JP2022062416A - 管理システム、権限管理方法及びプログラム - Google Patents

Abstract

【課題】施設に対応付けられた機器を、施設の利用者の端末により自由に操作できる管理システム、権限管理方法及びプログラムを提供する。【解決手段】管理システムにおいて、管理サーバの制御部７０４は、所定の施設の利用に関する施設利用情報に基づいて、所定の施設に対応付けられた機器が属する管理グループの識別情報である管理識別情報に基づいて管理グループを特定する管理グループ特定部と、特定した管理識別情報に基づいて、管理グループに属する機器の使用権限の少なくとも一部を、所定のユーザに付与する権限付与部と、使用権限の少なくとも一部に関する指示に関して、使用権限の少なくとも一部が付与された所定のユーザからの指示を有効とする指示制御部と、を備える。【選択図】図８

Description

本開示は、管理システム、権限管理方法及びプログラムに関する。

例えば、特許文献１は、遠隔操作により空気調和機の運転制御可能な範囲が、所定条件に応じて段階的に制限される技術が開示されている。

特開２００７－０２４４２０号公報

特許文献１に開示された技術では、所定条件に応じて、運転制御可能な範囲が制限されるため、利用者個人の端末を用いて自由に機器を操作できないおそれがある。しかしながら、宿泊施設等においては、当該宿泊施設の利用者が、宿泊施設の室内の機器（テレビジョン、空気調和機等）を操作するためのリモコンを持ち帰る場合があるため、当該利用者個人の端末を用いて、宿泊施設の室内の機器を自由に操作できることが望まれている。本開示の一態様は、施設に対応付けられた機器を、施設の利用者の端末により自由に操作できる管理システム、権限管理方法及びプログラムを提供することを目的とする。

本開示の一態様の管理システムは、所定の施設の利用に関する施設利用情報に基づいて、前記所定の施設に対応付けられた機器が属する管理グループの識別情報である管理識別情報を特定する管理識別情報特定部と、特定した前記管理識別情報に基づいて、前記管理グループに属する前記機器の使用権限の少なくとも一部を、所定のユーザに付与する権限付与部と、前記使用権限の少なくとも一部に関する指示に関して、前記使用権限の少なくとも一部が付与された前記所定のユーザからの指示を有効とする指示制御部と、を備える。

本開示の一態様の権限管理方法は、所定の施設の利用に関する施設利用情報に基づいて、前記所定の施設に対応付けられた機器が属する管理グループの識別情報である管理識別情報を特定するステップと、特定された前記管理識別情報に基づいて、前記管理グループに属する前記機器の使用権限の少なくとも一部を、所定のユーザに付与するステップと、前記使用権限の少なくとも一部に関する指示に関して、前記使用権限の少なくとも一部が付与された前記所定のユーザからの指示を有効とするステップと、を含む。

本開示の一態様のプログラムは、コンピュータに、所定の施設の利用に関する施設利用情報に基づいて、前記所定の施設に対応付けられた機器が属する管理グループの識別情報である管理識別情報を特定する機能と、特定された前記管理識別情報に基づいて、前記管理グループに属する前記機器の使用権限の少なくとも一部を、所定のユーザに付与する機能と、前記使用権限の少なくとも一部に関する指示に関して、前記使用権限の少なくとも一部が付与された前記所定のユーザからの指示を有効とする機能と、を実行させる。

