JP2021043902A - コンピュータシステム、ログイン画面表示方法、プログラム - Google Patents

Abstract

【課題】ユーザを特定しなくても適切なログイン画面を表示できるコンピュータシステムを提供する。【解決手段】コンピュータシステムは、情報処理システム５０、第一の端末装置２０及び第二の端末装置３０を有する。第一の端末装置２０は、処理制御部２５と表示制御部２３を有する。第二の端末装置３０は、処理制御部３５と表示制御部３３を有する。処理制御部２５及び処理制御部３５は、過去に使用されたログイン方法に応じてログイン方法を決定する。表示制御部２３及び表示制御部３３は、各々の処理制御部が決定したログイン方法に対応するログイン画面を表示する。【選択図】図５

Description

本発明は、コンピュータシステム、ログイン画面表示方法、及び、プログラムに関する。

ソフトウェア等をネットワーク経由でユーザに提供する情報処理システムが知られている。ユーザはＰＣ（パーソナルコンピュータ）等などのクライアント端末と、その上で動くＷｅｂブラウザ、インターネット接続環境など、一定の環境を用意することで、クライアント端末から情報処理システムが提供するサービスを利用することができる。

このような情報処理システムが提供するサービスを、企業などの組織として契約し、組織の所属者等がユーザとしてサービスを利用する場合がある。また情報処理システムのサービスを契約した組織等は、テナントと呼ばれる単位で管理される。テナントに許可されているサービスをユーザが使用するために、ユーザは情報処理システムにログインする。

ユーザの利便性を考慮してユーザのログイン操作を簡略化する技術が知られている（例えば、特許文献１参照。）。特許文献１には、通常ではメールアドレスとパスワードを入力する場合に、ユーザ一覧から自分を選択したあと、パスワードを入力するだけでログインできるログイン方法が開示されている。

しかしながら、従来の技術では、情報処理システムが複数のログイン方法を用意している場合に、ユーザを毎回のログイン時に一度特定しないと適切なログイン画面を表示できないという問題があった。

本発明は、上記課題に鑑み、ユーザを特定しなくても適切なログイン画面を表示できるコンピュータシステムを提供することを目的とする。

上記課題に鑑み、本発明は、複数のログイン方法のいずれかでユーザを認証する情報処理システムと、前記情報処理システムにユーザの認証を要求する端末装置とを有するコンピュータシステムであって、前記端末装置は、過去に使用されたログイン方法に応じてログイン方法を決定する処理制御部と、前記処理制御部が決定したログイン方法に対応するログイン画面を表示する表示制御部と、を有することを特徴とする。

ユーザを特定しなくても適切なログイン画面を表示できるコンピュータシステムを提供することができる。

コンピュータシステムにユーザがログインする処理の概略を説明する図である。 コンピュータシステムの一例の構成図である。 コンピュータの一例のハードウェア構成図である。 画像形成装置の一例のハードウェア構成図である。 第一の端末装置、第二の端末装置、電子機器、及び、情報処理システムの機能をブロック状に分けて説明する機能ブロック図の一例である。 管理者が操作する第二の端末装置が表示したログイン方法設定画面の一例を示す図である。 ユーザが第一の端末装置を操作してログイン画面を表示する手順を示すシーケンス図の一例である（その１）。 ユーザが第一の端末装置を操作してログイン画面を表示する手順を示すシーケンス図の一例である（その２）。 メールアドレス入力画面の一例を示す図である。 ログイン画面Ａ１の一例を示す図である。 ログイン画面Ｂ１の一例を示す図である。 ログイン画面Ｃ１の一例を示す図である。 ログイン画面Ｄ１の一例を示す図である。 ログイン画面Ａ２の一例を示す図である。 ログイン画面Ｂ２の一例を示す図である。 ログイン画面Ｃ２の一例を示す図である。 許可されているログイン方法が複数の場合に表示されるログイン画面Ｆの一例を示す図である。 各ログイン方法に対応したログインの処理を説明するシーケンス図の一例である（その１）。 各ログイン方法に対応したログインの処理を説明するシーケンス図の一例である（その２）。 トップ画面の一例を示す図である。 「別のログイン方法を確認ボタン」が押下された場合に第一の端末装置と情報処理システムが実行する処理を示すシーケンス図の一例である。 情報処理システムが、ユーザが使用したログイン方法がテナントのログイン設定で許可されていない場合にログアウトさせ、テナントが許可するログイン方法でログインさせるシーケンス図の一例である（その１）。 情報処理システムが、ユーザが使用したログイン方法がテナントのログイン設定で許可されていない場合にログアウトさせ、テナントが許可するログイン方法でログインさせるシーケンス図の一例である（その２）。 ログアウト画面の一例を示す図である。 テナントのログイン設定とユーザのロールに応じて表示するログイン画面を第一の端末装置が変更するシーケンス図の一例である（その１）。 テナントのログイン設定とユーザのロールに応じて表示するログイン画面を第一の端末装置が変更するシーケンス図の一例である（その２）。 ログイン画面Ｅ１の一例を示す図である。 「別のログイン方法を確認ボタン」が押下された場合に第二の端末装置と情報処理システムが実行する処理を示すシーケンス図の一例である。 ログインしたユーザが管理者だった場合に第二の端末装置が全てのログイン方法を保存する処理を説明するシーケンス図の一例である（その１）。 ログインしたユーザが管理者だった場合に第二の端末装置が全てのログイン方法を保存する処理を説明するシーケンス図の一例である（その２）。 ブラウザ情報記憶部に記憶されているログイン方法でログインしたが、テナントのログイン設定で許可されていないログイン方法でユーザがログインした場合、テナントのログイン設定で許可されているログイン方法で必要なアカウント情報をユーザが補充するシーケンス図の一例である（その１）。 ブラウザ情報記憶部に記憶されているログイン方法でログインしたが、テナントのログイン設定で許可されていないログイン方法でユーザがログインした場合、テナントのログイン設定で許可されているログイン方法で必要なアカウント情報をユーザが補充するシーケンス図の一例である（その２）。 パスワード設定画面の一例を示す図である。 外部サービス認証連携画面の一例を示す図である。

以下、本発明を実施するための形態の一例として、コンピュータシステムとコンピュータシステムが行うログイン画面表示方法について説明する。

＜動作の概略＞
本実施形態では、情報処理システムが提供するサービスを、企業などの組織が契約し、組織の所属者等がユーザとしてサービスを利用する形態を想定して説明する。サービスを契約した組織等は、テナントと呼ばれる単位で管理される。サービスのユーザは企業等の社員であり、各ユーザは1つ以上のテナントに所属している。契約したサービスを実行できるユーザが例えば管理者により設定されており、ユーザに応じてユーザが利用できるサービスが決まっている。ユーザが情報処理システムにログインすると、ユーザが利用できるサービスの一覧を含むポータル画面がユーザの端末装置に表示される。なお、サービスはＷｅｂアプリとして提供され、ポータル画面にはサービスに対応したアプリのアイコンが表示される。

サービスは例えば決まった手順で処理される伝票などを決まった手順で処理するものであり、ユーザの作業負荷を低減できる。電子データに対し実行される１以上の処理を決まった順番で自動的に実行することをワークフローという。このように、ユーザがログインするとユーザが作業するためのポータル画面が表示されるため、情報処理システムが提供するサービスをワークプレース（作業場所）と呼ぶ場合がある。

まず、図１を用いてコンピュータシステムが行う動作の概略を説明する。図１は、コンピュータシステム１にユーザがログインする処理の概略を説明する図である。
(1) ユーザは第一の端末装置２０を使用して情報処理システム５０にログインする。初めてログインする場合、テナントが許可しているログイン方法に応じたログイン画面に対し、ユーザがアカウント情報を入力する。
(2) 認証が成功した場合、第一の端末装置２０はユーザがログインしたログイン方法を保存する。ログイン方法の一例としては以下がある。
（Ａ）メールアドレスとパスワード
（Ｂ）テナントＩＤとユーザＩＤとパスワード
（Ｃ）外部サービスを利用
（Ｄ）全て
(3) 次回以降、ユーザが情報処理システム５０にログインする場合、第一の端末装置２０は保存してあるログイン方法に対応したログイン画面を表示する。

したがって、一度、ログイン方法を保存した後は、ユーザがメールアドレスなどユーザを識別又は特定する識別情報を入力しなくても、このテナントが許可しているログイン方法に対応したログイン画面を第一の端末装置２０が表示することができる。例えば、ユーザが「（Ｃ）外部サービスを利用」するログイン方法でログインしたことがある場合、外部サービス７０では認証にメールアドレスは不要なので（外部サービスを利用するログイン方法に対応したログイン画面ではメールアドレスが要求されない）、情報処理システム５０が不要なメールアドレスの入力をユーザに要求することを低減できる。

＜用語について＞
テナントとは、複数の顧客で同じソフトウェアを共有する顧客のことを意味する。システム内に複数存在するソフトウェアインスタンスの利用権限を有する者をいう。

情報処理システム５０は１つ以上の情報処理装置である。この情報処理装置はサーバと呼ばれる場合がある。情報処理装置は主にインターネット上に配置されるが、社内などのローカルネットワーク（ファイヤウォールよりも内側）に配置されてもよい。１つ以上の情報処理装置をクラウドシステムという場合がある。クラウドシステムとは、クラウドコンピューティングを利用したシステムであり、クラウドコンピューティングとは、特定ハードウェア資源が意識されずにネットワーク上のリソースが利用される利用形態をいう。一般にクラウドシステムがインターネット上に配置される情報処理システムを示す場合もあるが、ローカルネットワークに配置される場合も少なくない。

＜システム構成例＞
図２は本実施形態に係るコンピュータシステム１の一例の構成図である。図２のコンピュータシステム１は、顧客環境８がインターネットなどのネットワークＮ１を介して情報処理システム５０と接続されている。ネットワークＮ１には携帯電話網などの電話回線も含まれる。

顧客は情報処理システム５０によって提供されるサービスの顧客であって、企業、団体、教育機関、行政機関や部署などの組織が含まれる。これら顧客と何らかの雇用関係にあるものをユーザという。ユーザには一般ユーザと管理者がいる。顧客環境８には１台以上の電子機器１０と、第一の端末装置２０と、第二の端末装置３０と、ファイヤウォール７と、がＬＡＮなどのネットワークＮ２を介して接続されている。また、情報処理システム５０にはネットワークＮ１に接続されている１台以上の情報処理装置が存在する。

