JP2004246716A

JP2004246716A - ユーザ管理装置

Info

Publication number: JP2004246716A
Application number: JP2003037151A
Authority: JP
Inventors: Koichiro Takahashi; 浩一郎高橋; Yoshio Shibuya; 良男渋谷
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2003-02-14
Filing date: 2003-02-14
Publication date: 2004-09-02

Abstract

【課題】ユーザを所属部署と異なるグループで管理する際の省力化が可能なユーザ管理方法、ユーザ管理装置、ユーザ管理プログラム及びユーザ管理システムを提供する。
【解決手段】ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部とに接続可能であり、前記ユーザの識別情報の入力を受け付け、前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求め、この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求める。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、コンピュータセンター等における課金やアクセス制御等を行なうためのユーザ管理技術に関する。
【０００２】
【従来の技術】
近年、企業等において、情報処理設備やソフトウェア等の資源をコンピュータセンターに集約し、これを各部署のユーザからネットワーク経由で使用することによって、全体の投資を低減させる方式が普及しつつある。
【０００３】
このように業務に使用する資源をセンターに集約した場合、各部署の使用度に応じて課金し、各部署がこのセンターの使用料を公平に負担するのが妥当である。
【０００４】
なお、この使用度は、課金の種別によって対象が異なるが、例えば下表のようなものである。
【０００５】
【表１】

図５および図６に、この使用記録情報の例を示す。
【０００６】
図５は、ユーザが実行したジョブの記録であり、センターのコンピュータに記録される。この記録から、コンピュータの使用時間、即ちＣＰＵ使用時間を集計する。
【０００７】
また、図６は、ソフトウェアのライセンスの使用記録である。ユーザがソフトウェアを使用する場合に、センターから当該ソフトウェアのライセンスを取得するシステムとし、このライセンスを取得していた時間を集計する。
【０００８】
しかし、ユーザがセンターのコンピュータやライセンスを使用した記録には、一般にそのユーザの「ユーザ名」（ログイン名）しか残らないため、ユーザ名から部署を割り出す必要がある。
【０００９】
例えば、図１８に示すようなユーザ情報ＤＢを用意し、図５，図６のデータ項目「ユーザ名」から対象のユーザ名を検索し、検索されたレコードの部署コードを取り出す。
【００１０】
しかし、この従来方式（１）では、人事異動や組織改編でユーザの部署コードが変わるたびに、このユーザ情報ＤＢを更新しなければならないので、更新の手間がかかるという問題点があった。
【００１１】
そこで、この問題点を解決した従来方式（２）では、図１９および図２０に示すユーザ情報ＤＢと従業員情報ＤＢとから、次の手順によって部署コードを割り出している。
【００１２】
先ず、図５，図６のデータ項目「ユーザ名」から対象のユーザ名を検索し、ユーザ情報ＤＢ（図１９）のデータ項目「ユーザ名」から当該ユーザ名を検索し、検索されたレコードの従業員番号を取り出す。
【００１３】
そして、従業員情報ＤＢ（図２０）のデータ項目「従業員番号」から前記従業員番号を検索し、検索されたレコードの部署コードを取り出す。
【００１４】
なお、ほとんどの企業では、人事管理その他の目的のために人事情報サーバなどで図２０のような従業員情報ＤＢをすでに用意しており、データベース内の各従業員の情報を常に最新に更新している。このため、従来方式（２）では、従来方式（１）のような「このコンピュータセンターのためだけにユーザの部署コードを更新する」という手間を省くことができる。
【００１５】
しかし、従来方式（２）では、必ずユーザの所属部署に課金されてしまい、ユーザが一時的に他部署の業務を手伝う場合や、複数の部署が合同で１つの業務を行う場合等に適切な課金を行なうことができなかった。
【００１６】
また、ユーザ情報と対応付けた任意のグループ単位で課金が可能なプリントシステム（従来方式（３））も提案されている（特許文献４参照）。
【００１７】
しかし、従来方式（３）では、従来方式（１）と同様に、ユーザと課金単位（部署又はグループ）が直接対応付けられており、グループの統廃合等によって課金単位に改変があった場合には、この対応関係を全て更新しなければならず、更新の手間がかかるという問題点があった。更に、この課金単位を変更すると、予算システムや会計システムなど他のシステムの更新も必要になるという問題点があった。
【００１８】
【特許文献１】
特開平２−２９３９１３号公報
【特許文献２】
特開２００１−３１２７７４号公報
【特許文献３】
特開２００２−８２７３１号公報
【特許文献４】
特開平１０−５５２２２号公報
【００１９】
【発明が解決しようとする課題】
本発明は、斯かる実情に鑑み、ユーザを所属部署と異なるグループで管理する際の省力化が可能なユーザ管理方法、ユーザ管理装置、ユーザ管理プログラム及びユーザ管理システムの提供を目的とする。
【００２０】
【課題を解決するための手段】
本発明は前記課題を解決するために、以下の手段を採用した。
本発明のユーザ管理装置、ユーザ管理方法、ユーザ管理プログラム及びユーザ管理システムは、
ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、
前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、
前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部とに接続可能であり、
前記ユーザの識別情報の入力を受け付け、
前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、
このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求め、
この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求める。
【００２１】
また、本発明は、前記識別情報が、第１識別情報と第２識別情報とからなり、
前記ユーザ情報記憶部が、前記ユーザの第１識別情報と第２識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶し、
前記グループ情報記憶部が、前記グループを代表するユーザの第１識別情報と当該グループのグループ情報とを対応付けて記憶し、
前記人事情報記憶部が、前記ユーザの所属部署を示す部署情報と当該ユーザの第２識別情報とを対応付けて記憶し、
前記入力部が、前記ユーザの第１識別情報の入力を受け付け、
前記ユーザ情報管理部が、前記入力部で受け付けた第１識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、このグループ情報と対応する代表ユーザの第１識別情報を前記グループ情報記憶部から求め、この代表ユーザの第１識別情報と対応する第２識別情報をユーザ情報記憶部から求め、この代表ユーザの第２識別情報と対応する部署情報を人事情報記憶部から求める構成としても良い。
【００２２】
また、本発明は、前記ユーザが複数のグループに所属している場合、この所属グループ毎に異なる第１識別情報を割り当て、この複数の第１識別情報のうち１つを主識別情報とし、前記ユーザ情報記憶部が、前記主識別情報と前記第２識別情報と前記グループ情報とを対応付けて記憶し、前記主識別情報以外の識別情報と前記グループ情報と前記主識別情報とを対応付けて記憶しても良い。
