JP7475291B2 - チャットボット制御装置およびチャットボット制御方法 - Google Patents

Description

本発明は、チャットボット制御装置およびチャットボット制御方法に関し、特に、外部チャットシステムを通じてチャットボットに送られてくる要求に応じて処理を実行し、その結果として得られる情報をチャットボットから外部チャットシステムを通じてユーザに提供するシステムに用いて好適なものである。

近年、主にテキストを双方向でやり取りするリアルタイムコミュニケーションの仕組みである「チャット」と、人間に代わって一定のタスクを自動実行するためのプログラムが組み込まれた「ロボット」とを組み合わせた自動会話プログラム、いわゆるチャットボットの開発が進み、広く利用されている。人間同士が会話するチャットに対して、チャットボットでは、人間と、人工知能を組み込んだコンピュータとが対話することになる。

ビジネス上の様々な業務に使われているビジネスチャットにおいても、このチャットボットを用いているものが少なくない。ビジネスチャットは、電子メールの代わりにチャットを用いることによって社内でのコミュニケーションを円滑にすることを主目的としたものであり、チャットによる業務連絡のほか、業務上のタスク管理、スケジュール管理、効率的な情報共有、ワークフロー管理、書類自動作成などの機能を備えたものも提供されている。

ところで、ユーザが使用する端末装置からの要求に応じて情報提供サーバが端末装置に情報を提供するようになされたウェブシステムでは、情報提供サーバにおいて、ユーザＩＤやパスワードなどの認証情報を用いてアクセス制限を行うことが一般的である。このアクセス制限には、端末装置から情報提供サーバへの接続自体を制限するものの他、情報提供サーバから端末装置へ提供する情報や機能をユーザごとに制限するものがある。ユーザは、情報提供サーバに許可された範囲内で、情報提供サーバの情報資源に対してアクセスを行うことが可能とされる。このようなアクセス制限は、上述のチャットボット（特に、ビジネスチャット）を用いたシステムにも適用されることが多い。

例えば、情報提供サーバに格納された情報に対してどのような操作（参照、更新、削除等）を許可するか、情報提供サーバが提供する各種処理のうちどの処理を実行可能とするかなどの実行権限をユーザごとに設定しておき、権限なき使用は許可しないようにするものが知られている（例えば、特許文献１，２参照）。

特許文献１に記載のシステムでは、クライアントマシンのＷｅｂブラウザ上に表示される画面上で、ユーザによって任意のボタンが操作されることで、この操作に対応するリクエストを受け取ると、このユーザがこのリクエストを要求する権限を有する者であるか否かを判定する。ここで、権限を有すると判定された場合には、メソッド実行部における当該リクエストに対応するメソッドを呼び出して処理を実行させる。一方、権限を有しないと判定された場合には、このメソッド呼出は行わない。

特許文献２に記載のシステムでは、情報提供サーバが外部ユーザからの情報取得要求を受けたときに、その外部ユーザに関する外部ユーザ情報と、アクセス権限に応じて内部であらかじめ定義づけられる内部ユーザに関する内部ユーザ情報との写像を作成することにより、外部ユーザを対応する内部ユーザに変換し、変換された内部ユーザのアクセス権限に応じて情報資源を外部ユーザに提供する。

特開２００６－２６８１２５号公報 特許第３５４５５７３号公報

チャットボットを用いたシステムを構築する場合に、既に広く提供されているチャットシステム（以下、外部チャットシステムという）と連携してシステムを構成したいとするニーズがある。この場合のシステムは、外部チャットシステムから内部のチャットボットに対してアクセスを行い、内部のチャットボットから外部チャットシステムを通じてユーザに情報を提供するものとなる。このようなシステムについて、ユーザに対するアクセス制限をどのように設定するかが課題となる。しかしながら、上記特許文献１，２に記載のシステムでは、チャットボットを用いたシステムに対するアクセス制限については言及していない。

本発明は、このような問題を解決するために成されたものであり、外部チャットシステムと内部のチャットボットとを連携したシステムにおいて、外部チャットシステムを通じてチャットボットにアクセスしてくるユーザに対して、アクセス制限を適切に行うことができるようにすることを目的とする。

