コンピュータシステムにおける仮想装置の制御方法であって、該コンピュータシステム内のファームウェアから装置コンフィギュレーションポリシーを取得し、該装置コンフィギュレーションポリシーが、ブート時に適用される該コンピュータシステム内の少なくとも1つの埋込装置に対するグローバルアクセス許可を定義するものであり、選択されたユーザ又は選択された仮想マシンVMの少なくとも一方について確立された仮想装置コンフィギュレーションポリシーを取得し、該仮想装置コンフィギュレーションポリシーが、前記少なくとも1つの埋込装置に対する追加のアクセス許可を定義するものであり、前記グローバルアクセス許可及び前記追加のアクセス許可に基づいて前記コンピュータシステム上で実行されている前記選択されたVMのインスタンスについて仮想ハードウェア定義を確立する、という各ステップからなる、コンピュータシステムにおける仮想装置の制御方法。前記仮想装置コンフィギュレーションポリシーが、前記選択されたユーザについて前記少なくとも1つの埋込装置に対するユーザアクセス許可を定義するユーザ装置コンフィギュレーションポリシーと、前記選択されたVMについて前記少なくとも1つの埋込装置に対するVMアクセス許可を定義するVM装置コンフィギュレーションポリシーとを含む、請求項1に記載の方法。前記VMアクセス許可が前記ユーザアクセス許可よりも高い優先順位を有しており、前記グローバルアクセス許可が前記VMアクセス許可よりも高い優先順位を有している、請求項2に記載の方法。前記グローバルアクセス許可が前記追加のアクセス許可よりも高い優先順位を有している、請求項1に記載の方法。前記コンピュータシステムが、前記選択されたVMを含む複数のVM並びに前記選択されたユーザを含む複数のユーザをサポートするハイパーバイザを含む、請求項1に記載の方法。プロセッサ、ファームウェア、及び少なくとも1つの埋込装置を含む物理ハードウェアであって、該ファームウェアが、ブート時に適用することが可能な前記少なくとも1つの埋込装置に対するグローバルアクセス許可を定義する装置コンフィギュレーションポリシーを格納するものである、物理ハードウェアと、前記プロセッサ上で実行され、少なくとも1つの仮想マシンVM及び少なくとも1つのユーザをサポートし、ユーザ識別及び仮想マシン識別の少なくとも一方に基づいて前記少なくとも1つの埋込装置に対する追加のアクセス許可を定義する仮想装置コンフィギュレーションポリシーを確立し、及び前記グローバルアクセス許可及び前記追加のアクセス許可に基づいて前記少なくとも1つのVMのインスタンスの各々毎に仮想ハードウェア定義を確立する、ハイパーバイザとを備えている、コンピュータシステム。前記仮想装置コンフィギュレーションポリシーが、前記少なくとも1つの埋込装置に対するユーザアクセス許可を定義するユーザ装置コンフィギュレーションポリシーと、前記少なくとも1つの埋込装置に対するVMアクセス許可を定義するVM装置コンフィギュレーションポリシーとを含む、請求項6に記載のコンピュータシステム。前記VMアクセス許可が前記ユーザアクセス許可よりも高い優先順位を有しており、前記グローバルアクセス許可が前記VMアクセス許可よりも高い優先順位を有している、請求項7に記載のコンピュータシステム。前記ハイパーバイザが、前記少なくとも1つの埋込装置の各々について装置モデルを提供する少なくとも1つの要素を含み、該少なくとも1つの要素が、前記グローバルアクセス許可及び前記追加のアクセス許可を処理して、前記少なくとも1つのVMのインスタンスの各々について仮想ハードウェア定義を提供する、請求項6に記載のコンピュータシステム。前記ハイパーバイザが、前記仮想装置コンフィギュレーションポリシーを生成するためのコンフィギュレーション要素を含む、請求項6に記載のコンピュータシステム。命令を格納したコンピュータ読み取り可能媒体であって、該命令が、プロセッサによる実行時にコンピュータシステムにおける仮想装置の制御方法を該プロセッサに実行させるものであり、該制御方法が、前記コンピュータシステム内のファームウェアから装置コンフィギュレーションポリシーを取得し、該装置コンフィギュレーションポリシーが、ブート時に適用される該コンピュータシステム内の少なくとも1つの埋込装置に対するグローバルアクセス許可を定義するものであり、選択されたユーザ又は選択された仮想マシンVMの少なくとも一方について確立された仮想装置コンフィギュレーションポリシーを取得し、該仮想装置コンフィギュレーションポリシーが、前記少なくとも1つの埋込装置に対する追加のアクセス許可を定義するものであり、前記グローバルアクセス許可及び前記追加のアクセス許可に基づいて前記コンピュータシステム上で実行されている前記選択されたVMのインスタンスについて仮想ハードウェア定義を確立する、という各ステップからなる、コンピュータ読み取り可能媒体。。