知財求人 - 知財ポータルサイト「IP Force」
▶ シトリックス・システムズ・インコーポレイテッドの特許一覧
特表2022-537507クライアントデバイスの専用セルラーネットワーク接続を用いたデスクトップの仮想化
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2022-08-26
(54)【発明の名称】クライアントデバイスの専用セルラーネットワーク接続を用いたデスクトップの仮想化
(51)【国際特許分類】
H04L 45/247 20220101AFI20220819BHJP
G06F 9/455 20060101ALI20220819BHJP
H04W 76/19 20180101ALI20220819BHJP
H04W 12/06 20210101ALI20220819BHJP
H04W 88/06 20090101ALI20220819BHJP
【ＦＩ】
H04L45/247
G06F9/455 150
H04W76/19
H04W12/06
H04W88/06
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2021572942
(86)(22)【出願日】2020-07-30
(85)【翻訳文提出日】2021-12-08
(86)【国際出願番号】 US2020044142
(87)【国際公開番号】W WO2021034468
(87)【国際公開日】2021-02-25
(31)【優先権主張番号】16/545,135
(32)【優先日】2019-08-20
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＪＡＶＡ
２．ＱＲコード
(71)【出願人】
【識別番号】508045099
【氏名又は名称】シトリックス・システムズ・インコーポレイテッド
【氏名又は名称原語表記】Ｃｉｔｒｉｘ Ｓｙｓｔｅｍｓ，Ｉｎｃ．
(74)【代理人】
【識別番号】110001243
【氏名又は名称】弁理士法人谷・阿部特許事務所
(72)【発明者】
【氏名】フアン シー．リベラ
【テーマコード（参考）】
5K030
5K067
【Ｆターム（参考）】
5K030GA12
5K030HC09
5K030LB08
5K030MA04
5K030MB01
5K030MD02
5K067AA26
5K067EE02
5K067EE16
5K067HH22
5K067HH23
(57)【要約】
コンピュータシステムは、仮想コンピューティングセッションを提供するための仮想サーバと、通信ネットワークを介して仮想コンピューティングセッションの１つにアクセスするためのクライアントデバイスとを含む。クライアントデバイスは、セルラーネットワークに接続された無線トランシーバを含む。サーバは、クライアントデバイスが通信ネットワークへの接続を失ったことに基づいて、セルラーネットワークを介してクライアントデバイスと通信する。セルラーネットワークは、通信ネットワークを介して仮想コンピューティングセッションの１つにアクセスするためにサーバがクライアントデバイスの接続を復元するために、バックアップ通信チャネルを提供する。
【特許請求の範囲】
【請求項1】
複数の仮想コンピュータセッションを提供するように構成された仮想サーバと、通信ネットワークを介して前記仮想コンピュータセッションの１つにアクセスするよう構成され、セルラーネットワークに接続された無線トランシーバを含むクライアントデバイスと、
前記クライアントデバイスが前記通信ネットワークへの接続を失ったことに基づいて前記セルラーネットワークを介して前記クライアントデバイスと通信するように構成されたサーバであって、前記セルラーネットワークは、前記クライアントデバイスが前記通信ネットワークを介して前記仮想コンピューティングセッションの１つにアクセスするために前記サーバが接続を復元するためのバックアップ通信チャネルを提供する、サーバと
を備えるコンピュータシステム。
【請求項2】
前記クライアントデバイスは、前記通信ネットワークに接続されているときにも、前記セルラーネットワークに接続されている請求項１に記載のコンピュータシステム。
【請求項3】
前記クライアントデバイスは、前記通信ネットワークへの接続を失った前記クライアントデバイスに基づいて前記セルラーネットワークを介して前記仮想コンピュータセッションの１つにアクセスすることができない請求項１に記載のコンピュータシステム。
【請求項4】
前記サーバは、前記クライアントデバイスで管理およびトラブルシューティングのタスクを実行するように構成されている請求項１に記載のコンピュータシステム。
【請求項5】
前記管理及びトラブルシューティングのタスクは、前記クライアントデバイスの再起動、前記クライアントデバイス中のソフトウェアの更新、および、前記通信ネットワークへの接続を可能にするための前記クライアントデバイスの構成設定の更新のうちの少なくとも１つを含む請求項４に記載のコンピュータシステム。
【請求項6】
前記クライアントデバイスが前記通信ネットワークとインターフェースするための通信ネットワークインターフェースと、
前記通信ネットワークを介して前記仮想コンピューティングセッションの１つとアクセスするために前記通信ネットワークインターフェースと結合された第１のプロセッサと、
前記無線トランシーバに結合され、前記通信ネットワークへの接続を復元するよう構成されている第２のプロセッサであって、前記無線トランシーバが前記第１のプロセッサから隔離されている第２のプロセッサと
を含む、請求項１に記載のコンピュータシステム。
【請求項7】
前記クライアントデバイスは前記無線トランシーバを介して前記サーバから前記通信ネットワークに初めて接続するための構成パラメータを受信する請求項１に記載のコンピュータシステム。
【請求項8】
前記構成パラメータは、前記クライアントデバイスのエンドユーザにプロンプトを表示する必要なく前記無線受信機により提供される請求項７に記載のコンピュータシステム。
【請求項9】
前記サーバは、前記無線トランシーバを介して前記クライアントデバイスを検証し、それにより前記クライアントデバイスが前記通信ネットワークに初めて接続することを可能にする請求項１に記載のコンピュータシステム。
【請求項10】
前記サーバは、前記クライアントデバイスによって提供された初期化情報と前記クライアントデバイスに期待される初期化情報とを比較することにより検証を実施し、前記初期化情報は、前記クライアントデバイスにおいてインストールされたファイルが変更されていないことを決定するために使用される請求項９に記載のコンピュータシステム。
【請求項11】
前記クライアントデバイスがシンクライアントデバイスとして構成されている請求項１に記載のコンピュータシステム。
【請求項12】
通信ネットワークとインターフェースする通信ネットワークインターフェースと、前記通信ネットワークインターフェースに結合される第１のプロセッサであって、前記通信ネットワークインターフェースが前記通信ネットワークへの接続を有していることに応答して前記通信ネットワークを介して仮想コンピューティングセッションにアクセスするように構成されている第１のプロセッサと、
セルラーネットワークに接続される無線トランシーバと、
前記無線トランシーバと結合され、前記通信ネットワークインターフェースが前記通信ネットワークへの接続を失ったことに基づいて前記セルラーネットワークを介してサーバと通信するように構成された第２のプロセッサであって、前記第１のプロセッサが前記通信ネットワークを介して前記仮想コンピューティングセッションにアクセスするために前記サーバが前記通信ネットワークインターフェースの前記通信ネットワークへの接続を復元するためのバックアップ通信チャネルを提供する、第２のプロセッサと
を備えるクライアントデバイス。
【請求項13】
前記無線トランシーバは、前記通信ネットワークインターフェースが前記通信ネットワークに接続されるのと同時に、前記セルラーネットワークに接続される請求項１２に記載のクライアントデバイス。
【請求項14】
前記第１プロセッサは、前記通信ネットワークへの接続を失った前記通信ネットワークインターフェースに基づいて前記セルラーネットワークを介して前記仮想コンピューティングセッションにアクセスすることができない請求項１２記載のクライアントデバイス。
【請求項15】
前記無線トランシーバは、前記無線トランシーバが前記第１のプロセッサに接続されておらず、前記無線トランシーバは前記汎用プロセッサを利用可能でない請求項１２に記載のクライアントデバイス。
【請求項16】
前記サーバは、前記クライアントデバイスで管理およびトラブルシューティングのタスクを実行するように構成されており、前記管理およびトラブルシューティングのタスクは、前記クライアントデバイスの再起動、前記クライアントデバイス中のソフトウェアの更新、および、前記通信ネットワークへの接続を可能にするための前記クライアントデバイスの構成設定の更新のうちの少なくとも１つを含む請求項１２に記載のクライアントデバイス。
【請求項17】
前記第１のプロセッサは、前記無線トランシーバおよび前記第２のプロセッサを介して前記サーバから前記通信ネットワークに初めて接続するための構成パラメータを受信する請求項１２に記載のクライアントデバイス。
【請求項18】
前記サーバは、前記無線トランシーバを介して前記第１のプロセッサの動作を検証し、それにより前記第１のプロセッサが前記通信ネットワークに初めて接続することを可能にする請求項１２に記載のクライアントデバイス。
【請求項19】
通信ネットワークへの接続を有する通信ネットワークインターフェースに応答して前記通信ネットワークを介して仮想コンピューティングセッションにアクセスする前記通信ネットワークインターフェースに結合された第１のプロセッサを動作させることと、前記通信ネットワークインターフェースが前記通信ネットワークへの接続を失ったことに基づいてセルラーネットワークを介してサーバと通信するための無線トランシーバに結合された第２のプロセッサであって、前記セルラーネットワークが、前記第１のプロセッサが前記通信ネットワークを介して前記仮想コンピューティングセッションにアクセスするために前記サーバが前記通信ネットワークインターフェースの前記通信ネットワークへの接続を復元するためのバックアップ通信チャネルを提供する第２のプロセッサを動作させることとを含む方法。
【請求項20】
前記第１プロセッサは、前記通信ネットワークへの接続を失った前記通信ネットワークインターフェースに基づいて前記セルラーネットワークを介して前記仮想コンピューティングセッションにアクセスすることができない請求項１９記載の方法。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、デスクトップ仮想化に関し、より詳細には、バックアップ通信チャネルとして専用のセルラーネットワーク接続を用いてクライアントデバイスにリモートアクセスすることに関する。
