JP7530404B2 - 管理装置、管理方法および管理プログラム - Google Patents

Description

本発明は、管理装置、管理方法および管理プログラムに関する。

近年、クラウドにあるソフトウェアを、インターネット経由して利用者に提供するサービスが知られている。

例えば、特許文献１には、テナントに登録されているユーザにサービスを提供するクラウドシステムとして、テナントに対応づけてユーザを登録するための通信先をテナントごとに発行し、各通信先に接続したユーザをそれぞれの通信先を発行したテナントへ登録するクラウドシステムが提案されている。

特開２０２１－１８８０５号公報

しかしながら、上記の従来技術では、クラウドサービスの利用権限を契約主が管理するうえでの煩雑さを解消することができるとは限らない。

一実施形態に係る管理装置は、受付部と、管理部とを有してよい。受付部は、所定のサービスの利用を許可する対象者に関して指定する対象者情報の登録を、前記対象者を管理する管理者が属する所定の組織単位で受け付けてよい。管理部は、組織ごとに当該組織単位で登録された対象者情報を管理してよい。

図１は、実施形態に係る管理システムの一例を示す図である。 図２は、実施形態に係る管理処理の概要を説明する説明図である。 図３は、実施形態に係る管理装置の構成例を示す図である。 図４は、実施形態に係る登録画面の一例（１）を示す図である。 図５は、実施形態に係る登録画面の一例（２）を示す図である。 図６は、実施形態に係る登録画面の一例（３）を示す図である。 図７は、実施形態に係る登録画面の一例（４）を示す図である。 図８は、実施形態に係るリスト情報の一例を示す図である。 図９は、実施形態に係るマージ手法の一例を示す図である。 図１０は、実施形態に係る管理処理手順を示すフローチャートである。 図１１は、管理装置の機能を実現するコンピュータの一例を示すハードウェア構成図である。

以下に、本願に係る管理装置、管理方法および管理プログラムを実施するための一形態（以下、「実施形態」と呼ぶ）について適宜図面を参照しつつ説明する。なお、この実施形態により本願に係る管理装置、管理方法および管理プログラムが限定されるものではない。また、以下の実施形態において、同一の部位には同一の符号を付し、重複する説明は省略される。また、以下の説明において、計算等により位置情報を取得することを「測位」と称する場合がある。

［実施形態］
〔１．はじめに〕
クラウドシステムが提供するサービスを企業が法人契約することで社員がサービスを利用して業務を行う場合がある。このようなサービスの代表的なものとしては、企業内のネットワークを活用した情報共有のためのソフトウェア（グループウェア）が知られており、その提供形態は、ＳａａＳ（Software as a Service）と呼ばれている。

このようにＳａａＳ上で提供されるソフトウェアを企業で利用する場合、社員以外の特定の人物（例えば、企業に一時的に雇われる契約社員、あるいは、外部から企業に訪問する訪問者）にもこのソフトウェアの利用を許可しなければならない場合がある。

このような場合、利用を許可するための初期設定や権限割当等の作業工程が発生することがあるが、このような作業工程は、手作業で行われることが多く、例えば、これを担当する部門にとっては本来の業務の妨げになり煩雑である。

そこで、発明者らは、企業内において上記のような特定の人物を実際に招き入れる組織単位で、特定の人物を管理できるプロセスを仕組み化すれば、企業が特定の人物を管理するうえでの煩雑さが解消される点に着目した。

以下では、仕組み化されたプロセスを実施形態として、図面を用いて詳細に説明する。なお、ＳａａＳ上で提供されるソフトウェア（所定のサービスの一例）を法人契約している企業を対象として、この企業内の特定の組織に一時的に所属する人物（以下、「ゲストユーザ」と表記する）も係るソフトウェアが利用できるよう組織単位で管理できるよう制御する場面を例に実施形態を説明する。また、係る例では、ゲストユーザは、ＳａａＳ上で提供されるソフトウェアの利用を許可される対象者に相当する。

〔２．システム構成〕
まず、図１を用いて、実施形態に係る管理システムの構成を説明する。図１は、実施形態に係る管理システムの一例を示す図である。図１には、実施形態に係る管理システムの一例として、管理システム１が示される。

図１に示すように、管理システム１は、組織装置１０と、管理装置１００とを含んでよい。また、組織装置１０と、管理装置１００とは、ネットワークＮを介して、有線または無線により通信可能に接続されてよい。

組織装置１０は、ゲストユーザを管理する管理者が属する組織で扱われている情報処理端末であってよい。このような情報処理端末としては、スマートフォンや、タブレット型端末や、ノート型ＰＣ（Personal Computer）や、デスクトップＰＣや、携帯電話機や、ＰＤＡ（Personal Digital Assistant）等が挙げられる。

例えば、組織装置１０には、管理装置１００との間で情報の送受信を実現する所定のアプリケーションソフトウェアが導入されてよい。また、係るアプリケーションソフトウェアは、ウェブブラウザ等の汎用的なアプリケーションソフトウェアであってもよいし、実施形態に係る管理処理に対応する専用のアプリケーションソフトウェアとして実装されてもよい。

ここで、実施形態に係る組織とは、１つの会社（企業）を構成する部門（部署）単位であってもよいし、１つの部門において作られているチーム単位であってもよい。部門の一例としては、営業部やシステム部等が挙げられ、チームの一例としては、営業部におけるプロジェクトＡチームやプロジェクトＢチーム等が挙げられる。以下の実施形態では、組織として前者の例を用いて説明する。

管理装置１００は、実施形態に係る管理処理を行う情報処理装置であってよい。例えば、管理装置１００は、ＳａａＳ上で提供されるソフトウェアを法人契約している企業の組織装置１０を含む管理システム１において、実施形態に係る管理処理を実現してよい。例えば、管理装置１００は、ＳａａＳ上で提供されるソフトウェアの利用を許可するゲストユーザに関して指定するゲスト情報（対象者情報の一例）の登録を、係る企業を構成する部門であって、ゲストユーザを一時的に所属させる部門単位で受け付けてよい。また、管理装置１００は、部門ごとに当該部門単位で登録されたゲスト情報を管理してよい。

