇｅサーバ、Ｌｏｔｕｓ Ｎｏｔｅｓサーバ等を含んでいる。ファイル共有サーバは、ＳＨＡＲＥＦＩＬＥサーバ、他のファイル共有サービス等を含んでいる。ＳａａＳアプリケーションは、Ｓａｌｅｓｆｏｒｃｅ等を含んでいる。Ｗｉｎｄｏｗｓ（登録商標）アプリケーションサーバは、ローカルＷｉｎｄｏｗｓ（登録商標）オペレーティングシステム上での実行が意図されるアプリケーションの提供のために構築された任意のアプリケーションサーバ等を含んでいる。

【0084】

企業リソース３０４は、プレミスベースリソース、クラウドベースリソース等である。企業リソース３０４は、モバイルデバイス３０２によって直接、または、アクセスゲートウェイ３６０を通じてアクセスされる。企業リソース３０４は、転送ネットワーク３６２を介してモバイルデバイス３０２によってアクセスされてもよい。転送ネットワーク３６２は、有線ネットワーク、無線ネットワーク、クラウドネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワーク、ワイドエリアネットワーク、公衆ネットワーク、プライベートネットワーク等であってもよい。

【0085】

企業サービス３０８は、認証サービス３５８、脅威検出サービス３６４、デバイスマネージャサービス３２４、ファイル共有サービス３６８、ポリシーマネージャサービス３７０、ソーシャル統合サービス３７２、アプリケーションコントローラサービス３７４等を含んでいる。

【0086】

認証サービス３５８は、ユーザ認証サービス、デバイス認証サービス、アプリケーション認証サービス、データ認証サービス等を含んでいる。認証サービス３５８は、証明書を使用してもよい。証明書は、企業リソース３０４等によりモバイルデバイス３０２に記憶されてもよい。モバイルデバイス３０２に記憶された証明書は、モバイルデバイス上の暗号化位置に記憶されてもよく、証明書は、認証時の使用等のためにモバイルデバイス３０２上に一時的に記憶されてもよい。

【0087】

脅威検出サービス３６４は、侵入検出サービス、非許諾アクセス試行検出サービス等を含んでいる。非許諾アクセス試行検出サービスは、デバイス、アプリケーション、データ等へのアクセスの非許諾試行を含んでいる。デバイス管理サービス３２４は、コンフィグレーション、プロビジョニング、セキュリティ、サポート、監視、報告およびデコミッショニングサービスを含んでもよい。ファイル共有サービス３６８は、ファイル管理サービス、ファイルストレージサービス、ファイルコラボレーションサービス等を含んでいる。ポリシーマネージャサービス３７０は、デバイスポリシーマネージャサービス、アプリケーションポリシーマネージャサービス、データポリシーマネージャサービス等を含んでいる。

【0088】

ソーシャル統合サービス３７２は、コンタクト統合サービス、コラボレーションサービス、Ｆａｃｅｂｏｏｋ，ＴｗｉｔｔｅｒおよびＬｉｎｋｅｄＩｎ等のソーシャルネットワークとの統合等を含んでいる。アプリケーションコントローラサービス３７４は、管理サービス、プロビジョニングサービス、デプロイメントサービス、アサインメントサービス、リボケーションサービス、ラッピングサービス等を含んでいる。

【0089】

企業モビリティ技術アーキテクチャ３００は、アプリケーションストア３７８を含んでもよい。アプリケーションストア３７８は、非ラップ化アプリケーション３８０、プリラップ化アプリケーション３８２等を含んでいる。

【0090】

アプリケーションは、アプリケーションコントローラ３７４からアプリケーションストア３７８に集約されてもよい。アプリケーションストア３７８は、アクセスゲートウェイ３６０を通じて、または公衆インターネット３４８を通じて等、モバイルデバイス３０２によりアクセスされる。アプリケーションストアには、直覚的および使用しやすいユーザインタフェースが提供されてもよい。アプリケーションストア３７８はソフトウェア開発キット３８４へのアクセスを提供してもよい。ソフトウェア開発キット３８４は、本明細書に以前に記述したようにアプリケーションをラップすることによって、ユーザにより選択されたアプリケーションをセキュリティ保護する能力をユーザに提供する。ソフトウェア開発キット３８４を使用してラップされたアプリケーションはそして、アプリケーションコントローラ３７４を使用してそれをアプリケーションストア３７８に集約することにより、モバイルデバイス３０２に利用可能にされる。

【0091】

企業モビリティ技術アーキテクチャ３００は、管理および解析能力を含んでもよい。管理および解析能力は、リソースがどのように使用されるか、リソースがどれくらいの頻度で使用されるか等に関する情報を提供する。リソースは、デバイス、アプリケーション、データ等を含んでもよい。リソースがどのように使用されるかについては、どのデバイスがどのアプリケーションをダウンロードし、どのアプリケーションがどのデータにアクセスするか等を含んでいる。リソースがどれくらいの頻度で使用されるかには、アプリケーションがどれくらいの頻度でダウンロードされたか、データの特定のセットが何回アプリケーションによりアクセスされたか等を含んでいる。

【0092】

図４に、別の企業モビリティ管理システム４００を示す。図３に関して上述されたモビリティ管理システム３００のコンポーネントのいくつかは、簡明さのために省略されている。図４に示されたシステム４００のアーキテクチャは、図３に関して上述されたシステム３００のアーキテクチャと多くの点で同様であり、上述されない追加の特徴を含んでいる。

【0093】

この場合、左手側は、エンロールドモバイルデバイス４０２（クライアント１０７，２１２，３０２等）をクライアントエージェント４０４とともに表し、これは、右手側上方に示された、Ｅｘｃｈａｎｇｅ、Ｓｈａｒｅｐｏｉｎｔ、ＰＫＩ Ｒｅｓｏｕｒｃｅ、Ｋｅｒｂｅｒｏｓ ＲｅｓｏｕｒｃｅおよびＣｅｒｔｉｆｉｃａｔｅ Ｉｓｓｕａｎｃｅ Ｓｅｒｖｉｃｅ等の様々な企業リソース４０８およびサービス４０９へのアクセスのために、ゲートウェイサーバ４０６（アクセスゲートウェイおよびアプリケーションコントローラ機能を含む）と相互作用する。

【0094】

特に示してはいないが、モバイルデバイス４０２は、アプリケーションの選択およびダウンロードのための企業アプリケーションストア（例えば、ＳｔｏｒｅＦｒｏｎｔ）と相互作用してもよい。クライアントエージェント４０４は、例えば、リモートリソースおよび／または仮想化リソースで通信を容易にする、クライアントデバイス上で実行するソフトウェアアプリケーションである。ゲートウェイサーバ４０６は、例えば、企業リソースおよび／またはクラウドリソースへのアクセスを提供するサーバまたは他のリソースである。

【0095】

クライアントエージェント４０４は、ＥｎｔｅｒｐｒｉｓｅデータセンタでホストされるＷｉｎｄｏｗｓ（登録商標）アプリ／デスクトップ媒介用のＵＩ（ユーザインタフェース）として作動し、Ｗｉｎｄｏｗｓ（登録商標）アプリ／デスクトップは、ＨＤＸ／ＩＣＡディスプレイリモーティングプロトコルまたは他のリモーティングプロトコルを使用してアクセスされる。クライアントエージェント４０４は、ネイティブｉＯＳまたはＡｎｄｒｏｉｄ（登録商標）アプリケーション等の、モバイルデバイス４０２上のネイティブアプリケーションのインストールおよび管理もサポートする。

【0096】

例えば、上述の図に示された、管理されたアプリケーション４１０（メール、ブラウザ、ラップ化アプリケーション）は全て、デバイス上でローカルに実行されるネイティブアプリケーションである。クライアントエージェント４０４およびフロリダ州フォートローダーデールのＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ社によるＭＤＸ（モバイルエクスペリエンステクノロジ）等のアプリケーション管理フレームワーク（他のアプリケーション管理フレームワークも用いられてもよい）は、企業リソース／サービス４０８への接続性およびＳＳＯ等のポリシー駆動管理能力および特徴を提供するために作動する。

【0097】

クライアントエージェント４０４は、企業への、通常他のゲートウェイサーバコンポーネントへのＳＳＯを伴うアクセスゲートウェイ（ＡＧ）への、一次的ユーザ認証を取り扱う。クライアントエージェント４０４は、モバイルデバイス４０２上での管理されたアプリケーション４１０の挙動を制御するために、ゲートウェイサーバ４０６からポリシーを取得する。本発明で使用されるように、管理されたアプリケーションは、独立に定義されて通信されたポリシーファイルに基づいて制御され、それに従って動作することが可能なアプリケーションである。

【0098】

ネイティブアプリケーション４１０およびクライアントエージェント４０４間のセキュリティ保護ＩＰＣリンク４１２は、管理チャネルを表し、これにより、クライアントエージェントが、各アプリケーションを「ラップする」アプリケーション管理フレームワーク４１４により適用されるポリシーを供給することが可能となる。ＩＰＣチャネル４１２はまた、クライアントエージェント４０４が、企業リソース４０８への接続性およびＳＳＯを有効化するクレデンシャルおよび認証情報を供給することを可能とする。最後に、ＩＰＣチャネル４１２は、アプリケーション管理フレームワーク４１４が、オンラインおよびオフライン認証等のクライアントエージェント４０４により実装されるユーザインタフェース機能を起動することを可能とする。

【0099】

クライアントエージェント４０４およびゲートウェイサーバ４０６間の通信は、本質的に、各ネイティブな管理されたアプリケーション４１０をラップするアプリケーション管理フレームワーク４１４からの管理チャネルの拡張である。アプリケーション管理フレームワーク４１４は、クライアントエージェント４０４からポリシー情報を要求し、一方、クライアントエージェント４０４は、ゲートウェイサーバ４０６からそれを要求する。アプリケーション管理フレームワーク４１４は、認証を要求し、クライアントエージェント４０４は、ゲートウェイサーバ４０６のゲートウェイサービス部分（ＮｅｔＳｃａｌｅｒ Ａｃｃｅｓｓ Ｇａｔｅｗａｙとしても知られる）にログインする。クライアントエージェント４０４は、ゲートウェイサーバ４０６上でサポートサービスも呼び出してもよく、これにより、以下でさらに完全に説明されるように、ローカルデータ貯蔵庫（ｄａｔａ ｖａｕｌｔｓ；以下「データボルト」、「ボルト」と言うことがある）４１６のための暗号化鍵を導出するための入力マテリアルを生成しても、または、ＰＫＩ保護リソースへの直接認証を有効化してもよいクライアント証明書を供給してもよい。

【0100】

より詳細には、アプリケーション管理フレームワーク４１４は、各管理されたアプリケーション４１０を「ラップする」。これは、明示的な構築ステップを介して、または、構築後処理ステップを介して組み込まれてもよい。アプリケーション管理フレームワーク４１４は、アプリケーション４１０の最初のローンチにおいてクライアントエージェント６１４と「ペアリング」し、セキュリティ保護ＩＰＣチャネルを初期化し、そのアプリケーション用のポリシーを取得する。アプリケーション管理フレームワーク４１４は、クライアントエージェントのログイン依存性、および、ローカルＯＳサービスがいかに使用されてよいか、またはそれらがアプリケーション４１０といかに相互作用してよいかについて制限する制約ポリシーのいくつか等、ローカル適用のポリシーの関連部分を適用（enforce）する。

【0101】

アプリケーション管理フレームワーク４１４は、認証および内部ネットワークアクセスを容易にするために、セキュリティ保護ＩＰＣチャネル４１２を介してクライアントエージェント４０４により提供されるサービスを使用する。プライベートおよび共有データボルト４１６の鍵管理（コンテナ）は、管理されたアプリケーション４１０およびクライアントエージェント４０４間の適切な相互作用により管理される。ボルト４１６は、オンライン認証後にのみ利用可能、または、ポリシーにより許可された場合のオフライン認証後に利用可能にされてもよい。ボルト４１６の最初の使用は、オンライン認証を要求してもよく、オフラインアクセスは、最大でもオンライン認証が再び要求される前のポリシーリフレッシュ期間に制限されてもよい。

【0102】

内部リソースへのネットワークアクセスは、アクセスゲートウェイ４０６を通じて個別に管理されたアプリケーション４１０から直接、生じる。アプリケーション管理フレームワーク４１４は、各アプリケーション４１０のためのネットワークアクセスのオーケストレーションを担う。クライアントエージェント４０４は、オンライン認証に続いて取得される適切な時間制限二次的クレデンシャルの提供により、これらのネットワーク接続を容易にする。リバースウェブプロキシ接続およびエンドトゥエンドＶＰＮスタイルトンネル４１８等の、ネットワーク接続の複数のモードが使用されてもよい。

【0103】

メールおよびブラウザの管理されたアプリケーション４１０は、特別な状態を有しており、また任意のラップ化アプリケーションに一般的に利用可能ではないかもしれない能力を使用する。例えば、メールアプリケーションは、完全なＡＤログオンを要求することなく延長された期間、Ｅｘｃｈａｎｇｅへのアクセスを可能とする、特別なバックグラウンドネットワークアクセス機構を使用してもよい。ブラウザアプリケーションは、異なる種類のデータを分離するために複数のプライベートなデータボルトを使用してもよい。

【0104】

このアーキテクチャは、様々な他のセキュリティ特徴の組み込みをサポートする。例えば、ゲートウェイサーバ４０６（そのゲートウェイサービスも含む）は、場合によっては、ＡＤパスワードを確認する必要がないであろう。ＡＤパスワードが、状況によってはあるユーザ達に対する認証ファクタとして使用されるか否かについては、企業の裁量に任されたままとすることができる。ユーザがオンラインであるかオフラインであるか（すなわち、ネットワークに接続されているか、接続されていないか）によって、異なる認証方法が使用されてもよい。

【0105】

ステップアップ認証は、ゲートウェイサーバ４０６が、厳密な認証を要求する高度機密データへのアクセスを有することが許可された、管理されたネイティブアプリケーション４１０を特定し、たとえこれが前回のより弱いレベルのログイン後に再認証がユーザにより要求されることを意味するとしても、これらのアプリケーションへのアクセスが適切な認証の実施後にのみ許可されることを確実にしてもよい特徴である。

【0106】

このソリューションの別のセキュリティ特徴は、モバイルデバイス４０２上のデータボルト４１６（コンテナ）の暗号化である。ファイル、データベース、およびコンフィグレーションを含む全てのオンデバイスデータが保護されるよう、ボルト４１６を暗号化してもよい。オンラインボルトについては、鍵がサーバ（ゲートウェイサーバ４０６）上に記憶されてもよく、オフラインボルトについては、鍵のローカルコピーがユーザパスワードにより保護されてもよい。データがデバイス４０２上でローカルにセキュリティ保護コンテナ４１６内に記憶されたときに、ＡＥＳ２５６暗号化アルゴリズムの最小値が利用されることが好ましい。

【0107】

他のセキュリティ保護コンテナ特徴も実装されてもよい。例えば、ロギング特徴が含まれてもよく、アプリケーション４１０内で発生する全てのセキュリティイベントがログされ、バックエンドに報告される。アプリケーション４１０が改ざんを検出すると関連する暗号化鍵がランダムデータで上書きされ、ユーザデータが破壊されたファイルシステム上になんらヒントを残さない、等のデータ完全削除がサポートされてもよい。スクリーンショット保護は、アプリケーションがスクリーンショットにおいてあらゆるデータの記憶を防止する別の特徴である。例えば、キーウィンドウの隠しプロパティがＹＥＳに設定されてもよい。これにより、いかなるコンテンツが現在スクリーン上に表示されていようとも隠され、通常は任意のコンテンツが存在するはずが、ブランクスクリーンショットとなる。

【0108】

任意のデータがアプリケーションコンテナ外に（例えばそれをコピーすることまたは外部アプリケーションにそれを送信することにより）ローカルに伝達されるのを防止することによって等、ローカルデータ伝達が防止されてもよい。キーボードキャッシュ特徴は、センシティブテキスト分野用の自動修正機能を無効化するよう動作してもよい。アプリケーションがサーバＳＳＬ証明書を、キーチェーン内にそれを記憶する代わりに、特定的に検証するよう、ＳＳＬ証明書検証は動作可能であってもよい。デバイス上でデータを暗号化するために使用される鍵が、ユーザにより供給されるパスフレーズを使用して生成される（オフラインアクセスが要求される場合）ように、暗号化鍵生成特徴が使用されてもよい。オフラインアクセスが要求されない場合、それは、ランダムに生成されてサーバ側に記憶された別の鍵とＸＯＲされてもよい。鍵導出関数は、その暗号ハッシュを生成するよりもむしろ、ユーザパスワードから生成された鍵がＫＤＦ（鍵導出関数、とりわけＰＢＫＤＦ２）を使用するよう動作してもよい。暗号ハッシュは、総あたりのまたは辞書攻撃を受けやすい鍵を作る。

【0109】

さらに、１つ以上の初期化ベクトルが、暗号化方法において使用されてもよい。初期化ベクトルにより、同じ暗号化データの複数のコピーが、リプレーアタックおよび暗号解読攻撃の両方を防止しつつ異なる暗号テキスト出力を生成するであろう。これにより、データを暗号化するのに使用される特定の初期化ベクトルが知られていない場合に、盗まれた暗号化鍵であっても、攻撃者が任意のデータを解読することが防止されるであろう。さらに、認証そして解読が使用されてもよく、ユーザがアプリケーション内で認証された後にのみアプリケーションデータは解読される。別の特徴は、メモリ内のセンシティブデータに関連してもよく、これは、必要時にのみメモリ内に（ディスク内ではなく）保存されてもよい。例えば、ログインクレデンシャルは、ログイン後にメモリからワイプされてもよく、暗号化鍵およびオブジェクティブＣのインスタンス変数内の他のデータは、参照されやすいかもしれないので、記憶されない。代わりに、メモリは手動でこれらに割り当てられてもよい。