管理システムの全体構成の一例を示す図である。 第１ユーザ端末の電気的構成の一例を示す図である。 サービスサーバの電気的構成の一例を示す図である。 サービスサーバの制御部の機能的構成の一例を示す図である。 管理識別情報テーブルの一例を示す図である。 予約情報の一例を示す図である。 管理サーバの電気的構成の一例を示す図である。 管理サーバの制御部の機能的構成の一例を示す図である。 第一実施形態の予約管理情報の一例を示す図である。 管理グループテーブルの一例を示す図である。 第一実施形態の管理システムで実行される処理の一例を示すタイムラインである。 第一実施形態の管理サーバで実行される処理の一例を示すフローチャートである。 管理グループテーブルの一例を示す図である。 管理システムの全体構成の一例を示す図である。 中継装置の電気的構成の一例を示す図である。 接続先管理テーブルの一例を示す図である。 第二実施形態の予約管理情報の一例を示す図である。 第二実施形態の管理システムで実行される処理の一例を示すタイムラインである。 第二実施形態の管理サーバで実行される処理の一例を示すフローチャートである。 予約情報の一例を示す図である。 第三実施形態の予約管理情報の一例を示す図である。 第三実施形態の管理システムで実行される処理の一例を示すタイムラインである。 第三実施形態の管理サーバで実行される処理の一例を示すフローチャートである。

以下、本開示の実施形態について、図面を参照しつつ説明する。なお、図面については、同一又は同等の要素には同一の符号を付し、重複する説明は省略する。

（第一実施形態）
図１～図１０を参照して、管理システム１００の物理的構成、電気的構成及び機能的構成について説明する。図１は、管理システム１００の全体構成の一例を示す図である。図２は、第１ユーザ端末１０２の電気的構成の一例を示す図である。図３は、サービスサーバ１２０の電気的構成の一例を示す図である。図４は、制御部３０３の機能的構成の一例を示す図である。図５は、管理識別情報テーブル５００の一例を示す図である。図６は、予約情報６００の一例を示す図である。図７は、管理サーバ１０１の電気的構成の一例を示す図である。図８は、制御部７０４の機能的構成の一例を示す図である。図９は、予約管理情報９００の一例を示す図である。図１０は、管理グループテーブル１０００の一例を示す図である。

図１に例示するように、管理システム１００は、管理サーバ１０１と、第１ユーザ端末１０２と、第２ユーザ端末１０３と、機器１１０と、サービスサーバ１２０とを含む。管理サーバ１０１と、第１ユーザ端末１０２と、第２ユーザ端末１０３と、機器１１０と、サービスサーバ１２０とは、ネットワーク１３０に接続されている。例えば、ネットワーク１３０は、インターネット、ＬＡＮ（Local Area Network）である。

サービスサーバ１２０は、施設の利用予約に関連する情報（予約された施設名、利用期間等）を管理する。例えば、施設は、宿泊施設（ホテル、旅館、民宿、民泊等）である。管理サーバ１０１は、施設に対応付けられた機器１１０を使用するための使用権限を管理する。機器１１０は、ネットワーク１３０を介して制御情報を取得し、取得した制御情報に基づいて動作する。制御情報は、機器１１０が備える機能を、機器１１０に実行させる指示を含む。例えば、機器１１０は、通信手段を備える家電である。家電は、例えば、テレビジョン、空気調和機等である。

第１ユーザ端末１０２は、施設を利用する第１ユーザ１４１が使用し、例えば、スマートフォン、タブレット、ＰＣ（Personal Computer）等である。第２ユーザ端末１０３は、機器１１０を管理する第２ユーザ１４２が使用し、例えば、スマートフォン、タブレット、ＰＣ等である。

図２に例示するように、第１ユーザ端末１０２は、記憶部２０１、通信部２０２、操作部２０３、表示部２０４、制御部２０５等を含む。記憶部２０１は、各種データ、プログラム等を記憶可能な記録媒体であり、例えば、ハードディスクドライブである。通信部２０２は、ネットワーク１３０に接続して通信するためのインターフェイス等である。操作部２０３及び表示部２０４は、例えば、タッチパネルディスプレイである。制御部２０５は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等を含み、第１ユーザ端末１０２の制御を司る。第２ユーザ端末１０３の電気的構成は、第１ユーザ端末１０２と同様であるため、詳細な説明は省略する。

