JP2001051902A

JP2001051902A - 情報管理システムおよびその権限管理方法

Info

Publication number: JP2001051902A
Application number: JP22312399A
Authority: JP
Inventors: Akihiro Nishida; 明宏西田
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 1999-08-05
Filing date: 1999-08-05
Publication date: 2001-02-23
Anticipated expiration: 2019-08-05
Also published as: JP4334074B2

Abstract

(57)【要約】【課題】所属組織の変更時、旧所属組織における業務
引き継ぎ作業および新所属組織における業務が円滑に行
える情報管理システムなどを提供する。【解決手段】情報処理に係わる各種権限を管理できる
情報管理システムにおいて、各組織識別情報とその各組
織に所属する各個人の個人識別情報と情報処理に係わる
各種権限情報とを対応付けて登録しておく権限情報記憶
部１を備え、権限情報記憶部１に登録された個人の所属
組織の変更時、所定の手続きが行われるまで、前記個人
の個人識別情報を新旧両方の組織の組織識別情報に対応
付けて登録しておき、各種情報処理実行時、情報処理を
実行させようとしている個人を示す個人識別情報が指示
されたとき、アプリケーション処理部４が前記個人識別
情報に対応付けられた権限情報を権限情報記憶部１から
取得し、取得した各権限情報の示す権限の和に従って情
報処理を実行させる構成にした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、社員など、組織体
に所属する個人の情報処理に係わる各種権限を管理する
ことができる情報管理システムの権限管理方法に係わ
り、特に、所属組織が変更になったときに業務引き継ぎ
作業などを円滑に行える権限管理方法に関する。

【０００２】

【従来の技術】会社など組織体においては、個人の所属
変更がしばしば行われる。そのような所属変更時、所属
変更の通知は変更直前に行われ、また、所属変更に伴う
業務引き継ぎ作業は所属変更が発表されてから開始せざ
るを得ず、したがって、所属変更実施日後にも旧所属組
織において業務引き継ぎ作業を実施せざるを得なかっ
た。そのため、新所属組織に所属しながら、一定期間、
旧所属組織に留まり、業務引継を行うというのが実態で
ある。しかしながら、近年では、情報システムの進歩に
より多くの業務がシステム化され、所属情報に応じて与
えられたシステム利用権限（情報処理に係わる各種権
限）に従って日常業務を遂行しているため、業務引き継
ぎ作業は旧所属組織の権限を用いて情報システムにより
行わねばならない。つまり、情報システムに所属情報の
変更を登録する時期を前記所属変更実施日よりも遅らせ
るというわけである。しかし、その場合、個別の事情に
よって旧所属組織の権限を残す必要のある期間が増減し
たり、新所属組織に切り替えないことにより、新所属組
織における業務に不便が発生するというような問題があ
った。なお、特開平7-44433号公報に示された組織情報
ファイルシステムでは、組織変更の際、旧組織の業務が
新組織のいずれの部署に引き継がれたかが容易に検索で
きるようにしている。

【０００３】

【発明が解決しようとする課題】前記のように、従来技
術においては、所属組織が変更になったとき、旧所属組
織における業務引き継ぎ作業が円滑に行えないとか、新
所属組織における業務に不便が発生するというような問
題があり、このような問題は特開平7-44433号公報に示
された従来技術においても解決されていない。本発明の
課題は、このような従来技術の問題を解決し、所属組織
が変更になったとき、旧所属組織における業務引き継ぎ
作業が円滑に行え、且つ、新所属組織における業務も円
滑に行える情報管理システムの権限管理方法を提供する
ことにある。

