JP2000215168A - コンピュ―タ・ネットワ―ク内のサ―ビスを管理するためのマネジメント・コンソ―ル・プログラム内の認証及びアクセス・コントロ―ル - Google Patents

コンピュ―タ・ネットワ―ク内のサ―ビスを管理するためのマネジメント・コンソ―ル・プログラム内の認証及びアクセス・コントロ―ル

Info

Publication number
JP2000215168A
JP2000215168A JP11214030A JP21403099A JP2000215168A JP 2000215168 A JP2000215168 A JP 2000215168A JP 11214030 A JP11214030 A JP 11214030A JP 21403099 A JP21403099 A JP 21403099A JP 2000215168 A JP2000215168 A JP 2000215168A
Authority
JP
Japan
Prior art keywords
service
user
computer
services
administration
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP11214030A
Other languages
English (en)
Other versions
JP2000215168A5 (ja
Inventor
April S Chang
エイプリル・エス．・チャング
Andrew R Large
アンドリュー・アール．・ラージ
Alan Snyder
アラン・スナイダー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sun Microsystems Inc
Original Assignee
Sun Microsystems Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sun Microsystems Inc filed Critical Sun Microsystems Inc
Publication of JP2000215168A publication Critical patent/JP2000215168A/ja
Publication of JP2000215168A5 publication Critical patent/JP2000215168A5/ja
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/28—Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Computer And Data Communications (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 （修正有） 【課題】アドミニストレーション・サーバ・コンピュー
タから複数のサービス・ホスト・コンピュータ上に存在
するサービス・マネージャへのアクセスを保護する。 【解決手段】ユーザ識別子及びパスワードを永続メモリ
内に格納されたユーザ識別子及び対応するパスワードの
リストと比較することにより、サービス・マネージャは
ユーザを認証する。システム・アドミニストレータがア
ドミニストレイティブ・アクセスを有するサービスのリ
ストは、永続メモリ内のデータから導出する。システム
・アドミニストレータがサービスのリストに含まれる１
つ以上のサービスを管理するリクエストを行った際、永
続メモリ内のアクセス・コントロール・データの調査に
より、アドミニストレータのアクセス・コントロール
を、リクエストされたサービスを有するサービス・ホス
ト・コンピュータ上でベリファイする。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】一般的に、本発明はコンピュ
ータ・ソフトウェア及びコンピュータ・ネットワーク・
マネジメントに関する。より詳細には、本発明はサーバ
ベースのマネジメント・ソフトウェアと、コンピュータ
・ネットワーク内におけるソフトウェアの登録とに関す
る。
【０００２】
【従来の技術】近年、コンピュータ・ネットワークは、
そのユーザ数またはサービス・エリアなどの規模の点で
成長したのみならず、単一のネットワークが提供し、か
つサポートできるサービス及びプロトコルの種類の点で
も成長している。ニュース・サービスを読んだり、イン
ターネットへアクセスしたりなど、エンドユーザが全て
の種類のサービスへアクセスすることを、多くのコンピ
ュータ・ネットワークは可能にしている。更に、これら
のコンピュータ・ネットワークはユーザを１つの強制的
なネットワーク・コミュニケーション・プロトコル、即
ち、所定のネットワーク・コミュニケーション・プロト
コルに束縛しない。コンピュータ・ネットワーク上で利
用可能なサービスの急増により、これらのサービスを管
理するシステム・アドミニストレータまたはネットワー
ク・アドミニストレータの負担が増大している。現在、
一般的に、システム・アドミニストレータはソフトウェ
アを幾つかのサーバへインストールし、かつ管理する必
要がある。一般的に、これらのサーバは１つ以上のサー
ビスをそれぞれホストしている、即ち、１つ以上のサー
ビスをネットワーク・ユーザへそれぞれ提供している。
ネットワークの規模及びサービスの数次第では、これら
のサービスの背後におけるソフトウェアのインストーリ
ング、アップグレーディング及びトラブルシューティン
グなどの日々のマネジメントは、システム・アドミニス
トレータにとって単調で退屈なうえに間違いを起こしや
すく、かつ長時間に及ぶタスクとなり得る。ネットワー
ク、サーバまたはサーバ・コンフィギュレーションを熟
知していないシステム・アドミニストレータにとって、
これは特に事実と言える。
【０００３】前記のように多くの種類のサービス及びア
プリケーションを提供する大規模コンピュータ・ネット
ワークでは、エンドユーザ、即ち、クライアントがアク
セスできる幾つかまたは多数のサーバ・マシンが一般的
に存在する。一般的に、複数のサーバがネットワーク上
に存在するという事実は、ネットワークの物理的コンフ
ィギュレーションに通常は関心のない一般エンドユーザ
にとってトランスペアレントである（意識されるもので
ない）。コンピュータ・ネットワークの管理責務を有す
るシステム・アドミニストレータは、Ｗｅｂ（ウェブ）
サーバなどのアドミニストレーション・サーバと一般的
に称されるサーバ及びコンソールからコンピュータ・ネ
ットワークを通常は管理する。図１はエンドユーザがア
クセス可能であって、かつアドミニストレーション・サ
ーバ（本発明の自動管理能力は備えていない）へ接続さ
れた複数のサーバを有するコンピュータ・ネットワーク
のブロック図である。Ｗｅｂサーバ、即ち、アドミニス
トレータ・サーバ１０６へ接続されたクライアント１０
４として示すアドミニストレータ・コンソールを、コン
ピュータ・ネットワーク１０２は有する。複数の「サー
ビス」サーバ１０８がＷｅｂサーバ１０６へ接続されて
いる。アドミニストレーション・サーバ１０６から見た
場合、複数のサーバ１０８はマネジメント・クライアン
トである。しかし、エンドユーザから見た場合、複数の
サーバ１０８は、特定の機能をそれぞれ有するか、また
は特定のサービスをそれぞれ提供する単なるサーバにし
か過ぎない。
【０００４】複数のサーバ１０８のうちの１つが有する
アプリケーション・ソフトウェアに対して、アップデー
ト、インストレーションまたは任意の種類のメンテナン
スが実行されるとき、または新たなサーバがネットワー
ク１０２へ追加されるとき、システム・アドミニストレ
ータはアドミニストレーション・サーバ１０６上のソフ
トウェアを適切に修正する必要がある。例えば、新たな
機能が既存のメール・サーバへインストールされるか、
または新たなメール・サーバが追加される場合、アドミ
ニストレータはアップデートの時点における新たな機能
またはサーバのロケーション及び他の情報を書き留める
必要がある、即ち、覚えておく必要がある。アドミニス
トレータは新たなアプリケーションをサーバ１１０へイ
ンストールする。新たなアプリケーションの全てのマネ
ジメント・モジュールのロケーション（ユニフォーム・
リソース・ロケ−タの形態をなし得る）を含むこの情報
は、コンソール１０４にて入力される必要がある。アド
ミニストレータ・コンソール１０４においてマニュアル
で入力された後、新たなソフトウェアまたはサーバを管
理するために必要なこの情報はアドミニストレータ・サ
ーバ１０６に反映される。この段階において、サーバ１
１０上の全てのマネジメント・モジュールのロケーショ
ンはアドミニストレータ・コンソール１０４からシステ
ム・アドミニストレータへ提供される。前記の例におけ
る新たなメール機能がアドミニストレータ・サーバ１０
６へ「登録」されるまでは、エンドユーザはこの新たな
メール機能を管理または適切に設定できない。エンドユ
ーザによるソフトウェアの使用が可能になる前に、アド
ミニストレーション・サーバ１０６はマネジメント・ク
ライアント１０８上の新たなメール機能に関連したマネ
ジメント・モジュールを見つけるためのロケーションを
知る必要がある。
【０００５】これはアドミニストレータにとって非効率
的なプロセスであるとともに、ネットワーク上の新たな
アプリケーションができるだけ早く利用可能になること
を期待するエンドユーザにとって不便である。更に、後
からアドミニストレータ・コンソールで入力する必要の
ある新たな機能またはサーバに関する情報をインストレ
ーション中に書き留めるなどといったマニュアル・タス
ク、即ち、非自動タスクを、アドミニストレータは遂行
する必要があるため、このプロセスはエラーを起こしや
すい。適時に正しくインストールする必要のある頻繁な
アップデート、コレクションまたは新たなバージョンを
有する多数のアプリケーション（例：３０個は珍しくな
い）をそれぞれ有する多数のサーバが存在する場合、こ
の問題は更に深刻である。この種のセッティングでは、
ネットワーク・サービスの管理は非効率的であって長い
時間を要し、かつエラーを起こしやすいのみならず、非
実用的である。
【０００６】複数のサービス・ホストを有するこのＷｅ
ｂサーバベースのネットワークにおける１つの問題点と
しては、ユーザ認証メカニズムの設計及び実装が挙げら
れる。ユーザが許可されたオペレーションの実行または
許可されたファイルへのアクセスのみを行うことを保証
する認証プロトコルまたは認証メカニズムを、Ｗｅｂサ
ーバベースのコンピュータ・ネットワークまたは任意の
種類のコンピュータ・ネットワークは有する必要があ
る。複数のサービス・ホスト上のサービスを管理するケ
ースでは、これらのホスト上におけるサービスを維持す
る責務を有する１人以上のシステム・アドミニストレー
タが存在し得る。全ての可能なオペレーションをＷｅｂ
サーバ及びサービス・ホスト上で実行するための完全な
権限付与を特定のアドミニストレータに与えずに、この
完全な権限付与を例えばシニア・システム・アドミニス
トレータ、即ち、「スーパー」システム・アドミニスト
レータに対してのみ与え得る。従って、複数のホスト上
におけるサービスの管理は、アドミニストレーション・
インターフェースを通じて行われるアドミニストレーシ
ョン・タスクであるため、ある種のユーザ認証が必要で
ある。
【０００７】認証はＷｅｂベースのネットワークに対し
て存在するが、従来のユーザ権限付与のためのインプリ
メンテーション及びデザインは非能率的であり、かつく
どい。ここでいう認証とは、アドミニストレーション・
コンソール上のブラウザからネットワーク内のサービス
・ホスト上のサービスを管理するための、システム・ア
ドミニストレータまたはネットワーク・アドミニストレ
ータのベリフィケーション及び権限付与である。一般的
に、サービス・ホスト上の各サービスと、その１つ以上
のマネジメント・モジュールとは異なる認証メカニズ
ム、即ち、スタンダードを有する。認証及びアクセス・
コントロールをＷｅｂベースのシステム上で分散形式で
インプリメントするためのプロトコルまたはプロセスに
関する明らかなスタンダードは存在しない。複数のサー
ビス・ホストは互いに通信していないため、システム・
アドミニストレータがサービス・ホストへサインオンす
るごとに、このシステム・アドミニストレータは再認証
を行う必要がある。ブラウザ・プログラムは、任意の種
類のオペレーティング・システムを実行しているクライ
アント上で実行可能である。従って、アドミニストレー
タが使用するブラウザはＵＮＩＸ（ユニックス）ベース
のクライアント上に存在せず、かつ既知のＵＮＩＸアイ
デンティティを有さないことがある。ブラウザが既知の
ＵＮＩＸアイデンティティを有さないことにより、アイ
デンティティを１つのサービス・ホストから別のサービ
ス・ホストへ伝達できない。従って、システム・アドミ
ニストレータは単一のアイデンティティ、即ち、グロー
バルに承認されたアイデンティティを有していないた
め、システム・アドミニストレータは各サービス・ホス
トの認証プロセスを通過する必要がある。
【０００８】従って、インストレーション中にセントラ
ル・ロケーションで自動的に登録され、かつ周知のロケ
ーションからアクセス可能なアプリケーション及びサー
ビスを管理するために必要な任意のソフトウェアを有す
ることにより、コンピュータ・ネットワーク上で利用で
きるエンドユーザ・アプリケーション・ソフトウェア及
びサービスをセントラル・ロケーションから管理するこ
とが望ましい。更に、Ｗｅｂサーバの環境内のファンク
ションと、ユーザ・アイデンティティ及びアクセス・コ
ントロールのためのサーバの既存のシステムとへのシン
グル・サインオンを提供する認証メカニズムを有するこ
とが望ましい。更に、Ｗｅｂサーバベースのネットワー
ク内のブラウザからサービスを管理するユーザに対し、
ユニバーサル・アイデンティティを割り当てることによ
り、これをセントラル・ロケーションから達成すること
が望ましい。
【０００９】
【発明の概要】本発明の前記の目的を達成すべく、アド
ミニストレーション・サーバ・コンピュータから１つ以
上のサービス・ホスト・コンピュータ上に存在するサー
ビスのアドミニストレーションのためのサービス・マネ
ージャへのアクセスを保護する方法を開示する。本発明
の好ましい実施形態では、ユーザ名などのユーザ識別子
と、対応するパスワードとをサービス・マネージャへ提
供する。ユーザ識別子はサービスへのアドミニストレイ
ティブ・アクセスを有するシステム・アドミニストレー
タに関連している。ユーザ識別子及びパスワードを永続
メモリ内に格納されたユーザ識別子及び対応するパスワ
ードのリストと比較することにより、サービス・マネー
ジャはユーザを認証する。システム・アドミニストレー
タがアドミニストレイティブ・アクセスを有するサービ
スのリストは、永続メモリ内のデータから導出する。シ
ステム・アドミニストレータがサービスのリストに含ま
れる１つ以上のサービスを管理するリクエストを行った
際、永続メモリ内のアクセス・コントロール・データを
調べることにより、アドミニストレータのアクセス・コ
ントロールを、前記のリクエストされたサービスを有す
るサービス・ホスト・コンピュータ上でベリファイす
る。マネジメント・ファイルをサービス・ホスト・コン
ピュータからアドミニストレーション・サーバ・コンピ
ュータへ転送し、これによって、サービス・マネージャ
を使用したマネジメント・ファイルの操作を促進する。
【００１０】別の好ましい実施形態では、アドミニスト
レーション・サーバ・コンピュータはＷｅｂブラウザな
どのブラウザ・プログラムを実行するアドミニストレー
ション・クライアント・コンピュータへ接続されてい
る。ユーザ識別子及びパスワードを、アドミニストレー
ション・クライアント・コンピュータ及びアドミニスト