図３に例示するように、サービスサーバ１２０は、記憶部３０１、通信部３０２、制御部３０３等を含む。記憶部３０１は、各種データ、プログラム等を記憶可能な記録媒体であり、例えば、ハードディスクドライブである。通信部３０２は、ネットワーク１３０に接続して通信するためのインターフェイス等である。制御部３０３は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含み、サービスサーバ１２０の制御を司る。

図４に例示するように、制御部３０３は、施設利用情報取得部４０１、管理識別情報特定部４０２、予約情報生成部４０３等を含む。施設利用情報取得部４０１は、施設利用情報を取得する。施設利用情報は、所定の施設の利用に関する情報であり、施設識別情報と、期間情報と、通知先情報とを含む。施設識別情報は、施設を識別する情報であり、例えば、施設名、施設の部屋番号等である。期間情報は、権限付与期間を示す。権限付与期間は、機器１１０を動作させる使用権限を、機器１１０の管理者（第２ユーザ１４２）とは異なる第１ユーザ１４１に付与可能な期間である。通知先情報は、後述の接続要求先を通知する通知先を示し、例えば、施設の利用を予約したユーザ（例えば、第１ユーザ１４１）のメールアドレスを示す。管理識別情報特定部４０２は、施設利用情報に基づいて、管理識別情報を特定する。管理識別情報は、所定の施設に対応する機器が属する管理グループの識別情報である。管理グループは、機器１１０を動作させる使用権限を管理する情報である。予約情報生成部４０３は、予約情報６００（図６参照）を生成する。予約情報６００は、管理識別情報と、期間情報と、通知先情報とを含む。

図５は、管理識別情報テーブル５００の一例を示す図である。図５に例示する管理識別情報テーブル５００は、施設識別情報と、管理識別情報とを関連付けて含む。例えば、図５に例示する管理識別情報テーブル５００は、施設識別情報「建物５０１＿５１０号室」と、管理識別情報「ｇｒｏｕｐ５２１」とを関連付けて含む。施設識別情報「建物５０１＿５１０号室」は、「建物５０１」の「５１０号室」であることを示す。管理識別情報「ｇｒｏｕｐ５２１」は、「建物５０１」の「５１０号室」に対応付けられた機器１１０が属する管理グループの管理識別情報が、「ｇｒｏｕｐ５２１」であることを示す。

以下、管理識別情報テーブル５００の生成手法の一例について説明する。例えば、施設の管理者は、施設を特定する情報（例えば、建物名「建物５０１」、及び部屋番号「５１０号室」）を、サービスサーバ１２０に入力する。サービスサーバ１２０の制御部３０３は、入力された施設を特定する情報に基づいて、施設識別情報「建物５０１＿５１０号室」を生成する。さらに、制御部３０３は、施設識別情報「建物５０１＿５１０号室」に対応する管理識別情報「ｇｒｏｕｐ５２１」を生成する。

記憶部３０１に管理識別情報テーブル５００が格納されていない場合、制御部３０３は、取得した施設識別情報と、生成した管理識別情報とを関連付けて、管理識別情報テーブル５００を生成する。一方、記憶部３０１に管理識別情報テーブル５００が格納されている場合、制御部３０３は、取得した施設識別情報と、生成した管理識別情報とを関連付けて、管理識別情報テーブル５００に登録する。

図６は、予約情報６００の一例を示す図である。予約情報６００は、管理識別情報と、権限付与期間と、通知先情報とを関連付けて含む。例えば、図６に例示する予約情報６００は、管理識別情報「ｇｒｏｕｐ５２１」と、期間情報「２０２０．０９．０１．１６：００：００～２０２０．０９．０２．９：５９：５９」と、通知先情報「ｕｓｅｒｂ＠ｘｘｘ．ｃｏｍ」とを関連付けて含む。これは、管理識別情報「ｇｒｏｕｐ５２１」の管理グループに関して、「２０２０年９月１日１６時０分０分」から「２０２０年９月２日９時５９分５９分」に当該管理グループに対応する機器１１０の使用権限を変更することが可能であり、且つ接続要求先を、「通知先：ｕｓｅｒｂ＠ｘｘｘ．ｃｏｍ」に通知することを示す。

