關(guān)于合規(guī)策略更新的應(yīng)用的通信狀態(tài)的制作方法【專利摘要】接收合規(guī)策略更新的集合。所述合規(guī)策略更新被發(fā)送給工作負(fù)載，以便進(jìn)行應(yīng)用。從所述工作負(fù)載接收并輸出針對(duì)所述工作負(fù)載的、所述合規(guī)策略的應(yīng)用的狀態(tài)?！緦＠f明】關(guān)于合規(guī)策略更新的應(yīng)用的通信狀態(tài)【
背景技術(shù)：
】[0001]計(jì)算機(jī)系統(tǒng)目前被廣泛使用。一些計(jì)算機(jī)系統(tǒng)具有與之相關(guān)聯(lián)的合規(guī)策略(compliancepolicy)。合規(guī)策略通常應(yīng)用于在計(jì)算機(jī)系統(tǒng)中生成或使用的數(shù)據(jù)。[0002]通過舉例的方式，電子郵件系統(tǒng)可W具有某些合規(guī)策略。例如，可能存在包含客戶的社會(huì)安全號(hào)碼的任何電子郵件消息必須在被發(fā)送之前進(jìn)行加密的合規(guī)策略。文檔管理系統(tǒng)還可W具有相關(guān)聯(lián)的合規(guī)策略。例如，出于法律原因，某些商業(yè)文檔在被刪除之前可能必須保留或存儲(chǔ)若干年。當(dāng)然，運(yùn)些W及各種其它計(jì)算機(jī)系統(tǒng)還可W具有許多額外或不同的與之相關(guān)聯(lián)的合規(guī)策略。[0003]當(dāng)前，在每種不同類型的計(jì)算機(jī)系統(tǒng)中單獨(dú)管理合規(guī)策略。例如，電子郵件計(jì)算機(jī)系統(tǒng)具有在該系統(tǒng)內(nèi)管理的其自己的合規(guī)策略。文檔管理系統(tǒng)具有在該系統(tǒng)內(nèi)管理的其自己的合規(guī)策略。電子會(huì)議計(jì)算機(jī)系統(tǒng)通常也具有在該系統(tǒng)內(nèi)管理的合規(guī)策略。對(duì)運(yùn)些系統(tǒng)中的每個(gè)系統(tǒng)中的合規(guī)策略進(jìn)行配置的任務(wù)會(huì)是繁重和困難的。[0004]上文的討論僅為了提供一般背景信息，而非旨在用來輔助確定所要求保護(hù)的發(fā)明主題的范圍。【
發(fā)明內(nèi)容】[0005]接收合規(guī)策略更新的集合。所述合規(guī)策略更新被發(fā)送給工作負(fù)載，W便進(jìn)行應(yīng)用。從所述工作負(fù)載接收并輸出針對(duì)所述工作負(fù)載的、所述合規(guī)策略的應(yīng)用的狀態(tài)。[0006]提供本【
發(fā)明內(nèi)容】W便W簡(jiǎn)化的形式對(duì)下面在【具體實(shí)施方式】中進(jìn)一步描述的設(shè)計(jì)構(gòu)思的選擇進(jìn)行介紹。本【
發(fā)明內(nèi)容】并不旨在標(biāo)識(shí)要求保護(hù)的發(fā)明主題的關(guān)鍵特征或重要特征，也不旨在用于協(xié)助確定要求保護(hù)的發(fā)明主題的范圍。要求保護(hù)的發(fā)明主題不局限于解決【
背景技術(shù)：
】中指出的任意或所有缺點(diǎn)的實(shí)施方式?！靖綀D說明】[0007]圖1是合規(guī)策略架構(gòu)的一個(gè)示例的框圖。[0008]圖1A是示出合規(guī)策略的一個(gè)示例的框圖。[0009]圖2是示出策略創(chuàng)建、讀取、更新和刪除(CRUD)系統(tǒng)的一個(gè)示例的框圖。[0010]圖3是示出圖1所示的架構(gòu)的操作的一個(gè)示例是創(chuàng)建合規(guī)策略的流圖。[0011]圖3A-3Q示出了用戶接口顯示的示例。[0012]圖4是示出部署合規(guī)策略更新的、圖1所示的架構(gòu)的操作的一個(gè)示例的流圖。[0013]圖4A-4F示出了用戶接口顯示的各個(gè)示例。[0014]圖5是示出接收和部署對(duì)合規(guī)策略的編輯的、圖1所示的架構(gòu)的操作的一個(gè)示例的流圖。[0015]圖5A-5D示出了用戶接口顯示的各個(gè)示例。[0016]圖6是更詳細(xì)示出在分發(fā)合規(guī)策略的、圖1所示的架構(gòu)的操作的一個(gè)示例的流圖。[0017]圖7是更詳細(xì)示出策略同步管理器的一個(gè)示例的框圖。[0018]圖8是示出圖7所示的策略同步管理器的操作的一個(gè)示例的流圖。[0019]圖9是示出如何報(bào)告策略應(yīng)用狀態(tài)的一個(gè)示例的流圖。[0020]圖10是更詳細(xì)示出策略評(píng)估系統(tǒng)的一個(gè)示例的框圖。[0021]圖11A和11B(統(tǒng)稱為圖11)示出了圖示如何針對(duì)內(nèi)容(或有效載荷項(xiàng)）來對(duì)策略進(jìn)行評(píng)估的一個(gè)示例的流圖。[0022]圖12是示出云計(jì)算架構(gòu)中部署的、圖1所示的架構(gòu)的一個(gè)示例的框圖。[0023]圖13-15示出了移動(dòng)設(shè)備的各個(gè)示例。[0024]圖16是計(jì)算環(huán)境的一個(gè)示例的框圖?！揪唧w實(shí)施方式】[0025]圖1是合規(guī)策略架構(gòu)100的一個(gè)示例的框圖。架構(gòu)100可W用于制定或更新合規(guī)策略，并將它們分發(fā)給它們所應(yīng)用的系統(tǒng)。[0026]在圖1所示的示例中，架構(gòu)100包括合規(guī)策略制定和管理系統(tǒng)102、中央合規(guī)策略存儲(chǔ)裝置104、多個(gè)不同的工作負(fù)載106-108,其中，每個(gè)工作負(fù)載將具有租戶數(shù)據(jù)存儲(chǔ)裝置110-112和策略存儲(chǔ)裝置114-116。[0027]在圖1所示的示例中，每個(gè)工作負(fù)載106-108可W是包括計(jì)算機(jī)系統(tǒng)的單租戶或多租戶工作負(fù)載，所述計(jì)算機(jī)系統(tǒng)利用用戶輸入機(jī)制122-124來生成用戶接口顯示118-120的集合，W便與用戶126-128進(jìn)行交互。用戶126-128與用戶輸入機(jī)制122-124進(jìn)行交互，W便分別控制和操縱工作負(fù)載106-108。通過舉例的方式，工作負(fù)載106可W是電子郵件計(jì)算機(jī)系統(tǒng)，而工作負(fù)載108可W是文檔管理計(jì)算機(jī)系統(tǒng)、電子會(huì)議計(jì)算機(jī)系統(tǒng)等。每個(gè)工作負(fù)載說明性地具有策略同步管理器130-132、策略評(píng)估系統(tǒng)134-136、一個(gè)或多個(gè)處理器或服務(wù)器138-140,并且它們還可W包括其它項(xiàng)142-144。[0028]圖1所示的示例還示出了合規(guī)策略制定和管理系統(tǒng)102本身可W利用用戶輸入機(jī)審IJ148來生成用戶接口顯示146,W便與用戶150進(jìn)行交互。用戶150可W說明性地與用戶輸入機(jī)制148進(jìn)行交互，W便使用系統(tǒng)102來生成或更新合規(guī)策略，W及使那些策略與它們所應(yīng)用的工作負(fù)載106-108同步。因此，合規(guī)策略制定和管理系統(tǒng)102說明性地包括策略CRUD系統(tǒng)152、策略分發(fā)系統(tǒng)154、策略狀態(tài)處理系統(tǒng)156、用戶接口組件158、一個(gè)或多個(gè)處理器或服務(wù)器160,并且其還可W包括其它項(xiàng)162。在更加詳細(xì)地對(duì)架構(gòu)100的總體操作進(jìn)行描述之前，將首先提供簡(jiǎn)要的概述。[0029]用戶150首先訪問系統(tǒng)102,W便生成合規(guī)策略更新。運(yùn)可W是添加一個(gè)或多個(gè)新的合規(guī)策略或規(guī)則，刪除它們或修改它們。在任何情況下，策略CRUD系統(tǒng)152提供允許用戶150運(yùn)么做的功能。策略由跨越所有不同的工作負(fù)載而相同的統(tǒng)一模式來表示。用戶150然后調(diào)用策略分發(fā)系統(tǒng)154,所述策略分發(fā)系統(tǒng)154向合規(guī)策略更新166將應(yīng)用于的各個(gè)工作負(fù)載106-108分發(fā)合規(guī)策略更新166。策略分發(fā)系統(tǒng)154向工作負(fù)載106-108發(fā)送策略更新166對(duì)它們可用的通知165。策略同步管理器130-132然后調(diào)出合規(guī)更新166,W便它們可W分別應(yīng)用于工作負(fù)載106-108中。工作負(fù)載106-108中的同步管理器130和132將合規(guī)策略更新166同步到它們各自的工作負(fù)載策略存儲(chǔ)裝置114-116。同步管理器130-132分別將狀態(tài)168-170傳輸回策略狀態(tài)處理系統(tǒng)156,在策略狀態(tài)處理系統(tǒng)156處，合規(guī)策略更新166的應(yīng)用的狀態(tài)被傳輸給用戶150。然后合規(guī)策略可W在運(yùn)行時(shí)間期間由每個(gè)工作負(fù)載中相同的統(tǒng)一策略評(píng)估系統(tǒng)使用。工作負(fù)載把將要在合規(guī)策略下分析的項(xiàng)(如電子郵件和文檔)轉(zhuǎn)換成跨越工作負(fù)載而相同的統(tǒng)一表示。統(tǒng)一策略評(píng)估系統(tǒng)對(duì)運(yùn)些項(xiàng)進(jìn)行評(píng)估，并且可W調(diào)用工作負(fù)載來創(chuàng)建動(dòng)作對(duì)象的實(shí)例，所述動(dòng)作對(duì)象在合規(guī)策略被觸發(fā)時(shí)將執(zhí)行特定于工作負(fù)載的動(dòng)作。[0030]圖1A示出了合規(guī)策略172的一個(gè)示例。合規(guī)策略172說明性地是規(guī)則174的集合。每個(gè)規(guī)則174說明性地包括一個(gè)或多個(gè)斷言，所述一個(gè)或多個(gè)斷言指示規(guī)則何時(shí)將被應(yīng)用的條件176的集合。它們還說明性地包括綁定178的集合，所述綁定178指示規(guī)則將應(yīng)用于工作負(fù)載106-108內(nèi)的哪些特定項(xiàng)，并且當(dāng)合規(guī)策略規(guī)則由工作負(fù)載106-108中的一個(gè)工作負(fù)載中的某項(xiàng)內(nèi)容觸發(fā)時(shí)，它們可W指示表明將要采取運(yùn)種類型的動(dòng)作的動(dòng)作180。[0031]通過舉例的方式，針對(duì)規(guī)則174的斷言可W使用邏輯AND(與)操作來組合條件的集合。規(guī)則174的條件176可W是：電子郵件消息的主體包含詞"foo"和詞"bar"。綁定178可W是針對(duì)該規(guī)則174待評(píng)估的電子郵件賬戶或郵箱的列表，并且動(dòng)作180可W是：對(duì)包含詞吁00"和詞"bar"的電子郵件消息進(jìn)行加密。[0032]圖2是更詳細(xì)示出策略CRUD系統(tǒng)152的一個(gè)示例的框圖。在圖2所示的示例中，策略CRUD系統(tǒng)152包括：用戶接口系統(tǒng)182、模式生成器組件184、策略標(biāo)識(shí)符組件186、策略條件組件188,策略綁定組件190、策略動(dòng)作組件192,并且其還可W包括其它項(xiàng)194。[0033]用戶接口系統(tǒng)182可W生成允許用戶150生成合規(guī)策略更新的用戶接口顯示146。模式生成器組件184說明性地生成在所有工作負(fù)載106-108中統(tǒng)一的模式，W表示策略更新。策略標(biāo)識(shí)符組件186允許用戶150將更新標(biāo)識(shí)為新策略或?qū)Σ呗缘男薷摹２呗詶l件組件186允許用戶150識(shí)別與新策略或更新相關(guān)聯(lián)的條件。策略綁定組件190允許用戶150將新策略或更新綁定到工作負(fù)載106-108中的各個(gè)項(xiàng)，并且策略動(dòng)作組件192允許用戶150指定與新策略相關(guān)聯(lián)的動(dòng)作，或者修改與現(xiàn)有策略相關(guān)聯(lián)的動(dòng)作。[0034]圖3是示出允許用戶150指定新的合規(guī)策略的、策略CRUD系統(tǒng)152的操作的一個(gè)示例的流圖。當(dāng)然，指定新的合規(guī)策略作為圖1所示的合規(guī)策略更新166而包括。因此，將通過它們的策略同步管理器130-132將其提供給相關(guān)工作負(fù)載106-108。圖3A-3Q示出了可W生成來允許用戶150創(chuàng)建新的合規(guī)策略的用戶接口顯示的示例。[0035]合規(guī)策略制定和管理系統(tǒng)102首先接收用于指示用戶希望訪問合規(guī)策略制定和管理系統(tǒng)102的用戶輸入，W便生成新的合規(guī)策略。運(yùn)由圖3中的框200指示。通過舉例的方式，用戶150可W提供認(rèn)證輸入202或其它輸入204。