【０００４】

【課題を解決するための手段】前記の課題を解決するた
めに、請求項１記載の発明では、情報処理に係わる各種
権限を管理することができる情報管理システムにおい
て、各組織識別情報とその各組織に所属する各個人の個
人識別情報とを対応付けて登録しておく所属情報記憶手
段を備え、前記所属情報記憶手段に登録された個人の所
属する組織の変更時、所定の期間または所定の手続きが
行われるまで、前記個人の個人識別情報を所属変更前の
組織の組織識別情報および所属変更後の組織の組織識別
情報のいずれにも対応付けて登録しておく構成にした。
また、請求項２記載の発明では、請求項１記載の発明に
おいて、各組織識別情報および／または前記組織識別情
報に属させて登録した各個人識別情報に対応付けて情報
処理に係わる各種権限情報を登録しておく権限情報記憶
手段を備え、各種情報処理実行時、前記情報処理を実行
させようとしている個人を示す個人識別情報が指示され
たとき、前記個人識別情報の属する組織識別情報、およ
び／またはその組織識別情報に属している前記個人識別
情報に対応付けられた権限情報を権限情報記憶手段から
取得し、取得した各権限情報の示す権限の和に従って前
記情報処理を実行するアプリケーション処理手段を備え
た。また、請求項３記載の発明では、請求項１記載の発
明において、所属変更前後のいずれの所属組織の組織識
別情報にも対応付けられている個人識別情報のうち、所
属変更前の組織識別情報に対応付けて登録されている個
人識別情報を削除する権限を付与された組織または個人
を示す、特定の組織識別情報または前記組織識別情報に
属する特定の個人識別情報を登録しておく変更権限記憶
手段を備えた。また、請求項４記載の発明では、請求項
３記載の発明において、特定の組織識別情報を人事情報
管理部署を示す組織識別情報または当該所属変更の所属
変更前の所属組織を示す組織識別情報とする構成にし
た。また、請求項５記載の発明では、請求項４記載の発
明において、特定の個人識別情報が所属変更対象者を示
す個人識別情報または所属変更前の所属組織の責任者を
示す個人識別情報であるとき、所属変更前の所属組織識
別情報に対応付けられた個人識別情報の削除後、前記特
定の個人識別情報を変更権限記憶手段から削除する構成
にした。

【０００５】また、請求項６記載の発明では、情報処理
に係わる各種権限を管理することができる情報管理シス
テムの権限管理方法において、各組織識別情報とその各
組織に所属する各個人の個人識別情報とを対応付けて登
録しておき、登録された個人の所属する組織の変更時、
所定の期間または所定の手続きが行われるまで、前記個
人の個人識別情報を所属変更前の組織の組織識別情報お
よび所属変更後の組織の組織識別情報のいずれにも対応
付けて登録しておく方法にした。また、請求項７記載の
発明では、請求項６記載の発明において、各組織識別情
報および／または前記組織識別情報に属させて登録した
各個人識別情報に対応付けて情報処理に係わる各種権限
情報を登録しておき、各種情報処理実行時、前記情報処
理を実行させようとしている個人を示す個人識別情報が
指示されたとき、前記個人識別情報の属する組織識別情
報、および／またはその組織識別情報に属している前記
個人識別情報に対応付けられた権限情報を取得し、取得
した各権限情報の示す権限の和に従って前記情報処理を
実行する方法にした。また、請求項８記載の発明では、
請求項６記載の発明において、所属変更前後のいずれの
所属組織の組織識別情報にも対応付けられている個人識
別情報のうち、所属変更前の組織識別情報に対応付けて
登録されている個人識別情報を削除する権限を付与され
た組織または個人を示す、特定の組織識別情報または前
記組織識別情報に属する特定の個人識別情報を登録して
おく方法にした。また、請求項９記載の発明では、請求
項８記載の発明において、特定の組織識別情報を人事情
報管理部署を示す組織識別情報または当該所属変更の所
属変更前の所属組織を示す組織識別情報とした。また、
請求項10記載の発明では、請求項９記載の発明におい
て、特定の個人識別情報が所属変更対象者を示す個人識
別情報または所属変更前の所属組織の責任者を示す個人
識別情報であるとき、所属変更前の所属組織識別情報に
対応付けられた個人識別情報の削除後、登録されている
前記特定の個人識別情報を削除する方法にした。また、
請求項11記載の発明では、プログラムを記憶した記憶媒
体において、請求項６乃至請求項10記載の権限管理方法
に従ったプログラムを記憶する構成にした。前記のよう
な手段にしたので、請求項１および請求項６記載の発明
では、各組織識別情報とその各組織に所属する各個人の
個人識別情報とが対応付けて登録しておかれ、登録され
た個人の所属する組織の変更時、所定の期間または所定
の手続きが行われるまで、前記個人の個人識別情報が所
属変更前の組織の組織識別情報および所属変更後の組織
の組織識別情報のいずれにも対応付けて登録しておかれ
る。

