0024]盡管是在電子郵件客戶端和認(rèn)證的上下文中描述的，對本領(lǐng)域的技術(shù)人員而言，顯然，本文描述的概念同樣適用于任何客戶端/服務(wù)領(lǐng)域并適用于不涉及認(rèn)證的錯誤。示例包括但不限于:其中所發(fā)送的消息涉及約會的日歷應(yīng)用、其中每個字母的起始聯(lián)系人是消息的地址簿應(yīng)用、其中服務(wù)使得對于客戶端而言僅有單一文件而不是文件夾且文件為消息的云存儲應(yīng)用、以及其中消息是單一條目或“離線”消息的網(wǎng)際協(xié)議語音(VoIP)應(yīng)用。
[0025]本文描述的主題的一些方面可在其中不擁有而是按需提供計算服務(wù)的云計算環(huán)境中操作。例如，身份管理平臺可以在聯(lián)網(wǎng)云中的多個設(shè)備或系統(tǒng)上，身份相關(guān)數(shù)據(jù)可以存儲在云內(nèi)的同一或其他設(shè)備上等等。
[0026]使用傳統(tǒng)協(xié)議將狀態(tài)信息傳達(dá)至傳統(tǒng)客戶端。
[0027]圖1解說了根據(jù)本文描述的主題的各方面的系統(tǒng)100的示例的框圖，該系統(tǒng)使用傳統(tǒng)協(xié)議將諸如認(rèn)證評價信息等狀態(tài)信息傳達(dá)給傳統(tǒng)客戶端。系統(tǒng)100的全部或部分可以駐留在諸如下面參考圖3所描述的計算機之類的一個或多個計算機或計算設(shè)備上。系統(tǒng)100或其部分可作為獨立系統(tǒng)或作為插件或附件提供。系統(tǒng)100可包括以下的任一者或任何組合:客戶端設(shè)備(諸如計算設(shè)備102)、服務(wù)器計算設(shè)備(諸如計算設(shè)備103)和/或身份管理提供方(諸如計算設(shè)備104)。
[0028]系統(tǒng)100可包括諸如計算設(shè)備102之類的一個或多個計算機或計算設(shè)備。計算設(shè)備102可以是任何計算設(shè)備，包括但不限于:平板、智能電話、個人計算機、web用具或游戲控制臺。類似地，本文描述的主題的各方面可應(yīng)用于全部或部分在代表另一計算設(shè)備進(jìn)行認(rèn)證的一計算設(shè)備上執(zhí)行的任何應(yīng)用、協(xié)議、或服務(wù)(例如，web服務(wù)等)。類似地，該主題的各方面可應(yīng)用于包括這種計算設(shè)備的任何設(shè)備。計算設(shè)備102可包括一個或多個處理器(例如處理器142等)、存儲器(諸如存儲器145)和客戶端應(yīng)用(諸如客戶端應(yīng)用108)的一個或多個模塊?？蛻舳藨?yīng)用108可以是任何應(yīng)用，包括但不限于:傳統(tǒng)應(yīng)用(諸如不支持富故障消息收發(fā)的應(yīng)用)或使用傳統(tǒng)協(xié)議的應(yīng)用，所述傳統(tǒng)協(xié)議諸如是不支持富故障消息收發(fā)的協(xié)議?？蛻舳藨?yīng)用108可以是依賴方?？蛻舳藨?yīng)用108可以收集用戶輸入，諸如用戶輸入106。用戶輸入106可包括憑證信息，諸如用戶名和密碼?？蛻舳藨?yīng)用108可發(fā)送用戶憑證(諸如用戶憑證110)給計算設(shè)備103。用戶憑證110可包括用戶輸入106和關(guān)于計算機設(shè)備102的任何其他信息(諸如設(shè)備同步狀態(tài))的全部或部分。
[0029]系統(tǒng)100可包括諸如計算設(shè)備103之類的一個或多個計算機或計算設(shè)備。計算設(shè)備103可以是任何計算設(shè)備，包括但不限于:服務(wù)器計算機或主存應(yīng)用服務(wù)器的計算機等。計算設(shè)備103可包括一個或多個處理器(諸如處理器143等)、存儲器(諸如存儲器146)、以及應(yīng)用(諸如應(yīng)用服務(wù)器112)的一個或多個模塊。應(yīng)用服務(wù)器112可以是依賴方。應(yīng)用服務(wù)器112可接收來自計算設(shè)備102的用戶憑證110并可向計算設(shè)備104發(fā)送用戶憑證110。替代地，應(yīng)用服務(wù)器112可接收來自計算設(shè)備102的用戶憑證110并可從用戶憑證110生成用戶憑證114并可向計算設(shè)備104發(fā)送用戶憑證114。用戶憑證114可以因為添加了關(guān)于該用戶的通信的信息(例如，通信源自何處等)、計算設(shè)備102的狀態(tài)、憑證等而不同于用戶憑證110。
