JP2018032140A - 情報処理装置及びプログラム - Google Patents

Abstract

【課題】処理を委任する委任者が当該処理の実行の権限を有していない当該処理の代行者に当該処理を実行させる。【解決手段】アクセスキーに対応させて、処理の権限を有する委任者及び処理の権限を有していない代行者の各ユーザーＩＤ、ファイルの格納先情報、ファイルの配信先及びスキャンポリシーＩＤが設定されたアクセスキー情報を記憶するアクセスキー情報記憶部２４と、スキャンポリシーが設定されているスキャンポリシー記憶部２３と、代行者が委任者から通知されたアクセスキーを入力指定して画像形成装置から処理の実行を要求すると、アクセスキー情報及びスキャンポリシーに基づいて代行者による処理の実行の可否を判定する実行可否判定部１３と、実行可の場合、代行者からの要求に応じて委任者から代行者に付与された権限に従い処理を実行させる実行制御部１４と、を有する。【選択図】図２

Description

本発明は、情報処理装置及びプログラムに関する。

処理フローを定義した指示書の情報をもとに入力、加工、配信等を順に処理するフロー管理システムがある。フロー管理システムでは、セキュリティのために認証を伴う処理も行う。ユーザーが認証を伴う処理をフロー管理システムに要求する場合、認証を受けるのに必要な権限等を有しているのであれば、自分の認証情報を入力指定すればよい。

ところで、何らかの理由により認証を伴う処理を他のユーザーに委任し代行してもらいたい場合がある。この場合、その委任により代行するユーザー（代行者）が当該処理を実行する権限を有していなければ実行することはできない。

そこで、例えばワークフロー実行時に、指定の配信先へ配信する権限を有していない場合、アクセス権のある配信先への配信に変更したり、予め設定されたセキュリティ情報に基づき配信したりできるようにする技術が提案されている（例えば、特許文献１）。

特開２０１３−１９１６６７号公報 特開２０１３−１５１５３８号公報 特開２０１３−１５１５３６号公報 特開２０１１−０４８８１２号公報

本発明は、処理を委任する委任者が当該処理の実行の権限を有していない当該処理の代行者に当該処理を実行させることを目的とする。

本発明に係る情報処理装置は、委任により処理を代行する代行者であって当該処理の実行の権限を有していない代行者による処理識別コードが指定された処理の実行要求に応じて、当該処理識別コードに対応して設定された当該処理を委任により代行させる委任者の識別情報及び当該委任者が当該処理の実行の際に代行者に付与する権限を少なくとも含む処理識別情報を取得する処理識別情報取得手段と、前記処理識別情報取得手段により取得された処理識別情報に含まれる権限に従って代行者からの前記実行要求に応じて当該処理の実行を制御する制御手段と、を有することを特徴とする。

また、前記処理識別情報には、委任者により指定された代行者の識別情報が含まれており、前記制御手段は、前記実行要求をした代行者の識別情報が前記処理識別情報に含まれている当該代行者の識別情報と合致した場合に当該処理を実行させることを特徴とする。

また、委任者が前記処理の実行に必要とする認証情報を取得する認証情報取得手段を有し、前記制御手段は、代行者から前記実行要求に応じて前記認証情報取得手段により取得された認証情報を用いて当該処理を実行させることを特徴とする。

また、前記処理識別情報には、委任者により指定されたファイルの配信先を特定する情報が含まれており、前記制御手段は、代行者からのファイルの配信を伴う前記実行要求に応じて、前記処理識別情報から特定される配信先へファイルを配信させることを特徴とする。

また、前記制御手段は、代行者が前記処理識別情報取得手段により取得された処理識別情報に含まれる権限に違反して当該処理を実行しようとした場合、当該処理の実行を中止させ、代行者に警告することを特徴とする。

また、委任者による要求に応じて新たに発行した処理識別コードを含む前記処理識別情報を生成する生成手段を有することを特徴とする。

本発明に係るプログラムは、コンピュータを、委任により処理を代行する代行者であって当該処理の実行の権限を有していない代行者による処理識別コードが指定された処理の実行要求に応じて、当該処理識別コードに対応して設定された当該処理を委任により代行させる委任者の識別情報及び当該委任者が当該処理の実行の際に代行者に付与する権限を少なくとも含む処理識別情報を取得する処理識別情報取得手段、前記処理識別情報取得手段により取得された処理識別情報に含まれる権限に従って代行者からの前記実行要求に応じて当該処理の実行を制御する制御手段、として機能させる。