【背景技術】
【0002】
いくつかの異なるタイプのデスクトップ仮想化システムがある。一例として、仮想デスクトップインフラストラクチャ（ＶＤＩ）は、サーバ上に存在する仮想マシン中でユーザデスクトップを実行し、仮想マシンが仮想コンピューティングセッションを提供するプロセスを指す。
【0003】
そのようなシステム中のサーバは、仮想デスクトップイメージおよびシステム構成情報のためのストレージだけでなく、仮想デスクトップを提供し、ユーザがそれらに相互接続することを可能とするソフトウェア構成要素を含み得る。たとえば、ＶＤＩサーバは、複数の仮想マシンを作成し、維持するための１つまたは複数のハイパーバイザと、ハイパーバイザを管理するためのソフトウェアと、接続ブローカーと、仮想デスクトップをプロビジョニングし、管理するためのソフトウェアとを含み得る。
【0004】
デスクトップ仮想化システムでは、クライアントデバイスは通信ネットワークを介して仮想デスクトップにアクセスする。団体が通信ネットワークを介してそれらのユーザにデスクトップ仮想化システムを提供するために頼り得るいくつかのクラウドサービスプロバイダーがある。例示的なクラウドサービスプロバイダーは、Ｍｉｃｒｏｓｏｆｔ ＡｚｕｒｅとＡｍａｚｏｎ ＷｅｂＳｅｒｖｉｃｅｓとを含む。
【発明の概要】
【0005】
コンピュータシステムは、複数の仮想コンピューティングセッションを提供するための仮想サーバと、通信ネットワークを介して仮想コンピューティングセッションの１つにアクセスするためのクライアントデバイスとを含む。クライアントデバイスは、セルラーネットワークに接続された無線トランシーバを含む。サーバは、クライアントデバイスが通信ネットワークへの接続を失ったことに応答して、セルラーネットワークを介してクライアントデバイスと通信する。セルラーネットワークは、通信ネットワークを介して仮想コンピューティングセッションの１つにアクセスするためにサーバがクライアントデバイスの接続を復元するために、バックアップ通信チャネルを提供する。
【0006】
クライアントデバイスは、通信ネットワークに接続されている場合でも、セルラーネットワークに接続され得る。
【0007】
クライアントデバイスは、クライアントデバイスが通信ネットワークへの接続を失ったことに基づいて、セルラーネットワークを介して仮想コンピューティングセッションの１つにアクセスすることができない。
【0008】
サーバは、クライアントデバイスで管理およびトラブルシューティングのタスクを実行するように構成され得る。管理およびトラブルシューティングのタスクは、クライアントデバイスの再起動、クライアントデバイス中のソフトウェアの更新、および通信ネットワークへの接続を可能にするためのクライアントデバイス中の構成設定の更新の少なくとも１つを含み得る。
【0009】
クライアントデバイスは、通信ネットワークとインターフェースするための通信ネットワークインターフェースと、通信ネットワークを介して仮想コンピューティングセッションの１つにアクセスするための通信ネットワークインターフェースに結合された第１のプロセッサとを含み得る。第２のプロセッサは、無線トランシーバに結合され、通信ネットワークへの接続を復元するように構成され得、無線トランシーバは、第１のプロセッサから隔離され得る。
【0010】
クライアントデバイスは、初めて通信ネットワークに接続するための構成パラメータを無線トランシーバを介してサーバから受信し得る。構成パラメータは、クライアントデバイスのエンドユーザにプロンプトを表示する必要なく、無線受信機に提供され得る。
【0011】
サーバは、クライアントデバイスが通信ネットワークに初めて接続することを可能とするように、無線トランシーバを介してクライアントデバイスを検証し得る。サーバは、クライアントデバイスによって提供された初期化情報をクライアントデバイスに期待される初期化情報と比較することによって検証を実行し得る。初期化情報は、クライアントデバイスにインストールされているファイルが変更されていないことを決定するために使用されるものである。
【0012】
クライアントデバイスは、シンクライアントデバイスとして構成され得る。
【0013】
別の態様は、通信ネットワークとインターフェースするための通信ネットワークインターフェースと、通信ネットワークへの接続を有する通信ネットワークインターフェースに応答して通信ネットワークを介して仮想コンピューティングセッションにアクセスするための通信ネットワークインターフェースに結合された第１のプロセッサとを含むクライアントデバイスに向けられる。無線トランシーバがセルラーネットワークに接続されている。第２のプロセッサは、通信ネットワークへの接続を失った通信ネットワークインターフェースに応答して、セルラーネットワークを介してサーバと通信するために無線トランシーバに結合される。セルラーネットワークは、第１のプロセッサが通信ネットワークを介して仮想コンピューティングセッションにアクセスするためにサーバが通信ネットワークインターフェースの通信ネットワークへの接続を復元させるために、バックアップ通信チャネルを提供する。
【0014】
さらに別の態様は、クライアントデバイスを動作させる方法に向けられる。この方法は、通信ネットワークへの接続を有する通信ネットワークインターフェースに応答して、通信ネットワークインターフェースを介して仮想コンピューティングセッションにアクセスするために、通信ネットワークインターフェースに結合された第１のプロセッサを動作させることを含む。この方法は、通信ネットワークへの接続を失った通信ネットワークインターフェースに応答して、セルラーネットワークを介してサーバと通信するために無線トランシーバに結合された第２のプロセッサを動作させることを含む。セルラーネットワークは、第１のプロセッサが通信ネットワークを介して仮想コンピューティングセッションにアクセスするために管理サーバが通信ネットワークインターフェースの通信ネットワークへの接続を復元させるために、バックアップ通信チャネルを提供する。
【図面の簡単な説明】
【0015】
【図1】本開示の様々な態様が実装され得るコンピューティングデバイスのネットワーク環境の概略ブロック図である。
【図3】本開示の様々な態様が実装され得るクラウドコンピューティング環境の概略ブロック図である。
【図4】本開示の様々な態様が実装され得るワークスペースアプリを動作させるデスクトップ、モバイル、およびウェブベースのデバイスの概略ブロック図である。
【図5】本開示の様々な態様が実装され得るコンピューティングデバイスのワークスペースネットワーク環境の概略ブロック図である。
【図6】本開示の様々な態様が実装され得るバックアップ通信チャネルとして専用のセルラーネットワーク接続を有するクライアントデバイスを備えたコンピュータシステムの概略ブロック図である。
【発明を実施するための形態】
【0016】
本説明は、例示的な実施形態が示される添付の図面を参照しながら行われる。しかしながら、多くの異なる実施形態が使用され得、したがって、説明は、本明細書に記載の特定の実施形態に限定されると解釈すべきではない。むしろ、本開示が周到で、完全になるようにこれらの実施形態は提供される。同じ番号は、全体にわたって同じ要素を指す。
【0017】
以下で説明するように、団体や企業は、それらのユーザにデスクトップ仮想化システムを提供するためにクラウドサービスプロバイダーに頼っている。デスクトップ仮想化では、クライアントデバイスは通信ネットワークを介して仮想コンピューティングセッションにアクセスする。通信ネットワークは、管理者によって、必要に応じてクライアントデバイスを管理、構成、およびサポートするためにも使用される。
【0018】
時には、クライアントデバイスは通信ネットワークへの接続を妨げる問題を有し得る。これには、管理者がネットワークへの接続を復元するためにクライアントデバイスに物理的に移動する必要がある。クライアントデバイスでの物理的な接続の手動での復元は、多くの場合、不可能かもしれない。たとえば、一部の企業ユーザは、何千ものクライアントデバイスを所持し得る。そのような数は、そうするためのコストが非常に高くなるので、各マシンを物理的に接続することを非現実的またはそうでなければ実際的に不可能にする。
【0019】
多数のデバイスに加えて、デバイスの場所も、会社のデバイスが正常に稼働していることを確認する責任がある管理者に課題をもたらす可能性がある。たとえば、世界中に従業員を抱える会社は、多くの地理的な場所にもコンピューティングデバイスを所持し得る。したがって、異なる場所に配置されたコンピューティングリソースは、コンピューティングデバイスの簡単で効率的な物理的な再接続を阻害するか、そうでなくても妨げる。これは、多くの労働者が在宅勤務または単にリモートで作業している今日では特に当てはまる。
【0020】
今日の企業環境においては、会社の情報技術（ＩＴ）スタッフは、多くの場合、会社の従業員と同じ場所にいない。このような環境は、会社リソースのネットワーク接続に関して重大な課題をもたらす。本開示の技術および教示は、バックアップ通信チャネルとしてクライアントデバイス中のセルラーネットワーク接続を提供し、それにより、通信ネットワークへの接続が失われた間に、管理者がクライアントデバイスにリモートアクセスし、保守およびトラブルシューティングのタスクを実行できるようにする。
【0021】
最初に図１を参照すると、本開示の様々な態様が実装され得る非限定的なネットワーク環境１０は、コンピューティング環境内に設置される１つまたは複数のクライアントマシン１２Ａ～１２Ｎと、１つまたは複数のリモートマシン１６Ａ～１６Ｎと、１つまたは複数のネットワーク１４、１４’と、コンピューティング環境１０にインストールされた１つまたは複数の機器１８とを含む。クライアントマシン１２Ａ～１２Ｎは、ネットワーク１４、１４'を介してリモートマシン１６Ａ～１６Ｎと通信する。
【0022】
いくつかの実施形態では、クライアントマシン１２Ａ～１２Ｎは、中間機器１８を介してリモートマシン１６Ａ～１６Ｎと通信する。図示された機器１８は、ネットワーク１とネットワーク１４’との間に配置され、ネットワークインターフェースまたはゲートウェイと呼ばれることもある。いくつかの実施形態では、機器１０８は、データセンター中に展開されるか、クラウドで展開されるか、もしくはクライアントデバイスの範囲にわたってサービスとしてのソフトウェア（ＳａａＳ）として配信されるビジネスアプリケーションおよび他のデータへのアクセスをクライアントに与えるためにアプリケーション配信コントローラ（ＡＤＣ）として動作し、ならびに／または負荷分散などの他の機能を与え得る。いくつかの実施形態では、複数の機器１８が使用され得、機器１８は、ネットワーク１４および／または１４’の一部として展開され得る。
【0023】
