特表 2022-547368 デスクトップサービスシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2022-11-14

(54)【発明の名称】デスクトップサービスシステム

(51)【国際特許分類】

   H04L 41/40 20220101AFI20221107BHJP

   G06F 21/62 20130101ALI20221107BHJP

   G06F 21/45 20130101ALI20221107BHJP

【ＦＩ】

H04L41/40

G06F21/62

G06F21/45

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2021569128

(86)(22)【出願日】2020-08-01

(85)【翻訳文提出日】2021-11-19

(86)【国際出願番号】 US2020044675

(87)【国際公開番号】W WO2022031257

(87)【国際公開日】2022-02-10

(81)【指定国・地域】

(71)【出願人】

【識別番号】508045099

【氏名又は名称】シトリックス・システムズ・インコーポレイテッド

【氏名又は名称原語表記】Ｃｉｔｒｉｘ Ｓｙｓｔｅｍｓ，Ｉｎｃ．

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】ゴールドマン、アラン

(72)【発明者】

【氏名】サビン、マイケル ジェイ．

(72)【発明者】

【氏名】シャー、ラデシャム

(72)【発明者】

【氏名】シングルトン、リオ シー．

(72)【発明者】

【氏名】ヴァリーチャーラ、キリーティ エー．

(57)【要約】

ＤａａＳ（desktop as a service）システムの少なくとも一部を自律的にプロビジョニングするように構成されたコンピュータシステムが提供される。コンピュータシステムは、メモリ、ネットワークインタフェース、及びプロセッサを含み、プロセッサは、ネットワークインタフェースを介してコンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信すると共に、その要求の受信に応じて、複数の要求をコンピューティングサービスに送信するように構成される。複数の要求は、コンピューティングサービス内でテナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、第１の仮想ネットワークをコンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、コンピューティングサービス内でカタログを作成するための少なくとも１つの要求とを含む。

【特許請求の範囲】

【請求項1】

コンピューティングサービスを介してＤａａＳ（desktop as a service）システムの少なくとも一部を自律的にプロビジョニングするように構成されたコンピュータシステムであって、
メモリと、
ネットワークインタフェースと、
前記メモリ及び前記ネットワークインタフェースに結合された少なくとも１つのプロセッサであって、前記ネットワークインタフェースを介して、前記コンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信し、前記要求の受信に応じて、前記コンピューティングサービスに複数の要求を送信するように構成された少なくとも１つのプロセッサと、を備え、
前記複数の要求が、前記コンピューティングサービス内に前記テナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、前記第１の仮想ネットワークを前記コンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に前記カタログを作成するための少なくとも１つの要求とを含む、
コンピュータシステム。

【請求項2】

前記テナントは、第１のテナントであり、
前記少なくとも１つのプロセッサは、
前記ネットワークインタフェースを介して、前記第１のテナントとは異なる前記コンピューティングサービスの第２のテナントに関連付けられた少なくとも１つのアカウントに少なくとも１つのカタログを追加するための少なくとも１つの要求を受信し、
前記少なくとも１つの要求の受信に応じて、前記コンピューティングサービスに少なくとも１つの複数の要求を送信するように、さらに構成され、
前記少なくとも１つの複数の要求は、
前記コンピューティングサービス内に前記第２のテナントに関連付けられた少なくとも１つの仮想ネットワークを作成するための少なくとも１つの要求と、前記少なくとも１つの仮想ネットワークを前記第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に前記少なくとも１つのカタログを作成するための少なくとも１つの要求とを含む、
請求項１に記載のコンピュータシステム。

【請求項3】

前記第２の仮想ネットワークは、前記第１のテナント及び前記第２のテナントとは異なる第３のテナントに関連付けられ、かつ前記第３のテナントによって管理されている、請求項２に記載のコンピュータシステム。

【請求項4】

前記メモリは、
前記第１のテナントを前記コンピューティングサービス内の第１のアカウントに関連付ける第１のアカウント情報と、
前記第２のテナントを前記コンピューティングサービス内の第２のアカウントに関連付ける第２のアカウント情報と、
前記第３のテナントを前記コンピューティングサービス内の第３のアカウントに関連付ける第３のアカウント情報と、を格納し、
前記第１のアカウント情報、前記第２のアカウント情報、及び前記第３のアカウント情報は、互いに異なる、
請求項３に記載のコンピュータシステム。

【請求項5】

前記複数の要求は、
１つ又は複数の仮想デスクトップを仮想化インフラストラクチャに接続するように構成されたコネクタを作成するための少なくとも１つの要求と、前記コネクタを前記第１の仮想ネットワークに接続するための少なくとも１つの要求と、をさらに含む、
請求項１に記載のコンピュータシステム。

【請求項6】

前記複数の要求は、
前記第１の仮想ネットワークの１つ又は複数のセキュリティルールを設定するための少なくとも１つの要求をさらに含む、
請求項１に記載のコンピュータシステム。

【請求項7】

前記第２の仮想ネットワークは、ディレクトリサービスへの接続性を提供する、請求項１に記載のコンピュータシステム。

【請求項8】

前記テナントは、第１のテナントであり、
前記第２の仮想ネットワークは、前記第１のテナントとは異なる第２のテナントによって管理され、かつ前記第２のテナントに関連付けられ、
前記ディレクトリサービスは、前記第２のテナントによって管理され、かつ前記第２のテナントに関連付けられている、
請求項７に記載のコンピュータシステム。

【請求項9】

前記ディレクトリサービスは、仮想マシン及びコネクタのためのオブジェクトを記憶し、かつユーザのためのオブジェクトを省略する、請求項８に記載のコンピュータシステム。

【請求項10】

前記少なくとも１つのプロセッサは、
前記コンピューティングサービスに、前記カタログで指定されたマスタイメージに基づいて仮想デスクトップを作成するための少なくとも１つの要求を送信し、
前記コンピューティングサービスに、前記仮想デスクトップを前記第１の仮想ネットワークに接続するための少なくとも１つの要求を送信するように、さらに構成される、
請求項１に記載のコンピュータシステム。

【請求項11】

前記少なくとも１つのプロセッサは、
前記ネットワークインタフェースを介して、前記第１の仮想ネットワークに要塞を追加するためのトラブルシューティング要求を受信し、
前記トラブルシューティング要求の受信に応じて、前記コンピューティングサービスに１つ又は複数の要求を送信するように、さらに構成され、
前記１つ又は複数の要求は、
前記要塞を作成するための少なくとも１つの要求と、前記要塞を前記第１の仮想ネットワークに接続するための少なくとも１つの要求と、前記要塞への外部からのアクセスを可能にするために前記第１の仮想ネットワークに適用可能なセキュリティルールを更新するための少なくとも１つの要求とを含む、
請求項１に記載のコンピュータシステム。

【請求項12】

前記少なくとも１つのプロセッサは、
前記ネットワークインタフェースを介して、マスタイメージを構築するための構築要求であって、前記マスタイメージのベースとなるイメージを指定する構築要求を受信し、
前記構築要求の受信に応じて、前記コンピューティングサービスに１つ又は複数の要求を送信するように、さらに構成され、
前記１つ又は複数の要求は、
仮想マシンを作成するための少なくとも１つの要求と、前記構築要求で指定されたイメージを使用して前記仮想マシンを再イメージ化するための少なくとも１つの要求と、前記仮想マシンを前記第１の仮想ネットワークに接続するための少なくとも１つの要求と、前記仮想マシンへの外部からのアクセスを可能にするために前記第１の仮想ネットワークに適用可能なセキュリティルールを更新するための少なくとも１つの要求とを含む、
請求項１に記載のコンピュータシステム。

【請求項13】

前記コンピューティングサービスをさらに備え、
前記コンピューティングサービスは、ＩａａＳ（infrastructure as a service）システムである、
請求項１に記載のコンピュータシステム。

【請求項14】

前記複数の要求は、前記ＩａａＳシステムへの複数のアプリケーションプログラミングインタフェース呼び出しである、
請求項１３に記載のコンピュータシステム。

【請求項15】

ＤａａＳシステムの少なくとも一部を自律的にプロビジョニングする方法であって、
ネットワークインタフェースを介して、コンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信することと、
前記要求の受信に応じて、コンピューティングサービスに複数の要求を送信することと、を含み、
前記複数の要求は、
前記コンピューティングサービス内に前記テナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、前記第１の仮想ネットワークを前記コンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に前記カタログを作成するための少なくとも１つの要求と、１つ又は複数の仮想デスクトップを仮想化インフラストラクチャに接続するように構成されたコネクタを作成するための少なくとも１つの要求と、前記コネクタを前記第１の仮想ネットワークに接続するための少なくとも１つの要求とを含む、
方法。

【請求項16】

前記テナントが、第１のテナントであり、
前記ネットワークインタフェースを介して、前記第１のテナントとは異なる前記コンピューティングサービスの第２のテナントに関連付けられた少なくとも１つのアカウントに、少なくとも１つのカタログを追加するための少なくとも１つの要求を受信することと、
前記少なくとも１つの要求の受信に応じて、前記コンピューティングサービスに少なくとも１つの複数の要求を送信することと、をさらに含み、
前記少なくとも１つの複数の要求は、
前記コンピューティングサービス内に前記第２のテナントに関連付けられた少なくとも１つの仮想ネットワークを生成するための少なくとも１つの要求と、少なくとも１つの仮想ネットワークを、前記第１のテナント及び前記第２のテナントとは異なる第３のテナントに関連付けられかつ前記第３のテナントによって管理されている前記第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に少なくとも１つのカタログを作成するための少なくとも１つの要求とを含む、
請求項１５に記載の方法。

【請求項17】

前記コンピューティングサービスに、前記カタログで指定されたマスタイメージに基づいて仮想デスクトップを作成するための少なくとも１つの要求を送信することと、
前記コンピューティングサービスに、前記仮想デスクトップを前記第１の仮想ネットワークに接続するための少なくとも１つの要求を送信することと、をさらに含む、
請求項１５に記載の方法。

【請求項18】

ＤａａＳシステムの少なくとも一部を自律的にプロビジョニングするための実行可能な一連の命令を記憶した非一時的コンピュータ可読媒体であって、
前記一連の命令は、
ネットワークインタフェースを介して、コンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信し、
前記要求の受信に応じて、コンピューティングサービスに複数の要求を送信するための命令を含み、
前記複数の要求は、
前記コンピューティングサービス内に前記テナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、前記第１の仮想ネットワークを前記コンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に前記カタログを作成するための少なくとも１つの要求と、１つ又は複数の仮想デスクトップを仮想化インフラストラクチャに接続するように構成されたコネクタを作成するための少なくとも１つの要求と、前記コネクタを前記第１の仮想ネットワークに接続するための少なくとも１つの要求とを含む、
非一時的コンピュータ可読媒体。

【請求項19】

前記テナントは、第１のテナントであり、
前記一連の命令は、
前記ネットワークインタフェースを介して、前記第１のテナントとは異なる前記コンピューティングサービスの第２のテナントに関連付けられた少なくとも１つのアカウントに、少なくとも１つのカタログを追加するための少なくとも１つの要求を受信し、
前記少なくとも１つの要求の受信に応じて、前記コンピューティングサービスに少なくとも１つの複数の要求を送信するための命令をさらに含み、
前記少なくとも１つの複数の要求は、
前記コンピューティングサービス内に前記第２のテナントに関連付けられた少なくとも１つの仮想ネットワークを生成するための少なくとも１つの要求と、少なくとも１つの仮想ネットワークを、前記第１のテナント及び前記第２のテナントとは異なる第３のテナントに関連付けられかつ前記第３のテナントによって管理されている前記第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に少なくとも１つのカタログを作成するための少なくとも１つの要求とを含む、
請求項１８に記載の非一時的コンピュータ可読媒体。

【請求項20】

前記一連の命令は、
前記コンピューティングサービスに、前記カタログで指定されたマスタイメージに基づいて仮想デスクトップを作成するための少なくとも１つの要求を送信し、
前記コンピューティングサービスに、前記仮想デスクトップを前記第１の仮想ネットワークに接続するための少なくとも１つの要求を送信するための命令をさらに含む、
請求項１８に記載の非一時的コンピュータ可読媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、デスクトップサービスシステムに関する。

【背景技術】

【0002】

現在、一般に入手可能な様々なコンピューティングデバイスは、ユーザが個人の好みに合わせて特定の構成を選択することを可能にする。これらのコンピューティングデバイスは、オペレーティングシステム、アプリケーション、及びユーザ設定のさまざまな組合せを含む。このような異種デバイスのセットを大量に管理することは面倒である。そのため、多くの組織では、より標準化された安全でスケーラブルなコンピューティング環境をユーザに提供するために、仮想化されたアプリケーションや仮想化されたデスクトップに移行している。これらの仮想化ツールを用いることで、組織のアプリケーションとデータは、ユーザが選択したコンピューティングデバイス（例えば、スマートフォン、タブレット、ラップトップ、デスクトップコンピュータなど）から分離された実行環境内で実行される。

