提供移动设备管理功能制造技术

呈现了用于提供移动设备管理功能的方法、系统、计算机可读介质和装置。在各种实施方案中，移动设备管理代理可监测与移动计算设备相关的状态信息。所监测的状态信息可在移动计算设备上分析和/或可由一个或多个策略管理服务器分析。在一些例子中，一个或多个策略管理服务器可提供管理信息到移动计算设备，并且管理信息可包括一个或多个命令(如，其可促使移动计算设备强制执行一个或多个策略)和/或一个或多个策略更新。随后，基于所监测的状态信息和/或基于管理信息，可使一个或多个策略在移动计算设备上强制执行。

【技术实现步骤摘要】
【国外来华专利技术】提供移动设备管理功能相关申请的交叉引用本申请要求2013年9月13日提交的且标题为“提供移动设备管理功能(PROVIDINGMOBILEDEVICEMANAGEMENTFUNCTIONALITIES)”的编号为14/025,898的美国专利申请优先权，并且该专利申请通过引用被全部并入本文。另外，本申请要求2013年8月8日提交的且标题为“提供移动设备管理功能(PROVIDINGMOBILEDEVICEMANAGEMENTFUNCTIONALITIES)”的编号为61/863,629的美国临时专利申请权益，并且该专利申请通过引用被全部并入本文。本申请还要求2013年3月29日提交的且标题为“企业移动管理的系统和方法(SYSTEMSANDMETHODSFORENTERPRISEMOBILITYMANAGEMENT)”的编号为61/806,577的美国临时专利申请权益，并且该专利申请通过引用被全部并入本文。
本公开的各方面涉及计算机硬件和软件。具体地，本公开的一个或多个方面主要涉及用于提供移动设备管理功能的计算机硬件和软件。背景公司和其它组织越来越多地提供给和/或以其它方式使他们的雇员和其它伙伴启用移动设备，诸如智能电话、平板计算机以及其它移动计算设备。随着这些设备继续日益普及和提供越来越多的功能，许多组织可能希望对如何能够使用这些设备、这些设备能够访问的资源以及在这些设备上运行的应用如何能够与其它资源进行交互而进行某些控制。概述本公开的各个方面提供更有效、更经济、功能化和方便的方式来对可以如何使用移动设备、移动设备能够访问什么资源以及在这些设备上运行的应用和其它软件可如何与其它资源交互进行控制。具体地，在下面更加详细的讨论的一个或多个实施方案中，移动设备管理功能以若干不同的方式被部署、实现和/或使用以提供这些和/或其它优点的一个或多个优点。在一些实施方案中，计算设备可加载受管浏览器。随后，计算设备可应用一个或多个移动设备管理策略到受管浏览器，并且一个或多个移动设备管理策略中的至少一个策略可配置为控制计算设备的一个或多个功能。在一些实施方案中，移动设备管理代理可监测与移动计算设备相关的状态信息。随后，移动设备管理代理可基于所监测的状态信息应用一个或多个策略到移动计算设备上的应用隧穿功能。在一些实施方案中，计算设备可建立到至少一个其它设备的连接以启动设备云。随后，计算设备可应用一个或多个策略到设备云，并且该一个或多个策略可配置为将第一角色分配给计算设备以及将第二角色分配给参加设备云的至少一个其它设备。在一些实施方案中，移动设备管理代理可监测与移动计算设备相关的状态信息。随后，基于所监测的状态信息，多模式应用的一个或多个模式可选择为禁用。在一些实施方案中，移动设备管理代理可监测与移动计算设备相关的状态信息。随后，基于所监测的状态信息，一个或多个策略可在移动计算设备上的至少一个应用上强制执行。在一些实施方案中，移动设备管理代理可监测与移动计算设备相关的状态信息。随后，基于所监测的状态信息，可控制安全文档容器。在一些实施方案中，移动设备管理代理可监测与移动计算设备相关的状态信息。随后，基于所监测的状态信息，可动态修改移动计算设备上的移动设备管理策略强制执行方案。在一些实施方案中，移动计算设备可从应用商店接收至少一个移动设备管理策略。随后，与移动计算设备相关的状态信息可经由移动设备管理代理监测。然后，基于所监测的状态信息，该至少一个移动设备管理策略可强制执行。在一些实施方案中，移动计算设备可接收与至少一个用户账号相关的单点登录(SSO)凭证。随后，与移动计算设备相关的状态信息可经由移动设备管理代理监测。然后，基于所监测的状态信息和SSO凭证，至少一个移动设备管理策略可强制执行。