JP2005032071A - グループログイン機能を有するグループウェア - Google Patents

Abstract

【課題】 ユーザのＩＤとパスワードでログインを行い得るとともに、ユーザが所属する階層構造のグループでのログインを、それぞれのグループのＩＤと、ユーザのパスワードで行えるグループウェアを提供する。
【構成】 ネットワーク上に接続された複数のコンピュータからのログインによって、各ユーザの利用が可能になるグループウェアであって、サーバコンピュータ１に、ユーザのパスワードと、ユーザが所属する階層構造を形成するグループにそれぞれＩＤを設定したユーザ管理テーブル１０をそなえ、入力されたＩＤとパスワードが、ユーザ管理テーブルに設定されたグループのＩＤに該当し、そのグループの階層に所属するユーザのパスワードである場合に、ログインを行わせる。
【選択図】 図１

Description

本発明は、グループウェアにおけるログイン方法に関する。

近年、コンピュータの普及に伴って、小学校や中学校などにおいてもグループウェアを活用した授業や部活動などが行われている。このようなグループウェアは、管理サーバおよびこれに接続する複数のクライアントコンピュータで構築され、それぞれの生徒（ユーザ）は、任意のクライアントコンピュータを利用できるが、利用ユーザを管理する方法として、利用登録を行ったＩＤと、ログインを行うためのパスワードをユーザ管理テープルとして保持し、グループウェアを利用する場合、各ユーザは自分に与えられたＩＤとパスワードをキーボードなどから入力し、入力されたデータが、前記ユーザ管理テーブルに存在するかどうかを検索することによって、グループウェアへのログインを許可したり拒否したりするようになっている。

また、所定のＯＳ（Ｏperation Ｓystem）上で動作し、ログインによって各ユーザの利用が可能になるグループウェアにおいて、ログインの際に、ユーザ名に基づいてランチャー設定ファイルを取得し、取得したランチャー設定ファイルに示されたアプリケーションの起動ボタンをディスプレイに表示し、表示された起動ボタンでアプリケーションの種類を指定するグループウェアが提示されている。（特許文献１参照）
特開２００２−２３８９０８号公報（請求項１）

しかし、学校などでグループウェアを利用する場合は、生徒個人での利用はもとより、クラス内で作ったグループ単位で利用したり、クラス全体としての利用や学校間でグループウェアを使って交流を行うなどの利用が考えられる。
たとえば、あるクラスを数人のグループに分け、グループ同士でメールを交換したり、クラス相互、あるいはクラス全体として他校のクラスとメール交換を行うなどが考えられるが、このような場合、グループ（共同体）は、クラス中の数人で構成されるものや、上位層のクラス全体や、さらに上位層の学年全体あるいは学校全体など、複数の階層構造になり、生徒個人は複数のグループに所属することになり、全体としてツリー構造のユーザ構成になる。このようなグループによる利用では、生徒個人のＩＤを用いないで、クラスや学校など、各階層のグループとしてのＩＤを利用し、そのグループに属する生徒の共同体として行うことが望ましい。

なお、生徒個人の利用やグループでの利用が連続して行われると、生徒は自分個人宛のメールやグループで受けたメールなどを一度に読む。また、グループで利用するときは、そのグループ宛のメールと、上位層のグループ宛のメールが表示されることになる。これはメールだけでなく、閲覧権限が設定されている掲示板などでも同様である。

また、登録されていない人や、他人のＩＤを使ってグループウェアにログインできないようにするため、パスワードが用いられているが、セキュリティの重要性を教えるためには、自分や自分の所属するグループのパスワードを他人に教えたり、他人のパスワードを使う行為をきびしく禁止するように指導する必要がある。しかし、グループウェアの利用に際して、各階層のグループとしてログインを可能にするためには、各グループごとのＩＤとパスワードをそれぞれ設定する方法が用いられており、生徒は自分のＩＤおよびパスワードのほかに、所属する各グループのＩＤおよびパスワードをすべて記憶する必要があり、特に低学年では多くのＩＤやパスワードを覚えることが難しく、グループウェア利用の障害になる。

なお、この方法では、各グループがそれぞれのＩＤとパスワードを持っているので、階層構造をつけることができず、またそのグループに誰が所属しているかを定義することができないため、グループのパスワードを知っている者がそのグループに所属することになり、グループのセキュリティの管理があいまいになるなどの問題がある。