【００２３】
また、本発明は、前記ユーザ情報記憶部及び／又はグループ情報記憶部を更新するユーザの識別情報の入力を受け付ける入力部と、
前記グループ情報記憶部を参照して、前記入力部で受け付けた識別情報が代表ユーザとして記憶されているグループを求め、このグループと対応付けられた情報の前記ユーザによる更新を可能とする更新制御部と、を備えても良い。
【００２４】
また、本発明は、前記グループの代表代行ユーザの識別情報と、当該グループのグループ情報とを対応付けて記憶する代表代行記憶部を備え、
前記更新制御部が、前記代表代行記憶部及び前記グループ情報記憶部を参照して、前記入力部で受け付けた識別情報が代表ユーザ又は代表代行ユーザとして記憶されているグループを求め、このグループと対応付けられた情報の前記ユーザによる更新を可能としても良い。
【００２５】
また、本発明は、所定の資源を利用するユーザの識別情報の入力を受け付ける入力部と、
前記資源の利用料を算出する利用料算出部と、
前記ユーザ情報管理部で求めた部署情報に基づいて前記利用料の課金を行なう課金部と、を備えても良い。
【００２６】
また、本発明は、所定のアクセス領域について前記ユーザの利用が可能な記憶装置と、
前記グループ情報の変更の入力を受け付ける入力部と、
前記入力部で受け付けた変更に応じて前記グループ情報記憶部を更新するグループ情報更新部と、
前記入力部で受け付けた変更に応じて前記アクセス領域へのアクセス権限設定を更新するアクセス権限設定更新部と、を備えても良い。
【００２７】
また、本発明は、所定のアクセス領域について前記ユーザの利用が可能な記憶装置と、
前記グループ情報の変更の入力を受け付ける入力部と、
前記入力部で受け付けた変更に応じて前記グループ情報記憶部を更新するグループ情報更新部と、
前記入力部で受け付けた変更に応じて前記アクセス領域へのアクセス権限設定を更新するアクセス権限設定更新部と、
所定の資源を利用するユーザの識別情報の入力を受け付ける入力部と、
前記資源の利用料及び前記記憶部の利用料を算出する利用料算出部と、
前記ユーザ情報管理部で求めた部署情報に基づいて前記資源の利用料及び前記記憶装置の利用料の課金を行なう課金部と、を備えても良い。
【００２８】
上記手段により本発明は、ユーザを所属部署とは別のグループを単位として管理可能にすると共に、該グループを代表するユーザ及び該代表ユーザの所属部署を求められるようにしている。
【００２９】
これにより、グループの代表ユーザに、当該グループに所属するユーザの情報の管理を行なわせることや、当該グループに所属するユーザが使用した資源の使用料を適切な部署に課金することが可能となる。
【００３０】
また、グループ情報データベースに代表ユーザのユーザ名とグループ名とを対応させて記憶し、このグループ代表ユーザの所属部署を人事情報データベースを参照して求めたことにより、組織改編などで部署コードが変更された場合でもグループ情報データベースを変更する必要がない。この場合、人事情報データベースの部署コードを変更することになるが、この人事情報データベースは、人事情報を管理する人事部のシステムと共用することが可能なため、この部署コードの変更を人事情報の管理とユーザ管理の両方に反映させ、この管理の手間の軽減を可能としている。
【００３１】
【発明の実施の形態】
以下、本発明の実施の形態について添付図面を参照して説明する。
【００３２】
〈実施形態１〉
§１．システム構成
図１は、本発明のユーザ管理装置を含む企業内ＡＳＰシステムの概略構成図である。同図に示すように本実施形態のＡＳＰシステムは、コンピュータセンタ１や、複数の部署２に配置されているユーザ端末２ａ、人事部の人事情報サーバ３、経理部の会計システム５がイントラネット４で接続されている。このＡＳＰシステムでは、情報処理設備やソフトウェア等の資源をコンピュータセンタ１に集約し、これを各部署２のユーザからネットワーク４経由で使用可能としたことで、全体の投資を抑えながら効率良く業務を行なうことができるようにしている。
【００３３】
コンピュータセンタ１は、アプリ実行ホスト群１ａや、ファイルサーバ（記憶装置に相当）１ｃ、負荷分散部１ｄ、フロントエンドサーバ１ｅ、ユーザ管理サーバ１ｆ、ライセンス管理サーバ１ｇからなっている。
【００３４】
アプリ実行ホスト群１ａは、パーソナルコンピュータやＵＮＩＸ（登録商標）サーバ等、複数のコンピュータからなり、ユーザからの指示に基づいてソフトウェアを実行する。
【００３５】
ファイルサーバ１ｃは、アプリ実行ホスト群１ａによるソフトウェアの実行結果やソフトウェア実行のためのデータ等を保存する。
【００３６】
負荷分散部１ｄは、ソフトウェア実行等の処理をアプリ実行ホスト群１ａの各コンピュータに振り分ける。
【００３７】
フロントエンドサーバ１ｅは、ユーザ端末２ａから操作情報を受信し、負荷分散部１ｄを介してアプリ実行ホスト群１ａに送信する機能や、この操作情報に基づいてアプリ実行ホスト群１ａによってソフトウェアを実行した結果を該ユーザ端末に送信する機能を有している。
【００３８】
ユーザ管理サーバ（ユーザ管理装置に相当）１ｆは、認証や課金に係るユーザの管理を行っている。図２は、このユーザ管理サーバ１ｆのブロック図である。
【００３９】
同図に示すように、ユーザ管理サーバ１ｆは、本体１１内にＣＰＵ（ｃｅｎｔｒａｌｐｒｏｃｅｓｓｉｎｇｕｎｉｔ）やメインメモリ等よりなる演算処理部１２、演算処理の為のデータやソフトウェアを記憶した記憶部（ハードディスク）１３、入出力ポート１４、通信制御装置（ＣＣＵ：ＣｏｍｍｕｎｉｃａｔｉｏｎＣｏｎｔｒｏｌＵｎｉｔ）１５等を備えた一般的なコンピュータである。
【００４０】
該入出力ポート１４は、キーボードやマウス等の入力デバイス、表示装置やプリンター等の出力デバイスが適宜接続される。
【００４１】
ＣＣＵ１５は、ネットワークを介して他のコンピュータと通信を行なうものである。
【００４２】
記憶部１３には、オペレーティングシステム（ＯＳ）やアプリケーションソフト（ユーザ管理プログラム）がインストールされている。また、該記憶部１３には、ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報データベース（ユーザ情報記憶部に相当）と、前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報データベース（グループ情報記憶部に相当）と、アプリ実行ホスト群１ａを使用したユーザの識別情報とＣＰＵ使用時間とを対応付けて記憶するＣＰＵ使用記録データベースと、ソフトウェアを使用したユーザの識別情報とライセンス使用時間とを対応付けて記憶するソフト使用記録データベースが構築されている。
【００４３】
なお、本実施形態では、ユーザの識別情報として第１識別情報（ユーザ名）と第２識別情報（従業員番号）の２つを用いている。図３は、該ユーザ情報データベースの一例を示す図であり、ユーザ名（第１識別情報）、パスワード、従業員番号（第２識別番号）そしてグループ名（グループ情報）を対応付けて記憶している。また、図４は、グループ情報データベースの一例を示す図であり、グループ名、グループを代表するユーザ名、グループの用途や業務を示す情報そして課金コードを対応付けて記憶している。図５は、ＣＰＵ使用記録データベースの一例を示す図であり、使用したユーザのユーザ名、使用したマシン名、開始時刻、そしてＣＰＵ使用時間を対応付けて記憶している。図６は、該ソフト使用記録データベースの一例を示す図であり、使用したユーザのユーザ名、ライセンス種別（即ち使用したソフトウェアの種別）、開始又は終了の別、時刻を対応付けて記憶している。
【００４４】