【0110】

非活動タイムアウトが実装されてもよく、非活動のポリシー定義期間の後に、ユーザセッションが終了する。

【0111】

アプリケーション管理フレームワーク４１４からのデータ漏れは、他の方法で防止されてもよい。例えば、アプリケーション４１０がバックグラウンドに置かれるとき、所定（構成可能）期間の後にメモリはクリアされてもよい。バックグラウンド化の際に、フォアグラウンド処理と結びつけるために、アプリケーションの最後に表示されるスクリーンのスナップショットが撮られてもよい。スクリーンショットは、機密データを含むかもしれず、よって、クリアされるべきである。

【0112】

別のセキュリティ特徴は、１つ以上のアプリケーションへのアクセスのためのＡＤ（アクティブディレクトリ）４２２パスワードの使用を伴わない、ＯＴＰ（ワンタイムパスワード）４２０の使用に関する。場合によっては、あるユーザ達は自身のＡＤパスワードを知らない（または知ることが許されない）ため、これらのユーザは、ＳｅｃｕｒＩＤのようなハードウェアＯＴＰシステムを使用することによって等、ＯＴＰ４２０を使用して認証してもよい（ＯＴＰは、ＥｎｔｒｕｓｔまたはＧｅｍａｌｔｏ等の異なるベンダにより提供されてもよい）。場合によっては、ユーザがユーザＩＤで認証した後に、テキストがＯＴＰ４２０でユーザに送信される。場合によっては、これは、シングルフィールドであるプロンプトで、オンライン使用でのみ実装されてもよい。

【0113】

オフラインパスワードは、オフライン使用が企業ポリシーを介して許可されるそれらのアプリケーション４１０用のオフライン認証のために実装されてもよい。例えば、企業は、企業アプリケーションストアが、このようにアクセスされることを欲するかもしれない。この場合、クライアントエージェント４０４は、ユーザにカスタムオフラインパスワードを設定することを要求してもよく、ＡＤパスワードは使用されない。ゲートウェイサーバ４０６は、標準Ｗｉｎｄｏｗｓ（登録商標） Ｓｅｒｖｅｒパスワード複雑化（complexity）要件による記述等の、最小長、文字クラス構成およびパスワードの期限に関するパスワード基準を制御および適用するためのポリシーを提供してもよいが、これらの要件は修正されてもよい。

【0114】

別の特徴は、二次的クレデンシャルとしての特定のアプリケーション４１０用のクライアント側証明書の有効化に関する（アプリケーション管理フレームワークマイクロＶＰＮ特徴を介したＰＫＩ保護ウェブリソースへのアクセス目的で）。例えば、企業電子メールアプリケーション等のアプリケーションは、このような証明書を利用してもよい。この場合、ＡｃｔｉｖｅＳｙｎｃプロトコルを使用する証明書ベース認証がサポートされてもよく、クライアントエージェント４０４からの証明書が、ゲートウェイサーバ４０６により取得され、キーチェーンで使用されてもよい。各管理されたアプリケーションは、ゲートウェイサーバ４０６内で定義されるラベルにより特定される、１つの関連クライアント証明書を有してもよい。

【0115】

ゲートウェイサーバ４０６は、関連する管理されたアプリケーションが内部ＰＫＩ保護リソースへの認証を行なうためのクライアント証明書の発行をサポートするために、企業特別目的ウェブサービスと相互作用してもよい。

【0116】

クライアントエージェント４０４およびアプリケーション管理フレームワーク４１４は、内部ＰＫＩ保護ネットワークリソースへの認証のためのクライアント証明書の取得および使用をサポートするために増強されてもよい。セキュリティおよび／または分離要件の様々なレベルに合わせるため等、２つ以上の証明書がサポートされてもよい。証明書は、メールおよびブラウザの管理されたアプリケーションにより、最終的には、任意のラップ化アプリケーションにより、使用されてもよい（それらのアプリケーションが、アプリケーション管理フレームワークがＨＴＴＰＳ要求を媒介することが妥当であるウェブサービススタイル通信パターンを使用するとの条件のもとで）。

【0117】

ｉＯＳ上のアプリケーション管理フレームワーククライアント証明書サポートは、各使用期間における各管理されたアプリケーション内のｉＯＳキーチェーンへのＰＫＣＳ １２ ＢＬＯＢ（バイナリラージオブジェクト）のインポートに依拠してもよい。アプリケーション管理フレームワーククライアント証明書サポートは、プライベートインメモリキーストレージを伴うＨＴＴＰＳ実装を使用してもよい。クライアント証明書は、ｉＯＳキーチェーン内に決して存在せず、強力に保護された「オンラインのみ」のデータ値内に潜在的に存することを除いて、持続されないであろう。

【0118】

相互ＳＳＬもまた、モバイルデバイス４０２が企業に認証され、そしてその逆の形の認証を要求することにより、さらなるセキュリティを提供するために実装されてもよい。ゲートウェイサーバ４０６への認証のためのヴァーチャルスマートカードもまた、実装されてもよい。

【0119】

限定および完全Ｋｅｒｂｅｒｏｓサポートの両方が、さらなる特徴であってもよい。完全サポート特徴は、ＡＤパスワードまたは信頼済みクライアント証明書を使用してＡＤ４２２への完全Ｋｅｒｂｅｒｏｓログインを行ない、ＨＴＴＰネゴシエート認証チャレンジに応答するためのＫｅｒｂｅｒｏｓサービスチケットを取得する能力に関する。限定サポート特徴は、ＡＦＥＥにおける制約付き委任に関し、ＡＦＥＥは、Ｋｅｒｂｅｒｏｓプロトコル遷移の誘発をサポートするため、それは、ＨＴＴＰネゴシエート認証チャレンジに応じて、（制約付き委任の対象となる）Ｋｅｒｂｅｒｏｓサービスチケットを取得および使用できる。この機構は、リバースウェブプロキシ（別名ＣＶＰＮ）モードで、ＨＴＴＰ（ＨＴＴＰＳではない）接続がＶＰＮおよびＭｉｃｒｏＶＰＮモードにおいてプロキシされるときに、作動する。

【0120】

別の特徴は、アプリケーションコンテナのロックおよびワイプに関し、これは、ジェイルブレイクまたはルーティング検出時に自動で発生し、アドミニストレーションコンソールからのプッシュコマンドとして発生してもよく、たとえアプリケーション４１０が実行中でなくともリモートワイプ機能を含んでもよい。

【0121】

企業アプリケーションストアおよびアプリケーションコントローラのマルチサイトアーキテクチャまたはコンフィグレーションがサポートされてもよく、これは、障害時に異なるいくつかの位置の１つからユーザがサービスを受けることを可能にする。

【0122】

場合によっては、管理されたアプリケーション４１０は、証明書およびプライベート鍵にＡＰＩ（例としてＯｐｅｎＳＳＬ）を介してアクセスしてもよい。企業の信頼済みの管理されたアプリケーション４１０は、アプリケーションのクライアント証明書おおびプライベート鍵で特定の公開鍵動作を行なってもよい。アプリケーションがブラウザのような挙動をして証明書アクセスが要求されない場合、アプリケーションが「自分が誰か」についての証明書を読み出す場合、アプリケーションが証明書を使用してセキュリティ保護セッショントークンを構築する場合、および、アプリケーションが重要データのデジタルサイニング（例えばトランザクションログ）または一時的データ暗号化のためのプライベート鍵を使用する場合等の、様々な使用状況が特定され、それに応じて処理されてもよい。

【0123】

〈モバイルデバイス管理特徴〉
本開示の様々な態様の提供および／または実装において使用されるコンピューティングアーキテクチャおよび企業モビリティ管理アーキテクチャのいくつかの実施例を検討したが、以下、複数の実施形態をより詳細に検討する。特に、前記で紹介されたように、開示のいくつかの態様が大略的にモバイルデバイス管理機能の提供に関する。下記においては、いかにモバイルデバイス管理機能が１つ以上の実施形態に従って提供されてもよいかを例示する様々な実施例が検討される。

【0124】

図５は、本開示に検討される１つ以上の実施形態に従って１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用する方法を説明するためのフローチャートを示す。１つ以上の実施形態では、図５に例示された方法および／または１つ以上のそのステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）によって実行される。他の実施形態においては、図５に例示された方法および／または１つ以上のそのステップは、不揮発性（non-transitory）コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能命令で具体化されてもよい。

【0125】

図５に示されるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ５０５で開始される。例えば、ステップ５０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ＭＤＭエージェントをデバイス上で初期化される（例えば、ＭＤＭエージェントを実行、構成および／または別様に開始することにより）。１つ以上の配置において、ＭＤＭエージェントは、デバイス上で実行されるよう構成され、デバイスの現在の状態についての情報を含む、デバイスについての情報を収集および／または別様に取得するようさらに構成される、アプリケーション、サービスまたは処理であってもよい。例えば、ＭＤＭエージェントは、デバイスに記憶されたおよび／またはデバイスで実行中のオペレーティングシステムおよび／またはアプリケーションを示す状態情報（state information）、デバイスに利用可能なおよび／またはデバイスが使用中のネットワーク接続を示す状態情報、および／または、デバイスが位置するおよび／または使用されている現在位置を示す状態情報（例えば、地理座標について、「家庭」または「仕事」等のセマンティックラベルについて）等の、デバイスレベル状態情報を収集および／または維持するよう構成されてもよい。これらのタイプの状態情報は、例によってはＭＤＭエージェントにより収集および／または維持されるデバイスレベル状態情報のタイプの実施例としてここで列挙されるが、さらなるおよび／または代替的な状態情報のタイプが、同様に他の例においてＭＤＭエージェントにより収集および／または維持されてもよい。

【0126】

状態情報の様々なタイプの収集および／または維持に加えて、ＭＤＭエージェントは、収集される様々なタイプの状態情報を評価、解析および／または別様に監視するようさらに構成されてもよい。例えば、ＭＤＭエージェントは、状態情報内の変化の検出に基づいて、状態情報が１つ以上の作動を変更および／または実行したかを周期的に判定するよう構成されてもよい。例えば、ＭＤＭエージェントは、状態情報を１つ以上の他のアプリケーション、サービスおよび／または処理に提供してもよい。例えば、下記に検討される実施例によっては、ＭＤＭエージェントおよび／またはデバイス上の１つ以上の他のアプリケーション、サービスならびに／もしくは処理は、モバイルデバイス管理ポリシーの適用および／またはモバイルデバイス管理ポリシーに関する他の作動の実施において、ＭＤＭエージェントにより収集された状態情報を解析および／または別様に処理してもよい。例えば、モバイルデバイス管理ポリシーによっては、ＭＤＭエージェントにより収集されたデバイス状態情報を使用して評価されてもよい状況の異なるセットに基づいて許可および／または禁止の機能ならびに／もしくはアプリケーションを定義してもよい。これらのおよび／または他の方法において、状態情報は、下記に検討される実施例においての管理されたブラウザ等の、様々な機能および／またはアプリケーション上の挙動制限の適用において使用されてもよい。

【0127】

デバイスレベル状態情報（例えば、デバイス上でどのようなアプリケーションがインストールおよび／または実行されているか、デバイスがどこに位置しているか、どのようなネットワークにデバイスがつながっているか、についての情報、および／または、例えばアプリケーションレベル考慮事項とは異なる他のデバイスレベル考慮事項を含んでもよい）の収集、維持、評価、解析および／または別様の監視により、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、単一アプリケーションにより分かる情報のみに基づいては行えない１つ以上のポリシー決定を評価および実行可能であってもよい。その結果、このようなコンピューティングデバイスおよび／またはＭＤＭエージェントは、ポリシー管理および適用についての、いくつかの従来のアプリケーション管理フレームワークよりも多くの制御を提供できるかもしれない（従来のアプリケーション管理フレームワークでは、アプリケーションレベル情報にのみ基づいてポリシー決定を評価および実行し、その結果、デバイスレベル状態情報が使用されるときに提供できるのと同じレベルの機能の提供に失敗していたであろう）。

【0128】

実施形態によっては、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ５０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、１つ以上のポリシー管理サーバに情報を提供する場合、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバに状態情報（これは例えば、本開示で検討されるようにデバイス状態情報の様々なタイプを含んでもよい）を送信してもよく、１つ以上のポリシー管理サーバは例えば、このような情報を解析し、コマンドおよび／または他の情報をコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに提供し戻すように構成されてもよい。さらに、１つ以上のポリシー管理サーバからのコマンドの受信において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、新たなおよび／または更新されたポリシーおよび／または他のポリシー情報、遠隔解析されたおよび／または別様に処理されたデバイス状態情報（例えば、１つ以上のポリシー管理サーバは、デバイスにより収集、デバイスから取得および／またはデバイスに関連した状態情報を、遠隔解析および／または別様に処理してもよく、そして、このような解析および／または処理された状態情報をデバイスに提供し戻す）、および／または、他の情報を受信してもよい。

【0129】

ステップ５１０において、管理されたブラウザ（managed browser）がロードされる。例えば、ステップ５１０において、コンピューティングデバイス（例えば、ステップ５０５においてＭＤＭエージェントを初期化したコンピューティングデバイス）は、管理されたブラウザをロードする（例えば、管理されたブラウザを開くおよび／または別様にその実行を開始することによって）。

【0130】

実施形態によっては、管理されたブラウザは、１つ以上の企業セキュリティ特徴を提供するよう構成されたウェブブラウザであってもよい。例えば、管理されたブラウザは、１つ以上のモバイルデバイス管理ポリシー（これは例えば、企業によって定義および／または配布されてもよい）がブラウザ上で適用されてもよい「管理」モードで提供および／または動作するよう構成されてもよく（例えば、企業リソースおよび／または他のコンテンツにアクセスおよび／または相互作用するブラウザの能力を含む、ブラウザの様々な機能が、１つ以上のポリシーに従っておよび／またはデバイス状態情報に基づいて制限されてもよいように）、ポリシーが適用されないであろうが、１つ以上の企業リソースを含む特定のリソースへアクセスするブラウザの能力が制限されるかもしれない「非管理」モードを提供および／またはそのモードで動作するよう、管理されたブラウザが構成されてもよい。

【0131】

さらに／あるいは、管理されたブラウザは、ブラウザ内で実行されるよう構成されるモバイルデバイスアプリケーションでの使用のために様々な企業セキュリティ特徴を拡張してもよい。例えば、企業は、一部または全部のその従業員および／または他のユーザに、企業セキュリティリスク低減のため自身のデバイスの持込（Ｂｒｉｎｇ−Ｙｏｕｒ−Ｏｗｎ−Ｄｅｖｉｃｅ：ＢＹＯＤ）スキームにおいて自身の各モバイルデバイス上に管理されたブラウザをインストールして使用することを要求してもよい。

【0132】

さらに、管理されたブラウザは、例えば、モバイルデバイスユーザが企業イントラネットおよび／または他の企業リソースにヴァーチャルプライベートネットワーク（ＶＰＮ）への接続なしでアクセスすることを可能とするために使用できる。例えば、管理されたブラウザは、企業イントラネットおよび／または他の企業リソースへのこのようなアクセスを可能とする下記に詳述されるようなもの等の、トンネリング機能を実装および／または提供してもよい。

【0133】

ステップ５１５において、１つ以上のモバイルデバイス管理ポリシーが、管理されたブラウザに適用される。例えば、ステップ５１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＭＤＭエージェントにより収集された状態情報に基づいて管理されたブラウザの特定の機能が選択的に有効化および／または無効化されてもよいよう、１つ以上のポリシーを管理されたブラウザに適用してもよい。１つ以上の配置（arrangement）において、管理されたブラウザに適用されたモバイルデバイス管理ポリシーは、さらに／あるいは、管理されたブラウザの実行中にコンピューティングデバイスの機能を制御してもよい。例えば、モバイルデバイス管理ポリシーは、さらに／あるいは、管理されたブラウザがコンピューティングデバイス上で実行されていない（例えば、代わりに単にコンピューティングデバイス上に存在するだけの）場合であっても、コンピューティングデバイスの機能を制御してもよい。

【0134】

実施形態によっては、１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用することは、状態情報を１つ以上のポリシー管理サーバに提供すること、および、１つ以上のポリシー管理サーバから管理情報を受信することを含んでもよい。例えば、１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用することにおいて（例えば、ステップ５１５において）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバへの接続およびそれに続く１つ以上のポリシー管理サーバへの状態情報の送信により、状態情報（これは例えば、ステップ５０５でロードされたＭＤＭエージェントにより監視されている少なくともいくつかの状態情報を含む）を１つ以上のポリシー管理サーバに提供してもよい。

【0135】

１つ以上のポリシー管理サーバは例えば、管理されたブラウザに適用されるべき１つ以上のポリシーを配布および／または別様に実装する企業により動作および／または制御されてもよい。さらに／あるいは、１つ以上のポリシー管理サーバは、状態情報（これは例えば、１つ以上のデバイス上で１つ以上のＭＤＭエージェントから受信されてもよい）を解析し、管理情報（これは例えば、１つ以上のデバイス上で１つ以上のＭＤＭエージェントに供給され、続いて１つ以上のＭＤＭエージェントにより受信されてもよい）を生成するよう構成されてもよい。例えば、１つ以上のポリシー管理サーバに状態情報を提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバから管理情報を受信してもよく、このような管理情報は、供給された状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい。例によっては、管理情報は、コンピューティングデバイスおよび／またはＭＤＭエージェントにより実行されるべき１つ以上のコマンドを含んでもよい。例えば、管理情報は、実行されたときに、コンピューティングデバイスおよび／またはＭＤＭエージェントに、管理されたブラウザの１つ以上の機能を選択的に有効化および／または無効化させる１つ以上のコマンドを含んでもよい。他の例では、管理情報は、１つ以上のポリシー更新を含んでもよい。例えば、管理情報は、管理されたブラウザに適用されるべき１つ以上の新たなおよび／または更新されたポリシーを反映する１つ以上のポリシー更新を含んでもよい。

【0136】

実施形態によっては、１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーは、ポリシー管理サーバから受信されてもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上のＭＤＭエージェントは、コンピューティングデバイス上の管理されたブラウザに適用されるべく、コンピューティングデバイスおよび／またはコンピューティングデバイス上のＭＤＭエージェントに１つ以上のポリシーを送信しおよび／または別様に提供する、企業により制御されおよび／または使用されるポリシー管理サーバから１つ以上のポリシーを受信してもよい。例によっては、ポリシー管理サーバから受信されたモバイルデバイス管理ポリシーは、企業に関する全てのユーザに適用されるよう構成されるジェネリックポリシーであってもよい。他の例では、ポリシー管理サーバから受信されたモバイルデバイス管理ポリシーは、コンピューティングデバイスの特定のユーザに適用されるよう構成されるユーザ特有のポリシーおよび／または企業内で特定役割（例えば、販売、会計、法務、技術、役員等）を有するユーザに適用されるよう構成される役割特有のポリシーであってもよい。

