JP2021018805A

JP2021018805A - クラウドシステム、情報処理システム、ユーザ登録方法

Info

Publication number: JP2021018805A
Application number: JP2020086313A
Authority: JP
Inventors: 寛基内堀; Hiroki Uchibori
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2019-07-19
Filing date: 2020-05-15
Publication date: 2021-02-15
Anticipated expiration: 2040-05-15
Also published as: JP7459649B2

Abstract

【課題】テナントへの新規のユーザの追加や管理及び、各種設定を柔軟にできるようにする。【解決手段】情報処理システム１において、新規にユーザＵを登録したい管理者Ｃは、第一の端末装置２０からクラウドシステム５０にログインする（１）。クラウドシステム５０は、テナントＩＤが対応づけられたＵＲＬを第一の端末装置２０に送信する（２）。管理者Ｃは、ユーザ登録用ＵＲＬを電子メールでユーザＵに送信する（３）。ユーザＵは、自分のユーザ情報をユーザ登録画面に入力して、第二の端末装置３０がクラウドシステム５０にユーザ情報を送信する（４）。クラウドシステム５０は、ＵＲＬに含まれるテナントＩＤによりテナントを特定し、このテナントのユーザＵとしてユーザ情報を登録する（５）。【選択図】図１

Description

本発明は、クラウドシステム、情報処理システム、及び、ユーザ登録方法に関する。

ソフトウェア等をネットワーク経由でユーザに提供するクラウドシステムが知られている。ユーザはＰＣ（パーソナルコンピュータ）等などのクライアント端末と、その上で動くＷｅｂブラウザ、インターネット接続環境など、一定の環境を用意することで、クライアント端末からクラウドシステムが提供するサービスを利用することができる。

このようなクラウドシステムが提供するサービスを、企業などの組織として契約し、組織の所属者等がユーザとしてサービスを利用する場合がある。またクラウドシステムのサービスを契約した組織等は、テナントと呼ばれる単位で管理される。サービスのユーザ（企業等の社員）はテナントに所属しテナントにはテナント内の管理を行う管理者が設定される。例えばユーザに対して利用権限の割り当てを行う作業の手間を削減する技術が考案されている（例えば、特許文献１参照。）。

しかしながら、従来の技術では、テナントへの新規のユーザの追加を柔軟に行うとともに、管理や各種設定を簡易に行うことができなかった。

本発明は、上記課題に鑑み、テナントへの新規のユーザの追加や管理及び、各種設定を柔軟にできるようにすることを目的とする。

上記課題に鑑み、本発明は、テナントに登録されているユーザにサービスを提供するクラウドシステムであって、前記テナントに対応づけてユーザを登録するための通信先を発行する発行部を有することを特徴とする。

テナントへの新規のユーザの追加や管理及び、各種設定を柔軟にできるようにすることを目的とする。

クラウドシステムにユーザが情報を登録する処理の概略を説明する図である。情報処理システムの一例の構成図である。コンピュータの一例のハードウェア構成図である。画像形成装置の一例のハードウェア構成図である。第一の端末装置、第二の端末装置、電子機器、及び、クラウドシステムの機能をブロック状に分けて説明する機能ブロック図の一例である。管理者が第一の端末装置を操作してユーザ登録用ＵＲＬを作成する手順を示す一例のシーケンス図である。第一の端末装置が表示する一例のログイン画面を示す図である。第一の端末装置が表示する一例のトップ画面を示す図である。第一の端末装置が表示する一例のユーザ管理画面を示す図である。第一の端末装置が表示する一例のユーザ登録用ＵＲＬ作成画面を示す図である。ユーザ登録用ＵＲＬを含む一例のユーザ登録用ＵＲＬ作成画面を示す図である。第一の端末装置が表示する一例の利用権限管理画面を示す図である。ユーザが第二の端末装置を操作してユーザ情報をクラウドシステムに登録する手順を示す一例のフローチャート図である。第二の端末装置が表示する一例のエラー画面を示す図である。第二の端末装置が表示する一例のユーザ登録画面を示す図である。第二の端末装置が表示する一例のユーザ登録メール送信完了画面を示す図である。第二の端末装置が表示する一例のログイン情報登録画面を示す図である。ユーザが電子機器へログインする処理を説明する一例のシーケンス図である。画像形成装置の操作パネルに表示された一例の待ち受け画面を示す図である。画像形成装置の操作パネルに表示された一例のログイン画面を示す図である。画像形成装置の操作パネルに表示された一例のランチャー画面を示す図である。画像形成装置の操作パネルに表示された一例のアプリ画面を示す図である。ユーザがアプリのデフォルト設定などを行うシーケンス図の一例である。第二の端末装置が表示する一例のトップ画面を示す図である。第二の端末装置が表示した一例のアプリ設定画面を示す図である。

以下、本発明を実施するための形態の一例として、情報処理システム１と情報処理システム１が行うユーザ登録方法について説明する。

＜動作の概略＞
まず、図１を用いて情報処理システム１が行う動作の概略を説明する。図１は、クラウドシステム５０にユーザＵが情報を登録する処理の概略を説明する図である。まず、１つのテナントには１人以上の管理者Ｃが設定されている。管理者とは企業とサービス提供者との契約の範囲内で、サービスの利用に関する管理を行う者である。例えば、テナントへのユーザＵの登録、ユーザＵのアカウント状態の管理、ユーザＵが利用できるサービスの登録、及び、アプリを管理するための管理者の設定等を行う。

(1) 新規にユーザＵを登録したい管理者Ｃは第一の端末装置２０からクラウドシステム５０、又は、クラウドシステム５０の提供するポータルサイト等のＷｅｂサイトに管理者としてログインする。ログインの際に、テナントＩＤを指定してログインするか、又は、ログインによりこの管理者Ｃに対応付けられているテナントＩＤが特定されることで、管理者Ｃの管理するテナントが特定される。

(2) クラウドシステム５０はテナントＩＤが対応づけられたＵＲＬ（Uniform Resource Locator）を第一の端末装置２０に送信する。このＵＲＬはユーザＵがユーザ情報を登録する場合の通信先のＵＲＬであるため、「ユーザ登録用ＵＲＬ」という。

(3) 管理者Ｃは、ユーザ登録用ＵＲＬを電子メールでユーザＵに送信する。管理者Ｃは社員のアドレス帳を保持しており、その中からテナントに登録したい１人以上のユーザＵのメールアドレスを宛先にしてユーザ登録用ＵＲＬを送信する。通知方法は電子メールに限られない。なお、電子メールを使用する場合、第一の端末装置２０はメールサーバ９を経由して送信する。

(4) ユーザＵが自分宛の電子メールを第二の端末装置３０で開くと、ユーザ登録用ＵＲＬを指定してクラウドシステム５０と通信する。第二の端末装置３０ではＷｅｂブラウザが動作しており、クラウドシステム５０から送信されたユーザ登録画面を表示する。ユーザＵは自分のユーザ情報をユーザ登録画面に入力して、第二の端末装置３０がクラウドシステム５０にユーザ情報を送信する。

(5) クラウドシステム５０ではＵＲＬに含まれるテナントＩＤによりテナントを特定できるため、このテナントのユーザＵとしてユーザ情報を登録する。

このように、クラウドシステム５０がテナントごとにユーザ登録を行うためのユーザ登録用ＵＲＬを作成し、ユーザＵはユーザ登録用ＵＲＬから新規にユーザ登録を行うため、クラウドシステム５０側にアカウントが存在しない新規のユーザＵであっても、クラウドシステム５０がテナントとユーザＵを対応づけて登録できる。

＜用語について＞
テナントとは、複数の顧客で同じソフトウェアを共有する顧客のことを意味する。システム内に複数存在するソフトウェアインスタンスの利用権限を有する者をいう。

クラウドシステムとは、クラウドコンピューティングを利用したシステムであり、クラウドコンピューティングは、インターネットなどのコンピュータネットワークを経由して、コンピュータ資源をサービスの形で提供する利用形態である。

通信先とは、情報がどこにあるのかを示すネットワーク上の住所のようなものである。ＩＰアドレスでもよい。本実施形態ではユーザ情報登録用ＵＲＬという用語で説明される。通信先は、接続先、アクセス先、等と言うこともできる。

ポータルサイト等のＷｅｂサイトは、クラウドシステムにおいて、ユーザが各種サービスやアプリケーションの利用・設定を行ったり、管理者がユーザや電子機器・アプリケーション等の管理を行ったりするためのそれぞれのＷｅｂページを提供するＷｅｂサイトである。

＜システム構成例＞
図２は本実施形態に係る情報処理システム１の一例の構成図である。図２の情報処理システム１は、顧客環境８がインターネットなどのネットワークＮ１を介してクラウドシステム５０と接続されている。ネットワークＮ１には携帯電話網などの電話回線も含まれる。

顧客はクラウドシステム５０によって提供されるサービスの顧客であって、企業、団体、教育機関、行政機関や部署などの組織が含まれる。これら顧客と何らかの雇用関係にあるものをユーザＵという。顧客環境８には１台以上の電子機器１０と、第一の端末装置２０と、第二の端末装置３０と、ファイヤウォール１６と、がＬＡＮなどのネットワークＮ２を介して接続されている。また、クラウドシステム５０にはネットワークＮ１に接続されている１台以上の情報処理装置が存在する。