演算処理部１２は、前記ユーザ管理プログラムに従う演算処理により、入力部１２ａ、ユーザ情報管理部１２ｂ、グループ情報更新部１２ｃ、ユーザ認証部１２ｅ、利用料算出部１２ｆ、課金部１２ｇ等の機能を実現している。この入力部１２ａの機能として演算処理部１２は、前記資源を使用するユーザの識別情報や操作情報、グループ情報の変更の入力等を受け付ける。また、ユーザ情報管理部１２ｂとしては、後述の如く、資源を利用したユーザの識別情報から課金対象の部署を求める。グループ情報更新部１２ｃとしては、前記入力部１２ａで受け付けた変更に応じてグループ情報を更新する。ユーザ認証部１２ｅとしては、ＡＳＰサーバ１ｅにログインするユーザの認証を行なう。利用料算出部１２ｆとしては、前記資源の利用料及び前記記憶部の利用料を算出する。そして課金部１２ｇとしては、前記ユーザ情報管理部１２ｂで求めた部署情報に基づいてユーザが利用した資源の利用料の課金を行なう。
【００４５】
ライセンス管理サーバ１ｇは、ソフトウェア毎のライセンス数を記憶するライセンス数テーブルを備え、前記ユーザからソフトウェアの利用要求があった場合に前記ライセンス数以下で当該ソフトウェアの同時利用を許可するライセンス管理部として機能している。
【００４６】
一方、ユーザ端末２ａは、パーソナルコンピュータやＰＤＡ（ｐｅｒｓｏｎａｌｄｉｇｉｔａｌａｓｓｉｓｔａｎｔ）などの一般的なコンピュータであり、イントラネット（ネットワーク）４を介してコンピュータセンタ１に接続してコンピュータセンタ１からソフトウェアの実行結果等の情報を取得する機能や、リクエスト情報等をコンピュータセンタ１に送信する機能を有している。なお、本実施形態では、コンピュータセンタ１が入力フォームをＨＴＭＬで作成されたウエブページ等として提供しており、ユーザ端末２ａではこれを閲覧し、このフォームにデータを入力して送信する等によって前記情報の取得や送信を行っている。即ち、所謂ウエブブラウザによって前記情報の取得や送信の機能を実現している。
【００４７】
同様に、人事情報サーバ３及び会計システム５は、一般的なコンピュータであり、イントラネット（ネットワーク）４を介してコンピュータセンタ１に接続し、人事情報の送信や課金情報の取得を行なっている。
【００４８】
該人事情報サーバ３は、ハードディスク等の記憶部を備え、この記憶部には前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報データベース（人事情報記憶部に相当）が記憶されている。図７はこの人事情報データベースの一例を示す図であり、従業員番号（第２識別番号）、部署コード（部署情報）、氏名、そして電子メールアドレスを対応付けて記憶している。
【００４９】
人事部では、この人事情報サーバ３を用いて従業員の管理を行っており、人事異動などがあった場合には、この人事情報データベースを随時更新している。
【００５０】
また、前記会計システム５では、コンピュータセンタ１から受信した課金情報に基づいて部署毎の経費の算出や予算の算出を行っている。
【００５１】
§２．ユーザ管理方法
次に上記ＡＳＰシステム（ユーザ管理装置）にて実行されるユーザ管理方法について説明する。
【００５２】
図８は、ユーザがソフトウェアを利用した場合に、このユーザの識別情報から課金対象の部署情報を求め、この課金を行なう手順の説明図である。
【００５３】
各部署２のユーザが、ユーザ端末２ａからイントラネット４を介してコンピュータセンタ１のフロントエンドサーバ１ｅにアクセスし、ユーザ名とパスワードを入力すると、フロントエンドサーバ１ｅからユーザ管理サーバ１ｆにこのユーザ名とパスワードが通知される。ユーザ管理サーバ１ｆは、入力部１２ａの機能によりこのユーザ名及びパスワードの入力を受け付け、ユーザ認証部１２ｅで認証を行なう。即ちユーザ管理サーバ１ｆは、受信したユーザ名及びパスワードがユーザ情報データベースに記憶されているユーザ名及びパスワードと一致した場合に次のステップへ移行する（ステップ１、以下Ｓ１のように略記する）。
【００５４】
このユーザ端末２ａのアクセスが認証された後、該ユーザ端末２ａからソフトウェア実行の要求を取得した場合、フロントエンドサーバ１ｅはアプリ実行ホスト群１ａにこのソフトウェアの実行要求を送信する。
【００５５】
該ソフトウェアの実行要求を取得したアプリ実行ホスト群１ａは、ライセンス管理サーバ１ｇにソフトウェア実行の可否を問い合わせる問合せ情報をライセンス管理サーバ１ｇに通知する。
【００５６】
該問合せ情報を取得したライセンス管理サーバ１ｇは、ライセンス数テーブルを参照し、当該ソフトウェアの使用数がライセンス数以下であれば、当該ソフトウェアの実行を許可する旨の許可信号をアプリ実行ホスト群１ａ及びユーザ管理サーバ１ｆに返信する。
【００５７】
この許可信号を取得したアプリ実行ホスト群１ａは、ソフトウェアの実行を開始する。また、この許可信号を取得したユーザ管理サーバ１ｆは、当該ユーザ名と、ライセンス種別（ソフトウェアの種類）と、開始か終了かの別を示す情報（開始の場合はｓｔａｒｔ）と、時刻とを対応付けてソフト使用記録データベースに登録する（Ｓ２）。
【００５８】
これに応じ、ユーザは、ソフトウェアの操作の指示をユーザ端末２ａから入力する。ユーザ端末２ａがこの指示情報をコンピュータセンタ１に送信すると、フロントエンドサーバ１ｅがこの指示情報を受信し、負荷分散部１ｄを介してアプリ実行ホスト群１ａに送信する。
【００５９】
アプリ実行ホスト群１ａは、この指示情報に基づいてソフトウェアを実行し、この実行結果をユーザ端末２ａに送信する。
【００６０】
このソフトウェア実行の処理が終了した場合、アプリ実行ホスト群１ａは、ソフトウェアの実行を終了し、ライセンス管理サーバ１ｇ及びユーザ管理サーバ１ｆにソフトウェアの終了を通知する。
【００６１】
このソフトウェアの通知を受信したユーザ管理サーバ１ｆは、当該ユーザ名と、ライセンス種別と、開始か終了かの別を示す情報（終了の場合はｅｎｄ）と、時刻とを対応付けてソフト使用記録データベースに登録する（Ｓ３）。
【００６２】
そして、ユーザ管理サーバ１ｆは、ユーザ情報管理部１２ｂの機能により、前記ステップ１で受け付けたユーザ名と対応するグループ名を図３に示すユーザ情報データベースから索出する。例えばステップ１で受け付けたユーザ名が“ａ０１２４３６”であった場合、グループ名として“ａ−ｋａｉ”を索出する（Ｓ４）。
【００６３】
次にユーザ管理サーバ１ｆは、このグループ名と対応する代表ユーザのユーザ名を図４に示すグループ情報記憶データベースから索出する。例えばこのグループ名が“ａ−ｋａｉ”であった場合、代表ユーザのユーザ名として“ａ９８６５３４”を索出する（Ｓ５）。
【００６４】
次にユーザ管理サーバ１ｆは、この代表ユーザのユーザ名と対応する従業員番号をユーザ情報データベースから求め、この代表ユーザの従業員番号と対応する部署コードを図７に示す人事情報記憶データベースから索出する。例えばこの代表ユーザのユーザ名が“ａ９８６５３４”であった場合、従業員番号として“９８６５３４”を求め、この従業員番号と対応する部署コードとして“Ｋ０４５８”を索出する（Ｓ６）。
【００６５】
また、ユーザ管理サーバ１ｆは、利用料算出部１２ｆの機能により、図６のソフト使用記録データベースを参照し、ステップ１で受け付けたユーザ名と対応するライセンス取得時間を求め、このライセンス取得時間に所定の係数を乗じて利用料を算出する。例えば、ユーザ名が“ａ０１２４３６”であれば、スタート時刻１４：１８：４２から終了時刻１４：２３：３６までの４分５２秒をライセンス取得時間として求め、この取得時間に予め定めた時間当りの金額を乗じて使用料を算出する（Ｓ７）。
【００６６】
そしてユーザ管理サーバ１ｆは、ステップ６で求めた部署コードが示す部署にステップ７で求めた使用料を課金する。具体的には、前記部署コードと使用料を対応付け、課金情報として記憶し、この課金情報をユーザ端末２ａや会計システム５へ出力する。
【００６７】
この課金情報を受信した会計システム５は、この課金情報を記憶し、各部署２の経費の算出や予算の算出に利用する（Ｓ８）。
【００６８】
また、同様にユーザがアプリ実行ホスト群１ａを使用した場合、ユーザ管理サーバ１ｆは、ステップ２〜３にて、この使用時間を図５に示すＣＰＵ使用記録データベースに記憶させ、ステップ７にて、該ＣＰＵ使用記録データベースからＣＰＵ使用時間を求め、これに時間当りの金額を乗じて使用料を求め、課金を行なう。
