JP2018014026A - オペレーション装置および操作権限設定方法 - Google Patents

Abstract

【課題】ユーザ毎で保守機能毎の操作権限を簡単に設定できるオペレーション装置および操作権限設定方法を提供する。【解決手段】オペレーション装置はオペレータ端末および監視対象装置に接続され、オペレータ端末からの操作に応じて監視対象装置を制御する保守機能を実行する。オペレーション装置は、ユーザアカウント毎に対応するアクセス権限レベルおよび保守機能に対応する操作権限を含むアカウント情報を保持する保持部と、オペレータ端末を介して、入力されたログインユーザのユーザアカウントに応じてアカウント情報の内容を表示させる表示手段と、オペレータ端末を介して入力された対象ユーザのユーザアカウントに対して、保守機能毎に操作権限の有無を設定してアカウント情報を更新する設定手段と、を有する。【選択図】図１

Description

本発明は、通信網等のシステム内の構成要素の監視対象装置を管理するＥＭＳ（Element Management System）において、同システム内のオペレータ端末からの操作によって監視対象装置を監視、制御するオペレーション装置およびその操作権限設定方法に関する。

ＩＰネットワーク等の通信網では、多数のネットワーク装置等の監視対象装置に対して保守を行うオペレーション装置が通信網に接続されている。そのオペレーション装置は、通信網内の監視対象装置に関わる障害監視、トラフィック収集、加入者管理、ノード管理等の様々な保守機能（以下、単に機能ともいう）を備え、オペレーション装置に接続されているオペレータ端末からの操作によって様々な機能を実行している。

特許文献１には、各ユーザが属するオペレーショングループ毎に、ユーザが操作できる保守機能の操作権限を制限することを可能としたオペレーション装置が記載されている。

特開２０１０−１２２８５５号公報

特許文献１に記載の技術において、各種の監視対象装置の保守運用を担うオペレーション装置に対する保守機能の操作は、セキュリティ面の観点により、ある程度まとまったオペレーショングループ毎に操作権限が割り当てられている。オペレーション装置を操作する各ユーザは、そのオペレーショングループのいずれかに属することにより、必要な操作を行うことが可能となっている。オペレーショングループの数は、システムの仕様により異なっている。

しかしながら、システムによっては、保守機能毎に操作が必要な保守部門が異なるため、現状のオペレーショングループ単位の操作権限ではグループ数が足りず、保守運用が難しくなるという問題があった。その場合、別の操作権限を設定した新たなオペレーショングループを追加する必要があり、オペレーション装置側の改修も必要となるため、保守運用のコストが高くなるという問題があった。

本発明は上記した従来の問題に鑑みなされたものであり、ユーザ毎、保守機能毎の操作権限を簡単に設定でき、複数の操作権限の変更が低コストで実現できるオペレーション装置を提供することを目的とする。

本発明のオペレーション装置は、オペレータ端末および監視対象装置に接続され、前記オペレータ端末からの操作に応じて前記監視対象装置を制御する保守機能を実行するオペレーション装置であって、
ユーザアカウント毎に対応するアクセス権限レベルおよび保守機能に対応する操作権限を含むアカウント情報を保持する保持部と、
前記オペレータ端末を介して、入力されたログインユーザのユーザアカウントに応じて前記アカウント情報の内容を表示させる表示手段と、
前記オペレータ端末を介して入力された対象ユーザのユーザアカウントに対して、前記保守機能毎に操作権限の有無を設定して前記アカウント情報を更新する設定手段と、を有することを特徴とする。

本発明の操作権限設定方法は、オペレータ端末および監視対象装置に接続され、前記オペレータ端末からの操作に応じて前記監視対象装置を制御する保守機能を実行し、ユーザアカウント毎に対応するアクセス権限レベルおよび保守機能に対応する操作権限を含むアカウント情報を保持する保持部を有するオペレーション装置における操作権限設定方法であって、
前記オペレータ端末を介して、入力されたログインユーザのユーザアカウントに応じて前記アカウント情報の内容を表示させる表示ステップと、
前記オペレータ端末を介して入力された対象ユーザのユーザアカウントに対して、前記保守機能毎に操作権限の有無を設定して前記アカウント情報を更新する設定ステップと、を含むことを特徴とする。