【0003】

仮想化の特定のカテゴリの１つは、ＶＤＩ（Virtual Desktop Infrastructure）と呼ばれている。ＶＤＩでは、ユーザのコンピューティングセッションは、サーバ上に存在する仮想マシン内で実行される。ＶＤＩ及びその他のサーバベースのデスクトップ仮想化システムは集中管理とセキュリティとを可能にしながら、ユーザ毎にパーソナライズされたデスクトップを提供することができる。ＶＤＩシステムのサーバには、仮想デスクトップのイメージが保存される。これらのイメージは、システム設定情報（configuration information）とソフトウェアコンポーネントを含み、パーソナルコンピューティングデバイスによってホストされているブラウザやクライアントアプリケーションを介してユーザに仮想デスクトップを提供する仮想マシンを作成するために使用することができる。例えば、ＶＤＩサーバは、複数の仮想マシンを作成し保持するための１つ又は複数のハイパーバイザ（仮想マシンマネージャ）、ハイパーバイザを管理するためのソフトウェア、接続ブローカ、及び仮想デスクトップをプロビジョニングし管理するためのソフトウェアを含むことができる。いくつかの実施形態では、ＶＤＩサーバは、Ｗｅｂ/ＳａａＳ（Software-as-a-Service）アプリケーションだけでなく、共有サーバベースのホストされたアプリケーションへのアクセスを提供することができる。

【発明の概要】

【0004】

少なくとも１つの例では、コンピュータシステムが提供される。このコンピュータシステムは、コンピューティングサービスを介してサービスとしてのデスクトップ（ＤａａＳ：desktop as a service）システムの少なくとも一部を自律的にプロビジョニングするように構成されている。コンピュータシステムは、メモリと、ネットワークインタフェースと、メモリ及びネットワークインタフェースに結合された少なくとも１つのプロセッサとを含む。少なくとも１つのコンピュータシステムは、ネットワークインタフェースを介して、コンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信し、要求の受信に応じて、コンピューティングサービスに複数の要求を送信するように構成されている。複数の要求は、コンピューティングサービス内にテナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、第１の仮想ネットワークをコンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、コンピューティングサービス内にカタログを作成するための少なくとも１つの要求とを含む。

【0005】

上記コンピュータシステムの少なくともいくつかの例は、以下の特徴のうちの１つ又は複数を含むことができる。テナントは、第１のテナントとすることができ、少なくとも１つのプロセッサは、ネットワークインタフェースを介して、第１のテナントとは異なるコンピューティングサービスの第２のテナントに関連付けられた少なくとも１つのアカウントに少なくとも１つのカタログを追加するための少なくとも１つの要求を受信し、少なくとも１つの要求の受信に応じて、コンピューティングサービスに少なくとも１つの複数の要求を送信するようにさらに構成され得る。少なくとも１つの複数の要求は、コンピューティングサービス内に第２のテナントに関連付けられた少なくとも１つの仮想ネットワークを作成するための少なくとも１つの要求と、少なくとも１つの仮想ネットワークを第２の仮想ネットワークに接続するための少なくとも１つの要求と、コンピューティングサービス内に少なくとも１つのカタログを作成するための少なくとも１つの要求と、を含むことができる。

【0006】

上記コンピュータシステムにおいて、第２の仮想ネットワークは、第１のテナント及び第２のテナントとは異なる第３のテナントに関連付けられ、かつ第３のテナントによって管理され得る。メモリは、第１のテナントをコンピューティングサービス内の第１のアカウントに関連付ける第１のアカウント情報と、第２のテナントをコンピューティングサービス内の第２のアカウントに関連付ける第２のアカウント情報と、第３のテナントをコンピューティングサービス内の第３のアカウントに関連付ける第３のアカウント情報と、を格納することができ、第１のアカウント情報、第２のアカウント情報、及び第３のアカウント情報は、互いに異なり得る。複数の要求は、１つ又は複数の仮想デスクトップを仮想化インフラストラクチャに接続するように構成されたコネクタを作成するための少なくとも１つの要求と、コネクタを第１の仮想ネットワークに接続するための少なくとも１つの要求と、をさらに含むことができる。複数の要求は、第１の仮想ネットワークの１つ又は複数のセキュリティルールを設定するための少なくとも１つの要求をさらに含むことができる。第２の仮想ネットワークは、ディレクトリサービスへの接続性を提供することができる。

【0007】

上記コンピュータシステムにおいて、テナントは、第１のテナントとすることができ、第２の仮想ネットワークは、第１のテナントとは異なる第２のテナントによって管理され、かつ第２のテナントに関連付けられ得、ディレクトリサービスは、第２のテナントによって管理され、かつ第２のテナントに関連付けられ得る。ディレクトリサービスは、仮想マシン及びコネクタのためのオブジェクトを記憶し、かつユーザのためのオブジェクトを省略することができる。少なくとも１つのプロセッサは、コンピューティングサービスに、カタログで指定されたマスタイメージに基づいて仮想デスクトップを作成するための少なくとも１つの要求を送信し、コンピューティングサービスに、仮想デスクトップを第１の仮想ネットワークに接続するための少なくとも１つの要求を送信するように、さらに構成され得る。少なくとも１つのプロセッサは、ネットワークインタフェースを介して、第１の仮想ネットワークに要塞を追加するためのトラブルシューティング要求を受信し、トラブルシューティング要求の受信に応じて、コンピューティングサービスに１つ又は複数の要求を送信するようにさらに構成され得る。１つ又は複数の要求は、要塞を作成するための少なくとも１つの要求と、要塞を第１の仮想ネットワークに接続するための少なくとも１つの要求と、要塞への外部からのアクセスを可能にするために第１の仮想ネットワークに適用可能なセキュリティルールを更新するための少なくとも１つの要求とを含むことができる。

【0008】

上記コンピュータシステムにおいて、少なくとも１つのプロセッサは、ネットワークインタフェースを介して、マスタイメージを構築するための構築要求であって、マスタイメージのベースとなるイメージを指定する構築要求を受信し、構築要求の受信に応じて、コンピューティングサービスに１つ又は複数の要求を送信するようにさらに構成され得る。１つ又は複数の要求は、仮想マシンを作成するための少なくとも１つの要求と、構築要求で指定されたイメージを使用して仮想マシンを再イメージ化するための少なくとも１つの要求と、仮想マシンを第１の仮想ネットワークに接続するための少なくとも１つの要求と、仮想マシンへの外部からのアクセスを可能にするために第１の仮想ネットワークに適用可能なセキュリティルールを更新するための少なくとも１つの要求とを含むことができる。コンピュータシステムは、コンピューティングサービスをさらに含むことができる。コンピューティングサービスは、サービスとしてのインフラストラクチャ（ＩａａＳ：infrastructure as a service）システムとすることができる。複数の要求は、ＩａａＳシステムへの複数のアプリケーションプログラミングインタフェース呼び出しとすることができる。

【0009】

別の例では、ＤａａＳシステムの少なくとも一部を自律的にプロビジョニングする方法が提供される。この方法は、ネットワークインタフェースを介して、コンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信することと、要求の受信に応じて、コンピューティングサービスに複数の要求を送信することと、を含む。複数の要求は、コンピューティングサービス内にテナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、第１の仮想ネットワークをコンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、コンピューティングサービス内にカタログを作成するための少なくとも１つの要求と、１つ又は複数の仮想デスクトップを仮想化インフラストラクチャに接続するように構成されたコネクタを作成するための少なくとも１つの要求と、コネクタを第１の仮想ネットワークに接続するための少なくとも１つの要求と、を含む。

【0010】

上記方法の少なくともいくつかの例は、以下の特徴のうちの１つ又は複数を含むことができる。この方法において、テナントは、第１のテナントとすることができ、方法は、ネットワークインタフェースを介して、第１のテナントとは異なるコンピューティングサービスの第２のテナントに関連付けられた少なくとも１つのアカウントに、少なくとも１つのカタログを追加するための少なくとも１つの要求を受信することと、少なくとも１つの要求の受信に応じて、コンピューティングサービスに少なくとも１つの複数の要求を送信することと、をさらに含むことができる。少なくとも１つの複数の要求は、コンピューティングサービス内に第２のテナントに関連付けられた少なくとも１つの仮想ネットワークを生成するための少なくとも１つの要求と、少なくとも１つの仮想ネットワークを、第１のテナント及び第２のテナントとは異なる第３のテナントに関連付けられかつ第３のテナントによって管理されている第２の仮想ネットワークに接続するための少なくとも１つの要求と、コンピューティングサービス内に少なくとも１つのカタログを作成するための少なくとも１つの要求とを含むことができる。この方法は、コンピューティングサービスに、カタログで指定されたマスタイメージに基づいて仮想デスクトップを作成するための少なくとも１つの要求を送信することと、コンピューティングサービスに、仮想デスクトップを第１の仮想ネットワークに接続するための少なくとも１つの要求を送信することと、をさらに含むことができる。

【0011】

別の例では、ＤａａＳシステムの少なくとも一部を自律的にプロビジョニングするための実行可能な一連の命令を記憶した非一時的コンピュータ可読媒体が提供される。一連の命令は、ネットワークインタフェースを介して、コンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信し、要求の受信に応じて、コンピューティングサービスに複数の要求を送信するための命令を含む。複数の要求は、コンピューティングサービス内にテナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、第１の仮想ネットワークをコンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、コンピューティングサービス内にカタログを作成するための少なくとも１つの要求と、１つ又は複数の仮想デスクトップを仮想化インフラストラクチャに接続するように構成されたコネクタを作成するための少なくとも１つの要求と、コネクタを第１の仮想ネットワークに接続するための少なくとも１つの要求と、を含むことができる。

【0012】

非一時的コンピュータ可読媒体の少なくともいくつかの例は、以下の特徴のうちの１つ又は複数を含むことができる。一連の命令内で、テナントは、第１のテナントとすることができ、一連の命令は、ネットワークインタフェースを介して、第１のテナントとは異なるコンピューティングサービスの第２のテナントに関連付けられた少なくとも１つのアカウントに少なくとも１つのカタログを追加するための少なくとも１つの要求を受信し、少なくとも１つの要求の受信に応じて、コンピューティングサービスに少なくとも１つの複数の要求を送信するための命令をさらに含むことができる。少なくとも１つの複数の要求は、コンピューティングサービス内に第２のテナントに関連付けられた少なくとも１つの仮想ネットワークを生成するための少なくとも１つの要求と、少なくとも１つの仮想ネットワークを、第１のテナント及び第２のテナントとは異なる第３のテナントに関連付けられかつ第３のテナントによって管理されている第２の仮想ネットワークに接続するための少なくとも１つの要求と、コンピューティングサービス内に少なくとも１つのカタログを作成するための少なくとも１つの要求とを含むことができる。一連の命令は、コンピューティングサービスに、カタログで指定されたマスタイメージに基づいて仮想デスクトップを作成するための少なくとも１つの要求を送信し、コンピューティングサービスに、仮想デスクトップを第１の仮想ネットワークに接続するための少なくとも１つの要求を送信するための命令をさらに含むことができる。

【0013】

これらの態様及び実施例のさらに別の態様、実施例、及び利点については、以下で詳細に説明する。さらに、前述の情報及び以下の詳細な説明の両方は、様々な態様及び特徴の単なる例示にすぎず、特許請求される態様及び実施例の性質及び性質を理解するための概観又は枠組みを提供することを意図していることを理解されたい。本明細書に開示される任意の実施例又は特徴は、任意の他の実施例又は特徴と組み合わせることができる。異なる実施例への言及は、必ずしも相互に排他的ではなく、実施例に関連して説明された特定の特徴、構造、又は特性が少なくとも１つの実施例に含まれ得ることを示すように意図されている。したがって、「他の」及び「別の」のような用語は、本明細書で説明される例を参照するとき、特徴の任意の種類の排他性又はグループ分けを伝えることを意図したものではなく、むしろ読み易さを向上させるために含まれる。

【0014】

少なくとも１つの実施例の様々な態様が、一定の縮尺で描かれることを意図していない添付の図面を参照して、以下で説明される。図面は様々な態様の例示及びさらなる理解を提供するために含まれており、本明細書に組み込まれてその一部を構成するが、任意の特定の実施例の限定を定義することを意図していない。図面は本明細書の残りの部分と共に、説明され、特許請求される態様の原理及び動作を説明するのに役立つ。図において、様々な図に示されている同一又は略同一の構成要素は、同様の数字によって表されている。明確化のために、すべての図においてすべての構成要素が付番されている訳ではない。