クライアントマシン１２Ａ～１２Ｎは、一般に、クライアントマシン１２、ローカルマシン１２、クライアント１２、クライアントノード１２、クライアントコンピュータ１２、クライアントデバイス１２、コンピューティングデバイス１２、エンドポイント１２、またはエンドポイントノード１２と呼ばれ得る。リモートマシン１６Ａ～１６Ｎは、一般に、サーバ１６またはサーバファーム１６と呼ばれ得る。いくつかの実施形態では、クライアントデバイス１２は、サーバ１６によって提供されるリソースへのアクセスを求めるクライアントノードと、他のクライアントデバイス１２Ａ～１２Ｎのためにホストされたリソースへのアクセスを提供するサーバ１６との両方として機能する能力を有し得る。ネットワーク１４、１４’は、一般に、ネットワーク１４として参照され得る。ネットワーク１４は、有線および無線ネットワークの任意の組み合わせで構成され得る。
【0024】
サーバ１６は、例えば、ファイルサーバ、アプリケーションサーバ、ウェブサーバ、プロキシサーバ、機器、ネットワーク機器、ゲートウェイ、アプリケーションゲートウェイ、ゲートウェイサーバ、仮想化サーバ、展開サーバ、Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒバーチャルプライベートネットワーク（ＳＳＬ ＶＰＮ）サーバ、ファイアウォール、ウェブサーバ、アクティブディレクトリを実行するサーバ、クラウドサーバ、または、ファイアウォール機能、アプリケーション機能、もしくは負荷分散機能を提供するアプリケーションアクセラレーションプログラムを実行するサーバなどの任意のサーバタイプであり得る。
【0025】
サーバ１６は、ソフトウェア、プログラム、実行可能命令、仮想マシン、ハイパーバイザ、ウェブブラウザ、ウェブベースのクライアント、クライアントサーバアプリケーション、シンクライアントコンピューティングクライアント、ＡｃｔｉｖｅＸコントロール、Ｊａｖａアプレット、ソフトＩＰ電話のようなボイスオーバーインターネットプロトコル（ＶｏＩＰ）通信に関係するソフトウェア、ストリーミングビデオおよび／もしくはオーディオのためのアプリケーション、リアルタイムデータ通信を容易にするためのアプリケーション、ＨＴＴＰクライアント、ＦＴＰクライアント、Ｏｓｃａｒクライアント、Ｔｅｌｎｅｔクライアント、または実行可能命令の任意の他のセットのうちのいずれか１つであり得るアプリケーションを実行し、動作させ、またはそうでなければ提供し得る。
【0026】
いくつかの実施形態では、サーバ１６は、サーバ１６上で実行されるアプリケーションによって生成された表示出力をキャプチャし、クライアントデバイス１２にアプリケーションの表示出力を送信するためにシンクライアントまたはリモートディスプレイプロトコルを使用するリモート提示サービスプログラムまたは他のプログラムを実行し得る。
【0027】
また、他の実施形態では、サーバ１６は、クライアントデバイス１２のユーザに、コンピューティング環境へのアクセスを提供する仮想マシンを実行し得る。クライアントデバイス１２は、仮想マシンであり得る。例えば、仮想マシンは、ハイパーバイザ、仮想マシンマネージャー（ＶＭＭ）、またはサーバ１６内の任意の他のハードウェア仮想化技法によって管理され得る。
【0028】
いくつかの実施形態では、ネットワーク１４は、ローカルエリアネットワーク（ＬＡＮ）、メトロポリタンエリアネットワーク（ＭＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、１次パブリックネットワーク１４、および１次プライベートネットワーク１４であり得る。追加の実施形態は、モバイルデバイスの間で通信するために様々なプロトコルを使用する携帯電話のネットワーク１４を含み得る。ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）内の短距離通信のために、プロトコルは、８０２．１１と、Ｂｌｕｅｔｏｏｔｈ（登録商標）と、近距離通信（ＮＦＣ）とを含み得る。
【0029】
図２は、クライアントデバイス１２、機器１８および／またはサーバ１６の実施形態を実施するのに有用なコンピューティングデバイス２０のブロック図を示す。コンピューティングデバイス２０は、１つまたは複数のプロセッサ２２と、揮発性メモリ２４（例えば、ランダムアクセスメモリ（ＲＡＭ））と、不揮発性メモリ３０と、ユーザインターフェース（ＵＩ）３８と、１つまたは複数の通信インターフェース２６と、通信バス４８とを含む。
【0030】
不揮発性メモリ３０は、１つもしくは複数のハードディスクドライブ（ＨＤＤ）または他の磁気もしくは光学記憶媒体、フラッシュドライブもしくは他の固体記憶媒体などの１つもしくは複数のソリッドステートドライブ（ＳＳＤ）、１つもしくは複数のハイブリッド磁気およびソリッドステートドライブ、ならびに／またはクラウドストレージなどの１つもしくは複数の仮想ストレージボリューム、またはそのような物理ストレージボリュームと仮想ストレージボリュームもしくはそれのアレイとの組合せを含み得る。
【0031】
ユーザインターフェース３８は、グラフィカルユーザインターフェース（ＧＵＩ）４０（たとえば、タッチスクリーン、ディスプレイなど）と、１つまたは複数の入出力（Ｉ／Ｏ）デバイス４２（たとえば、マウス、キーボード、マイクロフォン、１つまたは複数のスピーカ、１つまたは複数のカメラ、１つまたは複数の生体スキャナ、１つまたは複数の環境センサ、および１つまたは複数の加速度計など）とを含み得る。
【0032】
不揮発性メモリ３０は、オペレーティングシステム３２と、１つまたは複数のアプリケーション３４と、データ３６とを記憶し、したがって、たとえば、オペレーティングシステム３２および／またはアプリケーション３４のコンピュータ命令は、揮発性メモリ２４の外でプロセッサ２２によって実行される。いくつかの実施形態では、揮発性メモリ２４は、１つもしくは複数のタイプのＲＡＭおよび／またはメインメモリよりも速い応答時間を提供し得るキャッシュメモリを含み得る。データは、ＧＵＩ４０の入力デバイスを使用して入力されるか、またはＩ／Ｏデバイス４２から受信され得る。コンピュータ２０の様々な要素は、通信バス４８を介して通信し得る。
【0033】
図示されたコンピューティングデバイス２０は、単に例示的なクライアントデバイスまたはサーバとして示されており、本明細書で説明されるように動作することが可能な好適なハードウェアおよび／またはソフトウェアを有し得る任意のタイプのマシンまたはマシンのセットをもつ任意の計算または処理環境によって実装され得る。
【0034】
プロセッサ２２は、システムの機能を実行するためにコンピュータプログラムなどの１つまたは複数の実行可能命令を実行するための１つまたは複数のプログラマブルプロセッサによって実装され得る。本明細書で使用する「プロセッサ」という用語は、機能、動作、または一連の動作を実行する回路を表す。機能、動作、または一連の動作は、回路にハードコードされるか、またはメモリデバイス中に保持され、回路によって実行される命令としてソフトコードされ得る。プロセッサは、デジタル値を使用しておよび／またはアナログ信号を使用して機能、動作、または一連の動作を実行し得る。
【0035】
いくつかの実施形態では、プロセッサは、１つまたは複数の特定用途向け集積回路（ＡＳＩＣ）、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、グラフィックス処理ユニット（ＧＰＵ）、マイクロコントローラ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラム可能論理アレイ（ＰＬＡ）、マルチコアプロセッサ、または関連メモリをもつ汎用コンピュータで具体化され得る。
【0036】
プロセッサ２２は、アナログ、デジタルまたは混合信号であり得る。いくつかの実施形態では、プロセッサ２２は、１つもしくは複数の物理プロセッサ、または１つもしくは複数の仮想（たとえば、遠隔に位置するもしくはクラウド）プロセッサであり得る。複数のプロセッサコアを含むプロセッサおよび／または複数のプロセッサは、命令の並列、同時実行のための機能、または２つ以上のデータに対する１つの命令の並列、同時実行のための機能を提供し得る。
【0037】
通信インターフェース２６は、コンピューティングデバイス２０がセルラー接続を含む様々な有線および／または無線接続を通してローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、パーソナルエリアネットワーク（ＰＡＮ）、またはインターネットなどのコンピュータネットワークにアクセスすることを可能にするために１つまたは複数のインターフェースを含み得る。
【0038】
説明される実施形態では、コンピューティングデバイス２０は、クライアントデバイスのユーザに代わってアプリケーションを実行し得る。例えば、コンピューティングデバイス２０は、ハイパーバイザによって管理される１つまたは複数の仮想マシンを実行し得る。各仮想マシンは、ホストされたデスクトップセッションなど、アプリケーションがユーザまたはクライアントデバイスに代わって実行する実行セッションを提供し得る。コンピューティングデバイス２０はまた、ホストされたデスクトップ環境を提供するために端末サービスセッションを実行し得る。コンピューティングデバイス２０は、１つまたは複数のアプリケーションと、１つまたは複数のデスクトップアプリケーションと、１つまたは複数のアプリケーションが実行し得る１つまたは複数のデスクトップセッションとを含むリモートコンピューティング環境へのアクセスを提供し得る。
【0039】
例示的な仮想化サーバ１６は、Ｆｌｏｒｉｄａ州Ｆｏｒｔ ＬａｕｄｅｒｄａｌｅのＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ，Ｉｎｃ．（「Ｃｉｔｒｉｘ Ｓｙｓｔｅｍｓ」）によって提供されるＣｉｔｒｉｘ Ｈｙｐｅｒｖｉｓｏｒを使用して実装され得る。仮想アプリおよびデスクトップセッションは、さらに、同じくＣｉｔｒｉｘ ＳｙｓｔｅｍｓからのＣｉｔｒｉｘ Ｖｉｒｔｕａｌ Ａｐｐｓ ａｎｄ Ｄｅｓｋｔｏｐｓ（ＣＶＡＤ）によって提供され得る。Ｃｉｔｒｉｘ Ｖｉｒｔｕａｌ Ａｐｐｓ ａｎｄ Ｄｅｓｋｔｏｐｓは、スケーラブルなＶＤＩ解決策を実装するオプションに加えて、任意のデバイスからの仮想アプリ、デスクトップ、およびデータセッションを含む仮想セッションへのユニバーサルアクセスを用いて生産性を向上させるアプリケーション仮想化解決策である。仮想セッションは、たとえば、サービスとしてのソフトウェア（ＳａａＳ）セッションとサービスとしてのデスクトップ（ＤａａＳ）セッションとをさらに含み得る。
【0040】
図３を参照すると、クラウド環境、クラウドコンピューティングまたはクラウドネットワークと呼ばれることもあるクラウドコンピューティング環境５０が示されている。クラウドコンピューティング環境５０は、複数のユーザまたはテナントに共有コンピューティングサービスおよび／またはリソースの配信を提供することができる。例えば、共用リソースおよびサービスは、限定はしないが、ネットワークと、ネットワーク帯域幅と、サーバと、処理と、メモリと、ストレージと、アプリケーションと、仮想マシンと、データベースと、ソフトウェアと、ハードウェアと、分析と、インテリジェンスとを含むことができる。
