JP2013196649A - 管理装置、プログラム及び情報処理システム - Google Patents

管理装置、プログラム及び情報処理システム Download PDF

Info

Publication number
JP2013196649A
JP2013196649A JP2012066262A JP2012066262A JP2013196649A JP 2013196649 A JP2013196649 A JP 2013196649A JP 2012066262 A JP2012066262 A JP 2012066262A JP 2012066262 A JP2012066262 A JP 2012066262A JP 2013196649 A JP2013196649 A JP 2013196649A
Authority
JP
Japan
Prior art keywords
group
information
user
information management
tenant
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2012066262A
Other languages
English (en)
Other versions
JP5910218B2 (ja
Inventor
Kazuhisa Iwase
和寿 岩瀬
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd filed Critical Fuji Xerox Co Ltd
Priority to JP2012066262A priority Critical patent/JP5910218B2/ja
Priority to US13/594,096 priority patent/US9430171B2/en
Priority to CN201210377993.5A priority patent/CN103324448B/zh
Publication of JP2013196649A publication Critical patent/JP2013196649A/ja
Application granted granted Critical
Publication of JP5910218B2 publication Critical patent/JP5910218B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222—Increasing security of the print job
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1287—Remote printer device, e.g. being remote from client or server via internet
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1288—Remote printer device, e.g. being remote from client or server in client-server-printer device configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H04L63/0218—Distributed architectures, e.g. distributed firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00344—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a management, maintenance, service or repair apparatus

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Multimedia (AREA)
  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Computer And Data Communications (AREA)

Abstract

【課題】マルチテナント型サービスを提供するシステムにおいて、テナントの統合や分割を行う場合のシステム移行の労力を軽減する。
【解決手段】管理サーバ１０が、ユーザを識別するユーザ識別情報に関連付けて、ユーザの属するテナントを管理し、１又は複数のプリンタ２０ごとに、プリンタ２０が属するテナントと、公開テナントの情報とを関連付けて管理し、情報端末３０からプリンタ２０の利用要求を受け付けた場合に、情報端末３０を操作するユーザのユーザ識別情報に関連付けて管理されるテナントが、利用要求に係るプリンタ２０に関連付けて管理されるテナント又は公開テナントの中に含まれるか否かに応じて、利用要求に係るプリンタ２０の利用を制御する。
【選択図】図１