電子機器１０は、例えば画像形成装置１０ａであるが、画像形成装置１０ａにはレーザプリンタ、複合機（マルチファンクションプリンタ）、ＭＦＰ（Multi−function Peripheral/Product/Printer)なども含まれる。また、電子機器１０としては電子黒板１０ｂも挙げられる。この他、電子機器１０は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣ又はデスクトップＰＣ等であってもよい。

本実施形態の電子機器１０は、クラウドシステム５０に登録されたユーザＵがサービスを利用する端末となる。ユーザＵは、電子機器１０からクラウドシステム５０にログインして、ユーザＵに利用権限が認められているアプリ（アプリケーションソフト）を選択して、クラウドシステム５０が提供するサービスを受ける。このように、サービスはアプリ単位で提供される。

第一の端末装置２０は、管理者Ｃが利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第一の端末装置２０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムはクラウドシステム５０から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。クラウドシステム５０に専用のプログラムでもよい。

第二の端末装置３０は、ユーザＵが利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第二の端末装置３０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムはクラウドシステム５０から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。クラウドシステム５０に専用のプログラムでもよい。

ファイヤウォール１６は顧客環境８への外部からの侵入を防ぐための装置であり、顧客環境８からの全ての通信はファイヤウォール１６により監視される。ただし、第一の端末装置２０と第二の端末装置３０が携帯電話網などの電話回線を介してクラウドシステム５０と通信する場合はこの限りでない。

クラウドシステム５０は、各種のサービスを電子機器１０及び第二の端末装置３０等に提供する。サービスは電子機器１０の種類によって様々であるが、画像形成装置１０ａの場合は、読み取った原稿をクラウド上のストレージにアップロードして保存するサービス、クラウド上のストレージの画像データをダウンロードして印刷するサービスなどがあるが、これらに限られない。電子黒板１０ｂの場合は、例えばリアルタイムに音声認識して議事録の作成するサービス、手書きデータをテキスト化するサービスなどがある。第二の端末装置３０の場合は、例えばＷｅｂページのリアルタイム翻訳サービスなどがある。

クラウドシステム５０では、テナントとユーザＵが対応づけられている。ユーザＵごとに使用できるサービス（アプリ）が決まっており、ユーザＵは自分が使用できるアプリを電子機器１０や第二の端末装置３０から使用する。また、テナント、管理者Ｃ及びユーザＵには以下のような関係がある。
・１顧客→１テナント（管理者ＣとユーザＵが１つのテナントに所属する）
・１顧客→複数テナント（管理者Ｃはテナントに所属するとは限らず、各テナントと所属するユーザＵを管理する。ユーザＵは１つ以上のテナントに所属する）
いずれの場合もクラウドシステム５０に登録されたユーザＵはいずれかのテナントに所属するので、登録後はユーザＵが特定されれば所属するテナントも特定される。逆に、新規のユーザＵはテナントに所属していないので、クラウドシステム５０ではユーザＵをどのテナントに登録するかを決定することが困難だった。１顧客→１テナントの場合、管理者Ｃはテナントにログインすればテナントも自動的に定まる（テナントを指定しなくてよい）。１顧客→複数テナントの場合、管理者Ｃがログイン時にテナントを指定するとよい（又はテナントごとに異なるアカウントを持っている）。

クラウドシステム５０は、第一の端末装置２０、第二の端末装置３０、又は、電子機器１０に表示させるＷｅｂページの画面情報を作成し、これらに送信する。例えば、後述する、ユーザ登録用ＵＲＬ作成画面、ユーザ登録画面、利用権限管理画面、及び、ログイン画面等を表示させる。

画面情報は、ＨＴＭＬ、ＸＭＬ、ＣＳＳ（Cascade Style Sheet）、及びJavaScript（登録商標）等により作成される。ＷｅｂページはＷｅｂアプリにより提供されてよい。Ｗｅｂアプリとは、Ｗｅｂブラウザ上で動作するプログラミング言語（たとえばJavaScript（登録商標））によるプログラムとＷｅｂサーバ側のプログラムが協調することによって動作し、Ｗｅｂブラウザ上で実行されるソフトウェア又はその仕組みを言う。ＷｅｂアプリによりＷｅｂページを動的に変更できる。

なお、クラウドコンピューティングとは、特定ハードウェア資源が意識されずにネットワーク上のリソースが利用される利用形態をいう。

また、図２に示す情報処理システム１の構成は一例であって、顧客環境と、クラウドシステム５０との間に１つ以上のサーバ装置（プロキシサーバやゲートウェイサーバなど）が介在していてもよい。また、第一の端末装置２０と第二の端末装置３０は、顧客環境以外にあってもよく、例えばネットワークＮ１に接続されていてもよい。

クラウドシステム５０は、１台の情報処理装置４９で実現してもよいし、複数台の情報処理装置４９に分散して実現してもよい。例えば、サービスごとにこれを提供する情報処理装置４９が存在してもよいし、１台の情報処理装置４９が複数のサービスを提供してもよいし、複数の情報処理装置４９で１つのサービスを提供してもよい。

また、図２の情報処理システム１はクラウドシステム５０が顧客環境の外側のインターネットなどのネットワークＮ１に接続されている。言い換えれば図２の情報処理システム１は、クラウドシステム５０がクラウド環境に備えられた例である。しかし、クラウドシステム５０は顧客環境の内側（オンプレミス環境）に備えられていてもよい。

＜ハードウェア構成例＞
<<コンピュータ>>
図２の第一の端末装置２０、第二の端末装置３０、又は、クラウドシステム５０の情報処理装置は例えば図３に示すハードウェア構成のコンピュータにより実現される。図３はコンピュータの一例のハードウェア構成図である。図３のコンピュータ５００はコンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ−ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

これらのうち、ＣＰＵ５０１は、コンピュータ全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図３に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ−ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ−ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ−ＲＷに限らず、ＤＶＤ−Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

<<画像形成装置>>
図４は、画像形成装置１０ａの一例のハードウェア構成図である。図４に示されているように、画像形成装置１０ａは、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ−Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ−Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

これらのうち、ＣＰＵ９０１は、画像形成装置１０ａの全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ−Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ−Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。

ＭＥＭ−Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８及びＭＥＭ−Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ−Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。

ＭＥＭ−Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ−Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

また、近距離通信回路９２０には、近距離通信回路アンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。

更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなるハードキー９４０ｂを備えている。コントローラ９１０は、画像形成装置１０ａ全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

なお、画像形成装置１０ａは、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

また、ネットワークＩ／Ｆ９５０は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

＜機能について＞
本実施形態に係る情報処理システム１が有する各装置の機能は例えば図５に示す処理ブロックにより実現される。図５は、第一の端末装置２０、第二の端末装置３０、電子機器１０、及び、クラウドシステム５０の機能をブロック状に分けて説明する機能ブロック図の一例である。

<<第一の端末装置>>
第一の端末装置２０は第一通信部２２、表示制御部２３、及び、操作受付部２４を有している。第一の端末装置２０はプログラム（例えばＷｅｂブラウザ２１）を実行することで、図５に示すような機能ブロックを実現する。

第一通信部２２はクラウドシステム５０と通信して、ユーザ登録用ＵＲＬ作成画面を第一の端末装置２０が表示するための画面情報を受信する。また、管理者Ｃがユーザ登録用ＵＲＬ作成画面に入力した情報をクラウドシステム５０に送信する。

表示制御部２３はクラウドシステム５０から受信した画面の画面情報を解析してディスプレイ５０６に例えばユーザ登録用ＵＲＬ作成画面を表示する。操作受付部２４は第一の端末装置２０に対する管理者Ｃの操作（例えばユーザ登録用ＵＲＬ作成画面への情報の入力）を受け付ける。

<<第二の端末装置>>
第二の端末装置３０は第二通信部３２、表示制御部３３、及び、操作受付部３４を有している。第二の端末装置３０はプログラム（例えばＷｅｂブラウザ３１）を実行することで、図５に示すような機能ブロックを実現する。

第二通信部３２はクラウドシステム５０と通信して、ユーザ登録画面を第二の端末装置３０が表示するための画面情報を受信する。また、ユーザＵがユーザ登録画面に入力した情報をクラウドシステム５０に送信する。

表示制御部３３はクラウドシステム５０から受信した画面の画面情報を解析してディスプレイ５０６に例えばユーザ登録画面を表示する。操作受付部３４は第二の端末装置３０に対するユーザＵの操作（例えばユーザ登録画面への情報の入力）を受け付ける。

<<電子機器>>
電子機器１０は第三通信部１２、表示制御部１３、及び、操作受付部１４を有している。電子機器１０はプログラム（例えばＷｅｂブラウザ１１）を実行することで、図５に示すような機能ブロックを実現する。

第三通信部１２はクラウドシステム５０と通信して、待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面等を電子機器１０が表示するための画面情報を受信する。また、ユーザＵが待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面に入力した情報をクラウドシステム５０に送信する。

表示制御部１３はクラウドシステム５０から受信した画面の画面情報を解析して操作パネル９４０に例えば待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面を表示する。操作受付部１４は電子機器１０に対するユーザＵの操作（例えば、ランチャーの起動、認証情報の入力、アプリの選択、アプリに対する操作等）を受け付ける。

<<クラウドシステム>>
クラウドシステム５０は、第四通信部５２、ＵＲＬ発行部５３、認証部５４、ユーザ管理部５５、及び、アプリ管理部５６を有している。クラウドシステム５０が有するこれらの機能は、図３に示したコンピュータ５００が有するＣＰＵ５０１が、ＨＤ５０４からＲＡＭ５０３に展開されたプログラムを実行することで実現される機能又は手段である。