【００６９】
このように本実施形態では、ユーザを所属部署とは別の「グループ」という単位で管理し、このグループに所属するユーザが使用した資源の使用料を適切な部署に課金できる。
【００７０】
図９は、ユーザ情報を更新する手順の説明図である。
【００７１】
先ず更新を行なうグループの代表ユーザが、ユーザ端末２ａからイントラネット４を介してコンピュータセンタ１のフロントエンドサーバ１ｅにアクセスすると、前述と同様に、ユーザ管理サーバ１ｆが認証を行なう（Ｓ１）。
【００７２】
このユーザ端末２ａのアクセスが認証された後、該ユーザ端末２ａからユーザ情報の更新の要求を受信した場合、フロントエンドサーバ１ｅはユーザ管理サーバ１ｆにこの更新要求を送信する。
【００７３】
この更新要求を受信したユーザ管理サーバ１ｆは、グループ情報更新部１２ｃの機能により、前記ステップ１で受け付けたユーザ名と対応するグループ名を図４に示すグループ情報データベースから索出する。例えばステップ１で受け付けたユーザ名が“ａ９７５８２１”であった場合、グループ名として“ｂ−ｈａｎ”を索出する（Ｓ１１）。
【００７４】
ユーザ管理サーバ１ｆは、この索出したグループ名と対応する情報をユーザ情報データベースから抽出し、この情報を一覧表示した更新用入力フォームをユーザ端末２ａに提供し、表示させる（Ｓ１２）。図１０は、この更新用入力フォームの表示例を示す図である。図中、代表ユーザ欄３１は、ステップ１で受け付けた代表ユーザのユーザ情報を表示している。また、一般ユーザ欄３２は、このグループに所属する代表以外のユーザの情報を一覧表示している。
【００７５】
変更を行なうユーザは、この更新用入力フォームに変更を入力する。例えば、特定のユーザをグループから外したい場合には当該ユーザの欄の左端に表示されている削除ボタン３３をクリックする。また、新たにユーザを追加する場合には、新規入力欄３４にユーザ情報を入力する。そして、グループ自体を削除する場合には、グループ削除ボタン３５をクリックする。この入力を終えてユーザが変更ボタン３６をクリックすると、ユーザ端末２ａは、この変更した情報をコンピュータセンタ１に送信する。
【００７６】
この変更情報をフロントエンドサーバ１ｅを介して受信したユーザ管理サーバ１ｆは、この変更情報に合わせてユーザ情報データベースを更新する。また、代表ユーザのユーザ名が変更されている場合やグループを削除した場合には、該変更情報に合わせてグループ情報データベースの識別情報を更新する（Ｓ１３）。
【００７７】
以上のように本実施形態では、ユーザを所属部署とは別の「グループ」という単位で管理できるので、他の部署から人材を集めて開発グループを結成したり、他の部署と合同でグループを結成したりなど、柔軟にユーザ管理を行なうことができる。そしてこのグループを代表する代表ユーザとこの代表ユーザの所属部署を求められるので、このグループを代表する代表ユーザにユーザ情報の管理を行なわせることや、この代表ユーザが所属する部署をこのグループを管轄する部署とみなして課金を行なうことができる。また、本実施形態では、グループを新しく作成しても課金は既存の部署に行われるため、会計システム上の課金単位を変える必要がなく、会計システムの管理を煩雑化させることがない。
【００７８】
このように、ユーザをグループで管理する場合、ユーザ情報データベースにユーザ名と課金対象となる部署とを一対一に対応付けて記憶し、これを参照する構成も考えられるが、この構成であると組織改編などで課金対象の部署コードが変更になったときに、変更となったグループに属する全てのユーザの情報を変更しなければならず、管理の負荷が大きくなってしまう。同様にグループ情報データベースにグループ名と課金対象の部署コードを一対一に対応付けて記憶し、これを参照する構成も考えられる。しかしこの構成の場合も、組織改編で課金対象の部署コードが変更になったときに、このグループ情報データベースの部署コードを変更しなければならない。
【００７９】
これに対し本実施形態では、グループ情報データベースに代表ユーザのユーザ名とグループ名とを対応させて記憶し、このグループ代表ユーザの所属部署を人事情報データベースを参照して求め、この部署に課金する構成とした。
【００８０】
従って組織改編などで部署コードが変更された場合でもグループ情報データベースを変更する必要がない。この場合、人事情報データベースの部署コードを変更することになるが、この人事情報データベースは、人事情報の管理のために常に変更されるので、ＡＳＰシステムのためだけに更新の処理を行なわなくて済むことになる。即ち、この部署コードの変更が会計システム５とＡＳＰシステムの両方に反映されるので、この管理の手間を軽減することができる。
【００８１】
なお、企業内の課金においては経理費目ごとの「課金コード」（あるいは「製番」）が必要な場合が多いので、そのような場合はグループ情報データベースに（図４）に「課金コード」のデータ項目を持ち、課金処理時にユーザ管理サーバ１ｆが、代表ユーザ名と共にこの課金コードを抽出し、部署コードや使用料と共に課金情報として会計システム５に送信するようにしても良い。
これにより前記使用料が、どのような目的に使われたか等の経理上必要な情報を付加することができる。
【００８２】
〈実施形態２〉
実施形態２は、前述の実施形態１と比較して、ユーザ情報データベース（図３）にデータ項目「主ユーザ名」を追加して図１１のように変更したものである。なお、その他の構成は、略同じであるので、同一の要素に同符号を付す等して再度の説明を省略している。
【００８３】
前述のシステムにおいて、一人のユーザが複数のグループに所属する場合は、グループ毎に異なる複数のユーザ名を持つことが望ましい。
【００８４】
その場合、複数のユーザ名のレコードにそれぞれ同じ人のパスワードおよび従業員番号を重複して記憶させたのでは、このパスワードや従業員番号が変更になったときに全てのレコードを変更しなければならない。
【００８５】
そこで、本実施形態では、同じユーザが複数のユーザ名を持つ場合には、このうち１つを主ユーザ名とし、その他を副ユーザ名とする。そして図１１に示すように、主ユーザ名のレコードにのみ、パスワード及び従業員番号を記憶し、副ユーザ名のレコードには、このユーザ名と、グループ名と、主ユーザのユーザ名とを対応付けて記憶する。
【００８６】
これにより、本実施形態では、ユーザの認証を行なう際や、ユーザ名から従業員番号を求める際、ユーザ情報データベース（図１１）を参照し、参照したユーザ名が副ユーザ名であった場合（即ち主ユーザ名の項目にユーザ名が記憶されている場合）、対応する主ユーザ名のレコードを参照してパスワードや従業員番号を取得する。
【００８７】
例えば “ａ０１２４３６ｂ”のユーザ名について認証を行なう場合、ユーザ情報データベースのａ０１２４３６ｂのレコードを参照し、主ユーザ名の項目にａ０１２４３６が記憶されていることから、前記ユーザ名が副ユーザであると判断し、この主ユーザ名“ａ０１２４３６”のレコードを参照して“ｄ８ｐｐＵｔｅＮｕＴ９ｗ”をユーザ名“ａ０１２４３６ｂ”のパスワードとして索出する。
【００８８】
以上のように本実施形態によれば、一人のユーザが複数のユーザ名を有する場合に、１つのユーザ名（主ユーザ名）のレコードのみにパスワードや従業員番号を記憶させたことにより、このパスワードや従業員番号が変更になったときに１つのレコードを変更すれば良く、管理の手間を減らすことができる。
【００８９】
〈実施形態３〉
前述の実施形態１では、グループ代表ユーザのみがグループ情報やユーザ情報の更新を行なう構成としたが、本実施形態では更にグループ代表代行ユーザがこの情報の更新を行なえるようにしたものである。なお、その他の構成は、略同じであるので、同一の要素に同符号を付す等して再度の説明を省略している。
【００９０】
図１２は、このグループ代表代行ユーザ名とグループ名を対応付けて記憶した代表代行データベース（代表代行記憶部に相当）を示す図である。該代表代行データベースは、ユーザ管理サーバ１ｆの記憶部１３内に、この代表代行データベースが構築されている。