[0036]作為響應(yīng)，策略CRUD系統(tǒng)152顯示允許用戶150生成新的合規(guī)策略的用戶接口顯示的集合。首先，例如，其可W利用允許用戶150標(biāo)識(shí)新策略的機(jī)制來顯示一個(gè)或多個(gè)策略標(biāo)識(shí)用戶接口顯示。運(yùn)由框206指示。策略標(biāo)識(shí)用戶接口顯示可W允許用戶150輸入策略名稱208、策略描述210和其它標(biāo)識(shí)信息212。[0037]圖3A示出了指示運(yùn)種情況的用戶接口顯示214的一個(gè)示例。在圖3A中可W看到:示出了合規(guī)策略的兩個(gè)集合。一個(gè)集合針對(duì)"NorthWindCase"，一個(gè)集合針對(duì)"SouthWind化se"。用戶已經(jīng)選擇了合規(guī)策略中的"NorthWindCase"集合，并且正在致動(dòng)允許用戶150添加合規(guī)策略的用戶輸入機(jī)制216。[0038]將指出的是:本說明針對(duì)用戶150添加保持策略來進(jìn)行。運(yùn)是確定某些類型的數(shù)據(jù)要存儲(chǔ)多久W及要在什么條件下存儲(chǔ)的策略。例如，某些種類的數(shù)據(jù)出于法律原因可W存儲(chǔ)若干年。其它數(shù)據(jù)默認(rèn)地可w存儲(chǔ)若干年，但在其它情況下其可能由用戶在任何時(shí)候刪除。還有一些數(shù)據(jù)可W在某段時(shí)間之后被自動(dòng)刪除，而其它信息可^被無限期存儲(chǔ)。當(dāng)然，這只是一種類型的合規(guī)策略，并且可^實(shí)現(xiàn)各種各樣的其它合規(guī)策略。所描述的這一種只是為了舉例而描述的。[0039]圖3B示出了用戶接口顯示214的另一個(gè)示例。在圖3B中可^看到:策略標(biāo)識(shí)符組件186已經(jīng)生成了允許用戶輸入策略標(biāo)識(shí)信息的彈出式顯示218。顯示218具有名稱文本框220和描述文本框222。用戶150可^說明性地在文本框220中輸入合規(guī)策略的名稱，^及在文本框222中輸入合規(guī)策略的描述。在圖3C中，可W看到：用戶已經(jīng)輸入了名稱"NorthWindFinancial，'來標(biāo)識(shí)合規(guī)策略D用戶還已經(jīng)輸入了描述"thepui^poseof化isholdistoA，BandC'D接收用于標(biāo)識(shí)策略的用戶輸入由圖3的流圖中的框224指示。一旦完成了策略標(biāo)識(shí)輸入，用戶可^前進(jìn)(如通過致動(dòng)"下一步"按鈕226)。[0040]然后，策略條件組件188和策略綁定組件190說明性地生成用戶接口顯示，其允許用戶150定義策略被創(chuàng)建的斷言和條件，并且提供用于指示正在被制定的策略將綁定或應(yīng)用于何處的范圍輸入。這由圖3中的框228指示。下表1是示出斷言的一些示例的表格。下表1可^被解讀為前綴加后綴。前綴是父節(jié)點(diǎn)而后綴是子節(jié)點(diǎn)（例如，CreationDateEqual、Creatio打DateGreaterTha打等)D[0041]皇[0042]OeationDate[0043]·Equal[0044]·Greatei'Then[0045]·Greatei'ThenOi'Equal[0046]·LessHien[0047]·LessHienOrEqua1[004引·No巧qual[0049]·Exists[0050]Oeator[0051]·Is[00日2]·Exists[00日3]·Matches[00日4]·ContainsWords[00日日]LastModified[00日6]·Equal[00日7]·Greatei'Then[00日8]·Greatei'ThenOi'Equal[00日9]·LessHien[0060]·LessHienOrEqua1[0061]·No巧qual[0062]·Exists[0063]LastModifier[0064].Is[006日]·Exists[0066]·Matches[0067]·ContainsWords[006引f^ne[0069].Is[0070]·Exists[0071]·Matches[0072]·ContainsWords[0073]·MatchesPatterns[0074]Extension-filenameextension[0075].Is[0076]·Exists[0077]·Matches[0078]·ContainsWords[00"79]?MatchesPatterns[0080]Body[0081]·ContainsClassifications[0082].Is[0083]·Exists[0084]·Matches[008日]·ContainsWords[0086]·SizeOver[0087]Attachment[0088]·Co打tr過insCl過ssific過tions[0089].Is[0090]·Exists[0091]·Matches[0092]·ContainsWords[0093]·SizeOver[0094]·IsExecutable[00巧]·IsBina巧TypeOf[0096]Or[0097]True[009引False[0099]And[0100]Not[0101]通過舉例的方式，UI顯示可^允許用戶150提供內(nèi)容關(guān)鍵詞230。其可^允許用戶150識(shí)別:某個(gè)條件是這些關(guān)鍵詞出現(xiàn)在正在被分析的項(xiàng)的內(nèi)容中。其還可^允許用戶150提供內(nèi)容日期232。因此，在該策略下將只對(duì)日期在所提供的日期之內(nèi)的內(nèi)容進(jìn)行分析。可W是其允許用戶150提供合規(guī)策略將被綁定到的內(nèi)容位置(如包含內(nèi)容的某些URL、某些電子郵件地址或收件箱等）。運(yùn)指示合規(guī)策略將應(yīng)用于的內(nèi)容的位置234。條件和綁定輸入還可W包括其它項(xiàng)236。[0102]圖3D示出了已經(jīng)生成了彈出式顯示238的用戶接口顯示214的示例?？蒞看到：彈出式顯示238允許用戶向文本字段240輸入關(guān)鍵詞。在那種情況下，運(yùn)些關(guān)鍵詞將是合規(guī)策略的條件。也就是說，正在被分析的內(nèi)容必須包含運(yùn)些關(guān)鍵詞W便應(yīng)用策略。[0103]圖3D還示出顯示了時(shí)間帖機(jī)制242,其允許用戶150指定內(nèi)容的時(shí)間帖，作為應(yīng)用該策略的條件。其還包括允許用戶150指定將針對(duì)該策略來分析的內(nèi)容的位置(如某些郵箱、站點(diǎn)等等）的位置機(jī)制244。[0104]圖3E示出了用于指示用戶在關(guān)鍵詞文本框240中已經(jīng)輸入了關(guān)鍵詞"August"和吁inancialsnearr邱〇*"的另一個(gè)用戶接口顯示。因此，對(duì)于將應(yīng)用于任何內(nèi)容的當(dāng)前的合規(guī)策略來說，內(nèi)容必須包括關(guān)鍵詞"August"和非常靠近詞語(yǔ)"repo*"的詞語(yǔ)吁inaneialS"。圖3E還示出用戶已經(jīng)致動(dòng)了時(shí)間帖用戶輸入機(jī)制242。因此，策略條件組件188說明性地生成如圖3E中示出的日期選取器用戶接口顯示，其允許用戶選取內(nèi)容的開始日期和/或結(jié)束日期。因此，如果內(nèi)容的日期在由開始日期和/或結(jié)束日期指定的日期的范圍之內(nèi)，則將滿足條件。[0105]圖3F示出了用戶接口顯示214的另一個(gè)實(shí)施例。在圖3F中，可W看到：用戶現(xiàn)在還指示了他或她還希望為當(dāng)前制定的合規(guī)策略的應(yīng)用指定某些郵箱和站點(diǎn)。用戶然后可W致動(dòng)下一步按鈕226。在那種情況下，圖3G示出了策略綁定組件190可W生成另一個(gè)顯示246。其允許用戶150將策略綁定到位于某些位置的內(nèi)容。在圖3G所示的示例中，彈出式顯示246允許用戶150選擇合規(guī)策略將應(yīng)用于的某些郵箱。通過致動(dòng)添加機(jī)制248,用戶150可W說明性地看見要從中選擇的電子郵件地址的集合。在圖3H中示出了該操作的一個(gè)示例。[0106]在圖3H中可W看到：系統(tǒng)現(xiàn)在已經(jīng)顯示了可W由用戶150選擇的電子郵箱250的集合。用戶150可W從彈出式顯示250中示出的列表中進(jìn)行選擇，并致動(dòng)添加按鈕252來將那些電子郵箱添加到當(dāng)前制定的合規(guī)策略將應(yīng)用于的電子郵箱的列表中。圖31示出了現(xiàn)在包含由圖3H中的用戶選擇的電子郵箱的彈出式顯示246的另一個(gè)示例。[0107]在一個(gè)示例中，用戶150還可W包括分發(fā)列表連同或代替各個(gè)電子郵箱。圖3J示出了用戶已經(jīng)不只選擇了圖31所示的兩個(gè)電子郵件地址而且還選擇了分發(fā)列表中的"HumanResources"的彈出式顯示246的示例。[0108]圖3K示出了：策略綁定組件190還可W生成允許用戶150為策略的應(yīng)用選擇其它位置(如，站點(diǎn)）的類似的用戶接口顯示148。圖化示出了：用戶可W通過將站點(diǎn)鍵入選擇框250并致動(dòng)添加機(jī)制252或者通過W其它方式添加站點(diǎn)來添加站點(diǎn)。圖3M示出了在用戶已經(jīng)選擇了新的合規(guī)策略將應(yīng)用于的站點(diǎn)之后的彈出式顯示248。[0109]再次參考圖3的流圖，接收定義合規(guī)策略的條件和范圍的用戶輸入由框254指示。[0110](圖2所示的)策略動(dòng)作組件192然后生成允許用戶150指定當(dāng)合規(guī)策略被觸發(fā)時(shí)將采取的動(dòng)作的用戶接口顯示。運(yùn)由框256指示。特定動(dòng)作可W取決于生成合規(guī)策略所針對(duì)的特定場(chǎng)景。通過舉例的方式，如果合規(guī)策略是保持策略，則動(dòng)作可W指示內(nèi)容將被保持多久，內(nèi)容是否可W被刪除W及可W在什么條件下被刪除等等。然而，如果合規(guī)策略是安全策略，則其可w指示在利用消息傳送系統(tǒng)發(fā)送之前，什么類型的內(nèi)容將被加密。還可w定義各種各樣的其它動(dòng)作。[0111]圖3N示出了允許用戶150指定針對(duì)保持策略的動(dòng)作的彈出式顯示258的一個(gè)示例。顯示258說明性地包括基于時(shí)間的保持機(jī)制260,所述保持機(jī)制260允許用戶150指定內(nèi)容將被保持的時(shí)間。啟用機(jī)制262允許用戶150指定保持策略何時(shí)生效。[0112]圖30示出了用戶已經(jīng)致動(dòng)了基于時(shí)間的保持機(jī)制260的用戶接口顯示250的一個(gè)示例。可W看到:策略動(dòng)作組件192然后生成允許用戶150標(biāo)識(shí)用于使用合規(guī)策略來保持所分析的內(nèi)容的某段時(shí)間的另一個(gè)顯示264。圖3P示出了：用戶已經(jīng)提供了用于指示保持內(nèi)容多久(6個(gè)月）W及何時(shí)啟用策略(立即）的輸入。再次參考圖3的流圖，接收用于定義策略動(dòng)作的用戶輸入由框270指示。[0113]將指出的是:在一個(gè)示例中，在任何時(shí)候，用戶都可W回看和確認(rèn)剛剛已經(jīng)輸入的策略細(xì)節(jié)。圖3Q示出了策略細(xì)節(jié)顯示272的一個(gè)示例?？蒞看到:策略細(xì)節(jié)顯示272包括剛剛已經(jīng)被配置的策略的各種細(xì)節(jié)。[0114]-旦用戶充分定義了策略，用戶就可W提供輸入來部署策略。運(yùn)由圖3的流圖中的框276指示。當(dāng)那種情況發(fā)生時(shí)，模式生成器組件184根據(jù)統(tǒng)一模式來生成新制定的合規(guī)策略的表示，所述統(tǒng)一模式在合規(guī)策略將應(yīng)用于的各個(gè)工作負(fù)載中的所有工作負(fù)載中是統(tǒng)一的。運(yùn)由圖3中的框278指示。[0115]表2示出了表示策略的策略配置對(duì)象模式的一個(gè)示例。表3示出了模式的標(biāo)記語(yǔ)言表示。在表3中可W看到:XML模式表達(dá)了邏輯條件的層次關(guān)系。表3中示出的模式中的頂層節(jié)點(diǎn)被稱為規(guī)則。其表達(dá)"and(與Γ和"or(或rW及"not(非Γ操作符的邏輯節(jié)點(diǎn)的層次。節(jié)點(diǎn)內(nèi)的每個(gè)條件可W是用于策略評(píng)估的特定點(diǎn)。表3還示出了用于表示規(guī)則中指示的動(dòng)作的模式。運(yùn)可W通過將新的標(biāo)簽包括到模式中W表示新的條件，W及將新節(jié)點(diǎn)包括到動(dòng)作模式中來表示特定于工作負(fù)載的動(dòng)作(如加密等)來容易地?cái)U(kuò)展。[0116]表2「01171[011引[0119][0122][0123]-旦用戶提供了輸入來部署策略，策略分發(fā)系統(tǒng)154(圖4所示的）就向相關(guān)工作負(fù)載106-108部署策略的統(tǒng)一表不。