ここで、管理システム１によれば、組織装置１０は、ゲストユーザを管理する管理者（例えば、ゲストユーザを一時的に所属させる部門に属する正規社員）の近くでエッジ処理を行うエッジコンピュータといえる。一方で、管理装置１００は、例えば、クラウド側で処理を行うクラウドコンピュータであってよい。

〔３．実施形態に係る管理処理の概要〕
次に、図２を用いて、管理システム１で実現される管理処理の概要を説明する。図２は、実施形態に係る管理処理の概要を説明する説明図である。図２では、ゲストユーザ管理グループＧ１１（以下、「グループＧ１１」と略す）の組織装置１０－１１と、ゲストユーザ管理グループＧ１２（以下、「グループＧ１２」と略す）の組織装置１０－１２と、管理装置１００とを含む管理システム１を一例に用いて、実施形態に係る管理処理の概要を説明する。

図２の例によれば、グループＧ１１およびＧ１２は、会社Ｔ１を構成する組織の１つであり、例えば、グループＧ１１は営業部であってよく、また、グループＧ１２はシステム部であってよい。また、図２の例では、グループＧ１１およびＧ１２の双方が、人物Ｕ１を自身の部署で管理するゲストユーザとして登録するために、人物Ｕ１に関して指定するゲスト情報の登録を行う一場面が示される。例えば、グループＧ１１およびＧ１２は、人物Ｕ１をゲストユーザとして特定の期間自身の部署に所属させるにあたって、特定の期間、アプリＡＰ１の利用権限を与えるため各種登録を管理装置１００に対して行うことができる。

アプリＡＰ１は、会社Ｔ１によって予め法人契約されているソフトウェアであって、ＳａａＳ上で提供されるソフトウェアであってよい。例えば、アプリＡＰ１は、スケジュール管理機能を有するグループウェアであってよい。

なお、グループＧ１１が行うものとして説明する登録作業は、実際には、グループＧ１１に所属し、人物Ｕ１を管理する役割を有する管理者が組織装置１０－１１を操作することで行う。図２には、係る管理者の一例として、管理者Ａ１１１、管理者Ａ１１２および管理者Ａ１１３が示される。

また、グループＧ１２が行うものとして説明する登録作業は、実際には、グループＧ１２に所属し、人物Ｕ１を管理する役割を有する管理者が組織装置１０－１２を操作することで行う。図２には、係る管理者の一例として、管理者Ａ１２１、管理者Ａ１２２および管理者Ａ１２３が示される。

ここで、図２の例によれば、グループＧ１１は、組織装置１０－１１を介して、アプリＡＰ１の利用を許可する人物Ｕ１に関してグループ単位で指定するゲスト情報ＵＩＦ１１を管理装置１００に登録している。また、グループＧ１２は、組織装置１０－１２を介して、アプリＡＰ１の利用を許可する人物Ｕ１に関してグループ単位で指定するゲスト情報ＵＩＦ１２を管理装置１００に登録している。なお、このような情報登録は、管理装置１００から提供される所定の画面内で行うことができるが、係る画面を用いた情報登録の一例については後に詳述する。

また、図２に示すように、管理装置１００は、管理処理の機能として、機能Ｆ１～機能Ｆ４という４つの機能を有してよく、ゲスト情報ＵＩＦ１１およびゲスト情報ＵＩＦ１２が登録された場合を例にこれらの機能を説明する。

機能Ｆ１は、ゲストユーザに関して指定するゲスト情報の登録を組織単位で受け付けることで、組織ごとに当該組織単位で登録されたゲスト情報を管理する機能であってよい。図２の例によれば、管理装置１００は、人物Ｕ１に関して指定するゲスト情報の登録をグループ単位で受け付けてよい。

図２には、管理装置１００が、機能Ｆ１に応じて、人物Ｕ１に関してグループＧ１１によって指定された内容を含むゲスト情報ＵＩＦ１１の登録をグループＧ１１から受け付けた例が示される。また、図２には、管理装置１００が、機能Ｆ１に応じて、人物Ｕ１に関してグループＧ１２によって指定された内容を含むゲスト情報ＵＩＦ１２の登録をグループＧ１２から受け付けた例が示される。

また、管理装置１００は、ゲスト情報ＵＩＦ１１と、ゲスト情報ＵＩＦ１２とをグループ単位で個々に区別した状態で管理してよい。例えば、管理装置１００は、図２に示すように、グループＧ１１を識別する識別情報とゲスト情報ＵＩＦ１１とを紐付けた状態で個別に管理し、また、グループＧ１２を識別する識別情報とゲスト情報ＵＩＦ１２とを紐付けた状態で個別に管理してよい。

機能Ｆ２は、ゲストユーザごとに当該ゲストユーザに対して利用を許可するソフトウェア（ＳａａＳ上で提供されるソフトウェア）を管理する機能であってよい。図２には、管理装置１００が、機能Ｆ２に応じて、人物Ｕ１に対して利用を許可するソフトウェアとしてアプリＡＰ１を指定するゲスト情報ＵＩＦ１１の登録をグループＧ１１から受け付けた例が示される。また、図２には、管理装置１００が、機能Ｆ２に応じて、人物Ｕ１に対して利用を許可するソフトウェアとしてアプリＡＰ１を指定するゲスト情報ＵＩＦ１２の登録をグループＧ１２から受け付けた例が示される。

機能Ｆ３は、ゲストユーザを登録するグループにゲストユーザが所属することを許可する期間である所属有効期間（第１の有効期間の一例）と、ゲストユーザに対してソフトウェア（ＳａａＳ上で提供されるソフトウェア）の利用を許可する期間であるサービス利用有効期間（第２の有効期間の一例）とをゲストユーザごとに管理する機能であってよい。

図２には、管理装置１００が、機能Ｆ３に応じて、グループＧ１１に人物Ｕ１が所属することを許可する所属有効期間を指定するゲスト情報ＵＩＦ１１の登録をグループＧ１１から受け付けた例が示される。また、図２には、管理装置１００が、機能Ｆ３に応じて、人物Ｕ１に対してアプリＡＰ１の利用を許可するサービス利用有効期間を指定するゲスト情報ＵＩＦ１１の登録をグループＧ１１から受け付けた例が示される。