前記仮想装置コンフィギュレーションポリシーが、前記選択されたユーザについて前記少なくとも1つの埋込装置に対するユーザアクセス許可を定義するユーザ装置コンフィギュレーションポリシーと、前記選択されたVMについて前記少なくとも1つの埋込装置に対するVMアクセス許可を定義するVM装置コンフィギュレーションポリシーとを含む、請求項11に記載のコンピュータ読み取り可能媒体。前記VMアクセス許可が前記ユーザアクセス許可よりも高い優先順位を有しており、前記グローバルアクセス許可が前記VMアクセス許可よりも高い優先順位を有している、請求項12に記載のコンピュータ読み取り可能媒体。前記グローバルアクセス許可が前記追加のアクセス許可よりも高い優先順位を有している、請求項11に記載のコンピュータ読み取り可能媒体。前記コンピュータシステムが、前記選択されたVMを含む複数のVM並びに前記選択されたユーザを含む複数のユーザをサポートするハイパーバイザを含む、請求項11に記載のコンピュータ読み取り可能媒体。図1は、例示的な一実施形態によるコンピュータシステム100のブロック図である。該コンピュータシステム100は、物理ハードウェア102及びハイパーバイザ104を含む。コンピュータシステム100は、任意のタイプのデスクトップコンピュータやモバイルコンピュータ等として実施することが可能である。物理ハードウェア102は、ファームウェアファームウェア106を格納するためのメモリ、プロセッサ122、及び少なくとも1つの埋込装置1つ以上の埋込装置108を含む。物理ハードウェア102は、メモリ、キャッシュ、電源、クロック回路、データレジスタ、IO回路等の、様々な他の装置124を含むことが可能である。1つ以上の埋込装置108は、ワイヤレスインタフェイス例えば、IEEE80211、Bluetooth等、ネットワークインタフェイス、イメージング装置、オーディオ装置、モデム、シリアルポート、パラレルポート、メモリリーダ、ユニバーサルシリアルバスUSBポート、FireWireポート、及びその類の周辺装置といった、プロセッサ122の周辺の様々な装置を含むことが可能である。ファームウェア106は、EEPROMElectronicallyErasableProgrammableReadOnlyMemory、FLASHメモリ、又はその類といった不揮発性メモリを使用して実施することが可能である。プロセッサ122は、1つ以上の任意のタイプのマイクロプロセッサを含むことが可能である。ファームウェア106は、物理ハードウェア102の電源投入時又はリセット時にプロセッサ122により実行されるブートプログラムコード126例えば、BIOSBasicInputOutputSystem、UEFIUnifiedExtensibleFirmwareInterface、又はその類のファームウェアインタフェイスを含むことが可能である。該ファームウェア106は更に、物理ハードウェア102の1つ以上の埋込装置に対するアクセス許可を定義する装置コンフィギュレーションポリシーグローバルポリシー110と称すを含むことが可能である。例えば、グローバルポリシー110は、前記ブートプログラムコード126により実施することが可能であり、又はファームウェア106に格納されておりプロセッサ122により実行される別個のスタンドアロンプログラムコードを使用して実施することが可能である。グローバルポリシー110で定義されるアクセス許可は、埋込装置108のためのグローバルアクセス許可である。一般に、グローバルアクセス許可は、物理ハードウェア102内の1つ以上の埋込装置108に対するアクセスを制御する。該グローバルアクセス許可は、例えば、物理ハードウェア102の電源投入時又はリセット時ブート時に1つ以上の装置をイネーブルにするかディセーブルにするかを含むことが可能である。以下で更に説明するように、グローバルアクセス許可はまた、1つ以上の装置へのアクセスをハイパーバイザ104により修正することができるか否か、及び1つ以上の装置をハイパーバイザ104から可視とするか不可視とするかを含むことが可能である。グローバルアクセス許可について以下で更に説明する。グローバルポリシー110により定義されるグローバルアクセス許可は、ブート時に実行することが可能である。ハイパーバイザ104の機能の各要素は、物理ハードウェア102による例えばプロセッサ122を用いたマシン読み取り可能命令の実行を介して提供することが可能である。一般に、ハイパーバイザ104は、1つ以上の仮想マシンのためのハードウェアの仮想化を提供する。ハイパーバイザ104は、少なくとも1つの仮想マシン仮想マシン112、少なくとも1つの定義されたユーザユーザ114、コンフィギュレーション要素116、及び少なくとも1つの装置モデル要素装置モデル要素120を含む。1つ以上の仮想マシン112の各々は、オペレーティングシステムゲストオペレーティングシステムとも呼ばれるを含むマシン例えばコンピュータをソフトウェアにより実施したものを含むことができる。仮想マシン112がブートされた際、ハイパーバイザ104は、該仮想マシンのインスタンス仮想マシンインスタンスを1つ以上のユーザ114により使用されるよう管理する。