JP7339415B1 - 業務システム用の権限管理システム - Google Patents

Abstract

【課題】人事イベントの発生時に、利用権限の設定対象となるユーザに対する利用権限の設定を、より柔軟に実施可能とすること。【解決手段】ネットワークを介して接続された１つ以上の業務システムＢの利用権限をユーザＣに設定可能な権限管理システムＡであって、全ユーザを対象として人事イベントの発生時における利用権限の剥奪およびまたは付与に関するルールである標準ルールを設定する機能を有する標準ルール設定部１０と、全ユーザのうち任意のグループを対象として人事イベントの発生時における利用権限の剥奪およびまたは付与に関するルールであって且つ標準ルールよりも優先適用されるルールである個別ルールを設定する機能を有する個別ルール設定部２０と、システム管理者Ｄの使用端末に備えたディスプレイに、システム管理者によって標準ルールおよびまたは個別ルールを設定可能な設定画面を表示する機能を有する画面表示部３０を備えるよう構成した。【選択図】図１

Description

本発明は、ネットワークを介して接続された１つ以上の業務システムに対して、当該業務システムの利用権限をユーザに設定可能な権限管理システムにおいて、人事イベントの発生時における、利用権限の付与およびまたは剥奪に関するルール設定を可能とする、権限管理システムに関する。

メール送受信、文書作成、ＣＡＤなどのグループウェアを含む業務システムは、社内のシステム管理者によって、社員の属性（会社名、部門名、役職、従業員区分など）に基づいて、個別またはグループ単位で利用権限を設定することが一般的である。
近年では、複数の業務システムの利用権限を、まとめて管理可能な権限管理システムも開発されており、出願人も、以下の特許文献１に記載のシステムを開発している。

特許第６７１６６５５公報

これらの権限管理システムでは、人事イベント（異動、出向、休職、兼務所属など）の発生時に、業務の引き継ぎの都合等から、利用権限の付与およびまたは剥奪（以下単に「利用権限の設定」ともいう。）が予定されるユーザに対し、人事イベントの種別に応じて、利用権限の剥奪を一定期間猶予するなどの、利用権限の設定内容に修正を加えることが可能な機能の導入が求められていた。
また、権限管理システムにおいて、複数のグループ会社を管理対象として、利用権限の設定を一括管理している場合、利用権限の設定内容の修正を会社毎に実施可能な機能の導入が求められていた。

よって、本発明は、人事イベントの発生時に、利用権限の設定対象となるユーザに対する利用権限の設定の内容修正をより柔軟に実施することが可能な手段の提供を目的とするものである。

上記課題を解決すべく、本願発明は、ネットワークを介して接続された１つ以上の業務システムの利用権限を、ユーザに設定可能な、権限管理システムであって、全ユーザを対象として、人事イベントの発生時における、前記利用権限の剥奪およびまたは付与に関するルールである、標準ルールを設定する機能を有する、標準ルール設定部と、全ユーザのうち任意のグループを対象として、人事イベントの発生時における、前記利用権限の剥奪およびまたは付与に関するルールであって、且つ前記標準ルールよりも優先適用されるルールである、個別ルールを設定する機能を有する、個別ルール設定部と、システム管理者の使用端末に備えたディスプレイに、前記システム管理者によって、前記標準ルールおよびまたは前記個別ルールを設定可能な設定画面を表示する機能を有する、画面表示部と、を少なくとも備えるよう構成した。
当該構成によれば、標準ルールの設定に加えて、全ユーザのうち任意のグループを対象として、標準ルールよりも優先適用される個別ルールを設定可能に構成することで、人事イベントの発生に伴う利用権限の付与およびまたは剥奪の自由度を向上させることができる。

また、本願発明では、前記設定画面における、前記標準ルールおよびまたは前記個別ルールの設定欄が、人事イベント発生前にユーザに付与済みであって、かつ人事イベント発生後に剥奪予定の利用権限に対し、人事イベント発生後に当該利用権限を剥奪するか否かを設定可能な、第１のチェック欄と、前記第１のチェック欄によって前記利用権限を剥奪すると設定した場合の、人事イベント発生日から前記利用権限の剥奪までの猶予期間を設定可能な、猶予期間入力欄と、を少なくとも含むように構成することができる。
当該構成によれば、人事イベントの発生に伴う利用権限の付与およびまたは剥奪に関する設定を、各欄を視認しながらチェックまたは数字入力を行うだけで実施することができるため、設定作業がより簡単となり、また誤設定の恐れも低くなる。