Description

本発明は、管理装置、プログラム及び情報処理システムに関する。
インターネット等のネットワーク側（クラウド側）にデバイスを管理するサーバを設け、クライアント装置はサーバに処理を要求することでデバイスに処理を実行させるシステム（クラウドサービス）がある。こうしたシステムにおいては、個々のテナント（グループ）ごとに環境を構築してサービスを提供する所謂マルチテナント型サービスを提供しているものがある（例えば、下記の特許文献１を参照）。
複数のテナントの統合や、テナントの分割を行う場合には、各テナントで提供されていたアクセス制御やカスタマイズ処理等を引き継ぐようにシステム移行するには、多大な労力がかかっていた。
特開２００９−１４５９７２号公報
本発明の目的は、マルチテナント型サービスを提供するシステムにおいて、テナント（グループ）の統合や分割を行う場合のシステム移行の労力を軽減することにある。
上記目的を達成するために、請求項１に記載の発明は、ユーザを識別するユーザ識別情報に関連付けて、当該ユーザの属するグループを管理するユーザ情報管理手段と、１又は複数の機器ごとに、当該機器が属する主グループと、当該機器の利用を許可する前記主グループとは異なる副グループの情報とを関連付けて管理する機器情報管理手段と、情報端末から機器の利用要求を受け付けた場合に、当該情報端末を操作するユーザのユーザ識別情報に関連付けて前記ユーザ情報管理手段により管理されるグループが、前記利用要求に係る機器に関連付けて前記機器情報管理手段に管理される主グループ又は副グループの中に含まれるか否かに応じて、前記利用要求に係る機器の利用を制御する制御手段と、を含むことを特徴とする管理装置である。
また、請求項２に記載の発明は、前記情報端末を操作するユーザのグループが、前記利用要求に係る機器の主グループと一致するか否かを判定する第１判定手段と、前記第１判定手段により一致しないと判定された場合に、前記情報端末を操作するユーザのグループが、前記利用要求に係る機器の副グループのいずれかと一致するか否かを判定する第２判定手段と、を含み、前記制御手段は、前記第１判定手段又は前記第２判定手段のいずれかにより一致すると判定された場合に、前記利用要求に係る機器の利用を許可することを特徴とする請求項１に記載の管理装置である。
また、請求項３に記載の発明は、第１のグループと第２のグループを統合して第３のグループを構成する場合に、前記機器情報管理手段に管理される機器のうち、主グループが前記第１のグループ又は前記第２のグループである機器の副グループに前記第３のグループの情報を記憶させて前記機器情報管理手段の記憶内容を更新する機器情報更新手段をさらに含むことを特徴とする請求項１又は２に記載の管理装置である。
また、請求項４に記載の発明は、第１のグループの少なくとも一部を第４及び第５のグループとする場合に、前記ユーザ情報管理手段に管理されるユーザのうち前記第１のグループに属するユーザのうち少なくとも一部を前記第４又は第５のグループに属するように上書きして前記ユーザ情報管理手段の記憶内容を更新するユーザ情報更新手段と、前記機器情報管理手段に管理される機器のうち、主グループが前記第１のグループである機器の副グループに前記第４又は／及び前記第５のグループの情報を記憶させて前記機器情報管理手段の記憶内容を更新する機器情報更新手段と、をさらに含むことを特徴とする請求項１又は２に記載の管理装置である。
また、請求項５に記載の発明は、ユーザを識別するユーザ識別情報に関連付けて、当該ユーザの属するグループを管理するユーザ情報管理手段と、１又は複数の機器ごとに、当該機器が属する主グループと、当該機器の利用を許可する前記主グループとは異なる副グループの情報とを関連付けて管理する機器情報管理手段と、情報端末から機器の利用要求を受け付けた場合に、当該情報端末を操作するユーザのユーザ識別情報に関連付けて前記ユーザ情報管理手段により管理されるグループが、前記利用要求に係る機器に関連付けて前記機器情報管理手段に管理される主グループ又は副グループの中に含まれるか否かに応じて、前記利用要求に係る機器の利用を制御する制御手段としてコンピュータを機能させるためのプログラムである。
また、請求項６に記載の発明は、１又は複数の機器と、管理装置と、情報端末とを含み、前記管理装置が、ユーザを識別するユーザ識別情報に関連付けて、当該ユーザの属するグループを管理するユーザ情報管理手段と、前記１又は複数の機器ごとに、当該機器が属する主グループと、当該機器の利用を許可する前記主グループとは異なる副グループの情報とを関連付けて管理する機器情報管理手段と、前記情報端末から機器の利用要求を受け付けた場合に、当該情報端末を操作するユーザのユーザ識別情報に関連付けて前記ユーザ情報管理手段により管理されるグループが、前記利用要求に係る機器に関連付けて前記機器情報管理手段に管理される主グループ又は副グループの中に含まれるか否かに応じて、前記利用要求に係る機器の利用を制御する制御手段と、を含むことを特徴とする情報処理システムである。
請求項１、５及び６に記載の発明によれば、本構成を有しない場合と比較して、マルチテナント型サービスを提供するシステムにおいて、テナント（グループ）の統合や分割を行う場合のシステム移行の労力を軽減できる。
請求項２に記載の発明によれば、利用要求に係るユーザのグループが、機器の主グループ又は副グループと一致する場合には機器の利用を許可できる。
請求項３に記載の発明によれば、本構成を有しない場合と比較して、グループの統合を簡単にできる。
請求項４に記載の発明によれば、本構成を有しない場合と比較して、グループの分割を簡単にできる。
