▶ サイトリックス システムズ，インコーポレイテッドの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2022-01-17
(54)【発明の名称】仮想デスクトップのための自動キーボードマッピング
(51)【国際特許分類】
G06F 3/023 20060101AFI20220107BHJP
G06F 3/04886 20220101ALI20220107BHJP
【ＦＩ】
G06F3/023
G06F3/0488 160
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2021524459
(86)(22)【出願日】2018-11-09
(85)【翻訳文提出日】2021-06-15
(86)【国際出願番号】 CN2018114749
(87)【国際公開番号】W WO2020093352
(87)【国際公開日】2020-05-14
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｌｉｎｕｘ
２．ＳｈａｒｅＦｉｌｅ
３．Ｓｈａｒｅｐｏｉｎｔ
(71)【出願人】
【識別番号】397074301
【氏名又は名称】サイトリックス システムズ，インコーポレイテッド
(74)【代理人】
【識別番号】110002310
【氏名又は名称】特許業務法人あい特許事務所
(72)【発明者】
【氏名】シイ，ウェンピン
(72)【発明者】
【氏名】ガオ，ジュンイン
【テーマコード（参考）】
5B020
5E555
【Ｆターム（参考）】
5B020DD02
5B020FF22
5E555AA14
5E555AA15
5E555AA16
5E555BA02
5E555BB02
5E555BC13
5E555BC19
5E555CA18
5E555CA22
5E555CB20
5E555CB74
5E555CC19
5E555DB41
5E555EA09
5E555EA10
5E555EA14
5E555FA00
(57)【要約】
【課題】ローカルキーボード出力を仮想デスクトップでのキーボード出力と比較し、出力が一致していない場合にキーボードマッピングテーブルに自動訂正を実行する方法およびシステムを提供する。
【解決手段】本システムは、複数のキーボード入力を含むキーボードマッピングテーブルを生成することができる。システムは、ローカルに、リモートデスクトップ・プラットフォームによってホストされる仮想デスクトップを使用して、キーボード入力をシミュレートし、第１のキーボード入力に応答してキーボードシミュレーション出力を生成することができる。キーボードシミュレーション出力間の不一致に応答して、システムは、キーボードマッピングテーブル中のキー値を修正することで、訂正されたキーボードマッピングテーブルにすることができ、該キー値は第１のキーボード入力に対応する。第２のキーボード入力を受け取ることに応答して、システムは、訂正されたキーボードマッピングテーブルを適用して、リモートデスクトップ・プラットフォームによってホストされる仮想デスクトップにキーボード出力を表示することができる。ここで、第２のキーボード入力は、第１のキーボード入力と同じキー値を有する。
【選択図】図９
【解決手段】本システムは、複数のキーボード入力を含むキーボードマッピングテーブルを生成することができる。システムは、ローカルに、リモートデスクトップ・プラットフォームによってホストされる仮想デスクトップを使用して、キーボード入力をシミュレートし、第１のキーボード入力に応答してキーボードシミュレーション出力を生成することができる。キーボードシミュレーション出力間の不一致に応答して、システムは、キーボードマッピングテーブル中のキー値を修正することで、訂正されたキーボードマッピングテーブルにすることができ、該キー値は第１のキーボード入力に対応する。第２のキーボード入力を受け取ることに応答して、システムは、訂正されたキーボードマッピングテーブルを適用して、リモートデスクトップ・プラットフォームによってホストされる仮想デスクトップにキーボード出力を表示することができる。ここで、第２のキーボード入力は、第１のキーボード入力と同じキー値を有する。
【選択図】図９
【特許請求の範囲】
【請求項1】
少なくとも１つのプロセッサ、およびコンピュータ可読命令を格納するメモリ、を含むシステムであって、前記コンピュータ可読命令は、前記少なくとも１つのプロセッサによって実行されると、前記システムに、複数のキーボード入力を含むキーボードマッピングテーブルを生成すること、
前記システムでローカルに、そしてリモートデスクトップ・プラットフォームによってホストされる仮想デスクトップを使用して、キーボード入力をシミュレートして、第１のキーボード入力に応答してキーボードシミュレーション出力を生成すること、
前記キーボードシミュレーション出力間の不一致を決定することに応答して、前記キーボードマッピングテーブル中のキー値を修正することで、訂正されたキーボードマッピングテーブルをもたらすことであって、前記キー値は前記第１のキーボード入力に対応する、前記もたらすこと、および
第２のキーボード入力を受け取ることに応答して、前記訂正されたキーボードマッピングテーブルを適用して、前記リモートデスクトップ・プラットフォームによってホストされる前記仮想デスクトップにキーボード出力を表示することであって、前記第２のキーボード入力は前記第１のキーボード入力と同じキー値を有する、前記表示すること、
を行わせる、前記システム。
【請求項2】
前記コンピュータ可読命令は、前記少なくとも１つのプロセッサによって実行されると、前記システムにさらに、前記複数のキーボード入力のそれぞれに対応する入力を受け取ることであって、前記入力はオペレーティングシステム、キーボードモード、およびブラウザのうちの１つ以上に対応する情報を含む、前記受け取ること、および
前記入力を受け取った後、前記入力をインストールすることであって、前記入力をインストールすることによりキーボードマッピングテスト環境を作成する、前記インストールすること、
を行わせる、請求項１に記載のシステム。
【請求項3】
前記第１のキーボード入力は、複数キーストロークのコマンドである、請求項２に記載のシステム。
【請求項4】
前記コンピュータ可読命令は、前記少なくとも１つのプロセッサによって実行されると、前記システムにさらに、前記キーボードマッピングテーブルを使用してキーボードマッピングテスト自動化スクリプトを自動的にコンパイルすることを行わせ、前記キーボードマッピングテスト自動化スクリプトをコンパイルすることにより、前記システムに、前記キーボードマッピングテーブルに含まれる前記複数のキーボード入力のそれぞれをシミュレートすることを行わせる、請求項１に記載のシステム。
【請求項5】
前記キーボードシミュレーション出力は、前記第１のキーボード入力に応答して、前記システムと、前記リモートデスクトップ・プラットフォームによってホストされる前記仮想デスクトップとのそれぞれのディスプレイの上に提示される、請求項１に記載のシステム。
【請求項6】
キーボードマッピングテスト自動化スクリプトをさらに含み、前記キーボードマッピングテスト自動化スクリプトは前記システムに、前記システムと前記仮想デスクトップとのそれぞれのスクリーンショットをキャプチャすることを行わせ、前記スクリーンショットは前記キーボードシミュレーション出力を含む、請求項１に記載のシステム。
【請求項7】
前記キーボードマッピングテスト自動化スクリプトは、前記システムに、前記スクリーンショットを比較し、前記システムおよび前記仮想デスクトップに表示された前記キーボードシミュレーション出力が一致するかどうかを決定することを行わせる、請求項６に記載のシステム。
【請求項8】
前記キーボードマッピングテーブルは、キーボード入力に対応するキー値を含み、各キー値は、独立コンピューティングアーキテクチャ（ＩＣＡ）のキー値である、請求項１に記載のシステム。
【請求項9】
前記キーボードマッピングテスト自動化スクリプトは、前記システムにさらに、前記キーボードシミュレーション出力が同等であると決定することに応答して、前記第１のキーボード入力に対応するＩＣＡ値を前記キーボードマッピングテーブルにマーク付けすることによって前記キー値に誤りがないことを記録することを行わせる、請求項６に記載のシステム。
【請求項10】
前記キーボード入力は、単一文字およびキーボードコマンドのうちの１つに対応する、請求項１に記載のシステム。
【請求項11】
コンピューティングデバイスによって、複数のキーボード入力を含むキーボードマッピングテーブルを生成すること、前記コンピューティングデバイスでローカルに、そしてリモートデスクトップ・プラットフォームによってホストされる仮想デスクトップを使用して、キーボード入力をシミュレートし、第１のキーボード入力に応答してキーボードシミュレーション出力を生成すること、
前記キーボードシミュレーション出力間の不一致を決定することに応答して、前記キーボードマッピングテーブル中のキー値を修正することで、訂正されたキーボードマッピングテーブルをもたらすことであって、前記キー値は前記第１のキーボード入力に対応する、前記もたらすこと、および
第２のキーボード入力を受け取ることに応答して、前記訂正されたキーボードマッピングテーブルを適用して、前記リモートデスクトップ・プラットフォームによってホストされる前記仮想デスクトップにキーボード出力を表示することであって、前記第２のキーボード入力は前記第１のキーボード入力と同じキー値を有する、前記表示すること、
を含む、方法。
【請求項12】
前記複数のキーボード入力のそれぞれに対応する入力を受け取ることであって、前記入力はオペレーティングシステム、キーボードモード、およびブラウザのうちの１つ以上に対応する情報を含む、前記受け取ること、および前記入力を受け取った後、前記入力をインストールすることであって、前記入力をインストールすることによりキーボードマッピングテスト環境を作成する、前記インストールすること、
をさらに含む、請求項１１に記載の方法。
【請求項13】
前記第１のキーボード入力は、複数キーストロークのコマンドである、請求項１２に記載の方法。
【請求項14】
前記キーボードマッピングテーブルを使用してキーボードマッピングテスト自動化スクリプトを自動的にコンパイルすることをさらに含み、前記キーボードマッピングテスト自動化スクリプトをコンパイルすることにより前記システムに、前記キーボードマッピングテーブルに含まれる前記複数のキーボード入力のそれぞれをシミュレートすることを行わせる、請求項１１に記載の方法。
【請求項15】
前記キーボードシミュレーション出力は、前記第１のキーボード入力に応答して、前記コンピューティングデバイスと、前記リモートデスクトップ・プラットフォームによってホストされる前記仮想デスクトップとのそれぞれのディスプレイの上に提示される、請求項１１に記載の方法。
【請求項16】
キーボードマッピングテスト自動化スクリプトをさらに含み、前記キーボードマッピングテスト自動化スクリプトは前記コンピューティングデバイスに、前記コンピューティングデバイスと前記仮想デスクトップとのそれぞれのスクリーンショットをキャプチャすることを行わせ、前記スクリーンショットは前記キーボードシミュレーション出力を含む、請求項１１に記載の方法。
【請求項17】
前記キーボードマッピングテスト自動化スクリプトは、前記コンピューティングデバイスに、前記スクリーンショットを比較して、前記コンピューティングデバイスおよび前記仮想デスクトップに表示された前記キーボードシミュレーション出力が一致するかどうかを決定することを行わせる、請求項１６に記載の方法。
【請求項18】
前記キーボードマッピングテーブルは、キーボード入力に対応するキー値を含み、各キー値は、独立コンピューティングアーキテクチャ（ＩＣＡ）のキー値である、請求項１１に記載の方法。
【請求項19】
前記キーボードマッピングテスト自動化スクリプトは、前記コンピューティングデバイスにさらに、前記キーボードシミュレーション出力が同等であると決定することに応答して、前記第１のキーボード入力に対応するＩＣＡ値を前記キーボードマッピングテーブルにマーク付けすることによって前記キー値に誤りがないことを記録することを行わせる、請求項１６に記載の方法。
【請求項20】
命令を格納する１つ以上の非一時的コンピュータ可読媒体であって、前記命令は少なくとも１つのプロセッサ、通信インタフェース、およびメモリを含むシステムによって実行されると、前記システムに、複数のキーボード入力を含むキーボードマッピングテーブルを生成すること、
前記システムでローカルに、そしてリモートデスクトップ・プラットフォームによってホストされる仮想デスクトップを使用して、キーボード入力をシミュレートして、第１のキーボード入力に応答してキーボードシミュレーション出力を生成すること、
前記キーボードシミュレーション出力間の不一致を決定することに応答して、前記キーボードマッピングテーブル中のキー値を修正することで、訂正されたキーボードマッピングテーブルをもたらすことであって、前記キー値は前記第１のキーボード入力に対応する、前記もたらすこと、および
第２のキーボード入力を受け取ることに応答して、前記訂正されたキーボードマッピングテーブルを適用して、前記リモートデスクトップ・プラットフォームによってホストされる前記仮想デスクトップにキーボード出力を表示することであって、前記第２のキーボード入力は前記第１のキーボード入力と同じキー値を有する、前記表示すること、
を行わせる、前記コンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書で説明される発明の態様は、一般に、仮想デスクトップのための自動キーボードマッピングを実行するための強化された処理システムに関する。特に、本発明の１つ以上の態様は、ローカルキーボード出力を仮想デスクトップでのキーボード出力と比較し、出力が一致していない場合にキーボードマッピングテーブルに自動訂正を実行することに関する。
【背景技術】
【0002】
多くの組織や個人は、コンピューティングデバイスでの限られた画面領域を補い、安全なネットワークへのリモートアクセスを容易にするために、仮想デスクトップに依存している。したがって、仮想デスクトップでのユーザエクスペリエンス（ユーザ体験）が、コンピューティングデバイスでの一般的なユーザエクスペリエンスに類似することを確実にすることが重要な場合がある。
【発明の概要】
【0003】
以下に、本明細書に記載する様々な態様の簡略化した概要を提示する。この概要は、広範囲にわたる概要ではなく、必要または重要な要素を特定したり、請求の範囲を画定したりすることを意図したものではない。以下の概要は、以下で提供される更なる詳細な説明への導入的な前置きとして簡略化された形式において一部の概念を提示するにすぎない。
【0004】
上記の従来技術の制限を克服し、本明細書を読んで理解すると明らかになる他の制限を克服するために、本明細書に記載される態様は、仮想デスクトップのための自動キーボードマッピングを実行するシステムおよび方法を対象とする。
【0005】
本発明の１つ以上の実施の態様によれば、少なくとも１つのプロセッサ、およびメモリを含むシステムは、複数のキーボード入力を含むキーボードマッピングテーブルを生成することができる。システムは、システムでローカルに、そしてリモートデスクトップ・プラットフォームによってホストされる仮想デスクトップを使用して、キーボード入力をシミュレートし、第１のキーボード入力に応答してキーボードシミュレーション出力を生成することができる。キーボードシミュレーション出力間の不一致を決定することに応答して、システムは、キーボードマッピングテーブル中のキー値を修正することで、訂正されたキーボードマッピングテーブルをもたらすことができ、キー値は第１のキーボード入力に対応する。第２のキーボード入力を受け取ることに応答して、システムは、訂正されたキーボードマッピングテーブルを適用して、リモートデスクトップ・プラットフォームによってホストされる仮想デスクトップにキーボード出力を表示することができる。ここで、第２のキーボード入力は、第１のキーボード入力と同じキー値を有する。
【0006】
１つ以上の態様では、システムは、複数のキーボード入力のそれぞれに対応する入力を受け取ることができる。これらの入力は、オペレーティングシステム、キーボードモード、およびブラウザのうちの１つ以上に対応する情報であることができる。入力を受け取った後、システムは入力をインストールすることができ、キーボードマッピングテスト環境を作成することができる。
【0007】
１つ以上の態様では、第１のキーボード入力は、複数キーストロークのコマンドであることができる。１つ以上の例では、システムは、キーボードマッピングテーブルを使用してキーボードマッピングテスト自動化スクリプトを自動的にコンパイルすることができることで、システムは、キーボードマッピングテーブルに含まれる複数のキーボード入力のそれぞれをシミュレートすることができる。
【0008】
１つ以上の態様では、キーボードシミュレーション出力は、第１のキーボード入力に応答して、このシステムと、リモートデスクトップ・プラットフォームによってホストされる仮想デスクトップとのそれぞれのディスプレイの上に提示することができる。１つ以上の例では、キーボードマッピングテスト自動化スクリプトは、システムおよび仮想デスクトップのそれぞれのスクリーンショットをシステムにキャプチャさせることができ、スクリーンショットは、キーボードシミュレーション出力を含むことができる。
【0009】
１つ以上の態様では、システムはスクリーンショットを比較して、システムおよび仮想デスクトップに表示されるキーボードシミュレーション出力が一致するかどうかを決定することができる。１つ以上の例では、キーボードマッピングテーブルは、キーボード入力に対応するキー値を含むことができ、各キー値は、独立コンピューティングアーキテクチャ（ＩＣＡ）のキー値であることができる。
【0010】
１つ以上の態様では、キーボードシミュレーション出力が同等であると決定することに応答して、システムは、第１のキーボード入力に対応するＩＣＡ値をキーボードマッピングテーブルにマーク付けすることによってキー値に誤りがないことを記録することができる。１つ以上の例では、キーボード入力は、単一文字およびキーボードコマンドのうちの１つに対応することができる。
【0011】
これらの態様および追加の態様は、以下の更なる詳細において考察される開示の利点と共に認識されよう。
【0012】
添付図面を考慮して以下の説明を参照することによって、本明細書で説明される態様およびそれらの利点のより完全な理解を得ることができる。添付図面では、同様の参照番号は、同様の特徴を示す。
【図面の簡単な説明】
【0013】
【図1】本明細書で説明される１つ以上の例示的な態様に従って使用することができる例示的なコンピュータシステムアーキテクチャを示す。
