JP2004355428A

JP2004355428A - プロファイル情報自動切替システム

Info

Publication number: JP2004355428A
Application number: JP2003153710A
Authority: JP
Inventors: Akitsugu Kanda; 章継神田; Kazuyoshi Hoshino; 和義星野; Kenji Kasuga; 謙治春日; Takumi Oishi; 巧大石
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2003-05-30
Filing date: 2003-05-30
Publication date: 2004-12-16

Abstract

【課題】持ち歩きが容易な端末装置をキャリアが管理する共通サイト等の目的の異なるユーザが混在する環境下において利用する際に、管理者側の権限でユーザを制限しながら利用させることが可能なプロファイル情報自動切替えシステムを、企業の情報システムサービスもしくはキャリアのローミングサービス等に適用する。
【解決手段】管理者は管理用ＩＤとパスワードを利用して管理装置上に利用者のユーザＩＤ、プロファイルを登録し通知する（１１０１〜１１０６）。一方ユーザは、管理者から通知を受けた後、端末装置（ノートＰＣ、ＰＤＡ他）から管理装置にネットワークを介してアクセスし、ユーザＩＤとパスワードによる認証後に必要なプロファイルを取得して端末上に設定する（１１０７、１１０８、１１０９、１１１４）。
【選択図】図１１

Description

【０００１】
【発明の属する技術分野】
本発明は、ネットワークサービス及びネットワークに接続されている情報機器サービスを利用するために端末装置に設定する情報を組み合わせたプロファイルを取得し、ユーザと管理者との間でのプロファイルの受渡しをセキュアかつ容易に行うためのプロファイル情報自動切替えシステムに関する。
【０００２】
【従来の技術】
近年、企業ユーザや一般ユーザ向けに持ち歩きが便利な端末装置（ノートＰＣ、ＰＤＡ他）が普及してきており、各ユーザがこれらの設定をその場所の環境に合わせて手動で設定変更を行いながら利用している。
【０００３】
このような環境情報を設定し、実際に利用するためには、それぞれの環境における仕様やサービス内容等を管理者に確認する等の対策によりユーザが正確に把握する必要があり、また、それと共に各ユーザに設定に関わる高度な技術が求められるものであった。
【０００４】
一方、特許文献１（第１１頁、図１）には、持参した端末装置に対し、プリンタ、ＦＡＸ環境等の設定を自動的に行うための技術が記載されており、これにより、ユーザは必要なネットワーク環境下において、自動的にその場所のネットワーク及びプリンタ、ＦＡＸ等の利用を可能としている。
【０００５】
【特許文献１】
特開平７−２６２１７７号公報
【０００６】
【発明が解決しようとする課題】
しかしながら上記の従来技術によると、各種設定項目が初めて利用する端末装置に対して自動的に設定されてしまう仕組みとなっているため、目的の異なるユーザが混在する環境下、例えばキャリアが運営する共通サイト等において利用するには向かないという問題点がある。
【０００７】
具体的には、本来プリンタやＦＡＸ等のネットワーク上のサーバ装置の利用を禁止したいユーザがネットワークに接続した時に、プリンタ用紙等の資源を無断で利用される危険性が発生する。これらの危険から防護するためには、全ての装置に対して単体でセキュリティ対策を施す必要があり、最終的には管理コストの増大とユーザの作業負荷拡大の要因となる。
【０００８】
また、特に無線ＬＡＮに代表されるようなケーブル接続の必要がないネットワーク環境が充実してきている昨今では、このようなセキュリティ対策に係る手段はより重要なものとなる。
【０００９】
【課題を解決するための手段】
本発明は、管理者が環境に合わせてプロファイルを容易で作成する手段を提供し、更に作成したプロファイルに関しては管理者側の権限で利用者を制限することができるシステムをユーザの利便性を維持しながら提供する。さらに、本システムを企業の情報システムサービスやキャリアのローミングサービス等のビジネスに適用可能なシステムを提供する。
【００１０】
本発明は、第１の特徴として、ユーザ端末装置においてユーザがネットワーク上の設備を利用するまでに必要となる操作を容易に実現するユーザインターフェース部を備える。
【００１１】
具体的には、ユーザがユーザ端末装置に搭載されたソフトウェアを起動すると初期画面が表示される。そこで、メニューバーから取得済みのプロファイルを選択して、設定ボタンを押下するだけでユーザはネットワーク、プリンタ、ＦＡＸ、暗号化等が簡単に利用することが可能となる（この場合、プロファイル切替用ラジオボタンで手動を選択する）。
【００１２】
また、ユーザの利用用途に応じてソフトウェア起動時に自動的にプロファイルを検索し、ユーザが画面上で何も操作しなくてもネットワーク、プリンタ、ＦＡＸ、暗号化等が簡単に利用することも可能であるこの場合、プロファイル切替用ラジオボタンで自動を選択する。自動設定を適用した場合は、一覧の上に表示されているプロファイルの中から利用可能なものが上から優先的に適用される仕組みとなっており、また、これらの優先度はとのボタンを利用することにより、ユーザが手動で変更することができる。
【００１３】
更に、当ユーザインターフェースでは、ユーザがネットワークの利用に必要なプロファイルをダウンロードする機能を備える。