また、別の方法として、グループの階層構造や所属するメンバーを、ユーザ管理テーブルとは別のテーブルで管理する方法がある。この方法では、グループの管理や、パスワードの利用に関しても、プログラムロジックにより柔軟に対応が可能になるが、データ構造が複雑になり、プログラムロジックも複雑化し、データ管理も面倒である。

このため、ネットワーク上に接続された複数のコンピュータからのログインによって、各ユーザの利用が可能になるグループウェアであって、ユーザのＩＤとパスワードでユーザ個人でのログインを行うことができるとともに、ユーザが所属する階層構造を形成するグループにそれぞれＩＤを設定したユーザ管理テーブルをそなえ、ユーザのパスワードと前記ユーザ管理テーブルに設定された各階層グループのＩＤによって、グループでのログインを可能にしている。

また、複数のクライアントコンピュータを接続したサーバコンピュータに、ユーザのパスワードと、ユーザが所属する階層グループのＩＤを設定したユーザ管理テーブルをそなえ、このユーザ管理テーブルによって、ユーザまたはグループのログインを判断する処理手段をそなえている。
なお、前記ユーザ管理テーブルを用いて、同一ロジックによるユーザまたはグループでの画面表示機能をそなえている。
また、前記ユーザ管理テーブルにより、ログインできるＩＤを、上位層から階層構造にしたがって順次表示し、ユーザが、この表示画面からログインしたいＩＤを選択できるようにする。

このように、ネットワーク上に接続された複数のコンピュータからのログインによって各ユーザの利用が可能になるグループウェアにおいて、ユーザのＩＤとパスワードでユーザ個人としてログインを行い得るとともに、ユーザが所属する階層構造を形成するグループにそれぞれＩＤを設定したユーザ管理テーブルをそなえることにより、ユーザのパスワードと前記ユーザ管理テーブルに設定された各階層グループのＩＤによって、グループでのログインを可能にしているので、ユーザ管理テーブルによって、個人および階層構造をもったグループのＩＤおよびパスワードを一元化して管理でき、このユーザ管理テーブルを用いて個人でのログインおよび個人が所属するグループのログインを、その個人のパスワードで行うことができ、パスワードの管理が容易になる。

また、ユーザ管理テーブルにより、最上位のグループから順次下位グループの一覧を表示させ、ユーザがログインしたいＩＤを画面上で選択でき、ＩＤを直接キーボードなどから入力する必要がなく、とくに低学年のユーザでもＩＤの入力を簡単に行い得るなどの効果がある。
また、個人でログインした場合と、グループでログインした場合のいずれであっても、同一のロジックを用いてメールや掲示板などの一覧表示を行うことが可能になるなどの効果がある。

このため、ネットワーク上に接続された複数のコンピュータからのログインによって、各ユーザの利用が可能になるグループウェアにおいて、ログイン情報を管理するユーザ管理テーブルを一元化し、ユーザが所属する階層構造を形成するグループを設定して、それぞれのグループにＩＤを設定するとともに、「上位ＩＤ」の項目を設け、最下位層のユーザにのみにパスワードを登録したユーザ管理テーブルをそなえ、ユーザのＩＤとパスワードで、ユーザ個人によるログインを行い得るとともに、最下位のユーザのパスワードと前記ユーザ管理テーブルに設定された各階層グループのＩＤによって、グループでのログインを行えるようにしている。

また、このユーザ管理テーブルを用いて、ログインできるＩＤを、上位層から順次に一覧表示させ、ログインしたいＩＤを選択できるようにしている。
また、前記ユーザ管理テーブルを利用して、グループを利用者としたメールや掲示板の表示を可能にする処理手順をそなえ、個人とグループのいずれのログインに対しても、共通のロジックで画面表示処理ができるようにしている。

