特許 7397977 複数のレベルを有する階層を可能にするネスト化テナンシー

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-12-05

(45)【発行日】2023-12-13

(54)【発明の名称】複数のレベルを有する階層を可能にするネスト化テナンシー

(51)【国際特許分類】

   G06F 9/455 20180101AFI20231206BHJP

   G06F 21/62 20130101ALI20231206BHJP

【ＦＩ】

G06F9/455 150

G06F21/62 336

【請求項の数】 15

(21)【出願番号】P 2022519661

(86)(22)【出願日】2020-09-28

(65)【公表番号】

(43)【公表日】2022-11-24

(86)【国際出願番号】 US2020053006

(87)【国際公開番号】W WO2021067156

(87)【国際公開日】2021-04-08

【審査請求日】2022-05-17

(31)【優先権主張番号】16/588,550

(32)【優先日】2019-09-30

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】506332063

【氏名又は名称】セールスフォース インコーポレイテッド

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(74)【代理人】

【識別番号】100135079

【弁理士】

【氏名又は名称】宮崎 修

(72)【発明者】

【氏名】バスイェーガー，ベンジャミン

(72)【発明者】

【氏名】サムバンディット，コソン

(72)【発明者】

【氏名】ホーウィッツ，ジェレミー

(72)【発明者】

【氏名】スグロイ，マイケル

(72)【発明者】

【氏名】バーガン，ジェフリー，エム．

(72)【発明者】

【氏名】フライ，ベンジャミン，ジェームズ

(72)【発明者】

【氏名】マクナマラ，ブライアン，ロバート

【審査官】坂庭 剛史

(56)【参考文献】

【文献】特表２０１５－５３１５１１（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１４／０００７１７８（ＵＳ，Ａ１）

【文献】国際公開第２０１９／０６４０５８（ＷＯ，Ａ１）

【文献】米国特許出願公開第２０１８／０００７０２４（ＵＳ，Ａ１）

【文献】国際公開第２０１８／０６４３７５（ＷＯ，Ａ１）

【文献】特表２０１０－５０６２９４（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１１／０２１３７８９（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ９／４５５

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

コンピュータシステムにより、トップレベルのテナントとして実現されるそれぞれのクラウド及びサービス製品とのデータ保護範囲の関連づけを可能にするネスト化テナンシーモデルに従って共有インフラストラクチャサービスにデータ保護範囲を提供するプラットフォームを実現するステップであり、前記データ保護範囲は、複数のレベルを有する階層内にある、ステップと、
前記コンピュータシステムにより、特定の共有インフラストラクチャサービスに対して、第１のテナントセットを有する第１のクラウド製品に対する第１のデータ保護範囲をプロビジョニングする、第１の要求を受信するステップと、
前記第１の要求に応答して、前記階層の最上位レベルにおける、前記第１のクラウド製品に対する前記第１のデータ保護範囲をプロビジョニングするステップと、
前記コンピュータシステムにより、前記特定の共有インフラストラクチャサービスに対して、第２の異なるテナントセットを有する第２のクラウド製品に対する第２のデータ保護範囲をプロビジョニングする、第２の要求を受信するステップと、
前記第２の要求に応答して、前記階層の前記最上位レベルにおける、前記第２のクラウド製品に対する前記第２のデータ保護範囲をプロビジョニングするステップと、
前記コンピュータシステムにより、前記特定の共有インフラストラクチャサービスに対して、サービス製品に対する第３のデータ保護範囲をプロビジョニングする、第３の要求を受信するステップと、
前記第３の要求に応答して、前記階層の前記最上位レベルにおける、前記サービス製品に対する前記第３のデータ保護範囲をプロビジョニングするステップと、
を含む方法。

【請求項2】

前記コンピュータシステムにより、前記第１のテナントセットのうちの特定の１つに対する第４のデータ保護範囲をプロビジョニングするステップであり、前記第４のデータ保護範囲は、範囲階層の次のレベルでプロビジョニングされる、ステップ、をさらに含み、
前記第４のデータ保護範囲は、前記範囲階層における前記第１のデータ保護範囲に従属してプロビジョニングされる、
請求項１に記載の方法。

【請求項3】

前記第１のデータ保護範囲をプロビジョニングすることは、前記第１のクラウド製品に対するクラウド製品識別子を生成することを含み、
前記第４のデータ保護範囲をプロビジョニングすることは、前記第１のテナントセットのうちの前記特定の１つに対するクラウド製品テナント識別子を生成することを含み、前記クラウド製品テナント識別子は、前記クラウド製品識別子を含む、
請求項２に記載の方法。

【請求項4】

前記第４のデータ保護範囲をプロビジョニングすることは、前記第１のテナントセットのうちの前記特定の１つと前記第１のクラウド製品との間の信頼関係のインジケータを記憶することを含む、請求項２乃至３のうちいずれか１項に記載の方法。

【請求項5】

前記コンピュータシステムにより、前記サービス製品のコンテキストにおいて前記特定の共有インフラストラクチャサービスにアクセスする特定のクラウド製品に対する第５のデータ保護範囲をプロビジョニングするステップ、をさらに含み、
前記第５のデータ保護範囲は、範囲階層における前記第３のデータ保護範囲に従属してプロビジョニングされる、
請求項１乃至４のうちいずれか１項に記載の方法。

【請求項6】

前記コンピュータシステムにより、前記サービス製品のコンテキストにおいて前記特定の共有インフラストラクチャサービスにアクセスする前記特定のクラウド製品の特定のテナントに対する第６のデータ保護範囲をプロビジョニングするステップ、をさらに含み、
前記第６のデータ保護範囲は、範囲階層における前記第５のデータ保護範囲に従属してプロビジョニングされる、
請求項５に記載の方法。

【請求項7】

前記コンピュータシステムにより、前記階層の前記最上位レベルにおけるシングルテナントデータ保護範囲をプロビジョニングするステップ、をさらに含み、
前記シングルテナントデータ保護範囲に従属してプロビジョニングされるデータ保護範囲は存在しない、
請求項１乃至６のうちいずれか１項に記載の方法。

【請求項8】

前記コンピュータシステムにより、遠隔コンピュータシステムから、前記階層の特定のレベルにおける特定のデータ保護範囲に関連づけられた情報にアクセスするアクセス要求を受信するステップ、をさらに含み、
前記アクセス要求は、前記特定のデータ保護範囲を示すＵＲＬを介して受信される、
請求項１乃至７のうちいずれか１項に記載の方法。

【請求項9】

前記コンピュータシステムにより、遠隔コンピュータシステムから、前記階層の特定のレベルにおける特定のデータ保護範囲に関連づけられた情報にアクセスするアクセス要求を受信するステップ、をさらに含み、
前記アクセス要求は、前記特定のデータ保護範囲が前記アクセス要求をサブミットする権限を与えられているかどうかのインジケータを含む、
請求項１乃至８のうちいずれか１項に記載の方法。

【請求項10】

前記特定の共有インフラストラクチャサービスは、
アプリケーションにとってアクセス可能な非関係データベースに対してサポートされるデータ型を定義する１つ以上の選択可能なデータベーステンプレートを提供し、
前記アプリケーションからの、選択されたデータベーステンプレートにより定義される特定のデータ型を操作する要求にサービスを提供し、
前記アプリケーションからの、前記特定のデータ型を操作する前記要求に応答して、前記選択されたデータベーステンプレートに基づいてデータ操作言語（ＤＭＬ）命令のセットを識別し、
前記識別されたＤＭＬ命令のセットを前記非関係データベースに発行する
ように動作可能な共有テンプレートサービスを含む、請求項１乃至９のうちいずれかに記載の方法。

【請求項11】

コンピュータシステムに動作を実行させるコンピュータプログラムであって、前記動作は、
前記コンピュータシステムにより、トップレベルのテナントとして実現されるそれぞれのクラウド及びサービス製品とのデータ保護範囲の関連づけを可能にするネスト化テナンシーモデルに従って共有インフラストラクチャサービスにデータ保護範囲を提供するプラットフォームを実現することであり、前記データ保護範囲は、複数のレベルを有する階層内にある、ことと、
前記コンピュータシステムにより、特定の共有インフラストラクチャサービスに対して、第１のテナントセットを有する第１のクラウド製品に対する第１のデータ保護範囲をプロビジョニングすることであり、前記第１のデータ保護範囲は、範囲階層のトップレベルでプロビジョニングされる、ことと、
前記コンピュータシステムにより、前記特定の共有インフラストラクチャサービスに対して、第２のテナントセットを有する第２のクラウド製品に対する第２のデータ保護範囲をプロビジョニングすることであり、前記第２のデータ保護範囲は、前記範囲階層の前記トップレベルでプロビジョニングされる、ことと、
前記コンピュータシステムにより、前記特定の共有インフラストラクチャサービスに対して、サービス製品に対する第３のデータ保護範囲をプロビジョニングすることであり、前記第３のデータ保護範囲は、前記範囲階層の前記トップレベルでプロビジョニングされる、ことと、
を含む、コンピュータプログラム。

【請求項12】

前記動作は、
前記コンピュータシステムにより、前記特定の共有インフラストラクチャサービスに対して、前記第１のテナントセットのうちの特定の１つに対する第４のデータ保護範囲をプロビジョニングすることであり、前記第４のデータ保護範囲は、前記範囲階層の次のレベルでプロビジョニングされ、前記第４のデータ保護範囲は、前記範囲階層内の前記第１のデータ保護範囲に従属してプロビジョニングされる、ことをさらに含み、
前記第１のデータ保護範囲をプロビジョニングすることは、前記第１のクラウド製品に対するクラウド製品識別子を生成することを含み、
前記第４のデータ保護範囲をプロビジョニングすることは、前記第１のテナントセットのうちの前記特定の１つに対するクラウド製品テナント識別子を生成することを含み、前記クラウド製品テナント識別子は、前記クラウド製品識別子を含む、
請求項１１に記載のコンピュータプログラム。

【請求項13】

前記第４のデータ保護範囲をプロビジョニングすることは、前記第１のテナントセットのうちの前記特定の１つと前記第１のクラウド製品との間の信頼関係のインジケータを記憶することを含む、
請求項１２に記載のコンピュータプログラム。

