JP2022043611A - 情報処理装置及び情報処理プログラム - Google Patents

Abstract

【課題】システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、管理者が能動的にポリシー設定を変更する場合に比べて、管理者の労力を軽減することができる情報処理装置を提供することを目的としている。【解決手段】一又は複数のプロセッサを備え、前記プロセッサは、システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、該利用者又は該利用方法におけるポリシー設定を変更する、情報処理装置である。【選択図】図１

Description

本発明は、情報処理装置及び情報処理プログラムに関する。

特許文献１には、セキュリティポリシー（ＳＰ）を適否判定基準とした情報処理操作の判定および比較的簡単な情報処理操作の適否判定をすることを課題とし、情報セキュリティ管理システムは、事業目的遂行のために構成された組織での情報防御のために管理対象を管理し、組織が順守すべき複数項目のＳＰ作成を支援し、ＳＰのデータをその項目の内容に従って管理対象別適用部分に小分けし、情報処理操作が適正であるかを判定し、不適正の場合に不適正の報知をし、判定結果に基づき組織内情報保護体制の不備を診断し、診断結果に基づき組織内情報保護体制についての監査レポートを作成し、診断結果に応じて小分けされていないＳＰのデータを更新し、更新ＳＰデータ部分が管理対象別の小分けＳＰデータのいずれに対応しているかに応じて対応小分けＳＰデータを更新ＳＰデータ部分の内容に自動更新することが開示されている。

特開２００６－０２３９１６号公報

システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、管理者が能動的にポリシー設定を変更することが必要となる。そこで、本発明では、システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、管理者が能動的にポリシー設定を変更する場合に比べて、管理者の労力を軽減することができる情報処理装置及び情報処理プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、一又は複数のプロセッサを備え、前記プロセッサは、システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、該利用者又は該利用方法におけるポリシー設定を変更する、情報処理装置である。

請求項２の発明は、前記プロセッサは、追加される利用者のドメインが予め定められたドメインではない場合に、該利用者に対して既存のポリシー設定が適していない場合であると判断する、請求項１に記載の情報処理装置である。

請求項３の発明は、前記プロセッサは、システムの管理者によって、利用者が追加される場合に、ポリシー設定の変更を行うか否かの処理を行う、請求項１又は２に記載の情報処理装置である。

請求項４の発明は、前記プロセッサは、システムを利用しようとしている利用者のＩＰアドレスが予め定められたＩＰアドレスではない場合に、前記利用方法に対して既存のポリシー設定が適していない場合であると判断する、請求項１に記載の情報処理装置である。

請求項５の発明は、前記プロセッサは、利用方法におけるポリシー設定を変更する場合は、該ポリシー設定での使用を限られた期間又は限定された利用者に対して、該ポリシー設定を許可する、請求項１又は４に記載の情報処理装置である。

請求項６の発明は、前記プロセッサは、システムを利用しようとしている利用者のＩＰアドレスが、予め定められたＩＰアドレスであること、国内のＩＰアドレスであること、国外のＩＰアドレスであることのいずれかである場合に、それぞれ異なるポリシー設定とする、請求項４に記載の情報処理装置である。

請求項７の発明は、一又は複数のプロセッサを備えたコンピュータの前記プロセッサに、システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、該利用者又は該利用方法におけるポリシー設定を変更する、処理を実行させるための情報処理プログラムである。

請求項１の情報処理装置によれば、システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、管理者が能動的にポリシー設定を変更する場合に比べて、管理者の労力を軽減することができる。

請求項２の情報処理装置によれば、利用者に対して既存のポリシー設定が適していない場合として、追加される利用者のドメインが予め定められたドメインではない場合を用いることができる。

請求項３の情報処理装置によれば、ポリシー設定の変更を行うか否かの処理を行う契機として、システムの管理者によって、利用者が追加される場合を用いることができる。

請求項４の情報処理装置によれば、利用方法に対して既存のポリシー設定が適していない場合として、システムを利用しようとしている利用者のＩＰアドレスが予め定められたＩＰアドレスではない場合を用いることができる。

請求項５の情報処理装置によれば、利用方法におけるポリシー設定を変更する場合は、そのポリシー設定での使用を限られた期間又は限定された利用者に対して、そのポリシー設定を許可することができる。

請求項６の情報処理装置によれば、システムを利用しようとしている利用者のＩＰアドレスが、予め定められたＩＰアドレスであること、国内のＩＰアドレスであること、国外のＩＰアドレスであることのいずれかである場合に、それぞれ異なるポリシー設定とすることができる。

請求項７の情報処理プログラムによれば、システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、管理者が能動的にポリシー設定を変更する場合に比べて、管理者の労力を軽減することができる。

本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態を利用したシステム構成例を示す説明図である。 本実施の形態の構成例についての具体的なモジュール構成図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 ドメイン・ポリシー対応テーブルのデータ構造例を示す説明図である。 ポリシー情報テーブルのデータ構造例を示す説明図である。 ユーザー情報テーブルのデータ構造例を示す説明図である。

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（「ソフトウェア」の解釈として、コンピュータ・プログラムを含む）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（例えば、コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（例えば、データの授受、指示、データ間の参照関係、ログイン等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（「２以上の値」には、もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。また、「Ａ、Ｂ、Ｃ」等のように事物を列挙した場合は、断りがない限り例示列挙であり、その１つのみを選んでいる場合（例えば、Ａのみ）を含む。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（「ネットワーク」には、一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（つまり、社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。