図１は、本発明により、ユーザ（生徒）がＩＤとパスワードをキーボードなどから直接入力した場合に、ユーザ管理テーブルを用いてログインの可否判断を行う処理を示すフローチャートの例である。図２はグループウェアの利用形態の例を示すブロック図で、全体を管理するサーバコンピュータ１と、これに接続される複数のクライアントコンピュータ２で構築され、利用者を管理するユーザ管理テーブル１０を前記サーバコンピュータ１に格納している。
ユーザ管理テーブル１０は、図３に例示するように、項目「ＩＤ」には、登録するそれぞれのＩＤを設定し、項目「名前」には、便宜的に利用するユーザの名前を登録する。また、「上位ＩＤ」の項目には、それぞれ登録されているユーザの１つ上位のグループのＩＤを登録しており、したがって最も上位のグループ「ＳＣＨＯＯＬ」の「上位ＩＤ」は存在しない。「パスワード」の項目には、最下位のＩＤ（図の場合は個人レベルのＩＤ）に対してのみ設定し、それより上位グループのＩＤに対してはパスワードを設けない。

図４は、図３の例による階層構造を示すブロック図で、学校全体のグループを示す「ＳＣＨＯＯＬ」を最上位グループとして、その下の階層に１年から３年までの学年グループ「ＧＲＡＤＥ１」「ＧＲＡＤＥ２」「ＧＲＡＤＥ３」、その下位層に学年毎のクラスグループ「１−１」「１−２」「１−３」「１−４」「２−１」・・・、さらに、それぞれの下位層に生徒個人「ＡＯＫＩ」「ＩＴＯＨ」・・・および「ＭＩＮＡＭＩ」・・・が設定されている。
また、クラス内で数人のチームグループを構成するときは、クラスグループの下位にチームグループが挿入され、生徒個人の「上位ＩＤ」は、その生徒が所属するチームグループのＩＤになる。したがって、同じクラスの生徒であってもチームグループに所属しない生徒の「上位ＩＤ」とは異なることになる。
また、生徒個人には、それぞれパスワードが設定されるが、その上位層にはパスワードが設定されていない。

次に、ユーザ（生徒）がＩＤとパスワードをキーボードなどから直接入力した場合に、ユーザ管理テーブル１０を用いてログインの可否判断を行う処理を、図１に示すフローチャートに基づいて説明する。
ユーザは、キーボードからログインするＩＤとパスワードを入力する（Ｓ１０１）。この際、個人でログインする場合は、個人のＩＤとパスワードを入力するが、グループとしてログインを行う場合は、そのグループのＩＤと、操作を行う個人のパスワードを入力する。
ＩＤとパスワードが入力されると、入力されたＩＤがユーザ管理テーブル１０にあるかどうかを検索処理（Ｓ１０２）し、当該ＩＤがユーザ管理テーブル１０にない場合は入力ＩＤエラー（Ｓ１２０）となる。
入力されたＩＤがユーザ管理テーブル１０に存在すれば、そのＩＤに対するパスワードが設定されているかどうかを判断する（Ｓ１０３）。該当するＩＤに対してパスワードが設定されている場合は、最下位層のＩＤであるから、入力されたパスワードとユーザ管理テーブル上のパスワードを照合（Ｓ１３０）して一致していれば、個人ログイン（Ｓ１４０）として処理し、不一致であれば、入力パスワードエラー（Ｓ１４１）となる、

前記処理（Ｓ１０３）において、入力されたＩＤに対してパスワードが設定されていない場合は、上位層のＩＤであるから、入力されたパスワードを、ＩＤで指定されたグループに属しているユーザのパスワードと照合する。すなわち、まず、ユーザ管理テーブル１０を参照して入力されたパスワードを検索（Ｓ１０４）し、入力されたパスワードが存在するかどうかを判断（Ｓ１０５）する。その結果、該当するパスワードが存在しない場合は入力パスワードエラー（Ｓ１４１）となり、該当するパスワードが存在する場合は、そのパスワードに対するＩＤ、したがって最下位のＩＤを「対象ＩＤ」とし（Ｓ１０６）、「対象ＩＤ」と入力されたＩＤとを処理（Ｓ１０７）で照合する。
「対象ＩＤ」が入力されたＩＤと一致していなければ、処理（Ｓ１０８）でその「上位ＩＤ」を選び、これを新たな「対象ＩＤ」とし（Ｓ１０９）、再度（Ｓ１０７）で入力されたＩＤと照合する。これを繰り返して、一致したときにそのＩＤに対応するグループとしてログイン（Ｓ１１０）される。
「対象ＩＤ」が最上位のＩＤになるまで繰り返しても処理（Ｓ１０７）で一致しない場合は、（Ｓ１０８）で「上位ＩＤ」が存在しない状態になり、入力パスワードエラー（Ｓ１４１）となる。

