JP2003085044A - リソース提供システム、及びアクセス権設定システム - Google Patents

Abstract

(57)【要約】 【課題】 マスタテーブルへのアクセスを制限しつつ、
その内容を全体的に変更できるようにして、リソースへ
のアクセス権を組織構成の変化に追従させられる技術を
提供する。 【解決手段】 メンテナンス用ワークテーブル１０６ａ
の内容は、組織管理者によって、アクセス権の設定や修
正、メンテナンスのために変更される。人事・給与デー
タベース１０４ａに格納されたデータは、変換テーブル
２０１に従って抽出されインポート用ファイルに変換さ
れる。テーブル１０６ａには、そのファイルの内容を反
映させる。そのテーブル１０６ａの内容は、組織構成マ
スタテーブル１０６ｂに反映させる。それにより、デー
タベース１０４ａの内容は、テーブル１０６ａを通して
テーブル１０６ｂに反映させる。利用者にアクセス権が
設定されたリソースは、そのマスタテーブル１０６ｂに
基づいて特定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークと接
続された端末装置のユーザに、そのユーザがアクセス権
を持つリソースを提供するための技術に関する。

【０００２】

【従来の技術および発明が解決しようとする課題】近
年、コンピュータのネットワーク化が急速に進み、コン
ピュータは端末装置として使用されることが多くなって
いる。例えば企業では、現在では殆どのコンピュータは
ネットワークと接続されている。それにより、情報や周
辺機器の共有化、情報のやりとりの迅速化などを図るこ
とで、業務を効率化させている。

【０００３】そのネットワーク化の進展に合わせて、ネ
ットワークを介して接続される端末装置（クライアン
ト）のユーザに提供可能なリソースの提供を目的とした
システム（リソース提供システム）が数多く構築されて
いる。そのリソースとは、ＵＲＬなどでアドレスが指定
されるファイル、或いはデータベースなどの情報、或い
はアプリケーション・プログラム（以降、アプリケーシ
ョンと略記する）によって提供されるサービスなどであ
る。

【０００４】そのリソース提供システムのなかには、リ
ソースにアクセスできる権利であるアクセス権をリソー
ス単位で設定し、端末装置をアクセスさせたユーザに対
して、そのユーザがアクセス権を持つリソースのみ提供
するものがある。そのようにリソースへのアクセスを端
末装置のユーザ毎に制限するシステムでは、そのユーザ
の認証を行うようになっているのが普通である。

【０００５】会社や自治体などの組織では、その組織の
構成員が行うべき業務の内容は、それが所属する部署や
役職などによって変化する。このため、業務の支援を想
定して構築されたリソース提供システムの殆どでは、ア
クセス権の設定は組織構成に沿って行われている。

【０００６】組織の構成やその構成員、構成員の配属な
どの情報は、通常、マスタテーブル（ファイル）にまと
められている。このことから、一般的にアクセス権の設
定は、そのマスタテーブルを対象に行われる。それによ
り、リソースとそれへのアクセス権を持つ人との関係は
マスタテーブルで定義している。

【０００７】組織では、構成員の出入りや配属の変更、
或いは組織替えといった理由で構成内容が変化する。こ
のことから、従来のリソース提供システムでは、変更で
きる内容やその範囲は構成員によって違っても、マスタ
テーブルの内容を全体的に変更できるようになってい
た。

【０００８】全体的に内容を変更できるようにすると、
なりすましなどによって、アクセス権を持たない不正ア
クセス者がマスタテーブルの内容を全体的に不正に変更
できてしまうことになる。不正に変更された範囲が大き
いほど、被害も大きくなる。従って、セキュリティを向
上させるうえでは、マスタテーブルへのアクセスは制限
するのが望ましいと云える。しかし、マスタテーブルへ
のアクセスを制限すると、組織構成の変化（例えば人事
異動、など）に追従できなくなる。これは回避させなけ
ればならない。このようなことから、マスタテーブルへ
のアクセスを制限しつつ、その内容を全体的に変更でき
るようにして、リソースへのアクセス権を組織構成の変
化に追従させられるようにする仕組みを用意する必要が
あると考えられる。