【図面の簡単な説明】

【0015】

【図1】図１は、本開示の１つ又は複数の実施例による、ＤａａＳプロビジョニングサービスを含むＤａａＳシステムを示すブロック図である。

【図2】図２は、本開示の１つ又は複数の実施例による、ＤａａＳシステムのプロビジョニング及び構成プロセスを示すフローチャートである。

【図3】図３は、本開示の１つ又は複数の実施例による、マスタイメージ構築プロセスを示すフローチャートである。

【図4】図４は、本開示の１つ又は複数の実施例による、要塞作成プロセスを示すフローチャートである。

【図5】図５は、本開示の１つ又は複数の実施例を実装することができるコンピューティングデバイスのネットワーク環境のブロック図である。

【図6】図６は、本開示の１つ又は複数の実施例による、コンピューティングデバイスの構成内に実装される図１のＤａａＳシステムのブロック図である。

【発明を実施するための形態】

【0016】

上記で要約されたように、本開示の様々な実施例は、エンドユーザによって提供された限られた情報セットを使用して、ＤａａＳプロバイダによる後続の管理のためにＤａａＳシステムを実装するようにクラウドコンピューティングサービスを自律的に構成するシステム及びプロセスに関するものである。クラウドコンピューティングサービスは、例えば、ＩａａＳシステムであってもよい。本開示のシステム及びプロセスは、ＤａａＳシステムを構成するために必要とされる情報の量及び特定性を低減することによって、ＤａａＳシステムを構成するために使用される他のシステム及びプロセスを改善する。このように必要な情報が減ることで、ＤａａＳシステムの基盤となるＩａａＳシステムの深い技術的理解を必要としない新しい方法で、ＤａａＳシステムが構成されることを可能にする。本開示の実施例に従って省略できる設定情報の例には、ＩａａＳシステム内でアカウントを設定するために必要な情報、ＩａａＳシステム内で仮想ネットワークを構成するために必要な情報、ＩａａＳシステム内で特定の仮想ネットワークを接続するために必要な情報、仮想ネットワークのための特定のセキュリティルールを設定するために必要な情報、及びＤａａＳシステム内で管理されている仮想デスクトップ内に仮想エージェントをプロビジョニングするために必要な情報が含まれる。

【0017】

より具体的には、いくつかの実施例は、ＤａａＳプロバイダに代わってＩａａＳ システムとの相互運用を許可されたカタログサービスを含む。ＩａａＳシステムは、例えば、ワシントン州レドモンドのMicrosoft Corporationから市販されているMICROSOFT AZURE IaaSとすることができる。これらの例では、カタログサービスは、識別された顧客が使用できるようにＤａａＳシステムを構成する要求を受信する。これらの要求の各々の受信に応じて、カタログサービスは、識別された顧客のために、ＤａａＳプロバイダが管理するＩａａＳシステムに自律的にアカウントを作成する。アカウントに関連付けられた顧客を、本明細書ではテナントと呼ぶことがあり、これらのアカウントに関する情報を、本明細書ではアカウント情報と呼ぶことがある。各テナントについてＩａａＳシステム内に専用アカウントを作成することにより、各テナントに与えられるセキュリティが向上する。

【0018】

いくつかの実施例では、カタログサービスは、仮想デスクトップのカタログを作成する要求を受信する。カタログは、１つ又は複数の仮想デスクトップを作成し、識別し、及び集合として管理することを可能にするグルーピングメカニズムである。カタログサービスは、これらの各要求の受信に応じて、カタログを管理する仮想ネットワークがテナントについて存在するかどうかを判断する。このような仮想ネットワークを、本明細書ではＤａａＳ仮想ネットワークと呼ぶことがある。カタログサービスが、テナントに関連付けられたＤａａＳ仮想ネットワークが存在しないと判断した場合、カタログサービスは、ＤａａＳプロバイダの管理下にあり、且つテナントに関連付けられたＤａａＳ仮想ネットワークを自律的に作成する。このＤａａＳ仮想ネットワークの作成には、仮想ネットワークに接続された仮想デスクトップが仮想化インフラストラクチャと相互運用できるようにするための仮想コネクタの作成が含まれる。この仮想化インフラストラクチャは、テナントに関連付けられたユーザが、インタラクティブなコンピューティングセッション内で仮想デスクトップと対話することを可能にする。ＤａａＳ仮想ネットワークの作成は、ＤａａＳ仮想ネットワークを少なくとも１つの他の仮想ネットワークに接続することをさらに含むことができる。この接続により、他の仮想ネットワークに接続されているディレクトリサービスと相互運用することで、仮想コネクタと、ＤａａＳ仮想ネットワークに接続されている可能性のある他の仮想マシンとをドメインに参加させることができる。ディレクトリサービスは、他のテナントと共有され、ＤａａＳプロバイダによって管理されるか、又はテナント専用にされ、テナントによって管理され得る。

【0019】

いくつかの実施例では、カタログサービスは、１つ又は複数の仮想デスクトップをテナントに関連付けられたユーザが利用できるようにするために、１つ又は複数の仮想デスクトップを作成する要求を受信する。カタログサービスは、これらの各要求の受信に応じて、要求された仮想デスクトップをマスタイメージから作成し、その仮想デスクトップをＤａａＳ仮想ネットワークに接続する。

【0020】

いくつかの実施例では、カタログサービスは、仮想デスクトップ及びその他のタイプの仮想マシンを作成するために使用され得るマスタイメージを構築する要求を受信する。これらの要求は、例えば、テナントに関連付けられたユーザから受信され得る。これらの各要求の受信に応じて、カタログサービスは、マスタイメージが作成されるアカウントを特定する。このアカウントは、ＤａａＳプロバイダが管理するアカウントでもよく、又はテナントが管理するアカウントでもよい。また、カタログサービスは、マスタイメージ構築要求の各々の受信に応じて、要求で特定されたベースイメージから仮想マシンを作成し、その仮想マシンを仮想ネットワークに接続する。このベースイメージには、例えば、オペレーティングシステムと、仮想化エージェントなどの１つ又は複数のソフトウェアアプリケーションを含めることができる。カタログサービスが仮想マシンを接続する仮想ネットワークは、マスタイメージが作成されるアカウントがＤａａＳプロバイダによって管理されているＤａａＳ仮想ネットワークとすることができる。また、カタログサービスは、マスタイメージ構築要求の各々の受信に応じて、外部デバイスがカスタマイズ目的で仮想マシンにアクセスできるように、仮想ネットワークに関連付けられたセキュリティルールを再設定する。続いて、カタログサービスは、マスタイメージの構築を終了する要求を受信することができる。この要求の受信に応じて、カタログサービスは、カスタマイズされた仮想マシンから新しいマスタイメージを生成し、仮想マシンを削除する。

【0021】

いくつかの実施例では、カタログサービスは、テナントに関連付けられたユーザから仮想要塞（virtual bastions）を作成する要求を受信する。要塞は、トラブルシューティングのために、仮想ネットワークの外部にあるデバイスからアクセス可能な特殊なタイプの仮想マシンである。これらの各要求の受信に応じて、カタログサービスは、仮想要塞との関連付けの対象となるカタログを特定する。いくつかの実施例では、このカタログは、仮想要塞を要求するテナントが管理するテナント専用のディレクトリサービスと相互運用することによって、ドメインに参加するように構成された仮想デスクトップを含まなければならない。さらに、カタログサービスは、仮想要塞の作成要求の各々の受信に応じて、要塞イメージから仮想マシンを作成し、その仮想マシンをＤａａＳ仮想ネットワークに接続する。また、カタログサービスは、仮想要塞の作成要求の各々の受信に応じて、トラブルシューティングのために外部デバイスが仮想マシンにアクセスできるように、ＤａａＳ仮想ネットワークに関連付けられたセキュリティルールを再設定する。その後、カタログサービスは、閾値の期間が経過した後に、仮想マシンを削除することができる。

【0022】

本開示の方法及びシステムの実施例は、以下の説明に記載された又は添付の図面に図示された構成の詳細及び構成要素の配置にその適用が限定されるものではない。本開示の方法及びシステムは、他の実施例で実施することができ、様々な方法で実施されるか又は実施することが可能である。特定の実装例は、本明細書では例示のみを目的として提供されており、限定することを意図していない。特に、任意の１つ又は複数の実施例に関連して説明された動作、構成要素、要素、及び特徴は、任意の他の実施例における同様の役割から除外されることを意図していない。

【0023】

（ＤａａＳプロビジョニングシステム）
いくつかの実施例では、コンピュータシステムは、ＤａａＳプロバイダによる後続の管理のためにＩａａＳシステムの一部を適応させることによって、ＤａａＳシステムを自律的にプロビジョニングするように構成されている。図１は、これらの実施例に従ったいくつかのコンピュータ実装プロセスを含むＤａａＳシステム１００の論理アーキテクチャを示す。

【0024】

図１に示すように、ＤａａＳシステム１００は、ＩａａＳシステム１０４の第１のテナント（テナント１）によって所有され管理されるオンプレミスネットワーク１０２を含む。オンプレミスネットワーク１０２は、ディレクトリサービス１０６及びファイル共有１０８をホストするように構成されたコンピューティングデバイス及び関連するインフラストラクチャを含む。ＩａａＳシステム１０４は、仮想ネットワーク１１０～１１８をホストするように構成されたコンピューティングデバイス及び関連するインフラストラクチャを含む。仮想ネットワーク１１０は、テナント１に関連付けられており、ゲートウェイ１５０を含む。仮想ネットワーク１１２も、テナント１に関連付けられており、コネクタ１２０、複数の仮想デスクトップ１２２Ａ～１２２Ｎ、及び要塞１２４を含む。仮想ネットワーク１１４は、第２のテナント（テナント２）に関連付けられており、コネクタ１２６及び複数の仮想デスクトップ１２８Ａ～１２８Ｎを含む。仮想ネットワーク１１６は、別のテナント（テナントＭ）に関連付けられており、コネクタ１３０、仮想デスクトップ１３２、イメージビルダ１３４、及びイメージデータストア１３５を含む。仮想ネットワーク１１８ は、ＤａａＳプロバイダでもあるテナントに関連付けられている。仮想ネットワーク１１８は、ＤａａＳプロビジョニングサービス１３６、マシンディレクトリサービス１３８、及びユーザディレクトリサービス１４０を含む。ＤａａＳプロビジョニングサービス１３６は、ユーザインタフェース１４２、カタログサービス１４４、及びカタログサービスデータストア１４６を含む。仮想デスクトップ１２２Ａ～１２２Ｎ、１２８Ａ～１２８Ｎ、及び１３２は、テナント１、テナント２、及びテナントＭに関連付けられたユーザによって使用されるように構成された仮想マシンである。したがって、仮想デスクトップのマシン性能プロファイル、オペレーティングシステム、アプリケーションスイートなどは、実施例毎に異なる可能性がある。同様に、仮想ネットワーク１１０、１１２、１１４、及び１１６は、例えば、ＩａａＳシステム１０４内の仮想構成物（例えば、ルータ、スイッチ、ファイアウォールなど）である。仮想ネットワーク１１０、１１２、１１４、及び１１６は、それぞれ、アドレス空間、１つ又は複数のサブネット、及びルーティングテーブルと関連付けることができる。MICROSOFT AZURE IaaS内では、仮想ネットワーク１１０、１１２、１１４、及び１１６は、ＶＮｅｔとして実装され得る。

【0025】

図１に示すコンピュータ実装プロセスは、様々な技術を用いて互いに通信することができる。これらの技術は、プロセス間通信（例えば、図１に示されている２つ以上のコンピュータ実装プロセスが、同じ実行環境内に存在する場合）と、ネットワークベースの通信（例えば、２つ以上のコンピュータ実装プロセスが、コンピュータネットワークによって互いに結合された異なる実行環境内に存在する場合）とを含むことができる。いくつかの実施例では、通信は、ハイパーテキスト転送プロトコル（ＨＴＴＰ）ベースの通信を含むことができる。図１に示すコンピュータ実装プロセスは、ハードウェア又はハードウェアとソフトウェアの組合せで実装され得ることに留意されたい。

【0026】

図１の例を続けて説明すると、仮想ネットワーク１１８は、ＤａａＳプロバイダが管理するＤａａＳプロバイダ専用の仮想マシン（例えば、仮想サーバ）で構成され、これらの仮想マシンを相互に接続する通信ネットワーク（例えば、仮想ローカルエリアネットワーク）である。仮想ネットワーク１１８内で相互接続された仮想マシンは、ＤａａＳプロビジョニングサービス１３６、マシンディレクトリサービス１３８、及びユーザディレクトリサービス１４０をホストするように構成される。