請求項１に記載の発明によれば、処理を委任する委任者が当該処理の実行の権限を有していない当該処理の代行者に当該処理を実行させることができる。

請求項２に記載の発明によれば、委任者により指定された代行者に当該処理を実行させることができる。

請求項３に記載の発明によれば、委任者の認証情報を代行者に知らせることなく委任者の認証情報を用いて代行者に当該処理を実行させることができる。

請求項４に記載の発明によれば、委任者により指定された配信先を代行者に知らせたり指定させたりすることなく当該配信先へファイルを配信することができる。

請求項５に記載の発明によれば、代行者が違反して当該処理を実行しようとした場合に、当該処理に実行を中止させ、代行者に警告することができる。

請求項６に記載の発明によれば、委任者による要求に応じて新たに発行した処理識別コードを含む処理識別情報を生成することができる。

請求項７に記載の発明によれば、処理を委任する委任者が当該処理の実行の権限を有していない当該処理の代行者に当該処理を実行させることができる。

本実施の形態におけるフロー管理システムを含むシステムの全体構成図である。 本実施の形態におけるフロー管理システム１０のブロック構成図である。 本実施の形態におけるフロー管理システムに含まれる各サーバーコンピュータのハードウェア構成図である。 本実施の形態における利用権限情報記憶部に予め設定されている利用権限情報のデータ構成の一例を示した図である。 本実施の形態における認証情報記憶部に予め設定されている認証情報のデータ構成の一例を示した図である。 本実施の形態におけるアクセスキー生成処理を示したフローチャートである。 本実施の形態におけるアクセスキー情報記憶部に記憶されるアクセスキー情報のデータ構成の一例を示した図である。 本実施の形態におけるスキャンポリシー記憶部に記憶されるスキャンポリシーのデータ設定例を示した図である。 本実施の形態におけるスキャン代行処理を示したフローチャートである。 本実施の形態における委任スキャン画面の表示例を示した図である。

以下、図面に基づいて、本発明の好適な実施の形態について説明する。

図１は、本実施の形態におけるフロー管理システム１０を含むシステムの全体構成図である。図１には、フロー管理システム１０、委任者端末１、代行者端末２、画像形成装置３及びファイル保存サーバー４がＬＡＮ５に接続された構成が示されている。本実施の形態におけるフロー管理システム１０は、本発明に係る情報処理装置に相当し、本システムのユーザーの管理を行うユーザー管理サーバー１０１及びユーザーからの要求に応じて実施される処理フローの管理及び実行制御等を行うフロー管理サーバー１０２を有している。本実施の形態では、ユーザー管理及びフロー管理の各機能をユーザー管理サーバー１０１及びフロー管理サーバー１０２に振り分けてフロー管理システム１０を構築するようにしたが、１台のサーバーコンピュータに統合してもよいし、３台以上のサーバーコンピュータに振り分けてもよい。

委任者端末１及び代行者端末２は、フロー管理システム１０のユーザーにより使用される情報端末装置であり、パーソナルコンピュータ（ＰＣ）等の汎用的なハードウェア構成にて実現される。このうち、委任者端末１は、処理を代行者に委任する委任者により使用される。代行者端末２は、委任により処理を代行して実施する代行者により使用される。

画像形成装置３は、スキャン機能、プリント機能など複数の機能が搭載された複合機であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ等を含むコンピュータを内蔵した装置である。本実施の形態では、画像形成装置３により文書をスキャンすることで生成された文書画像データファイル（以下、単に「ファイル」と称する）を配信先へ送信して保存させる処理を例にして動作の説明を行うが、ファイル保存サーバー４は、そのファイルの保存先の候補となるサーバーコンピュータである。