【請求項14】

前記動作は、
前記コンピュータシステムにより、前記特定の共有インフラストラクチャサービスに対して、前記第２のテナントセットのうちの特定の１つに対する第５のデータ保護範囲をプロビジョニングすることであり、前記第５のデータ保護範囲は、前記範囲階層の前記次のレベルでプロビジョニングされる、ことと、
前記第１のテナントセットのうちの特定の１つからの要求に応答して、前記コンピュータシステムにより、前記特定の共有インフラストラクチャサービスに対して、前記第４のデータ保護範囲と前記第５のデータ保護範囲との間の信頼関係を拡張することであり、それにより、前記第２のテナントセットのうちの前記特定の１つは、前記第１のテナントセットのうちの前記特定の１つと同じレベルの、前記特定の共有インフラストラクチャサービスへのアクセスを有する、ことと、
をさらに含む、請求項１２乃至１３のうちいずれか１項に記載のコンピュータプログラム。

【請求項15】

少なくとも１つのプロセッサと、
請求項１乃至１０のうちいずれか１項に記載の方法を実施するために前記少なくとも１つのプロセッサにより実行可能であるプログラム命令を記憶したメモリと、
を含むシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、概して、マルチテナントコンピュータシステムに関する。

【背景技術】

【0002】

ソフトウェアレベルのマルチテナンシーにより、単一のソフトウェアインスタンスがコンピュータハードウェア上で動作し、複数のユーザにサービスを提供することができる。これらのユーザは、テナントと呼ばれる。マルチテナンシーでは、ソフトウェアアプリケーションは、これらのテナントに、データ、メタデータ、構成、設定、ユーザ管理、及び他の機能が他のテナントから分離されるように、インスタンスの共有を提供するように設計される。

【図面の簡単な説明】

【0003】

【図1】様々な実施形態による、ネスト化マルチテナンシーを実現するように構成されたコンピュータシステムの一実施形態を示すブロック図である。

【図2】様々な実施形態による、図１のデータ保護範囲階層の拡張ブロック図である。

【図3】様々な実施形態による、ネスト化マルチテナンシー要求フォーマットテンプレートである。

【図4】開示される実施形態による、データ保護範囲階層における暗号トークン関係のブロック図である。

【図5】様々な実施形態による、クラウド製品データ保護範囲及びクラウド製品テナントデータ保護範囲のプロビジョニング方法を示すブロック図である。

【図6】クラウド製品データ保護範囲のコンテキストにおけるサービス製品データ保護範囲及びサービス製品のプロビジョニング方法を示すブロック図である。

【図7】テンプレートに関連づけられた方法の実施形態を示すフロー図である。

【図8A】テンプレートに関連づけられた方法の実施形態を示すフロー図である。

【図8B】テンプレートに関連づけられた方法の実施形態を示すフロー図である。

【図9】図１の様々なコンポーネントを実現し得る一例示的なコンピュータシステムのブロック図である。

【発明を実施するための形態】

【0004】

本開示は、「１つの実施形態」又は「一実施形態」への参照を含む。フレーズ「１つの実施形態において」又は「一実施形態において」の出現は、必ずしも同じ実施形態を参照するものではない。特定の特徴、構造、又は特性を、本開示と矛盾しない任意の適切な方法で組み合わせることができる。

【0005】

本開示において、異なるエンティティ（「ユニット」、「回路」、他のコンポーネントなどと様々に呼ばれることがある）は、１つ以上のタスク又は動作を実行するように「構成される」ものとして記載又は請求され得る。この定式化 －［１つ以上のタスクを実行する］ように構成された［エンティティ］－ は、本明細書において、構造（すなわち、電子回路などの物理的な何らか）を参照することに用いられる。より具体的には、この定式化は、この構造が動作の間に１つ以上のタスクを実行するように配置されていることを示すために用いられる。構造は、該構造が現在動作していないとしても、何らかのタスクを実行する「ように構成されて」いるということができる。「要求を受信するように構成されたコンピュータシステム」は、例えば、当該コンピュータシステムが現在使用されていない（例えば、電源がそれに接続されていない）としても、コンピュータシステムが動作の間にこの機能を実行する回路を有することをカバーすることを意図している。したがって、何らかのタスクを実行する「ように構成されて」いるものとして説明又は記載されるエンティティは、デバイス、回路、タスクを実施するために実行可能なプログラム命令を記憶するメモリ等などの物理的な何らかを参照する。このフレーズは、本明細書において、無形の何らかを参照することには用いられない。したがって、この「ように構成される」の構造は、本明細書において、アプリケーションプログラミングインターフェース（ＡＰＩ）などのソフトウェアエンティティを参照することには用いられない。

【0006】

用語「ように構成される」は、「ように構成可能である」を意味することを意図するものではない。例えば、プログラムされていないＦＰＧＡは、何らかの特定の機能を実行する「ように構成されて」いるとはみなされいが、その機能を実行する「ように構成可能で」あり得、プログラミングの後、機能を実行する「ように構成され」得る。

【0007】

添付の特許請求の範囲において、ある構造が１つ以上のタスクを実行する「ように構成されている」と記載することは、その請求項の要素についてＵ．Ｓ．Ｃ．§１１２（ｆ）を援用しないことを明確に意図している。したがって、出願された本出願における請求項のいずれも、ミーンズプラスファンクション要素を有するものとして解釈されることを意図していない。出願人が手続中に§１１２（ｆ）を援用することを望む場合、出願人は、［機能を遂行する］「手段」の構造を用いて請求項の要素を記載するであろう。

【0008】

本明細書で用いられるとき、用語「第１」、「第２」などは、それらが先行する名詞のラベルとして用いられ、具体的に示されない限り、いかなるタイプの順序付け（例えば、空間的、時間的、論理的など）も意味しない。例えば、「第１」及び「第２」のデータ保護範囲への参照は、別段示されない限り、この２つの間の順序付けを意味しない。

【0009】

本明細書で用いられるとき、用語「に基づく」は、決定に影響する１つ以上のファクタを記載するために用いられる。この用語は、さらなるファクタが決定に影響し得る可能性を排除するものではない。すなわち、決定は、指定されたファクタだけに基づくことがあり、あるいは指定されたファクタ及び他の指定されていないファクタに基づくことがある。フレーズ「Ｂに基づいてＡを決定する」について考える。このフレーズは、Ｂが、Ａを決定するために使用され、あるいはＡの決定に影響するファクタであることを指定している。このフレーズは、Ａの決定が、Ｃなどの何らかの他のファクタにも基づき得ることを排除するものではない。このフレーズは、ＡがＢだけに基づいて決定される実施形態をカバーすることも意図している。本明細書で用いられるとき、フレーズ「に基づく」は、したがって、フレーズ「に少なくとも部分的に基づく」と同義である。

【0010】

本明細書で用いられるとき、語「モジュール」は、動作のセットを記憶又は実行する構造を参照する。モジュールは、動作のセットを実施するハードウェア、又は、コンピュータシステムの１つ以上のプロセッサにより実行されるとコンピュータシステムに動作のセットを実行させるような命令のセットを記憶するメモリを参照する。したがって、モジュールは、命令を実施する特定用途向け集積回路、命令を記憶するメモリ及び該命令を実行する１つ以上のプロセッサ、又は双方の組み合わせを含み得る。

【0011】

次に、図１を参照し、コンピュータシステム１００の一例示的な実施形態のブロック図が示される。様々な実施形態において、コンピュータシステム１００は、マルチテナントコンピュータシステム１２０と通信する遠隔コンピュータシステム１１０を含む。様々な実施形態において、遠隔コンピュータシステム１１０は、マルチテナントコンピュータシステム１２０のテナント（又は、テナントのテナント）に関連づけられ、１つ以上の共有インフラストラクチャサービス１２４へのアクセスを（例えば、プロビジョニング（provision）要求１１２及び／又はアクセス要求１１４を用いて）要求している。

【0012】

様々な実施形態において、遠隔コンピュータシステム１１０は、マルチテナントコンピュータシステム１２０とインターフェースするように構成された複数のコンピュータシステム（例えば、サーバ、ラップトップコンピュータ、デスクトップコンピュータ、タブレットコンピュータ、モバイルデバイス、ウェアラブルコンピュータ）のいずれかである。様々な実施形態において、遠隔コンピュータシステム１１０は、単一のコンピュータシステム又はコンピュータシステムのクラウドを使用して実現される。様々な例において、遠隔コンピュータシステム１１０は、マルチテナントコンピュータシステム１２０に対して（例えば、様々な実施形態においてインターネットを含む、有線及び／又は無線ネットワークを介して）プロビジョニング要求１１２及びアクセス要求１１４を送信する。本明細書で論じられるように、これらの要求１１２及び１１４は、遠隔コンピュータシステム１１０が、データ保護及びプライバシーを保証する制御された安全な方法で共有インフラストラクチャサービス１２４にアクセスすることを可能にする。

【0013】

様々な実施形態において、マルチテナントコンピュータシステム１２０は、１つ以上の共有インフラストラクチャサービス１２４を含むマルチテナントプラットフォームを実現するように構成された複数のコンピュータシステム（例えば、サーバ、ラップトップコンピュータ、デスクトップコンピュータ、タブレットコンピュータ、モバイルデバイス、ウェアラブルコンピュータ）のいずれかである。本明細書で論じられるように、このマルチテナントプラットフォームはさらに、これらの共有インフラストラクチャサービス１２４にデータ保護範囲を提供するように構成される。本明細書で用いられるとき、「プラットフォーム」は、ハードウェア（例えば、マルチテナントコンピュータシステム１２０）上で実行されると本明細書に記載される機能を実行するソフトウェアを指す。様々な実施形態において、マルチテナントコンピュータシステム１２０は、単一のコンピュータシステム又はコンピュータシステムのグループ（例えば、分散クラウド環境）を使用して実現される。