以下、予約情報６００の生成手法の一例について説明する。例えば、第１ユーザ１４１は、施設の利用を予約する際に、施設を特定する情報（例えば、建物名「建物５０１」、及び部屋番号「５１０号室」）と、施設を利用する期間を示す情報と、通知先情報とを、サービスサーバ１２０が提供する施設利用予約画面に入力する。施設利用情報取得部４０１は、入力された情報に基づいて、施設利用情報「建物５０１＿５１０号室」と、期間情報「２０２０．０９．０１．１６：００：００～２０２０．０９．０２．９：５９：５９」と、通知先情報「ｕｓｅｒｂ＠ｘｘｘ．ｃｏｍ」とを含む施設利用情報を取得する。その場合、管理識別情報特定部４０２は、図５に例示する管理識別情報テーブル５００を参照し、施設利用情報に含まれる施設識別情報に基づいて、管理識別情報「ｇｒｏｕｐ５２１」を特定する。そして、予約情報生成部４０３は、管理識別情報「ｇｒｏｕｐ５２１」と、期間情報「２０２０．０９．０１．１６：００：００～２０２０．０９．０２．９：５９：５９」と、通知先情報「ｕｓｅｒｂ＠ｘｘｘ．ｃｏｍ」とを含む予約情報６００を生成する。予約情報生成部４０３は、生成した予約情報６００を記憶部３０１に格納する。

図７に例示するように、管理サーバ１０１は、記憶部７０１、通信部７０２、タイマ７０３、制御部７０４等を含む。記憶部７０１は、各種データ、プログラム等を記憶可能な記録媒体であり、例えば、ハードディスクドライブである。通信部７０２は、ネットワーク１３０に接続して通信するためのインターフェイス等である。タイマ７０３は、現在日時を検出する。制御部７０４は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含み、管理サーバ１０１の制御を司る。

図８に例示するように、制御部７０４がプログラムを実行することで、予約情報取得部８０１、管理グループ特定部８０２、予約管理情報生成部８０３、接続要求先通知部８０４、ユーザ特定部８０５、権限付与部８０６、権限管理部８０７、指示制御部８０８等の各機能ブロックが実現される。

予約情報取得部８０１は、サービスサーバ１２０から予約情報６００を取得する。管理グループ特定部８０２は、管理識別情報に基づいて、管理グループを特定する。予約管理情報生成部８０３は、予約情報６００に基づいて、予約管理情報９００（図９参照）を生成する。接続要求先通知部８０４は、通知先情報により示される通知先に、所定の装置への接続要求先を通知する。ユーザ特定部８０５は、所定の装置に接続要求があった場合、当該接続要求に基づいて、機器１１０の使用権限が付与される対象である所定のユーザを特定する。権限付与部８０６は、管理識別情報特定部４０２が特定した管理識別情報に基づいて、管理グループに属する機器１１０の使用権限の少なくとも一部を、所定のユーザに付与する。具体的には、権限付与部８０６は、期間情報により示される権限付与期間、機器１１０の使用権限の少なくとも一部を、所定のユーザに付与する。権限管理部８０７は、権限付与部８０６が機器１１０の使用権限の少なくとも一部を、所定のユーザに付与した場合、所定の条件が満たされるまで、使用権限の少なくとも一部を有するユーザの変更を禁止する。指示制御部８０８は、機器１１０の使用権限の少なくとも一部に関する指示に関して、当該使用権限の少なくとも一部が付与された所定のユーザからの指示を有効とする。

