JP4865642B2 - アクセス権設定装置、アクセス権設定方法、及びアクセス権設定プログラム - Google Patents

Description

本発明は、階層構造を有するフォルダに対してアクセス権を設定するアクセス権設定装置、アクセス権設定方法、及びアクセス権設定プログラムに関する。

一般に、コンピュータシステムにおいて、あるフォルダを読み込んだり、フォルダ中のファイル内容を変更する書き込みを行ったりする権限（アクセス権）は、当該システムの管理者が当該フォルダの使用状況や機密性を考慮して、そのフォルダを使用し得るユーザを限定したり、或いは、特定のユーザについて使用不可能とし得るように設定することができる。

図１１は、フォルダに対するアクセス権を設定する従来のシステムを示す図である。ファイルサーバ１は、階層構造を有するフォルダ（ファイルの格納場所）を管理するサーバである。ユーザ装置２は、ユーザが操作する処理装置（例えば、パーソナルコンピュータ）である。管理者装置３は、システムの管理者が操作する処理装置（例えば、パーソナルコンピュータ）である。

ファイルサーバ１が管理するフォルダは、以下に説明するような階層構造を有する。すなわち、図１１中に示すように、共有フォルダＡが、直下の階層のフォルダとしてフォルダＡ１とフォルダＡ２を持ち、該フォルダＡ１が、直下の階層のフォルダとしてフォルダＡ１−１を持ち、該フォルダＡ１−１が、直下の階層のフォルダとしてフォルダＡ１−１−１とフォルダＡ１−１−２を持ち、該フォルダＡ１−１−２が、直下の階層のフォルダとしてフォルダＡ１−１−２−１を持つ。図１１中に示すフォルダＡ１、フォルダＡ２、フォルダＡ１−１、フォルダＡ１−１−１、フォルダＡ１−１−２、フォルダＡ１−１−２−１は、全て共有フォルダＡの配下のフォルダである。

従来、共有フォルダＡの配下の特定のフォルダについて、これまでアクセス権を持たないユーザに対して、アクセス権を付与する場合、管理者は、管理者装置３を操作して、該特定のフォルダについてのみアクセス権を与える。具体的には、管理者装置３は、ファイルサーバ１に対して制御信号を送信して、該特定のフォルダに該ユーザがアクセスできるように設定する。

上記特定のフォルダが図１１に示すフォルダＡ１−１である場合、アクセス権（例えば、書き込み権）が与えられたユーザは、ユーザ装置２を操作して、例えばフルパス名￥￥ファイルサーバ￥共有フォルダＡ￥フォルダＡ１￥フォルダＡ１−１を指定して、ファイルサーバが有するフォルダＡ−１に直接アクセスし、アクセス権（例えば、書き込み権）を行使することが可能である。

なお、下記の特許文献１には、フォルダに対するアクセス権の変更が指示されたときに、指示フォルダ直下の文書、指示フォルダの下位階層に属するフォルダ及び該下位階層フォルダ直下の文書の一部又は全部に対する一括設定変更を操作入力により選択する文書処理装置に関して記載されている。
特開２００３−２２３３６３号公報

図１１を参照して前述した従来技術では、特定のフォルダに対するアクセス権が付与されたユーザは、該特定のフォルダについてのフルパス名を指定して、該特定のフォルダに直接アクセスすることができる。

しかし、該特定のフォルダの位置が最上位の階層のフォルダ（図１１では共有フォルダＡ）から何階層も下位の階層である場合、上記フルパス名（例えば、￥￥ファイルサーバ￥共有フォルダＡ￥フォルダＡ１￥フォルダＡ１−１）の指定によってアクセスしたのでは、途中のフォルダ名（例えば、フォルダＡ１）を誤って指定してしまうと、該特定のフォルダ（例えば、フォルダＡ１−１）にアクセスすることができない。

また、例えば、図１１に示すアクセス権が与えられたフォルダＡ１−１についてのフルパス名を指定する方法以外の、該フォルダＡ１−１にアクセスする方法として、ユーザが、まず、共有フォルダＡにアクセスして、該共有フォルダＡの配下のフォルダを手繰って、該フォルダＡ１−１に到達して、アクセスする方法が考えられる。例えば、ユーザは、共有フォルダＡ、フォルダＡ１に順次アクセスして、該フォルダＡ１の直下の階層のフォルダであるフォルダＡ１−１に到達することが考えられる。しかし、該フォルダＡ１−１の上位の階層のフォルダ（図１１では共有フォルダＡ、フォルダＡ１、フォルダＡ２）についてアクセス権が付与されていない場合、該フォルダＡ１−１まで手繰っていくことができないという問題がある。

