JP2003323410A - オペレータ権限管理システム - Google Patents

Abstract

(57)【要約】 【課題】 サーバシステムにおけるオペレータの権限管
理を容易とするオペレータ権限管理システムを提供する
こと。 【解決手段】 オペレータ権限管理サーバ２に各オペレ
ータグループとその権限との関係をマトリックス形式で
管理するオペレータ権限管理ＤＢ４群と、各オペレータ
グループとその権限との関係を表すマトリックスを用い
てオペレータ権限管理ＤＢ群４を管理するオペレータ権
限管理機能５と、ＷＷＷサーバ６とを設け、オペレータ
権限操作端末３にＷＷＷクライアント７を設けることに
より、オペレータ権限操作端末３におけるＷＷＷ画面上
で前記マトリックスを操作するのみでオペレータの権限
管理を可能とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、各種サーバシステ
ムにおける利用者及び管理者（以下、オペレータと称
す）の権限を管理する技術に関する。

【０００２】

【従来の技術】従来、オンラインシステムなどのサーバ
システムにおいて、オペレータの権限管理、即ちアクセ
ス可能な情報種別の管理、実行可能な業務の管理等はコ
マンドラインのユーザインタフェースを用いて行うのが
一般的であった。また、従来は、権限がそれぞれ異なる
複数のオペレータグループ（例えば、システム開発者の
グループ、システム管理者のグループ、一般オペレータ
のグループ等）の構造が比較的単純であった。

【０００３】

【発明が解決しようとする課題】しかし、近年、以下の
ような問題があった。

【０００４】・あらゆる業務が電子化されたことによる
システムを利用するオペレータ数の増加 ・各種業務のアウトソーシング化などによる従業員の位
置づけや就業形態の複雑化（例えば、社員（決裁権者、
一般管理職、一般社員）、技術派遣社員、一般派遣社
員、アルバイトなど）といった当該サーバシステムを利
用するオペレータグループの複雑化 ・決裁業務の電子化等、当該サーバシステムが扱う業務
の高度化 ・システムの大規模化、複雑化に伴うアプリケーション
管理者・データベース（ＤＢ）管理者等、当該サーバシ
ステムの運用複雑化 上記の背景から、どのオペレータがどのような業務を実
行可能であるかの管理が複雑化、煩雑化している。ま
た、社内情報などに関して、どのオペレータにどのよう
な情報を見せて良いか等、社内情報管理の観点からも複
雑化、煩雑化しており、これらを全てコマンドラインの
ユーザインタフェースによる作業で行う場合、人為的ミ
スを誘発し易いという問題があった。

【０００５】本発明の目的は、オペレータグループと当
該グループが実行可能な業務との関係をマトリックス化
することにより、各種サーバシステムにおけるオペレー
タの権限管理を容易とすることにある。

【０００６】

【課題を解決するための手段】前記課題を解決するた
め、本発明の請求項１では、権限がそれぞれ異なる複数
のオペレータグループに所属するオペレータによって利
用されるサーバシステムにおけるオペレータの権限を管
理するシステムであって、ネットワークを介して接続さ
れたオペレータ権限管理サーバ及びオペレータ権限操作
端末からなり、オペレータ権限管理サーバは、各オペレ
ータグループとその権限との関係をマトリックス形式で
管理するオペレータ権限管理データベースと、各オペレ
ータグループとその権限との関係を表すマトリックスを
用いてオペレータ権限管理データベースを管理するオペ
レータ権限管理機能とを備え、オペレータ権限操作端末
は、前記マトリックスに対する操作設定機能を備えたこ
とを特徴とする。

【０００７】また、本発明の請求項２では、請求項１記
載のオペレータ権限管理システムにおいて、オペレータ
権限操作端末は、各オペレータグループとその権限との
関係を表すマトリックスをＷＷＷ画面上で操作設定する
ためのＷＷＷクライアントを備え、オペレータ権限管理
サーバは、前記オペレータ権限操作端末のＷＷＷクライ
アントに対応し、オペレータ権限管理機能と連携するＷ
ＷＷサーバを備えたことを特徴とする。

【０００８】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。

【０００９】図１は本発明のオペレータ権限管理システ
ムの実施の形態の一例を示すもので、本システムは、ネ
ットワーク、ここではＩＰネットワーク１（具体的な構
成は問わない）を介して接続されたオペレータ権限管理
サーバ２及びオペレータ権限操作端末３からなってい
る。