図２には、管理装置１００が、機能Ｆ３に応じて、グループＧ１２に人物Ｕ１が所属することを許可する所属有効期間を指定するゲスト情報ＵＩＦ１２の登録をグループＧ１２から受け付けた例が示される。また、図２には、管理装置１００が、機能Ｆ３に応じて、人物Ｕ１に対してアプリＡＰ１の利用を許可するサービス利用有効期間を指定するゲスト情報ＵＩＦ１２の登録をグループＧ１２から受け付けた例が示される。

ここで、図２の例によれば、グループＧ１１およびＧ１２ともに、ゲストユーザとして同一の人物Ｕ１に関して指定するゲスト情報を登録している。すなわち、グループＧ１１およびＧ１２という互いに異なる組織の間で、アプリＡＰ１の利用を許可するゲストユーザが共通している。このように、異なる組織の間でゲストユーザが共通するゲスト情報が登録された場合、双方のゲスト情報を融合した状態で管理できればより煩雑さを解消できると考えられる。

そこで、機能Ｆ４は、異なる組織の間でゲストユーザが共通するゲスト情報が登録された場合、双方のゲスト情報を融合すなわちマージした状態で管理する機能であってよい。図２の例によれば、管理装置１００は、機能Ｆ４に応じて、ゲスト情報ＵＩＦ１１で指定される所属有効期間と、ゲスト情報ＵＩＦ１２で指定される所属有効期間とをマージした状態で管理してよい。また、図２の例によれば、管理装置１００は、機能Ｆ４に応じて、ゲスト情報ＵＩＦ１１で指定されるサービス利用有効期間と、ゲスト情報ＵＩＦ１２で指定されるサービス利用有効期間とをマージした状態で管理してよい。

なお、上記例によれば、機能Ｆ３と機能Ｆ４とを合わせて、ＳａａＳ上で提供される任意のソフトウェアの利用権限をゲストユーザごとに管理する機能ということができる。したがって、所属有効期間とサービス利用有効期間を含むゲスト情報ＵＩＦ１１は、グループＧ１１が人物Ｕ１にアプリＡＰ１の利用権限を与えるための権限情報に相当する。また、所属有効期間とサービス利用有効期間を含むゲスト情報ＵＩＦ１２は、グループＧ１２が人物Ｕ１にアプリＡＰ１の利用権限を与えるための権限情報に相当する。

また、図２では、ＳａａＳ上で提供されるソフトウェアの一例としてアプリＡＰ１が例示されているが、組織が指定できるソフトウェアは、アプリＡＰ１だけのように１つのソフトウェアに限定されない。例えば、グループＧ１１およびＧ１２は、会社Ｔ１が法人契約しているソフトウェアであれば、任意のソフトウェアを複数個指定することができる。例えば、グループＧ１２は、ゲストユーザとして登録された人物Ｕ１に対して利用を許可するソフトウェアとしてアプリＡＰ１だけでなく、ライブラリ機能を有するアプリＡＰ２を指定することもできる。

〔４．管理装置の構成〕
次に、図３を用いて、実施形態に係る管理装置１００について説明する。図３は、実施形態に係る管理装置１００の構成例を示す図である。図３に示すように、管理装置１００は、通信部１１０と、記憶部１２０と、制御部１３０とを有する。

（通信部１１０について）
通信部１１０は、例えば、ＮＩＣ（Network Interface Card）等によって実現される。例えば、通信部１１０は、ネットワークＮと無線で接続され、例えば、組織装置１０との間で情報の送受信を行う。

（記憶部１２０について）
記憶部１２０は、例えば、ＲＡＭ（Random Access Memory)、フラッシュメモリ等の半導体メモリ素子またはハードディスク、光ディスク等の記憶装置によって実現される。記憶部１２０は、組織情報記憶部１２１と、登録情報記憶部１２２とを有する。

（組織情報記憶部１２１について）
組織情報記憶部１２１は、会社ごとに当該会社に属する各部門の情報を記憶してよい。また、組織情報記憶部１２１は、部門ごとに当該部門内で結成されている各チームの情報も記憶してよい。なお、ここでいう部門やチームは、組織の一例である。

（登録情報記憶部１２２について）
登録情報記憶部１２２は、組織単位で登録された対象者情報を、登録元の組織ごとに区別して記憶してよい。

（制御部１３０について）
制御部１３０は、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等によって、管理装置１００内部の記憶装置に記憶されている各種プログラム（例えば、実施形態に係る管理プログラム）がＲＡＭを作業領域として実行されることにより実現される。また、制御部１３０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現される。

図３に示すように、制御部１３０は、要求受付部１３１は、提供部１３２と、登録受付部１３３と、管理部１３４とを有し、以下に説明する情報処理の機能や作用を実現または実行する。なお、制御部１３０の内部構成は、図３に示した構成に限られず、後述する情報処理を行う構成であれば他の構成であってもよい。また、制御部１３０が有する各処理部の接続関係は、図３に示した接続関係に限られず、他の接続関係であってもよい。

（要求受付部１３１について）
要求受付部１３１は、組織装置１０から送信された要求を受け付けてよい。例えば、要求受付部１３１は、組織装置１０に予めインストールされているアプリケーションであって、管理装置１００との通信を実現するアプリケーションを介して、要求を受け付けてよい。例えば、要求受付部１３１は、対象者情報の登録に用いられる画面の配信要求を受け付けてよい。

（提供部１３２について）
提供部１３２は、要求に応じた情報を組織側に提供してよい。例えば、提供部１３２は、要求受付部１３１により要求が受け付けられた場合に、その要求に応じた画面を要求元の組織装置１０に配信してよい。

（登録受付部１３３について）
登録受付部１３３は、所定のサービスの利用を許可する対象者に関して指定する対象者情報の登録を、対象者を管理する管理者が属する所定の組織単位で受け付けてよい。例えば、登録受付部１３３は、所定のサービスとして、ＳａａＳ上で提供されるサービス（ソフトウェア）の利用を許可する対象者に関して指定する対象者情報の登録を組織単位で受け付けてよい。例えば、登録受付部１３３は、提供部１３２により提供された画面を介して対象者情報の登録を受け付けてよい。

また、登録受付部１３３は、組織単位で登録された対象者情報を、当該組織とは異なる他の組織には共有させない設定を組織単位でさらに受け付けてもよい。

（管理部１３４について）
管理部１３４は、組織ごとに当該組織単位で登録された対象者情報を管理してよい。例えば、管理部１３４は、組織単位で登録された対象者情報を、当該組織とは異なる他の組織が閲覧または編集可能なように組織の間で共有させてよい。