【図2】本明細書で説明される１つ以上の例示的な態様に従って使用することができる例示的なリモートアクセスシステムアーキテクチャを示す。
【図3】本明細書で説明される１つ以上の例示的な態様に従って使用することができる例示的な仮想化（ハイパーバイザ）システムアーキテクチャを示す。
【図4】本明細書で説明される１つ以上の複数の例示的な態様に従って使用することができる例示的なクラウドベースのシステムアーキテクチャを示す。
【図5】例示的なエンタプライズモビリティ管理システムを示す。
【図6】別の例示的なエンタプライズモビリティ管理システムを示す。
【図7A】１つ以上の例示的な実施の形態による、仮想デスクトップのための自動キーボードマッピングを実行するための例示的なコンピューティング環境を示す。
【図7B】１つ以上の例示的な実施の形態による、仮想デスクトップのための自動キーボードマッピングを実行するための例示的なコンピューティング環境を示す。
【図8A】１つ以上の例示的な実施の形態による、仮想デスクトップのための自動キーボードマッピングを実行するための例示的なイベントシーケンスを示す。
【図8B】１つ以上の例示的な実施の形態による、仮想デスクトップのための自動キーボードマッピングを実行するための例示的なイベントシーケンスを示す。
【図9】１つ以上の例示的な実施の形態による、仮想デスクトップのための自動キーボードマッピングを実行するための例示的な方法を示す。
【図10A】仮想デスクトップのための自動キーボードマッピングのパフォーマンスに関連するグラフィカルユーザインタフェースおよび対応するキーボードマッピングテーブルを示す。
【図10B】仮想デスクトップのための自動キーボードマッピングのパフォーマンスに関連するグラフィカルユーザインタフェースおよび対応するキーボードマッピングテーブルを示す。
【図11A】仮想デスクトップのための自動キーボードマッピングのパフォーマンスに関連するグラフィカルユーザインタフェースおよび対応するキーボードマッピングテーブルを示す。
【図11B】仮想デスクトップのための自動キーボードマッピングのパフォーマンスに関連するグラフィカルユーザインタフェースおよび対応するキーボードマッピングテーブルを示す。
【発明を実施するための形態】
【0014】
様々な実施の形態の以下の説明では、上記で特定され、本明細書の一部を形成し、本明細書に記載する態様が実施され得る様々な実施の形態の例として示される添付図面を参照する。本明細書で説明される範囲を逸脱することなく、他の実施の形態が利用されてもよく、構造的および機能的な修正が行われてもよいことを理解されたい。さまざまな態様は、他の実施の形態を行うことができ、さまざまな異なる方法で実践または実行が可能である。
【0015】
以下でより詳細に説明される発明の主題への一般的な紹介として、本明細書で説明される態様が、表示され、またはその他の方法により処理される、キーボード入力に対応する出力を自動的に比較し、これらの出力の１つ以上が、仮想デスクトップおよび／またはアプリケーションのコンテキストでの対応するキーボード入力に誤ってマッピングされていると決定する方法を対象とする。
【0016】
この方法は、キーボードマッピングテーブルに定義される、オペレーティングシステム、ブラウザ、キーボードタイプなどの指定された組み合わせについてのテストケースを構築する。この方法は、テキスト認識を使用して、ローカルマシン上に生成されるシミュレートされたキーボード出力を、仮想デスクトップ／アプリケーションでの出力と比較する。シミュレートされたキーボード出力が一致しない場合、キーボードマッピングに誤りがあると推定され、キーボードマッピングテーブルでの自動訂正が実行される。
【0017】
本明細書で使用されている表現および用語は、説明を目的としており、限定的なものと見なすべきでないことも理解されたい。むしろ、本明細書で使用される語句および用語は、それらの最も広い解釈および意味を与えられるべきである。「ｉｎｃｌｕｄｉｎｇ（含む）」、「ｃｏｍｐｒｉｓｉｎｇ（含む）」、およびこれらの変形の使用は、その後に列挙される項目およびそれらの等価物、並びに、追加の項目およびそれらの等価物を包含することを意味する。「接続された（ｃｏｎｎｅｃｔｅｄ）」、「結合された（ｃｏｕｐｌｅｄ）」という用語および同様の用語の使用は、直接的かつ間接的な接続および結合の両方を含むことが意味される。
【0018】
コンピューティングアーキテクチャ
コンピュータソフトウェア、ハードウェア、およびネットワークは、スタンドアロン、ネットワーク、リモートアクセス（リモートデスクトップの別名でも知られる）、仮想、および／または、クラウドベースの環境等を含む、さまざまな異なるシステム環境で利用されてよい。
コンピュータソフトウェア、ハードウェア、およびネットワークは、スタンドアロン、ネットワーク、リモートアクセス（リモートデスクトップの別名でも知られる）、仮想、および／または、クラウドベースの環境等を含む、さまざまな異なるシステム環境で利用されてよい。
【0019】
図１は、本明細書に記載する１つまたは複数の例示的な態様をスタンドアロンおよび／またはネットワーク環境で実施するために使用され得るシステムアーキテクチャおよびデータ処理デバイスの一例を示す。さまざまなネットワークノード１０３、１０５、１０７、および１０９は、インターネット等の広域ネットワーク（ＷＡＮ）１０１を介して相互接続されてよい。プライベートイントラネット、企業ネットワーク、ローカルエリアネットワーク（ＬＡＮ）、メトロポリタンエリアネットワーク（ＭＡＮ）、ワイヤレスネットワーク、パーソナルネットワーク（ＰＡＮ）等、他のネットワークも追加または代替として使用されてよい。ネットワーク１０１は、例示を目的としたものであり、より少ないまたは追加のコンピュータネットワークで置き換えられてもよい。ローカルエリアネットワーク１３３は、任意の既知のＬＡＮトポロジの１つ以上を有してよく、イーサネット等のさまざまな異なるプロトコルの１つ以上を使用してよい。デバイス１０３、１０５、１０７、および１０９並びに他のデバイス（図示せず）は、ツイストペア線、同軸ケーブル、光ファイバ、電波、または他の通信媒体を介してネットワークの１つ以上に接続されてよい。
【0020】
本明細書で使用され、図面に示される「ネットワーク」という用語は、リモートストレージデバイスが１つ以上の通信パスを介して一緒に結合されるシステムだけでなく、ストレージ機能を持つそのようなシステムに時々結合され得るスタンドアロンデバイスも指す。したがって、「ネットワーク」という用語は、「物理ネットワーク」だけでなく、全ての物理ネットワークにわたって存在する（単一のエンティティに起因する）データから構成される「コンテンツネットワーク」も含む。
【0021】
コンポーネントは、データサーバ１０３、ウェブサーバ１０５、およびクライアントコンピュータ１０７、１０９を含むことができる。データサーバ１０３は、本明細書で説明される１つ以上の例示的な態様を実行するためのデータベースおよび制御ソフトウェアの全体的なアクセス、制御、および管理を提供する。データサーバ１０３は、ウェブサーバ１０５に接続されてよく、ウェブサーバ１０５を通じて、ユーザは要求に応じてデータと対話し、データを取得する。あるいは、データサーバ１０３は、それ自体がウェブサーバとして機能し、インターネットに直接接続されてもよい。データサーバ１０３は、ローカルエリアネットワーク１３３、広域ネットワーク１０１（例えば、インターネット）を介して、直接もしくは間接接続を介して、または他の何らかのネットワークを介して、ウェブサーバ１０５に接続されてよい。ユーザは、リモートコンピュータ１０７、１０９を使用して、例えば、ウェブブラウザを使用してウェブサーバ１０５によってホストされる１つ以上の外部に公開されたウェブサイトを介してデータサーバ１０３に接続して、データサーバ１０３と対話してよい。クライアントコンピュータ１０７、１０９は、データサーバ１０３に記憶されたデータにアクセスするためにデータサーバ１０３と協力して使用されてよい、または、他の目的のために使用されてよい。例えば、クライアント装置１０７から、ユーザは、当技術分野で知られているように、インターネットブラウザを使用して、または、（インターネット等の）コンピュータネットワークを介してウェブサーバ１０５および／またはデータサーバ１０３と通信するソフトウェアアプリケーションを実行することによって、ウェブサーバ１０５にアクセスしてよい。
【0022】
サーバおよびアプリケーションは、同一の物理マシン上で組み合わされてよく、別個の仮想アドレスもしくは論理アドレスを保持してよい、または別個の物理マシン上に存在してよい。図１は、使用することができるネットワークアーキテクチャの一例を示しているにすぎず、当業者は、本明細書で更に説明されるように、使用される特定のネットワークアーキテクチャおよびデータ処理デバイスは変わってよく、それらが提供する機能に依存することを理解されよう。例えば、ウェブサーバ１０５およびデータサーバ１０３によって提供されるサービスは、単一のサーバ上で組み合わされてよい。
【0023】
各コンポーネント１０３、１０５、１０７、１０９は、任意のタイプの既知のコンピュータ、サーバ、またはデータ処理デバイスであってよい。データサーバ１０３は、例えば、データサーバ１０３の全体的な動作を制御するプロセッサ１１１を含んでよい。データサーバ１０３は更に、ランダムアクセスメモリ（ＲＡＭ）１１３、リードオンリメモリ（ＲＯＭ）１１５、ネットワークインタフェース１１７、入力／出力インタフェース１１９（例えば、キーボード、マウス、ディスプレイ、プリンタ等）、およびメモリ１２１を含んでよい。入力／出力（Ｉ／Ｏ）１１９は、データまたはファイルの読み出し、書き込み、表示、および／または印刷のためのさまざまなインタフェースユニットおよびドライブを含んでよい。メモリ１２１は、データ処理デバイス１０３の動作全体を制御するためのオペレーティングシステムソフトウェア１２３と、本明細書に記載の態様を実施するようにデータサーバ１０３に指示するための制御ロジック１２５と、本明細書に記載の態様と共に使用してもよく、使用しない場合もある二次的な機能、サポート機能、および／または他の機能を提供する他のアプリケーションソフトウェア１２７と、をさらに記憶してもよい。制御ロジック１２５は、本明細書ではデータサーバソフトウェア１２５と呼ぶこともある。データサーバソフトウェア１２５の機能は、制御ロジック１２５内にコード化されたルールに基づいて自動的に行われる動作もしくは判定、ユーザがシステムに入力を提供することによって手動で行われる動作もしくは判定、および／またはユーザ入力に基づく自動処理（たとえば、クエリ、データ更新など）の組み合わせを指す場合がある。
【0024】
メモリ１２１は、第１のデータベース１２９および第２のデータベース１３１を含む、本明細書に記載の１つ以上の態様を実施する際に使用されるデータも記憶してもよい。一部の実施の形態では、第１のデータベース１２９は、第２のデータベース１３１を（たとえば、別個のテーブル、レポートなどとして）含んでもよい。すなわち、情報は、システム設計に応じて、単一のデータベースに記憶するか、または異なる論理データベース、仮想データベース、もしくは物理データベースに分けることができる。デバイス１０５、１０７、および１０９は、デバイス１０３に関して記載したのと同様または異なるアーキテクチャを有してよい。当業者は、本明細書で説明されるデータ処理デバイス１０３（または、デバイス１０５、１０７、もしくは１０９）の機能性が、例えば、複数のコンピュータにわたって処理負荷を分散し、地理的位置、ユーザアクセスレベル、サービス品質（ＱｏＳ）などに基づいてトランザクションを分けるよう、複数のデータ処理デバイスにわたって展開されてもよいことを理解されよう。
【0025】
１つ以上の態様は、本明細書に記載の１つ以上のコンピュータまたは他のデバイスによって実行される、１つ以上のプログラムモジュール等、コンピュータで使用可能もしくは読み取り可能なデータおよび／またはコンピュータ実行可能命令で具体化されてよい。一般に、プログラムモジュールは、コンピュータまたは他のデバイスのプロセッサで実行されると、特定のタスクを実行する、または、特定の抽象データタイプを実装する、ルーチン、プログラム、オブジェクト、コンポーネント、データ構造等を含む。モジュールは、実行のために後にコンパイルされるソースコードプログラミング言語で書かれてもよく、またはハイパーテキストマークアップ言語（ＨＴＭＬ）もしくは拡張マークアップ言語（ＸＭＬ）など（それらに限定されない）のスクリプト言語で書かれてもよい。
【0026】
コンピュータ実行可能命令は、不揮発性記憶装置等のコンピュータ可読媒体に記憶されてよい。ハードディスク、ＣＤ－ＲＯＭ、光学記憶装置、磁気記憶装置、および／またはそれらの任意の組み合わせを含む、任意の適切なコンピュータ可読記憶媒体が利用されてよい。加えて、本明細書で説明されるデータまたはイベントを表すさまざまな伝送（非記憶）媒体が、金属線、光ファイバ、並びに／または無線伝送媒体（例えば、空気および／または空間）等、信号伝播媒体を通じて移動する電磁波の形式において、送信元と宛先の間で伝達されてよい。本明細書に記載するさまざまな態様は、方法、データ処理システム、またはコンピュータプログラム製品として具体化されてもよい。したがって、さまざまな機能が、ソフトウェア、ファームウェア、および／または、集積回路、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）等のハードウェアもしくはハードウェア同等物の形で全体的または部分的に具体化されてもよい。特定のデータ構造を使用して、本明細書に記載する１つ以上の態様をより効果的に実施してもよく、そのようなデータ構造は、本明細書に記載するコンピュータ実行可能命令およびコンピュータ使用可能データの範囲内で企図される。
【0027】
さらに図２を参照すると、本明細書に記載する１つ以上の態様は、リモートアクセス環境で実施されてよい。図２に、本明細書に記載の１つ以上の例示的な態様に従って使用され得る例示的なコンピューティング環境２００におけるコンピューティングデバイス２０１を含む例示的なシステムアーキテクチャを示す。コンピューティングデバイス２０１は、単一サーバまたはマルチサーバのデスクトップ仮想化システム（たとえば、リモートアクセスまたはクラウドシステム）内のサーバ２０６ａとして使用されてもよく、クライアントアクセスデバイスに仮想マシンを提供するように構成することができる。コンピューティングデバイス２０１は、デバイス２０１の動作全体を制御するプロセッサ２０３と、それに関連するコンポーネント、たとえば、ＲＡＭ２０５、ＲＯＭ２０７、入力／出力（Ｉ／Ｏ）モジュール２０９、およびメモリ２１５と、を有してもよい。
【0028】
Ｉ／Ｏモジュール２０９は、コンピューティングデバイス２０１のユーザが入力を提供し得るマウス、キーパッド、タッチスクリーン、スキャナ、光学リーダ、および／またはスタイラス（もしくは他の入力デバイス（複数可））を含んでもよく、また、音声出力を提供するためのスピーカーのうちの１つ以上と、テキスト、オーディオビジュアル、および／またはグラフィカル出力を提供するためのビデオディスプレイデバイスのうちの１つ以上と、を含んでもよい。本明細書に記載するさまざまな機能を実行するために、コンピューティングデバイス２０１を専用コンピューティングデバイスに構成する命令をプロセッサ２０３に提供するソフトウェアがメモリ２１５および／または他のストレージ内に記憶されてよい。例えば、メモリ２１５は、オペレーティングシステム２１７、アプリケーションプログラム２１９、および関連するデータベース２２１等、コンピューティングデバイス２０１によって使用されるソフトウェアを記憶してよい。
【0029】
コンピューティングデバイス２０１は、端末２４０（クライアントデバイスとも呼ばれる）等の１つ以上のリモートコンピュータへの接続をサポートするネットワーク環境で動作してよい。端末２４０は、コンピューティングデバイス１０３または２０１に関して前述した要素の多くまたは全てを含むパーソナルコンピュータ、モバイルデバイス、ラップトップコンピュータ、タブレット、またはサーバであってよい。図２に示すネットワーク接続は、ローカルエリアネットワーク（ＬＡＮ）２２５および広域ネットワーク（ＷＡＮ）２２９を含むが、他のネットワークも含んでよい。ＬＡＮネットワーキング環境で使用される場合、コンピューティングデバイス２０１は、ネットワークインタフェースまたはアダプタ２２３を介してＬＡＮ２２５に接続されてもよい。ＷＡＮネットワーキング環境で使用される場合、コンピューティングデバイス２０１は、コンピュータネットワーク２３０（たとえば、インターネット）などのＷＡＮ２２９を介して通信を確立するためのモデムまたは他のワイドエリアネットワークインタフェース２２７を含んでもよい。図示したネットワーク接続は例示的なものであり、コンピュータ間に通信リンクを確立する他の手段が使用されてもよいことは理解されよう。コンピューティングデバイス２０１および／または端末２４０は、バッテリ、スピーカー、およびアンテナ（図示せず）等の他のさまざまなコンポーネントを含むモバイル端末（例えば、携帯電話、スマートフォン、パーソナルデジタルアシスタント（ＰＤＡ）、ノートブック等）であってもよい。
【0030】
本明細書で説明される態様は、他の多くの汎用または特殊目的コンピューティングシステム環境または構成により動作してもよい。本明細書で説明される態様による使用に適切であることができる他のコンピューティングシステム、環境、および／または構成の例には、パーソナルコンピュータ、サーバコンピュータ、ハンドヘルドもしくはラップトップデバイス、マルチプロセッサシステム、マイクロプロセッサベースのシステム、セットトップボックス、プログラム可能な家電、ネットワークパーソナルコンピュータ（ＰＣ）、ミニコンピュータ、メインフレームコンピュータ、上記のシステムもしくはデバイスの任意のものを含む分散コンピューティング環境等が含まれるが、これらに限定されない。
【0031】
図２に示すように、１つ以上のクライアントデバイス２４０は、１つ以上のサーバ２０６ａ～２０６ｎ（本明細書では一般に「サーバ（複数可）２０６」と呼ばれる）と通信してよい。一つの実施の形態では、コンピューティング環境２００は、サーバ（複数可）２０６とクライアントマシン（複数可）２４０の間にインストールされたネットワークアプライアンスを含んでよい。ネットワークアプライアンスは、クライアント／サーバ接続を管理してよく、場合によっては、複数のバックエンドサーバ２０６間でクライアント接続の負荷を分散できる。
【0032】