運(yùn)由圖3中的框280指不。[0124]圖4是更詳細(xì)示出如何部署策略的一個(gè)示例的框圖。圖4A-4F示出了用戶接口顯示的示例。[0125]首先假設(shè)用戶已經(jīng)定義了用戶希望部署到各個(gè)工作負(fù)載的一個(gè)或多個(gè)策略。然后，用戶150使用用戶輸入機(jī)制來提供輸入，所述用戶輸入機(jī)制指示用戶150希望將策略部署到工作負(fù)載。接收用于部署策略的輸入由圖4中的框290指示。[01%]圖4A示出了用于指示運(yùn)種情況的用戶接口顯示292的一個(gè)示例。用戶接口顯示292示出用戶150已經(jīng)選擇了已經(jīng)生成、并且由高亮選擇294表示的策略。然后，用戶150致動(dòng)啟用/禁用用戶輸入機(jī)制296。運(yùn)指示用戶希望改變所選擇的策略294的啟用/禁用狀態(tài)。然后，策略分發(fā)系統(tǒng)154(圖1所示的）生成說明性地允許用戶150確認(rèn)他或她希望啟用高亮策略294的另一個(gè)用戶接口顯示。圖4B是指示運(yùn)種情況的用戶接口顯示的示例。可W看到：除了現(xiàn)在顯示了確認(rèn)對(duì)話框298之外，用戶接口顯示292與圖4A所示的用戶接口顯示類似。其具有允許用戶150確認(rèn)所選擇的策略294將被啟用的用戶輸入機(jī)制300。[0127]然后策略分發(fā)系統(tǒng)154開始啟用或向期望的工作負(fù)載106-108部署所選擇的策略294。在運(yùn)樣做時(shí)，其說明性地生成利用狀態(tài)指示符指示策略部署在進(jìn)行中的用戶接口顯示。運(yùn)由圖4的流圖中的框302指示，并且圖4C示出了指示運(yùn)種情況的用戶接口顯示的一個(gè)示例。圖4C與圖4A所示的用戶接口顯示類似。然而，圖4C現(xiàn)在示出指示所選擇的策略294當(dāng)前正在部署中的狀態(tài)欄304和啟用/禁用機(jī)制296。[0128]在一個(gè)示例中，為了避免發(fā)生沖突的更改，在所選擇的策略294正在部署時(shí)，策略分發(fā)系統(tǒng)154禁用用戶150對(duì)所選擇的策略294的任何進(jìn)一步更改。運(yùn)由圖4的流圖中的框30巧旨示。[0129]將指出的是:下文針對(duì)圖6-11更加詳細(xì)地描述了策略實(shí)際上如何向下分發(fā)或同步到工作負(fù)載106-108。簡(jiǎn)單地說，目前，可W在有錯(cuò)誤或無錯(cuò)誤的情況下部署策略。例如，在工作負(fù)載是電子郵件系統(tǒng)的情況下，策略可W成功部署到郵箱的某個(gè)集合，但其未成功地綁定到郵箱的另一個(gè)集合。在運(yùn)種情況下，部署了策略，不過是有錯(cuò)誤的。確定策略是否已經(jīng)完全部署W及確定其是在有錯(cuò)誤還是無錯(cuò)誤的情況下部署的由圖4的流圖中的框308和310指示。如果成功部署(沒有錯(cuò)誤），則策略分發(fā)系統(tǒng)154生成指示運(yùn)種情況的用戶接口顯示。顯示狀態(tài)為無錯(cuò)啟用或部署的由圖4的流圖中的框312來指示。[0130]圖4D示出了指示運(yùn)種情況的用戶接口顯示的一個(gè)示例。除了所選擇的策略294的狀態(tài)304W及啟用/禁用用戶輸入機(jī)制296二者表示策略現(xiàn)在是啟用的之外，圖4D所示的用戶接口顯示與圖4C所示的用戶接口顯示類似。它們還表明：指示沒有錯(cuò)誤。[0131]圖4E示出了是在有錯(cuò)誤的情況下部署策略的情況下所生成的用戶接口顯示的示例。再次，可W看到：圖4E所示的用戶接口顯示與圖4D所示的用戶接口顯示類似。然而，所選擇的策略294的狀態(tài)304現(xiàn)在指示策略是在有錯(cuò)誤的情況下啟用的。另外，啟用/禁用機(jī)制296也指示發(fā)生了錯(cuò)誤。機(jī)制296包括允許用戶150進(jìn)行鉆探(drilldown)來查看錯(cuò)誤的額外細(xì)節(jié)的細(xì)節(jié)用戶輸入機(jī)制314。利用詳細(xì)視圖功能來顯示對(duì)錯(cuò)誤的指示由圖4E的流圖中的框316來指示。[0132]圖4F是與圖4E所示的用戶接口顯示類似的用戶接口顯示的另一個(gè)示例。然而，圖4F示出用戶150已經(jīng)致動(dòng)了細(xì)節(jié)用戶輸入機(jī)制314,并且細(xì)節(jié)顯示318被生成。顯示318描述了發(fā)生的錯(cuò)誤。其還包括重新部署用戶輸入機(jī)制320。因此，用戶150可W做出修改W改正列出的錯(cuò)誤，并且如果需要的話，致動(dòng)用戶輸入機(jī)制320W重新部署策略。接收重新部署輸入由圖4的流圖中的框322指示。如果發(fā)生那種情況，則處理返回框302,在框302處，策略分發(fā)系統(tǒng)154再次嘗試部署策略。[0133]將領(lǐng)會(huì)的是，也可W禁用或刪除合規(guī)策略。在那種情況下，策略CRUD系統(tǒng)152生成允許用戶150禁用或刪除策略的合適的用戶接口顯示。如果策略將被禁用，則策略分發(fā)系統(tǒng)154生成與圖4A-4F所示的用戶接口顯示類似的用戶接口顯示，除了用戶輸入將用于禁用策略而不是啟用策略之外。在一個(gè)示例中，可能需要一些時(shí)間來從工作負(fù)載106-108完全禁用策略。在那種情況下，狀態(tài)指示符將指示:策略正在被禁用，但可能需要某個(gè)量的時(shí)間來禁用它們。在本文中設(shè)想了所有運(yùn)些示例。[0134]還設(shè)想：用戶150可能希望編輯已經(jīng)存在的合規(guī)策略，并向工作負(fù)載部署那些改變。圖5是示出用戶150可W如何進(jìn)行運(yùn)樣的操作的一個(gè)示例的流圖，并且圖5A-加示出了也可W生成的用戶接口顯示的示例。[0135]策略C抓D系統(tǒng)152首先接收用于指示用戶150希望編輯已經(jīng)存在的合規(guī)策略的用戶輸入。運(yùn)由圖5中的框324指示。圖5A示出了指示運(yùn)種情況的用戶接口顯示的一個(gè)示例。可W看到：圖5A與圖4A類似，并且用戶150已經(jīng)選擇了合規(guī)策略294。然而，圖5A示出了：用戶150正在致動(dòng)編輯用戶輸入機(jī)制326。運(yùn)指示用戶希望編輯所選擇的合規(guī)策略。選擇策略由圖5的流圖中的框328指示，并且致動(dòng)編輯機(jī)制326由框330指示。用戶150可W提供輸入W指示用戶還希望W其它方式來編輯合規(guī)策略，并且運(yùn)由框332指示。[0136]策略C抓D系統(tǒng)152然后利用用戶輸入機(jī)制來生成編輯用戶接口顯示，所述用戶輸入機(jī)制允許用戶150選擇所選擇的合規(guī)策略的部分來進(jìn)行編輯。運(yùn)由圖5的流圖中的框334指示。圖5B示出了指示運(yùn)種情況的用戶接口顯示的一個(gè)示例。除了沒有示出編輯用戶接口顯示336之外，圖5B與圖5A中示出的類似。其說明性地包括允許用戶150選擇合規(guī)策略中的用于編輯的部分的選擇器338的集合。在一個(gè)示例中，用戶可W選擇合規(guī)策略的標(biāo)識(shí)信息部分(例如，名稱部分）。運(yùn)由圖5的流圖中的框340指示。用戶還可W說明性地選擇條件段342、綁定段(如合規(guī)策略要綁定到的站點(diǎn)或郵箱)334、動(dòng)作段346或其它段348。[0137]作為響應(yīng)，策略CRUD系統(tǒng)152生成允許用戶150對(duì)所選擇的段進(jìn)行編輯的用戶接口顯示。在圖5B中可W看到：例如，用戶已經(jīng)致動(dòng)了名稱用戶輸入機(jī)制。因此，策略CRUD系統(tǒng)152生成允許用戶對(duì)合規(guī)策略的名稱和描述進(jìn)行編輯的用戶輸入機(jī)制。然后，用戶可W致動(dòng)保存用戶輸入機(jī)制350W便保存編輯。[0138]圖5C示出了其中用戶已經(jīng)選擇了合規(guī)策略的條件部分來進(jìn)行編輯的用戶接口顯示的另一個(gè)示例。策略CRUD系統(tǒng)152然后生成允許用戶150對(duì)合規(guī)策略的條件部分進(jìn)行編輯的用戶輸入機(jī)制。[0139]圖加示出了其中用戶已經(jīng)致動(dòng)了合規(guī)策略的郵箱部分的用戶接口顯示的示例。因此，策略CRUD系統(tǒng)152生成允許用戶對(duì)合規(guī)策略的郵箱綁定進(jìn)行編輯的用戶輸入機(jī)制。如果用戶選擇了站點(diǎn)綁定來進(jìn)行編輯，或合規(guī)策略的動(dòng)作部分來進(jìn)行編輯，則類似的用戶輸入機(jī)制如圖所示。[0140]在任何情況下，用戶150根據(jù)需要提供對(duì)合規(guī)策略進(jìn)行編輯的編輯輸入。接收編輯由圖5的流圖中的框352指示。用戶然后提供重新部署輸入(如致動(dòng)保存機(jī)制350,W及致動(dòng)重新部署用戶輸入機(jī)制），W便對(duì)編輯進(jìn)行重新部署。然后，如上文針對(duì)圖4所描述的那樣對(duì)其進(jìn)行部署。向工作負(fù)載重新部署編輯由圖5中的框354指示。[0141]圖6是示出一旦已經(jīng)生成了策略，如何將該策略分發(fā)到一個(gè)或多個(gè)工作負(fù)載106-108的一個(gè)實(shí)施例的流圖。圖7-11對(duì)其進(jìn)行了更加詳細(xì)的描述了。[0142]策略分發(fā)系統(tǒng)154首先接收用于向一個(gè)或多個(gè)工作負(fù)載106-108分發(fā)的策略(或?qū)Σ呗缘母淖儯?。在一個(gè)示例中，其是從策略CRUD系統(tǒng)152接收的。接收用于分發(fā)的合規(guī)策略或改變(例如，更新）由圖6中的框360指示。[0143]然后，策略分發(fā)系統(tǒng)154將更新保存到中央合規(guī)策略存儲(chǔ)裝置104。運(yùn)由框362指/J、-〇[0144]然后，策略分發(fā)系統(tǒng)154識(shí)別更新將應(yīng)用于的相關(guān)工作負(fù)載106-108。在運(yùn)樣做時(shí)，其可W說明性地檢查策略的綁定，W察看合規(guī)策略綁定到哪，并因此察看其將需要被應(yīng)用于的各個(gè)工作負(fù)載。識(shí)別運(yùn)些相關(guān)工作負(fù)載由框364指示。[0145]然后，系統(tǒng)154向相關(guān)工作負(fù)載發(fā)送通知:合規(guī)策略或改變可用于同步。運(yùn)由框366指示。然后，其等待接收來自策略將被應(yīng)用于的工作負(fù)載的調(diào)出請(qǐng)求。運(yùn)由圖6中的框368指/J、-〇[0146]一旦接收到調(diào)出請(qǐng)求，策略分發(fā)系統(tǒng)154向進(jìn)行請(qǐng)求的工作負(fù)載發(fā)送更新的統(tǒng)一表示。其說明性地被發(fā)送給進(jìn)行請(qǐng)求的工作負(fù)載106-108的策略同步管理器130-132。運(yùn)由圖6中的框370指示。然后，同步管理器將更新同步到進(jìn)行請(qǐng)求的工作負(fù)載，并向策略狀態(tài)處理系統(tǒng)156發(fā)送回用于指示策略正在被應(yīng)用、已經(jīng)被成功應(yīng)用、已經(jīng)在有錯(cuò)的情況下被應(yīng)用等等的狀態(tài)指示符168-170(圖1中的）。從進(jìn)行請(qǐng)求的工作負(fù)載接收狀態(tài)指示符由框372指示。然后，策略狀態(tài)處理系統(tǒng)156對(duì)合規(guī)策略更新的分發(fā)狀態(tài)進(jìn)行更新。運(yùn)由框374指示。針對(duì)圖4C-4F描述了如何顯示該狀態(tài)的示例。[0147]因此可W看到:合規(guī)策略更新是使用混合推送/調(diào)出方法向相關(guān)工作負(fù)載106-108分發(fā)的。當(dāng)策略更新準(zhǔn)備好與工作負(fù)載同步時(shí)，策略分發(fā)系統(tǒng)154向該工作負(fù)載發(fā)送策略更新準(zhǔn)備好了進(jìn)行同步的通知。在一個(gè)示例中，其不推送實(shí)際的策略更新(其可W是相對(duì)較大的），而是僅發(fā)送通知。相關(guān)工作負(fù)載留存該通知，然后當(dāng)工作負(fù)載準(zhǔn)備好對(duì)其進(jìn)行同步時(shí)，從分發(fā)系統(tǒng)154調(diào)出實(shí)際的合規(guī)策略更新。調(diào)出可W是遞增完成的，W便在任何給定時(shí)刻僅調(diào)出某些改變。如同下面更詳細(xì)描述的，相關(guān)工作負(fù)載106-108的策略同步管理器130-132跟蹤其已經(jīng)做出的各種改變，W便當(dāng)其能夠做出（已經(jīng)通知的）額外的改變時(shí)，其可W要求額外的改變。該方法獲得推送架構(gòu)和調(diào)出架構(gòu)二者的優(yōu)點(diǎn)，同時(shí)避免它們的缺點(diǎn)。例如，推送架構(gòu)的優(yōu)點(diǎn)是:僅在已經(jīng)做出了改變時(shí)才推送數(shù)據(jù)。運(yùn)造成高效。