JPH1131019A - 情報処理システム及び情報処理装置及びその制御方法 - Google Patents

Abstract

(57)【要約】 【課題】アカウントユーザに対して操作範囲（権限）が
設定されるシステムにおいて、アカウントユーザが他の
アカウントを用いて再ログインすることなしに、簡単に
その権限を変更することを可能とする。 【解決手段】操作・処理部１０６は、システムにログイ
ンしたアカウントユーザに関して設定された設定権限範
囲を参照して、許可されている操作範囲での処理を実行
する。特権・ランク対応テーブル１０１とユーザ・ラン
ク対応テーブル１０２によって、各ユーザのそれぞれに
対して設定可能な権限範囲を示す権限情報が格納され
る。特権切替え部１０３は、ログインしたユーザに関し
て、権限情報が示す設定可能な権限範囲の範囲内で、該
ユーザの権限範囲の変更を許容する。すなわち、新たに
指定された権限範囲を、操作・処理部１０６において参
照する設定権限範囲として設定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はコンピュータシステ
ムにおける、ユーザの操作可能範囲を制限するアクセス
権を管理する機能を備えた情報処理システム及び情報処
理装置及びその制御方法に関する。

【０００２】

【従来の技術】一般に、コンピュータシステムにおいて
は、コンピュータ自体の使用やネットワークで接続され
た資源へのアクセス、あるいは特定のアプリケーション
プログラムにおける操作に対してユーザ毎にアカウント
を設け、そのアカウント毎に、可能な操作の種類を制限
するための権利（権限）を設定している。このようなア
カウントシステムにより、過失による誤操作や、悪意の
あるユーザによる危険な操作を防止し、システムの重要
なデータ等を保護している。

【０００３】このためコンピュータシステムを使用して
いるユーザが作業目的に応じて権限を変更したい場合に
は、必要な権利を持った別のユーザアカウントとそのパ
スワードを入力し直し、再ログインする方法がとられて
いる。

【０００４】

【発明が解決しようとする課題】そのため従来の方法で
は、ユーザが特権を変えたい場合には、別のアカウント
で再ログインするため、誰がそのアカウントでログイン
したかが記録されない。このため、不正なシステムへの
アクセスの検出等ができない、という問題があった。

【０００５】また、上記従来の方法では、複数のユーザ
が共通で使用する、共通のユーザアカウントが用意され
ることになる。このため、そのパスワードを複数の人が
知ることになり、パスワード漏れが発生していた。

【０００６】また、ユーザにとっては多数のアカウント
とそのパスワードを覚えておらねばならず、また特権を
切替える操作も面倒なものであった。

【０００７】本発明は上記の問題に鑑みてなされたもの
であり、ユーザが他のアカウントを用いて再ログインす
ることなしに、簡単に権限を変更することのできる情報
処理システム、情報処理装置及びその制御方法を提供す
ることを目的とする。

【０００８】

【課題を解決するための手段】上記の目的を達成するた
めの本発明の情報処理システムは、システムにログイン
したユーザに関して設定された設定権限範囲に基づいて
許可される範囲での処理を実行する実行手段と、各ユー
ザのそれぞれに対して設定可能な権限範囲を示す権限情
報を格納する格納手段と、前記ログインしたユーザに関
して、前記権限情報が示す設定可能な権限範囲の範囲内
で、該ユーザの権限範囲の変更を指定する指定手段と、
前記指定手段で指定された権限範囲を、前記実行手段に
おける設定権限範囲として設定する設定手段とを備え
る。

【０００９】また、上記の目的を達成する本発明の情報
処理装置は、システムにログインしたユーザに対して設
定された設定権限範囲と、各ユーザのそれぞれに対して
設定可能な権限範囲を格納するサーバ装置を備えた情報
処理システムに、クライアント装置として接続される情
報処理装置であって、前記サーバ装置より当該ユーザの
設定権限範囲を獲得し、該設定権限範囲に基づいて許可
された範囲での処理を実行する実行手段と、前記サーバ
装置より当該ユーザの設定可能な権限範囲を獲得し、該
設定可能な権限範囲の範囲内で、該ユーザの権限範囲の
変更を指定する指定手段と、前記指定手段で指定された
権限範囲を、前記実行手段における設定権限範囲とすべ
く前記サーバ側装置の当該ユーザの設定権限範囲として
通知する通知手段とを備える。

【００１０】また、上記の目的を達成する本発明の他の
構成の情報処理装置は、システムにログインしたユーザ
に関して設定された設定権限範囲を通知する第１通知手
段と、各ユーザのそれぞれに対して設定可能な権限範囲
を示す権限情報を格納する格納手段と、前記ログインし
たユーザの権限範囲の変更に用いるべく、当該ユーザの
設定可能な権限範囲を通知する第２通知手段と、前記ロ
グインしたユーザよりの、権限範囲の更新通知に基づい
て、前記第１通知手段で通知する設定権限範囲を更新す
る更新手段とを備える。