【００１４】
まず、ユーザがプロファイルダウンロードボタンを押下するとプロファイルダウンロード画面に遷移する。ここで、ユーザはのメニューバーからプロファイル管理装置とのネットワークを確立するためのネットワークを選択し、更に、のメニュー上でユーザＩＤ、パスワード等を入力してログインボタンを押下する。ここで、プロファイル管理装置との間でユーザ認証処理が作動する。これにより、ユーザ、管理者間でプロファイルの内容に関わるセキュリティを確保することができる。
【００１５】
認証処理が成功すると、ユーザは実際のプロファイルのダウンロード処理を行う。ここでは、ユーザが必要なプロファイル情報を一覧の中からチェックボックスを利用して選択し、実行ボタンを押下するだけで一括してダウンロードが可能である（この場合、プロファイルダウンロード用ラジオボタンであらかじめ「手動」を選択しておく）。
【００１６】
なお、プロファイルのダウンロード処理を自動で行いたい場合は、ラジオボタンで自動を選択してから、プロファイルダウンロードボタンを押下する。この場合は、上記の認証処理終了後に直ちに管理者が権限を与えた全てのプロファイルをユーザが何も操作を行わなくてもダウンロードが開始される、これにより、ユーザの更なる作業負荷を実現する。
【００１７】
以上の機能により、ネットワーク環境構築時のユーザの作業負荷を最低限に押さえることが可能となり、なおかつユーザの要望に応じた切替やダウンロードの「自動化」「手動化」等にも柔軟に対応することが可能となる。
【００１８】
本発明は、第２の特徴として、管理端末装置において管理者がプロファイルを作成して登録するまでに必要となる操作を容易に実現する管理インターフェース部を備える。
【００１９】
具体的には、管理者が管理端末装置上で管理用ソフトウェアを起動すると、初期画面が表示される。そこでまず、管理者ＩＤとパスワード等を入力し、ログインボタンを押下すると、管理者認証処理が起動する。これにより非管理者等によるプロファイルの内容の改竄等に関わるセキュリティを確保する。
【００２０】
本インターフェースでは、利用を許可するべきユーザのＩＤを管理者自身の判断で登録及び編集する機能を備える。具体的には、ボタン押下後にユーザ登録画面が表示され、その画面上のインターフェースを利用してユーザ情報を作成する。これにより、管理者自身の権限でプロファイルを利用するユーザを限定することが可能となる。なお、ユーザがパスワードを忘れたしまった時等に対処するため、パスワード編集画面を利用して管理者側でパスワードを強制的に変更する機能も併せて提供する。
【００２１】
また、ユーザが利用するプロファイルを作成もしくは編集する機能も備える。具体的には、ボタン押下後にプロファイル作成画面が表示され、その画面上のインターフェースを利用してプロファイルを作成、編集する。
【００２２】
更に、管理者の権限で作成したプロファイルに対して与えるユーザ権限を設定する機能も備える。具体的には、ボタン押下後にプロファイル作成画面が表示され、その画面上のインターフェースを利用して各プロファイルに対するユーザ権限を設定する。これにより、管理者の権限でネットワークを利用するユーザを制限することが可能となる。
【００２３】
なお、プロファイルをファイルからインポートする機能及び作成したプロファイルをファイルとしてエクスポートする機能も備える。これらの機能は、初期画面上のプロファイルエクスポートボタン並びにプロファイル作成画面上のエクスポートボタンを押下することにより実現される。
【００２４】
以上の機能により、ネットワーク環境構築時に管理者がプロファイル作成や提供に関わる作業を容易に実現することが可能となる。
【００２５】
本発明は、第３の特徴として、ユーザ及び管理者間のプロファイル情報やプロファイルの更新情報等の受渡しを、上記のユーザ及び管理インターフェース等を利用して容易かつセキュアに執り行うための手段を提供する。
【００２６】
具体的には、管理者は管理端末装置及びプロファイル管理装置を準備して管理ネットワークを構築し、管理インターフェースを利用してユーザやプロファイルの作成処理等を行う。
【００２７】
また、管理者から各ユーザに対し、ＩＤとパスワードを通知する。この時の通知手段は、各ユーザと管理者の取り決めもしくは管理者側が作成するサービスメニューに基づいて提供形態が決定されるものであり、具体的にはセキュアな電子メールサーバを利用した通知もしくは紙面、可搬型記憶媒体による郵送等が考えられる。
【００２８】
通知を受けたユーザは、ユーザ端末装置を該当する環境に配置し、クライアントソフトウェアをインストールした後に上記のユーザインターフェースを利用してプロファイルを取得する。
【００２９】
また、サービス環境などの変化によりプロファイルの内容を変更する必要が生じた時は、管理者が管理インターフェースを利用してプロファイルの内容を変更して同様の方法でユーザに通知する。
【００３０】
通知を受けたユーザは、ユーザ端末装置を該当する環境に配置し、上記のユーザインターフェースを利用してプロファイルをダウンロードする。
【００３１】
更に、自らプロファイルを作成する手段の他に、他の管理者からプロファイルの提供を受けるための手段も備える。具体的には、同一の管理ソフトウェアを管理する他システムの管理者に管理用のＩＤの通知を受け、そのＩＤを利用して他のプロファイル管理装置からプロファイルを取得する。なお、取得手段については、ダウンロードによる方法の他に、ＣＤ−ＲＯＭ等の可搬型記憶媒体を利用して受渡しが可能であり、これらはビジネスの形態によって管理者自身が決定する。