上記した課題を解決するために、本発明では、外部チャットシステムからチャットボットに対して送られてくるユーザからの要求を受けたときに、当該要求と共に送られた外部ユーザ情報（外部チャットシステムの利用ユーザである外部ユーザに関する情報）をもとにユーザ情報記憶部を参照して、外部ユーザ情報を内部ユーザ情報（チャットボットの利用ユーザである内部ユーザに関する情報）に置換する。そして、置換された内部ユーザ情報をもとに実行権限記憶部を参照することにより、内部ユーザによるチャットボットに対する接続の実行権限を判定し、接続の実行権限がある場合は、チャットボットに紐付けられた処理の実行権限を更に判定し、ユーザからの要求に応じた処理を実行するか否かを決定するようにしている。

上記のように構成した本発明によれば、外部チャットシステムからチャットボットに対する要求を受けたときに、その要求と共に送られた外部ユーザ情報から置換された内部ユーザ情報に対してチャットボットへの接続の実行権限およびそれに紐付けられた処理の実行権限が認められるか否かが判定され、その判定結果に応じて処理の実行が制御される。これにより、本発明によれば、外部チャットシステムと内部のチャットボットとを連携したシステムにおいて、外部チャットシステムを通じてチャットボットにアクセスしてくるユーザに対して、チャットボットに対する接続やチャットボットを通じた処理の実行に関するアクセス制限を適切に行うことができる。

第１の実施形態によるチャットボット制御装置を適用したチャットシステムの全体構成例を示す図である。 第１の実施形態によるチャットボット制御部の具体的な機能構成例を示すブロック図である。 テナント、チャットボットおよびアクションフローの一例を示す概念図である。 ユーザ情報記憶部に記憶されるユーザ関連付け情報の一例を示す概念図である。 第２の実施形態によるチャットボット制御部の具体的な機能構成例を示すブロック図である。 テナント情報記憶部に記憶されるテナント関連付け情報の一例を示す概念図である。

（第１の実施形態）
以下、本発明の第１の実施形態を図面に基づいて説明する。図１は、第１の実施形態によるチャットボット制御装置を適用したチャットシステムの全体構成例を示す図である。図１に示すように、第１の実施形態によるチャットシステムは、本実施形態のチャットボット制御装置が適用される内部チャットシステム１００と、当該内部チャットシステム１００と連携された外部チャットシステム２００とを備えている。内部チャットシステム１００は、機能構成として、チャットボット制御部１０、チャットボット実行部２０および処理実行部３０を備えている。

外部チャットシステム２００は、例えば、多くのユーザ（以下、外部チャットシステム２００の利用ユーザを外部ユーザという）に認知され、かつ利用されているチャットシステムである。外部ユーザは、外部チャットシステム２００の内部に設定された情報空間（テナント、ワークスペースなどと呼ばれる。本実施形態では、情報空間またはテナントと表記する）において、外部ユーザどうしでチャットを行うことが可能である。また、外部チャットシステム２００は、内部にチャットボットを備えてもよく、外部ユーザはチャットボットとの間でチャットを行うことも可能である。

内部チャットシステム１００は、当該内部チャットシステム１００の利用ユーザ（以下、内部ユーザという）に対してチャットの機能を提供する。内部ユーザは、内部チャットシステム１００の内部に設定された情報空間（テナント）において、内部ユーザどうしでチャットを行うことが可能である。また、内部ユーザはチャットボットとの間でチャットを行うことも可能である。チャットボット実行部２０は、処理実行部３０と連携して動作し、チャットボットに紐付けられた処理を実行し、その結果として得られる情報を内部ユーザに提供する。

また、内部チャットシステム１００は、外部チャットシステム２００を通じてチャットボットに送られてくる外部ユーザからの要求に応じて処理を実行し、その結果として得られる情報をチャットボットから外部チャットシステム２００を通じて外部ユーザに提供する機能も有する。内部チャットシステム１００のチャットボットにアクセスするために必要な情報（セキュリティ情報を含む）は、あらかじめ内部チャットシステム１００から外部チャットシステム２００に提供されて外部チャットシステム２００に設定されている。また、外部チャットシステム２００にアクセスするために必要な情報（セキュリティ情報を含む）は、あらかじめ外部チャットシステム２００から内部チャットシステム１００に提供されて内部チャットシステム１００に設定されている。内部チャットシステム１００および外部チャットシステム２００は、このようにあらかじめ設定された情報を用いて連携可能とされている。