クライアントマシン（複数可）２４０は、一部の実施の形態では、単一のクライアントマシン２４０またはクライアントマシン２４０の単一グループと呼ばれる場合があり、一方、サーバ（複数可）２０６は、単一のサーバ２０６またはサーバグループ２０６の単一のグループと呼ばれる場合がある。一つの実施の形態では、単一のクライアントマシン２４０は複数のサーバ２０６と通信し、別の実施の形態では、単一のサーバ２０６は複数のクライアントマシン２４０と通信する。更に別の実施の形態では、単一のクライアントマシン２４０は、単一のサーバ２０６と通信する。
【0033】
クライアントマシン２４０は、一部の実施の形態では、クライアントマシン（複数可）、クライアント（複数可）、クライアントコンピュータ（複数可）、クライアントデバイス（複数可）、クライアントコンピューティングデバイス（複数可）、ローカルマシン、リモートマシン、クライアントノード（複数可）、エンドポイント（複数可）、またはエンドポイントノード（複数可）のいずれかによって言及できるが、これらの用語が全てではない。サーバ２０６は、一部の実施の形態では、サーバ（複数可）、ローカルマシン、リモートマシン、サーバファーム（複数可）、またはホストコンピューティングデバイス（複数可）のいずれかによって言及されてよいが、これらの用語が全てではない。
【0034】
一つの実施の形態では、クライアントマシン２４０は、仮想マシンであってもよい。仮想マシンは、任意の仮想マシンであってよく、一部の実施の形態では、仮想マシンは、タイプ１またはタイプ２のハイパーバイザ、例えば、Ｃｉｔｒｉｘ Ｓｙｓｔｅｍｓ、ＩＢＭ、Ｖｍｗａｒｅによって開発されたハイパーバイザ、または任意の他のハイパーバイザによって管理される任意の仮想マシンであってよい。一部の態様では、仮想マシンはハイパーバイザによって管理されてよく、他の態様では、仮想マシンは、サーバ２０６上で実行されるハイパーバイザまたはクライアント２４０上で実行されるハイパーバイザによって管理されてよい。
【0035】
一部の実施の形態は、サーバ２０６または他のリモートに配置されたマシン上、リモートで実行されるアプリケーションによって生成されたアプリケーション出力を表示するクライアントデバイス２４０を含む。これらの実施の形態では、クライアントデバイス２４０は、仮想マシン受け手プログラムまたはアプリケーションを実行して、アプリケーションウインドウ、ブラウザ、または他の出力ウインドウに出力を表示してよい。一例では、アプリケーションはデスクトップであるが、他の例では、アプリケーションはデスクトップを生成または提示するアプリケーションである。デスクトップは、ローカルおよび／またはリモートのアプリケーションを統合できるオペレーティングシステムのインスタンスにユーザインタフェースを提供するグラフィカルシェルを含んでもよい。アプリケーションは、本明細書では、オペレーティングシステムのインスタンス（およびオプションでデスクトップも）がロードされた後に実行されるプログラムである。
【0036】
サーバ２０６は、一部の実施の形態では、リモートプレゼンテーションプロトコルまたは他のプログラムを使用して、クライアント上で実行されるシンクライアントまたはリモートディスプレイアプリケーションにデータを送信して、サーバ２０６上で実行されるアプリケーションによって生成される表示出力を提示する。シンクライアントまたはリモートディスプレイプロトコルは、以下のプロトコルのいずれかであってよいが、これらが全てではない。すなわち、フロリダ州フォートローダーデールのＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ社が開発した独立コンピューティングアーキテクチャ（ＩＣＡ）プロトコル、または、ワシントン州レドモンドのＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎによって製造されたリモートデスクトッププロトコル（ＲＤＰ）である。
【0037】
リモートコンピューティング環境は、２つ以上のサーバ２０６ａ～２０６ｎを含むことによって、サーバ２０６ａ～２０６ｎが、たとえばクラウドコンピューティング環境におけるサーバファーム２０６に論理的にグループ化されるようにしてもよい。サーバファーム２０６は、論理的にグループ化されつつも地理的に分散しているサーバ２０６、または論理的にグループ化されつつ互いに近接して配置されたサーバ２０６を含んでもよい。サーバファーム２０６内の地理的に分散したサーバ２０６ａ～２０６ｎは、一部の実施の形態では、ＷＡＮ（ワイド）、ＭＡＮ（メトロポリタン）、またはＬＡＮ（ローカル）を使用して通信することができ、異なる地理的地域は、異なる大陸、ある大陸の異なる地域、異なる国、異なる州、異なる都市、異なるキャンパス、異なる部屋、または前述の地理的な場所の任意の組み合わせとして特徴づけることができる。一部の実施の形態では、サーバファーム２０６は単一のエンティティとして管理されてよいが、他の実施の形態では、サーバファーム２０６は複数のサーバファームを含むことができる。
【0038】
一部の実施の形態では、サーバファームは、実質的に類似のタイプのオペレーティングシステムプラットフォーム（例えば、ＷＩＮＤＯＷＳ（登録商標）、ＵＮＩＸ（登録商標）、ＬＩＮＵＸ、ｉＯＳ、ＡＮＤＲＯＩＤ（登録商標）、ＳＹＭＢＩＡＮ等）を実行するサーバ２０６を含んでよい。他の実施の形態では、サーバファーム２０６は、第１のタイプのオペレーティングシステムプラットフォームを実行する１つ以上のサーバの第１のグループと、第２のタイプのオペレーティングシステムプラットフォームを実行する１つ以上のサーバの第２のグループとを含んでよい。
【0039】
サーバ２０６は、必要に応じて、任意のタイプのサーバとして構成されてよく、例えば、ファイルサーバ、アプリケーションサーバ、ウェブサーバ、プロキシサーバ、アプライアンス、ネットワークアプライアンス、ゲートウェイ、アプリケーションゲートウェイ、ゲートウェイサーバ、仮想化サーバ、展開サーバ、セキュアソケット層（ＳＳＬ）ＶＰＮサーバ、ファイアウォール、ウェブサーバ、アプリケーションサーバ、または、マスタアプリケーションサーバとしてのサーバ、アクティブディレクトリを実行するサーバ、または、ファイアウォール機能、アプリケーション機能、もしくは負荷分散機能を提供するアプリケーション加速プログラムを実行するサーバとして構成されてよい。他の種類のサーバも使用されてよい。他のサーバタイプも使用されてもよい。
【0040】
一部の実施の形態は、第１のサーバ２０６ａを含み、第１のサーバ２０６ａは、クライアントマシン２４０から要求を受け取り、要求を第２のサーバ２０６ｂ（図示せず）に転送し、第２のサーバ２０６ｂ（図示せず）からの応答を用いて、クライアントマシン２４０により生成された要求に応答する。第１のサーバ２０６ａはクライアントマシン２４０が利用可能なアプリケーションの一覧表に加え、アプリケーションの一覧表内で識別されるアプリケーションをホストするアプリケーションサーバ２０６に関連するアドレス情報を取得してもよい。第１のサーバ２０６ａは次いで、ウェブインタフェースを使用してクライアントの要求に対する応答を提示し、クライアント２４０と直接通信して、識別されたアプリケーションへのアクセスをクライアント２４０に提供することができる。１つ以上のクライアント２４０および／または１つ以上のサーバ２０６は、ネットワーク２３０、例えばネットワーク１０１を介してデータを送信してよい。
【0041】
図３は、例示的なデスクトップ仮想化システムの高レベルのアーキテクチャを示す。図に示すように、デスクトップ仮想化システムは、仮想デスクトップおよび／または仮想アプリケーションを１つ以上のクライアントアクセスデバイス２４０に提供するように構成された少なくとも１つの仮想化サーバ３０１を含む、単一サーバシステム、マルチサーバシステム、またはクラウドシステムであってよい。本明細書で使用するとき、デスクトップとは、１つ以上のアプリケーションをホストおよび／または実行し得るグラフィカルな環境または空間を指す。デスクトップは、ローカルおよび／またはリモートのアプリケーションを統合できるオペレーティングシステムのインスタンスにユーザインタフェースを提供するグラフィカルシェルを含んでもよい。アプリケーションは、オペレーティングシステム（およびオプションでデスクトップ）のインスタンスがロードされた後に実行されるプログラムを含んでもよい。オペレーティングシステムの各インスタンスは、物理的（例えば、デバイスごとに１つのオペレーティングシステム）または仮想的（例えば、単一のデバイスで実行されているＯＳの多くのインスタンス）であってよい。各アプリケーションは、ローカルデバイスで実行されてよい、または、リモートに配置されたデバイスで実行されて（リモートであって）よい。
【0042】
コンピュータデバイス３０１は、仮想化環境における仮想化サーバ、例えば、単一サーバ、マルチサーバ、またはクラウドコンピューティング環境として構成されてよい。図３に示す仮想化サーバ３０１は、図２に示されるサーバ２０６の１つ以上の実施の形態として、または、他の既知のコンピューティングデバイスとして展開、および／または、それらによって実装されてよい。仮想化サーバ３０１には、１つ以上の物理ディスク３０４、１つ以上の物理デバイス３０６、１つ以上の物理プロセッサ３０８、および１つ以上の物理メモリ３１６を含むことができるハードウェア層が含まれる。一部の実施の形態では、ファームウェア３１２は、物理メモリ３１６のメモリ要素内に記憶することができ、物理プロセッサ３０８の１つ以上によって実行することができる。仮想化サーバ３０１は、オペレーティングシステム３１４を更に含んでよく、オペレーティングシステム３１４は、物理メモリ３１６内のメモリ要素に記憶されてよく、物理プロセッサ３０８の１つ以上によって実行されてよい。更に、ハイパーバイザ３０２は、物理メモリ３１６内のメモリ要素に記憶されてよく、物理プロセッサ３０８のうちの１つ以上によって実行されてもよい。
【0043】
物理プロセッサ３０８のうちの１つ以上の上で実行するのは、１つ以上の仮想マシン３３２Ａ～Ｃ（全体的に３３２）であってもよい。各仮想マシン３３２は、仮想ディスク３２６Ａ～３２６Ｃおよび仮想プロセッサ３２８Ａ～３２８Ｃを有してよい。一部の実施の形態では、第１の仮想マシン３３２Ａは、仮想プロセッサ３２８Ａを使用して、ツールスタック３２４を含む制御プログラム３２０を実行してよい。制御プログラム３２０は、制御仮想マシン、Ｄｏｍ０、ドメイン０、またはシステム管理および／または制御に使用される他の仮想マシンと呼ばれ得る。一部の実施の形態では、１つ以上の仮想マシン３３２Ｂ～３３２Ｃは、仮想プロセッサ３２８Ｂ～３２８Ｃを使用して、ゲストオペレーティングシステム３３０Ａ～３３０Ｂを実行することができる。
【0044】
仮想化サーバ３０１は、仮想化サーバ３０１と通信する１つ以上のハードウェアを備えたハードウェア層３１０を含んでよい。一部の実施の形態では、ハードウェア層３１０は、１つ以上の物理ディスク３０４、１つ以上の物理デバイス３０６、１つ以上の物理プロセッサ３０８、および１つ以上の物理メモリ３１６を含むことができる。物理コンポーネント３０４、３０６、３０８、および３１６は、例えば、上記のコンポーネントのいずれかを含んでよい。物理デバイス３０６は、例えば、ネットワークインタフェースカード、ビデオカード、キーボード、マウス、入力デバイス、モニタ、ディスプレイデバイス、スピーカー、光学ドライブ、ストレージデバイス、ユニバーサルシリアルバス接続、プリンタ、スキャナ、ネットワーク要素（例えば、ルータ、ファイアウォール、ネットワークアドレストランスレータ、ロードバランサ、仮想プライベートネットワーク（ＶＰＮ）ゲートウェイ、動的ホスト構成プロトコル（ＤＨＣＰ）ルータ等）、または、仮想化サーバ３０１に接続または通信する任意のデバイスを含んでよい。ハードウェア層３１０内の物理メモリ３１６は、任意のタイプのメモリを含んでよい。物理メモリ３１６は、データを記憶してよく、一部の実施の形態では、１つ以上のプログラム、または実行可能命令のセットを記憶してよい。図３は、ファームウェア３１２が仮想化サーバ３０１の物理メモリ３１６内に記憶される実施の形態を示す。物理メモリ３１６に記憶されたプログラムまたは実行可能命令は、仮想化サーバ３０１の１つ以上のプロセッサ３０８によって実行することができる。
【0045】
仮想化サーバ３０１は、ハイパーバイザ３０２も含んでよい。一部の実施の形態では、ハイパーバイザ３０２は、任意の数の仮想マシン３３２を作成および管理するために仮想化サーバ３０１上のプロセッサ３０８によって実行されるプログラムであってよい。ハイパーバイザ３０２は、仮想マシンモニタまたはプラットフォーム仮想化ソフトウェアと呼ばれる場合がある。一部の実施の形態では、ハイパーバイザ３０２は、実行可能命令と、コンピューティングマシン上で実行されている仮想マシンを監視するハードウェアとの任意の組み合わせであってよい。ハイパーバイザ３０２はタイプ２ハイパーバイザであってもよく、そのハイパーバイザは、仮想化サーバ３０１上で実行されるオペレーティングシステム３１４内で実行される。仮想マシンは次いで、ハイパーバイザ３０２より上のレベルで実行されてもよい。一部の実施の形態では、タイプ２ハイパーバイザをユーザのオペレーティングシステムのコンテキスト内で実行させて、タイプ２ハイパーバイザがユーザのオペレーティングシステムとやり取りするようにしてもよい。
【0046】
他の実施の形態では、仮想化環境内の１つ以上の仮想化サーバ３０１は、代わりにタイプ１ハイパーバイザ（図示せず）を含んでよい。タイプ１ハイパーバイザは、ハードウェア層３１０内のハードウェアおよびリソースに直接アクセスすることにより、仮想化サーバ３０１上で実行されてよい。すなわち、図に示すように、タイプ２ハイパーバイザ３０２は、ホストオペレーティングシステム３１４を介してシステムリソースにアクセスするが、タイプ１ハイパーバイザは、ホストオペレーティングシステム３１４無しで全てのシステムリソースに直接アクセスしてよい。タイプ１ハイパーバイザは、仮想化サーバ３０１の１つ以上の物理プロセッサ３０８で直接実行されてよく、物理メモリ３１６に記憶されたプログラムデータを含んでよい。
【0047】
ハイパーバイザ３０２は、一部の実施の形態では、システムリソースに直接アクセスできるオペレーティングシステム３３０または制御プログラム３２０をシミュレートする任意の方法で、仮想マシン３３２上で実行されるオペレーティングシステム３３０または制御プログラム３２０に仮想リソースを提供することができる。システムリソースは、物理デバイス３０６、物理ディスク３０４、物理プロセッサ３０８、物理メモリ３１６、および仮想化サーバ３０１のハードウェアレイヤ３１０に含まれる他の任意のコンポーネントを含むことができるが、これらに限定されない。ハイパーバイザ３０２は、仮想ハードウェアのエミュレート、物理ハードウェアの分割、物理ハードウェアの仮想化、および／またはコンピューティング環境へのアクセスを提供する仮想マシンの実行を行うために使用されてもよい。さらに他の実施の形態では、ハイパーバイザ３０２は、仮想化サーバ３０１上で実行される仮想マシン３３２のプロセッサスケジューリングおよびメモリ分割を制御してよい。ハイパーバイザ３０２は、カリフォルニア州パロアルトのＶＭＷａｒｅ社によって製造されるハイパーバイザ、オープンソースのＸｅｎＰｒｏｊｅｃｔ．ｏｒｇコミュニティによって開発が監督されているオープンソース製品であるＸＥＮＰＲＯＪＥＣＴハイパーバイザ、Ｍｉｃｒｏｓｏｆｔ社によって提供されるＨｙｐｅｒＶ、ＶｉｒｔｕａｌＳｅｒｖｅｒ、または仮想ＰＣハイパーバイザ等を含んでよい。
【0048】
一部の実施の形態では、仮想化サーバ３０１は、ゲストオペレーティングシステムが実行し得る仮想マシンプラットフォームを作成するハイパーバイザ３０２を実行してよい。これらの実施の形態では、仮想化サーバ３０１は、ホストサーバと呼ばれてよい。そのような仮想化サーバの例は、フロリダ州フォートローダーデールのＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ社が提供するＸＥＮＳＥＲＶＥＲである。
【0049】
ハイパーバイザ３０２は、ゲストオペレーティングシステム３３０が実行される１つ以上の仮想マシン３３２Ｂ～３３２Ｃ（一般的に３３２）を作成してよい。一部の実施の形態では、ハイパーバイザ３０２は、仮想マシンイメージをロードして、仮想マシン３３２を作成してよい。他の実施の形態では、ハイパーバイザ３０２は、仮想マシン３３２内でゲストオペレーティングシステム３３０を実行してもよい。さらに他の実施の形態では、仮想マシン３３２は、ゲストオペレーティングシステム３３０を実行してよい。
【0050】
仮想マシン３３２を作成することに加えて、ハイパーバイザ３０２は、少なくとも１つの仮想マシン３３２の実行を制御してよい。他の実施の形態では、ハイパーバイザ３０２は、仮想化サーバ３０１によって提供される少なくとも１つのハードウェアリソース（例えば、ハードウェア層３１０内で利用可能な任意のハードウェアリソース）の抽象化を少なくとも１つの仮想マシン３３２に提示してよい。他の実施の形態では、ハイパーバイザ３０２は、仮想マシン３３２が仮想化サーバ３０１で利用可能な物理プロセッサ３０８にアクセスする方法を制御してよい。物理プロセッサ３０８へのアクセスの制御は、仮想マシン３３２がプロセッサ３０８にアクセスを有すべきか否か、および物理プロセッサ機能が仮想マシン３３２にどのように提示されるかを決定することを含んでよい。
【0051】
図３に示すように、仮想化サーバ３０１は、１つ以上の仮想マシン３３２をホストまたは実行してよい。仮想マシン３３２は、実行可能命令のセットであり、実行可能命令のセットは、プロセッサ３０８によって実行されると、物理コンピュータの動作を模倣して、仮想マシン３３２が物理コンピューティングデバイスのようにプログラムおよびプロセスを実行できるようにする。図３は、仮想化サーバ３０１が３つの仮想マシン３３２をホストする実施の形態を示すが、他の実施の形態では、仮想化サーバ３０１は、任意の数の仮想マシン３３２をホストすることができる。ハイパーバイザ３０２は、一部の実施の形態では、各仮想マシン３３２に、その仮想マシン３３２が利用可能な物理ハードウェア、メモリ、プロセッサ、および他のシステムリソースの一意の仮想ビューを提供してよい。一部の実施の形態では、一意の仮想ビューは、仮想マシンが有する許可、１つ以上の仮想マシン識別子へのポリシーエンジンの適用、仮想マシンにアクセスするユーザ、仮想マシンで実行されるアプリケーション、仮想マシンによってアクセスされるネットワーク、または任意の他の所望の基準のうちの１つ以上に基づくことができる。例えば、ハイパーバイザ３０２は、１つ以上の安全でない仮想マシン３３２および１つ以上の安全な仮想マシン３３２を作成してよい。安全な仮想マシン３３２がアクセスすることを許可され得るリソース、ハードウェア、メモリ位置、およびプログラムにセキュリティ保護されていない仮想マシン３３２がアクセスすることを防止してよい。他の実施の形態では、ハイパーバイザ３０２は、仮想マシン３３２に利用可能な物理ハードウェア、メモリ、プロセッサ、および他のシステムリソースの実質的に同様の仮想ビューを各仮想マシン３３２に提供してよい。