本実施形態に係る情報処理システムのシステム構成図である。 管理サーバのハードウェア構成の一例を示す図である。 プリンタのハードウェア構成の一例を示す図である。 情報端末のハードウェア構成の一例を示す図である。 ユーザ情報管理テーブルの一例を示す図である。 リソース情報管理テーブルの一例を示す図である。 統合後のテナントシステムの状態を表すシステム構成図である。 テナントシステムの統合に関して行われる処理のシーケンス図である。 統合後のリソース情報管理テーブルの一例を示す図である。 分割後のテナントシステムの状態を表すシステム構成図である。 テナントシステムの分割に関して行われる処理のシーケンス図である。 分割後のユーザ情報管理テーブルの一例を示す図である。 統合後のリソース情報管理テーブルの一例を示す図である。
以下、本発明を実施するための実施の形態（以下、実施形態という）を、図面に従って説明する。
［１．システム構成図］
図１には、本実施形態に係る情報処理システム１のシステム構成図を示した。図１に示されるように、情報処理システム１は、管理サーバ１０、テナントシステムＴＡ、テナントシステムＴＢを含み、管理サーバ１０と、テナントシステムＴＡ及びテナントシステムＴＢとは、ネットワーク５を介して通信可能に接続されている。
テナントシステムは、管理サーバ１０によるサービスが提供される１グループを構成する単位であって、テナントシステムには、システムプリンタ（２０Ａ〜Ｄ）や情報端末３０等のデバイスが含まれる。なお、テナントシステムでは、管理サーバ１０によってデバイスの利用が制御されており、情報端末が管理サーバ１０にデバイス（プリンタ）の利用を要求し、管理サーバ１０での制御に従ってデバイス（プリンタ）が情報端末からの要求を処理する。
本実施形態では、テナントシステムＴＡには、プリンタ２０Ａ，２０Ｂ，２０Ｃと、情報端末３０が含まれる。また、テナントシステムＴＢには、プリンタ２０Ｄと情報端末３０が含まれる。なお、テナントシステムＴＡとテナントシステムＴＢとは、論理的な管理グループを示すものとしてよく、両者のシステムが物理的に分離されている必要はない。以下、プリンタ２０Ａ，２０Ｂ，２０Ｃ，２０Ｄに共通する内容についてはプリンタ２０と表記する。
管理サーバ１０は、複数のテナントシステムに含まれるデバイスの情報を管理するとともに、テナントシステムに含まれるデバイスの利用が情報端末３０から要求されると、その要求に基づいてデバイスの利用を制御するコンピュータである。以下、図２乃至４を参照しながら、情報処理システム１に含まれる管理サーバ１０、プリンタ２０、情報端末３０の構成について説明する。
［１．１．管理サーバ１０］
図２には、管理サーバ１０のハードウェア構成の一例を示した。図２に示されるように、管理サーバ１０は、制御部１１、記憶部１２、通信部１３を備える。
制御部１１は、ＣＰＵ（Central Processing Unit）を含み、記憶部１２に記憶されたプログラムに基づいて、各種の演算処理を実行するとともに管理サーバ１０の各部を制御する。
記憶部１２は、管理サーバ１０のオペレーティングシステム等の制御プログラムやデータを記憶するほか、制御部１１のワークメモリとしても用いられる。プログラムは、光ディスク、磁気ディスク、磁気テープ、光磁気ディスク、フラッシュメモリ等の情報記憶媒体に格納された状態で管理サーバ１０に供給されてもよいし、インターネット等のデータ通信手段を介して管理サーバ１０に供給されてもよい。以下、記憶部１２に記憶されるデータの一例を説明する。
図５には、記憶部１２に記憶されるユーザ情報管理テーブルの一例を示した。図５に示されるユーザ情報管理テーブルには、ユーザを識別するユーザＩＤ、パスワード、ユーザの所属、ユーザのテナントシステムを識別するテナントＩＤが関連付けて記憶される。
図６には、記憶部１２に記憶されるリソース情報管理テーブルの一例を示した。図６に示されるリソース情報管理テーブルには、デバイスを識別するデバイスＩＤ、デバイス名、デバイスの属するテナントシステムを識別するテナントＩＤ、デバイスが公開される他のテナントシステムを識別する公開テナントＩＤ、デバイスが属するテナントシステム以外での利用条件を示すテナント外利用条件、デバイスが属するテナントシステム以外で公開される情報を示すテナント外公開条件が関連付けて記憶される。
図６に示したリソース情報管理テーブルにおいては、いずれのテナントシステムに属するデバイスＩＤの公開テナントＩＤにも情報が格納されていないため、テナントシステムＴＡ及びＴＢは独立していることを示している（これは図１に示した情報処理システムの通りである）。また、図６に示したリソース情報管理テーブルによれば、デバイスＩＤ：Ｄ０００４のデバイスは、テナントＩＤ：ＴＢ以外のテナントシステムに属するユーザが利用する場合には、出口課金が必要とされるとともに、テナントＩＤ：ＴＢ以外のテナントシステムに対してはプリンタ名についての情報が公開されることとなる。
通信部１３は、例えばネットワークインターフェースカードを含み、ネットワークインターフェースカードを介してネットワーク５に接続している。そして、通信部１３は、ネットワーク５を介して、テナントシステムＴＡ，ＴＢとデータ通信する。
［１．２．プリンタ］
次に、プリンタ２０の詳細について説明する。プリンタ２０は、管理サーバ１０による制御に基づいて画像形成処理を行う装置である。
図３には、プリンタ２０のハードウェア構成の一例を示した。図３に示されるように、プリンタ２０は、制御部２１、記憶部２２、通信部２３、画像形成部２４、操作パネル２５を備える。
制御部２１は、ＣＰＵ（Central Processing Unit）を含み、記憶部２２に記憶されたプログラムに基づいて、各種の演算処理を実行するとともにプリンタ２０の各部を制御する。
記憶部２２は、プリンタ２０の制御プログラムやデータを記憶するほか、制御部２１のワークメモリとしても用いられる。プログラムは、光ディスク、磁気ディスク、磁気テープ、光磁気ディスク、フラッシュメモリ等の情報記憶媒体に格納された状態でプリンタ２０に供給されてもよいし、インターネット等のデータ通信手段を介してプリンタ２０に供給されてもよい。