【０００９】本発明は、マスタテーブル（ファイル）へ
のアクセスを制限しつつ、その内容を全体的に変更でき
るようにして、リソースへのアクセス権を組織構成の変
化に追従させられる技術を提供することを目的とする。

【００１０】

【課題を解決するための手段】本発明のリソース提供シ
ステムは、ネットワークを介して接続された端末装置の
ユーザの認証を行って提供可能なリソースを提供するこ
とを前提とし、端末装置のユーザの認証を行う認証手段
と、リソースと該リソースにアクセスできる権利である
アクセス権を持つ人との関係が定義されたマスタテーブ
ルを管理するマスタ管理手段と、マスタ管理手段が管理
するマスタテーブルの内容を、端末装置からの要求に応
じて更新する内容更新手段と、内容更新手段により内容
が更新されるマスタテーブルに、ネットワークを介して
接続される外部システムが管理する外部データベースの
内容を反映させる内容反映手段と、マスタ管理手段が管
理するマスタテーブルに基づいて、認証手段が認証を行
った端末装置のユーザがアクセス権を持つリソースを特
定するリソース特定手段と、リソース特定手段が特定し
たリソースを端末装置のユーザに対して提供するための
制御を行うリソース提供制御手段と、を具備する。

【００１１】なお、上記の構成において、リソース提供
制御手段は、リソース特定手段が特定したリソースを通
知する画面を端末装置に送信して、該端末装置のユーザ
の該リソースへのアクセスを行わせる、ことが望まし
い。

【００１２】本発明のアクセス権設定システムは、ネッ
トワークを介して接続された端末装置のユーザの認証を
行って提供可能なリソースを提供するリソース提供シス
テムを構成するシステムであって、リソースと該リソー
スにアクセスできる権利であるアクセス権を持つ人との
関係が定義されたマスタテーブルを管理するマスタ管理
手段と、マスタ管理手段が管理するマスタテーブルの内
容を、端末装置からの要求に応じて更新する内容更新手
段と、内容更新手段により内容が更新されるマスタテー
ブルに、ネットワークを介して接続される外部システム
が管理する外部データベースの内容を反映させる内容反
映手段と、マスタ管理手段が管理するマスタテーブルに
基づいて、端末装置のユーザがアクセス権を持つリソー
スを特定するリソース特定手段と、を具備する。

【００１３】本発明では、提供可能なリソースとそのリ
ソースにアクセスできる権利であるアクセス権を持つ人
との関係が定義されたマスタテーブルに、ネットワーク
を介して接続される外部システムが管理する外部データ
ベース（データベース化されていない情報でも良い）の
内容を自動的に反映させ、その外部データベースの内容
を反映させるマスタテーブルに基づいて、ネットワーク
を介して接続される端末装置のユーザがアクセス権を持
つリソースを特定する。

【００１４】マスタテーブルに外部データベースの内容
を自動的に反映させることで、そのデータベースの更新
にマスタテーブルを追従させることが容易に行えるよう
になる。その結果、メンテナンス性が向上することにな
る。

【００１５】その一方では、マスタテーブルに保存され
たデータのなかで変更できる範囲を制限しつつ、その全
体的な変更を行えるようになる。その範囲を制限するこ
とにより、権限のない人に変更させるべきでないデータ
を変更されてしまう危険性を低減させることや、変更さ
れたデータの修復が容易となる。これらのことから、セ
キュリティ、メンテナンス性が共に向上することにな
る。

【００１６】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照しながら詳細に説明する。図１は、本実
施の形態によるリソース提供システムを用いて構築され
たネットワークシステムの構成を示す図である。

【００１７】そのネットワークシステムは、例えば自治
体の職員が業務を行うために構築されたクライアント／
サーバ型のシステムである。図１に示すように、例えば
ＷＡＮ、ＬＡＮ、或いはそれらを結んでなるネットワー
ク１０１に対し、Ｗｅｂサーバ１０２と、自治体の職員
が主に使用するクライアントである多数の端末装置（例
えばパーソナルコンピュータ（以降、パソコンと略記す
る））１０３と、サーバ１０４と、が接続されている。