【0014】

様々な実施形態において、共有インフラストラクチャサービス１２４へのアクセスは、データ保護範囲階層１２２を使用して制御される。様々な実施形態において、データ保護範囲階層１２２は、複数のレベルのデータ保護範囲を含む。本明細書で図２～図８を参照してさらに詳細に論じられるように、階層１２２は、異なるタイプの情報を保護する複数の異なるデータ保護範囲（例えば、本明細書で論じられるクラウド製品データ保護範囲２０２、サービス製品データ保護範囲２０４）を含む。そのような実施形態において、マルチテナントコンピュータシステム１２０は、データ保護範囲階層１２２を用いて実現されたネスト化テナンシー（nested tenancy）モデルに従って１つ以上の共有インフラストラクチャサービス１２４にデータ生成範囲を提供するプラットフォームを実現する。本明細書で用いられるとき、用語「ネスト化テナンシー」及び「ネスト化マルチテナンシー」は、テナント自身がテナント（本明細書においてサブテナントとも呼ばれる）を有する（又は、有することができる）マルチテナンシーモデルを指す。これらのモデルのトップレベルにおけるテナントは、本明細書において「第１クラステナント（first-class tenants）」とも呼ばれる。様々な例において、これらの様々なデータ保護範囲は、マルチテナントコンピュータシステム１２０のトップレベルのテナントとして実現されるクラウド製品（cloud products）又はサービス製品（service products）に関連づけられる。様々な例において、様々なクラウド製品は各々、それらの独自のテナントセットを有し、データ保護範囲階層１２２は、クラウド製品テナントデータ保護範囲を含み、これらのクラウド製品テナントデータ保護範囲は、それらのそれぞれのクラウド製品に従属する。同様に、サービス製品は、クラウド製品又はクラウド製品のテナントのコンテキストにおいて（in the context of）、それぞれのデータ保護範囲で実行することができる。データ保護範囲階層１２２及び様々なデータ保護範囲は、図２を参照して本明細書でさらに論じられる。

【0015】

様々な実施形態において、共有インフラストラクチャサービス１２４は、ネスト化テナンシー（例えば、サブテナントを有するテナント）を提供する複数の共有サービスのいずれかである。本明細書で用いられるとき、「共有インフラストラクチャサービス」は、マルチテナンシーモデルに従って複数のテナントによりアクセスでき、かつそのテナントの機能性に対するサポート機能を提供する、ソフトウェアの単一のインスタンスである。様々な実施形態において、例えば、第１の共有インフラストラクチャサービス１２４は、トップレベルのテナントである複数の種類のデータベースのうちのいずれかによる使用のための共有データベーステンプレートを提供し、これらのトップレベルのテナントの多くが、次に、それらの独自のテナント（本明細書において「サブテナント」とも呼ばれる）を有する。そのような実施形態において、この共有テンプレートサービスは、アプリケーションにとってアクセス可能な非関係データベースに対してサポートされるデータ型を定義する１つ以上の選択可能データベーステンプレートを提供し、アプリケーションからの、選択されたデータベーステンプレートにより定義される特定のデータ型を操作する要求にサービスを提供し（service）、選択されたデータベーステンプレートに基づいてデータ操作言語（data manipulation language、ＤＭＬ）命令のセットを識別し、識別されたＤＭＬ命令のセットを非関係データベースに発行するように動作可能である。共有テンプレートサービスは、その全体を本明細書に組み込まれている米国特許出願第16/121,598号にさらに詳細に開示されている。別の実施形態において、共有インフラストラクチャサービス１２４は、それら独自のテナントを有する異なるサービスのためにスケジューリングサービスを提供する。

【0016】

様々な実施形態において、マルチテナントコンピュータシステム１２０は、要求を受信すると、階層１２２内のデータ保護範囲をプロビジョニングする（provisions）。したがって、様々な実施形態において、マルチテナントコンピュータシステム１２０は、第１のテナントセットを有するクラウド製品に対する第１のデータ保護範囲をプロビジョニングする第１の要求と、サービス製品に対する第２のデータ保護範囲をプロビジョニングする第２の要求を受信する。第１の要求に応答して、マルチテナントコンピュータシステム１２０は、第１のデータ保護範囲をクラウド製品にプロビジョニングし、第２の要求に応答して、第２のデータ保護範囲をプロビジョニングし、双方とも階層１２２の最上位レベルにある。本明細書で論じられるように、後に、クラウド製品又はサービス製品が共有インフラストラクチャサービス１２４にアクセスすると、それらのそれぞれのデータ保護範囲が呼び出される。

【0017】

様々な実施形態において、階層１２２内のデータ保護範囲は、最上位レベルに対する従属レベルにおいてもプロビジョニングされる。したがって、様々な実施形態において、マルチテナントコンピュータシステム１２０は、第１のテナントセットを有するクラウド製品に対して、階層１２２のトップにおける第１のデータ保護範囲をプロビジョニングし、第１のテナントセットのうちの特定の１つに対して、階層１２２の次のレベルにおける第２のデータ保護範囲をプロビジョニングする。このような実施形態において、この第２のデータ保護範囲は、第１のデータ保護範囲に従属している。同様に、いくつかの実施形態において、マルチテナントコンピュータシステム１２０は、クラウド製品及びクラウド製品のテナントのためのデータを管理するサービス製品に対する第１のデータ保護範囲を、階層１２２のトップレベルでプロビジョニングする。さらに、マルチテナントコンピュータシステム１２０は、特定のクラウド製品のコンテキストにおけるサービス製品に対する第２のデータ保護範囲を、階層１２２の次のレベルでプロビジョニングする。

【0018】

様々な実施形態において、このネスト化テナンシーモデルは、マルチテナントコンピュータシステム１２０が、各々がそれら独自のテナントセットを有する複数のクラウド製品、及び／又はクラウド製品（又は、クラウド製品のテナント）のために動作するサービス製品に、これらのクラウド製品及びサービス製品を第１クラステナントとして扱う（それらのサブテナントが従属的である）ことにより、共有インフラストラクチャサービスを提供することを可能にする。さらに、このネスト化テナンシーモデルは、さらなるクラウド製品又はサービス製品をさらなる第１クラステナントとして階層に追加することができるようにスケーラブルである。これは、例えば、新しいクラウド製品がリリースされるとき、又は、スタートアップにより運用されるサービス製品が、スタートアップが買収されるときにマルチテナントコンピュータシステム１２０に統合されるとき、実行され得る。本明細書で論じられるように、第１のクラウド製品の第１のテナントに関連づけられたエンティティは、同様にこのエンティティに関連づけられた、第２のクラウド製品の第２のテナントに信頼を拡張することができ、それにより、第１のテナント及び第２のテナントの共有インフラストラクチャサービス１２４へのアクセスは、一緒に統合され、エンティティは、複数のクラウド製品に記憶された情報に、より簡便にアクセスすることができる。階層１２２のため、この統合されたアクセスは、異なるクラウド製品内の情報にアクセス及び／又は変更する際の複雑さを低減することができる。

【0019】

次に、図２を参照し、様々な実施形態による、図１のデータ保護範囲階層１２２の拡張ブロック図が示される。様々な実施形態において、データ保護範囲の階層１２２は、複数のレベル（例えば、レベル２００、２１０、２２０、２３０、２４０）を含み、これらの各々が、１つ以上のデータ保護範囲（例えば、レベル２００におけるデータ保護範囲２０２、２０４、２０６、レベル２１０におけるデータ保護範囲２１２）を含む。本明細書で論じられるように、マルチテナントコンピュータシステム１２０は、データ保護範囲階層１２２を使用して情報（例えば、共有インフラストラクチャサービス１２４）へのアクセスを安全化し（secure）、それにより、遠隔コンピュータシステム１１０が安全化された情報にアクセスするよう試みたとき、マルチテナントコンピュータシステム１２０は、データ保護範囲階層１２２を参照して、アクセス試行を承諾するかどうかを決定する。本明細書で論じられるように、そのようなアクセス試行（例えば、要求１１２、１１４）は、そのような試行が行われたデータ保護範囲階層１２２内の特定のデータ保護範囲を識別すること（本明細書で図３を参照してさらに詳細に論じられる）、及び／又はそのような試行を認証するために暗号技術を使用すること（本明細書で図４を参照してさらに詳細に論じられる）を含む。

【0020】

様々な実施形態において、階層１２２は、複数のレベルを含む。図２に示される実施形態には、２００、２１０、２２０、２３０、及び２４０の５つのレベルがあるが、様々な他の実施形態において、２以上の番号付けの複数のレベルのうちの任意のものがあってよい。図２に示す実施形態において、レベル２００は階層１２２のトップレベルであり、下位のレベルはレベル２００に従属している。例えば、レベル２１０及び２２０は、データ保護範囲２０２及び２０４それぞれに直接従属するデータ保護範囲２１２及び２２２を含む。したがって、様々な実施形態において、レベル２１０及び２２０はレベル２００に従属し、レベル２３０はレベル２２０に（次に、レベル２１０に）従属し、レベル２４０はレベル２００、２１０、２２０、及び２３０に従属する。

【0021】

データ保護範囲階層１２２において、従属データ保護範囲（例えば、２１２、２１４、２３２）は、様々な実施形態において、それらの上位データ保護範囲（例えば、２０２、２０４）と同等又はそれ未満のアクセスを有する。したがって、このような実施形態において、クラウド製品のテナントは、クラウド製品がアクセスを有する情報のサブセットのみへのアクセスを有する。様々な実施形態において、同じレベルにおけるデータ保護範囲は、互いにさらに分離され、それにより、第１のデータ保護範囲（例えば、クラウド製品Ａのデータ保護範囲２０２Ａ）でアクセス可能な情報の少なくとも一部は、第２のデータ保護範囲（クラウド製品Ｂのデータ保護範囲２０２Ｂ）でアクセス可能な情報の少なくとも一部から分離される。しかし、様々な実施形態において、情報は、複数のデータ保護範囲によりアクセス可能である。いくつかの実施形態において、そのような情報は、階層１２２の同じレベルにおける全てのデータ保護範囲、又は同じタイプの全てのデータ保護範囲（例えば、全てのクラウド製品データ保護範囲２０２）に対して利用可能にされる。いくつかの実施形態において、第１のエンティティ（例えば、ユーザ、テナント、サブテナント）は、第２のエンティティ（例えば、別のユーザ、テナント、又はサブテナント）に、第１のエンティティに関連づけられた１つ以上のデータ保護範囲へのアクセスを承諾することができ（本明細書において「信頼の拡張」とも呼ばれる）、それにより、第２のエンティティは、第１のエンティティのデータ保護範囲により保護される情報へのアクセスを有する。例えば、クラウドテナントデータ保護範囲２１２と、クラウドテナントデータ保護範囲２３２のコンテキストにおけるサービス製品とが、情報を共有することができる。同様に、エンティティが、異なるクラウド製品（例えば、２０２Ａ及び２０２Ｂ）のテナントに関連づけられてもよく、このエンティティは、それらの異なるクラウド製品に対するクラウド製品テナントデータ保護範囲（例えば、２１２Ａ及び２１２Ｂ）にわたって情報が共有されることを要求することができる。