【００９１】
本実施形態において、ユーザがユーザ情報又はグループ情報の更新を行なう場合、図９と同様にユーザの認証を行い（Ｓ１）、ステップ１１にてユーザ管理サーバ１ｆは、グループ情報更新部１２ｃの機能により、前記ステップ１で受け付けたユーザ名と対応するグループ名をグループ情報データベース或は代表代行データベースから索出する。例えばステップ１で受け付けたユーザ名が“ａ５２６７９４”であった場合、グループ名として“ａ−ｋａｉ”を索出する。
【００９２】
このように変更するグループをグループ情報データベースと代表代行データベースの両方から求めることにより、代表ユーザでも代表代行ユーザでも情報の更新を行なうことができる。
【００９３】
従って代表ユーザが不在の場合でも、代表代行ユーザが、メンバーの追加や変更等を行なうことができる。なお、代表代行ユーザは、１グループに複数設定することも可能である。
【００９４】
〈実施形態４〉
本実施形態は、前述の実施形態１と比較し、前記ユーザを管理するための各グループ用のディレクトリ（例えば、前記グループと同じ名称にすると使い易い）をファイルサーバ１ｃに作成し、当該グループに所属しているユーザだけがアクセスできるようにアクセス領域へのアクセス権限を設定した点が異なっている。なお、その他の構成は、略同じであるので、同一の要素に同符号を付す等して再度の説明を省略している。
【００９５】
ファイルサーバ１ｃでは、アクセス領域を適切に設定することによって、アクセス制限の異なるさまざまなディスク領域を作成することができる。
【００９６】
このようなファイルサーバ１ｃの構成例を図１３に示す。同図のように、本実施形態では、アクセス領域４１に、共用ディレクトリ、ユーザディレクトリ、グループディレクトリを作成し、ユーザディレクトリの配下に各ユーザのユーザ名と同じ名称のディレクトリを作成し、グループディレクトリの配下には、各グループのグループ名と同じ名称のディレクトリを作成している。
【００９７】
この共用ディレクトリはアクセスの制限が無く、ユーザディレクトリは各ユーザがそれぞれ自己のディレクトリ、即ちユーザ名と同じ名称のディレクトリのみにアクセス権限を有し、グループディレクトリはユーザが所属するグループのディレクトリのみアクセス権限を有している。このアクセス権限はアクセス権限設定部４２に設定されており、アクセス制御部４３がこのアクセス権限の設定に基づいてアクセス制御を行なっている。
【００９８】
また、図１４は、本実施形態のユーザ管理サーバ１ｆのブロック図である。
【００９９】
本実施形態におけるユーザ管理サーバ１ｆの演算処理部１２は、前記ユーザ管理プログラムに従う演算処理により、アクセス権限設定更新部１２ｄの機能を実現している。アクセス権限設定更新部１２ｄの機能としては、ユーザ及びグループの変更があった場合にこの変更に基づいてアクセス領域４１及びこのアクセス領域４１へのアクセス権限を設定するアクセス権限設定部４２を更新している。
【０１００】
図１５は、グループを新規に登録した場合の更新手順の説明図である。
【０１０１】
先ず登録を行なうグループの代表ユーザが、ユーザ端末２ａからイントラネット４を介してコンピュータセンタ１のフロントエンドサーバ１ｅにアクセスすると、前述と同様に、ユーザ管理サーバ１ｆが認証を行なう（Ｓ１）。
【０１０２】
このユーザ端末２ａのアクセスが認証された後に、該ユーザ端末２ａからグループ登録の要求を受信した場合、フロントエンドサーバ１ｅはユーザ管理サーバ１ｆにこの登録要求を送信する。
【０１０３】
この登録要求を受信したユーザ管理サーバ１ｆは、グループ登録用のフォームをユーザ端末２ａに提供して表示させる（Ｓ２１）。図１６は、この登録用フォームの表示例を示す図である。図中、代表ユーザ欄５１は、ステップ１で受け付けた代表ユーザのユーザ情報を表示している。
【０１０４】
登録を行なうユーザは、この登録用フォームにグループ情報及びこのグループに所属する代表以外のユーザの情報を入力する。具体的には、グループ情報欄５２にグループ名、グループの用途又は業務、課金コードを入力する。また、一般ユーザ欄５３に、代表以外のユーザの情報としてユーザ名と従業員番号を入力する。
【０１０５】
そして、この入力を終えてユーザが登録ボタン５４をクリックすると、ユーザ端末２ａは、この登録情報をコンピュータセンタ１に送信する。
【０１０６】
この登録情報をフロントエンドサーバ１ｅを介して受信したユーザ管理サーバ１ｆは、グループ情報更新部１２ｃの機能により、この登録情報に合わせてユーザ情報データベース及びグループ情報データベースを更新する（Ｓ２２）。これと共にユーザ管理サーバ１ｆは、アクセス権限設定更新部１２ｄの機能により前記登録情報に基づき、新たに登録するグループと、このグループに所属するユーザ名とを更新情報としてファイルサーバ１ｃに通知する（Ｓ２３）。
【０１０７】
この更新情報を受信したファイルサーバ１ｃは、新たに登録するグループと同じ名称のディレクトリをアクセス領域４１のグループディレクトリの配下に作成し、このグループに所属するユーザが当該ディレクトリにアクセスできるようにアクセス権限の設定を行なう。
【０１０８】
ユーザ管理サーバ１ｆは、上記グループの登録のほか、図９に示したように、ユーザの追加や削除、グループの削除などの変更を行なった場合には、アクセス権限設定更新部１２ｄがこのユーザの追加又は削除やグループの削除を更新情報としてファイルサーバ１ｃに送信する。この更新情報を受信したファイルサーバ１ｃは、この更新情報に基づき前記と同様にアクセス領域４１の更新及びアクセス権限の設定を行なう。従ってファイルサーバ１ｃのディレクトリ構造は、ユーザ管理サーバ１ｆによって常に前記グループやユーザと同じように更新される。
【０１０９】
これにより、ユーザ管理と別にファイルサーバの管理を行なわなくても同じグループに属するユーザ間でディスク領域を共有することができる。
【０１１０】
この場合、ユーザ管理サーバ１ｆは、定期的に各グループのディレクトリ配下のディスク使用サイズを測定してサイズ当りの金額を乗じてディスク使用料を算出し、このディスク使用料を各グループの代表ユーザの所属部署に課金しても良い。
【０１１１】
以上のようにユーザが属するグループと、ディスク領域共有のためのディレクトリを一致させるように更新することによって、ファイルサーバのディレクトリ構造やアクセス権限を管理する負担を減らすことができる。
【０１１２】
〈変形例１〉
上記の実施形態では、グループのディレクトリにアクセスできるユーザを当該グループに属するユーザと一致させたが、これ以外の特定のユーザが前記ディレクトリにアクセスできるようにしても良い。例えば生産物のファイルを流用しあうことによって企業内の生産性を高めるために、課金のグループは異なるがディスク領域は共有したい場合がある。
【０１１３】
本変形例は、これを実現するために、前記実施形態４の構成に加えてファイルアクセスグループデータベース（図１７）を備え、このデータベースに記憶されたユーザもグループディレクトリにアクセスできるようにしたものである。なお、その他の構成は前述の実施形態４と同じであるので再度の説明を省略する。
【０１１４】
図１７は、このファイルアクセスグループデータベースの一例を示す図である。
【０１１５】
同図に示すようにファイルアクセスグループデータベースには、アクセスを許可するユーザのユーザ名と、アクセスを許可するグループのグループ名とを対応付けて記憶している。
【０１１６】
ユーザ管理サーバ１ｆは、このファイルアクセスグループデータベースを記憶部１３に備え、このファイルアクセスグループデータベースに追加又は削除があった場合、グループ情報更新部１２ｃが、この追加又は削除となったユーザ名とそのグループ名を更新情報としてファイルサーバ１ｃに送信する。
【０１１７】
ファイルサーバ１ｃは、前述と同様に、受信した更新情報に基づいてアクセス権限を設定する。
【０１１８】