【００１８】そのＷｅｂサーバ１０２には、職員の認証
を行う職員サーバ１０５と、データベース（以降、ＤＢ
と記す）サーバ１０６と、それぞれが職員に業務を遂行
するための業務システムとして実現された複数のアプリ
ケーションサーバ１０７と、が例えばＬＡＮ１０８で接
続されている。本実施の形態によるリソース提供システ
ムは、それらをＬＡＮ１０８によってＷｅｂサーバ１０
２と結ぶことにより、リソースとして各アプリケーショ
ンサーバ１０７、ＤＢサーバ１０５を利用者に提供する
システムとして構築されている。

【００１９】なお、リソース提供システムは、上記の構
成に限定されるものではない。例えばアプリケーション
サーバ１０７については、それが実現するそのサブシス
テムである業務システムはそれぞれ１つとなっている
が、１台のサーバ１０７で複数のシステムを実現させて
も良い。提供するリソースとしては、インターネット上
で公開されているホームページなどであっても良い。採
用するネットワークとしては、ＷＡＮ、ＬＡＮ、或いは
それらの組み合わせに限定されるものではなく、インタ
ーネットなどのネットワークを採用しても良い。ネット
ワーク１０１にＷｅｂサーバ１０２を接続させているの
は、Ｗｅｂブラウザを搭載したパソコンなどの情報処理
装置を端末装置１０３として幅広く利用できるようにす
るためである。

【００２０】上記サーバ１０４は、例えば特定の部署に
配属された職員が主に使用するクライアントである端末
装置１０９とＬＡＮなどによって接続される。その部署
とは、例えば人事部などである。それにより、サーバ１
０４は、端末装置１０９からの要求に応じて、例えば部
署や役職などの肩書き別に、それに配属された個人、そ
の個人情報を格納したＤＢ１０４ａを更新するようにな
っている。以降、そのＤＢ１０４については人事・給与
ＤＢ１０４ａと呼ぶことにする。

【００２１】図１に示すリソース提供システムでは、端
末装置（クライアント）１０３を使用するユーザである
職員に、Ｗｅｂサーバ１０２にアクセスした際に個人識
別情報を入力させる。そのＷｅｂサーバ１０２は、入力
された個人識別情報を認証サーバ１０５に送って認証を
行わせ、その結果を受け取る。それにより、そのユーザ
が登録された利用者であることが確認されると、アプリ
ケーションサーバ１０７によって実現されている業務シ
ステムの利用を許可する。入力する個人識別情報とは、
指紋、ＩＤ・パスワード、ＩＣカードのデータ、などで
ある。

【００２２】各業務システムのなかには、職員の所属や
地位、或いは役割などによってアクセスさせるのが望ま
しくないものがある。このことから、全職員に対し、各
業務システムの全てにアクセスできる権利（アクセス
権）を与えてはおらず、職員（ここでは、特定の課、或
いはグループなどの集団を含む）別にアクセス可能な業
務システムを設定している。即ち各職員に対し、個別的
に業務システム単位でアクセス権を設定している。

【００２３】その設定情報は、ＤＢサーバ１０６が管理
するメンテナンス用ワークテーブル（以降、ワークテー
ブルと略記する）１０６ａ、及び組織構成マスタテーブ
ル（以降、マスタテーブルと略記する）１０６ｂに保存
させている。それらの構成や保存させている情報の種類
は基本的に同じである。図３、或いは図４に示すよう
に、複数のテーブルの集合体である。それらの更新は、
以下のようにして行うようになっている。図２を参照し
て詳細に説明する。

【００２４】本実施の形態では、図２に示すように、サ
ーバ１０４が管理する人事・給与ＤＢ１０４ａに保存さ
れているデータを、変換テーブル２０１により抽出して
所定のファイル形式のインポート用ファイルに変換し、
ワークテーブル１０６ａに反映させる。その際に、文字
コードは所定のコードに変換し、外字は類字に置換す
る。そのＤＢ１０４ａから抽出するデータとは、ここで
は組織構成に係わるデータ（組織構成情報）だけとして
いる。そのデータを反映させることにより、ワークテー
ブル１０６ａの内容を組織構成の更新（変更）に追従さ
せている。