【００３２】
以上により、キャリアが管理する共通サイト等のような目的の異なるユーザが混在する環境下においても管理者側でユーザを制限しながらネットワークを利用させることができ、なおかつユーザがそれぞれの環境における仕様やサービス内容等を正確に把握していなくても容易にネットワークを利用する環境を端末装置上に構築することが可能となる。
【００３３】
【発明の実施の形態】
以下、本発明における実施形態を、図面を参照しながら説明する。
【００３４】
図７、図８は、ユーザインターフェース部１１におけるユーザインターフェースイメージである。
【００３５】
まず、初期画面７１上でプロファイルダウンロードボタン７０９を押下することにより、プロファイルダウンロード画面７２に遷移する（この時、プロファイルダウンロード用ラジオボタン７０２では「手動」を選択しておく）。
【００３６】
次に、ユーザはユーザＩＤとパスワード及び管理サーバのＩＰアドレスを入力する（７１１、７１２、７１３）。また、プロファイル管理装置２との接続を確立するためのインターフェースを７１６の中から選択し、設定ボタン７１８を押下する。その後、ログインボタン７１４を押下すると通信制御部１３が作動し、プロファイル管理装置２の管理サーバ制御部２１との間で通信を開始する（この時、ユーザＩＤ格納部２２上のデータテーブル６１と照合処理を行う）。認証確立後、プロファイル格納部２３上のデータテーブル６２から利用可能なプロファイル情報一覧とそのステータスが送信され、７１７の画面に内容が表示される。
【００３７】
次にユーザは、その中から必要となるプロファイル情報にチェックを入れ、実行ボタン７１９を押下する。すると、プロファイル格納部２３上のデータテーブル６２から実際のプロファイルの一括ダウンロードを開始する。全てのダウンロードが終了すると、終了画面７５が表示され、設定情報格納部１４上のデータテーブル６１にプロファイル情報が格納される（終了画面７５はＯＫボタン７２４を押下すると終了する）。
【００３８】
その後、ユーザはログアウトボタン７１３を押下し、更に続けて閉じるボタン７２１を押下することにより、プロファイルダウンロード画面７２を終了する（ユーザが初期画面に戻ると、メニュー７０３上と一覧７０５ダウンロードしたプロファイルの情報が表示された状態となっている）。
【００３９】
また、ラジオボタン７０２で「自動」を選択し、プロファイルダウンロードボタン７０９を押下した場合は、一覧からプロファイルを選択する等の操作をしなくても管理者が権限を与えたプロファイルが自動的にダウンロードされる。
【００４０】
具体的には、ボタン７０９押下後にプロファイルダウンロード画面７２が表示され、そこでユーザはユーザＩＤとパスワード及び管理サーバのＩＰアドレスを入力し（７１１、７１２、７１３）、更にログインボタン７１４を押下する。すると、通信制御部１３が作動し、プロファイル管理装置２の管理サーバ制御部２１との間で通信を開始する（この時、ユーザＩＤ格納部２２上のデータテーブル６１と照合処理を行う）。
【００４１】
認証確立後、プロファイル格納部２３上のデータテーブル６２から該当ユーザに権限を与えられたプロファイル全てのダウンロードを開始し、全てのダウンロードが終了したら終了画面（１）７５が表示される（画面７５はＯＫボタン７２４を押下すると終了する）。
【００４２】
その後、ユーザはログアウトボタン７１３を押下し、更に続けて閉じるボタン７２１を押下することにより、プロファイルダウンロード画面７２を終了する（ユーザが初期画面に戻ると、メニュー７０３上と一覧７０５ダウンロードしたプロファイルの情報が表示された状態となっている）。
【００４３】
プロファイルのダウンロード終了後、ユーザは初期画面に戻り、プロファイル切替用ラジオボタン７０１から「自動」「手動」のいずれかを選択する。
【００４４】
「自動」を選択した場合は、ユーザがソフトウェアを起動したと同時にプロファイル切替制御部１２が作動し、プロファイルの詳細内容（ネットワークインターフェース、ＩＰアドレス、プリンタ情報、暗号化情報他）についてデータテーブル５１と比較しながら調査を開始する。照合するプロファイルが確認されたら一覧７０５の中の現在利用可能なプロファイルにチェックマークが挿入されて関連するネットワーク設備が利用可能となる（一覧７０５の中で、適用可能なプロファイルが複数ある場合には上に表示されているプロファイルの方が高い優先度で適用される。これらはボタン７０６、７０７を操作することにより、ユーザが自由に順番を変更できる）。もし適用可能なプロファイルが存在しない場合は、エラー画面（１）７３が表示される（エラー画面（１）７３は、ＯＫボタン７２２を押下すると終了する）。この場合、ユーザは障害として管理者と相談して復旧対策を施す必要がある。
【００４５】
「手動」を選択した場合、ユーザはメニュー７０３から利用したいプロファイルを選択した後に、設定ボタン７０４を押下する。すると、切替制御部１２が作動し、更に一覧７０５上の該当するプロファイルにチェックマークが挿入され、そこで関連するネットワーク設備が利用可能となる。なお、選択したプロファイルがネットワーク上で適用できない場合は、エラー画面（２）７４が表示される（エラー画面（２）７４は、ＯＫボタン７２３を押下すると終了する）。この場合も、ユーザは障害として管理者と相談して復旧対策を施す必要がある。初期画面は、終了ボタン７１０を押下すると終了する（但し、通常ネットワーク設備を利用したい場合は、アイコン化等を行った状態にしておき、終了はしない）。
