Диспетчер политик устройства

1. Мобильное устройство (102), содержащее:
по меньшей мере один процессор (104); и
машиночитаемое запоминающее устройство(106), содержащее систему (108) диспетчера политик устройства, исполняемую посредством по меньшей мере одного процессора, при этом система диспетчера политик устройства содержит:
унифицированный интерфейсный компонент (118), сконфигурированный принимать запросы конфигурирования политики от множества источников (110, 112, 114) политики, причем множество источников политики содержат, по меньшей мере, внутренний компонент источника политики, сконфигурированный исполняться посредством по меньшей мере одного процессора мобильного устройства, и сервер управления устройствами, внешний по отношению к мобильному устройству, при этом запросы конфигурирования политики содержат, по меньшей мере:
первый запрос конфигурирования политики от первого источника политики, причем первый запрос конфигурирования политики содержит первое значение политики для политики, и
второй запрос конфигурирования политики от второго источника политики, причем второй запрос конфигурирования политики содержит второе значение политики для политики, при этом первый источник политики отличается от второго источника политики, и первое значение политики конфликтует со вторым значением политики; и
компонент (120) обработчика политики, сконфигурированный разрешать конфликт между первым значением политики и вторым значением политики для политики на основе технологии разрешения конфликта, чтобы устанавливать текущее значение политики для политики, которая управляет мобильным устройством,
отличающееся тем, что система диспетчера политик устройства дополнительно содержит:
компонент (404) управления решением, сконфигурированный:
принимать решение между настройками обработки разрешения конфликта, принятыми от двух или более из множества источников (110, 112, 114) политики, на основе соответственных уровней полномочий этих двух или более из множества источников политики, чтобы выбрать выбираемую настройку обработки разрешения конфликта, и
управлять технологией разрешения конфликта, используемой компонентом (120) обработчика политики для политики, на основе выбранной настройки обработки разрешения конфликта.
2. Мобильное устройство по п. 1, отличающееся тем, что компонент (120) обработчика политики дополнительно сконфигурирован разрешать конфликт между первым значением политики и вторым значением политики для политики без установления доверия между первым источником политики и вторым источником политики на мобильном устройстве.
3. Мобильное устройство по п. 1, отличающееся тем, что технология разрешения конфликта задает соответственные уровни полномочий для типов источника политики, и компонент обработчика политики дополнительно сконфигурирован использовать технологию разрешения конфликта, чтобы устанавливать текущее значение политики для политики на основе первого уровня полномочий первого источника политики и второго уровня полномочий второго источника политики.
4. Мобильное устройство по п. 1, отличающееся тем, что машиночитаемое запоминающее устройство (106) дополнительно содержит хранилище (122) метабазы диспетчера политик, и компонент (120) обработчика политики дополнительно сконфигурирован:
принимать первый запрос конфигурирования политики и второй запрос конфигурирования политики от унифицированного интерфейсного компонента;
записывать первое значение политики для политики в первое хранилище политики источника хранилища метабазы диспетчера политик, причем первое хранилище политики источника соответствует первому источнику политики;
записывать второе значение политики для политики во второе хранилище политики источника хранилища метабазы диспетчера политик, причем второе хранилище политики источника соответствует второму источнику политики;
определять текущее значение политики для политики с помощью технологии разрешения конфликта на основе, по меньшей мере, первого значения политики из первого хранилища политики источника и второго значения политики из второго хранилища политики источника; и
записывать текущее значение политики для политики в хранилище текущей политики хранилища метабазы диспетчера политик.
.
5Мобильное устройство по п. 1, отличающееся тем, что компонент (404) управления решением дополнительно сконфигурирован:
принимать настройку обработки разрешения конфликта от конкретного источника политики;
обнаруживать установленное доверие между этим конкретным источником политики и доверенным источником политики мобильного устройства; и
в ответ на обнаружение установленного доверия, управлять технологией разрешения конфликта, используемой компонентом обработчика политики для политики, на основе настройки обработки разрешения конфликта.
6. Мобильное устройство по п. 1, отличающееся тем, что система (108) диспетчера политик устройства дополнительно содержит компонент (406) анализа состояния, сконфигурированный обнаруживать, вызывает ли заданная технология разрешения конфликта, используемая компонентом обработчика политики для разрешения конфликта для политики, нежелательное состояние мобильного устройства, при этом нежелательное состояние является по меньшей мере одним из неработоспособного состояния, неустойчивого состояния и небезопасного состояния; при этом компонент (404) управления решением дополнительно сконфигурирован:
управлять технологией разрешения конфликта, используемой компонентом обработчика политики для политики, на основе того, вызывает ли заданная технология разрешения конфликта нежелательное состояние;
сохранять заданную технологию разрешения конфликта в качестве упомянутой технологии разрешения конфликта на основе того, что компонент анализа состояния обнаруживает, что заданная технология разрешения конфликта не вызывает нежелательное состояние; и
модифицировать заданную технологию разрешения конфликта так, чтобы она стала упомянутой технологией разрешения конфликта, на основе того, что компонент анализа состояния обнаруживает, что заданная технология разрешения конфликта вызывает нежелательное состояние.