【００２５】変換テーブル２０１に従ったＤＢ１０４ａ
からのデータの抽出・変換は、サーバ１０４、或いはＷ
ｅｂサーバ１０２に行わせることができる。それをＷｅ
ｂサーバ１０２が行う場合、Ｗｅｂサーバ１０２は、変
換テーブル２０１を参照して、サーバ１０４から送られ
たＤＢ１０４ａ中からデータを抽出してファイル形式を
変換し、それをＤＢサーバ１０６に送り、ワークテーブ
ル１０６ａに上書きさせる。それにより、ＤＢ１０４ａ
の内容をワークテーブル１０６ａに反映させて、そのＤ
Ｂ１０４ａの更新に自動的に追従させる。

【００２６】ワークテーブル１０６ａの構成やそれに保
存するデータの種類は、基本的にマスタテーブル１０６
ｂのそれと同じである。ワークテーブル１０６ａは、そ
の内容の更新用に使用し、マスタテーブル１０６ｂは、
利用者に提供するリソースを決定するうえでの参照用に
使用している。

【００２７】ワークテーブル１０６ａの更新は、組織管
理者（ここでは、システム管理者や所管課の人事権限
者、など）が行うことを想定している。その更新を行う
ためのアクセス権を持つ利用者が使用する端末装置１０
３からその要求を受け取ると、その要求に従い、ＤＢサ
ーバ１０６にその更新を指示する。それにより、そのア
クセス権を持つ利用者からの要求に応じて、ワークテー
ブル１０６ａを更新させている。

【００２８】マスタテーブル１０６ｂには、組織構成情
報２０２、アクセス権設定情報２０３、及びシステム構
成情報２０４が格納されている。そのマスタテーブル１
０６ｂの内容は、システム管理者の指示、或いは自動バ
ッチ処理によりワークテーブル１０６ａの内容が反映さ
れて更新される。マスタテーブル１０６ｂの内容（アク
セス権の設定に係わる情報（アクセス権設定情報））を
システム管理者などが変更した場合には、その変更され
た内容が反映されてワークテーブル１０６ａの内容が更
新される。それらの更新は、例えば端末装置１０３から
の要求を受けてＷｅｂサーバ１０２が出力する指示に従
ってＤＢサーバ１０６が行う。

【００２９】このようにして、本実施の形態では、外部
の人事・給与ＤＢ１０４ａの内容を最終的にマスタテー
ブル１０６ｂに反映させている。それにより、組織構成
の変更に伴いＤＢ１０４ａの内容が更新されると、それ
までに設定したアクセス権をその更新に自動的に追従さ
せている。

【００３０】そのように自動的に追従させた場合、組織
構成が変更、即ちＤＢ１０４ａの内容が更新されても、
それに合わせてアクセス権の設定を変更する必要性が回
避される。このため、メンテナンス性が向上することに
なる。その追従のために、不具合の発生を回避させつ
つ、マスタテーブル１０６ｂ（ワークテーブル１０６
ａ）のなかで変更の対象となるデータの範囲を制限させ
ることができる。それに伴い、権限のない人に変更させ
るべきでないデータを変更されてしまう危険性を低減さ
せることができる。このため、セキュリティも向上する
ことになる。なお、マスタテーブル１０６ｂに内容を反
映させるＤＢは、人事・給与ＤＢ１０４ａに限定される
ものではなく、その数も一つに限定されるわけではな
い。

【００３１】図２中の認証・ポータルシステム２０５
は、例えばＷｅｂサーバ１０２と認証サーバ１０５によ
って構成されるシステムである。その認証サーバ１０５
は、例えばマスタテーブル１０６ｂに格納されている個
人識別情報をコピーして、利用者（端末装置１０３のユ
ーザ）の認証を行う。Ｗｅｂサーバ１０２は、マスタテ
ーブル１０６ｂでアクセス権が設定されているリソース
に応じて、利用者がアクセス可能なリソースを通知する
ポータル画面（図５参照）を生成して端末装置１０３に
送る。それにより、リソースとして提供するＷｅｂ（業
務）システム２０６のコンテンツ単位で利用者のアクセ
スを制御している。