【００１０】オペレータ権限管理サーバ２は、オペレー
タ実行権限管理データベース（ＤＢ）群４、オペレータ
権限管理機能５及びＷＷＷサーバ６を備えており、オペ
レータ権限操作端末３はＷＷＷクライアント（ブラウ
ザ）７を備えている。

【００１１】図１では、オペレータ権限管理サーバ２は
１台の筐体で実現する構成で示しているが、どのような
構成でも良い。つまり、オペレータ実行権限管理ＤＢ群
４、オペレータ権限管理機能５、ＷＷＷサーバ６を同一
の筐体に格納しても良いし、別々の筐体に格納しても良
い。また、例えばオペレータ実行権限管理ＤＢ群４のみ
を別の筐体としても良い。

【００１２】オペレータ実行権限管理ＤＢ群４は、オペ
レータ及びオペレータグループ等を管理するＤＢ群、詳
細には図２、図３に示すように、オペレータ管理ＤＢ４
１、オペレータグループ管理ＤＢ４２及びオペレータ権
限管理ＤＢ４３からなっている。

【００１３】オペレータ管理ＤＢ４１は、個々のオペレ
ータを管理するＤＢであり、社員番号、社員名及び認証
用パスワードを管理する。

【００１４】例えば、図２では社員番号「０００１」を
有する社員「Ａ」、社員番号「０００２」を有する社員
「Ｂ」、社員番号「０００３」を有する社員「Ｃ」、社
員番号「０００４」を有する社員「Ｄ」、社員番号「０
００５」を有する社員「Ｅ」、社員番号「０００６」を
有する社員「Ｆ」を管理する例を示している。

【００１５】オペレータグループ管理ＤＢ４２は、オペ
レータグループ番号、オペレータグループ名（例えば、
正社員（決裁権者、一般管理職、一般社員）、技術派遣
社員、一般派遣社員、アルバイト等）及び個々のオペレ
ータグループに所属する社員の社員番号を管理するＤＢ
である。なお、１人のオペレータが複数のオペレータグ
ループに所属することも可能である。

【００１６】例えば、図２ではオペレータグループ番号
「０１」である「決裁権者」とそのグループに属する社
員番号「０００１」、オペレータグループ番号「０２」
である「一般社員」とそのグループに属する社員番号
「０００２」，「０００６」、オペレータグループ番号
「０３」である「技術派遣社員」とそのグループに属す
る社員番号「０００３」、オペレータグループ番号「０
４」である「一般派遣社員」とそのグループに属する社
員番号「０００４」、オペレータグループ番号「０５」
である「アルバイト社員」とそのグループに属する社員
番号「０００５」、オペレータグループ番号「０６」で
ある「システム管理社員」とそのグループに属する社員
番号「０００６」を管理する例を示している。

【００１７】オペレータグループ権限管理ＤＢ４３は、
個々のオペレータグループとその権限（例えば、アクセ
ス可能な情報や実行可能な業務）との関係を管理するＤ
Ｂである。各オペレータグループとその権限との関係は
マトリックス形式で管理されており、それぞれのマトリ
ックスの部分に実行可能フラグがついている。実行可能
フラグは「１」がアクセス可能又は実行可能、「０」が
アクセス不可能又は実行不可能を示す。

【００１８】ここで、オペレータグループ権限管理ＤＢ
４３におけるオペレータグループ番号はオペレータグル
ープ管理ＤＢ４２に対応する「０１」（決裁権者）、
「０２」（一般社員）、「０３」（技術派遣社員）、
「０４」（一般派遣社員）、「０５」（アルバイト社
員）、「０６」（システム管理社員）であり、アクセス
可能な情報・実行可能な業務は「決裁関連情報・決裁業
務」、「社員専用情報・業務」、「社内向け技術情
報」、「社内向け一般情報」、「オフィス内全員向け情
報」、「システム管理業務」の６種類である。

【００１９】例えば、グループ番号「０１」（決裁権
者）のグループに所属するオペレータは「システム管理
業務」を除く残り５つの情報・業務へのアクセス及び実
行が可能である。他のオペレータグループにおける権限
の見方も同様であり、グループ番号「０５」（アルバイ
ト社員）のグループに所属するオペレータは「オフィス
内全員向け情報」しかアクセスできない。また、グルー
プ「０６」（システム管理社員）のグループに所属する
オペレータは一般社員と同様のアクセスの外、システム
管理業務も行うことができる。なお、ここでは一般社員
がシステム管理業務を行う想定で記述している。

【００２０】なお、オペレータ管理ＤＢ４１、オペレー
タグループ管理ＤＢ４２及びオペレータ権限管理ＤＢ４
３は、全て同一筐体に格納されていても、別々の筐体に
格納されていても良い。