本実施の形態である情報処理装置１００は、システムを利用するにあたってのポリシー設定にかかわる処理を行う機能を有している。図１の例に示すように、情報処理装置１００は、少なくともプロセッサ１０５、メモリ１１０を有しており、それらをつないでデータのやりとりをするためのバス１９８により構成されている。この他に、情報処理装置１００は、出力装置１８５、受付装置１９０、通信装置１９５を有していてもよい。そして、バス１９８を介して、プロセッサ１０５、メモリ１１０、出力装置１８５、受付装置１９０、通信装置１９５の間でデータのやりとりが行われる。
ここでポリシーは、情報セキュリティポリシーともいわれ、組織における、情報セキュリティ対策の設定を示すものであって、利用者は、このポリシーに沿った操作を行うことができる。ポリシーとして、例えば、（１）組織内の利用者について、どの情報を誰にアクセスさせ、誰にアクセスさせないか、（２）どの操作を誰に対して許可し、誰に許可しないか等が規定されている。

なお、図１の例に示すブロック図は、本実施の形態を実現するコンピュータのハードウェア構成例をも示している。本実施の形態としてのプログラムが実行されるコンピュータのハードウェア構成は、図１に例示するようなコンピュータであり、具体的にはパーソナルコンピュータ、サーバーとなり得るコンピュータ等である。具体例として、処理部としてプロセッサ１０５を用い、記憶装置としてメモリ１１０を用いている。

プロセッサ１０５は、１つであってもよいし、複数あってもよい。プロセッサ１０５として、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略）、マイクロプロセッサ等を含む。複数のプロセッサ１０５を用いる場合は、密結合マルチプロセッサ、疎結合マルチプロセッサのいずれの形態であってもよい。例えば、１つのプロセッサ１０５内に複数のプロセッサ・コアが搭載されていてもよい。さらに、複数のコンピュータを通信路で結んで仮想的に一台のコンピュータのように振る舞わせるシステムとしてもよい。具体例として、疎結合マルチプロセッサであって、クラスタシステム、コンピュータクラスタとして構成してもよい。プロセッサ１０５は、プログラムメモリ１４０内のプログラムを実行する。

メモリ１１０として、例えば、レジスタやキャッシュメモリ等のプロセッサ１０５内部の半導体メモリを含めてもよいし、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略）やＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略）等によって構成される主記憶装置であるメインメモリであってもよいし、永続性記憶装置としての機能を有するＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅの略）の内部記憶装置、ＣＤ、ＤＶＤ、Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ、ＵＳＢメモリ、メモリーカード等の外部記憶装置又は補助記憶装置であってもよいし、また、通信回線を介して接続されたサーバー等の記憶装置を含めてもよい。
メモリ１１０は、主にデータを記憶するデータメモリ１２０と主にプログラムを記憶するプログラムメモリ１４０を有している。なお、データメモリ１２０、プログラムメモリ１４０には、図示している情報、モジュールのプログラムの他、本コンピュータを起動するためのＯＳ等のプログラム、モジュールの実行において適宜変化するパラメータ等のデータが格納されていてもよい。

出力装置１８５は、例えば、表示装置１８７、印刷装置１８９等を有している。液晶ディスプレイ、有機ＥＬディスプレイ、３次元ディスプレイ、プロジェクター等の表示装置１８７は、プロセッサ１０５による処理結果、データメモリ１２０内のデータ等を、テキストやイメージ情報等として表示する。プリンタ、複合機等の印刷装置１８９は、プロセッサ１０５による処理結果、データメモリ１２０内のデータ等を印刷する。また、出力装置１８５として、スピーカー、機器を振動させるアクチュエータ等を含んでいてもよい。
受付装置１９０は、例えば、指示受付装置１９２、文書読取装置１９４等を有している。キーボード、マウス、マイク、カメラ（視線検知カメラ等を含む）等の指示受付装置１９２は、これらに対する利用者の操作（動作、音声、視線等を含む）に基づいたデータを受け付ける。
また、タッチスクリーンのように、表示装置１８７と指示受付装置１９２の両方の機能を備えているものがあってもよい。その場合、キーボードの機能の実現について、物理的なキーが存在しなくても、タッチスクリーン上にソフトウェアでキーボード（いわゆるソフトウェアキーボード、スクリーンキーボード等ともいわれる）を描画して、キーボードの機能を実現するようにしてもよい。
なお、ユーザーインタフェースとして、主に、表示装置１８７、指示受付装置１９２が用いられる。
スキャナ、カメラ等の文書読取装置１９４は、文書を読み取り又は撮影して、発生する画像データを受け付ける。
通信装置１９５は、通信回線を介して他の装置と接続するためのネットワークカード等の通信回線インタフェースである。

本実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のプログラムメモリ１４０にソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、本実施の形態が実現される。つまり、ソフトウェアによる情報処理がハードウェア資源（少なくともプロセッサ１０５、メモリ１１０、場合によっては出力装置１８５、受付装置１９０、通信装置１９５を含む）を用いて、本実施の形態が具体的に実現されており、全体として自然法則を利用している。
なお、図１に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、プロセッサ１０５として、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略、ＧＰＧＰＵ（Ｇｅｎｅｒａｌ－Ｐｕｒｐｏｓｅ ｃｏｍｐｕｔｉｎｇ ｏｎ Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔｓの略）を含む）を用いてもよいし、一部のモジュールの実行を専用のハードウェア（例えば特定用途向け集積回路（具体例として、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略）等がある）や再構成可能な集積回路（具体例として、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略）等がある）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等に組み込まれていてもよい。