【００３２】次に、図３、及び図４を参照して、マスタ
テーブル１０６ｂを参照して行われる、利用者に対する
アクセス権を設定する方法について詳細に説明する。図
２中の組織構成情報２０２、アクセス権設定情報２０
３、或いはシステム構成情報２０４を構成するデータ
は、図３、或いは図４中に示すテーブル中に混在させる
形でまとめられている。

【００３３】図３中に示すテーブルのなかで、部署マス
タテーブル、分類マスタテーブル、役職マスタテーブ
ル、役職クラスマスタテーブル、補職マスタテーブル、
役割マスタテーブル、個人マスタテーブルは、人事・給
与ＤＢ１０４ａから抽出・変換されてインポート用ファ
イルとして提供される対象となるテーブルである。他の
アクセス権要素テーブル、アクセス権構成テーブル、リ
ソース情報テーブル、アクセス保護テーブル、リソース
配置テーブル、アプリケーション管理テーブル、サーバ
管理テーブルは、提供可能なリソースに利用者ができる
ように用意したテーブルである。そのなかのアクセス権
構成テーブル、アクセス権要素テーブルは、リソースへ
のアクセス権を持つ利用者を設定するためにも使用され
る。

【００３４】インポート用入力ファイルとして提供され
ないテーブルは、注目するリソースコードを順次、変更
しながら、そのコードを持つアクセス権構成テーブルを
起点として、他のテーブルが参照される。

【００３５】注目するリソースコードを設定すると、そ
れをキーとしてアクセス権構成テーブルを検索し、それ
を格納したアクセス権構成テーブルを抽出する。抽出で
きなければリソースコードを次のものに変更する。抽出
できれば、それを持つリソース情報テーブルを参照し、
それに格納されている表示期間開始日、及び表示期間終
了日を参照する。現在日時がそれらの間でなければ、そ
のリソースコードを持つリソースへのアクセスは行わせ
られないとして、注目するリソースコードを次に変更す
る。そうでなければ、更にそれを持つアクセス保護テー
ブル、リソース配置テーブルを参照し、リソース情報テ
ーブルに格納されたシステムコードを持つアプリケーシ
ョン管理テーブルを参照する。その後には、各テーブル
に格納されているサーバコードを持つサーバ管理テーブ
ルを参照して、可動フラグが可動中であることを示す値
となっているか否か確認する。その結果、そのサーバコ
ードを持つサーバが可動中であることを確認すれば、そ
のサーバへのアクセスは行えるものとして扱い、そうで
なければ、アクセスは行えないものとして扱う。本実施
の形態では、このようにして、リソースに設定されたア
クセスできる期間内でそれを提供するサーバが可動中で
あれば、そのリソースはアクセスできるものとして扱う
ようになっている。

【００３６】一方、そのようにしてアクセスできるか否
か判定されるリソースにアクセス権を持つ利用者は、注
目するリソースコードを格納したアクセス権構成テーブ
ルを抽出できた場合に特定する。

【００３７】そのアクセス権構成テーブルを抽出できる
と、次に、そのリソースコードを格納したアクセス権要
素テーブルを参照する。その要素テーブルには、リソー
スコードの他に、設定対象の種類（部署、分類、役職、
役職クラス、補職、役割、職員、ＩＰアドレス、などの
なかから選択される種類）を定義した種別、その種別で
定義された種類のコード、役職クラス範囲、などのデー
タが格納されている。それにより、次に、部署マスタテ
ーブル、分類マスタテーブル、役職マスタテーブル、役
職クラスマスタテーブル、補職マスタテーブル、役割マ
スタテーブル、個人マスタテーブルのなかから、アクセ
ス権要素テーブルに格納されたコードを持つマスタテー
ブルを参照する。

【００３８】そのコードを持つ役割マスタテーブルが存
在していれば、図４に示すように、次に同じ役割コード
を持つ役割担当テーブルと同じ部署コードを持つ部署マ
スタテーブル、それと同じ所属コード（所属部署コー
ド）、或いは職員コードを持つ所属マスタテーブルを参
照する。

【００３９】部署マスタテーブルを参照した場合、それ
に格納されている所属部署コードを持つ上位部門サーチ
テーブルを参照する。その部門サーチテーブルには、そ
れが持つ部署コードに対応する部署のいくつ上の所属ま
でを対象しているか定義する階層を示すデータが格納さ
れている。それにより、その階層で定義された範囲の部
署を全て対象にする。