【００１１】更に本発明によれば、上記情報処理システ
ム、情報処理装置の構成が実現する制御方法が提供され
る。

【００１２】

【発明の実施の形態】以下、添付の図面を参照して本発
明の好適な実施形態を説明する。

【００１３】［第１の実施形態］以下では、本発明の一
実施形態として、ソフトウェアの障害管理システムを説
明する。なお、ソフトウェアの障害管理システムでの障
害とは、ソフトウェアの製品においてのクレームまたは
バグのことを示す。本例によるシステムは、障害情報の
共有を評価部門と設計部門間にて行う。そして、評価部
門で障害情報の入力を行い、設計部門でその障害に対す
る回答を行い、障害情報を電子化する。

【００１４】図１は第１の実施形態によるシステムの構
成を示すブロック図である。なお、本システムは、クラ
イアント・サーバ方式であり、評価部門と設計部門にク
ライアント側マシンが配置され、共通のサーバマシンに
対してアクセスを行なう。

【００１５】本ソフトウェア管理システム上における１
つの障害情報の流れは次の通りである。まず、評価部門
で障害票が入力され、その障害票を発行し、評価部門の
リーダが審査を行い、設計部門への送付を行う。そし
て、設計部門では送付された障害情報に対しての回答を
行う。

【００１６】障害情報は、図１のサーバマシンのハード
ディスク２０１上のデータベース（以下、ＤＢ）に格納
される。また、クライアントマシンは図１に示すよう
に、評価部門と設計部門に用意されている。

【００１７】このシステムのクライアント側では、障害
一覧ウィンドウ、障害情報入力ウィンドウ、障害情報検
索ウィンドウ等が利用できる。障害一覧ウィンドウで
は、障害情報の参照ができ、障害情報入力ウィンドウで
は障害票への入力ができ、障害情報検索ウィンドウで
は、障害情報検索が可能である。

【００１８】本システムのクライアントプログラムは、
クライアント側のハードディスク２０５からメモリ２０
２にロードされ、ＣＰＵ２０３で実行される。情報の入
力、ウィンドウの表示はディスプレイ２０４にて行われ
る。本実施形態では、この障害管理システムにおける評
価部門のユーザのアクセス権を例として、図２のブロッ
ク図に従って説明していく。

【００１９】図２は本発明の実施形態によるコンピュー
タシステムの基本的な機能構成を説明するブロック図で
ある。

【００２０】１０１はシステムに対する操作や処理をそ
れぞれの危険度、重要度の観点からいくつかのランクに
分類した特権・ランク対応テーブルである。１０２はユ
ーザ毎に、そのユーザの使用可能な複数のランクとデフ
ォルトで有効なランクとを登録したユーザ・ランク対応
テーブルである。１０３は必要に応じてユーザの特権の
切り替えを行う特権切替え部である。

【００２１】まずユーザがシステムの使用を開始する場
合には、ログイン設定部１０４がユーザのアカウント名
とパスワードを要求する。ユーザのアカウント名とパス
ワードによりユーザが特定されると、ユーザ・ランク対
応テーブル１０２より、そのユーザのデフォルトのラン
クを検索し、現時点でユーザに設定されているランクを
記憶するためのカレントランク記憶テーブル１０５に登
録する。なおカレントランク記憶テーブル１０５には、
各ユーザ毎のカレントランクが登録される。

【００２２】実際のユーザ操作やユーザ要求に基づく処
理（例えばデータベースの検索・更新）は操作・処理部
１０６で行われる。操作・処理部１０６では、ユーザの
権限チェックを必要とする全てのユーザ操作・処理に対
しては、カレントランク記憶テーブル１０５から現在ユ
ーザが使用しているランクを得て、そのランクに対する
特権・ランク対応テーブル１０１から得られるこのユー
ザが実行可能な特権と、ユーザによる操作・処理を照合
して実行するか否かがチェックされる。

【００２３】また、ユーザの現在の特権（権限）を変更
する必要がある場合には、特権切替え部１０３がユーザ
に対して付与可能なランクをユーザ・ランク対応テーブ
ル１０２より検索し、得られた（選択された）ランクの
１つで、カレントランク記憶テーブル１０５の内容を更
新する。

【００２４】なお、特権・ランク対応テーブル１０１
は、判断すべき特権の種類が少ない場合には省略可能で
ある。例えば、あるシステムにおいて、使用禁止／検索
のみ／更新可能の３種類の特権のみに基づいてユーザの
権限をチェックすれば十分な場合にはその特権そのもの
を上述したランクとみなせばよい。

【００２５】以下、更に詳細に説明する。まず、図２に
示された各ブロックを、図１の構成図に合わせて考える
と、図１のサーバマシンのＤＢ２０１に、障害管理情報
としての特権ランク対応テーブル１０１とユーザランク
対応テーブル１０２とカレントランク記憶テーブル１０
５が置かれる。また、図１のクライアントマシンのハー
ドディスク２０５のクライアントプログラムには、特権
切替え部１０３とログイン設定部１０４と操作・処理部
１０６が置かれている。

【００２６】図３は特権・ランク対応テーブル１０１の
一例を示す図である。同図に示されるように、特権ラン
ク対応テーブル１０１は、ソフトウェアの障害管理シス
テムの評価部門にて可能な複数の操作について複数種類
の組み合わせ（以下、グループ）を構成し、各グループ
にランクをつけた、特権とランクの対応テーブルであ
る。この図では、特権として、参照・入力・発行・変更
・削除・審査・送付があり、ａ〜ｄのランクが用意され
ている。各ランクでチェックされている操作がそのラン
クの有効な操作である。例えば、ｃランクでは、参照・
入力・発行・変更が有効な操作である。