[0030]系統(tǒng)100可包括諸如計算設(shè)備104之類的一個或多個計算機或計算設(shè)備。計算設(shè)備104可以是任何計算設(shè)備，包括但不限于其上駐留了身份提供方或身份管理平臺或安全令牌服務(wù)的計算機。計算設(shè)備104可包括一個或多個處理器(諸如處理器144等)、存儲器(諸如存儲器147)、以及身份提供方應(yīng)用(諸如身份提供方118)的一個或多個模塊。身份提供方118可接收來自應(yīng)用服務(wù)器112的用戶憑證114或用戶憑證110并可響應(yīng)于確定用戶憑證114有效而向應(yīng)用服務(wù)器112發(fā)送認(rèn)證令牌116。由身份提供方118生成的認(rèn)證令牌116可以是由應(yīng)用服務(wù)器112用來訪問另一應(yīng)用或服務(wù)(諸如服務(wù)120)的令牌。由身份提供方118生成的認(rèn)證令牌116可以是由應(yīng)用服務(wù)器112用來訪問一不同服務(wù)或訪問另一應(yīng)用或服務(wù)(諸如服務(wù)120)的有限部分的有范圍的或者有限用途的令牌。盡管圖1中將服務(wù)120示出為駐留于計算設(shè)備103上，然而要理解，服務(wù)120可駐留于任何計算機上。身份提供方118和應(yīng)用服務(wù)器112可駐留于同一計算機上(未示出)。
[0031]出于任何數(shù)量的原因，用戶賬戶可能處于其中更新用戶文件的完全正常同步被禁用的鎖定狀態(tài)或交替狀態(tài)，所述原因包括但不限于:用戶的密碼已期滿，用戶改變了他在應(yīng)用服務(wù)器上的密碼但沒有改變客戶端上的密碼，用戶賬戶被扼流，用戶賬戶被鎖定，同步被阻擋，客戶端未通過健康檢查(例如，設(shè)備可能因為沒有安裝反病毒應(yīng)用而未通過健康檢查)，客戶端通信來自未知的、不尋常的或高風(fēng)險的位置，客戶端不被支持或被誤配置或正在使用已棄用的客戶端/協(xié)議版本。扼流是指響應(yīng)于不正確憑證的重復(fù)輸入或其他用戶動作而增加響應(yīng)時間或臨時鎖定用戶賬戶達(dá)預(yù)定時間段的實踐。用戶賬戶可以因為不遵守用戶賬戶協(xié)議而被永久鎖定。當(dāng)用戶賬戶已被盜用時，用戶賬戶可能被鎖定。當(dāng)懷疑用戶賬戶已被盜用時，用戶賬戶可能被鎖定。用戶賬戶可能被鎖定以要求用戶重命名其賬戶。用戶賬戶可能被鎖定以迫使用戶更改密碼。用戶賬戶可能被鎖定以迫使用戶更改安全問題/安全答案信息。用戶賬戶可能被鎖定以迫使改變用戶證明其身份的方式。用戶賬戶可被鎖定以用于管理員所請求的定期改變(例如，賬戶細(xì)節(jié)審閱或維護(hù)檢查有時被稱為“大掃除(spring cleaning)”)。用戶賬戶可能被鎖定以迫使用戶在設(shè)置賬號時添加身份證據(jù)(在本領(lǐng)域中被稱為“第一證據(jù)”)。
[0032]身份提供方118可向應(yīng)用服務(wù)器112發(fā)送附加狀態(tài)信息122。附加狀態(tài)信息可包括關(guān)于針對用戶的憑證的認(rèn)證過程的狀態(tài)的信息。身份提供方可確定用戶憑證有效，以使得憑證評價成功但是用戶賬戶處于對其禁用了正常同步而使認(rèn)證失敗的鎖定狀態(tài)或交替狀態(tài)。即，即使憑證評價成功，認(rèn)證仍舊失敗，因為用戶賬戶或設(shè)備處于交替狀態(tài)或鎖定狀態(tài)。此信息可作為狀態(tài)信息122被發(fā)送至應(yīng)用服務(wù)器。被發(fā)送至應(yīng)用服務(wù)器的狀態(tài)信息可指示用戶的密碼已期滿，用戶已改變了他在應(yīng)用服務(wù)器上的密碼但是沒有改變客戶端上的密碼，用戶賬戶被扼流，用戶賬戶被鎖定，同步被阻擋，客戶端未通過健康檢查，客戶端通信來自未知的、不尋常的或高風(fēng)險的位置，客戶端不被支持或被誤配置或正在使用已棄用的客戶端/協(xié)議版本等。被發(fā)送至應(yīng)用服務(wù)器的狀態(tài)信息可指示因為重復(fù)輸入不正確的憑證或其他用戶動作而已經(jīng)發(fā)生了扼流。