【００４０】その後は、それと同じ所属部署コードを持
つ所属マスタテーブルを参照し、続いて、その所属マス
タテーブルと同じ職員コードを持つ個人マスタテーブル
を抽出する。そのようにして、アクセス権要素テーブル
中に部門コードが格納されていた場合には、アクセス権
を持つ個人の個人マスタテーブルを特定する。なお、ア
クセス権要素テーブル中に部署コードが存在していたの
であれば、部署マスタテーブルを始めに参照して、それ
以降は同様にして個人マスタテーブルが特定されること
になる。

【００４１】アクセス権要素テーブル中に分類コードが
存在していれば、図４に示すように、その分類コードを
持つ個人マスタテーブルを抽出する。それにより、アク
セス権を持つ個人の個人マスタテーブルを特定する。そ
の個人マスタテーブルは、アクセス権要素テーブル中に
職掌コードが格納されていた際にも同様にして特定され
る。

【００４２】アクセス権要素テーブル中に役職クラスコ
ードが存在していれば、図４に示すように、先ずそのク
ラスコードを持つ役職マスタテーブルを抽出する。次
に、それと同じ役職クラスコードを持つ所属マスタテー
ブルを参照する。それにより、アクセス権を持つ個人の
個人マスタテーブルを特定する。アクセス権要素テーブ
ル中に役割コードが存在していたのであれば、役割マス
タテーブルを始めに参照して、それ以降は同様にして個
人マスタテーブルが特定されることになる。

【００４３】アクセス権要素テーブル中に補職コードが
存在していれば、図４に示すように、先ずその補職コー
ドを持つ補職マスタテーブルを抽出する。次に、それと
同じ補職コードを持つ補職担当テーブルを参照する。そ
の補職担当テーブルには、所属部署コードが格納されて
いる。このことから、その後にはそれと同じ所属部署コ
ードを持つ所属マスタテーブルを参照する。それによ
り、アクセス権を持つ個人の個人マスタテーブルを特定
する。

【００４４】本実施の形態では、上述したようにして、
リソースコードで指定されるリソース毎に、それにアク
セス権が設定された人（職員）を特定する。特定した人
は、個人とそれがアクセス権を持つリソースの関係を表
す個人権限テーブルを生成する。生成した個人権限テー
ブルはマスタファイル１０６ｂを構成するテーブルとし
て保存することで、そのマスタファイル１０６ｂが持つ
個人権限テーブルを更新する。それにより、利用者の認
証を行うと、個人権限テーブルを参照して、その利用者
がアクセス権を持つリソースを特定する。そのようにし
て、利用者に対し、アクセス権が設定されたリソースに
のみアクセスさせる。

【００４５】上述したような個人権限テーブルの更新
は、例えばシステム管理者の指示により、或いは夜間な
どの利用者が少ない時間帯を利用した自動バッチ処理に
より行われる。実際の更新は、例えばＤＢサーバ１０６
がＷｅｂサーバ１０２の指示を受けて行う。

【００４６】例えば人事異動が発生すると、異動させら
れる職員の所属が変わる。それは、その職員に対応する
所属マスタテーブル中の所属部署コード、役職名、役職
コードなどを必要に応じて書き換えることで対応（追
従）させることができる。組織自体の変更なども、各マ
スタテーブル中の書き換えるべきデータを書き換えるこ
とで対応（追従）させることができる。このようなこと
から、アクセス権の設定や個人情報（メールアドレスや
自宅の電話番号、住所、など）の変更などにマスタテー
ブル１０６ｂ（ワークテーブル１０６ａを含む）へのア
クセスを制限しても、様々な組織構成の変化に追従でき
るようになっている。

【００４７】本実施の形態では、アクセス権を持つリソ
ースへのアクセスを容易に行えるように、そのリソース
にアクセスするための各種ボタンやメッセージなどを配
置した図５に示すようなポータル画面を生成して、それ
を認証を受けた利用者の使用する端末装置１０３に送信
するようにしている。その生成は、以下のようにして行
っている。図６を参照して詳細に説明する。