【0052】
各仮想マシン３３２は、仮想ディスク３２６Ａ～３２６Ｃ（総称で３２６）および仮想プロセッサ３２８Ａ～３２８Ｃ（総称で３２８）を含んでよい。一部の実施の形態では、仮想ディスク３２６は、仮想化サーバ３０１の１つ以上の物理ディスク３０４の仮想化ビュー、または、仮想化サーバ３０１の１つ以上の物理ディスク３０４の一部の仮想化ビューである。物理ディスク３０４の仮想化ビューは、ハイパーバイザ３０２によって生成、提供、および管理することができる。一部の実施の形態では、ハイパーバイザ３０２は、各仮想マシン３３２に物理ディスク３０４の一意のビューを提供する。したがって、これらの実施の形態では、各仮想マシン３３２に含まれる特定の仮想ディスク３２６は、他の仮想ディスク３２６と比較されるときに一意であってよい。
【0053】
仮想プロセッサ３２８は、仮想化サーバ３０１の１つ以上の物理プロセッサ３０８の仮想化ビューであってよい。一部の実施の形態では、物理プロセッサ３０８の仮想化ビューは、ハイパーバイザ３０２によって生成、提供、および管理することができる。一部の実施の形態では、仮想プロセッサ３２８は、少なくとも１つの物理プロセッサ３０８の同じ特性を実質的に全て有する。他の実施の形態では、仮想プロセッサ３０８は、仮想プロセッサ３２８の特性の少なくとも一部が対応する物理プロセッサ３０８の特性とは異なるように、物理プロセッサ３０８の修正されたビューを提供する。
【0054】
図４をさらに参照すると、本明細書に記載する一部の態様は、クラウドベース環境で実施されてよい。図４に、クラウドコンピューティング環境（またはクラウドシステム）４００の一例を示す。図４に見られるように、クライアントコンピュータ４１１～４１４はクラウド管理サーバ４１０と通信して、クラウドシステムのコンピューティングリソース（たとえば、ホストサーバ４０３ａ～４０３ｂ（本明細書では総称して「ホストサーバ４０３」と呼ぶ）、ストレージリソース４０４ａ～４０４ｂ（本明細書では総称して「ストレージリソース４０４」と呼ぶ）、およびネットワークリソース４０５ａ～４０５ｂ（本明細書では総称して「ネットワークリソース４０５」と呼ぶ））にアクセスしてもよい。
【0055】
管理サーバ４１０が１つ以上の物理サーバ上に実装されてもよい。管理サーバ４１０は、例えば、フロリダ州フォートローダーデールのＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ社によるＣＬＯＵＤＰＬＡＴＦＯＲＭ、または、ＯＰＥＮＳＴＡＣＫ等を実行してよい。管理サーバ４１０は、クラウドのハードウェアおよびソフトウェアリソース、例えば、ホストコンピュータ４０３、データストレージデバイス４０４、およびネットワーキングデバイス４０５を含む、さまざまなコンピューティングリソースを管理してよい。クラウドのハードウェアおよびソフトウェアリソースはプライベートおよび／またはパブリックコンポーネントを含んでよい。例えば、クラウドは、１つ以上の特定の顧客もしくはクライアントコンピュータ４１１～４１４によって、および／またはプライベートネットワークを介して使用されることになるプライベートクラウドとして構成されてよい。他の実施の形態では、パブリッククラウドまたはハイブリッドパブリックプライベートクラウドが、オープンまたはハイブリッドネットワークを介して他の顧客によって使用されてよい。
【0056】
管理サーバ４１０は、クラウドオペレータおよびクラウド顧客がクラウドシステム４００と対話し得るユーザインタフェースを提供するように構成されてよい。例えば、管理サーバ４１０は、アプリケーションプログラミングインタフェース（ＡＰＩ）のセットおよび／またはユーザインタフェースを備えた１つ以上のクラウドオペレータコンソールアプリケーション（例えば、ウェブベースまたはスタンドアロンアプリケーション）を提供して、クラウドオペレータがクラウドリソースを管理し、仮想化層を構成し、顧客アカウントを管理し、他のクラウド管理タスクを実行できるようにしてよい。管理サーバ４１０はまた、クライアントコンピュータ４１１～４１４を介してエンドユーザからクラウドコンピューティング要求、例えば、クラウド内で仮想マシンを作成、修正、または破壊する要求を受け取るように構成されたユーザインタフェースを有するＡＰＩのセットおよび／または１つ以上の顧客コンソールアプリケーションを含んでもよい。クライアントコンピュータ４１１～４１４は、インターネットまたは他の何らかの通信ネットワークを介して管理サーバ４１０に接続してよく、管理サーバ４１０によって管理される１つ以上のコンピューティングリソースへのアクセスを要求してよい。クライアント要求に応答して、管理サーバ４１０は、クライアント要求に基づいてクラウドシステムのハードウェア層の物理リソースを選択およびプロビジョニングするように構成されたリソースマネージャを含んでよい。例えば、管理サーバ４１０およびクラウドシステムの追加のコンポーネントは、ネットワーク（例えば、インターネット）を通じてクライアントコンピュータ４１１～４１４における顧客に対して、仮想マシンおよびそれらの動作環境（例えば、ハイパーバイザ、ストレージリソース、ネットワーク要素によって供給されるサービス等）をプロビジョニング、作成、および管理するように構成されてもよく、計算リソース、データストレージサービス、ネットワーク機能、並びにコンピュータプラットフォームおよびアプリケーションサポートを顧客に提供する。クラウドシステムはまた、セキュリティシステム、開発環境、ユーザインタフェースなどを含むさまざまな特定のサービスを提供するように構成されてもよい。
【0057】
ある特定のクライアント４１１～４１４は、同じエンドユーザ、または同じ会社もしくは組織に属する異なるユーザのために、仮想マシンを作成する異なるクライアントコンピュータなどに関連付けられてもよい。他の例では、ある特定のクライアント４１１～４１４は、異なる会社または組織に属するユーザなど、無関係であってもよい。関連のないクライアントの場合、ある任意のユーザの仮想マシンまたはストレージに関する情報は、他のユーザから隠される場合がある。
【0058】
ここで、クラウドコンピューティング環境の物理ハードウェア層を参照すると、アベイラビリティゾーン４０１～４０２（またはゾーン）は、配列された物理コンピューティングリソースのセットを指す場合がある。ゾーンは、コンピューティングリソースのクラウド全体で他のゾーンから地理的に離れている場合がある。例えば、ゾーン４０１は、カリフォルニアに位置する第１のクラウドデータセンタであってよく、ゾーン４０２は、フロリダに位置する第２のクラウドデータセンタであってよい。管理サーバ４１０は、アベイラビリティゾーンの１つに、または別の場所に配置されてよい。各ゾーンは、ゲートウェイを介して、管理サーバ４１０等のゾーン外にあるデバイスとインタフェースする内部ネットワークを含むことができる。クラウドのエンドユーザ（例えば、クライアント４１１～４１４）は、ゾーン間の違いを認識している場合もあれば認識していない場合もある。例えば、エンドユーザは、指定された量のメモリ、処理能力、およびネットワーク機能を備えた仮想マシンの作成を要求してよい。管理サーバ４１０は、ユーザの要求に応答してよく、仮想マシンがゾーン４０１またはゾーン４０２からのリソースを使用して作成されたか否かをユーザが知ることなく、仮想マシンを作成するためのリソースを割り当ててよい。他の例では、クラウドシステムは、仮想マシン（または他のクラウドリソース）が特定のゾーンまたはゾーン内の特定のリソース４０３～４０５に割り当てられることをエンドユーザが要求するのを可能にしてよい。
【0059】
この例では、各ゾーン４０１～４０２は、さまざまな物理ハードウェアコンポーネント（またはコンピューティングリソース）４０３～４０５の配置、例えば、物理ホスティングリソース（または処理リソース）、物理ネットワークリソース、物理ストレージリソース、スイッチ、およびクラウドコンピューティングサービスを顧客に提供するために使用し得る追加のハードウェアリソースの配置を含んでよい。クラウドゾーン４０１～４０２内の物理ホスティングリソースは、仮想マシンインスタンスを作成およびホストするように構成され得る上記仮想化サーバ３０１等の１つ以上のコンピュータサーバ４０３を含んでよい。クラウドゾーン４０１または４０２内の物理ネットワークリソースは、ファイアウォール、ネットワークアドレストランスレータ、ロードバランサ、仮想プライベートネットワーク（ＶＰＮ）ゲートウェイ、動的ホスト構成プロトコル（ＤＨＣＰ）ルータ等、クラウドの顧客にネットワークサービスを提供するように構成されたハードウェアおよび／またはソフトウェアを含む１つ以上のネットワーク要素４０５（例えば、ネットワークサービスプロバイダ）を含んでよい。クラウドゾーン４０１～４０２内のストレージリソースは、ストレージディスク（例えば、ソリッドステートドライブ（ＳＳＤ）、磁気ハードディスク等）および他のストレージデバイスを含んでよい。
【0060】
図４に示すクラウドコンピューティング環境の例はまた、仮想マシンを作成および管理し、クラウドの物理リソースを使用して顧客に他のサービスを提供するように構成された追加のハードウェアおよび／またはソフトウェアリソースを備えた（例えば、図１～３に示すような）仮想化層を含んでよい。仮想化層は、図３で前述したように、ネットワーク仮想化、ストレージ仮想化等を提供する他のコンポーネントとともにハイパーバイザを含んでよい。仮想化層は、物理リソース層とは別の層として存在してよい、または同じハードウェアおよび／またはソフトウェアリソースの一部または全てを物理リソース層と共有してよい。例えば、仮想化層は、物理コンピューティングリソースを備えた仮想化サーバ４０３のそれぞれにインストールされたハイパーバイザを含んでよい。例えば、ＷＩＮＤＯＷＳ（登録商標） ＡＺＵＲＥ（ワシントン州レドモンドＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎ）、ＡＭＡＺＯＮ ＥＣ２（ワシントン州シアトルＡｍａｚｏｎ．ｃｏｍ Ｉｎｃ．）、ＩＢＭ ＢＬＵＥ ＣＬＯＵＤ（ニューヨーク州アーモンクＩＢＭ Ｃｏｒｐｏｒａｔｉｏｎ）等、既知のクラウドシステムを代わりに使用してよい。
【0061】
エンタプライズモビリティ管理アーキテクチャ
図５は、「ブリング・ユア・オウン・デバイス」（ＢＹＯＤ）環境で使用するためのエンタプライズモビリティ技術アーキテクチャ５００を表す。このアーキテクチャは、モバイルデバイス５０２のユーザが、モバイルデバイス５０２からエンタプライズリソースまたは個人リソースにアクセスすること、および個人使用のためにモバイルデバイス５０２を使用することの両方を可能にする。ユーザは、ユーザが購入したモバイルデバイス５０２、または企業がユーザに提供したモバイルデバイス５０２を使用して、そのようなエンタプライズリソース５０４またはエンタプライズサービス５０８にアクセスしてよい。ユーザは、モバイルデバイス５０２をビジネス用途のみに、またはビジネスおよび個人用途に利用してよい。モバイルデバイス５０２は、ｉＯＳオペレーティングシステム、Ａｎｄｒｏｉｄ（登録商標）オペレーティングシステム等を実行してよい。企業は、モバイルデバイス５０２を管理するためのポリシーを実施することを選択してよい。ポリシーは、モバイルデバイス５０２が識別、セキュリティ保護、またはセキュリティ検証され、エンタプライズリソース（例えば、５０４および５０８）への選択的または完全なアクセスが提供されるように、ファイアウォールまたはゲートウェイを介して実施されてよい。ポリシーは、モバイルデバイス管理ポリシー、モバイルアプリケーション管理ポリシー、モバイルデータ管理ポリシー、またはモバイルデバイス、アプリケーション、およびデータの管理ポリシーの何らかの組み合わせであってよい。モバイルデバイス管理ポリシーの適用を通して管理されるモバイルデバイス５０２は、登録済みデバイスと呼ばれてよい。
図５は、「ブリング・ユア・オウン・デバイス」（ＢＹＯＤ）環境で使用するためのエンタプライズモビリティ技術アーキテクチャ５００を表す。このアーキテクチャは、モバイルデバイス５０２のユーザが、モバイルデバイス５０２からエンタプライズリソースまたは個人リソースにアクセスすること、および個人使用のためにモバイルデバイス５０２を使用することの両方を可能にする。ユーザは、ユーザが購入したモバイルデバイス５０２、または企業がユーザに提供したモバイルデバイス５０２を使用して、そのようなエンタプライズリソース５０４またはエンタプライズサービス５０８にアクセスしてよい。ユーザは、モバイルデバイス５０２をビジネス用途のみに、またはビジネスおよび個人用途に利用してよい。モバイルデバイス５０２は、ｉＯＳオペレーティングシステム、Ａｎｄｒｏｉｄ（登録商標）オペレーティングシステム等を実行してよい。企業は、モバイルデバイス５０２を管理するためのポリシーを実施することを選択してよい。ポリシーは、モバイルデバイス５０２が識別、セキュリティ保護、またはセキュリティ検証され、エンタプライズリソース（例えば、５０４および５０８）への選択的または完全なアクセスが提供されるように、ファイアウォールまたはゲートウェイを介して実施されてよい。ポリシーは、モバイルデバイス管理ポリシー、モバイルアプリケーション管理ポリシー、モバイルデータ管理ポリシー、またはモバイルデバイス、アプリケーション、およびデータの管理ポリシーの何らかの組み合わせであってよい。モバイルデバイス管理ポリシーの適用を通して管理されるモバイルデバイス５０２は、登録済みデバイスと呼ばれてよい。
【0062】
一部の実施の形態では、モバイルデバイス５０２のオペレーティングシステムは、管理対象パーティション５１０および非管理対象パーティション５１２に分離されてよい。管理対象パーティション５１０には、管理対象パーティション５１０で実行されているアプリケーションと管理対象パーティション５１０に記憶されているデータをセキュリティ保護するためのポリシーを適用してよい。管理対象パーティション５１０上で実行されるアプリケーションは、安全なアプリケーションであることができる。他の実施の形態では、全てのアプリケーションは、アプリケーションとは別に受信される１つ以上のポリシーファイルのセットに従って実行してよく、ポリシーファイルは、１つ以上のセキュリティパラメータ、機能、リソース制限、および／またはアプリケーションがモバイルデバイス５０２で実行されているときにモバイルデバイス管理システムが実施する他のアクセス制御を定義する。それぞれのポリシーファイル（複数可）に従って動作することにより、各アプリケーションは、１つ以上の他のアプリケーションおよび／またはリソースとの通信を許可または制限され、それにより仮想パーティションを作成してよい。したがって、本明細書で使用される場合、パーティションは、メモリの物理的に分割された部分（物理パーティション）、メモリの論理的に分割された部分（論理パーティション）、および／または、１つ以上のポリシーおよび／または本明細書に記載されている複数のアプリケーションにわたるポリシーファイルの実施の結果として作成された仮想パーティション（仮想パーティション）を指してよい。言い換えると、管理対象アプリケーションにポリシーを実施することにより、それらのアプリケーションは、他の管理対象アプリケーションおよび信頼できるエンタプライズリソースとのみ通信できるように制限され、それにより、非管理対象アプリケーションおよびデバイスからアクセスできない仮想パーティションを作成してよい。
【0063】
安全なアプリケーションは、電子メールアプリケーション、ウェブ閲覧アプリケーション、サービスとしてのソフトウェア（ＳａａＳ）アクセスアプリケーション、Ｗｉｎｄｏｗｓ（登録商標）アプリケーションアクセスアプリケーション等であってよい。安全なアプリケーションは、安全なネイティブアプリケーション５１４、安全なアプリケーションランチャ５１８によって実行される安全なリモートアプリケーション５２２、安全なアプリケーションランチャ５１８によって実行される仮想化アプリケーション５２６等であってよい。安全なネイティブアプリケーション５１４は、安全なアプリケーションラッパー５２０によってラップされてよい。安全なアプリケーションラッパー５２０は、安全なネイティブアプリケーション５１４がモバイルデバイス５０２上で実行されるときにモバイルデバイス５０２上で実行される統合ポリシーを含んでよい。安全なアプリケーションラッパー５２０は、安全なネイティブアプリケーション５１４の実行時に安全なネイティブアプリケーション５１４が要求されたタスクを完了するために必要とし得る企業でホストされているリソース（例えば、５０４および５０８）にモバイルデバイス５０２上で実行されている安全なネイティブアプリケーション５１４を差し向けるメタデータを含んでよい。安全なアプリケーションランチャ５１８によって実行される安全なリモートアプリケーション５２２は、安全なアプリケーションランチャ５１８内で実行されてよい。
【0064】
安全なアプリケーションランチャ５１８によって実行される仮想化アプリケーション５２６は、モバイルデバイス５０２、エンタプライズリソース５０４等でリソースを利用してよい。安全なアプリケーションランチャ５１８によって実行される仮想化アプリケーション５２６によってモバイルデバイス５０２上で使用されるリソースは、ユーザ対話リソースおよび処理リソース等を含んでよい。ユーザ対話リソースは、キーボード入力、マウス入力、カメラ入力、触覚入力、音声入力、視覚入力、およびジェスチャ入力等を収集および送信するために使用されてよい。処理リソースは、ユーザインタフェースを提示し、エンタプライズリソース５０４から受け取ったデータを処理する等のために使用されてよい。安全なアプリケーションランチャ５１８によって実行される仮想化アプリケーション５２６によってエンタプライズリソース５０４において使用されるリソースは、ユーザインタフェース生成リソースおよび処理リソース等を含んでよい。ユーザインタフェース生成リソースは、ユーザインタフェースの組み立て、ユーザインタフェースの修正、ユーザインタフェースのリフレッシュ等に使用されてよい。処理リソースは、情報の作成、情報の読み取り、情報の更新、情報の削除等に使用されてよい。例えば、仮想化アプリケーション５２６は、グラフィカルユーザインタフェース（ＧＵＩ）に関連するユーザ対話を記録し、ユーザ対話をサーバアプリケーションに通信し、サーバアプリケーションは、ユーザ対話データをサーバで動作するアプリケーションへの入力として使用する。このような配置では、企業は、サーバ側のアプリケーションと、アプリケーションに関連付けられたデータ、ファイル等とを維持することを選択してよい。
【0065】