電子機器１０は、例えば画像形成装置１０ａであるが、画像形成装置１０ａにはレーザプリンタ、複合機（マルチファンクションプリンタ）、ＭＦＰ（Multi−function Peripheral/Product/Printer)なども含まれる。また、電子機器１０としては電子黒板１０ｂも挙げられる。この他、電子機器１０は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣ又はデスクトップＰＣ等であってもよい。

本実施形態の電子機器１０は、情報処理システム５０に登録されたユーザがサービスを利用する端末となる。ユーザは、電子機器１０から情報処理システム５０にログインして、ユーザに利用権限が認められているアプリ（アプリケーションソフト）を選択して、情報処理システム５０が提供するサービスを受ける。このように、サービスはアプリ単位で提供される。

第一の端末装置２０は、一般ユーザが利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第一の端末装置２０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理システム５０から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。情報処理システム５０に専用のプログラムでもよい。

第二の端末装置３０は、管理者が利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第二の端末装置３０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理システム５０から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。情報処理システム５０に専用のプログラムでもよい。

ファイヤウォール７は顧客環境８への外部からの侵入を防ぐための装置であり、顧客環境８からの全ての通信はファイヤウォール７により監視される。ただし、第一の端末装置２０と第二の端末装置３０が携帯電話網などの電話回線を介して情報処理システム５０と通信する場合はこの限りでない。

情報処理システム５０は、ネットワークＮ１を介して、各種のサービスを電子機器１０及び第二の端末装置３０等に提供する。サービスは電子機器１０の種類によって様々であるが、画像形成装置１０ａの場合は、読み取った原稿をクラウド上のストレージにアップロードして保存するサービス、クラウド上のストレージの画像データをダウンロードして印刷するサービスなどがあるが、これらに限られない。電子黒板１０ｂの場合は、例えばリアルタイムに音声認識して議事録の作成するサービス、手書きデータをテキスト化するサービスなどがある。第二の端末装置３０の場合は、例えばＷｅｂページのリアルタイム翻訳サービスなどがある。

情報処理システム５０では、テナントとユーザが対応づけられている。ユーザごとに使用できるサービス（アプリ）が決まっており、ユーザは自分が使用できるアプリを電子機器１０や第一の端末装置２０から使用する。また、テナント、管理者及びユーザには以下のような関係がある。
・１顧客→１テナント（管理者とユーザが１つのテナントに所属する）
・１顧客→複数テナント（管理者はテナントに所属するとは限らず、各テナントと所属するユーザを管理する。ユーザは１つ以上のテナントに所属する）
いずれの場合も情報処理システム５０に登録されたユーザはいずれかのテナントに所属するので、登録後はユーザが特定されれば所属するテナントも特定される。

情報処理システム５０は、第一の端末装置２０、第二の端末装置３０、又は、電子機器１０に表示させるＷｅｂページの画面情報を作成し、これらに送信する。例えば、後述する、ログイン画面等を表示させる。

画面情報は、ＨＴＭＬ、ＸＭＬ、ＣＳＳ（Cascade Style Sheet）、及びJavaScript（登録商標）等により作成される。ＷｅｂページはＷｅｂアプリにより提供されてよい。Ｗｅｂアプリとは、Ｗｅｂブラウザ上で動作するプログラミング言語（たとえばJavaScript（登録商標））によるプログラムとＷｅｂサーバ側のプログラムが協調することによって動作し、Ｗｅｂブラウザ上で実行されるソフトウェア又はその仕組みを言う。ＷｅｂアプリによりＷｅｂページを動的に変更できる。

外部サービス７０は主に認証連携サービスを提供する１つ以上の情報処理装置である。例えば、OAUTH、OAUTH2.0、OpenID Connectなどの認証連携サービスを提供する。認証連携サービスは、サービスのユーザが、サービス上にホストされている自分のデータへのアクセスを、自分のアカウント情報 (ＩＤ & パスワード) を渡すことなく、第三者のアプリケーションに許可する仕組みである。認証連携サービスとしては、Office365（登録商標）、Google（登録商標）、又はFacebook（登録商標）などが知られている。

また、図２に示すコンピュータシステム１の構成は一例であって、顧客環境と、情報処理システム５０との間に１つ以上のサーバ装置（プロキシサーバやゲートウェイサーバなど）が介在していてもよい。また、第一の端末装置２０と第二の端末装置３０は、顧客環境以外にあってもよく、例えばネットワークＮ１に接続されていてもよい。

情報処理システム５０は、１台の情報処理装置４９で実現してもよいし、複数台の情報処理装置４９に分散して実現してもよい。例えば、サービスごとにこれを提供する情報処理装置４９が存在してもよいし、１台の情報処理装置４９が複数のサービスを提供してもよいし、複数の情報処理装置４９で１つのサービスを提供してもよい。

また、図２のコンピュータシステム１は情報処理システム５０が顧客環境の外側のインターネットなどのネットワークＮ１に接続されている。言い換えれば図２のコンピュータシステム１は、情報処理システム５０がクラウド環境に備えられた例である。しかし、情報処理システム５０は顧客環境の内側（オンプレミス環境）に備えられていてもよい。

＜ハードウェア構成例＞
<<コンピュータ>>
図２の第一の端末装置２０、第二の端末装置３０、又は、情報処理システム５０の情報処理装置は例えば図３に示すハードウェア構成のコンピュータにより実現される。図３はコンピュータの一例のハードウェア構成図である。図３のコンピュータ５００はコンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ−ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

これらのうち、ＣＰＵ５０１は、コンピュータ全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図３に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ−ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ−ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ−ＲＷに限らず、ＤＶＤ−Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

<<画像形成装置>>
図４は、画像形成装置１０ａの一例のハードウェア構成図である。図４に示されているように、画像形成装置１０ａは、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ−Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ−Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

これらのうち、ＣＰＵ９０１は、画像形成装置１０ａの全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ−Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ−Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。

ＭＥＭ−Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８及びＭＥＭ−Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ−Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。

ＭＥＭ−Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ−Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

また、近距離通信回路９２０には、近距離通信回路アンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。

更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなるハードキー９４０ｂを備えている。コントローラ９１０は、画像形成装置１０ａ全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

なお、画像形成装置１０ａは、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

また、ネットワークＩ／Ｆ９５０は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

＜機能について＞
本実施形態に係る情報処理システム５０が有する各装置の機能は例えば図５に示す処理ブロックにより実現される。図５は、第一の端末装置２０、第二の端末装置３０、電子機器１０、及び、情報処理システム５０の機能をブロック状に分けて説明する機能ブロック図の一例である。

<<第一の端末装置>>
第一の端末装置２０は第一通信部２２、表示制御部２３、操作受付部２４、及び、処理制御部２５を有している。第一の端末装置２０はプログラム（例えばＷｅｂブラウザ２１）を実行することで、図５に示すような機能ブロックを実現する。

第一通信部２２は情報処理システム５０と通信して、適切なログイン画面を第一の端末装置２０が表示するための種々の情報を送受信する。

表示制御部２３は情報処理システム５０から受信した画面の画面情報を解析してディスプレイ５０６に例えばログイン画面を表示する。操作受付部２４は第一の端末装置２０に対するユーザの操作（例えばログイン画面へのアカウント情報の入力）を受け付ける。

処理制御部２５は、ユーザが使用したログイン方法の保存、過去に使用されたログイン方法に応じたログイン画面の決定等を行う。また、ログイン方法が保存されているか否かに応じて、その後の処理を制御する。処理制御部２５は画面情報に含まれるJavaScript（登録商標）をＷｅｂブラウザ２１のエンジンが実行することで実現される。

また、第一の端末装置２０はプログラム（例えばＷｅｂブラウザ２１）が情報を保存しておくブラウザ情報記憶部２６を有している。ブラウザ情報記憶部２６（情報記憶部の一例）は、例えばＨＤ５０４等に構築されており、Ｗｅｂブラウザ２１が終了しても情報が消えない不揮発性のメモリである。このようなＷｅｂブラウザが管理できる端末内の記憶領域としてLocalStorageというＨＴＭＬ５で実現された機能を利用できる。

本実施例ではブラウザ情報記憶部２６に表１に示すようなログイン方法が保存される。ブラウザ情報記憶部２６は、第一の端末装置２０の外部（ネットワーク上、記憶媒体等）に構築されていてもよい。

表１はブラウザ情報記憶部２６に保存されたログイン方法の一例を示す。ログイン方法として上記の（Ａ）〜（Ｄ）のログイン方法があり、（Ａ）〜（Ｄ）のログイン方法がフラグにより示されている。つまり、処理制御部２５はフラグを読み取ることで、保存されているログイン方法を判断できる。

例えば、フラグが「email」の場合、メールアドレス・パスワードによるログイン方法に対応するログイン画面を第一の端末装置２０が表示する。フラグが「userId」の場合、テナントＩＤ・ユーザＩＤ・パスワードによるログイン方法に対応するログイン画面を第一の端末装置２０が表示する。フラグが「external」の場合、外部サービスによるログイン方法に対応するログイン画面を第一の端末装置２０が表示する。フラグが「all」の場合、全てのログイン方法に対応するログイン画面を第一の端末装置２０が表示する。

<<第二の端末装置>>
第二の端末装置３０は第二通信部３２、表示制御部３３、操作受付部３４、及び、処理制御部３５を有している。第二の端末装置３０はプログラム（例えばＷｅｂブラウザ３１）を実行することで、図５に示すような機能ブロックを実現する。

第二通信部３２は情報処理システム５０と通信して、適切なログイン画面を第二の端末装置３０が表示するための種々の情報を送受信する。

表示制御部３３は情報処理システム５０から受信した画面の画面情報を解析してディスプレイ５０６に例えばログイン画面を表示する。操作受付部２４は第二の端末装置３０に対する管理者の操作（例えばログイン画面へのアカウント情報の入力）を受け付ける。

処理制御部３５は、管理者が使用したログイン方法の保存、過去のログイン方法に応じたログイン画面の決定等を行う。また、ログイン方法が保存されているか否かに応じて、その後の処理を制御する。処理制御部３５は画面情報に含まれるJavaScript（登録商標）をＷｅｂブラウザ２１のエンジンが実行することで実現される。