【0027】

図１に示すように、ＤａａＳプロビジョニングサービス１３６は、アプリケーション（例えば、テナントとなる顧客（the customer-to-become-tenant）に関連付けられたコンピューティングデバイス上で実行されるブラウザ）と相互運用して、テナントとなる顧客の使用のためにＩａａＳシステム１０４からＤａａＳシステムをプロビジョニングするように構成されている。プロビジョニングされたＤａａＳは、ＤａａＳプロバイダによって管理されることになっている。図１に示すように、ユーザインタフェース１４２は、アプリケーションと相互運用して、ユーザインタフェースコントロールをユーザにレンダリングするように構成されている。これらのユーザインタフェースコントロールは、ユーザと対話して、設定情報を指定する入力を受け付けることができる。ユーザインタフェース１４２は、この設定情報を処理して、カタログサービス１４４によって公開され実装されるアプリケーションプログラミングインタフェース（ＡＰＩ）を介して、カタログサービス１４４に様々な要求メッセージを生成し送信するように構成されている。これらの要求メッセージの例としては、潜在的な顧客のためにＤａａＳシステムを確立する要求、仮想デスクトップのカタログを作成する要求、仮想デスクトップのインスタンスを作成する要求、ＤａａＳシステムで使用するマスタイメージを構築する要求、仮想要塞を作成する要求などがある。

【0028】

いくつかの実施例では、カタログサービス１４４は、上述したユーザインタフェース１４２からの要求メッセージを受信して処理するように構成されている。カタログサービス１４４によるこの処理は、ＩａａＳシステム１０４によって公開され、実装されるＡＰＩを介して、様々な要求メッセージを生成してＩａａＳシステム１０４に送信することを含む。これらのプロセスの具体例は、図２～図４を参照して以下でさらに説明される。これらのプロセスを実行するために、カタログサービス１４４は、カタログサービスデータストア１４６にアクセスして、様々なレコードを取得し且つ格納するように構成され得る。以下でさらに詳細に説明するように、これらのレコードは、ＩａａＳアカウントとＤａａＳシステムを利用するテナントとを関連付けたり、テナントと特定の仮想ネットワークとを関連付けたり、仮想ネットワークと仮想デスクトップの接続のタイプとを関連付けたりすることができる。したがって、カタログサービスデータストアのレコードには、ＩａａＳアカウントの識別子、テナントの識別子、仮想ネットワークの識別子、及び仮想ネットワークのタイプの識別子を格納するように構成されたフィールドを含めることができる。さらに、いくつかの実施例では、カタログサービスデータストア１４６は、テナントによる使用のために、ＤａａＳサービスプロバイダが保持するマスタイメージのコピーを格納することができる。これらのマスタイメージは、例えば、プリインストールされた仮想化エージェントを含んでおり、マスタイメージに基づく仮想デスクトップが本開示の仮想化インフラストラクチャに接続できるようにする。

【0029】

特定の実施例では、マシンディレクトリサービス１３８は、複数のテナントの仮想マシンを含むＤａａＳプロバイダが管理するドメインを統轄するように構成される。これらの実施例では、マシンディレクトリサービス１３８は、Microsoft Corporationから市販されているMICROSOFT AZURE active directory domain serviceを使用して実装され得ると共に、認証、許可、及び仮想マシン（例えば、要塞１２４、コネクタ１２６及び１３０、仮想デスクトップ１２８Ａ～１２８Ｎ及び１３２、及びイメージビルダ１３４）へのアクセスを管理するように構成され得る。しかしながら、他のディレクトリサービスとは異なり、マシンディレクトリサービス１３８は、ユーザの認証又は許可を管理するように構成されておらず、そのため、マシンディレクトリサービス１３８は、そのようなユーザのためのオブジェクトを含まない。この区別は、テナントに関連付けられたユーザによるマシンディレクトリサービス１３８へのアクセスを提供しないため、重要である。これにより、テナントの仮想マシンが、マシンディレクトリサービス１３８で表されるＤａａＳプロバイダドメインへの接続を介して仮想化インフラストラクチャ全体に参加することを可能にする一方で、隔離及びセキュリティの追加手段を提供する。

【0030】

いくつかの実施例では、ユーザディレクトリサービス１４０は、テナントに関連付けられたユーザを認証するように構成されている。これらの実施例では、ユーザディレクトリサービス１４０は、例えば、Microsoft Corporationから市販されているMICROSOFT AZURE ACTIVE DIRECTORYを使用して実装することができる。しかしながら、他のディレクトリサービスとは異なり、ユーザディレクトリサービス１４０は、マシンの認証又は許可を管理するように構成されておらず、そのため、マシンディレクトリサービス１３８は、マシンのためのオブジェクトを含まない。マシン及びユーザに対して別個のディレクトリサービスを保持することにより、ＤａａＳプロビジョニングサービス１３６は、ユーザ及びマシンを組み合わせたディレクトリサービスよりもＤａａＳプロバイダのメンテナンス負担が少ないＤａａＳシステムをプロビジョニングできることに留意されたい。より具体的には、別個のディレクトリサービスは、ＤａａＳプロバイダが複数のテナントにわたってマシンを一括管理することを可能にすると共に、個々のテナントが（例えば、ユーザインタフェース１４２と対話することによって）関連付けられたユーザを管理することを可能にする。

【0031】

図１の例を続けて説明すると、オンプレミスネットワーク１０２は、テナント１が管理するテナント１専用の物理デバイスで構成され、これらの物理デバイスを相互に接続する通信ネットワーク（例えば、ローカルエリアネットワーク）である。これらの物理デバイス及びそれらが実装する仮想リソースは、ディレクトリサービス１０６をホストするドメインコントローラによって統轄されるオンプレミスネットワーク１０２のドメインを構成する。これらの実施例では、ディレクトリサービス１０６は、例えば、Microsoft Corporationから市販されているACTIVE DIRECTORYを使用して実装され得る。より具体的には、ディレクトリサービス１０６は、テナント１のドメイン内で、認証、許可、及び物理リソースと仮想リソース（例えば、ファイル共有１０８、コネクタ１２０、仮想デスクトップ１２２Ａ～１２２Ｎ、要塞１２４）へのアクセスを管理するように構成されている。ディレクトリサービス１０６は、テナント１に関連付けられたユーザの認証及び許可も管理するように構成されている。図示するように、オンプレミスネットワーク１０２は、仮想ネットワーク１１０に接続されている。

【0032】

図１の例を続けて説明すると、仮想ネットワーク１１０は、テナント１が管理するテナント１専用の仮想マシン（例えば、ゲートウェイ１５０）で構成される仮想通信ネットワークである。仮想ネットワーク１１０は、オンプレミスネットワーク１０２及び仮想ネットワーク１１２に接続されている。仮想ネットワーク１１０とオンプレミスネットワーク１０２との間の接続は、インターネットベースの接続又はプライベート接続（例えば、Microsoft Corporationから市販されているEXPRESSROUTEによる接続）を含むことができる。仮想ネットワーク１１０と仮想ネットワーク１１２との間の接続は、ＩａａＳシステム１０４内に基づく接続を含むことができると共に、例えばＩａａＳシステム１０４内の２つのネットワークのピアリングによって又は他のネットワーク技術（例えば、フロリダ州フォートローダーデールのCitrix Systems, Inc.から市販されているvirtual CITRIX SD-WAN）の使用によって確立することができる。ゲートウェイ１５０は、仮想ネットワーク１１２に接続される仮想リソース（例えば、仮想デスクトップ１２２Ａ～１２２Ｎ及びコネクタ１２０）と、オンプレミスネットワーク１０２に接続されるリソース（例えば、ファイル共有１０８及びディレクトリサービス１０６）との間の通信をセキュアにするように構成された仮想デバイスである。いくつかの実施例では、ゲートウェイ１５０は、仮想プライベートネットワーク（ＶＰＮ）を実装して、リソース間の通信をセキュアにすることができる。

【0033】

図１の例を続けて説明すると、仮想ネットワーク１１２は、テナント１専用の仮想デバイス（例えば、コネクタ１２０、仮想デスクトップ１２２Ａ～１２２Ｎ、及び要塞１２４）から構成され、これらの仮想デバイスを相互に接続する通信ネットワークである。仮想ネットワーク１１０とは異なり、仮想ネットワーク１１２は、例えば、カタログサービス１４４を介してＤａａＳプロバイダによって管理されている。仮想ネットワーク１１２内において、コネクタ１２０は、ディレクトリサービス１０６が統轄するドメインに参加するように構成されると共に、仮想デスクトップ１２２Ａ～１２２Ｎを、テナント１に関連付けられたユーザがパーソナルコンピューティングデバイスを介して仮想デスクトップ１２２Ａ～１２２Ｎにアクセスすることを可能にする仮想化インフラストラクチャに接続するように構成されている。このような仮想化インフラストラクチャの一例は、図６を参照して以下でさらに説明される。図１には１つのコネクタ１２０のみが図示されているが、いくつかの実装では、性能及び冗長性を改善するために複数のコネクタ１２０が利用されることに留意されたい。少なくとも１つの実施例では、コネクタ１２０は、Citrix Systems, Inc.から市販されているCITRIX CLOUD CONNECTORを使用して実装される。

【0034】

いくつかの実施例では、仮想デスクトップ１２２Ａ～１２２Ｎの各々は、仮想マシンのカタログに関連付けられているマスタイメージから作成される。このマスタイメージとカタログとは、プロセッサのタイプ、メモリ、ネットワーク接続、オペレーティングシステム、及びインストールされているアプリケーションなどの、仮想デスクトップの属性を指定する。図１の例では、仮想デスクトップ１２２Ａ～１２２Ｎの各々は、また、ディレクトリサービス１０６と相互運用することによってテナント１のドメインに参加するように構成されると共に、テナント１に関連付けられたユーザがディレクトリサービス１０６を介してドメインへの認証を行うことを可能にするように構成されている。このようにすることで、仮想デスクトップ１２２Ａ～１２２Ｎの各々は、ドメインへの認証に成功したテナント１に関連付けられたユーザが、仮想デスクトップ１２２Ａ～１２２Ｎを介してファイル共有１０８などのドメインリソースにアクセスできるようにする。さらに、仮想デスクトップ１２２Ａ～１２２Ｎの各々は、ユーザが、仮想デスクトップ１２２Ａ～１２２Ｎ、仮想化インフラストラクチャ、及びユーザのパーソナルコンピューティングデバイスを介して、インストールされたアプリケーションを起動して対話するか、又はインタラクティブなコンピューティングセッションを行うことを可能にするように構成されている。

【0035】

特定の実施例では、要塞１２４は、テナントＭに関連付けられたユーザが仮想ネットワーク１１２内の問題をトラブルシューティングできるように構成された仮想マシンである。これらの問題は、例えば、カタログの作成の問題、及び/又はカタログを使用した仮想デスクトップの作成の問題を含み得る。いくつかの実施例では、要塞１２４は、問題のトラブルシューティングのために特別に作成され、アクセスされ使用された後に削除される一時的なマシンである。カタログサービス１４４によって指揮され、要塞１２４が関与するプロセスについては、図４を参照して以下でさらに説明される。

【0036】

図１の例を続けて説明すると、仮想ネットワーク１１４は、テナント２専用の仮想デバイス（例えば、コネクタ１２６及び仮想デスクトップ１２８Ａ～１２８Ｎ）から構成され、これらの仮想デバイスを相互に接続する通信ネットワークである。仮想ネットワーク１１２と同様に、仮想ネットワーク１１４は、例えば、カタログサービス１４４を介してＤａａＳプロバイダによって管理される。また、仮想ネットワーク１１２とは異なり、コネクタ１２６及び仮想デスクトップ１２８Ａ～１２８Ｎは、テナント２が管理するドメインに参加するようには構成されていない。むしろ、コネクタ１２６及び仮想デスクトップ１２８Ａ～１２８Ｎは、上述したように、ＤａａＳプロバイダが管理し且つマシンディレクトリサービス１３８が統轄するドメインに参加するように構成されている。コネクタ１２６は、仮想デスクトップ１２８Ａ～１２８Ｎを、テナント２に関連付けられたユーザがパーソナルコンピューティングデバイスを介して仮想デスクトップ１２８Ａ～１２８Ｂにアクセスできるようにする仮想化インフラストラクチャに接続するように構成されている。仮想デスクトップ１２８Ａ～１２８Ｎは、仮想マシンのカタログに関連付けられたマスタイメージから作成される。図１の例では、仮想デスクトップ１２８Ａ～１２８Ｎは、ユーザディレクトリサービス１４０との相互運用によってユーザを認証するように構成されている。さらに、仮想デスクトップ１２８Ａ～１２８Ｎは、仮想デスクトップ１２８Ａ～１２８Ｎ、仮想化インフラストラクチャ、及びユーザのパーソナルコンピューティングデバイスを介して、ユーザがインストールされたアプリケーションを起動して対話するか、又はインタラクティブなコンピューティングセッションを行うことを可能にするように構成されている。