【0137】

ステップ５２０において、デバイスに関する状態情報は監視される。例えば、ステップ５２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスの現在状態を示す状態情報を監視してもよい（例えば、このような状態情報の収集、取得、評価および／または解析によって）。上で検討されたように、ＭＤＭエージェントにより監視されてもよいデバイス状態情報のタイプのいくつかの実施例は、デバイス上で記憶および／または実行されるオペレーティングシステムおよび／またはアプリケーションについての情報、デバイスに利用可能および／または使用中のネットワーク接続についての情報、および／または、デバイスの現在位置についての情報を含んでいてもよい。

【0138】

ステップ５２５において、１つ以上の挙動制限（behavior limitations）が、管理されたブラウザ上で適用される。例えば、ステップ５２５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、状態情報（例えば、ステップ５２０の監視中に収集および／または解析された状態情報）に基づいて、管理されたブラウザ上での１つ以上の挙動制限を適用してもよい。例えば、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、例えば、コンピューティングデバイスが特定の場所に位置している、または、特定の方法で使用されていることを示す状態情報に基づいて、管理されたブラウザ内の特定の機能を無効化してもよい。例えば、状態情報に含まれる位置情報が、ユーザの家庭位置または職場位置として以前に登録されていなかった位置でデバイスが使用中であることを示す場合に、ユーザが企業リソースおよび／または他の企業データにアクセスすることを防止するために、特定の機能が、管理されたブラウザ内で無効化されるかもしれない。

【0139】

実施形態によっては、管理されたブラウザ上での１つ以上の挙動制限の適用は、少なくとも１つのネットワークリソースへのアクセス制限を含んでもよい。例えば、１つ以上のネットワークリソースへのアクセス制限のための、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、特定のウェブサイトおよび／または他のネットワークアクセス可能な情報へのアクセスを制限、ブロックおよび／または別様に制御してもよい（例えば、禁止ウェブサイトのブラックリスト、許可ウェブサイトのホワイトリスト等を使用して）。例によっては、１つ以上のネットワークリソースへのアクセス制限は、１つ以上の公衆および／またはプライベートネットワークを介してアクセス可能であってもよい企業リソースおよび／または他の企業データへのアクセスの制限、ブロックおよび／または別様の制御を含んでもよい。

【0140】

実施形態によっては、管理されたブラウザ上での１つ以上の挙動制限の適用は、コンピューティングデバイスに関する位置情報に基づいて、管理されたブラウザの少なくとも１つの機能の選択的無効化を含んでもよい。例えば、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイスが特定の位置に存在する場合に管理されたブラウザの特定の機能を選択的に制限および／または許可する１つ以上の位置ベースポリシーを、管理されたブラウザに適用してもよい。例えば、位置ベースポリシーは、デバイスが１つ以上の特定の位置に存在するまたは存在しない場合に、管理されたブラウザ（および／または管理されたブラウザ内の１つ以上の機能）が使用されることを防止してもよい。別の位置ベースポリシーは、例えば、デバイスが１つ以上の特定の位置に存在するまたは存在しない場合に、管理されたブラウザを使用してアクセス可能なウェブサイト、アプリケーションおよび／または他のリソースを制限してもよい。例によっては、位置ベースポリシーは、ポリシーが適用されるまたはされない１つ以上の領域を定義してもよく、その１つ以上の領域は、地理的に（例えば、地理座標に関して）および／またはセマンティックに（例えば、「家庭」または「仕事」等のラベルを使用して）定義されてもよい。

【0141】

実施形態によっては、管理されたブラウザ上での１つ以上の挙動制限の適用は、コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて、管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含んでもよい。例えば、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて、管理されたブラウザの１つ以上の機能を選択的に無効化してもよい。このようなアプリケーションインベントリ情報は、例えば、コンピューティングデバイス上で実行中の、コンピューティングデバイス上にインストールされた、および／または、別様にコンピューティングデバイス上に存在するアプリケーションの列挙、ならびに、列挙に含まれるアプリケーションの各々についての状態情報（例えば、アプリケーションが開かれているか、アプリケーションがローカルに実行されているか、アプリケーションが遠隔実行されているか、アプリケーションが管理されたブラウザ内で実行されているか等を示す）、および／または、アプリケーションについての他の情報を含んでもよい。例えば、１つ以上の特定のアプリケーションがコンピューティングデバイス上で実行されている、コンピューティングデバイス上にインストールされている、および／または、コンピューティングデバイス上に別様に存在する場合、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、管理されたブラウザの１つ以上の機能を選択的に無効化することを判定してもよく、これは、例によっては、管理されたブラウザが特定の企業リソースにアクセスすること、特定の企業データを修正すること、および／または他の機能を実行することを選択的に防止することを含んでもよい。

【0142】

実施形態によっては、管理されたブラウザ上での１つ以上の挙動制限の適用は、管理されたブラウザに関する１つ以上のキャッシュを選択的にワイプすることを含んでもよい。例えば、管理されたブラウザ上での１つ以上の挙動制限の適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、特定の状況で、管理されたブラウザの１つ以上のキャッシュを選択的にワイプ（wipe）する（例えば、コンピューティングデバイスによって、コンピューティングデバイス上で実行中のＭＤＭエージェントによって、管理されたブラウザ自身によって等）１つ以上のキャッシュクリーニングポリシーを、管理されたブラウザに適用してもよい。例えば、キャッシュクリーニングポリシーは、デバイスが特定の位置において使用される、および／または、特定の方法で使用されることを示す状態情報に基づいて、管理されたブラウザの１つ以上のキャッシュを選択的にワイプしてもよい。管理されたブラウザのキャッシュの選択的ワイプにおいて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、キャッシュに含まれる全てのデータまたはキャッシュに含まれるデータの一部のみを削除してもよい（例えば、非管理パーソナルデータは削除せずに管理企業データのみを削除してもよい）。さらに／あるいは、キャッシュクリーニングポリシーは、１つ以上の管理されたブラウザの１つ以上のキャッシュ（例えば、様々なデバイス上の）がワイプされる処理をアクティブに開始するために、ネットワークアドミニストレータにより使用されてもよい。

【0143】

実施形態によっては、１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用することは、１つ以上のポリシーのセットのうちのポリシーの第１のセットが、ユーザに関する識別（identity）情報に基づいて、管理されたブラウザのユーザに適用可能であると判定すること、および、それに続いてポリシーの第１のセットの、管理されたブラウザへの適用を判定することを含んでもよい。例えば、異なるポリシーが、管理されたブラウザの異なるユーザに適用されてもよい。１つ以上のモバイルデバイス管理ポリシーを管理されたブラウザに適用することにおいて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスの現在のユーザについての識別情報に基づいて適用されるべき適切なポリシーのセットを判定してもよい（例えば、コンピューティングデバイスに現在ログインしているユーザアカウントに基づいて）。ポリシーの特定のセットは、例えば、特定のユーザおよび／または特定のユーザのグループに課されてもよい。例えば、ポリシーの第１のセットは、ユーザが企業内の第１のグループの一部である、または、企業内の第１の役割を有するときに適用されてもよく、ポリシーの第２のセット（これは、例えばポリシーの第１のセットと異なってもよい）は、ユーザが企業内の第２のグループの一部である、または、企業内の第２の役割（これは、例えば第１の役割と異なってもよい）を有するときに適用されてもよい。

【0144】

図６は、本開示で検討される１つ以上の例示的な局面に従って、１つ以上のモバイルデバイス管理ポリシーをアプリケーショントンネリング機能に適用する方法を示すフローチャートを示す。１つ以上の実施形態において、図６に示す方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図６に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。

【0145】

図６に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ６０５で開始される。例えばステップ６０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ６０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。

【0146】

ステップ６１０において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントにより監視される。例えば、ステップ６１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような状態情報がＭＤＭエージェントおよび／またはコンピューティングデバイスにより監視される方法と同様に、様々なタイプの状態情報を収集、維持、評価、解析および／または別様に監視してもよい。

【0147】

実施形態によっては、状態情報を監視することは、少なくともいくつかの状態情報を１つ以上のポリシー管理サーバに提供すること、および、１つ以上のポリシー管理サーバから管理情報（management information）を受信することを含んでもよい。例えば、状態情報を監視することにおいて（例えば、ステップ６１０において）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバへの接続およびそれに続く１つ以上のポリシー管理サーバへの状態情報の送信により、ＭＤＭエージェントにより監視される状態情報の少なくとも一部を１つ以上のポリシー管理サーバに提供してもよい。１つ以上のポリシー管理サーバは例えば、下記に検討されるように、アプリケーショントンネリング機能に適用されるべき１つ以上のポリシーを配布および／または別様に実装する企業により動作および／または制御されてもよい。

【0148】

さらに／あるいは、１つ以上のポリシー管理サーバは、状態情報（これは例えば、１つ以上のデバイス上で１つ以上のＭＤＭエージェントから受信されてもよい）を解析し、管理情報（これは例えば、１つ以上のデバイス上で１つ以上のＭＤＭエージェントに供給され、続いて１つ以上のＭＤＭエージェントにより受信されてもよい）を生成するよう構成されてもよい。例えば、１つ以上のポリシー管理サーバに状態情報を提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバから管理情報を受信してもよく、このような管理情報は、供給された状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい。例によっては、管理情報は、コンピューティングデバイスおよび／またはＭＤＭエージェントにより実行されるべき１つ以上のコマンドを含んでもよい。例えば、管理情報は、実行されたときに、コンピューティングデバイスおよび／またはＭＤＭエージェントに、下記に検討されるように、１つ以上の特定のアプリケーションについてアプリケーショントンネリング機能を選択的に有効化および／または無効化させる１つ以上のコマンドを含んでもよい。他の例では、管理情報は、１つ以上のポリシー更新を含んでもよい。例えば、管理情報は、アプリケーショントンネリング機能に適用されるべき１つ以上の新たなおよび／または更新されたポリシーを反映する１つ以上のポリシー更新を含んでもよい。

【0149】

実施形態によっては、状態情報を監視することは、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい。例えば、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することにおいて、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、どのようなアプリケーションがコンピューティングデバイス上に記憶されているか、コンピューティングデバイス上にインストールされているか、以前にコンピューティングデバイス上で実行されたか、および／または、コンピューティングデバイス上で現在実行されているか、を判定するために、１つ以上のストレージデバイス（これは例えば、コンピューティングデバイスに接続されおよび／または別様にアクセス可能であってもよい）および／またはインストールログ（これは例えば、コンピューティングデバイスにより維持されてもよい）を検査してもよい。

【0150】

実施形態によっては、状態情報を監視することは、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。例えば、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することにおいて、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、どのようなネットワークが、コンピューティングデバイスにアクセス可能および／またはコンピューティングデバイスの範囲内か、どのようなネットワークに、以前にコンピューティングデバイスが接続したか、および／または、どのようなネットワークに、コンピューティングデバイスが現在接続されているか、を判定するために、１つ以上のネットワークインタフェースおよび／または他のネットワークデバイス（これは例えば、コンピューティングデバイスに接続されおよび／または別様にコンピューティングデバイスにより使用可能であってもよい）および／または１つ以上の接続ログ（これは例えば、コンピューティングデバイスにより維持されてもよい）を検査してもよい。

【0151】

実施形態によっては、状態情報を監視することは、モバイルコンピューティングデバイスの現在位置情報を判定することを含んでもよい。例えば、モバイルコンピューティングデバイスの現在位置情報を判定することにおいて、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、モバイルコンピューティングデバイスの現在位置を判定し、および／または、１つ以上の他のコンポーネント（例えば、ＧＰＳ受信機、他の処理コンポーネント等）および／またはデバイスにモバイルコンピューティングデバイスの現在位置を判定させてもよい。例によっては、位置情報は、モバイルコンピューティングデバイスの現在位置を示す地理座標を含んでもよい。例によっては、位置情報は、１つ以上のユーザ特有のランドマークに関するモバイルコンピューティングデバイスの現在位置を示すセマンティックレベル（例えば、「家庭」または「仕事」）を含んでもよい。この位置のいずれかおよび／または全ては、例えば、１つ以上の位置ベースモバイルデバイス管理ポリシーの適用および／または強制の場面において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントにより使用されてもよい。

【0152】

ステップ６１５において、１つ以上のポリシーが、監視された状態情報に基づいて、モバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用される。例えば、ステップ６１５において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＭＤＭエージェントにより監視された状態情報に基づいてアプリケーショントンネリング機能の特定の態様が選択的に有効化および／または無効化されてもよいよう、１つ以上のモバイルデバイス管理ポリシーをコンピューティングデバイス上のアプリケーショントンネリング機能に適用してもよい。１つ以上の配置において、アプリケーショントンネリング機能は、例えば、企業サーバおよび／または他の企業リソースへのＶＰＮスタイルトンネルを確立するために、モバイルコンピューティングデバイス上で実行中の特定のアプリケーションおよび／または他の処理を有効化してもよい（これは例えば、企業データにセキュリティ保護された状態でアクセスするためにこのようなアプリケーションを有効化してもよい）。

【0153】

実施形態によっては、１つ以上のポリシーのモバイルコンピューティングデバイス上のアプリケーショントンネリング機能への適用は、少なくとも１つのアプリケーショントンネルの有効化を含んでもよい。例えば、少なくとも１つのアプリケーショントンネルの有効化において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシー（これは例えば、特定の企業リソースを含む特定のリソースにアプリケーショントンネルが確立されることができるおよび／またはできない状況を記述してもよい）に基づいて、１つ以上のリソース（これは例えば、１つ以上の企業リソースを含んでもよい）への１つ以上のアプリケーショントンネルを許可および／または確立してもよい。

【0154】

１つ以上のアプリケーショントンネルの許可および／または確立において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、特定のリソース（これは例えば、企業リソースであってもよい）にアプリケーショントンネルが確立されることが許可できるかを判定するために、デバイス状態情報に鑑みて１つ以上のモバイルデバイス管理ポリシーを評価してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントが、アプリケーショントンネルが特定のリソースに確立されることが許可できると判定した場合、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーショントンネルを確立してもおよび／またはアプリケーショントンネルが確立される（例えば、特定のリソースに接続および／または別様に通信することにより）ようにしてもよい。一方、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントが、アプリケーショントンネルが特定のリソースに確立されることが許可できないと判定した場合、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーショントンネルが確立されることを防止してもよい。

【0155】

実施形態によっては、１つ以上のポリシーのうちの少なくとも１つのポリシー（これは例えば、アプリケーショントンネリング機能に適用される）は、ポリシー管理サーバから受信されてもよい。例えば、１つ以上のポリシーをアプリケーショントンネリング機能に適用する前に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ポリシー管理サーバから１つ以上のポリシーを受信してもよく、１つ以上の受信したポリシーは、例えば、特定のアプリケーショントンネリング機能が特定のアプリケーションおよび／またはサービスに対して選択的に有効化および／または選択的に無効化されるべき特定の状況を定義してもよい。このようなポリシー管理サーバ（これは例えば、ポリシーを実装する企業により動作および／または制御されてもよい）からのこのようなポリシーの受信後、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントはそして、１つ以上の受信したポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用してもよい（例えば、ポリシーに従ったおよび／またはデバイス状態情報に基づいた、特定のアプリケーションについてのトンネリング機能適用の選択的有効化および／または選択的無効化によって）。

【0156】

実施形態によっては、１つ以上のポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用することは、監視された状態情報に基づいて、モバイルコンピューティングデバイス上の１つ以上のアプリケーションについてのアプリケーショントンネリング機能を選択的に無効化することを含んでもよい。例えば、１つ以上のアプリケーションについてのアプリケーショントンネリング機能を選択的に無効化することにおいて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシー（これは例えば、いかに状態情報がアプリケーショントンネリング機能に影響するかを記述してもよい）に基づいて、特定のアプリケーションについてのアプリケーショントンネリング機能を無効化することを判定し、および／または、特定の条件が満たされたおよび／または満たされていないことを示す状態情報に基づいて、引き続いて無効化することを判定してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイス上に存在する特定のアプリケーションに基づいて、特定のネットワークに接続されているデバイスに基づいて、および／または、特定の位置に位置するデバイスに基づいて、１つ以上のアプリケーションについてのアプリケーショントンネリング機能を選択的に無効化してもよい。

【0157】

実施形態によっては、１つ以上のポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用することは、１つ以上の特定のリソースへのトンネリングを選択的に有効化および／または選択的に無効化することを含んでもよい。例えば、１つ以上の特定のリソースへのトンネリングの選択的有効化および／または選択的無効化において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシーに基づいてもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、１つ以上の特定のアプリケーションおよび／または他の処理が１つ以上の特定の企業リソースへのトンネルの確立および／または使用を行なうことができるようにアクティブ化および／または許可してもよい。さらに／あるいは、１つ以上の特定のリソースへのトンネリングの選択的有効化および／または選択的無効化において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上の特定のアプリケーションおよび／または他の処理が１つ以上の特定の企業リソースからのトンネリングを確立ならびに／もしくは別様に使用することを選択的に禁止および／または防止してもよい。

【0158】

さらに、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、例えば、１つ以上のモバイルデバイス管理ポリシーに基づいて、および／または、デバイス状態情報（これは例えば、前記で検討されたように、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視されてもよい）に基づいて、１つ以上の特定のリソースへのトンネリングの選択的有効化および／または選択的無効化を判定してもよい。よって、デバイス状態情報における変化は、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに、１つ以上の特定の企業リソースへのトンネリングの選択的有効化および／または選択的無効化を行なわせてよい。