また、本願発明では、前記設定画面における、前記標準ルールおよびまたは前記個別ルールの設定欄が、人事イベント発生前にユーザに未付与であって、かつ人事イベント発生後に新たに付与予定の利用権限に対し、人事イベント発生後に予定通り当該利用権限を付与するか否かを設定可能な、第２のチェック欄をさらに含むように構成することができる。
当該構成によれば、人事イベントの発生に伴う利用権限の付与およびまたは剥奪に関する設定、特に兼務所属に伴う利用権限の新たな付与に関する設定を、各欄を視認しながらチェックまたは数字入力を行うだけで実施することができるため、設定作業がより簡単となり、また誤設定の恐れも低くなる。

また、本願発明では、前記人事イベントが、［異動］、［出向］、［休職］および［兼務所属］のうち少なくとも何れか１つを含んでなり、前記設定画面において、前記人事イベントが、［異動］、［出向］または［休職］の場合には、当該人事イベントに対し、前記第１のチェック欄および前記猶予期間入力欄を割り当ててあり、前記人事イベントが、［兼務所属］の場合には、当該人事イベントに対し、前記第２のチェック欄を割り当てるよう構成することができる。
当該構成によれば、人事イベントの種類（性質）に応じて適切なチェック欄または入力欄を表示することで、誤設定の恐れを低くし、設定作業の負担を軽減させることができる。

また、本願発明は、前記画面表示部が、さらに、前記システム管理者の使用端末に備えたディスプレイに、前記人事イベントの種別に属する範囲を編集可能な、種別編集画面を表示する機能を有するように構成することもできる。
当該構成によれば、システム管理者によって、自社のルールに合わせた形に、人事イベントの種別や属性をカスタマイズすることができる。

本発明によれば、人事イベントの発生時に、利用権限の設定対象となるユーザに対する、利用権限の設定の内容修正をより柔軟に実施することが可能となる。

本発明に係る権限管理システムの概要を示す概略図。 設定画面のイメージ図。 種別編集画面（出向）のイメージ図。 種別編集画面（休職）のイメージ図。 個別設定対象選択画面のイメージ図。 本実施例における設定画面での各種条件の入力イメージ図。

以下、図面を参照しながら、本発明の実施例について説明する。

＜１＞前提（図１）
本発明に係る権限管理システムＡは、ネットワークを介して接続された１つ以上の業務システムＢに対し、システム管理者Ｄによる権限情報の設定によって業務システムＢの利用権限をユーザＣ毎に設定可能とするためのシステムである。本システムは、クラウドサーバ等の種々のサーバを用いて提供することができる。

＜１．１＞システム管理者
本発明において「システム管理者Ｄ」とは、本発明に係る権限管理システムＡでの権限設定の権限を有する者を指し、本発明に係る権限管理システムＡを導入する会社に所属する社員や、当該会社から委託を受けた者などが含まれる。

＜１．２＞権限情報
本発明において「権限情報」とは、システム管理者Ｄによって設定される情報であり、各ユーザＣに対し、各業務システムＢの利用権限の可否や、当該利用権限の有効期間（開始日およびまたは終了日）などを特定する情報である。
本発明において、権限情報の構成および詳細は特段限定するものではない。

＜２＞全体構成（図１）
図１に示すように、本発明に係る権限管理システムＡは、ネットワークを介して接続された１つ以上の業務システムＢに対して、システム管理者Ｄによって設定された権限情報に基づいて業務システムＢの利用権限をユーザＣ毎に設定する機能を有するものである。
また、本発明に係る権限管理システムＡは、人事イベントの発生時における利用権限の設定の内容に修正を加えるための手段として、標準ルール設定部１０、個別ルール設定部２０および画面表示部３０を少なくとも備えている。
各部は、サーバ、ＰＣ、スマートフォン、タブレットなどの情報処理装置にインストールされたプログラムによって実現することができる。
また、本発明に係る権限管理システムＡは、互いに情報を送受信可能な複数の情報処理装置を適宜組み合わせて構成してもよい。
以下、各部の詳細について説明する。