【0041】
クラウドコンピューティング環境５０では、１つまたは複数のクライアント５２Ａ～５２Ｃ（上記のものなど）がクラウドネットワーク５４と通信している。クラウドネットワーク５４は、バックエンドプラットフォーム、たとえば、サーバ、ストレージ、サーバファームまたはデータセンターを含み得る。ユーザまたはクライアント５２Ａ～５２Ｃは、単一の団体／テナントまたは複数の団体／テナントに対応することができる。より詳細には、例示的な一実装形態では、クラウドコンピューティング環境５０は、単一の団体をサービスするプライベートクラウド（たとえば、企業クラウド）を提供し得る。別の例では、クラウドコンピューティング環境５０は、複数の団体／テナントをサービスするコミュニティまたはパブリッククラウドを提供し得る。またさらなる実施形態では、クラウドコンピューティング環境５０は、パブリッククラウドとプライベートクラウドとの組合せであるハイブリッドクラウドを提供し得る。パブリッククラウドは、クライアント５２Ａ～５２Ｃまたは企業／テナントに対してサードパーティによって維持されるパブリックサーバを含み得る。サーバは、遠く離れた地理的ロケーションなどに離れて位置し得る。
【0042】
クラウドコンピューティング環境５０は、異なる物理および仮想リソースがそれぞれの環境内での異なる需要に応答して動的に割り当てられ、再び割り当てられる状態でマルチテナント環境またはマルチテナントモデルを通してクライアント５２Ａ～５２Ｃを介して複数のユーザをサービスするためにリソースプーリングを提供することができる。マルチテナント環境は、複数のユーザにサービスを提供するために、ソフトウェアの単一のインスタンス、アプリケーション、またはソフトウェアアプリケーションを提供することができるシステムまたはアーキテクチャを含むことができる。いくつかの実施形態では、クラウドコンピューティング環境５０は、複数のクライアント５２Ａ～５２Ｃのためのネットワークにわたって計算能力（たとえば、サーバ時間、ネットワークストレージ）を単方向にプロビジョニングするためにオンデマンドのセルフサービスを提供することができる。クラウドコンピューティング環境５０は、１つまたは複数のクライアント５２からの異なる需要に応答して動的にスケールアウト、またはスケールインする弾性を提供することができる。いくつかの実施形態では、コンピューティング環境５０は、提供された共有サービスおよびリソースに対応する報告を監視、制御、および／または生成するために、監視サービスを含むか、または提供することができる。
【0043】
いくつかの実施形態では、クラウドコンピューティング環境５０は、たとえば、サービスとしてのソフトウェア（ＳａａＳ）５６、サービスとしてのプラットフォーム（ＰａａＳ）５８、サービスとしてのインフラストラクチャ（ＩａａＳ）６０、およびサービスとしてのデスクトップ（ＤａａＳ）６２などの異なるタイプのクラウドコンピューティングサービスのクラウドベースの配信を提供し得る。ＩａａＳは、指定された期間中に必要とされるインフラストラクチャリソースの使用をユーザがレンタルすることを指すことがある。ＩａａＳプロバイダは、大きいプールからストレージ、ネットワーキング、サーバ、または仮想化リソースを提供し、必要に応じてより多くのリソースにアクセスすることによって、ユーザが迅速にスケールアップすることを可能にし得る。ＩａａＳの例は、Ｗａｓｈｉｎｇｔｏｎ州ＳｅａｔｔｌｅのＡｍａｚｏｎ．ｃｏｍ，Ｉｎｃ．によって提供されるＡＭＡＺＯＮ ＷＥＢ ＳＥＲＶＩＣＥＳ、Ｔｅｘａｓ州Ｓａｎ ＡｎｔｏｎｉｏのＲａｃｋｓｐａｃｅ ＵＳ，Ｉｎｃ．によって提供されるＲＡＣＫＳＰＡＣＥ ＣＬＯＵＤ、Ｃａｌｉｆｏｒｎｉａ州Ｍｏｕｎｔａｉｎ ＶｉｅｗのＧｏｏｇｌｅ Ｉｎｃ．によって提供されるＧｏｏｇｌｅ Ｃｏｍｐｕｔｅ Ｅｎｇｉｎｅ、またはＣａｌｉｆｏｒｎｉａ州Ｓａｎｔａ ＢａｒｂａｒａのＲｉｇｈｔＳｃａｌｅ，Ｉｎｃ．によって提供されるＲＩＧＨＴＳＣＡＬＥを含む。
【0044】
ＰａａＳプロバイダは、たとえば、ストレージ、ネットワーキング、サーバまたは仮想化を含むＩａａＳによって提供される機能に加え、たとえば、オペレーティングシステム、ミドルウェア、またはランタイムリソースなどの追加のリソースを提供し得る。ＰａａＳの例は、Ｗａｓｈｉｎｇｔｏｎ州ＲｅｄｍｏｎｄのＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎによって提供されるＷＩＮＤＯＷＳ ＡＺＵＲＥと、Ｇｏｏｇｌｅ Ｉｎｃ．によって提供されるＧｏｏｇｌｅ Ａｐｐ Ｅｎｇｉｎｅと、Ｃａｌｉｆｏｒｎｉａ州Ｓａｎ ＦｒａｎｃｉｓｃｏのＨｅｒｏｋｕ，Ｉｎｃ．によって提供されるＨＥＲＯＫＵとを含む。
【0045】
ＳａａＳプロバイダは、ストレージ、ネットワーキング、サーバ、仮想化、オペレーティングシステム、ミドルウェア、またはランタイムリソースを含むＰａａＳが提供するリソースを提供し得る。いくつかの実施形態では、ＳａａＳプロバイダは、たとえば、データおよびアプリケーションリソースを含む追加のリソースを提供し得る。ＳａａＳの例は、Ｇｏｏｇｌｅ Ｉｎｃ．によって提供されるＧＯＯＧＬＥ ＡＰＰＳ、Ｃａｌｉｆｏｒｎｉａ州Ｓａｎ ＦｒａｎｃｉｓｃｏのＳａｌｅｓｆｏｒｃｅ．ｃｏｍ Ｉｎｃ．によって提供されるＳＡＬＥＳＦＯＲＣＥ（登録商標）、またはＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎによって提供されるＯＦＦＩＣＥ３６５（登録商標）を含む。ＳａａＳの例はまた、データストレージプロバイダ、たとえばＣａｌｉｆｏｒｎｉａ州Ｓａｎ ＦｒａｎｃｉｓｃｏのＤｒｏｐｂｏｘ，Ｉｎｃ．によって提供されるＤＲＯＰＢＯＸ（登録商標）、Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎによって提供されるＭｉｃｒｏｓｏｆｔ ＳＫＹＤＲＩＶＥ、Ｇｏｏｇｌｅ Ｉｎｃ．によって提供されるＧｏｏｇｌｅ Ｄｒｉｖｅ、またはＣａｌｉｆｏｒｎｉａ州ＣｕｐｅｒｔｉｎｏのＡｐｐｌｅ Ｉｎｃ．によって提供されるＡｐｐｌｅ ＩＣＬＯＵＤを含み得る。
【0046】
ＳａａＳと同様に、（ホストされたデスクトップサービスとしても知られる）ＤａａＳは、仮想デスクトップセッションが仮想デスクトップ上で使用されるアプリとともにクラウドサービスとして一般に配信される仮想デスクトップインフラストラクチャ（ＶＤＩ）の形態である。ＣＩＴＲＩＸ ＣＬＯＵＤは、ＤａａＳ配信プラットフォームの一例である。ＤａａＳ配信プラットフォームは、たとえば、Ｗａｓｈｉｎｇｔｏｎ州ＲｅｄｍｏｎｄのＭｉｃｒｏｓｏｆｔ ＣｏｒｐｏｒａｔｉｏｎからのＡＺＵＲＥ ＣＬＯＵＤ（本明細書では「Ａｚｕｒｅ」）、またはＷａｓｈｉｎｇｔｏｎ州ＳｅａｔｔｌｅのＡｍａｚｏｎ．ｃｏｍ，Ｉｎｃ．によって提供されるＡＭＡＺＯＮ ＷＥＢ ＳＥＲＶＩＣＥＳ（本明細書では「ＡＷＳ」）などのパブリッククラウドコンピューティングインフラストラクチャ上でホストされ得る。Ｃｉｔｒｉｘ Ｃｌｏｕｄの場合、Ｃｉｔｒｉｘ Ｗｏｒｋｓｐａｃｅアプリは、統一エクスペリエンスを配信するために（構内上にあるのかまたはクラウド中にあるのかにかかわらず）アプリ、ファイルおよびデスクトップを一緒にするための単一のエントリポイントとして使用され得る。
【0047】
次に、Ｃｉｔｒｉｘ Ｗｏｒｋｓｐａｃｅアプリによって提供される統一エクスペリエンスについて、図４を参照しながらより詳細に説明する。本明細書では、Ｃｉｔｒｉｘ Ｗｏｒｋｓｐａｃｅアプリを概してワークスペースアプリ７０と呼ぶことにする。ワークスペースアプリ７０は、ユーザがそれらのワークスペースリソースにどのようにアクセスするのかであり、それの１つのカテゴリはアプリケーションである。これらのアプリケーションは、ＳａａＳアプリ、ウェブアプリまたは仮想アプリである。ワークスペースアプリ７０はまた、ローカルデスクトップまたは仮想デスクトップであり得るそれらのデスクトップへのユーザアクセスを与える。さらに、ワークスペースアプリ７０は、多数のリポジトリ中に記憶され得るそれらのファイルおよびデータへのユーザアクセスを与える。ファイルおよびデータは、Ｃｉｔｒｉｘ ＳｈａｒｅＦｉｌｅ上にホストされるか、オンプレミスネットワークファイルサーバ上にホストされるか、または、たとえば、Ｍｉｃｒｏｓｏｆｔ ＯｎｅＤｒｉｖｅもしくはＧｏｏｇｌｅ Ｄｒｉｖｅ Ｂｏｘなどの何らかの他のクラウドストレージプロバイダ中にホストされ得る。
【0048】
統一エクスペリエンスを提供するために、ユーザが要求するリソースは、ワークスペースアプリ７０に位置し、それからアクセス可能であり得る。ワークスペースアプリ７０は、さまざまなバージョンで提供される。ワークスペースアプリ７０の１つのバージョンは、Ｗｉｎｄｏｗｓ（登録商標）、ＭａｃまたはＬｉｎｕｘ（登録商標）プラットフォームに基づき得るデスクトップ７２のためのインストールされたアプリケーションである。ワークスペースアプリ７０の第２のバージョンは、ｉＯＳ（登録商標）またはＡｎｄｒｏｉｄ（登録商標）プラットフォームに基づき得るモバイルデバイス７４のためのインストールされたアプリケーションである。ワークスペースアプリ７０の第３のバージョンは、それらのワークスペース環境へのユーザアクセスを提供するためにハイパーテキストマークアップ言語（ＨＴＭＬ）ブラウザを使用する。ワークスペースアプリ７０のウェブバージョンは、ユーザがワークスペースアプリをインストールしたいと望まないか、または公衆ブース７６を動作させるときなど、ワークスペースアプリをインストールする権利を有しないときに使用される。
【0049】
ワークスペースアプリ７０のこれらの異なるバージョンの各々は、同じユーザエクスペリエンスを提供し得る。これは、ユーザが異なるプラットフォームのクライアントデバイス７２からクライアントデバイス７４に、次いで、クライアントデバイス７６に移動し、依然としてそれらのワークスペースのために同じユーザエクスペリエンスを受けることを可能にする。クライアントデバイス７２、７４、および７６は、エンドポイントと呼ばれる。
【0050】
上記のように、ワークスペースアプリ７０は、Ｗｉｎｄｏｗｓ（登録商標）、Ｍａｃ、Ｌｉｎｕｘ（登録商標）、ｉＯＳ（登録商標）、およびＡｎｄｒｏｉｄ（登録商標）プラットフォームならびにＨＴＭＬブラウザ（ＨＴＭＬ５）を用いるプラットフォームをサポートする。ワークスペースアプリ７０は、多数のタイプのアプリおよびデータリソースへのユーザアクセスを可能にする複数のエンジン８０～９０を組み込む。エンジン８０～９０は、特定のリソースのためのユーザエクスペリエンスを最適化し、ユーザアクティビティおよび潜在的なセキュリティ脅威への洞察を団体または企業に提供する。
【0051】