プロセッサ１０５は、バス１９８を介してメモリ１１０、出力装置１８５、受付装置１９０、通信装置１９５と接続されている。プロセッサ１０５は、プログラムメモリ１４０内のプログラムである各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する。例えば、指示受付装置１９２によってユーザーの操作を受け付けたことを契機として、プログラムメモリ１４０内のその操作に対応するモジュールによる処理を実行し、その処理結果をデータメモリ１２０に記憶させたり、表示装置１８７に出力したり、通信装置１９５を制御して他の装置に送信したりする。

メモリ１１０は、データメモリ１２０、プログラムメモリ１４０を有しており、バス１９８を介してプロセッサ１０５、出力装置１８５、受付装置１９０、通信装置１９５と接続されている。
データメモリ１２０は、ポリシー記憶モジュール１２２、ユーザー情報記憶モジュール１２４を有している。
ポリシー記憶モジュール１２２は、ポリシーを記憶している。例えば、図８に示すドメイン・ポリシー対応テーブル８００、図９に示すポリシー情報テーブル９００を記憶している。図８は、ドメイン・ポリシー対応テーブル８００のデータ構造例を示す説明図である。
ドメイン・ポリシー対応テーブル８００は、ドメイン欄８１０、ポリシーＩＤ欄８１５を有している。ドメイン欄８１０は、ドメインを記憶している。ポリシーＩＤ欄８１５は、本実施の形態において、ポリシーを一意に識別するための情報（具体的には、ポリシーＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎの略）を記憶している。

図９は、ポリシー情報テーブル９００のデータ構造例を示す説明図である。
ポリシー情報テーブル９００は、ポリシーＩＤ欄９１０、有効／無効欄９１５、有効期間欄９２０、国内向／国外向欄９２５、ポリシー内容欄９３０を有している。ポリシーＩＤ欄９１０は、ポリシーＩＤを記憶している。有効／無効欄９１５は、そのポリシーは有効であるか、無効であるかの情報を記憶している。有効期間欄９２０は、そのポリシーの有効期間を記憶している。国内向／国外向欄９２５は、そのポリシーは国内向であるか、国外向であるかの情報を記憶している。ポリシー内容欄９３０は、そのポリシーの内容を記憶している。ポリシー内容欄９３０には、例えば、ユーザーのアクセス元の許可されているＩＰアドレス、ユーザーのパスワード設定の条件、このポリシーを適用する期間等が記憶されている。ユーザーのパスワード設定の条件として、例えば、パスワードの文字数（例えば、８文字以上等）、パスワードの文字種（例えば、アルファベット以外の数字を含むこと、大文字と小文字を含むこと等）等がある。ポリシーを適用する期間は、その期間、システムにユーザーのアクセスがなかった場合に、そのユーザーのアカウントを無効化する処理を行う。具体的には、図７の例に示すフローチャートで後述する。

ユーザー情報記憶モジュール１２４は、ユーザーに関する情報を記憶している。例えば、図１０に示すユーザー情報テーブル１０００を記憶している。図１０は、ユーザー情報テーブル１０００のデータ構造例を示す説明図である。
ユーザー情報テーブル１０００は、ユーザーＩＤ欄１０１０、メールアドレス欄１０１５、姓欄１０２０、名欄１０２５、パスワード欄１０３０、最終アクセス日時欄１０３５、有効／無効欄１０４０、接続元ＩＰアドレス欄１０４５、ポリシーＩＤ欄１０５０等を記憶している。ユーザーＩＤ欄１０１０は、本実施の形態において、ユーザーを一意に識別するための情報（具体的にはユーザーＩＤ）を記憶している。メールアドレス欄１０１５は、そのユーザーのメールアドレスを記憶している。姓欄１０２０は、そのユーザーの姓を記憶している。名欄１０２５は、そのユーザーの名を記憶している。パスワード欄１０３０は、そのユーザーのパスワードを記憶している。最終アクセス日時欄１０３５は、そのユーザーの最終アクセス日時を記憶している。有効／無効欄１０４０は、有効であるか、無効であるかの情報を記憶している。接続元ＩＰアドレス欄１０４５は、そのユーザーがシステムに接続する際のＩＰアドレスを記憶している。ポリシーＩＤ欄１０５０は、そのユーザーに適用されるポリシー設定のポリシーＩＤを記憶している。
なお、ユーザーのアカウントを無効化した場合は、ユーザー情報テーブル１０００からその行を削除するようにしてもよい。その場合は、有効／無効欄１０４０は不要である。

プログラムメモリ１４０は、利用者追加モジュール１４２、利用方法変更検知モジュール１４４、ポリシー設定適・不適判断モジュール１４６、ポリシー設定変更モジュール１４８を記憶している。
利用者追加モジュール１４２は、システムの管理者の操作に応じて、システムの利用者を追加する。