缺點(diǎn)在于:推送方必須保持對(duì)其需要推送的所有端點(diǎn)的連接。在大規(guī)模服務(wù)中，運(yùn)可能會(huì)產(chǎn)生問題，因?yàn)橛刑喽它c(diǎn)要推送，并且執(zhí)行該操作的代碼變得相對(duì)復(fù)雜。調(diào)出架構(gòu)的優(yōu)點(diǎn)在于:調(diào)出方只需要保持與源的一個(gè)連接，因此代碼相對(duì)簡(jiǎn)單。調(diào)出的缺點(diǎn)在于：調(diào)出方不知道何時(shí)進(jìn)行調(diào)出。也就是說，它不知道實(shí)際上什么時(shí)候已經(jīng)做出了改變。如果它調(diào)出的太頻繁，但數(shù)據(jù)尚未發(fā)生變化，那么運(yùn)會(huì)浪費(fèi)計(jì)算資源和存儲(chǔ)器資源。還會(huì)浪費(fèi)網(wǎng)絡(luò)帶寬。如果調(diào)出方調(diào)出的不夠頻繁，那么會(huì)影響用戶體驗(yàn)，因?yàn)橛脩魺o法足夠快地看到變化。通過使用混合推送/調(diào)出架構(gòu)，本系統(tǒng)可W獲得運(yùn)兩種架構(gòu)的優(yōu)點(diǎn)同時(shí)避免缺點(diǎn)。[0148]圖7是更詳細(xì)示出策略同步管理器130-132的一個(gè)示例的框圖。為了示例起見，圖7示出了策略同步管理器130的更加詳細(xì)的框圖。然而，將指出的是:框圖可W容易地應(yīng)用于策略同步管理器132。[0149]策略同步管理器130可W說明性地包括:通知接收機(jī)376、存儲(chǔ)器中通知隊(duì)列378、調(diào)度器組件380、一個(gè)或多個(gè)同步器組件382-384、策略CRUD管理器386、租戶信息提供器388W及狀態(tài)生成器和發(fā)布器組件390。其還可W包括其它項(xiàng)392。圖7示出了：在一個(gè)示例中，策略同步管理器130也禪合到持久存儲(chǔ)隊(duì)列394。策略同步管理器130的組件中的所有組件可W在所有工作負(fù)載106-108之間共享相同的接口。[0150]在更加詳細(xì)地對(duì)策略同步管理器130的總體操作進(jìn)行描述之前，將首先提供簡(jiǎn)要的概述。通知接收機(jī)376監(jiān)聽來自策略分發(fā)系統(tǒng)154的策略更新通知165。其然后將運(yùn)些通知置于持久隊(duì)列394,W便它們?cè)诓呗酝焦芾砥?30崩潰或其操作出于某種原因被打斷的情況下不會(huì)丟失。其還將它們置于存儲(chǔ)器中隊(duì)列378中。它們可W按照各種不同順序被置于隊(duì)列378中。例如，如果它們是緊急的，則可W將它們置于隊(duì)列的頂端。否則，可W基于先來先服務(wù)的原則將它們置于隊(duì)列中。調(diào)度器組件380從隊(duì)列37的及取通知165。每個(gè)通知165被視為將向同步器組件382發(fā)送的工作項(xiàng)。在一個(gè)示例中，調(diào)度器組件380可W將通知分批成批次394-396，并向不同的同步器組件382-384按批發(fā)送它們。同步器組件382-384調(diào)用策略CRUD管理器386(其可W與圖1所示的策略CRUD系統(tǒng)152相同，但具有啟用的功能的子集)來執(zhí)行由正在被操作的給定通知表示的更新。在運(yùn)樣做時(shí)，其可W生成其向策略分發(fā)系統(tǒng)154發(fā)送的調(diào)出請(qǐng)求398,W調(diào)出需要被同步的實(shí)際的合規(guī)策略更新。作為響應(yīng)，系統(tǒng)154發(fā)送需要被同步到包含策略同步管理器130的工作負(fù)載的合規(guī)策略更新166。每個(gè)同步器組件382對(duì)策略CRUD管理器386進(jìn)行必要的調(diào)用，W便做出更新166,并將其存儲(chǔ)在存儲(chǔ)用于給定工作負(fù)載的合規(guī)策略的工作負(fù)載策略存儲(chǔ)裝置114中。[0151]租戶信息提供器388也可W調(diào)用租戶存儲(chǔ)裝置110,W便存儲(chǔ)相關(guān)租戶信息，例如策略更新的狀態(tài)、策略的當(dāng)前版本、診斷數(shù)據(jù)(如給定同步器組件已經(jīng)多少次嘗試對(duì)策略進(jìn)行同步)等等。狀態(tài)生成器和發(fā)布器組件390生成用于指示給定合規(guī)策略更新的應(yīng)用狀態(tài)的狀態(tài)指示符，并將其置于持久隊(duì)列394和存儲(chǔ)器中隊(duì)列378中。調(diào)度器組件300向同步器組件382調(diào)度狀態(tài)170,同步器組件382將其發(fā)送回策略狀態(tài)處理系統(tǒng)156,如同上文所討論的，在策略狀態(tài)處理系統(tǒng)156處，可W向用戶顯示狀態(tài)170。[0152]圖8是更詳細(xì)示出策略同步管理器130的操作的一個(gè)實(shí)施例的流圖。通知接收機(jī)376首先接收合規(guī)策略更新已經(jīng)被生成并將同步到包含策略同步管理器130的工作負(fù)載106的通知165。該通知還可W被稱為同步請(qǐng)求(或sync請(qǐng)求）。接收通知由圖8中的框400指示。[0153]通知可W指示:新的合規(guī)策略402將被同步到工作負(fù)載，或者對(duì)現(xiàn)有合規(guī)策略的改變或更新將被同步。通知還可W指示常規(guī)同步請(qǐng)求406或緊急同步請(qǐng)求408。例如，當(dāng)用戶150簡(jiǎn)單地對(duì)合規(guī)策略做出改變并將其提交給中央合規(guī)策略存儲(chǔ)裝置104時(shí)，可W提供常規(guī)請(qǐng)求。運(yùn)將使得策略分發(fā)系統(tǒng)154向相關(guān)工作負(fù)載發(fā)送常規(guī)通知。例如，當(dāng)策略同步管理器130在正常的服務(wù)時(shí)間間隔之后尚未完成對(duì)合規(guī)策略的同步時(shí)，可W生成緊急同步請(qǐng)求。在那種情況下，用戶150或策略分發(fā)系統(tǒng)154可W生成緊急請(qǐng)求。當(dāng)然，也可W用其它方式來生成和接收通知，并且運(yùn)由框410指示。[0154]然后，通知接收機(jī)376將通知置于持久隊(duì)列394和存儲(chǔ)器中隊(duì)列378中。其也可W用其它方式412來存儲(chǔ)通知。將請(qǐng)求置于隊(duì)列中由框414指示。再一次，如果通知是正常通知，那么通知接收機(jī)376可W在隊(duì)列結(jié)束時(shí)簡(jiǎn)單地將通知置于隊(duì)列378和394中。然而，如果是緊急通知，那么其可W被置于隊(duì)列的頭部。[0K5]然后，調(diào)度器組件380派生出一個(gè)或多個(gè)同步器組件382-384(如果需要它們的話），并使通知165離開隊(duì)列378,并且將它們發(fā)送到所派生的同步器組件。運(yùn)由圖8的流圖中的框416指示。再一次，可W像框418指示的那樣對(duì)它們進(jìn)行分批。可W像由框420指示的那樣并行地或者像由框422指示的那樣串行地向同步器組件382-384發(fā)送運(yùn)些批次。也可W用其它方式向同步器組件382-384發(fā)送運(yùn)些通知，并且運(yùn)由框424指示。[0156]然后，同步器組件382-384調(diào)用策略分發(fā)系統(tǒng)154來調(diào)出與當(dāng)前正在處理的通知相對(duì)應(yīng)的所有更新。運(yùn)由圖8中的框426指示。作為響應(yīng)，接收與正在處理的通知相對(duì)應(yīng)的更新的統(tǒng)一表示。[0157]然后，同步器組件382-384調(diào)用策略CRUD管理器386來執(zhí)行更新并且向工作負(fù)載策略存儲(chǔ)裝置114寫入更新。運(yùn)由框428指示。[0158]然后，同步器組件382-384向調(diào)度器組件380W及狀態(tài)生成器和發(fā)布器組件390通知：已經(jīng)提交了改變。運(yùn)由圖8中的框430指示。同步器組件382-384可W指示：已經(jīng)像由框432指示的那樣完全提交了更新，或者像由框434指示的那樣在有錯(cuò)誤的情況下提交了更新，或者像由框436指示的那樣W其它方式提交了更新。[0159]狀態(tài)生成器和發(fā)布器390將狀態(tài)置于隊(duì)列394和378中（或者該操作可W由通知接收機(jī)376完成），在此，調(diào)度器組件380將其調(diào)度到同步器組件382-384。同步器組件向策略狀態(tài)處理系統(tǒng)發(fā)送狀態(tài)。運(yùn)由圖8中的框437指示。[0160]圖9是示出狀態(tài)生成器和發(fā)布器組件390生成和發(fā)布合規(guī)策略更新的狀態(tài)的操作的一個(gè)示例的流圖。首先將指出的是：當(dāng)前，當(dāng)提交合規(guī)策略W便應(yīng)用于工作負(fù)載時(shí)，會(huì)難W知道該合規(guī)策略何時(shí)實(shí)際應(yīng)用于該工作負(fù)載。另外，會(huì)難W知道是成功還是不成功地應(yīng)用了該合規(guī)策略。如果不成功，則會(huì)難W知道在嘗試應(yīng)用策略時(shí)發(fā)生了什么具體的錯(cuò)誤。因此，在一個(gè)示例中，狀態(tài)生成器和發(fā)布器組件390生成針對(duì)給定工作負(fù)載的、合規(guī)策略的應(yīng)用的準(zhǔn)確狀態(tài)，并向合規(guī)策略制定和管理系統(tǒng)102中的策略狀態(tài)處理系統(tǒng)156報(bào)告回該狀態(tài)。因此，用戶150(例如，其可W是企業(yè)系統(tǒng)的管理員）將擁有關(guān)于合規(guī)策略是否已經(jīng)被應(yīng)用，其何時(shí)被應(yīng)用W及其是否已經(jīng)被成功應(yīng)用的準(zhǔn)確信息。若否，則可W容易地查看具體錯(cuò)誤。[0161]組件390首先確定：是否已經(jīng)完成策略更新的所有級(jí)聯(lián)任務(wù)(包括自動(dòng)重試）。例如，有可能同步器組件382在首次嘗試失敗的情況下自動(dòng)放棄提交策略更新。如果尚未完成用于執(zhí)行策略更新的所有運(yùn)些級(jí)聯(lián)任務(wù)，則運(yùn)由狀態(tài)生成器和發(fā)布器組件390檢測(cè)到，并且組件390發(fā)布狀態(tài)為:進(jìn)行中、部署中或指示合規(guī)策略更新當(dāng)前正在被同步到給定工作負(fù)載的過程中的某種類似狀態(tài)。確定任務(wù)是否完成W及報(bào)告狀態(tài)為進(jìn)行中由圖9中的框440和44巧旨示。[0162]-旦任務(wù)完成，則組件390確定策略更新的對(duì)象級(jí)別狀態(tài)W及用于合規(guī)策略更新的每個(gè)個(gè)體綁定條目的狀態(tài)二者。確定對(duì)象級(jí)別狀態(tài)由圖9中的框444指示，而確定個(gè)體綁定狀態(tài)由框446指示。[0163]對(duì)象級(jí)別狀態(tài)指示正在應(yīng)用的總體合規(guī)策略更新的狀態(tài)。個(gè)體綁定狀態(tài)指示合規(guī)策略更新是否已經(jīng)被成功應(yīng)用于指示該更新將要被應(yīng)用于的每個(gè)個(gè)體綁定的狀態(tài)。組件390對(duì)對(duì)象級(jí)別狀態(tài)和每個(gè)個(gè)體綁定條目的狀態(tài)進(jìn)行聚合，并向（圖1所示的)合規(guī)策略制定和管理系統(tǒng)102中的策略狀態(tài)處理系統(tǒng)156報(bào)告運(yùn)二者。運(yùn)由圖9的流圖中的框448指示。在運(yùn)樣做時(shí)，組件390說明性地利用策略同步管理器130的結(jié)構(gòu)。因此，其將狀態(tài)170寫入持久隊(duì)列394和存儲(chǔ)器中隊(duì)列378(或者向通知接收機(jī)376提供狀態(tài)170,所述通知接收機(jī)376向隊(duì)列378和394寫入狀態(tài)170)。調(diào)度器組件380向同步器組件382-384調(diào)度狀態(tài)170,所述同步器組件382-384向策略狀態(tài)處理系統(tǒng)156發(fā)送狀態(tài)170。運(yùn)由圖9中的框449、451和453指示。[0164]有可能合規(guī)策略更新將應(yīng)用于一個(gè)W上的工作負(fù)載。在那種情況下，策略狀態(tài)處理系統(tǒng)156從策略更新正在被應(yīng)用的所有工作負(fù)載106-108卷起策略更新的所有狀態(tài)，并顯示運(yùn)些狀態(tài)連同鉆探功能，W便用戶150可W深入了解運(yùn)些狀態(tài)指示符的細(xì)節(jié)。卷起所有狀態(tài)由圖9中的框450指示?？缭焦ぷ髫?fù)載卷起運(yùn)些狀態(tài)由框452指示?？