また、例えば、ファイルサーバ１において、上位の階層のフォルダについてのアクセス権が該フォルダの配下のフォルダに引き継がれる（承継される）ようにフォルダのアクセス権が設定されている場合には、フォルダＡ１−１にアクセス権を付与すると、該フォルダＡ１−１の配下のフォルダ（図１１では、フォルダＡ１−１−１、フォルダＡ１−１−２、フォルダＡ１−１−２−１）についてもアクセス権が自動で付与されるが、フォルダのアクセス権設定で上位の階層のフォルダについてのアクセス権を該フォルダの配下のフォルダに引き継がない設定がされていると、該配下のフォルダに対してはアクセス権が付与されない。従って、ユーザは、アクセス権が付与されたフォルダの下位の階層のフォルダにアクセス可能であるかを、該下位の階層のフォルダに対するアクセスを試みる前に知ることができないという問題がある。

本発明は、フォルダについてアクセス権を付与されるユーザが、該フォルダの上位の階層のフォルダ（例えば、共有フォルダ）から順に該アクセス権が付与されたフォルダまで手繰っていき、該フォルダにアクセスすることを可能とするアクセス権設定装置及びアクセス権設定方法の提供を目的とする。

また、本発明は、フォルダについてアクセス権を付与されるユーザが、該フォルダの下位の階層のフォルダにアクセス可能かを事前に知ることを可能とするアクセス権設定装置、アクセス権設定方法、及びアクセス権設定プログラムの提供を目的とする。

本発明のアクセス権設定装置は、階層構造を有するフォルダに対してアクセス権を設定するアクセス権設定装置であって、前記フォルダに対するアクセス権の設定要求を受け付けて、アクセス権の設定対象とするフォルダ及びユーザを選択し、該選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとをアクセス権設定情報として記憶手段に登録するアクセス権設定要求受付手段と、前記記憶手段に登録されたアクセス権設定情報を参照して、前記選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとを設定するアクセス権設定手段とを備える。

好ましくは、本発明のアクセス権設定装置において、前記アクセス権の種別が、少なくとも、前記選択されたフォルダに対する読み込み権と書き込み権である。

好ましくは、本発明のアクセス権設定装置において、前記アクセス権設定手段が、更に、前記アクセス権を設定したフォルダの下位の階層のフォルダに対して該アクセス権が承継されるか否かを検証し、該検証結果をユーザに通知する。

また、本発明のアクセス権設定方法は、階層構造を有するフォルダに対してアクセス権を設定するアクセス権設定装置におけるアクセス権設定方法であって、前記アクセス権設定装置が備えるアクセス権設定要求受付手段が、前記フォルダに対するアクセス権の設定要求を受け付けて、アクセス権の設定対象とするフォルダ及びユーザを選択し、該選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとをアクセス権設定情報として記憶手段に登録し、前記アクセス権設定装置が備えるアクセス権設定手段が、前記記憶手段に登録されたアクセス権設定情報を参照して、前記選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとを設定する。

好ましくは、本発明のアクセス権設定方法において、前記アクセス権の種別が、少なくとも、前記選択されたフォルダに対する読み込み権と書き込み権である。

好ましくは、本発明のアクセス権設定方法において、前記アクセス権設定手段が、更に、前記アクセス権を設定したフォルダの下位の階層のフォルダに対して該アクセス権が承継されるか否かを検証し、該検証結果をユーザに通知する。

また、本発明のアクセス権設定プログラムは、階層構造を有するフォルダに対してアクセス権を設定するプログラムであって、コンピュータに、前記フォルダに対するアクセス権の設定要求を受け付けて、アクセス権の設定対象とするフォルダ及びユーザを選択し、該選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとをアクセス権設定情報として記憶手段に登録するアクセス権設定要求受付処理と、前記記憶手段に登録されたアクセス権設定情報を参照して、前記選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとを設定するアクセス権設定処理とを実行させる。

本発明は、フォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとを設定する。従って、本発明によれば、上記フォルダのリストの表示権限が付与されたユーザは、該アクセス権が付与されたフォルダの上位の階層のフォルダ（例えば、共有フォルダ）から順に該アクセス権が付与されたフォルダまで手繰っていき、該フォルダにアクセスすることが可能となる。