【００２７】図４はユーザ・ランク対応テーブル１０２
の一例を示す図である。システム管理者は、当該システ
ムを使用するユーザをユーザランク対応テーブル１０２
に登録する。すなわち、システム管理者がサーバのＤＢ
２０１内のユーザランク、そのユーザコードとそのユー
ザに対して付与する複数のランクをユーザランク対応テ
ーブル１０２に登録しておく。

【００２８】図４では、ユーザとして、ユーザＡ〜ユー
ザＧの７人が登録されている。この７人のユーザそれぞ
れに、ユーザのログイン時に使用されるデフォルトのラ
ンクと、ユーザがシステムアクセス中に切替え可能なラ
ンクが割り当ててある。例えば、ユーザＡにはデフォル
トランクとしてランクａが割り当ててあり、切替え可能
なランクとしてランクｂがある。

【００２９】以下ではユーザＢが障害管理システムにロ
グインし、操作した場合の例を用いて説明する。図５は
第１の実施形態による特権切り替え制御を説明するフロ
ーチャートである。また、図６は、ログイン時にクライ
アントマシンのディスプレイに表示されるログインウィ
ンドウの一例を示す図である。また、図７は障害管理シ
ステムによるメインウィンドウの表示例を示す図であ
る。また、図８は本実施形態の障害管理システムによる
障害情報ウィンドウの表示例を示す図である。また、図
９は特権変更ウィンドウの表示例を示す図である。

【００３０】まず、クライアントプログラムを起動する
と、図１のログイン設定部１０４は、図６に示されるよ
うなログインウィンドウを、図２のディスプレイ２０４
に表示する（ステップＳ１１）。ユーザＢは、表示され
たログインウィンドウからユーザ名とパスワードを入力
して、当該障害管理システムへログインする（ステップ
Ｓ１２）。この時、図１のログイン設定部１０４は、図
１のカレントランク記憶テーブル１０５を更新し、ユー
ザＢの操作（ログイン）時刻、ランクを記憶する（ステ
ップＳ１３）。なお、この時点におけるユーザＢのラン
クはデフォルトのランクであり、図４のユーザ・ランク
対応テーブル１０２よりｂランクとなる。従って、ステ
ップＳ１３においては、カレントランク記憶テーブル１
０５にｂランクであることが記憶される。

【００３１】ステップＳ１５では、カレントランク記憶
テーブルに記憶されたカレントランクによって操作範囲
を制限する。すなわち、図３に示されるような特権・ラ
ンク対応テーブル１０１を参照して、ｂランクが可能な
操作範囲、「障害票の参照、入力、発行、変更、削除、
審査」が認識され、これらの操作がユーザＢには許可さ
れる。

【００３２】さて、ログインすると、クライアントシス
テムは図７に示すようなメインウィンドウを操作・処理
部１０６に表示させる。この状態から、例えば障害情報
の入力を行うのであれば、障害情報入力ウィンドウ６０
２をセレクトし、図８の障害情報入力ウィンドウを開
き、障害の入力を行う。障害情報の入力を終えたら、図
８の発行ボタン７０１を押し、障害票の発行を行う。こ
の時、クライアントプログラムは特権ランク対応テーブ
ル１０１とカレントランク記憶テーブル１０５を参照
し、当該「発行」の操作を許可する。同様にして審査ボ
タン７０２を押し、障害票の審査を行う。

【００３３】次に、設計部門に障害票を送るには、「送
付」ボタン７０３により送付を行わなければならない
が、特権・ランク対応テーブル１０１とログイン時に作
成されたカレント・ランク記憶テーブル１０５によりユ
ーザＢのランクｂの特権では送付操作が許可されておら
ず、このままでは評価部門への障害情報の送付はできな
い。

【００３４】例えば、送付操作は、評価部門のリーダで
あるユーザＡのみしか行わないことになっている様な状
況において、この日、ユーザＡが休暇のため、設計部門
への障害票の送付が行えない状況にある場合を想定す
る。このような場合において、ユーザＢがユーザＡの代
行として、障害票の送付を行う場合の操作について説明
する。

【００３５】この場合に実行される処理は、特権切替え
部１０３によって行われる。ユーザＢは障害情報入力ウ
ィンドウのランクボタン７０３を押し、特権切替えプロ
グラム１０３に、図９の如き特権変更ウィンドウを開か
せる（ステップＳ１６、Ｓ１７）。

【００３６】特権変更ウィンドウでは、特権一覧ボタン
８０１により、図３の内容が表示されることになる。こ
れを参照して、操作できるランクや操作内容等を確認
し、特権切替えボタン８０２にてランクを切替える。こ
の特権切替えボタンから開かれるウィンドウ８０３に
は、ユーザランク対応テーブル１０２を参照して、ユー
ザＢが切替え可能な特権のみが表示される。