【００４８】その図６は、ポータル画面を生成するため
の各サブシステムの動作を説明する図である。ここでは
便宜的に、サブシステムとして、認証・ポータルシステ
ム２０５、電子決裁システム６０１、文書管理システム
６０２、及び情報共有システム６０３にのみ着目してい
る。なお、認証・ポータルシステム２０５は、Ｗｅｂサ
ーバ１０２と認証サーバ１０５とから実現され、他のシ
ステム６０１〜６０３は、例えば１台のアプリケーショ
ンサーバ１０７により実現される。

【００４９】電子決裁システム６０１は、利用者がアク
セスしてきた場合に、その利用者の要求に対応するため
の決裁案件処理をステップ１０として実行する。それに
より、発生した決裁（電子決裁用）すべき案件について
は、その案件を決裁すべき個人、部署、或いはグループ
などに分けてその件数、及び案件の保存先のＵＲＬなど
を件数テーブル６１０に保存する。

【００５０】文書管理システム６０２は、利用者がアク
セスしてきた場合に、その利用者の要求に対応して文書
を管理するための文書処理をステップ２０として実行す
る。それにより、管理する文書については、それを管理
すべき個人、部署、或いはグループなどに分けてその件
数、及び案件の保存先のＵＲＬなどその案件を処理すべ
き個人、部署、或いはグループなどに分けてその件数、
及び文書の保存先のＵＲＬなどを件数テーブル６２０に
保存する。

【００５１】情報共有システム６０３は、利用者がアク
セスしてきた場合に、その利用者の要求に対応して共有
すべき情報を管理するためのアイテム管理処理をステッ
プ３０として実行する。共有すべき情報の件数やそれの
保存先などのデータは、特には図示しないテーブルに保
存する。

【００５２】認証・ポータルシステム２０５は、電子決
裁システム６０１、文書管理して無６０２からそれぞれ
コピーした件数テーブル６１０、６２０を件数テーブル
６３０、６３１として保存する。図３に示すリソース情
報テーブル等６３２は、マスタテーブル１０６ｂとして
保存されているテーブルである。情報共有システム６０
３が管理する情報の件数やその保存先などについては、
それらを取得するための命令、或いは関数の集合である
ＡＰＩ（Application Program Interface ）をステップ
Ｓ３１として実行することで取得する。その後、上述し
た各種テーブル６３０〜６３２やステップ３１で取得し
たデータを参照して、認証した利用者に応じたポータル
画面生成処理をステップ３２として実行し、生成したポ
ータル画面を端末装置１０３に送信する。それにより、
端末装置１０３に図５に示すようなポータル画面を表示
させ、アクセス可能なリソース、処理すべき案件やスケ
ジュールの件数などを利用者に通知する。そのようなポ
ータル画面の生成は、Ｗｅｂサーバ１０２が、それに搭
載されたＡＳＰ（Active Server Page）機能を用いて行
っている。その画面には、決裁すべき案件や管理された
文書などにアクセスするためのＵＲＬが必要に応じて組
み込まれている。

【００５３】なお、本実施の形態では、サーバ１０４が
管理するＤＢ１０４ａ、或いはそれから抽出されるイン
ポート用ファイルを、Ｗｅｂサーバ１０２を介してＤＢ
サーバ１０６に渡すようにしているが、それとは別の経
路でインポート用ファイルをＤＢサーバ１０６に渡すよ
うにしても良い。そのＤＢ１０４ａの更新をマスタテー
ブル１０６ｂに反映させる仕組みについても、本実施の
形態に限定されるわけではなく、様々な変形を行うこと
ができる。

【００５４】本実施の形態では、本実施の形態によるア
クセス権設定システムを認証・ポータルシステム２０５
に搭載させた形となっているが、そのアクセス権設定シ
ステムは別に用意しても良い。或いは他のシステム（ア
プリケーションサーバ１０７）に搭載させても良い。こ
のようなことから、それは本実施の形態以外の様々な形
で実現させることができる。

【００５５】

【発明の効果】以上、説明したように本発明は、提供可
能なリソースとそのリソースにアクセスできる権利であ
るアクセス権を持つ人との関係が定義されたマスタテー
ブルに、ネットワークを介して接続される外部システム
が管理する外部データベース（データベース化されてい
ない情報でも良い）の内容を自動的に反映させ、その外
部データベースの内容を反映させるマスタテーブルに基
づいて、ネットワークを介して接続される端末装置のユ
ーザがアクセス権を持つリソースを特定する。