企業は、モバイルデバイス５０２に展開するためにアプリケーションをセキュリティ保護することにより、本明細書の原理に従って一部のアプリケーションを「モバイル化する」ことを選択してよいが、この配置はある特定のアプリケーションに対して選択されてもよい。例えば、一部のアプリケーションはモバイルデバイス５０２での使用のためにセキュリティ保護され得るが、他のアプリケーションはモバイルデバイス５０２での展開に対して準備されていない、または不適切な可能性があるため、企業は仮想化手法を通して、準備なされていないアプリケーションへのモバイルユーザアクセスを提供することを選択してよい。別の例として、企業は、大規模で複雑なデータセットを有する大規模で複雑なアプリケーション（例えば、資材リソース計画アプリケーション）を有している場合があり、この場合、モバイルデバイス５０２のためにアプリケーションをカスタマイズすることは、非常に難しい、または、望ましくないので、企業は仮想化手法を通したアプリケーションへのアクセスの提供を選択してよい。さらに別の例として、セキュリティ保護されたモバイル環境に対してさえ機密であると企業が見なし得る高度にセキュリティ保護されたデータ（例えば、人事データ、顧客データ、エンジニアリングデータ）を維持するアプリケーションを有する場合があり、よって、企業は、仮想化技術を使用して、そのようなアプリケーションやデータへのモバイルアクセスを許可することを選択してよい。企業は、モバイルデバイス５０２に完全にセキュリティ保護された完全に機能するアプリケーションと、サーバ側でより適切に操作されると見なされるアプリケーションへのアクセスを可能にする仮想化アプリケーション５２６との両方を提供することを選択してよい。ある実施の形態では、仮想化アプリケーション５２６は、一部のデータ、ファイル等をモバイルデバイス５０２上の安全な記憶場所の１つに記憶してよい。企業は、例えば、他の情報を許可せずに、ある特定の情報をモバイルデバイス５０２に記憶することを許可することを選択してよい。
【0066】
本明細書に記載するように、仮想化アプリケーション５２６に関連して、モバイルデバイス５０２は、仮想化アプリケーション５２６を有してよく、仮想化アプリケーション５２６は、ＧＵＩを提示し、次いでユーザのＧＵＩとの対話を記録するように設計される。仮想化アプリケーション５２６は、サーバ側にユーザ対話を通信してよく、サーバ側アプリケーションはアプリケーションとのユーザ対話としてユーザ対話を使用する。これに応答して、サーバ側のアプリケーションは、新しいＧＵＩをモバイルデバイス５０２に返信してよい。例えば、新しいＧＵＩは、静的ページ、動的ページ、アニメーション等であってよく、それにより、リモートに配置されたリソースへのアクセスを提供する。
【0067】
安全なアプリケーション５１４は、モバイルデバイス５０２の管理対象パーティション５１０の安全なデータコンテナ５２８に記憶されたデータにアクセスしてよい。安全なデータコンテナで保護されたデータは、安全なネイティブアプリケーション５１４、安全なアプリケーションランチャ５１８によって実行される安全なリモートアプリケーション５２２、安全なアプリケーションランチャ５１８によって実行される仮想化アプリケーション５２６等によってアクセスされてよい。安全なデータコンテナ５２８に記憶されたデータは、ファイル、データベース等を含んでよい。安全なデータコンテナ５２８に記憶されたデータは、特定の安全なアプリケーション５３０に制限されたデータ、および安全なアプリケーション５３２の間で共有されたデータ等を含んでよい。安全なアプリケーションに制限されたデータには、安全な一般データ５３４および高度に安全なデータ５３８を含んでよい。安全な一般データは、高度暗号化標準（ＡＥＳ）１２８ビット暗号化等の強力な暗号化形式を使用してよく、高度に安全なデータ５３８は、ＡＥＳ２５６ビット暗号化等の非常に強力な暗号化形式を使用してよい。安全なデータコンテナ５２８に記憶されたデータは、デバイスマネージャ５２４からコマンドを受け取ると、モバイルデバイス５０２から削除されてよい。
【0068】
安全なアプリケーション（例えば、５１４、５２２、および５２６）は、デュアルモードオプション５４０を有してよい。デュアルモードオプション５４０は、セキュリティ保護されたアプリケーションを非保護モードまたは非管理モードで操作するオプションをユーザに提示してよい。非保護または非管理モードでは、安全なアプリケーションは、モバイルデバイス５０２の非管理対象パーティション５１２上の非保護データコンテナ５４２に記憶されているデータにアクセスしてよい。非保護データコンテナに記憶されたデータは、個人データ５４４であってよい。非保護データコンテナ５４２に記憶されたデータは、モバイルデバイス５０２の非管理対象パーティション５１２上で実行されている非保護アプリケーション５４６によってもアクセスされてよい。非保護データコンテナ５４２に記憶されたデータは、安全なデータコンテナ５２８に記憶されたデータがモバイルデバイス５０２から削除されたとき、モバイルデバイス５０２上に残ってよい。企業は、ユーザが所有、ライセンス、または制御する個人データ、ファイルおよび／またはアプリケーション（個人データ）を残し、またはその他の方法で保存しながら、企業が所有、ライセンス、または制御する全てのデータ、ファイル、および／またはアプリケーション（企業データ）を選択したモバイルデバイス５０２から削除したい場合がある。この操作は、選択的ワイプと呼ばれてよい。本明細書で説明される態様に従って配置された企業および個人データにより、企業は選択的ワイプを実行してよい。
【0069】
モバイルデバイス５０２は、企業のエンタプライズリソース５０４およびエンタプライズサービス５０８に、パブリックインターネット５４８に等に接続してよい。モバイルデバイス５０２は、仮想プライベートネットワーク接続を介してエンタプライズリソース５０４およびエンタプライズサービス５０８に接続してよい。マイクロＶＰＮまたはアプリケーション固有ＶＰＮとも呼ばれる仮想プライベートネットワーク接続は、特定のアプリケーション（マイクロＶＰＮ５５０、特定のデバイス、モバイルデバイスの（Ｏ／Ｓ ＶＰＮ５５２で示されるような）特定のセキュリティ保護された領域等に固有であってよい。例えば、モバイルデバイス５０２のセキュリティ保護された領域内のラップされたアプリケーションのそれぞれは、アプリケーション固有のＶＰＮを通してエンタプライズリソースにアクセスすることによって、ＶＰＮへのアクセスは、おそらくユーザまたはデバイスの属性情報と共に、アプリケーションに関連付けられた属性に基づいて許可されてよい。仮想プライベートネットワーク接続は、Ｍｉｃｒｏｓｏｆｔ Ｅｘｃｈａｎｇｅトラフィック、Ｍｉｃｒｏｓｏｆｔアクティブディレクトリトラフィック、ハイパーテキスト転送プロトコル（ＨＴＴＰ）トラフィック、ハイパーテキスト転送プロトコルセキュア（ＨＴＴＰＳ）トラフィック、アプリケーション管理トラフィック等を伝送してよい。仮想プライベートネットワーク接続は、シングルサインオン認証プロセス５５４をサポートおよび有効化してよい。シングルサインオンプロセスは、ユーザが認証証明の単一のセットを提供することを可能にしてよく、次に、認証証明は、認証サービス５５８によって検証される。次に、認証サービス５５８は、個々のエンタプライズリソース５０４の各々に認証証明を提供することをユーザに要求することなく、複数のエンタプライズリソース５０４へのユーザアクセスを許可してよい。
【0070】
仮想プライベートネットワーク接続は、アクセスゲートウェイ５６０によって確立および管理されてよい。アクセスゲートウェイ５６０は、モバイルデバイス５０２へのエンタプライズリソース５０４の配信を管理、加速、および改善するパフォーマンス強化機能を含んでよい。アクセスゲートウェイ５６０はまた、モバイルデバイス５０２からパブリックインターネット５４８にトラフィックを再ルーティングし、モバイルデバイス５０２がパブリックインターネット５４８上で実行される公に利用可能なセキュリティ保護されていないアプリケーションにアクセスすることを可能にしてよい。モバイルデバイス５０２は、トランスポートプロトコルまたはネットワーク５６２を介してアクセスゲートウェイ５６０に接続されてもよい。トランスポートネットワーク５６２は、１つ以上のトランスポートプロトコルを使用してよく、有線ネットワーク、無線ネットワーク、クラウドネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワーク、広域ネットワーク、パブリックネットワーク、およびプライベートネットワーク等であってよい。
【0071】
エンタプライズリソース５０４は、電子メールサーバ、ファイル共有サーバ、ＳａａＳアプリケーション、ウェブアプリケーションサーバ、およびＷｉｎｄｏｗｓ（登録商標）アプリケーションサーバ等を含んでよい。電子メールサーバは、Ｅｘｃｈａｎｇｅサーバ、およびＬｏｔｕｓ Ｎｏｔｅｓサーバ等を含んでよい。ファイル共有サーバは、ＳｈａｒｅＦｉｌｅサーバ等を含んでよい。ＳａａＳアプリケーションは、Ｓａｌｅｓｆｏｒｃｅ等を含んでよい。Ｗｉｎｄｏｗｓ（登録商標）アプリケーションサーバは、ローカルのＷｉｎｄｏｗｓ（登録商標）オペレーティングシステム等で実行することを目的としたアプリケーションを提供するために構築された任意のアプリケーションサーバを含んでよい。エンタプライズリソース５０４は、建物ベースのリソース、クラウドベースのリソース等であってよい。エンタプライズリソース５０４は、モバイルデバイス５０２によって直接またはアクセスゲートウェイ５６０を介してアクセスされてよい。エンタプライズリソース５０４は、トランスポートネットワーク５６２を介してモバイルデバイス５０２によってアクセスされてよい。
【0072】
エンタプライズサービス５０８は、認証サービス５５８、脅威検出サービス５６４、デバイスマネージャサービス５２４、ファイル共有サービス５６８、ポリシーマネージャサービス５７０、ソーシャル統合サービス５７２、アプリケーションコントローラサービス５７４等を含んでよい。認証サービス５５８は、ユーザ認証サービス、デバイス認証サービス、アプリケーション認証サービス、データ認証サービス等を含んでよい。認証サービス５５８は、証明書を使用してよい。証明書は、モバイルデバイス５０２に、エンタプライズリソース５０４によって等で記憶されてよい。モバイルデバイス５０２に記憶された証明書は、モバイルデバイス５０２の暗号化された場所に記憶されてよく、証明書は、認証時等に使用するためにモバイルデバイス５０２に一時的に記憶されてよい。脅威検出サービス５６４は、侵入検出サービス、不正アクセス試行検出サービス等を含んでよい。不正アクセス試行検出サービスは、デバイス、アプリケーション、データ等への不正アクセス試行を含んでよい。デバイス管理サービス５２４は、構成、プロビジョニング、セキュリティ、サポート、監視、報告、および廃止措置サービスを含んでよい。ファイル共有サービス５６８は、ファイル管理サービス、ファイルストレージサービス、ファイルコラボレーションサービス等を含んでよい。ポリシーマネージャサービス５７０は、デバイスポリシーマネージャサービス、アプリケーションポリシーマネージャサービス、およびデータポリシーマネージャサービス等を含んでよい。ソーシャル統合サービス５７２は、連絡先統合サービス、コラボレーションサービス、Ｆａｃｅｂｏｏｋ、Ｔｗｉｔｔｅｒ、ＬｉｎｋｅｄＩｎ等のソーシャルネットワークとの統合を含んでよい。アプリケーションコントローラサービス５７４は、管理サービス、プロビジョニングサービス、デプロイメントサービス、割り当てサービス、失効サービス、ラッピングサービス等を含んでよい。
【0073】
エンタプライズモビリティ技術アーキテクチャ５００は、アプリケーションストア５７８を含んでよい。アプリケーションストア５７８は、ラップされていないアプリケーション５８０、事前にラップされたアプリケーション５８２等を含んでよい。アプリケーションは、アプリケーションコントローラ５７４からアプリケーションストア５７８に取り込まれてよい。アプリケーションストア５７８は、アクセスゲートウェイ５６０を介して、パブリックインターネット５４８等を介して、モバイルデバイス５０２によってアクセスされてよい。アプリケーションストア５７８は、直感的で使いやすいユーザインタフェースを備えてよい。
【0074】
ソフトウェア開発キット５８４は、この記載で前述したようにアプリケーションをラップすることにより、ユーザが選択したアプリケーションをセキュリティ保護する機能をユーザに提供してよい。ソフトウェア開発キット５８４を使用してラップされたアプリケーションは、次に、アプリケーションコントローラ５７４を使用してアプリケーションストア５７８にそれを取り込むことにより、モバイルデバイス５０２が利用できるようにされてよい。
【0075】
エンタプライズモビリティ技術アーキテクチャ５００は、管理および分析機能５８８を含んでよい。管理および分析機能５８８は、リソースが使用される方法、リソースが使用される頻度等に関連する情報を提供してよい。リソースは、デバイス、アプリケーション、データ等を含んでよい。リソースの使用方法は、どのデバイスがどのアプリケーションをダウンロードするか、およびどのアプリケーションがどのデータにアクセスするか等を含んでよい。リソースが使用される頻度は、アプリケーションがダウンロードされた頻度、アプリケーションが特定のデータセットにアクセスした回数等を含んでよい。
【0076】
図６は、別の例示的なエンタプライズモビリティ管理システム６００である。図５を参照して前述したモビリティ管理システム５００の構成要素の一部は、簡単にするために省略されている。図６に示すシステム６００のアーキテクチャは、図５を参照して前述したシステム５００のアーキテクチャと多くの点で類似しており、前述していない追加機能を含んでよい。
【0077】
この場合、左側は、クライアントエージェント６０４を有する登録済みのモバイルデバイス６０２を表し、クライアントエージェント６０４は、（アクセスゲートウェイおよびアプリケーションコントローラ機能を含む）ゲートウェイサーバ６０６と対話して、上記右側に示すように、Ｅｘｃｈａｎｇｅ、Ｓｈａｒｅｐｏｉｎｔ、公開キー基盤（ＰＫＩ）リソース、Ｋｅｒｂｅｒｏｓリソース、証明書発行サービス等のさまざまなエンタプライズリソース６０８およびサービス６０９にアクセスする。具体的には示されていないが、モバイルデバイス６０２は、アプリケーションの選択およびダウンロードのために、エンタプライズアプリケーションストア（ストアフロント）と対話してもよい。
【0078】
クライアントエージェント６０４は、高解像度ユーザ体験（ＨＤＸ）／ＩＣＡディスプレイリモートプロトコルを使用してアクセスされる、エンタプライズデータセンタにおいてホストされるＷｉｎｄｏｗｓ（登録商標）アプリケーション／デスクトップについてのＵＩ（ユーザインタフェース）手段としての役割を果たす。クライアントエージェント６０４はまた、ネイティブのｉＯＳまたはＡｎｄｒｏｉｄ（登録商標）アプリケーション等、モバイルデバイス６０２上のネイティブアプリケーションのインストールおよび管理をサポートする。例えば、上の図に示されている管理対象アプリケーション６１０（メール、ブラウザ、ラップされたアプリケーション）は全て、モバイルデバイス６０２でローカルに実行されるネイティブアプリケーションである。このアーキテクチャのクライアントエージェント６０４およびアプリケーション管理フレームワークは、エンタプライズリソース／サービス６０８に接続性やＳＳＯ（シングルサインオン）等のポリシー駆動管理機能や特徴を提供するように機能する。クライアントエージェント６０４は、企業に、通常は他のゲートウェイサーバコンポーネントへのＳＳＯを用いてアクセスゲートウェイ（ＡＧ）６０６への一次ユーザ認証を処理する。クライアントエージェント６０４は、モバイルデバイス６０２上の管理対象アプリケーション６１０の挙動を制御するポリシーをゲートウェイサーバ６０６から取得する。
【0079】
ネイティブアプリケーション６１０とクライアントエージェント６０４の間の安全なプロセス間通信（ＩＰＣ）リンク６１２は、管理チャネルを表し、管理チャネルは、各アプリケーションを「ラッピング」するアプリケーション管理フレームワーク６１４が施行するポリシーを、クライアントエージェントが提供するのを可能にし得る。ＩＰＣチャネル６１２はまた、クライアントエージェント６０４が、エンタプライズリソース６０８への接続性およびＳＳＯを有効にする資格情報および認証情報を供給することを可能にし得る。最後に、ＩＰＣチャネル６１２は、アプリケーション管理フレームワーク６１４が、オンラインおよびオフライン認証等のクライアントエージェント６０４によって実装されるユーザインタフェース機能を呼び出すことを可能にし得る。
【0080】
クライアントエージェント６０４とゲートウェイサーバ６０６の間の通信は、本質的に、各ネイティブ管理アプリケーション６１０をラップするアプリケーション管理フレームワーク６１４からの管理チャネルの拡張である。アプリケーション管理フレームワーク６１４は、クライアントエージェント６０４にポリシー情報を要求してよく、クライアントエージェント６０４は次に、ゲートウェイサーバ６０６にポリシー情報を要求してよい。アプリケーション管理フレームワーク６１４は認証を要求してよく、クライアントエージェント６０４はゲートウェイサーバ６０６（ＮＥＴＳＣＡＬＥＲ ＡＣＣＥＳＳ ＧＡＴＥＷＡＹとしても知られている）のゲートウェイサービス部分にログインしてよい。クライアントエージェント６０４はまた、ゲートウェイサーバ６０６のサポートサービスを呼び出してよく、これにより、ローカルデータボールト６１６の暗号化キーを導出するための入力資料を生成してよい、または、ＰＫＩ保護リソースへの直接認証を有効にし得るクライアント証明書を提供してよい。これについては、下記でより詳細に説明する。
【0081】
より詳細には、アプリケーション管理フレームワーク６１４は、各管理対象アプリケーション６１０を「ラップ」する。これは、明示的なビルドステップまたは、またはポストビルド処理ステップを介して組み込まれてよい。アプリケーション管理フレームワーク６１４は、アプリケーション６１０の最初の起動時にクライアントエージェント６０４と「ペアリング」して、安全なＩＰＣチャネル６１２を初期化し、そのアプリケーションのポリシーを取得してよい。アプリケーション管理フレームワーク６１４は、ローカルＯＳサービスの使用方法、または管理対象アプリケーション６１０との対話方法を制限するクライアントエージェントのログイン依存関係や封じ込めポリシーの一部等、ローカルに適用するポリシーの関連部分を実施してよい。
【0082】
アプリケーション管理フレームワーク６１４は、認証および内部ネットワークアクセスを容易にするために、安全なＩＰＣチャネル６１２を介してクライアントエージェント６０４によって提供されるサービスを使用してよい。プライベートおよび共有データボールト６１６（コンテナ）のキー管理は、管理対象アプリケーション６１０とクライアントエージェント６０４の間の適切な対話によって管理されてもよい。ボールト６１６は、オンライン認証後にのみ利用可能であってよく、またはポリシーによって許可される場合はオフライン認証後に利用可能にされてよい。ボールト６１６の最初の使用は、オンライン認証を必要とすることがあり、オフラインアクセスは、最大でも、オンライン認証が再度必要とされる前のポリシーリフレッシュ期間に制限されてよい。