＜３＞標準ルール設定部（図１）
標準ルール設定部１０は、全ユーザＣを対象として、人事イベントの発生時における、利用権限の剥奪およびまたは付与に関するルールである、標準ルールを設定する機能を有する。
標準ルールの入力は、システム管理者Ｄなどによって実施することができる。
標準ルールには、例えば以下のルール（剥奪可否ルール、猶予期間ルール、付与ルール）を含めることができる。

＜３．１＞剥奪可否ルール
剥奪可否ルールは、人事イベント発生前にユーザＣに付与済みの利用権限であって、かつ人事イベント発生後に剥奪予定の利用権限に対し、人事イベント発生後に予定通り当該利用権限を剥奪するか否かを設定するルールである。
本ルールは、例えば、人事イベントの発生後に、異動前の所属に伴い付与されていた利用権限を、異動後に剥奪するか否かを設定するために使用することができる。
利用権限を剥奪しない場合には、権限情報内の、利用権限を剥奪する業務システムＢに対するユーザＣの終了期間を、そのまま無期限設定にしておくイメージとなる。

＜３．２＞猶予期間ルール
猶予期間ルールは、前記＜３．１＞で説明した剥奪可否ルールにより、利用権限を剥奪すると設定した場合に、人事イベント発生時から利用権限の剥奪までの猶予期間を設定するルールである。
本ルールは、例えば、人事イベントの発生後に、異動前の所属に伴い付与されていた利用権限を異動後に剥奪する場合であっても、その剥奪時期を一定期間猶予させる必要がある場合に使用することができる。
人事イベント発生後、利用権限を直ちに剥奪したい場合には、猶予期間を０日と設定することにより、権限情報内の、利用権限を剥奪する業務システムＢに対するユーザＣの終了期間を人事イベント発生日としておくイメージとなる。
また、利用権限を人事イベント発生日から７日後に剥奪したい場合には、猶予期間を７日と設定することにより、権限情報内の、利用権限を剥奪する業務システムＢに対するユーザＣの終了期間を、人事イベント発生日から７日加えた日付としておくイメージとなる。

＜３．３＞付与ルール
付与ルールは、人事イベント発生前にユーザＣに未付与であって、かつ人事イベント発生後に新たに付与予定の利用権限に対し、人事イベント発生後に予定通り当該利用権限を付与するか否かを設定するルールである。
本ルールは、例えば、人事イベントの発生によって、所属部署や役職の兼務が発生した場合に、新たに追加される兼務に関する利用権限を付与するか否かを設定するために使用することができる。
例えば、利用権限を付与する場合には、当初の権限情報の通りに利用権限の付与が行われることになる。
一方、利用権限を付与しない場合には、権限情報内の利用権限を付与する予定だった業務システムＢに対する、開始期間の項目に、人事イベントの発生日を設定するところを、そのまま空欄にしておくイメージとなる。

＜４＞個別ルール設定部（図１）
個別ルール設定部２０は、全ユーザＣのうち任意のグループを対象として、人事イベントの発生時における、利用権限の剥奪およびまたは付与に関するルールであって、且つ標準ルールよりも優先適用されるルールである、個別ルールを設定する機能を有する。

＜４．１＞任意のグループ
本発明において、任意のグループの区分け条件は、特段限定するものではなく、会社毎、部門毎、役職毎など、適宜設定することができる。
特に、複数のグループ会社を一括して権限管理している場合などは、会社毎に利用権限の設定に関するルールを変えるために、会社毎に個別ルールの設定を行う手法が考えられる。
個別ルールを適用する任意のグループの選択は、システム管理者Ｄによって実施することができる。

＜４．２＞個別ルール
個別ルールの項目は本発明において特段限定するものではないが、前記した標準ルールと同じ項目に構成しておくと、システム管理者Ｄの理解が容易である点で好ましい。
また、個別ルールの条件入力は、前記した標準ルールと同様、システム管理者Ｄによって行うことができる。