利用方法変更検知モジュール１４４は、利用者がシステムを利用するにあたって、利用方法が変更されたことを検知する。例えば、システムにアクセスしてきた利用者のＩＰアドレスが、予め定められたＩＰアドレスでない場合に、利用方法が変更されたと検知する。予め定められたＩＰアドレスとして、例えば、システムの管理者が予めリストアップしたＩＰアドレスであってもよいし、利用者が過去にアクセスしてきたＩＰアドレスとしてもよい。

ポリシー設定適・不適判断モジュール１４６は、利用者追加モジュール１４２によってシステムの利用者が追加されること、又は、利用方法変更検知モジュール１４４によって利用方法が変更されたことを検知した場合に、既存のポリシー設定が適しているか否かを判断する。
また、ポリシー設定適・不適判断モジュール１４６は、追加される利用者のドメインが予め定められたドメインではない場合に、その利用者に対して既存のポリシー設定が適していない場合であると判断するようにしてもよい。
ここで「利用者のドメイン」とは、その利用者が所属又は利用しているサーバーをインターネット上で識別するための情報であり、具体的には、メールアドレスの＠マーク右側の文字列であるドメイン名部分が該当する。
「予め定められたドメイン」とは、信頼のあるドメインとして登録されたドメインであって、例えば、予め作成されたリストに格納されているドメイン、国内のドメイン等のように定められている。

また、ポリシー設定適・不適判断モジュール１４６は、システムの管理者によって、利用者が追加される場合に、ポリシー設定の変更を行うか否かの処理を行うようにしてもよい。
また、ポリシー設定適・不適判断モジュール１４６は、システムを利用しようとしている利用者のＩＰアドレスが予め定められたＩＰアドレスではない場合に、利用方法に対して既存のポリシー設定が適していない場合であると判断するようにしてもよい。
ここで「予め定められたＩＰアドレス」とは、信頼のあるＩＰアドレスとして登録されたＩＰアドレスであって、例えば、予め作成されたリストに格納されているＩＰアドレス（具体的には、個別のＩＰアドレス、ＩＰアドレスの範囲であってもよい）、国内のＩＰアドレス等のように定められている。

ポリシー設定変更モジュール１４８は、システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、その利用者又はその利用方法におけるポリシー設定を変更する。２つの場合をそれぞれ区別して記載すると、システムの利用者が追加されることに伴い、既存のポリシー設定が適していない場合に、その利用者におけるポリシー設定を変更する。システムの利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、その利用方法におけるポリシー設定を変更する。
つまり、ポリシー設定変更モジュール１４８は、ポリシー設定適・不適判断モジュール１４６によって、既存のポリシー設定が適していないと判断された場合に、利用者又は利用方法におけるポリシー設定を変更する。

また、ポリシー設定変更モジュール１４８は、システムの管理者によって、利用者が追加される場合に、ポリシー設定の変更を行うか否かの処理を行うようにしてもよい。
また、ポリシー設定変更モジュール１４８は、利用方法におけるポリシー設定を変更する場合は、そのポリシー設定での使用を限られた期間又は限定された利用者に対して、そのポリシー設定を許可するようにしてもよい。

また、ポリシー設定変更モジュール１４８は、システムを利用しようとしている利用者のＩＰアドレスが、（１）予め定められたＩＰアドレスであること、（２）国内のＩＰアドレスであること、（３）国外のＩＰアドレスであることのいずれかである場合に、それぞれ異なるポリシー設定とするようにしてもよい。
ここで、「予め定められたＩＰアドレスであること」として、対象としている利用者が普段用いているＩＰアドレスが該当し、具体的には、利用者と該利用者に許可されているＩＰアドレスを対応させて記憶しているリストに登録されているＩＰアドレスであること、又は、過去に該利用者が利用したことがあるＩＰアドレスであることとしてもよい。後者にあっては、前回の利用におけるＩＰアドレスとしてもよいし、予め定められた期間内における過去の利用におけるＩＰアドレスとしてもよい。
「国内のＩＰアドレスであること」の条件は、予め定められたＩＰアドレスではなく、国内のＩＰアドレスであることとしてもよい。
「国外のＩＰアドレスであること」の条件は、予め定められたＩＰアドレスではなく、国外のＩＰアドレスであることとしてもよい。

図２は、本実施の形態を利用したシステム構成例を示す説明図である。
情報処理装置１００は、ユーザー端末２１０Ａ、ユーザー端末２１０Ｂ、ユーザー端末２１０Ｃ、システム管理者用端末２２０は、通信回線２９０を介してそれぞれ接続されている。通信回線２９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。また、情報処理装置１００による機能は、クラウドサービスとして実現してもよい。
ユーザー２１５は、システムを利用するユーザーである。システム管理者２２５は、システムの管理を行うユーザー、又は、システムを利用するユーザーを管理するユーザーである。ユーザー端末２１０は、ユーザー２１５により使用される。システム管理者用端末２２０は、システム管理者２２５により使用される。ユーザー２１５によって利用されるシステムは、情報処理装置１００に内蔵されていてもよいし、他のサーバー上に実現されていてもよい。システムは、サービスともいわれ、会社内で提供されている社内の業務用のシステムであってもよいし、社外のファイル記憶装置等のサーバー等であってもよい。例えば、ユーザー端末２１０又はシステム管理者用端末２２０のブラウザ等によってシステムは利用される。