【0083】
内部リソースへのネットワークアクセスは、アクセスゲートウェイ６０６を介して、個々の管理対象アプリケーション６１０から直接発生する場合がある。アプリケーション管理フレームワーク６１４は、各管理対象アプリケーション６１０に代わってネットワークアクセスのオーケストレーションを担当してよい。クライアントエージェント６０４は、オンライン認証に続いて得られる適切な時間制限のある二次的な資格情報を提供することにより、これらのネットワーク接続を促進してよい。リバースウェブプロキシ接続やエンドツーエンドＶＰＮスタイルのトンネル６１８等、ネットワーク接続の複数のモードを使用してよい。
【0084】
メールおよびブラウザ管理対象アプリケーション６１０には特別なステータスがあり、任意のラップされたアプリケーションでは一般に利用できない機能を使用してよい。例えば、メールアプリケーション６１０は、完全なＡＧログオンを必要とせずに長期間にわたってＥｘｃｈａｎｇｅサーバ６０８にアクセスすることを可能にする特別なバックグラウンドネットワークアクセスメカニズムを使用してよい。ブラウザアプリケーション６１０は、複数のプライベートデータボールト６１６を使用して、異なる種類のデータを分離してよい。
【0085】
このアーキテクチャは、他のさまざまなセキュリティ機能の組み込みをサポートしてよい。例えば、ゲートウェイサーバ６０６（そのゲートウェイサービスを含む）は、場合によっては、アクティブディレクトリ（ＡＤ）パスワードを検証する必要がない場合がある。ＡＤパスワードを一部の状況で一部のユーザの認証要素として使用し得るか否かは、企業の裁量に任せることができる。ユーザがオンラインまたはオフライン（つまり、ネットワークに接続されている、または、接続されていない）場合、異なる認証方法を使用してよい。
【0086】
ステップアップ認証は、ゲートウェイサーバ６０６が、強力な認証を必要とする機密性の高いデータへのアクセスを許可されている管理対象ネイティブアプリケーション６１０を識別し、その前のより弱いレベルのログインの後、ユーザによる再認証が必要とされることを意味する場合でさえ、これらのアプリケーションへのアクセスが適切な認証の実行後にのみ許可されることを確実にする機能である。
【0087】
この解決法の別のセキュリティ機能は、モバイルデバイス６０２上のデータボールト６１６（コンテナ）の暗号化である。ボールト６１６は、ファイル、データベース、および構成を含む全てのオンデバイスデータが保護されるように暗号化されてよい。オンラインボールトの場合、キーはサーバ（ゲートウェイサーバ６０６）に記憶されてよく、オフラインボールトの場合、キーのローカルコピーがユーザパスワードまたは生体認証によって保護されてよい。安全なコンテナ６１６内のモバイルデバイス６０２にローカルにデータが記憶されている場合またはその時、最低でもＡＥＳ２５６暗号化アルゴリズムが利用されることが好ましい場合がある。
【0088】
他の安全なコンテナ機能も実施されてよい。例えば、ロギング機能が含まれてもよく、この場合、管理対象アプリケーション６１０の内部で発生するセキュリティイベントがロギングされ、バックエンドに報告されてよい。管理対象アプリケーション６１０が改ざんを検出した場合またはその時など、データワイプがサポートされてよく、関連する暗号化キーがランダムなデータで上書きされてよく、ユーザデータが破壊されたというヒントがファイルシステムに残らないようにする。スクリーンショット保護は別の機能であってよく、アプリケーションがスクリーンショットにデータが記憶されるのを防いでよい。例えば、キーウィンドウの非表示プロパティがＹＥＳに設定されてよい。これにより、画面に現在表示されているあらゆるコンテンツが隠され、通常はコンテンツが存在しているスクリーンショットが空白にされる。
【0089】
アプリケーションコンテナの外部にローカルにデータが転送されるのを防止することによって、例えば、データをコピーし、またはデータを外部アプリケーションに送信することによって等の、ローカルデータ転送を防止することができる。キーボードキャッシュ機能が動作して、機密性の高いテキストフィールドの自動修正機能を無効にしてよい。ＳＳＬ証明書の検証が機能し得るので、アプリケーションは、サーバのＳＳＬ証明書をキーチェーンに記憶せずに、詳細に検証する。（オフラインアクセスが要求される場合）モバイルデバイス６０２でデータの暗号化に使用されるキーを、ユーザが提供するパスフレーズまたはバイオメトリックデータを使用して生成するように暗号化キー生成機能を使用してよい。オフラインアクセスが要求されない場合、サーバ側でランダムに生成され、記憶された別のキーでＸＯＲされてよい。キー導出関数は、ユーザパスワードから生成されたキーが、キーの暗号学的ハッシュを作成するのではなく、ＫＤＦ（キー導出関数、特にパスワードベースのキー導出関数２（ＰＢＫＤＦ２））を使用するように動作してよい。キーの暗号学的ハッシュ作成では、キーは、ブルートフォース攻撃や辞書攻撃の影響を受けやすくなる。
【0090】
さらに、１つ以上の初期化ベクトルが、暗号化方法で使用されてよい。初期化ベクトルにより、同じ暗号化データの複数のコピーが異なる暗号文出力を生成し、再生攻撃と暗号解読攻撃の両方を防ぐ。これはまた、暗号化キーが盗まれた場合でも、攻撃者がデータを解読するのを防ぐ。さらに、認証、次に、解読を使用してよく、アプリケーションデータは、ユーザがアプリケーション内で認証された後にのみ解読される。別の機能は、メモリ内の機密データに関連してよく、機密データは、必要な時にのみ（ディスクではなく）メモリに保存されてよい。例えば、ログイン認証情報は、ログイン後にメモリからワイプされてよく、Ｏｂｊｅｃｔｉｖｅ－Ｃインスタンス変数内の暗号化キーや他のデータは、簡単に参照され得るので、記憶されない。代わりに、これらに手動でメモリを割り当ててよい。
【0091】
非活動タイムアウトが実施されてよく、ポリシー定義された非活動期間の後、ユーザセッションが終結される。
【0092】
アプリケーション管理フレームワーク６１４からのデータ漏洩は、他の方法で防ぎ得る。例えば、管理対象アプリケーション６１０がバックグラウンドに置かれた場合またはその時、メモリは、所定の（設定可能な）期間の後に消去されてよい。バックグラウンド化する時、アプリケーションの最後に表示された画面のスナップショットを取得して、フォアグラウンド化プロセスを強化してよい。スクリーンショットは機密データを含む可能性があるため、消去されるべきである。
【0093】
別のセキュリティ機能は、１つ以上のアプリケーションにアクセスするためのＡＤ（アクティブディレクトリ）６２２パスワードを使用せずに、ＯＴＰ（ワンタイムパスワード）６２０を使用することに関連してよい。場合によっては、一部のユーザは自分のＡＤパスワードを知らない（または知ることを許可されない）ため、これらのユーザはＳｅｃｕｒＩＤなどのハードウェアＯＴＰシステムを使用するなど、ＯＴＰ６２０を使用して認証してよい（ＯＴＰは、ＥｎｔｒｕｓｔやＧｅｍａｌｔｏ等、さまざまなベンダによって提供されてよい）。場合によっては、ユーザがユーザＩＤを用いて認証した後、ＯＴＰ６２０を有するユーザにテキストが送信されてよい。場合によっては、これはオンラインでの使用にのみ実施されてよく、プロンプトは単一のフィールドである。
【0094】
オフラインでの使用がエンタプライズポリシーによって許可されている管理対象アプリケーション６１０のオフライン認証用にオフラインパスワードが実施されてよい。例えば、企業はこの方法でストアフロントにアクセスしたい場合がある。この場合、クライアントエージェント６０４は、ユーザにカスタムオフラインパスワードを設定するように要求してよく、ＡＤパスワードは使用されない。ゲートウェイサーバ６０６は、標準のＷｉｎｄｏｗｓ（登録商標）サーバのパスワードの複雑性要件等で記載されているように、パスワードの最小長、文字クラス構成、および経過時間に関してパスワード標準を制御および適用するポリシーを提供し得るが、これらの要件は修正されてよい。
【0095】
別の機能は、（アプリケーション管理フレームワークのマイクロＶＰＮ機能を介してＰＫＩで保護されたウェブリソースにアクセスするために）二次資格情報としてある特定のアプリケーション６１０のクライアント側証明書の有効化に関連してよい。例えば、管理対象アプリケーション６１０は、そのような証明書を利用してよい。この場合、ＡｃｔｉｖｅＳｙｎｃプロトコルを使用した証明書ベースの認証がサポートされてよく、クライアントエージェント６０４からの証明書がゲートウェイサーバ６０６によって読み出され、キーチェーンで使用されてよい。各管理対象アプリケーション６１０は、ゲートウェイサーバ６０６で定義されたラベルによって識別される１つの関連付けられたクライアント証明書を有してよい。
【0096】
ゲートウェイサーバ６０６は、企業の専用ウェブサービスと対話して、クライアント証明書の発行をサポートし、関連する管理対象アプリケーションが内部ＰＫＩ保護リソースを認証できるようにしてよい。
【0097】
クライアントエージェント６０４およびアプリケーション管理フレームワーク６１４は、内部ＰＫＩ保護ネットワークリソースに対する認証のためのクライアント証明書の取得および使用をサポートするように強化されてよい。さまざまなレベルのセキュリティおよび／または分離要件に合わせる等のために、複数の証明書がサポートされてよい。証明書は、メールおよびブラウザ管理対象アプリケーション６１０によって使用されてよく、最終的には任意のラップされたアプリケーション６１０によって使用されてよい（これらのアプリケーションが、アプリケーション管理フレームワークがＨＴＴＰＳ要求を仲介することが妥当なウェブサービススタイルの通信パターンを使用することを条件として）。
【0098】
ｉＯＳでのアプリケーション管理クライアント証明書のサポートは、公開キー暗号規格（ＰＫＣＳ）１２ＢＬＯＢ（バイナリラージオブジェクト）を、使用期間ごとに各管理対象アプリケーション６１０のｉＯＳキーチェーンにインポートすることに依存してよい。アプリケーション管理フレームワークのクライアント証明書のサポートでは、プライベートインメモリキーストレージを備えたＨＴＴＰＳ実施を使用してよい。クライアント証明書はｉＯＳキーチェーンに存在しない場合があり、強力に保護された「オンラインのみ」のデータ値に潜在的に存在する場合を除いて保持されない場合がある。
【0099】
相互ＳＳＬまたはＴＬＳを実施して、モバイルデバイス６０２が企業に対して認証されること、または、その逆を要求することにより、追加のセキュリティを提供してもよい。ゲートウェイサーバ６０６に対する認証のための仮想スマートカードも実施されてよい。
【0100】
制限付きおよび完全なＫｅｒｂｅｒｏｓサポートの両方が追加機能であってよい。完全サポート機能は、ＡＤパスワードまたは信頼されるクライアント認証情報を使用してアクティブディレクトリ（ＡＤ）６２２への完全なＫｅｒｂｅｒｏｓログインを実行し、ＨＴＴＰネゴシエート認証チャレンジに応答するためのＫｅｒｂｅｒｏｓサービスチケットを取得する能力に関連する。制限付きサポート機能はＣｉｔｒｉｘのＡＧＥＥ（Ａｃｃｅｓｓ Ｇａｔｅｗａｙ Ｅｎｔｅｒｐｒｉｓｅ Ｅｄｉｔｉｏｎ）の制約付き委任に関連し、ＡＧＥＥはＫｅｒｂｅｒｏｓプロトコル遷移の呼び出しをサポートしているため、ＨＴＴＰネゴシエート認証チャレンジに応答してＫｅｒｂｅｒｏｓサービスチケット（制約付き委任の対象）を取得して使用できる。このメカニズムは、リバースウェブプロキシ（別名、企業仮想プライベートネットワーク（ＣＶＰＮ））モードで、並びに、ＨＴＴＰ（ＨＴＴＰＳではない）接続がＶＰＮおよびマイクロＶＰＮモードでプロキシされる場合に機能する。
【0101】
別の機能は、アプリケーションコンテナのロックおよびワイプに関連してよく、アプリケーションコンテナのロックおよびワイプは、ジェイルブレイクまたはルート化の検出時に自動的に発生し、管理コンソールからのプッシュコマンドとして発生する場合があり、管理対象アプリケーション６１０が実行されていない場合でもリモートワイプ機能を含んでよい。
【0102】
エンタプライズアプリケーションストアとアプリケーションコントローラのマルチサイトアーキテクチャまたは構成がサポートされて、障害が発生した場合に幾つかの異なる場所の１つからユーザにサービスを提供するのを可能にしてよい。
【0103】
場合によっては、管理対象アプリケーション６１０は、ＡＰＩ（例えば、オープンＳＳＬ）を介して証明書と秘密キーにアクセスを許可されてよい。企業の信頼できる管理対象アプリケーション６１０は、アプリケーションのクライアント証明書と秘密キーを使用して特定の公開キー操作を実行することを許可されてよい。アプリケーションがブラウザのように振舞い、証明書アクセスが不要な場合またはその時、アプリケーションが「私は誰であるか」の証明書を読み取る場合またはその時、アプリケーションが証明書を使用して安全なセッショントークンを構築する場合またはその時、並びに、アプリケーションが重要なデータ（例えば、トランザクションログ）のデジタル署名または一時的なデータ暗号化に秘密キーを使用する場合またはその時など、さまざまな使用例が識別され、それに従って処理されてよい。
【0104】
仮想デスクトップのための自動キーボードマッピング
図７Ａおよび７Ｂは、１つ以上の例示的な実施の形態による、仮想デスクトップのための自動キーボードマッピングを実行するように構成される例示的なコンピューティング環境を示す。図７Ａを参照して、コンピューティング環境７００は、１つ以上のコンピュータシステムを含むことができる。例えば、コンピューティング環境７００は、キーボードマッピングテストプラットフォーム７０２およびリモートデスクトップホストプラットフォーム７０３を含むことができる。
図７Ａおよび７Ｂは、１つ以上の例示的な実施の形態による、仮想デスクトップのための自動キーボードマッピングを実行するように構成される例示的なコンピューティング環境を示す。図７Ａを参照して、コンピューティング環境７００は、１つ以上のコンピュータシステムを含むことができる。例えば、コンピューティング環境７００は、キーボードマッピングテストプラットフォーム７０２およびリモートデスクトップホストプラットフォーム７０３を含むことができる。
【0105】
以下により詳細に示されるように、キーボードマッピングテストプラットフォーム７０２は、本明細書で説明される機能のうちの１つ以上を実行するように構成される１つ以上のコンピューティングデバイスを含むことができる。例えば、キーボードマッピングテストプラットフォーム７０２は、１つ以上のコンピュータ（例えば、ラップトップコンピュータ、デスクトップコンピュータ、サーバ、サーバブレードなど）を含むことができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、パーソナルコンピューティングデバイス（例えば、携帯電話、タブレット、ラップトップコンピュータ、デスクトップコンピュータなど）であることができる。場合によっては、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテスト自動化スクリプトを生成して実施し、１つ以上のテストシナリオでのキーボードマッピングを検証することができ、誤りがあると決定されるあらゆるキーボードマッピングの自動訂正を引き起こすことができる。
【0106】
リモートデスクトップホストプラットフォーム７０３は、１つ以上のコンピューティングデバイスおよび／または他のコンピュータコンポーネント（例えば、プロセッサ、メモリ、通信インタフェース）を含むコンピュータシステムであることができる。１つ以上の例では、リモートデスクトップホストプラットフォーム７０３は、キーボードマッピングテストプラットフォーム７０２によってアクセスすることができる仮想デスクトップ／アプリケーションをホストするように構成される１つ以上のサーバに対応する。さらに、リモートデスクトップホストプラットフォーム７０３は、キーボードマッピングテスト自動化スクリプトを実施し、キーボードマッピングテストプラットフォーム７０２によって実行される１つ以上のテストシナリオに対応する出力を引き起こすように構成することができる。
【0107】
また、コンピューティング環境７００は、キーボードマッピングテストプラットフォーム７０２とリモートデスクトップホストプラットフォーム７０３とを相互接続することができる１つ以上のネットワークを含むことができる。例えば、コンピューティング環境７００は、有線または無線ネットワーク７０１（例えば、キーボードマッピングテストプラットフォーム７０２とリモートデスクトップホストプラットフォーム７０３とを相互接続することができる）を含むことができる。
【0108】
１つ以上の配置では、キーボードマッピングテストプラットフォーム７０２、リモートデスクトップホストプラットフォーム７０３、および／またはコンピューティング環境７００に含まれるその他のシステムは、任意のタイプのコンピューティングデバイスであることができ、ユーザインタフェース（例えば、ブラウザインタフェース、仮想デスクトップインタフェースなど）を受け取ること、ユーザインタフェースを介して入力を受け取ること、およびこの受け取った入力を１つ以上の他のコンピューティングデバイスに通信することができる。例えば、キーボードマッピングテストプラットフォーム７０２、リモートデスクトップホストプラットフォーム７０３、および／またはコンピューティング環境７００に含まれるその他のシステムは、場合によっては、サーバコンピュータ、デスクトップコンピュータ、ラップトップコンピュータ、タブレットコンピュータ、スマートフォンなどであることができ、および／またはこれらを含むことができ、これらは、１つ以上のプロセッサ、メモリ、通信インタフェース、ストレージデバイス、および／または他のコンポーネントを含むことができる。上記のように、そして以下により詳細に示されるように、キーボードマッピングテストプラットフォーム７０２およびリモートデスクトップホストプラットフォーム７０３のいずれかおよび／またはすべては、場合によっては、特定の機能を実行するように構成される専用コンピューティングデバイスであることができる。
【0109】