ブラウザ情報記憶部３６については第一の端末装置２０と同じでよいため、説明を省略する。

<<電子機器>>
電子機器１０は第三通信部１２、表示制御部１３、操作受付部１４、及び、処理制御部１５を有している。電子機器１０はプログラム（例えばＷｅｂブラウザ１１）を実行することで、図５に示すような機能ブロックを実現する。

第三通信部１２は情報処理システム５０と通信して、待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面等を電子機器１０が表示するための画面情報を受信する。また、ユーザが待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面に入力した情報を情報処理システム５０に送信する。

表示制御部１３は情報処理システム５０から受信した画面の画面情報を解析して操作パネル９４０に例えば待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面を表示する。操作受付部１４は電子機器１０に対するユーザの操作（例えば、ランチャーの起動、アカウント情報の入力、アプリの選択、アプリに対する操作等）を受け付ける。

処理制御部１５とブラウザ情報記憶部１６については第一の端末装置２０と同じとする。また、電子機器１０は複数のユーザにより共有されるため、ユーザが電子機器１０を利用開始する際の機器認証時に電子機器１０に入力されるユーザ情報（ユーザＩＤ・パスワードの手入力や、ＩＣカード、認証デバイスを用いて機器が取得する情報）や機器認証結果を、Ｗｅｂブラウザ１１や電子機器１０の他のアプリケーションを用いて、情報処理システム５０に送信することによって、そのユーザ情報に対応するテナントを特定し、テナントが許可しているログイン方法でログイン画面を表示してもよい。もしくは、Ｗｅｂブラウザ１１や電子機器１０の他のアプリケーションの利用時に、電子機器１０内に記憶されている機器識別情報（機番）やテナント識別情報を、Ｗｅｂブラウザ１１や電子機器１０の他のアプリケーションが取得して情報処理システム５０に送信することによって、機器に対応するテナントを特定してもよい。これらの場合、情報処理システム５０においてテナントのテナント識別情報、機器識別情報、ユーザ情報等は全て対応付いて記憶されていることが前提となる。

<<情報処理システム>>
情報処理システム５０は、第四通信部５２、画面情報生成部５３、ユーザ情報管理部５４、テナント情報管理部５５、及び、認証・認可部５６を有している。情報処理システム５０が有するこれらの機能は、図３に示したコンピュータ５００が有するＣＰＵ５０１が、ＨＤ５０４からＲＡＭ５０３に展開されたプログラムを実行することで実現される機能又は手段である。

第四通信部５２は、第一の端末装置２０、第二の端末装置３０及び電子機器１０と各種の情報を送受信する。例えば、ログイン画面の画面情報を第一の端末装置２０又は第二の端末装置３０に送信し、アカウント情報を第一の端末装置２０又は第二の端末装置３０から受信する。また、待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面の画面情報を電子機器１０に送信する。また、これらの画面で入力された情報を受信する。

画面情報生成部５３は、ログイン画面やトップ画面（ポータル画面）の画面情報を生成し、第四通信部５２を介して第一の端末装置２０又は第二の端末装置３０に送信する。

ユーザ情報管理部５４は、ユーザ情報記憶部５７においてユーザ情報の生成・更新・取得・削除を管理する。テナント情報管理部５５は、テナント情報記憶部５８において、ユーザが所属するテナントの情報を同様に管理する。ユーザ情報とテナント情報により、ユーザとテナントが対応づけられる。

認証・認可部５６は、アカウント情報に基づいて管理者又はユーザを認証して認証が成功するか失敗するかを判断する。認証とはユーザが正当な権限者か否かを判断することをいう。本実施例の場合は、情報処理システム５０を使用する権限があるかどうかであり、更に、ユーザ又は管理者かも判断できるようになっている。認可とは、ユーザのロール（後述する）に応じてユーザに認められる権限を決定することをいう。例えば、アクセスできるリソースや実行可能な操作などが決定される。

なお、認証が成功すると情報処理システム５０はユーザが情報処理システム５０にログインすることを許可する。ログインとは、コンピュータやインターネット上の様々なサービスを利用する際に、予め登録しておいたアカウント情報を用いてシステムのリソースにアクセスする認証行為をいう。アカウント情報は、上記（Ａ）〜（Ｄ）のログイン方法によって異なる。
「（Ａ） メールアドレスとパスワード」の場合はメールアドレスとパスワードであり、「（Ｂ）テナントＩＤとユーザＩＤとパスワード」の場合はテナントＩＤとユーザＩＤとパスワードである。「（Ｃ） 外部サービスを利用」の場合、ユーザが入力するアカウント情報は特にないが、外部サービス７０用のユーザＩＤとパスワードがアカウント情報となる。「（Ｄ） 全て」の場合、それぞれのログイン方法に応じたものでよい。

なお、この他、アカウント情報には指紋や顔などの生体認証情報があり、この場合は生体認証情報に対応したログイン方法が用意される。

また、情報処理システム５０は、図３に示したＨＤ５０４、ＲＡＭ５０３等により実現されるユーザ情報記憶部５７とテナント情報記憶部５８が構築されている。表２，表３を用いてこれらを説明する。

表２はユーザ情報記憶部５７に記憶されているユーザ情報の一例を示す。
・テナントＩＤ：ユーザの所属するテナントを示す識別情報である。ＩＤはIdentificationの略であり識別子や識別情報という意味である。ＩＤは複数の対象から、ある特定の対象を一意的に区別するために用いられる名称、符号、文字列、数値又はこれらのうち１つ以上の組み合わせをいう。テナントＩＤ以外のＩＤについても同様である。
・ユーザＩＤ：テナント内でユーザを一意に示す識別情報である。テナント内で一意であるため、異なるテナント間では重複してよい。
・パスワード：アカウント情報の一部となる場合がある。
・パスワード設定済みかどうかのフラグ：パスワードが設定されるとＴｒｕｅ、されていなければＦａｌｓｅとなる。
・姓：ユーザの姓（名字）である。
・名：ユーザの名である。
・メールアドレス：ユーザのメールアドレスである。メールアドレスは世界的に一意なため、異なるテナント間でも重複しない。このため従来からユーザを識別する識別情報として使用される場合が多い。
・表示言語：端末装置が各種の画面、メールを表示する場合の文字の言語である。
・国：ユーザが所属する国や地域である。
・状態：ユーザのアカウントの状態である。アカウントはユーザが情報処理システム５０にログインするための権利のことである。アカウントの状態には「有効、無効又はアカウントロック」の少なくとも３つがある。ユーザ情報が仮登録されると無効となり、本登録により有効となる。有効となった後も管理者が無効に設定できる。アカウントロックは、有効な状態でユーザがパスワードを何回か間違えた場合に設定される。アカウントロックは、例えば、一定期間の経過で有効に戻る点、又は、テナントに所属するユーザとしてカウントされたままである点で無効と異なる。なお、無効な状態は、有効期限が切れている等の場合がある。
・タイムゾーン：ユーザが活動する国又は地域のタイムゾーン（ＵＴＣ：協定世界時）である。
・ロール：役割という意味であるが、どのような権限を有しているかを示す。本実施形態では管理者又は一般ユーザがある。本実施形態では一般ユーザと管理者を特に区別しない場合はユーザと称している。
・UUID（Universally Unique Identifier）：ユーザを一意に示す識別情報であり、情報処理システム５０がユーザを識別する場合に使用する。
・外部サービスアカウント情報：ユーザが連携登録してある外部サービス７０におけるアカウントの情報である（外部サービス７０における識別情報）。
・利用可能なサービス権限情報一覧：ユーザが利用可能なサービスの一覧である。

表３（ａ）はテナント情報記憶部５８に記憶されているテナント情報の一例を示す。
・テナントＩＤ：表２と同様である。
・テナント名：テナントの名前（ユーザが呼ぶ時の呼称）である。
・表示言語：画面、メールなどの文字を表示する際の言語である。
・国：テナントが所属する国や地域である。
・状態：テナントの状態には有効と無効がある。無効は契約終了などでテナントがサービスを受けられない状態である。
・タイムゾーン：テナントが活動する国や地域のタイムゾーン（ＵＴＣ）である。
・ログイン設定：情報処理システム５０へユーザがログインする際にテナントが許可するログイン方法である（表３（ｂ）参照）。

表３（ｂ）はログイン設定の一例を示す。表３（ｂ）に示すように、ログイン設定は、テナントがこのテナントに所属するユーザに許可しているログイン方法がフラグによって示されている。このフラグが情報処理システム５０から第一の端末装置２０又は第二の端末装置３０に送信されるので、第一の端末装置２０又は第二の端末装置３０はテナント（ユーザ）で許可されているログイン方法を判断できる。

図６に示すように、テナント情報記憶部５８のログイン方法は、管理者がテナントごとに設定できる。図６は、管理者が操作する第二の端末装置３０が表示したログイン方法設定画面４００の一例である。ログイン方法設定画面４００は、「全て」、「メールアドレス・パスワード」、「テナントＩＤ・ユーザＩＤ・パスワード」、「外部サービスを利用」にチェックボックス４０１がそれぞれ対応づけられている。管理者は自分が管理するテナントのログイン方法を設定できる。

＜ログイン画面の表示の手順＞
図７を用いてユーザがログイン画面を第一の端末装置２０又は第二の端末装置３０に表示させる流れを説明する。ユーザが一般ユーザでも管理者でもログインの流れは同じでよい。図７は、ユーザが第一の端末装置２０を操作してログイン画面を表示する手順を示すシーケンス図である。

S1：ユーザが第一の端末装置２０を操作して情報処理システム５０と通信させる。例えば、情報処理システム５０のＵＲＬを指定したりお気に入りから選択したりする。

S2：第一の端末装置２０の操作受付部２４が操作を受け付け、処理制御部２５にＷｅｂアプリ取得処理を通知する。例えばＨＴＴＰリクエストを行う処理と情報処理システム５０のＵＲＬが通知される。

S3：処理制御部２５は上記のＵＲＬを指定することでログイン画面の取得を第一通信部２２に要求する。

S4：第一通信部２２はログイン画面の取得を情報処理システム５０に要求する。

S5：情報処理システム５０の第四通信部５２はログイン画面の取得要求を受信し、画面情報生成部５３にログイン画面を要求する。

S6：画面情報生成部５３は、第一の端末装置２０が表示しうるログイン画面の画面情報を生成して、第四通信部５２に送信する。第一の端末装置２０が表示しうるログイン画面とは、テナント情報記憶部５８で管理されているログイン設定に対応したログイン画面である。この時点ではユーザがどのログイン画面を使用するか不明なので、情報処理システム５０において管理者が設定可能な全てのログイン画面の画面情報を生成する。各ログイン画面にはログイン設定の識別情報（例えばフラグ）が対応づけられている。