【００４６】
また、ユーザインターフェース部１１では、プロファイルをダウンロードする際に求められるパスワードの変更も可能である。具体的には、パスワード変更ボタン７２０を押下してユーザバスワード変更画面７６に遷移させ、ここでユーザは７２５、７２６に新しいパスワードを入力してＯＫボタン７２７を押下する。すると、通信制御部１３及び管理サーバ制御部２２が作動し、その内容をネットワークを介してプロファイル管理装置２上のユーザＩＤ格納部２２上のデータテーブル６１上の情報が変更される。同時にユーザパスワード変更画面７６も終了する（ここで、キャンセルボタン７２８を押下すると、何も変更されずにユーザパスワード変更画面７６は終了する）。
【００４７】
なお、一度ダウンロードしたプロファイルをユーザが手動で削除したい場合は、一覧７０５から該当プロファイルを選択してプロファイル削除ボタン７０８を押下する。すると、該当プロファイルは通信制御部１３を介してデータテーブル５１から削除され、同時にメニューバー７０３及び一覧７０５から該当プロファイルの表示が消滅する。
【００４８】
図９、図１０は、管理インターフェース部３１における管理インターフェースイメージである。
【００４９】
まず、管理者が管理用ソフトウェアを管理端末装置３上で起動すると初期画面９１が表示される。次に、管理者用のＩＤ及びパスワード、更には管理サーバのＩＰアドレスを９０１、９０２、９０３上に入力し、ログインボタン９０４を押下する。すると、プロファイル管理装置２の管理サーバ制御部２１が作動し、管理ＩＤとパスワードの認証のやり取りが開始される。認証が確立されると、各管理機構が利用可能となる（この時点で、管理端末装置３とプロファイル管理装置２との間の通信が可能な状態となっていることが前提である）。
【００５０】
次に、利用者がユーザインターフェースを利用してプロファイル管理装置２からプロファイルをダウンロードする際に利用するユーザＩＤの登録を行うため、管理者はユーザ登録ボタン９０７を押下する。すると、ユーザ登録画面９２に遷移する。新しいユーザを登録する際には、管理者はユーザＩＤとパスワード決定してを９１２、９１３に入力し、登録ボタン９１４を押下する。すると、ユーザＩＤ格納部２２に搭載されたテーブル６１上にユーザ情報が登録され、更にユーザリスト画面９１７に登録したユーザ名が表示される。
【００５１】
また、登録済みのユーザのパスワードを管理者権限で変更したい場合、管理者はユーザリスト９１７から該当するユーザ名を選択し、編集ボタン９１５を押下する。すると、パスワード編集画面９７が表示される。そこで管理者は新しくユーザに与えたいパスワードを９４６、９４７に入力し、ＯＫボタン９４８を押下する。すると、ユーザＩＤ格納部２２に搭載されたテーブル６１上のユーザ情報が変更される（途中でキャンセルボタン９４９押下すると、何も変更されずにパスワード編集画面９７は終了する）。更に、既存のユーザＩＤを削除したい場合、管理者はユーザリスト９１７から該当ユーザを選択して削除ボタン９１６を押下する。すると、ユーザＩＤ格納部２２に搭載されたテーブル６１からユーザ情報が削除される。一連のユーザ登録作業が終了後、管理者は閉じるボタン９１８を押下してユーザ登録画面を終了する。なお、他の管理者に対してプロファイルのインポート等の権限を与えたい場合も上記と同様の手段を利用してＩＤを発行する。
【００５２】
次に、管理者は初期画面９１に戻り、プロファイル作成を行うため、プロファイル新規作成ボタン９０８を押下する。すると、プロファイル作成画面９３が表示される。ここで、管理者は９１９〜９２６のボタンを必要に応じてそれぞれ押下し、それぞれのユーザに与えるべきプロファイル情報を順次設定していく。また、設定した内容はプロファイル内容表示画面９２７に順次表示される（一度入力した情報を変更したい場合は、再度９１９〜９２６のボタンの中の必要なボタンを押下して再入力する）。全ての設定が完了したら、管理者は登録ボタン９２８を押下する。すると、その内容がプロファイル格納部２３に搭載されたテーブル６２上に登録され、更にプロファイルリスト９３１にその内容が表示される。
【００５３】
一度登録したプロファイル情報の変更を行いたい場合は、管理者はプロファイルリスト上の該当情報を選択し、編集ボタン９２９を押下する。すると、プロファイル編集画面９８が表示される。ここで、管理者は９５０〜９５７のボタンを必要に応じてそれぞれ押下し、それぞれのユーザに与えるべきプロファイル情報を順次設定していく。また、設定した内容はプロファイル内容表示画面９５８に順次表示される（一度入力した情報を変更したい場合は、再度９５０〜９５７のボタンの中の必要なボタンを押下して再入力する）。全ての設定が完了したら、管理者はＯＫボタン９５９を押下する。すると、その内容をプロファイル格納部２３に搭載されたテーブル６２上のプロファイル情報が変更され、更にプロファイルリスト９３１上のにその内容が変更される（同時にプロファイル編集画面９８は終了する）。なお、途中でキャンセルボタン９６０を押下すると、何も変更されずにプロファイル編集画面９８は終了する。
【００５４】
登録済みのプロファイル情報を削除したい場合、管理者はプロファイルリスト９３１から該当するプロファイル情報を選択して削除ボタン９３０を押下する。すると、プロファイル格納部２３に搭載されたテーブル６２上のプロファイル情報が削除され、更にプロファイルリスト９３１からもその内容が削除される。
【００５５】