【００３７】この例の場合は、ユーザＢは、ｂランクか
らａランクに切替えるので、ウィンドウ８０３にて、ラ
ンクａにチェックする。するとランク欄の表示８０４
が、ａとなるのでこれを確認後、チェンジボタン８０５
を押すことで特権切替えの設定完了となる（ステップＳ
１８）。なお、ランク切替えをキャンセルしたい場合に
は、チェンジボタンを押す前に、キャンセルボタン８０
６を押せばよい。ただし、キャンセル時の処理は図５の
フローチャートでは省略されている。以上の操作によ
り、ユーザＢは、特権をａランクに切替えることができ
る。そして、新たにカレントランク記憶テーブルを更新
して設定されたランクとその切り替え時刻を記憶し（ス
テップＳ１３）し、新たなランクａに応じた操作制限が
行なわれる（ステップＳ１５）。

【００３８】図１０はカレントランク記憶テーブルの一
例を示す図である。この図では、ユーザのカレントラン
クとともにランクの変更履歴も同時に保持しており、ユ
ーザの操作と操作した時刻とその時のランクの履歴が記
憶されている。例えば、ユーザＡは、７：００のログイ
ン時にはデフォルトランクのａランクであるが、７：３
０にランクをｂランクに切替え、そして８：５０にａラ
ンクに切替えている。またユーザＢはａランクへ切り替
わったことにより更新されている。なお、現在のユーザ
ランクは、カレントランク記憶テーブル１０５から最新
のもの、あるいは現在時刻におけるユーザのランクを検
索して得ることができる。

【００３９】また、図８に示す障害情報入力ウィンドウ
のランク情報ボタン７０５により、図１１に示したよう
に、ユーザＢのランク切替えの状況が表示される。この
内容は、図１０に示されるカレントランク記憶テーブル
１０５を参照して表示されるものである。

【００４０】以上のようにして、特権のランクがａラン
クに切り替わったユーザＢは、図１の特権・ランク対応
テーブル１０１と更新されたカレント・ランク記憶テー
ブル１０５により障害票の「送付」の操作が行えること
になる。

【００４１】また、ユーザ特権上、実行不可能な操作を
した時に自動的に、特権変更ウィンドウを表示させ特権
の切り替えをユーザに要求する方法もある。

【００４２】ユーザＢのデフォルトのランクは、図４の
ユーザランク対応テーブルよりｂであるので図３の特権
・ランク対応テーブルよりデフォルトのランクｂのまま
では送付できないが、この状態で図７の障害情報ウィン
ドウの送付７０３を押した時に図９の特権変更ウィンド
ウとランクウィンドウ８０３を表示する。ユーザＢはラ
ンクウィンドウ８０３のａランクをチェックし、特権変
更ウィンドウの実行ボタン７０１を押し、ランクの切り
替えを行う。なお、この場合、図５に示したフローチャ
ートにおいて、ステップＳ１６の判断内容を、「操作指
示がカレントランクにて操作可能な範囲か？」とすれば
よい。

【００４３】上記の例では、権利のない操作のボタンも
図８の障害情報ウィンドウにて押せるようになっている
が、カレントランク記憶テーブル１０５の更新のタイミ
ングで、特権ランク対応テーブル１０１を参照の上、権
利のある操作ボタン（操作可能なボタン）だけを押せる
ようにすることは容易である。この場合、例えば、ユー
ザＢはログイン時には、ランクｂであるので、ログイン
時のカレントランク記憶テーブル１０５の更新時に、特
権・ランク対応テーブル１０１にて「送付」の操作がで
きないことが確認できる。従って、この状態で図８の障
害情報ウィンドウを開くと、送付ボタン７０３は押せな
い状態となっている。

【００４４】なお、上述の説明では、クライアント側で
現在のユーザランクを判別し、ユーザ操作を制限する
か、あるいはユーザの操作実行時にエラーとすることで
セキュリティを管理している。しかしながら、このよう
な現在のユーザランクに基づくユーザ特権のチェック
は、サーバプログラム側で行うこと、あるいはクライア
ントとサーバの両方のプログラム内で行うことも可能で
あることはいうまでもない。

【００４５】また上述の説明では、障害情報の発行部門
（評価部門）における例について述べたが、当然同様な
ことが障害情報の回答部門（設計部門）に対しても行わ
れる必要がある。このためには、図３と同様なテーブル
を設計部門に対してもち、このテーブルの特権欄には設
計部門における特権（回答入力、回答審査、回答送付
等）を設定しておき、それに基づいて判断するようにす
ればよい。

【００４６】また上述の障害管理システムで、複数の評
価部門と設計部門でＤＢを共有する場合には、各ユーザ
は自分の所属する評価部門が発行元となる障害情報に対
してのみ発行／審査等の権限が与えられ、同様に自分の
所属する設計部門が回答元となるものにのみ回答入力、
回答審査等の権限が与えられるべきである。

【００４７】このためには、上記のユーザ・ランク対応
テーブルは権限を設定する管理の対象ごとに設定すれば
よい。すなわち別途ユーザごとにその所属する部門を保
持するテーブルを用意し、図４に示したユーザ・ランク
対応テーブル１０２には、その部門に所属するユーザご
とのランクを設定し、また他の部門のユーザに対しては
一律にランクを設定する。

【００４８】即ちこの部門が他部門のユーザに対して情
報の参照を許すべきでない、と考えるなら図４の最後の
行に『他のユーザに対しては何も許可しない』ことを設
定し、参照を許すならその旨を設定する。

