關于合規策略更新的應用的通信狀態制造技術

接收合規策略更新的集合。所述合規策略更新被發送給工作負載，以便進行應用。從所述工作負載接收并輸出針對所述工作負載的、所述合規策略的應用的狀態。

【技術實現步驟摘要】
【國外來華專利技術】
技術介紹
計算機系統目前被廣泛使用。一些計算機系統具有與之相關聯的合規策略(compliance policy)。合規策略通常應用于在計算機系統中生成或使用的數據。通過舉例的方式，電子郵件系統可以具有某些合規策略。例如，可能存在包含客戶的社會安全號碼的任何電子郵件消息必須在被發送之前進行加密的合規策略。文檔管理系統還可以具有相關聯的合規策略。例如，出于法律原因，某些商業文檔在被刪除之前可能必須保留或存儲若干年。當然，這些以及各種其它計算機系統還可以具有許多額外或不同的與之相關聯的合規策略。當前，在每種不同類型的計算機系統中單獨管理合規策略。例如，電子郵件計算機系統具有在該系統內管理的其自己的合規策略。文檔管理系統具有在該系統內管理的其自己的合規策略。電子會議計算機系統通常也具有在該系統內管理的合規策略。對這些系統中的每個系統中的合規策略進行配置的任務會是繁重和困難的。上文的討論僅為了提供一般背景信息，而非旨在用來輔助確定所要求保護的專利技術主題的范圍。
技術實現思路
接收合規策略更新的集合。所述合規策略更新被發送給工作負載，以便進行應用。從所述工作負載接收并輸出針對所述工作負載的、所述合規策略的應用的狀態。提供本
技術實現思路
以便以簡化的形式對下面在具體實施方式中進一步描述的設計構思的選擇進行介紹。本
技術實現思路
并不旨在標識要求保護的專利技術主題的關鍵特征或重要特征，也不旨在用于協助確定要求保護的專利技術主題的范圍。要求保護的專利技術主題不局限于解決
技術介紹
中指出的任意或所有缺點的實施方式。附圖說明圖1是合規策略架構的一個示例的框圖。圖1A是示出合規策略的一個示例的框圖。圖2是示出策略創建、讀取、更新和刪除(CRUD)系統的一個示例的框圖。圖3是示出圖1所示的架構的操作的一個示例是創建合規策略的流圖。圖3A-3Q示出了用戶接口顯示的示例。圖4是示出部署合規策略更新的、圖1所示的架構的操作的一個示例的流圖。圖4A-4F示出了用戶接口顯示的各個示例。圖5是示出接收和部署對合規策略的編輯的、圖1所示的架構的操作的一個示例的流圖。圖5A-5D示出了用戶接口顯示的各個示例。圖6是更詳細示出在分發合規策略的、圖1所示的架構的操作的一個示例的流圖。圖7是更詳細示出策略同步管理器的一個示例的框圖。圖8是示出圖7所示的策略同步管理器的操作的一個示例的流圖。圖9是示出如何報告策略應用狀態的一個示例的流圖。圖10是更詳細示出策略評估系統的一個示例的框圖。圖11A和11B(統稱為圖11)示出了圖示如何針對內容(或有效載荷項)來對策略進行評估的一個示例的流圖。圖12是示出云計算架構中部署的、圖1所示的架構的一個示例的框圖。圖13-15示出了移動設備的各個示例。圖16是計算環境的一個示例的框圖。具體實施方式圖1是合規策略架構100的一個示例的框圖。架構100可以用于制定或更新合規策略，并將它們分發給它們所應用的系統。在圖1所示的示例中，架構100包括合規策略制定和管理系統102、中央合規策略存儲裝置104、多個不同的工作負載106-108，其中，每個工作負載將具有租戶數據存儲裝置110-112和策略存儲裝置114-116。在圖1所示的示例中，每個工作負載106-108可以是包括計算機系統的單租戶或多租戶工作負載，所述計算機系統利用用戶輸入機制122-124來生成用戶接口顯示118-120的集合，以便與用戶126-128進行交互。用戶126-128與用戶輸入機制122-124進行交互，以便分別控制和操縱工作負載106-108。通過舉例的方式，工作負載106可以是電子郵件計算機系統，而工作負載108可以是文檔管理計算機系統、電子會議計算機系統等。每個工作負載說明性地具有策略同步管理器130-132、策略評估系統134-136、一個或多個處理器或服務器138-140，并且它們還可以包括其它項142-144。圖1所示的示例還示出了合規策略制定和管理系統102本身可以利用用戶輸入機制148來生成用戶接口顯示146，以便與用戶150進行交互。用戶150可以說明性地與用戶輸入機制148進行交互，以便使用系統102來生成或更新合規策略，以及使那些策略與它們所應用的工作負載106-108同步。因此，合規策略制定和管理系統102說明性地包括策略CRUD系統152、策略分發系統154、策略狀態處理系統156、用戶接口組件158、一個或多個處理器或服務器160，并且其還可以包括其它項162。在更加詳細地對架構100的總體操作進行描述之前，將首先提供簡要的概述。用戶150首先訪問系統102，以便生成合規策略更新。這可以是添加一個或多個新的合規策略或規則，刪除它們或修改它們。在任何情況下，策略CRUD系統152提供允許用戶150這么做的功能。策略由跨越所有不同的工作負載而相同的統一模式來表示。用戶150然后調用策略分發系統154，所述策略分發系統154向合規策略更新166將應用于的各個工作負載106-108分發合規策略更新166。策略分發系統154向工作負載106-108發送策略更新166對它們可用的通知165。策略同步管理器130-132然后調出合規更新166，以便它們可以分別應用于工作負載106-108中。工作負載106-108中的同步管理器130和132將合規策略更新166同步到它們各自的工作負載策略存儲裝置114-116。同步管理器130-132分別將狀態168-170傳輸回策略狀態處理系統156，在策略狀態處理系統156處，合規策略更新166的應用的狀態被傳輸給用戶150。然后合規策略可以在運行時間期間由每個工作負載中相同的統一策略評估系統使用。工作負載把將要在合規策略下分析的項(如電子郵件和文檔)轉換成跨越工作負載而相同的統一表示。統一策略評估系統對這些項進行評估，并且可以調用工作負載來創建動作對象的實例，所述動作對象在合規策略被觸發時將執行特定于工作負載的動作。圖1A示出了合規策略172的一個示例。合規策略172說明性地是規則174的集合。每個規則174說明性地包括一個或多個斷言，所述一個或多個斷言指示規則何時將被應用的條件176的集合。它們還說明性地包括綁定178的集合，所述綁定178指示規則將應用于工作負載106-108內的哪些特定項，并且當合規策略規則由工作負載106-108中的一個工作負載中的某項內容觸發時，它們可以指示表明將要采取這種類型的動作的動作180。通過舉例的方式，針對規則174的斷言可以使用邏輯AND(與)操作來組合條件的集合。規則174的條件176可以是：電子郵件消息的主體包含詞“foo”和詞“bar”。綁定178可以是針對該規則174待評估的電子郵件賬戶或郵箱的列表，并且動作180可以是：對包含詞“foo”和詞“bar”的電子郵件消息進行加密。圖2是更詳細示出策略CRUD系統152的一個示例的框圖。在圖2所示的示例中，策略CRUD系統152包括：用戶接口系統182、模式生成器組件184、策略標識符組件186、策略條件組件188，策略綁定組件190、策略動作組件192，并且其還可以包括其它項194。用戶接口系統182可以生成允許用戶150生成合規策略更新的用戶接口顯示146。模式生成器組件184說明性地生成在所有工作負載106-108中統一本文檔來自技高網...