【０００６】請求項２および請求項７記載の発明では、
請求項１または請求項６記載の発明において、各組織識
別情報および／または前記組織識別情報に属させて登録
した各個人識別情報に対応付けて情報処理に係わる各種
権限情報が登録しておかれ、各種情報処理実行時、前記
情報処理を実行させようとしている個人を示す個人識別
情報が指示されたとき、前記個人識別情報の属する組織
識別情報、および／またはその組織識別情報に属してい
る前記個人識別情報に対応付けられた権限情報が取得さ
れ、取得された各権限情報の示す権限の和に従って前記
情報処理が実行される。請求項３および請求項８記載の
発明では、請求項１または請求項６記載の発明におい
て、所属変更前後のいずれの所属組織の組織識別情報に
も対応付けられている個人識別情報のうち、所属変更前
の組織識別情報に対応付けて登録されている個人識別情
報を削除する権限を付与された組織または個人を示す、
特定の組織識別情報または前記組織識別情報に属する特
定の個人識別情報が登録しておかれる。請求項４および
請求項９記載の発明では、請求項３または請求項８記載
の発明において、特定の組織識別情報が人事情報管理部
署を示す組織識別情報または当該所属変更の所属変更前
の所属組織を示す組織識別情報の場合で特定の組織識別
情報または前記組織識別情報に属する特定の個人識別情
報が登録しておかれる。請求項５および請求項10記載の
発明では、請求項４または請求項９記載の発明におい
て、特定の個人識別情報が所属変更対象者を示す個人識
別情報または所属変更前の所属組織の責任者を示す個人
識別情報であるとき、所属変更前の所属組織識別情報に
対応付けられた個人識別情報の削除後、登録されている
前記特定の個人識別情報が削除される。請求項11記載の
発明では、請求項６乃至請求項10記載の権限管理方法に
従ったプログラムを着脱可能な記憶媒体などに記憶する
ことができる。

【０００７】

【発明の実施の形態】以下、図面により本発明の実施の
形態を詳細に説明する。図１は本発明の一実施例を示す
情報管理システムの構成ブロック図である。図示したよ
うに、この実施例の情報管理システムは、各個人識別情
報を、その所属組織を示す各組織識別情報に対応付けて
登録しておくと共に、前記各組織識別情報に属する各個
人識別情報に対応付けて情報処理に係わる各種権限情報
を登録しておく権限情報記憶部（所属情報記憶手段およ
び権限情報記憶手段）１、前記権限情報記憶部１に個人
識別情報や権限情報などを登録したり登録されている情
報を更新したりする権限情報を登録しておく登録変更権
限記憶部（変更権限記憶手段）２、前記登録変更権限記
憶部２に登録されている権限情報に従って前記権限情報
記憶部１に情報を登録したり登録されている情報を更新
（変更）したりする権限情報登録変更処理部３、前記権
限情報記憶部１に登録されている権限情報に従って各種
アプリケーションプログラムなどを実行させるアプリケ
ーション処理部（アプリケーション処理手段）４、シス
テム管理者端末装置５、ユーザー上司端末装置６、ユー
ザー端末装置７などを備えている。なお、前記権限情報
登録変更処理部３およびアプリケーション処理部４はプ
ログラムを記憶しておく共用のメモリおよびそのプログ
ラムに従って動作する共用のＣＰＵを有する。また、前
記権限情報記憶部１および登録変更権限記憶部２は共用
のハードディスク装置などによって構成される。

【０００８】図２に、権限情報記憶部１内の権限情報テ
ーブルに登録された組織識別情報（組織ＩＤ）、個人識
別情報（ユーザーＩＤ）およびその個人識別情報に対応
付けて登録されている各種権限情報を示す。図示したよ
うに、各個人識別情報はその個人が所属している組織を
示す組織識別情報（組織ＩＤ）に対応付けて（属してい
ることがわかるように）登録され、その各個人識別情報
に対応付けて、個人識別情報で示される各個人が実行可
能なプログラム名、更新可能なデータ（更新可能な文書
ファイルなども含む）、参照可能なデータなど各種権限
情報が登録されている。このようなプログラム、更新可
能なデータ、参照可能なデータは所属組織に依存し、あ
る組織に所属しているが故に実行権限、更新権限、参照
権限を与えられているものが多数あるのである。あるい
は、管理職であるか否かというような職制によっても権
限が異なってくる。なお、同一組織に所属する各個人に
共通な権限を個人識別情報に対応付けず、組織識別情報
に直接対応付けるようにしてもよい。つまり、このよう
な構成では、組織に所属する個人は、自分の個人識別情
報に対応付けられた権限情報の示す権限と自分の属する
組織の組織識別情報に対応付けられた権限情報の示す権
限の両方を行使できるのである。また、図３に、登録変
更権限記憶部２に登録された登録更新権限情報の例を示
す。図３において、組織識別情報「００５」は例えば人
事情報管理部署を示しており、その組織内の特定の個人
が図２に示した組織識別情報（組織ＩＤ）の追加、削
除、変更の権限、個人識別情報（ユーザーＩＤ）の追
加、削除、変更の権限、図示していないその他の更新権
限などを有していることを示している。なお、図３にお
いて、「更新可能な情報」フィールド（欄）を有しない
構成も可能である。このような構成では、登録された各
個人が所定の共通の権限を有することになる。また、組
織識別情報に直接更新可能な権限情報を対応付け、特定
の組織が同様の権限を有するようにしてもよい。