【００４９】また上記ユーザ・ランク対応テーブルは階
層的に構成することが可能である。例えば『削除』等の
危険な作業は通常、特定のシステム管理者に対してのみ
付与するが、前述のように管理対象ごとにユーザ・ラン
ク対応テーブルを設けた場合、多くのテーブルを設定す
る必要がある。これを回避するには、全体のデフォルト
となるユーザ・ランク対応テーブルを１つ設け、管理対
象ごとに設けたユーザ・ランク対応テーブルによりエン
トリがない場合には、デフォルトとなるテーブルからユ
ーザのランクを得るようにし、デフォルトとなるテーブ
ルには特定のシステム管理者のみ最高の特権を持ったラ
ンクを設定し、他のユーザに対しては最低の特権を持っ
たランクを設定する。

【００５０】また図２、図３に示した特権・ランク対応
テーブル１０１も複数設けることができる。例えばこの
テーブルを操作ウィンドウごとに保持し、図３の特権欄
にはそのウィンドウにおける種々の操作ボタンの実行権
と入力項目に対する入力権を設定しておき、現在のユー
ザランクに応じてウィンドウを構成する。操作ボタンや
入力項目等の状態を制御し、ユーザランクが変更された
場合には、そのランクに応じて操作ボタンや入力項目等
の状態を制御し直す。

【００５１】このための最も簡単な方法はウィンドウの
操作ボタンや入力項目ごとに、ビットパターンを保持す
ることである。このビットパターンはランクに対応した
ビットをセットすることにより、そのランクにおけるし
よう許可を与えることを示し、現在のユーザランクに対
応したビットの値を見れば、操作ボタンの実行や入力項
目への入力を許可するかどうかを直ちに判断できる。

【００５２】以上説明したように、第１の実施形態によ
れば、コンピュータシステム、あるいは特定のアプリケ
ーションプログラム内において、そこで設けられたユー
ザ毎のアカウントに対して、そのユーザに付与可能な複
数の権限レベル（ランク）と、そのうちの１つをそのユ
ーザのデフォルトの権限レベルとして設定・保持し、ユ
ーザの通常の操作に対しては、そのユーザに対する前記
デフォルトの権限レベルでの操作を許可し、必要に応じ
てユーザに対する権限をそのユーザに対して付与されて
いる複数の権限レベルから選択した権限レベルに変更
し、その変更した権限レベルに基づいてユーザの操作を
制限することが可能となる。

【００５３】このため、１回のログイン操作において、
すなわち、ユーザ識別子を変更することなく、操作範囲
を制限する特権ランクを切り替えられるので、操作性が
向上する。また、ユーザのアクセス権の登録と切り替え
を本人のユーザアカウントのまま行えることにより、再
ログインの必要性がなくなり、複数のユーザが共通のパ
スワードを知る必要も無くなるので、セキュリティが向
上する。

【００５４】［第２の実施形態］次に第２の実施形態を
説明する。図１２は第２の実施形態による、各ユーザの
可能な操作内容を表す操作・ユーザ対応テーブルの一例
を示す図である。また、図１３は第２の実施形態による
特権切替え部１０３による選択ウィンドウの表示例を示
す図である。

【００５５】上記の第１の実施形態では、図３と図４に
示したように、ランクをキーにして２つの情報を持つ方
式を説明したが、第２の実施形態では、図１２に示すよ
うに、ユーザごとにデフォルトで実行可能な操作と選択
により実行可能となる操作との対応を直接持つ、操作・
ユーザ対応テーブルを用いる。そして、図１３の選択ウ
ィンドウ（特権変更画面）にて、必要な特権にチェック
しこれを有効にする。これにより、複数の機能を同時に
選択することが可能となる。

【００５６】図１２の操作・ユーザ対応テーブルでは、
ユーザ１〜ユーザ３の３人のユーザのデフォルトで行え
る操作（＊）と選択可能な操作（◎）が登録してある。
ユーザ１とユーザ２に関して例をとってみると、ユーザ
１は図１２より、デフォルトで参照・入力・発行・変更
・削除の操作ができ、審査・送付の操作は特権を切替え
ることにより可能となる。また、ユーザ２の場合は、デ
フォルトで参照・入力・発行・変更が可能で、特権の切
替えによって削除を有効にすることができる。なお、切
替え不可能なものには図１４のユーザ２の選択ウィンド
ウ（特権変更画面）に示されるように、チェックできな
いようになっている。

【００５７】ユーザ１が審査を有効にしたい場合には、
図１３の特権変更画面にて、審査をチェックし、実行ボ
タン１１０１を押すことにより実現される。この場合、
図５のステップＳ１３において、選択ウィンドウにて有
効となっている操作内容でカレントランク記憶テーブル
１０５が更新され、第１の実施形態と同様の制御で操作
範囲の制限が変更されることになる。

【００５８】［第３の実施形態］第３の実施形態では、
ユーザの特権切り替えとして、ユーザＩＤはそのまま
で、他のユーザの特権を代理として使用する方式を用い
る。第３の実施形態では、図１５に示すように、ユーザ
毎にデフォルトのランクと代理として使えるユーザ名を
記憶している代理登録テーブルを使用する。

【００５９】例えばユーザＤは、デフォルトではｄラン
クであるが、代理の欄にユーザＢと記述されてあるので
ユーザＢのデフォルトの特権ｂランクに切替えて使用で
きることになる。