図９は、予約管理情報９００の一例を示す図である。図９に例示する予約管理情報９００は、管理識別情報と、期間情報と、接続要求先情報と、通知先情報とを含む。接続要求先情報は、機器１１０と異なる所定の装置（例えば、管理サーバ１０１）への接続要求先を示す情報であり、例えば、所定の装置へ接続するためのＵＲＬ（Uniform Resource Locator）である。

例えば、図９に例示する予約管理情報９００は、管理識別情報「ｇｒｏｕｐ５２１」と、期間情報「２０２０．０９．０１．１６：００：００～２０２０．０９．０２．９：５９：５９」と、接続要求先情報「ｈｔｔｐ：／／ａａａ．ｂｂｂ」と、通知先情報「ｕｓｅｒｂ＠ｘｘｘ．ｃｏｍ」とを関連付けて含む。期間情報「２０２０．０９．０１．１６：００：００～２０２０．０９．０２．９：５９：５９」は、権限付与期間が「２０２０年９月１日１６時０分０分」から「２０２０年９月２日９時５９分５９分」までの期間であることを示す。また、図９に例示する予約管理情報９００は、管理識別情報「ｇｒｏｕｐ５２１」の管理グループに関して、接続要求先情報「ｈｔｔｐ：／／ａａａ．ｂｂｂ」を、通知先情報「ｕｓｅｒｂ＠ｘｘｘ．ｃｏｍ」に通知することを示す。

以下、予約管理情報９００の生成手法の一例について説明する。予約情報取得部８０１が、管理識別情報「ｇｒｏｕｐ５２１」と、期間情報「２０２０．０９．０１．１６：００：００～２０２０．０９．０２．９：５９：５９」と、通知先情報「ｕｓｅｒｂ＠ｘｘｘ．ｃｏｍ」とを含む予約情報６００を取得したとする。その場合、予約管理情報生成部８０３は、接続要求先情報「ｈｔｔｐ：／／ａａａ．ｂｂｂ」を生成する。例えば、接続要求先情報「ｈｔｔｐ：／／ａａａ．ｂｂｂ」は、接続要求先として、管理サーバ１０１にアクセス可能な複数のＵＲＬのうち、管理識別情報「ｇｒｏｕｐ５２１」に対応するＵＲＬを示す。

予約管理情報生成部８０３は、管理識別情報「ｇｒｏｕｐ５２１」と、期間情報「２０２０．０９．０１．１６：００：００～２０２０．０９．０２．９：５９：５９」と、接続要求先情報「ｈｔｔｐ：／／ａａａ．ｂｂｂ」と、通知先情報「ｕｓｅｒｂ＠ｘｘｘ．ｃｏｍ」とを含む予約管理情報９００を生成する。予約管理情報生成部８０３は、生成した予約管理情報９００を記憶部７０１に格納する。

図１０は、管理グループテーブル１０００の一例を示す図である。管理グループテーブル１０００は、管理識別情報毎の管理グループを含む。管理グループは、管理識別情報毎に、管理識別情報と、管理ユーザＩＤと、１又は２以上の機器識別情報と、権限ユーザＩＤと、機能情報と、付与許可情報とを関連付けて含む。機器識別情報は、機器１１０を識別する情報であり、例えば、機器１１０のＩＰ（Internet Protocol）アドレス、ＭＡＣ（Media Access Control）アドレス、機器１１０の製品番号、第２ユーザ１４２により機器１１０に設定された番号等である。機能情報は、機器１１０が備える機能を識別する情報（例えば、機能名）である。管理ユーザＩＤは、関連付けられた機器識別情報に対応する機器１１０を管理する第２ユーザ１４２を識別する情報（例えば、ユーザ名）である。権限ユーザＩＤは、管理識別情報に関連付けられた機能情報に対応する機能を、機器１１０に実行させる使用権限を有するユーザを識別する情報（例えば、ユーザ名）である。