これにより、グループに直接属していないユーザであっても、ファイルアクセスグループデータベースに登録されていれば、当該グループのディレクトリにアクセスすることができる。なお、このファイルアクセスグループデータベースへの登録は、同じユーザ名で複数のグループ名と対応させて記憶しても良い。
【０１１９】
〈その他の実施形態〉
本発明は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【０１２０】
例えば、上記実施形態では、ユーザ管理装置としてのユーザ管理サーバ１ｆが、ユーザ情報記憶部、グループ情報記憶部を備え、人事情報サーバ３が人事情報記憶部を備えた例を示したが、これら記憶部は、ユーザ管理装置から利用可能に接続されていれば、どこに備えても良く、例えばファイルサーバ１ｃに備えても前述の実施形態と同様の効果を得ることができる。
また、以下に付記した構成であっても前述の実施形態と同様の効果を得ることができる。
【０１２１】
（付記１）
ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、
前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、
前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部とに接続可能であり、
前記ユーザの識別情報の入力を受け付ける入力部と、
前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求め、この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求めるユーザ情報管理部と、
を備えるユーザ管理装置。（１）
（付記２）
前記識別情報が、第１識別情報と第２識別情報とからなり、
前記ユーザ情報記憶部が、前記ユーザの第１識別情報と第２識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶し、
前記グループ情報記憶部が、前記グループを代表するユーザの第１識別情報と当該グループのグループ情報とを対応付けて記憶し、
前記人事情報記憶部が、前記ユーザの所属部署を示す部署情報と当該ユーザの第２識別情報とを対応付けて記憶し、
前記入力部が、前記ユーザの第１識別情報の入力を受け付け、
前記ユーザ情報管理部が、前記入力部で受け付けた第１識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、このグループ情報と対応する代表ユーザの第１識別情報を前記グループ情報記憶部から求め、この代表ユーザの第１識別情報と対応する第２識別情報をユーザ情報記憶部から求め、この代表ユーザの第２識別情報と対応する部署情報を人事情報記憶部から求める請求項１に記載のユーザ管理装置。（２）
（付記３）
前記ユーザが複数のグループに所属している場合、この所属グループ毎に異なる第１識別情報を割り当て、この複数の第１識別情報のうち１つを主識別情報とし、前記ユーザ情報記憶部が、前記主識別情報と前記第２識別情報と前記グループ情報とを対応付けて記憶し、前記主識別情報以外の識別情報と前記グループ情報と前記主識別情報とを対応付けて記憶する請求項２に記載のユーザ管理装置。
【０１２２】
（付記４）
前記ユーザ情報記憶部及び／又はグループ情報記憶部を更新するユーザの識別情報の入力を受け付ける入力部と、
前記グループ情報記憶部を参照して、前記入力部で受け付けた識別情報が代表ユーザとして記憶されているグループを求め、このグループと対応付けられた情報の前記ユーザによる更新を可能とする更新制御部と、
を備えた請求項１に記載のユーザ管理装置。
【０１２３】
（付記５）
前記グループの代表代行ユーザの識別情報と、当該グループのグループ情報とを対応付けて記憶する代表代行記憶部を備え、
前記更新制御部が、前記代表代行記憶部及び前記グループ情報記憶部を参照して、前記入力部で受け付けた識別情報が代表ユーザ又は代表代行ユーザとして記憶されているグループを求め、このグループと対応付けられた情報の前記ユーザによる更新を可能とする請求項４に記載のユーザ管理装置。
【０１２４】
（付記６）
所定の資源を利用するユーザの識別情報の入力を受け付ける入力部と、
前記資源の利用料を算出する利用料算出部と、
前記ユーザ情報管理部で求めた部署情報に基づいて前記利用料の課金を行なう課金部と、
を備えた請求項１から５の何れかに記載のユーザ管理装置。
【０１２５】
（付記７）
所定のアクセス領域について前記ユーザの利用が可能な記憶装置と、
前記グループ情報の変更の入力を受け付ける入力部と、
前記入力部で受け付けた変更に応じて前記グループ情報記憶部を更新するグループ情報更新部と、
前記入力部で受け付けた変更に応じて前記アクセス領域へのアクセス権限設定を更新するアクセス権限設定更新部と、
を備えた請求項１から５の何れかに記載のユーザ管理装置。
【０１２６】
（付記８）
所定のアクセス領域について前記ユーザの利用が可能な記憶装置と、
前記グループ情報の変更の入力を受け付ける入力部と、
前記入力部で受け付けた変更に応じて前記グループ情報記憶部を更新するグループ情報更新部と、
前記入力部で受け付けた変更に応じて前記アクセス領域へのアクセス権限設定を更新するアクセス権限設定更新部と、
所定の資源を利用するユーザの識別情報の入力を受け付ける入力部と、
前記資源の利用料及び前記記憶部の利用料を算出する利用料算出部と、
前記ユーザ情報管理部で求めた部署情報に基づいて前記資源の利用料及び前記記憶装置の利用料の課金を行なう課金部と、
を備えた請求項１から５の何れかに記載のユーザ管理装置。
【０１２７】
（付記９）
ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、
前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、
前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部とに接続可能な装置にて実行されるユーザ管理方法であり、
前記ユーザの識別情報の入力を受け付けるステップと、
前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求めるステップと、
このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求めるステップと、
この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求めるステップと、
を含むユーザ管理方法。（３）
（付記１０）
前記識別情報が、第１識別情報と第２識別情報とからなり、
前記ユーザ情報記憶部が、前記ユーザの第１識別情報と第２識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶し、
前記グループ情報記憶部が、前記グループを代表するユーザの第１識別情報と当該グループのグループ情報とを対応付けて記憶し、
前記人事情報記憶部が、前記ユーザの所属部署を示す部署情報と当該ユーザの第２識別情報とを対応付けて記憶し、
前記識別情報の入力を受け付けるステップにて、前記ユーザの第１識別情報の入力を受け付け、
前記グループ情報を求めるステップにて、前記第１識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、
前記代表ユーザの識別情報を求めるステップにて、前記グループ情報と対応する代表ユーザの第１識別情報を前記グループ情報記憶部から求め、
前記部署情報を求めるステップにて、前記代表ユーザの第１識別情報と対応する第２識別情報をユーザ情報記憶部から求め、この代表ユーザの第２識別情報と対応する部署情報を人事情報記憶部から求める請求項９に記載のユーザ管理方法。
【０１２８】
（付記１１）