【００６０】図３に示した特権・ランクテーブルより、
ユーザＤのデフォルトランクｄランクでは、審査を行う
ことができない。しかし、ユーザＢの代理としてユーザ
Ｂの特権（ランクｂ）に切り替えることにより、ユーザ
Ｄは審査を行うことができるようになり、審査時に必要
な審査確認印をユーザＢの代理としてユーザＢの名前で
押せることになる。

【００６１】なお、図１５における代理欄はシステム管
理者が設定しておいてもよいが、代理欄の値となるユー
ザが、他のユーザに対して設定可能であるようにしてお
くことが望ましい。即ち、ユーザＢは自分が長期不在等
の場合、ユーザＡに対する代理欄を自分自身、すなわち
ユーザＢに登録することにより、自分の代理としてユー
ザＡを指定できる。

【００６２】このように他のユーザの代理として行われ
た操作を管理するためには、図１０に例示したランク変
更履歴に誰の代理として変更されたかを合わせて記録す
ることが望ましい。従って、第３の実施形態では、図５
のステップＳ１３において、代理として指定されたユー
ザのデフォルトのランク（操作可能範囲）をユーザ・ラ
ンク対応テーブル１０２を参照して獲得し、獲得された
ランク（操作可能範囲）をその変更時刻と共にこれをカ
レントランク記憶テーブル１０５に登録することにな
る。

【００６３】またこのシステムにおけるウィンドウ表示
や出力帳票において審査者等を出力する場合には、実際
の実行者（この例ではユーザＢ）ではなく、元来の権限
者（この例ではユーザＡ）と出力し、合わせてこの操作
の実際の実行者ユーザＢがユーザＡの代理として実行し
たことを出力するという方法もある。

【００６４】［第４の実施形態］第１の実施形態では、
特権ランクの切り替えは特権切替え部１０３に対するユ
ーザの指示操作が必要である。従って、ランクをデフォ
ルトに戻す場合には、もう一度、図８の障害情報ウィン
ドウのランク切り替えボタン７０４を押し、図９の特権
変更ウィンドウにてランクの切り替えを行う。これに対
して、第４の実施形態では、システム側で予め、システ
ムの管理者が時間を設定し、その時間がきたら自動的に
デフォルトのランクに戻すという方式をとる。またこの
方式においては、デフォルトに戻るまでの時間を時間変
更ウィンドウにてユーザが設定するように構成すること
も可能である。

【００６５】また、ランクの切り替え後、一定時間操作
しなければ、ランクをデフォルトに戻すように構成する
事も可能である。この場合、システム側で予め、システ
ム管理者が時間を設定し、その設定時間何も操作が行わ
れない場合、ユーザのランクをデフォルトに戻すように
する。

【００６６】また、ランクの切り替え後、１つの操作ご
とにランクをデフォルトに戻す様に構成する事も出来
る。例えば、第１の実施形態で、ランクをａに切り替え
その後に送付を行っているが、その直後、自動的にラン
クをデフォルトのｂに戻す。あるいは、１つの操作だけ
ではある機能が実行不可能な場合には、これらの操作群
の完了となる操作（例えば『完了』ボタンを押す）によ
って、同様にカレントランクをデフォルトに戻すように
すればよい。

【００６７】なお、本発明は、複数の機器（例えばホス
トコンピュータ，インタフェイス機器，リーダ，プリン
タなど）から構成されるシステムに適用しても、一つの
機器からなる装置（例えば、複写機，ファクシミリ装置
など）に適用してもよい。

【００６８】また、本発明の目的は、前述した実施形態
の機能を実現するソフトウェアのプログラムコードを記
録した記憶媒体を、システムあるいは装置に供給し、そ
のシステムあるいは装置のコンピュータ（またはＣＰＵ
やＭＰＵ）が記憶媒体に格納されたプログラムコードを
読出し実行することによっても、達成されることは言う
までもない。

【００６９】この場合、記憶媒体から読出されたプログ
ラムコード自体が前述した実施形態の機能を実現するこ
とになり、そのプログラムコードを記憶した記憶媒体は
本発明を構成することになる。

【００７０】プログラムコードを供給するための記憶媒
体としては、例えば、フロッピディスク，ハードディス
ク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ
−Ｒ，磁気テープ，不揮発性のメモリカード，ＲＯＭな
どを用いることができる。

【００７１】また、コンピュータが読出したプログラム
コードを実行することにより、前述した実施形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼働しているＯＳ（オペレ
ーティングシステム）などが実際の処理の一部または全
部を行い、その処理によって前述した実施形態の機能が
実現される場合も含まれることは言うまでもない。

【００７２】さらに、記憶媒体から読出されたプログラ
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれることは言うまでもない。

【００７３】

【発明の効果】以上説明したように本発明によれば、ア
カウントユーザに対して操作範囲（権限）が設定される
システムにおいて、ユーザが他のアカウントを用いて再
ログインすることなしに、簡単にその権限を変更するこ
とが可能となる。