[0033]被發(fā)送至應(yīng)用服務(wù)器的狀態(tài)信息可指示用戶賬戶因為不遵守用戶賬戶協(xié)議而被永久阻擋并可指示不遵守的類型。被發(fā)送至應(yīng)用服務(wù)器的狀態(tài)信息可指示用戶因為以下原因而被鎖定:因為用戶憑證已被盜用，因為用戶憑證可能已被盜用，因為用戶必須重命名其賬戶，因為用戶必須改變密碼，因為用戶必須改變安全問題/安全答案信息，因為用戶必須改變他證明其身份的方式，因為賬戶細(xì)節(jié)審閱或維護(hù)檢查，因為用戶必須添加身份證據(jù)等。被發(fā)送至應(yīng)用服務(wù)器的狀態(tài)信息可指示為了補救故障以使得認(rèn)證能夠成功而可以采取的動作。
[0034]被發(fā)送至應(yīng)用服務(wù)器的狀態(tài)信息可被應(yīng)用服務(wù)器用來生成通知消息，諸如通知消息124。通知消息可包括從身份提供方接收的或基于由身份提供方提供的信息的上述故障消息。通知消息可包括為了補救故障以使得認(rèn)證能夠成功而可以采取的動作。為了補救故障而可以采取的動作可由應(yīng)用服務(wù)器來確定。
[0035]客戶端應(yīng)用108例如可以是不支持富故障消息收發(fā)的客戶端電子郵件應(yīng)用(例如，內(nèi)建到智能電話中的電子郵件應(yīng)用)?？蛻舳藨?yīng)用可以是支持富故障消息收發(fā)但是使用不支持富故障消息收發(fā)的傳統(tǒng)協(xié)議的應(yīng)用。傳統(tǒng)協(xié)議包括但不限于POP、IMAP、EXchangeActive Sync及其它。一些傳統(tǒng)協(xié)議通過HTTP (或HTTPS)通信并且被設(shè)計用于電子郵件、聯(lián)系人、日歷、任務(wù)和/或筆記從消息收發(fā)服務(wù)器到移動設(shè)備的同步(例如，ExchangeActiveSync或任何其他適當(dāng)?shù)膫鹘y(tǒng)協(xié)議)。傳統(tǒng)協(xié)議可包括用于認(rèn)證客戶端、智能電話、游戲控制臺等的富客戶端接口。
[0036]例如，假定被提供給客戶端電子郵件應(yīng)用的用戶輸入106包括已期滿密碼。如果應(yīng)用服務(wù)器使用基本(傳統(tǒng))認(rèn)證，則當(dāng)用戶嘗試在其設(shè)備(計算設(shè)備102)上訪問該電子郵件應(yīng)用(應(yīng)用108)時，可使用傳統(tǒng)協(xié)議(例如，Exchange ActiveSync)將該用戶的憑證(用戶憑證110)從其計算設(shè)備102發(fā)送至應(yīng)用服務(wù)器(應(yīng)用服務(wù)器112，例如ExchangeOnline)。應(yīng)用服務(wù)器可發(fā)送用戶憑證(例如，按照接收用戶憑證的相同方式發(fā)送用戶憑證110或者可能具有附加信息(例如，狀態(tài))，或者與用戶憑證114不同地被格式化)至身份提供方，諸如身份提供方 118 (例如，Windows Azure Active Directory (Windows Azure 活動目錄))。
[0037]假定用戶賬戶已經(jīng)因為密碼已期滿而被鎖定。身份提供方可返回顯式故障消息至應(yīng)用服務(wù)器。例如，故障消息可以是“您的密碼已期滿。為了重置您的密碼，點擊此處〈鏈接 >?！被蚩梢允橇硪贿m當(dāng)消息。該應(yīng)用服務(wù)器可使用身份提供方所提供的信息來激發(fā)通知同步事件。該通知同步事件