チャットボット制御部１０は、チャットボット実行部２０および処理実行部３０の動作を制御する。図３に示すように、チャットボット実行部２０は、内部チャットシステム１００の内部に設定された複数のテナントＴ１，Ｔ２，・・・ごとにチャットボットＣ１，Ｃ２，・・・を有し（以下、この中の何れか任意の１つをテナントＴ、チャットボットＣと表記することがある）、内部ユーザまたは外部ユーザからの要求に応じて、何れかのチャットボットＣの動作を実行する。このときチャットボット制御部１０は、チャットボットＣに対する接続の実行権限の有無を判定し、チャットボットＣの実行の許否を決定する。

なお、ここでは説明を簡略化するために、１つのテナントＴの中に１つのチャットボットＣが存在する例を図示しているが、１つのテナントＴの中に複数のチャットボットが存在してもよい。また、ユーザがテナントＴ１，Ｔ２，・・・の中にチャットルームを設定し、そのチャットルームの中に任意のチャットボットＣを招待することを可能としてもよい。

また、図３に示すように、１つのチャットボットＣに対して１つまたは複数のアクションフローＡ１，Ａ２，・・・が紐付けられており（以下、この中の何れか任意の１つをアクションフローＡと表記することがある）、チャットボットＣが受け付けたユーザからの要求の内容に応じて、何れかのアクションフローＡの処理を実行する。このときチャットボット制御部１０は、アクションフローＡの実行権限の有無を判定し、アクションフローＡによる処理の実行の許否を決定する。複数のアクションフローＡ１，Ａ２，・・・は、複数種類の処理の内容を定義したものであり、処理実行部３０はこの定義の内容に従って処理を実行する。

図２は、チャットボット制御部１０の具体的な機能構成例を示すブロック図である。図２に示すように第１の実施形態によるチャットボット制御部１０は、機能構成として、接続解決部１１、ユーザマッピング部１２、実行制御部１３、ユーザ情報設定部１４および実行権限設定部１５を備えている。また、第１の実施形態によるチャットボット制御部１０は、記憶媒体として、ユーザ情報記憶部１０１および実行権限記憶部１０２を備えている。

上記各機能ブロック１１～１５は、ハードウェア、ＤＳＰ（Digital Signal Processor）、ソフトウェアの何れによっても構成することが可能である。例えばソフトウェアによって構成する場合、上記各機能ブロック１１～１５は、実際にはコンピュータのＣＰＵ、ＲＡＭ、ＲＯＭなどを備えて構成され、ＲＡＭやＲＯＭ、ハードディスクまたは半導体メモリ等の記録媒体に記憶されたプログラムが動作することによって実現される。

ユーザ情報設定部１４は、外部チャットシステム２００の利用ユーザである外部ユーザに関する外部ユーザ情報と、内部チャットシステム１００（チャットボットＣ１，Ｃ２，・・・）の利用ユーザである内部ユーザに関する内部ユーザ情報との関連付け情報（以下、ユーザ関連付け情報という）を設定し、その設定情報をユーザ情報記憶部１０１に記憶させる。

図４は、ユーザ情報記憶部１０１に記憶されるユーザ関連付け情報の一例を示す概念図である。図４に示すように、ユーザ情報記憶部１０１は、内部ユーザ情報としての内部ユーザＩＤと、内部接続設定情報と、コネクタＩＤとをプライマリキーとして設定し、かつ、コネクタＩＤと、外部テナントＩＤと、外部ユーザ情報としての外部ユーザＩＤとをユニークキーとして設定したテーブルを有し、コネクタＩＤを共通キーとして、内部チャットシステム１００の内部ユーザＩＤおよび内部接続設定情報と、外部チャットシステム２００の外部テナントＩＤおよび外部ユーザＩＤとをユーザごとに関連付けて記憶している。ユーザ情報記憶部１０１は、図４のようなユーザ関連付け情報を内部チャットシステム１００のテナントごとに記憶する。

内部接続設定情報は、外部チャットシステム２００から内部チャットシステム１００に接続するために必要な情報であり、内部チャットシステム１００の名称やＩＤなどのアカウント情報、チャットボットＣ１，Ｃ２，・・・の識別子（以下、チャットボットＩＤという）を含む。コネクタＩＤは、内部チャットシステム１００のチャットボットＣ１，Ｃ２，・・・が外部チャットシステム２００と連携して処理を行う際に使用する連携プログラムモジュールを識別するＩＤである。外部テナントＩＤは、外部ユーザが外部チャットシステム２００にアクセスする情報空間として設定されたテナント（以下、外部テナントという）を識別するＩＤである。