本発明のプログラムは、オペレータ端末および監視対象装置に接続され、前記オペレータ端末からの操作に応じて前記監視対象装置を制御する保守機能を実行するオペレーション装置における操作権限設定処理をコンピュータに実行させるプログラムであって、該プログラムは、前記コンピュータに、
ユーザアカウント毎に対応するアクセス権限レベルおよび保守機能に対応する操作権限を含むアカウント情報を保持する保持部と、
前記オペレータ端末を介して、入力されたログインユーザのユーザアカウントに応じて前記アカウント情報の内容を表示させる表示手段と、
前記オペレータ端末を介して入力された対象ユーザのユーザアカウントに対して、前記保守機能毎に操作権限の有無を設定して前記アカウント情報を更新する設定手段と、
して機能させる、ことを特徴とする。

本発明によれば、ユーザ毎の保守機能毎の操作権限を簡単に設定でき、様々な操作権限の変更が低コストで実現できるオペレーション装置および操作権限設定方法を得ることができる。

本発明の実施例１に係るオペレーション装置を含むシステム構成を示すブロック図である。 本発明の実施例１に係るオペレーション装置の保持部に格納されるアカウント情報のデータ構造の一例を示す概念図である。 本発明の実施例１に係るオペレーション装置の保持部に格納されるメニュー情報のデータ構造の一例を示す図である。 本発明の実施例１に係るオペレーション装置の操作権限設定プロセスを示すフローチャートである。 本発明の実施例１に係るオペレーション装置の操作権限設定プロセスにおいてオペレータ端末に表示されるログインダイアログ画面を示す図である。 本発明の実施例１に係るオペレーション装置の操作権限設定プロセスにおいてオペレータ端末に表示されるアカウント管理画面を示す図である。 本発明の実施例１に係るオペレーション装置の操作権限設定プロセスにおいてオペレータ端末に表示されるアカウント追加／変更画面を示す図である。 本発明の実施例１に係るオペレーション装置の操作権限設定プロセスにおいてオペレータ端末に表示されるメニュー変更画面を示す図である。 本発明の実施例１に係るオペレーション装置の操作権限設定プロセスにおける設定後の対象ユーザのログイン動作に続く操作を説明するオペレータ端末の一連の表示画面を示す図である。

以下、図面を参照しつつ本発明による実施例のオペレーション装置の例について説明する。なお、本発明は以下の実施例に限定されるものではない。なお、実施例において、実質的に同一の機能および構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

図１は、本発明による実施例１のオペレーション装置を含むＥＭＳシステム１１を示す概略図である。

システム構成は、オペレーション装置１３、監視対象装置１５およびオペレータ端末１７で構成される。オペレーション装置１３、監視対象装置１５およびオペレータ端末１７は、例えば、それぞれのネットワーク接続部（図示せず）を介してＩＰネットワークＩＰで接続されている。また、接続形態は、インターネットの他、例えば電話回線網、衛星通信網等の公衆回線網や、各種のLAN(Local Area Network)、WAN(Wide Area Network)、VoPN（Voice over Packet Network）のような専用回線網を含むものであってもよい。

オペレーション装置１３は、オペレータ端末１７からのユーザの操作により監視対象装置１５を集中的に監視、保守、操作する。

監視対象装置１５は、例えばサーバやスイッチやルータ等のネットワーク装置である。また、監視対象装置１５は複数接続されるが、１つであってもよい。

オペレータ端末１７はオペレーション装置１３に実装された保守機能を利用し監視対象装置１５を操作する。オペレータ端末１７は例えばＰＣ（Personal Computer）等でもよい。また、オペレータ端末１７は複数接続されてもよい。オペレータ端末１７はネットワークに接続せずにオペレーション装置１３自体としてもよい。

図１に示すように、オペレーション装置１３は、アカウント制御部１３Ａを含む監視制御部１３Ｂと、アカウント情報１３Ｃとメニュー情報１３Ｄを保持する保持部１３Ｅと、を有する。