【0037】

図１の例を続けて説明すると、仮想ネットワーク１１６は、テナントＭ専用の仮想デバイス（例えば、コネクタ１３０及び仮想デスクトップ１３２）から構成され、これらの仮想デバイスを相互に接続する通信ネットワークである。コネクタ１３０及び仮想デスクトップ１３２は、コネクタ１２６及び仮想デスクトップ１２８Ａ～１２８Ｎのいずれか１つと同様に構造化されて機能する。このように、コネクタ１３０及び仮想デスクトップ１３２は、コネクタ１２０及び仮想デスクトップ１２８Ａ～１２８Ｎのいずれか１つがテナント２に関して動作するのと同様に、テナントＭに関して動作する。少なくともいくつかの実施例では、仮想ネットワーク１１４に適用可能なセキュリティルールと、仮想ネットワーク１１６に適用可能なセキュリティルールとは、それに接続された仮想マシンが仮想ネットワークを超えて通信することを妨げることに留意されたい。

【0038】

いくつかの実施例では、イメージビルダ１３４は、テナントＭに関連付けられたユーザが新しいマスタイメージを構築できるように構成された仮想マシンである。マスタイメージは、例えば、特定のユーザグループによって必要とされるアプリケーション（例えば、エンジニアリングユーザのためのコンピュータ支援設計ソフトウェア）と、テナントＭに関連付けられたすべてのユーザによって必要とされるアプリケーション（例えば、電子メールクライアント、仮想化エージェントなど）とを含むことができる。いくつかの実施例では、イメージビルダ１３４は、新しいマスタイメージを構築するために特別に作成され、マスタイメージが完成して使用可能になった後に削除される一時的なマシンである。カタログサービス１４４によって指揮され、イメージビルダ１３４が関与するプロセスについては、図３を参照して以下でさらに説明する。このプロセス及び他のプロセスを実行するために、イメージビルダ１３４は、イメージデータストア１３５にアクセスして、様々な情報を取得し且つ格納するように構成され得る。以下でさらに詳細に説明するように、この情報には、ＤａａＳサービスプロバイダ及び／又はテナントによって保持されるベースイメージ及びマスタイメージのコピーが含まれる。これらのベースイメージ及びマスタイメージは、例えば、マスタイメージに基づく仮想デスクトップが本開示の仮想化インフラストラクチャに接続することを可能にするための、プリインストールされた仮想化エージェントを含むことができる。いくつかの実施例では、カタログサービス１４４は、例えば、ＩａａＳシステム１０４への１つ又は複数のＡＰＩ呼び出し（又はＩａａＳシステム１０４との他の形式の相互運用）を介して、テナントに代わってイメージデータストア１３５のためにＩａａＳシステム１０４からストレージを調達する。

【0039】

図１の特徴は、ＤａａＳプロビジョニングサービス１３６の機能のいくつかを強調している。仮想ネットワーク１１２、１１４、及び１１６は、カタログサービス１４４によって自律的にプロビジョニングされ、構成されたＤａａＳ仮想ネットワークである。仮想ネットワーク１１２のプロビジョニングの一部として、カタログサービス１４４は、コネクタ１２０を作成し、コネクタ１２０は、その後に作成された仮想デスクトップ１２２Ａ～１２２Ｎを仮想化インフラストラクチャに接続して、その仮想デスクトップをテナント１に関連付けられたユーザが利用できるようにする。第１のテナントのために仮想ネットワーク１１２を構成することの一部として、カタログサービス１４４は、仮想ネットワーク１１２を、第１のテナントが管理する仮想ネットワーク１１０に接続する（例えば、ピアリングする）。この接続により、コネクタ１２０及び仮想デスクトップ１２２Ａ～１２２Ｎは、ゲートウェイ１５０を介してオンプレミスネットワーク１０２に配置されたリソース（例えば、ディレクトリサービス１０６及びファイル共有１０８）にアクセスすることができる。さらに、要塞１２４が必要とされる場合には、カタログサービス１４４は、要塞１２４の作成を自動化し、仮想ネットワーク１１２のセキュリティルールを自律的に再設定して、要塞１２４にリモートでアクセスできるようにする。

【0040】

さらに、仮想ネットワーク１１４及び１１６のプロビジョニング及び構成の一部として、カタログサービス１４４は、マシンディレクトリサービス１３８と相互運用することによって、コネクタ１２６及び１３０と、仮想デスクトップ１２８Ａ～１２８Ｎと、１３２とを、テナントにまたがるドメインに参加するように構成する。さらに、イメージビルダ１３４が必要とされる場合には、カタログサービス１４４は、イメージビルダ１３４の作成を自動化し、仮想ネットワーク１１６のセキュリティルールを自律的に再設定して、イメージビルダ１３４にリモートでアクセスできるようにする。

【0041】

図１に示すＤａａＳプロビジョニングサービスは、ＩａａＳシステム１０４内に実装されているが、これは要件ではないことに留意されたい。他の実施例では、ＤａａＳプロビジョニングサービス１３６は、それが適応するＩａａＳシステムとは別個のコンピューティング環境内に実装される。これらの実施例では、マシンディレクトリサービス１３８及び／又はユーザディレクトリサービス１４０は、適応されるＩａａＳシステム内、ＤａａＳプロビジョニングサービス１３６をホストするコンピューティング環境内、又は他の場所に実装され得る。さらに、様々な実施例によれば、任意の数の仮想ネットワーク及びテナントがサポートされ得ることに留意されたい。追加的に又は代替的に、いくつかの実施例では、ディレクトリサービス１０６及びファイル共有１０８は、例えば、オンプレミスネットワーク内ではなく、仮想ネットワーク１１０内に実装され得る。この場合、ゲートウェイ１５０は省略されてもよい。

【0042】

（ＤａａＳプロビジョニングプロセス）
上述したように、本開示の少なくともいくつかの実施例は、ＤａａＳ自律プロビジョニング及び構成プロセスを実行するように構成されたＤａａＳプロビジョニングサービス（例えば、図１のＤａａＳプロビジョニングサービス１３６）を含む。図２は、そのような自律的なプロビジョニング及び構成プロセスの１つであるプロセス２００を示す図である。

【0043】

図２に示すように、プロセス２００は、カタログサービス（例えば、図１のカタログサービス１４４）が、要求者のプロセス（例えば、図１のユーザインタフェース１４２）からＤａａＳシステムをプロビジョニングする要求を受信すること（２０２）から開始する。例えば、カタログサービスは、要求者がＤａａＳシステムを確立することを望んでいることを示す１つ又は複数のＡＰＩ呼び出しをユーザインタフェースから受信することができる。このプロビジョニング要求の受信に応じて、カタログサービスは、ＤａａＳプロバイダ（例えば、ＤａａＳプロビジョニングサービスのプロバイダ）によってコントロールされる要求者用のアカウントを要求する（２０４）。例えば、カタログサービスは、要求されたＤａａＳシステムを提供するように適合されているＩａａＳシステム（例えば、ＩａａＳシステム１０４）に１つ又は複数のＡＰＩ呼び出しを送信することができる（又は、その他の方法でＩａａＳシステムと相互運用することができる）。

【0044】

プロセス２００を続けて説明すると、カタログサービスは、要求者である現在のテナント（the requestor-now-tenant）に関連付けられた新たに作成されたＩａａＳアカウントを、カタログサービス及び（いくつかの実装では）ＤａａＳプロバイダに関連付けられたユーザによってコントロールされるように設定する（２０６）。例えば、カタログサービスは、ＩａａＳシステムに１つ又は複数のＡＰＩ呼び出しを送信（又はその他の方法でＩａａＳシステムと相互運用）して、新たに作成されたＩａａＳアカウントに関連付けられた認証資格情報（authentication credentials）を、デフォルト又は以前に指定された認証資格情報から、カタログサービス又はＤａａＳプロバイダに関連付けられたユーザのみがアクセスできる新しい認証資格情報に変更することができる。この方法でＩａａＳアカウントを設定することで、カタログサービスに対し、及び／又はＤａａＳプロバイダに関連付けられたユーザに対し、テナントに代わってＩａａＳアカウントを管理する権限が付与される。いくつかの実施例では、カタログサービスは、カタログサービスのアクセス及び／又はＤａａＳプロバイダに関連付けられたユーザによるアクセスの監査証跡（audit trail）を記録するように構成されている。次に、カタログサービスは、ＩａａＳアカウントをテナントに関連付ける（２０７）。例えば、カタログサービスは、カタログサービスデータストア（例えば、図１のカタログサービスデータストア１４６）に、ＩａａＳアカウントの識別子とテナントの識別子とを関連付けるＤａａＳシステムのレコードを格納することができる。このＩａａＳアカウントとの関連付けは、その後の処理において、テナントの識別子（例えば、名前）を用いてアカウントを識別するために使用され得る。

【0045】

プロセス２００を続けて説明すると、カタログサービスは、テナントが管理する仮想ネットワーク（例えば、図１の仮想ネットワーク１１０）への接続を作成する要求を受信する（２０８）。例えば、カタログサービスは、テナントに関連付けられたユーザが新しい接続の作成を希望していることを示す１つ又は複数のＡＰＩ呼び出しをユーザインタフェースから受信することができる。この接続要求には、接続の属性を指定する設定情報を含めることができる。これらの属性には、接続のリンクのタイプ、接続の識別子、仮想マシンが接続で使用するために利用可能なインターネットプロトコル（ＩＰ）アドレスの範囲、接続を介してアクセス可能な仮想ネットワークの識別子、及び接続の識別子（例えば、名前） を含めることができる。接続のリンクのタイプには、ＶＮｅｔピアリングやCitrix SD-WAN(登録商標)などがある。動作２０８内で、カタログサービスは、後続の処理のために、これらの接続属性をカタログサービスデータストア１４６に格納する。

【0046】

プロセス２００を続けて説明すると、カタログサービスは、ＤａａＳプロバイダのＩａａＳアカウントの下にＤａａＳ仮想ネットワークを作成し、そのＤａａＳ仮想ネットワークをテナントに関連付ける（２０９）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、仮想ネットワークを作成すると共に、仮想ネットワークの識別子と、ＤａａＳ仮想ネットワークの接続タイプの識別子と、カタログサービスデータストア内のテナントの識別子とを関連付けるレコードを、カタログサービスデータストアに格納することができる。接続タイプは、ＤａａＳ仮想ネットワーク内の仮想デスクトップが、テナントが管理するドメインに参加するか、又はＤａａＳプロバイダが管理するドメインに参加するかを示す。仮想デスクトップが、テナントが管理するドメインに参加することを示す接続タイプは、「ドメイン参加型（domain joined）」接続タイプと呼ばれる場合がある。また、仮想デスクトップが、ＤａａＳプロバイダが管理するドメインに参加することを示す接続タイプは、「非ドメイン参加型（non-domain joined）」接続タイプと呼ばれる場合がある。ドメイン参加型の接続タイプの仮想デスクトップは、テナントが管理する他のネットワークリソースにアクセスすることができる。非ドメイン参加型の接続タイプの仮想デスクトップは、テナントが管理する他のネットワークリソースにアクセスすることができない。したがって、この実施例では、動作２０９で作成されたＤａａＳ仮想ネットワークは、ドメイン参加型である。

【0047】

動作２０９のいくつかの例では、カタログサービスは、新たに構成されたドメイン参加型のＤａａＳ仮想ネットワーク内に、１つ又は複数のコネクタ（例えば、図１のコネクタ１２０）を自律的にプロビジョニングして、仮想ネットワーク内で作成された仮想デスクトップが本開示の仮想化インフラストラクチャと相互運用できるようにする。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、仮想マシンを作成し、コネクタのイメージを使用して仮想マシンを再イメージ化することができる。いくつかの実施例では、コネクタのイメージは、ＤａａＳプロバイダによって保持され、カタログサービスデータストアに格納されている。

【0048】

プロセス２００を続けて説明すると、カタログサービスは、新たに作成されたドメイン参加型のＤａａＳ仮想ネットワークを、テナントが管理する仮想ネットワーク（例えば、図１の仮想ネットワーク１１０）に接続する（２１０）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、新たに作成されたＤａａＳ仮想ネットワークを、テナントが管理する仮想ネットワークにピアリングすることができる。動作２１０の特定の例では、カタログサービスは、ＤａａＳ仮想ネットワークのセキュリティルールも設定する。これらの実施例では、カタログサービスは、ポート８０、４４３、１４９４、及び２５９８を介した仮想デスクトップとコネクタとの間の通信を許可するが、その他のすべてのインバウンド通信を拒否するセキュリティルールを設定する。また、カタログサービスは、すべてのアウトバウンドのトラフィックを許可するセキュリティルールも設定する。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、上記のセキュリティルールをＤａａＳ仮想ネットワークに追加することができる。