コンフィギュレーション要素116は、仮想装置コンフィギュレーションポリシー装置アクセス制御用ポリシーPDAC118において埋込装置108のための更なるアクセス許可を定義する。該PDAC118は、1つ以上のユーザ114及び/又は1つ以上の仮想マシン112のためのアクセス許可を定義することができる。一例では、PDAC118はグローバルポリシー110に従属するものであるすなわち、グローバルポリシーで定義されている許可は、PDAC118で定義されている許可に優先することができるそのように設定されている場合。例えば、グローバルポリシー110は、埋込装置108へのアクセスをハイパーバイザ104により修正することができるか否かを定義することができる。グローバルポリシー110が、特定の埋込装置のアクセスに対する変更を阻止している場合には、その特定の装置についてPDAC118で定義されている如何なる許可も有効とはならないことになる。グローバルポリシー110が、特定の埋込装置のアクセスに対する変更を許可している場合には、PDAC118で定義されている許可は、該装置に対するアクセスに影響を与え得るものとなる例えば、PDAC118は、グローバルポリシー110で定義されているアクセス許可を変更することができる。実施形態によっては、グローバルポリシー110は、そのアクセス許可をハイパーバイザ104ひいてはコンフィギュレーション要素116に対して可視とも不可視ともすることが可能である。装置に対するアクセス許可が不可視である場合には、PDAC118は、斯かる装置について確立された許可を有さない。例えば、PDAC118は、ユーザ装置コンフィギュレーションポリシーユーザポリシー及びVM装置コンフィギュレーションポリシーVMポリシーを含むことが可能である。ユーザポリシーは、各ユーザ114毎に埋込装置108に対するアクセス許可ユーザアクセス許可を定義することができる。VMポリシーは、各VM112毎に埋込装置108に対するアクセス許可VMアクセス許可を定義することができる。一例では、VMアクセス許可は、ユーザアクセス許可よりも高い優先順位を有するそのように設定されている場合グローバルポリシー110におけるグローバルアクセス許可が最高の優先順位を有する。例えば、所与の埋込装置Aについて考察する。グローバルポリシー110におけるアクセス許可は、ハイパーバイザ104が埋込装置Aに対するアクセスを変更することが可能となり及びブート時に該埋込装置Aがイネーブルにされるように定義することができる。一方、PDAC118におけるアクセス許可は、埋込装置AがVM1に対してイネーブルにされるがユーザXに対してはディセーブルにされるように定義することができる。埋込装置Aは、VM1の1つ以上の他のユーザに対してはイネーブルにされるが、ユーザXに対してはディセーブルにされることになる。PDAC118におけるアクセス許可は、埋込装置AがVM2に対してディセーブルにされるように定義することができるグローバルポリシー110が斯かる変更を許可しているため。一例では、一般に全てのユーザに対して埋込装置AがVM2においてディセーブルにされているため、VM2での埋込装置Aへのアクセスをユーザアクセス許可が許可することはできない。別の例では、グローバルポリシー110におけるアクセス許可は、ハイパーバイザ104が埋込装置Bへのアクセスに対する変更を許可せず該埋込装置Bがディセーブルにされるように定義することが可能である。このため、PDAC118内のアクセス許可は、如何なるVM及び/又はユーザに対しても埋込装置Bをイネーブルにすることはできない。一例では、コンフィギュレーション要素116はユーザインタフェイスを含む。1つ以上のユーザ114のうちの1つ以上は、コンフィギュレーション要素116にアクセスし及びそのユーザインタフェイスを使用してPDAC118を確立することが可能である。一例では、コンフィギュレーション要素116は、1つ以上のVM112のインスタンスからアクセスすることが可能である。1つ以上の装置モデル要素120は、物理ハードウェア102と1つ以上のVM112との間のインタフェイスを提供する。装置モデル要素120は、例えば、仮想BIOS及び個々の装置毎の仮想装置モデル等を含むことが可能である。装置モデル要素120は、グローバルポリシー110及びPDAC118に基づいて1つ以上のVM112の各インスタンス毎に仮想ハードウェア定義を確立する。該仮想ハードウェア定義は、グローバルポリシー110及びPDAC118の組み合わせによりイネーブルにされた埋込装置のみに対するアクセスをモデル化し又はその他の態様で提供する。このため、1つ以上のVM112の各々に提示される仮想ハードウェアは、該1つ以上のVM112の各インスタンス毎にカスタマイズすることが可能である。したがって、VM112内への埋込装置制御の拡張を可能にするポリシードリブンなコンフィギュレーションをハイパーバイザ104の領域内で提供することが可能である。