＜５＞画面表示部（図２～図５）
画面表示部３０は、システム管理者Ｄの使用端末に備えたディスプレイに、標準ルールおよびまたは個別ルールを、システム管理者Ｄによって設定可能な設定画面Ｅを表示する機能を有する。
この設定画面Ｅは、ＷＥＢブラウザによって表示される態様や、ＰＣ、スマートフォンおよびタブレットなどの情報処理端末にインストールされる専用のアプリケーションによって表示される態様などから適宜選択することができる。

＜５．１＞設定画面（図２）
図２に、設定画面Ｅのイメージを示す。
設定画面Ｅは、標準ルールを設定可能な標準ルール設定欄Ｅ１と、個別ルールを設定可能な個別ルール設定欄Ｅ２を具備している。

＜５．１．１＞標準ルール設定欄（図２）
標準ルール設定欄Ｅ１には、利用権限の剥奪の有無を設定するための第１のチェック欄４０と、第１のチェック欄４０で利用権限の剥奪を行う場合に、剥奪までの猶予期間を入力するための猶予期間入力欄５０と、利用権限の付与の有無を設定するための第２のチェック欄６０を設けている。
本実施例では、利用権限の剥奪の有無を設定する種別として［異動（人事条件）］、［異動（個別設定）］、［出向］および［休職］の四種の種別を割り当てており、利用権限の付与の有無を設定する種別として［兼務所属］を割り当てている。

（１）各種別について
［異動（人事条件）］とは、人事イベントを司る、人事条件の設定によって異動することになったユーザＣを対象とするものである。
［異動（個別設定）］とは、人事イベントを司る、人事条件の設定とは別に個別に設定された条件によって異動することになったユーザＣを対象とするものである。
［出向］とは、人事イベントを司る、人事条件の設定によって出向することになったユーザＣを対象とするものである。
［休職］とは、人事イベントを司る、人事条件の設定によって休職することになったユーザＣを対象とするものである。
［兼務所属］とは、人事イベントを司る、人事条件の設定によって、所属の兼務（追加）が発生したユーザＣを対象とするものである。

（２）種別編集画面（図３，図４）
本実施例では、［出向］および「休職」の項目欄に、それぞれの種別編集画面Ｆに遷移するためのリンクボタン（第１のリンク７０、第２のリンク８０）を設けている。
図３は、［出向］の項目欄に設けた第１のリンク７０を選択した際に、ポップアップ形式で表示される種別編集画面Ｆのイメージ図である。
図３に係る種別編集画面Ｆ内では、ユーザＣの所属組織内で予め定められている出向区分の値を、［出向区分］の欄に入力し、［出向名］の欄に、出向区分の内容説明を入力する。図３では、「グループ内出向」と「その他」の二種の出向区分が設定されているイメージとなる。
このように、予め［出向］の種別に属するユーザＣの範囲を設定しておき、人事イベントの発生によって入力された出向区分の値が設定されているユーザＣに対し、標準ルールの設定に基づいて、利用権限の付与・剥奪設定が適用されることになる。

図４は、［休職］の項目欄に設けた第２のリンク８０を選択した際に、ポップアップ形式で表示される種別編集画面Ｆのイメージ図である。
図４に係る種別編集画面Ｆ内では、ユーザＣの所属組織内で予め定められている休職区分の値を、［休職区分］の欄に入力し、［休職名］の欄に、休職区分の内容説明を入力する。図４では、「病気・疾病休職等」と「自己都合休職」と「産休」の三種の出向区分が設定されているイメージとなる。
図３と同様、予め［休職］の種別に属するユーザＣの範囲を設定しておき、人事イベントの発生によって入力された休職区分の値が設定されているユーザＣに対し、標準ルールの設定に基づいて、利用権限の付与・剥奪設定が適用されることになる。

＜５．１．２＞個別ルール設定欄（図２，図５）
個別ルール設定欄Ｅ２には、前記した標準ルール設定欄Ｅ１とは別に、任意のグループ毎に、利用権限の付与剥奪に関する個別ルールを設定するための欄である。
本実施例では、任意のグループを会社単位としている。
個別ルール設定欄Ｅ２は、任意のグループを示す対象表示欄と、標準ルール設定欄Ｅ１と同様の第１のチェック欄４０、猶予期間入力欄５０、および第２のチェック欄６０を設けており、追加した任意のグループ毎に個別ルール設定欄Ｅ２が追加されているイメージとなる。
新たな個別ルール設定欄Ｅ２を追加したい場合には、図２に示す設定画面Ｅにおいて、［会社選択］と表示されたリンクボタン（第３のリンク９０）を選択し、ポップアップ形式で表示される、個別設定対象選択画面Ｇ（図５）で、追加したい任意のグループを選択する。
図５では、既に［××会社］を対象とした個別ルール設定欄Ｅ２を設けてある状態から、新たに［△△会社］を対象とした個別ルール設定欄Ｅ２を追加しようとしているイメージを示している。