本公开的实施方式还涉及以下方面：1)一种方法，包括：由移动设备管理代理监测与移动计算设备相关的状态信息，其中，监测所述状态信息包括给一个或多个策略管理服务器提供至少一些所述状态信息和从所述一个或多个策略管理服务器接收管理信息；以及基于所监测的状态信息，由所述移动设备管理代理将一个或多个策略应用到所述移动计算设备上的应用隧穿功能，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括启用至少一个应用隧道，其中，所述一个或多个策略中的至少一个策略接收自策略管理服务器。2)如项目1)所述的方法，其中，监测所述状态信息包括以下至少一项：识别呈现在所述移动计算设备上的一个或多个应用；识别由所述移动计算设备使用的一个或多个网络连接；以及确定所述移动计算设备的当前位置信息。3)如项目1)所述的方法，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括基于所监测的状态信息选择性地禁用所述移动计算设备上的一个或多个应用的所述应用隧穿功能。4)如项目1)所述的方法，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括限制经由所述应用隧穿功能可交换的内容。5)如项目1)所述的方法，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括限制经由所述应用隧穿功能可实施的操作。6)如项目1)所述的方法，其中，所述管理信息包括一个或多个命令。7)如项目1)所述的方法，其中，所述管理信息包括一个或多个策略更新。8)一种移动计算设备，包括：至少一个处理器；以及存储计算机可读指令的存储器，当被所述至少一个处理器执行时，所述计算机可读指令使得所述计算设备：经由移动设备管理代理监测与移动计算设备相关的状态信息，其中，监测所述状态信息包括给一个或多个策略管理服务器提供至少一些所述状态信息和从所述一个或多个策略管理服务器接收管理信息；以及基于所监测的状态信息，经由所述移动设备管理代理将一个或多个策略应用到所述移动计算设备上的应用隧穿功能，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括启用至少一个应用隧道，其中，所述一个或多个策略中的至少一个策略接收自策略管理服务器。9)如项目8)所述的移动计算设备，其中，监测所述状态信息包括以下至少一项：识别呈现在所述移动计算设备上的一个或多个应用；识别由所述移动计算设备使用的一个或多个网络连接；以及确定所述移动计算设备的当前位置信息。10)如项目8)所述的移动计算设备，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括基于所监测的状态信息选择性地禁用所述移动计算设备上的一个或多个应用的所述应用隧穿功能。11)如项目8)所述的移动计算设备，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括限制经由所述应用隧穿功能可交换的内容。12)如项目8)所述的移动计算设备，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括限制经由所述应用隧穿功能可实施的操作。13)如项目8)所述的移动计算设备，其中，所述管理信息包括一个或多个命令。14)如项目8)所述的移动计算设备，其中，所述管理信息包括一个或多个策略更新。15)一种或多种具有储存其上的指令的非临时性计算机可读介质，当所述指令被执行时，所述指令促使移动计算设备：经由移动设备管理代理监测与移动计算设备相关的状态信息，其中，监测所述本文档来自技高网...

【技术保护点】
一种方法，包括：由移动设备管理代理监测与移动计算设备相关的状态信息，其中，监测所述状态信息包括给一个或多个策略管理服务器提供至少一些所述状态信息和从所述一个或多个策略管理服务器接收管理信息；以及基于所监测的状态信息，由所述移动设备管理代理将一个或多个策略应用到所述移动计算设备上的应用隧穿功能，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括启用至少一个应用隧道，其中，所述一个或多个策略中的至少一个策略接收自策略管理服务器。