前記ユーザが複数のグループに所属している場合、この所属グループ毎に異なる第１識別情報を割り当て、この複数の第１識別情報のうち１つを主識別情報とし、前記ユーザ情報記憶部が、前記主識別情報と前記第２識別情報と前記グループ情報とを対応付けて記憶し、前記主識別情報以外の識別情報と前記グループ情報と前記主識別情報とを対応付けて記憶する請求項１０に記載のユーザ管理方法。
【０１２９】
（付記１２）
前記ユーザ情報記憶部及び／又はグループ情報記憶部を更新するユーザの識別情報の入力を受け付けるステップと、
前記グループ情報記憶部を参照して、前記入力部で受け付けた識別情報が代表ユーザとして記憶されているグループを求めるステップと、
このグループと対応付けられた情報の前記ユーザによる更新を可能とするステップと、
を含む請求項９に記載のユーザ管理方法。
【０１３０】
（付記１３）
前記装置が、前記グループの代表代行ユーザの識別情報と、当該グループのグループ情報とを対応付けて記憶する代表代行記憶部を備え、
前記グループを求めるステップにて、前記代表代行記憶部及び前記グループ情報記憶部を参照して、前記識別情報が代表ユーザ又は代表代行ユーザとして記憶されているグループを求める請求項１２に記載のユーザ管理装置。
【０１３１】
（付記１４）
所定の資源を利用するユーザの識別情報の入力を受け付けるステップと、
前記資源の利用料を算出するステップと、
前記ユーザ情報管理部で求めた部署情報に基づいて前記利用料の課金を行なうステップと、
を含む請求項９から１３の何れかに記載のユーザ管理方法。
【０１３２】
（付記１５）
前記装置が、所定のアクセス領域について前記ユーザの利用が可能な記憶装置を備え、
前記グループ情報の変更の入力を受け付けるステップと、
前記変更に応じて前記グループ情報記憶部を更新するステップと、
前記変更に応じて前記アクセス領域を更新するステップと、
を含む請求項９から１３の何れかに記載のユーザ管理方法。
【０１３３】
（付記１６）
前記装置が、所定のアクセス領域について前記ユーザの利用が可能な記憶装置を備え、
前記グループ情報の変更の入力を受け付けるステップと、
前記変更に応じて前記グループ情報記憶部を更新するステップと、
前記変更に応じて前記アクセス領域を更新するステップと、
所定の資源を利用するユーザの識別情報の入力を受け付けるステップと、
前記資源の利用料及び前記記憶部の利用料を算出するステップと、
前記ステップで求めた部署情報に基づいて前記資源の利用料及び前記記憶部の利用料の課金を行なうステップと、
を備えた請求項９から１３の何れかに記載のユーザ管理方法。
【０１３４】
（付記１７）
ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、
前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、
前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部とに接続可能な装置にて運用されるユーザ管理プログラムであり、
前記ユーザの識別情報の入力を受け付けるステップと、
前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求めるステップと、
このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求めるステップと、
この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求めるステップと、
を前記装置に実行させるユーザ管理プログラム。（４）
（付記１８）
前記識別情報が、第１識別情報と第２識別情報とからなり、
前記ユーザ情報記憶部が、前記ユーザの第１識別情報と第２識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶し、
前記グループ情報記憶部が、前記グループを代表するユーザの第１識別情報と当該グループのグループ情報とを対応付けて記憶し、
前記人事情報記憶部が、前記ユーザの所属部署を示す部署情報と当該ユーザの第２識別情報とを対応付けて記憶し、
前記識別情報の入力を受け付けるステップにて、前記ユーザの第１識別情報の入力を受け付け、
前記グループ情報を求めるステップにて、前記第１識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、
前記代表ユーザの識別情報を求めるステップにて、前記グループ情報と対応する代表ユーザの第１識別情報を前記グループ情報記憶部から求め、
前記部署情報を求めるステップにて、前記代表ユーザの第１識別情報と対応する第２識別情報をユーザ情報記憶部から求め、この代表ユーザの第２識別情報と対応する部署情報を人事情報記憶部から求める請求項１７に記載のユーザ管理プログラム。
【０１３５】
（付記１９）
前記ユーザが複数のグループに所属している場合、この所属グループ毎に異なる第１識別情報を割り当て、この複数の第１識別情報のうち１つを主識別情報とし、前記ユーザ情報記憶部が、前記主識別情報と前記第２識別情報と前記グループ情報とを対応付けて記憶し、前記主識別情報以外の識別情報と前記グループ情報と前記主識別情報とを対応付けて記憶する請求項１８に記載のユーザ管理プログラム。
【０１３６】
（付記２０）
前記ユーザ情報記憶部及び／又はグループ情報記憶部を更新するユーザの識別情報の入力を受け付けるステップと、
前記グループ情報記憶部を参照して、前記入力部で受け付けた識別情報が代表ユーザとして記憶されているグループを求めるステップと、
このグループと対応付けられた情報の前記ユーザによる更新を可能とするステップと、
を含む請求項１７に記載のユーザ管理プログラム。
【０１３７】
（付記２１）
前記装置が、前記グループの代表代行ユーザの識別情報と、当該グループのグループ情報とを対応付けて記憶する代表代行記憶部を備え、
前記グループを求めるステップにて、前記代表代行記憶部及び前記グループ情報記憶部を参照して、前記識別情報が代表ユーザ又は代表代行ユーザとして記憶されているグループを求める請求項２０に記載のユーザ管理装置。
【０１３８】
（付記２２）
所定の資源を利用するユーザの識別情報の入力を受け付けるステップと、
前記資源の利用料を算出するステップと、
前記ユーザ情報管理部で求めた部署情報に基づいて前記利用料の課金を行なうステップと、
を含む請求項１７から２１の何れかに記載のユーザ管理プログラム。
【０１３９】
（付記２３）
前記装置が、所定のアクセス領域について前記ユーザの利用が可能な記憶装置を備え、
前記グループ情報の変更の入力を受け付けるステップと、
前記変更に応じて前記グループ情報記憶部を更新するステップと、
前記変更に応じて前記アクセス領域を更新するステップと、
を含む請求項１７から２１の何れかに記載のユーザ管理プログラム。
【０１４０】
（付記２４）
前記装置が、所定のアクセス領域について前記ユーザの利用が可能な記憶装置を備え、
前記グループ情報の変更の入力を受け付けるステップと、
前記変更に応じて前記グループ情報記憶部を更新するステップと、
前記変更に応じて前記アクセス領域を更新するステップと、
所定の資源を利用するユーザの識別情報の入力を受け付けるステップと、
前記資源の利用料及び前記記憶部の利用料を算出するステップと、
前記ステップで求めた部署情報に基づいて前記資源の利用料及び前記記憶部の利用料の課金を行なうステップと、
を備えた請求項１７から２１の何れかに記載のユーザ管理プログラム。
【０１４１】
（付記２５）
ネットワークを介して人事情報サーバとユーザ管理装置とを接続してなるユーザ管理システムであり、
前記人事情報サーバが、前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部を備え、
前記ユーザ管理装置が、
ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、
前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、
前記ユーザの識別情報の入力を受け付ける入力部と、