S7：第四通信部５２はログイン画面の画面情報を第一の端末装置２０に送信する。

S8：第一の端末装置２０の第一通信部２２はログイン画面の画面情報を受信し、処理制御部２５に送信する。

S9,S10：処理制御部２５はブラウザ情報記憶部２６からログイン方法を取得する。すなわち、フラグは「email」「userId」「external」又は「all」に決まっているので、このフラグをブラウザ情報記憶部２６で検索して、適合すれば取得する。保存されているフラグの数は、ユーザが前回（又は過去）に使用したログイン方法なので１つである。処理制御部２５は過去に保存されているログイン方法をユーザが使用するログイン方法に決定する。

過去にログインしたことがない場合、又は、Ｗｅｂブラウザのブラウザ情報記憶部２６が消去されている場合、ブラウザ情報記憶部２６にはログイン方法が記憶されていない。この場合の処理を、ステップS11〜S29を用いて説明する。

S11：ブラウザ情報記憶部２６にはログイン方法が記憶されていない場合、ユーザが所属するテナントを処理制御部２５が特定するため、情報処理システム５０から取得したログイン画面の中からメールアドレス入力画面を選択して表示制御部２３に指示する。メールアドレス入力画面はログイン画面のうちメールアドレスが入力される画面である。メールアドレス入力画面の一例を図８に示す。

S12：表示制御部２３は指示されたメールアドレス入力画面を生成してディスプレイ５０６に表示する。

S13：ユーザがメールアドレスをメールアドレス入力画面に入力すると、操作受付部２４が受け付ける。

S14：操作受付部２４はメールアドレスを処理制御部２５に送信する。

S15：処理制御部２５は、メールアドレスと共にユーザが所属するテナントにおけるログイン設定を第一通信部２２に要求する。処理制御部２５は後のログイン画面Ａ１，Ｂ１でユーザがメールアドレスを入力しなくてよいようにメールアドレスを一時的に保持しておく。例えば、sessionStorageという仕組みがある。

S16：第一通信部２２はメールアドレスと共にログイン設定を情報処理システム５０に要求する。

S17：情報処理システム５０の第四通信部５２はメールアドレスとログイン設定の要求を受信し、ユーザ情報管理部５４にメールアドレスを指定してユーザ情報を要求する。

S18,S19：ユーザ情報管理部５４はメールアドレスでユーザ情報記憶部５７を検索して、メールアドレスを有するユーザ情報を取得する。

S20,S21：ユーザ情報管理部５４はユーザ情報をテナント情報管理部５５に送信して、テナント情報管理部５５がテナント情報記憶部５８をユーザ情報に含まれるテナントＩＤで検索する。したがって、テナント情報管理部５５はユーザが所属するテナント情報を取得する。

S22〜S24：テナント情報に含まれるログイン設定を、情報処理システム５０が第一の端末装置２０に送信する。

S25：第一の端末装置２０の処理制御部２５は、ステップS8で取得したログイン画面の中から、ステップS24で取得したログイン設定で許可されているログイン方法に対応したログイン画面を決定する。このログイン画面の表示を表示制御部２３に要求する。ログイン画面Ａ１，Ｂ１を要求する場合、保持しているメールアドレスも表示制御部２３に送信する。許可されているログイン方法が複数の場合、表示されるログイン画面は複数のログイン方法に対応したものになる。

S26：ログイン方法が「（Ａ）メールアドレスとパスワード」の場合、表示制御部２３はログイン画面Ａ１を表示する。ログイン画面Ａ１の一例を図９に示す。

S27：ログイン方法が「（Ｂ）テナントＩＤとユーザＩＤとパスワード」の場合、表示制御部２３はログイン画面Ｂ１を表示する。ログイン画面Ｂ１の一例を図１０に示す。

S28：ログイン方法が「（Ｃ） 外部サービスを利用」の場合、表示制御部２３はログイン画面Ｃ１を表示する。ログイン画面Ｃ１の一例を図１１に示す。

S29：ログイン方法が「（Ｄ） 全て」の場合、表示制御部２３はログイン画面Ｄ１を表示する。ログイン画面Ｄ１の一例を図１２に示す。

続いて、ログイン方法がブラウザ情報記憶部２６に保存されている場合を説明する。ログイン方法が保存されている場合、ステップS10において、処理制御部２５はステップS8で取得したログイン画面の中から、保存されているログイン方法に対応したログイン画面を決定する。ステップS30,32,34でこのログイン画面の表示を表示制御部２３に要求する。

S31：ブラウザ情報記憶部２６に保存されているログイン方法が「（Ａ）メールアドレスとパスワード」の場合、表示制御部２３はログイン画面Ａ２を表示する。ログイン画面Ａ２の一例を図１３に示す。

S33：ブラウザ情報記憶部２６に保存されているログイン方法が「（Ｂ）テナントＩＤとユーザＩＤとパスワード」の場合、表示制御部３３はログイン画面Ｂ２を表示する。ログイン画面Ｂ２の一例を図１４に示す。

S35：ブラウザ情報記憶部２６に保存されているログイン方法が「（Ｃ） 外部サービスを利用」の場合、表示制御部２３はログイン画面Ｃ２を表示する。ログイン画面Ｃ２の一例を図１５に示す。

このように第一の端末装置２０は保存してあるログイン方法に対応するログイン画面を表示できる。

＜ログイン画面の画面例＞
図８〜図１６を用いてログイン画面の画面例を説明する。図８は、ログイン画面の一部となるメールアドレス入力画面４１０の一例である。メールアドレス入力画面４１０は、メールアドレス入力欄４１１、及び、次へボタン４１２を有している。メールアドレス入力欄４１１はユーザが自分のメールアドレスを入力する欄である。次へボタン４１２は、入力されたメールアドレスを第一の端末装置２０が情報処理システム５０へ送信するためのボタンである。

図９はログイン画面Ａ１の一例を示す。ログイン画面Ａ１はメールアドレス提示部４２１、パスワード入力欄４２２、及び、ログインボタン４２３を有している。メールアドレス提示部４２１にはユーザがメールアドレス入力画面４１０に入力したメールアドレスが表示される。こうすることで、同じメールアドレスを複数回、入力する必要がない。ユーザはメールアドレス入力画面４１０に戻ることもできる。パスワード入力欄４２２はユーザが自分のパスワードを入力する欄である。ログインボタン４２３は、メールアドレスとパスワードを第一の端末装置２０が情報処理システム５０へ送信してログイン要求するためのボタンである。

図１０はログイン画面Ｂ１の一例を示す。ログイン画面Ｂ１はメールアドレス提示部４２１、テナントＩＤ入力欄４２４、ユーザＩＤ入力欄４２５、パスワード入力欄４２２、及び、ログインボタン４２３を有している。メールアドレス提示部４２１にはユーザがメールアドレス入力画面に入力したメールアドレスが表示される。こうすることで、同じメールアドレスを複数回、入力する必要がない（ただし、メールアドレスは情報処理システム５０に送信されなくてよい）。メールアドレス入力画面４１０に戻ることもできる。テナントＩＤ入力欄４２４はユーザが所属するテナントのテナントＩＤを入力する欄である。ユーザＩＤ入力欄４２５はユーザが所属するテナントにおけるユーザＩＤを入力する欄である。パスワード入力欄４２２はユーザが自分のパスワードを入力する欄である。ログインボタン４２３は、テナントＩＤ、ユーザＩＤ、及びパスワードを第一の端末装置２０が情報処理システム５０へ送信してログイン要求するためのボタンである。

図１１はログイン画面Ｃ１の一例を示す。ログイン画面Ｃ１はメールアドレス提示部４２１、及び、外部サービスでログインボタン４２６を有している。メールアドレス提示部４２１にはユーザがメールアドレス入力画面４１０に入力したメールアドレスが表示される。こうすることで、同じメールアドレスを複数回、入力する必要がない（ただし、メールアドレスは情報処理システム５０に送信されなくてよい）。外部サービスでログインボタン４２６は、第一の端末装置２０が情報処理システム５０へ外部サービス７０を使ったログインを要求するためのボタンである。この後、第一の端末装置２０は外部サービス７０にリダイレクトされる。

図１２はログイン画面Ｄ１の一例を示す。ログイン画面Ｄ１はメールアドレス入力欄４１１、パスワード入力欄４２２、ログインボタン４２３、ユーザＩＤログインボタン４３１、及び、外部サービスでログインボタン４２６を有している。メールアドレス入力欄４１１にはユーザがメールアドレス入力画面４１０に入力したメールアドレスが表示される。こうすることで、同じメールアドレスを複数回、入力する必要がない。パスワード入力欄４２２はユーザが自分のパスワードを入力する欄である。ログインボタン４２３は、メールアドレス、及びパスワードを第一の端末装置２０が情報処理システム５０へ送信してログイン要求するためのボタンである。

ユーザＩＤログインボタン４３１は図１０のログイン画面Ｂ１を表示させるためのボタンである。外部サービスでログインボタン４２６は、第一の端末装置２０が情報処理システム５０へ外部サービス７０を使ったログインを要求するためのボタンである。このように、ログイン方法が「all」の場合、ユーザがログイン画面を切り替えることができる。

図１３はログイン画面Ａ２の一例を示す。ログイン画面Ａ２はメールアドレス入力欄４１１、パスワード入力欄４２２、ログインボタン４２３、及び、「別のログイン方法を確認ボタン」４３２を有している。メールアドレス入力欄４１１はユーザが自分のメールアドレスを入力する欄である。ブラウザ情報記憶部２６にログイン方法が記憶されている場合、ユーザはまだメールアドレスを入力していないので、メールアドレス入力欄４１１にはメールアドレスは表示されない。ただし、Ｗｅｂブラウザは過去にユーザが入力したメールアドレスを保持する機能を有しており、Ｗｅｂブラウザの機能でメールアドレスを表示してもよい。パスワード入力欄４２２とログインボタン４２３はログイン画面Ａ１と同じである。「別のログイン方法を確認ボタン」４３２は、ユーザがブラウザ情報記憶部２６を保存されているログイン方法でない別のログイン方法（テナントが許可しているログイン方法）を確認するためのボタンである。