【００７４】

【図面の簡単な説明】

【図１】第１の実施形態によるシステムの構成を示すブ
ロック図である。

【図２】本発明の実施形態によるコンピュータシステム
の基本的な機能構成を説明するブロック図である。

【図３】特権・ランク対応テーブル１０１の一例を示す
図である。

【図４】ユーザ・ランク対応テーブル１０２の一例を示
す図である。

【図５】第１の実施形態による特権切り替え制御を説明
するフローチャートである。

【図６】ログイン時にクライアントマシンのディスプレ
イに表示されるログインウィンドウの一例を示す図であ
る。

【図７】障害管理システムによるメインウィンドウの表
示例を示す図である。

【図８】本実施形態の障害管理システムによる障害情報
ウィンドウの表示例を示す図である。

【図９】特権変更ウィンドウの表示例を示す図である。

【図１０】カレントランク記憶テーブルの一例を示す図
である。

【図１１】ランク切替えの状況表示の一例を示す図であ
る。

【図１２】第２の実施形態による、各ユーザの可能な操
作内容を表す操作・ユーザ対応テーブルの一例を示す図
である。

【図１３】第２の実施形態による特権切替え部による選
択ウィンドウの表示例を示す図である。

【図１４】第２の実施形態による特権切替え部による選
択ウィンドウの表示例を示す図である。

【図１５】ユーザ毎にデフォルトのランクと代理として
使えるユーザ名を記憶する代理登録テーブルの一例を示
す図である。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 八本 秀治 東京都大田区下丸子３丁目30番２号 キヤ ノン株式会社内 (72)発明者 白井 昌彦 東京都大田区下丸子３丁目30番２号 キヤ ノン株式会社内

Claims (18)