埋込装置制御は、VMの起動時に、カスタマイズされた仮想ハードウェア定義を介して1つ以上のVM112の各インスタンスに適用することが可能である。このため、ユーザ114は、特定のVMに対して埋込装置アクセスについてのポリシー変更を適用するために、全てのVMインスタンスをシャットダウンさせることになる物理ハードウェア102のリスタートを行う必要はない。図2は、例示的な一実施形態によるコンピュータシステムにおける仮想装置の制御方法200のフローチャートである。該方法200は、ステップ202で開始して、該コンピュータシステムにおける1つ以上の埋込装置に対するグローバルアクセス許可を定義する装置コンフィギュレーションポリシーをファームウェアから取得する。ステップ204で、選択されたユーザ又は選択されたVMの少なくとも一方についての追加のアクセス許可を確立する仮想装置コンフィギュレーションポリシーが取得される。該仮想装置コンフィギュレーションポリシーは、1つ以上の埋込装置に対する追加のアクセス許可を定義する。ステップ204は、更なる選択されたユーザ及び/又は選択されたVMについて繰り返すことが可能である。ステップ206で、グローバルアクセス許可及び追加のアクセス許可に基づいて、コンピュータシステム上で実行されている選択されたVMのインスタンスについて仮想ハードウェア定義が確立される。ステップ206は、追加のVMインスタンスについて繰り返すことが可能である。図3は、例示的な実施形態によるコンピュータ300を示すブロック図である。コンピュータ300は、プロセッサ302、IOインタフェイス306、及びメモリ308を含む。コンピュータ300はまた、サポート回路304及び1つ以上のハードウェア周辺装置310例えば埋込装置を含むことが可能である。プロセッサ302は、任意のタイプのマイクロプロセッサ、マイクロコントローラ、マイクロコンピュータ、又は当業界で既知の同様のタイプのコンピューティング装置を含むことが可能である。プロセッサ302のためのサポート回路304は、キャッシュ、電源、クロック回路、データレジスタ、IO回路等を含むことが可能である。IO回路306は、メモリ308に直接接続することが可能であり、又はプロセッサ302を介してメモリ308に接続することが可能である。メモリ308は、ランダムアクセスメモリ、リードオンリーメモリ、キャッシュメモリ、磁気リード/ライトメモリ、若しくはその類、又は斯かるメモリ装置の任意の組み合わせを含むことが可能である。1つ以上のハードウェア周辺装置310は、プロセッサ302に代わって機能を実行する様々なハードウェア回路を含むことが可能である。ハイパーバイザ320は、プロセッサ302によるマシン読み出し可能命令の実行を介して実施することが可能である。メモリ308は、ハイパーバイザ320及びその様々な機能を実施するためにプロセッサ302により実行されるコード318を格納することが可能である。メモリ308はまた、グローバルポリシー314を有するファームウェアコード312及びPDAC316を格納する。グローバルポリシー314は、ブート時に適用されるハードウェア周辺装置310に対するグローバルアクセス許可を含む。PDAC316は、ハイパーバイザ320により管理されるVMインスタンスに適用されるハードウェア周辺装置310に対する追加のアクセス許可を含む。上述のようにハイパーバイザ320は、グローバルポリシー314及びPDAC316に基づいてVMインスタンスの各々毎に仮想ハードウェア定義を確立する。上述した方法は、該方法を実行するようにコンピュータシステムを構成するためのコンピュータ読み取り可能媒体という形で実施することが可能である。該コンピュータ読み取り可能媒体は、複数の物理的な装置例えばコンピュータにわたって配布することが可能である。該コンピュータ読み取り可能媒体は、例えば、ディスク及びテープ記憶媒体を含む磁気記憶媒体、コンパクトディスク媒体例えば、CDROMCDR及びディジタルビデオディスク記憶媒体といった光学記憶媒体、ホログラムメモリ、FLASHメモリ、EEPROM、EPROM、ROMといった半導体ベースのメモリ装置を含む不揮発性記憶媒体、強磁性体ディジタルメモリ、レジスタ、バッファ又はキャッシュ、メインメモリ、RAM等を含む揮発性記憶媒体を任意の個数だけ含むことが可能である但しそれらには限定されない。その他の新規の多種多様なコンピュータ読み取り可能媒体を使用して、本書で説明したマシン読み取り可能コードを格納することが可能である。上記説明では、本発明の理解を提供すべく多数の細部を示した。しかし、当業者には理解されるように、本発明は、斯かる細部なしで実施することが可能である。限られた数の実施形態に関して本発明を説明したが、斯かる実施形態に対する多数の修正及び変形が当業者には理解されよう。特許請求の範囲は、斯かる修正及び変形を本発明の真の思想及び範囲内のものとして網羅することを意図したものである。