レーション・サーバ・コンピュータの間の通信コネクシ
ョンを通じてアドミニストレーション・サーバ・コンピ
ュータへ提供する。アドミニストレーション・サーバ・
コンピュータ及びアドミニストレーション・クライアン
ト・コンピュータの間の通信コネクションと、アドミニ
ストレーション・サーバ・コンピュータ及びサービス・
ホスト・コンピュータの間の通信コネクションとは、Ｔ
ＣＰ／ＩＰなどのインターネット・プロトコルを使用し
ている。
【００１１】本発明の別の態様では、コンピュータ・ネ
ットワーク内のホスト・サービス・コンピュータ上に存
在するサービスのアドミニストレーションのためのサー
ビス・マネージャへのアクセスを保護するシステムを開
示する。好ましい実施形態では、サービス・マネージャ
は複数のホスト・サービス・コンピュータへ接続された
アドミニストレーション・サーバ・コンピュータ上に存
在し、かつアドミニストレーション・クライアント・コ
ンピュータへ接続されている。アドミニストレーション
・クライアント・コンピュータ及びアドミニストレーシ
ョン・サーバ・コンピュータの間の通信コネクション
は、ユーザ識別子及びパスワードをサービス・マネージ
ャへ提供するために使用される。ユーザ識別子は少なく
とも１つのサービスへのアドミニストレイティブ・アク
セスを有するユーザ、一般的には、システム・アドミニ
ストレータを表す。サービス・マネージャのコントロー
ル下において、オーセンティケータはユーザ識別子及び
パスワードを永続メモリ内に格納されたユーザ識別子及
びパスワードのリストと比較する。識別子及びパスワー
ドに関連するシステム・アドミニストレータがアドミニ
ストレイティブ・アクセスを有するサービスのリスト
を、アクセス・コントロール・メカニズムは導出する。
サービス・ホスト・コンピュータ上に存在するサービス
・ホスト・ベリファイヤは、永続メモリ内に格納されて
いるシステム・アドミニストレータに関連するアクセス
・コントロール・データを使用することにより、システ
ム・アドミニストレータがサービスのリストから選択さ
れたサービスへのアクセスを許可されていることをベリ
ファイする。データ転送コンポーネントは、サービス・
ホスト・コンピュータ上に存在するマネジメント・ファ
イルをアドミニストレーション・サーバ・コンピュータ
へ転送し、これによって、サービス・マネージャを使用
したマネジメント・ファイルの操作を促進する。
【００１２】本発明の別の態様では、ブラウザ・プログ
ラムを有するアドミニストレーション・クライアント
と、サービス・ホスト・コンピュータとへＴＣＰ／ＩＰ
などのインターネット・プロトコルを使用して接続され
たアドミニストレーション・サーバからコンピュータ・
ネットワーク内のサービス・ホスト・コンピュータ上に
存在するサービスのアドミニストレーションを保護する
システムを開示する。好ましい実施形態では、ユーザ・
プロフィール・データ・リポジトリはユーザ・アクセス
・レベル、サービスのリスト及びパスワードを含むユー
ザ特権に関するデータを格納する。アドミニストレーシ
ョン・サーバ上に存在するサービス・マネージャ・サブ
コンポーネントを有する通信インターフェースは、ユー
ザ名及びパスワードを受信し、これらの情報をユーザ・
プロフィール・データ・リポジトリへ送信する。サービ
ス・ホスト上に存在可能なコンポーネント・コンフィギ
ュレーション・ディレクトリは、サービスに属するマネ
ジメント・モジュールを格納するコンポーネント・コン
フィギュレーション・ファイルを含む。マネジメント・
モジュールはサービスのアドミニストレーションに使用
可能なマネジメント・データを含む。更に、通信インタ
ーフェースはアドミニストレーション・サーバ・コンピ
ュータ上に存在するサービス・ホスト・サブコンポーネ
ントを有する。サービス・ホスト・サブコンポーネント
はユーザ名及びパスワードを受信し、サービス・ホスト
上でのベリフィケーションのために、これらの情報をサ
ービス・ホストへ送信し、ベリフィケーションはユーザ
・プロフィール・データ・リポジトリ内に格納されてい
るユーザ特権に関するデータを調べることによって行わ
れる。
【００１３】本発明とその更なる効果は添付図面に基づ
く以下の説明から最もよく理解できる。
【００１４】
【発明の実施の形態】本発明の好ましい実施形態を詳述
する。好ましい実施形態の例を添付図面に示す。本発明
を好ましい実施形態に関連して詳述するが、これは本発
明を１つの好ましい実施形態に限定することを意図する
ものではない。逆に、請求の範囲に定める本発明の趣旨
及び範囲に含まれる別例、変更例及び等価なものを包含
することを意図している。
【００１５】コンピュータ・ネットワーク内のセントラ
ル・ロケーションからソフトウェア・アプリケーション
及びサービスを管理するための方法及びシステムを複数
の図面に示す。複数のサーバと、大きなエンドユーザ・
ベースとを有する大規模コンピュータ・ネットワークで
は、ネットワーク上におけるアプリケーション及びソフ
トウェアの管理は多くの時間を要するエラーを起こしや
すいタスクである。一般的に、システム・アドミニスト
レータは新たなアプリケーション、即ち、サービスをサ
ービス・ホスト、即ち、複数のネットワーク・サーバの
うちの１つへインストールする。このインストールは、
通常、インストール先のサーバにおいて行われる。シス
テム・アドミニストレータはアプリケーションの管理に
関する情報（特に、マネジメント・モジュールのファイ
ルのロケーション及び名前）をマニュアルで書き留め
る。次いで、この情報をアドミニストレータ・コンソー
ルを通じてアドミニストレータ・サーバへ入力する。ア
ドミニストレータ・サーバ（例：Ｗｅｂサーバ）が新た
なアプリケーション・マネジメント・モジュールのロケ
ーションを認識した後、エンドユーザは新たなアプリケ
ーションへアクセス可能である。頻繁なアップデート、
変更または置換を必要とする多数のアプリケーションを
有する多数のサーバがネットワーク上に存在する際、こ
のプロセスは重荷であり、かつ非効率的である。アプリ
ケーションの受信後、このアプリケーションが即座に利
用可能になることへの期待が大きい場合、この問題はエ
ンドユーザにとって深刻である。前記の非自動の２工程
プロセスは、ネットワーク上のユーザがアプリケーショ
ンを利用できるようになるまでの時間を増大させる。
【００１６】本発明は新たなアプリケーション及びサー
ビスをＷｅｂサーバなどのセントラル・マネジメント・
ロケーションにおいて登録するプロセスを自動化する方
法であり、これによって、システム・アドミニストレー
タが記憶する必要のある情報量を低減し、かつエンドユ
ーザがサービスを更に早く利用できるようにする。本実
施形態において、本発明はネットワーク上の他のサー
バ、即ち、サービス・ホストを管理するアドミニストレ
ーション・サーバ上に存在するマネジメント・コンソー
ル・プログラムを持つことを含む。そして、前記の他の
サーバはアドミニストレーション・サーバの「クライア
ント」である点からマネジメント・クライアントとも呼
ばれる。更に、本実施形態はマネジメント情報を格納す
るためのデータベースを含む永続ストレージ領域を含
み、かつサービス・ホスト上のサービスと、各マネジメ
ント・クライアントに関連する「周知の」ディレクトリ
とに関する認証情報を使用する（例：システム・アドミ
ニストレータまたはネットワーク・アドミニストレー
タ）。以下に詳述する別の好ましい実施形態では、例え
ば、ストレージ領域を１つのサーバのみへ関連させる代
わりに、このストレージ領域をネットワーク上へ分散さ
せ得る。別の好ましい実施形態では、マネジメント・コ
ンソール・プログラム全体をアドミニストレーション・
サーバへインストールせずに、このマネジメント・コン
ソール・プログラムをサーバ及びアドミニストレータ・
クライアント・マシンの間に分散させ得る。これらのコ
ンポーネントは図２に示す。
【００１７】図２は本発明の１つの実施形態に基づくコ
ンピュータ・ネットワークのサーバ側のコンポーネント
のブロック図である。ネットワーク全体（図示略）のサ
ーバ側コンフィギュレーション２００は、２つのセクシ
ョン、即ち、アドミニストレーション側を表すセクショ
ン２０２と、ネットワーク・サーバ、即ち、サービス・
ホストを表すセクション２０４とを有するものと見なし
得る。サービスの提供、アプリケーションの実行または
他のネットワーク・オペレーションの実施のために、ネ
ットワーク・サーバ２０６へのアクセスが可能なクライ
アント・マシン上のネットワーク・エンドユーザは図２
に示されていない。コンピュータ・ネットワークのエン
ドユーザがネットワーク上のサービス及びアプリケーシ
ョンを更に早く利用可能となり、かつ、これらのサービ
ス及びアプリケーションが頻繁にダウンしなくなった場
合、コンピュータ・ネットワークのエンドユーザは本発
明の受益者の一人となる。しかし、本実施形態におい
て、本発明はシステム・アドミニストレータまたはネッ
トワーク・マネージャ（即ち、ユーザ）によって使用さ
れる。
【００１８】本実施形態では、マネジメント・クライア
ント２０６はＷｅｂサーバ２０８を通じて管理される。
別の好ましい実施形態では、サーバ２０８は別の種類の
サーバ（更に汎用的なアドミニストレーション・サーバ
など）であるか、またはネットワークのサイズ及びサー
バのキャパシティに基づく別の機能を有するサーバであ
り得る。いずれにせよ、ネットワーク内のサーバ２０８
はマネジメント・クライアント２０６を管理する役割を
有する。サーバ２０８の１つの特徴としては、以下に詳
述するマネジメント・コンソール・プログラム２１０を
有する点が挙げられる。Ｗｅｂサーバ２０８の別の特徴
としては、サービス・マネジメント・モジュール情報を
格納する永続ストレージ領域データベース２１２へのア
クセスを有する点が挙げられる。Ｗｅｂサーバ２０８は
ライトウェイト・ディレクトリ・アクセス・プロトコル
（ＬＤＡＰ）２１４を通じてストレージ２１２と通信す
る。別の好ましい実施形態では、別のデータ・アクセス
・プロトコルをサーバ２０８及びストレージ領域２１２
の間で使用し得る。更に、ストレージ領域２１２はマネ
ジメント・クライアント２０６からのアクセスが可能で
ある。本実施形態において、永続ストレージ２１２はデ
ータを階層フォーマットで格納する信頼性の高いデータ
ベースである。別の好ましい実施形態において、データ
ベースはリレーショナル・データベース・フォーマット
を有し得る。即ち、データベースはデータをオブジェク
ト指向のデータ・リポジトリへ格納可能である。更に、
別の好ましい実施形態では、ストレージ２１２は、マネ
ジメント・クライアント２０６の永続ストレージ領域部
分と、Ｗｅｂサーバ２０８の永続ストレージ領域部分
と、ネットワークで利用可能であって、かつサーバによ
るアクセスが可能な他の永続ストレージ媒体の永続スト
レージ領域部分とへ分散させ得る。
【００１９】前記のように、本発明はシステム・アドミ
ニストレータが主に使用する。アドミニストレータは特
別なクライアント・アドミニストレータ・コンソール２
１６を通じてサーバ２０８へアクセスする。本実施形態
では、アドミニストレータがサーバ２０８へアクセスす
ることを可能にするＷｅｂベースのブラウザ・プログラ
ムを、コンソール２１６は備えている。より具体的に
は、コンソール２１６はマネジメント・コンソール・プ
ログラム２１０及びストレージ領域２１２を使用する。
ブラウザ・ホスト２１６から見た場合、サーバ２０８は
マネジメント・コンソール・ホストと呼ぶことができ
る。以下に詳述するように、マネジメント・クライアン
ト２０６上のソフトウェア・アプリケーション及びサー
ビスを管理するために、システム・アドミニストレータ
はブラウザ・ホスト２１６を使用できる。
【００２０】マネジメント・クライアント２０６はネッ
トワーク上の全てのサーバまたは幾つかのサーバを含み
得る。システム・アドミニストレータがＷｅｂサーバ２
０８を通じて管理するサーバは、ＬＤＡＰを通じてスト
レージ２１２と通信する。各マネジメント・クライアン
トは符号２１８で示す１つ以上のサービスと、符号２２
０で示す１つ以上の対応するマネジメント・モジュール
とをサービス・ホスト２０７上に有する。新たなサービ
スをインストールする際、または既存のサービスをアッ
プグレードする際、マネジメント・モジュール領域２２
０内のエントリは変更される。以下に詳述するように、
この変更は永続ストレージ２１２内の対応するエントリ
内へ反映される。図２では、サービス２１８をマネジメ
ント・モジュール２２０から分離して示しているが、こ
れら２つのコンポーネントは互いに必要不可欠である。
換言するならば、サービスのマネジメント・モジュール
は、サービスの主要部、即ち、機能モジュールと一体に
結合している。しかし、２つのコンポーネントは別々の
役割を依然有している。マネジメント・モジュール２２
０はコンフィギュレーション・ファイル内に格納され
る。コンフィギュレーション・コンポーネント・ディレ
クトリは以下に詳述する。別の好ましい実施形態におい
て、マネジメント・モジュール２２０内の情報は別の非
マネジメント・ファイルを含むデータベースまたはスタ
ンダード・ディレクトリなどの別のフォーマットで格納
可能である。
【００２１】マネジメント・コンソール・プログラムに
関連する図２の残りのコンポーネントは認証及びアクセ
ス・コントロールの機能を管理する。マネジメント・コ
ンソール・プログラム２１０は以下に図８〜図１１に関
連して詳述するユーザ・ベリフィケーション機能及びユ
ーザ認証機能を実施する認証レイヤ２２２を有する。プ
ログラムを実行するためにＷｅｂサーバが使用するコモ
ン・ゲートウェイ・インターフェース・プログラム、即
ち、ＣＧＩプログラムがコンソール・ホスト２０８に関
連している。本実施形態では、ＣＧＩプログラム２２４
はプログラムをコンソール・ホスト２０８から実行する
ために使用され、かつ２つの部分、即ち、マネジメント
・コンソールＣＧＩ２２６及びサーブレットＣＧＩ２２
８へ論理的に分割されている。マネジメント・コンソー
ルＣＧＩ２２６はマネジメント・コンソール・プログラ
ム２０８と通信する。更に、マネジメント・コンソール
ＣＧＩ２２６は図９及び図１０に関連して以下に詳述す
る。サーブレットＣＧＩ２２８は認証データをコンソー
ル・ホスト２０８からサービス・ホスト２０６へ伝達す
る。更に、サーブレットＣＧＩ２２８は当該技術分野に
おいて周知のコンポーネントである。
【００２２】マネジメント・モジュール・コンポーネン
ト２２０の一部である対応する認証及びアクセス・コン
トロール・レイヤ２３０がサービス・ホスト２０６上に
存在する。認証レイヤ２３０はデータをコンソール・ホ
スト２０８からサーブレットＣＧＩ２２８を通じて受信
する。マネジメント・コンソール・プログラムを特定の
サービスの管理に使用すべくログオンするシステム・ア
ドミニストレータに対する前記の特定のサービスの管理
権限付与を保証するために、これらのコンポーネントは
使用される。更に、これらのコンポーネントは「スーパ
ー」システム・アドミニストレータがアドミニストレー
タと、マネジメント・コンソール・フレームワーク内の
特定の権限とを追加及び削除することを可能にする。本
実施形態では、この機能性は図８に示すグラフィカル・
ユーザ・インターフェースを通じて明らかにする。サー
ビス・ホスト２０６は永続データ・ストレージ２１２を
用いてユーザのアクセス・コントロール及び権限付与を
再認証する。
【００２３】図３は本発明の１つの実施形態に基づく新
たなサービスをネットワーク上で登録するプロセスの概
要を示すフローチャートである。新たなサービスの登
録、サービスのアップグレード、または新たなマネジメ
ント・クライアントの追加をネットワークに対して行う
際、システム・アドミニストレータが実施するステップ
をフローチャートは示す。ステップ３０２では、サービ