通信部２３は、ネットワークインターフェースカードを含み、ネットワークインターフェースカードを介して管理サーバ１０とデータ通信する。
画像形成部２４は、制御部２１から入力される画像形成命令（印刷ジョブ）に従って、給紙トレイから供給された印刷媒体（印刷用紙）上に画像を形成する。例えば、画像形成部２４は、レーザプリンタ方式により画像を形成してもよいし、インクジェットプリンタ方式により画像を形成することとしてもよい。
操作パネル２５は、液晶ディスプレイ等の表示装置と、ボタン式やタッチパネル式等の入力装置とを備えた表示機能付き入力装置である。操作パネル２５は、プリンタ２０を操作するユーザとの対話型インターフェースとして機能する。
［１．３．情報端末３０］
まず、情報端末３０の詳細について説明する。情報端末３０は、ユーザにより操作されるパーソナルコンピュータ、携帯電話機、ＰＤＡ、タブレット端末等のコンピュータである。
図４には、情報端末３０のハードウェア構成の一例を示した。図４に示されるように、情報端末３０は、制御部３１、記憶部３２、通信部３３、入力部３４、表示部３５を備える。
制御部３１は、ＣＰＵ（Central Processing Unit）を含み、記憶部３２に記憶されたプログラムに基づいて、各種の演算処理を実行するとともに情報端末３０の各部を制御する。
記憶部３２は、情報端末３０のオペレーティングシステム等の制御プログラムやデータを記憶するほか、制御部３１のワークメモリとしても用いられる。プログラムは、光ディスク、磁気ディスク、磁気テープ、光磁気ディスク、フラッシュメモリ等の情報記憶媒体に格納された状態で情報端末３０に供給されてもよいし、インターネット等のデータ通信手段を介して情報端末３０に供給されてもよい。
通信部３３は、例えばネットワークインターフェースカードを含み、ネットワークインターフェースカードを介して管理サーバ１０と通信する。
入力部３４は、タッチパネル、キーボード等の入力装置により実現され、ユーザからの操作入力を受け付ける。
表示部３５は、液晶ディスプレイ等の表示装置により実現され、制御部３１による情報処理の結果（画面）を表示させる。
［２．テナントシステムの統合］
次に、図１に示したテナントシステムＴＡとテナントシステムＴＢとを統合して、図７に示されるようなテナントシステムＴＣを構成する場合の処理について説明する。
図８には、テナントシステムを統合する処理及び、統合後に管理サーバ１０が情報端末３０から受け付けた印刷要求を処理する際のシーケンスを示した。
図８に示されるように、管理サーバ１０は、テナントシステムＴＡとＴＢとを統合してテナントシステムＴＣを構成する場合には、リソース情報管理テーブルの公開テナントＩＤに、統合後のテナントシステムを識別する新たなテナントＩＤを格納して、リソース情報管理テーブルを更新する（Ｓ１００１）。
具体的には、図９に示されるように、リソース情報管理テーブルにおいて統合対象とするテナントシステムのテナントＩＤ（ＴＡ，ＴＢ）が格納されたレコード（デバイスＩＤ）を抽出し、抽出された各レコードの公開テナントＩＤに統合後のテナントシステムのテナントＩＤ（ＴＣ）を格納して、リソース情報管理テーブルを更新する。
次に、情報端末３０がユーザから認証情報（ユーザＩＤ、パスワード）を受け付けると（Ｓ１００２）、受け付けた認証情報を管理サーバ１０に送信し（Ｓ１００３）、ユーザ認証を要求する。
管理サーバ１０では、情報端末３０から受信した認証情報に基づいてユーザ認証を実行し、その認証結果を情報端末３０に返す（Ｓ１００４）。
情報端末３０は、認証結果が不可（ＮＧ）である場合には（Ｓ１００５：Ｎ）、処理を終了し、認証結果が許可（ＯＫ）である場合には（Ｓ１００５：Ｙ）、ユーザにログイン成功の旨を通知する。
情報端末３０は、ユーザから印刷対象データ及び出力先プリンタが指定された印刷指示を受け付けると（Ｓ１００６）、受け付けた印刷指示を管理サーバ１０に送信する（Ｓ１００７）。
管理サーバ１０は、認証したユーザ（ユーザＩＤ）についてユーザ情報管理テーブルに関連付けられているテナントＩＤ（ＩＤ１）を取得するとともに、出力先プリンタのデバイスＩＤについてリソース情報管理テーブルに関連付けられているテナントＩＤ（ＩＤ２）を取得する（Ｓ１００８）。ここで、管理サーバ１０は、ＩＤ１とＩＤ２とが等しくない場合には（Ｓ１００９：Ｎ）、さらに、ＩＤ１が、出力先プリンタのデバイスＩＤについてリソース情報管理テーブルの公開テナントＩＤに格納されているか否かを判断する（Ｓ１０１０）。
管理サーバ１０は、Ｓ１００９において、ＩＤ１とＩＤ２とが等しい場合（Ｓ１００９：Ｙ）、又は、Ｓ１０１０において、ＩＤ１が出力先プリンタのデバイスＩＤについてリソース情報管理テーブルの公開テナントＩＤに格納されている場合（Ｓ１０１０：Ｙ）には、情報端末３０からの要求に係る印刷指示を受け付け、印刷ジョブをスプーラに保存するとともに（Ｓ１０１１）、情報端末３０に印刷受付を通知する（Ｓ１０１２）。一方で、Ｓ１０１０において、ＩＤ１が、出力先プリンタのデバイスＩＤについてリソース情報管理テーブルの公開テナントＩＤに格納されていない場合（Ｓ１０１０：Ｎ）には、情報端末３０にエラー（印刷受付不可）を通知する（Ｓ１０１３）。
管理サーバ１０は、保存された印刷ジョブに基づいて、出力先プリンタが処理可能な形式の印刷データを生成する（Ｓ１０１４）。そして、管理サーバ１０は、出力先プリンタの状態を監視し、出力先プリンタが処理可能な状態となった場合に、Ｓ１０１４で生成した印刷データをプリンタに送信する（Ｓ１０１５）。
プリンタは、管理サーバ１０から受信した印刷データに基づいて印刷処理を実行し（Ｓ１０１６）、処理を終了する。
上記の処理によれば、リソース情報管理テーブルを更新することで、統合前の設定を引き継いだシステム移行ができるため、本実施形態の構成を有さない場合と比較して、システム移行に要する負担が小さくなる。
［３．テナントシステムの分割］
次に、図１に示したテナントシステムＴＡを、図１０に示されるようなテナントシステムＴＤとテナントシステムＴＥとに分割する場合の処理について説明する。