また、本発明は、アクセス権を設定したフォルダの下位の階層のフォルダに対して該アクセス権が承継されるか否かを検証し、該検証結果をユーザに通知する。従って、本発明によれば、フォルダについてアクセス権を付与されるユーザが、該フォルダの下位の階層のフォルダにアクセス可能かを事前に知ることが可能となる。

更に、従来から、アクセス権を設定可能な管理者は、通常、フォルダに対するアクセス権の付与を自由に行うことができ、実際のアクセス権がどのようになっているかが管理者にもわからないという状況になるおそれがあるが、本発明によれば、あるフォルダについて、どのユーザが、どのようなアクセス権を付与されているかということを容易に管理可能となる。

以下に、本発明の実施の形態について、図面を参照しつつ説明する。図１は、本発明の全体構成例を示す図である。図１に示すファイルサーバ１、ユーザ装置２、管理者装置３は、それぞれ、図１１を参照して前述したファイルサーバ１、ユーザ装置２、管理者装置３と同様である。すなわち、ファイルサーバ１は、階層構造を有するフォルダを管理するサーバであり、ユーザ装置２は、ユーザが操作する処理装置（例えば、パーソナルコンピュータ）であり、管理者装置３は、システムの管理者が操作する処理装置（例えば、パーソナルコンピュータ）である。なお、ファイルサーバ１は、該ファイルサーバ１が有する各々のフォルダについてのアクセス権の設定内容が記憶されたアクセス権設定情報データベース（ＤＢ）１１を有する。ファイルサーバ１は、ユーザが操作するユーザ装置２からフォルダに対するアクセス要求を受けると、アクセス権設定情報ＤＢ１１に記憶されたアクセス権の設定内容に従って、該ユーザに該フォルダに対するアクセス権を行使させる。

アクセス権設定装置４は、ファイルサーバ１が持つ階層構造を有するフォルダに対してアクセス権を設定する処理装置である。具体的には、アクセス権設定装置４は、管理者装置３からフォルダに対するアクセス権の設定要求を受け付けて、管理者の指定入力に従って、アクセス権の設定対象とするフォルダ及びユーザを選択する。そして、アクセス権設定装置４は、該選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとをアクセス権設定情報として記憶手段（後述する図２に示すアクセス権設定情報テーブル４３及びアクセス権設定情報詳細テーブル４４）に登録する。

上記フォルダのリストの表示権限は、該フォルダの上位の階層のフォルダのリストをユーザ装置２上に表示する権限である。

そして、アクセス権設定装置４は、該登録されたアクセス権設定情報が示すアクセス権の設定内容をファイルサーバ１が備えるアクセス権設定情報ＤＢ１１に設定する（ファイルサーバ１に対して制御信号を送信して、アクセス権の設定内容をファイルサーバ１に設定する）。なお、アクセス権が設定対象とされたフォルダについてアクセス権が付与されたユーザは、ユーザ装置２上で該フォルダを表示（一覧表示）する権限を付与されるものとする。

例えば、アクセス権設定装置４は、管理者装置３からの指定入力により、ユーザ装置２を操作するユーザに図１に示すフォルダＡ１−１への書き込み権を付与するとともに、該フォルダＡ１−１の上位の階層のフォルダである共有フォルダＡ、フォルダＡ１、フォルダＡ２の表示権限（該フォルダＡ１−１の上位の階層のフォルダのリストの表示権限）を該ユーザに付与する。

該ユーザが、該フォルダＡ１−１の上位の階層のフォルダのリストの表示権限を付与されることにより、該ユーザは、ユーザ装置２がファイルサーバ１にアクセスすることによってユーザ装置２上に表示された共有フォルダＡから順に、上記書き込み権が付与されたフォルダＡ１−１まで手繰っていき、該フォルダＡ１−１に到達することができる。すなわち、まず、ユーザ装置２がファイルサーバ１のファイルサーバ名及び共有フォルダＡのフォルダ名を指定してファイルサーバ１にアクセスすると、ファイルサーバ１が、ユーザ装置２上に共有フォルダＡを表示する。ユーザが、表示された共有フォルダＡをクリック等して指定すると、該共有フォルダＡの直下の階層のフォルダであるフォルダＡ１とフォルダＡ２とが表示される。ユーザが、表示されたフォルダＡをクリック等して指定すると、該フォルダＡの直下の階層のフォルダであり、上記書き込み権が付与されたフォルダＡ１−１が表示され、ユーザは、該フォルダＡ１−１に対する書き込み権を行使することができる。