第四通信部５２は、第一の端末装置２０、第二の端末装置３０及び電子機器１０と各種の情報を送受信する。例えば、ユーザ登録用ＵＲＬ作成画面の画面情報を第一の端末装置２０に送信し、ユーザ登録画面の画面情報を第二の端末装置３０に送信し、待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面の画面情報を電子機器１０に送信する。また、これらの画面で入力された情報を受信する。

ＵＲＬ発行部５３は、ユーザ登録用ＵＲＬ作成画面の画面情報を生成し、管理者Ｃからの要求に対し、管理者Ｃが所属するテナントのテナントＩＤとユーザ登録用ＵＲＬを識別するコードを含むユーザ登録用ＵＲＬを作成し、第四通信部５２を介して第一の端末装置２０に送信する。コードとはユーザ登録用ＵＲＬの識別情報である。また、第二の端末装置３０がユーザ登録用ＵＲＬを指定して通信した場合に、ユーザ登録用ＵＲＬが有効か否かを判断する。

認証部５４は、管理者Ｃ及びユーザＵを認証して認証が成功するか失敗するかを判断する。認証とはユーザＵが正当な権限者か否かを判断することをいう。本実施例の場合は、クラウドシステム５０を使用する権限があるかどうかであり、更に、ユーザＵ又は管理者Ｃかも判断できるようになっている。なお、認証が成功するとユーザＵはクラウドシステム５０にログインを許可することをいう。ログインとは、コンピュータやインターネット上の様々なサービスを利用する際に、予め登録しておいたアカウント情報を用いてシステムのリソースにアクセスする認証行為をいう。アカウント情報は、ユーザＩＤとパスワード、ＩＣカードの番号、又は、生体認証情報などである。

ユーザ管理部５５は、ユーザ情報を管理しており、後述するユーザ情報記憶部５９２へのユーザ情報の登録、及び、ユーザ情報記憶部５９２からのユーザ情報の取得（読み取り）などを行う。

アプリ管理部５６は、ユーザごとにアプリのデフォルト設定を管理したり、このデフォルト設定をアプリに反映させたりする。

また、クラウドシステム５０は、図３に示したＨＤ５０４、ＲＡＭ５０３等により実現される記憶部５９を有している。記憶部５９にはＵＲＬ情報記憶部５９１とユーザ情報記憶部５９２が構築されている。表１を用いてＵＲＬ情報記憶部５９１について説明する。

表１はＵＲＬ情報記憶部５９１に記憶されているＵＲＬ情報を模式的に示す。ＵＲＬ情報はテナントＩＤに対応づけられており、このようなＵＲＬ情報が１つのテナントに１つ以上作成されている。ＵＲＬ情報が１つの場合は新しいＵＲＬ情報を管理者Ｃが作成するたびに古いＵＲＬ情報は削除される（上書きされる）。管理者Ｃが１つのテナントに複数のＵＲＬ情報を作成してユーザＵによって使い分けてもよい。

テナントＩＤは、テナントを識別するための識別情報である。ＩＤはIdentificationの略であり識別子や識別情報という意味である。ＩＤは複数の対象から、ある特定の対象を一意的に区別するために用いられる名称、符号、文字列、数値又はこれらのうち１つ以上の組み合わせをいう。テナントＩＤ以外のＩＤについても同様である。

ＵＲＬ情報記憶部５９１は、ユーザ登録用ＵＲＬ、ユーザ登録画面のＵＲＬ、登録成功時のリダイレクトＵＲＬ、登録失敗時のリダイレクトＵＲＬ、有効期間、有効期限、登録可能なユーザ数上限、登録可能な残りユーザ数、利用権限を付与するアプリのＩＤ一覧、作成者、及び、状態の各項目をユーザＵごとに有している。
・ユーザ登録用ＵＲＬ…どのテナントのユーザ登録用ＵＲＬかという情報とＵＲＬそのものを識別するコードを含むＵＲＬであり、電子メールを受信したユーザＵがユーザ情報を登録する場合の通信先となる。通信先はネットワーク上のアドレスということもでき、通信先を接続先やアクセス先と称してもよい。ユーザ登録用ＵＲＬの一例を以下に示す。
例）https://xxxxx.sample.com/tenants/{tenant_id}/registerUser?code=XXXXXXXXXX
「tenant_id」がテナントＩＤに相当し、クエリストリングの「XXXXXXXXXX」がＵＲＬそのものを識別するコードである。したがって、ユーザＵがユーザ情報を登録しようとしてユーザ登録用ＵＲＬに接続すると、クラウドシステム５０はテナントとＵＲＬ情報を特定できる。後述するように、テナントＩＤは管理者Ｃがログインすることで自動的に決まる。また、ユーザ登録用ＵＲＬはユーザ用又は管理者用に作成されており、ユーザ登録用ＵＲＬによってユーザＵ又は管理者Ｃのどちらのユーザ情報が登録されるかが決まる。
・ユーザ登録画面のＵＲＬ…ユーザ登録用ＵＲＬが有効な場合に、ユーザＵが操作する第二の端末装置３０をリダイレクトさせて開く画面のＵＲＬである。
・登録成功時のリダイレクトＵＲＬ…ユーザ登録成功時にユーザＵが操作する第二の端末装置３０をリダイレクトさせて開く画面のＵＲＬである。
・登録失敗時のリダイレクトＵＲＬ…ユーザ登録失敗時にユーザＵが操作する第二の端末装置３０をリダイレクトさせて開く画面のＵＲＬである。
・有効期間…ユーザ登録用ＵＲＬの有効期間である。例えば、100日間など管理者Ｃが任意に設定できる。
・有効期限…ユーザ登録用ＵＲＬがいつまで有効かの期限である。例えば、「20XX/10/31」など管理者Ｃが任意に設定できる。
・登録可能なユーザ数上限…ユーザ登録用ＵＲＬで１つのテナントに登録可能なユーザ数の上限である。例えば、10000ユーザなどのように管理者Ｃが設定できる。設定できる上限はサービス提供者との契約によって制限される場合がある。なお、「登録可能なユーザ数上限」はテナントに所属できるユーザの上限であり、アプリの利用権限を登録できるユーザの数は各アプリごとに別途決まっている（後述する登録可能数）。
・登録可能な残りユーザ数…ユーザ登録用ＵＲＬで登録可能な残りのユーザ数である。例えば、25ユーザなどであり、「登録可能なユーザ数上限」から登録したユーザ数を差し引いた値である。
・利用権限を付与するアプリのＩＤ一覧…ユーザ登録と同時に自動的に利用権限を付与するアプリＩＤの一覧である。
・作成者…ユーザ登録用ＵＲＬの作成者のユーザ情報である。例えば、ユーザ名、ユーザＩＤ、メールアドレスなど管理者Ｃを特定する情報が設定される。
・状態…ユーザ登録用ＵＲＬの状態である。有効又は無効の状態がある。無効な状態は以下のことをいう。

・有効期限が切れている。

・登録可能な残りユーザ数がゼロ。

・作成者が削除されている。

・作成者が無効状態になっている（管理者Ｃのアカウントの状態が無効（表２参照））。

・作成者が管理者ではなくなっている（作成者のロールが管理者Ｃでない（表２参照））。

表２はユーザ情報記憶部５９２に記憶されているユーザ情報を模式的に示す。ユーザ情報はテナントＩＤに対応づけられている。つまり、テナントに所属するユーザＵの数だけユーザ情報が存在する。ユーザ情報記憶部５９２のユーザＵには管理者Ｃも含まれる点に注意されたい。各ユーザＵがユーザ登録用ＵＲＬでクラウドシステム５０に接続してユーザ情報を登録する。

ユーザ情報は、テナントＩＤ、ユーザＩＤ、パスワード、性、名、メールアドレス、表示言語（ロケール）、アカウントの状態、ロール、及び、利用可能なアプリ情報一覧の各項目を有している。
・テナントＩＤ…ユーザＵが所属するテナントの識別情報である。
・ユーザＩＤ…ユーザＵの識別情報である。
・パスワード…ユーザＵであることを証明する秘匿情報である。
・姓…ユーザＵの名字である。
・名…ユーザＵの名前である。
・メールアドレス…ユーザＵのメールアドレスである。
・表示言語（ロケール）…ユーザＵが使用する画面で表示される文字の言語である。
・アカウントの状態…アカウントはユーザＵがクラウドシステム５０にログインするための権利のことである。アカウントの状態には「有効、無効又はアカウントロック」の少なくとも３つがある。ユーザ情報が仮登録されると無効となり、本登録により有効となる。有効となった後も管理者Ｃが無効に設定できる。アカウントロックは、有効な状態でユーザＵがパスワードを何回か間違えた場合に設定される。アカウントロックは、例えば、一定期間の経過で有効に戻る点、又は、テナントに所属するユーザＵとしてカウントされたままである点で無効と異なる。
・ロール…ユーザＵの権限である。例えば「管理者Ｃ又は一般ユーザ」がある。本実施形態では一般ユーザをユーザＵと称している。
・利用可能なアプリ情報一覧…このユーザＵが利用可能なアプリの情報である。以下の情報を有している。

・アプリＩＤ…アプリを識別する識別情報である（アプリに共通）。

・ライセンスＩＤ…ユーザＵに付与されたアプリの利用権限を識別する識別情報である（ユーザＵごとに異なる）。

表２で空欄でない、テナントＩＤ、アカウントの状態、ロール、及び、「利用可能なアプリ情報一覧」は自動的に決定される。表２で空欄のユーザＩＤ、パスワード、姓、名、メールアドレス、及び、表示言語（ロケール）はユーザＵが設定する。