【０００９】図４に、所属変更時の動作フローを示す。
以下、図４などに従って、この実施例の所属変更時の動
作を説明する。この実施例では、所属変更が発生したと
き、まず、例えば人事情報管理部署の担当者（特定の個
人）が自分のユーザー端末装置７を用いて権限情報記憶
部１に登録されている情報の更新を指示する（ステップ
Ｓ１）。そうすると、ネットワークを介して、権限情報
登録変更処理部３がこの指示を受け取り、その指示を送
ってきたユーザー端末装置７に対して組織識別情報およ
び個人識別情報の指示を要求する。そして、この要求に
応じて、前記担当者が自分の所属する人事情報管理部署
の組織識別情報と自分の個人識別情報（ユーザーＩＤ）
を入力すると（ステップＳ２）、権限情報登録変更処理
部３がその組織識別情報と個人識別情報を取得する。続
いて、権限情報登録変更処理部３は登録変更権限記憶部
２内に登録されている組織識別情報を検索し（図３参
照）、そのとき入力された組織識別情報が見つかると、
それに対応付けてそのとき入力された個人識別情報が登
録されているか否かを判定する（ステップＳ３）。そし
て、登録されていれば（ステップＳ３でYes）、権限情
報登録変更処理部３は個人識別情報に対応付けて登録さ
れている更新可能な情報種別を登録変更権限記憶部２か
ら取得し（ステップＳ４）、それに従って、メッセージ
を作成し、そのメッセージを前記ユーザー端末装置７へ
送り、図５に示すようにそのメッセージを表示させる。

【００１０】これにより、前記担当者は登録を指示し、
予め取得しておいた所属変更対象者の個人識別情報とそ
の対象者の新所属組織を示す組織識別情報とを入力する
（ステップＳ５）。なお、前記対象者に与える権限は例
えば標準の権限とし、図５の４項に示した権限情報一覧
中からの権限情報選択は行わないものとする。そうする
と、入力された前記個人識別情報と組織識別情報が権限
情報登録変更処理部３において受け取られ、それらを受
け取った権限情報登録変更処理部３は権限情報記憶部１
内の権限情報テーブルに登録されている組織識別情報に
対応したユーザーＩＤ（個人識別情報）フィールド（図
２参照）に受け取った個人識別情報を追加する。また、
権限情報記憶部１内の所定の領域に予め各組織識別情報
に対応付けて登録してある標準の権限情報のなかから当
該組織識別情報に対応付けられた権限情報を取得し、そ
れを、追加した個人識別情報に対応付けて権限情報テー
ブルに登録する（書き込む）（ステップＳ６）。一方、
ステップＳ３において、合致する組織識別情報が登録さ
れていないと判定された場合、または合致する組織識別
情報は登録されているがその組織識別情報に対応付けて
合致する個人識別情報が登録されていないと判定された
場合は（ステップＳ３でNo）、権限情報登録変更処理部
３はその旨を示すメッセージを当該ユーザー端末装置７
へ送り、そのメッセージをそのユーザー端末装置７に表
示させる（ステップＳ７）。こうして、所属変更対象者
の権限情報が図６に示すように新旧両方の所属組織の組
織識別情報に対応付けて登録され、したがって、その所
属変更対象者は両方の組織における権限を行使できるよ
うになる。なお、図６において、ユーザーＩＤ「056743
2」が所属変更対象者であり、組織識別情報「001」が前
記所属変更対象者の旧所属組織の組織識別情報、「00
3」が新所属組織の組織識別情報である。また、組織識
別情報「003」に対応付けて示された「Ｃ」および「C
1」は新所属組織における標準の権限情報を示してい
る。

