[发明专利]提供移动设备管理功能

权利要求书

1.一种用于提供移动设备管理功能的方法，包括：

由移动计算设备上的移动设备管理代理监测与所述移动计算设备相关的状态信息；

由所述移动设备管理代理给一个或多个策略管理服务器提供至少一些所监测的状态信息；

基于所监测的状态信息，由所述移动设备管理代理将一个或多个策略应用到所述移动计算设备上的应用隧穿功能，以启用所述移动计算设备上的双模式应用来建立到至少一个企业资源的至少一个隧道，所述双模式应用具有受管模式，所述受管模式提供对经由所述至少一个隧道获取自所述至少一个企业资源的企业数据的访问，并且在所述受管模式中，一个或多个管理策略在所述双模式应用上被强制执行，并且所述双模式应用具有非受管模式，所述非受管模式限制对所述企业数据的访问并且在所述非受管模式中，所述一个或多个管理策略在所述双模式应用上没有被强制执行；

由所述移动设备管理代理从所述一个或多个策略管理服务器接收管理信息，所述管理信息包括由所述一个或多个策略管理服务器基于接收自所述移动计算设备上的所述移动设备管理代理的所述至少一些所监测的状态信息生成的一个或多个命令，所述一个或多个命令包括配置为促使所述移动设备管理代理对所述移动计算设备上的所述双模式应用选择性地禁用所述应用隧穿功能的至少一个命令；以及

由所述移动设备管理代理基于所述至少一个命令对所述移动计算设备上的所述双模式应用选择性地禁用所述应用隧穿功能。

2.如权利要求1所述的方法，其中，监测所述状态信息包括以下一项或多项：识别呈现在所述移动计算设备上的一个或多个应用；识别由所述移动计算设备使用的一个或多个网络连接；或确定所述移动计算设备的当前位置信息。

3.如权利要求1所述的方法，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括限制经由所述至少一个隧道由所述双模式应用使用所述至少一个企业资源可交换的内容。

4.如权利要求1所述的方法，其中，将所述一个或多个策略应用到所述移动计算设备上的所述应用隧穿功能包括限制经由所述至少一个隧道由所述双模式应用使用所述至少一个企业资源可实施的操作。

5.如权利要求1所述的方法，其中，所述管理信息包括一个或多个策略更新。

6.如权利要求1所述的方法，其中，所述一个或多个策略中的至少一个策略限定一个或多个环境，在所述一个或多个环境中，能够建立从所述移动计算设备到特定企业资源的应用隧道。

7.如权利要求1所述的方法，其中，所述一个或多个策略中的至少一个策略限定一个或多个环境，在所述一个或多个环境中，所述移动计算设备上的所述应用隧穿功能针对所述移动计算设备上的特定应用被选择性地禁用。

8.如权利要求3所述的方法，其中，限制由所述双模式应用使用所述至少一个企业资源可交换的内容包括基于所监测的状态信息经由所述至少一个隧道阻止至少一个特定类型的数据被交换。

9.如权利要求4所述的方法，其中，限制由所述双模式应用使用所述至少一个企业资源可实施的操作包括基于所监测的状态信息阻止一个或多个写操作在经由所述至少一个隧道访问的一个或多个企业资源上被实施。

10.如权利要求1所述的方法，其中，包括在所述管理信息中的所述一个或多个命令中的至少一个命令被配置为促使所述移动设备管理代理禁用所述双模式应用的受管模式。

11.如权利要求10所述的方法，其中，所述双模式应用被配置为当在所述受管模式中操作时访问安全数据容器中的数据，并且所述双模式应用被配置为当在所述非受管模式中操作时访问非安全数据容器中的数据。

12.如权利要求1所述的方法，其中，所述至少一个企业资源包括一个或多个文件共享服务器。