埋め込まれたブラウザエンジン８０は、局所的にインストールされ、管理されていないブラウザ上でそれらを起動する代わりにＳａａＳおよびウェブアプリをワークスペースアプリ７０内に含まれた状態にしておく。埋め込まれたブラウザを用いて、ワークスペースアプリ７０ は、ＳａａＳおよびウェブアプリ中のユーザ選択されたハイパーリンクをインターセプトし、アクセスを承認、拒否、または隔離する前にリスク分析を要求することが可能である。
【0052】
高品位エクスペリエンス（ＨＤＸ）エンジン８２は、Ｗｉｎｄｏｗｓ（登録商標）またはＬｉｎｕｘ（登録商標）オペレーティングシステムのいずれかの上で実行する仮想ブラウザ、仮想アプリおよびデスクトップセッションへの接続を確立する。ＨＤＸエンジン８２を用いて、Ｗｉｎｄｏｗｓ（登録商標）およびＬｉｎｕｘ（登録商標）のリソースは、ディスプレイはローカルのまま、エンドポイント上でリモートで実行する。考えられる最高のユーザエクスペリエンスを提供するために、ＨＤＸエンジン８２は、変化するネットワーク状態およびアプリケーション要件に適応するために異なる仮想チャネルを利用する。高いレイテンシまたは高いパケットロスのネットワークを克服するために、ＨＤＸエンジン８２は、最適化されたトランスポートプロトコルおよびより優れた圧縮技術を自動的に実装する。このような技術は、ビデオ、画像またはテキストなどのあるタイプの表示のために最適化されることができる。ＨＤＸエンジン８２は、アプリケーション中のこれらのタイプのリソースを識別し、スクリーンのそのセクションに最も適切なアルゴリズムを適用する。
【0053】
多くのユーザにとって、ワークスペースはデータに重点が置かれる。コンテンツコラボレーションエンジン８４は、そのデータがオンプレミスにあるのかまたはクラウドにあるのかにかかわらず、ユーザがすべてのデータをワークスペースに統合することを可能にする。コンテンツコラボレーションエンジン８４は、管理者およびユーザが、企業およびユーザに固有のデータ記憶ロケーションへのコネクタのセットを作成することを可能にする。これは、たとえば、ＯｎｅＤｒｉｖｅ（登録商標）、Ｄｒｏｐｂｏｘ（登録商標）、およびオンプレミスのネットワークファイル共有を含むことができる。ユーザは、複数のリポジトリ中にファイルを維持し、ワークスペースアプリ７０が単一の個人用のライブラリにそれらを統合することができる。
【0054】
ネットワーキングエンジン８６は、エンドポイントまたはエンドポイント上のアプリがセキュアなバックエンドリソースへのネットワーク接続を必要とするのか否かを識別する。ネットワーキングエンジン８６は、エンドポイントデバイス全体のＶＰＮトンネルを自動的に確立することができるか、またはそれは、アプリ固有のμ－ＶＰＮ接続を作成することができる。μ－ＶＰＮは、アプリケーションおよびエンドポイントデバイスが何のバックエンドリソースにアクセスすることができるのかを定義し、このようにして、バックエンドインフラストラクチャを保護する。多くの場合、いくつかのユーザアクティビティは、一意のネットワークベースの最適化から恩恵を受ける。ユーザがファイルコピーを要求する場合、ワークスペースアプリ７０は、アクティビティをより高速に完了するために同時に複数のネットワーク接続を自動的に利用することができる。ユーザがＶｏＩＰ通話を開始した場合、ワークスペースアプリ７０は、複数のネットワーク接続にわたって通話を複製することによってそれの品質を改善する。ネットワークエンジン８６は、最初に到着するパケットのみを使用する。
【0055】
分析エンジン８８は、ユーザのデバイス上で、ロケーションおよび挙動を報告し、ここで、クラウドベースのサービスは、盗まれたデバイス、ハッキングされた識別情報または会社を辞める準備をしているユーザの結果である可能性がある任意の潜在的な異常を識別する。分析エンジン８８によって収集された情報は、対策を自動的に実装することによって会社の資産を保護する。
【0056】
管理エンジン９０は、パフォーマンスおよびポリシーに関してワークスペースアプリ７０を最新に保つ。これは、最新の能力をユーザに提供するだけでなく、追加のセキュリティ拡張機能をも含む。ワークスペースアプリ７０は、カスタマイズ可能なポリシーに基づいて更新を定期的にチェックし、自動的に展開する自動更新サービスを含む。
【0057】
つぎに図５を参照して、ワークスペースアプリ７０に基づいてユーザに統一エクスペリエンスを提供するワークスペースネットワーク環境１００について説明する。デスクトップ、モバイルおよびウェブバージョンのワークスペースアプリ７０はすべて、例えばＣｉｔｒｉｘ Ｃｌｏｕｄのようなクラウド１０４内で実行されるワークスペースエクスペリエンスサービス１０２と通信する。ワークスペースエクスペリエンスサービス１０２は、次いで、リソースフィードマイクロサービス１０８を介してすべての異なるリソースフィード１６を引き込む。すなわち、クラウド１０４中で実行される他のサービスからの異なるすべてのリソースは、リソースフィードマイクロサービス１０８によって引き込まれる。異なるサービスは、仮想アプリおよびデスクトップサービス１１０、セキュアなブラウザサービス１１２、エンドポイント管理サービス１１４、コンテンツコラボレーションサービス１１６、ならびにアクセス制御サービス１１８を含み得る。団体または企業がサブスクライブする任意のサービスは、ワークスペースエクスペリエンスサービス１０２に自動的に引き込まれ、ユーザのワークスペースアプリ７０に配信される。
【0058】
クラウドフィード１２０に加えて、リソースフィードマイクロサービス１０８は、オンプレミスフィード１２２を引き込むことができる。クラウドコネクタ１２４は、オンプレミスのデータセンター中で実行している仮想アプリおよびデスクトップ展開を提供するために使用される。デスクトップ仮想化は、例えば、Ｃｉｔｒｉｘ仮想アプリおよびデスクトップ１２６、ＶＭｗａｒｅ Ｈｏｒｉｚｏｎ１２８、またはＭｉｃｒｏｓｏｆｔ ＲＤＳ１３０によって提供され得る。クラウドフィード１２０およびオンプレミスフィード１２２に加えて、例えば、モノのインターネット（ＩｏＴ）デバイス１３４からのデバイスフィード１３２が、リソースフィードマイクロサービス１０８によって引き込まれ得る。サイトアグリゲーションは、異なるリソースをユーザの全体的なワークスペースエクスペリエンスに結びつけるために使用される。
【0059】
クラウドフィード１２０と、オンプレミスフィード１２２と、デバイスフィード１３２との各々は、異なる一意のタイプのアプリケーションをユーザのワークスペースエクスペリエンスに提供する。ワークスペースエクスペリエンスは、ローカルアプリ、ＳａａＳアプリ、仮想アプリ、およびデスクトップブラウザアプリ、ならびにストレージアプリをサポートすることができる。フィードは増加し、拡張し続けるので、ワークスペースエクスペリエンスは、ユーザの全体的なワークスペース中に追加のリソースを含めることが可能である。これは、ユーザが、それらがアクセスする必要があるすべてのアプリケーションに達することが可能になることを意味する。
【0060】
ワークスペースネットワーク環境２０をさらに参照して、一連のイベントについて統一エクスペリエンスがユーザにどのように提供されるかに関して説明する。統一エクスペリエンスは、クラウド１０４内で実行されるワークスペースエクスペリエンスサービス１ ０２に接続するためにユーザがワークスペースアプリ７０を使用し、それらの識別情報を提示することで開始する（イベント１）。識別情報は、例えば、ユーザ名とパスワードとを含む。
【0061】
ワークスペースエクスペリエンスサービス１０２は、クラウド１０４内の識別情報マイクロサービス１４０にユーザの識別情報を転送する（イベント２）。識別情報マイクロサービス１４０は、団体のワークスペース構成に基づいて正しいアイデンティティプロバイダ１４２にユーザを認証する（イベント３）。認証は、クラウドコネクタ１４６の展開を必要とするオンプレミスアクティブディレクトリ１４４に基づき得る。認証はまた、Ａｚｕｒｅ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ１４８、さらには、たとえば、Ｃｉｔｒｉｘ ＡＤＣまたはＯｋｔａなどのサードパーティのアイデンティティプロバイダ１５０に基づき得る。
【0062】
認証されると、ワークスペースエクスペリエンスサービス１０２は、リソースフィードマイクロサービス１０８に認可されたリソースのリストを要求する（イベント４）。構成されたリソースフィード１０６ごとに、リソースフィードマイクロサービス１０８は、シングルサインマイクロサービス１５２に識別情報トークンを要求する（イベント５）。
【0063】
リソースフィード固有の識別情報トークンは、各リソースの認証のポイントにパスされる（イベント６）。オンプレミスリソース１２２は、クラウドコネクタ１２４を通して接触される。各リソースフィード１０６は、それぞれの識別情報のために認証されたリソースのリストで返答する（イベント７）。
【0064】
リソースフィードマイクロサービス１０８は、異なるリソースフィード１０６からのすべてのアイテムをアグリゲートし、ワークスペースエクスペリエンスサービス１０２に転送する（イベント８）。ワークスペースエクスペリエンスサービス１０２は、ワークスペースリソースを列挙し、ワークスペースユーザエクスペリエンスに提供するクラウド１０４の構成要素である。ユーザは、ワークスペースエクスペリエンスサービス１０２からリソースを選択する（イベント９）。
【0065】
ワークスペースエクスペリエンスサービス１０２は、リソースフィードマイクロサービス１０８に要求を転送する（イベント１０ ）。リソースフィードマイクロサービス１０８は、シングルサインオンマイクロサービス１５２に識別情報トークンを要求する（イベント１１ ）。ユーザの識別情報トークンは、ワークスペースエクスペリエンスサービス１０２（イベント１２）に送られ、ここで起動チケットが生成され、ユーザに送られる。
【0066】
ユーザは、ゲートウェイサービス１６０へのセキュアなセッションを開始し、起動チケットを提示する（イベント１３）。ゲートウェイサービス１６０は、適切なリソースフィード１０６へのセキュアなセッションを開始し、ユーザをシームレスに認証するために識別情報トークンを提示する（イベント１４）。セッションが初期化すると、ユーザは、ゲートウェイサービス１６０を介してリソースを利用することが可能になる（イベント１５）。単一のアクセスポイントまたはアプリケーションを通してワークスペース全体を配信させることは、有利には、ユーザのための生産性を改善し、共通のワークフローを合理化する。
【0067】
つぎに図６を参照すると、図示のコンピュータシステム２００は、通信ネットワーク２４０を介して仮想コンピューティングセッション２１２にアクセスするクライアントデバイス２２０を含む。通信ネットワーク２４０はまた、クライアントデバイス２２０上でプログラム、アプリケーション、およびサブルーチンを実行するためにデータ交換をすること、ならびに仮想コンピューティングセッション２１２を提供することを可能にする。クライアントデバイス２２０はまた、通信ネットワーク２４０を介して管理サーバ２６０とインターフェースし得る。管理サーバ２６０は、一般にサーバ２６０と呼ばれ得、管理者によって、デバイス管理およびトラブルシューティングを含む、クライアントデバイス２００上で管理タスク２６２を実行するために使用される。