図２は、本実施の形態におけるフロー管理システム１０のブロック構成図である。また、図３は、本実施の形態におけるフロー管理システム１０に含まれる各サーバーコンピュータ１０１，１０２のハードウェア構成図である。本実施の形態におけるサーバーコンピュータ１０１，１０２は、従前から存在する汎用的なサーバーコンピュータのハードウェア構成で実現できる。すなわち、サーバーコンピュータ１０１，１０２は、図３に示したようにＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、ハードディスクドライブ（ＨＤＤ）３４、通信手段として設けられたネットワークインタフェース３５を内部バス３６に接続して構成される。また、必要によりマウス、キーボード及びディスプレイなどのユーザーインタフェースを接続して構成してもよい。

図２に戻り、フロー管理システム１０は、ユーザー認証部１１、アクセスキー生成部１２、実行可否判定部１３、実行制御部１４、ファイル配信部１５、ユーザーインタフェース（ＵＩ）部１６、利用権限情報記憶部２１、認証情報記憶部２２、スキャンポリシー記憶部２３、アクセスキー情報記憶部２４及びファイル記憶部２５を有している。なお、図２では、各構成要素をユーザー管理サーバー１０１またはフロー管理サーバー１０２に振り分けて図示しているが、以下の説明では、フロー管理システム１０が有する構成要素として説明する。また、本実施の形態の説明に用いない構成要素については、図２から省略した。

ユーザー認証部１１は、画像形成装置３にログインしようとするユーザーの認証を行う。アクセスキー生成部１２は、生成手段として設けられ、委任者による要求に応じて新たに処理識別コード(アクセスキー)を発行し、委任者により指定された情報を対応付けしてアクセスキー情報を生成する。実行可否判定部１３は、代行者による処理の実行要求に応じた当該処理の実行の可否を判定する。実行制御部１４が、制御手段として設けられ、代行者により指定されたアクセスキーに対応するアクセスキー情報に含まれる権限に従って代行者からの処理の実行要求に応じて当該処理の実行を制御する。ファイル配信部１５は、実行制御部１４による制御のもとスキャンにより生成されたファイルを指定された配信先へ配信する。ユーザーインタフェース部１６は、画像形成装置３へウェブページを送信することで画像形成装置３の操作パネルへの情報表示制御、また操作パネルから入力された情報の取得等を行う。

図４は、本実施の形態における利用権限情報記憶部２１に予め設定されている利用権限情報のデータ構成の一例を示した図である。本実施の形態では、画像形成装置３によるスキャン文書の保存を例にして説明するので、画像形成装置３に関する利用権限情報の設定例を示している。利用権限情報には、画像形成装置３が提供するコピー、プリント、スキャン及びファックスの各機能にユーザーＩＤにより識別されるユーザーの利用の可否が設定される。図４では“○”が利用可、“×”が利用不可を示している。

図５は、本実施の形態における認証情報記憶部２２に予め設定されている認証情報のデータ構成の一例を示した図である。認証情報には、認証対象のユーザーのユーザーＩＤに対応付けて配信先及び認証データが設定される。配信先には、ファイルの配信先が設定される。図５の設定例によると、ユーザーＩＤが“ｆｘ１２３４”のユーザーのファイルの配信先として設定されたクラウド“ＣｌｏｕｄＡ”及び“ＣｌｏｕｄＢ”、更に“Ｌｏｃａｌ”で示されるファイル保存サーバー４の各認証データが設定される。

その他の記憶部２３〜２５には、動作の過程において記憶する情報が生成され登録されるので、動作の説明と合わせて説明する。

フロー管理システム１０における各構成要素１１〜１５は、フロー管理システム１０を形成するコンピュータと、コンピュータに搭載されたＣＰＵ３１で動作するプログラムとの協調動作により実現される。また、各記憶部２１〜２５は、フロー管理システム１０に搭載されたＨＤＤ３４にて実現される。あるいは、ＲＡＭ３３又は外部にある記憶手段をネットワーク経由で利用してもよい。

また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ−ＲＯＭやＵＳＢメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵがプログラムを順次実行することで各種処理が実現される。

セキュリティの関係上、処理を実行する際に何らかの認証や権限が要求される処理がある。なお、以降の説明において、特に断らない限り実行に認証や権限が必要となる処理であっても単に「処理」と記載して説明する。この処理を何らかの理由により自分で実行せずに他の者（代行者）に代行してもらいたい場合がある。例えば、社長(委任者)が秘書(代行者)に処理の代行を委任する場合が典型的な例である。社長には様々な権限が付与されているが、秘書には社長と同等に権限が付与されていないのが通常である。代行者が処理を実行するための権限を有していない場合、その処理を実行することはできない。自分（委任者）の認証情報を代行者に教えれば実施可能になるかもしれないが、セキュリティ上好ましいものではない。