付与許可情報は、関連付けられた機能情報に対応する機能に関して、使用権限を有するユーザを変更することが許可されるかを示す情報である。「付与許可情報：可」は、関連付けられた機能情報に対応する機能に関して、使用権限を有するユーザを変更することが許可されることを示す。「付与許可情報：不可」は、当該機能に関して、使用権限を有するユーザを変更することが許可されないことを示す。「付与許可情報：付与済」は、当該機能に関して、使用権限が管理ユーザＩＤのユーザとは異なるユーザに付与されていることを示す。

図１０に例示する管理グループテーブル１０００は、管理識別情報「ｇｒｏｕｐ５２１」に関連付けられた管理グループと、管理識別情報「ｇｒｏｕｐ２１１」に関連付けられた管理グループとを含む。例えば、管理識別情報「ｇｒｏｕｐ５２１」の管理グループは、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」と、機器識別情報「ａｂ．ｂｃ．ｃｄｅ．ｅｆｇ」とを含む。さらに、管理識別情報「ｇｒｏｕｐ５２１」の管理グループは、管理ユーザＩＤ「ｕｓｅｒ＿Ａ」と、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」と、機能情報「ｆｕｎｃ＿Ｐ、ｆｕｎｃ＿Ｑ」と、付与許可情報「付与済」と、権限ユーザＩＤ「ｕｓｅｒ＿Ａ」とを関連付けて含む。これは、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」の機器１１０が、機能情報「ｆｕｎｃ＿Ｐ、ｆｕｎｃ＿Ｑ」に対応する機能を備えることを示す。さらに、当該管理グループは、機能情報「ｆｕｎｃ＿Ｐ、ｆｕｎｃ＿Ｑ」に対応する機能の使用権限はユーザ「ｕｓｅｒ＿Ａ」に付与されており、ユーザ「ｕｓｅｒ＿Ａ」が当該機器１１０を管理することを示す。

また、管理識別情報「ｇｒｏｕｐ５２１」の管理グループにおいて、機能情報「ｆｕｎｃ＿Ｒ」に示す機能と、付与許可情報「不可」と、権限ユーザＩＤ「ｕｓｅｒ＿Ａ」とを関連付ける。これは、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」の機器１１０が、機能情報「ｆｕｎｃ＿Ｒ」に示す機能を備え、当該機能の使用権限は、ユーザ「ｕｓｅｒ＿Ａ」が有し、「ｕｓｅｒ＿Ａ」以外のユーザに、当該機器１１０の使用権限が付与されないことを示す。なお、機器識別情報「ａｂ．ｂｃ．ｃｄｅ．ｅｆｇ」についても同様であり、詳細な説明は省略する。

以下、管理グループテーブル１０００の生成手法の一例について説明する。例えば、機器１１０の管理者（第２ユーザ１４２）は、機器１１０に対応付けられた施設の施設識別情報「建物５０１＿５１０号室」と、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」、機器識別情報「ａｂ．ｂｃ．ｃｄｅ．ｅｆｇ」と、管理ユーザＩＤ「ｕｓｅｒ＿Ａ」とを管理サーバ１０１に登録する。管理サーバ１０１の制御部７０４は、サービスサーバ１２０に、施設識別情報「建物５０１＿５１０号室」に関連付けられた管理識別情報を要求する。サービスサーバ１２０の制御部３０３は、記憶部３０１に格納された管理識別情報テーブル５００（図５参照）を参照し、管理識別情報「ｇｒｏｕｐ５２１」を管理サーバ１０１に通知する。制御部７０４は、管理識別情報「ｇｒｏｕｐ５２１」と、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」、機器識別情報「ａｂ．ｂｃ．ｃｄｅ．ｅｆｇ」と、管理ユーザＩＤ「ｕｓｅｒ＿Ａ」とを関連付けて、初期状態の管理グループを生成する。初期状態の管理グループにおいては、権限ユーザＩＤは、管理ユーザＩＤと同一である。また、初期情報の管理グループにおいては、機能情報と付与許可情報とは未登録である。