＜５．１．３＞個別ルール設定欄の変形例（図示せず）
なお、本発明では、個別ルール設定欄Ｅ２に対し、以下の構成を適宜追加してもよい。
（１）個別ルール設定欄Ｅ２を削除するためのボタン（削除ボタン）を設ける。
（２）削除した個別ルール設定欄Ｅ２について、背景色を変更した状態で、表示を残したままとする。
（３）個別ルール設定欄Ｅ２として、新たに［区分］の項目を設けておき、各個別ルール設定欄Ｅ２が追加（適用）されている状況か、削除（適用外）とされているかを視認可能とする。
（４）削除状態で表示されている個別ルール設定欄Ｅ２を回復させて再適用するためのボタン（削除解除ボタン）を設けておく。

これらの構成を設けることにより、個別ルールの設定の履歴の確認や、削除した個別ルール設定欄Ｅ２の回復などの作業の利便性が向上する。

＜６＞使用イメージ（図６）
次に、人事イベントの発生に伴う、システム担当者による権限情報の設定作業の流れについて説明する。
まず、ユーザＣ毎の利用権限の設定状況を説明し、順に、人事イベントの発生時のルール設定、人事イベント発生後の利用権限の設定状況を説明する。

＜６．１＞設定中の利用権限
本実施例では、権限情報を、「ユーザ情報」「権限グループ」「権限」「権限ルール」の四種の情報を組み合わせて構成している。
各情報の詳細は次の通りである。

＜６．１．１＞ユーザ情報（表１）
ユーザ情報とは、ユーザＣ毎に属性（識別番号、氏名、所属会社、所属部署、役職、社員区分、等）を割り当てている情報である。
ユーザ情報の構成例を以下の表１に示す。
［表１］
例えば、識別番号００１の甲は、Ｘ会社の人事部に所属する正社員であることが示されている。

＜６．１．２＞権限グループ（表２）
権限グループ（項目名：権限グループ名）とは、ユーザＣの属性を条件として、各ユーザＣをグループ分けしてある情報である。
権限グループの構成例を以下の表２に示す。

［表２］
例えば、権限グループ名を「全ユーザ（文書）」とする権限グループでは、何らの条件も加わっていないため、前記した表１のユーザＣ情報に含まれている全てのユーザＣを対象とするグループであり、当該権限グループに設定する権限名が「全ユーザ権限」であることを示している。
また、権限グループ名を「Ｘ会社（人事部）」とする権限グループでは、条件１，２から、Ｘ会社の人事部に所属するユーザＣ（表１における甲および丁）を対象とするグループであり、当該権限グループに設定する権限名が「Ｘ会社人事部権限」であることを示している。

＜６．１．３＞権限（表３）
権限（項目名：権限名）とは、後述する権限ルールのうち、どの権限ルールを適用するかを示す情報である。
権限の構成例を以下の表３に示す。

［表３］
例えば、権限名を「全ユーザ権限」とする権限には、権限ルール名を「文書システム（全ユーザ）」とする権限ルールが適用されている。
なお、表３では、権限毎に、それぞれ一つの権限ルールが適用されているが、本発明では、一つの権限に対し、複数の権限ルールを適用することもできる。

＜６．１．４＞権限ルール（表４）
権限ルールとは、権限内容を示す情報である。
この権限内容には、対象とする業務システムＢや、当該業務システムＢにおける権限種別が含まれる。
権限種別は、業務システムＢの種類によって、閲覧権限、申請権限、決裁権限など、種々の利用権限を含めることができる。
権限ルールの構成例を以下の表４に示す。

［表４］
また、本実施例では、何れの権限ルールも、有効期間の開始日を２０２０年４月１日と設定し、有効期間の終了日は、実質的に無期限であることを意図する意味で、２９９９年３月３１日と設定している。