【0159】

実施形態によっては、１つ以上のポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用することは、アプリケーショントンネリング機能を介して交換可能なコンテンツの制限を含んでもよい。例えば、アプリケーショントンネリング機能を介して交換可能なコンテンツの制限において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシーに基づいて、様々な企業リソースへのアクセスおよび／またはそれとの相互作用において様々なアプリケーションにより確立および／または使用されてもよいＶＰＮスタイルトンネルを介して１つ以上のタイプのデータが送信および／または受信されることを防止および／または引き続いて防止することを判定してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、高度にセキュリティ保護されたデータまたは最高機密データ等の特定のタイプのデータが、デバイス上に存在する特定のアプリケーションに基づいて、特定のネットワークに接続されているデバイスに基づいて、および／または、特定の位置に位置するデバイスに基づいて、アプリケーショントンネリング機能を介して交換されることを防止してもよい。

【0160】

実施形態によっては、１つ以上のポリシーをモバイルコンピューティングデバイス上のアプリケーショントンネリング機能に適用することは、アプリケーショントンネリング機能を介して実行可能な動作の制限を含んでもよい。例えば、アプリケーショントンネリング機能を介して実行可能な動作の制限において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシーに基づいて、様々な企業リソースへのアクセスおよび／またはそれとの相互作用において様々なアプリケーションにより確立および／または使用されてもよいＶＰＮスタイルトンネルを介して特定のタイプの動作が実行されることを防止してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイス上に存在する特定のアプリケーションに基づいて、特定のネットワークに接続されているデバイスに基づいて、および／または、特定の位置に位置するデバイスに基づいて、書き込み動作等の特定のタイプの動作の実行を防止してもよい（例えば、一方で読み取り動作の実行は許可しつつも）。

【0161】

図７は、本開示で検討される１つ以上の実施形態に従って、１つ以上のモバイルデバイス管理ポリシーをデバイスクラウドに適用する方法を示すフローチャートである。１つ以上の実施形態において、図７に示す方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図７に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。

【0162】

図７に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ７０５で開始される。例えば、ステップ７０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ７０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。

【0163】

ステップ７１０において、デバイスクラウドを開始するために、少なくとも１つの他のデバイスへの接続が確立される。例えば、ステップ７１０において、コンピューティングデバイスは、デバイスクラウドを開始するために、１つ以上の他のコンピューティングデバイスへのネットワーク接続を確立してもよい。１つ以上の配置において、デバイスクラウドは、例えば、単一機能またはタスクを実行するために２つ以上のコンピューティングデバイスを互いに組み合わせて使用されることを可能としてもよい。典型例において、デバイスは同じユーザに使用されてもよく、および／または、両方が互いの近く（例えば、互いの所定距離内）および／またはユーザの近く（例えば、ユーザの所定距離内）に位置していてもよい。例によっては、デバイスクラウドは、ユーザのデバイスの１つによりサポートされてはいないが、そのユーザのデバイスの別の１つによりサポートされている機能を提供するように使用してもよい。例えば、ラップトップコンピュータのユーザが、別の人とのビデオカンファレンスを行ないたいと考えるが、ラップトップコンピュータがカメラを含んでいない場合がある。しかしながら、ユーザがカメラを含むスマートフォン（または他のコンピューティングデバイス）を有する場合、デバイスクラウドは２つのデバイスにより提供される機能を動的にリンクするために使用されてもよく、それによって、それらはビデオカンファレンスを提供するために使用されてもよい。

【0164】

特に、この実施例において、デバイスクラウドは、ユーザのスマートフォンがビデオカンファレンス用のビデオ入力装置として使用され、一方、ユーザのラップトップコンピュータがビデオカンファレンスを行なうのに必要とされる他の機能（例えば、他の人のデバイスへの接続の確立、テキストベースチャット機能の提供等）を実行するために使用できるよう、確立される。この実施例は、実施形態によってはデバイスクラウドが１つ以上のデバイスの機能を拡張するために使用されてもよいいくつかの方法を例示するが、このようなデバイスクラウドは、他の実施形態において様々なデバイスの追加のおよび／または代替的な機能を拡張するために他の方法で使用されてもよい。

【0165】

１つ以上の配置において、デバイスクラウド内で必要とされる２つ以上のコンピューティングデバイスは、様々な方法で通信してもよい（例えば、デバイスクラウドを介して提供されてもよい１つ以上の機能を容易にするための情報交換用）。例えば、２つ以上のコンピューティングデバイスは、無線ＬＡＮ（ＷＬＡＮ）インタフェースおよび／または信号、セルラーインタフェースおよび／または信号、Ｂｌｕｅｔｏｏｔｈ（登録商標）インタフェースおよび／または信号、ならびに／もしくは、任意の他の通信インタフェースおよび／または信号を使用して通信してもよい。例によっては、デバイスクラウドで必要とされる１つ以上のコンピューティングデバイスを実行するオーケストレーションエンジンは、デバイスクラウドで必要とされるコンピューティングデバイス間の相互作用および／または他の通信を管理してもよい。

【0166】

ステップ７１５において、１つ以上のポリシーがデバイスクラウドに適用される。１つ以上の実施形態において、１つ以上のポリシーは、第１の役割をコンピューティングデバイスに、第２の役割をデバイスクラウドに参加中の少なくとも１つの他のデバイスに、割り当てるよう構成されてもよい。例えば、ステップ７１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のモバイルデバイス管理ポリシーをステップ７１０で確立されたデバイスクラウドに適用してもよい。さらに／あるいは、１つ以上のモバイルデバイス管理ポリシーは、デバイスクラウドに必要とされるデバイスのそれぞれにより実行される異なる役割を定義してもよい。例えば、ビデオカンファレンスを必要とする前記の実施例では、モバイルデバイス管理ポリシーは、ビデオキャプチャの役割をデバイスクラウドに必要とされるスマートフォンに割り当ててもよく、モバイルデバイス管理ポリシーは、接続維持の役割をデバイスクラウドに必要とされるラップトップコンピュータに割り当ててもよい。さらに、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＭＤＭエージェントにより収集された状態情報を監視してもよく（例えば、前記で検討された実施例においてそのような状態情報が監視されてもよい方法と同様に）、引き続いて状態情報に基づいて１つ以上のポリシーを適用してもよい。

【0167】

実施形態によっては、デバイスクラウドに適用される１つ以上のポリシーは、１つ以上の特定のデバイスがデバイスクラウドおよび／または１つ以上の他のデバイスクラウドに接続および／または参加できるかを制御するよう構成されてもよい。このようなポリシーがデバイスクラウドに適用される例では、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、例えば、デバイスクラウドに参加中の、デバイスクラウドにアクセスを要求中のおよび／またはデバイスクラウドに別様に必要とされるデバイスを周期的に監視してもよい。このような監視は、例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントが、特定のデバイスがデバイスクラウドに参加可能かおよび／または特定のデバイスがデバイスクラウドから除去されるべきかを判定するのを可能とするであろう。

【0168】

実施形態によっては、１つ以上のポリシーをデバイスクラウドに適用することは、コンピューティングデバイス上の少なくとも１つの機能の制限を含んでもよい。例えば、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイス上の１つ以上の機能を、選択的有効化、選択的無効化および／または別様に制御してもよい。さらに／あるいは、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイスクラウドに参加中の他のコンピューティングデバイス上の１つ以上の機能を、選択的有効化、選択的無効化および／または別様に制御してもよい。例によっては、デバイスクラウドに（例えば、コンピューティングデバイスおよび／またはＭＤＭエージェントにより）適用されるモバイルデバイス管理ポリシーは、デバイスクラウドへの接続中および／またはデバイスクラウドセッション終了後（例えば、デバイスクラウドとの切断後）に、特定の機能を選択的有効化および／または無効化してもよい。例えば、デバイスクラウドに適用されるモバイルデバイス管理ポリシーは、デバイスクラウドへの接続中にコンピューティングデバイスのユーザが、企業データおよび／または企業リソースに対してアクセスおよび／または編集することを防止してもよい。別の実施例では、デバイスクラウドに適用されるモバイルデバイス管理ポリシーは、デバイスクラウドへの接続中にコンピューティングデバイスのユーザが、企業データを１つ以上のチャットウィンドウにコピーおよび／またはペーストすることを防止してもよい。

【0169】

実施形態によっては、１つ以上のポリシーをデバイスクラウドに適用することは、コンピューティングデバイス上の少なくとも１つのアプリケーションの制御を含んでもよい。例えば、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイス上の１つ以上のアプリケーションを、選択的有効化、選択的無効化および／または別様に制御してもよい。さらに／あるいは、１つ以上のポリシーのデバイスクラウドへの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイスクラウドに参加中の他のコンピューティングデバイス上の１つ以上のアプリケーションを、選択的有効化、選択的無効化および／または別様に制御してもよい。例によっては、デバイスクラウドに（例えば、コンピューティングデバイスおよび／またはＭＤＭエージェントにより）適用されるモバイルデバイス管理ポリシーは、デバイスクラウドへの接続中および／またはデバイスクラウドセッション終了後（例えば、デバイスクラウドとの切断後）に、特定のアプリケーションを選択的有効化および／または選択的無効化してもよい。

【0170】

実施形態によっては、コンピューティングデバイス上の少なくとも１つのアプリケーションの制御は、アプリケーションの無効化を含んでもよい。例えば、１つ以上のポリシーのデバイスクラウドへの適用において、および／または、アプリケーションの制御において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーションを無効化してもよい（例えば、既に開かれている場合にアプリケーションを閉じることにより、アプリケーションが開かれるおよび／または実行されるのを防止することによって等）。

【0171】

実施形態によっては、コンピューティングデバイス上の少なくとも１つのアプリケーションの制御は、デバイスクラウドに必要とされる１つ以上のアプリケーションにアプリケーショントンネルを生成させることを含んでもよい。例えば、１つ以上のポリシーのデバイスクラウドへの適用において、および／または、アプリケーションの制御において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のアプリケーション（これは例えば、デバイスで実行中および／またはデバイスクラウドに参加中の１つ以上の他のデバイスで実行中であってもよい）に（１つ以上の企業リソースに対してアクセスおよび／または相互作用するための）１つ以上のＶＰＮスタイルトンネルを生成させてもよい。

【0172】

ステップ７２０において、コンピューティングデバイスに関する状態情報が、評価される。例えば、ステップ７２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＭＤＭエージェントにより収集および／または監視された様々なタイプの状態情報を評価してもよい。例によっては、状態情報の評価において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスに関するネットワーク接続情報を解析してもよい。このようなネットワーク接続情報は、例えば、どのようなネットワークにデバイスが接続されているかを特定する情報、特定されたネットワークに関する様々なプロパティ、および／または、コンピューティングデバイスが使用中ならびに／もしくは利用可能なネットワークおよび／またはネットワーク接続に関する他の情報を含んでもよい。さらに／あるいは、状態情報の評価において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスに関する位置情報を解析してもよい。このような位置情報は、例えば、デバイスが現在どこに位置するか、デバイスが以前にどこに位置していたか、どの方向におよび／またはどのような速度でデバイスが移動中か、を特定する情報、および／または、デバイスの現在位置を示す他の情報を含んでもよい。

【0173】

実施形態によっては、ステップ７２０において評価される状態情報は、デバイスクラウドに参加中の少なくとも１つの他のデバイスに関する状態情報を含んでもよい。例えば、ステップ７２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、さらに／あるいは、デバイスクラウドに参加中の１つ以上の他のデバイスから取得したおよび／または別様にそれに関する状態情報を評価してもよい。他のデバイスから取得した状態情報は、ＭＤＭエージェントにより監視中の状態情報と同様であってもよく、例えば、どのようなプログラムが他のデバイス上に存在するか、他のデバイスがどこに位置しているか、どのようなネットワークに他のデバイスが接続されているか等についての情報を含んでもよい。

【0174】

ステップ７２５において、状態情報に基づいて、１つ以上のポリシーのうちの少なくとも１つのポリシーが違反となっているかどうかが判定される。例えば、ステップ７２５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ステップ７２０で評価された状態情報（これは例えば、前記で検討されたように位置情報および／またはネットワーク接続情報を含んでもよい）に基づいて、ステップ７１０でデバイスクラウドに適用された１つ以上のポリシーが違反となっているかどうかを判定してもよい。

【0175】

ステップ７２５において、１つ以上のポリシーのうちの少なくとも１つのポリシーが違反となっていると判定されると、ステップ７３０において、デバイスクラウドは切断される。例えば、ステップ７３０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、デバイスクラウドとの接続を切断し、および／または、別様にデバイスクラウドを切断させてもよい（例えば、１つ以上のリモートサーバおよび／またはデバイスへの切断要求および／または他の情報の送信によって）。

【0176】

一方、ステップ７２５において、１つ以上のポリシーのうちの少なくとも１つのポリシーが違反となっていないと判定されると、方法は終了する。さらに／あるいは、（例えば、状態情報を再評価するおよび／または１つ以上のポリシーが違反となっているかを判定するために）ステップ７２０および７２５が周期的に繰り返されるように、方法はループ内で継続してもよい。さらに、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントがデバイスクラウドに参加中の１つ以上の他のデバイスから状態情報を取得および／または評価した例では、他のデバイスから取得した状態情報を使用して、同様のポリシー解析が実行されてもよく（例えば、ステップ７２５において）、ポリシー違反が特定されると、同様の切断作動が実行されてもよい（例えば、ステップ７３０において）。

【0177】

図８は、本開示の１つ以上の態様に従って、１つ以上のモバイルデバイス管理ポリシーに基づいてマルチモードアプリケーションの１つ以上のモードを選択的に無効化する方法を例示するフローチャートを示す。１つ以上の実施形態において、図８に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行される。他の実施形態において、図８に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。

【0178】

図８に見られるように、方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ８０５で開始される。例えば、ステップ８０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ８０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。

【0179】

例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。

【0180】

ステップ８１０において、モバイルデバイス管理エージェントによりモバイルコンピューティングデバイスに関する状態情報は監視される。例えば、ステップ８１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例（例えば、図６のステップ６１０に関して）においてＭＤＭエージェントおよび／またはコンピューティングデバイスによりこのような状態情報が監視されてもよい様子と同様に、様々なタイプの状態情報の収集、維持、評価、解析および／または別様の監視を行なってもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例でのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。

【0181】

ステップ８１５において、モバイルコンピューティングデバイスの現在の使用モードが評価される。例えば、ステップ８１５では、モバイルコンピューティングデバイスの現在の使用モードの評価において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視された状態情報（例えば、ステップ８１０において監視された状態情報）に基づいて、コンピューティングデバイスが企業モードで使用されているかを判定してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中の１つ以上のアプリケーションが、単に非管理データ（例えば、個人的連絡先、個人メモ等のようなユーザのパーソナルデータ等の非企業データ）と相互作用しているだけというよりはむしろ、企業データ（例えば、１つ以上の企業リソースからから取得された情報）に対して現在、アクセス、編集、記憶および／または別様に相互作用している場合には、コンピューティングデバイスが企業モードで使用されていると判定されるであろう。

【0182】

実施形態によっては、（例えば、ステップ８１５でのデバイスの現在の使用モードの評価における）モバイルコンピューティングデバイスが企業モードで使用されていないとの判定に応じて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、マルチモードアプリケーション（例えば、下記で検討されるデュアルモードアプリケーション）の少なくとも１つのモードを選択的に無効化する判定を行なってもよい。例えば、コンピューティングデバイスが企業モードで使用されていないとの判定に応じて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、（例えば、アプリケーションが非管理モードで実行され、および／または実行継続されることを許可しつつ）デュアルモードアプリケーションの管理モードを選択的に無効化する判定を行なってもよい。

【0183】

実施形態によっては、モバイルコンピューティングデバイスの現在の使用モードの評価において（例えば、ステップ８１５において）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のモバイルデバイス管理エージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供してもよい。１つ以上のポリシー管理サーバは、例えば、このような状態情報を受信し、状態情報を解析し（１つ以上のモバイルデバイス管理ポリシーに鑑みて）、状態情報の分析に基づいて１つ以上のコマンドをモバイルデバイス管理エージェントおよび／またはコンピューティングデバイスに提供し戻すよう構成されてもよい。さらに／あるいは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバへの提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のモバイルデバイス管理エージェントは、管理情報を１つ以上のポリシー管理サーバから受信してもよい。例によっては、受信された管理情報は、１つ以上のコマンドを含んでもよく、これは一方、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のモバイルデバイス管理エージェントが、下記において検討されるようにデバイス上で実行中のまたはデバイス上で実行されるよう構成されるマルチモードアプリケーションの１つ以上のモードを無効化するべきかどうかを示す情報を含んでもよい。さらに／あるいは、１つ以上のポリシー管理サーバから受信された管理情報は、１つ以上のポリシー更新（これは例えば、マルチモードアプリケーションの１つ以上のモードの選択的無効化に使用される１つ以上の新たなおよび／または更新されたポリシーを特定してもよく、および／または、別様にマルチモードアプリケーションに適用されてもよい）を含んでもよい。

【0184】

ステップ８２０において、マルチモードアプリケーションの１つ以上のモードは、状態情報に基づいて選択的に無効化される。例えば、ステップ８２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、マルチモードアプリケーションの１つ以上のモードを選択的に無効化してもよい。例によっては、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーションの１つ以上のモードを選択的に無効化してもよく、および／または、アプリケーションの１つ以上のモードがステップ８１５で行なわれた評価および／または判定に基づいて無効化されるようにしてもよい。さらに／あるいは、１つ以上のモバイルデバイス管理ポリシーは、アプリケーションの特定のモードが無効化されるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出し、引き続いてポリシーに従ってアプリケーションモードを無効化してもよい。

【0185】

少なくともいくつかの監視された状態情報が１つ以上のポリシー管理サーバに提供されるいくつかの例においては、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ステップ８２０において、１つ以上のポリシー管理サーバから受信された管理情報（これは例えば、提供された状態情報の解析に基づいて１つ以上のポリシー管理サーバにより生成されてもよい）に基づいてマルチモードアプリケーションの１つ以上のモードを選択的に無効化してもよい。さらに、管理情報は、例えば、マルチモードアプリケーションの１つ以上の特定のモードが選択的に無効化されるべきことを特定する１つ以上のコマンドを含んでもよい。さらに／あるいは、管理情報は、例えば、１つ以上のポリシー更新を含んでもよい。