内部ユーザＩＤ、内部接続設定情報、外部テナントＩＤおよび外部ユーザＩＤは、内部ユーザが所定のユーザ設定ＵＩ画面を通じて、所望のチャットボットＣを選択した上で、手動で設定する。一方、コネクタＩＤは、内部ユーザが所定のユーザ設定ＵＩ画面を通じて所望のチャットボットＣを選択した際に、そのチャットボットＣに対して外部チャットシステム２００からアクセスするために必要な情報として内部チャットシステム１００にあらかじめ記憶されている情報が設定される。なお、全ての情報をユーザが手動で設定するようにしてもよい。このようにしてチャットボットＣに関して設定されるユーザ関連付け情報は、外部チャットシステム２００から内部チャットシステム１００のチャットボットＣにアクセスして処理の実行が要求された際に、実行制御部１３が参照する情報として利用される。

実行権限設定部１５は、内部ユーザによるチャットボットＣ１，Ｃ２，・・・に対する接続の実行権限に関する情報と、チャットボットＣ１，Ｃ２，・・・に紐付けられたアクションフローＡ１，Ａ２，・・・の処理の実行権限に関する情報とを内部ユーザ情報に関連付けて設定し、その設定情報を実行権限記憶部１０２に記憶させる。

すなわち、実行権限設定部１５は、内部ユーザがチャットボットＣ１，Ｃ２，・・・のどれに対する接続を許可するかを接続の実行権限として設定するとともに、アクションフローＡ１，Ａ２，・・・のどれに対する処理の実行を許可するかを処理の実行権限として設定する。例えば、図３の例において、あるユーザＵ１に対して、複数のチャットボットＣ１，Ｃ２，・・・のうち第１のチャットボットＣ１に対する接続の実行権限を「有り」に設定し、当該第１のチャットボットＣ１に紐付けられている２つのアクションフローＡ１，Ａ２のうち第１のアクションフローＡ１に対する処理の実行権限を「有り」に設定するといったことが可能である。実行権限を「有り」に設定していないチャットボットＣおよびアクションフローＡは、それぞれ実行権限が無いものとする。

チャットボットＣ１，Ｃ２，・・・に対する接続の実行権限およびアクションフローＡ１，Ａ２，・・・に対する処理の実行権限は、例えば、内部チャットシステム１００の管理ユーザが所定の権限設定ＵＩ画面を通じて手動で設定する。このようにして内部ユーザごとに設定される実行権限の情報は、内部ユーザがチャットボットＣにアクセスして処理の実行を要求した際に参照されることはもちろん、外部ユーザが外部チャットシステム２００から内部チャットシステム１００のチャットボットＣにアクセスして処理の実行を要求した際にも、実行制御部１３が参照する情報として利用される。

なお、実行権限の設定は、個々のユーザごとに行うことも可能であるし、グループ階層ごとに行うことも可能である。グループ階層で実行権限の設定を行った場合、当該グループ階層に含まれる複数のユーザに対して一括して実行権限の設定を行うことが可能である。

接続解決部１１は、外部チャットシステム２００から内部チャットシステム１００のチャットボットＣにアクセスして処理の実行が要求された際に、外部チャットシステム２００から内部チャットシステム１００に対する接続が許可されているか否かの判定（接続設定解決）を行うとともに、チャットボットＣが外部チャットシステム２００と連携して処理を行う際に使用する連携プログラムモジュールの特定（コネクタ解決）を行う。

第１の実施形態において、外部チャットシステム２００から内部チャットシステム１００へのアクセスは、例えばWebhookを利用して行う。すなわち、外部チャットシステム２００の外部ユーザが内部チャットシステム１００のチャットボットＣに対するメッセージを、外部チャットシステム２００にあらかじめ用意されたWebhookに投稿すると、当該Webhookの機能として、投稿されたメッセージが外部ユーザＩＤと共に内部チャットシステム１００に送信される。

この場合、外部チャットシステム２００から内部チャットシステム１００へのアクセス時に使用されるＵＲＬ（Uniform Resource Locator）の中には、あらかじめ外部チャットシステム２００に記憶されている内部チャットシステム１００の内部接続設定情報および内部テナントＩＤが含まれている。よって、接続解決部１１は、内部チャットシステム１００が受信するＵＲＬによって接続設定を解決し、内部チャットシステム１００の中のどのテナントＴ（以下、内部テナントという）へのアクセスかを特定することができる。また、接続解決部１１は、内部接続設定情報をもとにユーザ情報記憶部１０１のユーザ関連付け情報を参照し、対応するコネクタＩＤを取得することにより、外部チャットシステム２００との連携に使用する連携プログラムモジュールを特定する。

