[发明专利]支持多个虚拟容器的移动设备管理的系统、设备和方法

说明书

用于移动设备管理(mobile device management，MDM)的系统和进程实施范围内的MDM策略。移动设备具有容器，容器将移动设备上的数据和进程与其它容器分离。范围内的MDM策略包括容器级别命令和设备级别命令。移动设备具有位于第一容器内的第一代理和位于第二容器内的控制器。控制器执行第一设备级别命令，以控制所有容器访问移动设备的资源。第一代理或控制器执行第一容器级别命令，以仅控制第一容器访问移动设备的资源。

交叉申请

本申请案主张2016年6月30日提交的、发明名称为“虚拟化环境中支持多个容器的移动设备管理的系统、设备和进程(Systems，Devices and Processes to Support MobileDevice Management of Multiple Containers in Virtualization Environment)”的美国专利申请案第15/199,826号的优先权，其全部内容以引用的方式并入本文中。

技术领域

本发明一般涉及移动设备管理以及移动设备上的数据和进程分离领域。

背景技术

组织可准许员工及其承包方使用移动设备等个人拥有的技术来进行工作以及获取信息和应用。组织可准许员工及其承包方将公司拥有的技术用于个人用途。组织可实施不同的策略以管控工作场所中移动设备的用途，如自带设备办公(Bring Your OwnDevice，BYOD) 策略和企业所有，个人使用(Corporate Owned Personally Enabled，COPE)策略。移动设备配置容器，以将用户的移动设备的用于工作的部分与用户的移动设备的用于个人的另一部分分离。移动设备管理(mobile device management，MDM)系统管理如智能手机、平板电脑、膝上型计算机和其它计算设备等移动设备的用途和资源。实例MDM系统由管理移动设备的第三方移动应用实施。第三方移动应用可以限制用户与设备资源交互的能力。

发明内容

一方面，提供一种用于移动设备管理的进程。所述移动设备具有多个容器，所述多个容器中的每个容器将所述移动设备上的数据和进程与所述多个容器中的其它容器分离，所述多个容器包括第一虚拟容器。所述进程包括：所述移动设备接收第一设备级别命令，以及所述移动设备接收第一容器级别命令。所述进程包括：位于所述多个容器中的第一虚拟容器内的第一代理执行所述第一容器级别命令，以仅控制所述第一虚拟容器访问所述移动设备的资源。所述进程还包括：位于所述移动设备上的控制器执行所述第一设备级别命令，以控制所述多个容器中的至少两个容器访问所述移动设备的所述资源。

在前述实施例的任一项中，所述控制器位于所述移动设备的所述多个容器中的主机容器内。

在前述实施例的任一项中，所述进程包括：所述移动设备接收第二容器级别命令，以及所述控制器执行所述第二容器级别命令，以仅控制所述第一虚拟容器访问所述移动设备的资源。

在前述实施例的任一项中，所述进程包括：所述第一代理接收所述第一设备级别命令，并向所述控制器转发所述第一设备级别命令。

在前述实施例的任一项中，所述进程包括：所述控制器接收所述第一虚拟容器级别命令，并向所述第一代理转发所述第一容器级别命令。

在前述实施例的任一项中，所述进程包括：所述控制器将所述第一设备级别命令转换成第二容器级别命令，并向所述第一代理转发所述第二容器级别命令，其中所述第一代理执行所述第二容器级别命令以仅控制所述第一虚拟容器访问所述移动设备的资源。

在前述实施例的任一项中，所述第一容器级别命令通过从以下动作组成的群组中选择的一个或多个动作仅控制所述第一虚拟容器访问所述移动设备的资源：仅控制所述第一虚拟容器访问所述移动设备的一个或多个物理资源，仅控制所述第一容器的配置，仅控制管理用于所述第一容器的应用，仅控制向所述第一虚拟容器发放证书和凭证，以及仅检索关于所述第一虚拟容器的信息。