【0186】

１つ以上の配置において、マルチモードアプリケーションは、デュアルモードアプリケーションであってもよい。例えば、マルチモードアプリケーションは、企業データへのアクセスを提供するよう構成された管理モード、ならびに、非企業データへのアクセスを制限（例えば、代わりにパーソナルな非管理データのみへのアクセスを提供）するよう構成された非管理モードを有するデュアルモードアプリケーションであってもよい。例によっては、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントにより（例えば、ステップ８１５において）監視された状態情報に基づいて、管理モードを選択的に無効化してもよい（例えば、ステップ８２０において）。デュアルモードアプリケーションの管理モードがひとたび無効化されると、アプリケーションは、非管理モードでのみ実行および／または実行継続されてもよい（例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントにより管理モードが有効化されるまで）。

【0187】

さらに／あるいは、マルチモードアプリケーションは、企業データへのアクセスの第１のレベルを提供するよう構成された第１のモード、および、レベルが前記アクセスの第１のレベルよりも高い、企業データへのアクセスの第２のレベルを提供するよう構成された第２のモードを有するデュアルモードアプリケーションであってもよい。例えば、マルチモードアプリケーションは、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントにより監視中の状態情報に基づいて選択的に無効化（例えば、ステップ８２０において）されてもよい、「セキュリティ保護」モードおよび「スーパーセキュリティ保護」モードを有するデュアルモードアプリケーションであってもよい。

【0188】

図９は、本開示の１つ以上の態様に従って、１つ以上のアプリケーションに１つ以上のモバイルデバイス管理ポリシーを適用する方法を例示するフローチャートを示す。１つ以上の実施形態において、図９に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図９に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。

【0189】

図９に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ９０５で開始される。例えば、ステップ９０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ９０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。

【0190】

ステップ９１０において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントにより監視される。例えば、ステップ９１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例（例えば、図６のステップ６１０に関して）においてＭＤＭエージェントおよび／またはコンピューティングデバイスによりこのような状態情報が監視される様子と同様に、様々なタイプの状態情報の収集、維持、評価、解析および／または別様の監視を行なってもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例でのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。１つ以上の配置において、状態情報の監視は、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供することを含んでもよい。例えば、状態情報の監視において（例えばステップ９１０において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバ（例えばこれは、前記で検討されたようにこのような状態情報を解析するよう構成されてもよい）に送信してもよい。

【0191】

ステップ９１５において、１つ以上のポリシーが、監視された状態情報に基づいて、モバイルコンピューティングデバイス上の少なくとも１つのアプリケーションに適用される。例えば、ステップ９１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシーを、監視中の状態情報に基づいてデバイス上のアプリケーションに適用してもよい（例えば、ステップ９１０において）。１つ以上のモバイルデバイス管理ポリシーは、特定のアプリケーションの特定の機能が有効化、無効化および／または修正されるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出してもよく、引き続いてポリシーに従ってこれらの機能を有効化、無効化および／または修正してもよい。

【0192】

１つ以上の配置において、少なくとも１つのアプリケーションへの１つ以上のポリシーの適用は、１つ以上のポリシー管理サーバから管理情報を受信すること、および、管理情報に含まれる少なくとも１つのコマンドを実行することを含んでもよい。例えば、少なくとも１つのアプリケーションへの１つ以上のポリシーの適用において（例えば、ステップ９１５において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバからの１つ以上のコマンド（これは例えば、ステップ９１０においてそれらに提供および受信されるデバイス状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい）を含む管理情報を受信してもよい。さらに／あるいは、１つ以上のポリシー管理サーバからのこのようなコマンドの受信後に、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシーを適用および／または１つ以上の制限をポリシーに服するアプリケーションに別様に課するために、１つ以上の受信されたコマンドを実行してもよい。例えば、１つ以上のポリシー管理サーバから受信された１つ以上のコマンドは、アプリケーションの特定の機能（例えば、カットアンドペースト機能、セーブ機能等）が選択的に無効化されるべきであることを（デバイス状態情報により反映された現在の状況に鑑みて）特定してもよい。例によっては、管理情報はさらに／あるいは、例えば、少なくとも１つのアプリケーションに適用されるべき新たなおよび／または更新されたポリシーを含んでもよい１つ以上のポリシー更新を含んでもよい。

【0193】

例によっては、アプリケーション（例えば、ステップ９１５においてポリシーが適用されるアプリケーション）は、ラップ化アプリケーション（これは例えば、前記で検討したアプリケーション管理フレームワーク４１４等のアプリケーション管理フレームワークを使用してラップされた）であってもよい。このようなラップ化アプリケーションへのポリシーの適用において、コンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーションの特定の機能を選択的に有効化および／もしくは無効化する、ならびに／または、アプリケーションおよび／もしくはアプリケーションラッパーに対してコンフィグレーション変更を行なうために、アプリケーションラッパーおよび／またはアプリケーション管理フレームワークと通信してもよい。

【0194】

実施形態によっては、１つ以上のポリシーの適用は、監視された状態情報に基づいて少なくとも１つのアプリケーションを無効化することを含んでもよい。例えば、ステップ９１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、（例えば、ステップ９１０において監視された）状態情報に基づいてアプリケーションの１つ以上の機能（例えばデータセーブ機能、リモートアクセス機能等）を選択的に無効化してもよい。

【0195】

実施形態によっては、１つ以上のポリシーの適用は、少なくとも１つのアプリケーションを再構成することを含んでもよい。例えば、ステップ９１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、状態情報に基づいてアプリケーションを再構成してもよい（例えば、アプリケーションを異なるバックエンドまたはクラウドに、例えばデバイスの現在のネットワーク接続の状態および／または性状に基づいて接続することによって）。

【0196】

図１０は、本発明の１つ以上の態様に従って、デバイス状態情報に基づいてセキュリティ保護ドキュメントコンテナを制御する方法を示すフローチャートである。１つ以上の実施形態において、図１０に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図１０に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。

【0197】

図１０に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１００５で開始される。例えば、ステップ１００５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。

【0198】

１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１００５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。

【0199】

ステップ１０１０において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントにより監視される。例えば、ステップ１０１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例（例えば、図６のステップ６１０に関して）においてＭＤＭエージェントおよび／またはコンピューティングデバイスによりこのような状態情報が監視されてもよい方法と同様に、様々なタイプの状態情報の収集、維持、評価、解析および／または別様の監視を行なってもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例でのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。１つ以上の配置において、状態情報の監視は、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供することを含んでもよい。例えば、状態情報の監視において（例えばステップ１０１０において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバ（例えばこれは、前記で検討されたようにこのような状態情報を解析するよう構成されてもよい）に送信してもよい。

【0200】

ステップ１０１５において、セキュリティ保護ドキュメントコンテナが、監視された状態情報に基づいて制御される。例えば、ステップ１０１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、セキュリティ保護ドキュメントコンテナを監視中の状態情報に基づいて制御してもよい（例えば、ステップ１０１０において）。１つ以上の配置において、セキュリティ保護ドキュメントコンテナは、１つ以上の企業リソースからモバイルコンピューティングデバイスにより受信される企業データをセキュリティ保護された状態で記憶するよう構成されるコンピューティングデバイス上のデータリポジトリであってもよい。さらに／あるいは、１つ以上のモバイルデバイス管理ポリシーは、セキュリティ保護ドキュメントコンテナへのアクセスが制限、修正および／または別様に制御されるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出してもよく、引き続いてポリシーに従ってセキュリティ保護ドキュメントコンテナへのアクセスを制限、修正および／または別様に制御してもよい。他の例において、セキュリティ保護ドキュメントコンテナの他の態様（例えば、セキュリティ保護ドキュメントコンテナへのアクセス以外）は、１つ以上のモバイルデバイス管理ポリシーにより同様に制御されてもよい。

【0201】

１つ以上の配置において、セキュリティ保護ドキュメントコンテナの制御は、１つ以上のポリシー管理サーバから管理情報を受信すること、および、管理情報に含まれる少なくとも１つのコマンドを実行することを含んでもよい。例えば、セキュリティ保護ドキュメントコンテナの制御において（例えば、ステップ１０１５において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバからの１つ以上のコマンド（これは例えば、ステップ１０１０においてそれらに提供および受信されるデバイス状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい）を含む管理情報を受信してもよい。さらに／あるいは、１つ以上のポリシー管理サーバからのこのようなコマンドの受信後に、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシーを適用および／または１つ以上の制限をセキュリティ保護ドキュメントコンテナに別様に課するために、１つ以上の受信されたコマンドを実行してもよい。例えば、１つ以上のポリシー管理サーバから受信された１つ以上のコマンドは、特定のタイプのデータがセキュリティ保護ドキュメントコンテナ内でアクセス、記憶、修正および／または別様に相互作用されることができるまたはできないことを特定してもよい（例えば、デバイス状態情報により反映された現在の状況に鑑みて）。例によっては、管理情報はさらに／あるいは、例えば、少なくとも１つのアプリケーションに適用されるべき新たなおよび／または更新されたポリシーを含んでもよい１つ以上のポリシー更新を含んでもよい。

【0202】

実施形態によっては、セキュリティ保護ドキュメントコンテナの制御は、監視された状態情報に基づいてセキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御することを含んでもよい。例えば、セキュリティ保護ドキュメントコンテナの制御において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視中の状態情報に基づいてセキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御してもよい（例えば、ステップ１０１０において）。

【0203】

実施形態によっては、セキュリティ保護ドキュメントコンテナの制御は、監視された状態情報に基づいて、セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを含んでもよい。例えば、セキュリティ保護ドキュメントコンテナの制御において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視中の状態情報に基づいてセキュリティ保護ドキュメントコンテナからデータを選択的にワイプしてもよい（例えば、ステップ１０１０において）。例によっては、セキュリティ保護ドキュメントコンテナからのデータの選択的ワイプは、セキュリティ保護ドキュメントコンテナ内の非管理のデータおよび／または非企業のデータを残しつつ（削除せずに）、管理されたデータおよび／または企業のデータをセキュリティ保護ドキュメントコンテナから削除することを含んでもよい。他の例では、セキュリティ保護ドキュメントコンテナ内に他のタイプのデータを残しつつ、（例えば、１つ以上のモバイルデバイス管理ポリシーに基づいて）異なるタイプのデータがセキュリティ保護ドキュメントコンテナから削除されてもよい。例によっては、セキュリティ保護ドキュメントコンテナからのデータの選択的ワイプは、下記に検討される実施例において例示されるように、１つ以上のモバイルデバイス管理ポリシーに基づいても、および／または、デバイス状態の変化に基づいてもよい（これは例えば、様々なポリシーを関係づけるおよび／またはデバイス状態における変化への様々なポリシーベース反応を起動してもよい）。

【0204】

ステップ１０２０において、企業データが受信される。例えば、ステップ１０２０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、企業データを受信してもよい（例えば、１つ以上の企業データベースおよび／またはサーバ等の１つ以上の企業リソースから）。

【0205】

ステップ１０２５において、受信された企業データは、セキュリティ保護ドキュメントコンテナに記憶される。例えば、ステップ１０２５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、企業データ（これは例えば、ステップ１０２０において受信されていてもよい）をセキュリティ保護ドキュメントコンテナに記憶してもよい。

【0206】

ステップ１０３０において、監視された状態情報に基づいてデバイス状態の変化が検出されたかどうかが判定される。例えば、ステップ１０３０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視中の状態情報に基づいて（例えば、ステップ１０３０において）、デバイス状態の変化が検出されたかどうかを判定してもよい。デバイス状態の変化が検出されたかどうかの判定では、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、例えば、新たなアプリケーションがコンピューティングデバイスにインストールされたかおよび／または別様にコンピューティングデバイスに追加されたか、アプリケーションがコンピューティングデバイスから削除されたか、コンピューティングデバイスにより使用中のネットワーク接続が変更されたか、および／または、コンピューティングデバイスが使用されている位置が変更されたか、を判定してもよい。これらの実施例は、例によっては検出されてもよい状態情報の変化のタイプを例示するが、さらなるおよび／または代替的な状態情報の変化のタイプが他の例において同様に検出されてもよい。

【0207】

ステップ１０３０において、デバイス状態の変化が検出されなかったと判定された場合、ステップ１０３５において、状態情報の監視が継続されてもよい。例えば、ステップ１０３５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、状態情報の監視を継続してもよい（例えば、ステップ１０１０において状態情報が監視されてもよい方法と同様に）。引き続いて、方法は終了してもよい。あるいは、方法はループ内で継続し、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントがデバイス状態における変化が検出されるかを周期的に再評価してもよいステップ１０３０に戻ってもよい。

【0208】

一方、ステップ１０３０において、デバイス状態の変化が検出されたと判定された場合、ステップ１０４０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを判定する。例によっては、デバイス状態の変化は、１つ以上のポリシー管理サーバにより検出されてもよく（例えば、このようなサーバへＭＤＭエージェントにより供給されたデバイス状態情報に基づいて）、ステップ１０４０において、ポリシー管理サーバ（これは例えば、デバイス状態情報を解析し、このような分析に基づいて引き続いてこのようなコマンドを生成するよう構成されてもよい）から受信された１つ以上のコマンドに基づいてセキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることが判定されてもよい。引き続いて、ステップ１０４５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、セキュリティ保護ドキュメントコンテナからデータをワイプしても、および／またはセキュリティ保護ドキュメントコンテナからデータがワイプされるようにしてもよい。例によっては、コンピューティングデバイスおよび／またはＭＤＭエージェントは、他のデータをセキュリティ保護ドキュメントコンテナに残しつつ（例えば、他のデータを削除せず）、セキュリティ保護ドキュメントコンテナから企業データ（例えば、ステップ１０２０において受信され、ステップ１０２５においてセキュリティ保護ドキュメントコンテナに記憶された企業データ）をワイプしてもよい。他の例において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、他のデータ（例えば、下記特定の期間とは異なる期間に受信および／または記憶されたデータ）を残しつつ、セキュリティ保護ドキュメントコンテナから特定の期間（例えば、直近４時間以内）に受信および／または記憶されたデータをワイプしてもよい。さらに他の例において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、他のデータ（これは例えば、ワードプロセッシングアプリケーション、スプレッドシートアプリケーション等の他のアプリケーションに関連してもよい）を残しつつ、セキュリティ保護ドキュメントコンテナから特定のアプリケーション（例えば、ウェブブラウザ）に関連して受信および／または記憶されたデータをワイプしてもよい。

【0209】

１つ以上の配置において、（例えば、ステップ１０４５において）ワイプされたデータは、１つ以上のモバイルデバイス管理ポリシーに従って（例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントにより）削除される。例えば、１つ以上のモバイルデバイス管理ポリシーは、特定のタイプのデータがセキュリティ保護ドキュメントコンテナから選択的にワイプされるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出し、引き続いてポリシーに従ってセキュリティ保護ドキュメントコンテナからデータをワイプしてもよい。

【0210】

図１１は、本発明の１つ以上の態様に従って、デバイス状態情報に基づいてモバイルデバイス管理ポリシー適用スキームを動的に修正する方法を示すフローチャートである。１つ以上の実施形態において、図１１に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行される。他の実施形態において、図１１に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。

【0211】

図１１に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１１０５で開始される。例えば、ステップ１１０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化する。

【0212】

１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１１０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、またこのようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報に基づいてならびに／もしくは１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。

【0213】

ステップ１１１０において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントにより監視される。例えば、ステップ１１１０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、（例えば、図６のステップ６１０に関して）前記において検討された実施例においてこのような状態情報がＭＤＭエージェントおよび／またはコンピューティングデバイスにより監視される方法と同様に、様々なタイプの状態情報を収集、維持、評価、解析および／または別様に監視してもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例においてのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。

【0214】

ステップ１１１５において、モバイルデバイス管理ポリシー適用スキームは、監視された状態情報に基づいて動的に修正される。例えば、ステップ１１１５において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、モバイルデバイス管理ポリシー適用スキームを（例えば、ステップ１１１０において監視された）状態情報に基づいて動的に修正してもよい。１つ以上の配置において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、どのようなポリシーがアクティブか（例えば、定義された、現在適用されるべきモバイルデバイス管理ポリシー）、どのようなポリシーが非アクティブか（例えば、定義された、しかし現在適用されるべきではないモバイルデバイス管理ポリシー）、および／または、モバイルデバイス管理ポリシーの定義および／または適用に関する他の要因および情報、を定義するモバイルデバイス管理ポリシー適用スキームを実装および／または別様に有してもよい。状態情報に基づいてモバイルデバイス管理ポリシー適用スキームを動的に修正することにより、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、現在のデバイスレベル考慮事項に基づいて適用中のポリシーおよび／またはポリシー適用スキームの他の態様を動的に変化させてもよい（例えば、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に反映されるように）。

【0215】

実施形態によっては、モバイルデバイス管理ポリシー適用スキームの動的修正は、監視された状態情報に基づいて１つ以上の非アクティブポリシーをアクティブ化することを含んでもよい。例えば、モバイルデバイス管理ポリシー適用スキームの動的修正において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に基づいて１つ以上の非アクティブポリシーをアクティブ化してもよい。１つ以上の非アクティブポリシーのアクティブ化において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、非アクティブポリシーの適用を開始するために、非アクティブポリシーに対応して１つ以上のフラグを設定および／または修正してもよく、および／または、これらのポリシーを適用することを開始してもよい。このように、状態情報の変化（これは例えば、デバイス上に存在するアプリケーションの変化、デバイスにより使用中のネットワーク接続の変化、および／または、デバイスの位置の変化に対応してもよい）は、ポリシー適用スキームの変化（これは例えば、１つ以上の非アクティブポリシーのアクティブ化を含んでもよい）となってもよい。

【0216】

実施形態によっては、モバイルデバイス管理ポリシー適用スキームの動的修正は、監視された状態情報に基づいて１つ以上のアクティブポリシーの非アクティブ化を含んでもよい。例えば、モバイルデバイス管理ポリシー適用スキームの動的修正において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に基づいて１つ以上のアクティブポリシーを非アクティブ化してもよい。１つ以上のアクティブポリシーの非アクティブ化において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、アクティブポリシーの適用を停止するために、アクティブポリシーに対応して１つ以上のフラグを設定および／または修正してもよく、および／または、これらのポリシーを適用することを停止してもよい。このように、状態情報の変化（これは例えば、デバイス上に存在するアプリケーションの変化、デバイスにより使用中のネットワーク接続の変化、および／または、デバイスの位置の変化に対応してもよい）は、ポリシー適用スキームの変化（これは例えば、１つ以上のアクティブポリシーの非アクティブ化を含んでもよい）となってもよい。