【0022】

レベル２００は、階層１２２の最上位レベルである。クラウド製品データ保護範囲２０２、サービス製品データ保護範囲２０４、及びアカウントデータ保護範囲２０６は、図２に示す実施形態においてレベル２００にある。様々な実施形態において、レベル２００内のデータ保護範囲は、マルチテナントコンピュータシステムの第１クラステナントに関連づけられる。本明細書で論じられるように、階層１２２内の、レベル２００に従属するレベルは、これらの第１クラステナントのサブテナント、又はテナント若しくはサブテナントにアクセスするために使用されるユーザアカウントに関連づけられる。

【0023】

クラウド製品データ保護範囲２０２は、各々がそれら独自のサブテナントを有するクラウド製品に関連づけられる。本明細書で用いられるとき、「クラウド製品」は、そのテナントにとってアクセス可能であり、かつそのようなテナントのための機能を実行するために使用可能である、ソフトウェアを指す（これは、クラウド環境のユーザがソフトウェアを実行できる分散型ハードウェア及びソフトウェアを提供するＡＭＡＺＯＮ（登録商標） ＷＥＢ ＳＥＲＶＩＣＥＳなどのクラウド環境と区別可能である）。マルチテナントコンピュータシステム１２０がＳＡＬＥＳＦＯＲＣＥ（登録商標）により運用される様々な実施形態において、クラウド製品の例には、そのサブテナントの販売管理のためのデータを管理する顧客関係管理（Customer Relationship Management、ＣＲＭ）システム、サブテナントのための複数のチャネルにわたって統一された商取引プラットフォームを提供するコマースクラウド（Commerce Cloud）、及びサブテナントのためのデジタルマーケティング自動化及び分析のソフトウェア及びサービスを提供するマーケティングクラウド（Marketing Cloud）が含まれる。図２に示すように、２つのクラウドデータ保護範囲２０２が階層１２２内でプロビジョニングされ、第１のサブテナントセットを有するクラウド製品Ａデータ保護範囲２０２Ａと、第２のサブテナントセットを有するクラウド製品Ｂデータ保護範囲２０２Ｂである。２つのクラウド製品データ保護範囲２０２が図２に示されているが、任意の数が階層１２２に存在してよい。

【0024】

サービス製品データ保護範囲２０４は、サービス製品に関連づけられる。本明細書で用いられるとき、「サービス製品」は、クラウド製品及び／又はクラウド製品のテナントのためにデータにアクセス、データを変更、及び／又は管理するように動作可能なソフトウェアである。本明細書で用いられるとき、サービス製品は、（ａ）それが特定のクラウド製品のために動作しているとき「クラウド製品のコンテキストにおいて（in the context of）動作し」、（ｂ）それが特定のクラウド製品の特定のテナントのために動作しているとき「クラウド製品のテナントのコンテキストにおいて動作する」。マルチテナントコンピュータシステム１２０がＳＡＬＥＳＦＯＲＣＥにより運用される様々な実施形態において、サービス製品の例には、品目の在庫を管理する（例えば、特定の品目、リアルタイムの利用可能性、メトリックを保持する）ように動作可能である在庫サービス（Inventory Service）、又はテナントの商取引ストアのためのデジタル資産に関するメタデータを管理するように動作可能である資産オプティマイザサービス（Asset Optimizer Service）が含まれる。様々なサービスは、クラウド製品データ保護範囲２０２に関連づけられた情報にアクセス／修正し、及び／又はクラウドテナントデータ保護範囲２１２に関連づけられた情報にアクセス／修正するように動作可能である。図２に示すように、２つのサービス製品保護範囲２０４が階層１２２内でプロビジョニングされ、サービス製品Ａデータ保護範囲２０４Ａと、サービス製品Ｂデータ保護範囲２０４Ｂである。後に論じられるように、従属データ保護範囲が、クラウド製品のコンテキストにおいて動作するサービス製品に対して（例えば、サービス製品クラウド製品データ保護範囲２２２）、又はクラウド製品のテナントのコンテキストにおいて動作するサービス製品に対して（例えば、サービス製品クラウド製品テナントデータ保護範囲２３２）、プロビジョニングされる。２つのサービス製品データ保護範囲２０４が図２に示されているが、任意の数が階層１２２に存在してよい。

【0025】

アカウントデータ保護範囲２０６は、単一のテナントに共有インフラストラクチャサービス１２４へのアクセスを提供するためにプロビジョニングされる。どのデータ保護範囲も、アカウントデータ保護範囲２０６に従属してプロビジョニングされない（しかしながら、アカウントデータ保護範囲２０６にアクセスするために使用可能な１つ以上のユーザアカウント２４２が存在する）。１つのアカウントデータ保護範囲２０６のみが図２に示されているが、任意の数が階層１２２に存在してよい。

【0026】

レベル２１０は、レベル２００内のクラウド製品データ保護範囲２０２に従属するクラウド製品テナントデータ保護範囲２１２を含む。図２に示すように、階層１２２は、クラウド製品Ａデータ保護範囲２０２Ａに従属する複数のクラウド製品Ａテナントデータ保護範囲２１２Ａと、クラウド製品Ｂデータ保護範囲２０２Ｂに従属する複数のクラウド製品Ｂテナントデータ保護範囲２１２Ｂとを含む。

【0027】

レベル２２０は、クラウド製品のコンテキストにおいて動作するサービス製品に対するデータ保護範囲、すなわち、サービス製品クラウド製品データ保護範囲２２２を含む。これらのサービス製品クラウド製品データ保護範囲２２２は、それらのそれぞれのサービス製品に対するデータ保護範囲に従属するが、これらのサービス製品クラウド製品データ保護範囲２２２は、それらのそれぞれのクラウド製品に対するデータ範囲によりさらに制限される。したがって、サービス製品Ａクラウド製品データ保護範囲２２２Ａは、サービス製品Ａデータ保護範囲２０４Ａに従属するが、サービス製品Ａクラウド製品データ保護範囲２２２Ａの各々が異なるクラウド製品のコンテキストにおいて動作しているため、これらの範囲は、それぞれのクラウド製品データ保護範囲２０２によりさらに制限される（例えば、サービス製品Ａがクラウド製品Ａのコンテキストにおいて動作している場合、関連するサービス製品Ａクラウド製品データ保護範囲２２２Ａは、クラウド製品Ａデータ保護範囲２０２Ａにより制限される）。同様に、レベル２２０は、サービス製品Ｂデータ保護範囲２０４Ｂに従属する（及びさらに、関連するクラウド製品データ保護範囲２０２により制限される）複数のサービス製品Ｂクラウド製品データ保護範囲２２２Ｂも含む。

【0028】

レベル２３０は、クラウド製品のテナントのコンテキストにおいて動作するサービス製品に対するデータ保護範囲、すなわち、サービス製品クラウド製品テナントデータ保護範囲２３２を含む。これらのサービス製品クラウド製品テナントデータ保護範囲２３２は、特定のクラウド製品のコンテキストにおいて動作するそれらのそれぞれのサービス製品に対するデータ保護範囲に従属するが、これらのサービス製品クラウド製品データ保護範囲２２２は、（ａ）それらのそれぞれのクラウド製品に対するデータ範囲、及び（ｂ）こうしたクラウド製品のそれぞれのテナントに対するデータ保護範囲によりさらに制限される。したがって、サービス製品Ａクラウド製品テナントデータ保護範囲２３２Ａは、サービス製品Ａクラウド製品データ保護範囲２２２Ａに従属するが、サービス製品Ａクラウド製品テナントデータ保護範囲２３２Ａの各々がクラウド製品の異なるテナントのコンテキストにおいて動作しているため、これらの範囲は、それぞれのクラウド製品データ保護範囲２０２によりさらに制限される（例えば、サービス製品Ａがクラウド製品Ａの特定のテナントのコンテキストにおいて動作している場合、関連するサービス製品Ａクラウド製品データ保護範囲２２２Ａは、クラウド製品Ａデータ保護範囲２０２Ａと、その特定のテナントに対するクラウド製品Ａテナントデータ保護範囲２１２Ａにより制限される）。様々な他の実施形態において、レベル２２０及び２３０は並列であり、レベル２３０内のデータ保護範囲はレベル２２０内のデータ保護範囲に従属しない。その代わりに、関連するクラウド製品データ保護範囲２０２及びクラウド製品テナントデータ保護範囲２１２により課されるデータアクセスへの制限は、データ保護のサービス製品クラウド製品データ保護範囲２２２及びサービス製品クラウド製品テナントデータ保護範囲２３２をそれぞれ保証する。

【0029】

レベル２４０は、階層１２２内のデータ保護範囲にアクセスするためにエンドユーザにより使用されるユーザアカウント２４２を含む。様々な実施形態において、同じデータ保護範囲に関連づけられたユーザアカウント２４２は、階層１２２を使用して保護された情報に対して異なるレベルのアクセスを有する。例えば、第１のユーザアカウント２４２は、販売員に関連づけられ、第２のユーザアカウント２４２は、この販売員及び他の販売員を管理する販売マネージャに関連づけられる。このような実施形態において、第２のユーザアカウント２４２は、第１のユーザアカウント２４２より多くの保護されたデータへのアクセスを有する。しかしながら、ユーザアカウント２４２は、様々な実施形態において、それらのそれぞれのデータ保護範囲より多くの情報へのアクセスを有さない。しかしながら、いくつかの実施形態において、単一のユーザアカウント２４２が、複数のデータ保護範囲に関連づけられてもよく、したがって、単一のデータ保護範囲の範囲を超えた情報へのアクセスを有してもよい。例えば、上記で論じられた販売マネージャのための第２のユーザアカウント２４２は、クラウド製品Ａのテナント、クラウド製品Ｂのテナントに関連づけられ、クラウド製品Ａのテナントのコンテキストにおいて動作するサービス製品Ａに関連づけられる。このような実施形態において、この第２のユーザアカウント２４２は、クラウド製品Ａテナントデータ保護範囲２１２Ａの１つと、クラウド製品Ｂテナントデータ保護範囲２１２Ｂの１つと、サービス製品Ａクラウド製品テナントデータ保護範囲２３２Ａの１つとで保護された情報のサブセットへのアクセスを有する。