＜６．１．５＞利用権限の設定状況（表５～表１１）
上記の権限情報に基づいて、業務システムＢ毎に、各ユーザＣの利用権限の付与状況を整理すると、以下の表５～表１１の通りとなる。

（１）文書システム（表５）
［表５］

（２）人事システム（Ｘ会社）（表６）
［表６］

（３）総務システム（Ｘ会社）（表７）
［表７］

（４）ＣＡＤシステム（Ｘ会社）（表８）
［表８］

（５）総務システム（Ｙ会社）（表９）
［表９］

（６）演算システム（Ｚ会社）（表１０）
［表１０］

＜６．２＞人事イベントの内容
２０２２年１０月１日付けの人事イベントとして、以下を想定する。
［表１１］

＜６．３＞標準設定（表１２，図６）
システム管理者Ｄは、以下の表１２に倣って、図６に示すように標準ルール設定欄Ｅ１を設定することになる。
［表１２］

＜６．４＞個別設定（図６）
システム管理者Ｄは、以下の表１３，表１４に倣って、図６に示すように個別ルール設定欄Ｅ２を設定することになる。

＜６．４．１＞Ｙ会社向けの個別設定
［表１３］

＜６．４．２＞Ｚ会社向けの個別設定
［表１４］

＜６．５＞人事イベント発生時のルール設定
上記の通り設定された標準ルールおよび個別ルールによって、各ユーザＣに適用されるルールは次の通りとなる。

［表１５］

＜６．６＞人事イベント発生後の利用権限の設定状況（表１６～表２１）
各業務システムでの、各ユーザＣに適用される利用権限の設定状況は、次の表１６～表２１の通りとなる。

（１）文書システム（表１６）
［表１６］
文書システムの利用権限に関しては、人事イベントの発生によって変更はない。

（２）人事システム（Ｘ会社）（表１７）
［表１７］
Ｘ会社が利用する人事システムの利用権限では、表１２に従って、甲に設定変更が発生する。
甲は、人事部から総務部への異動に伴い、利用権限が剥奪される予定であるところ、表１２に示す通り、引き継ぎの猶予期間として７日間が設定されている。
よって、甲の終了日には、人事イベント発生日の前日（２０２２年９月３０日）から７日間が加算された日（２０２２年１０月７日）が設定される。

（３）総務システム（Ｘ会社）（表１８）
［表１８］
Ｘ会社が利用する総務システムの利用権限では、表１２に従って、甲、乙、丁に設定変更が発生する。
甲は、総務部への異動に伴い、新たに利用権限が設定されるため、甲の開始日には、人事イベント発生日（２０２２年１０月１日）と終了日（２９９９年３月３１日）が設定される。
また、乙は、総務部からＹ会社への出向に伴い、引き継ぎの猶予期間は無い状態であるため、乙の終了日には、人事イベント発生日の前日（２０２２年９月３０日）が設定される。
また、丁は、総務部を新たに兼務することになり、新たに利用権限が設定されるため、甲の開始日には、人事イベント発生日（２０２２年１０月１日）と終了日（２９９９年３月３１日）が設定される。

（４）ＣＡＤシステム（Ｘ会社）（表１９）
［表１９］
Ｘ会社が利用するＣＡＤシステムの利用権限では、表１２に従って、丙に設定変更が発生する。
丙は、休職することになるため、丙の終了日には、人事イベント発生日の前日（２０２２年９月３０日）が設定される。

（５）総務システム（Ｙ会社）（表２０）
［表２０］
Ｙ会社が利用する総務システムの利用権限では、表１３に従って、設定変更が行われない。
より詳細には、休職する戊が設定変更の対象になり得るところ、表１３では、休職時には利用権限の剥奪は行わない設定となっているため、戊に対する終了日の変更設定は行われない。

（６）演算システム（Ｚ会社）（表２１）
［表２１］
Ｚ会社が利用する演算システムの利用権限では、表１４に従って、己に設定変更が発生する。
己は、技術部から人事部への異動に伴い、利用権限が剥奪される予定であるところ、引き継ぎの猶予期間として１４日間が設定されている。
よって、己の終了日には、人事イベント発生日の前日（２０２２年９月３０日）から１４日間が加算された日（２０２２年１０月１４日）が設定される。