前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求め、この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求めるユーザ情報管理部と、
を備えるユーザ管理システム。（５）
〈コンピュータが読み取り可能な記録媒体〉
本発明は、上記のプログラムをコンピュータが読み取り可能に記録した記録媒体であっても良い。そして、コンピュータに、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。
【０１４２】
ここで、コンピュータ読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ／Ｗ、ＤＶＤ、ＤＡＴ、８ｍｍテープ、メモリカード等がある。
【０１４３】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【０１４４】
本発明において、以上の構成要素は可能な限り組み合わせることができる。
【０１４５】
【発明の効果】
以上、説明したように本発明によれば、ユーザを所属部署と異なるグループで管理する際の省力化が可能なユーザ管理方法、ユーザ管理装置、ユーザ管理プログラム及びユーザ管理システムを提供できる。
【図面の簡単な説明】
【図１】本発明のユーザ管理装置を含む企業内ＡＳＰシステムの概略構成図
【図２】ユーザ管理サーバ１ｆのブロック図
【図３】ユーザ情報データベースの一例を示す図
【図４】グループ情報データベースの一例を示す図
【図５】コンピュータの使用記録の例を示す図
【図６】ソフトウェアの使用記録の例を示す図
【図７】人事情報データベースの一例を示す図
【図８】ユーザ管理方法の説明図
【図９】ユーザ情報を更新する手順の説明図
【図１０】更新用入力フォームの表示例を示す図
【図１１】実施形態２のユーザ情報データベースの説明図
【図１２】代表代行データベースの説明図
【図１３】ファイルサーバ１ｃのディレクトリ構造を示す図
【図１４】実施形態４のユーザ管理サーバ１ｆのブロック図
【図１５】グループを新規に登録した場合の更新手順の説明図
【図１６】登録用フォームの表示例を示す図
【図１７】アクセスグループデータベースの説明図
【図１８】従来のユーザ情報データベースの説明図
【図１９】従来のユーザ情報データベースの説明図
【図２０】従来の従業員情報データベースの説明図
【符号の説明】
１コンピュータセンタ
１ａアプリ実行ホスト群
１ｃファイルサーバ
１ｄ負荷分散部
１ｅフロントエンドサーバ
１ｆユーザ管理サーバ
１ｇライセンス管理サーバ
２部署
２ａユーザ端末
３人事情報サーバ
４イントラネット（ネットワーク）
５会計システム
１１本体
１２演算処理部
１２ａ入力部
１２ｂユーザ情報管理部
１２ｃグループ情報更新部
１２ｄアクセス権限設定更新部
１２ｅユーザ認証部
１２ｆ利用料算出部
１２ｇ課金部
１３記憶部
１４入出力ポート
１５通信制御装置（ＣＣＵ）
３１代表ユーザ欄
３２一般ユーザ欄
３３削除ボタン
３４新規入力欄
３５グループ削除ボタン
３６変更ボタン
４１アクセス領域
４２アクセス権限設定部
４３アクセス制御部
５１代表ユーザ欄
５２グループ情報欄
５３一般ユーザ欄
５４登録ボタン

Claims

ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、
前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、
前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部とに接続可能であり、
前記ユーザの識別情報の入力を受け付ける入力部と、
前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求め、この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求めるユーザ情報管理部と、
を備えるユーザ管理装置。
前記識別情報が、第１識別情報と第２識別情報とからなり、
前記ユーザ情報記憶部が、前記ユーザの第１識別情報と第２識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶し、
前記グループ情報記憶部が、前記グループを代表するユーザの第１識別情報と当該グループのグループ情報とを対応付けて記憶し、
前記人事情報記憶部が、前記ユーザの所属部署を示す部署情報と当該ユーザの第２識別情報とを対応付けて記憶し、
前記入力部が、前記ユーザの第１識別情報の入力を受け付け、
前記ユーザ情報管理部が、前記入力部で受け付けた第１識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、このグループ情報と対応する代表ユーザの第１識別情報を前記グループ情報記憶部から求め、この代表ユーザの第１識別情報と対応する第２識別情報をユーザ情報記憶部から求め、この代表ユーザの第２識別情報と対応する部署情報を人事情報記憶部から求める請求項１に記載のユーザ管理装置。
ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、
前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、
前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部とに接続可能な装置にて実行されるユーザ管理方法であり、
前記ユーザの識別情報の入力を受け付けるステップと、
前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求めるステップと、
このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求めるステップと、
この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求めるステップと、
を含むユーザ管理方法。
ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、
前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、
前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部とに接続可能な装置にて運用されるユーザ管理プログラムであり、
前記ユーザの識別情報の入力を受け付けるステップと、
前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求めるステップと、
このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求めるステップと、
この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求めるステップと、
を前記装置に実行させるユーザ管理プログラム。
ネットワークを介して人事情報サーバとユーザ管理装置とを接続してなるユーザ管理システムであり、
前記人事情報サーバが、前記ユーザの所属部署を示す部署情報と当該ユーザの識別情報とを対応付けて記憶する人事情報記憶部を備え、
前記ユーザ管理装置が、
ユーザの識別情報と当該ユーザの所属グループを示すグループ情報とを対応付けて記憶するユーザ情報記憶部と、
前記グループを代表する代表ユーザの識別情報と当該グループのグループ情報とを対応付けて記憶するグループ情報記憶部と、
前記ユーザの識別情報の入力を受け付ける入力部と、
前記入力部で受け付けた識別情報と対応するグループ情報を前記ユーザ情報記憶部から求め、このグループ情報と対応する代表ユーザの識別情報を前記グループ情報記憶部から求め、この代表ユーザの識別情報と対応する部署情報を人事情報記憶部から求めるユーザ情報管理部と、
を備えるユーザ管理システム。