模式。
[0130]圖10的方法可以開始于步驟1002,其中確定移動設備的位置。例如，移動設備(例如移動設備502)可以實現(xiàn)圖10的方法，并且可以確定移動設備的位置。可以由GPS、彳目號三角測量或任何其它合適的或以其它方式已知的方式來確定位置。位置可以構(gòu)成所選擇的應用的環(huán)境。
[0131]圖10的方法可以從步驟1002繼續(xù)進行到步驟1004,其中確定的位置可以與位置策略進行比較。例如，策略可以定義所選擇的應用當在特定的位置(例如在公司處所)時以受管模式運行。在實施例中，策略可以定義所選擇的應用當在特定的位置時(例如，當確定的位置在美國內(nèi)部但是遠離公司處所時)以部分受管模式運行。例如，部分受管模式可以對往返所選擇的應用的通信進行加密，但是可能不允許訪問企業(yè)資源(例如資源504)。在另一個實施例中，策略可以定義所選擇的應用當在特定的位置時(例如，當確定的位置在美國以外時)以非受管模式運行。圖10的方法可以從步驟1004繼續(xù)進行到步驟1006，其中基于比較來確定操作模式。
[0132]圖11的方法可以開始于步驟1102,其中監(jiān)控預定的應用是否在設備上運行。例如，移動設備(例如移動設備502)可以實現(xiàn)圖11的方法，并且移動設備可以被監(jiān)控以確定預定的應用是否在運行。預定的應用可以包括能夠運行在移動設備(例如如參考圖6描述的接收器604)上的任何應用。所監(jiān)控的預定的應用可以構(gòu)成所選擇的應用的環(huán)境。
[0133]圖11的方法可以從步驟1102繼續(xù)進行到步驟1104,其中被監(jiān)控的應用與策略進行比較。例如，策略可以定義當預定的應用(例如接收器604)運行時所選擇的應用以受管模式運行并且當預定的應用不運行時所選擇的應用以非受管模式運行。圖11的方法可以從步驟1104繼續(xù)進行到步驟1106,其中基于比較來確定操作模式。
[0134]圖12的方法可以開始于步驟1202,檢測一個或多個網(wǎng)絡連接。例如，移動設備(移動設備502)可以實現(xiàn)圖12的方法，并且移動設備進行的網(wǎng)絡連接可以被檢測。在示例中，網(wǎng)絡連接可以包括到蜂窩網(wǎng)絡的連接、到WIFI網(wǎng)絡的連接或到無線局域網(wǎng)(WLAN)的連接等等。一個或多個網(wǎng)絡連接可以構(gòu)成所選擇的應用的環(huán)境。
[0135]圖12的方法可以從步驟1202繼續(xù)進行到步驟1204,其中所檢測到的網(wǎng)絡連接與網(wǎng)絡連接策略進行比較。例如，策略可以定義當移動設備連接到內(nèi)部網(wǎng)絡(例如公司內(nèi)部的WLAN)時所選擇的應用以受管模式運行并且當移動設備僅僅連接到無線網(wǎng)絡(例如蜂窩網(wǎng)絡或WIFI網(wǎng)絡)時所選擇的應用以非受管模式運行。圖12的方法可以從步驟1204繼續(xù)進行到步驟1206,其中基于比較來確定操作模式。
[0136]圖13的方法可以開始于步驟1302,其中檢測移動設備的一個或多個設置。例如，移動設備(例如移動設備502)可以實現(xiàn)圖13的方法，并且移動設備的一個或多個設置可以被檢測。在示例中，可以檢測移動設備是否具有鎖屏(例如使用移動設備所需的PIN)或可以檢測移動設備是否被越獄(例如已經(jīng)收到售后市場修改)。一個或多個設置可以構(gòu)成所選擇的應用的環(huán)境。