また、管理部１３４は、異なる組織の間で対象者が共通する対象者情報が登録された場合には、双方の対象者情報をマージした状態で管理してよい。

ここで、登録受付部１３３は、対象者情報として、当該対象者情報を登録する組織に対象者が所属することを許可する期間である第１の有効期間（所属有効期間）の登録を受け付けてもよい。この結果、異なる組織の間で対象者が共通する第１の有効期間が登録された場合には、管理部１３４は、双方の第１の有効期間をマージした状態で管理してよい。

また、登録受付部１３３は、対象者情報として、対象者に対してＳａａＳ上で提供されるサービスの利用を許可する期間である第２の有効期間（サービス利用有効期間）の登録も受け付けてよい。この結果、異なる組織の間で対象者が共通する第２の有効期間が登録された場合には、管理部１３４は、双方の第２の有効期間をマージした状態で管理してよい。

〔５．登録手法の一例〕
続いて、組織単位で行うことのできる各種情報登録の手法ついて、管理装置１００から提供される画面例を用いて説明する。図４～図８それぞれには、管理装置１００の提供部１３２によって提供されてよい画面の一例が示される。以下では、図４～図８を用いて登録手法を説明する。なお、図４～図８の説明には、図２に示した会社Ｔ１に対応する管理システム１の例を用いることにする。

まず、図４を用いて、ゲスト情報の新規登録の一例を説明する。図４は、実施形態に係る登録画面の一例（１）を示す図である。例えば、グループＧ１１に所属する管理者が組織装置１０－１１を操作して、管理装置１００に対して新規登録画面の配信要求を送信したとする。係る場合、提供部１３２は、要求受付部１３１により配信要求が受け付けられたことに応じて、新規登録画面を組織装置１０－１１に配信する。図４には、管理装置１００から提供された新規登録画面の一例として新規登録画面Ｃ１１が組織装置１０－１１に表示されている場面が示される。

図４の例によれば、新規登録画面Ｃ１１は、人物ごとに個別にゲストユーザとして登録する画面に切り替える個別登録ボタンＢＴ１１と、複数の人物について一括でゲストユーザとして登録する画面に切り替える一括登録ボタンＢＴ１２とを有してよい。

ここで、新規登録画面Ｃ１１は、以下に説明する入力欄等に入力された情報（ゲストユーザに関して指定するゲスト情報）を組織単位で受け付けるため、その組織を指定させる機能を有してよい。そして、この機能が選択ボタンＢＴ１３に対応していてよい。例えば、新規登録画面Ｃ１１を用いて登録操作を行う組織（図４の例では、グループＧ１１）は、選択ボタンＢＴ１３を押下することで提供された選択画面から自身の組織を選択することができる。

例えば、提供部１３２は、選択ボタンＢＴ１３が押下されたことで要求受付部１３１により配信要求が受け付けられた場合には、選択画面を組織装置１０－１１に配信してよい。図５には、管理装置１００から提供された選択画面の一例として管理グループ選択画面Ｃ１２が組織装置１０－１１に表示されている場面が示される。図５は、実施形態に係る登録画面の一例（２）を示す図である。

図５の例によれば、管理グループ選択画面Ｃ１２は、管理グループを検索するためのキーワードを入力する入力領域ＡＲ４０と、検索の実行を命令する検索ボタンＢＴ４１とを有してよい。例えば、提供部１３２は、キーワードが入力された状態で検索ボタンＢＴ４１が押下された場合には、図４に示すように、キーワードに対応する情報であって管理グループに関する情報を、組織の候補を示す組織情報として、管理グループ選択画面Ｃ１２が有する領域ＡＲ４２内に表示させてよい。

図５には、組織情報ＣＡ４２１と、組織情報ＣＡ４２２とが領域ＡＲ４２内に表示された例が示される。例えば、グループＧ１１の名称が「〇〇グループ」であり、今回登録操作を行っている管理者Ａ１１１の氏名が「〇×次郎」であれば、管理者Ａ１１１は、組織情報ＣＡ４２１を選択した状態で決定ボタンＢＴ４３を押下すればよい。これにより、管理者Ａ１１１は、グループＧ１１単位での情報登録であることを指定することができる。一方、管理者Ａ１１１は、管理グループの選択をキャンセルし、例えば、新規登録画面Ｃ１１に戻りたい場合には、キャンセルボタンＢＴ４４を押下すればよい。

図４の説明に戻る。図４の例によれば、新規登録画面Ｃ１１は、領域ＡＲ１４を有してよく、決定ボタンＢＴ４３が押下された場合には、管理グループ選択画面Ｃ１２で選択された組織の組織名（管理グループ名）がここに表示されてよい。また、新規登録画面Ｃ１１は、領域ＡＲ１５を有してよく、管理グループ選択画面Ｃ１２で選択された組織に所属する管理者を示す情報がここに表示されてよい。

ここで、管理部１３４は、新規登録画面Ｃ１１を介して登録されたゲスト情報を、通常は、このゲスト情報を登録した組織とは異なる他の組織が閲覧または編集可能なように組織間で共有させてよい。例えば、管理部１３４は、グループＧ１１によって登録されたゲスト情報ＵＩＦ１１を、会社Ｔ１における他の組織であるグループＧ１２も閲覧あるいは編集できるようにグループＧ１１およびＧ１２間で共有させてよい。

しかし、このように共有されることを望まない組織もある。そこで、新規登録画面Ｃ１１は、図４に示すように、他の組織にはゲスト情報を共有させない設定を受け付けるためのチェックボックスＣＫ１６を有してよい。例えば、グループＧ１１は、新規登録画面Ｃ１１を用いて今回登録したゲスト情報ＵＩＦ１１をグループＧ１２等の他の組織に見られたり、編集を加えたりされたくない場合には、チェックボックスＣＫ１６にチェックマークを入力すればよい。

また、図４の例によれば、新規登録画面Ｃ１１は、ゲストユーザの一括登録に用いるテンプレート情報を呼び出すためのボタンＢＴ１７と、ゲストユーザに対して利用を許可するサービスの一括登録に用いるテンプレート情報を呼び出すためのボタンＢＴ１８とを有してよい。