【0068】
デバイス管理は、例えば、クライアントデバイス２２０のＢＩＯＳの更新、クライアントデバイス２２０のオペレーティングシステムで発生するイベントのログファイルの収集、ならびに構成設定の更新およびシステムイメージの更新が含まれる。構成設定は、クライアントデバイス２２０が通信ネットワーク２４０に接続するために必要なプロキシ設定を含み得る。
【0069】
トラブルシューティングは、例えば、クライアントデバイス２２０が、クライアントデバイス２２０が正しく動作することを妨げるソフトウェアの問題を抱えている場合に必要である。クライアントデバイス２２０のエンドユーザは、クライアントデバイス２２０が正しく動作していないときに管理者に通知する。これは、管理者が管理サーバ２６０を使用してクライアントデバイス２２０の再起動を開始することを含み得る。たとえば、オペレーティングシステムまたはハードウェアドライバが動作を停止した場合、再起動が必要である。グラフィックドライバがクラッシュしてオペレーティングシステムがフリーズしたり、ソフトウェアコードが誤動作状態でスタックしたりすることがある。再起動すると、クライアントデバイス２２０が最初から起動し、すべてのソフトウェアが再起動されるため、以前と同じように機能する。
【0070】
クライアントデバイス２２０が通信ネットワーク２４０に接続されているとき、管理サーバ２６０は、必要に応じて、通信ネットワーク２４０を使用して、必要に応じてクライアントデバイス２２０とインターフェースする。しかしながら、クライアントデバイス２２０が管理サーバ２６０によるサービスを必要とするが、クライアントデバイス２２０が通信ネットワーク２４０へのネットワーク接続を有しない状況があり得る。前と同じように、クライアントデバイス２２０のエンドユーザは、クライアントデバイス２２０が正しく動作していないときに管理者に通知する。例えば、上記のソフトウェアの問題は、クライアントデバイス２２０が通信ネットワーク２４０との接続を失う原因となり得る。通信ネットワーク２４０への接続を失う場合、クライアントデバイス２２０は仮想コンピューティングセッション２１２にアクセスすることができない。
【0071】
クライアントデバイス２２０が通信ネットワーク２４０への接続を失ったというこの問題に対処するために、コンピュータシステム２００は、有利には、バックアップ通信チャネルを提供する。バックアップ通信チャネルは、通信ネットワーク２４０との接続を復元するために管理サーバ２６０によって使用されるものである。例えば、管理サーバ２６０によるトラブルシューティングは、ソフトウェアの問題を修正し、通信ネットワーク２４０への接続を復元するために、クライアントデバイス２２０の再起動（前述のように）が必要であると決定し得る。
【0072】
バックアップ通信チャネルは、通信ネットワーク２４０から独立しており、管理サーバ２６０がクライアントデバイス２２０と通信することを確実に可能にする。これは、管理サーバ２６０がクライアントデバイス２２０の通信ネットワーク２４０への接続を復元し、それによりクライアントデバイス２２０が仮想コンピューティングセッション２１２にアクセスできるようにするために必要である。
【0073】
バックアップ通信チャネルがなければ、管理者は、ネットワーク接続を復元するために、クライアントデバイス２２０に物理的に行き、トラブルシューティングタスクを実行しなければならないであろう。これは、多くの地理的な場所に何千ものクライアントデバイスがある場合、さらに困難になる。バックアップ通信チャネルを使用すると、管理者は、通信ネットワーク２４０への接続が失われたときに、クライアントデバイス２２０にリモートでアクセスして、トラブルシューティングタスクを実行することができる。
【0074】
バックアップ通信チャネルは、セルラーネットワーク接続で実装される。セルラーネットワーク接続は、ロングタームエボリューション（ＬＴＥ）接続と呼ばれ得る。ＬＴＥは第４世代の無線規格（４Ｇ規格）であり、最大３００メガビット／秒を伝送して、２Ｇおよび３Ｇネットワークと比較してより高速なダウンロード速度を実現できる。他の実施形態では、５Ｇネットワークなど、ＬＴＥ以外のセルラーネットワーク接続を使用し得る。
【0075】
セルラーネットワーク接続は、クライアントデバイス２２０と管理サーバ２６０との間にある。クライアントデバイス２２０は、セルラーネットワーク２５０と通信するための無線トランシーバ２２２を含む。無線トランシーバ２２２は、クライアントデバイス２２０に統合されている。同様に、管理サーバ２６０は、セルラーネットワーク２５０と通信する。クライアントデバイス２２０と管理サーバ２６０との間の通信は双方向である。
【0076】
セルラーネットワーク２５０を介して提供されるバックアップ通信チャネルは、管理サーバ２６０とのやりとりに限定される。バックアップ通信チャネルは、クライアントデバイス２２０を仮想コンピューティングセッション２１２に接続するために使用されない。代わりに、バックアップ通信チャネルは、通信ネットワーク２４０への接続が失われたときに、トラブルシューティングタスクを実行するために、管理サーバ２６０の管理者によって使用される。いったん通信ネットワーク２４０へのネットワーク接続が復元されると、クライアントデバイス２２０は、通信ネットワーク２４０を介して通常どおり動作する。
【0077】
バックアップ通信チャネルは、セルラーネットワーク２５０専用であり、通信ネットワーク２４０から独立しているので、クライアントデバイス２２０による帯域幅の使用量は低い。クライアントデバイス２２０は、セルラーネットワーク２５０と通信するとき、通常、数メガビット未満の帯域幅を消費するであろう。したがって、バックアップ通信チャネルは、通信ネットワーク２４０への接続が利用できないときに、管理サーバ２６０がクライアントデバイス２２０と通信することを確実に可能にする費用効果の高い管理ソリューションを提供する。
【0078】
バックアップ通信チャネルは、主に、デスクトップコンピュータまたはシンクライアントデバイスなどの固定されたクライアントデバイス２２０を対象としており、そのようなクライアントデバイス２２０は、通常、セルラーネットワーク接続を含まない。シンクライアントデバイスは、コストが低いので、大企業や団体にとって魅力的である。
【0079】
シンクライアントは、例えばＲａｓｐｂｅｒｒｙ Ｐｉによって提供されるようなシングルボードコンピューターをベースにしているため、非常にコンパクトである。シングルボードコンピューターは通常、統合されたＡｄｖａｎｃｅｄ ＲＩＳＣ Ｍａｃｈｉｎｅｓ（ＡＲＭ）互換のセントラルプロセッシングユニット（ＣＰＵ）とオンチップグラフィックスプロセッシングユニット（ＧＰＵ）を備えたシステムオンチップ（ＳｏＣ）である。
【0080】
他の実施形態では、シンクライアント２２０ は、Ｃｉｔｒｉｘ Ｓｙｓｔｅｍｓによって提供されるような、ワークスペースハブとして動作するように構成され得る。ワークスペースハブは、ビーコンベースのセッションローミング、ＱＲコードログイン、スクリーンキャスティングなどの追加機能をサポートするエンドポイントデバイスである。 ワークスペースハブは、ユーザがデバイスにログオンおよびログオフしたときに、ウェブフックスタイルのトリガーを送信することにより、ＩｏＴデバイスと有利に統合される。これは、たとえば、スマートオフィスソリューションの一部として、ＩｏＴの照明、プロジェクター、ブラインド、およびその他の多くのデバイスにおける変更を開始するために使用することができる。ワークスペースハブは、従来のＵＳＢヒューマン入力デバイスやＢｌｕｅｔｏｏｔｈ（登録商標）温度計など、さまざまなデバイスの共通接続ポイントにもなることができ、これらのデバイスからアプリケーションにデータを安全にルーティングする。ワークスペースハブは、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）ビーコンも含まれており、ユーザのデバイスの近接度に基づいてアクティビティをトリガーするために使用されることができる。
【0081】
クライアントデバイス２２０の汎用的な処理によるセルラーネットワーク２５０へのアクセスを制限するために、無線トランシーバ２２２は、汎用的な処理から隔離される。この隔離は、図７に示されるように、ハードウェアを介して、またはソフトウェアを介して実装され得る。汎用プロセッサ２２４が無線トランシーバ１２２にアクセスする場合、これにより、企業または団体内のネットワークトラフィックに対して適用されているネットワークセキュリティポリシーを回避されることが可能となるだろう。例えば、クライアントデバイス２２０のエンドユーザは、無線トランシーバ２２２を介して、企業または団体内のファイアウォールをバイパスし得る。
【0082】
クライアントデバイス２２０は、図７に示されるように、２つの独立したサブシステム２３０、２３２で構成され得る。通信ネットワークサブシステム２３０は、通信ネットワーク２４０に接続されたときに、クライアントデバイス２２０を正常使用するためのものである。正常使用は、仮想コンピューティングセッション２１２にアクセスするクライアントデバイス２２０と共に、通信ネットワーク２４０を介して管理サーバ２６０とインターフェースすることを含む。セルラーネットワークサブシステム２３２は、クライアントデバイス２２０が通信ネットワーク２４０への接続を有しないときの管理およびトラブルシューティングのタスクに制限される。
【0083】
通信ネットワークサブシステム２３０は、汎用プロセッサ２２４、汎用プロセッサ２２４に結合されたメモリ２２６、および汎用プロセッサ２２４に結合された通信ネットワークインターフェース２２８を含む。通信ネットワークインターフェース２２８は、通信ネットワーク２４０への有線接続（例えば、イーサネット（Ｅｔｈｅｒｎｅｔ））または無線接続（例えば、ＷｉＦｉ（登録商標））であり得る。
【0084】
セルラーネットワークサブシステム２３２は、無線トランシーバ２２２と、無線トランシーバ２２２に結合された管理プロセッサ２２７とを含む。汎用プロセッサ２２４は、一般に、第１のプロセッサと呼ばれ得、管理プロセッサ２２４は、一般に、第２のプロセッサと呼ばれ得る。無線トランシーバ２２２は、管理プロセッサ２２７を介して汎用プロセッサ２３４から隔離されている。この隔離は、汎用プロセッサ２３４が無線トランシーバ２２２に接続されていないことに基づく。
【0085】