【0217】

実施形態によっては、モバイルデバイス管理ポリシー適用スキームの動的修正は、監視された状態情報に基づいて少なくとも１つのアクティブポリシーに関する１つ以上のパラメータを更新することを含んでもよい。例えば、モバイルデバイス管理ポリシー適用スキームの動的修正において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に基づいてアクティブポリシーの１つ以上のパラメータを更新してもよい。アクティブポリシーの１つ以上のパラメータの更新において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、（例えば、ポリシーが適用可能および／または起動される状況の定義において、異なる状況における反応作動および／またはモードの定義において等）ポリシーにより使用される１つ以上の値および／または他の設定を設定および／または修正してもよく、および／または、更新されたポリシーの適用を開始および／または継続してもよい。このように、状態情報の変化（これは例えば、デバイス上に存在するアプリケーションの変化、デバイスにより使用中のネットワーク接続の変化、および／または、デバイスの位置の変化に対応してもよい）は、ポリシー適用スキームの変化（これは例えば、ポリシーのパラメータの更新を含んでもよい）となってもよい。

【0218】

図１２は、本発明の１つ以上の態様に従って、アプリケーションストアから受信されるモバイルデバイス管理ポリシーを適用する方法を示すフローチャートである。１つ以上の実施形態において、図１２に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図１２に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。

【0219】

図１２に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１２０５で開始される。例えば、ステップ１２０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。

【0220】

１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１２０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。

【0221】

ステップ１２１０において、少なくとも１つのモバイルデバイス管理ポリシーが、アプリケーションストアから受信される。例えば、ステップ１２１０において、モバイルコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、アプリケーションストアからモバイルデバイス管理ポリシーを受信してもよい。例によっては（例えば、ポリシーが受信される）アプリケーションストアは、企業アプリケーションを１つ以上のモバイルコンピューティングデバイスに提供するよう構成される企業アプリケーションストアであってもよい。企業アプリケーションを様々なデバイスに提供するよう構成されることに加えて、企業アプリケーションストアは、１つ以上のモバイルデバイス管理ポリシーおよび／またはポリシー更新を様々なデバイスに提供するよう構成されてもよい。

【0222】

ステップ１２１５において、モバイルコンピューティングデバイスに関する状態情報が、モバイルデバイス管理エージェントを介して監視される。例えば、ステップ１２１５において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記の実施例で検討された（例えば、図６のステップ６１０に関して）においてＭＤＭエージェントおよび／またはコンピューティングデバイスによりこのような状態情報が監視されてもよい様子と同様に、様々なタイプの状態情報の収集、維持、評価、解析および／または別様の監視を行なってもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例でのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。

【0223】

ステップ１２２０において、少なくとも１つのモバイルデバイス管理ポリシーは、監視された状態情報に基づいて適用される。例えば、ステップ１２２０において、モバイルコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ステップ１２１５において監視中の状態情報に基づいてアプリケーションストアから受信（例えば、ステップ１２１０において）されたポリシーを適用してもよい。アプリケーションストア（これは例えば、企業アプリケーションストアであってもよい）から受信されたモバイルデバイス管理ポリシーは、例えば、特定の機能および／またはアプリケーションが制御されるべき１つ以上の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出し、引き続いてポリシーの適用においてこれらの機能および／またはアプリケーションを制御してもよい。

【0224】

実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、監視された状態情報に基づいて、モバイルコンピューティングデバイスの１つ以上の機能を選択的に無効化することを含んでもよい。例えば、アプリケーションストアから受信されたモバイルデバイス管理ポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視された状態情報に基づいてコンピューティングデバイスの１つ以上の機能を選択的に無効化してもよい。例えば、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、コンピューティングデバイスのカメラ機能、コンピューティングデバイスのローカル無線共有機能、および／または、現在の状況（例えば、状態情報により反映されるように）ならびに適用および強制中のポリシーに基づいたコンピューティングデバイスの他の機能を選択的に無効化してもよい。

【0225】

実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、監視された状態情報に基づいて、１つ以上のアプリケーションを選択的に無効化することを含んでもよい。例えば、アプリケーションストアから受信されたモバイルデバイス管理ポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、監視された状態情報に基づいてコンピューティングデバイス上の１つ以上のアプリケーションを選択的に無効化してもよい。アプリケーション無効化において、コンピューティングデバイスおよび／またはＭＤＭエージェントは、例えば、アプリケーションが開かれるまたは別様に実行されるのを防止し、現在実行中の場合はアプリケーションを閉じてもよい。例によっては、コンピューティングデバイスおよび／またはＭＤＭエージェントにより無効化された１つ以上のアプリケーションは、（例えば、ポリシーが受信された）企業アプリケーションストアからダウンロードされたおよび／または別様に取得された企業アプリケーションを含んでもよい。

【0226】

図１３は、本発明の１つ以上の態様に従って、ＳＳＯクレデンシャルに基づいてモバイルデバイス管理ポリシーを適用する方法を示すフローチャートである。１つ以上の実施形態において、図１３に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図１３に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。

【0227】

図１３に見られるように、この方法は、モバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１３０５で開始される。例えば、ステップ１３０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。

【0228】

１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１３０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。

【0229】

ステップ１３１０において、少なくとも１つのユーザアカウントに関するＳＳＯクレデンシャルが受信される。例えば、ステップ１３１０において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＳＳＯクレデンシャルを受信してもよく、ＳＳＯクレデンシャルは、コンピューティングデバイスの特定のユーザおよび／または特定のユーザアカウント（これは例えば、コンピューティングデバイスおよび／または企業リソースならびに／もしくは他のネットワークリソース等の他のリソースに対するアクセスおよび／または使用において利用されてもよい）にリンクおよび／または別様に関連づけられてもよい。

【0230】

１つ以上の配置において、ＳＳＯクレデンシャルは、少なくとも２つの異なる企業リソース（様々な企業ウェブサイト、データベース、サーバ、他のリソース等）でのアクセスにおいて使用されるよう構成される認証クレデンシャルであってもよい。さらに／あるいは、ＳＳＯクレデンシャルは、ユーザが、コンピューティングデバイス上のユーザアカウントにログインする、コンピューティングデバイス上のアプリケーションにログインする、コンピューティングデバイスを介してアクセス中のウェブサイトにログインする、コンピューティングデバイス上に存在する認証プロンプトと相互作用する、および／または、他の方法のときに、受信されてもよい。

【0231】

ステップ１３１５において、モバイルコンピューティングデバイスに関する状態情報は、モバイルデバイス管理エージェントを介して監視される。例えば、ステップ１３１５において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、（例えば、図６のステップ６１０に関して）前記において検討された実施例においてこのような状態情報がＭＤＭエージェントおよび／またはコンピューティングデバイスにより監視される方法と同様に、様々なタイプの状態情報を収集、維持、評価、解析および／または別様に監視してもよい。例えば、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含んでもよい（例えば、前記の実施例においてのように）。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含んでもよい。さらに／あるいは、状態情報の監視は、実施形態によっては、モバイルコンピューティングデバイスについての現在位置情報を判定することを含んでもよい。１つ以上の配置において、状態情報の監視は、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供することを含んでもよい。例えば、状態情報の監視において（例えばステップ１３１５において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバ（例えばこれは、前記で検討されたようにこのような状態情報を解析するよう構成されてもよい）に送信してもよい。例によっては、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに送信することに加えて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＳＳＯクレデンシャルおよび／またはＳＳＯクレデンシャルから導出されるユーザ情報もまた、１つ以上のポリシー管理サーバに送信してもよい。

【0232】

ステップ１３２０において、少なくとも１つのモバイルデバイス管理ポリシーは、監視された状態情報およびＳＳＯクレデンシャルに基づいて適用（ｅｎｆｏｒｃｅ）される。例えば、ステップ１３２０において、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、ステップ１３１０において受信されたＳＳＯクレデンシャルおよびステップ１３１５において監視された状態情報に基づいて、１つ以上のモバイルデバイス管理ポリシーを適用してもよい。特に、モバイルデバイス管理ポリシーによっては、例えば、特定のユーザおよび／またはユーザアカウントについて特定の機能および／またはアプリケーションが制御されるべき特定の状況を定義してもよく、コンピューティングデバイスおよび／またはＭＤＭエージェントは、状態情報に基づいてこれらの状況を検出してもよく、引き続いて、監視された状態情報に基づいて、および、現在のユーザおよび／または現在のユーザアカウント（これは例えば、ＳＳＯクレデンシャルに基づいて判定されてもよい）についての識別情報に基づいて、関連するユーザおよび／またはユーザアカウントについてこれらの機能および／またはアプリケーションを制御してもよい。このように、異なるモバイルデバイス管理ポリシーおよび／またはモバイルデバイス管理ポリシーの異なるセットは、異なるユーザおよび／またはユーザアカウントについて選択および／または適用されてもよく、（例えば、ステップ１３１０において受信された）ＳＳＯクレデンシャルは、適用および／または強制されるべき適切なポリシーおよび／またはポリシーのセットの判定において使用されてもよい。

【0233】

１つ以上の配置において、少なくとも１つのモバイルデバイス管理ポリシーの適用は、１つ以上のポリシー管理サーバから管理情報を受信すること、および、管理情報に含まれる少なくとも１つのコマンドを実行することを含んでもよい。例えば、少なくとも１つのモバイルデバイス管理ポリシーの適用において（例えば、ステップ１３２０において）、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバからの１つ以上のコマンド（これは例えば、ステップ１３１５においてそれらに提供および受信されるデバイス状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい）を含む管理情報を受信してもよい。さらに／あるいは、１つ以上のポリシー管理サーバからのこのようなコマンドの受信後に、モバイルコンピューティングデバイスおよび／またはモバイルコンピューティングデバイス上で実行中のＭＤＭエージェントは、少なくとも１つのモバイルデバイス管理ポリシーを適用するために１つ以上の受信されたコマンドを実行してもよい。コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントが、ＳＳＯクレデンシャルおよび／またはＳＳＯクレデンシャルから導出されたユーザ情報を１つ以上のポリシー管理サーバに提供した（例えば、このようなサーバにデバイス状態情報を提供することに加えて）例においては、１つ以上のポリシー管理サーバは、デバイス状態情報および１つ以上のポリシーに基づいてだけでなく、ＳＳＯクレデンシャルおよび／またはＳＳＯクレデンシャルから導出されたユーザ情報にも基づいて１つ以上のコマンドを生成してもよい。例えば、１つ以上のコマンドは、下記において検討されるいくつかの実施例に例示されているように、特定のユーザについて特定的に１つ以上のポリシー管理サーバにより生成されてもよい。例によっては、管理情報は、さらに／あるいは、１つ以上のポリシー更新を含んでもよく、これは例えば、少なくとも１つのアプリケーションに適用されるべき新たなおよび／または更新されたポリシーを含んでもよい。

【0234】

実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットが適用可能であるか判定し、引き続いて、監視された状態情報に基づいてモバイルデバイス管理ポリシーの第１のセットを適用することを含んでもよい。例えば、１つ以上のポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、以前に受信されたＳＳＯクレデンシャルに基づいて判定されたように、現在のユーザのアイデンティティおよび／またはユーザアカウントに基づいてポリシーのセットが適用可能か最初に判定してもよい。引き続いて、コンピューティングデバイスおよび／またはＭＤＭエージェントは、前記で検討された実施例においてこのようなポリシーが適用されてもよい方法と同様に、監視された状態情報に基づいて、適用可能なポリシーを適用してもよい。例えば、単一ユーザは、１つのＳＳＯクレデンシャルにリンクされた複数のユーザアカウントを有してもよい。例えば、複数の病院およびオフィスで従事する医師は、従事する各病院およびオフィスごとにユーザアカウントを有してもよく、これらの異なるアカウントの全ては、その医師に対応し、その医師により使用可能である１つのＳＳＯクレデンシャルにリンクされてもよい。本開示の１つ以上の態様に従って、本実施例での医師は、自身が従事する異なる病院およびオフィスでコンピュータシステムにログインするために同じＳＳＯクレデンシャルを使用してもよく、デバイスの現在位置およびユーザ認証の間に提供されるＳＳＯクレデンシャルに応じて、１つ以上の異なるポリシーおよび／またはポリシーの異なるセットが、医師のコンピューティングデバイスの様々なアプリケーション、処理および／または他の機能に適用されてもよい（これは例えば、それによって、現在従事する病院の異なるリソースへのアクセスを、医師に提供してもよい）。

【0235】

実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットを取得すること、および、監視された状態情報に基づいてモバイルデバイス管理ポリシーの第１のセットを適用することを含んでもよい。例えば、１つ以上のポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、ＳＳＯクレデンシャルに基づいて判定されたように、ＳＳＯクレデンシャル自身および／または現在のユーザのアイデンティティおよび／またはユーザアカウントに基づいて、モバイルデバイス管理ポリシーのセットを最初に取得してもよい。実施例によっては、モバイルデバイス管理ポリシーのセットは、例えば、ポリシーサーバ、アプリケーションストア（例えば、企業アプリケーションストア）および／または１つ以上の他のソースから取得されてもよい。引き続いて、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例においてこのようなポリシーが適用されてもよい方法と同様に、監視された状態情報に基づいて、取得されたポリシーを適用してもよい。

【0236】

実施形態によっては、少なくとも１つのモバイルデバイス管理ポリシーの適用は、モバイルコンピューティングデバイスのアプリケーションおよび機能の少なくとも１つを選択的に無効化することを含んでもよい。例えば、１つ以上のポリシーの適用において、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記で検討された実施例においてこのようなアプリケーションおよび／または機能が選択的に無効化および／または別様に制御されてもよい方法と同様に、コンピューティングデバイスおよび／またはＭＤＭエージェントにより監視中の状態情報に基づいて、コンピューティングデバイスの１つ以上のアプリケーションおよび／または１つ以上の機能を選択的に無効化してもよい。

【0237】

図１４は、本発明の１つ以上の態様に従って、デバイスクラウドに１つ以上のモバイルデバイス管理ポリシーを適用する別の方法を示すフローチャートである。１つ以上の実施形態において、図１４に例示する方法および／またはその１つ以上のステップは、コンピューティングデバイス（例えば、ジェネリックコンピューティングデバイス２０１）により実行されてもよい。他の実施形態において、図１４に示す方法および／またはその１つ以上のステップは、不揮発性コンピュータ読取可能メモリ等のコンピュータ読取可能媒体に記憶されたコンピュータ実行可能な命令に具体化されてもよい。

【0238】

図１４に見られるように、この方法は、第１のコンピューティングデバイスにおいてモバイルデバイス管理（ＭＤＭ）エージェントが初期化されるステップ１４０５において開始される。例えば、ステップ１４０５において、コンピューティングデバイス（例えば、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンまたは他のタイプのモバイルデバイス等のモバイルコンピューティングデバイス）は、ステップ５０５（前記において検討された）においてこのようなＭＤＭエージェントが初期化される方法と同様に、ＭＤＭエージェントを初期化してもよい。

【0239】

１つ以上の配置において、ＭＤＭエージェントがコンピューティングデバイス上で初期化された後（例えば、ステップ１４０５で）、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、前記において検討された実施例においてこのような情報が提供され、このようなコマンドが受信される方法と同様に、１つ以上のポリシー管理サーバ（これは例えば、デバイスの状態に影響を与える）に情報を提供および／または１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい。例えば、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバに提供した後に、コンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、提供された状態情報に基づいて、１つ以上のポリシー管理サーバから１つ以上のコマンドを受信してもよい（例えば、１つ以上のポリシー管理サーバは、提供された状態情報を受信し、提供された状態情報を１つ以上のモバイルデバイス管理ポリシーに鑑みて解析し、提供された状態情報および／または１つ以上のポリシーに基づいて１つ以上のコマンドを生成し、生成されたコマンドをコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントに返送してもよい）。

【0240】

ステップ１４１０において、第２のコンピューティングデバイスでデバイスクラウドを開始する要求が第１のコンピューティングデバイスにより受信される。例によっては、第１のコンピューティングデバイスは、例えば、第１のコンピューティングデバイスのユーザから第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信してもよい。他の例において、第１のコンピューティングデバイスは、第２のコンピューティングデバイス自身から第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信してもよい。さらに他の例において、第１のコンピューティングデバイスは、１つ以上の他のコンピューティングデバイスから第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信してもよい。

【0241】

ステップ１４１５において、第１のコンピューティングデバイスは、１つ以上のポリシーおよびデバイス状態情報に基づいて、デバイスクラウドが第２のコンピューティングデバイスで開始されることができるかを判定する。例えば、第１のコンピューティングデバイスは、１つ以上のモバイルデバイス管理ポリシー（これは例えば、デバイスクラウドが開始されてもよい特定の状況を定義してもよく、このような状況はこのようなデバイス状態情報に基づいて判定されてもよい）に鑑みて、第１のコンピューティングデバイスに関するデバイス状態情報および／または第２のコンピューティングデバイスに関するデバイス状態情報を解析および／または別様に評価してもよい。さらに、解析および／または別様に評価されたデバイス状態情報は、コンピューティングデバイス上に存在するアプリケーションについての情報、コンピューティングデバイスにより使用されるネットワーク接続および／またはコンピューティングデバイスに関する位置情報を含む、本開示で検討される任意および／または全てのタイプのデバイス状態情報を含んでもよい。