なお、本発明の一実施形態によれば、ユーザ装置２がファイルサーバ１にアクセスすることによって、ファイルサーバ１が、ユーザ装置２上に、上記書き込み権が付与されたフォルダＡ１−１の上位の階層のフォルダと該フォルダＡ１−１とを一度に表示させるようにしてもよい。

本発明の一実施形態によれば、アクセス権設定装置４が、アクセス権を設定したフォルダの下位の階層のフォルダに対して該アクセス権が承継されるか否かを検証し、該検証結果をユーザに通知するようにしてもよい。具体的には、アクセス権設定装置４が、ファイルサーバ１が備えるアクセス権設定情報ＤＢ１１から、フォルダ毎のアクセス権の設定内容を示すデータを取得し、該取得されたアクセス権の設定内容を示すデータに基づいて、上記アクセス権を設定したフォルダ（例えば、フォルダＡ１−１）の下位の階層のフォルダ（例えば、フォルダＡ１−１−１、フォルダＡ１−１−２、フォルダＡ１−１−２−１）に該アクセス権が承継されるか否かを検証し、検証結果をユーザ装置２に対して通知する。

アクセス権設定情報ＤＢ１１は、例えば、上記ファイルサーバ１が持つフォルダの階層構造を示す情報を有しているデータ構成を持ち、アクセス権設定装置４は、ファイルサーバ１にアクセスして該アクセス権設定情報ＤＢ１１を参照することによって、アクセス権を設定したフォルダの下位の階層のフォルダを認識し、該認識した下位の階層のフォルダに該アクセス権が承継されるか否かを検証する。

アクセス権設定装置４は、該検証結果を管理者装置３に対して通知してもよい。また、アクセス権設定装置４は、該検証結果を、例えば電子メール等で通知する。

アクセス権設定装置４が、アクセス権を設定したフォルダの下位の階層のフォルダに対して該アクセス権が承継されるか否かを検証し、該検証結果をユーザに通知することによって、フォルダについてアクセス権を付与されるユーザが、該フォルダの下位の階層のフォルダにアクセス可能かを事前に知ることができる。

また、前述したアクセス権設定装置４が記憶手段に登録する、フォルダに対するアクセス権の種別は、少なくとも、フォルダに対する読み込み権と書き込み権である。すなわち、該アクセス権の種別は、例えば、該フォルダに対する読み込み権、書き込み権、アクセス権なしである。

図２は、本発明の詳細な構成例を示す図である。ファイルサーバ１、ユーザ装置２、管理者装置３、アクセス権設定装置４は、ネットワーク５を介して互いに接続されている。図２に示すように、アクセス権設定装置４は、アクセス権設定要求受付部４１、アクセス権設定部４２、アクセス権設定情報テーブル４３、アクセス権設定情報詳細テーブル４４を備える。

アクセス権設定要求受付部４１は、管理者装置３から、フォルダに対するアクセス権の設定要求を受け付ける。また、アクセス権設定要求受付部４１は、管理者装置３を操作する管理者による指定入力に従って、アクセス権の設定対象とするフォルダ及びユーザを選択し、該選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとをアクセス権設定情報として記憶手段（アクセス権設定情報テーブル４３、アクセス権設定情報詳細テーブル４４）に登録する。

アクセス権設定部４２は、上記アクセス権設定情報テーブル４３、アクセス権設定情報詳細テーブル４４に登録されたアクセス権設定情報を参照して、上記選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとを、ファイルサーバ１に対して設定（ファイルサーバ１が備えるアクセス権設定情報ＤＢ１１に設定）する。

アクセス権設定情報テーブル４３は、管理者の指定入力に従って選択された、アクセス権付与の対象となるフォルダを識別する情報（例えば、該フォルダについてのフルパス名）を記憶する。アクセス権設定情報詳細テーブル４４は、管理者の指定入力に従って選択された、アクセス権の付与対象となるユーザ毎及び上記アクセス権付与の対象となるフォルダ毎に、付与するアクセス権の種別と、上記アクセス権付与の対象となるフォルダの上位の階層のフォルダのリストの表示権限をユーザに対して付与するか否かを示す情報を記憶する。

本発明の一実施形態によれば、アクセス権設定部４２が、ネットワーク５を介して、ファイルサーバ１が備えるアクセス権設定情報ＤＢ１１からアクセス権の設定内容を取得し、該取得されたアクセス権の設定内容に基づいて、上記アクセス権を設定したフォルダの下位の階層のフォルダに該アクセス権が承継されるか否かを検証し、検証結果をネットワーク５を介してユーザ装置２に対して通知する。