システムを利用するにあたって、ポリシーがユーザー２１５に対して適用される。しかし、システムを利用するユーザー２１５が追加された場合は、そのユーザー２１５に対してポリシーを適用しなければならない。その際に、既存のポリシーが適していない場合がある。その場合に、ユーザー２１５に適したポリシーの設定を行う。また、ユーザー２１５がユーザー端末２１０を用いる環境は常に同じであるとは限らない。例えば、社内からシステムを利用する場合に限らず、社外又は国外からシステムを利用しようとする場合もある。そのような場合も、例えば、既存のポリシーである社内用のポリシーではなく、ユーザー２１５の環境に合わせて、例えば、社外用（国内用ともいう）又は国外用のポリシーの設定を行う。

以下、設計管理システム等の技術開発用のシステムを利用する場合を例として説明する。
このシステムの利用者は、社内の開発部門のユーザーのみであることが主であった。しかし、海外へのオフショア開発等のように開発を外部に委託することとなり、仕様書や契約書のやり取りを会社間で行うようになっている。その場合、今までとは異なる経路からのアクセスとなってしまい、ポリシー設定に対して違反していると判断されてしまう。
これを許可するためには、システム管理者２２５によるポリシー設定の変更が必要となり、労力がかかる。
本実施の形態である情報処理装置１００は、例えば、システム管理者２２５がユーザーを登録（招待）する際に、既に登録されているユーザーのドメインとは異なるドメインのユーザーの場合は、既存のポリシー設定とは異なる外部向けのポリシー設定を提案する。
また、情報処理装置１００は、ユーザーが普段（例えば、社内）とは異なる環境（例えば、社外、海外等）からログインした際に、接続元の情報を判定してより強固なポリシーを適用する。

図３は、本実施の形態の構成例についての具体的なモジュール構成図である。
情報処理装置３００は、データ管理モジュール３１０、要求処理モジュール３４０、抽出処理モジュール３５０を有している。この情報処理装置３００は、図１の例に示した情報処理装置１００を他の観点から捉えたモジュール構成図である。
データ管理モジュール３１０は、抽出処理モジュール３５０と接続されている。データ管理モジュール３１０は、データメモリ１２０に該当し、例えば、ドメイン毎のポリシー情報、ユーザーアカウント情報、ユーザーの接続元情報等を管理する。
要求処理モジュール３４０は、ユーザー端末２１０又はシステム管理者用端末２２０、抽出処理モジュール３５０と接続されている。要求処理モジュール３４０は、情報処理装置３００に対する、ユーザー端末２１０又はシステム管理者用端末２２０からのリクエストを処理する。
抽出処理モジュール３５０は、データ管理モジュール３１０、要求処理モジュール３４０と接続されている。抽出処理モジュール３５０は、データ管理モジュール３１０の情報をもとに、ドメインに関連付けられている（紐づく）ポリシー情報の抽出を行う。

図４Ａ、Ｂは、本実施の形態による処理例を示すフローチャートである。このフローチャートは、システムを利用するユーザーを新規に登録する場合の処理を示す。具体的には、新規のユーザーのドメイン情報を元に適切なポリシー設定を提案又は自動で適用する。これによって、システム管理者２２５は、新たに登録されたドメインに対するポリシーの設定を簡潔に行うことが可能となる。

ステップＳ４０２では、システム管理者２２５の操作にしたがってシステム管理者用端末２２０は、情報処理装置１００に対して、システムを利用するユーザーの登録を行う。そのユーザーのメールアドレスを入力項目例として説明する。
ステップＳ４０４では、情報処理装置１００は、ステップＳ４０２で入力されたメールアドレスのドメインに関連付けられているポリシーが登録済であるか否かを判断し、登録済の場合はステップＳ４０６へ進み、それ以外の場合はステップＳ４１４へ進む。具体的には、メールアドレスから＠マーク右側の文字列であるドメイン名部分を抽出し、図８の例に示したドメイン・ポリシー対応テーブル８００を用いて、そのドメイン名があるか否かを判断すればよい。

ステップＳ４０６では、情報処理装置１００は、ユーザーのドメインに関連付けられているポリシー設定が無効であるか否かを判断し、無効の場合はステップＳ４０８へ進み、それ以外の場合はステップＳ４１０へ進む。ユーザーのドメインに関連付けられているポリシー設定が有効または、利用可能期間内である場合、有効であり、それ以外は無効である。具体的には、図９の例に示したポリシー情報テーブル９００を用いて、対象となっているポリシーＩＤのポリシー設定が無効であるか否かを判断すればよい。
ステップＳ４０８では、システム管理者２２５に対して（システム管理者用端末２２０の表示画面に）、ユーザー登録が失敗である旨を表示する。

ステップＳ４１０では、情報処理装置１００は、ユーザー登録を行う。具体的には、対象となっているユーザーを、図９の例に示したポリシー情報テーブル９００に登録する。そして、この場合、既存の登録済のポリシー設定を適用する。つまり、そのユーザーのメールアドレスのドメインに関連付けられているポリシーを設定する。
ステップＳ４１２では、システム管理者２２５に対して（システム管理者用端末２２０の表示画面に）、ユーザー登録が完了した旨を表示する。

ステップＳ４１４では、情報処理装置１００は、メールアドレスのドメインが国内ドメインであるか否かを判断し、国内ドメインの場合はステップＳ４１６へ進み、それ以外の場合はステップＳ４１８へ進む。なお、ステップＳ４１４以降の処理は、対象となっているユーザーのメールアドレスのドメインに関連付けられているポリシーがない場合の処理である。
ステップＳ４１６では、情報処理装置１００は、国内ドメイン向けポリシー設定を選択する。