また、図４の例によれば、新規登録画面Ｃ１１は、入力欄ＩＦ１９と、入力欄ＩＦ２０と、入力欄ＩＦ２１と、入力欄ＩＦ２２と、入力欄ＩＦ２３とを有してよい。

入力欄ＩＦ１９は、ゲストユーザとして指定する対象人物（すなわち、利用権限を与えるべくゲストユーザの新規登録対象となった人物）の氏名を入力する入力欄であり、図４には、対象人物の氏名「ゲスト 花子」が入力された例が示される。入力欄ＩＦ２０は、対象人物の氏名の読みをカタカナで入力する入力欄であり、図４には、対象人物のカタカナ読み「ゲスト ハナコ」が入力された例が示される。入力欄ＩＦ２１は、対象人物の氏名の読みをローマ字で入力する入力欄であり、図４には、対象人物のローマ字読み「ｇｅｓｔｏ ｈａｎａｋｏ」が入力された例が示される。

また、図４の例によれば、新規登録画面Ｃ１１は、入力欄ＩＦ２２と、入力欄ＩＦ２３とを有してよい。

入力欄ＩＦ２２は、対象人物に対して、新規登録画面Ｃ１１を用いて登録操作を行っている組織（図４の例では、グループＧ１１）に所属することを許可する所属有効期間を入力する入力欄であり、図４には、所属有効期間「２０２１年１０月１日～２０２１年１２月３１日」が入力された例が示される。入力欄ＩＦ２３は、対象人物に割り当てるメールアドレスを入力する入力欄であり、図４には、メールアドレス「ｈａｎａｋｏ ｇｅｓｔ＠ａａ－ａ．ｃｏ．ｊｐ」が入力された例が示される。

なお、入力欄ＩＦ２３を用いて割り当てられたメールアドレスは、対象人物をゲストユーザとして識別するためのユニークな情報（例えば、ログインＩＤ等）に用いられてもよい。

また、新規登録画面Ｃ１１は、対象人物が正規に所属している会社を指定させる機能を有してよい。そして、この機能が選択ボタンＢＴ２４に対応していてよい。例えば、新規登録画面Ｃ１１を用いて登録操作を行う組織（図４の例では、グループＧ１１）は、選択ボタンＢＴ２４を押下することで提供された検索画面から所属会社を選択することができる。

例えば、提供部１３２は、選択ボタンＢＴ２４が押下されたことで要求受付部１３１により配信要求が受け付けられた場合には、検索画面を組織装置１０－１１に配信してよい。図６には、管理装置１００から提供された検索画面の一例として検索画面Ｃ１３が組織装置１０－１１に表示されている場面が示される。図６は、実施形態に係る登録画面の一例（３）を示す図である。

図６の例によれば、検索画面Ｃ１３は、所属会社を検索するためのキーワードを入力する入力領域ＡＲ５０と、検索の実行を命令する検索ボタンＢＴ５１とを有してよい。例えば、提供部１３２は、キーワードが入力された状態で検索ボタンＢＴ５１が押下された場合には、図６に示すように、キーワードに対応する情報であって所属会社に関する情報を、所属会社の候補を示す会社情報として、検索画面Ｃ１３が有する領域ＡＲ５２内に表示させてよい。例えば、提供部１３２は、会社Ｔ１と取引実績のある会社の中から、キーワードに対応する会社を検索してよい。

図６には、会社情報ＣＡ５２１と、会社情報ＣＡ５２２と、会社情報ＣＡ５２３とが領域ＡＲ５２に表示された例が示される。例えば、グループＧ１１がゲストユーザとして登録したい対象人物が正規に所属する会社が「Ａ株式会社」であれば、グループＧ１１の管理者Ａ１１１等は、会社情報ＣＡ５２１を選択した状態で決定ボタンＢＴ５３を押下すればよい。一方、管理者Ａ１１１等は、所属会社の選択をキャンセルし、例えば、新規登録画面Ｃ１１に戻りたい場合には、キャンセルボタンＢＴ５４を押下すればよい。

図４の説明に戻る。図４の例によれば、新規登録画面Ｃ１１は、領域ＡＲ２５を有してよく、決定ボタンＢＴ５３が押下された場合には、検索画面Ｃ１３で選択された所属会社の会社名がここに表示されてよい。

また、新規登録画面Ｃ１１は、ＳａａＳ上で提供されるサービスのうち、ゲストユーザとして指定された対象人物に対して利用を許可するサービス（ソフトウェア）に関して指定させる機能をさらに有してよい。そして、この機能が選択ボタンＢＴ２６に対応していてよい。例えば、新規登録画面Ｃ１１を用いて登録操作を行う組織（図４の例では、グループＧ１１）は、選択ボタンＢＴ２６を押下することで提供された選択画面から利用を許可するサービスを選択することができる。

例えば、提供部１３２は、選択ボタンＢＴ２６が押下されたことで要求受付部１３１により配信要求が受け付けられた場合には、選択画面を組織装置１０－１１に配信してよい。図７には、管理装置１００から提供された選択画面の一例として利用サービス選択画面Ｃ１４が組織装置１０－１１に表示されている場面が示される。図７は、実施形態に係る登録画面の一例（４）を示す図である。

図７の例によれば、利用サービス選択画面Ｃ１４は、領域ＡＲ６０を有してよく、ＳａａＳ上で提供されるソフトウェアのうち、会社Ｔ１として法人契約されている各ソフトウェアを示すサービス情報がここに表示されてよい。図７の例では、提供部１３２が、会社Ｔ１として法人契約されているソフトウェアを検索し、検索にヒットしたソフトウェアそれぞれについて、当該ソフトウェアを示すサービス情報が領域ＡＲ６０内に表示されるような利用サービス選択画面Ｃ１４を提供している例が示される。例えば、提供部１３２は、会社Ｔ１がアプリＡＰ１とアプリＡＰ２とを法人契約している場合には、図７に示すように、アプリＡＰ１を示すサービス情報ＣＡ６０１と、アプリＡＰ２を示すサービス情報ＣＡ６０２とが領域ＡＲ６０内に表示されるような利用サービス選択画面Ｃ１４を提供してよい。