たとえば、ＩＤ（ＧＲＡＤＥ１）とパスワード（ta123456）が入力された場合は、処理（Ｓ１０２）では入力されたＩＤ（ＧＲＡＤＥ１）がユーザ管理テーブルに存在するが、処理（Ｓ１０３）では入力ＩＤにパスワードが設定されていないので、処理（Ｓ１０４）でパスワードを探し、（Ｓ１０５）でパスワードが確認されると、処理（Ｓ１０６）でパスワードに該当するＩＤ（ＡＯＫＩ）を「対象ＩＤ」とする。処理（Ｓ１０７）に戻った「対象ＩＤ」（ＡＯＫＩ）は、入力されたＩＤ（ＧＲＡＤＥ１）とは一致しない（Ｓ１０７）ので、処理（Ｓ１０８）で「上位ＩＤ」（１−１）を選び出し、これを新たな「対象ＩＤ」とし（Ｓ１０９）、処理（Ｓ１０７）に戻して、入力されたＩＤと照合する。さらに、その「上位ＩＤ」である（ＧＲＡＤＥ１）を「対象ＩＤ」として、処理（Ｓ１０７）に戻し照合した結果、入力ＩＤと一致するので「１年グループ」としてグループログイン（Ｓ１１０）を行う。
なお、処理（Ｓ１０６）で、最下位より１つ上位のＩＤを「対象ＩＤ」として設定することもできる。

図５は、とくに低学年などの操作者が、キーボードによる入力に代えて、画面上でＩＤを指定する方法のフローチャートで、ユーザ管理テーブルをもとにしてＩＤを上位層から順次に表示させ、ログインを行うＩＤが画面上に表示されると、そのＩＤを指定（クリック）させ、これを直接入力されたものとみなしてログインさせる手順を示している。
まず、ユーザ管理テーブルを検索して、「上位ＩＤ」が設定されていないＩＤ、すなわち、最上位のＩＤを表示（Ｓ２０１）させる。次に（Ｓ２０２）で表示されたＩＤにパスワードが設定されているかどうか、すなわち、下位層が存在するかどうかを検索する。最上位のＩＤが表示されているときは、下位層がありパスワードは設定されていないので、処理（Ｓ２０３）で、表示されているＩＤを指定するかどうかを選び、ログインＩＤとして指定する場合は、パスワードを入力させ（Ｓ２０６）、図４のフローチャートにしたがって処理される。
表示されたＩＤを指定しないで、さらに下位層の表示を選択する場合は、処理（Ｓ２０４）で、現在表示されているＩＤが「上位ＩＤ」になっている下位層のＩＤを一覧表示させ、処理（Ｓ２０２）に戻して、このＩＤにパスワードが設定されていないか検索して、下位層が存在することを調べ、処理（Ｓ２０３）で現在表示されているＩＤの中に、ログインとして指定するＩＤがあれば、指定（クリック）してパスワードを入力させる（Ｓ２０６）。
ログインＩＤとして指定するＩＤが表示されていない場合は、「さらに下位層表示を選択」を選び、選択したＩＤが「上位ＩＤ」になっている下位層のＩＤを一覧表示させ（Ｓ２０４）て処理（Ｓ２０２）に戻し、指定するＩＤが表示されるまで繰り返す。
処理（Ｓ２０４）で最下位のＩＤが表示されると、処理（Ｓ２０２）に戻ってパスワードの存在が検索されるので、表示されているＩＤの中からログインＩＤを指定し（Ｓ２０５）、パスワードを入力させる（Ｓ２０６）。

次に、本発明によりグループウエアを利用して個人およびグループでのログインを行ったときの表示機能の例として
（１）受信メール一覧の表示
（２）メール着信状況の表示
（３）閲覧制限が設定されている掲示板の表示
について説明する。

（１）受信メール一覧の表示
図６は、生徒個人でログインした場合の、メール受信一覧の表示画面例で、図７は、その上位グループである「１−１」でログインした場合のメール受信一覧の表示画面の例である。
図６および図７に示されているように、受信されたメールは、ログインした個人またはグループ宛に送られたものだけでなく、その上位のグループ宛に送られてきたメールの内容も一覧に表示する。