そこで、本実施の形態においては、後述するアクセスキーを活用することによって権限を有していない代行者でも当該処理を実行できるようにしたことを特徴としている。

以下、本実施の形態における動作について説明する。本実施の形態では、処理の権限を有する者（委任者）が処理を代行してほしいユーザー（代行者）を指定して処理の実行を委任する場合を例にして説明する。ここでは、文書をスキャンして生成されたファイルを、指定の配信先に保存させる処理を例にして説明する。なお、代行者は、当該処理の実行の権限を有していない。

まず、本実施の形態において特徴的なアクセスキーを生成する処理について図６に示したフローチャートを用いて説明する。

委任者は、フロー管理システム１０にログインし、所定の操作を行うことでアクセスキーの生成を要求する。アクセスキー生成部１２は、委任者からの生成要求に応じて所定のアクセスキー生成画面（ウェブページ）を委任者端末１へ送信することによって画面表示させる。委任者がその表示された画面からアクセスキーの生成に必要な情報を入力指定する。具体的には、処理の代行者、ファイルの格納先情報、配信先及びスキャンポリシーを入力指定する。

アクセスキー生成部１２は、委任者により入力された情報を取得すると（ステップ１０２）、委任者の入力内容または委任者による明示的な指示によりスキャン機能を利用することを認識する。そして、利用権限情報を参照することで委任者がスキャンの利用権限を有しているかどうかを検証する。仮に、利用権限を有していなければ（ステップ１０３でＮ）、その旨を委任者端末１へ送信することでアクセスキーの生成ができないことを通知する（ステップ１０７）。一方、利用権限を有している場合（ステップ１０３でＹ）、アクセスキー生成部１２は、取得した情報に基づいてアクセスキーを新規に発行し、アクセスキー情報を生成してアクセスキー情報記憶部２４に登録する（ステップ１０４）。更に、委任者により設定されたポリシーに基づきスキャンポリシーを設定しスキャンポリシー記憶部２３に登録する（ステップ１０５）。

図７は、本実施の形態におけるアクセスキー情報記憶部２４に記憶されるアクセスキー情報のデータ構成の一例を示した図である。アクセスキー情報には、生成要求に応じて新規に発行したユニークなアクセスキーに対応させて、ログインユーザー（委任者）の識別情報（ユーザーＩＤ）、代行者の識別情報（ユーザーＩＤ）、ファイルの格納先情報、ファイルの配信先及びスキャンポリシーＩＤが設定される。

なお、本実施の形態では、ファイルの配信先に関する情報として格納先情報及び配信先を１組として設定することになり、図６には、各アクセスキー情報に１組の情報のみが設定された例が示されているが、複数の組を設定してもよい。すなわち、１回のスキャンで複数先へ配信できるようにしてもよい。

また、図７に示した設定例に限らず、配信先に関する情報には、配信先としてＰＣの共有フォルダ、外部クラウドサービスのリポジトリの他、ＦＡＸ番号やメールアドレスなども設定するようにしてもよい。

図８は、本実施の形態におけるスキャンポリシー記憶部２３に記憶されるスキャンポリシーのデータ設定例を示した図である。スキャンポリシーには、委任者による設定内容に従ってスキャン機能を利用する際の権限や条件が規定される。スキャンポリシーには、スキャンポリシーＩＤが付与されるが、この付与されるスキャンポリシーＩＤがアクセスキー情報に設定されることで、アクセスキーとスキャンポリシーとが関連付けられる。

アクセスキー生成部１２は、以上のようにしてアクセスキー情報とスキャンポリシーを設定登録すると、アクセスキーを要求元の委任者端末１へ送信する（ステップ１０６）。

その後、委任者は、通知されたアクセスキーを代行者に通知することによって処理の代行を委任することになる。これは、アクセスキーを電子メール若しくは口頭にて通知するようにしてもよい。なお、フロー管理システム１０がアクセスキーを委任者からの依頼等に応じて代行者に知らせるようにしてもよい。以下、委任を受けた代行者が処理を代行するときに実行されるスキャン代行処理について図９に示したフローチャートを用いて説明する。