缭剿凶鈶艟砥疬\(yùn)些狀態(tài)由框454指示，W其它方式卷起運(yùn)些狀態(tài)由框456指示，并且顯示運(yùn)些狀態(tài)由框458指/J、-ο[0165]一旦合規(guī)策略更新已經(jīng)被成功地同步到給定工作負(fù)載106-108,其然后就可W由該工作負(fù)載用于處理數(shù)據(jù)。運(yùn)說明性地由工作負(fù)載106-108中的策略評(píng)估系統(tǒng)134-136完成。在運(yùn)樣做時(shí)，評(píng)估系統(tǒng)134-136說明性地接收有效載荷信息(例如，合規(guī)策略將被應(yīng)用于的數(shù)據(jù)），然后針對(duì)已經(jīng)被同步到工作負(fù)載的各種合規(guī)策略規(guī)則對(duì)該數(shù)據(jù)進(jìn)行評(píng)估，W確定根據(jù)合規(guī)策略是否需要任何應(yīng)用W及是否需要采取任何動(dòng)作。圖10和圖11更加詳細(xì)地示出了該操作的一個(gè)示例。圖10是更詳細(xì)示出策略評(píng)估系統(tǒng)134-136的一個(gè)示例的框圖。對(duì)于圖10所示的示例來說，將假設(shè):策略評(píng)估系統(tǒng)是來自工作負(fù)載106的系統(tǒng)。然而，將領(lǐng)會(huì)的是：圖10的描述可W容易地應(yīng)用于其它工作負(fù)載中的策略評(píng)估系統(tǒng)136。[0166]圖10示出了策略評(píng)估系統(tǒng)134說明性地從工作負(fù)載106接收有效載荷信息。有效載荷信息由圖10中的框460指示。其還訪問來自工作負(fù)載策略存儲(chǔ)裝置114的合規(guī)策略462。其然后針對(duì)工作負(fù)載對(duì)策略進(jìn)行評(píng)估，并且可W指示將要采取的動(dòng)作464,其可W輸出評(píng)估結(jié)果466,并且其還可W生成其它項(xiàng)468。圖10示出了：在一個(gè)示例中，策略評(píng)估系統(tǒng)134包括：規(guī)則解析器組件470、合規(guī)項(xiàng)生成器472、可應(yīng)用策略標(biāo)識(shí)符474、動(dòng)作生成器組件480、匹配組件482、擴(kuò)展性系統(tǒng)484,并且其還可W包括其它項(xiàng)486。[0167]在更加詳細(xì)地對(duì)系統(tǒng)134的操作進(jìn)行描述之前，將首先提供簡(jiǎn)要的概述。合規(guī)項(xiàng)生成器472調(diào)用由工作負(fù)載實(shí)現(xiàn)的接口W生成有效載荷項(xiàng)460的統(tǒng)一表示，W便可針對(duì)合規(guī)策略對(duì)其進(jìn)行分析?？蓱?yīng)用策略標(biāo)識(shí)符474標(biāo)識(shí)相關(guān)策略；并且規(guī)則解析器組件470對(duì)相關(guān)策略的統(tǒng)一表示進(jìn)行解析，W識(shí)別斷言、條件和動(dòng)作。動(dòng)作生成器組件480生成與動(dòng)作相對(duì)應(yīng)的動(dòng)作對(duì)象。在動(dòng)作是特定于工作負(fù)載的動(dòng)作的情況下，組件480調(diào)用工作負(fù)載上的接口，并使工作負(fù)載創(chuàng)建動(dòng)作對(duì)象。匹配組件482然后將每個(gè)規(guī)則的條件與有效載荷項(xiàng)460的統(tǒng)一表示進(jìn)行匹配，W察看是否有規(guī)則匹配。如果匹配，則其調(diào)用相應(yīng)的動(dòng)作對(duì)象來執(zhí)行期望的動(dòng)作。[0168]圖11A和11B(統(tǒng)稱為圖11)示出了說明策略評(píng)估系統(tǒng)134如何對(duì)接收的有效載荷項(xiàng)460進(jìn)行評(píng)估W確定合規(guī)策略是否應(yīng)用于此，并且如果是，那么需要采取動(dòng)作的一個(gè)示例的流圖。合規(guī)項(xiàng)生成器472首先接收來自工作負(fù)載的有效載荷項(xiàng)460。運(yùn)由圖11中的框488指示。例如，在工作負(fù)載是電子郵件系統(tǒng)的情況下，有效載荷項(xiàng)460可W是消息490。在工作負(fù)載是文檔管理系統(tǒng)的情況下，有效載荷項(xiàng)460可W是文檔492。在工作負(fù)載是另一種類型的工作負(fù)載的情況下，有效載荷項(xiàng)將是另一種類型的有效載荷項(xiàng)494。[0169]然后，合規(guī)項(xiàng)生成器472生成工作負(fù)載項(xiàng)460的統(tǒng)一合規(guī)項(xiàng)表示。運(yùn)由框496指示。通過舉例的方式，為了跨越多種不同類型的工作負(fù)載支持規(guī)則(條件和動(dòng)作）的公共集合，待評(píng)估項(xiàng)（例如，消息、文檔等）首先被轉(zhuǎn)換成它們可W由公共模式表示的形式。在運(yùn)樣做時(shí)，合規(guī)項(xiàng)生成器472可W調(diào)用由工作負(fù)載實(shí)現(xiàn)的應(yīng)用編程接口（API),W便像框498所指示的那樣從工作負(fù)載項(xiàng)提取文本。其還可W提取將被置于模式中的公共內(nèi)容。運(yùn)由框500指示。調(diào)用工作負(fù)載上的APIW便獲得運(yùn)種類型的信息由框502指示。其還可W用其它方式在公共模式中生成合規(guī)項(xiàng)，并且運(yùn)由框504指示。[0170]表4示出了可W用于表示接收用于由系統(tǒng)134進(jìn)行的評(píng)估的有效載荷項(xiàng)460的合規(guī)項(xiàng)模式的一個(gè)示例。表5示出了實(shí)現(xiàn)公共模式的項(xiàng)的分類定義的一個(gè)示例。[0171]塾[0172][0173][0176][0177]一旦合規(guī)項(xiàng)生成器472已經(jīng)從有效載荷項(xiàng)460提取了公共模式值，并根據(jù)公共模式生成了合規(guī)項(xiàng)，可應(yīng)用策略標(biāo)識(shí)符474就對(duì)可應(yīng)用于合規(guī)項(xiàng)的可應(yīng)用策略進(jìn)行標(biāo)識(shí)。運(yùn)由圖11中的框505指示。如框516所指示，可W標(biāo)識(shí)相關(guān)規(guī)則或策略連同合規(guī)項(xiàng)本身。組件474還可W對(duì)正在被評(píng)估的策略中的綁定進(jìn)行評(píng)估，W確定其規(guī)則中的任何規(guī)則是否應(yīng)用于該合規(guī)項(xiàng)。運(yùn)由框518指示。還可W用其它方式420來確定策略是否應(yīng)用于該項(xiàng)。[0178]規(guī)則解析器組件470對(duì)合規(guī)策略進(jìn)行解析，W識(shí)別用于評(píng)估的規(guī)則及其斷言和條件。規(guī)則解析器組件470讀取和解析每個(gè)規(guī)則(例如，規(guī)則XML)的統(tǒng)一表示，并將每個(gè)條件的標(biāo)簽與對(duì)象類工廠API進(jìn)行匹配，W創(chuàng)建表示該規(guī)則的運(yùn)行時(shí)間對(duì)象。在規(guī)則是特定于工作負(fù)載的規(guī)則的情況下，工作負(fù)載實(shí)現(xiàn)可W被調(diào)用W創(chuàng)建表示該特定于工作負(fù)載的規(guī)則的運(yùn)行時(shí)間對(duì)象的API。動(dòng)作生成器480創(chuàng)建表示經(jīng)解析的規(guī)則中的動(dòng)作的對(duì)象。在它們是特定于工作負(fù)載的動(dòng)作的情況下，其調(diào)用工作負(fù)載上的API來使工作負(fù)載創(chuàng)建相應(yīng)的對(duì)象。創(chuàng)建動(dòng)作對(duì)象由圖11中的框512指示。默認(rèn)動(dòng)作由框508指示，特定于工作負(fù)載的動(dòng)作由框510指示，而其它動(dòng)作由框511指示。[0179]然后，匹配組件482對(duì)所標(biāo)識(shí)的將要應(yīng)用于該合規(guī)項(xiàng)的策略中的規(guī)則進(jìn)行排序。運(yùn)由框522指示。然后，如框524所指示的，其選擇規(guī)則。然后，其將所選擇的規(guī)則中的斷言和條件與合規(guī)項(xiàng)進(jìn)行比較，W察看它們是否匹配。運(yùn)由框526指示。如果斷言不匹配，或者如果斷言匹配但條件不匹配，那么處理跳過對(duì)額外規(guī)則（如果有的話)進(jìn)行評(píng)估的框530。然而，如果斷言和條件與合規(guī)項(xiàng)不匹配，則標(biāo)識(shí)并應(yīng)用與匹配的規(guī)則相關(guān)聯(lián)的動(dòng)作。運(yùn)由框532指/J、-〇[0180]通過舉例的方式，假設(shè)綁定提供用于指示合規(guī)策略將應(yīng)用于郵箱的給定集合的斷言。假設(shè)條件指示：必須包含在電子郵件消息主體中的某些文本項(xiàng)在將要對(duì)其采取動(dòng)作的那些郵箱中的一個(gè)郵箱中。假設(shè)要采取的動(dòng)作是:在電子郵件消息被自動(dòng)刪除之前，其將在數(shù)據(jù)存儲(chǔ)裝置中保存特定的一段時(shí)間。在那種情況下，匹配組件482將首先確定:表示給定電子郵件消息的合規(guī)項(xiàng)是否在所列出的郵箱中的一個(gè)郵箱中。如果是，那么其然后將確定郵件消息的主體是否包含上下文項(xiàng)。如果是，則消息將保存在特定位置處，并被標(biāo)記用于在未來的某個(gè)時(shí)刻自動(dòng)刪除。[0181]策略評(píng)估系統(tǒng)134執(zhí)行對(duì)將應(yīng)用于合規(guī)項(xiàng)的策略中的所有規(guī)則的評(píng)估。當(dāng)已經(jīng)評(píng)估了所有規(guī)則時(shí)，處理完成。[0182]擴(kuò)展性系統(tǒng)484可W在策略評(píng)估系統(tǒng)134中被提供，或者遍布工作負(fù)載。在一個(gè)示例中，系統(tǒng)484通過使系統(tǒng)484實(shí)現(xiàn)特定于工作負(fù)載的接口來允許擴(kuò)展性。合規(guī)項(xiàng)接口用于生成表示將被評(píng)估的有效載荷項(xiàng)（例如，文檔或電子郵件消息等）的合規(guī)項(xiàng)。規(guī)則解析器和條件/動(dòng)作接口被實(shí)現(xiàn)并表示特定于工作負(fù)載的規(guī)則的創(chuàng)建。[0183]因此可W看到:統(tǒng)一合規(guī)策略框架包括模式和API的集合W及架構(gòu)?？蚣苁沟貌煌姆?wù)能夠插入單個(gè)框架，W實(shí)現(xiàn)合規(guī)策略管理和實(shí)施中的統(tǒng)一體驗(yàn)。單個(gè)標(biāo)記語(yǔ)言（例如，XML)模式和運(yùn)行時(shí)間對(duì)象模型W可W由多種不同服務(wù)或工作負(fù)載使用的方式來表達(dá)合規(guī)策略。運(yùn)顯著增加了對(duì)運(yùn)樣的策略進(jìn)行管理的可靠性。單個(gè)運(yùn)行時(shí)間對(duì)象模型表示將由合規(guī)策略評(píng)估系統(tǒng)評(píng)估的有效載荷項(xiàng)。因此，取決于工作負(fù)載，單個(gè)運(yùn)行時(shí)間對(duì)象模型表示文檔、電子郵件、聊天對(duì)話等。擴(kuò)展性系統(tǒng)允許添加不同合規(guī)策略場(chǎng)景。策略評(píng)估系統(tǒng)134可W由可W跨越多種不同服務(wù)或工作負(fù)載運(yùn)行的應(yīng)用編程接口表示，W便使用表示策略的統(tǒng)一模式和表示用于評(píng)估的對(duì)象的統(tǒng)一模式來評(píng)估策略。同步系統(tǒng)允許策略從中央位置在各個(gè)工作負(fù)載之間同步。同步模式包括用于獲得兩種類型的架構(gòu)的益處的通知和遞增數(shù)據(jù)調(diào)出。[0184]本文的討論已經(jīng)提及了處理器和服務(wù)器。在一個(gè)實(shí)施例中，處理器和服務(wù)器包括具有相關(guān)聯(lián)的存儲(chǔ)器和定時(shí)電路(沒有單獨(dú)示出）的計(jì)算機(jī)處理器。它們是其所屬的系統(tǒng)或設(shè)備的功能部分，并且由那些系統(tǒng)中的其它組件或項(xiàng)激活，并且便利那些系統(tǒng)中的其它組件或項(xiàng)的功能。[0185]另外，已經(jīng)討論了大量用戶接口顯示。它們可W采取多種不同的形式，并且可W具有置于其上的多種不同的用戶可致動(dòng)輸入機(jī)制。例如，用戶可致動(dòng)的輸入機(jī)制可W是文本框、復(fù)選框、圖標(biāo)、鏈接、下拉菜單、捜索框等。也可W按照多種不同的方式來致動(dòng)它們。例如，可W使用點(diǎn)擊設(shè)備(如軌跡球或鼠標(biāo))來致動(dòng)它們。可W使用硬件按鈕、開關(guān)、操縱桿或鍵盤、拇指開關(guān)或拇指墊等來致動(dòng)它們。