監視制御部１３Ｂには様々機能が実装され、監視制御部１３Ｂはオペレーション装置１３による動作全般を制御する。監視制御部１３Ｂは、ＲＯＭ（図示せず）／またはハードディスクドライブ等の保持部１３Ｅに格納されたプログラムに従い、ＲＡＭ（図示せず）を一次記憶用ワークメモリとして利用して、アカウント制御部１３Ａを含む全体を制御するコンピュータ装置である。監視制御部１３Ｂの各機能は、アカウント制御部１３Ａが該機能を実現する処理手順を記述した制御プログラムを記憶したＲＯＭやＲＡＭ等の記憶媒体から制御プログラムを読み出し、そのプログラムを解釈して実行される。また、監視制御部１３Ｂはネットワーク接続部（図示せず）を含む。ネットワーク接続部は上記システムに含まれる他の装置との有線または無線のインターフェースであって、所定の規格に沿って他の装置から各種データを送受信する。

監視制御部１３Ｂに実装された機能には、監視対象装置１５を制御する保守機能が含まれる。保守機能は、オペレータ端末１７からの操作コマンドに応じて監視対象装置１５に対して実行される。保守機能としては、装置障害監視、装置障害履歴、トラフィックノード管理、トラフィック監視、装置情報設定、加入者データ管理、加入者回線管理等の機能がある。監視制御部１３Ｂは、オペレータ端末１７を介してアカウント情報の内容を表示させる表示機能と、オペレータ端末１７を介しての入力に応じてアカウント情報を設定、更新する設定機能と、を有している。

図２は、図１のアカウント制御部１３Ａによって制御される保持部１３Ｅに記憶されるアカウント情報１３Ｃのデータ構造を示す。図２に示すテーブルのように、アカウント情報１３Ｃは、ユーザ名とパスワード（ユーザアカウント）に対応するアクセス権限（アクセス権限レベル）およびメニュー（保守機能に対応する操作権限に関連付けられている項目）の項目を含み、更に付加情報としてメモと変更時間が、ユーザ毎に関連付けられている構造を有している。なお、ユーザアカウントのユーザ名に代えてユーザＩＤを設定しておいてもよい。アクセス権限レベルとしては、アクセスできる範囲の大きい順に管理者のAdmin、マネージャのManager、一般ユーザのUser等が含まれる。アクセス権限は、通常、「アカウント管理者権限、マネージャ権限、一般ユーザ権限」と呼ばれる３つに分類されているが、アクセス権限レベルすなわちアクセス権限の数は、３つに限られず、これより多くても少なくてもよい。

アカウント情報１３Ｃは、後述の操作権限設定プロセスで設定変更を行った場合に、図１のアカウント制御部１３Ａにより、データが更新される。

図３は、メニュー情報１３ＤのＸＭＬフォーマットの一例を示す。メニュー情報１３Ｄは、後述の操作権限設定プロセスで設定変更を行った場合に、図１のアカウント制御部１３Ａにより、最大登録ユーザ分の数でユーザ毎にＸＭＬファイルとして生成され、または更新され、保存される。

図４は、実施例１に係るオペレーション装置の操作権限設定プロセスの一例を示すフローチャートを示す。

通常のウェブ技術を用いたクライアントサーバシステムでは、Ｗｅｂブラウザを実装したクライアント端末からの要求に対して、サーバは、データベースやオペレーションの対象となる装置へアクセスして処理を行い、結果を応答としてクライアント端末へ返送する。また、アプリケーションサーバ側の処理（保守機能等）は、例えばサーブレットとして適宜アプリケーションソフトを用いて実現される。サーブレットを実装したオペレーション装置（アプリケーションサーバ）とブラウザを実装したオペレータ端末（クライアント端末）が連携して行う形で、図１〜４と図５〜８を参照して操作権限設定プロセスを説明する。

本実施例の操作権限設定プログラムによれば、まず、ユーザ認証から開始する。アカウント管理者権限をもつユーザ（ログインユーザともいう）はオペレータ端末１７でＷｅｂブラウザを開き、オペレーション装置１３のＵＲＬを入力する。アカウント制御部１３Ａは、オペレータ端末１７のディスプレイ１７Ａに図５に示すログインダイアログ画面１０９を表示させる（ステップＳ０）。