＜ユーザ登録用ＵＲＬの作成手順＞
まず、図６を用いて管理者Ｃがユーザ登録用ＵＲＬを作成する流れを説明する。図６は、管理者Ｃが第一の端末装置２０を操作してユーザ登録用ＵＲＬを作成する手順を示すシーケンス図である。

S1：管理者Ｃが第一の端末装置２０を操作してクラウドシステム５０と通信させ第一の端末装置２０がログイン画面を表示する。管理者Ｃがログイン画面に対し、クラウドシステム５０にログインする操作を行う（認証情報を入力する）。管理者Ｃは、「ユーザＩＤとパスワード」、又は、「テナントＩＤ、ユーザＩＤ（又はメールアドレス）及びパスワード」を入力する場合がある。前者は管理者Ｃが１つのテナントにのみ所属する場合であり、後者は管理者Ｃがテナントを指定してログインする場合である。図７にログイン画面の一例を示す。図７では前者の場合を示した。第一の端末装置２０の操作受付部２４は認証情報の入力を受け付ける。

S2：第一の端末装置２０の第一通信部２２は認証情報と共にログイン要求をクラウドシステム５０に送信する。クラウドシステム５０の第四通信部５２はログイン要求を受信して、認証部５４はユーザ管理部５５から取得したユーザ情報に基づいて管理者Ｃを認証する。本実施形態では認証が成功したものとする。これにより、ユーザ情報に設定されているテナントＩＤが特定される。テナントＩＤは第一の端末装置２０に送信される。

S3：ログインすると、第一の端末装置２０の表示制御部２３はクラウドシステム５０から受信したトップ画面の画面情報に基づいてトップ画面を表示する。図８にトップ画面の一例を示す。図８にて説明するように、管理者Ｃはいくつかの画面遷移を行い（図９参照）、ユーザ登録用ＵＲＬ作成画面を第一の端末装置２０に表示させる操作を行う。第一の端末装置２０の操作受付部２４はこの操作を受け付ける。

S4：第一の端末装置２０の第一通信部２２はテナントＩＤと共にユーザ登録用ＵＲＬ作成画面の要求をクラウドシステム５０に送信する。クラウドシステム５０の第四通信部５２はユーザ登録用ＵＲＬ作成画面の要求を受信して、ＵＲＬ発行部５３はテナントＩＤで特定されるテナント用のユーザ登録用ＵＲＬ作成画面を作成する。テナントごとに管理者Ｃが設定する項目が異なるためである。

S5：クラウドシステム５０の第四通信部５２はユーザ登録用ＵＲＬ作成画面の画面情報を第一の端末装置２０に送信する。

S6：第一の端末装置２０の第一通信部２２はユーザ登録用ＵＲＬ作成画面の画面情報を受信し、表示制御部２３がユーザ登録用ＵＲＬ作成画面をディスプレイ５０６に表示する。この段階ではユーザ登録用ＵＲＬ作成画面にユーザ登録用ＵＲＬは含まれない。図１０にユーザ登録用ＵＲＬ作成画面の一例を示す。

S7：管理者Ｃはユーザ登録用ＵＲＬ作成画面に情報（パラメータ）を入力する。詳細は図１０にて説明する。第一の端末装置２０の操作受付部２４はユーザ登録用ＵＲＬ作成画面に対する入力を受け付ける。

S8：管理者Ｃはユーザ登録用ＵＲＬ作成画面の作成ボタンを押下する。第一の端末装置２０の操作受付部２４は作成ボタンの押下を受け付ける。

S9：第一の端末装置２０の第一通信部２２は、ユーザ登録用ＵＲＬの作成要求と共にユーザ登録用ＵＲＬ作成画面で入力された情報（パラメータ）をクラウドシステム５０に送信する。

S10：クラウドシステム５０の第四通信部５２はユーザ登録用ＵＲＬの作成要求とユーザ登録用ＵＲＬ作成画面で入力された情報を受信して、ＵＲＬ発行部５３がユーザ登録用ＵＲＬを作成する。管理者のログインで特定されたテナントＩＤと採番したコードを含むユーザ登録用ＵＲＬを作成する。また、ＵＲＬ発行部５３はＵＲＬ情報も作成する。ＵＲＬ発行部５３はユーザ登録用ＵＲＬが含まれているユーザ登録用ＵＲＬ作成画面を作成する。クラウドシステム５０の第四通信部５２はユーザ登録用ＵＲＬ作成画面の画面情報を第一の端末装置２０に送信する。

S11：第一の端末装置２０の第一通信部２２はユーザ登録用ＵＲＬ作成画面の画面情報を受信し、表示制御部２３がユーザ登録用ＵＲＬ作成画面をディスプレイ５０６に表示する。図１１にユーザ登録用ＵＲＬが含まれるユーザ登録用ＵＲＬ作成画面（管理者用Ｗｅｂページの一例）の一例を示す。

管理者Ｃは、ユーザ登録用ＵＲＬ作成画面に表示されたユーザ登録用ＵＲＬをコピーして、各ユーザＵのメールアドレスが記憶されているアドレス帳などからユーザＵのメールアドレスを取得し、ユーザ登録用ＵＲＬをペーストする。第一の端末装置２０はこの電子メールを各ユーザＵに送信する。ユーザ登録用ＵＲＬの通知方法は電子メールに限られず、ＳＮＳ（Social Network System）又は電子掲示板などを介して通知してもよい。

<<画面例>>
図７は第一の端末装置２０が表示するログイン画面３００の一例である。ログイン画面３００は、ユーザＩＤ欄３０１、パスワード欄３０２、及び、ログインボタン３０３を有している。管理者ＣはユーザＩＤ欄３０１にユーザＩＤ（例えばメールアドレス）を入力し、パスワード欄３０２に自分のパスワードを入力する。これらが認証情報の一例である。管理者Ｃがログインボタン３０３を押下するとログイン要求がクラウドシステム５０に送信される。

図８は、第一の端末装置２０が表示するトップ画面３１０の一例である。図７のログイン要求に対し認証が成功すると、第一の端末装置２０はトップ画面３１０を表示する。トップ画面３１０には、ユーザ情報において管理者Ｃが利用権限を有するアプリのリスト３１１が表示される。一般のユーザＵの場合も同様である。また、トップ画面３１０は設定ボタン３１２を有し、管理者Ｃが設定ボタン３１２を押下すると、ユーザ管理３１３、アプリ利用権限管理（ユーザ）３１４、アプリ利用権限管理（デバイス）３１５、及び、テナント情報３１６の各ボタンが表示される。ユーザ管理３１３は管理者ＣがユーザＵを管理するためのユーザ管理画面を表示するボタンである。アプリ利用権限管理（ユーザ）３１４はどのユーザＵがどのアプリを使えるかを管理する画面を表示するためのボタンである。アプリ利用権限管理（デバイス）３１５はどの電子機器１０でアプリを使えるかを管理する画面を表示するためのボタンである。テナント情報３１６は、テナントの契約内容などを表示する画面を表示するためのボタンである。

図９は、ユーザ管理画面３２０の一例である。図８でユーザ管理３１３が押下されるとユーザ管理画面３２０が表示される。ユーザ管理画面３２０は管理者Ｃが管理するテナント内のユーザ情報を表示する画面である。ロール３２１、状態３２２、又は、フリーワードでユーザＵを検索する検索欄３２３を有している。また、メニューボタン３２４、登録ボタン３２５、削除ボタン３２６、有効化ボタン３２７、及び、無効化ボタン３２８を有している。登録ボタン３２５は管理者ＣがユーザＵを登録するためのボタンである。削除ボタン３２６はユーザ情報を削除するためのボタンである。有効化ボタン３２７はユーザＵのアカウントの状態を有効化するボタンである。無効化ボタン３２８はユーザＵのアカウントの状態を無効化するボタンである。

ユーザ管理画面３２０には検索に適合した（ヒットした）又はユーザＵの一覧が表示される。ユーザＵの一覧には、ロール３２９、ユーザＩＤ３３０、メールアドレス３３１、性３３２、名３３３、アカウントの状態３３４、外部システムのメールアドレス３３５、外部システムのアカウント名３３６が表示されている。外部システムのメールアドレス３３５と外部システムのアカウント名３３６を除きユーザ情報に登録されている。外部システムは、ストレージサービスやスケジュール管理サービスなど商用のクラウドサービスである。

図９では、メニューボタン３２４が押下された状態を示す。メニューボタン３２４が押下されると、ユーザ情報をインポートするインポート（フォーマットから作成したファイル）３３７、ユーザ情報をインポートするインポート（アクティブディレクトリからエクスポートしたファイル）３３８、ユーザ登録メールの一括送信３３９、メールアドレス確認メールの一括送信３４０、ユーザ登録メール定型文編集３４１、及び、ユーザ登録用ＵＲＬ作成３４２を有している。ユーザ登録用ＵＲＬ作成３４２が押下されると、ユーザ登録用ＵＲＬ作成画面が表示される。したがって、ユーザ登録用ＵＲＬ作成３４２の押下がユーザ登録用ＵＲＬ作成をクラウドシステム５０に管理者Ｃが要求する操作である。

図１０はユーザ登録用ＵＲＬ作成画面３５０の一例を示す。ユーザ登録用ＵＲＬ作成画面３５０は、一般ユーザ登録用タグ３５７と管理者登録用タグ３５８を有している。管理者Ｃがどちらを選択するかによって、一般ユーザ用のユーザ登録用ＵＲＬ、又は管理者Ｃ用のユーザ登録用ＵＲＬが作成される。