還可W使用虛擬鍵盤或其它虛擬致動(dòng)器來致動(dòng)它們。此外，在顯示它們的屏幕是觸摸敏感屏幕的情況下，可W使用觸摸手勢(shì)來致動(dòng)它們。另夕h在顯示它們的設(shè)備具有語(yǔ)音識(shí)別組件的情況下，可W使用語(yǔ)音命令來致動(dòng)它們。[0186]也已經(jīng)討論了多種數(shù)據(jù)存儲(chǔ)裝置。將指出的是:可W將它們分別分割成多個(gè)數(shù)據(jù)存儲(chǔ)裝置。所有的數(shù)據(jù)存儲(chǔ)裝置對(duì)于訪問它們的系統(tǒng)來說可w是本地的，所有的數(shù)據(jù)存儲(chǔ)裝置可W是遠(yuǎn)程的，或者一些可W是本地的而其它是遠(yuǎn)程的。在本文中設(shè)想了所有運(yùn)些配置。[0187]另外，附圖示出了具有歸于每個(gè)框的功能的多個(gè)框。將指出的是:可W使用較少的框，W便由較少的組件執(zhí)行功能。另外，在功能分布在較多組件之間的情況下，可W使用較多的框。[0188]圖12是圖1中示出的架構(gòu)100的框圖，除了其元素置于云計(jì)算架構(gòu)501中之外。云計(jì)算提供不需要端用戶知曉傳送服務(wù)的系統(tǒng)的物理位置或配置的計(jì)算、軟件、數(shù)據(jù)訪問和存儲(chǔ)服務(wù)。在各個(gè)實(shí)施例中，云計(jì)算使用合適的協(xié)議在廣域網(wǎng)（如互聯(lián)網(wǎng)）上傳送服務(wù)。例如，云計(jì)算提供商在廣域網(wǎng)上傳送應(yīng)用，并且其可W通過網(wǎng)絡(luò)瀏覽器或任何其它計(jì)算組件來被訪問。架構(gòu)100的軟件或組件W及相應(yīng)的數(shù)據(jù)可W被存儲(chǔ)在遠(yuǎn)程位置處的服務(wù)器上。云計(jì)算環(huán)境中的計(jì)算資源可W在遠(yuǎn)程數(shù)據(jù)中屯、位置處匯總，或者它們可W是分散的。云計(jì)算基礎(chǔ)設(shè)施可W通過共享的數(shù)據(jù)中屯、來傳送服務(wù)，即使對(duì)于用戶來說它們看起來像單個(gè)接入點(diǎn)。因此，可W使用云計(jì)算架構(gòu)從位于遠(yuǎn)程位置處的服務(wù)提供商提供本文中描述的組件和功能。或者，可W從傳統(tǒng)服務(wù)器提供它們，或者，它們可直接或W其它方式被安裝在客戶端設(shè)備上。[0189]本說明旨在包括公有云計(jì)算和私有云計(jì)算二者。云計(jì)算(公共和私有二者)提供資源的大量無縫匯集，W及對(duì)管理和配置底層硬件基礎(chǔ)設(shè)施的降低的需要。[0190]公有云由供應(yīng)商管理，并且一般支持使用相同基礎(chǔ)設(shè)施的多個(gè)消費(fèi)者。另外，公有云與私有云相反，可W將終端用戶從管理硬件中解放出來。私有云可W由組織自身管理，并且基礎(chǔ)設(shè)施一般不與其它組織共享。組織將在某個(gè)程度上維護(hù)硬件，如安裝和維修等。[0191]在圖12所示的實(shí)施例中，一些項(xiàng)與圖1中示出的那些項(xiàng)類似，并且對(duì)它們進(jìn)行類似編號(hào)。圖12具體示出了架構(gòu)100中的一些或所有項(xiàng)可位于云503(其可W是公有的、私有的，或者部分公有而其它部分私有的組合）中。因此，用戶126、128、150可W使用用戶設(shè)備505、507和509通過云502來訪問那些系統(tǒng)。[0192]圖12還描繪了云架構(gòu)的另一個(gè)實(shí)施例。圖12示出了：還設(shè)想了架構(gòu)100的一些元素可布置于云503中，而其它元素則不布置于其中。通過舉例的方式，數(shù)據(jù)存儲(chǔ)裝置104、110、112、114和116可布置在云503外部，并且通過云503訪問。在另一個(gè)實(shí)施例中，合規(guī)策略制定和管理系統(tǒng)102可W在云502外部。不管它們位于何處，它們都可W由用戶設(shè)備通過網(wǎng)絡(luò)(廣域網(wǎng)或局域網(wǎng)）直接訪問，它們可W由服務(wù)托管在遠(yuǎn)程站點(diǎn)處，或者它們可W作為服務(wù)通過云提供或由位于該云中的連接服務(wù)訪問。在本文中設(shè)想了所有運(yùn)些架構(gòu)。[0193]還將指出的是:架構(gòu)100或其部分可布置于多種不同設(shè)備上。那些設(shè)備中的一些設(shè)備包括:服務(wù)器、桌面式計(jì)算機(jī)、膝上型計(jì)算機(jī)、平板計(jì)算機(jī)、或其它移動(dòng)設(shè)備(如掌上計(jì)算機(jī)、手機(jī)、智能電話、多媒體播放器、個(gè)人數(shù)字助理等）。[0194]圖13是本系統(tǒng)（或其部分)可W在其中部署的手持或移動(dòng)計(jì)算設(shè)備的一個(gè)說明性實(shí)施例的簡(jiǎn)化框圖，所述手持或移動(dòng)計(jì)算設(shè)備可W用作用戶或客戶的手持設(shè)備16。圖14-15是手持或移動(dòng)設(shè)備的示例。[01M]圖13提供了可W運(yùn)行架構(gòu)100的組件或與架構(gòu)100進(jìn)行交互或可進(jìn)行運(yùn)二者的客戶端設(shè)備16的組件的一般框圖。在設(shè)備16中，提供了允許手持設(shè)備與其它計(jì)算設(shè)備通信的通信鏈路13,并且在一些實(shí)施例下，提供了用于自動(dòng)接收信息(如通過掃描)的信道。通信鏈路13的示例包括:紅外線端口、串行/USB端口、線纜網(wǎng)絡(luò)端口（如W太網(wǎng)端口）W及允許通過一種或多種通信協(xié)議的通信的無線網(wǎng)絡(luò)端口，所述通信協(xié)議包括通用分組無線服務(wù)(GPRS)、LTE、HSPA、HSPA+和其它3G和4G無線電協(xié)議、IXrtt和短消息服務(wù)(它們是用于提供到網(wǎng)絡(luò)的蜂窩接入的無線服務(wù)）、W及802.11和802.1化(￥1斗。協(xié)議和藍(lán)牙協(xié)議(它們提供到網(wǎng)絡(luò)的局域無線連接）。[0196]在其它實(shí)施例下，應(yīng)用或系統(tǒng)是在可移動(dòng)安全數(shù)字（SD)卡上接收的，所述SD卡連接到SD卡接口15。SD卡接口15和通信鏈路13沿著也連接到存儲(chǔ)器21和輸入/輸出（I/0)組件23W及時(shí)鐘25和位置系統(tǒng)27的總線19與處理器17(其也可體現(xiàn)為圖1的各個(gè)處理器)通信。[0197]在一個(gè)實(shí)施例中，提供I/O組件23W便利輸入和輸出操作。設(shè)備16的各個(gè)實(shí)施例的I/O組件23可W包括:輸入組件(如按鈕、觸摸傳感器、多點(diǎn)觸摸傳感器、光或視頻傳感器、語(yǔ)音傳感器、觸摸屏、接近傳感器、麥克風(fēng)、傾斜傳感器和重力開關(guān))和輸出組件(如顯示設(shè)備、揚(yáng)聲器和或打印機(jī)端口）。也可W使用其它I/O組件23。[0198]時(shí)鐘25說明性地包括輸出時(shí)間和日期的實(shí)時(shí)時(shí)鐘組件。其還可W說明性地為處理器17提供定時(shí)功能。[0199]位置系統(tǒng)27說明性地包括輸出設(shè)備16的當(dāng)前地理位置的組件。例如，運(yùn)可W包括：全球定位系統(tǒng)(GPS)接收機(jī)、L0RAN系統(tǒng)、航位推算系統(tǒng)、蜂窩Ξ角測(cè)量系統(tǒng)或其它定位系統(tǒng)。例如，其還可W包括生成期望的地圖、導(dǎo)航路線和其它地理功能的地圖軟件或?qū)Ш杰浖?。[0200]存儲(chǔ)器21存儲(chǔ)操作系統(tǒng)29、網(wǎng)絡(luò)設(shè)置31、應(yīng)用33、應(yīng)用配置設(shè)置35、數(shù)據(jù)存儲(chǔ)37、通信驅(qū)動(dòng)器39和通信配置設(shè)置41。存儲(chǔ)器21可W包括所有類型的有形易失性和非易失性計(jì)算機(jī)可讀存儲(chǔ)設(shè)備。其還可W包括(下文描述的）計(jì)算機(jī)存儲(chǔ)介質(zhì)。存儲(chǔ)器21存儲(chǔ)當(dāng)由處理器17執(zhí)行時(shí)，使處理器根據(jù)指令執(zhí)行計(jì)算機(jī)實(shí)現(xiàn)的步驟或功能的計(jì)算機(jī)可讀指令。例如，數(shù)據(jù)存儲(chǔ)裝置156中的應(yīng)用154或項(xiàng)可位于存儲(chǔ)器21中。類似地，設(shè)備16可W具有可W運(yùn)行各種應(yīng)用或體現(xiàn)架構(gòu)100的客戶端系統(tǒng)24。處理器17也可W由其它組件激活W便利它們的功能。[0201]網(wǎng)絡(luò)設(shè)置31的示例包括諸如代理信息、互聯(lián)網(wǎng)連接信息和映射之類的事物。應(yīng)用配置設(shè)置35包括針對(duì)特定企業(yè)或用戶定制應(yīng)用的設(shè)置。通信配置設(shè)置41提供用于與其它計(jì)算機(jī)通信的參數(shù)，并且包括諸如GPRS參數(shù)、SMS參數(shù)、連接用戶名和密碼之類的項(xiàng)。[0202]應(yīng)用33可W是之前已經(jīng)存儲(chǔ)在設(shè)備16上的應(yīng)用，或者在使用期間安裝的應(yīng)用，盡管運(yùn)些應(yīng)用可W是操作系統(tǒng)29的一部分，或者也可W在設(shè)備16外部。[0203]圖14示出了設(shè)備16是平板計(jì)算機(jī)600的一個(gè)實(shí)施例。在圖14中，計(jì)算機(jī)600被示為具有顯示在顯示器屏幕602上的用戶接口顯示（來自圖3A)。屏幕602可W是觸摸屏（從而來自用戶手指604的觸摸手勢(shì)可W用于與應(yīng)用進(jìn)行交互)或者是接收來自筆或手寫筆的輸入的筆寫接口。其還可W使用屏幕上的虛擬鍵盤。當(dāng)然，例如，其還可W通過合適的附接機(jī)制(例如，無線鏈路或USB端口）附接到鍵盤或其它用戶輸入設(shè)備。計(jì)算機(jī)600還可W說明性地接收語(yǔ)音輸入。[0204]還可W使用設(shè)備16的另外示例。設(shè)備16可W是功能電話、智能電話或移動(dòng)電話。電話可W包括：用于撥電話號(hào)碼的按鍵板的集合、能夠顯示圖像(包括應(yīng)用圖像、圖標(biāo)、網(wǎng)頁(yè)、照片和視頻）的顯示器、W及用于選擇顯示器上顯示的項(xiàng)的控制按鈕。電話可W包括：用于接收蜂窩電話信號(hào)(如通用分組無線服務(wù)(GPRS)和lXdt、W及短消息服務(wù)(SMS)信號(hào)）的天線。在一些實(shí)施例中，電話還包括接受SD卡的安全數(shù)字(SD)卡插槽。[0205]移動(dòng)設(shè)備還可W是個(gè)人數(shù)字助理(PDA)或多媒體播放器或者平板計(jì)算設(shè)備等(在下文中被稱為PDA)JDA包括：當(dāng)手寫筆(或其它指示器，如用戶的手指)置于屏幕上時(shí)，感測(cè)該手寫筆的位置的感應(yīng)屏幕。運(yùn)允許用戶選擇、高亮和移動(dòng)屏幕上的項(xiàng)，W及進(jìn)行繪圖和書寫。PDA還包括多個(gè)用戶輸入按鍵或按鈕，其允許用戶滾動(dòng)通過顯示在顯示器上的菜單選項(xiàng)或其它顯示選項(xiàng)，并且允許用戶在不接觸顯示器的情況下來改變應(yīng)用或選擇用戶輸入功能。盡管未示出，但PDA可W包括允許與其它計(jì)算機(jī)進(jìn)行無線通信的內(nèi)部天線和紅外線發(fā)射機(jī)/接收機(jī)，W及允許去往其它計(jì)算設(shè)備的硬件連接的連接端口。運(yùn)些硬件連接通常通過經(jīng)由串行或USB端口連接到其它計(jì)算機(jī)的托架來實(shí)現(xiàn)。因此，運(yùn)些連接是非網(wǎng)絡(luò)連接。[0206]圖15示出了設(shè)備可W是智能電話71。智能電話71具有顯示圖標(biāo)或標(biāo)題或者其它用戶輸入機(jī)制75的觸摸敏感顯示器73。機(jī)制75可W由用戶用來運(yùn)行應(yīng)用、打電話、執(zhí)行數(shù)據(jù)傳輸操作等。概括地說，智能電話71建于移動(dòng)操作系統(tǒng)上，并且提供比功能電話更高級(jí)的計(jì)算能力和連接性。[0207]注意:其它形式的設(shè)備16是可能的。[0208]圖16是可W在其中部署架構(gòu)100或其部分(例如）的計(jì)算環(huán)境的一個(gè)實(shí)施例。參考圖16,用于實(shí)現(xiàn)一些實(shí)施例的示例性系統(tǒng)包括計(jì)算機(jī)810形式的通用計(jì)算設(shè)備。計(jì)算機(jī)810的組件可W包括但不限于:處理單元820(其可W包括來自之前的描述的各種處理器）、系統(tǒng)存儲(chǔ)器830、W及將包括系統(tǒng)存儲(chǔ)器的各種系統(tǒng)組件禪合到處理單元820的系統(tǒng)總線821。系統(tǒng)總線821可W是若干類型的總線結(jié)構(gòu)中的任意一種，包括存儲(chǔ)器總線或存儲(chǔ)器控制器、外圍總線、W及使用任何各種總線架構(gòu)中的任意一種的局部總線。