スを特定のマネジメント・クライアントへインストール
する。これはブラウザ・ホストとして機能するクライア
ント・マシンを通じて一般的に行われ、通常は、システ
ム・アドミニストレータがこれを実施する。サービスに
関連するマネジメント・モジュールはマネジメント・ク
ライアント上にもインストールされている実行可能なコ
ードのセグメントである。メール・サーバ上のマネジメ
ント・モジュールの例としては、１エンドユーザあたり
の最大割当量、即ち、ユーザが占有できるメモリの最大
量を示すモジュールが挙げられる。別の例としては、顧
客のＷｅｂサイトをホストするＩＳＰ（インターネット
・サービス・プロバイダ）が所有するＷｅｂサーバが挙
げられる。この場合、マネジメント・モジュールはＷｅ
ｂサーバ上での新たなＷｅｂサイトの追加を管理し得
る。
【００２４】マネジメント・モジュールは幾種類かある
マネジメント・モジュールのうちの１つであり得る。本
実施形態では、これらのマネジメント・モジュールの種
類としては、ブラウザベースのマネジメント・モジュー
ル、Ｘベースのマネジメント・モジュール及びコマンド
・ライン・マネジメント・モジュールが挙げられる。ブ
ラウザベースのマネジメント・モジュールはＷｅｂブラ
ウザ内で実行されるアプリケーションに関連している。
アプリケーションの種類の大半がＷｅｂブラウザ内で実
行されるアプリケーションであることを予想できる。Ｘ
ベースのマネジメント・モジュールは、ＵＮＩＸオペレ
ーティング・システムのコンポーネントであるＸプロト
コルに基づいて実行されるスタンドアロン・アプリケー
ションに一般的に関連している。一般的に、これらのア
プリケーションはブラウザ内から実行されることはな
く、オペレーティング・システム・シェルから実行され
る。これはＵＮＩＸベースのグラフィカル・ユーザ・イ
ンターフェースである周知のスタンダードＸウィンドウ
ズに由来する。コマンド・ライン・マネジメント・モジ
ュールはコマンド・ラインを用いて管理するアプリケー
ションに関連している。しかし、コマンド・ライン・マ
ネジメント・モジュールを埋め込み、かつこれをＷｅｂ
ブラウザから実行できる。コマンド・ラインは以下に詳
述するようにランタイム・パラメータを有していても良
く、またランタイム・パラメータを有さなくても良い。
コマンド・ライン・コマンドの例としては、「ls」（フ
ァイルのリストを獲得する）、「whoami」（現在のユー
ザに関する情報を返す）及び「ｐｓ」（パフォーマンス
・ステータスに関する情報を提供する）が挙げられる。
別の好ましい実施形態では、別の種類のマネジメント・
モジュールをインストールできる。
【００２５】ステップ３０４では、システム・アドミニ
ストレータはサービス及びマネジメント・モジュールを
マネジメント・クライアント上へ登録する。本実施形態
では、mc_regと呼ばれるコマンドをマネジメント・クラ
イアント上で実行することによって、この登録は行われ
る。サービス及びマネジメント・モジュールを登録する
ことにより、インストールされたモジュールの種類がア
ドミニストレーション・サーバ（図２のサーバ２０８）
へ通知される。一般的に、システム・アドミニストレー
タは幾つかの新たなサービスを複数の異なるマネジメン
ト・クライアントへ登録する。従って、ステップ３０２
及びステップ３０４を、複数の異なるマネジメント・ク
ライアント上の幾つかのサービスに対して反復して実施
することになる。サービスをサービス・ホストへ登録し
た後、マネジメント・データを格納するコンポーネント
・コンフィギュレーション・ファイルと称される特定の
ファイルが形成され、かつサービス・ホスト上のコンポ
ーネント・コンフィギュレーション・ディレクトリ内へ
格納される。ステップ３０４を図４に基づいて以下に詳
述する。
【００２６】ステップ３０６では、「ディスカバー」ル
ーチンをマネジメント・コンソール・プログラム２１０
に関連するグラフィカル・ユーザ・インターフェースを
通じて開始するとともに、この「ディスカバー」ルーチ
ンをサービス・ホスト上で実行する。このルーチンはマ
ネジメント・コンソール・プログラムによる特定のサー
ビス・ホストの登録を可能にする。特定の１つのサービ
ス・ホストまたはサービス・ホスト群へアクセスし、か
つ何がそこに登録されているかをチェックする命令を、
システム・アドミニストレータは例えばブラウザ・ホス
ト２１６を通じてマネジメント・コンソールへ与える。
本実施形態では、システム・アドミニストレータが指し
示すサービス・ホスト上のコンポーネント・コンフィギ
ュレーション・ディレクトリと呼ばれる周知のディレク
トリをマネジメント・コンソールがチェックすることに
よって、これは行われる。ステップ３０６は図５におい
て更に詳述する。好ましい実施形態では、サービスがス
テップ３０２でインストールされた時点において、ディ
スカバー・ルーチンをサービス・ホスト上でローカルに
実行できる。サービス・ホストは、このリモート・ディ
スカバー、即ち、オート・ディスカバーの結果をマネジ
メント・コンソール・プログラムへ一斉同報し得る。本
実施形態では、システム・アドミニストレータが変更、
アップグレードまたは追加を最近行った全てのサービス
・ホストを登録するために、システム・アドミニストレ
ータはマネジメント・コンソール・プログラムへ命令し
得る。本実施形態では、マネジメント・コンソール・プ
ログラムはこれらのサービス・ホストのチェックを行
い、かつコンポーネント・コンフィギュレーション・デ
ィレクトリをチェックすることにより、任意のアップデ
ートを登録する。変更された全てのサービス・ホストを
登録した後、エンドユーザはサービス、即ち、アプリケ
ーションの使用を開始可能であり、登録プロセスが完了
する。
【００２７】図４は本発明の１つの実施形態に基づくサ
ービスを登録する図３のステップ３０４の詳細を示すフ
ローチャートである。ステップ３０４はシステム・アド
ミニストレータから命令を受けることにより、新たなサ
ービスがサービス・ホストへ登録されたことをマネジメ
ント・コンソールが後から認識できるように、新たなサ
ービスをサービス・ホストへ登録するプロセスを提供し
ている。ステップ４０２では、サービス、即ち、アプリ
ケーションの種類がサービス・ホストに対して識別され
る。前記のように、本実施形態では、サービスは３つの
種類、即ち、ブラウザベース、Ｘベース及びコマンド・
ラインのうちの１つであり得る。別の好ましい実施形態
では、更に別の種類のサービスを入力し得る。本実施形
態では、このステップはサービス・ホスト上で実施され
る。そして、このステップはアプリケーションの種類を
マネジメント・コンソールへ通知する１つの方法といえ
る。別の好ましい実施形態では、この情報はブラウザ・
ホストにおいて入力可能である。ステップ４０２の後、
サービス・ホストで入力する情報は、識別されたサービ
スの種類に基づいている。サービスがＷｅｂベースのサ
ービスである場合、フローチャートはステップ４０４へ
移行する。ステップ４０４では、システム・アドミニス
トレータはサービス・ホスト上に存在するサービスのマ
ネジメント・モジュールのロケーションを入力する。Ｗ
ｅｂベースのサービスの場合、このロケーションは一般
的にユニフォーム・リソース・ロケータ、即ち、ＵＲＬ
の形態をなす。ステップ４０６では、サービスの種類
と、マネジメント・モジュールのＵＲＬとをサービス・
ホスト上の周知のロケーションへパラメータとして保存
する。本実施形態では、これら２つのコンポーネントと
呼ばれる情報アイテムは、コンポーネント・コンフィギ
ュレーション・ディレクトリと呼ばれるディレクトリ内
のコンポーネント・コンフィギュレーション・ファイル
と呼ばれるＵＮＩＸファイルへ保存される。別の好まし
い実施形態では、これらのコンポーネントを格納するた
めにサービス・ホスト上の別のディレクトリを使用し得
る。
【００２８】ステップ４０８では、コンポーネント識別
子をサービス・マネジメント・モジュールに含まれる２
つのコンポーネントへそれぞれ割り当てる。本実施形態
では、コンポーネント識別子は２つの部分、即ち、
（１）固有識別子（ソラリス・パッケージ名（例：SUNW
FTP）など）及び（２）バージョン番号からなる。従っ
て、ＵＲＬコンポーネント及びサービスの種類コンポー
ネントは、コンポーネント識別子を割り当てられ、かつ
コンポーネント・コンフィギュレーション・ディレクト
リ内のファイルへ保存される。更に、サービスに関する
「ユーザフレンドリー」な名前を入力する（この時点ま
で、この名前は固有の長い不可解な名前である）。この
ユーザフレンドリーな名前は図６に基づいて以下に詳述
するグラフィカル・ユーザ・インターフェース上に表示
される名前である。ステップ４２０では、ステップ４０
６及びステップ４０８で説明したデータ、即ち、コンポ
ーネントをコンポーネント・コンフィギュレーション・
ディレクトリ内の適切なファイル内へ格納する。従っ
て、ステップ４２０の後、Ｗｅｂベースのサービスのた
めの図３のステップ３０６（「ディスカバリ」プロセ
ス）を実施するために必要な全ての情報は、周知のディ
レクトリに含まれる適切なファイル内へ格納され、プロ
セスが完了する。
【００２９】再びステップ４０２へ戻り、サービスの種
類がＸベースのサービスである場合、コントロールはス
テップ４１０へ移行する。前記のように、Ｘベースのサ
ービスは、ＵＮＩＸオペレーティング・システムのコン
ポーネントであるＸプロトコルに基づいて実行されるス
タンドアロン・アプリケーションに一般的に関連してい
る。ステップ４１０では、システム・アドミニストレー
タはＸベースのアプリケーションを呼び出すために必要
なパスを入力する。ステップ４１２では、Ｘベースのア
プリケーションを呼び出すために、ＵＮＩＸユーザ及び
ユーザ・グループを入力する。次いで、コントロールは
ステップ４０８へ移行する。ステップ４０８では、コン
ポーネント識別子をパス、ユーザ名及びグループへそれ
ぞれ割り当てる。ステップ４２０では、コンポーネント
識別子はコンポーネント・コンフィギュレーション・デ
ィレクトリ内の適切なファイルへ格納される。
【００３０】コマンド・ライン・タイプのマネジメント
・モジュールの場合、ステップ４１４に示すように、シ
ステム・アドミニストレータはＸベースのマネジメント
・モジュールの場合のデータに類似したデータ、即ち、
コマンド・ラインを呼び出すためのパスと、ＵＮＩＸア
プリケーションを呼び出すために必要なＵＮＩＸユーザ
及びグループの名前とを入力する。ステップ４１６で
は、システム・アドミニストレータはランタイム・パラ
メータがコマンド内に存在するか否かを決定する（コマ
ンド・ライン・タイプのマネジメント・モジュールへ反
映される）。これらのパラメータはサービスが登録され
た時点で入力されるのではなく、エンドユーザがコマン
ドを実行した時点で入力される。グラフィカル・ユーザ
・インターフェースはエンドユーザがランタイム・パラ
メータ（例：サービスを使用する時点において、ユーザ
が選択できるオプション）を入力可能か否かを反映すべ
く変更、即ち、カスタマイズされている。ランタイム・
パラメータが存在する場合、システム・アドミニストレ
ータはこれらをマネジメント・コンソールのグラフィカ
ル・ユーザ・インターフェースからのプロンプトに応じ
て供給する。ステップ４１８では、システム・アドミニ
ストレータはコマンドが要求するスタティック・パラメ
ータを入力する。コマンドがランタイム・パラメータを
有するか否かとは無関係に、コマンド・ライン・タイプ
のマネジメント・モジュールはスタティック・パラメー
タを常に有する。次いで、コントロールはステップ４０
８へ移行する。ステップ４０８では、Ｘベースのマネジ
メント・モジュール及びＷｅｂベースのマネジメント・
モジュールで行ったのと同様に、コンポーネント識別子
を全てのデータへ割り当てる。次いで、ステップ４２０
では、コンポーネント識別子はコンフィギュレーション
・コンポーネント・ディレクトリ内に格納されているフ
ァイルに保存される。本実施形態では、ファイル名は
「コンポーネント識別子−バージョン番号」のフォーマ
ットを有する。各コンポーネントが１つのファイルを有
するディレクトリ内に登録されているコンポーネントの
総数の決定を、この「コンポーネント識別子−バージョ
ン番号」のフォーマットは促進する。別の好ましい実施
形態では、１つのコマンドにつき１つのファイルを設け
た別のフォーマット（例：コンポーネント識別子−コマ
ンド・ナンバー）をファイル名は有することが可能であ
る。
【００３１】図５は本発明の１つの実施形態に基づく図
３のステップ３０６の詳細を示すフローチャートであ
る。本実施形態では、サービス・ホスト上に存在するサ
ービスの全てのマネジメント・モジュールを含む実行中
のコンポーネント・ソフトウェア・セグメントを、サー
ビス・ホストは有する。コンポーネント・コンフィギュ
レーション・ディレクトリはこのセグメント内に存在す
る。更に、アドミニストレーション・サーバ上に存在す
るマネジメント・コンソール・プログラムにも含まれる
コードを含むマネジメント・コンソール・フレームワー
ク・セグメントを、サービス・ホストは有する。例え
ば、mc_regコマンドと、Ｘベースのマネジメント・プロ
グラム及びコマンド・ライン・マネジメント・プログラ
ムをリモートで実行するためのプログラムであるＩＳＰ
リモート・シェル・コードとは、マネジメント・コンソ
ール及びサービス・ホストの両方に存在する。まだ登録
されていないマネジメント・モジュールのサービス・ホ
スト上のコンポーネント・ソフトウェア・セグメントを
マネジメント・コンソール・フレームワーク・セグメン
ト内のソフトウェアを使用して探索するディスカバリ・
プロセスを図５は示す。
【００３２】ステップ５０２では、システム・アドミニ
ストレータはサービス・ホスト名またはサービス名をブ
ラウザ・ホスト上のグラフィカル・ユーザ・インターフ
ェースを通じて特定する。本実施形態で使用するグラフ
ィカル・ユーザ・インターフェースの例は、図６、図７
及び図８に詳細に示す。前記のように、利用可能な幾つ
かのサービスをそれぞれ有する多数のサービス・ホスト
が存在し得る。これらの選択はユーザ・インターフェー
スを通じてシステム・アドミニストレータへ提供され
る。一般的に、アドミニストレータは最近変更または追
加されたサービスを含む全てのサービス・ホストを選択
し、かつこれら全てのサービス・ホストをブラウザ・ホ
ストから一度に入力する。ステップ５０４では、コンポ
ーネント・コンフィギュレーション・ファイルを求めて
周知のディレクトリをスキャンするために、マネジメン
ト・コンソール・ホストはステップ５０２で特定された
１つ以上のサービス・ホストへ接続する。本実施形態で
は、この周知のディレクトリはコンポーネント・コンフ
ィギュレーション・ディレクトリである。Ｗｅｂベース
のプログラムをＷｅｂサーバから起動するために一般的
に使用され、かつ当該技術分野でよく知られたスタンダ
ードＣＧＩ（コモン・ゲートウェイ・インターフェー
ス）プログラムを通じて、マネジメント・コンソールは
サービス・ホストと通信する。別の好ましい実施形態で
は、アドミニストレーション・サーバがＷｅｂベースの
サーバでない場合、ＣＧＩプログラムは必要ない。前記
のスキャンニングはコマンド・ライン・プログラムを使
用して実行される。このコマンド・ライン・プログラム
はコマンドをネットワーク・コネクションを通じて送信
し、かつこのコマンドをデスティネーション・サーバ上
で実行させる。より具体的には、本実施形態では、マネ
ジメント・コンソールが前記のコマンドをネットワーク
・コネクションを通じてサービス・ホスト上で実行す
る。本実施形態では、これはＩＳＰリモート・シェル・
プロトコルを使用して行われる。従って、スキャンニン
グ中、コンポーネント・コンフィギュレーション・ファ
イルのリストを獲得するために、ＵＮＩＸ「リスト・フ
ァイル」コマンドであるlsをコンポーネント・コンフィ