このための処理手順を、図８に示すフローチャートによって説明する。
ログインされたＩＤを「対象ＩＤ」として（Ｓ３０１）、その「対象ＩＤ」宛に送信されたメールを検索し（Ｓ３０２）、検索した結果を「対象ＩＤ」とともに画面に表示する（Ｓ３０３）。次に現在の「対象ＩＤ」に関して、ユーザ管理テーブルを参照して「上位ＩＤ」が設定されているかどうかを調べ（Ｓ３０４）、当該「対象ＩＤ」に「上位ＩＤ」が設定されている場合は、その「上位ＩＤ」を処理（Ｓ３０５）で新たな「対象ＩＤ」とし、処理（Ｓ３０２）から繰り返す。処理（Ｓ３０４）において、ユーザ管理テーブルの当該「対象ＩＤ」に「上位ＩＤ」がない場合は、表示処理終了（Ｓ３０６）になる。
このように、個人でログインされたか、グループでログインされたかの区別なく、同一の処理手段によって処理を行うことができる。

なお、個人でログインを行った場合は、自分の所属するグループ宛のメールを見ることが可能であるが、そのメールの削除はできないようにしている。また、上位グループ宛のメールに対する返信、転送などの操作は可能とするが、その際の差出人は、グループではなくログインした個人となる。

（２）メール着信状況の表示
図９は、生徒個人でログインした場合のメール着信状況の一覧表示画面の例で、図１０は、その上位グループである「１−１」でログインした場合のメール着信状況一覧表示画面の例である。
このように、ログインした個人またはグループへの着信状況のほかに、上位グループ宛のメール着信状況と、１つ下位層のユーザに関するメール着信状況を一覧表示する。
たとえば、グループ「１−１」でログインした場合は、図１０に例示するように、「１−１」宛のメール着信状況と、上位層の「ＧＲＡＤＥ１」および「ＳＣＨＯＯＬ」宛のメール着信状況のほかに、「１−１」より１つ下位層になる生徒宛のメールの着信状況を表示する。

このための処理手順を図１１のフローチャートによって説明する。
まず、ログインされたＩＤを「対象ＩＤ」とし（Ｓ４０１）、「対象ＩＤ」宛にメールが来ているかどうかをチェック（Ｓ４０２）し、結果を画面に表示する（Ｓ４０３）。
次に、ユーザ管理テーブルを参考にして、「対象ＩＤ」に「上位ＩＤ」が設定されているかどうかを調べる（Ｓ４０４）。「上位ＩＤ」が設定されている場合は、設定されている「上位ＩＤ」を処理（Ｓ４０５）で新たな「対象ＩＤ」とし、（Ｓ４０２）の処理から繰り返す。
ユーザ管理テーブルに「対象ＩＤ」に関する「上位ＩＤ」が設定されていない場合は、ログインしたＩＤを「対象ＩＤ」とし（Ｓ４０６）、ユーザ管理テーブルを検索して「上位ＩＤ」の項目に「対象ＩＤ」が設定されているかどうかを調べ（Ｓ４０７）、１件も該当しない場合は表示処理終了（Ｓ４１０）となる。
１件でも該当するＩＤがある場合は、該当するすべてのＩＤ宛に送信されたメールがあるかどうかをチェック（Ｓ４０８）し、結果を画面に表示する（Ｓ４０９）。
このように、ログインが個人で行われたか、グループで行われたかによる区別なく、同一の処理手段によって処理を行うことができる。

なお、ログインしたユーザ宛およびその上位層宛のメール着信状況については、ユーザの操作により、引き続いてそのメール内容を表示する画面へ移行させることが可能であるが、下位層のメール着信一覧から、表示されている１つのＩＤを選択して、そのＩＤに関するメール表示画面に移る場合は、改めてそのＩＤを持つユーザとしてのログインが必要である。