図１０に示されるように、テナントシステムＴＤは、プリンタ２０Ａ、プリンタ２０Ｂを含み、テナントシステムＴＥは、プリンタ２０Ｂ、プリンタ２０Ｃを含み、プリンタ２０ＢはテナントシステムＴＤとテナントシステムＴＥとにおいて共有される。
図１１には、テナントシステムを分割する処理及び、分割後に管理サーバ１０が情報端末３０から受け付けた印刷要求を処理する際のシーケンスを示した。
図１１に示されるように、管理サーバ１０は、テナントシステムＴＡを分割してテナントシステムＴＤ，ＴＥを構成する場合には、ユーザ情報管理テーブルのユーザＩＤのうち、分割対象のテナントＩＤが関連付けられているユーザＩＤのテナントＩＤを、分割後に当該ユーザＩＤに割り当てられるテナントＩＤに更新する（Ｓ２０００）。
具体的には、図５に示されるユーザ情報管理テーブルにおいて、テナントＩＤがＴＡであるユーザＩＤ（Ｕ０００１，Ｕ０００２）を抽出し、抽出した各ユーザＩＤに新たに割り当てるテナントＩＤに基づいて、ユーザ情報管理テーブルを更新する。図１２には、更新後のユーザ情報管理テーブルを示した。図１２に示される例では、Ｕ０００１はテナントＩＤ：ＴＤ、Ｕ０００２はテナントＩＤ：ＴＥに割り当てられている。
次に、管理サーバ１０は、リソース情報管理テーブルの公開テナントＩＤに、分割後のテナントシステムを識別する新たなテナントＩＤを格納して、リソース情報管理テーブルを更新する（Ｓ２００１）。
具体的には、図１３に示されるように、リソース情報管理テーブルにおいて分割対象とするテナントシステムのテナントＩＤ（ＴＡ）が格納されたレコード（デバイスＩＤ）を抽出し、抽出された各レコード（デバイスＩＤ）の公開テナントＩＤに、分割後に当該デバイスＩＤが属するテナントシステムのテナントＩＤ（ＴＤ又は／及びＴＥ）を格納して、リソース情報管理テーブルを更新する。図１３に示される例では、デバイスＩＤ：Ｄ０００１はテナントシステムＴＤ、デバイスＩＤ：Ｄ０００２はテナントシステムＴＤ及びＴＥ、デバイスＩＤ：Ｄ０００３はテナントシステムＴＥに割り当てられている。
次に、情報端末３０がユーザから認証情報（ユーザＩＤ、パスワード）を受け付けると（Ｓ２００２）、受け付けた認証情報を管理サーバ１０に送信し（Ｓ２００３）、ユーザ認証を要求する。
管理サーバ１０では、情報端末３０から受信した認証情報に基づいてユーザ認証を実行し、その認証結果を情報端末３０に返す（Ｓ２００４）。
情報端末３０は、認証結果が不可（ＮＧ）である場合には（Ｓ２００５：Ｎ）、処理を終了し、認証結果が許可（ＯＫ）である場合には（Ｓ２００５：Ｙ）、ユーザにログイン成功の旨を通知する。
情報端末３０は、ユーザから印刷対象データ及び出力先プリンタが指定された印刷指示を受け付けると（Ｓ２００６）、受け付けた印刷指示を管理サーバ１０に送信する（Ｓ２００７）。
管理サーバ１０は、認証したユーザ（ユーザＩＤ）についてユーザ情報管理テーブルに関連付けられているテナントＩＤ（ＩＤ１）を取得するとともに、出力先プリンタのデバイスＩＤについてリソース情報管理テーブルに関連付けられているテナントＩＤ（ＩＤ２）を取得する（Ｓ２００８）。ここで、管理サーバ１０は、ＩＤ１とＩＤ２とが等しくない場合には（Ｓ２００９：Ｎ）、さらに、ＩＤ１が、出力先プリンタのデバイスＩＤについてリソース情報管理テーブルの公開テナントＩＤに格納されているか否かを判断する（Ｓ２０１０）。
管理サーバ１０は、Ｓ２００９において、ＩＤ１とＩＤ２とが等しい場合（Ｓ２００９：Ｙ）、又は、Ｓ２０１０において、ＩＤ１が出力先プリンタのデバイスＩＤについてリソース情報管理テーブルの公開テナントＩＤに格納されている場合（Ｓ２０１０：Ｙ）には、情報端末３０からの要求に係る印刷指示を受け付け、印刷ジョブをスプーラに保存するとともに（Ｓ２０１１）、情報端末３０に印刷受付を通知する（Ｓ２０１２）。一方で、Ｓ２０１０において、ＩＤ１が、出力先プリンタのデバイスＩＤについてリソース情報管理テーブルの公開テナントＩＤに格納されていない場合（Ｓ２０１０：Ｎ）には、情報端末３０にエラー（印刷受付不可）を通知する（Ｓ２０１３）。
管理サーバ１０は、保存された印刷ジョブに基づいて、出力先プリンタが処理可能な形式の印刷データを生成する（Ｓ２０１４）。そして、管理サーバ１０は、出力先プリンタの状態を監視し、出力先プリンタが処理可能な状態となった場合に、Ｓ２０１４で生成した印刷データをプリンタに送信する（Ｓ２０１５）。
プリンタは、管理サーバ１０から受信した印刷データに基づいて印刷処理を実行し（Ｓ２０１６）、処理を終了する。
上記の処理によれば、ユーザ情報管理テーブルと、リソース情報管理テーブルとを更新することで、分割前の設定を引き継いだシステム移行ができるため、本実施形態の構成を有さない場合と比較して、システム移行に要する負担が小さくなる。
本発明は上記の実施形態に限定されない。例えば、上記の実施形態では、ユーザからの印刷要求を受け付けた場合の制御処理について説明したが、ユーザから受け付ける処理は印刷要求に限られるものではなく、プリンタの登録要求についても同様に適用可能である。この場合には、印刷要求における出力先プリンタを、登録要求における登録要求プリンタに置き換えればよい。
また、管理サーバ１０は、ユーザに関連付けられたテナントＩＤをキーとして、リソース情報管理テーブルの中からテナントＩＤ又は公開テナントＩＤの欄に当該キーを含むデバイスのリストを検索して、ユーザに提供するようにしてもよい。
１ 情報処理システム、５ ネットワーク、１０ 管理サーバ、１１ 制御部、１２ 記憶部、１３ 通信部、２０，２０Ａ，２０Ｂ，２０Ｃ，２０Ｄ プリンタ、２１ 制御部、２２ 記憶部、２３ 通信部、２４ 画像形成部、２５ 操作パネル、３０ 情報端末、３１ 制御部、３２ 記憶部、３３ 通信部、３４ 入力部、３５ 表示部、ＴＡ，ＴＢ，ＴＣ，ＴＤ，ＴＥ テナントシステム。