ギュレーション・ディレクトリ内で実行する。マネジメ
ント・コンソールに登録する必要のあるファイルのリス
トはアドミニストレーション・サーバへ送信される。
【００３３】ステップ５０６では、マネジメント・コン
ソールはステップ５０２で特定された全てのサービス・
ホスト上で「見つかった」ファイルのリストを調べる。
次いで、これらのファイルの内容をリトリーブするため
に、マネジメント・コンソール及びサービス・ホストの
間の同じコネクションを使用する。本実施形態では、各
ファイルの内容をリトリーブするために、ＵＮＩＸ「連
結」コマンドであるcatをサービス・ホスト上で使用す
る。別の好ましい実施形態では、別のオペレーティング
・システム内のファイルの内容をリトリーブするための
類似したコマンドを使用し得る。登録する各ファイルの
内容をサービス・ホストからリトリーブした後、アドミ
ニストレーション・サーバ上のマネジメント・コンソー
ルにより、各ファイルの内容を周知のスタンダード・パ
ージング技術を使用してパージングする。本実施形態で
は、コンポーネント・コンフィギュレーション・ファイ
ルはフラットＡＳＣＩＩファイルである。ファイルの内
容をパージングすることにより、ファイルのユーザフレ
ンドリーな名前、コンポーネント識別子及び他のコマン
ド・エクセキューション情報が各ファイルについて識別
される。本実施形態では、図４に示すように、コンポー
ネント・コンフィギュレーション・ディレクトリ内へ保
存された３種類のマネジメント・モジュールのそれぞれ
に関する情報を、この情報は反映している。
【００３４】ステップ５０８では、コンポーネント・コ
ンフィギュレーション・ファイルからパージングしたデ
ータを永続ストレージ領域へ格納する。前記のように、
コンポーネント・コンフィギュレーション・ファイルは
対応するサービスを開始するために必要な全ての情報を
含む。この情報はマネジメント・コンソール・プログラ
ム及びサービス・ホストがそれぞれアクセスできる永続
ストレージ上のデータベース内へ現時点で格納されてい
る。システム・アドミニストレータは信頼できる永続デ
ータベース内に格納されているサービスのマネジメント
・データの内容を変更することにより、サービスをマネ
ジメント・コンソールを通じて管理できる。本実施形態
では、ネットワークがダウンした際またはマネジメント
・コンソールがアクティブでない際、永続ストレージ上
のデータは残され、かつライトウェイト・ディレクトリ
・アクセス・プロトコル（ＬＤＡＰ）を通じてアクセス
できる。別の好ましい実施形態では、使用するストレー
ジの種類及びネットワークに基づいて、代わりのアクセ
ス・プロトコルを使用し得る。
【００３５】図６及び図７は本発明の１つの実施形態に
基づくブラウザ・ホスト上に表示されたグラフィカル・
ユーザ・インターフェースのスクリーン・ショットであ
る。図６は「サービスの登録」ユーザ・インターフェー
スの初期スクリーン・ショットである。ウィンドウ６０
２はテキスト・エントリ・サブウィンドウ６０４を有す
る。システム・アドミニストレータが管理を望んでいる
サービスを有するサービス・ホストの名前がテキスト・
エントリ・サブウィンドウ６０４へ入力される。本実施
形態では、１つのサービス・ホストを入力するための領
域が存在する。別の好ましい実施形態では、アドミニス
トレータは１つを越す数のサービス・ホストを入力でき
る。アドミニストレータが登録の削除を望むサービスを
有するサービス・ホストの名前を入力できるテキスト・
エントリ・サブウィンドウ６０６がさらに示されてい
る。選択した項目を入力した後、ユーザがサービス・ホ
スト上で管理する権限を付与されているサービスのリス
トをリトリーブするために、ユーザはボタン６０８をク
リックし得る。登録を削除できるサービス・ホスト上の
サービスのリストをリトリーブするために、アドミニス
トレータはボタン６１０を押下し得る。
【００３６】図７は「サービスの登録」ユーザ・インタ
ーフェースの別のセグメントを示すスクリーン・ショッ
トである。システム・アドミニストレータが管理する権
限を付与されているサービスをシステム・アドミニスト
レータが選択することを、このグラフィカル・ユーザ・
インターフェースは可能にする。ユーザ権限付与及びア
クセス・コントロールは以下に詳述する。サービスのリ
スト６１２はウィンドウ６１４に表示されている。リス
ト６１２はデータベース内に格納されているユーザに関
するデータに由来し、かつ図６のフィールド６０４へ入
力されたサービス・ホスト上の利用可能なサービスを含
む。システム・アドミニストレータは自分が管理または
アクセスを望むサービスを選択する。本実施形態では、
これはサン・ニュース（商標）サービス６１６などのサ
ービス名の左側に位置する星印で示す。サービスを選択
した後、ユーザは「選択したサービスの登録」バー６１
８をクリックする。本実施形態では、これはマウスまた
はトラック・ボールなどのポインティング・デバイスを
使用して行われ、かつウィンドウ環境内でインプリメン
トされる。別の好ましい実施形態では、この情報と、以
下に別のスクリーンに関連して詳述する情報とを入力す
るために、簡単なテキストベースのインターフェースま
たは更に複雑な音声認識ベースのインターフェースなど
の非グラフィカル・ユーザ・インターフェースを使用で
きる。
【００３７】前記のように、本発明のマネジメント・コ
ンソール・プログラムは、Ｗｅｂベースの分散ネットワ
ーク内の複数のサービス・ホスト上のサービスを管理す
るためのセントラル・マネジメント・コンソールを有す
ることによって効果を発揮するユーザ認証及びアクセス
・コントロールの「シングル・サインオン」方法を含
む。現時点では、Ｗｅｂベースのネットワークでは、複
数のサービス・ホスト上で利用可能なサービスを維持す
る責務を有するシステム・アドミニストレータは、アド
ミニストレータ・クレデンシャルをアドミニストレータ
がログオンする各サービス・ホストに対して再認証し、
かつ伝達する必要がある。ブラウザから操作を行うアド
ミニストレータは認証のために使用できる単一のユニバ
ーサル・アイデンティティを有していないため、これは
事実である。ここで、認証とは、ユーザが特定のサービ
ス・ホストの管理を許される前、より詳細には、特定の
サービス・ホスト上のサービスを管理するオペレーショ
ンを実施する前に、ユーザのクレデンシャル及び権限付
与をベリファイすることを指す。誰がユーザであるのか
と、ユーザがサービス・ホスト上で行うことを許可され
ていることが何であるのかとに関する一致した理解をネ
ットワーク全体に持たせる必要がある。
【００３８】ブラウザ・ホストから実施するサービス・
ホスト上のサービスの管理に関連した認証の集中管理及
びユーザ・シングル・サインオンを、本発明は可能にす
る。図２のマネジメント・コンソール・プログラム２１
０は、権限付与及びアクセス・コントロール・コンポー
ネント、即ち、レイヤ２２２を有する。この権限付与レ
イヤはベリフィケーションのためにデータベース２１２
のユーザ・データへアクセスし、かつこの情報をサービ
ス・ホスト２０６上の対応する権限付与レイヤ、即ち、
認証レイヤ２３０へ伝達する。システム・アドミニスト
レータが管理を望んでいる各サービス・ホスト上でのシ
ステム・アドミニストレータの再認証を実施することな
く、この情報は処理され、かつそのサービス・ホストへ
伝達される。
【００３９】各ユーザに関する情報はデータベース２１
２へ格納され、ユーザが入力した情報はこの格納されて
いる情報に対して認証される。この情報、即ち、クレデ
ンシャルがベリファイされた場合、この情報はＣＧＩプ
ログラムを通じてユーザが指し示すサービス・ホストへ
伝達される。サービス・ホストがこの情報を受信した
後、この情報はシステム・アドミニストレータに代わっ
てデータベース内のユーザ・プロフィールに対して再認
証される。換言するならば、ユーザからの介入または特
別なステップを伴うことなく、これは「シーンの裏側
で」行われる。ユーザはブラウザを通じてマネジメント
・コンソールへ一度ログオン（即ち、名前及びパスワー
ドなどの特定の情報を入力）する必要があるのみで、こ
の情報はサービス・ホストへ自動的に伝達される。
【００４０】図８は本発明の１つの実施形態に基づくマ
ネジメント・コンソール・プログラムのユーザのアクセ
ス・コントロール及び認証に関するグラフィカル・ユー
ザ・インターフェースのスクリーン・ショットである。
ウィンドウ７０２は「アドミニストレータの管理」と称
する表題を有する。新たなアドミニストレータ及び同ア
ドミニストレータに関連するパスワードと、新たなアド
ミニストレータが管理を許されるサービスとを入力する
ために、このウィンドウは使用される。アドミニストレ
ータ名を入力するためのサブウィンドウ７０４と、パス
ワードをそれぞれ入力及び再入力するためのウィンドウ
７０６及びウィンドウ７０８とがウィンドウ７０２内に
設けられている。ウィンドウ７０２の下側部分に位置す
る別のサブウィンドウ７１０は、サブウィンドウ７０４
へ入力したアドミニストレータが管理を許されるサービ
スのリストを含む。マネージング・アドミニストレー
タ、即ち、「スーパー」アドミニストレータがサービス
を選択した後、ボタン７１２が押下される。
【００４１】図９及び図１０は本発明の１つの実施形態
に基づくマネジメント・コントロール・プログラム内の
アクセス・コントロール及び権限付与を実施するための
プロセスのフローチャートである。実施プロセスはユー
ザがブラウザ・ホスト（即ち、図２のアドミニストレー
ション・コンソール２１６）をマネジメント・コンソー
ル・ホストのＵＲＬへポインティングすることから始ま
る。従って、ステップ８０２では、ユーザはコンソール
・ホストのＵＲＬをブラウザ・ホストから入力する。マ
ネジメント・コンソールのＵＲＬはＷｅｂベースのネッ
トワーク内におけるスタンダードＵＲＬの形態をなす。
別の好ましい実施形態では、別の種類のロケータをネッ
トワークの種類に基づいて使用できる。
【００４２】ステップ８０４では、アドミニストレータ
／ユーザはコンソール・ホスト上のマネジメント・コン
ソール・プログラムへアクセスするためのユーザ名及び
パスワードを要求される。ステップ８０６では、マネジ
メント・コンソールはステップ８０４で入力されたユー
ザ名及びパスワードを受理し、ユーザを認証する。この
ステップは図１１で更に詳細に示す。ユーザが管理する
権限を付与された図６の領域６１２に示す選択されたサ
ービス・ホスト上のサービスを、マネジメント・コンソ
ールはデータベース２１２内のデータを調べることによ
って表示する。これは図２に示すＣＧＩのマネジメント
・コンソール・セグメントを使用することによって行わ
れる。本実施形態では、アドミニストレータの権限付与
は、アドミニストレータが管理を許されているサービス
に関して定義されている。このステップ中、マネジメン
ト・コンソールはアドミニストレータが管理を許されて
いる各サービス及びホストのＵＲＬを作成する。このプ
ロセスは図１１に基づいて以下に詳述する。アドミニス
トレータが管理できる各サービス・ホスト及びサービス
の位置をコンソール・ホストが突き止めることを、ＵＲ
Ｌは可能にする。
【００４３】ステップ８０８では、ユーザが管理を望ん
でいるサービス（即ち、サービス・ホストからの特定の
サービス）のインスタンスをユーザは選択する。サービ
スは幾つかの異なるサービス・ホスト上に存在し得る。
従って、ユーザはサービスのインスタンスを特定のサー
ビス・ホストから選択する必要がある。ユーザ・フレン
ドリーな名前を選択することにより、ユーザはステップ
８０６で作られた複数のＵＲＬのうちの選択された１つ
を有する。ステップ８１０では、マネジメント・コンソ
ール・ホストはＣＧＩのサーブレットＣＧＩコンポーネ
ントを開始する。本実施形態では、これはユーザ・クレ
デンシャルまたはプロフィールをデータベース内のユー
ザの認証及びアクセス・コントロール・データと比較す
ることによって行われる。マネジメント・コンソール・
ホスト２０８を通すことなくサービス・ホスト上のサー
ビスの管理を試みるユーザに対する特別な予防措置とし
て、このベリフィケーションはサーブレットＣＧＩ２２
４がサービス・ホストへのコネクションを確立する前に
実施される。これはネットワーク環境であるため、ユー
ザはコンソール・ホスト・ベリフィケーション・ステッ
プをバイパスし、かつ図２のブラウザ・ホスト２１６か
らサービス・ホスト上のサービスへアクセスする代わり
に、クライアント・マシンからサービス・ホスト上のサ
ービスへ直接アクセスを試み得る。このため、ユーザ・
クレデンシャルをサーブレットＣＧＩを通じてデータベ
ース２１２内に格納されているユーザ・データと比較す
る。
【００４４】ステップ８１２では、ユーザ・クレデンシ
ャルをユーザが指し示すサービス・ホストへ伝達するた
めに、サーブレットＣＧＩは標準の手順を使用する。本
実施形態では、サービス・ホストがデータを受信した
後、サービス・ホストはこのデータをデータベース内の
データと比較することにより認証及びアクセス・コント
ロールを実施する。別の好ましい実施形態では、マネジ
メント・コンソール・プログラムをインプリメントする
特定のネットワーク上で使用可能な独立したセキュリテ
ィ機能に基づいて、このステップは不要となることがあ
る。この再認証はユーザからの介入を受けることなく行
われるとともに、ユーザがサービス・ホストへ直接ログ
オンし、これによって、マネジメント・コンソール・ホ
ストの認証及びアクセス・コントロール・レイヤの迂回
を試みないことを保証するために実施される。従って、
特別な操作の実施をユーザへ要求することなくデータベ
ースに対する第２のチェックを実施することにより、マ
ネジメント・コンソールはネットワーク内のサービスの
安全な管理を保証できる。再認証がステップ８１４で成
功した場合、ステップ８１６に示すように、コンソール
・ホスト上のマネジメント・コンソール・プログラム
は、ユーザが選択されたサービスに対するマネジメント
・オペレーションをブラウザから実施することを可能に
する。この時点で、実施プロセスは完了する。再認証が
成功しなかった場合、ユーザは選択されたサービスを管
理する権限を付与されず、かつログイン・スクリーンを
再び見ることになる。
【００４５】図１１は図９のステップ８０６の詳細を示
すフローチャートである。ステップ８０６では、ユーザ
を認証し、ユーザがアクセスする権限を付与されたサー
ビスを決定し、これらのサービスのＵＲＬをそれぞれ作
成する。ステップ９０２では、マネジメント・コンソー
ル・ホストはユーザに関する情報をデータベースからリ
トリーブすることによりユーザを認証する。この情報は
ユーザ名及びパスワードからなる。ユーザ名及びパスワ
ードをベリファイした後、ユーザが管理する権限を付与
されたサービスのリストを導出する。ステップ９０４で
は、コンソール・ホストはステップ９０２でベリファイ
されたユーザ・クレデンシャルを用いてＣＧＩプログラ
ムのマネジメント・コンソール・セグメント２２６を開
始する。前記のように、これはサービス・ホストに対す
るリンクを確立する最初のステップである。
【００４６】ＣＧＩの別のコンポーネントはサービス・
ホストに対するコネクションを確立するために使用する
サーブレットＣＧＩ（図２のアイテム２２４）である。
ステップ９０６では、ユーザが管理する権限を付与され
ているサービスのリストを獲得するために、マネジメン
ト・コンソールＣＧＩは図２のデータベース２１２を必
要とする。これらのサービスへのリンクはリスト上の全
てのサービスへのＵＲＬの形態で作成される。ユーザ名
と、パスワードと、レベル（例：スーパー・システム・
アドミニストレータ）と、ユーザが管理を許されている
サービスのリストとを含む情報を有する各ユーザのエン
トリをデータベースは含む。スーパー・システム・アド