なお、作成したプロファイルをファイルとして保管したい場合は、プロファイルリスト９３１から保管したいプロファイルを選択（複数同時選択も可）し、エクスポートボタン９３２を押下する。すると、プロファイルエクスポート画面１０２が表示される。ここで、管理者は参照ボタン９７５を押下して管理端末装置３上のプロファイルを保存したいフォルダ等を指定する（指定した内容はメニュー９７４上に表示される）。フォルダを指定した後、管理者はエクスポートボタン９７６を押下する。すると、プロファイル格納部２３から管理サーバ制御部２１及びネットワークを介して管理端末装置３上にファイルの作成が開始される。ファイルの作成が終了すると、終了画面（３）１０３が表示される（終了画面（３）１０３はＯＫボタン９７８を押下すると終了する）。なお、キャンセルボタン９７７を押下すると何も行われずにプロファイルエクスポート画面１０２は終了する。
【００５６】
一連の、プロファイル登録作業が終了したら、管理者は、閉じるボタン９３３を押下してプロファイル作成画面９３を終了する。
【００５７】
上記のような方法により管理端末装置３上でプロファイルを管理者自ら作成する方法の他に、ファイルで提供されるプロファイルや他のプロファイル管理装置４からのダウンロードする等の方法により、プロファイル管理装置２のデータテーブル６２にプロファイルを保管することも可能である。具体的には、初期画面９１上のプロファイルインポート画面９０９を押下する。すると、選択画面９５が表示される。
【００５８】
まず、ＣＤ−ＲＯＭ等の可搬型記憶媒体で提供されたメディアからプロファイルをインポートしたい場合は、ファイルボタン９３９を押下する。すると、プロファイルインポート画面（ファイル用）９６が表示される。ここで、管理者は参照ボタン９４２を押下してインポートしたいフォルダもしくはファイル名を指定する（指定した内容はメニュー９４１上に表示される）。指定後、ラジオボタン９４３でインポートの手段が表示される（このラジオボタンは管理者が手動では操作できない。上記で指定した場所がフォルダかファイルかによって自動的に選択される）。管理者はここでインポートボタン９４４を押下する。すると、管理サーバ制御部２１及びネットワークを介してプロファイル格納部２３上のデータテーブル６２にプロファイルの蓄積が開始される。インポートが終了すると、終了画面（２）１０１が表示される（終了画面（２）１０２はＯＫボタン９７３を押下すると終了する）。なお、キャンセルボタン９４５を押下すると何も行われずに画面９６は終了する。
【００５９】
次に、プロファイルを他のプロファイル管理装置４上のデータベースからインポートしたい場合は、選択画面９５上のサーバボタン９４０を押下する。すると、プロファイルインポート画面（サーバ用）１００が表示される。
【００６０】
ここで、管理者は他のプロファイル管理装置４を管理する担当者（以下担当者）から与えられた管理者ＩＤ及びパスワード、管理サーバのＩＰアドレスを入力（９６５、９６６、９６７）してログインボタン９６８を押下する。
【００６１】
認証が確立されると、プロファイルリスト９７０上に担当者が利用する権限を与えたプロファイルの一覧が表示される。ここで、インポートボタン９７１を押下すると、管理サーバ制御部２１及びネットワークを介してプロファイル格納部２３上のデータテーブル６２にプロファイルの蓄積が開始される。インポートが終了すると、終了画面（２）１０１が表示される（終了画面（２）１０２はＯＫボタン９７３を押下すると終了する）。インポートが終了したら管理者はログアウトボタン９６９を押下し、更にインポートも終了したい場合は終了ボタン９７２を押下して画面１００を終了する（但し、この機能は自らが管理しているプロファイル管理装置と同一のソフトウェアを利用している管理装置との間でしか適用できない機能である）。
【００６２】
管理者は初期画面９１に戻り、作成したプロファイルに対してユーザ毎に権限を与えるため、ユーザープロファイル連携ボタン９１０を押下する。すると、ユーザープロファイル連携画面９４が表示され、同時にユーザリスト９３４上にデータベース６１上のユーザ情報が、及びプロファイルリスト９３７にデータベース６２上のプロファイル情報が全て表示される。そこで、管理者はユーザリスト９３４からプロファイルをダウンロードする権限を与えたいユーザを選択、更にプロファイルリスト９３７から該当プロファイルを選択し、登録ボタン９３５を押下する。すると、ユーザリストに表示されているユーザ情報の下に選択したプロファイルが表示され、同時にデータベース６２上にそのステータスが登録される。また、あるユーザからダウンロード権限を外したい場合は、ユーザリスト９３４上からプロファイルを選択し、削除ボタン９３６を押下する。すると、ユーザリスト９３４からその内容が削除され、更にデータベース６２からもそのステータスが削除される。一連の作業が終了したら、ユーザは閉じるボタン９３８を押下して、ユーザープロファイル連携画面を終了する。なお、他の管理者に対してプロファイルをインポートする権限を与えたい場合も管理者は同様の方法で実現する。
【００６３】
また、管理インターフェース３１上では、管理用のパスワードの変更も可能である。具体的には、管理パスワード変更ボタン９０６を押下すると管理者バスワード変更画面９９に遷移し、ここで管理者は９６１、９６２に新しいパスワードを入力してＯＫボタン９６３を押下する。すると、その内容をネットワークを介してプロファイル管理装置２上のユーザＩＤ格納部２２の情報が変更され、同時に管理者パスワード変更画面９９も終了する（ここで、キャンセルボタン９６４を押下すると、何も変更されずにユーザパスワード変更画面９９は終了する）。