ユーザ登録用ＵＲＬ作成画面３５０は、ユーザ登録用ＵＲＬ欄３５１、有効期限欄３５２、登録可能ユーザ数上限欄３５３、アプリ利用権限設定欄３５４、及び、アプリ一覧３５５を有している。ユーザ登録用ＵＲＬ欄３５１には、図１１にて説明するように自動的にユーザ登録用ＵＲＬが表示される。作成されるユーザ登録用ＵＲＬはログインしている管理者Ｃが所属しているテナントへユーザＵを登録するためのＵＲＬである。他のテナントへユーザ登録するためのＵＲＬは作成できない。つまりテナントはログインした管理者Ｃ又は管理者Ｃによるテナントの指定により決まっている。

また、一般ユーザ登録用タグ３５７で作成されたユーザ登録用ＵＲＬからユーザ登録すると一般ユーザとして登録され、管理者登録用タグ３５８で作成されたユーザ登録用ＵＲＬからユーザ登録すると管理者Ｃとして登録される。

管理者Ｃが、有効期限欄３５２、登録可能ユーザ数上限欄３５３で入力した情報は、ＵＲＬ情報に登録される。更に、有効期限欄があってもよい。１テナントあたりのユーザ数の上限がない場合、登録可能ユーザ数上限は設定しなくてよい（この場合は上限なし）。

アプリ利用権限設定欄３５４は、ユーザＵがユーザ情報を登録時に自動で利用権限を付与するアプリを管理者Ｃが設定するか否かを設定する欄である。アプリ利用権限設定欄３５４で「はい」が選択されると、管理者Ｃはアプリ一覧３５５でアプリを選択できる。ここで選択したアプリは、ＵＲＬ情報の「利用権限を付与するアプリのＩＤ一覧」に登録される。

この他、ＵＲＬ情報のうち、「ユーザ登録画面のＵＲＬ」、「登録成功時のリダイレクトＵＲＬ」、及び「登録失敗時のリダイレクトＵＲＬ」は、ＵＲＬ発行部５３が自動的に設定する。ＵＲＬ情報の作成者には、ログインしている管理者ＣのユーザＩＤが設定される。ＵＲＬ情報の「状態」は、有効が初期状態である。

管理者Ｃが作成ボタン３５６を押下すると、ＵＲＬ発行部５３がユーザ登録用ＵＲＬを作成し、第一の端末装置２０はユーザ登録用ＵＲＬを含むユーザ登録用ＵＲＬ作成画面３５０を表示する。

図１１は、ユーザ登録用ＵＲＬを含むユーザ登録用ＵＲＬ作成画面３５０の一例を示す。図１０と比較すると、ユーザ登録用ＵＲＬ欄３５１にユーザ登録用ＵＲＬが表示されている。また、コピーボタン３５９が表示されている。ユーザ登録用ＵＲＬは上記のように、ユーザ情報においてログインした管理者Ｃに対応づけられているテナントＩＤと、ユーザ登録用ＵＲＬを識別するコードが含まれている。図１１のユーザ登録用ＵＲＬ作成画面３５０が表示された時にはユーザ登録用ＵＲＬがＵＲＬ情報に登録されている。

図１２は、利用権限管理画面３６０の一例である。利用権限管理画面３６０は、図８のトップ画面３１０で、アプリ利用権限管理（ユーザ）３１４が押下されると表示される。利用権限管理画面３６０には、ユーザＩＤ３６１に対応づけて各アプリの利用権限３６２が表示される。各ユーザＵは利用権限３６２でチェックマークがあるアプリを利用できる。アプリごとの利用権限状態３６３により、各アプリごとに最大のライセンス数（分母）が設定されており、現在のライセンス数（分子）も分かるようになっている。利用権限３６２には各ユーザのユーザ情報における「利用可能なアプリ情報一覧」が反映されている。管理者Ｃは利用権限管理画面３６０でアプリごとに、どのユーザＵに利用権限を設定するか又は取り消すかを編集できる。

＜ユーザ情報の登録手順＞
次に、図１３を用いてユーザＵがユーザ登録用ＵＲＬを使ってユーザ情報を登録する流れを説明する。図１３は、ユーザＵが第二の端末装置３０を操作してユーザ情報をクラウドシステム５０に登録する手順を示すフローチャート図である。

S21：ユーザＵは管理者Ｃからユーザ登録用ＵＲＬが記述された電子メールを受信する。ユーザＵは電子メールを第二の端末装置３０で表示する。ユーザ登録を行いたいユーザＵはユーザ登録用ＵＲＬを第二の端末装置３０の通信先に指定する。例えば、電子メール上のユーザ登録用ＵＲＬをクリックしてもよいし、ＷｅｂブラウザのＵＲＬ欄にユーザ登録用ＵＲＬをコピー＆ペーストしてもよい。第二の端末装置３０の操作受付部３４はユーザ登録用ＵＲＬの指定を受け付ける。

S22：第二の端末装置３０の第二通信部３２はユーザ登録用ＵＲＬを通信先としてクラウドシステム５０と接続する。

S23：クラウドシステム５０の第四通信部５２はユーザ登録用ＵＲＬへの通信を受け付け、これにりよりユーザ登録用ＵＲＬに含まれるテナントＩＤとコードを取得する。まず、ＵＲＬ発行部５３はコードに基づいてＵＲＬ情報を特定し、「状態」の項目が有効か否かを判断する。

S24：ここでは有効であったと判断したものとする。無効であった場合、ＵＲＬ発行部５３はＵＲＬ情報における「登録失敗時のリダイレクトＵＲＬ」を使ってエラーを通知する。図１４（ａ）、図１４（ｂ）にエラー通知画面の一例を示す。

S25：ＵＲＬ発行部５３は第四通信部５２を介してＵＲＬ情報における「ユーザ登録画面のＵＲＬ」をリダイレクト要求と上記のコード（図ではユーザ登録用コード）と共に第二の端末装置３０に送信する。コードはHTTP等の通信プロトコルのヘッダに添付してもよいしボディ部に含めてもよい。

S26：第二の端末装置３０の第二通信部３２は「ユーザ登録画面のＵＲＬ」を通信先とするリダイレクト要求を受信したので、第二通信部３２はコードを添付して「ユーザ登録画面のＵＲＬ」に接続する。図１３では接続先をユーザ管理部５５としている。

S27：クラウドシステム５０の第四通信部５２は「ユーザ登録画面のＵＲＬ」への通信を受け付け、ユーザ管理部５５がユーザ登録画面の画面情報を生成する。ユーザ管理部５５は第四通信部５２を介して第二の端末装置３０にユーザ登録画面の画面情報とコードを送信する。

S28：第二の端末装置３０の第二通信部３２はユーザ登録画面の画面情報とコードを受信し、表示制御部３３がユーザ登録画面をディスプレイ５０６に表示する。図１５にユーザ登録画面の一例を示す。

S29：ユーザＵはユーザ登録画面にユーザ情報を入力する。第二の端末装置３０の操作受付部３４はユーザ情報の入力を受け付ける。

S30：ユーザＵはユーザ登録画面の登録ボタンを押下する。第二の端末装置３０の操作受付部３４はこの操作を受け付ける。

S31：第二の端末装置３０の第二通信部３２はユーザ情報とコードと共に登録要求をクラウドシステム５０に送信する。

S32：クラウドシステム５０の第四通信部５２はユーザ情報とコードと共に登録要求を受信し、ユーザ管理部５５がコードに基づいてＵＲＬ情報を特定し、どのテナントへのユーザ登録であるかを判断する。

また、ユーザ管理部５５はＵＲＬ情報の「利用権限を付与するアプリのＩＤ一覧」に基づいて、ユーザ情報の「利用可能なアプリ情報一覧」に設定するアプリを決定する。ただし、図１２で説明したように、アプリごとに契約などで決まる登録可能数が決まっており、アプリごとの登録可能数以下でユーザＵが利用権限を有するアプリを決定する。例えば、アプリＡの登録可能数が２０で、すでにテナントの２０人のユーザＵにアプリＡの利用権限が設定されている場合、ユーザ管理部５５は「利用権限を付与するアプリのＩＤ一覧」にアプリＡがあってもユーザＵにアプリＡの利用権限を付与しない。この場合、ユーザ管理部５５は第二の端末装置３０にアプリを指定してエラーを送信することが好ましい。図１４（ｃ）にエラー通知画面の一例を示す。

したがって、ユーザ管理部５５は、テナントＩＤ、ユーザＩＤ、姓、名、メールアドレス、表示言語、ロール、及び、利用可能アプリ一覧、をユーザ情報に登録する。これが仮登録である。したがって、この時点ではアカウントの状態は「無効」である。パスワードに関しては本登録時に登録される。仮登録はユーザＵのメールアドレスの検証とパスワードが登録されていない状態であり、本登録はこれらが検証又は登録された状態である。

S33：ユーザ管理部５５は第四通信部５２を介してユーザ登録メール（仮登録が完了した旨）をユーザＵに送信する。

S34：また、ユーザ管理部５５は第四通信部５２を介してユーザ登録メール送信完了を第二の端末装置３０に送信する。ユーザ登録メール送信完了にはメールアドレスを検証するためのＵＲＬが記述されている。このＵＲＬはユーザＩＤと対応づけられており、このＵＲＬへ接続されるとこのユーザＵのメールアドレスの検証が完了する。

