【手続補正書】
【提出日】令和3年1月13日(2021.1.13)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
プロセッサと、
前記プロセッサに動作可能に結合されたメモリと、
を含む装置であって、前記プロセッサが、
クライアントコンピューティングデバイスにインストールされたソフトウェアアプリケーション、又は
前記クライアントコンピューティングデバイスの現在のユーザに関連付けられ、及び前記ソフトウェアアプリケーションに関する使用データ、
の少なくとも一方を識別することと、
前記クライアントコンピューティングデバイスにインストールされた前記ソフトウェアアプリケーション、又は前記使用データに基づいて、前記クライアントコンピューティングデバイスの前記現在のユーザのユーザロールを識別することと、
前記クライアントコンピューティングデバイスの前記現在のユーザの前記ユーザロールに基づいて、前記クライアントコンピューティングデバイスの前記現在のユーザの予想挙動を予測することと、
前記クライアントコンピューティングデバイスにおいて、及び前記クライアントコンピューティングデバイスの前記現在のユーザの前記予想挙動に基づいて、前記クライアントコンピューティングデバイスの前記現在のユーザの特権レベルを修正することであって、前記特権レベルが、前記ソフトウェアアプリケーションに関連付けられることと、
アクティブディレクトリ（ＡＤ）データベースに保存するために、前記ユーザロールの識別子を管理サーバに送信することと、
を行うように構成された、装置。
【請求項２】
前記プロセッサが、ソフトウェア使用ログに基づいて、前記使用データを識別するように構成されている、請求項１に記載の装置。
【請求項３】
前記プロセッサが、所定の期間にわたり、前記クライアントコンピューティングデバイスの前記現在のユーザによるソフトウェア使用をモニタリングすることによって、前記使用データを識別するように構成されている、請求項１に記載の装置。
【請求項４】
前記使用データが、前記ソフトウェアアプリケーションの使用頻度、前記ソフトウェアアプリケーションのフィーチャの使用頻度、前記ソフトウェアアプリケーションのブロックされたフィーチャの使用を試みた頻度、前記ソフトウェアアプリケーションのアクセスされたフィーチャのセット、又は前記クライアントコンピューティングデバイスのデスクトップのリモートアクセスの量の少なくとも１つを含む、請求項１に記載の装置。
【請求項５】
前記ソフトウェアアプリケーションが、第１のソフトウェアアプリケーションであり、前記プロセッサが、
前記クライアントコンピューティングデバイスにインストールされた第２のソフトウェアアプリケーションを識別するように、
前記メモリ内に保存された、前記第１のソフトウェアアプリケーションと、前記第２のソフトウェアアプリケーションと、前記ユーザロールの識別子との間の関連に基づいて、前記クライアントコンピューティングデバイスの前記現在のユーザの前記ユーザロールを識別するように
さらに構成されている、請求項１に記載の装置。
【請求項６】
方法であって、
クライアントコンピューティングデバイスにおいて、
前記クライアントコンピューティングデバイスにインストールされたソフトウェアアプリケーション、又は
前記クライアントコンピューティングデバイスの現在のユーザに関連付けられ、及び前記ソフトウェアアプリケーションに関する使用データ、
の少なくとも一方を識別することと、
前記クライアントコンピューティングデバイスにインストールされた前記ソフトウェアアプリケーション、又は前記使用データに基づいて、前記クライアントコンピューティングデバイスの前記現在のユーザのユーザロールを識別することと、
前記クライアントコンピューティングデバイスの前記現在のユーザの前記ユーザロールに基づいて、前記クライアントコンピューティングデバイスの前記現在のユーザの予想挙動を識別することと、
前記クライアントコンピューティングデバイスの前記現在のユーザの前記予想挙動に基づいて、少なくとも１つの認可デバイスが、前記クライアントコンピューティングデバイスに動作可能に結合された時に、前記クライアントコンピューティングデバイスの前記現在のユーザがアクセスできる前記少なくとも１つの認可デバイスを定義するためのデバイス制御ポリシーを、前記クライアントコンピューティングデバイスにおいて適用することと、
前記識別されたユーザロールを管理サーバに送信することと、
を含む方法。
【請求項７】
前記少なくとも１つの認可デバイスが、ユニバーサルシリアルバス（ＵＳＢ）デバイス、フロッピードライブ、コンパクトディスク（ＣＤ）ドライブ、プリンタ、カメラ、マイクロホン、コンピュータマウス、キーボード、又はスピーカの少なくとも１つを含む、請求項６に記載の方法。
【請求項８】
前記デバイス制御ポリシーが、前記少なくとも１つの認可デバイスが、前記クライアントコンピューティングデバイスに無線接続された時に、前記クライアントコンピューティングデバイスの前記現在のユーザがアクセスできる前記少なくとも１つの認可デバイスを識別する、請求項６に記載の方法。
【請求項９】
メモリに保存されたユーザレコードを、前記識別されたユーザロールと関連付けることをさらに含む、請求項６に記載の方法。
【請求項１０】