図７Ｂを参照して、キーボードマッピングテストプラットフォーム７０２は、１つ以上のプロセッサ７１１、メモリ７１２、および通信インタフェース７１３を含むことができる。データバスが、プロセッサ７１１、メモリ７１２、および通信インタフェース７１３を相互接続することができる。通信インタフェース７１３は、ネットワークインタフェースであり、キーボードマッピングテストプラットフォーム７０２と１つ以上のネットワーク（例えば、ネットワーク７０１など）との間の通信をサポートするように構成することができる。メモリ７１２は、命令を有する１つ以上のプログラムモジュールを含むことができ、これらの命令は、プロセッサ７１１によって実行されると、キーボードマッピングテストプラットフォーム７０２に、本明細書に記載の１つ以上の機能を実行する、および／またはそれらのようなプログラムモジュールおよび／またはプロセッサ７１１によって使用することができる情報を格納する、および／またはその他の方法により維持することができる１つ以上のデータベースにアクセスすることを行わせる。
【0110】
場合によっては、１つ以上のプログラムモジュールおよび／またはデータベースは、キーボードマッピングテストプラットフォーム７０２の異なるメモリユニットによって格納することができる、および／またはこれらの異なるメモリユニットに維持することができる、および／または異なるコンピューティングデバイスによって格納することができる。これらの異なるコンピューティングデバイスは、キーボードマッピングテストプラットフォーム７０２を形成する、および／またはその他の方法により作り上げることができる。例えば、メモリ７１２は、キーボードマッピングテストモジュール７１２ａ、キーボードマッピングテストデータベース７１２ｂ、および機械学習エンジン７１２ｃを有する、ホストする、格納する、および／または含むことができる。キーボードマッピングテストモジュール７１２ａは、命令を含むことができ、これらの命令は、より詳細に以下で議論されるように、キーボードマッピングテストプラットフォーム７０２に、キーボードマッピングテーブルをテストし、訂正するための高度な技法を実行することを指示する、および／またはそれを行わせる（例えば、ローカルに、そして仮想デスクトップで、キーボード出力を生成し、プラットフォーム７０２および７０３の出力を比較し、プラットフォーム７０２および７０３の出力の不一致を自動的に訂正することによって）。キーボードマッピングテストデータベース７１２ｂは、キーボードマッピングを訂正する際に、および／または他の機能を実行する際に、キーボードマッピングテストモジュール７１２ａおよび／またはキーボードマッピングテストプラットフォーム７０２によって使用される情報を格納することができる。機械学習エンジン７１２ｃは、命令を含むことができ、これらの命令は、キーボードマッピングテストプラットフォーム７０２に、ローカルおよび仮想デスクトップのキーボード出力の比較を実行することと、キーボードマッピングテストプラットフォーム７０１によって、および／またはコンピューティング環境７００中の他のシステムによって使用される、最適化ルールおよび／または他のパラメータを設定する、定義する、および／または繰り返し洗練することとを指示する、および／またはそれを行わせる。１つ以上の例では、最適化ルールを洗練する際に、機械学習エンジン７１２ｃは、キーボードマッピングテストプラットフォーム７０２に、ローカルおよび仮想デスクトップのキーボード出力を比較するために使用することができる機械学習アルゴリズムおよびデータセットを洗練させることができる。
【0111】
図８Ａ～図８Ｂは、１つ以上の例示的な実施の形態による、仮想デスクトップのための自動キーボードマッピングを実行する、強化処理システムを展開する例示的なイベントシーケンスを示す。便宜上、ステップ８０１～８１８は、図８Ａ～図８Ｂにまたがって示されている。ただし、ステップ８０１～８１８が単一のイベントシーケンスを表すことを理解されたい（例えば、図８Ｂのステップ８１２は、図８Ａのステップ８１１に続くことができる）。図８Ａを参照して、ステップ８０１では、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテーブルを生成することができる。１つ以上の例では、キーボードマッピングテーブルは、さまざまな動作条件について、キーボード入力値をキーボード出力値にマッピングするための手段であることができる。１つ以上の例では、キーボードマッピングテーブルを生成する際に、キーボードマッピングテストプラットフォーム７０２は、入力としてオペレーティングシステムタイプ、ブラウザタイプ、キーボードモード（例えば、中国語、日本語、米国など）、キーボード入力、または同様のものを含むテーブルをコンパイルすることができる。本開示は、主にキーボード入力を単一のキー入力（例えば、単一の文字）として参照するが、本開示が個々のキーに加えて、マルチキーの組み合わせ、コマンドなどに適用されることを理解されたい。これらの例では、キーボードマッピングテストプラットフォーム７０２は、入力に対応する独立コンピューティングアーキテクチャ（ＩＣＡ）値に対応するテーブルの出力を含むことができる。キーボードマッピングテーブルを生成する際に、キーボードマッピングテストプラットフォーム７０２は、図１０Ｂに示される、キーボードマッピングテーブル１０１５と同様のテーブルを生成することができる。キーボードマッピングテーブル１０１５は、キーボードマッピングテストプラットフォーム７０２が、ブラウザとしてＧＯＯＧＬＥによるＣＨＲＯＭＥ（商標）を使用し、そして日本語キーボードを使用して、ＭＩＣＲＯＳＯＦＴによるＷＩＮＤＯＷＳ（登録商標）１０を実行している場合を示す。キーボードマッピングテストプラットフォーム７０２に対応するキーボード上で「ａ」キーを押す場合、９７のＩＣＡ値を出力して、ローカルブラウザに、および／またはキーボードマッピングテストプラットフォーム７０２で実行している仮想デスクトップに「ａ」の表示を引き起こす必要がある。場合によっては、キーボードマッピングテーブルは、１つより多い行の入力および対応する出力に対応することができる。例えば、キーボードマッピングテーブルは、テストされるすべてのキー入力シナリオに対応することができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、受け取ったユーザ入力に基づいてキーボードマッピングテーブルを生成することができる。追加で、または代替に、キーボードマッピングテストプラットフォーム７０２は、可能性のあるキー入力シナリオに基づいてキーボードマッピングテーブルを自動的に生成することができる。例えば、ＧＯＯＧＬＥによるＣＨＲＯＭＥ（商標）およびＭＩＣＲＯＳＯＦＴによるＩＮＴＥＲＮＥＴ ＥＸＰＬＯＲＥＲ（商標）の両方がキーボードマッピングテストプラットフォーム７０２にインストールされている場合、キーボードマッピングテストプラットフォーム７０２は、両方のブラウザに対応するキー入力シナリオを含むキーボードマッピングテーブルを自動的に生成することができる。
【0112】
ステップ８０２では、キーボードマッピングテストプラットフォーム７０２は、ソフトウェアコンポーネント（オペレーティングシステム、ブラウザ、キーボードモードなど）または情報（オペレーティングシステム、ブラウザ、キーボードモードなどを識別する情報）などの１つ以上の入力を受け取ることができ、これらの入力は、さまざまなキーボード入力シナリオをテストするようにキーボードマッピングテストプラットフォーム７０２を設定するためにインストールされる必要がある。１つ以上の例では、１つ以上の入力は、ステップ８０１で生成されるキーボードマッピングテーブルに対応することができる。例えば、１つ以上の入力は、キーボードマッピングテーブルで指定される条件下でキーボード入力をシミュレートするために、キーボードマッピングテストプラットフォーム７０２にインストールされる、オペレーティングシステム、ブラウザなどのソフトウェアコンポーネントに関する情報であることができる。１つ以上の例では、１つ以上の入力は、ソフトウェアコンポーネント自体であることができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテーブルに基づいて１つ以上の入力を自動的に取得することができる。１つ以上の例では、キーボードマッピングテストプラットフォームは、リモートデスクトップホストプラットフォーム７０３から１つ以上の入力を取得することができる。追加で、または代替に、キーボードマッピングテストプラットフォーム７０２は、１つ以上の入力をユーザ入力として受け取ることができる。
【0113】
ステップ８０３では、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテスト自動化スクリプトを生成することができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、入力としてステップ８０１で生成されたキーボードマッピングテーブル、キーボードマッピングテストプラットフォーム７０２に対応するインターネットプロトコル、ユーザ名、パスワード、または同様のものにアクセスすることによって、キーボードマッピングテスト自動化スクリプトを生成することができる。これらの例では、キーボードマッピングテストプラットフォーム７０２は、スクリプトを生成することができ、このスクリプトは、実施されると、キーボードマッピングテストプラットフォーム７０２に、キーボードマッピングテーブルでのキー入力シナリオに対応するＩＣＡ値を出力することを行わせることができる。
【0114】
ステップ８０４では、キーボードマッピングテストプラットフォーム７０２は、ステップ８０３で生成されたキーボードマッピングテスト自動化スクリプトを開始することができる。キーボードマッピングテスト自動化スクリプトを開始することにより、キーボードマッピングテストプラットフォーム７０２は、以下でさらに詳細に説明される、ステップ８０５～８１６を実行することができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、ユーザ入力を受け取ることに応答して、キーボードマッピングテスト自動化スクリプトを開始することができる。追加で、または代替に、キーボードマッピングテストプラットフォーム７０２は、所定の間隔（例えば、月に１回）で、または新しいソフトウェアコンポーネントがインストールされた（例えば、日本語キーボードがインストールされた）と決定したときに、キーボードマッピングテスト自動化スクリプトを自動的に開始することができる。
【0115】
ステップ８０５では、キーボードマッピングテストプラットフォーム７０２は、テスト環境を作成することができる。１つ以上の例では、テスト環境を作成する際に、キーボードマッピングテストプラットフォーム７０２は、ステップ８０２で受け取った１つ以上の入力をインストールすることができる。例えば、キーボードマッピングテストプラットフォーム７０２は、１つ以上の入力によって示される任意のオペレーティングシステム、ブラウザ、キーボードなどをインストールすることができる。ステップ８０２で受け取る入力がソフトウェアコンポーネントに対応する（ソフトウェアコンポーネント自体ではなく）情報である場合には、キーボードマッピングテストプラットフォーム７０２は、この情報に示されるソフトウェアコンポーネントをダウンロードすることができる。
【0116】
ステップ８０６では、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３との接続を確立することによって、テスト環境を作成し続けることができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３との無線データ接続を確立して、キーボードマッピングテストプラットフォーム７０２をリモートデスクトップホストプラットフォーム７０３にリンクすることができる。リモートデスクトップホストプラットフォーム７０３との接続を確立する際に、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３との接続を確立することができる。このリモートデスクトップホストプラットフォーム７０３は、１つ以上の入力を実行することが可能である仮想デスクトップをホストするように設定することができる。例えば、リモートデスクトップホストプラットフォーム７０３は、キーボードマッピングテストプラットフォーム７０２および／またはローカルクライアントデバイスと同じオペレーティングシステム、ブラウザ、キーボード、または同様のものを実行することが可能である仮想デスクトップをホストするように設定することができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトッププロトコル（ＲＤＰ）を使用して、リモートデスクトップホストプラットフォーム７０３との接続を確立することができる。
【0117】
ステップ８０７では、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３に、プラットフォーム７０２で受け取ったキーボード入力をシミュレートするように指示する１つ以上のコマンドを生成して送信することができる。１つ以上の例では、１つ以上のコマンドを送信する際に、キーボードマッピングテストプラットフォーム７０２は、キーボード入力に対応するＩＣＡ値をリモートデスクトップホストプラットフォーム７０３に送信することができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３に、通信インタフェース７１３を介して、そして無線データ接続が確立されている間に、プラットフォーム７０２で受け取ったキーボード入力をシミュレートするように指示する１つ以上のコマンドを送信することができる。１つ以上の例では、キーボード入力をシミュレートするようにリモートデスクトップホストプラットフォーム７０３に指示する１つ以上のコマンドは、まだシミュレートされていないキーボードマッピングテーブルからのキーボード入力をシミュレートするようにリモートデスクトップホストプラットフォーム７０３に指示することができる。例えば、キーボードマッピングテーブルは、複数のキーボード入力（例えば、ａ、ｂ、ｃなど）を含むことができる。第１のキーボード入力（例えば、ａ）をシミュレートした後、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３に、まだシミュレートされていない第２のキーボード入力（例えば、ｂ）をシミュレートするように指示する１つ以上のコマンドを送信することができる。場合によっては、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３に、複数キーのコマンド（例えば、ｃｔｒｌ＋ｖなど）をシミュレートするように指示する１つ以上のコマンドを送信することができる。これらの例では、キーボードマッピングテストプラットフォーム７０２は、第２のキー（例えば、ｖ）が押されるときに第１のキー（例えば、ｃｔｒｌ）が押されていると決定することに応答して、１つ以上のコマンドをリモートデスクトップホストプラットフォーム７０３に送信することができる。
【0118】
ステップ８０８では、リモートデスクトップホストプラットフォーム７０３は、キーボードマッピングテストプラットフォーム７０２で受け取ったキーボード入力をシミュレートするようにリモートデスクトップホストプラットフォーム７０３に指示する１つ以上のコマンドを受け取ることができる。１つ以上の例では、リモートデスクトップホストプラットフォーム７０３は、無線データ接続が確立されている間にキーボード入力をシミュレートするようにリモートデスクトップホストプラットフォーム７０３に指示する１つ以上のコマンドを受け取ることができる。これらの例では、リモートデスクトップホストプラットフォーム７０３は、ＩＣＡ値を受け取ることができ、ローカルに格納されたキーボードマッピングテーブルのコピーを使用して、ＩＣＡ値に対応するキーを決定するルックアップ機能を実行することができる。
【0119】
ステップ８０９では、キーボードマッピングテストプラットフォーム７０２およびリモートデスクトップホストプラットフォーム７０３は、キーボード入力をシミュレートすることができる。場合によっては、キーボード入力をシミュレートすることによって、キーボードマッピングテストプラットフォーム７０２およびリモートデスクトップホストプラットフォーム７０３は、それぞれ、キーボード入力に対応する出力を表示する、またはその他の方法により処理することができる。キーボード入力をシミュレートする際に、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテストプラットフォーム７０２におけるテストプログラム（例えば、テキストエディタ）を使用して、キーボード入力によって指定された特定のキー、キーの組み合わせ、キーコマンドなどをシミュレートし、出力を生成することができる。例えば、キーボードマッピングテストプラットフォーム７０２は、文字「ａ」キーに対応するキーボード入力をシミュレートして、キーボードマッピングテストプラットフォーム７０２に「ａ」の出力をもたらすことができる。
【0120】
キーボード入力をシミュレートする際に、リモートデスクトップホストプラットフォーム７０３は、リモートデスクトップホストプラットフォーム７０３におけるテストプログラム（例えば、テキストエディタ）を使用して、キーボードマッピングテストプラットフォーム７０２によってシミュレートされる（例えば、ステップ８０８で受け取ったＩＣＡ値に基づいて）ものと同じキー、キーの組み合わせ、キーコマンド、または同様のものをシミュレートすることで、キーボードマッピングテストプラットフォーム７０２に、または仮想デスクトップインタフェースを介して別のローカルコンピューティングデバイスに出力をもたらすことができる。例えば、リモートデスクトップホストプラットフォーム７０３は、文字「ａ」キーに対応するキーボード入力もシミュレートすることができ、このシミュレーションに基づいて出力を生成することができる。
【0121】
ステップ８１０では、キーボードマッピングテストプラットフォーム７０２は、ローカルディスプレイおよび仮想デスクトップインタフェースに出力することができ、これらのそれぞれは、キーボードシミュレーション出力を含むことができる。これらのキーボードシミュレーション出力は、ステップ８０９において、キーボードマッピングテストプラットフォーム７０２およびリモートデスクトップホストプラットフォーム７０３でのそれぞれのキーボード入力のシミュレーションによって生成することができる。例えば、キーボード入力が文字「ａ」キーに対応する場合、キーボードマッピングテストプラットフォーム７０２は、文字「ａ」キーからの入力に対応するキーボードシミュレーション出力をテキストエディタに表示させることができる（例えば、キーボードマッピングテストプラットフォーム７０２はテキストエディタに文字「ａ」を表示することができる）。キーボードシミュレーション出力を出力する際に、キーボードマッピングテストプラットフォーム７０２は、図１０Ａに示されるグラフィカルユーザインタフェース１００５と同様のグラフィカルユーザインタフェースを表示することができる。場合によっては、キーボードマッピングテストプラットフォーム７０２によるキーボードシミュレーション出力は、それがローカルマシン出力であるため、誤りがないと推定することができる。図１０Ａは、ローカルデスクトップおよび仮想デスクトップのそれぞれに単一のキーボードシミュレーション出力を示すが、ローカルデスクトップおよび仮想デスクトップが一度に複数のキーボードシミュレーション出力を表示することができることを理解されたい（例えば、単語または句がキーボード入力として入力された場合）。