S35：第二の端末装置３０の第二通信部３２はユーザ登録メール送信完了を受信して、表示制御部３３がディスプレイ５０６にユーザ登録メール送信完了画面を表示する。図１６にユーザ登録メール送信完了画面の一例を示す。

S36：ユーザＵはユーザ登録メール送信完了画面により仮登録が終わったことを把握して自分宛の電子メールを表示する。

S37：ユーザＵはこの電子メールに記述されたメールアドレスを検証するためのＵＲＬを通信先に指定する。例えば、電子メール上のメールアドレスを検証するためのＵＲＬをクリック指定もよいし、ＷｅｂブラウザのＵＲＬ欄にメールアドレスを検証するためのＵＲＬをコピー＆ペーストしてもよい。第二の端末装置３０の操作受付部３４はメールアドレスを検証するためのＵＲＬの指定を受け付ける。

S38：第二の端末装置３０の第二通信部３２はメールアドレスを検証するためのＵＲＬを通信先としてクラウドシステム５０と接続する。

S39：クラウドシステム５０の第四通信部５２はメールアドレスを検証するためのＵＲＬへの通信を受け付け、このＵＲＬはユーザＩＤと対応づけられているため、ユーザ管理部５５は、ユーザ情報に含まれるメールアドレスがユーザ本人のものであることが検証できた。

S40：ユーザ管理部５５は第四通信部５２を介してログイン情報登録画面のＵＲＬをリダイレクト要求とログイン情報登録用コードと共に第二の端末装置３０に送信する。ログイン情報登録用コードはユーザＩＤと対応づけられている。

S41：第二の端末装置３０の第二通信部３２はログイン情報登録画面のＵＲＬを通信先とするリダイレクト要求を受信したので、第二通信部３２はログイン情報登録用コードを添付してログイン情報登録画面のＵＲＬに接続する。ログイン情報登録用コードの添付方法は例えばＵＲＬのクエリストリングでもよいし、ボディに含めてもよい。

S42：クラウドシステム５０の第四通信部５２はログイン情報登録画面のＵＲＬへの通信を受け付け、ユーザ管理部５５がログイン情報登録画面の画面情報を生成する。ユーザ管理部５５は第四通信部５２を介して第二の端末装置３０にログイン情報登録画面の画面情報とログイン情報登録用コードを送信する。

S43：第二の端末装置３０の第二通信部３２はログイン情報登録画面の画面情報とログイン情報登録用コードを受信し、表示制御部がログイン情報登録画面をディスプレイ５０６に表示する。図１７にログイン情報登録画面の一例を示す。

S44：ユーザＵはログイン情報登録画面にパスワードを入力する。第二の端末装置３０の操作受付部３４はパスワードの入力を受け付ける。

S45：ユーザＵはログイン情報登録画面の登録ボタンを押下する。第二の端末装置３０の操作受付部３４はこの操作を受け付ける。

S46：第二の端末装置３０の第二通信部３２はパスワードとログイン情報登録用コードと共に登録要求をクラウドシステム５０に送信する。

S47：クラウドシステム５０の第四通信部５２はパスワードとログイン情報登録用コードと共に登録要求を受信し、ユーザ管理部５５がログイン情報登録用コードに基づいてどのユーザＵへのログイン情報の登録であるかを判断する。ユーザ管理部５５は特定したユーザＵのユーザ情報にパスワードを登録する。

したがって、ユーザＵのメールアドレスの検証が終わり、パスワードが登録されたので、ユーザ管理部５５はユーザ情報のアカウントの状態を「有効」に設定する。これにより、ユーザ情報が本登録された。

S48：ユーザ管理部５５は第四通信部５２を介してログイン情報登録完了を第二の端末装置３０に送信する。

S49：第二の端末装置３０の第二通信部３２はログイン情報登録完了を受信し、表示制御部３３がログイン情報登録完了画面をディスプレイ５０６に表示する。ログイン情報が登録されているので、第二端末装置はクラウドシステム５０に自動的にログインして、上記のトップ画面を表示する。

ユーザＵは登録されたユーザＩＤで電子機器１０又は第二の端末装置３０からクラウドシステム５０にログインできるようになる。ユーザ情報には利用権限が付与されているアプリが登録されているので、アプリを利用できる。

このように、クラウドシステム５０は、テナントごとにユーザ情報登録用ＵＲＬを発行し、各ユーザ情報登録用ＵＲＬに接続したユーザをそれぞれのユーザ情報登録用ＵＲＬを発行したテナントへ登録する。

また、クラウドシステム５０はテナントにおけるロールごとにユーザ情報登録用ＵＲＬを発行し、ユーザ管理部５５は、各ユーザ情報登録用ＵＲＬに接続したユーザをユーザ情報登録用ＵＲＬで特定されるロールのユーザとしてテナントに登録する。

<<画面例>>
図１４は、第二の端末装置３０が表示するエラー画面の一例を示す図である。まず、図１４（ａ）は、ユーザ登録用ＵＲＬが無効な場合に表示されるエラー画面３７０であり、ユーザ登録用ＵＲＬが無効となる理由のうち、有効期間を超過した場合に表示されるエラー画面である。このため、図１４（ａ）では、「ＵＲＬの有効期限が切れています。管理者Ｃにお問い合わせください。」というメッセージ３７１が表示されている。ユーザＵはテナントに登録されなかったことを把握できる。

図１４（ｂ）は、ユーザ登録用ＵＲＬが無効な場合に表示されるエラー画面であり、ユーザ登録用ＵＲＬが無効となる理由のうち、登録可能な残りのユーザ数がゼロの場合に表示されるエラー画面３８０である。このため、図１４（ｂ）では、「本ＵＲＬではこれ以上のユーザＵを登録できません。管理者Ｃにお問い合わせください。」というメッセージ３８１が表示されている。ユーザＵはテナントに登録されなかったことを把握できる。

図１４（ｃ）は、登録可能数の上限を超えているアプリがある場合に表示されるエラー画面３９０である。このため、図１４（ｃ）では、「以下のアプリはライセンス不足のため利用権限が設定されませんでした。ご利用になる場合は管理者Ｃにお問い合わせください。」というメッセージ３９１、及び、利用権限を登録できなかったアプリ名３９２が表示されている。ユーザＵは利用権限を登録できないアプリ名を確認できる。

図１５は、第二の端末装置３０が表示するユーザ登録画面４００の一例である。ユーザ登録画面４００はユーザＩＤ欄４０１、メールアドレス欄４０２、姓欄４０３、名欄４０４、メール返信言語欄４０５、及び、登録ボタン４０６を有している。ユーザＵは、ユーザＩＤ欄４０１にユーザＩＤを、メールアドレス欄４０２にメールアドレスを、姓欄４０３に名字を、名欄４０４に名前を、メール返信言語欄４０５に言語をそれぞれ設定して、登録ボタン４０６を押下する。登録ボタン４０６の押下により図１６のユーザ登録メール送信完了画面に遷移する。

図１６は、第二の端末装置が表示するユーザ登録メール送信完了画面４１０の一例を示す。ユーザ登録メール送信完了画面４１０は「ユーザ登録メールを送信しました。ユーザがメールに従い、ログイン情報登録を完了すると利用可能になります」というメッセージ４１１が表示されている。このメッセージ４１１により、ユーザＵはメールを開いてログイン情報を登録すべきことがわかる。第二の端末装置３０が電子メールのＵＲＬに接続すると図１７のログイン情報登録画面が表示される。

図１７は第二の端末装置が表示するログイン情報登録画面４２０の一例である。ログイン情報登録画面４２０はユーザＩＤ欄４２１、メールアドレス欄４２２、姓欄４２３、名欄４２４、新しいパスワード欄４２５、及び、新しいパスワード欄（確認用）４２６を有している。ユーザＩＤ欄４２１、メールアドレス欄４２２、姓欄４２３、名欄４２４は図１５と同様である。これらの欄にはクラウドシステム５０によりすでに値が設定されている。

ユーザＵは新しいパスワード欄４２５、及び、新しいパスワード欄（確認用）４２６に同じパスワードを設定して登録ボタン４２７を押下する。登録ボタン４２７の押下によりユーザ情報が本登録される。

＜ユーザによる電子機器へのログイン＞
次に、図１８を用いてユーザＵが電子機器１０へログインする手順を説明する。図１８は、ユーザＵが電子機器１０へログインする処理を説明するシーケンス図の一例である。

S51：まず、ユーザＵが操作パネル９４０に表示されている待ち受け画面からアプリランチャーを表示させる。図１９に待ち受け画面の一例を示す。アプリランチャーとは、ログインしたユーザＵが利用可能な、クラウドシステム５０に登録されたアプリ一覧（＝ランチャー画面）を表示するためのアプリである。アプリランチャーも他のアプリと同様にアイコンとして表示されている。ユーザＵはアプリランチャーのアイコンを押下する。画像形成装置１０ａの操作受付部１４はアプリランチャーの選択を受け付ける。

S52：この操作により、表示制御部１３はログイン画面を操作パネル９４０に表示する。図２０にログイン画面の一例を示す。

S53：ユーザＵがログイン画面に対し、クラウドシステム５０にログインする操作を行う（認証情報を入力する）。ユーザＵは、「ユーザＩＤとパスワード」、又は、「テナントＩＤ、ユーザＩＤ（又はメールアドレス）及びパスワード」を入力する場合がある。画像形成装置１０ａの操作受付部１４は認証情報の入力を受け付ける。