[0137]圖13的方法可以從步驟1302繼續(xù)進行到步驟1304,其中檢測到的設置與設置策略進行比較。例如，策略可以定義如果移動設備不具有鎖屏或如果移動設備被越獄則所選擇的應用不以受管模式運行。圖13的方法可以從步驟1304繼續(xù)進行到步驟1306,其中基于比較來確定操作模式。在實施例中，當以確定的模式運行所選擇的應用時，指示符可以顯示在移動設備上，其向用戶通知特定策略，例如在移動設備被允許以受管模式運行所選擇的應用之前移動設備具有鎖屏的要求。圖9-13示出了多個環(huán)境，并且任何其它合適的環(huán)境和相應的策略可以被實現(xiàn)。
[0138]在實施例中，在圖9-13中示出的環(huán)境中的一個或多個環(huán)境可以進行組合并且這些環(huán)境可以與所選擇的應用的策略進行比較。例如，所選擇的應用的環(huán)境可以包括如企業(yè)電子郵件賬戶的將被訪問的賬戶類型以及如蜂窩網(wǎng)絡的檢測到的網(wǎng)絡連接。在該示例中，策略可以定義當通過蜂窩網(wǎng)絡試圖訪問企業(yè)賬戶時，所選擇的應用應當以受管模式運行。策略可以被以這種方式進行定義，因為所選擇的應用可以對與企業(yè)電子郵件賬戶的通信進行加密，并且因此通過蜂窩網(wǎng)絡發(fā)送安全通信的風險可以被減輕。
[0139]在另一個示例中，所選擇的應用的環(huán)境可以包括在美國以外的確定的位置和與公司內(nèi)部的WLAN的網(wǎng)絡連接。策略可以定義當確定的位置在美國以外并且網(wǎng)絡連接是與公司內(nèi)部的WLAN時，所選擇的應用以受管模式運行。策略可以以這種方式進行定義，因為與公司內(nèi)部的WLAN的網(wǎng)絡連接減輕了與在美國以外的安全通信相關的風險。
[0140]在實施例中，如圖9-13中示出的一個或多個環(huán)境可以包括優(yōu)先級。例如，所選擇的應用的環(huán)境可以包括如越獄的移動設備設置并且策略可以定義當一個環(huán)境指示越獄的移動設備時(而不管其它環(huán)境指示什么)所選擇的應用將以非受管模式運行。因此，甚至當移動設備連接到公司內(nèi)部的WLAN時或如果所選擇的應用試圖訪問企業(yè)賬戶，則越獄的移動設備將使所選擇的應用以非受管模式運行。
[0141]在實施例中，策略可以基于如圖9-13中示出的多個環(huán)境指示所選擇的應用將以部分受管模式運行。例如，所選擇的應用的環(huán)境可以包括如企業(yè)電子郵件賬戶的將被訪問的賬戶類型和如蜂窩網(wǎng)絡的檢測到的網(wǎng)絡連接。在該示例中，策略可以定義當通過蜂窩網(wǎng)絡試圖訪問企業(yè)賬戶時，所選擇的應用應當以部分受管模式運行。部分受管模式可以對往返所選擇的應用的通信進行加密，但是可能不允許訪問企業(yè)資源(例如資源504)。策略可以以這種方式進行定義，因為與企業(yè)電子郵件賬戶的加密的通信可以是低風險的通信，并且允許對企業(yè)資源的訪問的通信可能是高風險的通信。
[0142]在圖14中，示出了用于切換應用的操作模式的示例方法步驟的流程圖。例如，圖14的反復步驟可以遵循圖8的方法步驟。圖14的方法可以開始于步驟1402,其中在所選擇的應用正在運行的同時，一個或多個環(huán)境可以被監(jiān)控。在實施例中，參考圖9-13描述的環(huán)境中的一個或多個環(huán)境可以被監(jiān)控。例如，運行所選擇的應用的移動設備可以連接到蜂窩網(wǎng)絡并且同時所選擇的應用正在運行，移動設備可以進行與公司內(nèi)部的WLAN的新的網(wǎng)絡連接。
[0143]圖14的方法可以從步驟1402繼續(xù)進行到步驟1404,其中基于監(jiān)控檢測所選擇的應用的操作模式中的變化。換言之，移動設備可以檢測形成選擇特定的操作模式的基礎的信息中的變化。例如，所選擇的應用可以以非受管模式運行，并且一旦運行所選擇的應用的移動應用連接到公司內(nèi)部的WLAN，則策略可以定義所選擇的應用的操作模式應當切換到受管模式。圖14的方法可以從步驟1404繼續(xù)進行到步驟1406,其中所選擇的應用的操作模式被切換。