【0030】

次に、図３を参照し、ネスト化マルチテナンシー要求フォーマットテンプレート３００が示される。様々な実施形態において、ネスト化マルチテナンシー要求フォーマットテンプレート３００に従ってフォーマットされた要求１１２、１１４は、共有インフラストラクチャサービスエンドポイント識別子３０２、共有インフラストラクチャバージョン識別子３０４、データ保護範囲識別子３０６、アドレス指定エンドポイント識別子３０８、及び要求パス３１０を含む。様々な実施形態において、ネスト化マルチテナンシー要求フォーマットテンプレート３００は、さらなるセグメント（例えば、送信時間（time sent）識別子）を含んでもよく、あるいは図３に示される識別子のいずれかを省略してもよい（例えば、バージョン識別子３０４は含まれない）。

【0031】

様々な実施形態において、共有インフラストラクチャサービスエンドポイント識別子３０２は、要求１１２、１１４が向けられた特定の共有インフラストラクチャサービスの１つ以上のインスタンスを識別する。様々な実施形態において、識別子３０２は、ＨＴＴＰ ＵＲＬのホスト部分と同様にフォーマットされる（例えば、「ｓｅｒｖｉｃｅ．ｅｘａｍｐｌｅ．ｃｏｍ」）。そのような実施形態において、識別子３０２に続く、ネスト化マルチテナンシー要求フォーマットテンプレート３００の部分は、ＨＴＴＰ ＵＲＬのパス成分と同様にフォーマットされる。（例えば、「／１／ａｃｃｏｕｎｔｓ／ｘｙｚ／ｄａｔａ／Ｉｎｄｉｖｉｄｕａｌ（‘1’）」）

【0032】

したがって、ネスト化マルチテナンシー要求フォーマットテンプレート３００を使用する一例示的な要求１１２は、「ｈｔｔｐ：／／ｓｅｒｖｉｃｅ．ｅｘａｍｐｌｅ．ｃｏｍ／１／ｃｌｏｕｄｓ／ｃｌｏｕｄ／ａｄｍｉｎ／Ｔｅｎａｎｔｓ（‘００’）」である。

【0033】

したがって、ネスト化マルチテナンシー要求フォーマットテンプレート３００を使用する一例示的な要求１１４は、「ｈｔｔｐ：／／ｓｅｒｖｉｃｅ．ｅｘａｍｐｌｅ．ｃｏｍ／１／ｃｌｏｕｄｓ／ｃｌｏｕｄ／ｔｅｎａｎｔｓ／００／ｄａｔａ／Ｉｎｄｉｖｉｄｕａｌ（‘１’）」である。

【0034】

様々な実施形態において、共有インフラストラクチャバージョン識別子３０４は、使用されているネスト化マルチテナンシー要求フォーマットテンプレート３００のバージョンを識別する任意の識別子であり、複数のバージョンを動作可能にすることができる。上記の例において、「１」は、ネスト化マルチテナンシー要求フォーマットテンプレート３００バージョン１を示す。

【0035】

データ保護範囲識別子３０６は、階層１２２内の特定のデータ保護範囲を識別し、この範囲は、（ａ）要求１１２内の新しいデータ保護範囲をプロビジョニングするために使用され（例えば、クラウド製品Ａデータ保護範囲２０２Ａ）、又は（ｂ）要求１１２内で呼び出される（例えば、特定のクラウド製品Ａテナントデータ保護範囲２１２Ａ）。上記の例において、「ａｃｃｏｕｎｔｓ／ｘｙｚ」はデータ保護範囲識別子３０６であり、これにおいて、「ａｃｃｏｕｎｔｓ」は「ａｃｃｏｕｎｔｓ」と呼ばれるクラウド製品を識別し、「ｘｙｚ」は「ｘｙｚ」と名付けられたテナントを識別する。

【0036】

様々な実施形態において、アドレス指定エンドポイント識別子３０８は、アドレス指定する共有インフラストラクチャのエンドポイントを識別する。いくつかの例において、アドレス指定エンドポイント識別子３０８「ａｄｍｉｎ」は、データ保護範囲をプロビジョニングする要求１１２において使用される。他の例において、アドレス指定エンドポイント識別子３０８「ｍｅｔａｄａｔａ」は、所定のデータ保護範囲のためのメタデータを読み出す又は書き込む要求１１４において使用される。さらに他の例において、アドレス指定エンドポイント識別子３０８「ｄａｔａ」は、デプロイされたメタデータに従ってデータを読み出す又は書き込む要求１１４において使用される。

【0037】

様々な実施形態において、要求パス３１０は、要求パスである。様々な実施形態において、要求パス３１０は、ＯＤａｔａ準拠の要求パスである。上記の例において、「Ｉｎｄｉｖｉｄｕａｌ（‘１’）」は、要求パス３１０である。

【0038】

したがって、様々な実施形態において、ネスト化マルチテナンシー要求フォーマットテンプレート３００に従ってフォーマットされた要求１１２、１１４が、マルチテナントコンピュータシステム１２０により受信されるとき、要求の実体（例えば、要求パス３１０）と、要求１１２、１１４を処理する方法に関する情報との双方が、ＵＲＬ自体の中に含まれる。本明細書で論じられるように、要求１１２、１１４の様々な部分が、さらなるセキュリティのために暗号技術を用いて安全化される。例えば、データ保護範囲識別子３０６は、関連するクラウド製品又はサービス製品、及び様々な例においてクラウド製品テナントに関連づけられた、暗号的に生成された値（例えば、暗号署名）に含まれる。様々な実施形態において、そのような暗号署名（及び、それに関連づけられたデータ保護範囲）は、データ保護範囲を第三者により操作できないことをマルチテナントコンピュータシステム１２０が保証するよう動作するように、検証される。さらに、様々な実施形態において、要求１１２、１１４で呼び出された特定のデータ保護範囲が、要求パス３１０で識別されたアクションを実行するのに十分であることを保証し（例えば、クラウド製品データ保護範囲が、サービス製品データ保護範囲を使用してのみ実行可能なアクションを実行するために呼び出されないことを保証し）、システムをさらに安全化するために、権限付与情報（例えば、マルチテナントコンピュータシステム１２０に記憶される、階層１２２に記憶される）が使用される。

【0039】

次に、図４を参照し、データ保護範囲階層１２２における暗号トークン関係のブロック図が示される。図４は、本明細書で図２に関連して論じられたデータ保護範囲階層１２２の一部分、すなわち、クラウド製品Ａデータ保護範囲２０２Ａ、２つのクラウド製品Ａテナントデータ保護範囲２１２Ａ１及び２１２Ａ２、並びにクラウド製品Ａテナントデータ保護範囲２１２Ａ１及び２１２Ａ２に関連づけられたユーザアカウント２４２を示す。ここで示すように、クラウド製品Ａデータ保護範囲２０２Ａは、トークン４０２に関連づけられ、クラウド製品Ａテナントデータ保護範囲２１２Ａ１は、トークン４０４（これは、トークン４０２に基づく）に関連づけられ、クラウド製品Ａテナントデータ保護範囲２１２Ａ２は、トークン４０６（これは、トークン４０２に基づく）に関連づけられている。様々な実施形態において、ユーザアカウント２４２は、トークン４０２、４０４、及び／又は４０６に基づき得るトークン（図示せず）をさらに使用する。

【0040】

様々な実施形態において、データ保護範囲が階層１２２内にプロビジョニングされるとき、暗号鍵が生成され、プロビジョニングされたデータ保護範囲に関連づけられる。例えば、クラウド製品Ａデータ保護範囲２０２Ａがプロビジョニングされるとき、後の情報アクセス要求における使用のためにトークン４０２を生成することができる。このような実施形態において、そのようなトークン４０２は、それぞれのデータ保護範囲に関連づけられた情報（例えば、暗号鍵）で署名される（例えば、クラウド製品Ａデータ保護範囲２０２Ａに関連づけられた情報にアクセスするために使用可能なトークン４０２は、クラウド製品Ａデータ保護範囲２０２Ａに関連づけられた１つ以上の暗号鍵で署名される）。その後の、（例えば、要求１１４における）クラウド製品Ａデータ保護範囲２０２Ａの呼び出しは、トークン４０２を使用して認証されなければならない。様々な実施形態において、要求１１４は、例えば、トークン４０２を含む。要求１１４が適切なトークン（例えば、トークン４０２）を含むと判断すると、マルチテナントコンピュータシステムは、要求１１４を承諾するように構成される。様々な実施形態において、複数のトークンが要求１１４に含まれる。このような実施形態のいくつかにおいて、従属データ保護範囲に関連づけられた別個のトークン（例えば、トークン４０４、４０６）が、要求１１２、１１４に含まれる。このような実施形態のいくつかにおいて、従属データ保護を使用して作成された要求１１２、１１４は、その上位データ保護範囲に関連づけられたトークン４０２を使用してさらに署名される。このような実施形態のいくつかにおいて、トークン４０２は、トークン４０４、４０６を用いて署名され、署名されたトークン４０２が、要求１１２、１１４に含まれる。