ステップＳ４１８では、情報処理装置１００は、国外ドメイン向けポリシー設定を選択する。
ステップＳ４２０では、情報処理装置１００は、ステップＳ４１６又はステップＳ４１８で選択されたポリシーを自動適用しないか否かを判断し、自動適用しない場合はステップＳ４２２へ進み、それ以外の場合はステップＳ４２８へ進む。未登録ドメインが登録されたら、ポリシー設定を自動で登録するかを予めポリシーで設定しておくことで自動適用が可能である。「自動適用しないか否か」については、予め定められており、例えば、システム管理者２２５によって予め設定されている。

ステップＳ４２２では、システム管理者用端末２２０を介してシステム管理者２２５に対して、追加ポリシー設定の提案を行う。ドメインに関連付けられているポリシーが存在しないため、現在登録済のポリシーと、国内向け又は国外向けのポリシー設定のテンプレートの設定をシステム管理者用端末２２０に表示する。システム管理者２２５は、既存のポリシー又は新しいポリシーを登録するかを選択する。
ステップＳ４２４では、システム管理者２２５の操作に応じて、システム管理者用端末２２０は、新規ポリシーとして登録しないか否かを判断し、登録しない場合はステップＳ４２６へ進み、それ以外の場合はステップＳ４２８へ進む。

ステップＳ４２６では、情報処理装置１００は、既存のポリシー設定を更新する。選択された既存ポリシーを適用対象のドメインに、今回のドメインを追加する。具体的には、ドメイン・ポリシー対応テーブル８００のドメイン欄８１０内に、今回のドメインを追加する。
ステップＳ４２８では、情報処理装置１００は、追加ポリシー設定を登録する。ドメインとポリシーの組み合わせを新規登録する。具体的には、ドメイン・ポリシー対応テーブル８００に、ドメインとポリシーの組み合わせである新たな行を追加する。

ステップＳ４３０では、情報処理装置１００は、ユーザー登録を行う。具体的には、対象となっているユーザーを、図９の例に示したポリシー情報テーブル９００に登録する。そして、この場合、ステップＳ４２６又はステップＳ４２８のポリシー設定を適用する。
ステップＳ４３２では、システム管理者２２５に対して（システム管理者用端末２２０の表示画面に）、ユーザー登録が完了した旨を表示する。

図５Ａ、Ｂは、本実施の形態による処理例を示すフローチャートである。このフローチャートは、ユーザーがシステムにアクセスする場合の処理を示す。具体的には、ユーザーのアクセス元に応じた個別ポリシーを設定する。そして、ユーザーのログイン時に、アクセス経路を検知して普段と異なる場合には、ポリシー設定を更新する。これによって、ユーザーがアクセスする環境が変わった際に、より強固なポリシーに自動的に更新することで、システム管理者２２５によるポリシー設定の見直し等の作業が不要となる。

ステップＳ５０２では、ユーザー２１５はユーザー端末２１０を操作して、システムにログインを行う。
ステップＳ５０４では、情報処理装置１００は、ユーザーのドメインに関連付けられているポリシー設定が無効であるか否かを判断し、無効の場合はステップＳ５０６へ進み、それ以外の場合はステップＳ５０８へ進む。ユーザーのドメインに関連付けられているポリシー設定が有効、又は、利用可能期間内である場合、有効であり、それ以外は無効である。具体的には、ポリシー情報テーブル９００の有効／無効欄９１５、有効期間欄９２０を参照すればよい。なお、ユーザーのドメインは、ユーザーがシステムにアクセスしてきたドメインで判断すればよい。それによって、例えば、社内からのアクセス、国内からのアクセス、国外からのアクセスであるかが判明する。

ステップＳ５０６では、ユーザー２１５に対して（ユーザー端末２１０の表示画面に）、ログインが失敗した旨を表示する。
ステップＳ５０８では、情報処理装置１００は、接続元のＩＰアドレスが許可範囲内であるか否かを判断し、許可範囲内の場合はステップＳ５１０へ進み、それ以外の場合はステップＳ５１６へ進む。ユーザーのアクセス元がドメインに関連付けられているポリシー設定にて接続が許可されているＩＰアドレスの範囲内であれば普段と同じとみなし、ログインを許可する。

ステップＳ５１０では、情報処理装置１００は、その接続元のＩＰアドレスにおいて初回のログインであるか否かを判断し、初回のログインの場合はステップＳ５１２へ進み、それ以外の場合はステップＳ５１４へ進む。
ステップＳ５１２では、情報処理装置１００は、ユーザー情報を更新する。具体的には、図１０の例に示したユーザー情報テーブル１０００の接続元ＩＰアドレス欄１０４５に、ユーザーの接続元ＩＰを登録する。

ステップＳ５１４では、ユーザー２１５に対して（ユーザー端末２１０の表示画面に）、ログインが完了した旨を表示する。
ステップＳ５１６では、情報処理装置１００は、ワンタイムパスワードを発行し、対象となっているユーザー２１５に、そのワンタイムパスワードを記載したメールを送信する。

ステップＳ５１８では、ユーザー端末２１０はユーザー２１５宛てのメールを受信する。
ステップＳ５２０では、ユーザー２１５の操作に応じてユーザー端末２１０は、ワンタイムパスワードを入力する。つまり、受信したメールに記載されたワンタイムパスワードを入力する。