ユーザマッピング部１２は、外部チャットシステム２００から内部チャットシステム１００のチャットボットＣに対して外部ユーザＩＤと共に送られてくるユーザからの要求（チャットボットＣに対して応答を要求する投稿メッセージ）を受けたとき、接続解決部１１による接続設定解決およびコネクタ解決の処理の後に、コネクタＩＤで特定される連携プログラムモジュールによって投稿メッセージの中から抽出される外部ユーザＩＤをもとにユーザ情報記憶部１０１を参照して、外部ユーザＩＤを内部ユーザＩＤに置換する（すなわち、外部ユーザＩＤに関連付けられている内部ユーザＩＤを取得する）。

実行制御部１３は、ユーザマッピング部１２により置換された内部ユーザＩＤをもとに実行権限記憶部１０２を参照して、チャットボットＣ１，Ｃ２，・・・に対する接続の実行権限を判定し、接続の実行権限がある場合は、アクションフローＡ１，Ａ２，・・・の処理の実行権限を更に判定し、外部ユーザからの要求（投稿メッセージ）に応じた処理を実行するか否かを決定する。例えば、複数のアクションフローＡ１，Ａ２，・・・には、どのような内容のメッセージが投稿された場合に起動するかの起動条件がそれぞれ設定されている。実行制御部１３は、投稿メッセージの内容に基づいて、チャットボットＣによってどのアクションフローＡが起動されるかを特定し、特定したアクションフローＡの実行権限があるか否かを判定する。

実行制御部１３は、チャットボットＣに対する接続の実行権限があり、かつ、投稿メッセージに応じて起動されるアクションフローＡによる処理の実行権限もあると判定した場合、そのアクションフローＡの処理を実行し、その結果として得られる情報をチャットボットＣから外部チャットシステム２００を通じて外部ユーザに提供するように、チャットボット実行部２０および処理実行部３０の動作を制御する。一方、実行制御部１３は、チャットボットＣに対する接続の実行権限がない場合、および、チャットボットＣに対する接続の実行権限は有るものの投稿メッセージに応じて起動されるアクションフローＡによる処理の実行権限がないと判定した場合、実行権限がない旨を外部チャットシステム２００の外部ユーザに応答する。

以上詳しく説明したように、第１の実施形態では、外部チャットシステム２００から内部チャットシステム１００のチャットボットＣ１，Ｃ２，・・・に対して送られてくるユーザからの要求を受けたときに、当該要求と共に送られた外部ユーザＩＤをもとにユーザ情報記憶部１０１を参照して、外部ユーザＩＤを内部ユーザＩＤに置換する。そして、置換された内部ユーザＩＤをもとに実行権限記憶部１０２を参照することにより、内部ユーザによるチャットボットＣ１，Ｃ２，・・・に対する接続の実行権限を判定し、接続の実行権限がある場合は、チャットボットＣ１，Ｃ２，・・・に紐付けられたアクションフローＡ１，Ａ２，・・・による処理の実行権限を更に判定し、外部ユーザからの要求に応じた処理を実行するか否かを決定するようにしている。

このように構成した第１の実施形態によれば、外部チャットシステム２００から内部チャットシステム１００のチャットボットＣ１，Ｃ２，・・・に対する要求を受けたときに、その要求と共に送られた外部ユーザＩＤから置換された内部ユーザＩＤに対してチャットボットＣ１，Ｃ２，・・・への接続の実行権限およびそれに紐付けられたアクションフローＡ１，Ａ２，・・・の実行権限が認められるか否か判定され、その判定結果に応じて処理の実行が制御される。これにより、第１の実施形態によれば、外部チャットシステム２００と内部の内部チャットシステム１００のチャットボットＣ１，Ｃ２，・・・とを連携したチャットシステムにおいて、外部チャットシステム２００を通じてチャットボットＣ１，Ｃ２，・・・にアクセスしてくる外部ユーザに対して、チャットボットＣ１，Ｃ２，・・・に対する接続やチャットボットＣ１，Ｃ２，・・・を通じた処理の実行に関するアクセス制限を適切に行うことができる。