通過舉例而非限制的方式，運(yùn)些架構(gòu)包括:工業(yè)標(biāo)準(zhǔn)架構(gòu)（ISA)總線、微通道架構(gòu)(MCA)總線、增強(qiáng)型ISA化ISA)總線、視頻電子標(biāo)準(zhǔn)協(xié)會(huì)(VESA)局部總線W及外圍組件互連(PCI)總線(也被稱為Mezzanine總線）。針對(duì)圖1描述的存儲(chǔ)器和程序可W被部署在圖16的相應(yīng)部分中。[0209]計(jì)算機(jī)810通常包括各種計(jì)算機(jī)可讀介質(zhì)。計(jì)算機(jī)可讀介質(zhì)可W是可W由計(jì)算機(jī)810訪問的任何可用介質(zhì)，并且包括易失性和非易失性介質(zhì)、可移動(dòng)和不可移動(dòng)介質(zhì)。通過舉例而非限制的方式，計(jì)算機(jī)可讀介質(zhì)可W包括計(jì)算機(jī)存儲(chǔ)介質(zhì)和通信介質(zhì)。計(jì)算機(jī)存儲(chǔ)介質(zhì)不同于、并且不包括調(diào)制數(shù)據(jù)信號(hào)或載波。其包括硬件存儲(chǔ)介質(zhì)，所述硬件存儲(chǔ)介質(zhì)包括用于存儲(chǔ)諸如計(jì)算機(jī)可讀指令、數(shù)據(jù)結(jié)構(gòu)、程序模塊或其它數(shù)據(jù)之類的信息的、W任何方法或技術(shù)實(shí)現(xiàn)的易失性和非易失性、可移動(dòng)和不可移動(dòng)介質(zhì)。計(jì)算機(jī)存儲(chǔ)介質(zhì)包括但不限于:RAM、R0M、邸PROM、閃存或其它存儲(chǔ)器技術(shù)、CD-ROM、數(shù)字多功能光盤(DVD)或其它光盤存儲(chǔ)裝置、盒式磁帶、磁帶、磁盤存儲(chǔ)裝置或其它磁存儲(chǔ)設(shè)備、或者可W用于存儲(chǔ)期望的信息且可W由計(jì)算機(jī)810訪問的任何其它介質(zhì)。通信介質(zhì)通常體現(xiàn)為計(jì)算機(jī)可讀指令、數(shù)據(jù)結(jié)構(gòu)、程序模塊或傳輸機(jī)制中的其它數(shù)據(jù)，并且包括任何信息傳送介質(zhì)。術(shù)語(yǔ)"調(diào)制數(shù)據(jù)信號(hào)"意指具有其特性集合中的一個(gè)或多個(gè)特性或W對(duì)信號(hào)中的信息進(jìn)行編碼的方式改變的信號(hào)。通過舉例而非限制的方式，通信介質(zhì)包括諸如有線網(wǎng)絡(luò)或直接線連接之類的有線介質(zhì)，W及諸如聲音、RF、紅外線和其它無線介質(zhì)之類的無線介質(zhì)。上述各項(xiàng)中任意項(xiàng)的組合也應(yīng)當(dāng)包括在計(jì)算機(jī)可讀介質(zhì)的范圍之內(nèi)。[0210]系統(tǒng)存儲(chǔ)器830包括易失性和/或非易失性存儲(chǔ)器形式的計(jì)算機(jī)存儲(chǔ)介質(zhì)，如只讀存儲(chǔ)器(R0M)831和隨機(jī)存取存儲(chǔ)器(RAM)832。包含有助于在計(jì)算機(jī)810內(nèi)的元素之間傳輸信息（如在啟動(dòng)期間）的基本例程的基本輸入/輸出系統(tǒng)833(BIOS)通常被存儲(chǔ)在ROM831中。RAM832通常包含由處理單元820立即可訪問的和/或當(dāng)前在操作的數(shù)據(jù)和/或程序模塊。通過舉例而非限制的方式，圖16示出了操作系統(tǒng)834、應(yīng)用程序835、其它程序模塊836和程序數(shù)據(jù)837。[0211]計(jì)算機(jī)810還可W包括其它可移動(dòng)/不可移動(dòng)、易失性/非易失性計(jì)算機(jī)存儲(chǔ)介質(zhì)。僅通過舉例的方式，圖16示出了從不可移動(dòng)、非易失性讀取或向其寫入的硬盤驅(qū)動(dòng)器841，W及從可移動(dòng)、非易失性光盤856(如CDROM或其它光介質(zhì)）讀取或向其寫入的光盤驅(qū)動(dòng)器855?？蒞用于示例性操作環(huán)境的其它可移動(dòng)/不可移動(dòng)、易失性/非易失性計(jì)算機(jī)存儲(chǔ)介質(zhì)包括但不限于:盒式磁帶、閃存卡、數(shù)字多功能光盤、數(shù)字視頻磁帶、固態(tài)RAM、固態(tài)ROM等。硬盤驅(qū)動(dòng)器841通常通過不可移動(dòng)存儲(chǔ)器接口（如接口840)連接到系統(tǒng)總線821，而光盤驅(qū)動(dòng)器855通常由可移動(dòng)存儲(chǔ)器接口（如接口850)連接到系統(tǒng)總線821。[0212]替換地或另外地，本文中描述的功能可W至少部分地由一個(gè)或多個(gè)硬件或邏輯組件來執(zhí)行。舉例而非限制性地，可W使用的硬件邏輯組件的說明性類型包括:現(xiàn)場(chǎng)可編程口陣列(FPGA)、程序?qū)Ｓ眉呻娐?ASIC)、程序?qū)Ｓ脴?biāo)準(zhǔn)產(chǎn)品(ASSP)、系統(tǒng)級(jí)忍片系統(tǒng)(S0C)、復(fù)雜可編程邏輯器件(CPLD)等。[0213]在上文討論并且在圖16中示出的驅(qū)動(dòng)器及其相關(guān)聯(lián)的計(jì)算機(jī)存儲(chǔ)介質(zhì)為計(jì)算機(jī)810提供計(jì)算機(jī)可讀指令、數(shù)據(jù)結(jié)構(gòu)、程序模塊和其它數(shù)據(jù)的存儲(chǔ)。例如，在圖16中，硬盤驅(qū)動(dòng)器841被示為存儲(chǔ)操作系統(tǒng)844、應(yīng)用程序845、其它程序模塊846和程序數(shù)據(jù)847。注意:運(yùn)些組件可W與操作系統(tǒng)834、應(yīng)用程序835、其它程序模塊836和程序數(shù)據(jù)837相同或不同。操作系統(tǒng)844、應(yīng)用程序845、其它程序模塊846和程序數(shù)據(jù)847在運(yùn)里被賦予不同的編號(hào)W說明至少它們是不同的副本。[0214]用戶可W通過諸如鍵盤862、麥克風(fēng)863和定點(diǎn)設(shè)備861(如鼠標(biāo)、軌跡球或觸摸板）之類的輸入設(shè)備來向計(jì)算機(jī)810輸入命令和信息。其它輸入設(shè)備(未示出）可W包括操縱桿、游戲墊、碟形衛(wèi)星天線、掃描儀等。運(yùn)些和其它輸入設(shè)備經(jīng)常通過禪合到系統(tǒng)總線的用戶輸入接口860連接到處理單元820，但可W由其它接口和總線結(jié)構(gòu)（如并行端口、游戲端口或通用串行總線（USB))連接?？梢暬@示891或其它類型的顯示設(shè)備也經(jīng)由接口（如視頻接口890)連接到系統(tǒng)總線821。除了顯示器，計(jì)算機(jī)還可W包括諸如揚(yáng)聲器897和打印機(jī)896之類的其它外圍輸出設(shè)備，可W通過輸出外圍接口895連接運(yùn)些設(shè)備。[0215]計(jì)算機(jī)810操作在使用去往一個(gè)或多個(gè)遠(yuǎn)程計(jì)算機(jī)(如遠(yuǎn)程計(jì)算機(jī)880)的邏輯連接的聯(lián)網(wǎng)環(huán)境中。遠(yuǎn)程計(jì)算機(jī)880可W是個(gè)人計(jì)算機(jī)、手持設(shè)備、服務(wù)器、路由器、網(wǎng)絡(luò)PC、對(duì)等設(shè)備或其它公共網(wǎng)絡(luò)節(jié)點(diǎn)，并且通常包括上文針對(duì)計(jì)算機(jī)810描述的許多或所有元素。圖16中描繪的邏輯連接包括:局域網(wǎng)（LAN)871和廣域網(wǎng)(WAN)873，但還可W包括其它網(wǎng)絡(luò)。運(yùn)樣的聯(lián)網(wǎng)環(huán)境常見于辦公室、企業(yè)范圍計(jì)算機(jī)網(wǎng)絡(luò)、內(nèi)聯(lián)網(wǎng)和互聯(lián)網(wǎng)。[0216]當(dāng)用于LAN聯(lián)網(wǎng)環(huán)境時(shí)，計(jì)算機(jī)810通過網(wǎng)絡(luò)接口或適配器870連接到LAN871。當(dāng)用于WAN聯(lián)網(wǎng)環(huán)境時(shí)，計(jì)算機(jī)810通常包括調(diào)制解調(diào)器872或用于在WAN873(如互聯(lián)網(wǎng)）上建立通信的其它單元。調(diào)制解調(diào)器872(其可W是內(nèi)部或外部的）可W經(jīng)由用戶輸入接口860或其它適當(dāng)?shù)臋C(jī)制連接到系統(tǒng)總線821。在聯(lián)網(wǎng)環(huán)境中，針對(duì)計(jì)算機(jī)810描繪的程序模塊或其部分可W被存儲(chǔ)在遠(yuǎn)程存儲(chǔ)器存儲(chǔ)設(shè)備中。通過舉例而非限制的方式，圖16將遠(yuǎn)程應(yīng)用程序885示為位于遠(yuǎn)程計(jì)算機(jī)880上。將領(lǐng)會(huì)的是:示出的網(wǎng)絡(luò)連接是示例性的，并且可W使用用于在計(jì)算機(jī)之間建立通信鏈路的其它單元。[0217]還應(yīng)當(dāng)指出的是:本文中描述的不同實(shí)施例可W不同方式進(jìn)行組合。也就是說，一個(gè)或多個(gè)實(shí)施例的一些部分可W與一個(gè)或多個(gè)其它實(shí)施例的一些部分組合。在本文中設(shè)想了所有運(yùn)些。[0218]示例1是一種計(jì)算機(jī)實(shí)現(xiàn)的方法，包括：[0219]從合規(guī)策略制定系統(tǒng)向工作負(fù)載發(fā)送合規(guī)策略更新，W便部署到所述工作負(fù)載；[0220]從所述工作負(fù)載自動(dòng)接收用于指示針對(duì)所述工作負(fù)載的、所述合規(guī)策略更新的部署的狀態(tài)的合規(guī)策略狀態(tài)指示符；W及[0221]顯示用于指示由所述合規(guī)策略狀態(tài)指示符指示的所述狀態(tài)的狀態(tài)顯示元素。[0222]示例2是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，顯示狀態(tài)顯示元素包括：[0223]顯示用于指示所述合規(guī)策略更新當(dāng)前是否正在被部署或部署是否已經(jīng)完成的所述狀態(tài)顯示元素。[0224]示例3是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，自動(dòng)接收包括：[0225]接收用于指示向所述工作負(fù)載應(yīng)用所述合規(guī)策略更新中的錯(cuò)誤的錯(cuò)誤指示；[0226]示例4是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，顯示狀態(tài)顯示元素包括：[0227]基于所述錯(cuò)誤指示來顯示用于指示是否成功部署所述合規(guī)策略更新或是否在有錯(cuò)誤的情況下部署所述合規(guī)策略更新的所述狀態(tài)顯示元素。[0228]示例5是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，發(fā)送包括：[0229]發(fā)送所述合規(guī)策略更新連同用于指示所述合規(guī)策略更新應(yīng)用于所述工作負(fù)載的哪些部分的綁定。[0230]示例6是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，接收錯(cuò)誤指示包括：[0231]接收用于指示所述工作負(fù)載中的所述合規(guī)策略更新未成功部署到的部分的綁定級(jí)別錯(cuò)誤指示。[0232]示例7是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，顯示用于指示在有錯(cuò)誤的情況下被部署的所述合規(guī)策略更新的所述狀態(tài)顯示元素包括：[0233]顯示所述綁定級(jí)別錯(cuò)誤指示連同鉆探用戶輸入機(jī)制（dri11USerinputmechanism)，所述鉆探用戶輸入機(jī)制可致動(dòng)W顯示示出與所述綁定級(jí)別錯(cuò)誤指示符相對(duì)應(yīng)的細(xì)節(jié)的錯(cuò)誤細(xì)節(jié)顯示。[0234]示例8是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，所述工作負(fù)載包括多租戶工作負(fù)載，并且其中，顯示所述狀態(tài)顯示元素包括：[0235]顯示用于指示跨越所述多租戶工作負(fù)載中的所有租戶的、所述合規(guī)策略更新的部署狀態(tài)的狀態(tài)顯示元素。[0236]示例9是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，發(fā)送包括：[0237]向多個(gè)不同的工作負(fù)載發(fā)送所述合規(guī)策略更新，W便向所述多個(gè)不同工作負(fù)載進(jìn)行部署。