代行者は、委任されたスキャンを行うために配信対象の原稿を持って画像形成装置３まで移動し、そしてログインする。ログイン時に画像形成装置３に入力された代行者の認証データは、フロー管理システム１０へ送られ、ユーザー認証部１１がユーザー認証を行う（ステップ１１１）。ログイン成功後、代行者は、スキャンするために所定のスキャン開始操作を行うと、ユーザーインタフェース部１６は、その操作に応じて、委任スキャン画面（ウェブページ）を画像形成装置３へ送信することによって操作パネルに表示させる。委任スキャン画面の表示例を図１０に示す。委任スキャン画面は、通常のスキャン実行画面とは異なる画面であり、アクセスキーの入力を代行者に要求する。なお、委任スキャン画面は、委任スキャン画面表示用のＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）部品をメニュー画面等に表示して代行者に選択させることによって表示されるようにしてもよい。あるいは、代行者が通常と同様にスキャンボタンを選択すると、操作したユーザーのユーザーＩＤがアクセスキー情報の代行者に設定されていれば、委任スキャン画面を自動的に選択して画像形成装置３へ送信するようにしてもよい。あるいは、ログイン時にログインユーザーのユーザーＩＤがアクセスキー情報の代行者に設定されていれば、委任スキャン画面を自動的に選択して画像形成装置３へ送信するようにしてもよい。

代行者が委任スキャン画面からアクセスキーを入力した後、スキャンボタンを選択することでスキャンの実行を指示すると、実行可否判定部１３は、画像形成装置３を介してそのアクセスキーが入力指定されたスキャンの実行指示を受け付ける（ステップ１１２）。続いて、実行可否判定部１３は、指定されたアクセスキーに対応したアクセスキー情報をアクセスキー情報記憶部２４から読み出して、スキャンの実行指示に応じてスキャンを実行してよいかどうかを判定する（ステップ１１３）。具体的には、アクセスキーに対応して設定された代行者のユーザーＩＤと画像形成装置３にログインしたユーザーのユーザーＩＤが一致しているかどうか、またスキャンの設定がアクセスキーに対応して設定されたスキャンポリシーＩＤに対応したスキャンポリシーに違反していないかどうか、を確認する。そして、正当な代行者であること、またスキャンポリシーに違反していないことが確認できれば（ステップ１１４でＹ）、実行可否判定部１３は、スキャン可の旨を実行制御部１４に通知する。実行制御部１４は、この通知に応じて画像形成装置３にスキャンの実行を指示することでスキャンさせ（ステップ１１５）、スキャンにより生成されたファイルを取得してファイル記憶部２５に保存する（ステップ１１６）。

一方、実行可否判定部１３がスキャン不可と判定した場合（ステップ１１４でＮ）、スキャン不可の旨を実行制御部１４に通知する。実行制御部１４は、この通知に応じて不可とした理由を含む警告メッセージを操作パネルに表示させ、スキャンの実行を中止する（ステップ１１９）。

ファイルが取得されると、ファイル配信部１５は、アクセスキーに対応する委任者、格納先情報及び配信先をアクセスキー情報記憶部２４から取得する。そして、当該委任者の配信先に対応する認証情報を認証情報記憶部２２から取得する（ステップ１１７）。続いて、ファイル配信部１５は、認証情報を利用して配信先の認証を受けて、格納先情報により特定される格納場所に保存されるようファイルを配信先へ配信する（ステップ１１８）。

本実施の形態によれば、処理に実行の権限を有していない代行者であっても、委任者により付与された権限に従って当該処理を実行することができる。特に、アクセスキーを入力さえすれば、その他の設定を行うことなく当該処理を実行することが可能になる。本実施の形態のように配信を伴う処理の場合、代行者は、配信先などの設定をせずに自動的に配信することができる。換言すると、委任者は、配信先などの設定を代行者にさせる必要がないので、代行者の設定ミスによる誤配信や不正による配信を防ぐことが可能になる。また、代行者は、委任者から通知されたアクセスキーを入力するだけで正当な代行者であることが証明される。