Claims (6)

  1. ユーザを識別するユーザ識別情報に関連付けて、当該ユーザの属するグループを管理するユーザ情報管理手段と、
    １又は複数の機器ごとに、当該機器が属する主グループと、当該機器の利用を許可する前記主グループとは異なる副グループの情報とを関連付けて管理する機器情報管理手段と、
    情報端末から機器の利用要求を受け付けた場合に、当該情報端末を操作するユーザのユーザ識別情報に関連付けて前記ユーザ情報管理手段により管理されるグループが、前記利用要求に係る機器に関連付けて前記機器情報管理手段に管理される主グループ又は副グループの中に含まれるか否かに応じて、前記利用要求に係る機器の利用を制御する制御手段と、を含む
    ことを特徴とする管理装置。
  2. 前記情報端末を操作するユーザのグループが、前記利用要求に係る機器の主グループと一致するか否かを判定する第１判定手段と、
    前記第１判定手段により一致しないと判定された場合に、前記情報端末を操作するユーザのグループが、前記利用要求に係る機器の副グループのいずれかと一致するか否かを判定する第２判定手段と、を含み、
    前記制御手段は、前記第１判定手段又は前記第２判定手段のいずれかにより一致すると判定された場合に、前記利用要求に係る機器の利用を許可する
    ことを特徴とする請求項１に記載の管理装置。
  3. 第１のグループと第２のグループを統合して第３のグループを構成する場合に、前記機器情報管理手段に管理される機器のうち、主グループが前記第１のグループ又は前記第２のグループである機器の副グループに前記第３のグループの情報を記憶させて前記機器情報管理手段の記憶内容を更新する機器情報更新手段をさらに含む
    ことを特徴とする請求項１又は２に記載の管理装置。
  4. 第１のグループの少なくとも一部を第４及び第５のグループとする場合に、前記ユーザ情報管理手段に管理されるユーザのうち前記第１のグループに属するユーザのうち少なくとも一部を前記第４又は第５のグループに属するように上書きして前記ユーザ情報管理手段の記憶内容を更新するユーザ情報更新手段と、
    前記機器情報管理手段に管理される機器のうち、主グループが前記第１のグループである機器の副グループに前記第４又は／及び前記第５のグループの情報を記憶させて前記機器情報管理手段の記憶内容を更新する機器情報更新手段と、をさらに含む
    ことを特徴とする請求項１又は２に記載の管理装置。
  5. ユーザを識別するユーザ識別情報に関連付けて、当該ユーザの属するグループを管理するユーザ情報管理手段と、
    １又は複数の機器ごとに、当該機器が属する主グループと、当該機器の利用を許可する前記主グループとは異なる副グループの情報とを関連付けて管理する機器情報管理手段と、
    情報端末から機器の利用要求を受け付けた場合に、当該情報端末を操作するユーザのユーザ識別情報に関連付けて前記ユーザ情報管理手段により管理されるグループが、前記利用要求に係る機器に関連付けて前記機器情報管理手段に管理される主グループ又は副グループの中に含まれるか否かに応じて、前記利用要求に係る機器の利用を制御する制御手段
    としてコンピュータを機能させるためのプログラム。
  6. １又は複数の機器と、管理装置と、情報端末とを含み、
    前記管理装置が、
    ユーザを識別するユーザ識別情報に関連付けて、当該ユーザの属するグループを管理するユーザ情報管理手段と、
    前記１又は複数の機器ごとに、当該機器が属する主グループと、当該機器の利用を許可する前記主グループとは異なる副グループの情報とを関連付けて管理する機器情報管理手段と、
    前記情報端末から機器の利用要求を受け付けた場合に、当該情報端末を操作するユーザのユーザ識別情報に関連付けて前記ユーザ情報管理手段により管理されるグループが、前記利用要求に係る機器に関連付けて前記機器情報管理手段に管理される主グループ又は副グループの中に含まれるか否かに応じて、前記利用要求に係る機器の利用を制御する制御手段と、を含む
    ことを特徴とする情報処理システム。
JP2012066262A 2012-03-22 2012-03-22 管理装置、プログラム及び情報処理システム Active JP5910218B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2012066262A JP5910218B2 (ja) 2012-03-22 2012-03-22 管理装置、プログラム及び情報処理システム
US13/594,096 US9430171B2 (en) 2012-03-22 2012-08-24 Management apparatus, management method, non-transitory computer readable medium, and information processing system
CN201210377993.5A CN103324448B (zh) 2012-03-22 2012-10-08 管理装置、管理方法和信息处理***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2012066262A JP5910218B2 (ja) 2012-03-22 2012-03-22 管理装置、プログラム及び情報処理システム