なお、上述したアクセス権設定装置４及びその各部の機能は、ＣＰＵとその上で実行されるプログラムにより実現される。当該本発明を実現するプログラムは、コンピュータが読み取り可能な記録媒体、例えば半導体メモリ、ハードディスク、ＣＤ−ＲＯＭ、ＤＶＤ等に格納することができ、これらの記録媒体に記録して提供され、又は、通信インタフェースを介してネットワークを利用した送受信により提供される。

図３は、ファイルサーバが管理するフォルダの階層構造の一例を示す図である。例えば図３中に示すファイルサーバ１は、ｆｉｌｅｓｖというファイルサーバ名を有する。また、図３中に示すように、ａ０というフォルダ名の共有フォルダが、直下の階層のフォルダとして、ａ０−１というフォルダ名のフォルダとａ０−２というフォルダ名のフォルダＡ２を持ち、該ａ０−１というフォルダ名のフォルダが、直下の階層のフォルダとしてａ０−１−１というフォルダ名のフォルダを持ち、該ａ０−１−１というフォルダ名のフォルダが、直下の階層のフォルダとして、ａ０−１−１−１というフォルダ名のフォルダとａ０−１−１−２というフォルダ名のフォルダを持ち、該ａ０−１−１−２というフォルダ名のフォルダが、直下の階層のフォルダとして、ａ０−１−１−２−１というフォルダ名のフォルダを持つ。

図４は、アクセス権設定情報テーブルのデータ構成の一例を示す図である。図４に示すアクセス権設定情報テーブル４３は、ＩＤ、対象フォルダ、状態といったデータ構成を有する。ＩＤには、アクセス権設定情報テーブルのレコード（一行分のデータ）を一意に識別する識別情報が登録される。対象フォルダの項目には、アクセス権付与の対象となるフォルダ（対象フォルダ）についてのフルパス名が登録される。例えば、図３中に示される、フォルダ名がａ０−１−１−２というフォルダがアクセス権付与の対象となるフォルダとして選択された場合、アクセス権設定情報テーブル４３には、図４のアクセス権設定情報テーブルの第１番目のレコードに示すように、対象フォルダの項目に、￥￥ｆｉｌｅｓｖ￥ａ０￥ａ０−１￥ａ０−１−１￥ａ０−１−１−２というフルパス名が登録される。状態は、アクセス権の設定状態を示す。例えば、状態の項目に登録された「初期状態」は、アクセス権が未設定であることを示す。

図５は、アクセス権設定情報詳細テーブルのデータ構成の一例を示す図である。図４に示すアクセス権設定情報詳細テーブルは、ＩＤ、項番、対象ユーザ、アクセス権、上位設定フラグといったデータ構成を有する。ＩＤは、該ＩＤと同じＩＤに対応するアクセス権設定情報テーブル４３のレコードを示している。すなわち、アクセス権設定情報詳細テーブル４４に登録されるＩＤは、アクセス権設定情報テーブル４３における該ＩＤに対応する対象フォルダを示す。アクセス権設定情報詳細テーブル４４のレコードのうち、同じＩＤが登録されたレコードは、該ＩＤが示す同じ対象フォルダについてのアクセス権の設定内容を示すレコードのグループである。

項番には、アクセス権設定情報詳細テーブル４４のレコードを一意に識別する識別情報が登録される。同じＩＤに対応する最も大きい値の項番が、該ＩＤが示す対象フォルダに対してアクセス権が付与されるユーザの数を示している。

対象ユーザの項目には、ＩＤの項目に登録された値が示す対象フォルダについてのアクセス権の付与対象となるユーザを識別する情報であって、ファイルサーバ１が認識可能なユーザアカウント情報が登録される。

アクセス権の項目には、対象フォルダについて対象ユーザに対して付与するアクセス権の種別を示す情報が登録される。例えば、読み込み権、書き込み権、アクセス権なしといったアクセス権の種別を示す情報が登録される。読み込み権は、対象フォルダ中のファイルを読み込むことができる権限である。本発明の一実施形態によれば、読み込み権を付与されたユーザは、対象フォルダを一覧表示する権限と対象フォルダ中のファイルを参照する権限を有する。

書き込み権は、対象フォルダ中のファイルに対して書き込むことができる権限である。本発明の一実施形態によれば、書き込み権を付与されたユーザは、対象フォルダを一覧表示する権限、対象フォルダ中のファイルを参照する権限、対象フォルダ中のファイルを追加する権限、対象フォルダ中のファイルを更新する権限、対象フォルダ中のファイルを削除する権限を有する。アクセス権なしは、アクセス権を有していたユーザに対してアクセス権を無くすことを示す。

