ОГРАНИЧИВАЕМАЯ УДАЛЕННОЙ ЧАСТЬЮ МОДЕЛЬ ДЕЛЕГИРОВАНИЯ

1. Способ обеспечения возможности делегирования, содержащий этапы:
приема запроса делегирования, задающего адресат,
проверки, находится ли адресат в том же домене, что и вычислительное устройство, выполняющее компьютерно-выполняемые инструкции;
идентификации одной или нескольких политик, содержащих требования для делегирования к адресату;
определения, удовлетворяются ли идентифицированные одна или несколько политик;
формирование подписанного маркера, содержащего информацию из запроса делегирования; и
формирование подписанного билета услуги, разрешающего запрос делегирования;
причем компьютерно-выполняемые инструкции для осуществления формирования подписанного маркера выполняются, если проверка выявляет, что адресат не находится в упомянутом домене; и
при этом дополнительно компьютерно-выполняемые инструкции для осуществления идентификации, определения и формирования подписанного билета услуги выполняются, если проверка выявляет, что адресат находится в упомянутом домене.
2. Способ по п. 1, в котором по меньшей мере одна политика из одной или нескольких политик установлена и управляется адресатом.
3. Способ по п. 1, в котором подписанный маркер и подписанный билет услуги направляются в другой домен.
4. Способ по п. 1, в котором упомянутое определение дополнительно содержит запрос дополнительной информации, ассоциированной с упомянутыми требованиями.
5. Способ по п. 1, дополнительно содержащий этапы приема подписанных идентификационных данных, проверки подписи и подписания принятых идентификационных данных, если проверка прошла успешно.
6. Способ по п. 5, дополнительно содержащий этапы направления принятых идентификационных данных, которые были подписаны, в другой домен, если проверка прошла успешно.
7. Один или несколько машиночитаемых носителей, содержащих компьютерно-выполняемые инструкции для осуществления этапов по п. 1.
8. Система, содержащая:
клиентское вычислительное устройство;
слой удаленной части из вычислительных устройств, содержащий первое вычислительное устройство удаленной части;
вычислительное устройство промежуточного слоя, содержащее компьютерно-выполняемые инструкции для осуществления этапов, содержащих:
предоставление в первое вычислительное устройство контроллера домена указание того, что вычислительное устройство промежуточного слоя стремится к осуществлению связи с первым вычислительным устройством удаленной части в качестве клиентского вычислительного устройства;
предоставление идентификационных данных вычислительного устройства промежуточного слоя в первое вычислительное устройство контроллера домена;
прием, если и вычислительное устройство удаленной части, и вычислительное устройство контроллер домена находятся в одном и том же домене, билета услуги, указывающего, что вычислительное устройство промежуточного слоя может осуществлять связь с первым вычислительным устройством удаленной части в качестве клиентского вычислительного устройства;
представление билета услуги первому вычислительному устройству удаленной части;
прием, если первое вычислительное устройство удаленной части находится в другом домене, чем первое вычислительное устройство контроллера домена, маркера, указывающего, что вычислительное устройство промежуточного слоя стремится к осуществлению связи с первым вычислительным устройством удаленной части в качестве клиентского вычислительного устройства; и
представление маркера второму вычислительному устройству контроллера домена; и
первое вычислительное устройство контроллера домена, содержащее компьютерно-выполняемые инструкции для выполнения этапов, содержащих:
проверку, находится ли первое вычислительное устройство удаленной части в домене, который также содержит первое вычислительное устройство контроллера домена;
идентификацию одной или нескольких политик, содержащих требования для делегирования к первому вычислительному устройству удаленной части;
определение того, соответствует ли вычислительное устройство промежуточного слоя упомянутым требованиям;
формирования, подписания и передачи маркера и
формирования, подписания и передачи билета услуги;
причем компьютерно-выполняемые инструкции для осуществления формирования, подписания и передачи маркера выполняются, если проверка выявляет, что первое вычислительное устройство удаленной части не находится в упомянутом домене; и
при этом дополнительно компьютерно-выполняемые инструкции для осуществления идентификации, определения, а также формирования, подписания и передачи подписанного билета услуги выполняются, если проверка выявляет, что первое вычислительное устройство удаленной части находится в упомянутом домене.
9. Система по п. 8, в котором по меньшей мере одна политика из одной или нескольких политик установлена и управляется первым вычислительным устройством удаленной части.
10. Система по п. 8, в котором слой удаленной части из вычислительных устройств содержит второе вычислительное устройство удаленной части в дополнение к первому вычислительному устройству удаленной части; причем дополнительно вычислительное устройство промежуточного слоя содержит дополнительные компьютерно-выполняемые инструкции для осуществления связи со вторым вычислительным устройством удаленной части в качестве клиентского вычислительного устройства; агрегирования информации, принятой от вычислительного устройства удаленной части и второго вычислительного устройства удаленной части; и предоставления агрегированной информации на клиентское вычислительное устройство.