セルラーネットワークサブシステム２３２は、クライアントデバイス２２０が通信ネットワーク２４０への接続を有しているときでさえ、セルラーネットワーク２５０に接続されたままである。いくつかの実施形態では、クライアントデバイス２２０ は、バックアップバッテリ２２９を含む。バックアップバッテリ２２９は、通信ネットワーク２４０へのネットワーク接続が失われ、クライアントデバイス２２０が電源に接続されていないときに、管理サーバ２６０がクライアントデバイス２２０とインターフェースすることを可能にする。
【0086】
管理プロセッサ２２７は、メモリ２２６および汎用プロセッサ２２４に結合される。メモリ２２６は、２つのサブシステム２３０、２３２の間の共有メモリである。管理プロセッサ２２７は、通信ネットワーク２４０への接続を復元するために、上記のように、管理およびトラブルシューティングのタスクを実行するように構成される。
【0087】
いくつかの場合では、管理プロセッサ２２７によって実行される管理およびトラブルシューティングのタスクは、汎用プロセッサ２２４によって実行されているオペレーティングシステムとの通信を必要とし得る。これらのタスクは、割り込み要求（ＩＲＱ）を介して実行され得る。割り込み要求は、管理プロセッサ２２７によって汎用プロセッサ２２４に送信される信号であり、実行中のプログラムを一時的に停止し、代わりに特別なプログラム（すなわち、割り込みハンドラ）を実行することを可能にするものである。
【0088】
セルラーネットワーク接続の別の用途は、クライアントデバイス２２０のプラグアンドプレイをサポートすることである。プラグアンドプレイは、クライアントデバイス２２０が、通信ネットワーク２４０に最初に接続されたときに、ユーザもしくは管理者による再構成または調整なしに意図されたように機能することである。
【0089】
プラグアンドプレイでは、クライアントデバイス２２０は、通信ネットワーク２４０に初めて接続するために構成パラメータ２６４を必要とし得る。構成パラメータ２６４は、例えば、プロキシ設定を含み得る。プロキシ設定は、プロキシサーバに接続するためにクライアントデイス２２０によって必要とされる。
【0090】
プロキシサーバは、他のサーバからリソースを求めるクライアントデバイス２２０からの要求の仲介者として機能する。クライアントデバイス２２０は、プロキシサーバに接続し、ファイル、接続、ウェブページ、または別のサーバから利用可能な他のリソースなどのサービスを要求する。プロキシの設定の例は、プロキシサーバのＩＰアドレスとポート番号を含む。
【0091】
管理サーバ２６０は、構成パラメータ２６４を、無線トランシーバ２２２を介してクライアントデバイス２２０に提供する。構成パラメータ２６４は、クライアントデバイス２２０のエンドユーザにプロンプトを表示する必要なく、無線受信機２２２に提供される。
【0092】
セルラーネットワーク接続のもう１つの用途は、サプライチェーンハッキングを検出することである。サプライチェーンハッキングは、クライアントデバイス２２０が製造業者から出荷されてから通信ネットワーク２４０に接続されるまでの間に危険にさらされた場合である。
【0093】
サプライチェーンハッキング検出では、クライアントデバイス２２０は、通信ネットワーク２４０に初めて接続するための検証を必要とする。検証情報２６４は、クライアントデバイス２２０がサプライチェーン攻撃によって危険にさらされているかどうかを決定するために使用されるものである。管理サーバ２６０は、無線トランシーバ２２２を介してクライアントデバイス２２０を検証する。
【0094】
管理サーバ２６０は、クライアントデバイスによって提供された初期化情報を、クライアントデバイス２２０に期待される初期化情報２６６と比較することによって検証を実行する。初期化情報２６６は、データベースに格納され得、クライアントデバイス２２０にインストールされたファイルが変更されたかどうかを決定するために使用される。
【0095】
クライアントデバイス２２０が出荷されるとき、クライアントデバイス２２０の期待される初期化情報２６６は、管理サーバ２６０によってアクセス可能なデータベースに入力される。期待される初期化情報２６６は、例えば、クライアントデバイス２２０に割り当てられたＩＤと共にクライアントデバイス２２０に含まれるファイルのリストを含む。
【0096】
ハードウェア／ソフトウェアベースの侵入防御は、クライアントデバイス２２０によって提供される初期化情報を期待される初期化情報２６６と比較することによって実行され得る。サプライチェーンのハッキングから保護するために、管理サーバ２６０は、デバイスが通信ネットワーク２４０に接続することを許可される前に、セルラーネットワーク２５０を介して検証を実行する。検証には、例えば、クライアントデバイス２２０にインストールされたファイルの名前および数をチェックしてそれらが変更されているかどうかを確認すること、ファイルに時間変更がないことをチェックすること、ならびにＢＩＯＳをチェックすることなどが含まれる。
【0097】
ついで、図８のフローチャート３００を参照すると、別の態様は、上記のようにクライアントデバイス２２０を動作するための方法に関する。開始（ブロック３０２）から、この方法は、ブロック３０４において、通信ネットワーク２４０を介して仮想コンピューティングセッション２１２にアクセスすることを含む。ブロック３０６において、クライアントデバイス２２０はまた、必要に応じて通信ネットワーク２４０を介して、管理サーバ２６０によってアクセスされ得る。
【0098】
ブロック３０８において、クライアントデバイス２２０が通信ネットワーク２４０への接続を失うかどうかの決定が行われる。この決定は、通常、クライアントデバイス２２０のエンドユーザが管理者に問題を通知することによって行われる。他の実施形態では、クライアントデバイス２２０は、セルラーネットワーク２５０を介して管理者に通知するように構成され得る。ブロック３１４において、クライアントデバイス２２０が通信ネットワーク２４０の接続を有している場合、クライアントデバイス２２０は、通信ネットワーク２４０を介して仮想コンピューティングセッション２１２にアクセスを継続する。
【0099】
ブロック３１０において、クライアントデバイス２２０が通信ネットワーク２４０への接続を失う場合、クライアントデバイス２２０は、セルラーネットワーク２５０を介して管理サーバ２６０と通信する。ブロック３１２において、セルラーネットワーク２５０は、管理サーバ２６０が通信ネットワーク２４０への接続を復元するために使用される。接続を復元するために、管理サーバ２６０は、クライアントデバイス２２０を再起動し、クライアントデバイス２２０内のソフトウェア（例えば、ＢＩＯＳ）を更新し、またはクライアントデバイス２２０が通信ネットワーク２４０に接続できるように環境設定を更新し得る。通信ネットワーク２４０への接続が復元された後、ついで方法は、クライアントデバイス２２０が通信ネットワーク２４０を介して仮想コンピューティングセッション２１２にアクセスするために、ブロック３０４にループバックする。ブロック３１６において、方法は終了する。
【0100】
ついで、図９のフローチャート３５０を参照すると、別の態様は、上記のように管理サーバ２６０を操作するための方法に関する。開始から（ブロック３５２）、ブロック３５４において、この方法は、クライアントデバイス２２０と通信するために、通信ネットワーク２４０を確立することを含む。通信ネットワーク２４０は、クライアントデバイス２２０上でプログラム、アプリケーション、およびサブルーチンを実行するためにデータ交換をすること、ならびに仮想コンピューティングセッション２１２を提供することを可能にする。
【0101】
ブロック３５６において、クライアントデバイス２２０が通信ネットワーク２４０への接続を失うかどうかの決定が行われる。クライアントデバイス２２０が通信ネットワーク２４０への接続を有している場合、管理サーバ３６２は、通信ネットワーク２４０を介してクライアントデバイス２２０と通信を継続する。
【0102】
ブロック３５８において、クライアントデバイス２２０が通信ネットワーク２４０への接続を失う場合、管理サーバ２６０は、セルラーネットワーク２５０を介してクライアントデバイス２２０と通信する。ブロック３６０において、セルラーネットワーク２５０は、管理サーバ２６０が通信ネットワーク２４０への接続を復元するために使用される。ブロック３６４において、方法は終了する。
【0103】
上記の開示を読めば当業者なら理解するように、本明細書で説明される様々な態様は、デバイス、方法またはコンピュータプログラム製品（たとえば、言及される動作またはステップを実行するためのコンピュータ実行可能命令を有する非一時的コンピュータ可読媒体）として実施され得る。相応して、それらの態様は、完全なハードウェア実施形態、完全なソフトウェア実施形態、またはソフトウェアおよびハードウェア態様を組み合わせた実施形態の形態をとり得る。
【0104】
さらに、そのような態様は、記憶媒体中にまたはそれの上に組み込まれたコンピュータ可読プログラムコードまたは命令を有する１つまたは複数のコンピュータ可読記憶媒体によって記憶されたコンピュータプログラム製品の形態をとり得る。ハードディスク、ＣＤ－ＲＯＭ、光ストレージデバイス、磁気ストレージデバイス、および／またはそれらの任意の組み合わせを含む任意の好適なコンピュータ可読記憶媒体が利用され得る。
【0105】
上記の説明および関連する図面で提示する教示の利益を有する当業者は、多くの変更および他の実施形態を思い浮かぶであろう。したがって、上記は、例示的な実施形態に限定されるものではなく、変更および他の実施形態が、添付の特許請求の範囲に含まれることを理解されたい。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【手続補正書】
【提出日】2021-12-08
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
複数の仮想コンピュータセッションを提供するように構成された仮想サーバと、通信ネットワークを介して前記仮想コンピュータセッションの１つにアクセスするよう構成され、セルラーネットワークに接続された無線トランシーバを含むクライアントデバイスと、
前記クライアントデバイスが前記通信ネットワークへの接続を失ったことに基づいて前記セルラーネットワークを介して前記クライアントデバイスと通信するように構成されたサーバであって、前記セルラーネットワークは、前記クライアントデバイスが前記通信ネットワークを介して前記仮想コンピューティングセッションの１つにアクセスするために前記サーバが接続を復元するためのバックアップ通信チャネルを提供する、サーバと
を備えるコンピュータシステム。
【請求項2】
前記クライアントデバイスは、前記通信ネットワークに接続されているときにも、前記セルラーネットワークに接続されている請求項１に記載のコンピュータシステム。
【請求項3】
前記クライアントデバイスは、前記通信ネットワークへの接続を失った前記クライアントデバイスに基づいて前記セルラーネットワークを介して前記仮想コンピュータセッションの１つにアクセスすることができない請求項１に記載のコンピュータシステム。