【0041】

様々な実施形態において、トークン４０２、４０４、及び４０６は、階層１２２のトップレベル（例えば、レベル２００）における適切なデータ保護範囲をアドレス指定するＪＳＯＮウェブトークン（「ＪＷＴ」）である。様々な実施形態において、ＪＷＴは、（１）共有インフラストラクチャサービス１２４の識別子、及び（２）共有インフラストラクチャサービスエンドポイント識別子（例えば、共有インフラストラクチャサービスエンドポイント識別子３０２）に基づいて計算されたＵＵＩＤを使用して、適切なデータ保護範囲をアドレス指定する。トークンがクラウド製品テナントに関連づけられる例において（例えば、トークン４０４、４０６）、クラウド製品テナントの識別子は、ＵＵＩＤを計算するためにさらに使用される。様々な実施形態において、このようなＪＷＴは、発行者（issuer）、発行者タイプ、オーディエンス（audience）、オーディエンスタイプ、及び「統合バインディング（integration binding）」の指標を含む。様々な実施形態において、発行者は、トップレベルのテナント（例えば、レベル２００におけるデータ保護範囲に関連づけられたマルチテナントコンピュータシステム１２０のテナント）の識別子であり、発行者タイプは、トップレベルのテナントのタイプの指標（例えば、トップレベルのテナント、．サービス製品）であり、オーディエンスは、データ保護範囲をターゲットとする特定の共有インフラストラクチャサービス１２４であり、オーディエンスタイプは、特定の共有インフラストラクチャサービス１２４の記述子であり、統合バインディングは、データ保護範囲に関するコンテキスト（context）を追加する。様々な実施形態において、統合バインディングは、さらなる権限付与メカニズムである。そのような実施形態において、共有サービス１２４は、どのデータ保護範囲が様々な統合バインディングにアクセスする権限を与えられているかを（例えば、メタデータにアクセスすることにより）決定するように動作可能である。様々な実施形態において、共有サービス１２４はさらに、特定の統合バインディングを用いてなされるアクセスへの制約を追加するように動作可能である。例えば、「ｓｅｒｖｉｃｅ－ａ．ｃｏｎｔｅｘｔ」が統合バインディングである場合、共有サービス１２４は、「ｓｅｒｖｉｃｅ－ａ」クラウド製品のみがこのコンテキストを使用できるように動作可能である。さらに、このコンテキストが要求において使用される場合、クラウド製品のアクションのみ（例えば、サービス製品により実行されるアクセスではない）が、このコンテキストを使用して実行されることを許可される。

【0042】

第１の例として、共有サービス１２４「ｓｅｒｖｉｃｅ－ａ」、クラウド製品「ｓｅｒｖｉｃｅ－ｂ」、及びクラウド製品テナント「００１」の例において、クラウド製品テナントに関連づけられたトークン（例えば、トークン４０４又はトークン４０６）には、以下が含まれる。
iss="service-b/001"
ist="tenant"
aud="service-a/service-b.001"
aut="tenant"
ctx="service-a.context"

【0043】

第２の例として、第１のクラウド製品「ｓｅｒｖｉｃｅ－ｂ」のテナント「００１」から、共有サービス１２４「ｓｅｒｖｉｃｅ－ａ」内の別のクラウド製品「ｓｅｒｖｉｃｅ－ｃ」のテナント「ａｂｃ」に信頼が拡張された例において、クラウド製品テナントに関連づけられたトークン（例えば、トークン４０４又はトークン４０６）には、以下が含まれる。
iss="service-c/abc"
ist="tenant"
aud="service-a/service-a.001"
aut="tenant"
ctx="service-a.context"

【0044】

第３の例として、共有サービス１２４「ｓｅｒｖｉｃｅ－ａ」、サービス製品「ｓｅｒｖｉｃｅ－ｄ」の例において、トークン（図示せず）には、以下が含まれる。
iss="service-d"
ist="service"
aud="service-a"
aut="cloud"
ctx="service-a.context.service-d.global"

【0045】

第４の例として、共有サービス１２４「ｓｅｒｖｉｃｅ－ａ」、クラウド製品「ｓｅｒｖｉｃｅ－ｃ」のテナントのコンテキストにおいて動作するサービス製品「ｓｅｒｖｉｃｅ－ｄ」の例において、トークン（図示せず）は、クラウド製品のテナントのためのトークン（例えば、トークン４０４、トークン４０６）をラップし、以下を含む。
iss="service-c/abc"
ist="proxy-issuer"
aud="service-a/service-c.abc"
aut="tenant"
ctx="service-a.context.service-c"

【0046】

次に、図５を参照し、クラウド製品データ保護範囲及びクラウド製品テナントデータ保護範囲のプロビジョニング方法５００を示すブロック図が示される。図５に示されるように、プロビジョニング方法５００は、マルチテナントコンピュータシステム１２０により実行できる動作を表す擬似コードで表される。図５の擬似コードにより表される動作は、複数のプログラミング言語及び／又は擬似コードパラダイムのうちの任意のもので表され得ることが理解されるであろう。同様に、開示される実施形態は、変数に与えられるラベル（例えば、「ｓｅｒｖｉｃｅ－ａ」、「ｓｅｒｖｉｃｅ－ｂ」）により限定されず、そのようなラベルは単なる例である。プロビジョニング方法５００は、共有インフラストラクチャサービス１２４「ｓｅｒｖｉｃｅ－ａ」へのアクセスを制御するために使用される階層１２２内のクラウド製品「ｓｅｒｖｉｃｅ－ｂ」のプロビジョニングに関連する２つの擬似コードブロックを含む。ブロック５０２において、クラウド製品「ｓｅｒｖｉｃｅ－ｂ」が宣言され、「ｓｅｒｖｉｃｅ－ｂ」は、方法５００においてクラウド製品を識別するために使用可能である。ブロック５１０において、クラウド製品「ｓｅｒｖｉｃｅ－ｂ」が、共有インフラストラクチャサービス１２４「ｓｅｒｖｉｃｅ－ａ」にリンクされる。ブロック５２０において、クラウド製品「ｓｅｒｖｉｃｅ－ｂ」が、プロビジョニング（例えば、クラウド製品テナントデータ保護範囲２１２のプロビジョニング）及び実行時（例えば、要求１１４の処理）の双方について、共有インフラストラクチャサービス１２４「ｓｅｒｖｉｃｅ－ａ」の統合バインディングに追加される。

【0047】

図５は、行５０４に、クラウド製品テナントデータ保護範囲２１２がプロビジョニングされる擬似コードをさらに含む。様々な実施形態において、クラウド製品テナントデータ保護範囲２１２は、クラウド製品「ｓｅｒｖｉｃｅ－ｂ」に対してクラウド製品データ保護範囲２０２がプロビジョニングされると、実行時に提供される。行５０４において、識別子「００１」を有するクラウド製品テナントが、クラウド製品「ｓｅｒｖｉｃｅ－ｂ」の下にプロビジョニングされる。様々な実施形態において、クラウド製品テナント識別子は、ユニバーサル一意識別子（universally unique identifier）（「ＵＵＩＤ」）である。

【0048】

ブロック５３０は、１つ以上のクラウド製品テナントとクラウド製品「ｓｅｒｖｉｃｅ－ｂ」との間の信頼関係の拡張を表す擬似コードを含む。行５３２において、クラウド製品「ｓｅｒｖｉｃｅ－ｂ」のクラウド製品テナントに対して信頼が拡張される。クラウド製品「ｓｅｒｖｉｃｅ－ｂ」が５３６において識別され、クラウド製品テナント識別子が５３８において識別され、共有インフラストラクチャサービス１２４が５４０において識別される。任意の行５３４において、クラウド製品「ｓｅｒｖｉｃｅ－ｂ」に対して別のクラウド製品（クラウド製品「ｓｅｒｖｉｃｅ－ｅ」）のクラウド製品テナントに対して、信頼が拡張される。様々な実施形態において、これは、顧客が異なるクラウド製品に複数のテナントを有する場合の統合シナリオに有用である。行５３４に示すように、一例は、５４２で識別されるクラウド製品「ｓｅｒｖｉｃｅ－ｅ」のクラウド製品テナントに、クラウド製品「ｓｅｒｖｉｃｅ－ｂ」に対するクラウド製品データ保護範囲２０２へのアクセスを承諾することである。これらの信頼関係の指標は、（例えば、階層１２２の中に）記憶され、情報にアクセスする要求を承諾するかどうかを決定するために使用される。例えば、第１の情報が第１のデータ保護範囲（例えば、第１のクラウド製品テナントデータ保護範囲２１２）に関連づけられ、第２の情報が第２のデータ保護範囲（例えば、第２のクラウド製品テナントデータ保護範囲２１２）に関連づけられている場合に、特定のエンティティ（例えば、１つ以上のユーザアカウント２４２）に対して双方のデータ保護範囲の間で信頼が拡張される場合、特定のエンティティからの第１の情報又は第２の情報にアクセスする要求１１４は、本明細書で論じられるように、信頼が拡張されたと判断することに基づいて承諾される。

【0049】

次に、図６を参照し、クラウド製品データ保護範囲のコンテキストにおけるサービス製品データ保護範囲及びサービス製品のプロビジョニング方法６００を示すブロック図が示される。図６に示されるように、プロビジョニング方法６００は、マルチテナントコンピュータシステム１２０により実行できる動作を表す擬似コードで表される。図６の擬似コードにより表される動作は、複数のプログラミング言語及び／又は擬似コードパラダイムのうちの任意のもので表され得ることが理解されるであろう。同様に、開示される実施形態は、変数に与えられるラベル（例えば、「ｓｅｒｖｉｃｅ－ｂ」）により限定されず、そのようなラベルは単なる例である。方法６００は、２つのブロック、すなわち、特定のサービス製品に関連づけられたサービス製品データ保護範囲２０４のプロビジョニングに関連するブロック６１０と、サービス製品データ保護範囲２０４に従属するサービス製品クラウド製品データ保護範囲２２２のプロビジョニングに関連するブロック６２０を含む。

【0050】

ブロック６１０は、行６１２にサービス製品の指標（図６に示される例では「ｓｅｒｖｉｃｅ－ｄ」と名付けられている）を、行６１４に共有インフラストラクチャサービス１２４の指標（図６に示される例では「ｓｅｒｖｉｃｅ－ａ」と名付けられている）を含む。ブロック６１６において、サービス製品「ｓｅｒｖｉｃｅ－ｄ」が、共有インフラストラクチャサービス１２４の統合バインディングに追加される。ブロック６３０において、サービス製品「ｓｅｒｖｉｃｅ－ｄ」が、クラウド製品「ｓｅｒｖｉｃｅ－ｃ」のテナント「ａｂｃ」のコンテキストにおいて動作するようにプロビジョニングされ、関連するサービス製品クラウド製品テナントデータ保護範囲２３２がプロビジョニングされる。

【0051】

ブロック６２０は、プロビジョニング（例えば、クラウド製品テナントデータ保護範囲２１２のプロビジョニング）及び実行時（例えば、要求１１４の処理）の双方について、クラウド製品「ｓｅｒｖｉｃｅ－ｃ」の統合バインディングに追加される、サービス製品「ｓｅｒｖｉｃｅ－ｄ」を追加するための擬似コードを含む。ブロック６２０の擬似コードは、サービス製品クラウド製品データ保護範囲２２２のプロビジョニングに関連づけられる。