【0049】

プロセス２００を続けて説明すると、カタログサービスは、仮想デスクトップのカタログを作成する要求を受信する（２１１）。例えば、カタログサービスは、テナントに関連付けられたユーザが新しいカタログの作成を希望していることを示す１つ又は複数のＡＰＩ呼び出しをユーザインタフェースから受信することができる。このカタログ要求には、カタログに含まれる仮想デスクトップの属性を指定する設定情報を含めることができる。これらの仮想デスクトップの属性には、仮想コンピューティングセッションのタイプ、マシンパフォーマンスのプロファイル、適用されるマスタイメージ、接続タイプ、及び電源スケジュールを含めることができる。いくつかの実施例では、仮想デスクトップによってサポートされ得るコンピューティングセッションのタイプには、マルチセッション（同じ仮想デスクトップを複数のユーザが使用できる）、静的セッション（１人のユーザが使用でき、ユーザによる変更を保存する）、ランダムセッション（１人のユーザが使用でき、ユーザによる変更を保存しない）が含まれる。接続タイプは、仮想デスクトップが、テナントが管理するドメインに参加するかどうかを示す。設定情報は、カタログ名や、カタログに対して作成される仮想デスクトップの最大数など、カタログ自体の属性をさらに含むことができる。マシンパフォーマンスプロファイルには、仮想デスクトップに割り当てる仮想プロセッサのタイプ及び仮想メモリの量を記載することができる。

【0050】

プロセス２００を続けて説明すると、カタログサービスは、カタログ要求で指定されたテナントについて、カタログ要求で指定された接続タイプに関連付けられたＤａａＳ仮想ネットワークが存在するかどうかを判断する（２１２）。例えば、カタログサービスは、テナントの識別子と、以前に作成されたＤａａＳ仮想ネットワークの識別子と、以前に作成されたＤａａＳ仮想ネットワークに関連付けられた接続タイプの識別子とを関連付けるレコードを、カタログサービスデータストアに照会することができる。この実施例では、カタログサービスが、カタログ要求で指定されたテナント及び接続タイプに一致する識別子を有するレコードをカタログサービスデータストア内で見つけた場合、カタログサービスは、カタログ要求で指定された接続タイプを有するＤａａＳ仮想ネットワークが、指定されたテナントについて存在すると判断する（２１２）。これは、例えば、そのテナントに関連付けられたユーザが、上記の動作２０８～２１０で説明したように、接続を以前に作成した場合に該当する。カタログサービスが、カタログサービスデータストア内にこのようなレコードを見つけられない場合、カタログサービスは、指定された接続タイプに関連付けられたＤａａＳ仮想ネットワークが、指定されたテナントについて存在していないと判断する（２１２）。カタログサービスが、指定された接続タイプに関連付けられたＤａａＳ仮想ネットワークが、指定されたテナントについて存在すると判断した場合（２１２）、カタログサービスは動作２２２に進む。カタログサービスが、指定された接続タイプに関連付けられたＤａａＳ仮想ネットワークが、指定されたテナントについて存在してしないと判断した場合（２１２）、カタログサービスは動作２１４に進む。

【0051】

プロセス２００を続けて説明すると、動作２１４において、カタログサービスは、ＤａａＳプロバイダのＩａａＳアカウントの下にＤａａＳ仮想ネットワークを作成し、ＤａａＳ仮想ネットワークを、要求で指定されたテナントに関連付ける。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、仮想ネットワークを作成すると共に、仮想ネットワークの識別子と、接続タイプの識別子（例えば、非ドメイン参加型）と、カタログサービスデータストア内のテナントの識別子とを関連付けるレコードを、カタログサービスデータストアに格納することができる。さらに、動作２１４のいくつかの例では、カタログサービスは、新たに構成されたＤａａＳ仮想ネットワーク内に、１つ又は複数のコネクタ（例えば、図１のコネクタ１２０）を自律的にプロビジョニングして、仮想ネットワーク内で作成された仮想デスクトップが本開示の仮想化インフラストラクチャと相互運用できるようにする。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、仮想マシンを作成し、コネクタのイメージを使用して仮想マシンを再イメージ化することができる。いくつかの実施例では、コネクタのイメージは、ＤａａＳプロバイダによって保持され、カタログサービスデータストアに格納されている。

【0052】

プロセス２００を続けて説明すると、カタログサービスは、新たに作成された非ドメイン参加型のＤａａＳ仮想ネットワークを、ＤａａＳプロバイダが管理する仮想ネットワーク（例えば、図１の仮想ネットワーク１１８）に接続する（２１６）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信して、新たに作成されたＤａａＳ仮想ネットワークを、ＤａａＳプロバイダが管理する仮想ネットワークにピアリングすることができる。動作２２０の特定の例では、カタログサービスはまた、ＤａａＳ仮想ネットワークのセキュリティルールを設定する。これらの例では、カタログサービスは、ポート８０、４４３、１４９４、及び２５９８を介した仮想デスクトップとコネクタとの間の通信を許可するが、その他のすべてのインバウンド通信を拒否するセキュリティルールを設定する。カタログサービスはまた、すべてのアウトバウンドのトラフィックを許可するセキュリティルールも設定する。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、上記のセキュリティルールをＤａａＳ仮想ネットワークに追加することができる。

【0053】

プロセス２００を続けて説明すると、動作２２２において、カタログサービスは、カタログ要求によって指定された新しいカタログを作成する。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、テナントのアカウントの下で、カタログ要求で指定された通りのカタログを作成することができる。

【0054】

プロセス２００を続けて説明すると、カタログサービスは、カタログで指定された通りの仮想デスクトップを作成する要求を受信する（２２４）。例えば、カタログサービスは、カタログの識別子を指定する設定情報と、カタログに属する仮想デスクトップを作成する要求とを含む１つ又は複数のＡＰＩ呼び出しをユーザインタフェースから受信することができる。

【0055】

プロセス２００を続けて説明すると、カタログサービスは、仮想デスクトップ要求で指定された仮想デスクトップを作成し（２２６）、仮想デスクトップをカタログに追加する。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、仮想マシンを作成し、カタログによって指定されたマスタイメージを使用して仮想マシンを再イメージ化することができる。

【0056】

プロセス２００を続けて説明すると、カタログサービスは、新たに作成された仮想デスクトップを、カタログで指定された接続タイプに関連付けられたＤａａＳ仮想ネットワークに接続する（２２８）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、新たに作成された仮想デスクトップをＤａａＳ仮想ネットワークに接続することができる。動作２２８の後、プロセス２００は終了する。

【0057】

上述したように、本開示の少なくともいくつかの実施例は、マスタイメージ構築プロセスを実行するように構成されたＤａａＳプロビジョニングサービス（例えば、図１のＤａａＳプロビジョニングサービス１３６）を含む。図３は、そのようなマスタイメージ構築プロセスの１つであるプロセス３００を示す。

【0058】

図３に示すように、プロセス３００は、カタログサービス（例えば、図１のカタログサービス１４４）が、要求元プロセス（requesting process）（例えば、図１のユーザインタフェース１４２）から、マスタイメージを構築する要求を受信すること（３０２）から開始する。例えば、カタログサービスは、テナントに関連付けられたユーザが新しいマスタイメージの構築を希望することを示す１つ又は複数のＡＰＩ呼び出しをユーザインタフェースから受信することができる。構築要求には、新しいマスタイメージのベースとなる既存のイメージを特定する設定情報を含めることができる。このベースイメージは、テナント又はＤａａＳプロバイダによって保持され得る。構築要求には、さらに、テナントのＩａａＳアカウント、マスタイメージから構築された仮想デスクトップが使用するネットワーク接続のタイプ、マスタイメージから構築された仮想デスクトップが存在すべきリージョン、マスタイメージから構築された仮想デスクトップにアクセスするための認証資格情報、及びマスタイメージから構築された仮想デスクトップのマシンパフォーマンスプロファイルの各々を特定する設定情報を含めることができる。

【0059】

プロセス３００を続けて説明すると、カタログサービスは、構築要求を解析して、その中で指定されたベースイメージ、ＩａａＳアカウント、ＤａａＳ仮想ネットワーク、及び認証資格情報を特定する（３０４）。いくつかの実施例では、カタログサービスは、カタログサービスデータストア（例えば、図１のカタログサービスデータストア１４６）から、仮想ネットワークの識別子と、構築要求で指定されたテナントの識別子及びネットワーク接続タイプの識別子とを関連付けるレコードにアクセスすることによって、ＤａａＳ仮想ネットワークを特定する。

【0060】

プロセス３００を続けて説明すると、カタログサービスは、構築要求で特定されたベースイメージから仮想マシン（例えば、図１のイメージビルダ１３４）を作成する（３０６）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、仮想マシンを作成し、ベースイメージを使用して仮想マシンを再イメージ化することができる。

【0061】

プロセス３００を続けて説明すると、カタログサービスは、仮想マシンへのアクセスに使用される認証資格情報を設定する（３０８）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳシステムに送信（又はその他の方法でＩａａＳシステムと相互運用）して、新たに作成された仮想マシンに関連付けられている認証資格情報を、デフォルトの資格情報から構築要求で指定された認証資格情報に変更することができる。

【0062】

プロセス３００を続けて説明すると、カタログサービスは、新たに作成された仮想マシンを、構築要求から特定されたＤａａＳ仮想ネットワークに接続する（３１０）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、新たに作成された仮想マシンをＤａａＳ仮想ネットワークに接続することができる。さらに、動作３１０のいくつかの例では、カタログサービスは、外部からアドレス指定が可能な仮想マシン用のインターネットプロトコル（ＩＰ）アドレスを取得する。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、外部ＩＰアドレスを取得し、仮想マシンに割り当てることができる。

【0063】

プロセス３００を続けて説明すると、カタログサービスは、構築要求から特定されたＤａａＳ仮想ネットワークのセキュリティルールを更新する（３１２）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、ポート（例えば、ポート３３８９）を介した仮想マシンへの通信を一時的に許可することができる。これにより、テナントに関連付けられたユーザは、リモートデスクトッププロトコル（ＲＤＰ） と構築要求で指定された認証資格情報とを使用して、仮想マシンにアクセスし、カスタマイズ（アプリケーションのインストールなど）することができる。

【0064】

プロセス３００を続けて説明すると、カタログサービスは、新しいマスタイメージの構築を終了する要求を受信する（３１４）。例えば、カタログサービスは、テナントに関連付けられたユーザが仮想マシンのカスタマイズを完了したことを示す設定情報を含む１つ又は複数のＡＰＩ呼び出しを、ユーザインタフェースから受信することができる。

【0065】

プロセス３００を続けて説明すると、カタログサービスは、以前に作成されカスタマイズされた仮想マシンから新しいマスタイメージを生成する（３１６）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、以前に作成され、カスタマイズされた仮想マシンからイメージを作成することができる。

【0066】

プロセス３００を続けて説明すると、カタログサービスは、新しいマスタイメージが生成された仮想マシンを削除する（３１８）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、仮想マシンのイメージ作成が完了した後に、仮想マシンを削除することができる。動作３１８の後、プロセス３００は終了する。

【0067】

上述した通り、本開示の少なくともいくつかの実施例は、要塞作成プロセスを実行するように構成されたＤａａＳプロビジョニングサービス（例えば、図１のＤａａＳプロビジョニングサービス１３６）を含む。図４は、そのような要塞作成プロセスの１つであるプロセス４００を示す。

【0068】

図４に示すように、プロセス４００は、カタログサービス（例えば、図１のカタログサービス１４４）が、要求元プロセス（例えば、図１のユーザインタフェース１４２）から、仮想要塞を作成する要求を受信すること（４０２）から開始する。例えば、カタログサービスは、テナントに関連付けられたユーザがトラブルシューティングの目的でＤａａＳ仮想ネットワーク内での仮想要塞の作成を望んでいることを示す１つ又は複数のＡＰＩ呼び出しを、ユーザインタフェースから受信することができる。要塞要求には、仮想要塞が接続されるべき仮想デスクトップのカタログ、要塞への接続を許可されたＩＰアドレスの範囲（例えば、ＲＤＰ経由）、及びテナントに関連付けられたユーザが仮想要塞に対して認証できる認証資格情報の各々を特定する設定情報を含めることができる。

【0069】

プロセス４００を続けて説明すると、カタログサービスは、要塞要求を解析して、そこに指定されたカタログ、ＩＰアドレス範囲、及び認証資格情報を特定する（４０４）。カタログサービスは、カタログが、カタログ内の仮想デスクトップがテナントが管理するドメインに参加していることを示す接続タイプに関連付けられているかどうかを判断する（４０６）。例えば、カタログサービスは、要塞要求で指定されたカタログの識別子と、カタログに関連付けられた接続タイプの識別子とを関連付ける、カタログサービスデータストア内のレコードを特定することができる。カタログサービスが、カタログが、カタログ内の仮想デスクトップがテナントが管理するドメインに参加していることを示す接続タイプに関連付けられていると判断する場合（４０６）、カタログサービスは動作４０８に進む。カタログサービスが、カタログが、カタログ内の仮想デスクトップがＤａａＳプロバイダが管理するドメインに参加していることを示す接続タイプに関連付けられていると判断する場合（４０６）、カタログサービスは、共有ドメインへの仮想要塞のアクセスが許可されないため、プロセス４００を終了する。