【００６４】
一連の作業が終了したら、管理者はログアウトボタン９０５を押下してプロファイル登録作業を終了する（同時に初期画面も終了させたい場合は、終了ボタン９１１を押下する）。
【００６５】
図１２は、本実施形態をキャリアサービスとして適用する場合のビジネスモデルを図式化したものである。同図において、「サービス提供者」はプロファイルや自動切替用のクライアントソフトを提供して対価を受け取る側で、本実施形態における管理者に相当する。一方、「サービス利用者」はプロファイルや自動切替え用のクライアントソフトを提供してもらって対価を支払う側で、本実施形態におけるユーザに相当する。
【００６６】
キャリアサービスを提供する際の、ネットワークモデル例を図１３に示す。まず、サービス提供者は、サービスの一貫として国内外の主要サービスエリア１３０１に、ネットワーク環境、プリンタ、インターネット接続環境等、ユーザ端末装置１が接続することが可能な環境を設置し、更にインターネット区間とサービスエリアとの間にキャリアサービス管理サイト１３０２を設立する（１３０１）。ここで、キャリアサービス管理サイト１３０２にプロファイル管理装置１３２０及び管理端末装置１３３０も併せて設置し、同時に管理インターフェース部３１を利用してプロファイルを作成する（１２０２）。
【００６７】
次に、一般利用者との間でサービス契約が締結されると（１２０３）、サービス提供者は、ユーザＩＤ等を発行して通知し、マニュアル類を提供する（１２０４）。ここで、一般利用者は必要に応じて主要サービスエリア１３０１に出向き、ユーザインターフェースを利用してサービス提供者から与えられるマニュアルに従って自身のユーザ端末装置１にプロファイルをダウンロードする（１２０５）。
【００６８】
一方、サービス提供者側の決定で主要サービスエリア１３０１の増設や既存エリアにおけるネットワーク環境を変更する場合（１２０６）は、上記と同等の手段でプロファイルを作成もしくは編集（１２０７）し、ユーザに対してサービス環境に変更があった旨を該当するユーザに通知する（１２０８）。通知を受けた利用者は、自らの利用に影響がある場合のみ主要サービスエリア１３０１等で新しいプロファイルを取得する（１２０９）。
【００６９】
なお、キャリアはサービス契約を締結した利用者からプロファイルの提供／管理等に関わる対価を月額単位で徴収する（１２１０）。
【００７０】
図１４は、本実施形態を企業の情報システムに適用する場合のビジネスモデルを図式化したものである。同図において、「サービス提供者」はプロファイルや自動切替え用のクライアントソフトを提供して対価を受け取る側で、本実施形態における管理者に相当する。また、「企業ネットワーク管理者」は、プロファイルや自動切替え用のクライアントソフトを提供してもらって対価を支払う側であり、また、サービス提供者からプロファイル管理装置２及び管理端末装置３のライセンスを提供してもらって自らが管理者になる場合もある。一方、「ネットワーク利用者」はプロファイルや自動切替え用のクライアントソフトを提供してもらう企業の社員であり、本実施形態におけるユーザに相当する。
【００７１】
企業の情報システムサービスに適用する際の、ネットワークモデル例を図１５に示す。まず、サービス提供者は、サービスの一貫として国内外の企業向け主要サービスエリア１５０１に、ネットワーク環境、プリンタ、企業へのネットワーク接続環境等、ユーザ端末装置１が接続することが可能な環境を設置し、更に企業ネットワークとサービスエリアとの間にキャリアサービス管理サイト１５０２を設立する。ここで、キャリアサービス管理サイト１５０２にプロファイル管理装置１５２０及び管理端末装置１５３０も併せて設置し、同時に管理インターフェース部３１を利用して各企業向けエリア用のプロファイルを作成する（１４０１）。
【００７２】
次に、企業ネットワーク管理者との間でサービス契約が締結されると（１４０２）、サービス提供者は、企業用管理ＩＤや管理システム用のライセンスを発行して通知し、同時にマニュアル類も提供する（１４０３）。通知を受けた企業ネットワーク管理者は、マニュアルに基づいて動作確認を行う。なお、サービス提供者から提供されるプロファイルに企業のネットワーク管理者自身が編集を加えたい場合は、企業専用の管理サイト１５０３を設立し、更に提供されたライセンスを利用して自社管理用のプロファイル管理装置１５２１及び管理端末装置１５３１を設置する。設置完了後、企業ネットワーク管理者は、管理端末装置１５３１を利用してサービス事業者から提供されたプロファイルを企業ビジネスマン向けにカスタマイズし（１４０５）、更に企業社員に対してユーザＩＤを発行して通知して操作マニュアルを提供する（１４０６）。
【００７３】
通知を受けたネットワーク利用者は、サービス提供者から与えられる操作マニュアルに従って自身のユーザ端末装置１にプロファイルをダウンロードする（１４０７）。なお、企業ネットワーク管理者は、サービス提供者からライセンスを提供されたて構築したプロファイル管理装置１５２１及び管理端末装置１４３１で、自社の企業オフィスエリア１５０４用のプロファイルを作成する用途で使用することも可能である。
【００７４】