ここで、ログインユーザがユーザ名とパスワード（ユーザアカウント）を入力すると、アカウント制御部１３Ａはオペレータ端末１７から入力されたログインユーザのユーザアカウントがアカウント情報１３Ｃのアクセス権限レベルであることを照合検知する（ステップＳ１）。すなわち、入力されたログインユーザのユーザアカウントが照合されたか否かを判定する。照合されるまでステップＳ１は繰り返される。

ログインユーザが照合（ユーザ認証）されると、アカウント制御部１３Ａは、オペレータ端末１７に図６に示すアカウント管理画面１１０を表示させる（ステップＳ２）。アカウント制御部１３Ａは、アカウント情報１３Ｃからユーザ名、アクセス権限、メニューおよびメモをアカウント情報１３Ｃから抽出して、それぞれの欄をアカウント管理画面１１０にてリスト表示する。ここで、入力受け付け状態となる。なお、図６のアカウント管理画面１１０にて、メニュー欄は保守機能に対応する操作権限を関連付けられているメニュー情報１３Ｄの内容の項目の名称を示している。アカウント管理画面１１０には、ユーザ行（各ユーザ情報）毎に変更ＣＨと削除ＤＬのボタンが配置され、アカウント情報リストの下には追加ＡＤと閉じるＣＬのボタンが配置されている。

ログインユーザは、アカウント管理画面１１０にて、対象とするユーザ毎のアカウント情報の変更および削除と、対象とする追加ユーザのユーザアカウント情報の追加と、当該操作の終了と、の操作のいずれかを選択することができる。

次に、アカウント制御部１３Ａはプロセス終了か否かを判定する（ステップＳ３）。ログインユーザが当該操作を終了するとして閉じるＣＬのボタンを押した場合、操作権限設定プロセスは終了する。

さらに、アカウント制御部１３Ａは対象ユーザのユーザアカウント情報の削除または変更若しくは追加が選択されたか否かを判定する（ステップＳ４）。

ログインユーザが対象とするユーザ行の削除を選択し削除ＤＬのボタンを押した場合、アカウント制御部１３Ａは削除操作を反映した情報を変更時間と共に記憶、すなわち、アカウント情報１３Ｃを更新する（ステップＳ５）。そして、更新したアカウント管理画面１１０をオペレータ端末１７に表示させる（ステップＳ２）。

図６のアカウント管理画面１１０にてログインユーザが対象とするユーザ毎のアカウント情報の変更または追加を選択して、変更ＣＨまたは追加ＡＤのボタンを押した場合、アカウント制御部１３Ａは、オペレータ端末１７に図７のアカウント追加／変更画面１２０を表示させる（ステップＳ６）。アカウント追加／変更画面１２０には、対象のユーザ名、パスワードおよびパスワード確認の入力用のブランクと、アクセス権限（Admin、Manager、User）を選択するボタンと、メニュー変更の項目の有無を選択するボタンと、メニュー変更（追加）する場合のメニュー名の入力用のブランクと、メニュー変更（追加）の設定ＳＴのボタンと、付加情報としてのメモの入力用のブランクと、が配置されて、アカウント追加／変更リストの下には決定ＤＣとキャンセルＣＬのボタンが配置されている。メニュー名の入力用のブランクには任意の名称、例えばmenu-Bを入力することができる。メニュー変更（追加）の設定ＳＴのボタンは、操作権限（アクセス権限）がUserの場合のみボタン押下可能となる。

ここで、アカウント制御部１３Ａは、ログインユーザによる対象ユーザのユーザアカウント情報の変更または追加の入力受け付け状態となる（ステップＳ７）。

次に、アカウント制御部１３Ａは当該アカウント追加／変更操作がキャンセルか否かを判定する（ステップＳ８）。ログインユーザが当該操作をキャンセルするとしてキャンセルＣＬのボタンを押した場合、アカウント制御部１３Ａは、アカウント情報１３Ｃを更新せずに、アカウント管理画面１１０をオペレータ端末１７に表示させる（ステップＳ２）。