【００１１】図７に、この実施例のアプリケーションプ
ログラム実行時の動作フローを示す。以下、図７などに
従って、アプリケーションプログラム実行時の動作を説
明する。このときは、図７に示したように、まず、ユー
ザー（利用者，組織に所属している各個人）がユーザー
端末装置７を用いて自分の個人識別情報を入力し（ステ
ップＳ11）、さらに、起動させたいアプリケーションプ
ログラムを指示する（ステップＳ12）。そうすると、入
力された個人識別情報とアプリケーションプログラム名
がネットワークを介してアプリケーション処理部４に渡
され、これにより、アプリケーション処理部４は権限情
報記憶部１内の所属情報テーブルを検索して、渡された
個人識別情報に対応付けられた組織識別情報を取得す
る。権限情報テーブルに基づいて、個人識別情報の値順
に並べた所属情報テーブルを権限情報登録変更処理部３
が予め作成しておくのである。この所属情報テーブル検
索により、例えば図６に示した所属変更対象者（ユーザ
ーＩＤ：0567432）であれば、アプリケーション処理部
４は二つの組織識別情報を取得することができるので、
権限情報テーブル中のそれぞれの組織識別情報に対応付
けられた前記個人識別情報を検索し、指示されたアプリ
ケーションプログラムが二つのうちのいずれかの個人識
別情報に対応付けられて「実行可プログラム」として登
録されているか否かを判定する（ステップＳ13）。そし
て、登録されていれば（つまり、当該ユーザーにそのプ
ログラムの実行権限があれば）（ステップＳ13でYe
s）、アプリケーション処理部４はそのプログラムを起
動し、実行を開始する（ステップＳ14）。その後、その
実行中に例えば特定のファイル／データベースなどの内
容（データ）更新または参照の指示が前記ユーザーから
あると（ステップＳ15）、プログラム処理部４は再び権
限情報テーブルを参照し（図６参照）、そのユーザーが
そのデータを更新または参照する権限があるか否かを判
定する（ステップＳ16）。そして、権限があると判定さ
れたならば（ステップＳ16でYes）、ユーザーの入力情
報に従ってデータ更新またはデータ参照を実行する（ス
テップＳ17）。

【００１２】それに対して、ステップＳ13において実行
権限がないと判定された場合（ステップＳ13でNo）、お
よびステップＳ16において更新権限または参照権限がな
いと判定された場合（ステップＳ16でNo）は、その旨を
示すメッセージを端末装置７へ送り、そのメッセージを
表示させる（ステップＳ18）。なお、同一組織に所属す
る各個人に共通の権限を組織識別情報に直接対応付けて
おくようにした構成では、アプリケーション処理部４は
前記所属情報テーブルから取得した一つまたは二つの組
織識別情報に直接対応付けられた権限情報の示す権限も
当該個人に与えられた権限として権限判定を行う。こう
して、この実施例によれば、所属変更対象者は旧所属組
織の有している権限を用いて旧所属組織における業務引
き継ぎ作業などを遂行することができるし、新所属組織
の有している権限も用いて新所属組織における業務など
を円滑に遂行することができる。また、業務引き継ぎ作
業などが終わって、所属変更対象者の旧所属組織におけ
る権限の使用が不必要になったときは、例えば、人事情
報管理部署の担当者が以下のようにして旧組織の組織識
別情報に対応付けられている所属変更対象者の個人識別
情報を削除する。

【００１３】まず、前記担当者が自分のユーザー端末装
置７を用いて権限情報記憶部１に登録されている情報の
更新を指示する（ステップＳ21）。そうすると、ネット
ワークを介して、権限情報登録変更処理部３がこの指示
を受け取り、その指示を送ってきたユーザー端末装置７
に対して組織識別情報および個人識別情報の指示を要求
する。そして、この要求に応じて、前記担当者が自分の
所属する人事情報管理部署の組織識別情報と自分の個人
識別情報（ユーザーＩＤ）を入力すると（ステップＳ2
2）、権限情報登録変更処理部３がその組織識別情報と
個人識別情報を取得する。続いて、権限情報登録変更処
理部３は登録変更権限記憶部２内に登録されている組織
識別情報を検索し（図３参照）、そのとき入力された組
織識別情報が見つかると、それに対応付けてそのとき入
力された個人識別情報が登録されているか否かを判定す
る（ステップＳ23）。そして、登録されていれば（ステ
ップＳ23でYes）、権限情報登録変更処理部３は個人識
別情報に対応付けて登録されている更新可能な情報種別
を登録変更権限記憶部２から取得し（ステップＳ24）、
それに従って、メッセージを作成し、そのメッセージを
前記ユーザー端末装置７へ送り、図５に示すようにその
メッセージを表示させる。