図１４はログイン画面Ｂ２の一例を示す。ログイン画面Ｂ２はテナントＩＤ入力欄４２４、ユーザＩＤ入力欄４２５、パスワード入力欄４２２、ログインボタン４２３、及び、「別のログイン方法を確認ボタン」４３２を有している。これらはログイン画面Ｂ１と同じである。「別のログイン方法を確認ボタン」４３２はログイン画面Ａ２と同じである。

図１５はログイン画面Ｃ２の一例を示す。ログイン画面Ｃ２は外部サービスでログインボタン４２６、及び、「別のログイン方法を確認ボタン」４３２を有している。これらはログイン画面Ｃ１と同じである。「別のログイン方法を確認ボタン」４３２はログイン画面Ａ２と同じである。

図１６は、許可されているログイン方法が複数の場合に表示されるログイン画面Ｆの一例である。このログイン画面Ｆは許可されているログイン方法が「（Ａ） メールアドレスとパスワード」及び「（Ｃ） 外部サービスを利用」に対応している。このため、ログイン画面Ｆはメールアドレス入力欄４１１、パスワード入力欄４２２、及び、外部サービスでログインボタン４２６を有している。このように、許可されているログイン方法が複数の場合、第一の端末装置２０は複数のログイン方法に対応したログイン画面を表示できるので、ユーザは自分がログインしたい方法を選択してログインできる。

＜ログインまでの動作及び処理＞
次に、図１７を用いて、図７のシーケンス図の処理の後、各ログイン方法でユーザがログインして、ログイン方法をブラウザ情報記憶部２６へ保存する流れを説明する。図１７は、各ログイン方法に対応したログインの処理を説明するシーケンス図の一例である。図１７の処理は図７に続いて実行される。

S1、S2：ユーザはログイン画面Ａ１でパスワードを、ログイン画面Ｂ１でテナントＩＤ、ユーザＩＤ及びパスワードを、ログイン画面Ａ２でメールアドレスとパスワードを、ログイン画面Ｂ２でテナントＩＤ、ユーザＩＤ及びパスワードを入力する。操作受付部２４はこれらの入力を受け付ける。第一の端末装置２０の操作受付部２４はこれらアカウント情報を処理制御部２５に送信してログイン処理を要求する。

ステップS3〜S8は、ログイン方法が「（Ａ） メールアドレスとパスワード」又は「（Ｂ） テナントＩＤとユーザＩＤとパスワード」の場合に実行される。

S3〜S5：処理制御部２５はアカウント情報と共に認証要求を情報処理システム５０に要求する。アカウント情報と認証要求は第一通信部２２と第四通信部５２を介して認証・認可部５６に送信される。認証・認可部５６はアカウント情報がユーザ情報記憶部５７に記憶されている場合には認証成功と判断し、記憶されていない場合は認証失敗と判断する。

なお、ステップS3では、処理制御部２５はユーザが使用したログイン方法を一時的に保存しておく。ステップS55にて説明するが、ブラウザ情報記憶部２６で保存してあるログイン設定がテナントのログイン設定に含まれるか否かを判断するためである。ユーザが使用したログイン方法は、ユーザが使用したログイン画面により判断してもよいし、送信するアカウント情報により判断してもよい。なお、保存はステップS8で行ってもよい。

S6〜S8：認証・認可部５６は認証成功の場合、認証成功の旨を第一の端末装置２０に送信する。図１７では認証成功の旨を認証情報で表している。

ステップS9〜S38は「（Ｃ） 外部サービスを利用」をログイン方法とする場合に実行される。同様に、ステップS9では、処理制御部２５はユーザが使用したログイン方法を一時的に保存しておく。ステップS38で保存してもよい。

S9〜S10：ユーザはログイン画面Ｃ１、Ｃ２の外部サービスでログインボタン４２６を押下する。操作受付部２４は押下を受け付ける。外部サービス７０でのログイン要求は第一通信部２２及び第四通信部５２を介して認証・認可部５６に送信される。

S11〜S14：認証・認可部５６は外部サービスでログインボタン４２６を押下した旨を受け取ったので、予め既知の外部サービス７０のＵＲＬと共に、外部サービス７０へのリダイレクトを第一の端末装置２０に送信する。外部サービス７０のＵＲＬと外部サービス７０へのリダイレクト要求は第一通信部２２及び第四通信部５２を介して処理制御部２５に送信される。なお、情報処理システム５０と外部サービス７０は、予め各ユーザを識別するために共通のチケットを互いに保持している。

S15〜S20：処理制御部２５は外部サービス７０のＵＲＬに基づいて、外部サービス７０へリダイレクトする。すなわち、処理制御部２５は外部サービス７０へリダイレクトし、外部サービス７０のログイン画面の画面情報を取得する。外部サービス７０のログイン画面は、外部サービス７０によって様々である。

S21、S22：処理制御部２５は外部サービス７０のログイン画面の画面情報を表示制御部２３に送信し、表示制御部２３は外部サービス７０のログイン画面を表示する。

S23：ユーザは外部サービス７０のログイン画面からログインを実行する。操作受付部２４はログイン操作を受け付ける。一般に、外部サービス７０などのログインを要求するサイトではアカウント情報をクッキーやLocalStorageで保存しており、ユーザは外部サービス７０のログイン画面にアカウント情報を入力する必要がない。このため、ユーザは外部サービスを利用する場合は、外部サービスでログインボタン４２６を押下するだけでよい。

S24〜S27：操作受付部２４は予め保存してあるアカウント情報と認証要求を、処理制御部２５、第一通信部２２、及び、第四通信部５２を介して外部サービス７０に送信する。外部サービス７０はユーザを認証し、認証成功の場合はこのユーザに対応づけられているチケットを取得する。チケットはこのユーザであるという証明である。なお、このような外部認証の仕組みとしてOAUTH等の認証連携サービスが知られており、本実施形態でもOAUTH等を利用できるものとする。

S28〜S30：外部サービス７０はチケットを第一の端末装置２０に送信する。図１７ではチケットを認証情報で表している。

S31〜S33：処理制御部２５は外部サービス７０からもらったチケット（認証情報）を使って認証・認可部５６に認証を要求する。認証要求は第一通信部２２と第四通信部５２を介して認証・認可部５６に送信される。

S34：認証・認可部５６は認証情報の認証を外部サービス７０に要求する（この認証情報が外部サービス７０で発行されたものかを確認する）。外部サービス７０で認証が成功すれば、情報処理システム５０へのログインを認める。また、チケットによりユーザが特定される。

S35〜S38：認証・認可部５６は認証が成功したか否かを示す認証情報を第一の端末装置２０に送信する。認証情報は第一通信部２２と第四通信部５２を介して処理制御部２５に送信される。

S39〜S41：処理制御部２５は、認証が成功した場合、認可要求を情報処理システム５０に要求する。認可とは、ユーザがアクセスできるリソースの範囲である（ユーザにどのような権限があるか）。処理制御部２５は、認証情報と共に認可要求を情報処理システム５０に送信する。認可要求は第一通信部２２と第四通信部５２を介して認証・認可部５６に送信される。

S42〜S44：認証・認可部５６は、ログイン方法（Ａ）（Ｂ）のユーザについては、メールアドレス又はユーザＩＤとテナントＩＤで特定されたユーザがアクセスできるリソースの範囲として、ユーザ情報のロールと利用可能なサービス権限情報一覧を第一の端末装置２０に送信する。ログイン方法（Ｃ）のユーザについてはチケットでユーザを特定しトークン（ユーザを特定するための識別情報）を発行し、同様の情報を第一の端末装置２０に送信する。以下、ユーザ情報のロールと利用可能なサービス権限情報一覧を認可情報という。

S45〜S47：認可情報を取得すると、処理制御部２５はユーザ特定情報（メールアドレス、ユーザＩＤとテナントＩＤ、又は、トークン）を指定して、ユーザが所属するテナントのログイン設定を情報処理システム５０に要求する。認可情報が送信されるのは、ユーザがアクセスできる情報を通知するためである。ログイン設定の要求は第一通信部２２と第四通信部５２を介して情報処理システム５０に送信される。

S48、S49：ユーザ情報管理部５４はユーザ特定情報で特定したユーザのユーザ情報記憶部５７から、ユーザ情報を取得する。

S50,S51：ユーザ情報管理部５４はユーザ情報をテナント情報管理部５５に送信して、テナント情報管理部５５がテナント情報記憶部５８をユーザ情報に含まれるテナントＩＤで検索する。したがって、テナント情報管理部５５はユーザが所属するテナント情報を取得する。

S52〜S54：テナント情報に含まれるログイン設定を、情報処理システム５０が第一の端末装置２０に送信する。

処理制御部２５はユーザが使用したログイン設定が、テナントのログイン設定で許可されているか否かを判断する。これは、テナントのログイン設定が変更される場合があり、その場合にユーザのログイン方法を処理制御部２５が変更することが好ましいためである。判断方法は、テナントのログイン設定にユーザが使用したログイン設定が含まれるか否かを判断する方法でよい。ユーザが使用したログイン設定がテナントのログイン設定に含まれないのは、ブラウザ情報記憶部２６に記憶されていたログイン方法が使用された場合なので、テナントのログイン設定に、ブラウザ情報記憶部２６に記憶されていたログイン方法が含まれるか否かを判断することと同じである。

S55：ユーザが使用したログイン設定が、テナントのログイン設定で許可されていない場合、処理制御部２５はテナントのログイン設定をブラウザ情報記憶部２６に保存する。テナントのログイン設定が複数の場合は全て記憶してよい。

S57：ユーザが使用したログイン設定が、テナントのログイン設定で許可されている場合、処理制御部２５はステップS3又はS8、ステップS9又はS38で一時的に保存したログイン方法をブラウザ情報記憶部２６に保存する。

S59〜S66：次に、処理制御部２５はトップ画面（ポータル画面）を情報処理システム５０に要求する。情報処理システム５０の画面情報生成部５３はユーザ情報記憶部５７を参照して、ユーザ特定情報で特定されるユーザに許可されているサービスを実行できるアイコンを含む画面情報を生成して第一の端末装置２０に送信する。このように、ログインしたユーザに応じたポータル画面を表示できる。トップ画面の一例を図１８に示す。