【００５６】マスタテーブルに外部データベースの内容
を自動的に反映させることで、そのデータベースの更新
にマスタテーブルを追従させることが容易に行えるよう
になる。このため、メンテナンス性を向上させることが
できる。

【００５７】その一方では、マスタテーブルに保存され
たデータのなかで変更できる範囲を制限しつつ、その全
体的な変更を行えるようになる。その範囲を制限するこ
とにより、権限のない人に変更させるべきでないデータ
を変更されてしまう危険性を低減させることや、変更さ
れたデータの修復が容易となる。これらのことから、セ
キュリティ、メンテナンス性を共に向上させることがで
きる。

【図面の簡単な説明】

【図１】本実施の形態によるリソース提供システムを用
いて構築されたネットワークシステムの構成を示す図で
ある。

【図２】利用者に対するリソースへのアクセス権を設定
する流れを説明する図である。

【図３】利用者に対するリソースへのアクセス権の設定
方法を説明する図である（その１）。

【図４】利用者に対するリソースへのアクセス権の設定
方法を説明する図である（その２）。

【図５】ポータル画面を示す図である。

【図６】ポータル画面を生成するために各サブシステム
の動作を説明する図である。

【符号の説明】

１０１ ネットワーク １０２ Ｗｅｂサーバ １０３、１０９ 端末装置 １０４ サーバ １０４ａ データベース １０５ 認証サーバ １０６ データベースサーバ １０６ａ メンテナンス用ワークテーブル １０６ｂ 組織構成マスタテーブル １０７ アプリケーションサーバ １０８ ＬＡＮ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA04 AA07 BA06 CA16 5B075 KK43 KK52 KK66 5B082 GA11 HA08

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ネットワークを介して接続された端末装
   置のユーザの認証を行って提供可能なリソースを提供す
   るシステムであって、 前記端末装置のユーザの認証を行う認証手段と、 前記リソースと該リソースにアクセスできる権利である
   アクセス権を持つ人との関係が定義されたマスタテーブ
   ルを管理するマスタ管理手段と、 前記マスタ管理手段が管理するマスタテーブルの内容
   を、前記端末装置からの要求に応じて更新する内容更新
   手段と、 前記内容更新手段により内容が更新されるマスタテーブ
   ルに、前記ネットワークを介して接続される外部システ
   ムが管理する外部データベースの内容を反映させる内容
   反映手段と、 前記マスタ管理手段が管理するマスタテーブルに基づい
   て、前記認証手段が認証を行った前記端末装置のユーザ
   がアクセス権を持つリソースを特定するリソース特定手
   段と、 前記リソース特定手段が特定したリソースを前記端末装
   置のユーザに対して提供するための制御を行うリソース
   提供制御手段と、 を具備することを特徴とするリソース提供システム。
2. 【請求項２】 前記リソース提供制御手段は、前記リソ
   ース特定手段が特定したリソースを通知する画面を前記
   端末装置に送信して、該端末装置のユーザの該リソース
   へのアクセスを行わせる、 ことを特徴とする請求項１記載のリソース提供システ
   ム。
3. 【請求項３】 ネットワークを介して接続された端末装
   置のユーザの認証を行って提供可能なリソースを提供す
   るリソース提供システムを構成するシステムであって、 前記リソースと該リソースにアクセスできる権利である
   アクセス権を持つ人との関係が定義されたマスタテーブ
   ルを管理するマスタ管理手段と、 前記マスタ管理手段が管理するマスタテーブルの内容
   を、前記端末装置からの要求に応じて更新する内容更新
   手段と、 前記内容更新手段により内容が更新されるマスタテーブ
   ルに、前記ネットワークを介して接続される外部システ
   ムが管理する外部データベースの内容を反映させる内容
   反映手段と、 前記マスタ管理手段が管理するマスタテーブルに基づい
   て、前記端末装置のユーザがアクセス権を持つリソース
   を特定するリソース特定手段と、 を具備することを特徴とするアクセス権設定システム。