【００２１】オペレータ権限管理機能５はオペレータ権
限管理を行う機能を具備する。具体的には、ＷＷＷサー
バ６と連携しながらオペレータ権限操作端末３のＷＷＷ
クライアント７からのオペレータ権限操作要求を受け付
け、要求の内容をオペレータ実行権限管理ＤＢ群４に反
映、特に各オペレータグループとその権限との関係を表
すマトリックスを用いてオペレータ権限管理ＤＢ４３を
管理する。

【００２２】ＷＷＷサーバ６はＷＷＷサーバ機能を具備
し、ＷＷＷクライアントを具備するオペレータ権限操作
端末３にＧＵＩ（グラフィカルユーザインタフェース）
及びオペレータ権限管理機能５との連携機能を提供す
る。

【００２３】オペレータ権限操作端末３はシステムオペ
レータが操作する端末であり、そのＷＷＷクライアント
７はＷＷＷクライアント機能、特に各オペレータグルー
プとその権限との関係を表すマトリックスをＷＷＷ画面
上で操作設定する機能を具備し、システム管理オペレー
タはＷＷＷクライアント７上に表示されるＧＵＩを用い
てシステム管理業務を遂行する。

【００２４】図４はシステム管理業務を実行可能なオペ
レータ（例えば、社員番号「０００６」のオペレータ）
がオペレータの権限を設定・変更操作する時の手順をブ
ラウザの画面例を用いて示す模式図である。

【００２５】図４（ａ）はオペレータのログイン画面７
１を示す。オペレータは社員番号とパスワードによりロ
グインする。これは一般のパスワード認証と同様の手順
である。

【００２６】ログインに成功すると、図４（ｂ）に示す
ような業務メニュー画面７２が現れる。この業務メニュ
ー画面７２には当該オペレータが実行可能な業務のみ、
ここでは「社内回覧参照」、「社内情報検索」、「シス
テム管理」が表示され、実行できない業務は表示されな
い。オペレータはここから実行したい業務を選択する、
あるいはログアウトする。

【００２７】ここで「システム管理」を選択すると、図
４（ｃ）に示すようなシステム管理業務サブメニュー画
面７３が現れる。このシステム管理業務サブメニュー画
面７３にはさらに選択可能な業務、ここでは「オペレー
タ管理業務」、「オペレータ権限管理業務」が表示され
る。

【００２８】「オペレータ管理業務」を選択すると、図
４（ｄ）に示すような、オペレータグループと当該オペ
レータグループに所属するオペレータを表示する画面７
４が現れる。また、オペレータの追加、削除及びオペレ
ータグループの変更（追加、削除）もこの画面から可能
である。

【００２９】「オペレータ権限管理業務」を選択する
と、図４（ｅ）に示すような、各オペレータグループと
アクセス可能な情報・実行可能な業務との関係を表すマ
トリックスを用いた画面７５が現れる。この画面７５に
おいて、マトリックスを構成する各ボックスのチェック
を入れたり外したりすることにより、アクセス・実行の
可・不可の設定・変更制御が可能である。

【００３０】図５乃至８は図４に示した操作時の通信手
順を示すシーケンス図である。

【００３１】まず、オペレータはオペレータ権限操作端
末３のＷＷＷクライアント（ブラウザ）７を立ち上げ、
オペレータ権限管理サーバ２のＷＷＷサーバ６にアクセ
スする。ＷＷＷサーバ６はオペレータ権限操作端末３に
対しログイン画面を送信する。

【００３２】オペレータは社員番号「０００６」と対応
するパスワード「６６６６」を送信する。

【００３３】情報を受信したＷＷＷサーバ６はオペレー
タ権限管理機能５を介してオペレータ管理ＤＢ４１に接
続し、パスワード認証を実施する。

【００３４】パスワード認証に成功すると、オペレータ
権限管理機能５はオペレータグループ管理ＤＢ４２から
当該オペレータの属するオペレータグループを導出し、
オペレータ権限管理ＤＢ４３を使用して実行可能な業務
一覧をＷＷＷサーバ６に送信する。受信したＷＷＷサー
バ６は画面を生成し、オペレータ権限操作端末３に送信
することで、端末側で業務メニュー一覧が表示される。

【００３５】オペレータが「システム管理業務」を選択
すると、その情報がＷＷＷサーバ６を介してオペレータ
権限管理機能５に送信される。そこでオペレータ権限管
理機能５はそれに対応したシステム管理業務のサブメニ
ュー一覧を作成し、ＷＷＷサーバ６に送信する。受信し
たＷＷＷサーバ６は画面を生成し、オペレータ権限操作
端末３に送信することで、端末側でシステム管理業務サ
ブメニュー一覧が表示される。