さらに、アカウント制御部１３Ａは対象ユーザの操作権限等が設定または決定されたか否かを判定する（ステップＳ９）。

ステップＳ９にて、ログインユーザが対象ユーザの操作権限等が決定されたとして決定ＤＣのボタンを押した場合、アカウント制御部１３Ａは当該操作を反映した情報を変更時間と共に記憶、すなわち、アカウント情報１３Ｃを更新する（ステップＳ５）。そして、更新したアカウント管理画面１１０をオペレータ端末１７に表示させる（ステップＳ２）。

ステップＳ９にて、ログインユーザが対象ユーザのメニュー変更の設定をするように、設定ＳＴのボタンを押した場合、アカウント制御部１３Ａは、オペレータ端末１７に図８のメニュー変更画面１３０を表示させる（ステップＳ１０）。メニュー変更画面１３０には、装置障害監視、トラフィック収集、ノード管理、加入者管理等に大分類され、さらに大分類の下にそれぞれ大分類された保守機能の操作権限の設定の有無を選択するボタンと、該メニュー変更の変更ＣＨのボタンと、キャンセルＣＬのボタンが配置されている。

ここで、アカウント制御部１３Ａは、ログインユーザによる対象ユーザのメニュー変更の入力受け付け状態となる（ステップＳ１１）。ここでは、ログインユーザにより、保守機能の操作権限として、例えば、装置障害監視、装置障害履歴、トラフィック監視、加入者回線管理等が選択されている。

ステップＳ１１にて、ログインユーザが対象ユーザの操作権限等が決定されたとして決定ＤＣのボタンを押した場合、アカウント制御部１３Ａは当該操作を反映した情報を変更時間と共に記憶、すなわち、アカウント情報１３Ｃとメニュー情報１３Ｄを更新する（ステップＳ５）。そして、更新したアカウント管理画面１１０をオペレータ端末１７に表示させる（ステップＳ２）。

ここで、メニュー情報１３ＤのＸＭＬファイルには、図８のメニュー変更画面１３０でチェックを入れた機能のみ表示するよう書き込みを行う。その際、ＸＭＬファイル名は、任意のディレクトリに<[211 ユーザ名]＿[212 メニュー].xml>の形式で生成される。そうすることで、ログイン後のメニュー画面を開くときに、容易に対象のメニュー情報を取得することが可能となる。

以上のように、実施例１によれば、各機能の操作権限パターンを、最大で登録ユーザ分作成することが可能となり、かつアカウント管理部門によるオペレータ端末の画面操作のみで容易に操作権限を変更可能となる。

一方、ステップＳ１１にて、ログインユーザが当該対象ユーザのメニュー変更がキャンセルされたとしてキャンセルＣＬのボタンを押した場合、アカウント制御部１３Ａは、アカウント情報１３Ｃとメニュー情報１３Ｄを更新せずに、オペレータ端末１７に図６のアカウント管理画面１１０を表示させる（ステップＳ２）。

以上のように、オペレータ端末１７から入力された対象ユーザのユーザアカウントに応じて、保守機能毎に操作権限の有無を対象ユーザのユーザアカウントに設定し、アカウント情報１３Ｃとメニュー情報１３Ｄを更新する。

図８のメニュー変更画面１３０の例では、主に監視を目的とした部門のログインユーザによる設定を示している。監視目的であれば、装置情報や局データおよび加入者データの設定は不要であり、誤操作やセキュリティ面の観点からも設定不可とする必要がある。しかしながら、運用方法は様々であり、システム運用によっては部門間の作業分担のユーザが変更となる場合や、ある特定のユーザのみ設定変更を許容としたい場合も考えられる。図８のメニュー変更画面１３０では、機能毎にチェックボタンを設け、メニューの表示有無を設定可能とすることにより、ユーザ毎に操作可能な機能の設定が容易にできるようになり、好ましい。

以上のプロセスで設定後の対象ユーザによるログイン動作に続く操作を説明するオペレータ端末の表示画面の一例を図９に示す。メニュー変更を実施されている対象ユーザはログイン画面１４０にてログインする。その後、メニュー画面１５０が表示される。メニュー画面１５０では、図８のメニュー変更画面１３０で設定した機能のみ表示されるようになっている。メニュー画面１５０の各機能のリンクボタン（下線の機能）を押下することにより、それぞれに対応する各機能の画面１５１がオペレータ端末に表示される。対象ユーザが当該各機能を操作可能となる。