S54：画像形成装置１０ａの第三通信部１２は認証情報と共にログイン要求をクラウドシステム５０に送信する。

S55,S56：クラウドシステム５０の第四通信部５２はログイン要求を受信して、認証部５４はユーザ管理部５５からテナントＩＤとユーザＩＤを指定してユーザ情報を要求する。

S57：認証部５４は、ユーザ管理部５５から取得したユーザ情報に基づいてユーザＵを認証する。

S58：本実施形態では認証が成功したものとする。これにより、このユーザのユーザ情報に登録されている「利用可能なアプリ情報一覧」が特定される。

S59：クラウドシステム５０の認証部５４は、認証が成功すると、ランチャー画面の画面情報を生成する。ランチャー画面にはアプリのリストが表示されるが、このアプリはこのユーザＵが利用権限を有することがユーザ情報の「利用可能なアプリ情報一覧」に登録されているアプリ、及び、権限なしでも使えるアプリである。このように、ユーザＵはログインすると、自分が利用権限を有するアプリを表示できる。クラウドシステム５０の第四通信部５２はランチャー画面の画面情報を画像形成装置１０ａに送信する。

S60：画像形成装置１０ａの第三通信部１２はランチャー画面の画面情報を受信し、表示制御部１３がランチャー画面を操作パネル９４０に表示する。図２１にランチャー画面の一例を示す。表示されるアプリケーションの例としては、ワークフロー作成ツールによって作成されたワークフローアプリなど、テナントで利用可能なＷｅｂアプリである。

S61：ユーザＵはランチャー画面のアプリのアイコンを押下する。画像形成装置１０ａの操作受付部１４はアプリの選択を受け付ける。

S62：画像形成装置１０ａの第三通信部１２はユーザＵが選択したアプリのアプリＩＤと共にアプリ画面をクラウドシステム５０に要求する。

S63：クラウドシステム５０の第四通信部５２はアプリＩＤで指定されるアプリ画面の要求を受信し、アプリ管理部５６がアプリＩＤで特定されるアプリ画面の画面情報を生成する。第四通信部５２はアプリ画面の画面情報を画像形成装置１０ａに送信する。なお、アプリ管理部５６はこのアプリ画面の画面情報に、ユーザが設定した後述のデフォルト設定を反映させておく。

S64：画像形成装置１０ａの第三通信部１２はアプリ画面の画面情報を受信し、表示制御部１３がアプリ画面の画面情報に基づいてアプリ画面を操作パネル９４０に表示する。アプリ画面の一例を図２２に示す。どのようなアプリ画面かはユーザＵがランチャー画面でどのアプリを選択したかに依存する。

S65：ユーザＵはアプリ画面からアプリを操作して利用する。

<<画面例>>
図１９は、画像形成装置１０ａの操作パネルに表示された待ち受け画面４３０の一例を示す。待ち受け画面４３０にはアプリランチャーアイコン４３１が表示されている。ユーザＵが変わってもアプリランチャーアイコン４３１は共通だが、アプリランチャーアイコン４３１をユーザＵが押下して表示されるアプリ画面はユーザＵが利用権限を有するアプリ（ユーザＵごとに異なる場合があるアプリ）と利用権限なしに利用できるアプリが表示される。アプリランチャーアイコン４３１が押下されるとログイン後にランチャー画面が表示される。なお、ログイン後に待ち受け画面４３０が表示されてもよい。

図２０は、操作パネル９４０に表示されたログイン画面３００の一例を示す。図２０のログイン画面は図７のログイン画面３００と比較して、テナントＩＤ欄３０４を有している。このようにユーザはテナントＩＤを指定してログインすることもできる。なお、第一の端末装置２０が図２０のログイン画面を表示することもできるし、画像形成装置１０ａが図７のログイン画面を表示することもできる。

図２１は、画像形成装置１０ａの操作パネル９４０に表示されたランチャー画面４４０の一例を示す図である。ランチャー画面４４０は、１つ以上のアプリのアイコン４４１を有する。図２１では、「Scan to Cloud Storage」と「Print From Cloud Storage」が表示されている。アプリが選択されるとアプリ画面が表示される。

図２２は、画像形成装置１０ａの操作パネル９４０に表示されたアプリ画面４５０の一例を示す図である。図２２は「Scan to Cloud Storage」のアプリ画面を示す。アプリ画面４５０には配信先欄４５１、読取設定欄４５２、及び、スタートボタン４５３が表示されている。配信先欄４５１及び読取設定欄４５２には後述するデフォルト設定が反映されているため、デフォルト設定で支障がなければ、ユーザＵは設定を変更せずにスタートボタン４５３の押下でアプリを利用できる。

＜ユーザ登録後のユーザによる操作＞
ユーザＵは、第二の端末装置３０を操作して、電子機器１０から利用するアプリのデフォルト設定などを行うことができる。図２３は、ユーザＵがアプリのデフォルト設定などを行うシーケンス図の一例である。このシーケンス図はユーザＵがアカウント登録後に、一度ログアウトして、改めて第二の端末装置３０でクラウドシステム５０にログインしてアプリの設定を行う場合の処理である。図２３では、ユーザＵが第二の端末装置３０を操作する点で図１８と異なっているが、トップ画面の表示までの処理S71〜S78の処理は図１８のステップS51〜S58と同様でよい。ただし、図２３ではランチャー画面の起動は不要になる。

S79：クラウドシステム５０の認証部５４は、認証が成功すると、トップ画面の画面情報を生成する。第二の端末装置３０のトップ画面は画像形成装置１０ａのランチャー画面に相当する。したがって、画面情報の作成方法は図１８のステップS59と同様でよい。クラウドシステム５０の第四通信部５２はトップ画面の画面情報を画像形成装置１０ａに送信する。トップ画面の構成はランチャー画面と大きく変わることはないが、図２４に第二の端末装置３０が表示するトップ画面を示す。

S80：ユーザＵはトップ画面のアプリを選択して、アプリ設定画面を表示する操作を入力する。第二の端末装置３０の操作受付部３４は選択を受け付ける。

S81：第二の端末装置３０の第二通信部３２はユーザＵが選択したアプリＩＤと共にアプリ設定画面をクラウドシステム５０に要求する。

S82：クラウドシステム５０の第四通信部５２はアプリ設定画面の要求を受信する。

S83：アプリ管理部５６が、ユーザがログイン可能な、アプリＩＤで特定されるアプリのアプリ設定画面の画面情報を生成する。第四通信部５２はアプリ設定画面の画面情報を第二の端末装置３０に送信する。

S84：第二の端末装置３０の第二通信部３２はアプリ設定画面の画面情報を受信し、表示制御部３３がアプリ設定画面の画面情報に基づいてアプリ設定画面をディスプレイ５０６に表示する。アプリ設定画面（ユーザ用Ｗｅｂページの一例）の一例を図２５に示す。

S85：ユーザＵはアプリ設定画面でアプリのデフォルト設定を入力する。第二の端末装置３０の操作受付部３４はデフォルト設定を受け付ける。デフォルト設定は、アプリが起動する時にユーザＵが設定しなくても反映された状態で起動する設定である。

S86：ユーザＵはアプリ設定画面で保存ボタンを押下する。第二の端末装置３０の操作受付部３４は保存ボタンの押下を受け付ける。

S87：第二の端末装置３０の第二通信部３２はユーザＵが設定したアプリを電子機器１０から利用する際のデフォルト設定、及び、ユーザＵが利用可能である旨がテナントに登録されているアプリＩＤを指定して、設定保存をクラウドシステム５０に要求する。

S88：クラウドシステム５０の第四通信部５２はアプリのデフォルト設定を受信する。アプリ管理部５６がアプリのデフォルト設定をアプリＩＤとユーザＩＤに対応づけてユーザごとに記憶部５９に記憶する。電子機器１０にユーザが認証情報を入力し、クラウドシステム５０にユーザが登録したユーザ情報に基づいて認証が成功した場合であって、アプリを電子機器１０でユーザＵが起動する場合、ユーザＩＤに対応づけられているデフォルト設定をアプリ管理部５６が電子機器１０に送信する。電子機器１０は電子機器１０におけるアプリによる処理の実行時に、受信したデフォルト設定を反映させる。したがって、ユーザＵが設定したデフォルト設定でアプリを起動できる。アプリ管理部５６は第四通信部５２を介して保存成功を第二の端末装置３０に送信する。

S89：第二の端末装置３０の第二通信部３２は保存成功を受信し、表示制御部３３が保存完了を表示する。

なお、図１３にて説明したように、ユーザＵがユーザ登録用ＵＲＬにアクセスしてユーザ情報の登録を完了すると、自動的にログインしてトップ画面が表示されるため、そのままアプリのデフォルト設定を行うことも可能である。

<<画面例>>
図２４は第二の端末装置３０が表示するトップ画面４６０の一例を示す図である。図８の管理者用のトップ画面３１０と同様の構成を有しているが、設定ボタン３１２は表示されない。ユーザＵが管理者Ｃ用の設定を行う必要性が低いためである。ただし、ユーザ用のトップ画面４６０に設定ボタン３１２が表示されてもよい。トップ画面４６０ではログインしたユーザＵに利用権限が与えられたアプリの設定等が可能である。アプリによっては電子機器１０を用いた処理（画像形成等）の実行をトップ画面から実行可能であってもよい。

図２５は、第二の端末装置３０が表示したアプリ設定画面４７０の一例を示す図である。このアプリ設定画面４７０は、原稿を読み取ってクラウドストレージに送信するワークフローアプリの設定画面である。