【0242】

実施形態によっては、デバイスクラウドが開始されることができるかについての判定は、１つ以上のポリシー管理サーバに状態情報を提供すること、および、１つ以上のポリシー管理サーバから管理情報を受信することを含んでもよい。例えば、デバイスクラウドが開始されることができるかについての判定において（例えば、ステップ１４１５において）、第１のコンピューティングデバイスおよび／またはコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバへの接続および引き続いての状態情報の送信により、１つ以上のポリシー管理サーバに状態情報（これは例えば、ステップ１４０５においてロードされたＭＤＭエージェントにより監視中の少なくともいくつかの状態情報を含んでもよい）を提供してもよい。１つ以上のポリシー管理サーバは、例えば、第１のコンピューティングデバイスおよび第２のコンピューティングデバイス間でデバイスクラウドが開始されることができるかについての判定に使用される１つ以上のポリシーを配布および／または別様に実装している企業により動作および／または制御されてもよい。さらに／あるいは、１つ以上のポリシー管理サーバは、状態情報（これは例えば、１つ以上のデバイス上の１つ以上のＭＤＭエージェントから受信されてもよい）を解析し、管理情報（これは例えば、１つ以上のデバイス上の１つ以上のＭＤＭエージェントに提供および引き続いて受信されてもよい）を生成するよう構成されてもよい。例えば、１つ以上のポリシー管理サーバへの状態情報の提供後に、第１のコンピューティングデバイスおよび／または第１のコンピューティングデバイス上で実行中のＭＤＭエージェントは、１つ以上のポリシー管理サーバから管理情報を受信してもよく、このような管理情報は、提供された状態情報に基づいて１つ以上のポリシー管理サーバにより生成されてもよい。例によっては、管理情報は、第１のコンピューティングデバイスおよび／またはＭＤＭエージェントにより実行される１つ以上のコマンドを含んでもよい。例えば、管理情報は、実行時に、第１のコンピューティングデバイスおよび／またはＭＤＭエージェントに第２のコンピューティングデバイスとのデバイスクラウドを許可または禁止させる、および／または、デバイスクラウドに１つ以上の制限を課する１つ以上のコマンドを含んでもよい。他の例においては、管理情報は、１つ以上のポリシー更新を含んでもよい。例えば、管理情報は、第１のコンピューティングデバイスおよび／またはデバイスクラウドに適用される１つ以上の新たなおよび／または更新されたポリシーを反映する１つ以上のポリシー更新を含んでもよい。

【0243】

実施形態によっては、１つ以上のポリシー（これは例えば、デバイスクラウドが開始されることができるかの判定に使用される）のうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信されてもよい。例えば、デバイスクラウドが第２のコンピューティングデバイスで開始されることができるかの判定の前に、第１のコンピューティングデバイスおよび／または第１のコンピューティングデバイス上で実行中のＭＤＭエージェントは、ポリシー管理サーバから１つ以上のポリシーを受信してもよく、１つ以上の受信されたポリシーは、例えば、デバイスクラウドが特定のデバイスで開始されることが許可および／または禁止される特定の状況を定義してもよい。このようなポリシー管理サーバ（これは例えば、ポリシーを実装する企業により動作および／または制御されてもよい）からのこのようなポリシーの受信後に、第１のコンピューティングデバイスおよび／または第１のコンピューティングデバイス上で実行中のＭＤＭエージェントはそして、デバイスクラウドが開始されることができるかの判定において、１つ以上の受信されたポリシーのうちの少なくとも１つのポリシーを使用してもよい（例えば、少なくとも１つのポリシーに鑑みてデバイス状態情報を評価することによって）。

【0244】

実施形態によっては、第１のコンピューティングデバイスは、第１のコンピューティングデバイスに関する状態情報を監視するよう構成されたモバイルデバイス管理エージェントを実行するよう構成されてもよく、デバイスクラウドが第２のコンピューティングデバイスで開始されることができるかの判定は、モバイルデバイス管理エージェントにより監視される少なくともいくつかの状態情報に基づいてもよい。例えば、第１のコンピューティングデバイスは、ＭＤＭエージェント（これは例えば、前記において検討されたように、ステップ１４０５において初期化されてもよい）を実行中でおよび／または実行するよう構成されてもよく、デバイスクラウドが第２のコンピューティングデバイスで開始されることができるかの判定において、ＭＤＭエージェントにより監視された少なくともいくつかの状態情報が評価されてもよい。例によっては、このような状態情報は、例えば、デバイスクラウドが開始されることができるかの判定において、第１のコンピューティングデバイス自身により評価されてもよい。他の例において、状態情報は、下記において検討されるように、１つ以上のポリシー管理サーバにより評価されてもよい。

【0245】

特に、１つ以上の配置において、モバイルデバイス管理エージェントは、少なくともいくつかの監視された状態情報を１つ以上のポリシー管理サーバ（これは例えば、状態情報を遠隔解析し、および／または、状態情報の解析に基づいて第１のコンピューティングデバイスに１つ以上のコマンドを提供し戻すよう構成されてもよい）に提供するよう構成されてもよい。さらに、モバイルデバイス管理エージェントは、１つ以上のポリシー管理サーバに提供された状態情報に基づいて１つ以上のポリシー管理サーバから１つ以上のコマンドを受信するようさらに構成されてもよい。例えば、１つ以上のポリシー管理サーバへの状態情報の提供後に、第１のコンピューティングデバイス上で実行中のモバイルデバイス管理エージェントは、第１のコンピューティングデバイスがデバイスクラウドを第２のコンピューティングデバイスで開始できるかを示す情報を含む１つ以上のコマンドを受信してもよい。すなわち、１つ以上のポリシー管理サーバは、第１のコンピューティングデバイスにより提供される状態情報を遠隔評価し、この状態情報に基づいて第１のコンピューティングデバイスがデバイスクラウドを第２のコンピューティングデバイスで開始できるかを、１つ以上のモバイルデバイス管理ポリシー（これは例えば、状態情報により反映されるように、特定のデバイスでデバイスクラウドが確立されてもよい状況を定義してもよい）に鑑みて判定し、引き続いてこの判定の結果（例えば、第１のコンピューティングデバイスがデバイスクラウドを第２のコンピューティングデバイスで開始できるか否かを示す）を含む情報を第１のコンピューティングデバイスに提供し戻してもよい。

【0246】

ステップ１４１５において、デバイスクラウドが第２のコンピューティングデバイスで開始できないと判定された場合、ステップ１４２０において、第１のコンピューティングデバイスは通知メッセージを生成する。例えば、ステップ１４２０において、第１のコンピューティングデバイスは、デバイスクラウドが開始されることができないことを示す通知メッセージを生成してもよく、および／または、生成された通知を表示させてもよい。

【0247】

一方、ステップ１４１５において、デバイスクラウドが第２のコンピューティングデバイスで開始できると判定された場合、ステップ１４２５において、第１のコンピューティングデバイスは、デバイスクラウドを開始するために第２のコンピューティングデバイスとの接続を確立する。例えば、ステップ１４２５において、第１のコンピューティングデバイスは、前記において検討された実施例（例えば、ステップ７１０に関して前記において検討されたように）においてデバイスクラウドを開始するためにこのような接続が確立されてもよい方法と同様に、デバイスクラウドを開始するために、第２のコンピューティングデバイスとの接続を確立してもよい。

【0248】

ステップ１４３０において、第１のコンピューティングデバイスは、１つ以上のポリシーおよびデバイス状態情報に基づいて第２のコンピューティングデバイスを構成してもよい。例えば、１つ以上のポリシーおよびデバイス状態情報に基づく第２のコンピューティングデバイスを構成することにおいて、第１のコンピューティングデバイスは、第２のコンピューティングデバイスにより共有および／またはアクセスされることができる情報のタイプへの特定の制限、デバイスクラウド中に第２のコンピューティングデバイスにより使用できるネットワーク接続のタイプへの特定の制限、および／または、他の特定のコンフィグレーション設定を課してもよい。１つ以上のポリシーおよび現在のデバイス状態情報に応じて、第１のコンピューティングデバイスにより、異なる制限および／または設定が第２のコンピューティングデバイスに課されてもよい。

【0249】

ステップ１４３５において、第１のコンピューティングデバイスは、１つ以上のポリシーのうちの少なくとも１つのポリシーをデバイスクラウドに適用してもよい。例えば、１つ以上のポリシーのうちの少なくとも１つのポリシーのデバイスクラウドへの適用において、第１のコンピューティングデバイスは、特定の役割を自身におよび／またはデバイスクラウド内の第２のコンピューティングデバイスに割り当ててもよい（前記において検討されたように）。

【0250】

実施形態によっては、少なくとも１つのポリシーの適用は、第１のコンピューティングデバイス上で実行中のアプリケーションの少なくとも一部が第２のコンピューティングデバイス上で実行できるようにすることを含んでもよい。例えば、１つ以上のポリシーの適用において、第１のコンピューティングデバイスは、第１のコンピューティングデバイス上で実行中の特定のアプリケーションの特定の機能および／または態様が第２のコンピューティングデバイス上で実行できるようにしてもよい。第１のコンピューティングデバイス上で実行中のアプリケーションがビデオカンファレンスアプリケーションである実施例において、１つ以上のポリシーの適用は、アプリケーションのカメラ機能および／または他のビデオキャプチャ機能が第２のコンピューティングデバイス上で実行されつつ、アプリケーションの他の機能は第１のコンピューティングデバイス上で実行できるよう、第１のコンピューティングデバイスを必要としてもよい。

【0251】

実施形態によっては、少なくとも１つのポリシーの適用は、第１のコンピューティングデバイス上で実行中のアプリケーションの少なくとも一部が第２のコンピューティングデバイス上で実行されることを制限することを含む。例えば、１つ以上のポリシーの適用において、第１のコンピューティングデバイスは、特定のアプリケーションの特定の機能および／または態様が第１のコンピューティングデバイスまたは第２のコンピューティングデバイス上で実行されるのを防止してもよい。第１のコンピューティングデバイス上で実行中のアプリケーションが機密記録管理アプリケーションである実施例において、１つ以上のポリシーの適用は、アプリケーションの記録閲覧機能が第２のコンピューティングデバイス上で実行できるようにしつつ、アプリケーションの記録編集機能が第２のコンピューティングデバイス上で実行されることを防止する（および／またはこのような編集機能が第１のコンピューティングデバイス上でのみ実行されるよう制限する）よう、第１のコンピューティングデバイスを必要としてもよい。

【0252】

本開示の様々な態様が、モバイルデバイス管理機能の提供に関して説明された。他の実施形態において、しかしながら、本明細書で検討された概念は、コンピューティングデバイスの任意の他のタイプ（例えば、デスクトップコンピュータ、サーバ、コンソール、セットトップボックス等）でも実装されることができる。本発明は構造的特徴および／または方法論的作動に特定的な言語において記述されてきたが、添付の特許請求の範囲に定義される本発明は、必ずしも前記の特定の特徴または作動に制限されないことが理解されよう。むしろ、前記の特定の特徴または作動は、続く特許請求の範囲のいくつかの実施態様例として記述される。

【0253】

本願は、２０１３年９月１３日出願の「ＰＲＯＶＩＤＩＮＧ ＭＯＢＩＬＥ ＤＥＶＩＣＥ ＭＡＮＡＧＥＭＥＮＴ ＦＵＮＣＴＩＯＮＡＬＩＴＩＥＳ」と題された米国特許出願第１４／０２５，８９８号の優先権を主張し、当該出願は、その全体において参照により本願に組み込まれる。さらに、本願は、２０１３年８月８日出願の「ＰＲＯＶＩＤＩＮＧ ＭＯＢＩＬＥ ＤＥＶＩＣＥ ＭＡＮＡＧＥＭＥＮＴ ＦＵＮＣＴＩＯＮＡＬＩＴＩＥＳ」と題された米国仮特許出願第６１／８６３，６２９号の利益を主張し、当該出願は、その全体において参照により本願に組み込まれる。本願はまた、２０１３年３月２９日出願の「ＳＹＳＴＥＭＳ ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＥＮＴＥＲＰＲＩＳＥ ＭＯＢＩＬＩＴＹ ＭＡＮＡＧＥＭＥＮＴ」と題された米国仮特許出願第６１／８０６，５７７号の利益を主張し、当該出願は、その全体において参照により本願に組み込まれる。

【0254】

〈サンプル実施形態〉
予備的な請求項１から２０の組Ａを以下に示す。

【0255】

１． モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントにより監視することと、
前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイス上の少なくとも１つのアプリケーション上で１つ以上のポリシーを適用することとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記１つ以上のポリシーを前記少なくとも１つのアプリケーション上で適用することは、
前記１つ以上のポリシー管理サーバからの管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、方法。

【0256】

２． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１に記載の方法。

【0257】

３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１に記載の方法。

【0258】

４． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１に記載の方法。

【0259】

５． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションを無効化することを含む、請求項１に記載の方法。

【0260】

６． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションの１つ以上の機能を選択的に無効化することを含む、請求項１に記載の方法。

【0261】

７． 前記１つ以上のポリシーを適用することは、前記少なくとも１つのアプリケーションを再構成することを含む、請求項１に記載の方法。

【0262】

８． モバイルコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、
モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
１つ以上のポリシーを前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイス上の少なくとも１つのアプリケーション上で１つ以上のポリシーを適用することとを行なわせる、コンピュータ読取可能命令を記憶するメモリと、
を備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記１つ以上のポリシーを前記少なくとも１つのアプリケーション上で適用することは、
前記１つ以上のポリシー管理サーバからの管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、モバイルコンピューティングデバイス。

【0263】

９． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項８に記載のモバイルコンピューティングデバイス。

【0264】

１０． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項８に記載のモバイルコンピューティングデバイス。

【0265】

１１． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項８に記載のモバイルコンピューティングデバイス。

【0266】

１２． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションを無効化することを含む、請求項８に記載のモバイルコンピューティングデバイス。

【0267】

１３． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションの１つ以上の機能を選択的に無効化することを含む、請求項８に記載のモバイルコンピューティングデバイス。

【0268】

１４． 前記１つ以上のポリシーを適用することは、前記少なくとも１つのアプリケーションを再構成することを含む、請求項８に記載のモバイルコンピューティングデバイス。

【0269】

１５． 実行されたときに、モバイルコンピューティングデバイスに、
前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイス上の少なくとも１つのアプリケーション上で１つ以上のポリシーを適用することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記１つ以上のポリシーを前記少なくとも１つのアプリケーション上で適用することは、
前記１つ以上のポリシー管理サーバからの管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、１つ以上の不揮発性コンピュータ読取可能媒体。

【0270】

１６． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0271】

１７． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0272】

１８． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0273】

１９． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションを無効化することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0274】

２０． 前記１つ以上のポリシーを適用することは、前記監視された状態情報に基づいて前記少なくとも１つのアプリケーションの１つ以上の機能を選択的に無効化することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0275】

さらなる予備的な請求項１から２０の組Ｂを示す。

【0276】

１． コンピューティングデバイスにより、管理されたブラウザをロードすることと、
前記コンピューティングデバイスにより、前記管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、前記１つ以上のポリシー管理サーバから管理情報を受信することを含む、適用することと、
前記管理されたブラウザ上で１つ以上の挙動制限を適用することと
を備え、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、前記コンピューティングデバイスの１つ以上の機能を制御するよう構成され、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、方法。

【0277】

２． 前記管理情報は、コマンドおよびポリシー更新のうちの少なくとも１つを含む、請求項１に記載の方法。

【0278】

３． 前記管理されたブラウザに前記１つ以上のモバイルデバイス管理ポリシーを適用することは、
前記管理されたブラウザのユーザに関する識別情報に基づいて、１つ以上のポリシーのセットのうちのポリシーの第１のセットが、前記ユーザに適用可能であることを判定することと、
前記管理されたブラウザへの前記ポリシーの第１のセットの適用を判定することとを含む、請求項１に記載の方法。

【0279】

４． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
少なくとも１つのネットワークリソースへのアクセスを制限することを含む、請求項１に記載の方法。

【0280】

５． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関する位置情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項１に記載の方法。

【0281】

６． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項１に記載の方法。

【0282】

７． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記管理されたブラウザに関する１つ以上のキャッシュを選択的にワイプすることを含む、請求項１に記載の方法。

【0283】

８． コンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記コンピューティングデバイスに、
管理されたブラウザをロードすることと、
前記管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、前記１つ以上のポリシー管理サーバから管理情報を受信することを含む、適用することと、
前記管理されたブラウザ上で１つ以上の挙動制限を適用することと
を行なわせる、コンピュータ読取可能命令を記憶するメモリとを備え、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、前記コンピューティングデバイスの１つ以上の機能を制御するよう構成され、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、コンピューティングデバイス。

【0284】

９． 前記管理情報は、コマンドおよびポリシー更新のうちの少なくとも１つを含む、請求項８に記載のコンピューティングデバイス。

【0285】

１０． 前記管理されたブラウザに前記１つ以上のモバイルデバイス管理ポリシーを適用することは、
前記管理されたブラウザのユーザに関する識別情報に基づいて、１つ以上のポリシーのセットのうちのポリシーの第１のセットが、前記ユーザに適用可能であることを判定することと、
前記管理されたブラウザへの前記ポリシーの第１のセットの適用を判定することとを含む、請求項８に記載のコンピューティングデバイス。

【0286】

１１． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
少なくとも１つのネットワークリソースへのアクセスを制限することを含む、請求項８に記載のコンピューティングデバイス。

【0287】

１２． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関する位置情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項８に記載のコンピューティングデバイス。

【0288】

１３． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項８に記載のコンピューティングデバイス。

【0289】

１４． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記管理されたブラウザに関する１つ以上のキャッシュを選択的にワイプすることを含む、請求項８に記載のコンピューティングデバイス。

【0290】

１５． 実行されたときに、少なくとも１つのコンピューティングデバイスに、
管理されたブラウザをロードすることと、
前記管理されたブラウザに１つ以上のモバイルデバイス管理ポリシーを適用することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、前記１つ以上のポリシー管理サーバから管理情報を受信することを含む、適用することと、
前記管理されたブラウザ上で１つ以上の挙動制限を適用することと
を行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、前記少なくとも１つのコンピューティングデバイスの１つ以上の機能を制御するよう構成され、
前記１つ以上のモバイルデバイス管理ポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、１つ以上の不揮発性コンピュータ読取可能媒体。

【0291】

１６． 前記管理情報は、コマンドおよびポリシー更新のうちの少なくとも１つを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0292】

１７． 前記管理されたブラウザに前記１つ以上のモバイルデバイス管理ポリシーを適用することは、
前記管理されたブラウザのユーザに関する識別情報に基づいて、１つ以上のポリシーのセットのうちのポリシーの第１のセットが、前記ユーザに適用可能であることを判定することと、
前記管理されたブラウザへの前記ポリシーの第１のセットの適用を判定することとを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0293】