ミニストレータは全てのサービスを管理し、かつ他のユ
ーザ（例：ジュニア・システム・アドミニストレータ）
のアクセス・コントロール・パラメータを定義し得る。
サービスのリストはサービスのＵＲＬの代わりにサービ
スの「ユーザフレンドリー」な名前を含む（この名前は
データベースにも含まれる）。次いで、コントロールは
図９のステップ８０６へ戻り、ユーザは自分が管理を望
むサービスをサービスのリストから選択する。
【００４７】本発明はコンピュータ・システム内に格納
されたデータを使用する様々なコンピュータによって実
現される動作を使用する。これらの動作は物理量の物理
操作を必要とする動作を含む（但し、同動作に限定され
ない）。一般的に、必ずしも必要でないが、これらの量
は格納、転送、結合、比較及び他の操作が可能な電気信
号または磁気信号の形態をなす。本発明の一部を構成す
る本明細書中に開示する動作は、効果的な機械動作であ
る。実行される操作は生成（producing)、識別（identi
fying）、実行（running）、決定（determining）、比
較（comparing）、実行（executing）、ダウンローディ
ング（downloading）または検出（detecting）等の用語
で示されることが多い。特に、共通の用法を確立するた
めに、これらの電気信号または磁気信号をビット、値、
エレメント、変数、文字またはデータ等として示すと都
合が良い。しかし、これらの用語またはこれらに類似す
る用語の全ては適切な物理量に付随すべきであり、かつ
これらの物理量に適用された都合の良いラベルにすぎな
い点を覚えておく必要がある。
【００４８】更に、本発明は前記の動作を実行するため
のブラウザ・ホスト２１６及びマネジメント・コンソー
ル・ホスト２０８などのデバイス、システムまたは装置
に関する。システムは要求された目的のために特別に構
築可能である。また、システムは汎用コンピュータとす
ることが可能である。汎用コンピュータに格納されたコ
ンピュータ・プログラムによって、同汎用コンピュータ
は選択的に作動または設定される。前記の複数のプロセ
スは特定のコンピュータまたは他のコンピューティング
装置に固有のものではない。特に、本明細書の開示内容
に基づいて記述されたプログラムを様々な汎用コンピュ
ータと併用可能である。これに代えて、要求された動作
を実行するために、更に特別なコンピュータ・システム
を形成することは更に都合が良い。
【００４９】図１２は本発明の１つの実施形態に基づく
処理の実施に適した汎用コンピュータ・システム１００
０のブロック図である。認証及びアクセス・コントロー
ル・レイヤを含むマネジメント・コンソール・プログラ
ムは、この種の汎用コンピュータ上に存在し得る。更
に、ブラウザ・ホスト２１６は、この種の汎用コンピュ
ータであり得る。図１２は汎用コンピュータ・システム
の１つの例を示す。本発明の処理を実施するために、他
のコンピュータ・システム・アーキテクチャ及びコンフ
ィギュレーションを使用し得る。以下に詳述する様々な
サブシステムからなるコンピュータ・システム１０００
は少なくとも１つのマイクロプロセッサ・サブシステム
（中央処理装置、即ち、ＣＰＵとも称される）１００２
を含む。即ち、ＣＰＵ１００２はシングルチップ・プロ
セッサまたは複数のプロセッサによって実現し得る。Ｃ
ＰＵ１００２はコンピュータ・システム１０００のオペ
レーションを制御する汎用デジタル・プロセッサであ
る。メモリからリトリーブした命令を使用して、ＣＰＵ
１００２は入力データの受信及び操作と、出力デバイス
上でのデータの出力及び表示とを制御する。
【００５０】ＣＰＵ１００２は一般的にランダム・アク
セス・メモリ（ＲＡＭ）からなる第１の一次ストレージ
１００４へメモリ・バス１００８を通じて両方向接続さ
れている。更に、ＣＰＵ１００２は一般的にリード・オ
ンリ・メモリ（ＲＯＭ）からなる第２の一次ストレージ
領域１００６へメモリ・バス１００８を通じて単方向接
続されている。当該技術分野でよく知られているよう
に、一次ストレージ１００４は汎用ストレージ領域及び
作業メモリとして使用可能であり、さらには入力データ
及び処理済みデータを格納するためにも使用できる。更
に、ＣＰＵ１００２上の動作を処理するためのデータ及
び命令を格納する以外に、一次ストレージ１００４はプ
ログラミング命令及びデータを例えばデータベース２１
２などの階層データベースの形態で格納可能である。更
に、データ及び命令をメモリ・バス１００８を通じて両
方向で高速転送するために、一次ストレージ１００４は
一般的に使用される。同様に、当該技術分野でよく知れ
られているように、ＣＰＵ１００２がその機能を果たす
ために使用する基本動作命令、プログラム・コード、デ
ータ及びオブジェクトを一次ストレージ１００６は一般
的に含む。データ・アクセスが両方向または単方向のい
ずれを必要とするかなどの条件に基づいて、一次ストレ
ージ・デバイス１００４，１００６は以下に詳述する任
意の適切なコンピュータ読み取り可能ストレージ媒体を
含み得る。ＣＰＵ１００２は頻繁に必要となるデータを
キャッシュ・メモリ１０１０内へ超高速で直接リトリー
ブし、かつ格納できる。
【００５１】取り外し可能大容量ストレージ・デバイス
１０１２はコンピュータ・システム１０００のための別
のデータ・ストレージ能力を提供し、かつペリフェラル
・バス１０１４を通じてＣＰＵ１００２へ両方向または
単方向で接続されている。例えば、ＣＤ−ＲＯＭとして
一般的に知られている特定の取り外し可能大容量ストレ
ージ・デバイスはデータを単方向でＣＰＵ１００２へ送
信する。その一方、フロッピー・ディスクはデータを両
方向でＣＰＵ１００２へ送信し得る。ストレージ１０１
２は磁気テープ、フラッシュ・メモリ、搬送波に組み込
まれた信号、ＰＣカード、ポータブル大容量ストレージ
・デバイス、ホログラフィック・ストレージ・デバイス
及び他のストレージ・デバイス等のコンピュータ読み取
り可能媒体を更に含み得る。固定大容量ストレージ１０
１６は別のデータ・ストレージ能力を提供し、かつペリ
フェラル・バス１０１４を通じてＣＰＵ１００２へ両方
向で接続されている。大容量ストレージ１０１６の最も
一般的な例としては、ハード・ディスク・ドライブが挙
げられる。一般的に、これらの媒体へのアクセスは一次
ストレージ１００４，１００６へのアクセスより遅い。
ＣＰＵ１００２が頻繁に使用しない他のプログラミング
命令及びデータ等を大容量ストレージ１０１２，１０１
６は一般的に格納する。必要に応じて、大容量ストレー
ジ１０１２，１０１６内に保持された情報は、一次スト
レージ１００４（例：ＲＡＭ）の一部を構成するバーチ
ャル・メモリとして標準的に組込み可能である。
【００５２】ストレージ・サブシステムへのＣＰＵ１０
０２のアクセスを提供する以外に、ペリフェラル・バス
１０１４は他のサブシステム及びデバイスへのアクセス
を提供するために使用できる。本実施形態では、これら
は、ディスプレイ・モニタ１０１８及びアダプタ１０２
０、プリンタ・デバイス１０２２、ネットワーク・イン
ターフェース１０２４、補助入出力装置インターフェー
ス１０２６、サウンド・カード１０２８及びスピーカー
１０３０、並びに必要とされる他のサブシステムを含
む。
【００５３】図示するように、ネットワーク接続を使用
することにより、ネットワーク・インターフェース１０
２４はＣＰＵ１００２を別のコンピュータ、コンピュー
タ・ネットワークまたはテレコミュニケーション・ネッ
トワークへ接続可能にする。前記の方法のステップを実
行するうえで、ＣＰＵ１００２はデータ・オブジェクト
またはプログラム命令などの情報を別のネットワークか
らネットワーク・インターフェース１０２４を通じて受
信するか、または情報をネットワーク・インターフェー
ス１０２４を通じて別のネットワークへ送信し得る。Ｃ
ＰＵで実行する複数の命令のシーケンスに代表される情
報は、搬送波に組み込まれたコンピュータ・データ信号
などの形態で別のネットワークに対して送受信可能であ
る。インターフェース・カードまたはこれに類似するデ
バイスと、ＣＰＵ１００２によって実行される適切なソ
フトウェアとは、コンピュータ・システム１０００を外
部ネットワークへ接続し、かつデータを標準プロトコル
に基づいて転送するために使用できる。即ち、本発明の
方法はＣＰＵ１００２上で単独で実行し得る。その一
方、処理の一部を共有する遠隔ＣＰＵと協動することに
より、本発明の方法をインターネット、イントラネット
ワーク若しくはローカル・エリア・ネットワーク等のネ
ットワークを通じて実行し得る。別の大容量ストレージ
・デバイス（図示略）をネットワーク・インターフェー
ス１０２４を通じてＣＰＵ１００２へ接続し得る。
【００５４】マイクロホン、タッチ・ディスプレイ、ト
ランスデューサ・カード・リーダー、テープ・リーダ
ー、音声認識装置、手書き文字認識装置、バイオメトリ
クス・リーダー、カメラ、ポータブル大容量ストレージ
・デバイス及び他のコンピュータ等の装置に対するＣＰ
Ｕ１００２によるデータの送受信を可能にする汎用イン
ターフェース及びカスタム・インターフェースを補助入
出力装置インターフェース１０２６は表す。
【００５５】キーボード１０３６またはポインタ・デバ
イス１０３８からの入力を受信し、さらにはデコードし
たシンボルをキーボード１０３６またはポインタ・デバ
イス１０３８からＣＰＵ１００２へ送信するために、キ
ーボード・コントローラ１０３２がローカル・バス１０
３４を通じてＣＰＵ１００２へ接続されている。ポイン
タ・デバイスはマウス、スタイラス、トラック・ボール
またはタブレットであり得る。そして、ポインタ・デバ
イスはグラフィカル・ユーザ・インターフェースとのイ
ンターフェースに効果的である。
【００５６】更に、本発明の実施形態は様々なコンピュ
ータ実現動作を実施するためのプログラム・コードを含
むコンピュータ読み取り可能媒体を有するコンピュータ
・ストレージ・プロダクトに関する。コンピュータ読み
取り可能媒体は、コンピュータ・システムによる後から
の読み取りが可能なデータを格納し得る任意のデータ・
ストレージ・デバイスである。媒体及びプログラム・コ
ードは本発明の目的のために特別に設計され、かつ構築
されたものであるか、またはコンピュータ・ソフトウェ
ア技術分野の当業者によく知られたものであり得る。コ
ンピュータ読み取り可能媒体の例としては、ハード・デ
ィスク、フロッピー・ディスク及び磁気テープなどの磁
気媒体と、ＣＤ−ＲＯＭディスクなどの光媒体と、光フ
ロッピー・ディスクなどの磁気光媒体と、特定用途向け
集積回路（ＡＳＩＣ）、プログラム可能論理回路（ＰＬ
Ｄ）、ＲＯＭデバイス及びＲＡＭデバイスなどの特別に
構成されたハードウェア・デバイスとを含めた前記の全
ての媒体が挙げられる（但し、これらに限定されな
い）。コンピュータ読み取り可能媒体は搬送波に組み込
まれたデータ信号として結合コンピュータ・システムの
ネットワーク上に分散させ得る。従って、コンピュータ
読み取り可能コードは分散した形態で格納及び実行でき
る。プログラム・コードの例としては、コンパイラなど
によって形成されたマシン・コード、またはインタプリ
タを使用して実行できる高レベル・コードを含むファイ
ルが挙げられる。
【００５７】前記のハードウェア・エレメント及びソフ
トウェア・エレメントが標準的なデザイン及び構成を有
することを当業者は認める。本発明に適した他のコンピ
ュータ・システムは別のサブシステムまたは更に少ない
数のサブシステムを含み得る。更に、メモリ・バス１０
０８、ペリフェラル・バス１０１４及びローカル・バス
１０３４は複数のサブシステムをリンクするために使用
する任意の相互接続方式の実例である。例えば、ローカ
ル・バスはＣＰＵを固定大容量ストレージ１０１６及び
ディスプレイ・アダプタ１０２０へ接続するために使用
可能である。図１２に示すコンピュータ・システムは本
発明に適したコンピュータ・システムの例である。サブ
システムの別のコンフィギュレーションを有する他のコ
ンピュータ・アーキテクチャを使用し得る。
【００５８】以上、理解を容易にする目的で、本発明を
ある程度詳しく説明したが、特定の変更及び修正を本発
明の請求の範囲内で実施しても良い。更に、本発明の方
法及び装置の両方を実現する他の方法があることを認識
する必要がある。例えば、Ｗｅｂサーバをアドミニスト
レーション・サーバとして使用することによって、本発
明を説明したが、マネジメント・コンソール・プログラ
ムを実行するために、Ｗｅｂベースでないサーバを使用
し得る。別の例では、データベース２１２を単一の永続
データベースとせずに、コンソール・ホスト及び複数の
異なるサービス・ホストへ格納された分散データベース
とし得る。更に別の例では、データをデータベース２１
２または永続ストレージ領域に格納されたフラット・フ
ァイルからリトリーブするために、ＬＤＡＰ以外のデー
タ・リトリーバル・プロトコルを使用できる。別の例で
は、ディスカバー・ルーチンをコンソール・ホストで後
から実行する代わりに、サービスがインストールされて
いる状態で、ディスカバー・ルーチンをサービス・ホス
ト上でローカルに実行しても良い。従って、本明細書に
開示した複数の実施形態は例示を目的とするものであっ
て、限定を目的とするものではない。更に、本発明は本
明細書に開示する詳細部分に限定されることなく、請求
の範囲及びそれに等価な範囲内で変更し得る。
【図面の簡単な説明】
【図１】エンドユーザがアクセスできる複数のサービス
を有するコンピュータ・ネットワークであって、本発明
の自動管理能力を持たないアドミニストレーション・サ
ーバへ接続されたコンピュータ・ネットワークのブロッ
ク図である。
【図２】本発明の１つの実施形態に基づくコンピュータ
・ネットワークのサーバ側コンポーネントのブロック図
である。
【図３】新たなサービスをネットワーク上へ登録する本
発明の１つの実施形態に基づく方法の概要を示すフロー
チャートである。
【図４】本発明の１つの実施形態に基づくサービスを登
録する図３のステップ３０４の詳細を示すフローチャー
トである。
【図５】本発明の１つの実施形態に基づく図３のステッ
プ３０６の詳細を示すフローチャートである。
【図６】本発明の１つの実施形態に基づくブラウザ・ホ
スト上に表示されたグラフィカル・ユーザ・インターフ
ェースのスクリーン・ショットである。
【図７】本発明の１つの実施形態に基づくブラウザ・ホ
スト上に表示されたグラフィカル・ユーザ・インターフ
ェースのスクリーン・ショットである。
【図８】本発明の１つの実施形態に基づくマネジメント
・コンソール・プログラムのユーザのアクセス・コント
ロール及び認証に関するグラフィカル・ユーザ・インタ
ーフェースのスクリーン・ショットである。
【図９】本発明の１つの実施形態に基づくマネジメント
・コントロール・プログラムにおけるアクセス・コント
ロール及び権限付与を実施するためのプロセスのフロー
チャートである。
【図１０】本発明の１つの実施形態に基づくマネジメン
ト・コントロール・プログラムにおけるアクセス・コン
トロール及び権限付与を実施する方法のプロセスのフロ
ーチャートである。
【図１１】図９のステップ８０６の詳細を示すフローチ
ャートである。
【図１２】本発明の実施形態を実現することに適した一
般的なコンピュータ・システムのブロック図である。
フロントページの続き (71)出願人 591064003 901 ＳＡＮ ＡＮＴＯＮＩＯ ＲＯＡＤ ＰＡＬＯ ＡＬＴＯ，ＣＡ 94303，Ｕ. Ｓ．Ａ. (72)発明者 エイプリル・エス．・チャング アメリカ合衆国 カリフォルニア州94024 ロス・アルトス，アルフォード・アベニ ュー，1872 (72)発明者 アンドリュー・アール．・ラージ アメリカ合衆国 カリフォルニア州95076 ラ・セルバ・ビーチ，カミノ・アル・バ ランコ，285 (72)発明者 アラン・スナイダー アメリカ合衆国 カリフォルニア州94306 パロ・アルト，ブライアーウッド・ウェ イ，4160