【0052】

次に、図７を参照し、プロビジョニング方法７００の一実施形態を示すフローチャートが示される。様々な実施形態において、方法７００に関連づけられた様々なアクションは、マルチテナントコンピュータシステム１２０で実行される。ブロック７０２において、マルチテナントコンピュータシステム１２０が、複数のレベル（例えば、レベル２００、２１０、２２０、２３０）を有する階層１２２を可能にするネスト化テナンシーモデルに従って共有インフラストラクチャサービス１２４にデータ保護範囲を提供するプラットフォームを実現する。ブロック７０４において、マルチテナントコンピュータシステム１２０が、特定の共有インフラストラクチャサービス１２４に対して、第１のテナントセットを有するクラウド製品に対する第１のデータ保護範囲２０２をプロビジョニングする、第１の要求１１２を受信する。ブロック７０６において、第１の要求１１２に応答して、マルチテナントコンピュータシステム１２０が、階層１２２の最上位レベル２００における、クラウド製品に対する第１のデータ保護範囲２０２をプロビジョニングする。ブロック７０８において、マルチテナントコンピュータシステム１２０が、特定の共有インフラストラクチャサービス１２４に対して、サービス製品に対する第２のデータ保護範囲２０４をプロビジョニングする、第２の要求１１２を受信する。ブロック７１０において、マルチテナントコンピュータシステム１２０が、階層の最上位レベルにおける、サービスオブジェクトに対する第２のデータ保護範囲をプロビジョニングする。

【0053】

次に、図８Ａを参照し、プロビジョニング方法８００の一実施形態を示すフローチャートが示される。様々な実施形態において、方法８００に関連づけられた様々なアクションは、マルチテナントコンピュータシステム１２０で実行される。ブロック８０２において、マルチテナントコンピュータシステム１２０が、共有インフラストラクチャサービス１２４に対して、第１のテナントセットを有するクラウド製品に対する第１のデータ保護範囲２０２をプロビジョニングする。本明細書で論じられるように、第１のデータ保護範囲２９２は、範囲階層１２２のトップレベル２００でプロビジョニングされる。ブロック８０４において、マルチテナントコンピュータシステム１２０が、共有インフラストラクチャサービス１２４に対して、第１のテナントセットのうちの特定の１つに対する第２のデータ保護範囲２１２をプロビジョニングし、第２のデータ保護範囲２１２は、範囲階層１２２の次のレベル２１０でプロビジョニングされる。本明細書で論じられるように、第２のデータ保護範囲２１２は、範囲階層１２２において第１のデータ保護範囲２０２に従属してプロビジョニングされる。

【0054】

次に、図８Ｂを参照し、プロビジョニング方法８１０の一実施形態を示すフローチャートが示される。様々な実施形態において、方法８１０に関連づけられた様々なアクションは、マルチテナントコンピュータシステム１２０で実行される。ブロック８１２において、マルチテナントコンピュータシステム１２０が、共有インフラストラクチャサービス１２４に対して、クラウド製品及びクラウド製品のテナントのためのデータを管理するサービス製品に対する第１のデータ保護範囲２０４をプロビジョニングする。本明細書で論じられるように、第１のデータ保護範囲２０４は、範囲階層１２２のトップレベル２００でプロビジョニングされる。ブロック８１４において、マルチテナントコンピュータシステム１２０が、共有インフラストラクチャサービス１２４に対して、特定のクラウド製品のコンテキストにおけるサービス製品に対する第２のデータ保護範囲２２２をプロビジョニングする。本明細書で論じられるように、第２のデータ保護範囲２２２は、範囲階層１２２の第２のレベル２２０でプロビジョニングされる。ブロック８１６において、マルチテナントコンピュータシステム１２０が、特定のクラウド製品の特定のテナントのコンテキストにおけるサービス製品に対する第３のデータ保護範囲２３２をプロビジョニングする。本明細書で論じられるように、第３のデータ保護範囲２３２は、トップレベル２００及び第２のレベル２２０に従属する範囲階層の第３のレベル２３０でプロビジョニングされる。

【0055】

［例示的なコンピュータシステム］
次に、図９を参照し、コンピュータシステム１００の様々なコンポーネント（例えば、遠隔コンピュータシステム１１０、マルチテナントコンピュータシステム１２０）を実現し得る一例示的なコンピュータシステム９００のブロック図が示される。コンピュータシステム９００は、プロセッササブシステム９８０を含み、プロセッササブシステム９８０は、インターコネクト９６０（例えば、システムバス）を介してシステムメモリ９２０及びＩ／Ｏインターフェース９４０に結合される。Ｉ／Ｏインターフェース９４０は、１つ以上のＩ／Ｏデバイス９５０に結合される。コンピュータシステム９００は、これらに限られないがサーバシステム、パーソナルコンピュータシステム、デスクトップコンピュータ、ラップトップ又はノートブックコンピュータ、メインフレームコンピュータシステム、タブレットコンピュータ、ハンドヘルドコンピュータ、ワークステーション、ネットワークコンピュータ、コンシューマデバイス、例えば携帯電話、音楽プレーヤ、又はパーソナルデータアシスタント（ＰＤＡ）などを含む、様々なタイプのデバイスのうち任意のものであってよい。図９には、簡便さのために単一のコンピュータシステム９００が示されているが、システム９００は、一緒に動作する２つ以上のコンピュータシステムとして実現されてもよい。

【0056】

プロセッササブシステム９８０は、１つ以上のプロセッサ又は処理ユニットを含んでもよい。コンピュータシステム９００の様々な実施形態において、プロセッササブシステム９８０の複数のインスタンスが、インターコネクト９６０に結合されてもよい。様々な実施形態において、プロセッササブシステム９８０（又は、９８０内の各プロセッサユニット）は、キャッシュ又は他の形態のオンボードメモリを含んでもよい。

【0057】

システムメモリ９２０は、システム９００に本明細書に記載される様々な動作を実行させるために、プロセッササブシステム９８０により実行可能なプログラム命令を記憶するために使用可能である。システムメモリ９２０は、ハードディスクストレージ、フロッピーディスクストレージ、リムーバブルディスクストレージ、フラッシュメモリ、ランダムアクセスメモリ（ＲＡＭ－ＳＲＡＭ、ＥＤＯ ＲＡＭ、ＳＤＲＡＭ、ＤＤＲ ＳＤＲＡＭ、ＲＡＭＢＵＳ ＲＡＭ等）、読取専用メモリ（ＰＲＯＭ、ＥＥＰＲＯＭ等）などのような、異なる物理メモリ媒体を使用して実現されてもよい。コンピュータシステム９００内のメモリは、メモリ９２０などの一次記憶装置に限定されない。むしろ、コンピュータシステム９００は、プロセッササブシステム９８０内のキャッシュメモリ及びＩ／Ｏデバイス９５０上の二次記憶装置（例えば、ハードドライブ、ストレージアレイ等）などの他の形態の記憶装置をさらに含んでもよい。いくつかの実施形態において、これらの他の形態の記憶装置も、プロセッササブシステム９８０により実行可能なプログラム命令を記憶してもよい。

【0058】

Ｉ／Ｏインターフェース９４０は、様々な実施形態により、他のデバイスに結合し、他のデバイスと通信するように構成された様々なタイプのインターフェースのうち任意のものであってよい。一実施形態において、Ｉ／Ｏインターフェース９４０は、フロントサイドから１つ以上のバックサイドバスへのブリッジチップ（例えば、サウスブリッジ）である。Ｉ／Ｏインターフェース９４０は、１つ以上の対応するバス又は他のインターフェースを介して１つ以上のＩ／Ｏデバイス９５０に結合されてもよい。Ｉ／Ｏデバイス９５０の例には、ストレージデバイス（ハードドライブ、光学ドライブ、リムーバブルフラッシュドライブ、ストレージアレイ、ＳＡＮ、又はそれらの関連するコントローラ）、ネットワークインターフェースデバイス（例えば、ローカル又はワイドエリアネットワークに対する）、又は他のデバイス（例えば、グラフィックス、ユーザインターフェースデバイス等）が含まれる。一実施形態において、コンピュータシステム９００は、ネットワークインターフェースデバイス９５０（例えば、ＷｉＦｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｅｔｈｅｒｎｅｔ（登録商標）などを通じて通信するように構成される）を介してネットワークに結合される。