【請求項4】
前記サーバは、前記クライアントデバイスで管理およびトラブルシューティングのタスクを実行するように構成されている請求項１に記載のコンピュータシステム。
【請求項5】
前記管理及びトラブルシューティングのタスクは、前記クライアントデバイスの再起動、前記クライアントデバイス中のソフトウェアの更新、および、前記通信ネットワークへの接続を可能にするための前記クライアントデバイスの構成設定の更新のうちの少なくとも１つを含む請求項４に記載のコンピュータシステム。
【請求項6】
前記クライアントデバイスが前記通信ネットワークとインターフェースするための通信ネットワークインターフェースと、
前記通信ネットワークを介して前記仮想コンピューティングセッションの１つとアクセスするために前記通信ネットワークインターフェースと結合された第１のプロセッサと、
前記無線トランシーバに結合され、前記通信ネットワークへの接続を復元するよう構成されている第２のプロセッサであって、前記無線トランシーバが前記第１のプロセッサから隔離されている第２のプロセッサと
を含む、請求項１に記載のコンピュータシステム。
【請求項7】
前記クライアントデバイスは前記無線トランシーバを介して前記サーバから前記通信ネットワークに初めて接続するための構成パラメータを受信する請求項１に記載のコンピュータシステム。
【請求項8】
前記構成パラメータは、前記クライアントデバイスのエンドユーザにプロンプトを表示する必要なく前記無線受信機により提供される請求項７に記載のコンピュータシステム。
【請求項9】
前記サーバは、前記無線トランシーバを介して前記クライアントデバイスを検証し、それにより前記クライアントデバイスが前記通信ネットワークに初めて接続することを可能にする請求項１に記載のコンピュータシステム。
【請求項10】
前記サーバは、前記クライアントデバイスによって提供された初期化情報と前記クライアントデバイスに期待される初期化情報とを比較することにより検証を実施し、前記初期化情報は、前記クライアントデバイスにおいてインストールされたファイルが変更されていないことを決定するために使用される請求項９に記載のコンピュータシステム。
【請求項11】
前記クライアントデバイスがシンクライアントデバイスとして構成されている請求項１に記載のコンピュータシステム。
【請求項12】
通信ネットワークとインターフェースする通信ネットワークインターフェースと、前記通信ネットワークインターフェースに結合される第１のプロセッサであって、前記通信ネットワークインターフェースが前記通信ネットワークへの接続を有していることに応答して前記通信ネットワークを介して仮想コンピューティングセッションにアクセスするように構成されている第１のプロセッサと、
セルラーネットワークに接続される無線トランシーバと、
前記無線トランシーバと結合され、前記通信ネットワークインターフェースが前記通信ネットワークへの接続を失ったことに基づいて前記セルラーネットワークを介してサーバと通信するように構成された第２のプロセッサであって、前記第１のプロセッサが前記通信ネットワークを介して前記仮想コンピューティングセッションにアクセスするために前記サーバが前記通信ネットワークインターフェースの前記通信ネットワークへの接続を復元するためのバックアップ通信チャネルを提供する、第２のプロセッサと
を備えるクライアントデバイス。
【請求項13】
前記無線トランシーバは、前記通信ネットワークインターフェースが前記通信ネットワークに接続されるのと同時に、前記セルラーネットワークに接続される請求項１２に記載のクライアントデバイス。
【請求項14】
前記第１プロセッサは、前記通信ネットワークへの接続を失った前記通信ネットワークインターフェースに基づいて前記セルラーネットワークを介して前記仮想コンピューティングセッションにアクセスすることができない請求項１２記載のクライアントデバイス。
【請求項15】
前記無線トランシーバは、前記無線トランシーバが前記第１のプロセッサに接続されておらず、前記無線トランシーバは前記第１のプロセッサを利用可能でない請求項１２に記載のクライアントデバイス。
【請求項16】
前記サーバは、前記クライアントデバイスで管理およびトラブルシューティングのタスクを実行するように構成されており、前記管理およびトラブルシューティングのタスクは、前記クライアントデバイスの再起動、前記クライアントデバイス中のソフトウェアの更新、および、前記通信ネットワークへの接続を可能にするための前記クライアントデバイスの構成設定の更新のうちの少なくとも１つを含む請求項１２に記載のクライアントデバイス。
【請求項17】
前記第１のプロセッサは、前記無線トランシーバおよび前記第２のプロセッサを介して前記サーバから前記通信ネットワークに初めて接続するための構成パラメータを受信する請求項１２に記載のクライアントデバイス。
【請求項18】
前記サーバは、前記無線トランシーバを介して前記第１のプロセッサの動作を検証し、それにより前記第１のプロセッサが前記通信ネットワークに初めて接続することを可能にする請求項１２に記載のクライアントデバイス。
【請求項19】
通信ネットワークへの接続を有する通信ネットワークインターフェースに応答して前記通信ネットワークを介して仮想コンピューティングセッションにアクセスする前記通信ネットワークインターフェースに結合された第１のプロセッサを動作させることと、前記通信ネットワークインターフェースが前記通信ネットワークへの接続を失ったことに基づいてセルラーネットワークを介してサーバと通信するための無線トランシーバに結合された第２のプロセッサであって、前記セルラーネットワークが、前記第１のプロセッサが前記通信ネットワークを介して前記仮想コンピューティングセッションにアクセスするために前記サーバが前記通信ネットワークインターフェースの前記通信ネットワークへの接続を復元するためのバックアップ通信チャネルを提供する第２のプロセッサを動作させることとを含む方法。
【請求項20】
前記第１プロセッサは、前記通信ネットワークへの接続を失った前記通信ネットワークインターフェースに基づいて前記セルラーネットワークを介して前記仮想コンピューティングセッションにアクセスすることができない請求項１９記載の方法。
【手続補正2】
【補正対象書類名】明細書
【補正対象項目名】００３０
【補正方法】変更
【補正の内容】
【0030】
いくつかの実施形態では、クライアントマシン１２Ａ～１２Ｎは、中間機器１８を介してリモートマシン１６Ａ～１６Ｎと通信する。図示された機器１８は、ネットワーク１とネットワーク１４’との間に配置され、ネットワークインターフェースまたはゲートウェイと呼ばれることもある。いくつかの実施形態では、機器１８は、データセンター中に展開されるか、クラウドで展開されるか、もしくはクライアントデバイスの範囲にわたってサービスとしてのソフトウェア（ＳａａＳ）として配信されるビジネスアプリケーションおよび他のデータへのアクセスをクライアントに与えるためにアプリケーション配信コントローラ（ＡＤＣ）として動作し、ならびに／または負荷分散などの他の機能を与え得る。いくつかの実施形態では、複数の機器１８が使用され得、機器１８は、ネットワーク１４および／または１４’の一部として展開され得る。
【手続補正3】
【補正対象書類名】明細書
【補正対象項目名】００５７
【補正方法】変更
【補正の内容】
【0057】
つぎに図５を参照して、ワークスペースアプリ７０に基づいてユーザに統一エクスペリエンスを提供するワークスペースネットワーク環境１００について説明する。デスクトップ、モバイルおよびウェブバージョンのワークスペースアプリ７０はすべて、例えばＣｉｔｒｉｘ Ｃｌｏｕｄのようなクラウド１０４内で実行されるワークスペースエクスペリエンスサービス１０２と通信する。ワークスペースエクスペリエンスサービス１０２は、次いで、リソースフィードマイクロサービス１０８を介してすべての異なるリソースフィード１０６を引き込む。すなわち、クラウド１０４中で実行される他のサービスからの異なるすべてのリソースは、リソースフィードマイクロサービス１０８によって引き込まれる。異なるサービスは、仮想アプリおよびデスクトップサービス１１０、セキュアなブラウザサービス１１２、エンドポイント管理サービス１１４、コンテンツコラボレーションサービス１１６、ならびにアクセス制御サービス１１８を含み得る。団体または企業がサブスクライブする任意のサービスは、ワークスペースエクスペリエンスサービス１０２に自動的に引き込まれ、ユーザのワークスペースアプリ７０に配信される。
【手続補正4】
【補正対象書類名】明細書
【補正対象項目名】００６２
【補正方法】変更
【補正の内容】
【0062】
認証されると、ワークスペースエクスペリエンスサービス１０２は、リソースフィードマイクロサービス１０８に認可されたリソースのリストを要求する（イベント４）。構成されたリソースフィード１０６ごとに、リソースフィードマイクロサービス１０８は、シングルサインオンマイクロサービス１５２に識別情報トークンを要求する（イベント５）。
【手続補正5】
【補正対象書類名】明細書
【補正対象項目名】００６７
【補正方法】変更
【補正の内容】
【0067】
つぎに図６を参照すると、図示のコンピュータシステム２００は、通信ネットワーク２４０を介して仮想コンピューティングセッション２１２にアクセスするクライアントデバイス２２０を含む。通信ネットワーク２４０はまた、クライアントデバイス２２０上でプログラム、アプリケーション、およびサブルーチンを実行するためにデータ交換をすること、ならびに仮想コンピューティングセッション２１２を提供することを可能にする。クライアントデバイス２２０はまた、通信ネットワーク２４０を介して管理サーバ２６０とインターフェースし得る。管理サーバ２６０は、一般にサーバ２６０と呼ばれ得、管理者によって、デバイス管理およびトラブルシューティングを含む、クライアントデバイス２２０上で管理タスク２６２を実行するために使用される。
【手続補正6】
【補正対象書類名】明細書
【補正対象項目名】００８４
【補正方法】変更
【補正の内容】
【0084】
セルラーネットワークサブシステム２３２は、無線トランシーバ２２２と、無線トランシーバ２２２に結合された管理プロセッサ２２７とを含む。汎用プロセッサ２２４は、一般に、第１のプロセッサと呼ばれ得、管理プロセッサ２２７は、一般に、第２のプロセッサと呼ばれ得る。無線トランシーバ２２２は、管理プロセッサ２２７を介して汎用プロセッサ２２４から隔離されている。この隔離は、汎用プロセッサ２２４が無線トランシーバ２２２に接続されていないことに基づく。
【手続補正7】
【補正対象書類名】図面
【補正対象項目名】図２
【補正方法】変更
【補正の内容】
【図2】
【手続補正8】
【補正対象書類名】図面
【補正対象項目名】図６
【補正方法】変更
【補正の内容】
【図6】
【国際調査報告】