Claims (15)

    【特許請求の範囲】
  1. 【請求項１】 １つ以上のサービス・ホスト・コンピュ
    ータに対して接続されているアドミニストレーション・
    サーバ・コンピュータから前記１つ以上のサービス・ホ
    スト・コンピュータ上に存在する複数の異なるサービス
    のアドミニストレーションへのアクセスを保護する方法
    であって、サービス・マネージャが前記アドミニストレ
    ーション・サーバ・コンピュータ上に存在する方法にお
    いて、 選択されたユーザ識別子及び対応するプライベート・キ
    ーワードを提供する工程と、前記ユーザ識別子は前記複
    数の異なるサービスのうちの少なくとも１つへのアドミ
    ニストレイティブ・アクセスを有するユーザを識別する
    ために設けられていることと、 前記サービス・マネージャのコントロール下において、
    前記選択されたユーザ識別子及び対応するプライベート
    ・キーワードを永続ストレージ領域内に格納された複数
    のユーザ識別子及びプライベート・キーワードと比較す
    ることにより、ユーザを認証する工程と、 前記ユーザ識別子に関連するユーザがアドミニストレイ
    ティブ・アクセスを有するサービスのリストを導出する
    工程と、 前記導出したサービスのリストに含まれる前記複数のサ
    ービスのうちの選択された１つを管理するリクエストが
    あった際、前記永続ストレージ領域内の前記選択された
    ユーザ識別子に関連するアクセス・コントロール・デー
    タを調べることにより、前記選択されたユーザ識別子に
    関連するユーザが前記選択されたサービスへのアクセス
    を許可されていることを、前記選択されたサービスに関
    連するサービス・ホスト・コンピュータにおいてベリフ
    ァイする工程と、 前記サービス・ホスト・コンピュータ上の１つ以上のマ
    ネジメント・ファイルをアドミニストレーション・サー
    バへ転送し、これによって、前記サービス・マネージャ
    を使用したマネジメント・ファイルの操作を促進する工
    程とを含む方法。
  2. 【請求項２】 前記アドミニストレーション・サーバ・
    コンピュータは、ブラウザ・プログラムの実行に適した
    アドミニストレーション・クライアント・コンピュータ
    に対して接続されており、前記選択されたユーザ識別子
    及び対応するプライベート・キーワードは、前記アドミ
    ニストレーション・クライアント・コンピュータ及びア
    ドミニストレーション・サーバ・コンピュータの間の通
    信コネクションを通じて提供され、前記アドミニストレ
    ーション・サーバ・コンピュータ、前記アドミニストレ
    ーション・クライアント・コンピュータ及び前記１つ以
    上のサービス・ホスト・コンピュータの間の通信接続は
    インターネット・プロトコルを使用する請求項１に記載
    の方法。
  3. 【請求項３】 前記選択されたユーザ識別子及び対応す
    るプライベート・キーワードを提供する工程は、前記ア
    ドミニストレーション・クライアント・コンピュータを
    通じて前記サービス・マネージャへログオンする工程を
    更に含む請求項１に記載の方法。
  4. 【請求項４】 前記ユーザを認証する工程は、前記ユー
    ザ識別子及び対応するプライベート・キーワードを前記
    永続ストレージ領域へ伝達するために、ライトウェイト
    ・ディレクトリ・アクセス・プロトコルを使用する工程
    を含む請求項１に記載の方法。
  5. 【請求項５】 前記各ユーザ識別子は対応するユーザ・
    プロフィールを有し、前記ユーザ・プロフィールは特定
    のサービス・マネージャ・ユーザに対応するグローバル
    ・ユーザ・アイデンティティを表す請求項１に記載の方
    法。
  6. 【請求項６】 前記サービスのリストを導出する工程
    は、前記永続ストレージ領域を検索する工程を更に含
    み、前記永続ストレージ領域はユーザ・プロフィール・
    データベースを有し、前記ユーザ・プロフィール・デー
    タベースはユーザ・アクセス・レベル、許可可能なサー
    ビスのリスト及びパスワードをユーザ毎に含む請求項１
    に記載の方法。
  7. 【請求項７】 前記選択されたユーザ識別子に関連する
    ユーザが前記サービスのリストから選択されたサービス
    へのアクセスを許可されていることを、前記サービス・
    ホスト・コンピュータにおいてベリファイする工程は、
    コモン・ゲートウェイ・インターフェースを使用するこ
    とによって、前記選択されたユーザ識別子及び対応する
    プライベート・キーワードをホスト・サーバ・コンピュ
    ータへ伝達する工程を更に含む請求項１に記載の方法。
  8. 【請求項８】 前記サービス・ホスト・コンピュータは
    認証及びアクセス・コントロール・セグメントを有する
    請求項１に記載の方法。
  9. 【請求項９】 前記選択されたユーザ識別子及び対応す
    るプライベート・キーワードは使用を目的として前記１
    つ以上のサービス・ホスト・コンピュータへ自動的に伝
    達される請求項１に記載の方法。
  10. 【請求項１０】 前記サービスのリストを、前記アドミ
    ニストレーション・クライアント・コンピュータ上に表
    示されたユーザ・インターフェース内で表示する工程を
    更に含む請求項１に記載の方法。
  11. 【請求項１１】 ホスト・サーバ・コンピュータ上のサ
    ービスの位置を決定するために、前記マネジメント・コ
    ンソール・プログラムによってサービス・ロケータを作
    成する工程を更に含む請求項１に記載の方法。
  12. 【請求項１２】 前記ホスト・サーバ上の１つ以上のマ
    ネジメント・ファイルをアドミニストレーション・サー
    バへ転送する工程は、前記アドミニストレーション・サ
    ーバ・コンピュータ上のコモン・ゲートウェイ・インタ
    ーフェースを開始し、これによって、前記１つ以上のマ
    ネジメント・ファイル及び複数のオペレーティング・シ
    ステム・コマンドの転送を可能にする工程を更に含む請
    求項１に記載の方法。
  13. 【請求項１３】 アドミニストレーション・サーバ・コ
    ンピュータから１つ以上のサービス・ホスト・コンピュ
    ータ上に存在するサービスのアドミニストレーションを
    保護するシステムであって、前記アドミニストレーショ
    ン・サーバ・コンピュータが、ブラウザ型プログラムを
    有するアドミニストレーション・クライアントと、前記
    １つ以上のサービス・ホスト・コンピュータとに対して
    インターネット・プロトコルを使用して接続されている
    システムにおいて、 ユーザ特権に関連するデータを格納するためのユーザ・
    プロフィール・データ・リポジトリと、前記データはユ
    ーザ・アクセス・レベル、サービスのリスト及びパスワ
    ードをユーザ毎に含むことと、 ユーザ識別子及び対応するキーワードを受信し、かつ前
    記ユーザ識別子及び対応するキーワードを前記ユーザ・
    プロフィール・データ・リポジトリへ送信するために、
    前記アドミニストレーション・サーバ・コンピュータ上
    に存在する通信インターフェースのサービス・マネージ
    ャ・サブコンポーネントと、前記１つ以上のサービス・
    ホスト上へ配置することに適したコンポーネント・コン
    フィギュレーション・ディレクトリと、前記コンポーネ
    ント・コンフィギュレーション・ディレクトリは前記複
    数のサービスに関連したマネジメント・モジュールを格
    納するためのコンポーネント・コンフィギュレーション
    ・ファイルを含み、前記マネジメント・モジュールは前
    記複数のサービスを管理するために使用するマネジメン
    ト・データを含むことと、 前記ユーザ・プロフィール・データ・リポジトリ内に格
    納されたユーザ特権に関連するデータを調べることによ
    ってベリフィケーションを行うべく、前記ユーザ識別子
    及び対応するキーワードを受信し、かつ前記ユーザ識別
    子及び対応するキーワードを前記複数のサービス・ホス
    ト・コンピュータへ送信するために、前記アドミニスト
    レーション・サーバ・コンピュータ上に存在する前記通
    信インターフェースのサービス・ホスト・サブコンポー
    ネントとを含むシステム。
  14. 【請求項１４】 １つ以上のサービス・ホスト・コンピ
    ュータと、アドミニストレーション・クライアント・コ
    ンピュータとへ接続されたアドミニストレーション・サ
    ーバ・コンピュータから前記１つ以上のサービス・ホス
    ト・コンピュータ上に存在する複数の異なるサービスの
    アドミニストレーションへのアクセスを保護するシステ
    ムであって、サービス・マネージャが前記アドミニスト
    レーション・サーバ・コンピュータ上に存在するシステ
    ムにおいて、 選択されたユーザ識別子及び対応するプライベート・キ
    ーワードを前記サービス・マネージャへ提供するために
    使用可能な前記アドミニストレーション・クライアント
    ・コンピュータ及びアドミニストレーション・サーバ・
    コンピュータの間の通信コネクションと、前記ユーザ識
    別子は前記複数のサービスのうちの少なくとも１つに対
    するアドミニストレイティブ・アクセスを有するユーザ
    を識別するために設けられていることと、 前記サービス・マネージャのコントロール下において、
    前記選択されたユーザ識別子及び対応するプライベート
    ・キーワードを永続ストレージ領域内に格納された複数
    のユーザ識別子及びプライベート・キーワードと比較す
    ることにより、ユーザを認証するために形成されたオー
    センティケータと、 前記ユーザ識別子に関連するユーザがアドミニストレイ
    ティブ・アクセスを有するサービスのリストを導出する
    ためのアクセス・コントロール・メカニズムと、 前記導出したサービスのリストに含まれる前記複数のサ
    ービスのうちの選択された１つへアクセスすることを前
    記選択されたユーザ識別子に関連するユーザが許可され
    ていることをベリファイするためのサービス・ホスト・
    ベリファイヤと、前記ベリファイヤは前記選択されたサ
    ービスに関連するサービス・ホスト・コンピュータ上に
    存在し、かつ前記永続ストレージ領域内の前記選択され
    たユーザ識別子に関連するアクセス・コントロール・デ
    ータを使用することと、 前記サービス・ホスト・コンピュータ上の１つ以上のマ
    ネジメント・ファイルを前記アドミニストレーション・
    サーバ・コンピュータへ転送し、これによって、前記サ
    ービス・マネージャを使用したマネジメント・ファイル
    の操作を促進するためのデータ転送コンポーネントとを
    含むシステム。
  15. 【請求項１５】 １つ以上のサービス・ホスト・コンピ
    ュータへ接続されたアドミニストレーション・サーバ・
    コンピュータから前記１つ以上のサービス・ホスト・コ
    ンピュータ上に存在する複数の異なるサービスのアドミ
    ニストレーションへのアクセスを保護するコンピュータ
    ・プログラミング命令を格納するために設けられたコン
    ピュータ読み取り可能媒体であって、サービス・マネー
    ジャが前記アドミニストレーション・サーバ・コンピュ
    ータ上に存在するコンピュータ読み取り可能媒体におい
    て、 選択されたユーザ識別子及び対応するプライベート・キ
    ーワードを提供するためのコンピュータ・プログラミン
    グ命令と、前記ユーザ識別子は前記複数の異なるサービ
    スのうちの少なくとも１つへのアドミニストレイティブ
    ・アクセスを有するユーザを識別するために設けられて
    いることと、 前記サービス・マネージャのコントロール下において、
    前記選択されたユーザ識別子及び対応するプライベート
    ・キーワードを永続ストレージ領域内に格納された複数
    のユーザ識別子及びプライベート・キーワードと比較す
    ることにより、ユーザを認証するためのコンピュータ・
    プログラミング命令と、 前記ユーザ識別子に関連するユーザがアドミニストレイ
    ティブ・アクセスを有するサービスのリストを導出する
    ためのコンピュータ・プログラミング命令と、 前記導出したサービスのリストに含まれる前記複数のサ
    ービスのうちの選択された１つを管理するリクエストが
    あったとき、前記永続ストレージ領域内の前記選択され
    たユーザ識別子に関連するアクセス・コントロール・デ
    ータを調べることにより、前記選択されたユーザ識別子
    に関連するユーザが前記選択されたサービスへのアクセ
    スを許可されていることを、前記選択されたサービスに
    関連するサービス・ホスト・コンピュータにおいてベリ
    ファイするためのコンピュータ・プログラミング命令
    と、 前記サービス・ホスト・コンピュータ上の１つ以上のマ
    ネジメント・ファイルをアドミニストレーション・サー
    バへ転送し、これによって、前記サービス・マネージャ
    を使用したマネジメント・ファイルの操作を促進するた
    めのコンピュータ・プログラミング命令とを含むコンピ
    ュータ読み取り可能媒体。
JP11214030A 1998-07-28 1999-07-28 コンピュ―タ・ネットワ―ク内のサ―ビスを管理するためのマネジメント・コンソ―ル・プログラム内の認証及びアクセス・コントロ―ル Withdrawn JP2000215168A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/124181 1998-07-28
US09/124,181 US6157953A (en) 1998-07-28 1998-07-28 Authentication and access control in a management console program for managing services in a computer network