Publications (2)

Publication Number Publication Date
JP2013196649A true JP2013196649A (ja) 2013-09-30
JP5910218B2 JP5910218B2 (ja) 2016-04-27

Family

ID=49193223

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012066262A Active JP5910218B2 (ja) 2012-03-22 2012-03-22 管理装置、プログラム及び情報処理システム

Country Status (3)

Country Link
US (1) US9430171B2 (ja)
JP (1) JP5910218B2 (ja)
CN (1) CN103324448B (ja)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015075880A (ja) * 2013-10-08 2015-04-20 キヤノン株式会社 管理サーバシステム、およびその制御方法
JP2015204086A (ja) * 2014-04-16 2015-11-16 キヤノン株式会社 管理システムおよび管理方法
JP2016081109A (ja) * 2014-10-10 2016-05-16 富士ゼロックス株式会社 情報処理装置及び情報処理プログラム
JP2016103045A (ja) * 2014-11-27 2016-06-02 富士ゼロックス株式会社 情報処理装置及び情報処理プログラム
US9854056B2 (en) 2014-04-16 2017-12-26 Canon Kabushiki Kaisha Managing system and managing method for transferring data between tenants
JP2019121092A (ja) * 2017-12-28 2019-07-22 株式会社リコー 情報処理装置、情報処理システム、統合方法
JP2020123163A (ja) * 2019-01-30 2020-08-13 株式会社バッファロー デバイス管理装置、ネットワークデバイス、デバイス管理システム、デバイス管理方法、及びプログラム
CN111562891A (zh) * 2019-02-13 2020-08-21 佳能株式会社 打印设备、控制方法及存储介质

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106878246A (zh) * 2016-07-27 2017-06-20 阿里巴巴集团控股有限公司 一种资源管理方法及装置
JP6864537B2 (ja) * 2017-04-25 2021-04-28 キヤノン株式会社 印刷装置とその制御方法、及びプログラム
JP7155766B2 (ja) 2018-09-05 2022-10-19 富士フイルムビジネスイノベーション株式会社 管理装置及びプログラム
JP7135658B2 (ja) * 2018-09-25 2022-09-13 富士フイルムビジネスイノベーション株式会社 情報処理システム、情報処理装置およびプログラム
CN111338895B (zh) * 2020-02-22 2023-01-10 苏州浪潮智能科技有限公司 一种基于位图的状态管理方法、装置、设备和介质
JP2023036331A (ja) * 2021-09-02 2023-03-14 富士フイルムビジネスイノベーション株式会社 情報処理装置及びプログラム

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005271317A (ja) * 2004-03-23 2005-10-06 Sharp Corp 画像形成システム、管理装置、画像形成装置、情報処理方法、及びコンピュータプログラム
JP2007286908A (ja) * 2006-04-17 2007-11-01 Canon Inc 管理システム及びその制御方法、コンピュータプログラム、記憶媒体

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7821926B2 (en) * 1997-03-10 2010-10-26 Sonicwall, Inc. Generalized policy server
JP2005285008A (ja) 2004-03-30 2005-10-13 Toshiba Solutions Corp データセキュリティ管理システム、プログラム、データセキュリティ管理方法
JP4754787B2 (ja) 2004-05-24 2011-08-24 三菱電機株式会社 社内情報システム管理装置
JP2008310383A (ja) 2007-06-12 2008-12-25 Nomura Research Institute Ltd コミュニティサイト提供システム、コミュニティサイト提供方法及びコンピュータプログラム
JP4778500B2 (ja) 2007-12-11 2011-09-21 株式会社日立情報システムズ データべースシステム及びデータべースシステムの制御方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005271317A (ja) * 2004-03-23 2005-10-06 Sharp Corp 画像形成システム、管理装置、画像形成装置、情報処理方法、及びコンピュータプログラム
JP2007286908A (ja) * 2006-04-17 2007-11-01 Canon Inc 管理システム及びその制御方法、コンピュータプログラム、記憶媒体