図２５に示すように、保存先のストレージを選択するストレージ設定欄４７１、保存先のフォルダを選択するフォルダ選択欄４７２、エラー発生時の通知先メールアドレス入力欄４７３、カラー/白黒設定欄４７４、解像度欄４７５、部数欄４７６、及び、保存ボタン４７７を有している。図２５の設定内容がデフォルト設定であり、ユーザＵがデフォルト設定したアプリを起動すると、起動時にこれらの設定内容がアプリに反映されている。

図２５ではアプリの性質上、読み取りに関する設定例を示すが、ユーザＵはプリント時の各種パラメータを設定することもできる。プリント時のパラメータとしては、印刷カラー設定、印刷用紙サイズ設定、濃度設定、両面集約設定などがある。

また、電子黒板１０ｂ等、画像形成装置１０ａ以外の電子機器１０を用いるアプリの場合は、各機器に固有のパラメータがあってよい。

＜まとめ＞
以上説明したように、本実施形態の情報処理システム１は、クラウドシステム５０がテナントごとにユーザ登録を行うためのユーザ登録用ＵＲＬを作成し、ユーザＵはユーザ登録用ＵＲＬから新規にユーザ登録を行うため、クラウドシステム５０側にアカウントが存在しないユーザＵであっても、クラウドシステム５０がテナントとユーザＵを対応づけて登録できる。

また、クラウドシステム５０の利用者でも機器の利用者でもない新規のユーザであっても、テナントと対応づけて登録することができる。更に、管理者による、追加ユーザやアプリを含むテナント内での各管理者、及び、テナント内に追加されたユーザ自身による各種設定や機器を用いたアプリの実行までを、それぞれＷｅｂページ（Ｗｅｂアプリ）等を用いて、簡易に分かりやすく行うことが可能となる。

＜その他の適用例＞
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

例えば、本実施形態ではテナントへのユーザの登録方法を説明したが、何らかのグループへのユーザの登録方法に適用できる。

また、本実施形態では主に新規のユーザの登録方法を説明したが、新規でないユーザの登録方法に適用してもよい。新規でないユーザとは、すでにクラウドシステム５０のアカウントがあるユーザである。

また、図５などの構成例は、第一の端末装置２０、第二の端末装置３０、電子機器１０、及びクラウドシステム５０による処理の理解を容易にするために、主な機能に応じて分割したものである。処理単位の分割の仕方や名称によって本願発明が制限されることはない。第一の端末装置２０、第二の端末装置３０、電子機器１０、及びクラウドシステム５０の処理は、処理内容に応じて更に多くの処理単位に分割することもできる。また、１つの処理単位が更に多くの処理を含むように分割することもできる。

また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、クラウドシステム５０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。

更に、クラウドシステム５０は、開示された処理ステップ、例えば図６，図１３、図１８、図２３を様々な組み合わせで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、クラウドシステム５０が有する複数の情報処理装置によって実行され得る。また、クラウドシステム５０は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC(Application Specific Integrated Circuit)、DSP（Digital Signal Processor）、FPGA（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

１情報処理システム
１０電子機器
２０第一の端末装置
３０第二の端末装置
５０クラウドシステム

特開２０１９‐０３６１４１号公報

Claims

テナントに登録されているユーザにサービスを提供するクラウドシステムであって、
前記テナントに対応づけてユーザを登録するための通信先を発行する発行部を有することを特徴とするクラウドシステム。
前記発行部は、前記通信先をテナントごとに発行し、各通信先に接続したユーザをそれぞれの通信先を発行したテナントへ登録するユーザ管理部を有することを特徴とする請求項１に記載のクラウドシステム。
前記発行部は、前記テナントにおけるロールごとに前記通信先を発行し、ユーザ管理部は、各通信先に接続したユーザを前記通信先で特定されるロールのユーザとして前記テナントに登録することを特徴とする請求項１又は２に記載のクラウドシステム。
前記発行部は、クラウドシステムにログインした管理者が登録されているテナントの識別情報と対応づけて前記通信先を第一の端末装置に送信し、
前記テナントの識別情報を指定して各通信先に第二の端末装置が接続した場合、前記ユーザ管理部は、前記テナントの識別情報で特定されるテナントへ第二の端末装置のユーザを登録することを特徴とする請求項２又は３に記載のクラウドシステム。
前記発行部は、前記通信先を識別する通信先の識別情報に対応づけて、前記サービスに関するアプリの一覧を保持しておき、
前記通信先の識別情報及び前記テナントの識別情報と対応づけて前記通信先を第一の端末装置に送信し、
前記通信先の識別情報及び前記テナントの識別情報を指定して各通信先に前記第二の端末装置が接続した場合、前記ユーザ管理部は、前記通信先の識別情報で特定されるアプリを利用可能である旨を前記テナントへ登録されるユーザに対応付けて登録することを特徴とする請求項４に記載のクラウドシステム。
前記アプリごとに定められている登録可能数を超えているアプリがある場合、前記ユーザ管理部は、前記登録可能数を超えた前記アプリを除いて、アプリを利用可能である旨を前記テナントへ登録されるユーザに対応付けて登録することを特徴とする請求項５に記載のクラウドシステム。
前記発行部は、前記通信先を識別する通信先の識別情報に対応づけて、ユーザ数を保持しておき、
前記通信先の識別情報及び前記テナントの識別情報と対応づけて前記通信先を第一の端末装置に送信し、
前記通信先の識別情報及び前記テナントの識別情報を指定して各通信先に第二の端末装置が接続した場合、前記ユーザ管理部は、前記通信先の識別情報で特定される前記ユーザ数を超えていない場合に、前記テナントへユーザを対応付けて登録することを特徴とする請求項４〜６のいずれか１項に記載のクラウドシステム。
前記発行部は、前記通信先を識別する通信先の識別情報に対応づけて、前記通信先でユーザを登録可能な期間を保持しておき、
前記通信先の識別情報及び前記テナントの識別情報と対応づけて前記通信先を第一の端末装置に送信し、
前記通信先の識別情報及び前記テナントの識別情報を指定して各通信先に第二の端末装置が接続した場合、前記通信先の識別情報で特定される前記期間を超えていない場合に、前記ユーザ管理部は、前記テナントへユーザを対応付けて登録することを特徴とする請求項５又は６に記載のクラウドシステム。
前記通信先の識別情報及び前記テナントの識別情報を指定して各通信先に前記第二の端末装置が接続した場合に、前記通信先の識別情報で特定される前記ユーザ数が上限である場合、前記ユーザ管理部は、前記第二の端末装置にエラーを通知することを特徴とする請求項７に記載のクラウドシステム。
前記通信先の識別情報及び前記テナントの識別情報を指定して各通信先に前記第二の端末装置が接続した場合に、前記通信先の識別情報で特定される前記期間を超えている場合、前記ユーザ管理部は、前記第二の端末装置にエラーを送信することを特徴とする請求項８に記載のクラウドシステム。
前記ユーザ管理部は、前記アプリごとに定められている登録可能数を超えているアプリがある場合、前記第二の端末装置に登録可能数を超えているアプリを指定してエラーを送信することを特徴とする請求項８に記載のクラウドシステム。
前記テナントに登録されているユーザの一覧と各ユーザが利用権限を有するアプリの編集を受け付ける利用権限管理画面を前記第一の端末装置に表示させることを特徴とする請求項４〜８のいずれか１項に記載のクラウドシステム。
前記第二の端末装置又は電子機器から前記ユーザが登録した認証情報が送信された場合、前記テナントに登録されたユーザのログインを許可することを特徴とする請求項４〜１２のいずれか１項に記載のクラウドシステム。
前記第二の端末装置から、前記ユーザが利用可能である旨が前記テナントに登録されているアプリの識別情報と、前記アプリを電子機器から利用する際のデフォルト設定とが送信された場合、前記アプリの識別情報に対応づけて、ユーザごとに前記デフォルト設定を保持するアプリ管理部を有し、
前記アプリの識別情報で指定されるアプリを前記電子機器で実行する場合、前記アプリ管理部で保持した前記デフォルト設定を前記電子機器に送信し、前記電子機器は、前記電子機器における前記アプリによる処理の実行時に、受信した前記デフォルト設定を反映させることを特徴とする請求項５〜１２のいずれか１項に記載のクラウドシステム。
前記クラウドシステムは、
前記テナントの管理者がログイン可能な管理者用Ｗｅｂページを第一の端末装置に送信し、
前記管理者用Ｗｅｂページで前記通信先であるＵＲＬを発行し、
前記ＵＲＬにアクセスした第二の端末装置にユーザ登録画面の画面情報を送信し、
前記ユーザ登録画面から登録したユーザ情報に基づき、前記テナントに登録されたユーザがログイン可能なユーザ用Ｗｅｂページを生成し、
前記ユーザ用Ｗｅｂページで前記ユーザが利用可能な前記サービスに関するアプリの設定を受け付け、
登録した前記ユーザ情報に基づき、電子機器において認証が成功した場合に、前記アプリによる処理を前記設定に基づいて前記電子機器で実行することを特徴とする請求項１に記載のクラウドシステム。
クラウドシステムがテナントに登録されているユーザの端末装置にサービスを提供する情報処理システムであって、
前記クラウドシステムは、前記テナントに対応づけてユーザを登録するための通信先を発行する発行部を有することを特徴とする情報処理システム。
クラウドシステムがテナントにユーザを登録するユーザ登録方法であって、
発行部が、前記テナントに対応づけてユーザを登録するための通信先を発行することを特徴とするユーザ登録方法。