【００１４】これにより、前記担当者は削除を指示し、
予め取得しておいた削除対象者の個人識別情報とその対
象者の旧所属組織を示す組織識別情報とを入力する（ス
テップＳ25）。そうすると、入力された前記個人識別情
報と組織識別情報が権限情報登録変更処理部３において
受け取られ、それらを受け取った権限情報登録変更処理
部３は権限情報記憶部１内の権限情報テーブルに登録さ
れている前記組織識別情報に対応付けられたした前記個
人識別情報をユーザーＩＤ（個人識別情報）フィールド
から削除する。また、削除した個人識別情報に対応付け
られていた権限情報も削除する（ステップＳ26）。一
方、ステップＳ23において、合致する組織識別情報が登
録されていないと判定された場合、または合致する組織
識別情報は登録されているがその組織識別情報に対応付
けて合致する個人識別情報が登録されていないと判定さ
れた場合は（ステップＳ23でNo）、権限情報登録変更処
理部３はその旨を示すメッセージを当該ユーザー端末装
置７へ送り、そのメッセージをそのユーザー端末装置７
に表示させる（ステップＳ27）。なお、前記において、
人事情報管理部署など特定の組織が前記削除権限などを
有する構成も可能であり、このような場合は、ステップ
Ｓ22において単に組織識別情報だけを入力し、ステップ
Ｓ23においては組織識別情報が登録されているか否かだ
けが判定される。

【００１５】また、前記のような削除権限を所属変更対
象者やその旧所属組織の責任者（部署長）などに与える
こともできる。このような構成では、図４に示した動作
フローの動作時（所属変更時）に、権限情報登録変更処
理部３が入力された所属変更対象者に対応付けられた旧
組織識別情報を前記所属情報テーブルから取得し、その
旧組織識別情報と所属変更対象者の個人識別情報とを対
応付けて図３に示したテーブルに追加したり、前記旧所
属組織情報に対応付けられたその組織の責任者の個人識
別情報を権限情報記憶部１から取得し、その旧所属組織
情報とその個人識別情報とを対応付けて図３に示したテ
ーブルに追加したりする（図９参照）。さらに、追加し
た個人識別情報に対応付けて「更新可能な情報」フィー
ルド（図９参照）に前記旧所属組織情報に対応付けられ
ている所属変更対象者の個人識別情報をその削除権限を
示す情報と共に登録する。これにより、ユーザー上司端
末装置６またはユーザー端末装置７を用いて前記責任者
または所属変更対象者は図８に示した前記動作フローを
実行させることができる。なお、権限情報登録変更処理
部３はこの動作フローを実行した後、図９に示したテー
ブルから所属変更対象者またはその旧所属組織の責任者
（あるいは所属変更対象者のみ）の個人識別情報などを
削除し、一時的に与えた削除権限を消滅させる。こうし
て、図８に示した実施例によれば、所属変更に伴って業
務上旧所属組織の権限も与えることが必要な期間が終わ
ったとき、その権限を消滅させることにより、権限の乱
用を防止することができるし、権限を消滅させる権限
（前記削除権限）を特定の者にだけ与えることにより、
不本意に権限が消滅してしまう事態も避けることができ
る。

【００１６】なお、所属変更時、図２に示した権限情報
テーブルと同様の構成の旧所属権限情報テーブルへの登
録を行うことにより、所属変更時に図２に示した権限情
報テーブルから所属変更対象者の個人識別情報と権限情
報を削除してしまうようにすることも可能である。この
ような構成では、所属変更対象者は例えば業務引き継ぎ
作業などのために必要な旧所属組織の権限は旧所属権限
テーブルに従って与えられるのである。そして、この権
限は図８に示したような動作フローを実行させることに
より消滅する。また、前記実施例において、新旧両方の
組織に個人識別情報を対応付けて登録してから所定の期
間が経過したとき、権限情報登録変更処理部３が旧組織
に対応付けられた個人識別情報を自動的に削除するよう
にしてもよい。また、以上説明した本発明の権限管理方
法に従ったプログラムを着脱可能な記憶媒体などに記憶
することにより、そのプログラムが記憶された着脱可能
な記憶媒体をパーソナルコンピュータなど汎用の情報処
理装置に装填して、その情報処理装置においても本発明
によった権限管理方法を実現することができる。

