[发明专利]虚拟桌面中的本地映射账户

说明书

本文中所描述的方面涉及允许作为远程访问或基于云的网络环境的一部分的客户端装置将外部用户身份映射到桌面和应用程序的方法、装置和系统。可以在虚拟递送代理上动态生成本地用户账户。所述本地用户账户到外部身份的映射可使用签名令牌来保护并且由代理机维护，所述代理机从所述虚拟递送代理分配用于将特定应用程序部署到所述客户端装置的资源。这允许删除对活动目录的任何从属性，以维护用户身份或联合登录服务，极大地简化了所述系统内用户身份的管理，并且实现跨客户端装置的更好的兼容性。

相关申请的交叉引用

本申请要求于2018年11月2日提交的美国非临时专利申请第16/178,803号的优先权，其内容通过引用以其全文结合在此。

技术领域

本文中所描述的方面总体上涉及计算机和计算机网络。更具体地，本文中所描述的方面涉及连接到远程访问或基于云的网络环境中的资源并对其进行访问。

背景技术

远程访问环境和基于云的环境可以为装置提供对连接资源的访问。例如，资源可用于启动和执行可由装置使用的应用程序(例如，桌面)，就好像装置本身正在执行应用程序一样。虚拟环境服务提供商可以为用户装置提供身份和访问管理，以访问基于云的环境中的各种服务和资源。许多组织和个人依赖于企业应用程序商店作为远程选择和下载应用程序的方式。重要的是确保用户访问这些企业应用程序商店的有效登录过程。然而，可能难以促进在混合云环境中操作的企业应用程序商店和用户装置之间的域传递认证。

发明内容

下文呈现本文所描述的各种方面的简化概述。此概述并非广泛综述，而且并非旨在标识必需或重要要素或划定权利要求的范围。以下概述仅以简化形式呈现一些概念，作为对下文提供的更详细描述的介绍性序言。

为了克服在阅读和理解本公开后将变得显而易见的其它限制，本文中所描述的方面涉及允许作为远程访问或基于云的网络环境的一部分的客户端装置将外部用户身份映射到桌面和应用程序的方法、装置和系统。可以在客户端装置和/或虚拟递送代理上动态生成本地用户账户。本地用户账户到外部身份的映射可使用签名令牌来保护并且由代理机维护，所述代理机从虚拟递送代理分配用于将特定应用程序部署到客户端装置的资源。

基于本公开的讨论将理解这些和额外方面。

附图说明

可通过参考结合附图的以下描述来获取对本文中所描述的方面和其优势的更完全理解，附图中相似附图标号指示相似特征，并且在附图中：

图1描绘可根据本文中描述的一个或多个说明性方面使用的说明性计算机系统架构。

图2描绘可根据本文中描述的一个或多个说明性方面使用的说明性远程访问系统架构。

图3描绘可根据本文中描述的一个或多个说明性方面使用的说明性虚拟化(管理程序)系统架构。

图4描绘可根据本文中描述的一个或多个说明性方面使用的说明性基于云的系统架构。

图5描绘可根据本文中所描述的一个或多个说明性方面使用的说明性企业移动性管理系统。

图6描绘可根据本文中所描述的一个或多个说明性方面使用的另一个说明性企业移动性管理系统。

图7描绘可根据本文中所描述的一个或多个方面使用的用于连接到远程访问或基于云的网络环境中的资源的示例框图。

图8是描绘根据本文中所描述的方面的用于生成用户账户的过程的流程图。

图9是描绘根据本文中所描述的方面用于建立虚拟桌面会话的过程的流程图。

图10是描绘根据本文中所描述的方面的用于与高可用性代理建立虚拟桌面会话的过程的流程图。