１８． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
少なくとも１つのネットワークリソースへのアクセスを制限することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0294】

１９． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関する位置情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0295】

２０． 前記管理されたブラウザ上で前記１つ以上の挙動制限を適用することは、
前記コンピューティングデバイスに関するアプリケーションインベントリ情報に基づいて前記管理されたブラウザの少なくとも１つの機能を選択的に無効化することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0296】

さらなる予備的な請求項１から２０の組Ｃを示す。

【0297】

１． 第１のコンピューティングデバイスにより、第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信することと、
前記第１のコンピューティングデバイスにより、１つ以上のポリシーおよびデバイス状態情報に基づいて、前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、管理情報を前記１つ以上のポリシー管理サーバから受信することを含む、判定することと、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能との判定に応じて、前記第１のコンピューティングデバイスにより、前記デバイスクラウドを開始するために前記第２のコンピューティングデバイスへの接続を確立することとを備え、
前記１つ以上のポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、方法。

【0298】

２． 前記第２のコンピューティングデバイスで前記デバイスクラウドが開始不可能との判定に応じて、前記第１のコンピューティングデバイスにより、通知メッセージを生成することをさらに備える、請求項１に記載の方法。

【0299】

３． 前記第１のコンピューティングデバイスは、前記第１のコンピューティングデバイスに関する状態情報を監視するよう構成されたモバイルデバイス管理エージェントを実行するよう構成され、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することは、前記モバイルデバイス管理エージェントにより監視される前記状態情報のうちの少なくともいくつかに基づく、請求項１に記載の方法。

【0300】

４． 前記管理情報は、１つ以上のコマンドを含む、請求項１に記載の方法。

【0301】

５． 前記管理情報は、１つ以上のポリシー更新を含む、請求項１に記載の方法。

【0302】

６． 前記第１のコンピューティングデバイスにより、前記１つ以上のポリシーおよび前記デバイス状態情報に基づいて前記第２のコンピューティングデバイスを構成することをさらに備える、請求項１に記載の方法。

【0303】

７． 前記第１のコンピューティングデバイスにより、前記デバイスクラウド上に前記１つ以上のポリシーのうちの少なくとも１つのポリシーを適用することをさらに備える、請求項１に記載の方法。

【0304】

８． 前記少なくとも１つのポリシーを適用することは、前記第１のコンピューティングデバイス上で実行されているアプリケーションの少なくとも一部分が、前記第２のコンピューティングデバイス上で実行できるようにすることを含む、請求項７に記載の方法。

【0305】

９． 前記少なくとも１つのポリシーを適用することは、前記第１のコンピューティングデバイス上で実行されているアプリケーションの少なくとも一部分が、前記第２のコンピューティングデバイス上で実行されるのを制限することを含む、請求項７に記載の方法。

【0306】

１０． 第１のコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記第１のコンピューティングデバイスに、
第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信することと、
１つ以上のポリシーおよびデバイス状態情報に基づいて、前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、管理情報を前記１つ以上のポリシー管理サーバから受信することを含む、判定することと、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能との判定に応じて、前記デバイスクラウドを開始するために前記第２のコンピューティングデバイスへの接続を確立することとを行なわせる、コンピュータ読取可能命令を記憶するメモリとを備え、
前記１つ以上のポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、第１のコンピューティングデバイス。

【0307】

１１． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記第１のコンピューティングデバイスにさらに、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始不可能との判定に応じて、通知メッセージを生成させる、請求項１０に記載のコンピューティングデバイス。

【0308】

１２． 前記第１のコンピューティングデバイスは、前記第１のコンピューティングデバイスに関する状態情報を監視するよう構成されたモバイルデバイス管理エージェントを実行するよう構成され、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することは、前記モバイルデバイス管理エージェントにより監視される前記状態情報のうちの少なくともいくつかに基づく、請求項１０に記載のコンピューティングデバイス。

【0309】

１３． 前記管理情報は、１つ以上のコマンドを含む、請求項１０に記載のコンピューティングデバイス。

【0310】

１４． 前記管理情報は、１つ以上のポリシー更新を含む、請求項１０に記載のコンピューティングデバイス。

【0311】

１５． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記第１のコンピューティングデバイスにさらに、
前記１つ以上のポリシーおよび前記デバイス状態情報に基づいて前記第２のコンピューティングデバイスを構成させる、請求項１０に記載のコンピューティングデバイス。

【0312】

１６． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記第１のコンピューティングデバイスにさらに、
前記デバイスクラウド上に前記１つ以上のポリシーのうちの少なくとも１つのポリシーを適用させる、請求項１０に記載のコンピューティングデバイス。

【0313】

１７． 前記少なくとも１つのポリシーを適用することは、前記第１のコンピューティングデバイス上で実行されているアプリケーションの少なくとも一部分が、前記第２のコンピューティングデバイス上で実行できるようにすることを含む、請求項１６に記載のコンピューティングデバイス。

【0314】

１８． 前記少なくとも１つのポリシーを適用することは、前記第１のコンピューティングデバイス上で実行されているアプリケーションの少なくとも一部分が、前記第２のコンピューティングデバイス上で実行されるのを制限することを含む、請求項１６に記載のコンピューティングデバイス。

【0315】

１９． 実行されたときに、第１のコンピューティングデバイスに、
第２のコンピューティングデバイスでデバイスクラウドを開始する要求を受信することと、
１つ以上のポリシーおよびデバイス状態情報に基づいて、前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能かを判定することであって、１つ以上のポリシー管理サーバに状態情報を提供すること、および、管理情報を前記１つ以上のポリシー管理サーバから受信することを含む、判定することと、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始可能との判定に応じて、前記デバイスクラウドを開始するために前記第２のコンピューティングデバイスへの接続を確立することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記１つ以上のポリシーのうちの少なくとも１つのポリシーが、ポリシー管理サーバから受信される、１つ以上の不揮発性コンピュータ読取可能媒体。

【0316】

２０． 記憶された、さらなるコンピュータ読取可能命令を有し、この命令は、実行されたときに、前記第１のコンピューティングデバイスにさらに、
前記第２のコンピューティングデバイスで前記デバイスクラウドが開始不可能との判定に応じて、通知メッセージを生成させる、請求項１９に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0317】

さらなる予備的な請求項１から２０の組Ｄを示す。

【0318】

１． モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントにより監視することと、
前記監視された状態情報のうちの少なくともいくつかを１つ以上のポリシー管理サーバに、前記モバイルデバイス管理エージェントにより提供することと、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記１つ以上のポリシー管理サーバから受信した前記管理情報に基づいて、マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化することとを備える、方法。

【0319】

２． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１に記載の方法。

【0320】

３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１に記載の方法。

【0321】

４． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１に記載の方法。

【0322】

５． 前記マルチモードアプリケーションは、企業データへのアクセスを提供するよう構成された管理モード、および、非企業データへのアクセスを制限するよう構成された非管理モードを有するデュアルモードアプリケーションである、請求項１に記載の方法。

【0323】

６． 前記マルチモードアプリケーションは、企業データへのアクセスの第１のレベルを提供するよう構成された第１のモード、および、アクセスの前記第１のレベルよりも高い、企業データへのアクセスの第２のレベルを提供するよう構成された第２のモードを有するデュアルモードアプリケーションである、請求項１に記載の方法。

【0324】

７． 前記マルチモードアプリケーションの前記１つ以上のモードを選択的に無効化する前に、
前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイスが企業モードで使用されていないことを判定することと、
前記モバイルコンピューティングデバイスが前記企業モードで使用されないことの判定に応じて、前記マルチモードアプリケーションの少なくとも１つのモードを選択的に無効化することを判定することとをさらに備える、請求項１に記載の方法。

【0325】

８． モバイルコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、
前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
前記監視された状態情報のうちの少なくともいくつかを１つ以上のポリシー管理サーバに、前記モバイルデバイス管理エージェントにより提供することと、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記１つ以上のポリシー管理サーバから受信した前記管理情報に基づいて、マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化することとを行なわせる、コンピュータ読取可能命令を記憶するメモリとを備える、モバイルコンピューティングデバイス。

【0326】

９． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項８に記載のモバイルコンピューティングデバイス。

【0327】

１０． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項８に記載のモバイルコンピューティングデバイス。

【0328】

１１． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項８に記載のモバイルコンピューティングデバイス。

【0329】

１２． 前記マルチモードアプリケーションは、企業データへのアクセスを提供するよう構成された管理モード、および、非企業データへのアクセスを制限するよう構成された非管理モードを有するデュアルモードアプリケーションである、請求項８に記載のモバイルコンピューティングデバイス。

【0330】

１３． 前記マルチモードアプリケーションは、企業データへのアクセスの第１のレベルを提供するよう構成された第１のモード、および、アクセスの前記第１のレベルよりも高い、企業データへのアクセスの第２のレベルを提供するよう構成された第２のモードを有するデュアルモードアプリケーションである、請求項８に記載のモバイルコンピューティングデバイス。

【0331】

１４． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記コンピューティングデバイスにさらに、
前記マルチモードアプリケーションの前記１つ以上のモードを選択的に無効化する前に、
前記監視された状態情報に基づいて、前記モバイルコンピューティングデバイスが企業モードで使用されていないことを判定することと、
前記モバイルコンピューティングデバイスが前記企業モードで使用されないことの判定に応じて、前記マルチモードアプリケーションの少なくとも１つのモードを選択的に無効化することを判定することと、を行なわせる、請求項８に記載のモバイルコンピューティングデバイス。

【0332】

１５． 実行されたときに、モバイルコンピューティングデバイスに、
前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
前記監視された状態情報のうちの少なくともいくつかを１つ以上のポリシー管理サーバに、前記モバイルデバイス管理エージェントにより提供することと、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記１つ以上のポリシー管理サーバから受信した前記管理情報に基づいて、マルチモードアプリケーションのうちの１つ以上のモードを選択的に無効化することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体。

【0333】

１６． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0334】

１７． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0335】

１８． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0336】

１９． 前記マルチモードアプリケーションは、企業データへのアクセスを提供するよう構成された管理モード、および、非企業データへのアクセスを制限するよう構成された非管理モードを有するデュアルモードアプリケーションである、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0337】

２０． 前記マルチモードアプリケーションは、企業データへのアクセスの第１のレベルを提供するよう構成された第１のモード、および、アクセスの前記第１のレベルよりも高い、企業データへのアクセスの第２のレベルを提供するよう構成された第２のモードを有するデュアルモードアプリケーションである、請求項１５に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0338】

さらなる予備的な請求項１から２０の組Ｅを示す。

【0339】

１． モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントにより監視することと、
前記監視された状態情報に基づいて、セキュリティ保護ドキュメントコンテナを制御することとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記セキュリティ保護ドキュメントコンテナを制御することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、方法。

【0340】

２． 前記セキュリティ保護ドキュメントコンテナは、１つ以上の企業リソースから前記モバイルコンピューティングデバイスにより受信される企業データをセキュリティ保護された状態で記憶するよう構成される、請求項１に記載の方法。

【0341】

３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１に記載の方法。

【0342】

４． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１に記載の方法。

【0343】

５． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１に記載の方法。

【0344】

６． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御することを含む、請求項１に記載の方法。

【0345】

７． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを含む、請求項１に記載の方法。

【0346】

８． 前記モバイルコンピューティングデバイスにおいて、企業データを受信することと、
前記セキュリティ保護ドキュメントコンテナに前記企業データを記憶することと、
前記監視された状態情報に基づいて、デバイス状態における変化を検出することと、
前記デバイス状態における変化の検出に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを判定することとを含む、請求項１に記載の方法。

【0347】

９． モバイルコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、
モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントにより監視することと、
前記監視された状態情報に基づいて、セキュリティ保護ドキュメントコンテナを制御することとを行なわせる、コンピュータ読取可能命令を記憶するメモリとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記セキュリティ保護ドキュメントコンテナを制御することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、モバイルコンピューティングデバイス。

【0348】

１０． 前記セキュリティ保護ドキュメントコンテナは、１つ以上の企業リソースから前記モバイルコンピューティングデバイスにより受信される企業データをセキュリティ保護された状態で記憶するよう構成される、請求項９に記載のモバイルコンピューティングデバイス。

【0349】

１１． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0350】

１２． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0351】

１３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0352】

１４． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御することを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0353】

１５． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0354】

１６． 前記メモリがさらなるコンピュータ読取可能命令を記憶し、この命令は、前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスにさらに、
企業データを受信することと、
前記セキュリティ保護ドキュメントコンテナに前記企業データを記憶することと、
前記監視された状態情報に基づいて、デバイス状態における変化を検出することと、
前記デバイス状態における変化の検出に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを判定することとを行なわせる、請求項９に記載のモバイルコンピューティングデバイス。

【0355】

１７． 実行されたときに、モバイルコンピューティングデバイスに、
前記モバイルコンピューティングデバイスに関する状態情報を、モバイルデバイス管理エージェントを介して監視することと、
前記監視された状態情報に基づいて、セキュリティ保護ドキュメントコンテナを制御することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記セキュリティ保護ドキュメントコンテナを制御することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記受信した管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、１つ以上の不揮発性コンピュータ読取可能媒体。

【0356】

１８． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナに記憶されたデータへのアクセスを制御することを含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0357】

１９． 前記セキュリティ保護ドキュメントコンテナを制御することは、前記監視された状態情報に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0358】

２０． 記憶されたさらなる命令を有し、この命令は、実行されたときに、前記モバイルコンピューティングデバイスにさらに、
企業データを受信することと、
前記セキュリティ保護ドキュメントコンテナに前記企業データを記憶することと、
前記監視された状態情報に基づいて、デバイス状態における変化を検出することと、
前記デバイス状態における変化の検出に基づいて、前記セキュリティ保護ドキュメントコンテナからデータを選択的にワイプすることを判定することとを行なわせる、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0359】

さらなる予備的な請求項１から２０の組Ｆを示す。

【0360】

１． モバイルコンピューティングデバイスにより、少なくとも１つのユーザアカウントに関するＳＳＯクレデンシャルを受信することと、
モバイルデバイス管理エージェントを介して、前記モバイルコンピューティングデバイスに関する状態情報を監視することと、
前記監視された状態情報および前記ＳＳＯクレデンシャルに基づいて、少なくとも１つのモバイルデバイス管理ポリシーを適用することとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記管理情報に含まれる少なくとも１つのコマンドを実行することと
を含む、方法。

【0361】

２． 前記ＳＳＯクレデンシャルは、少なくとも２つの異なる企業リソースへのアクセスにおいて使用されるよう構成される認証クレデンシャルである、請求項１に記載の方法。

【0362】

３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項１に記載の方法。

【0363】

４． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項１に記載の方法。

【0364】

５． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項１に記載の方法。

【0365】

６． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットが適用可能であることを判定することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項１に記載の方法。

【0366】

７． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットを取得することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項１に記載の方法。

【0367】

８． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、前記モバイルコンピューティングデバイスのアプリケーションおよび機能のうちの少なくとも１つを選択的に無効化することを含む、請求項１に記載の方法。

【0368】

９． モバイルコンピューティングデバイスであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサにより実行されたときに、前記モバイルコンピューティングデバイスに、
少なくとも１つのユーザアカウントに関するＳＳＯクレデンシャルを受信することと、
モバイルデバイス管理エージェントを介して、前記モバイルコンピューティングデバイスに関する状態情報を監視することと、
前記監視された状態情報および前記ＳＳＯクレデンシャルに基づいて、少なくとも１つのモバイルデバイス管理ポリシーを適用することとを行なわせる、コンピュータ読取可能命令を記憶するメモリとを備え、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、モバイルコンピューティングデバイス。

【0369】

１０． 前記ＳＳＯクレデンシャルは、少なくとも２つの異なる企業リソースへのアクセスにおいて使用されるよう構成される認証クレデンシャルである、請求項９に記載のモバイルコンピューティングデバイス。

【0370】

１１． 前記状態情報を監視することは、前記モバイルコンピューティングデバイス上に存在する１つ以上のアプリケーションを特定することを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0371】

１２． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスにより使用される１つ以上のネットワーク接続を特定することを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0372】

１３． 前記状態情報を監視することは、前記モバイルコンピューティングデバイスについての現在位置情報を判定することを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0373】

１４． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットが適用可能であることを判定することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0374】

１５． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットを取得することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0375】

１６． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、前記モバイルコンピューティングデバイスのアプリケーションおよび機能のうちの少なくとも１つを選択的に無効化することを含む、請求項９に記載のモバイルコンピューティングデバイス。

【0376】

１７． 実行されたときに、モバイルコンピューティングデバイスに、
少なくとも１つのユーザアカウントに関するＳＳＯクレデンシャルを受信することと、
モバイルデバイス管理エージェントを介して、前記モバイルコンピューティングデバイスに関する状態情報を監視することと、
前記監視された状態情報および前記ＳＳＯクレデンシャルに基づいて、少なくとも１つのモバイルデバイス管理ポリシーを適用することとを行なわせる、記憶された命令を有する１つ以上の不揮発性コンピュータ読取可能媒体であって、
前記状態情報を監視することは、少なくともいくつかの前記監視された状態情報を１つ以上のポリシー管理サーバに提供することを含み、
前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記１つ以上のポリシー管理サーバから管理情報を受信することと、
前記管理情報に含まれる少なくとも１つのコマンドを実行することとを含む、１つ以上の不揮発性コンピュータ読取可能媒体。

【0377】

１８． 前記ＳＳＯクレデンシャルは、少なくとも２つの異なる企業リソースへのアクセスにおいて使用されるよう構成される認証クレデンシャルである、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0378】

１９． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットが適用可能であることを判定することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【0379】

２０． 前記少なくとも１つのモバイルデバイス管理ポリシーを適用することは、
前記ＳＳＯクレデンシャルに基づいて、モバイルデバイス管理ポリシーの第１のセットを取得することと、
前記監視された状態情報に基づいて、モバイルデバイス管理ポリシーの前記第１のセットを適用することとを含む、請求項１７に記載の１つ以上の不揮発性コンピュータ読取可能媒体。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】