なお、代行者により処理が代行して実行されようとする時点（ステップ１１２）若しくは代行者による処理に実行が可能であることが検証された時点（ステップ１１４でＹ）で、処理が実行されようとすることを委任者に通知し、委任者による実行の許可が取れてはじめて当該処理の実行を開始するようにしてもよい。

また、アクセスキーは、代行者に知らせるために生成しているが、委任者自身がアクセスキーを用いて当該処理を実行するようにしてもよい。アクセスキーの複数回の利用を許容する場合、処理の実行の際に配信先等をその都度設定せずにすむ。

本実施の形態では、画像形成装置３を用いてスキャンした文書を指定の配信先へ送信して保存させる処理に適用した場合を例にして説明したが、処理としてはこの例に限る必要はなく、コピー、プリント等の機能に適用してもよい。また、画像形成装置３が提供する機能を利用した処理に限定する必要もない。

１ 委任者端末、２ 代行者端末、３ 画像形成装置、４ ファイル保存サーバー、５ ＬＡＮ、１０ フロー管理システム、１１ ユーザー認証部、１２ アクセスキー生成部、１３ 実行可否判定部、１４ 実行制御部、１５ ファイル配信部、１６ ユーザーインタフェース（ＵＩ）部、２１ 利用権限情報記憶部、２２ 認証情報記憶部、２３ スキャンポリシー記憶部、２４ アクセスキー情報記憶部、２５ ファイル記憶部、３１ ＣＰＵ、３２ ＲＯＭ、３３ ＲＡＭ、３４ ハードディスクドライブ（ＨＤＤ）、３５ ネットワークインタフェース、３６ 内部バス、１０１ ユーザー管理サーバー、１０２ フロー管理サーバー。

Claims (7)

1. 委任により処理を代行する代行者であって当該処理の実行の権限を有していない代行者による処理識別コードが指定された処理の実行要求に応じて、当該処理識別コードに対応して設定された当該処理を委任により代行させる委任者の識別情報及び当該委任者が当該処理の実行の際に代行者に付与する権限を少なくとも含む処理識別情報を取得する処理識別情報取得手段と、
   前記処理識別情報取得手段により取得された処理識別情報に含まれる権限に従って代行者からの前記実行要求に応じて当該処理の実行を制御する制御手段と、
   を有することを特徴とする情報処理装置。
2. 前記処理識別情報には、委任者により指定された代行者の識別情報が含まれており、
   前記制御手段は、前記実行要求をした代行者の識別情報が前記処理識別情報に含まれている当該代行者の識別情報と合致した場合に当該処理を実行させる、
   ことを特徴とする請求項１に記載の情報処理装置。
3. 委任者が前記処理の実行に必要とする認証情報を取得する認証情報取得手段を有し、
   前記制御手段は、代行者から前記実行要求に応じて前記認証情報取得手段により取得された認証情報を用いて当該処理を実行させる、
   ことを特徴とする請求項１に記載の情報処理装置。
4. 前記処理識別情報には、委任者により指定されたファイルの配信先を特定する情報が含まれており、
   前記制御手段は、代行者からのファイルの配信を伴う前記実行要求に応じて、前記処理識別情報から特定される配信先へファイルを配信させる、
   ことを特徴とする請求項１に記載の情報処理装置。
5. 前記制御手段は、代行者が前記処理識別情報取得手段により取得された処理識別情報に含まれる権限に違反して当該処理を実行しようとした場合、当該処理の実行を中止させ、代行者に警告することを特徴とする請求項１に記載の情報処理装置。
6. 委任者による要求に応じて新たに発行した処理識別コードを含む前記処理識別情報を生成する生成手段を有することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
7. コンピュータを、
   委任により処理を代行する代行者であって当該処理の実行の権限を有していない代行者による処理識別コードが指定された処理の実行要求に応じて、当該処理識別コードに対応して設定された当該処理を委任により代行させる委任者の識別情報及び当該委任者が当該処理の実行の際に代行者に付与する権限を少なくとも含む処理識別情報を取得する処理識別情報取得手段、
   前記処理識別情報取得手段により取得された処理識別情報に含まれる権限に従って代行者からの前記実行要求に応じて当該処理の実行を制御する制御手段、
   として機能させるためのプログラム。
   

Images