上位設定フラグの項目には、アクセス権の付与対象とするフォルダの上位の階層のフォルダのリストの表示権限を、対象ユーザの項目に登録されたユーザに対して付与するか否かを示す情報が登録される。上位設定フラグの項目に登録されたＴＲＵＥは、上記リストの表示権限をユーザに対して付与することを示し、上位設定フラグの項目に登録されたＦＡＬＳＥは、上記リストの表示権限をユーザに対して付与しないことを示す。

すなわち、図４を参照して説明したアクセス権設定情報テーブル４３における登録内容と、図５を参照して説明したアクセス権設定情報詳細テーブル４４における登録内容とが、フォルダ及びユーザ毎の、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとを示すアクセス権設定情報である。

図６は、ファイルサーバが備えるアクセス権設定情報ＤＢ内のデータ構成例である。アクセス権設定情報ＤＢ１１内には、フォルダ毎に、図６（Ａ）に示すような、フォルダの本体と該フォルダについてのセキュリティ情報部とからなるデータが格納されている。

図６（Ａ）に示すデータ構成例では、アクセス権設定情報ＤＢ１１は、フォルダの階層構造を示す情報をも格納している。例えば、図６（Ａ）中の点線の接続線は、フォルダと該フォルダの直下の（該フォルダに属する）フォルダとの関係を示している。

セキュリティ情報部には、図６（Ｂ）に示すように、ユーザ毎の、該フォルダについて付与されたアクセス権の種別（書き込み権、読み込み権、アクセス権なし）を示す情報と、一覧表示権（該フォルダを一覧表示することができる権限）が該フォルダについて付与されたかを示す情報が設定される。アクセス権設定装置４によって、アクセス権が付与される対象フォルダの上位の階層のフォルダのリストの表示権限がユーザに対して付与することが設定されると、該上位の階層のフォルダに対応するセキュリティ情報部に、該ユーザに対して一覧表示権が付与されたことを示す情報が設定される。

アクセス権設定装置４が備えるアクセス権設定部４２は、例えば、アクセス権設定情報ＤＢ１１内の、アクセス権が付与された対象フォルダの配下のフォルダに対応するデータのセキュリティ情報部を参照して、該配下のフォルダに、対象フォルダに対するアクセス権が承継されているか否かを検証する。

図７は、アクセス権設定装置によるアクセス権設定要求受付処理フローの一例を示す図である。まず、アクセス権設定要求受付部４１が、管理者装置３から送信されたアクセス権の設定要求を受信すると（ステップＳ１）、管理者装置３に対して、例えば図８に示すような対象フォルダの選択画面を表示させる（ステップＳ２）。なお、対象フォルダの選択画面は、図８に示すような画面に限定されない。管理者が、図８に示す画面上でアクセス権の付与を要求する対象フォルダを指定して「ＯＫ」ボタンを押すと、アクセス権設定要求受付部４１が、対象フォルダを選択する（ステップＳ３）。

次に、アクセス権設定要求受付部４１が、例えば図９に示すような、対象ユーザとアクセス権の選択画面をユーザ装置２に表示させる（ステップＳ４）。図９に示す画面は、上記ステップＳ２において選択された対象フォルダについて付与するアクセス権の種別と、該アクセス権を付与する対象ユーザと、該対象ユーザに対して該対象フォルダの上位の階層のフォルダのリストの表示権限を付与するか否かを登録するための画面である。なお、アクセス権の種別については、プルダウン形式で、読み込み権、書き込み権、アクセス権なしといった種別を画面表示させ、該画面表示に従って管理者がアクセス権の種別を選択することができるようにしてもよい。

管理者が、図９に示す画面上で、対象ユーザ、アクセス権の種別、対象ユーザに対して対象フォルダの上位の階層のフォルダのリストの表示権限を付与するか否かを指定すると、アクセス権設定要求受付部４１が、対象ユーザを選択し（ステップＳ５）、アクセス権の種別を選択し（ステップＳ６）、対象ユーザに対して対象フォルダの上位の階層のフォルダのリストの表示権限を付与するか否かを選択する（ステップＳ７）。