ステップＳ５２２では、情報処理装置１００は、そのワンタイムパスワードを入力したユーザーの接続元ＩＰアドレスが国内であるか否かを判断し、国内の場合はステップＳ５２４へ進み、それ以外の場合はステップＳ５２６へ進む。
ステップＳ５２４では、情報処理装置１００は、個人ポリシー（国内）を適用する。

ステップＳ５２６では、情報処理装置１００は、個人ポリシー（国外）を適用する。
ステップＳ５２８では、情報処理装置１００は、ユーザーパスワード設定が個人ポリシー条件を満たしていないか否かを判断し、満たしていない場合はステップＳ５３０へ進み、それ以外の場合はステップＳ５３２へ進む。

ステップＳ５３０では、ユーザー２１５の操作に応じてユーザー端末２１０は、パスワードの変更依頼を情報処理装置１００に対して行う。
ステップＳ５３２では、情報処理装置１００は、ユーザー情報を更新する。個人ポリシーを登録する。
ステップＳ５３４では、ユーザー２１５に対して（ユーザー端末２１０の表示画面に）、ログインが完了した旨を表示する。

図６は、本実施の形態による処理例を示すフローチャートである。このフローチャートは、ポリシーを無効化する場合の処理を示す。具体的には、ドメイン単位でのアカウントの有効・無効化を可能としている。ポリシー単位での有効又は無効設定切り替えを可能とすることで、ポリシー設定に関連付けられているドメインを利用するユーザーアカウントを一括で有効・無効切り替えが可能となる。

ステップＳ６０２では、システム管理者２２５の操作に応じてシステム管理者用端末２２０は、ポリシー設定の更新を情報処理装置１００に依頼する。具体的には、システム管理者２２５は、ポリシーの無効を選択、又は、有効期間を入力する。
ステップＳ６０４では、情報処理装置１００は、ステップＳ６０２での入力にしたがってポリシーを更新する。
ステップＳ６０６では、システム管理者２２５に対して（システム管理者用端末２２０の表示画面に）、ポリシーの更新が完了した旨を表示する。

図７Ａ、Ｂ、Ｃは、本実施の形態による処理例を示すフローチャートである。このフローチャートは、個別のユーザーアカウントを無効化する場合の処理を示す。ポリシー設定に有効期間を用意することで、その有効期間を超過したドメインからのアクセスを自動的に無効化することが可能となる。また、ドメイン単位ではなく、アカウント単位での無効化を可能としているので、例えば、ユーザーが退職した際や関係者ではなくなった（例えば、他の部門に異動等）際には、システム管理者２２５による手動のチェックを行うのではなく、非アクティブなユーザーを検出して、自動的にアカウントの無効化を行うことを可能としている。
なお、図７の例に示すフローチャートによる処理は、予め定められた期間毎に行うようにしてもよいし、システム管理者２２５の本処理を開始させる操作に応じて行うようにしてもよい。

ステップＳ７０２では、情報処理装置１００は、非アクティブユーザー検出処理を行う。ドメイン毎のポリシー設定で規定された日数の間、システムにアクセスのないユーザーの情報を抽出してメールを送付する。具体的には、ユーザー情報テーブル１０００の最終アクセス日時欄１０３５内の日時から現在までの期間が、予め定められた期間以上であるユーザーを抽出すればよい。
ステップＳ７０４では、情報処理装置１００は、アクティビティ確認メールの送信が未済（未送信）であるか否かを判断し、未済の場合はステップＳ７０６へ進み、それ以外（送信済み）の場合はステップＳ７１０へ進む。受信する。

ステップＳ７０６では、情報処理装置１００は、対象となっているユーザー２１５に対してアクティビティ確認メールを送信して、ユーザー２１５はユーザー端末２１０を操作して、そのアクティビティ確認メールを受信する。
ステップＳ７０８では、ユーザー２１５の操作に応じてユーザー端末２１０は、一時ＵＲＬへアクセスする。なお、一時ＵＲＬは、ステップＳ７０６で受信したアクティビティ確認メールに記載されているものである。この後、ステップＳ７１４へ進む。

ステップＳ７１０では、情報処理装置１００は、アクティビティ確認メールの送信後一定期間が超過したか否かを判断し、超過した場合はステップＳ７１２へ進み、それ以外の場合は処理を終了する（ステップＳ７９９）。
ステップＳ７１２では、情報処理装置１００は、アカウント無効化通知処理を行う。つまり、対象となっているユーザー２１５に対してアカウントが無効化された旨の通知を行う。この後、ステップＳ７２０へ進む。

ステップＳ７１４では、情報処理装置１００は、対象となっているユーザーからの一時ＵＲＬへのアクセスが有効期間内であるか否かを判断し、有効期間内の場合はステップＳ７１６へ進み、それ以外の場合はステップＳ７１２へ進む。
ステップＳ７１６では、最終アクセス日時を更新する。具体的には、ユーザー情報テーブル１０００の最終アクセス日時欄１０３５に現在の日時（又は、ステップＳ７０８でのアクセス日時）を登録する。これにより、非アクティブユーザーの抽出対象からは除外される。