＜トップ画面の一例＞
図１８（ａ）は、第一の端末装置２０が表示するトップ画面４６０の一例であり、図１８（ｂ）は第二の端末装置３０が表示するトップ画面３１０の一例である。図１７にて説明したように認証が成功すると、第一の端末装置２０はトップ画面４６０を表示する。トップ画面４６０には、ユーザ情報において「利用可能なサービス権限情報一覧」で許可されたサービスに対応するアプリのリスト３１１が表示される。

管理者の場合も同様であるが、管理者用のトップ画面３１０は設定ボタン３１２を有している。管理者が設定ボタン３１２を押下すると、ユーザ管理３１３、アプリ利用権限管理（ユーザ）３１４、アプリ利用権限管理（デバイス）３１５、及び、テナント情報３１６の各ボタンが表示される。ユーザ管理３１３は管理者がユーザを管理するためのユーザ管理画面を表示するボタンである。アプリ利用権限管理（ユーザ）３１４はどのユーザがどのアプリを使えるかを管理する画面を表示するためのボタンである。アプリ利用権限管理（デバイス）３１５はどの電子機器１０でアプリを使えるかを管理する画面を表示するためのボタンである。テナント情報３１６は、テナントの契約内容などを表示する画面を表示するためのボタンである。

＜別のログイン方法の確認＞
ブラウザ情報記憶部２６に記憶されているログイン方法のログイン画面が表示された場合でも、ユーザがテナントで許可されている他のログイン方法がないか確認したい場合がある。このため、ログイン画面Ａ２、Ｂ２、Ｃ２は「別のログイン方法を確認ボタン」４３２ボタンを有している。以下、「別のログイン方法を確認ボタン」４３２が押下された場合の処理を説明する。

図１９は、「別のログイン方法を確認ボタン」４３２が押下された場合に第一の端末装置２０と情報処理システム５０が実行する処理を示すシーケンス図の一例である。図１９の処理は、図７のステップS31,S33,S35でログイン画面が表示された後にスタートする。

S1：ユーザはログイン画面Ａ２、Ｂ２、Ｃ２の「別のログイン方法を確認ボタン」４３２を押下する。操作受付部２４は押下を受け付ける。

S2：操作受付部２４は別のログイン方法の確認要求を処理制御部２５に送信する。

S3：情報処理システム５０がテナントを特定するためにはユーザを特定する必要があるため、処理制御部２５はメールアドレス入力画面（図８）を選択して表示制御部２３に表示を要求する。

S4：表示制御部２３はメールアドレス入力画面４１０を表示する。

S5：ユーザはメールアドレス入力画面４１０にメールアドレスを入力する。操作受付部２４は入力を受け付ける。

S6：操作受付部２４はメールアドレスと共にログイン設定の取得要求を処理制御部２５に送信する。

S7〜S9：処理制御部２５はメールアドレスを指定して、ログイン設定の取得要求を情報処理システム５０に送信する。第一通信部２２と第四通信部５２はメールアドレスとログイン設定の取得要求をユーザ情報管理部５４に送信する。

S10、S11：ユーザ情報管理部５４はユーザ情報記憶部５７からメールアドレスで特定されるユーザ情報を取得する。

S12,S13：ユーザ情報管理部５４はユーザ情報をテナント情報管理部５５に送信して、テナント情報管理部５５がテナント情報記憶部５８をユーザ情報に含まれるテナントＩＤで検索する。したがって、テナント情報管理部５５はユーザが所属するテナント情報を取得する。

S14〜S16：テナント情報に含まれるログイン設定を、情報処理システム５０が第一の端末装置２０に送信する。第一通信部２２と第四通信部５２はテナントのログイン設定を処理制御部２５に送信する。

S17：処理制御部２５は図７のステップS8で取得したログイン画面の中から、テナントのログイン設定で許可されているログイン方法に対応するログイン画面を表示するよう表示制御部に要求する。

S18：テナントが許可するログイン方法が「（Ａ）メールアドレスとパスワード」の場合、表示制御部２３はログイン画面Ａ１を表示する（図９）。

S19：テナントが許可するログイン方法が「（Ｂ）テナントＩＤとユーザＩＤとパスワード」の場合、表示制御部２３はログイン画面Ｂ１を表示する（図１０）。

S20：テナントが許可するログイン方法が「（Ｃ） 外部サービスを利用」の場合、表示制御部２３はログイン画面Ｃ１を表示する（図１１）。

S21：テナントが許可するログイン方法が「（Ｄ） 全て」の場合、表示制御部２３はログイン画面Ｄ１を表示する（図１２）。

このように、ユーザは別のログイン方法を確認して、ブラウザ情報記憶部２６に記憶されているログイン方法とは違うログイン方法でログインすることもできる。ログイン方法はブラウザ情報記憶部２６に保存されるので、次回からはログイン方法を変更できる。

なお、図１９では、各ログイン方法が一つずつ表示される場合を説明したが（図９〜図１１）、複数のログイン方法が許可されている場合、図１６に示したように、複数のログイン方法に対応したログイン画面Ｆが表示される。

＜まとめ＞
以上説明したように、本実施形態のコンピュータシステム１は、一度、ログイン方法を保存した後は、ユーザがメールアドレスなどユーザを特定する情報を入力しなくても、このテナントが許可しているログイン方法に対応したログイン画面を第一の端末装置２０又は第二の端末装置３０が表示することができる。また、情報処理システムが提供するサービスがテナント毎に複数のログイン方法を選択可能にしている場合でも、適切なログイン画面をユーザに提示するためには、ユーザの所属するテナントをユーザの識別情報から特定する必要があるが、一度ログイン方法を保存していれば、ユーザはユーザの識別情報（例えばメールアドレス）を毎回入力する必要が無くなる。このため例えば情報処理システム５０の提供するサービスが、外部サービスと連携して外部サービスのユーザ識別情報でユーザのログインを許可する場合など、情報処理システム５０の提供するサービスでのユーザの識別情報がログインに不要な場合に、ユーザに情報処理システム５０の提供するサービスでのユーザの識別情報を一度入力させる手間を無くすことができる。

実施例１では、ユーザが使用したログイン方法がテナントのログイン設定で許可されていない場合、ブラウザ情報記憶部２６にテナントのログイン設定で許可されているログイン方法を保存した。このため、ログイン自体は許可されて、次回のログインからログイン画面が変わる。本実施例では、ユーザが使用したログイン方法がテナントのログイン設定で許可されていない場合、情報処理システム５０がユーザをログアウトさせ、テナントのログイン設定が許可するログイン方法でログインさせるコンピュータシステム１に付いて説明する。

なお、本実施例においては、上記の実施例にて説明した図３、図４のハードウェア構成図、及び、図５に示した機能ブロック図を援用できるものとして説明する。

＜ユーザが使用したログイン方法がテナントのログイン設定で許可されていない場合にユーザをログアウトさせる処理＞
図２０は、情報処理システム５０が、ユーザが使用したログイン方法がテナントのログイン設定で許可されていない場合にログアウトさせ、テナントが許可するログイン方法でログインさせるシーケンス図である。

S1、S2：ユーザがログインする。この後ステップS3までは、図１７のステップS54までが実行される。以下の処理は図１７のステップS55〜S58の代わりに実行される。

S3、S4：処理制御部２５が、ユーザが使用したログイン方法がテナントのログイン設定で許可されていないと判断した場合、テナントのログイン設定で許可されているログイン方法をブラウザ情報記憶部２６に保存する。

S5〜S7：処理制御部２５はユーザ特定情報（例えばメールアドレス、テナントＩＤとユーザＩＤ、又は、トークン）を指定してログアウト処理を情報処理システム５０に要求する。第一通信部２２と第四通信部５２はログアウト処理の要求を認証・認可部５６に送信する。認証・認可部５６は、指定されたユーザをログアウトする。すなわち、ユーザについて認めていた認可情報を削除する。

S8〜S10：認証・認可部５６は認可情報が削除された旨を第一の端末装置２０に送信する。第一通信部２２と第四通信部５２は認可情報が削除された旨を処理制御部２５に送信する。

S11〜S16：処理制御部２５は、ログアウトをユーザに通知するため、ログアウト画面を情報処理システム５０に要求し、ログアウト画面の画面情報を取得する。

S17、S18：処理制御部２５はログアウト画面の画面情報を表示制御部２３に送信して、表示制御部２３がログアウト画面を表示する。ログアウト画面の一例を図２１に示す。ログアウト画面により、ユーザはログアウトしたことを把握できる。また、ログアウト画面は再度、テナントで許可されているログイン方法でのログインを促すため、ユーザはテナントで許可されているログイン方法でログインできる。

ユーザが図２１のログアウト画面で「ログインへ」ボタンを押下すると、以降の処理は、図７のステップS25、S30〜S35と同様になる。ユーザは新たに表示されたログイン画面からテナントで許可されているログイン方法で再度ログインする。このように、テナントで許可されているログイン方法でユーザがログインした場合、情報処理システム５０はユーザをログアウトさせることができる。

ユーザが使用したログイン方法がテナントのログイン設定で許可されている場合の処理（ステップS19〜S28）は図１７のステップS57〜S66と同様でよい。

図２１は、ログアウト画面４７０の一例を示す図である。ログアウト画面４７０は「管理者によりログイン方法が変更されたためログアウトしました。再度ログインしてください。」というメッセージ４７１が表示されている。ユーザが「ログインへ」ボタン４７２を押下するとログイン画面に遷移する。

＜まとめ＞
以上説明したように、本実施例では、ユーザが使用したログイン方法がテナントのログイン設定で許可されていない場合、情報処理システム５０がユーザをログアウトさせるので、テナントのログイン設定を厳格に適用して、テナントが許可するログイン方法でログインさせることができる。

テナントの管理者は自らテナントのログイン設定を変えることができるため、管理者だけはテナントのログイン設定によらず様々なログイン方法でログインできてもよい。本実施例では、管理者がログインする場合は情報処理システム５０において管理者が設定可能な全てのログイン画面を表示するコンピュータシステムについて説明する。

なお、本実施例においては、上記の実施例にて説明した図３，図４のハードウェア構成図、及び、図５に示した機能ブロック図を援用できるものとして説明する。

＜ユーザのロールに基づいてログイン画面を表示する処理＞
図２２は、テナントのログイン設定とユーザのロールに応じて表示するログイン画面を第一の端末装置２０が変更するシーケンス図の一例である。