次に、アクセス権設定要求受付部４１が、対象ユーザを追加するかを判断する（ステップＳ８）。アクセス権設定要求受付部４１が、対象ユーザを追加すると判断した場合は、上記ステップＳ５に戻る。アクセス権設定要求受付部４１が、対象ユーザを追加しないと判断した場合は、アクセス権設定要求受付部４１は、アクセス権設定情報テーブル４３に、ステップＳ２において選択された対象フォルダ、及び該対象フォルダに対応するＩＤを登録（対象フォルダに対応するレコードを追加）する（ステップＳ９）。

また、アクセス権設定要求受付部４１は、アクセス権設定情報詳細テーブル４４に、上記ステップＳ９において登録された対象フォルダに対応するＩＤ及び上記ステップＳ５において選択された対象ユーザ毎に、上記ステップＳ６において選択されたアクセス権の種別と、上記ステップＳ７において選択された、対象ユーザに対して対象フォルダの上位の階層のフォルダのリストの表示権限を付与するか否かを示す情報とを登録（アクセス権設定情報詳細テーブル４４のレコードを追加）する（ステップＳ１０）。

図１０は、アクセス権設定装置によるアクセス権設定処理フローの一例を示す図である。まず、アクセス権設定部４２が、アクセス権設定情報テーブル４３から、状態の項目に初期状態が登録されたレコードを抽出する（ステップＳ１１）。次に、状態の項目に初期状態が登録された該レコードに対応する対象フォルダに対するアクセス権の設定処理が、該レコードの全てについて終了したかを判断する（ステップＳ１２）。アクセス権設定部４２が、対象フォルダに対するアクセス権の設定処理が、状態の項目に初期状態が登録されたレコードの全てについて終了したと判断した場合は、処理を終了する。アクセス権設定部４２が、対象フォルダに対するアクセス権の設定処理が終了していないレコードがあると判断した場合、アクセス権設定部４２は、アクセス権設定情報詳細テーブル４４を参照して、上記状態の項目に初期状態が登録されたアクセス権設定情報テーブル４３のレコードにおける対象フォルダに対応する対象ユーザをアクセス権設定情報詳細テーブル４４から抽出する（ステップＳ１３）。

そして、アクセス権設定部４２が、上記抽出された対象ユーザに対して、アクセス権を設定する（ステップＳ１４）。具体的には、アクセス権設定部４２が、アクセス権設定情報詳細テーブル４４を参照して、上記対象フォルダ及び対象ユーザに対応するアクセス権の種別を示す情報を取得する。そして、アクセス権設定部４２が、ファイルサーバ１に対して制御信号を送信して、ファイルサーバ１が備えるアクセス権設定情報ＤＢ１１内の上記対象フォルダに対応するデータにおいて、対象ユーザに上記取得されたアクセス権の種別に応じたアクセス権を付与することを設定する。

次に、アクセス権設定部４２が、アクセス権設定情報詳細テーブル４４を参照して、対象ユーザに対して対象フォルダの上位の階層のフォルダのリストの表示権限を設定する必要があるかを判断する（ステップＳ１５）。アクセス権設定部４２が、対象ユーザに対して対象フォルダの上位の階層のフォルダのリストの表示権限を設定する必要がないと判断した場合は、ステップＳ１７に進む。

アクセス権設定部４２が、対象ユーザに対して対象フォルダの上位の階層のフォルダのリストの表示権限を設定する必要があると判断した場合、アクセス権設定部４２は、対象ユーザに対して対象フォルダの上位の階層のフォルダのリストの表示権限を設定する（ステップＳ１６）。具体的には、アクセス権設定部４２が、ファイルサーバ１に対して制御信号を送信して、ファイルサーバ１が備えるアクセス権設定情報ＤＢ１１内の上記対象フォルダの上位の階層のフォルダに対応するデータにおいて、対象ユーザに対して該上位の階層のフォルダを一覧表示する権限を付与することを設定する。

次に、アクセス権設定部４２が、対象フォルダの下位の階層のフォルダのアクセス権を検証する（ステップＳ１７）。具体的には、アクセス権設定部４２は、ファイルサーバ１が備えるアクセス権設定情報ＤＢ１１内の上記対象フォルダの下位の階層のフォルダに対応するデータのセキュリティ情報部を参照して、該下位の階層のフォルダにアクセス権が設定されているかを検証する。なお、例えば、対象フォルダが、図３中に示す、ａ０−１−１というフォルダ名を持つフォルダである場合、アクセス権設定部４２は、該フォルダの配下の全てのフォルダ（ａ０−１−１−１、ａ０−１−１−２、ａ０−１−１−２−１というフォルダ名を持つフォルダ）について、上記アクセス権が設定されているかをチェックする。