Publications (2)

Publication Number Publication Date
JP2000215168A true JP2000215168A (ja) 2000-08-04
JP2000215168A5 JP2000215168A5 (ja) 2006-09-07

Family

ID=22413300

Family Applications (1)

Application Number Title Priority Date Filing Date
JP11214030A Withdrawn JP2000215168A (ja) 1998-07-28 1999-07-28 コンピュ―タ・ネットワ―ク内のサ―ビスを管理するためのマネジメント・コンソ―ル・プログラム内の認証及びアクセス・コントロ―ル

Country Status (5)

Country Link
US (1) US6157953A (ja)
EP (1) EP0977399B1 (ja)
JP (1) JP2000215168A (ja)
CA (1) CA2278075A1 (ja)
DE (1) DE69923503T2 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006085209A (ja) * 2004-09-14 2006-03-30 Hitachi Ltd 計算機システムのデプロイメント方式
JP2006243789A (ja) * 2005-02-28 2006-09-14 Fujitsu Ltd 情報処理装置の管理方法
WO2016069023A1 (en) * 2014-10-31 2016-05-06 Hewlett-Packard Development Company, L.P. Providing auxiliary services or functionality on an apparatus

Families Citing this family (188)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7448063B2 (en) 1991-11-25 2008-11-04 Actv, Inc. Digital interactive system for providing full interactivity with live programming events
US7079176B1 (en) 1991-11-25 2006-07-18 Actv, Inc. Digital interactive system for providing full interactivity with live programming events
US6088515A (en) 1995-11-13 2000-07-11 Citrix Systems Inc Method and apparatus for making a hypermedium interactive
US7555529B2 (en) 1995-11-13 2009-06-30 Citrix Systems, Inc. Interacting with software applications displayed in a web page
CN1263267C (zh) 1997-03-12 2006-07-05 诺马蒂克斯股份有限公司 漫游的转换器或路由器
US6249868B1 (en) * 1998-03-25 2001-06-19 Softvault Systems, Inc. Method and system for embedded, automated, component-level control of computer systems and other complex systems
US6636899B1 (en) * 1998-09-24 2003-10-21 Xerox Corporation Architecture for software for remote maintenance of a machine such as a copier
JP4410324B2 (ja) * 1998-10-16 2010-02-03 富士通株式会社 資格管理方法および装置
US8266266B2 (en) 1998-12-08 2012-09-11 Nomadix, Inc. Systems and methods for providing dynamic network authorization, authentication and accounting
US8713641B1 (en) 1998-12-08 2014-04-29 Nomadix, Inc. Systems and methods for authorizing, authenticating and accounting users having transparent computer access to a network using a gateway device
US7194554B1 (en) 1998-12-08 2007-03-20 Nomadix, Inc. Systems and methods for providing dynamic network authorization authentication and accounting
US6643690B2 (en) 1998-12-29 2003-11-04 Citrix Systems, Inc. Apparatus and method for determining a program neighborhood for a client node in a client-server network
US6928469B1 (en) * 1998-12-29 2005-08-09 Citrix Systems, Inc. Apparatus and method for determining a program neighborhood for a client node in a client-server network using markup language techniques
US7353234B2 (en) * 1998-12-30 2008-04-01 Aol Llc, A Delaware Limited Liability Company Customized user interface based on user record information
US6601171B1 (en) * 1999-02-18 2003-07-29 Novell, Inc. Deputization in a distributed computing system
US6510350B1 (en) * 1999-04-09 2003-01-21 Steen, Iii Henry B. Remote data access and system control
US6453420B1 (en) 1999-04-21 2002-09-17 Research Investment Network, Inc. System, method and article of manufacture for authorizing the use of electronic content utilizing a laser-centric medium
US7188193B1 (en) 2000-01-20 2007-03-06 Sonic Solutions, A California Corporation System, method and article of manufacture for a synchronizer component in a multimedia synchronization framework
US6941383B1 (en) 2000-01-20 2005-09-06 Interactual Technologies, Inc. System, method and article of manufacture for java/javascript component in a multimedia synchronization framework
US6529949B1 (en) 2000-02-07 2003-03-04 Interactual Technologies, Inc. System, method and article of manufacture for remote unlocking of local content located on a client device
US7346920B2 (en) 2000-07-07 2008-03-18 Sonic Solutions, A California Corporation System, method and article of manufacture for a common cross platform framework for development of DVD-Video content integrated with ROM content
US7178106B2 (en) 1999-04-21 2007-02-13 Sonic Solutions, A California Corporation Presentation of media content from multiple media sources
US20050182828A1 (en) 1999-04-21 2005-08-18 Interactual Technologies, Inc. Platform specific execution
CN1367926A (zh) 1999-04-21 2002-09-04 研究投资网络公司 存储在可移动存储媒体上的内容升级的制作的系统、方法及物品
US7448021B1 (en) 2000-07-24 2008-11-04 Sonic Solutions, A California Corporation Software engine for combining video or audio content with programmatic content
US6769130B1 (en) 2000-01-20 2004-07-27 Interactual Technologies, Inc. System, method and article of manufacture for late synchronization during the execution of a multimedia event on a plurality of client computers
US7458091B1 (en) 2000-01-20 2008-11-25 Sonic Solutions, A California Corporation System, method and article of manufacture for a business layer component in a multimedia synchronization framework
FI991022L (fi) * 1999-05-05 2000-11-06 Nokia Networks Oy Menetelmä verkkoelementin liittämiseksi tietoliikennejärjestelmään
AU4979400A (en) * 1999-05-14 2000-12-05 Pivia, Inc. Applications and services supported by a client-server independent intermediary mechanism
US6381631B1 (en) * 1999-06-03 2002-04-30 Marimba, Inc. Method and apparatus for controlling client computer systems
GB2354605B (en) * 1999-06-25 2002-06-19 Jacobs Rimell Automated provisioning system
US6539379B1 (en) * 1999-08-23 2003-03-25 Oblix, Inc. Method and apparatus for implementing a corporate directory and service center
US6954220B1 (en) * 1999-08-31 2005-10-11 Accenture Llp User context component in environment services patterns
AU1224101A (en) 1999-10-22 2001-05-08 Nomadix, Inc. Gateway device having an xml interface and associated method
US7680819B1 (en) * 1999-11-12 2010-03-16 Novell, Inc. Managing digital identity information
US6704787B1 (en) * 1999-12-03 2004-03-09 Intercard Payments, Inc. Date of birth authentication system and method using demographic and/or geographic data supplied by a subscriber that is verified by a third party
US20020069368A1 (en) * 1999-12-07 2002-06-06 Keith Hines Data farming of network access
US6490619B1 (en) * 1999-12-07 2002-12-03 International Business Machines Corporation Method and system for managing multiple lightweight directory access protocol directory servers
US7392481B2 (en) 2001-07-02 2008-06-24 Sonic Solutions, A California Corporation Method and apparatus for providing content-owner control in a networked device
US6781607B1 (en) * 2000-01-27 2004-08-24 International Business Machines Corporation Method and system for dynamically determining the appropriate information and/or user interface for presentation to differing users
US6970452B2 (en) * 2000-03-13 2005-11-29 Curitell Communications Inc. Common subscriber managing apparatus and method based on functional modeling of a common subscriber server for use in an ALL-IP network and method therefor
WO2001092953A1 (en) * 2000-05-31 2001-12-06 Seiko Epson Corporation Projector and projection display system and method, and recorded medium
JP2002007749A (ja) * 2000-06-27 2002-01-11 Hitachi Ltd サーバ振り分け装置、サービス提供システム及びサービス提供方法
US6681304B1 (en) * 2000-06-30 2004-01-20 Intel Corporation Method and device for providing hidden storage in non-volatile memory
US7395246B2 (en) * 2000-06-30 2008-07-01 Intel Corporation Delegating digital credentials
JP4287990B2 (ja) * 2000-07-07 2009-07-01 インターナショナル・ビジネス・マシーンズ・コーポレーション ネットワークシステム、端末管理システム、端末管理方法、データ処理方法、記録媒体およびインターネットサービス提供方法
US7103661B2 (en) * 2000-07-12 2006-09-05 John Raymond Klein Auto configuration of portable computers for use in wireless local area networks
US7689510B2 (en) 2000-09-07 2010-03-30 Sonic Solutions Methods and system for use in network management of content
US7779097B2 (en) 2000-09-07 2010-08-17 Sonic Solutions Methods and systems for use in network management of content
US7457950B1 (en) 2000-09-29 2008-11-25 Intel Corporation Managed authentication service
US6980989B2 (en) * 2000-11-13 2005-12-27 Attachmate Corporation System and method for transaction access control
US7093019B1 (en) * 2000-11-21 2006-08-15 Hewlett-Packard Development Company, L.P. Method and apparatus for providing an automated login process
US7483979B1 (en) 2001-01-16 2009-01-27 International Business Machines Corporation Method and system for virtualizing metadata between disparate systems
US7246371B2 (en) 2001-02-05 2007-07-17 Openwave Systems Inc. System and method for filtering unavailable devices in a presence and availability management system
US7136912B2 (en) * 2001-02-08 2006-11-14 Solid Information Technology Oy Method and system for data management
KR100424617B1 (ko) * 2001-02-28 2004-03-24 삼성전자주식회사 네트워크 관리장치 및 방법
US6996769B1 (en) * 2001-02-28 2006-02-07 Cisco Technology, Inc. Method and system for generating documentation from operating system command syntax
US6981043B2 (en) * 2001-03-27 2005-12-27 International Business Machines Corporation Apparatus and method for managing multiple user identities on a networked computer system
US7237257B1 (en) * 2001-04-11 2007-06-26 Aol Llc Leveraging a persistent connection to access a secured service
US20020165783A1 (en) * 2001-05-02 2002-11-07 Jean-Charles Gonthier Accounting in peer-to-peer data communication networks
US7305691B2 (en) * 2001-05-07 2007-12-04 Actv, Inc. System and method for providing targeted programming outside of the home
NL1018105C2 (nl) * 2001-05-18 2002-11-19 Atos Origin Telco Services B V Systeem en werkwijze voor het uitvoeren van beheer op beheerobjecten in een computernetwerk.
US7650299B2 (en) * 2001-06-02 2010-01-19 Thermwood Corporation Method of marketing and advertising component products used in the production of composite products
DE10128178C2 (de) * 2001-06-11 2003-04-24 Tenovis Gmbh & Co Kg Verfahren und Servicesystem zur Betreuung eines an ein Telekommunikations- bzw. Datennetz angeschlossenen Objektes
US7100207B1 (en) 2001-06-14 2006-08-29 International Business Machines Corporation Method and system for providing access to computer resources that utilize distinct protocols for receiving security information and providing access based on received security information
WO2003014952A1 (en) * 2001-07-13 2003-02-20 Teleservices Solutions, Inc. Intelligent network providing network access services (inp-nas)
US7245632B2 (en) * 2001-08-10 2007-07-17 Sun Microsystems, Inc. External storage for modular computer systems
JP4391711B2 (ja) * 2001-08-28 2009-12-24 富士通株式会社 装置、装置利用者管理装置および装置利用者管理プログラム
CA2460332A1 (en) * 2001-09-12 2003-04-10 Opentv, Inc. A method and apparatus for disconnected chat room lurking in an interactive television environment
US20030115154A1 (en) * 2001-12-18 2003-06-19 Anderson Anne H. System and method for facilitating operator authentication
US7191404B2 (en) * 2002-01-14 2007-03-13 International Business Machines Corporation System and method for mapping management objects to console neutral user interface
US7240326B2 (en) * 2002-01-14 2007-07-03 International Business Machines Corporation System and method for obtaining display names from management models
US7177793B2 (en) * 2002-01-14 2007-02-13 International Business Machines Corporation System and method for managing translatable strings displayed on console interfaces
US7065744B2 (en) * 2002-01-14 2006-06-20 International Business Machines Corporation System and method for converting management models to specific console interfaces
US20030135661A1 (en) * 2002-01-14 2003-07-17 International Business Machines Corporation System and method for packaging and installing management models with specific console interfaces
US7941533B2 (en) * 2002-02-19 2011-05-10 Jpmorgan Chase Bank, N.A. System and method for single sign-on session management without central server
US7822980B2 (en) 2002-03-15 2010-10-26 International Business Machines Corporation Authenticated identity propagation and translation within a multiple computing unit environment
US20030177388A1 (en) * 2002-03-15 2003-09-18 International Business Machines Corporation Authenticated identity translation within a multiple computing unit environment
US7206388B2 (en) 2002-03-18 2007-04-17 Openwave Systems Inc. System and method for providing voice-activated presence information
US6934706B1 (en) * 2002-03-22 2005-08-23 International Business Machines Corporation Centralized mapping of security credentials for database access operations
US20030200322A1 (en) * 2002-04-18 2003-10-23 International Business Machines Corporation Autonomic system for selective administation isolation of a secure remote management of systems in a computer network
US7290262B2 (en) * 2002-05-21 2007-10-30 International Business Machine Corporation Method and apparatus for dynamically determining information for deploying a web service
US7444302B2 (en) 2002-06-14 2008-10-28 Ellie Mae, Inc. Online system for fulfilling loan applications from loan originators
US7234157B2 (en) * 2002-06-27 2007-06-19 Lenovo Singapore Pte Ltd Remote authentication caching on a trusted client or gateway system
US7472089B2 (en) * 2002-08-15 2008-12-30 Ellie Mae, Inc. Loan origination system interface for online loan application processing
US8117639B2 (en) 2002-10-10 2012-02-14 Rocksteady Technologies, Llc System and method for providing access control
WO2004036371A2 (en) 2002-10-16 2004-04-29 Rocksteady Networks, Inc. System and method for dynamic bandwidth provisioning
US7359982B1 (en) 2002-12-26 2008-04-15 International Business Machines Corporation System and method for facilitating access to content information
US7349949B1 (en) 2002-12-26 2008-03-25 International Business Machines Corporation System and method for facilitating development of a customizable portlet
US20040158746A1 (en) * 2003-02-07 2004-08-12 Limin Hu Automatic log-in processing and password management system for multiple target web sites
US20040187029A1 (en) * 2003-03-21 2004-09-23 Ting David M. T. System and method for data and request filtering
US7496953B2 (en) 2003-04-29 2009-02-24 International Business Machines Corporation Single sign-on method for web-based applications
US7984128B2 (en) * 2003-05-23 2011-07-19 Hewlett-Packard Development Company, L.P. System and method for discovering managed information technology resources
US8433780B2 (en) * 2003-06-04 2013-04-30 Hewlett-Packard Development Company, L.P. Systems and methods for automatically configuring a client for remote use of a network-based service
US20050027713A1 (en) * 2003-08-01 2005-02-03 Kim Cameron Administrative reset of multiple passwords
US7624438B2 (en) 2003-08-20 2009-11-24 Eric White System and method for providing a secure connection between networked computers
US7290278B2 (en) 2003-10-02 2007-10-30 Aol Llc, A Delaware Limited Liability Company Identity based service system
US20050080909A1 (en) * 2003-10-10 2005-04-14 Anatoliy Panasyuk Methods and apparatus for scalable secure remote desktop access
US7409463B2 (en) * 2003-12-04 2008-08-05 International Business Machines Corporation On-demand active role-based software provisioning
US20050138435A1 (en) * 2003-12-23 2005-06-23 Kaufman Charles W. Method and system for providing a login and arbitrary user verification function to applications
US7577742B1 (en) * 2004-02-11 2009-08-18 Adaptec, Inc. Account creation method and apparatus
US7665130B2 (en) 2004-03-10 2010-02-16 Eric White System and method for double-capture/double-redirect to a different location
US8543710B2 (en) 2004-03-10 2013-09-24 Rpx Corporation Method and system for controlling network access
US7509625B2 (en) 2004-03-10 2009-03-24 Eric White System and method for comprehensive code generation for system management
US7610621B2 (en) 2004-03-10 2009-10-27 Eric White System and method for behavior-based firewall modeling
US7590728B2 (en) 2004-03-10 2009-09-15 Eric White System and method for detection of aberrant network behavior by clients of a network access gateway
US8990254B2 (en) 2004-07-02 2015-03-24 Ellie Mae, Inc. Loan origination software system for processing mortgage loans over a distributed network
US20060026287A1 (en) * 2004-07-30 2006-02-02 Lockheed Martin Corporation Embedded processes as a network service
US7647319B2 (en) * 2004-09-06 2010-01-12 Canon Kabushiki Kaisha Information processing apparatus, information processing method, program, and storage medium
US20060059422A1 (en) * 2004-09-16 2006-03-16 Ting-Hu Wu Desktop application implemented with web paradigm
US8056123B2 (en) * 2004-09-30 2011-11-08 International Business Machines Corporation Method, apparatus and program storage device for providing service access control for a user interface
KR100813791B1 (ko) * 2004-09-30 2008-03-13 주식회사 케이티 유무선 통합서비스 망에서의 개인 이동성을 위한 통합인증 처리 장치 및 그 방법
US8613048B2 (en) 2004-09-30 2013-12-17 Citrix Systems, Inc. Method and apparatus for providing authorized remote access to application sessions
US7680758B2 (en) 2004-09-30 2010-03-16 Citrix Systems, Inc. Method and apparatus for isolating execution of software applications
US7711835B2 (en) 2004-09-30 2010-05-04 Citrix Systems, Inc. Method and apparatus for reducing disclosure of proprietary data in a networked environment
US7748032B2 (en) 2004-09-30 2010-06-29 Citrix Systems, Inc. Method and apparatus for associating tickets in a ticket hierarchy
US8171479B2 (en) 2004-09-30 2012-05-01 Citrix Systems, Inc. Method and apparatus for providing an aggregate view of enumerated system resources from various isolation layers
JP4843499B2 (ja) * 2004-10-12 2011-12-21 富士通株式会社 制御プログラム、制御方法及び制御装置
US20060101023A1 (en) * 2004-11-05 2006-05-11 Ellie Mae, Inc. Universal computing paradigm with single-code base utilizing a flexible distributed computing architecture
US8024568B2 (en) 2005-01-28 2011-09-20 Citrix Systems, Inc. Method and system for verification of an endpoint security scan
US7668871B1 (en) * 2005-04-20 2010-02-23 Network Appliance, Inc. Providing mapped user account information to a storage server
US8015290B2 (en) * 2005-04-22 2011-09-06 Broadcom Corporation Group driver
US20060294580A1 (en) * 2005-06-28 2006-12-28 Yeh Frank Jr Administration of access to computer resources on a network
KR100727957B1 (ko) * 2005-07-27 2007-06-13 삼성전자주식회사 인쇄권한이 설정된 화상형성장치 드라이버, 이를 설치하는방법 및 이를 이용한 문서인쇄 방법 및 장치
US8428238B2 (en) * 2005-08-03 2013-04-23 Cisco Technology, Inc. System and method for ensuring call privacy in a shared telephone environment
US8131825B2 (en) 2005-10-07 2012-03-06 Citrix Systems, Inc. Method and a system for responding locally to requests for file metadata associated with files stored remotely
US7779034B2 (en) 2005-10-07 2010-08-17 Citrix Systems, Inc. Method and system for accessing a remote file in a directory structure associated with an application program executing locally
US7873674B2 (en) * 2006-01-18 2011-01-18 International Business Machines Corporation Plural/alternate files registry creation and management
US20070174429A1 (en) 2006-01-24 2007-07-26 Citrix Systems, Inc. Methods and servers for establishing a connection between a client system and a virtual machine hosting a requested computing environment
US7672269B2 (en) * 2006-02-14 2010-03-02 Motorola, Inc. Methods of distributing an installation program on a wireless link and supporting memory circuit and apparatus
US7961076B2 (en) * 2006-02-28 2011-06-14 International Business Machines Corporation Methods and apparatuses for remote control of vehicle devices and vehicle lock-out notification
US7895639B2 (en) * 2006-05-04 2011-02-22 Citrix Online, Llc Methods and systems for specifying and enforcing access control in a distributed system
JP4992332B2 (ja) * 2006-08-03 2012-08-08 富士通株式会社 ログイン管理方法及びサーバ
US8533846B2 (en) 2006-11-08 2013-09-10 Citrix Systems, Inc. Method and system for dynamically associating access rights with a resource
US8065675B2 (en) * 2007-03-21 2011-11-22 Yahoo! Inc. In-page installer
US8600798B1 (en) 2007-09-21 2013-12-03 Ellie Mae, Inc. Loan screening
US8171483B2 (en) 2007-10-20 2012-05-01 Citrix Systems, Inc. Method and system for communicating between isolation environments
CN101197711B (zh) * 2007-12-06 2012-04-04 华为技术有限公司 一种实现统一鉴权管理的方法、装置及系统
US7792934B2 (en) 2008-01-02 2010-09-07 Citrix Systems International Gmbh Loading of server-stored user profile data
CN101267339A (zh) * 2008-02-28 2008-09-17 华为技术有限公司 用户管理方法和装置
US20090249442A1 (en) * 2008-03-28 2009-10-01 Gregory Clare Birgen Enabling selected command access
US9501635B2 (en) 2008-06-25 2016-11-22 Microsoft Technology Licensing, Llc Isolation of services or processes using credential managed accounts
KR101304593B1 (ko) 2008-12-22 2013-09-05 한국전자통신연구원 액세스 노드와 가입자 게이트웨이, 그리고 이들을 포함하는 다수 사업자용 인터넷 프로토콜 기반 액세스 망에서의 다수 사업자 서비스 제공 방법
EP2425606B1 (en) 2009-05-02 2017-11-15 Citrix Systems, Inc. Methods and systems for providing a consistent profile to overlapping user sessions
US8090797B2 (en) 2009-05-02 2012-01-03 Citrix Systems, Inc. Methods and systems for launching applications into existing isolation environments
US8627434B2 (en) * 2009-12-04 2014-01-07 International Business Machines Corporation Cross security-domain identity context projection within a computing environment
DE102009060469A1 (de) * 2009-12-22 2011-06-30 eQ-3 AG, 26789 Verfahren und Vorrichtung zur Sicherung der Kommunikation zwischen einem Heimautomatisierungsserver und einem zentralen Konfigurationsserver
US9205328B2 (en) 2010-02-18 2015-12-08 Activision Publishing, Inc. Videogame system and method that enables characters to earn virtual fans by completing secondary objectives
US8868679B2 (en) * 2010-05-24 2014-10-21 Nuance Communications, Inc. Systems, methods and articles for providing communications and services via a peer-to-peer network over a data transport link
CN102480354A (zh) * 2010-11-30 2012-05-30 北大方正集团有限公司 一种统一认证服务系统及统一认证的方法
US8799360B2 (en) 2012-08-31 2014-08-05 Tweedle Group, Inc. Systems, methods and articles for a server providing communications and services involving automobile head units
US8831585B2 (en) 2012-08-31 2014-09-09 Nuance Communications, Inc. Systems, methods and articles for a communications device providing communications and services involving automobile head units
US9323934B2 (en) * 2012-09-27 2016-04-26 International Business Machines Corporation Managing and tracking commands associated with a change on a computer system
US10467104B1 (en) * 2012-09-28 2019-11-05 EMC IP Holding Company LLC Method and system for distributed systems backup configuration wizard
US9330370B2 (en) 2013-03-20 2016-05-03 International Business Machines Corporation Updating progression of performing computer system maintenance
CN104468637B (zh) * 2013-09-12 2018-08-31 阿里巴巴集团控股有限公司 一种下载以及安装客户端的方法和设备
US10286326B2 (en) 2014-07-03 2019-05-14 Activision Publishing, Inc. Soft reservation system and method for multiplayer video games
US10303531B2 (en) * 2014-07-28 2019-05-28 Red Hat, Inc. Console application through web service
US11507663B2 (en) 2014-08-11 2022-11-22 Sentinel Labs Israel Ltd. Method of remediating operations performed by a program and system thereof
US9710648B2 (en) 2014-08-11 2017-07-18 Sentinel Labs Israel Ltd. Method of malware detection and system thereof
US10118099B2 (en) 2014-12-16 2018-11-06 Activision Publishing, Inc. System and method for transparently styling non-player characters in a multiplayer video game
US10315113B2 (en) 2015-05-14 2019-06-11 Activision Publishing, Inc. System and method for simulating gameplay of nonplayer characters distributed across networked end user devices
WO2016192765A1 (en) * 2015-05-29 2016-12-08 Longsand Limited Authentication and authorization based on credentials and ticket
US10471348B2 (en) 2015-07-24 2019-11-12 Activision Publishing, Inc. System and method for creating and sharing customized video game weapon configurations in multiplayer video games via one or more social networks
US9942270B2 (en) * 2015-12-10 2018-04-10 Attivo Networks Inc. Database deception in directory services
US10542044B2 (en) * 2016-04-29 2020-01-21 Attivo Networks Inc. Authentication incident detection and management
US10484460B2 (en) * 2016-07-22 2019-11-19 Microsoft Technology Licensing, Llc Access services in hybrid cloud computing systems
US10500498B2 (en) 2016-11-29 2019-12-10 Activision Publishing, Inc. System and method for optimizing virtual games
US11695800B2 (en) 2016-12-19 2023-07-04 SentinelOne, Inc. Deceiving attackers accessing network data
US11616812B2 (en) 2016-12-19 2023-03-28 Attivo Networks Inc. Deceiving attackers accessing active directory data
WO2019032728A1 (en) 2017-08-08 2019-02-14 Sentinel Labs, Inc. METHODS, SYSTEMS AND DEVICES FOR DYNAMICALLY MODELING AND REGROUPING END POINTS FOR ONBOARD NETWORKING
US10974150B2 (en) 2017-09-27 2021-04-13 Activision Publishing, Inc. Methods and systems for improved content customization in multiplayer gaming environments
US11040286B2 (en) 2017-09-27 2021-06-22 Activision Publishing, Inc. Methods and systems for improved content generation in multiplayer gaming environments
US10561945B2 (en) 2017-09-27 2020-02-18 Activision Publishing, Inc. Methods and systems for incentivizing team cooperation in multiplayer gaming environments
US10864443B2 (en) 2017-12-22 2020-12-15 Activision Publishing, Inc. Video game content aggregation, normalization, and publication systems and methods
US11470115B2 (en) 2018-02-09 2022-10-11 Attivo Networks, Inc. Implementing decoys in a network environment
US11679330B2 (en) 2018-12-18 2023-06-20 Activision Publishing, Inc. Systems and methods for generating improved non-player characters
US10762200B1 (en) 2019-05-20 2020-09-01 Sentinel Labs Israel Ltd. Systems and methods for executable code detection, automatic feature extraction and position independent code detection
US11097193B2 (en) 2019-09-11 2021-08-24 Activision Publishing, Inc. Methods and systems for increasing player engagement in multiplayer gaming environments
US11712627B2 (en) 2019-11-08 2023-08-01 Activision Publishing, Inc. System and method for providing conditional access to virtual gaming items
US11351459B2 (en) 2020-08-18 2022-06-07 Activision Publishing, Inc. Multiplayer video games with virtual characters having dynamically generated attribute profiles unconstrained by predefined discrete values
US11524234B2 (en) 2020-08-18 2022-12-13 Activision Publishing, Inc. Multiplayer video games with virtual characters having dynamically modified fields of view
US11579857B2 (en) 2020-12-16 2023-02-14 Sentinel Labs Israel Ltd. Systems, methods and devices for device fingerprinting and automatic deployment of software in a computing network using a peer-to-peer approach
US11899782B1 (en) 2021-07-13 2024-02-13 SentinelOne, Inc. Preserving DLL hooks
US11818092B2 (en) * 2022-01-25 2023-11-14 Rakuten Mobile, Inc. Internet protocol schema generation
US12452273B2 (en) 2022-03-30 2025-10-21 SentinelOne, Inc Systems, methods, and devices for preventing credential passing attacks
WO2024044559A1 (en) 2022-08-22 2024-02-29 SentinelOne, Inc. Systems and methods of data selection for iterative training using zero knowledge clustering
WO2024152041A1 (en) 2023-01-13 2024-07-18 SentinelOne, Inc. Classifying cybersecurity threats using machine learning on non-euclidean data