【0059】

本出願の主題事項の実現は、これらに限られないが、以下の例１～２０を含む。
［例１］
コンピュータシステムにより、複数のレベルを有する階層を可能にするネスト化テナンシーモデルに従って共有インフラストラクチャサービスにデータ保護範囲を提供するプラットフォームを実現するステップと、
前記コンピュータシステムにより、特定の共有インフラストラクチャサービスに対して、第１のテナントセットを有するクラウド製品に対する第１のデータ保護範囲をプロビジョニングする、第１の要求を受信するステップと、
前記第１の要求に応答して、前記階層の最上位レベルにおける、前記クラウド製品に対する前記第１のデータ保護範囲をプロビジョニングするステップと、
前記コンピュータシステムにより、前記特定の共有インフラストラクチャサービスに対して、サービス製品に対する第２のデータ保護範囲をプロビジョニングする、第２の要求を受信するステップと、
前記第２の要求に応答して、前記階層の前記最上位レベルにおける、前記サービス製品に対する前記第２のデータ保護範囲をプロビジョニングするステップと、
を含む方法。
［例２］
前記コンピュータシステムにより、前記第１のテナントセットのうちの特定の１つに対する第３のデータ保護範囲をプロビジョニングするステップであり、前記第２のデータ保護範囲は、範囲階層の次のレベルでプロビジョニングされる、ステップ、をさらに含み、
前記第３のデータ保護範囲は、前記範囲階層における前記第１のデータ保護範囲に従属してプロビジョニングされる、
請求項１に記載の方法。
［例３］
前記第１のデータ保護範囲をプロビジョニングすることは、前記クラウド製品に対するクラウド製品識別子を生成することを含み、
前記第３のデータ保護範囲をプロビジョニングすることは、前記第１のテナントセットのうちの前記特定の１つに対するクラウド製品テナント識別子を生成することを含み、前記クラウド製品テナント識別子は、前記クラウド製品識別子を含む、
請求項２に記載の方法。
［例４］
前記第３のデータ保護範囲をプロビジョニングすることは、前記第１のテナントセットのうちの前記特定の１つと前記クラウド製品との間の信頼関係のインジケータを記憶することを含む、請求項１に記載の方法。
［例５］
前記コンピュータシステムにより、前記サービス製品のコンテキストにおいて前記特定の共有インフラストラクチャサービスにアクセスする特定のクラウド製品に対する第４のデータ保護範囲をプロビジョニングするステップ、をさらに含み、
前記第４のデータ保護範囲は、範囲階層における前記第２のデータ保護範囲に従属してプロビジョニングされる、
請求項１に記載の方法。
［例６］
前記コンピュータシステムにより、前記サービス製品のコンテキストにおいて前記特定の共有インフラストラクチャサービスにアクセスする前記特定のクラウド製品の特定のテナントに対する第５のデータ保護範囲をプロビジョニングするステップ、をさらに含み、
前記第５のデータ保護範囲は、範囲階層における前記第４のデータ保護範囲に従属してプロビジョニングされる、
請求項５に記載の方法。
［例７］
前記コンピュータシステムにより、前記階層の前記最上位レベルにおけるシングルテナントデータ保護範囲をプロビジョニングするステップ、をさらに含み、
前記シングルテナントデータ保護範囲に従属してプロビジョニングされるデータ保護範囲は存在しない、
請求項１に記載の方法。
［例８］
前記コンピュータシステムにより、遠隔コンピュータシステムから、前記階層の特定のレベルにおける特定のデータ保護範囲に関連づけられた情報にアクセスするアクセス要求を受信するステップ、をさらに含み、
前記アクセス要求は、前記特定のデータ保護範囲を示すＵＲＬを介して受信される、
請求項１に記載の方法。
［例９］
前記コンピュータシステムにより、遠隔コンピュータシステムから、前記階層の特定のレベルにおける特定のデータ保護範囲に関連づけられた情報にアクセスするアクセス要求を受信するステップ、をさらに含み、
前記アクセス要求は、前記特定のデータ保護範囲が前記要求をサブミットする権限を与えられている（authorized to submit）かどうかのインジケータを含む、
請求項１に記載の方法。
［例１０］
前記特定の共有インフラストラクチャサービスは、
アプリケーションにとってアクセス可能な非関係データベースに対してサポートされるデータ型を定義する１つ以上の選択可能なデータベーステンプレートを提供し、
前記アプリケーションからの、選択されたデータベーステンプレートにより定義される特定のデータ型を操作する要求にサービスを提供し、
前記アプリケーションからの前記要求に応答して、前記選択されたデータベーステンプレートに基づいてデータ操作言語（ＤＭＬ）命令のセットを識別し、
前記識別されたＤＭＬ命令のセットを前記非関係データベースに発行する
ように動作可能な共有テンプレートサービスを含む、請求項１に記載の方法。
［例１１］
コンピュータシステムに動作を実行させることができるプログラム命令を記憶した非一時的コンピュータ読取可能媒体であって、前記動作は、
前記コンピュータシステムにより、共有インフラストラクチャサービスに対して、第１のテナントセットを有するクラウド製品に対する第１のデータ保護範囲をプロビジョニングすることであり、前記第１のデータ保護範囲は、範囲階層のトップレベルでプロビジョニングされる、ことと、
前記コンピュータシステムにより、前記共有インフラストラクチャサービスに対して、前記第１のテナントセットのうちの特定の１つに対する第２のデータ保護範囲をプロビジョニングすることであり、前記第２のデータ保護範囲は、前記範囲階層の次のレベルでプロビジョニングされる、ことと、
を含み、
前記第２のデータ保護範囲は、前記範囲階層内の前記第１のデータ保護範囲に従属してプロビジョニングされる、
コンピュータ読取可能媒体。
［例１２］
前記第１のデータ保護範囲をプロビジョニングすることは、前記クラウド製品に対するクラウド製品識別子を生成することを含み、
前記第２のデータ保護範囲をプロビジョニングすることは、前記第１のテナントセットのうちの前記特定の１つに対するクラウド製品テナント識別子を生成することを含み、前記クラウド製品テナント識別子は、前記クラウド製品識別子を含む、
請求項１１に記載のコンピュータ読取可能媒体。
［例１３］
前記第２のデータ保護範囲をプロビジョニングすることは、前記第１のテナントセットのうちの前記特定の１つと前記クラウド製品との間の信頼関係のインジケータを記憶することを含む、
請求項１１に記載のコンピュータ読取可能媒体。
［例１４］
前記動作は、
前記コンピュータシステムにより、遠隔コンピュータシステムから、前記第２のデータ保護範囲に関連づけられた情報にアクセスするアクセス要求を受信することと、
前記コンピュータシステムにより、前記信頼関係の前記インジケータに基づいて前記アクセス要求を承諾することと、
をさらに含む、請求項１３に記載のコンピュータ読取可能媒体。
［例１５］
前記動作は、
前記コンピュータシステムにより、遠隔コンピュータシステムから、前記階層の特定のレベルにおける特定のデータ保護範囲に関連づけられた情報にアクセスするアクセス要求を受信すること
をさらに含み、
前記アクセス要求は、前記特定のデータ保護範囲を示すＵＲＬを介して受信される、
請求項１１に記載のコンピュータ読取可能媒体。
［例１６］
前記動作は、
前記コンピュータシステムにより、遠隔コンピュータシステムから、前記階層の特定のレベルにおける特定のデータ保護範囲に関連づけられた情報にアクセスするアクセス要求を受信すること
をさらに含み、
前記アクセス要求は、前記特定のデータ保護範囲に関連づけられた暗号トークンで署名される、
請求項１１に記載のコンピュータ読取可能媒体。
［例１７］
前記動作は、
前記コンピュータシステムにより、前記共有インフラストラクチャサービスに対して、第２のテナントセットを有する第２のクラウド製品に対する第３のデータ保護範囲をプロビジョニングすることであり、前記第３のデータ保護範囲は、前記範囲階層の前記トップレベルでプロビジョニングされる、ことと、
前記コンピュータシステムにより、前記共有インフラストラクチャサービスに対して、前記第２のテナントセットのうちの特定の１つに対する第４のデータ保護範囲をプロビジョニングすることであり、前記第４のデータ保護範囲は、前記範囲階層の前記次のレベルでプロビジョニングされる、ことと、
前記第１のテナントセットのうちの特定の１つからの要求に応答して、前記コンピュータシステムにより、前記共有インフラストラクチャサービスに対して、前記第２のデータ保護範囲と前記第４のデータ保護範囲との間の信頼関係を拡張することであり、それにより、前記第２のテナントセットのうちの前記特定の１つは、前記第１のテナントセットのうちの前記特定の１つと同じレベルの、前記共有インフラストラクチャサービスへのアクセスを有する、ことと、
をさらに含む、請求項１１乃至１３のうちいずれか１項に記載のコンピュータ読取可能媒体。
［例１８］
動作を実行するためにコンピュータシステムにより実行されることが可能なプログラム命令を記憶する非一時的コンピュータ読取可能記憶媒体であって、前記動作は、
前記コンピュータシステムにより、共有インフラストラクチャサービスに対して、クラウド製品及び前記クラウド製品のテナントのためのデータを管理するサービス製品に対する第１のデータ保護範囲をプロビジョニングすることであり、前記第１のデータ保護範囲は、範囲階層のトップレベルでプロビジョニングされる、ことと、
前記コンピュータシステムにより、前記共有インフラストラクチャサービスに対して、特定のクラウド製品のコンテキストにおける前記サービス製品に対する第２のデータ保護範囲をプロビジョニングすることであり、前記第２のデータ保護範囲は、前記範囲階層の第２のレベルでプロビジョニングされる、ことと、
を含む、コンピュータ読取可能記憶媒体。
［例１９］
前記コンピュータシステムにより、前記共有インフラストラクチャサービスに対して、前記特定のクラウド製品の特定のテナントのコンテキストにおける前記サービス製品に対する第３のデータ保護範囲をプロビジョニングすることであり、前記第３のデータ保護範囲は、前記トップレベル及び前記第２のレベルに従属する前記範囲階層の第３のレベルでプロビジョニングされる、こと
をさらに含み、
前記第１のデータ保護範囲に関連づけられたデータは、前記トップレベルでプロビジョニングされる他のデータ保護範囲に関連づけられたデータから分離され、前記第２のデータ保護範囲に関連づけられたデータは、前記第２のレベルでプロビジョニングされる他のデータ保護範囲に関連づけられたデータから分離され、前記第３のデータ保護範囲に関連づけられたデータは、前記第３のレベルでプロビジョニングされる他のデータ保護範囲に関連づけられたデータから分離される、
請求項１８に記載のコンピュータ読取可能記憶媒体。
［例２０］
前記コンピュータシステムにより、前記共有インフラストラクチャサービスに対して、第２の特定のクラウド製品のコンテキストにおける前記サービス製品に対する第４のデータ保護範囲をプロビジョニングすることであり、前記第４のデータ保護範囲は、前記範囲階層の第２のレベルでプロビジョニングされる、こと
をさらに含む、請求項１８に記載のコンピュータ読取可能記憶媒体。

【0060】

特定の実施形態が上述されたが、これらの実施形態は、特定の特徴に関して単一の実施形態のみが記載されている場合でも、本開示の範囲を制限することを意図するものではない。本開示において提供される特徴の例は、別段示されない限り、限定的でなく例示的であることが意図されている。上記の説明は、本開示の利益を有する当業者に明らかであろう代替、修正、及び同等物をカバーすることを意図している。

【0061】

本開示の範囲は、本明細書において（明示的又は暗黙的のいずれかで）開示される任意の特徴若しくは特徴の組み合わせ、又はこれらの任意の一般化を、それが本明細書で対処される問題のいずれか又は全てを緩和するか否かにかかわらず、含む。したがって、新しい請求項が、本出願（又は、それに対する優先権を主張する出願）の手続きの間、任意のそのような特徴の組み合わせに対して形成され得る。特に、添付の特許請求の範囲を参照し、従属請求項からの特徴は、独立請求項の特徴と組み合わせることができ、それぞれの独立請求項からの特徴は、添付の特許請求の範囲に列挙された特定の組み合わせのみでなく、任意の適切な方法で組み合わせることができる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8A】

【図8B】

【図9】