初期状態の管理グループが生成された場合、第２ユーザ端末１０３は、機器識別情報と、付与許可情報と、機能情報とを関連づけて、管理サーバ１０１に送信する。例えば、第２ユーザ１４２は、第２ユーザ端末１０３を用いて、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」と、付与許可情報「可」と、機能情報「ｆｕｎｃ＿Ｐ、ｆｕｎｃ＿Ｑ」とを関連付けて管理サーバ１０１に登録する。制御部７０４は、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」と、付与許可情報「可」と、機能情報「ｆｕｎｃ＿Ｐ、ｆｕｎｃ＿Ｑ」とを関連付けて、生成した管理グループに登録する。同様に、第２ユーザ１４２は、第２ユーザ端末１０３を用いて、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」と、付与許可情報「不可」と、機能情報「ｆｕｎｃ＿Ｒ」とを関連付けて管理サーバ１０１に登録する。制御部７０４は、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」と、付与許可情報「不可」と、機能情報「ｆｕｎｃ＿Ｒ」とを関連付けて、生成した管理グループに登録する。同様に、第２ユーザ１４２は、第２ユーザ端末１０３を用いて、機器識別情報「ａｂ．ｂｃ．ｃｄｅ．ｅｆｇ」と、付与許可情報「可」と、機能情報「ｆｕｎｃ＿Ｓ」とを関連付けて、管理サーバ１０１に登録する。制御部７０４は、機器識別情報「ａｂ．ｂｃ．ｃｄｅ．ｅｆｇ」と、付与許可情報「可」と、機能情報「ｆｕｎｃ＿Ｓ」とを関連付けて、生成した管理グループに登録する。

記憶部７０１に管理グループテーブル１０００が格納されていない場合、制御部７０４は、生成した管理グループを含む管理グループテーブル１０００を生成し、生成した管理グループテーブル１０００を記憶部７０１に格納する。一方、記憶部７０１に管理グループテーブル１０００が格納されている場合、制御部７０４は、生成した管理グループを管理グループテーブル１０００に登録する。

図１１～図１３を参照して、管理システム１００で実行される各種処理について説明する。図１１は、管理システム１００で実行される処理の一例を示すタイムラインである。図１２は、管理サーバ１０１で実行される処理の一例を示すフローチャートである。図１３は、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」の機器１１０に関する使用権限の一部が、ユーザ「ｕｓｅｒ＿Ｂ」に付与された、管理グループテーブル１０００の一例を示す図である。

図１１を参照して、第１ユーザ１４１に、機器１１０の使用権限を付与する処理について説明する。以下の説明では、サービスサーバ１２０が、施設の利用予約を行うための施設利用予約画面を提供する場合を例示して説明する。また、図１１に例示する処理を開始する時点において、記憶部７０１は、管理グループテーブル１０００を記憶している。

図１１に例示する処理を開始する時点において、管理グループテーブル１０００には、管理グループ識別情報「ｇｒｏｕｐ５２１」に関連付けられた機能情報「ｆｕｎｃ＿Ｐ、ｆｕｎｃ＿Ｑ、ｆｕｎｃ＿Ｒ、ｆｕｎｃ＿Ｓ」に関して、管理ユーザＩＤと同一である権限ユーザＩＤが登録されている。また、図１１に例示する処理を開始する時点において、記憶部３０１は、管理識別情報テーブル５００を記憶している。さらに、管理識別情報テーブル５００は、記憶部７０１に記憶される管理グループテーブル１０００に含まれる管理識別情報と、施設識別情報とを関連付けて含む。

時点Ｔ１１０１において、第１ユーザ端末１０２は、サービスサーバ１２０に施設利用情報を送信する。例えば、第１ユーザ１４１は、施設（例えば、宿泊施設）の利用を予約する場合、施設利用情報（施設識別情報、期間情報、第１ユーザ１４１のメールアドレス等を示す通知先情報）を、第１ユーザ端末１０２を用いて、サービスサーバ１２０が提供する施設利用予約画面に入力する。