[0144]盡管已經(jīng)以特定于結(jié)構(gòu)特征和/或方法行為的語言描述了主題，但是應當理解的是，在所附權(quán)利要求中定義的主題不必限于以上描述的特定的特征或行為。相反，以上描述的特定的特征和行為被描述為所附權(quán)利要求的示例實現(xiàn)。
【主權(quán)項】
1.一種方法，包括: 向用戶呈現(xiàn)包括多個應用的界面； 從所述用戶接收對所述多個應用中的一個應用的選擇； 基于執(zhí)行所述多個應用中的所選擇的應用的計算設備的一個或多個操作參數(shù)確定所述選擇的應用的環(huán)境； 基于所述環(huán)境確定所述選擇的應用的多個操作模式中的一個操作模式，其中所述多個操作模式至少包括非受管模式和受管模式；以及以所確定的模式運行所述選擇的應用。2.根據(jù)權(quán)利要求1所述的方法，其中確定所述環(huán)境包括分析在所述選擇的應用內(nèi)使用的賬戶， 其中當所述賬戶是企業(yè)賬戶時，所述多個操作模式中的被確定的一個操作模式是受管模式。3.根據(jù)權(quán)利要求1所述的方法，其中計算設備確定所述選擇的應用的環(huán)境，并且確定環(huán)境包括分析所述計算設備的位置， 其中當所述位置在公司處所時，所述多個操作模式中的所述確定的一個操作模式是受管模式。4.根據(jù)權(quán)利要求1所述的方法，其中確定所述選擇的應用的所述環(huán)境還包括: 監(jiān)控預定的應用是否正在運行；以及 基于所述監(jiān)控確定所述環(huán)境； 其中當所述預定的應用被監(jiān)控到正在運行時，所述多個操作模式中的所述確定的一個操作模式是受管模式。5.根據(jù)權(quán)利要求1所述的方法，其中所述環(huán)境包括從所述用戶接收到的指示。6.根據(jù)權(quán)利要求1所述的方法，其中所述環(huán)境包括所述選擇的應用的預定的默認操作模式。7.根據(jù)權(quán)利要求1所述的方法，還包括: 當所述選擇的應用正在運行時監(jiān)控所述選擇的應用的更新的環(huán)境； 基于所述監(jiān)控將所述選擇的應用的模式切換到所述多個模式中的不同的一個模式。8.根據(jù)權(quán)利要求7所述的方法，其中所述更新的環(huán)境包括以下中的一個或多個:從所述用戶接收到的指示、訪問的賬戶、包括安全文檔的訪問的文檔、預定的應用的檢測到的啟動以及運行所述選擇的應用的計算設備的被監(jiān)控到的位置。9.根據(jù)權(quán)利要求1所述的方法，其中以受管模式運行所述選擇的應用包括以下中的一個或多個:對所述選擇的應用的通信進行加密、對由所述選擇的應用保存的數(shù)據(jù)進行加密、允許所述選擇的應用訪問安全文檔、允許所述選擇的應用訪問安全資源以及允許所述選擇的應用訪問安全門戶。10.根據(jù)權(quán)利要求1所述的方法，其中所述多個操作模式還包括部分受管模式。11.一種計算設備，包括: 處理器，其中所述計算設備是否還被配置為至少執(zhí)行以下動作: 向用戶呈現(xiàn)包括多個應用的界面； 從所述用戶接收對所述多個應用中的一個應用的選擇； 基于執(zhí)行所述多個應用中的選擇的應用的所述計算設備的一個或多個操作參數(shù)確定所述選擇的應用的環(huán)境； 基于所述環(huán)境確定所述選擇的應用的多個操作模式中的一個操作模式，其中所述多個操作模式至少包括非受管模式和受管模式；以及以所確定的模式運行所述選擇的應用。12.