また、サービス情報には、対応するサービスを識別する識別情報（例えば、サービス名や、アイコン等）が表示される表示枠ＡＲ６１を有してよく、サービス情報ＣＡ６０１が有する表示枠ＡＲ６１には「アプリＡＰ１」が表示され、サービス情報ＣＡ６０２が有する表示枠ＡＲ６１には「アプリＡＰ２」が表示されてよい。

また、サービス情報には、ゲストユーザとして指定された対象人物に対して利用を許可するソフトウェアを選択させるボタンＢＴ６２が設けられてよい。例えば、グループＧ１１は、ゲストユーザに対してアプリＡＰ１の利用を許可したい場合には、グループＧ１１の管理者Ａ１１１等は、サービス情報ＣＡ６０１に設けられるボタンＢＴ６２をＯＮに操作すればよい。また、グループＧ１１は、ゲストユーザに対してアプリＡＰ２の利用を許可したい場合には、グループＧ１１の管理者Ａ１１１等は、サービス情報ＣＡ６０２に設けられるボタンＢＴ６２をＯＮに操作すればよい。

また、サービス情報には、ボタンＢＴ６２の操作で選択されたソフトウェアについて、当該ソフトウェアの利用を許可するサービス利用有効期間を入力する入力欄ＩＦ６３が設けられてよい。例えば、グループＧ１１は、ゲストユーザに対して「２０２１年１０月１日～２０２１年１２月３１日」の間のみアプリＡＰ１の利用を許可したい場合には、グループＧ１１の管理者Ａ１１１等は、サービス情報ＣＡ６０１に設けられる入力欄ＩＦ６３に「２０２１年１０月１日」と「２０２１年１２月３１日」を入力すればよい。また、グループＧ１１は、ゲストユーザに対して「２０２１年１０月１日～２０２１年１２月３１日」の間のみアプリＡＰ１の利用を許可したい場合には、グループＧ１１の管理者Ａ１１１等は、サービス情報ＣＡ６０２に設けられる入力欄ＩＦ６３に「２０２１年１０月１日」と「２０２１年１２月３１日」を入力すればよい。

また、図７の例によれば、利用サービス選択画面Ｃ１４は、入力された情報を確定させる決定ボタンＢＴ６４を有してよい。

図４の説明に戻る。図４の例によれば、新規登録画面Ｃ１１は、領域ＡＲ２７を有してよく、決定ボタンＢＴ６４が押下された場合には、利用サービス選択画面Ｃ１４において、利用を許可するサービスについて選択済みであることがここに表示されてよい。

また、新規登録画面Ｃ１１は、新規登録画面Ｃ１１を介して選択または入力された情報をクリアするボタンＢＴ２８と、新規登録画面Ｃ１１を介して選択または入力された情報をリストに追加するボタンＢＴ２９とを有してよい。

例えば、ボタンＢＴ２９が押下された場合には、ゲストユーザに関して指定されたゲスト情報が１つのリスト情報としてゲストユーザごとに領域ＡＲ３０に表示されてよい。図４の例には、グループＧ１１が、図２の人物Ｕ１（ゲスト花子）をゲストユーザとして登録するためのゲスト情報ＵＩＦ１１を設定した例が示されるが、係る例を用いて、領域ＡＲ３０に表示されるリスト情報の一例を説明する。図８は、実施形態に係るリスト情報の一例を示す図である。

図８には、ゲスト情報ＵＩＦ１１に対応するリスト情報ＬＴ１１が領域ＡＲ３０に表示されている例が示される。図８の例によれば、リスト情報ＬＴ１１には、ゲストユーザとして登録された対象人物Ｕ１の氏名、カタカナ読み、ローマ字読み、メールアドレス、正規所属会社、所属有効期間、利用権限が与えられたサービス、サービス利用有効期間で構成されるゲスト情報ＵＩＦ１１が含まれる。

図４の説明に戻る。図４の例によれば、新規登録画面Ｃ１１は、これまでに選択または入力された情報をゲスト情報として実際に管理装置１００申請（登録）するボタンＢＴ３１を有してよい。

例えば、図４の例では、登録受付部１３３は、ボタンＢＴ３１が押下された場合には、対象人物Ｕ１（ゲスト花子）を１人のゲストユーザと定めるゲスト情報ＵＩＦ１１を、グループＧ１１単位での登録情報として受け付ける。また、管理部１３４は、グループＧ１１を識別する識別情報とゲスト情報ＵＩＦ１１とを紐付けた状態で、例えば、登録情報記憶部１２２において個別に管理してよい。

なお、図８で説明したリスト情報ＬＴ１１は、対象人物Ｕ１とは異なる他の対象人物をさらにゲストユーザとして新規登録するために、新たに新規登録画面Ｃ１１が要求された場合に、この新規登録画面Ｃ１１が有する領域ＡＲ３０に表示されてよい。

また、図４では、不図示であるが、新規登録画面Ｃ１１は、ゲスト情報を検索する機能も有してよい。例えば、チェックボックスＣＫ１６にチェックマークが入力されていない状態でゲスト情報ＵＩＦ１１が申請された場合には、グループＧ１１とは異なる他の組織として例えばグループＧ１２は、この機能を活用して、ゲスト情報ＵＩＦ１１を含むリスト情報ＬＴ１１を取得することができる。また、図８の例によれば、ゲスト情報ＵＩＦ１１を含むリスト情報ＬＴ１１には、「編集」、「コピー」、「削除」といったボタンが設けられているが、例えば、グループＧ１２は、これらのボタンを使って、ゲスト情報ＵＩＦ１１の編集やコピー等を行うことができる。

一方、例えば、チェックボックスＣＫ１６にチェックマークが入力された状態でゲスト情報ＵＩＦ１１が申請された場合には、ゲスト情報ＵＩＦ１１を含むリスト情報ＬＴ１１は公開されず、グループＧ１１に所属する管理者だけが、ゲスト情報ＵＩＦ１１の編集やコピー等を行うことができる。

〔６．ゲスト情報のマージ〕
上述したように、管理部１３４は、異なる組織の間で対象者が共通する対象者情報が登録された場合には、双方の対象者情報をマージした状態で管理してよい。マージ手法について図９を用いて説明する。図９は、実施形態に係るマージ手法の一例を示す図である。