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5187790A (en) * 1989-06-29 1993-02-16 Digital Equipment Corporation Server impersonation of client processes in an object based computer operating system
GB9010603D0 (en) * 1990-05-11 1990-07-04 Int Computers Ltd Access control in a distributed computer system
US5577209A (en) * 1991-07-11 1996-11-19 Itt Corporation Apparatus and method for providing multi-level security for communication among computers and terminals on a network
US5761669A (en) * 1995-06-06 1998-06-02 Microsoft Corporation Controlling access to objects on multiple operating systems
US5991807A (en) * 1996-06-24 1999-11-23 Nortel Networks Corporation System for controlling users access to a distributive network in accordance with constraints present in common access distributive network interface separate from a server

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006085209A (ja) * 2004-09-14 2006-03-30 Hitachi Ltd 計算機システムのデプロイメント方式
JP2006243789A (ja) * 2005-02-28 2006-09-14 Fujitsu Ltd 情報処理装置の管理方法
WO2016069023A1 (en) * 2014-10-31 2016-05-06 Hewlett-Packard Development Company, L.P. Providing auxiliary services or functionality on an apparatus
US10592289B2 (en) 2014-10-31 2020-03-17 Hewlett-Packard Development Company, L.P. Providing auxiliary services or functionality on an apparatus

Also Published As

Publication number Publication date
DE69923503D1 (de) 2005-03-10
EP0977399A2 (en) 2000-02-02
CA2278075A1 (en) 2000-01-28
US6157953A (en) 2000-12-05
EP0977399B1 (en) 2005-02-02
EP0977399A3 (en) 2002-07-03
DE69923503T2 (de) 2006-02-16

Similar Documents

Publication Publication Date Title
US6157953A (en) Authentication and access control in a management console program for managing services in a computer network
US6219700B1 (en) Method and apparatus for managing services in a computer network from a central console
US6178511B1 (en) Coordinating user target logons in a single sign-on (SSO) environment
US6275944B1 (en) Method and system for single sign on using configuration directives with respect to target types
US8131825B2 (en) Method and a system for responding locally to requests for file metadata associated with files stored remotely
CN100437530C (zh) 安全访问带有客户端接收的专用网的方法
US7779034B2 (en) Method and system for accessing a remote file in a directory structure associated with an application program executing locally
US8214887B2 (en) Method and system for providing user access to a secure application
US9253192B1 (en) Pluggable login architecture and dynamic resource recognition
US8073954B1 (en) Method and apparatus for a secure remote access system
EP0717339B1 (en) Access to independent network resources
US20030233483A1 (en) Executing software in a network environment
US7210167B2 (en) Credential management
US6338138B1 (en) Network-based authentication of computer user
US5655077A (en) Method and system for authenticating access to heterogeneous computing services
US8572215B2 (en) Remote automated volume mounting
US8756418B1 (en) System and method for automatically detecting and then self-repairing corrupt, modified or non-existent files via a communication medium
US20070083655A1 (en) Methods for selecting between a predetermined number of execution methods for an application program
US20070083610A1 (en) Method and a system for accessing a plurality of files comprising an application program
US20060047798A1 (en) System and method for automated capture, editing, replication, and deployment of server configurations
JP2002533830A (ja) クライアント−サーバネットワークにおいてクライアントノードの近隣プログラムを判定するための装置および方法
EP1963967B1 (en) Methods for selecting between a predetermined number of execution methods for an application program
JP4537819B2 (ja) 情報処理装置、情報処理システム、情報処理方法、情報処理プログラム及び記録媒体
KR100954449B1 (ko) 애플릿과 ｒｍｉ를 이용한 자바 클라이언트 에이전트의인증처리 시스템 및 그 방법
AU2006201131B2 (en) Method and system for providing user access to a secure application

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060725

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060725

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20080925

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20080926