[发明专利]限制设备上的企业应用和设置

说明书

在设备上安装应用和设置配置。一种方法包括接收用户输入。该用户输入指示用户想要给予企业对该设备的控制等级。该方法进一步包括：基于该用户输入所指示的控制等级，确定被允许在该设备上安装的应用集合。被允许在该设备上安装的该应用集合受该用户所指示的该应用等级的限制。该方法还包括授权所述应用集合在所述设备上的安装，同时限制在所述用户选择所述用户想要给予所述企业对所述设备的不同控制等级的情况下被授权的其他应用的安装。

背景

背景和相关技术

计算机和计算系统已经影响了现代生活的近乎每一个方面。计算机通常涉及工作、休闲、医疗保健、运输、娱乐、家政管理等。

此外，计算系统功能还可以通过计算系统经由网络连接互连到其他计算系统的能力来增强。网络连接可包括，但不仅限于，经由有线或无线以太网的连接，蜂窝式连接，或者甚至通过串行、并行、USB或其它连接的计算机到计算机的连接。这些连接允许计算系统访问其他计算系统处的服务，并快速且有效地从其他计算系统接收应用数据。

当前网络允许许多新的以及不同类型的设备被联网。近年来IT中的主要趋势之一是趋向“IT的消费者化”，这是描述消费者技术(从电话到PC)正在如何以所有形式和方式渗透到各商业组织中的术语。并且不断涌现的设备越来越被雇员而不是雇员所服务的组织所拥有并为其负责。这在智能设备类别中是最明显的，但是最近也在在工作场所中日益涌现的平板或其他便携式形状因子中很明显。随着组织拥抱消费者化，IT必须考虑他们可对用户的设备施加多大的影响，是个人拥有还是企业拥有，以及对该设备的多少管理是“足够好的”。

设备可能会被偷，设备可能主存结果是收集保存的口令或记录键击和其他数据的特洛伊木马的移动应用。从而，可能期望控制什么数据以及应用能被存储在该设备上。然而，因为设备可能被用于个人用途，而不仅仅用于企业用途，所以还可能对用户而言在一定程度上期望有个人数据和应用不在企业控制之下。先前的解决方案要么太着重管理而对用户的设备进行完全的控制，要么太轻视管理和安全从而允许用户使用其设备对企业资源的近乎无拘束的访问。

此处要求保护的主题不限于解决任何缺点或仅在诸如上述环境这样的环境中操作的各实施例。相反，提供该背景仅用于例示其中可实现所述一些实施例的一个示例性技术领域。

简要概述

本文解说的一个实施例包括在设备上安装应用和设置配置的方法。该方法包括接收用户输入。该用户输入指示用户想要赋予企业的对设备的控制等级。该方法进一步包括基于由该用户所指示的该控制等级来确定允许在该设备上安装的应用集合。允许在该设备上安装的应用集合收到该用户指示的控制等级的限制。该方法进一步包括授权在该设备上安装该应用集合，同时限制在用户选择希望赋予企业对该设备的控制的一不同控制等级的情况下被授权的其他应用的安装。

提供本概述以便以简化形式介绍将在以下详细描述中进一步描述的一些概念。本概述不旨在标识出所要求保护的主题的关键特征或必要特征，也不旨在用于帮助确定所要求保护的主题的范围。

附加特征和优点将在以下描述中提出，且部分会从描述中显而易见，或者可以通过实践此处的原理来获悉。本发明的特征和优点可以通过在所附权利要求书中特别指出的工具和组合来实现和获得。本发明的特征从以下描述和所附权利要求书中将更完全显而易见，或者可以通过如下文所述实践本发明而获悉。

附图简述

为了描述可获得以上记载的及其他优点和特征的方式，将参照各具体实施例呈现以上简述的主题的更具体描述，各具体实施例在附图中解说。理解这些附图仅描述典型的实施例，因此不应被视为限制本发明的范围，各实施例将通过使用附图以附加的具体性和细节来描述和解释，附图中：

图1解说了包括企业网络和连接到企业网络的设备的环境；

图2解说了用于向企业网络认证用户的用户接口；

图3解说了用于用户选择用于安装在设备上的企业应用的用户接口；