【技術保護點】
一種用于便利策略合規的計算機系統，所述系統包括：策略分發系統，其向多個不同工作負載分發合規策略更新；策略狀態處理系統，其從所述工作負載中的每個工作負載接收狀態指示符，以及基于所述狀態指示符來生成策略狀態顯示元素，其中，所述狀態指示符指示針對所述工作負載的、所述合規策略更新的部署狀態；用戶接口組件，其顯示所述策略狀態顯示元素；以及計算機處理器，其是所述系統的功能部件，并且由所述策略分發系統、所述策略狀態處理系統和所述用戶接口組件激活，以便利分發、生成和顯示。

【技術特征摘要】
【國外來華專利技術】2014.03.03 US 61/947,195;2014.07.10 US 14/327,8861.一種用于便利策略合規的計算機系統，所述系統包括：策略分發系統，其向多個不同工作負載分發合規策略更新；策略狀態處理系統，其從所述工作負載中的每個工作負載接收狀態指示符，以及基于所述狀態指示符來生成策略狀態顯示元素，其中，所述狀態指示符指示針對所述工作負載的、所述合規策略更新的部署狀態；用戶接口組件，其顯示所述策略狀態顯示元素；以及計算機處理器，其是所述系統的功能部件，并且由所述策略分發系統、所述策略狀態處理系統和所述用戶接口組件激活，以便利分發、生成和顯示。2.根據權利要求1所述的計算機系統，其中，所述策略狀態處理系統生成所述策略狀態顯示元素，以指示針對所述多個不同工作負載中的每個工作負載的、所述合規策略更新的部署的狀態。3.根據權利要求2所述的計算機系統，其中，所述合規策略更新是基于與所述合規策略更新相對應的綁定來應用于所述工作負載中的每個工作負載的不同部分的，并且其中，所述狀態處理系統生成所述策略狀態顯示元素，以標識所述工作負載中的在其中所述部署遇到錯誤的部分。4.根據權利要求3所述的計算機系統，其中，所述工作負載是多租戶工作負載，并且其中，所述策略狀態處理系統生成所述策略狀態顯示元素，以標識跨越所述多租戶工作負載中的租戶的部署狀態。5.一種計算機實現的方法，包括：從合規策略制定系統向工作負載發送合規策略更新，以便向所述工作負載進行部署；從所述工作負載自動接收合規策略狀態指示符，所述合規策略狀態指示符指示針對所述工作負載的、所述合規策略更新的部署的狀態；顯示狀態顯示元素，所述狀態顯示元素指示所述合規策略更新當前是否正在被部署或部署是否已經完成；并且其中，自動接收包括：接收用于指示在向所述工作負載應用所述合規策略更新中的錯誤的錯誤指示，并且其中，顯示狀態顯示元素包括：基于所述錯誤指示來顯示用于指示所述合規策略更新是否被成功部署或其是否是在有錯誤的情況下被部署的所述狀態顯示元素。6.根據權利要求5所述的計算機實現...

【專利技術屬性】
技術研發人員：H·張，K·K·帕塔薩拉蒂，L·L·趙，M·R·利伯曼，A·V·考瑞特斯基，L·高，Y·謝，D·A·布萊思，
申請(專利權)人：微軟技術許可有限責任公司，
類型：發明
國別省市：美國;US