【技术特征摘要】
【国外来华专利技术】2013.03.29 US 61/806,577;2013.08.08 US 61/863,629;1.一种用于提供移动设备管理功能的方法，包括：由移动计算设备上的移动设备管理代理监测与所述移动计算设备相关的状态信息；由所述移动设备管理代理给一个或多个策略管理服务器提供至少一些所监测的状态信息；基于所监测的状态信息，由所述移动设备管理代理将一个或多个策略应用到所述移动计算设备上的应用隧穿功能，以启用所述移动计算设备上的双模式应用来建立到至少一个企业资源的至少一个隧道，所述双模式应用具有受管模式，所述受管模式提供对经由所述至少一个隧道获取自所述至少一个企业资源的企业数据的访问，并且在所述受管模式中，一个或多个管理策略在所述双模式应用上被强制执行，并且所述双模式应用具有非受管模式，所述非受管模式限制对所述企业数据的访问并且在所述非受管模式中，所述一个或多个管理策略在所述双模式应用上没有被强制执行；由所述移动设备管理代理从所述一个或多个策略管理服务器接收管理信息，所述管理信息包括由所述一个或多个策略管理服务器基于接收自所述移动计算设备上的所述移动设备管理代理的所述至少一些所监测的状态信息生成的一个或多个命令，所述一个或多个命令包括配置为促使所述移动设备管理代理对所述移动计算设备上的所述双模式应用选择性地禁用所述应用隧穿功能的至少一个命令；以及由所述移动设备管理代理基于所述至少一个命令对所述移动计算设备上的所述双模式应用选择性地禁用所述应用隧穿功能。2.如权利要求1所述的方法，其中，监测所述状态信息包括以下一项或多项：识别呈现在所述移动计算设备上的一个或多个应用；识别由所述移动计算设备使用的一个或多个网络连接；或确定所述移动计算设备的当前位置信息。3.如权利要求1所述的方法，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括限制经由所述至少一个隧道由所述双模式应用使用所述至少一个企业资源可交换的内容。4.如权利要求1所述的方法，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括限制经由所述至少一个隧道由所述双模式应用使用所述至少一个企业资源可实施的操作。5.如权利要求1所述的方法，其中，所述管理信息包括一个或多个策略更新。6.如权利要求1所述的方法，其中，所述一个或多个策略中的至少一个策略限定一个或多个环境，在所述一个或多个环境中，能够建立从所述移动计算设备到特定企业资源的应用隧道。7.如权利要求1所述的方法，其中，所述一个或多个策略中的至少一个策略限定一个或多个环境，在所述一个或多个环境中，所述移动计算设备上的所述应用隧穿功能针对所述移动计算设备上的特定应用被选择性地禁用。8.如权利要求3所述的方法，其中，限制由所述双模式应用使用所述至少一个企业资源可交换的内容包括基于所监测的状态信息经由所述至少一个隧道阻止至少一个特定类型的数据被交换。9.如权利要求4所述的方法，其中，限制由所述双模式应用使用所述至少一个企业资源可实施的操作包括基于所监测的状态信息阻止一个或多个写操作在经由所述至少一个隧道访问的一个或多个企业资源上被实施。10.如权利要求1所述的方法，其中，包括在所述管理信息中的所述一个或多个命令中的至少一个命令被配置为促使所述移动设备管理代理禁用所述双模式应用的受管模式。11.如权利要求10所述的方法，其中，所述双模式应用被配置为当在所述受管模式中操作时访问安全数据容器中的数据，并且所述双模式应用被配置为当在所述非受管模式中操作时访问非安全数据容器中的数据。12.如权利要求1所述的方法，其中，所述至少一个企业资源包括一个或多个文件共享服务器。13.一种用于提供移动设备管理功能的移动计算设备，包括：至少一个处理器；以及存储计算机可读指令的存储器，当被所述至少一个处理器执行时，所述计算机可读指令使得所述移动计算设备：经由在移动计算设备上的移动设备管理代理监测与所述移动计算设备相关的状态信息；经由所述移...

【专利技术属性】
技术研发人员：瓦希德·库雷希，
申请(专利权)人：思杰系统有限公司，
类型：发明
国别省市：美国;US