[發明專利]提供移動設備管理功能

有效

• 申請號: 201380076871.5
• 申請日: 2013-10-10
• 公開（公告）號: CN105247830B
• 公開（公告）日: 2018-07-24
• 發明（設計）人: 瓦希德·庫雷希
• 申請（專利權）人: 思杰系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04W12/08;H04W24/00
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 周靖;鄭霞

1.一種用于提供移動設備管理功能的方法，包括：

由移動計算設備上的移動設備管理代理監測與所述移動計算設備相關的狀態信息；

由所述移動設備管理代理給一個或多個策略管理服務器提供至少一些所監測的狀態信息；

基于所監測的狀態信息，由所述移動設備管理代理將一個或多個策略應用到所述移動計算設備上的應用隧穿功能，以啟用所述移動計算設備上的雙模式應用來建立到至少一個企業資源的至少一個隧道，所述雙模式應用具有受管模式，所述受管模式提供對經由所述至少一個隧道獲取自所述至少一個企業資源的企業數據的訪問，并且在所述受管模式中，一個或多個管理策略在所述雙模式應用上被強制執行，并且所述雙模式應用具有非受管模式，所述非受管模式限制對所述企業數據的訪問并且在所述非受管模式中，所述一個或多個管理策略在所述雙模式應用上沒有被強制執行；

由所述移動設備管理代理從所述一個或多個策略管理服務器接收管理信息，所述管理信息包括由所述一個或多個策略管理服務器基于接收自所述移動計算設備上的所述移動設備管理代理的所述至少一些所監測的狀態信息生成的一個或多個命令，所述一個或多個命令包括配置為促使所述移動設備管理代理對所述移動計算設備上的所述雙模式應用選擇性地禁用所述應用隧穿功能的至少一個命令；以及

由所述移動設備管理代理基于所述至少一個命令對所述移動計算設備上的所述雙模式應用選擇性地禁用所述應用隧穿功能。

2.如權利要求1所述的方法，其中，監測所述狀態信息包括以下一項或多項：識別呈現在所述移動計算設備上的一個或多個應用；識別由所述移動計算設備使用的一個或多個網絡連接；或確定所述移動計算設備的當前位置信息。

3.如權利要求1所述的方法，其中，將所述一個或多個策略應用到所述移動計算設備上的所述應用隧穿功能包括限制經由所述至少一個隧道由所述雙模式應用使用所述至少一個企業資源可交換的內容。

4.如權利要求1所述的方法，其中，將所述一個或多個策略應用到所述移動計算設備上的所述應用隧穿功能包括限制經由所述至少一個隧道由所述雙模式應用使用所述至少一個企業資源可實施的操作。

5.如權利要求1所述的方法，其中，所述管理信息包括一個或多個策略更新。

6.如權利要求1所述的方法，其中，所述一個或多個策略中的至少一個策略限定一個或多個環境，在所述一個或多個環境中，能夠建立從所述移動計算設備到特定企業資源的應用隧道。

7.如權利要求1所述的方法，其中，所述一個或多個策略中的至少一個策略限定一個或多個環境，在所述一個或多個環境中，所述移動計算設備上的所述應用隧穿功能針對所述移動計算設備上的特定應用被選擇性地禁用。

8.如權利要求3所述的方法，其中，限制由所述雙模式應用使用所述至少一個企業資源可交換的內容包括基于所監測的狀態信息經由所述至少一個隧道阻止至少一個特定類型的數據被交換。

9.如權利要求4所述的方法，其中，限制由所述雙模式應用使用所述至少一個企業資源可實施的操作包括基于所監測的狀態信息阻止一個或多個寫操作在經由所述至少一個隧道訪問的一個或多個企業資源上被實施。

10.如權利要求1所述的方法，其中，包括在所述管理信息中的所述一個或多個命令中的至少一個命令被配置為促使所述移動設備管理代理禁用所述雙模式應用的受管模式。

11.如權利要求10所述的方法，其中，所述雙模式應用被配置為當在所述受管模式中操作時訪問安全數據容器中的數據，并且所述雙模式應用被配置為當在所述非受管模式中操作時訪問非安全數據容器中的數據。

12.如權利要求1所述的方法，其中，所述至少一個企業資源包括一個或多個文件共享服務器。