【特許請求の範囲】
1. 【請求項１】 システムにログインしたユーザに関して
   設定された設定権限範囲に基づいて許可される範囲での
   処理を実行する実行手段と、 各ユーザのそれぞれに対して設定可能な権限範囲を示す
   権限情報を格納する格納手段と、 前記ログインしたユーザに関して、前記権限情報が示す
   設定可能な権限範囲の範囲内で、該ユーザの権限範囲の
   変更を指定する指定手段と、 前記指定手段で指定された権限範囲を、前記実行手段に
   おける設定権限範囲として設定する設定手段とを備える
   ことを特徴とする情報処理システム。
2. 【請求項２】 前記指定手段において、当該ログインし
   たユーザに関して、前記権限情報が示す設定可能な権限
   範囲を表示する表示手段を更に備えることを特徴とする
   請求項１に記載の情報処理システム。
3. 【請求項３】 複数の権限ランクのそれぞれと実行可能
   な操作項目とを対応付けたランクテーブルを更に備え、 前記権限範囲は権限ランクによって表現されることを特
   徴とする請求項１に記載の情報処理システム。
4. 【請求項４】 前記設定手段による権限範囲の設定に関
   る履歴情報を記憶する記憶手段を更に備えることを特徴
   とする請求項１に記載の情報処理システム。
5. 【請求項５】 前記記憶手段によって記憶された履歴情
   報に基づく表示を行なう表示手段を更に備えることを特
   徴とする請求項４に記載の情報処理システム。
6. 【請求項６】 前記設定権限範囲に無い操作が指示され
   た場合に、前記指定手段が起動されることを特徴とする
   請求項１に記載の情報処理システム。
7. 【請求項７】 前記格納手段に格納される各ユーザ毎の
   権限情報は、対応するユーザに対するデフォルトの権限
   範囲と、切替え後の権限範囲とを含むことを特徴とする
   請求項１に記載の情報処理システム。
8. 【請求項８】 前記権限情報は、各ユーザに関して、デ
   フォルトの権限範囲を示す情報と共に、切替え後の権限
   範囲を示す他のユーザ名を保持し、 前記指定手段は、権限範囲の切替えを前記他のユーザ名
   で指定し、 前記設定手段は、前記指定手段で指定された他のユーザ
   名に関して、デフォルトの権限範囲を前記格納手段の権
   限情報より獲得し、獲得した権限範囲で当該ユーザの権
   限範囲を設定することを特徴とする請求項１に記載の情
   報処理システム。
9. 【請求項９】 前記設定手段は、前記指定手段によって
   指定された権限範囲を前記設定権限範囲として設定した
   後の所定時間の経過後に、当該ユーザの権限範囲をデフ
   ォルトの権限範囲に自動的に戻すことを特徴とする請求
   項１に記載の情報処理システム。
10. 【請求項１０】 前記設定手段は、前記指定手段によっ
    て指定された権限範囲を前記設定権限範囲として設定し
    た後、所定の時間にわたって操作がなされなかった場合
    に、当該ユーザの権限範囲をデフォルトの権限範囲に自
    動的に戻すことを特徴とする請求項１に記載の情報処理
    システム。
11. 【請求項１１】 前記設定手段は、前期指定手段によっ
    て指定された権限範囲を前記設定権限範囲として設定し
    た後、１つの操作が終了した後に、当該ユーザの権限範
    囲をデフォルトの権限範囲に自動的に戻すことを特徴と
    する請求項１に記載の情報処理システム。
12. 【請求項１２】 システムにログインしたユーザに対し
    て設定された設定権限範囲と、各ユーザのそれぞれに対
    して設定可能な権限範囲を格納するサーバ装置を備えた
    情報処理システムに、クライアント装置として接続され
    る情報処理装置であって、 前記サーバ装置より当該ユーザの設定権限範囲を獲得
    し、該設定権限範囲に基づいて許可された範囲での処理
    を実行する実行手段と、 前記サーバ装置より当該ユーザの設定可能な権限範囲を
    獲得し、該設定可能な権限範囲の範囲内で、該ユーザの
    権限範囲の変更を指定する指定手段と、 前記指定手段で指定された権限範囲を、前記実行手段に
    おける設定権限範囲とすべく前記サーバ側装置の当該ユ
    ーザの設定権限範囲として通知する通知手段とを備える
    ことを特徴とする情報処理装置。
13. 【請求項１３】 システムにログインしたユーザに関し
    て設定された設定権限範囲を通知する第１通知手段と、 各ユーザのそれぞれに対して設定可能な権限範囲を示す
    権限情報を格納する格納手段と、 前記ログインしたユーザの権限範囲の変更に用いるべ
    く、当該ユーザの設定可能な権限範囲を通知する第２通
    知手段と、 前記ログインしたユーザよりの、権限範囲の更新通知に
    基づいて、前記第１通知手段で通知する設定権限範囲を
    更新する更新手段とを備えることを特徴とする情報処理
    装置。
14. 【請求項１４】 システムにログインしたユーザに関し
    て設定された設定権限範囲に基づいて許可される範囲で
    の処理を実行する実行工程と、 各ユーザのそれぞれに対して設定可能な権限範囲を示す
    権限情報をメモリに格納する格納工程と、 前記ログインしたユーザに関して、前記権限情報が示す
    設定可能な権限範囲の範囲内で、該ユーザの権限範囲の
    変更を指定する指定工程と、 前記指定工程で指定された権限範囲を、前記実行工程に
    おける設定権限範囲として設定する設定工程とを備える
    ことを特徴とする情報処理システムの制御方法。
15. 【請求項１５】 システムにログインしたユーザに対し
    て設定された設定権限範囲と、各ユーザのそれぞれに対
    して設定可能な権限範囲を格納するサーバ装置を備えた
    情報処理システムに、クライアント装置として接続され
    る情報処理装置の制御方法であって、 前記サーバ装置より当該ユーザの設定権限範囲を獲得
    し、該設定権限範囲に基づいて許可された範囲での処理
    を実行する実行工程と、 前記サーバ装置より当該ユーザの設定可能な権限範囲を
    獲得し、該設定可能な権限範囲の範囲内で、該ユーザの
    権限範囲の変更を指定する指定工程と、 前記指定工程で指定された権限範囲を、前記実行工程に
    おける設定権限範囲とすべく前記サーバ側装置の当該ユ
    ーザの設定権限範囲として通知する通知工程とを備える
    ことを特徴とする情報処理装置の制御方法。
16. 【請求項１６】 各ユーザのそれぞれに対して設定可能
    な権限範囲を示す権限情報を格納する格納手段を有し、
    他の情報処理装置と通信可能に接続された情報処理装置
    の制御方法であって、 システムにログインしたユーザに関して設定された設定
    権限範囲を通知する第１通知工程と、 前記ログインしたユーザの権限範囲の変更に用いるべ
    く、当該ユーザの設定可能な権限範囲を前記格納手段に
    格納された権限情報より得て、これを通知する第２通知
    工程と、 前記ログインしたユーザよりの権限範囲の更新通知に基
    づいて、前記第１通知手段で通知される設定権限範囲を
    更新する更新工程とを備えることを特徴とする情報処理
    装置の制御方法。
17. 【請求項１７】 システムにログインしたユーザに対し
    て設定された設定権限範囲と、各ユーザのそれぞれに対
    して設定可能な権限範囲を格納するサーバ装置を備えた
    情報処理システムに、クライアント装置として接続され
    る情報処理装置の操作範囲を制御する制御プログラムを
    格納するコンピュータ可読メモリであって、該制御プロ
    グラムが、 前記サーバ装置より当該ユーザの設定権限範囲を獲得
    し、該設定権限範囲に基づいて許可された範囲での処理
    を実行する実行工程のコードと、 前記サーバ装置より当該ユーザの設定可能な権限範囲を
    獲得し、該設定可能な権限範囲の範囲内で、該ユーザの
    権限範囲の変更を指定する指定工程のコードと、 前記指定工程で指定された権限範囲を、前記実行工程に
    おける設定権限範囲とすべく前記サーバ側装置の当該ユ
    ーザの設定権限範囲として通知する通知工程のコードと
    を含むことを特徴とするコンピュータ可読メモリ。
18. 【請求項１８】 各ユーザのそれぞれに対して設定可能
    な権限範囲を示す権限情報を格納する格納手段を有し、
    他の情報処理装置と通信可能に接続された情報処理装置
    において、該他の情報処理装置による操作範囲を制御す
    るための制御プログラムを格納するコンピュータ可読メ
    モリであって、 システムにログインしたユーザに関して設定された設定
    権限範囲を通知する第１通知工程のコードと、 前記ログインしたユーザの権限範囲の変更に用いるべ
    く、当該ユーザの設定可能な権限範囲を前記格納手段に
    格納された権限情報より得て、これを通知する第２通知
    工程のコードと、 前記ログインしたユーザよりの権限範囲の更新通知に基
    づいて、前記第１通知手段で通知される設定権限範囲を
    更新する更新工程のコードとを含むことを特徴とするコ
    ンピュータ可読メモリ。