[发明专利]基于策略的应用程序管理

摘要

本文描述了用于管理移动设备上的企业应用程序的改进技术。在移动设备上运行的每个企业移动应用程序具有关联的策略，通过该关联策略其与其环境交互。策略根据企业建立的规则选择性地阻碍或允许涉及企业应用程序的活动。同时，在移动设备上运行的企业应用程序形成一组受管应用程序。受管应用程序通常被允许与其他受管应用程序交换数据，但被阻碍与其他应用程序交换数据，诸如用户自己的个人应用程序。策略可被定义为管理数据共享、移动资源管理、应用程序专用信息、网络和数据访问解决方案、设备云和传输、双模式应用程序软件、企业应用程序商店访问以及虚拟化应用程序和资源，等等。

主权项

1.一种用于执行基于策略的应用程序管理的方法，包括：在第一通信期间，通过电子移动设备的处理器，从应用程序服务器接收受管应用程序，所述受管应用程序被构造为根据独立于所述受管应用程序定义的一组一个或多个策略文件操作，其中，每个策略文件定义当所述受管应用程序在所述电子移动设备上执行时由所述电子移动设备上的移动设备管理系统实施的一个或多个访问控制；在不同于所述第一通信的第二通信期间，通过所述处理器，从所述应用程序服务器接收所述一组一个或多个策略文件，所述一组一个或多个策略文件与所述受管应用程序分开存储在所述电子移动设备上；以及通过所述处理器，在所述电子移动设备上运行所述受管应用程序，所述受管应用程序被在所述一组一个或多个策略文件中定义并且由所述移动设备管理系统的客户端代理应用程序实施的所述访问控制所限制，其中，当所述一组一个或多个策略文件被应用到所述受管应用程序时，促使所述受管应用程序限制对在所述电子移动设备上执行的一个或多个非受管应用程序有用的数据共享特征，以及其中所述客户端代理应用程序还被配置为使用应用程序专用虚拟私有网络VPN来促成在所述电子移动设备上呈现的一个或多个远程应用程序，其中基于如所述一组一个或多个策略文件中定义的与每个应用程序、用户或设备移动信息相关联的一个或多个属性，所述应用程序专用VPN允许访问。