一方、サービス提供者側の決定で主要サービスエリア１５０１の増設や既存エリアにおけるネットワーク環境を変更する場合（１４０４）は、上記と同等の手段でプロファイルを作成もしくは編集（１４０９）し、該当する企業ネットワーク管理者に対してサービス環境に変更があった旨を通知する（１４０８）。通知を受けた企業ネットワーク管理者は、自社の利用に影響がある場合のみキャリアサービス管理サイト１５０２からプロファイルを取得（１４１０）、もしくは自社用の管理端末装置１５３１でプロファイルを作成し（１４１１）、ネットワーク利用者に対して通知する（１４１２）。ネットワーク利用者は、通知を受けて必要であれば、プロファイルを更新する（１４１３）。
【００７５】
サービス提供者はサービス契約を締結した企業からプロファイルの提供／管理、及びシステムライセンスに関わる対価を月額単位で徴収する（１４１４）。
【００７６】
なお、企業のネットワーク管理者が管理システム用のライセンスを購入せずに、サービス提供者がＣＤ−ＲＯＭ等の可搬型記憶媒体を通じて一括してプロファイルのみ提供するようなビジネスモデルも考えられる。この場合、企業のネットワーク管理者はクライアントソフトウェアとプロファイルに関わるライセンスの提供のみを受け、それらを企業のネットワーク管理者が社員に対して配布する形態を取る。
【００７７】
図１６は、本実施形態をローミングサービスに適用する場合のビジネスモデルを図式化したものである。同図において、「サービス提供者」はプロファイルや自動切替え用のクライアントソフトをサービス利用者に提供する側で、本実施形態における管理者に相当する。また、「ローミング提供者」はサービス提供者からプロファイル管理装置２及び管理端末装置３のライセンスを提供してもらって自らが管理者になり、サービス利用者にローミングサービスを提供する側で、こちらも本実施形態における管理者に相当する。一方、「サービス利用者」はプロファイルや自動切替え用のクライアントソフトを提供してもらうサービス提供者との間で契約が成立している利用者であり、本実施形態におけるユーザに相当する。
【００７８】
ローミングサービスに適用する際の、ネットワークモデル例を図１７に示す。
【００７９】
まず、サービス提供者とローミング提供者の間で業務提携契約が締結されると（１６０１）、サービス提供者は、企業用管理ＩＤや管理システム用のライセンス、及びプロファイルをローミング提供者に対して提供及び通知し、同時にマニュアル類等も提供する（１６０２）。通知を受けたローミング提供者は、提供されたライセンスを利用してローミング提供者管理サイト１７０２にプロファイル管理装置１７２１及び管理端末装置１７３１を設置し、更に管理端末装置１７３１を利用してサービス提供者から提供されたプロファイルを自社のサービス用の提供エリア１７０３向けにプロファイルをカスタマイズする（１６０３）。ここで、ローミング提供者はユーザに対してユーザＩＤを発行して通知し、更に操作マニュアルを提供する（１６０４）。
【００８０】
通知を受けたネットワーク利用者は、ローミング提供者から与えられた操作マニュアルに従って自身のユーザ端末装置１にプロファイルをダウンロードする（１６０５）。
【００８１】
一方、ローミング提供者の決定で主要サービスエリア１７０４の増設や既存エリアにおけるネットワーク環境を変更する場合（１６０６）は、上記と同等の手段でプロファイルを作成もしくは編集（１６０７）し、ネットワーク利用者に対して通知する（１６０８）。ネットワーク利用者は、通知を受けて必要であれば、プロファイルを更新する（１６０９）。
【００８２】
サービス提供者は業務提携を締結したローミング提供者からプロファイルの提供／管理、及びシステムライセンスに関わる対価に関わる交渉を行う（１６１０）。対価の支払い方法については、双方のサービス提供形態やサービス提供メリットの度合いに応じ決定される。
【００８３】
以上述べたように、本実施形態によれば、ユーザの端末装置に必要となる各種設定作業を簡素化し、例えば、利用目的が異なるユーザが集まる環境等に場所を移動した場合でも必要となる設定作業に係るユーザの作業負担を軽減することができる。また、管理者側の権限でユーザを制限することが可能であるため、システム管理上重要となるセキュリティ対策を併せて施すことが可能となる。これにより、企業においては、社員のネットワーク設定に関わるコストの削減を実現ながら企業に必要なセキュリティ対策を施すことが可能となり、ビジネスでの活用を促進する。また、本実施形態はローミングサービス等のキャリアサービスに適用可能であるため、持ち歩きが容易である端末装置（ノートＰＣ、ＰＤＡ他）の活用を一般ユーザに対して促進することができる。
【００８４】
【発明の効果】
本発明により、ユーザの端末装置に必要となる設定作業を簡素化し作業負担を軽減できる。また、システム管理上重要となるセキュリティ対策を施すことが可能となる。また、端末装置の活用を一般ユーザに対して促すことができる。
【図面の簡単な説明】
【図１】実施形態に関わる装置とそれを接続するネットワークの構成を示すシステム図。
【図２】ユーザ端末装置の装置構成を示す図。
【図３】プロファイル管理装置の装置構成を示す図。
【図４】管理端末装置の装置構成を示す図。
【図５】ユーザ端末装置内に保存されるデータ一覧を示す図。
【図６】プロファイル管理装置内に保存されるデータ一覧を示す図。
【図７】ユーザ端末装置１におけるユーザインターフェースを示す図。
【図８】ユーザ端末装置１におけるユーザインターフェースを示す図（続き）。
【図９】管理端末装置３における管理インターフェースを示す図。
【図１０】管理端末装置３における管理インターフェースを示す図（続き）。
【図１１】ユーザ及び管理者がシステムを利用する際のシステム操作フローを示す図。