実施例１では、ユーザ毎に操作権限を制御する方式を説明したが、アカウント制御部１３Ａが、設定したメニュー情報ファイルを保存、反映する機能を具備することもできる。これにより、他のユーザにも更新が反映することも可能となる。その際、アカウント管理画面より複数ユーザに一括で反映する機能も具備することが可能であるため、まとまったユーザ単位での操作権限の管理もアカウント管理部門によるオペレータ端末画面操作のみで実現可能となる。

１３ オペレーション装置
１３Ａ アカウント制御部
１３Ｂ 監視制御部
１３Ｃ アカウント情報
１３Ｄ メニュー情報
１３Ｅ 保持部
１５ 監視対象装置
１７ オペレータ端末
１０９ ログインダイアログ画面
１１０ アカウント管理画面
１２０ アカウント追加／変更画面
１３０ メニュー変更画面
１４０ ログイン画面
１５０ メニュー画面

Claims (7)

1. オペレータ端末および監視対象装置に接続され、前記オペレータ端末からの操作に応じて前記監視対象装置を制御する保守機能を実行するオペレーション装置であって、
   ユーザアカウント毎に対応するアクセス権限レベルおよび保守機能に対応する操作権限を含むアカウント情報を保持する保持部と、
   前記オペレータ端末を介して、入力されたログインユーザのユーザアカウントに応じて前記アカウント情報の内容を表示させる表示手段と、
   前記オペレータ端末を介して入力された対象ユーザのユーザアカウントに対して、前記保守機能毎に操作権限の有無を設定して前記アカウント情報を更新する設定手段と、を有することを特徴とするオペレーション装置。
2. 前記表示手段は、前記オペレータ端末を介した入力に応じて前記ユーザアカウント毎に前記アカウント情報の内容の削除または変更を可能とする管理画面を表示させることを特徴とする請求項１に記載のオペレーション装置。
3. 前記設定手段は、前記オペレータ端末を介した入力に応じて、前記対象ユーザのユーザアカウント毎の前記操作権限の有無を含むメニュー情報を生成または更新して、前記対象ユーザのユーザアカウントに対応させて前記メニュー情報を前記保持部に保持させることを特徴とする請求項１または２に記載のオペレーション装置。
4. 前記表示手段は、前記オペレータ端末を介した入力に応じて前記メニュー情報および前記アカウント情報の追加または変更を可能とする追加変更画面を表示させることを特徴とする請求項３に記載のオペレーション装置。
5. 前記表示手段は、前記オペレータ端末を介した入力に応じて前記メニュー情報の変更を可能とする変更画面を表示させることを特徴とする請求項４に記載のオペレーション装置。
6. オペレータ端末および監視対象装置に接続され、前記オペレータ端末からの操作に応じて前記監視対象装置を制御する保守機能を実行し、ユーザアカウント毎に対応するアクセス権限レベルおよび保守機能に対応する操作権限を含むアカウント情報を保持する保持部を有するオペレーション装置における操作権限設定方法であって、
   前記オペレータ端末を介して、入力されたログインユーザのユーザアカウントに応じて前記アカウント情報の内容を表示させる表示ステップと、
   前記オペレータ端末を介して入力された対象ユーザのユーザアカウントに対して、前記保守機能毎に操作権限の有無を設定して前記アカウント情報を更新する設定ステップと、
   を含む、ことを特徴とする操作権限設定方法。
7. オペレータ端末および監視対象装置に接続され、前記オペレータ端末からの操作に応じて前記監視対象装置を制御する保守機能を実行するオペレーション装置における操作権限設定処理をコンピュータに実行させるプログラムであって、該プログラムは、前記コンピュータに、
   ユーザアカウント毎に対応するアクセス権限レベルおよび保守機能に対応する操作権限を含むアカウント情報を保持する保持部と、
   前記オペレータ端末を介して、入力されたログインユーザのユーザアカウントに応じて前記アカウント情報の内容を表示させる表示手段と、
   前記オペレータ端末を介して入力された対象ユーザのユーザアカウントに対して、前記保守機能毎に操作権限の有無を設定して前記アカウント情報を更新する設定手段と、
   して機能させる、ことを特徴とするプログラム。

Images