（３）閲覧制限が設定されている掲示板の表示
図１２は、生徒個人でログインした場合の閲覧可能な掲示板一覧表示画面の例で、図１３は、閲覧可能な掲示板一覧を表示させる処理手順を示すフローチャートである。
掲示板の閲覧に関しては、掲示板ごとに閲覧制限として、どのユーザに閲覧を許可するかどうかが設定されているものとする。この設定は、ユーザ管理テーブルを基にし、ユーザ管理テーブルに登録されているＩＤを１つまたは複数指定することにより行われる。
閲覧可能な掲示板の一覧表示は、図１２のように、ログインした個人またはグループとともに、その上位のグループに閲覧許可されているものがあれば、許可されているすべてを表示する。
例えば、ある生徒が個人ＩＤでログインした場合は、その生徒個人が閲覧許可されている掲示板のほかに、その上位層であるクラスや、さらに上位層の学年、学校についても閲覧が許可されている掲示板があれば表示する。

図１３に閲覧可能な掲示板を表示するための処理手順を示す。
ログインされたＩＤを「対象ＩＤ」とし（Ｓ５０１）、この「対象ＩＤ」に関して閲覧許可された掲示板があるかどうかを調べ（Ｓ５０２）、許可された掲示板を画面に表示する（Ｓ５０３）。次に、ユーザ管理テーブルを参考にして、「対象ＩＤ」に「上位ＩＤ」が設定されているかどうかを調べ（Ｓ５０４）、ユーザ管理テーブルに、当該「対象ＩＤ」に関して「上位ＩＤ」が設定されている場合は、その「上位ＩＤ」に設定されているＩＤを新たな「対象ＩＤ」とし（Ｓ５０５）、処理（Ｓ５０２）から繰り返す。
ユーザ管理テーブルに、当該「対象ＩＤ」に関して「上位ＩＤ」が設定されていない場合は、表示処理終了（Ｓ５０６）となる。
このように、グループウェアとしての主要機能であるメールや掲示板に関して、個人でのログインやグループでのログインにかかわらず、同一の処理手段によって表示処理を行うことができる。

本発明の実施例を示すフローチャートで、ユーザがＩＤとパスワードを直接入力した場合を示す。 本発明によるグループウェアの利用形態の例を示すブロック図である。 ユーザ管理テーブルの例である。 ユーザＩＤの階層構造例を示す系統図である。

本発明におけるユーザＩＤを、上位層から順次に一覧表示させる処理手順を示すフローチャートである。 個人でログインした場合のメール受信一覧表示画面の例である。 グループでログインした場合のメール受信一覧表示画面の例である。 メール一覧を表示するための処理手順を示すフローチャートである。

個人でログインした場合のメール着信状況一覧の表示画面の例である。 グループでログインした場合のメール着信状況一覧の表示画面の例である。 メール着信状況一覧を表示するための処理手順を示すフローチャートである。 閲覧可能な掲示板一覧の表示画面の例である。 閲覧可能な掲示板一覧を表示するための処理手順を示すフローチャートである。

符号の説明

１ サーバコンピュータ
２ クライアントコンピュータ
１０ ユーザ管理テーブル

Claims (4)

1. ネットワーク上に接続された複数のコンピュータからのログインによって、各ユーザの利用が可能になるグループウェアであって、ユーザのＩＤとパスワードでユーザ個人でのログインを行い得るとともに、ユーザが所属する階層構造を形成するグループにそれぞれＩＤを設定したユーザ管理テーブルをそなえ、ユーザのパスワードと前記ユーザ管理テーブルに設定された各階層グループのＩＤによって、グループでのログインを可能にしたことを特徴とするグループログイン機能を有するグループウェア。
2. 複数のクライアントコンピュータを接続したサーバコンピュータに、ユーザのパスワードと、ユーザが所属する階層グループのＩＤを設定したユーザ管理テーブルをそなえ、前記ユーザ管理テーブルによりユーザまたはグループのログインを判断する処理手段をそなえた請求項１記載のグループログイン機能を有するグループウェア。
3. 前記ユーザ管理テーブルを用いて、同一ロジックによるユーザまたはグループでの画面表示機能をそなえた請求項１または２記載のグループログイン機能を有するグループウェア。
4. 前記ユーザ管理テーブルにより、ログインできるＩＤを、上位層から階層構造にしたがって順次表示し、ユーザが表示画面からログインしたいＩＤを選択できるようにした請求項１または２または３記載のグループログイン機能を有するグループウェア。
   

Images