【００１７】

【発明の効果】以上説明したように、本発明によれば、
請求項１および請求項６記載の発明では、各組織識別情
報とその各組織に所属する各個人の個人識別情報とが対
応付けて登録しておかれ、登録された個人の所属組織の
変更時、所定の期間または所定の手続きが行われるま
で、前記個人の個人識別情報が所属変更前の組織の組織
識別情報および所属変更後の組織の組織識別情報のいず
れにも対応付けて登録しておかれるので、所属組織が変
更になったとき、旧所属組織における情報処理に係わる
各種権限も、新所属組織における前記各種権限も用いら
れるようにすることができる。また、請求項２および請
求項７記載の発明では、請求項１または請求項６記載の
発明において、各組織識別情報および／または前記組織
識別情報に属させて登録した各個人識別情報に対応付け
て情報処理に係わる各種権限情報が登録しておかれ、各
種情報処理実行時、前記情報処理を実行させようとして
いる個人を示す個人識別情報が指示されたとき、前記個
人識別情報の属する組織識別情報、および／またはその
組織識別情報に属している前記個人識別情報に対応付け
られた権限情報が取得され、取得された各権限情報の示
す権限の和に従って前記情報処理が実行されるので、所
属組織が変更になったとき、旧所属組織における各種権
限も新所属組織における各種権限も用いて、旧所属組織
における業務引き継ぎ作業を円滑に行うことができる
し、新所属組織における業務も円滑に行うことができ
る。また、請求項３および請求項８記載の発明では、請
求項１または請求項６記載の発明において、所属変更前
後のいずれの所属組織の組織識別情報にも対応付けられ
ている個人識別情報のうち、所属変更前の組織識別情報
に対応付けて登録されている個人識別情報を削除する権
限を付与された組織または個人を示す、特定の組織識別
情報または前記組織識別情報に属する特定の個人識別情
報が登録しておかれるので、所属変更に伴って業務上旧
所属組織の権限も与えることが必要な期間が終わったと
き、その権限を消滅させることにより、権限の乱用を防
止することができるし、権限を消滅させる権限（前記削
除する権限）を特定の者にだけ与えることにより、不本
意に権限が消滅してしまう事態も避けることができる。

【００１８】また、請求項４および請求項９記載の発明
では、請求項３または請求項８記載の発明において、特
定の組織識別情報が人事情報管理部署を示す組織識別情
報または当該所属変更の所属変更前の所属組織を示す組
織識別情報の場合で特定の組織識別情報または前記組織
識別情報に属する特定の個人識別情報が登録しておかれ
るので、人事情報管理部署、その部署の特定の個人、当
該所属変更の所属変更前の所属組織の責任者、および所
属変更対象者などが権限を消滅させる権限を用いること
ができる。また、請求項５および請求項10記載の発明で
は、請求項４または請求項９記載の発明において、特定
の個人識別情報が所属変更対象者を示す個人識別情報ま
たは所属変更前の所属組織の責任者を示す個人識別情報
であるとき、所属変更前の所属組織識別情報に対応付け
られた個人識別情報の削除後、登録されている前記特定
の個人識別情報が削除されるので、権限を消滅させる権
限の乱用を防止することができる。また、請求項11記載
の発明では、請求項６乃至請求項10記載の権限管理方法
に従ったプログラムを着脱可能な記憶媒体などに記憶す
ることができるので、前記プログラムが記憶された着脱
可能な記憶媒体をパーソナルコンピュータなど汎用の情
報処理装置に装填することにより、その情報処理装置に
おいても本発明によった権限管理方法を実現することが
できる。