（第２の実施形態）
以下、本発明の第２の実施形態を図面に基づいて説明する。第２の実施形態によるチャットボット制御装置を適用したチャットシステムの全体構成例は、図１と同様である。上記第１の実施形態では、外部チャットシステム２００から内部チャットシステム１００へのアクセスを、Webhookを利用して行う例について説明した。これに対して、第２の実施形態では、Global Webhookを利用して外部チャットシステム２００から内部チャットシステム１００へのアクセスを行う。

Webhookの場合は、１つの外部チャットシステム２００に対して、内部チャットシステム１００に設定されている内部テナントＴ１，Ｔ２，・・・ごとにＵＲＬを設定することが可能である。このため、接続解決部１１は、内部チャットシステム１００が受信するＵＲＬを確認するのみで、どの内部テナントＴに対するアクセスであるかを特定することが可能であった。これに対して、Global Webhookの場合は、１つの外部チャットシステム２００に対して内部チャットシステム１００のＵＲＬを１つ設定できるのみであり、内部テナントＴ１，Ｔ２，・・・ごとにＵＲＬを設定することができない。よって、第２の実施形態では、外部チャットシステム２００からどの内部テナントＴに対するアクセスであるかを特定する必要がある（テナント解決）。

図５は、第２の実施形態によるチャットボット制御部１０’の機能構成例を示すブロック図である。この図５において、図２に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。図５に示すように、第２の実施形態によるチャットボット制御部１０’は、機能構成として、テナント設定部１６、テナント情報取得部１７およびテナントマッピング部１８を更に備えるとともに、接続解決部１１に代えて接続解決部１１’を備える。また、第２の実施形態によるチャットボット制御部１０’は、記憶媒体として、テナント情報記憶部１０３を更に備える。

テナント設定部１６は、外部ユーザが外部チャットシステム２００にアクセスする情報空間として設定された外部テナントに関する外部テナント情報と、チャットボットＣ１，Ｃ２，・・・が存在する情報空間として内部チャットシステム１００の内部に設定された内部テナントに関する内部テナント情報との関連付け情報（以下、テナント関連付け情報という）を設定し、その設定情報をテナント情報記憶部１０３に記憶させる。

図６は、テナント情報記憶部１０３に記憶されるテナント関連付け情報の一例を示す概念図である。図６に示すように、テナント情報記憶部１０３は、内部テナント情報としての内部テナントＩＤと、コネクタＩＤとをプライマリキーとして設定し、かつ、コネクタＩＤと、外部テナント情報としての外部テナントＩＤとをユニークキーとして設定したテーブルを有し、コネクタＩＤを共通キーとして、内部チャットシステム１００の内部テナントＩＤと外部チャットシステム２００の外部テナントＩＤとを内部テナントごとに関連付けて記録している。テナント情報記憶部１０３は、図６のようなテナント関連付け情報を、テナントを超えたセントラルデータベースとして記憶する。

内部テナントＩＤは、内部チャットシステム１００にあらかじめ記憶されている情報が設定される。また、コネクタＩＤは、外部チャットシステム２００からアクセスするために必要な情報として内部チャットシステム１００にあらかじめ記憶されている情報が設定される。一方、外部テナントＩＤは、内部ユーザが所定のテナント設定ＵＩ画面を通じて手動で設定する。なお、全ての情報をユーザが手動で設定するようにしてもよい。このようにして設定されるテナント関連付け情報は、外部チャットシステム２００から内部チャットシステム１００のチャットボットＣにアクセスして処理の実行が要求された際に、テナントマッピング部１８が参照する情報として利用される。

テナント情報取得部１７は、外部チャットシステム２００からチャットボットに対して外部ユーザＩＤと共に送られてくるユーザからの要求を受けたときに、外部ユーザＩＤをもとにユーザ情報記憶部１０１を参照して、外部テナントＩＤを取得する。

上述したように、第２の実施形態において、外部チャットシステム２００から内部チャットシステム１００へのアクセスは、Global Webhookを利用して行う。すなわち、外部チャットシステム２００の外部ユーザが内部チャットシステム１００のチャットボットＣに対するメッセージを、外部チャットシステム２００にあらかじめ用意されたGlobal Webhookに投稿すると、当該Global Webhookの機能として、投稿されたメッセージが外部ユーザＩＤと共に内部チャットシステム１００に送信される。