【0122】
同様に、リモートデスクトップホストプラットフォーム７０３は、キーボード入力に対応するキーボードシミュレーション出力を、仮想デスクトップインタフェースを介してキーボードマッピングテストプラットフォーム７０２に表示させることができる。リモートデスクトップホストプラットフォーム７０３によって格納されるキーボードマッピングテーブルに誤りがない場合、リモートデスクトップホストプラットフォーム７０３でのキーボードシミュレーション出力は、キーボードマッピングテストプラットフォーム７０２でのキーボードシミュレーション出力に一致するはずである（例えば、仮想デスクトップインタフェースもまた文字「ａ」を表示するはずである）。シミュレートされたキーボード入力を出力する際に、キーボードマッピングテストプラットフォーム７０２は、図１０Ａに示されるグラフィカルユーザインタフェース１０１０と同様のグラフィカルユーザインタフェースを表示することができる。ただし、これが常に当てはまるとは限らない。例えば、場合によっては、リモートデスクトップホストプラットフォーム７０３は、キーボード入力を誤ってマッピングすることがあり、仮想デスクトップで誤った文字またはコマンドが出力されることがある。これは、図１１Ａに示されるグラフィカルユーザインタフェース１１０５および１１１０に示される。例えば、グラフィカルユーザインタフェース１１０５によって示されるローカルキーボードシミュレーション出力は文字「ａ」であるが、グラフィカルユーザインタフェース１１１０によって示される仮想デスクトップキーボードシミュレーション出力は文字「ｂ」である。これらの例では、キーボードマッピングテストプラットフォーム７０２によるキーボードシミュレーション出力は、それがローカルマシン出力であるため、誤りがないと推定することができる。
【0123】
１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、ローカルおよび仮想デスクトップキーボードシミュレーション出力の表示を同時にもたらすことができる。他の例では、キーボードマッピングテストプラットフォーム７０２は、ローカルおよび仮想デスクトップキーボードシミュレーション出力の表示を別々の時間にもたらすことができる。
【0124】
ステップ８１１では、キーボードマッピングテストプラットフォーム７０２は、ローカルおよび仮想デスクトップキーボードシミュレーション出力のスクリーンショットをキャプチャすることができる。スクリーンショットをキャプチャする際に、キーボードマッピングテストプラットフォーム７０２は、図１０Ａに示されるグラフィカルユーザインタフェース１００５および１０１０、または図１０Ｂに示されるグラフィカルユーザインタフェース１１０５および１１１０と同様のグラフィカルユーザインタフェースのスクリーンショットをキャプチャすることができる。
【0125】
図８Ｂを参照して、ステップ８１２では、キーボードマッピングテストプラットフォーム７０２は、ステップ８１１でキャプチャされたスクリーンショットを比較することができる。スクリーンショットを比較する際に、キーボードマッピングテストプラットフォーム７０２は、スクリーンショット上でテキスト認識を実行し、ローカルおよび仮想デスクトップキーボードシミュレーション出力を比較することができる。スクリーンショットを比較する際に、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３がキーボード入力を、キーボードマッピングテストプラットフォーム７０２と同じキーボードシミュレーション出力にマッピングしたかどうかを決定することができる。スクリーンショットを比較する際に、キーボードマッピングテストプラットフォーム７０２は、そのローカルキーボードマッピングテーブルには誤りがないが、リモートデスクトップホストプラットフォーム７０３によって格納されるキーボードマッピングテーブルには誤りがあると決定することがある。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、ローカルキーボードマッピングテーブルを、リモートデスクトップホストプラットフォーム７０３に格納されるキーボードマッピングテーブルと比較することができる。
【0126】
ステップ８１３では、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３によって出力されるＩＣＡ値をマーク付けするか、記録するかいずれかを行うことができる。ステップ８１２において、一致するキーボードシミュレーション出力をスクリーンショットが含んでいたと、キーボードマッピングテストプラットフォーム７０２が決定した場合、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォーム７０３によって出力されるＩＣＡ値をキーボードマッピングテーブルに記録することができる。例えば、キーボードマッピングテストプラットフォーム７０２は、ローカルデスクトップおよび仮想デスクトップにそれぞれ対応するグラフィカルユーザインタフェース１００５および１０１０が一致する（例えば、キー入力が「ａ」であり、両方のインタフェースが「ａ」を表示する）と決定した後、９７のＩＣＡ値を含むようにキーボードマッピングテーブル１０１５に書き込むことができる。
【0127】
一致するキーボードシミュレーション出力をスクリーンショットが含まなかったとキーボードマッピングテストプラットフォーム７０２が決定した場合、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテーブルにエラーを示すことができる。例えば、キーボードマッピングテストプラットフォーム７０２は、図１１Ｂに示される、キーボードマッピングテーブル１１１５に示されるように、ＩＣＡ値を書き込むことができる。キーボードマッピングテストプラットフォーム７０２およびリモートデスクトップホストプラットフォーム７０３によるキーボードシミュレーション出力が一致していない（例えば、キー入力は「ａ」であり、ローカルデスクトップは「ａ」を出力するが、仮想デスクトップは「ｂ」を出力する）と決定した後（図１１Ａのグラフィカルユーザインタフェース１１０５および１１１０によって示されるように）、出力されたＩＣＡ値を含むのではなく、キーボードマッピングテストプラットフォーム７０２は、ＩＣＡ値を「エラー」としてマーク付けすることができる。場合によっては、ＩＣＡ値をエラーとしてマーク付けするのではなく、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテーブル中のＩＣＡ値を空白のままにすることができる。
【0128】
ステップ８１４では、キーボードマッピングテーブルを更新した後、キーボードマッピングテストプラットフォーム７０２は、新しいキーボード入力をテストするためにテスト環境をリセットすることができる。１つ以上の例では、テスト環境をリセットする際に、キーボードマッピングテストプラットフォーム７０２は、キーボード入力をリセットすることができる（例えば、「ｂ」などの新しいキーボード入力をテストするためにキーボードマッピングテストプラットフォーム７０２を準備する）。例えば、キーボードマッピングテストプラットフォーム７０２は、「ａ」のキーボード入力からテスト環境をリセットすることができることで、「ｂ」のキーボード入力をテストすることができる（例えば、キーボードマッピングテストプラットフォーム７０２はキーボードマッピングテーブルの次の行をシミュレートするように進むことができる）。これらの例では、キーボードマッピングテストプラットフォーム７０２は、テスト環境の一部をリセットすることができる（例えば、オペレーティングシステム、キーボードなどを同じままにすることができる）。
【0129】
ステップ８１５では、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテーブルに含まれるすべてのキーボード入力がテストされたかどうかを決定することができる。例えば、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテーブルを直線的に進み、各エントリをテストすることができる。キーボードマッピングテストプラットフォーム７０２がキーボードマッピングテーブル全体を進むと、キーボードマッピングテストプラットフォーム７０２は、キーボードマッピングテーブル内のすべてのキーボード入力がテストされたと決定することができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、エントリにＩＣＡ値またはエラー値が存在するという決定に基づいて、キーボードマッピングテストプラットフォーム７０２内のエントリがシミュレートされたかどうかを決定することができる。そうでない場合、キーボードマッピングテストプラットフォーム７０２は、追加のキーボード入力をシミュレートするためにステップ８０９に戻ることができる。キーボードマッピングテーブルに含まれるすべてのキーボード入力がテストされた場合、キーボードマッピングテストプラットフォームは、ステップ８１６に進むことができる。
【0130】
ステップ８１６では、キーボードマッピングテストプラットフォーム７０２は、テスト環境を削除することができる。１つ以上の例では、テスト環境を削除する際に、キーボードマッピングテストプラットフォーム７０２は、リモートデスクトップホストプラットフォームによってホストされる仮想デスクトップへの接続を終了することができる。
【0131】
ステップ８１７では、キーボードマッピングテストプラットフォーム７０２は、ステップ８１３で誤りがあるとマーク付けされたあらゆるキーボード入力について、キーボードマッピングテーブル内のＩＣＡ値を更新することができる。キー入力の値がＩＣＡプロトコルで定義されている（例えば、ＩＣＡプロトコルデータベースに格納されている）とキーボードマッピングテストプラットフォーム７０２が決定した場合、キーボードマッピングテストプラットフォーム７０２は、誤りのない値を読み出し、それをキーボードマッピングテーブルで更新することができる。場合によっては、これらの更新は１つずつ発生することがある。他の例では、更新は単一のバッチ更新として発生する場合がある。キー値がＩＣＡプロトコルで定義されていないとキーボードマッピングテストプラットフォーム７０２が決定した場合、キーボードマッピングテストプラットフォーム７０２は、ＩＣＡプロトコルでキー値を定義し（例えば、ＩＣＡプロトコルデータベースでＩＣＡ値を割り当て）、ＩＣＡプロトコルとキーボードマッピングテーブルとの両方を更新することができる。
【0132】
ステップ８１８では、キーボードマッピングテストプラットフォーム７０２は、更新されたキーボードマッピングテーブルを格納することができる。１つ以上の例では、更新されたキーボードマッピングテーブルを格納する際に、キーボードマッピングテストプラットフォーム７０２は、既存のキーボードマッピングテーブルを上書きすることができる。他の例では、キーボードマッピングテストプラットフォーム７０２は、既存のキーボードマッピングテーブルを削除し、新しいものを保存することができる。１つ以上の例では、キーボードマッピングテストプラットフォーム７０２は、更新されたキーボードマッピングテーブルをキーボードマッピングテストデータベース７１２ｂに格納することができる。結果として、キーボードマッピングテストプラットフォーム７０２が、リモートデスクトップホストプラットフォーム７０３によってホストされる後続の仮想デスクトップにアクセスする場合、以前は誤りがあった、キーボードマッピングに誤りがなくなる。したがって、実際のキーボード入力を受け取ると、システムは、訂正されたキーボードマッピングテーブルを適用することができる。
【0133】
上記のように、ステップ８０１～８１８が、主に単一のキー（例えば、「ａ」）に対応するキーボード入力に関して説明されているが、本明細書で説明される方法は、複数のキーストロークに関連するコマンド（例えば、ｃｔｒｌ＋ｃ、ｃｔｒｌ＋ｖなど）にも適用することができる。
【0134】
続いて、イベントシーケンスは終了することができ、キーボードマッピングテストプラットフォーム７０２は、仮想デスクトップにアクセスし続け、キーボード入力に対応する仮想デスクトップでのキーボードシミュレーション出力をもたらすことができる。さらに、キーボードマッピングテストプラットフォームは、新しい、または異なったテスト条件下でキーボード入力をテストすることができる（例えば、オペレーティングシステム、ブラウザ、およびキーボードの組み合わせを変更し、対応するキーボードマッピングを検証する）。したがって、複数のテストシナリオについて誤りのあるキーボードマッピングのすべてを決定する自動的な方法が決定される。さらに、エラー値に対応するコードを修正するのではなく、単にキーボードマッピングテーブルを維持することができる。したがって、エラー値の調整に対応する難易度および時間のコミットメントが軽減することができる。
【0135】
図９は、１つ以上の例示的な実施の形態による、仮想デスクトップのための自動キーボードマッピングを実行するための例示的な方法を示す。図９を参照して、ステップ９０５では、少なくとも１つのプロセッサ、通信インタフェース、およびメモリを含むコンピューティングデバイスが、キーボードマッピングテーブルを作成することができる。ステップ９０５で行われる動作は、ステップ８０１に関して前述した動作と同様であってよい。ステップ９１０では、コンピューティングデバイスは、１つ以上の入力を受け取ることができる。ステップ９１０で行われる動作は、ステップ８０２に関して前述した動作と同様であってよい。ステップ９１５では、コンピューティングデバイスは、仮想デスクトップでキーボードマッピングを自動的にテストする、キーボードマッピングテスト自動化スクリプトを書き込むことができる。ステップ９１５で行われる動作は、ステップ８０３に関して前述した動作と同様であってよい。ステップ９２０では、コンピューティングデバイスは、ステップ９１５で生成されるキーボードマッピングテスト自動化スクリプトを開始することができる。ステップ９２０で行われる動作は、ステップ９０４に関して前述した動作と同様であってよい。ステップ９２５では、コンピューティングデバイスは、１つ以上のキーボード入力をテストする、テスト環境を作成することができる。ステップ９２５で行われる動作は、ステップ８０５に関して前述した動作と同様であってよい。ステップ９３０では、コンピューティングデバイスは、キーボードマッピングテスト自動化スクリプトを実行することによって、テスト環境でキーボード入力をシミュレートすることができる。キーボード入力をシミュレートすることにより、コンピューティングデバイスは、キーボード入力に対応する出力を生成することができる。ステップ９３０で行われる動作は、ステップ８０９～８１０に関して前述した動作と同様であってよい。ステップ９３５では、コンピューティングデバイスは、コンピューティングデバイスのディスプレイ上に表示されたローカルデスクトップおよび仮想デスクトップのスクリーンショットをキャプチャすることができる。ステップ９３５で行われる動作は、ステップ８１１に関して前述した動作と同様であってよい。ステップ９４０では、コンピューティングデバイスは、ステップ９３５でキャプチャされたスクリーンショットを比較することができる。ステップ９４０で行われる動作は、ステップ８１２に関して前述した動作と同様であってよい。ステップ９４５では、コンピューティングデバイスは、各スクリーンショットでの出力が一致するかどうかを決定することができる。出力が一致するとコンピューティングデバイスが決定した場合、コンピューティングデバイスは、ステップ９５０に進むことができる。出力が一致していないとコンピューティングデバイスが決定した場合、コンピューティングデバイスは、ステップ９５５に進むことができる。
【0136】
ステップ９５０では、コンピューティングデバイスは、キーボードマッピングテーブルに誤りのないＩＣＡ値を記録することができる。ステップ９５５では、コンピューティングデバイスは、キーボードマッピングテーブル中で誤りのある値をマーク付けすることができる。ステップ９５０～９５５で行われる動作は、ステップ８１３に関して前述した動作と同様であってよい。ステップ９６０では、コンピューティングデバイスは、テスト環境をリセットして、新しいキーボード入力をシミュレートするためにテスト環境を準備することができる。ステップ９６０で行われる動作は、ステップ８１４に関して前述した動作と同様であってよい。ステップ９６５では、コンピューティングデバイスは、キーボードマッピングテーブル内のすべてのキーボード入力が処理されたかどうかを決定することができる。キーボードマッピングテーブル内のいくつかのキーボード入力が処理されていない場合、コンピューティングデバイスはステップ９３０に戻ることができる。すべてのキーボード入力が処理された場合、コンピューティングデバイスはステップ９７０に進むことができる。ステップ９６５で行われる動作は、ステップ８１５に関して前述した動作と同様であってよい。
【0137】
ステップ９７０では、コンピューティングデバイスは、テスト環境を削除することができる。ステップ９７０で行われる動作は、ステップ８１６に関して前述した動作と同様であってよい。ステップ９７５では、コンピューティングデバイスは、ステップ９５５でマーク付けされたエラー出力に対応するＩＣＡ値を訂正することができ、更新されたキーボードマッピングテーブルを格納することができる。ステップ９７５で行われる動作は、ステップ８１７～８１８に関して前述した動作と同様であってよい。
【0138】
構造的特徴および／または方法論的動作に固有の言語において主題を説明されてきたが、添付の特許請求の範囲において定義される主題は、上記説明された特定の特徴または動作に必ずしも限定されないことが理解されよう。むしろ、上記説明された特定の特徴および動作は、以下の特許請求の範囲の実施態様として説明される。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7A】
【図7B】
【図8A】
【図8B】
【図9】
【図10A】
【図10B】
【図11A】
【図11B】
【国際調査報告】