【図面の簡単な説明】

【図１】本発明の一実施例を示す情報管理システムの構
成ブロック図である。

【図２】本発明の一実施例を示す情報管理システムのデ
ータ構成図である。

【図３】本発明の一実施例を示す情報管理システムの他
のデータ構成図である。

【図４】本発明の一実施例を示す情報管理システムの動
作フロー図である。

【図５】本発明の一実施例を示す情報管理システムの画
面図である。

【図６】本発明の一実施例を示す情報管理システムの他
のデータ構成図である。

【図７】本発明の一実施例を示す情報管理システムの他
の動作フロー図である。

【図８】本発明の一実施例を示す情報管理システムの他
の動作フロー図である。

【図９】本発明の一実施例を示す情報管理システムの他
のデータ構成図である。

【符号の説明】

１権限情報記憶部２登録変更権限記憶部３権限情報登録変更処理部４アプリケーション処理部７ユーザー端末装置

Claims

【特許請求の範囲】

【請求項１】情報処理に係わる各種権限を管理するこ
とができる情報管理システムにおいて、各組織識別情報とその各組織に所属する各個人の個人識
別情報とを対応付けて登録しておく所属情報記憶手段を
備え、前記所属情報記憶手段に登録された個人の所属する組織
の変更時、所定の期間または所定の手続きが行われるま
で、前記個人の個人識別情報を所属変更前の組織の組織
識別情報および所属変更後の組織の組織識別情報のいず
れにも対応付けて登録しておく構成にしたことを特徴と
する情報管理システム。
【請求項２】請求項１記載の情報管理システムにおい
て、各組織識別情報および／または前記組織識別情報に
属させて登録した各個人識別情報に対応付けて情報処理
に係わる各種権限情報を登録しておく権限情報記憶手段
を備え、各種情報処理実行時、前記情報処理を実行させ
ようとしている個人を示す個人識別情報が指示されたと
き、前記個人識別情報の属する組織識別情報、および／
またはその組織識別情報に属している前記個人識別情報
に対応付けられた権限情報を権限情報記憶手段から取得
し、取得した各権限情報の示す権限の和に従って前記情
報処理を実行するアプリケーション処理手段を備えたこ
とを特徴とする情報管理システム。
【請求項３】請求項１記載の情報管理システムにおい
て、所属変更前後のいずれの所属組織の組織識別情報に
も対応付けられている個人識別情報のうち、所属変更前
の組織識別情報に対応付けて登録されている個人識別情
報を削除する権限を付与された組織または個人を示す、
特定の組織識別情報または前記組織識別情報に属する特
定の個人識別情報を登録しておく変更権限記憶手段を備
えたことを特徴とする情報管理システム。
【請求項４】請求項３記載の情報管理システムにおい
て、特定の組織識別情報を人事情報管理部署を示す組織
識別情報または当該所属変更の所属変更前の所属組織を
示す組織識別情報とする構成にしたことを特徴とする情
報管理システム。
【請求項５】請求項４記載の情報管理システムにおい
て、特定の個人識別情報が所属変更対象者を示す個人識
別情報または所属変更前の所属組織の責任者を示す個人
識別情報であるとき、所属変更前の所属組織識別情報に
対応付けられた個人識別情報の削除後、前記特定の個人
識別情報を変更権限記憶手段から削除する構成にしたこ
とを特徴とする情報管理システム。
【請求項６】情報処理に係わる各種権限を管理するこ
とができる情報管理システムの権限管理方法において、
各組織識別情報とその各組織に所属する各個人の個人識
別情報とを対応付けて登録しておき、登録された個人の
所属する組織の変更時、所定の期間または所定の手続き
が行われるまで、前記個人の個人識別情報を所属変更前
の組織の組織識別情報および所属変更後の組織の組織識
別情報のいずれにも対応付けて登録しておくことを特徴
とする権限管理方法。
【請求項７】請求項６記載の権限管理方法において、
各組織識別情報および／または前記組織識別情報に属さ
せて登録した各個人識別情報に対応付けて情報処理に係
わる各種権限情報を登録しておき、各種情報処理実行
時、前記情報処理を実行させようとしている個人を示す
個人識別情報が指示されたとき、前記個人識別情報の属
する組織識別情報、および／またはその組織識別情報に
属している前記個人識別情報に対応付けられた権限情報
を取得し、取得した各権限情報の示す権限の和に従って
前記情報処理を実行することを特徴とする権限管理方
法。
【請求項８】請求項６記載の権限管理方法において、
所属変更前後のいずれの所属組織の組織識別情報にも対
応付けられている個人識別情報のうち、所属変更前の組
織識別情報に対応付けて登録されている個人識別情報を
削除する権限を付与された組織または個人を示す、特定
の組織識別情報または前記組織識別情報に属する特定の
個人識別情報を登録しておくことを特徴とする権限管理
方法。
【請求項９】請求項８記載の権限管理方法において、
特定の組織識別情報を人事情報管理部署を示す組織識別
情報または当該所属変更の所属変更前の所属組織を示す
組織識別情報としたことを特徴とする権限管理方法。
【請求項１０】請求項９記載の権限管理方法におい
て、特定の個人識別情報が所属変更対象者を示す個人識
別情報または所属変更前の所属組織の責任者を示す個人
識別情報であるとき、所属変更前の所属組織識別情報に
対応付けられた個人識別情報の削除後、登録されている
前記特定の個人識別情報を削除することを特徴とする権
限管理方法。
【請求項１１】プログラムを記憶した記憶媒体におい
て、請求項６乃至請求項10記載の権限管理方法に従った
プログラムを記憶したことを特徴とする記憶媒体。