S1〜S13：図７のS1〜S13と同様でよい。

S14〜S24：ログイン方法がブラウザ情報記憶部２６に記憶されていない場合、処理制御部２５はユーザが入力したメールアドレスを指定して、ログイン設定とユーザのロールを情報処理システム５０に要求する。処理の流れは図７のステップS14〜S24と同様であり、ユーザのロールも取得される点が異なる。ユーザ情報管理部５４はユーザ情報記憶部５７からメールアドレスで特定されるユーザのロールを取得する。テナントのログイン設定とユーザのロールは処理制御部２５に送信される。

S25：処理制御部２５は、ログイン設定で許可されているログイン方法とユーザのロールに応じてログイン画面を決定する。
・ユーザのロールが管理者
情報処理システム５０において管理者が設定可能な全てのログイン方法に対応したログイン画面を表示すると決定する。情報処理システム５０において管理者が設定可能な全てのログイン方法は「（Ｄ）全て」と同様になる。
・ユーザのロールが一般ユーザ
ログイン設定で許可されているログイン方法に対応したログイン画面を表示すると決定する。

S26：ユーザのロールが管理者の場合、表示制御部２３は全てのログイン方法に対応したログイン画面Ｅ１を表示する。ログイン画面Ｅ１の一例を図２３に示す。

S27〜S36：図７のステップS26〜S35と同様になる。

なお、図２２では、各ログイン方法が一つずつ表示される場合を説明したが（図９〜図１１）、複数のログイン方法が許可されている場合、図１６に示したように、複数のログイン方法に対応したログイン画面Ｆが表示される。

＜管理者の第二の端末装置が表示するログイン画面＞
図２３は、ログイン画面Ｅ１の一例を示す。ログイン画面Ｅ１は、全てのログイン方法に対応しているので、図１２のログイン画面Ｄ１と同様になる。したがって、管理者は自分が望むログイン方法でログインできる。

＜別のログイン方法の確認＞
本実施例においても、ユーザがテナントで許可されている他のログイン方法がないか確認することができる。すなわち、ユーザのロールが管理者の場合、第二の端末装置３０はログイン画面Ｅ１を表示できるようになる。

図２４は、「別のログイン方法を確認ボタン」４３２が押下された場合に第二の端末装置３０と情報処理システム５０が実行する処理を示すシーケンス図の一例である。図２４の説明では主に図１９との相違を説明する。ユーザはログイン画面Ａ２、Ｂ２、Ｃ２で「別のログイン方法を確認ボタン」４３２を押下する。

S1〜S16：ステップS1〜S16の処理は図１９のステップS1〜S16と同様になる。ただし、ユーザのロールが第二の端末装置３０に送信される点が異なる。ユーザ情報管理部５４はユーザ情報記憶部５７からメールアドレスで特定されるユーザのロールを取得する。テナントのログイン設定とユーザのロールは処理制御部３５に送信される。

S17：処理制御部３５は、ログイン設定で許可されているログイン方法とユーザのロールに応じてログイン画面を決定する。
・ユーザのロールが管理者
情報処理システム５０において管理者が設定可能な全てのログイン方法に対応したログイン画面を表示すると決定する。
・ユーザのロールが一般ユーザ
ログイン設定で許可されているログイン方法に対応したログイン画面を表示すると決定する。

S18：ユーザのロールが管理者の場合、表示制御部は全てのログイン方法に対応したログイン画面Ｅ１を表示する（図２３）。

S19〜S22：図１９のステップS18〜S21と同様になる。

＜ユーザのロールが管理者の場合のログイン方法の保存＞
ユーザのロールが管理者の場合、処理制御部２５が全てのログイン方法を保存しておくとよい。いったん全てのログイン方法が保存された後は、管理者はメールアドレスを入力しないで全てのログイン方法に対応したログイン画面Ｅ１からログインできる。

図２５は、ログインしたユーザが管理者だった場合に第二の端末装置３０が全てのログイン方法を保存する処理を説明するシーケンス図の一例である。

ステップS1〜S44は図１７のステップS1〜S44と同様になる。また、ステップS45〜S53は図２４のステップS6〜S16と同様になる。

S54：処理制御部３５はテナントのログイン設定とユーザのロールを受信する。

S55,S56：ユーザのロールが管理者の場合、処理制御部３５はテナントのログイン設定に関わらず管理者が設定可能な全てのログイン方法をブラウザ情報記憶部２６に保存する。

S57、S58：ユーザのロールが一般ユーザであり、かつ、ユーザが使用したログイン設定が、テナントが許可するログイン設定に含まれない場合、処理制御部３５はテナントで許可されているログイン方法をブラウザ情報記憶部２６に保存する。

S59,S60：ユーザのロールが一般ユーザであり、かつ、ユーザが使用したログイン設定が、テナントが許可するログイン設定に含まれている場合、処理制御部３５はユーザが使用したログイン方法をブラウザ情報記憶部２６に保存する。

ステップS61〜S67の処理は、図１７のステップS59〜S66と同様でよい。

このように、管理者の場合に全てのログイン方法が保存されると、管理者はメールアドレスを入力しないで全てのログイン方法に対応したログイン画面Ｅ１からログインできる。

＜まとめ＞
本実施例によれば、管理者がログインする場合は全てのログイン画面を表示することができ、管理者の操作性を向上できる。

ユーザがブラウザ情報記憶部２６に保存されているログイン方法でログインしたが、テナントのログイン設定で許可されていないログイン方法でユーザがログインする場合がある。この場合、ブラウザ情報記憶部２６にはテナントのログイン設定で許可されているログイン方法が保存されるが、テナントのログイン設定で使用するアカウント情報をユーザが登録していない場合がある。例えば、外部サービス７０でログインしたが、これがテナントのログイン設定で許可されなくなり、別のログイン方法としてパスワードが必要だが、パスワードがユーザ情報に登録されていない場合である。あるいは、パスワードを使うログイン方法でログインしたが、このログイン方法がテナントのログイン設定で許可されなくなり、別のログイン方法として外部サービス７０との連携が必要だが、外部サービス７０がユーザ情報に登録されていない場合である。

そこで、本実施例では、テナントのログイン設定で許可されているログイン方法で必要なアカウント情報を補充できるコンピュータシステム１について説明する。

なお、本実施例においては、上記の実施例にて説明した図３，図４のハードウェア構成図、及び、図５に示した機能ブロック図を援用できるものとして説明する。

＜テナントのログイン設定で許可されているログイン方法で必要なアカウント情報の補充処理＞
図２６は、ブラウザ情報記憶部２６に記憶されているログイン方法でログインしたが、テナントのログイン設定で許可されていないログイン方法でユーザがログインした場合、テナントのログイン設定で許可されているログイン方法で必要なアカウント情報をユーザが補充するシーケンス図の一例である。

S1、S2：ユーザがログインする。この後ステップS3までは、図１７のステップS54までが実行される。

S3〜S5：処理制御部２５はユーザ特定情報（メールアドレス、テナントＩＤとユーザＩＤ、又は、トークン）を指定してユーザ情報を情報処理システム５０に要求する。パスワード設定済みか否か、外部サービス７０と連携済みかどうかを判断するためである。第一通信部２２と第四通信部５２はユーザ情報の要求をユーザ情報管理部５４に送信する。

S6,S7：ユーザ情報管理部５４はユーザ特定情報で特定されるユーザ情報をユーザ情報記憶部５７から取得する。

S8〜S10：ユーザ情報管理部５４はユーザ情報を第一の端末装置２０に送信する。第一通信部２２と第四通信部５２はユーザ情報を処理制御部２５に送信する。

以下の処理は図１７のステップS55〜S58の代わりに実行される。

S11、S12：処理制御部２５が、ユーザが使用したログイン方法がテナントのログイン設定で許可されていないと判断した場合、テナントのログイン設定で許可されているログイン方法をブラウザ情報記憶部２６に保存する。

ステップS13〜S30は、「（Ａ）メールアドレスとパスワード」、「（Ｂ）テナントＩＤとユーザＩＤとパスワード」が許可されているが、パスワードが登録されていない場合に実行される。

S13〜S18：処理制御部２５はパスワード設定画面を情報処理システム５０に要求する。第一通信部２２と第四通信部５２はパスワード設定画面の要求を画面情報生成部５３に送信する。画面情報生成部５３は、パスワード設定画面の画面情報を生成して第一の端末装置２０に送信する。第一通信部２２と第四通信部５２はパスワード設定画面の画面情報を処理制御部２５に送信する。

S19：処理制御部２５はパスワード設定画面の画面情報を表示制御部２３に送信する。

S20：表示制御部２３はパスワード設定画面を表示する。パスワード設定画面の一例を図２７に示す。

S21：ユーザはパスワードを入力する。操作受付部２４はパスワードの入力を受け付ける。

S22：操作受付部２４はパスワード登録を処理制御部２５に要求する。

S23〜S26：処理制御部２５はユーザを特定する情報を指定してパスワード登録を情報処理システム５０に要求する。第一通信部２２と第四通信部５２はパスワード登録要求をユーザ情報管理部５４に送信する。ユーザ情報管理部５４はユーザ特定情報（メールアドレス、テナントＩＤとユーザＩＤ、又はトークン）でユーザを特定し、ユーザ情報にパスワードを登録する。

S27〜S30：ユーザ情報管理部５４はパスワードの登録完了を第一の端末装置２０に送信する。第一通信部２２と第四通信部５２はパスワードの登録完了を処理制御部２５に送信する。

ステップS31〜S64は、「（Ｃ）外部サービスを利用」が許可されているが、外部サービス７０が登録されていない場合に実行される。

S31〜S33：処理制御部２５は外部サービス認証連携画面を情報処理システム５０に要求する。外部サービス認証連携画面の要求は第一通信部２２及び第四通信部５２を介して画面情報生成部５３に送信される。

S34〜S36：画面情報生成部５３は外部サービス認証連携画面の画面情報を生成し第一の端末装置２０に送信する。外部サービス認証連携画面の画面情報は第一通信部２２及び第四通信部５２を介して処理制御部２５に送信される。

S37：処理制御部２５は外部サービス認証連携画面の画面情報を表示制御部２３に送信する。

S38：表示制御部２３は外部サービス認証連携画面を表示する。外部サービス認証連携画面の一例を図２８に示す。

S39：ユーザは認証連携ボタンを押下する。操作受付部２４は押下を受け付ける。

S40：操作受付部２４は認証連携ボタンが押下された旨を処理制御部２５に送出する。

S41〜S43：処理制御部２５は外部サービス認証連携処理を情報処理システム５０に要求する。外部サービス認証連携処理の要求は第一通信部２２及び第四通信部５２を介して認証・認可部５６に送信される。