根據(jù)權(quán)利要求11所述的計算設備，其中確定所述環(huán)境包括分析在所述選擇的應用內(nèi)使用的賬戶， 其中當所述賬戶是企業(yè)賬戶時，所述多個操作模式中的所確定的一個操作模式是受管模式。13.根據(jù)權(quán)利要求11所述的計算設備，其中確定環(huán)境包括分析所述計算設備的位置， 其中當所述位置在公司處所時，所述多個操作模式中的所述確定的一個操作模式是受管模式。14.根據(jù)權(quán)利要求11所述的計算設備，其中確定所述選擇的應用的所述環(huán)境還包括: 監(jiān)控預定的應用是否正在運行；以及 基于所述監(jiān)控確定所述環(huán)境； 其中當所述預定的應用被監(jiān)控到正在運行時，所述多個操作模式中的所述確定的一個操作模式是受管模式。15.根據(jù)權(quán)利要求11所述的計算設備，其中所述環(huán)境包括從所述用戶接收到的指示。16.根據(jù)權(quán)利要求11所述的計算設備，其中所述計算設備還被配置為至少執(zhí)行以下動作: 當所述選擇的應用正在運行時監(jiān)控所述選擇的應用的更新的環(huán)境； 基于所述監(jiān)控，將所述選擇的應用的模式切換到所述多個模式中的不同的一個模式。17.根據(jù)權(quán)利要求16所述的計算設備，其中所述更新的環(huán)境包括以下中的一個或多個:從所述用戶接收到的指示、訪問的賬戶、包括安全文檔的訪問的文檔、預定的應用的檢測到的啟動以及運行所述選擇的應用的所述計算設備的被監(jiān)控到的位置。18.根據(jù)權(quán)利要求11所述的計算設備，其中以受管模式運行所述選擇的應用包括以下中的一個或多個:對所述選擇的應用的通信進行加密、對由所述選擇的應用保存的數(shù)據(jù)進行加密、允許所述選擇的應用訪問安全文檔、允許所述選擇的應用訪問安全資源以及允許所述選擇的應用訪問安全門戶。19.根據(jù)權(quán)利要求11所述的計算設備，其中所述多個操作模式還包括部分受管模式。20.一種或多種非暫時性計算機可讀存儲介質(zhì)，其存儲有當由數(shù)據(jù)處理系統(tǒng)的一個或多個處理器執(zhí)行時引起所述系統(tǒng)執(zhí)行以下動作的計算機可執(zhí)行指令: 向用戶呈現(xiàn)包括多個應用的界面； 從所述用戶接收對所述多個應用中的應用的選擇； 基于執(zhí)行所述多個應用中的所選擇的應用的計算設備的一個或多個操作參數(shù)來確定所述選擇的應用的環(huán)境； 基于所述環(huán)境確定所述選擇的應用的多個操作模式中的一個操作模式，其中所述多個操作模式至少包括非受管模式和受管模式；以及以所確定的模式運行所述選擇的應用。
【專利摘要】描述了用于利用多個模式來操作應用的系統(tǒng)和方法。多個應用可以在移動設備上呈現(xiàn)給用戶，并且顯示的應用中的一個可以被選擇。選擇的應用可以具有基于一個或多個操作參數(shù)確定的一個或多個環(huán)境。例如，選擇的應用的環(huán)境可以是應用被配置為訪問企業(yè)賬戶。基于環(huán)境，選擇的應用可以以多個操作模式中的一個操作模式運行在移動設備上。操作模式可以尤其包括受管模式、非受管模式和部分受管模式。
【IPC分類】H04L29/06, H04W12/08
【公開號】CN105340309
【申請?zhí)枴緾N201480036426
【發(fā)明人】忠民·朗, 蓋瑞·巴頓
【申請人】思杰系統(tǒng)有限公司
【公開日】2016年2月17日
【申請日】2014年5月1日
【公告號】EP2992698A1, US9280377, US20140330990, US20160182530, WO2014179543A1