【0070】

動作４０８では、カタログサービスは、カタログに関連付けられたＤａａＳ仮想ネットワークを特定する（４０８）。例えば、カタログサービスは、要塞要求で指定されたカタログをＤａａＳ仮想ネットワークに関連付けるカタログサービスデータストア内のレコードを特定することができる。

【0071】

プロセス４００を続けて説明すると、カタログサービスは、仮想要塞（例えば、図１の要塞１２４）を作成する（４１０）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、要塞ホストを作成することができる。

【0072】

プロセス４００を続けて説明すると、カタログサービスは、仮想要塞へのアクセスに使用される認証資格情報を設定する（４１２）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、新たに作成された仮想要塞に関連付けられた認証資格情報を、デフォルトの資格情報から要塞要求で指定された認証資格情報に変更することができる。

【0073】

プロセス４００を続けて説明すると、カタログサービスは、新たに作成された仮想要塞を、カタログに関連付けられたＤａａＳ仮想ネットワークに接続する（４１４）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、新たに作成された仮想要塞をＤａａＳ仮想ネットワークに接続することができる。さらに、動作４１４のいくつかの例では、カタログサービスは、外部からアドレス指定が可能な仮想要塞用のインターネットプロトコル（ＩＰ）アドレスを取得する。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、外部ＩＰアドレスを取得し、要塞ホストに割り当てることができる。

【0074】

プロセス４００を続けて説明すると、カタログサービスは、ＤａａＳ仮想ネットワークのセキュリティルールを更新する（４１６）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、要塞要求で指定されたＩＰアドレス範囲のポート（例えば、ポート３３８９）を介した要塞への通信を一時的に許可すると共に、そのポートを介した要塞からＤａａＳ仮想ネットワーク内の仮想デスクトップ及びコネクタへの通信を一時的に許可することができる。これにより、テナントに関連付けられたユーザは、ＲＤＰと要塞要求で指定された認証資格情報とを使用して、仮想デスクトップ及びコネクタにアクセスし、トラブルシューティングを行うことができる。

【0075】

プロセス４００を続けて説明すると、カタログサービスは、所定の利用可能期間が満了した後に、仮想要塞をパワーダウンする（４１８）。例えば、カタログサービスは、１つ又は複数のＡＰＩ呼び出しをＩａａＳに送信（又はその他の方法でＩａａＳと相互運用）して、最初の作成から８時間後に要塞ホストをシャットダウンすることができる。動作４１８の後、プロセス４００は終了する。

【0076】

本開示のプロセスの各々は、特定の実施例における１つの特定の一連の動作をそれぞれ示す。いくつかの動作は任意選択であり、したがって１つ又は複数の例に従って省略することができる。さらに、本明細書で説明されるデバイス及び方法の範囲から逸脱することなく、動作の順序を変更することができ、又は他の動作を追加することができる。

【0077】

（ＤａａＳ提供システム用コンピュータデバイス）
図５は、本開示の実施例による様々なＤａａＳシステム及びプロセスを実装するように構成されたコンピューティングデバイス５００のブロック図である。

【0078】

コンピューティングデバイス５００は、１つ以上のプロセッサ５０３、揮発性メモリ５２２（例えば、ランダムアクセスメモリ）、不揮発性メモリ５２８、ユーザインタフェース（ＵＩ）５７０、１つ以上のネットワーク又は通信インタフェース５１８、及び通信バス５５０を含む。コンピューティングデバイス５００は、クライアントデバイス、コンピューティングデバイス、エンドポイントデバイス、コンピュータ、又はコンピュータシステムと称されることがある。

【0079】

不揮発性（非一時的）メモリ５２８は、１つ以上のハードディスクドライブ（ＨＤＤ）又は他の磁気記憶媒体若しくは光記憶媒体、フラッシュドライブ若しくは他のソリッドステート記憶媒体などの１つ以上のソリッドステートドライブ（ＳＳＤ）、１つ以上のハイブリッド磁気及びソリッドステートドライブ、及び／又はクラウドストレージなどの１つ以上の仮想ストレージボリューム、又はそのような物理ストレージボリュームと仮想ストレージボリューム若しくはそれらのアレイとの組合せを含むことができる。

【0080】

ユーザインタフェース５７０は、グラフィカルユーザインタフェース(ＧＵＩ)(例えば、タッチスクリーン、ディスプレイなどに提示されるコントロール）と、１つ以上の入出力（Ｉ／Ｏ）デバイス（例えば、マウス、キーボード、マイクロフォン、１つ以上のスピーカ、１つ以上のカメラ、１つ以上の生体認証スキャナ、１つ以上の環境センサ、及び１つ以上の加速度計、１つ以上のバイザ（visors）など）と、を含むことができる。

【0081】

不揮発性メモリ５２８は、オペレーティングシステム（ＯＳ）５１５、１つ以上のアプリケーション又はプログラム５１６、及びデータ５１７を記憶している。ＯＳ５１５及びアプリケーション５１６は、プロセッサ（複数可）５０３によって実行されるようにコード化された一連の命令を含む。これらの命令を実行すると、操作されたデータが得られる。それらの実行の前に、命令を揮発性メモリ５２２にコピーすることができる。いくつかの実施例では、揮発性メモリ５２２は、１つ以上のタイプのＲＡＭ、及び／又はメインメモリよりも速い応答時間を提供することができるキャッシュメモリを含むことができる。データは、ユーザインタフェース５７０を介して入力されるか、又はネットワークインタフェース５１８などの他のＩ／Ｏデバイス（複数可）から受信することができる。上述のデバイス５００の様々な要素は、通信バス５５０を介して互いに通信することができる。

【0082】

図示されたコンピューティングデバイス５００は、単なる一例のクライアントデバイス又はサーバとして示されており、本明細書で説明されるように動作可能な好適なハードウェア及び／又はソフトウェアを有することができる、任意のタイプの物理マシン又は仮想マシン、或いは物理マシン及び仮想マシンのセットを有する任意のコンピューティング環境又は処理環境内に実装され得る。

【0083】

プロセッサ（複数可）５０３は、システムの機能を実行するために、コンピュータプログラムなどの１つ以上の実行可能命令を実行するために、１つ以上のプログラマブルプロセッサによって実装され得る。本明細書で使用される場合、「プロセッサ」という用語は、機能、動作、又は一連に動作を実行する回路を表す。機能、動作、又は一連の動作は、回路内にハードコードされるか、又はメモリデバイス内に保持され、回路によって実行される命令としてソフトコードされ得る。プロセッサは、デジタル値を使用して、及び／又はアナログ信号を使用して、機能、動作、又は一連の動作を実行することができる。

【0084】

いくつかの実施例では、プロセッサは、１つ以上の特定用途向け集積回路（ＡＳＩＣ）、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、グラフィックス処理ユニット（ＧＰＵ）、マイクロコントローラ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブル論理アレイ（ＰＬＡ）、マルチコアプロセッサ、又は関連するメモリを有する汎用コンピュータで具現化され得る。

【0085】

プロセッサ（複数可）５０３は、アナログ、デジタル、又はそれらの混合とすることができる。いくつかの実施例では、プロセッサ５０３は、１つ以上のローカルに配置された物理プロセッサ、或いは１つ以上のリモートに配置された物理プロセッサとすることができる。プロセッサ（複数可）５０３は、複数のプロセッサコア及び／又は複数のプロセッサを含むことができ、命令の並列同時実行、又は複数のデータに対する１つの命令の並列同時実行のための機能を提供することができる。

【0086】

ネットワークインタフェース５１８は、セルラー接続及びBluetooth（登録商標）接続を含む様々な有線接続及び／又は無線接続を介して、コンピューティングデバイス５００がローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、パーソナルエリアネットワーク（ＰＡＮ）、又はインターネットなどのコンピュータネットワーク５８０にアクセスできるようにするために１つ以上のインタフェースを含むことができる。いくつかの実施例では、ネットワーク５８０は、分散コンピューティングを可能にするために、他のコンピューティングデバイス５９０との通信を可能にしてもよい。ネットワーク５８０は、例えば、コンピューティングデバイスがデータを交換することができる１つ以上のプライベート及び／又はパブリックネットワークを含むことができる。

【0087】

説明した実施例では、コンピューティングデバイス５００は、クライアントデバイスのユーザに代わってアプリケーションを実行することができる。例えば、コンピューティングデバイス５００は、ハイパーバイザによって管理される１つ以上の仮想マシンを実行することができる。各仮想マシンは、ホストされたデスクトップセッションなど、ユーザ又はクライアントデバイスの代わりにアプリケーションが実行する実行セッションを提供することができる。コンピューティングデバイス５００は、端末サービスセッションを実行して、ホストされたデスクトップ環境を提供することもできる。コンピューティングデバイス５００は、１つ以上のアプリケーションと、１つ以上のデスクトップアプリケーションと、１つ以上のアプリケーションが実行可能な１つ以上のデスクトップセッションとを含むリモートコンピューティング環境へのアクセスを提供することができる。

【0088】

図６はコンピューティングデバイス（例えば、図５のコンピューティングデバイス５００）を備える分散コンピューティングシステム６００内で動作するように構成されたＤａａＳシステム（例えば、図１のＤａａＳシステム１００）の選択された部分を示す。図６に示されるように、分散コンピューティングシステム６００は、クライアントコンピュータ６０２、サーバコンピュータ６０４Ａ－６０４Ｃ、及びサーバ環境６０６を含む。クライアントコンピュータ６０２とサーバ環境６０６とは、ネットワーク６１６を介して互いに相互運用するように構成される。クライアントコンピュータ６０２、サーバコンピュータ６０４Ａ～６０４Ｃ、サーバ環境６０６、及びネットワーク６１６のそれぞれは、少なくとも１つのコンピューティングデバイス（例えば、図５のコンピューティングデバイス５００）を含む。いくつかの例では、サーバ環境６０６は、クラスタ又は他の高可用性、高帯域幅のコンピューティングプラットフォームとして構造化された複数のコンピューティングデバイスを含む。

【0089】

図６に示すように、クライアントコンピュータ６０２は、仮想ワークスペースアプリケーション６０８（例えば、Citrix Workspace（登録商標）クライアント又はブラウザ）をホストするように構成されている。サーバコンピュータ６０４Ａは、仮想リソースカタログ６１０（例えば、Citrix（登録商標）StoreFront（登録商標）サービス又はCitrix Workspace（登録商標）サービス）をホストするように構成されている。サーバコンピュータ６０４Ｂは、仮想リソースブローカ６１２をホストするように構成されている。いくつかの実施例では、サーバコンピュータ６０４Ｂは、Citrix（登録商標）デリバリーコントローラーである。サーバコンピュータ６０４Ｃは、図１のＤａａＳプロビジョニングサービス１３６をホストするように構成されている。サーバ環境６０６は、仮想ネットワーク１１４を含む図１のＩａａＳシステムをホストするように構成されている。仮想ネットワーク１１４には、仮想デスクトップ１２８Ａ－１２８Ｎとコネクタ１２６とが含まれる。仮想デスクトップ１２８Ａ～１２８Ｎは、仮想化エージェント６１４Ａ～６１４Ｎ（例えば、Citrix（登録商標）ＶＤＡ）をホストするように構成されている。コネクタ１２６は、コネクションサービス（例えば、Citrix Cloud Connector（登録商標）サービス）をホストするように構成されている。図６に示される構成要素のいくつかは、上述されている。簡潔にするために、これらの説明はここでは繰り返さないが、これらのコンピュータで実装されたプロセスのそれぞれはそれぞれの図を参照して説明したように、図６を参照して機能するように構成されている。

【0090】

仮想ワークスペースアプリケーション６０８、仮想リソースカタログ６１０、仮想リソースブローカ６１２、コネクタ１２６、及び仮想化エージェント６１４Ａ～６１４Ｎが一緒になって、クライアントコンピュータ６０２のユーザが仮想デスクトップ１２８Ａ～１２８Ｎにアクセスし、仮想デスクトップ１２８Ａ～１２８Ｎ上で仮想コンピューティングセッションを実行することを可能にする仮想化インフラストラクチャを構成する。この仮想化インフラストラクチャのコンピュータで実装されたプロセスは、相互運用して、アプリケーション、データ、及びデスクトップを管理し、ユーザのデバイス又はロケーションに関係なく、一貫した安全な方法で、ユーザのエンドポイントデバイス６０２に配信する。仮想化インフラストラクチャは、経費報告書の承認、カレンダーの予定の確認、ヘルプデスクチケットの提出、休暇申請の確認など、ユーザが頻繁に実行するタスクを合理化及び自動化することで、ユーザエクスペリエンスを向上させる。仮想化インフラストラクチャにより、ユーザは、単一のインタフェースを介して、サービスとしてのソフトウェア（ＳａａＳ：Software as a Service）アプリケーション、Webアプリケーション、デスクトップアプリケーション、及び専用アプリケーションなど、複数のエンタープライズアプリケーションが提供する機能にアクセスできる。