この場合、外部チャットシステム２００から内部チャットシステム１００へのアクセス時に使用されるＵＲＬは固定のアドレスであり、第１の実施形態と異なり、内部接続設定情報および内部テナントＩＤは含まれていない。テナント情報取得部１７は、内部チャットシステム１００が受信する投稿メッセージに含まれているチャットボットＩＤをもとにユーザ情報記憶部１０１を参照し、当該チャットボットＩＤが含まれる内部接続設定情報を特定してそれに対応するコネクタＩＤを取得するとともに、内部接続設定情報に関連付けられている外部テナントＩＤを取得する。

テナントマッピング部１８は、テナント情報取得部１７により取得された外部テナントＩＤをもとにテナント情報記憶部１０３を参照し、外部テナントＩＤを内部テナントＩＤに置換する。テナントマッピング部１８は、置換した内部テナントＩＤを接続解決部１１’に供給する。接続解決部１１’は、テナントマッピング部１８から供給された内部テナントＩＤを用いてテナント解決を行う。

以上のように、第２の実施形態によれば、１つの外部チャットシステム２００に対して内部チャットシステム１００の複数のテナントＴ１，Ｔ２，・・・ごとにＵＲＬを設定できないチャットシステムにおいても、外部チャットシステム２００を通じてチャットボットＣ１，Ｃ２，・・・にアクセスしてくる外部ユーザに対して、チャットボットＣ１，Ｃ２，・・・に対する接続やチャットボットＣ１，Ｃ２，・・・を通じた処理の実行に関するアクセス制限を適切に行うことができる。

なお、上記第１および第２の実施形態では、外部チャットシステム２００からの要求に応じてチャットボットＣ１，Ｃ２，・・・およびアクションフローＡ１，Ａ２，・・・が動作し、処理の結果として得られる情報を外部チャットシステム２００に応答する例について説明したが、これに限定されない。例えば、チャットボットＣ１，Ｃ２，・・・が実行する処理は、外部ユーザからの要求とは無関係に所定の事象をトリガとして実行してその結果得られる情報を外部チャットシステム２００に提供するプッシュ処理を含んでもよい。例えば、センサ等の検出信号を用いて所定の状態を検出したときに、そのことを外部ユーザに知らせるメッセージをチャットボットＣ１，Ｃ２，・・・から送信する処理を行うようにしてもよい。あるいは、あらかじめ設定したタイミングとなるたびに、チャットボットＣで生成したメッセージを自動送信するようなプッシュ処理を行うようにしてもよい。

このようなプッシュ処理を行う場合、例えば、チャットボットＣで生成したメッセージを、外部チャットシステム２００にあらかじめ設定した特定のチャットルームに投稿するようにする。あるいは、チャットボットＣで生成したメッセージを、チャットボットＣが外部ユーザＩＤを指定して外部チャットシステム２００に投稿するようにしてもよい。更に別の例として、ユーザマッピング部１２がユーザ情報記憶部１０１を参照して、内部ユーザＩＤを外部ユーザＩＤに置換し、チャットボット実行部２０が、ユーザマッピング部１２により置換された外部ユーザＩＤを用いて、内部チャットシステム１００から外部チャットシステム２００へのアクセスを行うようにしてもよい。

このプッシュ処理に関して、実行制御部１３は、チャットボットＣ１，Ｃ２，・・・およびアクションフローＡ１，Ａ２，・・・の実行権限による制限を行わずに、チャットボット実行部２０および処理実行部３０の実行を常に許可するようにしてもよい。このように、外部チャットシステム２００から内部チャットシステム１００に対するアクセス時には実行権限による制限を行う一方で、内部チャットシステム１００から外部チャットシステム２００に対するアクセス時には実行権限による制限を行わないようにすることが可能である。

その他、上記第１および第２の実施形態は、何れも本発明を実施するにあたっての具体化の一例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその要旨、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。

１０，１０’ チャットボット制御部
１１，１１’ 接続解決部
１２ ユーザマッピング部
１３ 実行制御部
１４ ユーザ情報設定部
１５ 実行権限設定部
１６ テナント設定部
１７ テナント情報取得部
１８ テナントマッピング部
２０ チャットボット実行部
３０ 処理実行部
１００ 内部チャットシステム
１０１ ユーザ情報記憶部
１０２ 実行権限記憶部
１０３ テナント情報記憶部
２００ 外部チャットシステム

Claims (5)