図９には、グループＧ１１が、人物Ｕ１に対してサービスの利用権限を与えるためのゲスト情報として、所属有効期間「２０２１年１月１日～２０２１年３月１日」を指定し、アプリＡＰ１の利用有効期限「２０２１年１月１日～２０２１年２月１日」を指定するゲスト情報を登録することで、人物Ｕ１をグループＧ１１におけるゲストユーザとして登録した例が示される。

また、図９には、グループＧ１２が、人物Ｕ１に対してサービスの利用権限を与えるためのゲスト情報として、所属有効期間「２０２１年２月１日～２０２１年４月１日」を指定し、アプリＡＰ１の利用有効期限「２０２１年３月１日～２０２１年４月１日」を指定し、また、アプリＡＰ２の利用有効期限「２０２１年２月１日～２０２１年４月１日」を指定するゲスト情報を登録することで、人物Ｕ１をグループＧ１２におけるゲストユーザとして登録した例が示される。

このように、図９の例によれば、グループＧ１１およびＧ１２ともに、ゲストユーザとして同一の人物Ｕ１に関して指定するゲスト情報を登録している。つまり、図９の例では、異なる組織の間で対象者が共通する対象者情報が登録されている。

このような場合、管理部１３４は、グループＧ１１に対応する所属有効期間「２０２１年１月１日～２０２１年３月１日」と、グループＧ１２に対応する所属有効期間「２０２１年２月１日～２０２１年４月１日」とをマージすることで、図９に示すように、人物Ｕ１の会社Ｔ１での所属有効期間「２０２１年１月１日～２０２１年４月１日」を定めてよい。また、管理部１３４は、マージ後の所属有効期間をグループＧ１１に対して新たに紐付けて管理するとともに、マージ後の所属有効期間をグループＧ１２に対しても新たに紐付けて管理してよい。この結果、グループＧ１１の管理者は、人物Ｕ１が自身の部署以外に、どの部署にどれくらいの期間所属することになっているかを把握することができるようになるため、例えば、人物Ｕ１のスケジューリング等の管理をより行いやすくなる。グループＧ１２の管理者についても同様である。

また、管理部１３４は、グループＧ１１側のアプリＡＰ１に対応する利用有効期間「２０２１年１月１日～２０２１年２月１日」と、グループＧ１２側のアプリＡＰ１に対応する利用有効期間「２０２１年３月１日～２０２１年４月１日」とをマージすることで、図９に示すように、アプリＡＰ１という１つのサービスまとまりでの利用有効期限「２０２１年１月１日～２０２１年２月１日／２０２１年３月１日～２０２１年４月１日」を定めてよい。

また、管理部１３４は、グループＧ１２側のみのアプリＡＰ２に対応する利用有効期間「２０２１年２月１日～２０２１年４月１日」を用いて、図９に示すように、アプリＡＰ２という１つのサービスまとまりでの利用有効期限「２０２１年２月１日～２０２１年４月１日」を定めてよい。

このように、１つのサービスについて、サービス利用有効期間が組織間で異なる状況では期限管理が面倒な場合があるが、図９に示すようにマージされることで、期限管理における煩雑さが解消される。

また、管理部１３４は、マージ後の利用有効期間をグループＧ１１に対して新たに紐付けて管理するとともに、マージ後の利用有効期間をグループＧ１２に対しても新たに紐付けて管理してよい。

〔７．処理手順〕
次に、図１０を用いて、実施形態に係る管理処理の手順について説明する。図１０は、実施形態に係る管理処理手順を示すフローチャートである。

まず、要求受付部１３１は、任意の人物をゲストユーザとして新規登録するための新規登録画面の要求を受け付けたか否かを判定する（ステップＳ１００１）。要求受付部１３１は、新規登録画面の要求を受け付けていない間は（ステップＳ１００１；Ｎｏ）、要求を受け付けたと判定できるまで待機する。

一方、提供部１３２は、新規登録画面の要求が受け付けられた場合には（ステップＳ１００１；Ｙｅｓ）、要求元の組織に新規登録画面を提供する（ステップＳ１００２）。すなわち、提供部１３２は、要求を送信した組織装置１０に新規登録画面を配信する。

登録受付部１３３は、新規登録画面を介して、ゲストユーザに関して組織単位で指定するゲスト情報の登録を受け付けたか否かを判定する（ステップＳ１００３）。登録受付部１３３は、ゲスト情報の登録を受け付けていない間は（ステップＳ１００３；Ｎｏ）、登録を受け付けたと判定できるまで待機する。

管理部１３４は、組織単位でのゲスト情報が登録された場合には（ステップＳ１００３；Ｙｅｓ）、この組織とゲスト情報とを紐付けた状態で個別に管理する（ステップＳ１００４）。

また、管理部１３４は、他の組織も同一人物をゲストユーザとして定めるゲスト情報を登録しているか否かを判定する（ステップＳ１００５）。具体的には、管理部１３４は、ステップＳ１００３のゲスト情報を登録した組織とは異なる他の組織も、このゲスト情報でゲストユーザと定められた人物と同一の人物をゲストユーザと定めるゲスト情報を登録しているか否かを判定する。

管理部１３４は、同一人物をゲストユーザとして定めるゲスト情報を登録している他の組織が存在する場合には（ステップＳ１００５；Ｙｅｓ）、双方の組織のゲスト情報をマージし、マージ後のゲスト情報を組織ごとに管理する（ステップＳ１００６）。

一方、管理部１３４は、同一人物をゲストユーザとして定めるゲスト情報を登録している他の組織が存在しない場合には（ステップＳ１００５；Ｎｏ）、処理を終了する。

〔８．ハードウェア構成〕
また、上記実施形態に係る管理装置１００は、例えば図１１に示すような構成のコンピュータ１０００によって実現される。図１１は、管理装置１００の機能を実現するコンピュータ１０００の一例を示すハードウェア構成図である。コンピュータ１０００は、ＣＰＵ１１００、ＲＡＭ１２００、ＲＯＭ１３００、ＨＤＤ１４００、通信インターフェイス（Ｉ／Ｆ）１５００、入出力インターフェイス（Ｉ／Ｆ）１６００、及びメディアインターフェイス（Ｉ／Ｆ）１７００を有する。