前記使用データの前記識別が、ソフトウェア使用ログに基づく、請求項６に記載の方法。
【請求項１１】
前記使用データの前記識別が、所定の期間にわたり、前記クライアントコンピューティングデバイスの前記現在のユーザによるソフトウェア使用をモニタリングすることによって、前記使用データを生成することを含む、請求項６に記載の方法。
【請求項１２】
前記クライアントコンピューティングデバイスの前記現在のユーザに関する前記ユーザロールの前記識別が、
クエリーをエンコードする信号を前記管理サーバに送信することであって、前記クエリーが、前記クライアントコンピューティングデバイスにインストールされた前記少なくとも１つのソフトウェアアプリケーション及び前記使用データのインディケータを含むことと、
前記クライアントコンピューティングデバイスの前記現在のユーザに関する前記ユーザロールのインディケータを含む前記クエリーに対する応答を前記管理サーバから受信することと、
を含む、請求項６に記載の方法。
【請求項１３】
前記使用データの前記識別が、
前記管理サーバにクエリーをエンコードする信号を送信することであって、前記クエリーが、前記クライアントコンピューティングデバイスの前記現在のユーザのインディケータ、前記クライアントコンピューティングデバイスのインディケータ、及び前記ソフトウェアアプリケーションのインディケータを含むことと、
前記少なくとも１つのソフトウェアアプリケーションの前記ソフトウェアアプリケーションに関する前記使用データを含む前記クエリーに対する応答を前記管理サーバから受信することと、
を含む、請求項６に記載の方法。
【請求項１４】
前記予想挙動から逸脱する、前記クライアントコンピューティングデバイスの前記現在のユーザの挙動を検出することと、
前記予想挙動から逸脱する挙動の検出に応答して、前記管理サーバにアラートを送信することと、
をさらに含む、請求項６に記載の方法。
【請求項１５】
前記使用データが、前記ソフトウェアアプリケーションの使用頻度、前記ソフトウェアアプリケーションのフィーチャの使用頻度、前記ソフトウェアアプリケーションのブロックされたフィーチャの使用を試みた頻度、前記ソフトウェアアプリケーションのアクセスされたフィーチャのセット、又は前記クライアントコンピューティングデバイスのデスクトップのリモートアクセスの量の少なくとも１つを含む、請求項６に記載の方法。
【請求項１６】
前記ユーザロール及び前記使用データに基づいて、前記クライアントコンピューティングデバイスの前記現在のユーザのセキュリティリスクを識別することをさらに含む、請求項６に記載の方法。
【請求項１７】
前記ユーザロールに基づいて、セキュリティ構成を前記クライアントコンピューティングデバイスに適用することをさらに含み、前記セキュリティ構成は、前記ソフトウェアアプリケーションの少なくとも一部に対する、前記クライアントコンピューティングデバイスの前記現在のユーザによるアクセスを制限する、請求項６に記載の方法。
【請求項１８】
前記プロセッサは、前記ユーザロールに基づいて、セキュリティ構成をクライアントコンピューティングデバイスに適用するようにさらに構成され、前記セキュリティ構成は、前記ソフトウェアアプリケーションの少なくとも一部に対する、前記クライアントコンピューティングデバイスの前記現在のユーザによるアクセスを制限する、請求項１に記載の装置。
【請求項１９】
前記ユーザロールは、第１のユーザロールであり、
前記プロセッサは、モニタリングされたソフトウェア使用に基づいて、前記第１のユーザロールとは異なる第２のユーザロールを識別するようにさらに構成されている、請求項３に記載の装置。
【請求項２０】
前記ユーザロールは、第１のユーザロールであり、
前記方法は、モニタリングされたソフトウェア使用に基づいて、前記第１のユーザロールとは異なる第２のユーザロールを識別することをさらに含む、請求項１１に記載の方法。
【請求項２１】
前記ソフトウェアアプリケーションが、第１のソフトウェアアプリケーションであり、前記プロセッサが、
前記クライアントコンピューティングデバイスにインストールされた第２のソフトウェアアプリケーションを識別するように、
前記メモリ内に保存された、前記第１のソフトウェアアプリケーションと、前記第２のソフトウェアアプリケーションと、前記ユーザロールの識別子との間の関連に基づいて、前記クライアントコンピューティングデバイスの前記現在のユーザの前記ユーザロールを識別するように
さらに構成されている、請求項６に記載の方法。
【請求項２２】
前記プロセッサが、
前記予想挙動から逸脱する、前記クライアントコンピューティングデバイスの前記現在のユーザの挙動を検出することと、
前記予想挙動から逸脱する挙動の検出に応答して、前記管理サーバにアラートを送信することと、
を行うようにさらに構成されている、請求項１に記載の装置。
【請求項２３】
前記プロセッサ及び前記メモリが、前記クライアントコンピューティングデバイスにある、または、
前記プロセッサ及び前記メモリが、前記管理サーバにある、請求項１に記載の装置。
【請求項２４】
前記プロセッサが、前記ユーザロール及び前記使用データに基づいて、前記クライアントコンピューティングデバイスの前記現在のユーザのセキュリティリスクを識別するようにさらに構成されている、請求項１に記載の装置。