ステップＳ７１８では、ユーザー２１５に対して（ユーザー端末２１０の表示画面に）、アクティビティ確認が成功した旨を表示する。
ステップＳ７２０では、情報処理装置１００は、対象となっているユーザー２１５に対してアカウント無効化通知のメールを送信して、ユーザー２１５はユーザー端末２１０を操作して、そのメールを受信する。

ステップＳ７２２では、ユーザー２１５の操作に応じてユーザー端末２１０は、一時ＵＲＬへアクセスする。ユーザー２１５がアカウントの有効化を希望する場合は、ステップＳ７２０で受信したメール内の一時ＵＲＬへアクセスする。
ステップＳ７２４では、情報処理装置１００は、システム管理者２２５宛に承認依頼メールを送信する。そして、対象となっているユーザー２１５に対して、アカウントの有効化申請が完了したことを通知する。この後、ステップＳ７２６、ステップＳ７２８へ進む。

ステップＳ７２６では、ユーザー２１５はユーザー端末２１０を介して、情報処理装置１００からアカウントの有効化申請が完了したことの通知を受ける。
ステップＳ７２８では、システム管理者２２５はシステム管理者用端末２２０を操作して、ステップＳ７２４で送信されたメールを受信する。

ステップＳ７３０では、システム管理者２２５の操作に応じてシステム管理者用端末２２０は、対象となっているユーザーのアカウントの有効化申請を許可する場合は、一時ＵＲＬへアクセスする。ステップＳ７２８で受信したメール内の一時ＵＲＬへアクセスする。
ステップＳ７３２では、情報処理装置１００は、ユーザーのアカウント情報を抽出する。具体的には、ユーザー情報テーブル１０００から対象となっているユーザーのアカウント情報を抽出すればよい。

ステップＳ７３４では、システム管理者２２５の操作に応じてシステム管理者用端末２２０は、対象となっているユーザーのアカウントの有効化を否決するか否かを判断し、否決する場合はステップＳ７４０へ進み、それ以外の場合はステップＳ７３６へ進む。
ステップＳ７３６では、情報処理装置１００は、対象となっているユーザーのアカウント有効化処理を行う。そして、アカウントの有効化が完了した旨のメールを、ユーザー２１５へ送信する。

ステップＳ７３８では、ユーザー２１５はユーザー端末２１０を操作して、ステップＳ７３６で送信したメールを受信する。
ステップＳ７４０では、情報処理装置１００は、アカウント有効化否決処理を行う。そして、アカウントの有効化は否決された旨のメールを、ユーザー２１５へ送信する。
ステップＳ７４２では、ユーザー２１５はユーザー端末２１０を操作して、ステップＳ７４０で送信したメールを受信する。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ－Ｒ、ＤＶＤ－ＲＷ、ＤＶＤ－ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ－ＲＯＭ）、ＣＤレコーダブル（ＣＤ－Ｒ）、ＣＤリライタブル（ＣＤ－ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌの略）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分若しくは全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。

１００…情報処理装置
１０５…プロセッサ
１１０…メモリ
１２０…データメモリ
１２２…ポリシー記憶モジュール
１２４…ユーザー情報記憶モジュール
１４０…プログラムメモリ
１４２…利用者追加モジュール
１４４…利用方法変更検知モジュール
１４６…ポリシー設定適・不適判断モジュール
１４８…ポリシー設定変更モジュール
１８５…出力装置
１８７…表示装置
１８９…印刷装置
１９０…受付装置
１９２…指示受付装置
１９４…文書読取装置
１９５…通信装置
１９８…バス
２１０…ユーザー端末
２１５…ユーザー
２２０…システム管理者用端末
２２５…システム管理者
２９０…通信回線
３００…情報処理装置
３１０…データ管理モジュール
３４０…要求処理モジュール
３５０…抽出処理モジュール

Claims (7)

1. 一又は複数のプロセッサを備え、
   前記プロセッサは、
   システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、該利用者又は該利用方法におけるポリシー設定を変更する、
   情報処理装置。
2. 前記プロセッサは、
   追加される利用者のドメインが予め定められたドメインではない場合に、該利用者に対して既存のポリシー設定が適していない場合であると判断する、
   請求項１に記載の情報処理装置。
3. 前記プロセッサは、
   システムの管理者によって、利用者が追加される場合に、ポリシー設定の変更を行うか否かの処理を行う、
   請求項１又は２に記載の情報処理装置。
4. 前記プロセッサは、
   システムを利用しようとしている利用者のＩＰアドレスが予め定められたＩＰアドレスではない場合に、前記利用方法に対して既存のポリシー設定が適していない場合であると判断する、
   請求項１に記載の情報処理装置。
5. 前記プロセッサは、
   利用方法におけるポリシー設定を変更する場合は、該ポリシー設定での使用を限られた期間又は限定された利用者に対して、該ポリシー設定を許可する、
   請求項１又は４に記載の情報処理装置。
6. 前記プロセッサは、
   システムを利用しようとしている利用者のＩＰアドレスが、予め定められたＩＰアドレスであること、国内のＩＰアドレスであること、国外のＩＰアドレスであることのいずれかである場合に、それぞれ異なるポリシー設定とする、
   請求項４に記載の情報処理装置。
7. 一又は複数のプロセッサを備えたコンピュータの前記プロセッサに、
   システムの利用者が追加されること又は利用方法が変更されることに伴い、既存のポリシー設定が適していない場合に、該利用者又は該利用方法におけるポリシー設定を変更する、
   処理を実行させるための情報処理プログラム。

Images