【００３６】さらにオペレータが「オペレータ管理業
務」を選択すると、その情報がＷＷＷサーバ６を介して
オペレータ権限管理機能５に送信される。オペレータ権
限管理機能５はオペレータグループ管理ＤＢ４２からオ
ペレータグループと当該オペレータグループに所属する
オペレータ一覧を検索し、ＷＷＷサーバ６を介してオペ
レータ権限操作端末３に送信する。

【００３７】オペレータがオペレータの追加又は削除を
行うと、その結果がＷＷＷサーバ６及びオペレータ権限
管理機能５を介してオペレータ管理ＤＢ４１に反映され
る。また、当該オペレータが所属するオペレータグルー
プに関する情報がオペレータグループ管理ＤＢ４２にも
反映される。

【００３８】また、システム管理業務サブメニュー一覧
にて「オペレータ権限管理業務」を選択すると、その情
報がＷＷＷサーバ６を介してオペレータ権限管理機能５
に送信される。そこでオペレータ権限管理機能５はオペ
レータグループ権限管理ＤＢ４３の内容をＷＷＷサーバ
６を介してオペレータ権限操作端末３に送信する。そし
てオペレータが権限の変更を行った場合、その情報がＷ
ＷＷサーバ６及びオペレータ権限管理機能５を介してオ
ペレータグループ権限管理ＤＢ４３に反映される。

【００３９】そして、オペレータは管理作業が終了する
と、業務一覧メニューからログアウトを行う。

【００４０】

【発明の効果】以上説明したように、本発明によれば、
各オペレータグループと当該グループが実行可能な業務
との関係をマトリックス化し視覚的に見易くすること
で、オペレータ権限管理業務時に発生し得る人為的ミス
を削減できる。また、オペレータ管理をＷＷＷのＧＵＩ
上で作業可能とすることで、オペレータ管理業務の効率
化を図ることができる。

【図面の簡単な説明】

【図１】本発明のオペレータ権限管理システムの実施の
形態の一例を示すブロック図

【図２】オペレータ管理ＤＢ及びオペレータグループ管
理ＤＢの一例を示す模式図

【図３】オペレータ権限管理ＤＢの一例を示す模式図

【図４】オペレータ権限操作時の手順を画面例を用いて
示す模式図

【図５】図４に示した操作時の通信手順を示すシーケン
ス図

【図６】図４に示した操作時の通信手順を示すシーケン
ス図

【図７】図４に示した操作時の通信手順を示すシーケン
ス図

【図８】図４に示した操作時の通信手順を示すシーケン
ス図

【符号の説明】 １：ＩＰネットワーク、２：オペレータ権限管理サー
バ、３：オペレータ権限操作端末、４：オペレータ実行
権限管理ＤＢ群、５：オペレータ権限管理機能、６：Ｗ
ＷＷサーバ、７：ＷＷＷクライアント、４１：オペレー
タ管理ＤＢ、４２：オペレータグループ管理ＤＢ、４
３：オペレータ権限管理ＤＢ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 岩田 泉 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B085 AA01 AE06 BE07

Claims (2)

【特許請求の範囲】
1. 【請求項１】 権限がそれぞれ異なる複数のオペレータ
   グループに所属するオペレータによって利用されるサー
   バシステムにおけるオペレータの権限を管理するシステ
   ムであって、 ネットワークを介して接続されたオペレータ権限管理サ
   ーバ及びオペレータ権限操作端末からなり、 オペレータ権限管理サーバは、各オペレータグループと
   その権限との関係をマトリックス形式で管理するオペレ
   ータ権限管理データベースと、各オペレータグループと
   その権限との関係を表すマトリックスを用いてオペレー
   タ権限管理データベースを管理するオペレータ権限管理
   機能とを備え、 オペレータ権限操作端末は、前記マトリックスに対する
   操作設定機能を備えたことを特徴とするオペレータ権限
   管理システム。
2. 【請求項２】 請求項１記載のオペレータ権限管理シス
   テムにおいて、 オペレータ権限操作端末は、各オペレータグループとそ
   の権限との関係を表すマトリックスをＷＷＷ画面上で操
   作設定するためのＷＷＷクライアントを備え、 オペレータ権限管理サーバは、前記オペレータ権限操作
   端末のＷＷＷクライアントに対応し、オペレータ権限管
   理機能と連携するＷＷＷサーバを備えたことを特徴とす
   るオペレータ権限管理システム。