また、ステップＳ１７においては、アクセス権設定部４２は、該下位の階層のフォルダのアクセス権の検証結果をユーザ装置２に対して通知する。

アクセス権設定部４２が、対象ユーザが残っているかを判断する（ステップＳ１８）。アクセス権設定部４２が、対象ユーザが残っていると判断した場合は、上記ステップＳ１４に戻る。アクセス権設定部４２が、対象ユーザが残っていないと判断した場合は、上記ステップＳ１２に戻る。

本発明の全体構成例を示す図である。 本発明の詳細な構成例を示す図である。 ファイルサーバが管理するフォルダの階層構造の一例を示す図である。 アクセス権設定情報テーブルのデータ構成の一例を示す図である。 アクセス権設定情報詳細テーブルのデータ構成の一例を示す図である。 ファイルサーバが備えるアクセス権設定情報ＤＢ内のデータ構成例である。 アクセス権設定装置によるアクセス権設定要求受付処理フローの一例を示す図である。 対象フォルダの選択画面の一例を示す図である。 対象ユーザとアクセス権の選択画面の一例を示す図である。 アクセス権設定装置によるアクセス権設定処理フローの一例を示す図である。 フォルダに対するアクセス権を設定する従来のシステムを示す図である。

符号の説明

１ ファイルサーバ
２ ユーザ装置
３ 管理者装置
４ アクセス権設定装置
５ ネットワーク
１１ アクセス権設定情報ＤＢ
４１ アクセス権設定要求受付部
４２ アクセス権設定部
４３ アクセス権設定情報テーブル
４４ アクセス権設定情報詳細テーブル

Claims (7)

1. 階層構造を有するフォルダに対してアクセス権を設定するアクセス権設定装置であって、
   前記フォルダに対するアクセス権の設定要求を受け付けて、アクセス権の設定対象とするフォルダ及びユーザを選択し、該選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとをアクセス権設定情報として記憶手段に登録するアクセス権設定要求受付手段と、
   前記記憶手段に登録されたアクセス権設定情報を参照して、前記選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとを設定するアクセス権設定手段とを備える
   ことを特徴とするアクセス権設定装置。
2. 請求項１に記載のアクセス権設定装置において、
   前記アクセス権の種別が、少なくとも、前記選択されたフォルダに対する読み込み権と書き込み権である
   ことを特徴とするアクセス権設定装置。
3. 請求項１又は請求項２に記載のアクセス権設定装置において、
   前記アクセス権設定手段が、更に、前記アクセス権を設定したフォルダの下位の階層のフォルダに対して該アクセス権が承継されるか否かを検証し、該検証結果をユーザに通知する
   ことを特徴とするアクセス権設定装置。
4. 階層構造を有するフォルダに対してアクセス権を設定するアクセス権設定装置におけるアクセス権設定方法であって、
   前記アクセス権設定装置が備えるアクセス権設定要求受付手段が、前記フォルダに対するアクセス権の設定要求を受け付けて、アクセス権の設定対象とするフォルダ及びユーザを選択し、該選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとをアクセス権設定情報として記憶手段に登録し、
   前記アクセス権設定装置が備えるアクセス権設定手段が、前記記憶手段に登録されたアクセス権設定情報を参照して、前記選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとを設定する
   ことを特徴とするアクセス権設定方法。
5. 請求項４に記載のアクセス権設定方法において、
   前記アクセス権の種別が、少なくとも、前記選択されたフォルダに対する読み込み権と書き込み権である
   ことを特徴とするアクセス権設定方法。
6. 請求項４又は請求項５に記載のアクセス権設定方法において、
   前記アクセス権設定手段が、更に、前記アクセス権を設定したフォルダの下位の階層のフォルダに対して該アクセス権が承継されるか否かを検証し、該検証結果をユーザに通知する
   ことを特徴とするアクセス権設定方法。
7. 階層構造を有するフォルダに対してアクセス権を設定するプログラムであって、
   コンピュータに、
   前記フォルダに対するアクセス権の設定要求を受け付けて、アクセス権の設定対象とするフォルダ及びユーザを選択し、該選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとをアクセス権設定情報として記憶手段に登録するアクセス権設定要求受付処理と、
   前記記憶手段に登録されたアクセス権設定情報を参照して、前記選択されたフォルダ及びユーザ毎に、該フォルダに対するアクセス権の種別と、該フォルダの上位の階層のフォルダのリストの表示権限を該ユーザに対して付与するか否かとを設定するアクセス権設定処理とを実行させる
   ことを特徴とするアクセス権設定プログラム。

Images