1. 外部チャットシステムを通じてチャットボットに送られてくるユーザからの要求に応じて処理を実行し、その結果として得られる情報を上記チャットボットから上記外部チャットシステムを通じてユーザに提供するシステムにおいて、上記チャットボットの動作を制御する装置であって、
   上記外部チャットシステムの利用ユーザである外部ユーザに関する外部ユーザ情報と、上記チャットボットの利用ユーザである内部ユーザに関する内部ユーザ情報との関連付け情報を記憶するユーザ情報記憶部と、
   上記内部ユーザによる上記チャットボットに対する接続の実行権限に関する情報と、上記チャットボットに紐付けられた処理の実行権限に関する情報とを上記内部ユーザ情報に関連付けて記憶する実行権限記憶部と、
   上記外部チャットシステムから上記チャットボットに対して上記外部ユーザ情報と共に送られてくるユーザからの要求を受けたときに、上記外部ユーザ情報をもとに上記ユーザ情報記憶部を参照して、上記外部ユーザ情報を上記内部ユーザ情報に置換するユーザマッピング部と、
   上記ユーザマッピング部により置換された上記内部ユーザ情報をもとに上記実行権限記憶部を参照して、上記チャットボットに対する接続の実行権限を判定し、接続の実行権限がある場合は、上記処理の実行権限を更に判定し、ユーザからの要求に応じた処理を実行するか否かを決定する実行制御部とを備えた
   ことを特徴とするチャットボット制御装置。
2. 上記ユーザ情報記憶部は、上記外部ユーザ情報と上記内部ユーザ情報との関連付けに加え、上記外部ユーザが上記外部チャットシステムにアクセスする情報空間として設定されたテナントである外部テナントに関する外部テナント情報と上記外部ユーザ情報との関連付けに関する情報を記憶し、
   上記外部テナント情報と、上記チャットボットが存在する情報空間として設定されたテナントである内部テナントに関する内部テナント情報との関連付け情報を記憶するテナント情報記憶部と、
   上記外部チャットシステムから上記チャットボットに対して上記外部ユーザ情報と共に送られてくるユーザからの要求を受けたときに、上記外部ユーザ情報をもとに上記ユーザ情報記憶部を参照して、上記外部テナント情報を取得するテナント情報取得部と、
   上記テナント情報取得部により取得された上記外部テナント情報をもとに上記テナント情報記憶部を参照し、上記外部テナント情報を上記内部テナント情報に置換するテナントマッピング部とを更に備えた
   ことを特徴とする請求項１に記載のチャットボット制御装置。
3. 上記チャットボットが実行する処理は、上記ユーザからの要求とは無関係に所定の事象をトリガとして実行してその結果得られる情報を上記外部チャットシステムに提供するプッシュ処理を含み、
   上記実行制御部は、上記プッシュ処理に関しては、上記実行権限による制限を行わずに上記チャットボットの実行を常に許可する
   ことを特徴とする請求項１または２に記載のチャットボット制御装置。
4. 上記プッシュ処理を行う際に、上記ユーザマッピング部が上記内部ユーザ情報を上記外部ユーザ情報に置換し、当該置換した外部ユーザ情報を用いて、上記チャットボットから上記外部チャットシステムへのアクセスを行うことを特徴とする請求項３に記載のチャットボット制御装置。
5. 外部チャットシステムを通じてチャットボットに送られてくるユーザからの要求に応じて処理を実行し、その結果として得られる情報を上記チャットボットから上記外部チャットシステムを通じてユーザに提供するシステムにおいて、チャットボット制御装置が上記チャットボットの動作を制御する方法であって、
   上記チャットボット制御装置のユーザマッピング部が、上記外部チャットシステムから上記チャットボットに対して外部ユーザ情報と共に送られてくるユーザからの要求を受けたときに、上記外部チャットシステムの利用ユーザである外部ユーザに関する外部ユーザ情報と、上記チャットボットの利用ユーザである内部ユーザに関する内部ユーザ情報との関連付け情報を記憶したユーザ情報記憶部を参照して、上記外部ユーザ情報を上記内部ユーザ情報に置換する第１のステップと、
   上記チャットボット制御装置の実行制御部が、上記内部ユーザによる上記チャットボットに対する接続の実行権限に関する情報と、上記チャットボットに紐付けられた処理の実行権限に関する情報とを上記内部ユーザ情報に関連付けて記憶した実行権限記憶部を、上記ユーザマッピング部により置換された上記内部ユーザ情報をもとに参照して、上記チャットボットに対する接続の実行権限を判定し、接続の実行権限がある場合は、上記処理の実行権限を更に判定し、ユーザからの要求に応じた処理を実行するか否かを決定する第２のステップとを有する
   ことを特徴とするチャットボット制御方法。