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015075880A (ja) * 2013-10-08 2015-04-20 キヤノン株式会社 管理サーバシステム、およびその制御方法
JP2015204086A (ja) * 2014-04-16 2015-11-16 キヤノン株式会社 管理システムおよび管理方法
US9769267B2 (en) 2014-04-16 2017-09-19 Canon Kabushiki Kaisha Managing system and managing method
US9854056B2 (en) 2014-04-16 2017-12-26 Canon Kabushiki Kaisha Managing system and managing method for transferring data between tenants
JP2016081109A (ja) * 2014-10-10 2016-05-16 富士ゼロックス株式会社 情報処理装置及び情報処理プログラム
JP2016103045A (ja) * 2014-11-27 2016-06-02 富士ゼロックス株式会社 情報処理装置及び情報処理プログラム
JP2019121092A (ja) * 2017-12-28 2019-07-22 株式会社リコー 情報処理装置、情報処理システム、統合方法
JP2020123163A (ja) * 2019-01-30 2020-08-13 株式会社バッファロー デバイス管理装置、ネットワークデバイス、デバイス管理システム、デバイス管理方法、及びプログラム
US11451446B2 (en) 2019-01-30 2022-09-20 Buffalo Inc. Device management system, network device, device management method, and computer-readable medium
JP7299471B2 (ja) 2019-01-30 2023-06-28 株式会社バッファロー デバイス管理装置、ネットワークデバイス、デバイス管理システム、デバイス管理方法、及びプログラム
CN111562891A (zh) * 2019-02-13 2020-08-21 佳能株式会社 打印设备、控制方法及存储介质
JP2020135069A (ja) * 2019-02-13 2020-08-31 キヤノン株式会社 印刷装置、制御方法、プログラム
JP7362260B2 (ja) 2019-02-13 2023-10-17 キヤノン株式会社 印刷装置、制御方法、プログラム
CN111562891B (zh) * 2019-02-13 2024-05-24 佳能株式会社 打印设备、控制方法及存储介质

Also Published As

Publication number Publication date
US9430171B2 (en) 2016-08-30
CN103324448B (zh) 2018-01-02
US20130254362A1 (en) 2013-09-26
JP5910218B2 (ja) 2016-04-27
CN103324448A (zh) 2013-09-25

Similar Documents

Publication Publication Date Title
JP5910218B2 (ja) 管理装置、プログラム及び情報処理システム
JP4788711B2 (ja) ワークフロー実行システム、ワークフロー実行方法、及び、プログラム
TWI549085B (zh) 用於租戶與使用者之特徵集合差異化的系統及方法
JP5814639B2 (ja) クラウドシステム、クラウドサービスのライセンス管理方法、およびプログラム
CN108132775B (zh) 一种租户管理***及方法
WO2009110620A1 (ja) クライアント環境生成システム、クライアント環境生成方法、クライアント環境生成プログラム、及び記憶媒体
JP2013029994A (ja) サーバー装置、情報処理方法及びプログラム
WO2018170608A1 (en) Systems and methods for multi-region data center connectivity
JP5516776B1 (ja) 中継装置、通信システム及びプログラム
JP2015180991A (ja) 画像形成装置、画像形成装置の制御方法およびプログラム
JP4094560B2 (ja) リソース分割サーバ及びリソース分割サーバプログラム
JP2013114475A (ja) 情報管理システムおよび情報管理方法
JP2020003877A (ja) 情報処理装置、情報処理方法、及び認証連携システム
JP4617325B2 (ja) 情報管理システム及びユーザ情報の管理方法
JP2017102813A (ja) 情報処理システム、情報処理装置及びプログラム
JP2019016146A (ja) ジョブ共有許可装置、ジョブ共有許可方法およびジョブ共有許可プログラム
CN113840013B (zh) 一种分级管理的文档***
US20150127413A1 (en) Job execution system, job execution program, and job execution method
JP2014071559A (ja) 情報処理装置及びプログラム
JP2020119147A (ja) システム、テナントの移動方法、情報処理装置およびその制御方法、認可サーバーおよびその制御方法、並びにプログラム
JP2005228059A (ja) アカウント管理システム及びその方法
US20050216766A1 (en) Method, system and program product for associating event categorization and routing with security authorization roles
JP2012027691A (ja) 情報管理システムおよび情報管理方法
JP2021531547A (ja) データコンテンツに対するアクセスを提供するサーバーの改善されたスケーラブルなアーキテクチャ
CN105306770B (zh) 驱动程序安装方法、驱动程序启动方法和图像形成装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150210

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20151210

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20151222

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160210

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20160301

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20160314

R150 Certificate of patent or registration of utility model

Ref document number: 5910218

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350