7. Мобильное устройство по п. 1, отличающееся тем, что:
первый запрос конфигурирования политики дополнительно содержит идентификатор первого источника политики и указатель, который указывает политику;
второй запрос конфигурирования политики дополнительно содержит идентификатор второго источника политики и указатель, который указывает политику; и
идентификатор первого источника политики отличается от идентификатора второго источника политики.
8. Мобильное устройство по п. 1, отличающееся тем, что первый источник политики является корпоративным сервером (112, 114) управления устройствами, имеющим заданный уровень полномочий, при этом технология разрешения конфликта указывает запрет источникам политики, имеющим заданный уровень полномочий, устанавливать текущее значение политики для политики, причем первый запрос конфигурирования политики является подписанным запросом конфигурирования политики, подписанным доверенным источником политики мобильного устройства, и компонент обработчика политики дополнительно сконфигурирован обходить запрет, указываемый посредством технологии разрешения конфликта, на основе подписанного запроса конфигурирования политики.
9. Мобильное устройство по п. 1, отличающееся тем, что машиночитаемое запоминающее устройство (106) дополнительно содержит хранилище (122) метабазы диспетчера политик, причем хранилище метабазы диспетчера политик содержит соответственные хранилища политик для множества источников политики; и система диспетчера политик устройства дополнительно содержит компонент (402) безопасности типа "песочница", при этом компонент безопасности типа "песочница" сконфигурирован:
позволять первому источнику политики доступ к первому хранилищу политики источника для первого источника политики;
позволять второму источнику политики доступ ко второму хранилищу политики источника для второго источника политики;
ограничивать первому источнику политики доступ ко второму хранилищу политики источника; и
ограничивать второму источнику политики доступ к первому хранилищу политики источника.
10. Мобильное устройство по п. 1, отличающееся тем, что множество источников (110, 112, 114) политики дополнительно содержат сервер управления мобильного оператора, сервер обмена сообщениями и сервер управления мобильным устройством.
11. Мобильное устройство по п. 1, отличающееся тем, что компонент обработчика политики дополнительно сконфигурирован повторно оценивать текущее значение политики для политики в ответ на отмену регистрации мобильного устройства из первого источника политики.
12. Мобильное устройство (102), содержащее:
по меньшей мере один процессор (104); и
машиночитаемое запоминающее устройство (106), содержащее систему (108) диспетчера политик устройства, исполняемую посредством по меньшей мере одного процессора, причем система диспетчера политик устройства содержит:
унифицированный интерфейсный компонент (118), сконфигурированный принимать запросы конфигурирования политики от множества источников (110, 112, 114) политики;
компонент (404) управления решением, сконфигурированный:
принимать решение между настройками обработки разрешения конфликта, принятыми от двух или более из множества источников (110, 112, 114) политики, на основе соответственных уровней полномочий этих двух или более из множества источников политики, чтобы выбрать выбираемую настройку обработки разрешения конфликта, и
управлять технологией разрешения конфликта для политики на основе выбранной настройки обработки разрешения конфликта; и
компонент (120) обработчика политики, сконфигурированный разрешать конфликт между различающимися значениями политики для политики, заданных в различающихся запросах конфигурирования политики, предоставленных различающимися источниками политики, на основе технологии разрешения конфликта для политики, управляемой посредством компонента управления решением, и устанавливать текущее значение политики для политики, которая управляет мобильным устройством, с помощью технологии разрешения конфликта.
13. Способ администрирования политик на мобильном устройстве (102), содержащий этапы, на которых:
принимают запросы конфигурирования политики от множества источников (110, 112, 114) политики, причем множество источников политики содержат, по меньшей мере, внутренний источник политики, исполняемый посредством мобильного устройства, и сервер управления устройствами, внешний по отношению к мобильному устройству, при этом запросы конфигурирования политики содержат, по меньшей мере:
первый запрос конфигурирования политики от первого источника политики, причем первый запрос конфигурирования политики содержит первое значение политики для политики, и
второй запрос конфигурирования политики от второго источника политики, причем второй запрос конфигурирования политики содержит второе значение политики для политики, при этом первый источник политики отличается от второго источника политики, и первое значение политики конфликтует со вторым значением политики;
принимают решение между настройками обработки разрешения конфликта, принятыми от двух или более из множества источников (110, 112, 114) политики, на основе соответственных уровней полномочий этих двух или более из множества источников политики, чтобы выбрать выбираемую настройку обработки разрешения конфликта;
управляют технологией разрешения конфликта для политики на основе выбранной настройки обработки разрешения конфликта;
разрешают конфликт между первым значением политики и вторым значением политики для политики на основе технологии разрешения конфликта без установления доверия между первым источником политики и вторым источником политики на мобильном устройстве; и
в ответ на разрешение конфликта, устанавливают текущее значение политики для политики, которая управляет мобильным устройством.