ＣＰＵ１１００は、ＲＯＭ１３００又はＨＤＤ１４００に格納されたプログラムに基づいて動作し、各部の制御を行う。ＲＯＭ１３００は、コンピュータ１０００の起動時にＣＰＵ１１００によって実行されるブートプログラムや、コンピュータ１０００のハードウェアに依存するプログラム等を格納する。

ＨＤＤ１４００は、ＣＰＵ１１００によって実行されるプログラム、および、係るプログラムによって使用されるデータ等を格納する。通信インターフェイス１５００は、通信網５０を介して他の機器からデータを受信してＣＰＵ１１００へ送り、ＣＰＵ１１００が生成したデータを、通信網５０を介して他の機器へ送信する。

ＣＰＵ１１００は、入出力インターフェイス１６００を介して、ディスプレイやプリンタ等の出力装置、及び、キーボードやマウス等の入力装置を制御する。ＣＰＵ１１００は、入出力インターフェイス１６００を介して、入力装置からデータを取得する。また、ＣＰＵ１１００は、生成したデータを、入出力インターフェイス１６００を介して出力装置へ出力する。

メディアインターフェイス１７００は、記録媒体１８００に格納されたプログラム又はデータを読み取り、ＲＡＭ１２００を介してＣＰＵ１１００に提供する。ＣＰＵ１１００は、係るプログラムを、メディアインターフェイス１７００を介して記録媒体１８００からＲＡＭ１２００上にロードし、ロードしたプログラムを実行する。記録媒体１８００は、例えばＤＶＤ（Digital Versatile Disc）、ＰＤ（Phase change rewritable Disk）等の光学記録媒体、ＭＯ（Magneto-Optical disk）等の光磁気記録媒体、テープ媒体、磁気記録媒体、または半導体メモリ等である。

例えば、コンピュータ１０００が実施形態に係る管理装置１００として機能する場合、コンピュータ１０００のＣＰＵ１１００は、ＲＡＭ１２００上にロードされたプログラム（例えば、実施形態に係る管理プログラム）を実行することにより、制御部１３０の機能を実現する。また、ＨＤＤ１４００には、記憶部１２０内のデータが格納される。コンピュータ１０００のＣＰＵ１１００は、これらのプログラムを、記録媒体１８００から読み取って実行するが、他の例として、他の装置から、通信網５０を介してこれらのプログラムを取得してもよい。

〔９．その他〕
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

〔１０．まとめ〕
以上、本願の実施形態をいくつかの図面に基づいて詳細に説明したが、これらは例示であり、発明の開示の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。

１ 管理システム
１０ 組織装置
１００ 管理装置
１２０ 記憶部
１２１ 組織情報記憶部
１２２ 登録情報記憶部
１３０ 制御部
１３１ 要求受付部
１３２ 提供部
１３３ 登録受付部
１３４ 管理部

Claims (10)

1. 所定の１の企業にゲストとして一時的に所属する外部の人物である対象者に対して前記１の企業に導入される所定のサービスの利用を許可するための情報である対象者情報の登録を、前記対象者を管理する管理者であって前記１の企業に常勤する管理者が前記１の企業において属する所定の組織単位で受け付ける受付部と、
   前記組織単位で登録された前記対象者情報を組織ごとに管理する処理として、前記対象者情報を登録した前記管理者が属する前記組織ごとに区別して、当該組織に属する前記管理者が登録した前記対象者情報を管理する管理部と
   を有する管理装置。
2. 前記受付部は、前記所定のサービスとして、ＳａａＳ（Software as a Service）上で提供されるサービスの利用を前記対象者に対して許可するための情報である前記対象者情報の登録を組織単位で受け付ける
   請求項１に記載の管理装置。
3. 前記管理部は、前記組織ごとに区別して管理される前記対象者情報を、当該組織とは異なる他の組織が閲覧または編集可能なように組織の間で共有させる
   請求項１に記載の管理装置。
4. 前記管理部は、異なる組織の間で前記対象者が共通する前記対象者情報が登録された場合には、双方の前記対象者情報をマージした状態で管理する
   請求項１に記載の管理装置。
5. 前記受付部は、前記対象者情報として、当該対象者情報を登録した前記管理者が属する前記組織に前記対象者が所属することを許可する期間である第１の有効期間と、前記第１の有効期間に含まれる期間であって前記対象者に対して前記所定のサービスの利用を許可する期間である第２の有効期間との登録を受け付ける
   請求項１に記載の管理装置。
6. 前記管理部は、異なる組織の間で前記対象者が共通する前記第１の有効期間が登録された場合には、双方の前記第１の有効期間をマージした状態で管理する
   請求項５に記載の管理装置。
7. 前記管理部は、異なる組織の間で前記対象者が共通する前記第２の有効期間が登録された場合には、双方の前記第２の有効期間をマージした状態で管理する
   請求項５に記載の管理装置。
8. 前記受付部は、組織単位で登録された前記対象者情報を、当該組織とは異なる他の組織には共有させない設定を組織単位でさらに受け付ける
   請求項１に記載の管理装置。
9. コンピュータが実行する管理方法であって、
   所定の１の企業にゲストとして一時的に所属する外部の人物である対象者に対して前記１の企業に導入される所定のサービスの利用を許可するための情報である対象者情報の登録を、前記対象者を管理する管理者であって前記１の企業に常勤する管理者が前記１の企業において属する所定の組織単位で受け付ける受付工程と、
   前記組織単位で登録された前記対象者情報を組織ごとに管理する処理として、前記対象者情報を登録した前記管理者が属する前記組織ごとに区別して、当該組織に属する前記管理者が登録した前記対象者情報を管理する管理工程と
   を含む管理方法。
10. 所定の１の企業にゲストとして一時的に所属する外部の人物である対象者に対して前記１の企業に導入される所定のサービスの利用を許可するための情報である対象者情報の登録を、前記対象者を管理する管理者であって前記１の企業に常勤する管理者が前記１の企業において属する所定の組織単位で受け付ける受付手順と、
    前記組織単位で登録された前記対象者情報を組織ごとに管理する処理として、前記対象者情報を登録した前記管理者が属する前記組織ごとに区別して、当該組織に属する前記管理者が登録した前記対象者情報を管理する管理手順と
    をコンピュータに実行させる管理プログラム。

Images