[0238]示例10是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，顯示所述狀態(tài)顯示元素包括：[0239]顯示用于指示跨越所述多個(gè)不同工作負(fù)載中的所有工作負(fù)載的、所述合規(guī)策略更新的部署狀態(tài)的狀態(tài)顯示元素。[0240]示例11是一種計(jì)算機(jī)實(shí)現(xiàn)的方法，包括：[0241]在工作負(fù)載處接收合規(guī)策略更新；[0242]向所述工作負(fù)載自動(dòng)部署所述合規(guī)策略更新；[0243]自動(dòng)識(shí)別針對(duì)所述工作負(fù)載的、所述合規(guī)策略更新的部署的狀態(tài)；W及[0244]向合規(guī)策略制定和管理系統(tǒng)發(fā)送用于指示所述部署的狀態(tài)的狀態(tài)指示符。[0245]示例12是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，識(shí)別部署的狀態(tài)包括：[0246]識(shí)別所述部署在進(jìn)行中還是已經(jīng)完成。[0247]示例13是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，識(shí)別狀態(tài)包括：[0248]如果所述部署已經(jīng)完成，則識(shí)別所述合規(guī)策略更新是成功部署還是在有錯(cuò)誤的情況下部署的。[0249]示例14是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，識(shí)別狀態(tài)包括：[0250]如果所述部署是在有錯(cuò)誤的情況下完成，則識(shí)別所述錯(cuò)誤。[0251]示例15是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，自動(dòng)部署所述合規(guī)策略更新包括：[0252]向所述工作負(fù)載中的由所述合規(guī)策略更新中的綁定標(biāo)識(shí)的不同部分部署所述合規(guī)策略更新。[0253]示例16是任意或所有之前示例的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，識(shí)別狀態(tài)包括：[0254]標(biāo)識(shí)用于指示向所述工作負(fù)載的每個(gè)部分的所述部署的狀態(tài)的綁定級(jí)別狀態(tài)。[0255]示例17是一種合規(guī)策略系統(tǒng)，包括：[0256]策略分發(fā)系統(tǒng)，其向多個(gè)不同工作負(fù)載分發(fā)合規(guī)策略更新；[0257]策略狀態(tài)處理系統(tǒng)，其從所述工作負(fù)載中的每個(gè)工作負(fù)載接收用于指示針對(duì)所述工作負(fù)載的、所述合規(guī)策略更新的部署狀態(tài)的狀態(tài)指示符，W及基于所述狀態(tài)指示符來生成策略狀態(tài)顯示元素；[0258]用戶接口組件，其顯示所述策略狀態(tài)顯示元素；W及[0259]計(jì)算機(jī)處理器，其是所述系統(tǒng)的功能部件，并且由所述策略分發(fā)系統(tǒng)、所述策略狀態(tài)處理系統(tǒng)和所述用戶接口組件激活，W便利分發(fā)、生成和顯示。[0260]示例18是任意或所有之前示例的合規(guī)策略系統(tǒng)，其中，所述狀態(tài)處理系統(tǒng)生成所述策略狀態(tài)顯示元素，W指示針對(duì)所述多個(gè)不同工作負(fù)載中的每個(gè)工作負(fù)載的、所述合規(guī)策略更新的部署狀態(tài)。[0261]示例19是任意或所有之前示例的合規(guī)策略系統(tǒng)，其中，基于與所述合規(guī)策略更新相對(duì)應(yīng)的綁定，向所述工作負(fù)載中的每個(gè)工作負(fù)載的不同部分應(yīng)用所述合規(guī)策略更新;并且其中，所述狀態(tài)處理系統(tǒng)生成所述策略狀態(tài)顯示元素W標(biāo)識(shí)所述工作負(fù)載中的在其中所述部署遇到錯(cuò)誤的部分。[0262]示例20是任意或所有之前示例的合規(guī)策略系統(tǒng)，其中，所述工作負(fù)載是多租戶工作負(fù)載，并且其中，所述狀態(tài)處理系統(tǒng)生成所述策略狀態(tài)顯示元素W標(biāo)識(shí)跨越所述多租戶工作負(fù)載中的租戶的部署狀態(tài)。[0263]雖然W特定于結(jié)構(gòu)特征和/或方法動(dòng)作的語(yǔ)言對(duì)發(fā)明主題進(jìn)行了描述，但應(yīng)當(dāng)理解的是:所附權(quán)利要求中定義的發(fā)明主題并不一定受限于上述具體特征或動(dòng)作。確切地說，上述具體特征和動(dòng)作是作為實(shí)現(xiàn)權(quán)利要求的示例性形式而公開的?！局鳈?quán)項(xiàng)】1.一種用于便利策略合規(guī)的計(jì)算機(jī)系統(tǒng)，所述系統(tǒng)包括：策略分發(fā)系統(tǒng)，其向多個(gè)不同工作負(fù)載分發(fā)合規(guī)策略更新；策略狀態(tài)處理系統(tǒng)，其從所述工作負(fù)載中的每個(gè)工作負(fù)載接收狀態(tài)指示符，以及基于所述狀態(tài)指示符來生成策略狀態(tài)顯示元素，其中，所述狀態(tài)指示符指示針對(duì)所述工作負(fù)載的、所述合規(guī)策略更新的部署狀態(tài)；用戶接口組件，其顯示所述策略狀態(tài)顯示元素；以及計(jì)算機(jī)處理器，其是所述系統(tǒng)的功能部件，并且由所述策略分發(fā)系統(tǒng)、所述策略狀態(tài)處理系統(tǒng)和所述用戶接口組件激活，以便利分發(fā)、生成和顯示。2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)系統(tǒng)，其中，所述策略狀態(tài)處理系統(tǒng)生成所述策略狀態(tài)顯示元素，以指示針對(duì)所述多個(gè)不同工作負(fù)載中的每個(gè)工作負(fù)載的、所述合規(guī)策略更新的部署的狀態(tài)。3.根據(jù)權(quán)利要求2所述的計(jì)算機(jī)系統(tǒng)，其中，所述合規(guī)策略更新是基于與所述合規(guī)策略更新相對(duì)應(yīng)的綁定來應(yīng)用于所述工作負(fù)載中的每個(gè)工作負(fù)載的不同部分的，并且其中，所述狀態(tài)處理系統(tǒng)生成所述策略狀態(tài)顯示元素，以標(biāo)識(shí)所述工作負(fù)載中的在其中所述部署遇到錯(cuò)誤的部分。4.根據(jù)權(quán)利要求3所述的計(jì)算機(jī)系統(tǒng)，其中，所述工作負(fù)載是多租戶工作負(fù)載，并且其中，所述策略狀態(tài)處理系統(tǒng)生成所述策略狀態(tài)顯示元素，以標(biāo)識(shí)跨越所述多租戶工作負(fù)載中的租戶的部署狀態(tài)。5.-種計(jì)算機(jī)實(shí)現(xiàn)的方法，包括：從合規(guī)策略制定系統(tǒng)向工作負(fù)載發(fā)送合規(guī)策略更新，以便向所述工作負(fù)載進(jìn)行部署；從所述工作負(fù)載自動(dòng)接收合規(guī)策略狀態(tài)指示符，所述合規(guī)策略狀態(tài)指示符指示針對(duì)所述工作負(fù)載的、所述合規(guī)策略更新的部署的狀態(tài)；顯示狀態(tài)顯示元素，所述狀態(tài)顯示元素指示所述合規(guī)策略更新當(dāng)前是否正在被部署或部署是否已經(jīng)完成;并且其中，自動(dòng)接收包括:接收用于指示在向所述工作負(fù)載應(yīng)用所述合規(guī)策略更新中的錯(cuò)誤的錯(cuò)誤指示，并且其中，顯示狀態(tài)顯示元素包括:基于所述錯(cuò)誤指示來顯示用于指示所述合規(guī)策略更新是否被成功部署或其是否是在有錯(cuò)誤的情況下被部署的所述狀態(tài)顯示元素。6.根據(jù)權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，進(jìn)行發(fā)送包括：發(fā)送所述合規(guī)策略更新連同用于指示所述合規(guī)策略更新應(yīng)用于所述工作負(fù)載的哪些部分的綁定。7.根據(jù)權(quán)利要求6所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，接收錯(cuò)誤指示包括：接收用于指示所述工作負(fù)載中的所述合規(guī)策略更新未成功部署到的部分的綁定級(jí)別錯(cuò)誤指示，并且其中，顯示用于指示所述合規(guī)策略更新在有錯(cuò)誤的情況下被部署的所述狀態(tài)顯示元素包括：顯示所述綁定級(jí)別錯(cuò)誤指示連同鉆探用戶輸入機(jī)制，所述鉆探用戶輸入機(jī)制可致動(dòng)以顯示示出與所述綁定級(jí)別錯(cuò)誤指示相對(duì)應(yīng)的細(xì)節(jié)的錯(cuò)誤細(xì)節(jié)顯示。8.根據(jù)權(quán)利要求5所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，所述工作負(fù)載包括多租戶工作負(fù)載，并且其中，顯示所述狀態(tài)顯示元素包括：顯示用于指示跨越所述多租戶工作負(fù)載中的所有租戶的、所述合規(guī)策略更新的部署狀態(tài)的狀態(tài)顯示元素。9.根據(jù)權(quán)利要求8所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，進(jìn)行發(fā)送包括：向多個(gè)不同的工作負(fù)載發(fā)送所述合規(guī)策略更新，以便向所述多個(gè)不同工作負(fù)載進(jìn)行部署，并且其中，顯示所述狀態(tài)顯示元素包括:顯示用于指示跨越所述多個(gè)不同工作負(fù)載中的所有工作負(fù)載的、所述合規(guī)策略更新的部署狀態(tài)的狀態(tài)顯示元素。10.-種計(jì)算機(jī)實(shí)現(xiàn)的方法，包括：在工作負(fù)載處接收合規(guī)策略更新；向所述工作負(fù)載自動(dòng)部署所述合規(guī)策略更新；自動(dòng)識(shí)別針對(duì)所述工作負(fù)載的、所述合規(guī)策略更新的部署的狀態(tài)；以及向合規(guī)策略制定和管理系統(tǒng)發(fā)送用于指示所述部署的狀態(tài)的狀態(tài)指示符。11.根據(jù)權(quán)利要求10所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，識(shí)別部署的狀態(tài)包括：識(shí)別所述部署是在進(jìn)行中還是已經(jīng)完成；以及如果所述部署已經(jīng)完成，則識(shí)別所述合規(guī)策略更新是被成功部署的還是在有錯(cuò)誤的情況下被部署的。12.根據(jù)權(quán)利要求11所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，識(shí)別狀態(tài)包括：如果所述部署是在有錯(cuò)誤的情況下完成的，則識(shí)別所述錯(cuò)誤;并且還包括：當(dāng)所識(shí)別的錯(cuò)誤被修復(fù)時(shí)，向所述工作負(fù)載重新部署所述合規(guī)策略更新。13.根據(jù)權(quán)利要求10所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，自動(dòng)部署所述合規(guī)策略更新包括：向所述工作負(fù)載中的由所述合規(guī)策略更新中的綁定標(biāo)識(shí)的不同部分部署所述合規(guī)策略更新;并且其中，識(shí)別狀態(tài)包括:識(shí)別用于指示針對(duì)所述工作負(fù)載的每個(gè)部分的所述部署的狀態(tài)的綁定級(jí)別狀態(tài)?！疚臋n編號(hào)】G06Q10/10GK106068521SQ201580011962【公開日】2016年11月2日【申請(qǐng)日】2015年3月2日公開號(hào)201580011962.X,CN106068521A,CN106068521A,CN201580011962,CN-A-106068521,CN106068521A,CN106068521A,CN201580011962,CN201580011962.X,PCT/2015/18219,PCT/US/15/018219,PCT/US/15/18219,PCT/US/2015/018219,PCT/US/2015/18219,PCT/US15/018219,PCT/US15/18219,PCT/US15018219,PCT/US1518219,PCT/US2015/018219,PCT/US2015/18219,PCT/US2015018219,PCT/US201518219【發(fā)明人】H·張,K·K·帕塔薩拉蒂,L·L·趙,M·R·利伯曼,A·V·考瑞特斯基,L·高,Y·謝,D·A·布萊思【申請(qǐng)人】微軟技術(shù)許可有限責(zé)任公司