【0091】

分散コンピューティングシステム６００は、ＤａａＳシステムを実装するために使用できる多くの潜在的な構成の一例に過ぎない。したがって、本明細書で開示される実施例は、コンピューティングデバイスの特定の構成に限定されず、他の構成も本開示の範囲内に含まれると考えられる。

【0092】

このように、少なくとも１つの実施例のいくつかの態様を説明したが、様々な変更、修正、及び改良が当業者には容易に想起されることを理解されたい。例えば、本明細書で開示される実施例は、他の文脈で使用することもできる。そのような変更、修正、及び改良は、本開示の一部であることが意図され、本明細書で説明される実施例の範囲内であることが意図されている。従って、前述の説明及び図面は例示に過ぎない。

【0093】

また、本明細書中で使用されている表現及び用語は、説明のためのものであり、制限的なものと理解されるべきではない。本明細書で単数形で言及されたシステム及び方法の例、構成要素、要素、又は動作への任意の言及は、複数を含む例を包含することができ、本明細書での任意の例、構成要素、要素、又は動作への複数の任意の言及はまた、単数のみを含む例を包含することができる。単数形又は複数形での言及は、現在開示されているシステム又は方法、それらの構成要素、動作、又は要素を限定することを意図していない。本明細書における「含む（including）」、「備える（comprising）」、「有する（having）」、「含む（containing）」、及びそれらの変形の使用は、その後に列挙される項目及びその均等物、ならびに追加の項目を包含することを意味する。「又は（or）」という表現は、「又は」を使用して記載される任意の用語が、記載される用語のうちのいずれか１つ、２つ以上、及びすべてを示すことができるように、包括的であると解釈され得る。さらに、本明細書と参照により本明細書に組み込まれる文書との間で用語の使用が一貫していない場合、組み込まれる参照文書における用語の使用は、本明細書の用語の使用を補足するものであり、一致しない場合には、本明細書における用語の使用が優先される。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【手続補正書】

【提出日】2021-11-19

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

コンピューティングサービスを介してＤａａＳ（desktop as a service）システムの少なくとも一部を自律的にプロビジョニングするように構成されたコンピュータシステムであって、
メモリと、
ネットワークインタフェースと、
前記メモリ及び前記ネットワークインタフェースに結合された少なくとも１つのプロセッサであって、前記ネットワークインタフェースを介して、前記コンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信し、前記要求の受信に応じて、前記コンピューティングサービスに複数の要求を送信するように構成された少なくとも１つのプロセッサと、を備え、
前記複数の要求が、前記コンピューティングサービス内に前記テナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、前記第１の仮想ネットワークを前記コンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に前記カタログを作成するための少なくとも１つの要求とを含む、
コンピュータシステム。

【請求項2】

前記テナントは、第１のテナントであり、
前記少なくとも１つのプロセッサは、
前記ネットワークインタフェースを介して、前記第１のテナントとは異なる前記コンピューティングサービスの第２のテナントに関連付けられた少なくとも１つのアカウントに少なくとも１つのカタログを追加するための少なくとも１つの要求を受信し、
前記少なくとも１つの要求の受信に応じて、前記コンピューティングサービスに少なくとも１つの複数の要求を送信するように、さらに構成され、
前記少なくとも１つの複数の要求は、
前記コンピューティングサービス内に前記第２のテナントに関連付けられた少なくとも１つの仮想ネットワークを作成するための少なくとも１つの要求と、前記少なくとも１つの仮想ネットワークを前記第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に前記少なくとも１つのカタログを作成するための少なくとも１つの要求とを含む、
請求項１に記載のコンピュータシステム。

【請求項3】

前記第２の仮想ネットワークは、前記第１のテナント及び前記第２のテナントとは異なる第３のテナントに関連付けられ、かつ前記第３のテナントによって管理されている、請求項２に記載のコンピュータシステム。

【請求項4】

前記メモリは、
前記第１のテナントを前記コンピューティングサービス内の第１のアカウントに関連付ける第１のアカウント情報と、
前記第２のテナントを前記コンピューティングサービス内の第２のアカウントに関連付ける第２のアカウント情報と、
前記第３のテナントを前記コンピューティングサービス内の第３のアカウントに関連付ける第３のアカウント情報と、を格納し、
前記第１のアカウント情報、前記第２のアカウント情報、及び前記第３のアカウント情報は、互いに異なる、
請求項３に記載のコンピュータシステム。

【請求項5】

前記複数の要求は、
１つ又は複数の仮想デスクトップを仮想化インフラストラクチャに接続するように構成されたコネクタを作成するための少なくとも１つの要求と、前記コネクタを前記第１の仮想ネットワークに接続するための少なくとも１つの要求と、をさらに含む、
請求項１から請求項４までのいずれか１項に記載のコンピュータシステム。

【請求項6】

前記複数の要求は、
前記第１の仮想ネットワークの１つ又は複数のセキュリティルールを設定するための少なくとも１つの要求をさらに含む、
請求項１から請求項５までのいずれか１項に記載のコンピュータシステム。

【請求項7】

前記第２の仮想ネットワークは、ディレクトリサービスへの接続性を提供する、請求項１から請求項６までのいずれか１項に記載のコンピュータシステム。

【請求項8】

前記テナントは、第１のテナントであり、
前記第２の仮想ネットワークは、前記第１のテナントとは異なる第２のテナントによって管理され、かつ前記第２のテナントに関連付けられ、
前記ディレクトリサービスは、前記第２のテナントによって管理され、かつ前記第２のテナントに関連付けられている、
請求項７に記載のコンピュータシステム。

【請求項9】

前記ディレクトリサービスは、仮想マシン及びコネクタのためのオブジェクトを記憶し、かつユーザのためのオブジェクトを省略する、請求項７又は請求項８に記載のコンピュータシステム。

【請求項10】

前記少なくとも１つのプロセッサは、
前記コンピューティングサービスに、前記カタログで指定されたマスタイメージに基づいて仮想デスクトップを作成するための少なくとも１つの要求を送信し、
前記コンピューティングサービスに、前記仮想デスクトップを前記第１の仮想ネットワークに接続するための少なくとも１つの要求を送信するように、さらに構成される、
請求項１から請求項９までのいずれか１項に記載のコンピュータシステム。

【請求項11】

前記少なくとも１つのプロセッサは、
前記ネットワークインタフェースを介して、前記第１の仮想ネットワークに要塞を追加するためのトラブルシューティング要求を受信し、
前記トラブルシューティング要求の受信に応じて、前記コンピューティングサービスに１つ又は複数の要求を送信するように、さらに構成され、
前記１つ又は複数の要求は、
前記要塞を作成するための少なくとも１つの要求と、前記要塞を前記第１の仮想ネットワークに接続するための少なくとも１つの要求と、前記要塞への外部からのアクセスを可能にするために前記第１の仮想ネットワークに適用可能なセキュリティルールを更新するための少なくとも１つの要求とを含む、
請求項１から請求項１０までのいずれか１項に記載のコンピュータシステム。

【請求項12】

前記少なくとも１つのプロセッサは、
前記ネットワークインタフェースを介して、マスタイメージを構築するための構築要求であって、前記マスタイメージのベースとなるイメージを指定する構築要求を受信し、
前記構築要求の受信に応じて、前記コンピューティングサービスに１つ又は複数の要求を送信するように、さらに構成され、
前記１つ又は複数の要求は、
仮想マシンを作成するための少なくとも１つの要求と、前記構築要求で指定されたイメージを使用して前記仮想マシンを再イメージ化するための少なくとも１つの要求と、前記仮想マシンを前記第１の仮想ネットワークに接続するための少なくとも１つの要求と、前記仮想マシンへの外部からのアクセスを可能にするために前記第１の仮想ネットワークに適用可能なセキュリティルールを更新するための少なくとも１つの要求とを含む、
請求項１から請求項１１までのいずれか１項に記載のコンピュータシステム。

【請求項13】

前記コンピューティングサービスをさらに備え、
前記コンピューティングサービスは、ＩａａＳ（infrastructure as a service）システムである、
請求項１から請求項１２までのいずれか１項請求項１に記載のコンピュータシステム。

【請求項14】

前記複数の要求は、前記ＩａａＳシステムへの複数のアプリケーションプログラミングインタフェース呼び出しである、
請求項１３に記載のコンピュータシステム。

【請求項15】

ＤａａＳシステムの少なくとも一部を自律的にプロビジョニングする方法であって、
ネットワークインタフェースを介して、コンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信することと、
前記要求の受信に応じて、コンピューティングサービスに複数の要求を送信することと、を含み、
前記複数の要求は、
前記コンピューティングサービス内に前記テナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、前記第１の仮想ネットワークを前記コンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に前記カタログを作成するための少なくとも１つの要求と、１つ又は複数の仮想デスクトップを仮想化インフラストラクチャに接続するように構成されたコネクタを作成するための少なくとも１つの要求と、前記コネクタを前記第１の仮想ネットワークに接続するための少なくとも１つの要求とを含む、
方法。

【請求項16】

前記テナントが、第１のテナントであり、
前記ネットワークインタフェースを介して、前記第１のテナントとは異なる前記コンピューティングサービスの第２のテナントに関連付けられた少なくとも１つのアカウントに、少なくとも１つのカタログを追加するための少なくとも１つの要求を受信することと、
前記少なくとも１つの要求の受信に応じて、前記コンピューティングサービスに少なくとも１つの複数の要求を送信することと、をさらに含み、
前記少なくとも１つの複数の要求は、
前記コンピューティングサービス内に前記第２のテナントに関連付けられた少なくとも１つの仮想ネットワークを生成するための少なくとも１つの要求と、少なくとも１つの仮想ネットワークを、前記第１のテナント及び前記第２のテナントとは異なる第３のテナントに関連付けられかつ前記第３のテナントによって管理されている前記第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に少なくとも１つのカタログを作成するための少なくとも１つの要求とを含む、
請求項１５に記載の方法。

【請求項17】

前記コンピューティングサービスに、前記カタログで指定されたマスタイメージに基づいて仮想デスクトップを作成するための少なくとも１つの要求を送信することと、
前記コンピューティングサービスに、前記仮想デスクトップを前記第１の仮想ネットワークに接続するための少なくとも１つの要求を送信することと、をさらに含む、
請求項１５又は請求項１６に記載の方法。

【請求項18】

ＤａａＳシステムの少なくとも一部を自律的にプロビジョニングするための実行可能な一連の命令を記憶した非一時的コンピュータ可読媒体であって、
前記一連の命令は、
ネットワークインタフェースを介して、コンピューティングサービスのテナントに関連付けられたアカウントに仮想デスクトップのカタログを追加する要求を受信し、
前記要求の受信に応じて、コンピューティングサービスに複数の要求を送信するための命令を含み、
前記複数の要求は、
前記コンピューティングサービス内に前記テナントに関連付けられた第１の仮想ネットワークを作成するための少なくとも１つの要求と、前記第１の仮想ネットワークを前記コンピューティングサービス内の第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に前記カタログを作成するための少なくとも１つの要求と、１つ又は複数の仮想デスクトップを仮想化インフラストラクチャに接続するように構成されたコネクタを作成するための少なくとも１つの要求と、前記コネクタを前記第１の仮想ネットワークに接続するための少なくとも１つの要求とを含む、
非一時的コンピュータ可読媒体。

【請求項19】

前記テナントは、第１のテナントであり、
前記一連の命令は、
前記ネットワークインタフェースを介して、前記第１のテナントとは異なる前記コンピューティングサービスの第２のテナントに関連付けられた少なくとも１つのアカウントに、少なくとも１つのカタログを追加するための少なくとも１つの要求を受信し、
前記少なくとも１つの要求の受信に応じて、前記コンピューティングサービスに少なくとも１つの複数の要求を送信するための命令をさらに含み、
前記少なくとも１つの複数の要求は、
前記コンピューティングサービス内に前記第２のテナントに関連付けられた少なくとも１つの仮想ネットワークを生成するための少なくとも１つの要求と、少なくとも１つの仮想ネットワークを、前記第１のテナント及び前記第２のテナントとは異なる第３のテナントに関連付けられかつ前記第３のテナントによって管理されている前記第２の仮想ネットワークに接続するための少なくとも１つの要求と、前記コンピューティングサービス内に少なくとも１つのカタログを作成するための少なくとも１つの要求とを含む、
請求項１８に記載の非一時的コンピュータ可読媒体。

【請求項20】

前記一連の命令は、
前記コンピューティングサービスに、前記カタログで指定されたマスタイメージに基づいて仮想デスクトップを作成するための少なくとも１つの要求を送信し、
前記コンピューティングサービスに、前記仮想デスクトップを前記第１の仮想ネットワークに接続するための少なくとも１つの要求を送信するための命令をさらに含む、
請求項１８又は請求項１９に記載の非一時的コンピュータ可読媒体。

【国際調査報告】