【図１２】実施形態をキャリアサービスとして適用する場合のビジネスモデルを示す図。
【図１３】キャリアサービスに本実施形態を適用する際のネットワーク構成例を示す図。
【図１４】実施形態を企業の情報システムに適用する場合のビジネスモデルを示す図。
【図１５】企業の情報システムとして本実施形態を適用する際のネットワーク構成例を示す図。
【図１６】実施形態をローミングサービスに適用する場合のビジネスモデルを示す図。
【図１７】ローミングサービスに本実施形態を適用する際のネットワーク構成例を示す図。
【符号の説明】
１・・・ユーザ端末装置、２・・・プロファイル管理装置、３・・・管理端末装置、１１・・・ユーザインターフェース部、１２・・・切替制御部、１３・・・通信制御部、１４・・・設定情報格納部、２１・・・管理サーバ制御部、２２・・・ユーザＩＤ格納部、２３・・・プロファイル格納部、３１・・・管理インターフェース部、５１・・・設定情報格納部１４におけるデータテーブル構成、６１・・・ユーザＩＤ格納部２２におけるデータテーブル構成、６２・・・プロファイル格納部２３におけるデータテーブル構成、７１・・・ユーザインターフェース部１１初期画面、７２・・・ユーザインターフェース部１１プロファイルダウンロード画面、７３・・・ユーザインターフェース部１１エラー画面（１）、７４・・・ユーザインターフェース部１１エラー画面（２）、７５・・・ユーザインターフェース部１１終了画面（１）、７６・・・ユーザインターフェース部１１ユーザパスワード変更画面、９１・・・管理インターフェース部３１初期画面、９２・・・管理インターフェース部３１ユーザ登録画面、９３・・・管理インターフェース部３１プロファイル作成画面、９４・・・管理インターフェース部３１ユーザープロファイル連携画面、９５・・・管理インターフェース部３１インポート方法選択画面、９６・・・管理インターフェース部３１プロファイルインポート画面（ファイル用）、９７・・・管理インターフェース部３１パスワード編集画面、９８・・・管理インターフェース部３１プロファイル編集画面、９９・・・管理インターフェース部３１管理パスワード変更画面、１００・・・管理インターフェース部３１プロファイルインポート画面（サーバ用）、１０１・・・管理インターフェース部３１終了画面（２）、１０２・・・管理インターフェース部３１プロファイルエクスポート画面、１０３・・・管理インターフェース部３１終了画面（３）、１３０１・・・キャリアサービス提供用主要サービスエリア、１３０２・・・キャリアサービス管理サイト、１５０１・・・企業向けキャリアサービス提供用主要サービスエリア、１５０２・・・企業向けキャリアサービス管理サイト、１５０３・・・企業管理サイト、１５０４・・・企業オフィスサイト、１７０１・・・キャリアサービス管理サイト、１７０２・・・ローミング提供者管理サイト、１７０３・・・ローミング提供者サービスエリア。

Claims

ネットワークサービス及びネットワークに接続されている情報機器サービスを利用するために、端末装置に設定する必要のある端末アドレス情報、接続先アドレス情報、認証に必要なユーザＩＤ情報、暗号化設定情報を組み合わせた組合せ情報を作成する手段と、
ユーザ単位に上記組合せ情報を利用する権限を与える手段と、
権限を与えられたユーザが上記の組合せ情報を取得するための手段と、
取得した組合せ情報を、端末装置に設定する手段を備えるプロファイル情報自動切替えシステム。
通信キャリアサービスにおいて、サービス提供者管理装置が請求項１に記載する組合せ情報の作成手段とユーザ権限を与える手段を備え、
サービス利用者端末装置が、ネットワークを介してサービス提供者管理装置に接続され、請求項１に記載する組合せ情報の設定手段を利用する手段を備えるプロファイル情報自動切替えシステム。
ローミングサービスにおいて、ローミング提供者装置が、請求項１に記載する組合せ情報の作成手段及びユーザ権限を与える手段を供え、
サービス提供者装置が、前記ローミング提供者装置前記組合せ情報を提供する手段を備え、
サービス利用者端末が前記ローミング提供者装置に接続されたネットワーク上で、請求項１に記載する前記組合せ情報の設定手段を利用する手段を供えるプロファイル情報自動切替えシステム。
請求項１に記載のプロファイル情報自動切替えシステムにおいて、
管理者装置が、
前記組合せ情報を作成するためのインターフェース手段と、
プロファイルを利用するためのユーザもしくは管理者及びそれらのパスワードを設定するためのインターフェース手段と、
前記利用権限の制限を、上記に記載するプロファイル及びユーザもしくは管理者に適用するための手段と、
ファイル及び他の管理装置から組合せ情報を読み込む手段と、
作成した組合せ情報をファイルとして保存する手段と、
前記ユーザもしくは管理者のパスワードを変更する手段と、を備えるプロファイル情報自動切替えシステム。
請求項４に記載のプロファイル情報自動切替えシステムにおいて、
ユーザ端末装置が、
ネットワークを介して接続された管理装置に接続する手段と、
与えられたユーザ権限を利用して管理装置との間でユーザ認証を実現する手段と、
前記組合せ情報を全てもしくはユーザ選択により読み込む手段と、
前記組合せ情報を切替える手段と、
ユーザによる組合せ情報優先度を設定する手段と、
ユーザ指示により、組合せ情報の切替えを行う手段と、
組合せ情報を削除する手段と、
該当する組合せ情報が存在しない場合に、エラー画面を表示する手段と、を備える、
プロファイル自動切替えシステム。