＜７＞まとめ
このように、本発明に係る権限管理システムＡによれば、人事イベントの発生にあたり、利用権限の設定の内容の修正について、ベースとなる標準設定を適用しつつ、さらに任意のグループに対して個別設定を適用することが可能となる。その結果、利用権限の設定対象となるユーザに対する、利用権限の設定の内容修正をより柔軟に実施することが可能となる。

Ａ：権限管理システム
Ｂ：業務システム
Ｃ：ユーザ
Ｄ：システム管理者
１０：標準ルール設定部
２０：個別ルール設定部
３０：画面表示部
Ｅ：設定画面
Ｅ１：標準ルール設定欄
Ｅ２：個別ルール設定欄
４０：第１のチェック欄
５０：猶予期間入力欄
６０：第２のチェック欄
７０：第１のリンク
８０：第２のリンク
９０：第３のリンク
Ｆ：種別編集画面
Ｇ：個別設定対象選択画面

Claims (4)

1. ネットワークを介して接続された１つ以上の業務システムに対し、システム管理者からの入力による権限情報の設定によって、ユーザ毎に業務システムの利用権限を付与およびまたは剥奪可能な、権限管理システムであって、
   システム管理者の使用端末に備えたディスプレイに、前記システム管理者からの入力によって、標準ルールおよびまたは個別ルールを設定するための設定画面を表示する機能を有する、画面表示部を少なくとも備え、
   前記標準ルールは、全ユーザを対象として、人事イベントの発生時における、前記利用権限の剥奪およびまたは付与に関するルールであり、
   前記個別ルールは、全ユーザのうち任意のグループを対象として、人事イベントの発生時における、前記利用権限の剥奪およびまたは付与に関するルールであって、且つ前記標準ルールよりも優先適用されるルールであり、
   前記画面表示部は、
   前記設定画面における、前記標準ルールおよびまたは前記個別ルールの設定欄に、人事イベントの種別毎に区分けされた、第１の人事イベント欄および第２の人事イベント欄を配置し、
   前記第１の人事イベント欄には、
   人事イベント発生前にユーザに付与済みであって、かつ人事イベント発生後に剥奪予定の利用権限に対し、人事イベント発生後に当該利用権限を剥奪するか否かを設定可能な、第１のチェック欄と、
   前記第１のチェック欄によって前記利用権限を剥奪するとした場合の、人事イベント発生日から前記利用権限の剥奪までの猶予期間を設定可能な、猶予期間入力欄と、が配置されており、
   前記第２の人事イベント欄には、
   人事イベント発生前にユーザに未付与であって、かつ人事イベント発生後に新たに付与予定の利用権限に対し、人事イベント発生後に当該利用権限を付与するか否かを設定可能な、第２のチェック欄と、が配置されていることを特徴とする、
   権限管理システム。
2. 前記画面表示部は、
   前記設定画面において、前記標準ルールおよびまたは前記個別ルールの設定欄に対し、
   前記人事イベントの種別が、［異動］、［出向］または［休職］の場合に、前記第１の人事イベント欄を配置し、
   前記人事イベントの種別が、［兼務所属］の場合に、前記第２の人事イベント欄を配置することを特徴とする、
   請求項１に記載の権限管理システム。
3. 前記画面表示部は、
   前記設定画面において、前記人事イベントの種別が［出向］の項目に、種別編集画面を表示するためのリンクを設ける機能をさらに有し、
   前記種別編集画面は、各ユーザに対し設定される人事イベントのうち［出向］の種別に属する範囲を特定するための情報である、出向区分および出向名を、前記システム管理者からの入力によって編集可能な編集欄が配置されていることを特徴とする、
   請求項２に記載の権限管理システム。
4. 前記画面表示部は、
   前記設定画面において、前記人事イベントの種別が［休職］の項目に、種別編集画面を表示するためのリンクを設ける機能をさらに有し、
   前記種別編集画面は、各ユーザに対し設定される人事イベントのうち［休職］の種別に属する範囲を特定するための情報である、休職区分および休職名を、前記システム管理者からの入力によって編集可能な編集欄が配置されていることを特徴とする、
   請求項２に記載の権限管理システム。