S44〜S46：認証・認可部５６は外部サービス認証連携処理の要求を受け取ったので、予め既知の外部サービス７０の認証連携画面のＵＲＬと共に、外部サービス７０へのリダイレクトを第一の端末装置２０に送信する。外部サービス７０の認証連携画面のＵＲＬと外部サービス７０へのリダイレクト要求は第一通信部２２及び第四通信部５２を介して処理制御部２５に送信される。なお、認証・認可部５６はユーザを特定するチケットを第一の端末装置２０に送信しておく。

S47〜S50：処理制御部２５は外部サービス７０の認証連携画面のＵＲＬに基づいて、外部サービス７０の認証連携画面へリダイレクトする。すなわち、処理制御部２５は外部サービス７０へリダイレクトし、外部サービス７０の認証連携画面の画面情報を取得する。

S51、S52：処理制御部２５は外部サービス７０の認証連携画面の画面情報を表示制御部２３に送信し、表示制御部２３は外部サービス７０の認証連携画面を表示する。

S53：ユーザは外部サービス７０の認証連携画面から外部サービス７０の認証連携を有効にする。操作受付部２４は操作を受け付ける。一般に、外部サービス７０などログインを要求するサイトではアカウント情報をクッキー等で保存しており、ユーザは外部サービス７０にアカウント情報を入力する必要がない。このため、ユーザは外部サービスを利用する場合は、外部サービスでログインボタン４２６を押下するだけでよい。

S54〜S56：操作受付部２４はクッキー等で保存してあるアカウント情報と認証要求、チケット及び外部サービス７０の認証連携を有効にする旨を、処理制御部２５、第一通信部２２、及び、第四通信部５２を介して外部サービス７０に送信する。外部サービス７０はユーザを認証し認証が成功すると、ユーザを特定する情報で特定されるユーザについて認証連携を有効にする。

S57、S58：外部サービス７０は認証連携を有効にした旨を第一の端末装置２０に送信する。

S59〜S61：処理制御部２５はチケットと共に認証連携の登録を情報処理システム５０に送信する。チケットと認証連携の登録要求は第一通信部２２及び第四通信部５２を介して認証・認可部５６に送信される。

S62〜S64：認証・認可部５６はチケットで特定されるユーザについて認証連携を有効して、認証連携を設定した旨（認証連携情報登録完了）を第一の端末装置２０に送信する。認証連携情報登録完了は第一通信部２２及び第四通信部５２を介して処理制御部２５に送信される。

S65〜S74の処理は図１７のステップS57〜S66と同様でよい。

＜パスワード設定画面＞
図２７は、パスワード設定画面４８０の一例である。パスワード設定画面４８０はパスワード設定欄４８１とパスワード確認欄４８２を有している。処理制御部２５はパスワードの文字数や構成する文字の種類を検証し、パスワード設定欄４８１とパスワード確認欄４８２のパスワードが同じ場合、パスワードの設定を受け付ける。

＜外部サービス認証連携画面＞
図２８は、外部サービス認証連携画面４９０の一例である。外部サービス認証連携画面４９０は認証連携ボタン４９１を有している。認証連携ボタン４９１は、外部サービス７０による認証連携を有効にするためのボタンである。

＜まとめ＞
以上のように、本実施例のコンピュータシステム１は、ブラウザ情報記憶部２６に記憶されているログイン方法でログインしたが、テナントのログイン設定で許可されていないログイン方法でユーザがログインした場合、テナントのログイン設定で許可されているログイン方法で必要なアカウント情報を補充することができる。

＜その他の適用例＞
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

図５などの構成例は、第一の端末装置２０、第二の端末装置３０、電子機器１０、及び情報処理システム５０による処理の理解を容易にするために、主な機能に応じて分割したものである。処理単位の分割の仕方や名称によって本願発明が制限されることはない。第一の端末装置２０、第二の端末装置３０、電子機器１０、及び情報処理システム５０の処理は、処理内容に応じて更に多くの処理単位に分割することもできる。また、１つの処理単位が更に多くの処理を含むように分割することもできる。

また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、情報処理システム５０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。

更に、情報処理システム５０は、開示された処理ステップ、例えば図７，図１７、図１９、図２０、図２２，図２４〜図２６を様々な組み合わせで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、情報処理システム５０が有する複数の情報処理装置によって実行され得る。また、情報処理システム５０は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC(Application Specific Integrated Circuit)、DSP（Digital Signal Processor）、FPGA（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

１ コンピュータシステム
１０ 電子機器
２０ 第一の端末装置
３０ 第二の端末装置
５０ 情報処理システム

特許第６３７５８７７号公報

Claims (14)

1. 複数のログイン方法のいずれかでユーザを認証する情報処理システムと、前記情報処理システムにユーザの認証を要求する端末装置とを有するコンピュータシステムであって、
   前記端末装置は、
   過去に使用されたログイン方法に応じてログイン方法を決定する処理制御部と、
   前記処理制御部が決定したログイン方法に対応するログイン画面を表示する表示制御部と、
   を有することを特徴とするコンピュータシステム。
2. 前記処理制御部は、過去に使用されたログイン方法を情報記憶部に保存しておき、
   前記情報記憶部に保存されている前記ログイン方法をユーザが使用するログイン方法に決定することを特徴とする請求項１に記載のコンピュータシステム。
3. 前記ユーザはサービスが提供されるテナントに所属しており、前記テナントには前記テナントが許可する１つ以上のログイン方法が登録されており、
   前記情報処理システムは、前記端末装置から送信されたユーザの識別情報によりユーザが所属するテナントを特定するユーザ情報管理部と、
   前記ユーザ情報管理部が特定した前記テナントが許可する１つ以上のログイン方法を取得するテナント情報管理部と、を有し、
   前記端末装置は、前記ユーザが所属するテナントが許可する１つ以上のログイン方法に対応するログイン画面の画面情報を前記情報処理システムから取得し、
   前記表示制御部は、前記情報処理システムから取得したログイン画面のうち、前記処理制御部が決定したログイン方法に対応するログイン画面を表示することを特徴とする請求項１又は２に記載のコンピュータシステム。
4. 前記端末装置は、前記ユーザが所属するテナントが許可する１つ以上のログイン方法に対応するログイン画面の画面情報を前記情報処理システムから取得し、
   過去に使用されたログイン方法が前記情報記憶部に保存されていない場合、
   前記表示制御部は、前記情報処理システムから取得したログイン方法に対応するログイン画面を表示することを特徴とする請求項２に記載のコンピュータシステム。
5. 過去に使用されたログイン方法が前記情報記憶部に保存されておらず、前記情報処理システムから取得したログイン方法が複数ある場合、
   前記表示制御部は、複数のログイン方法でログインが可能なログイン画面を表示することを特徴とする請求項４に記載のコンピュータシステム。
6. 前記ログイン画面でユーザが使用したログイン方法が、前記情報処理システムから取得したログイン方法に含まれていない場合、
   前記処理制御部は、前記情報記憶部に前記情報処理システムから取得したログイン方法を保存することを特徴とする請求項２に記載のコンピュータシステム。
7. 前記ログイン画面でユーザが使用したログイン方法が、前記情報処理システムから取得したログイン方法に含まれていない場合、
   前記処理制御部は、ログインしたユーザのログアウトを前記情報処理システムに要求し、
   前記表示制御部は、前記情報記憶部に保存されているログイン方法に対応した前記ログイン画面を表示することを特徴とする請求項６に記載のコンピュータシステム。
8. 前記ログイン画面でユーザが使用したログイン方法が、前記情報処理システムから取得したログイン方法に含まれている場合、
   前記処理制御部は、前記情報記憶部に前記ユーザが使用したログイン方法を保存することを特徴とする請求項２に記載のコンピュータシステム。
9. 過去に使用されたログイン方法が前記情報記憶部に保存されていない場合、
   前記処理制御部は、前記ユーザの識別情報を指定して前記ユーザのロールを前記情報処理システムから取得し、
   前記ユーザのロールに応じて前記ログイン画面を決定することを特徴とする請求項４に記載のコンピュータシステム。
10. 前記ユーザのロールが管理者の場合、
    前記処理制御部は、前記情報記憶部に、情報処理システムにおいて設定可能な全てのログイン方法を保存することを特徴とする請求項９に記載のコンピュータシステム。
11. 前記ユーザのロールが管理者の場合、
    前記処理制御部は、前記情報処理システムにおいて設定可能な全てのログイン方法をユーザに提供するログイン方法に決定し、
    前記表示制御部は、前記情報処理システムから前記情報処理システムにおいて設定可能な全てのログイン方法でログインが可能なログイン画面を表示することを特徴とする請求項９に記載のコンピュータシステム。
12. 前記ログイン画面でユーザが使用したログイン方法が、前記情報処理システムから取得したログイン方法に含まれておらず、前記処理制御部が、前記情報記憶部に前記情報処理システムから取得したログイン方法を保存した場合であって、
    前記情報記憶部に保存した前記ログイン方法に必要なアカウント情報が前記情報処理システムに登録されていない場合、
    前記表示制御部は前記ログイン方法に必要な前記アカウント情報の入力を受け付ける画面を表示し、
    前記処理制御部は、前記画面から入力された前記ログイン方法に必要なアカウント情報を前記情報処理システムに登録することを特徴とする請求項６に記載のコンピュータシステム。
13. 複数のログイン方法のいずれかでユーザを認証する情報処理システムと、前記情報処理システムにユーザの認証を要求する端末装置とを有するコンピュータシステムが行うログイン画面表示方法であって、
    前記端末装置は、
    処理制御部が、過去に使用されたログイン方法に応じてログイン方法を決定するステップと、
    前記処理制御部が決定したログイン方法に対応するログイン画面を表示するステップと、を有することを特徴とするログイン画面表示方法。
14. 複数のログイン方法のいずれかでユーザを認証する情報処理システムに対し、ユーザの認証を要求する端末装置を、
    過去に使用されたログイン方法に応じてログイン方法を決定する処理制御部と、
    前記処理制御部が決定したログイン方法に対応するログイン画面を表示する表示制御部、
    として機能させるためのプログラム。

Images