時点Ｔ１１０２において、サービスサーバ１２０は、管理サーバ１０１に予約情報を通知する。具体的には、管理識別情報特定部４０２は、管理識別情報テーブル５００を参照し、通知された施設利用情報に基づいて、管理識別情報を特定する。予約情報生成部４０３は、特定した管理識別情報と、取得した施設利用情報に含まれる期間情報と、取得した施設利用情報に含まれる通知先情報とを含む予約情報７００を生成する。制御部３０３は、生成した予約情報７００を管理サーバ１０１に通知する。

時点Ｔ１１０３において、管理サーバ１０１は、通知された予約情報７００に基づいて、予約管理情報９００を生成する。時点Ｔ１１０４において、管理サーバ１０１は、生成された予約管理情報９００に含まれる接続要求先情報を、第１ユーザ端末１０２に通知する。

時点Ｔ１１０５において、第１ユーザ端末１０２は、通知された接続要求先に、第１ユーザ１４１のユーザＩＤを含む接続要求を送信する。時点Ｔ１１０５は、通知された施設利用情報に含まれる権限付与期間内である。時点Ｔ１１０６において、管理サーバ１０１は、所定の装置への接続要求元の第１ユーザ１４１に、機器１１０の使用権限の少なくとも一部を付与する。

これにより、本実施形態の管理システム１００においては、機器１１０の使用権限を付与されるユーザが予め指定されることなく、所定の装置への接続要求元の第１ユーザ１４１に、機器１１０の使用権限の少なくとも一部を付与できる。また、管理システム１００においては、機器１１０の管理者とは異なるユーザが、機器１１０を使用する意思がない場合には、当該ユーザから所定の装置への接続要求がないため、当該ユーザに使用権限が付与されない。そのため、管理システム１００においては、機器１１０の使用権限が不要に管理者以外に付与されることを防止できる。

例えば、機器１１０の使用権限が第１ユーザ１４１のユーザＩＤに付与された場合、第１ユーザ端末１０２は、機器１１０を操作するためのアプリケーションプログラムにより、機器１１０を操作するための制御情報を、機器１１０に送信可能になる。その結果、管理システム１００は、第１ユーザ１４１に、機器１１０の使用権限が付与された機能に関して、第１ユーザ端末１０２を用いて自由に操作させることができる。

時点Ｔ１１０７において、第１ユーザ端末１０２は、使用権限が付与された第１ユーザ１４１のユーザＩＤと、機器１１０の制御情報とを、管理サーバ１０１に送信する。制御情報は、制御対象の機器１１０の機器識別情報と、機能情報と、制御内容を示す情報とを含む。

指示制御部８０８は、管理グループテーブル１０００を参照し、取得した制御情報に含まれる機器識別情報と、取得した制御情報に含まれる機能情報と、制御情報の送信元のユーザＩＤとに基づいて、取得した制御情報が有効であるかを判定する。具体的には、指示制御部８０８は、取得した制御情報の送信元のユーザＩＤが、取得した機能情報と機器識別情報とに関連付けられた権限ユーザＩＤであるかを判定する。制御情報の送信元のユーザＩＤが、当該権限ユーザＩＤである場合、指示制御部８０８は、取得した制御情報が有効であると判定する。一方、制御情報の送信元のユーザＩＤが、当該権限ユーザＩＤではない場合、指示制御部８０８は、取得した制御情報が有効ではないと判定する。

時点Ｔ１１０８において、取得した制御情報が有効である場合、指示制御部８０８は、当該制御情報に含まれる機器識別情報の機器１１０に、当該制御情報を送信する。機器１１０は制御情報を取得した場合、取得した制御情報に基づいて、機器１１０を制御する。一方、時点Ｔ１１０８において、取得された制御情報が有効ではない場合、指示制御部８０８は、制御情報の送信元の第１ユーザ端末１０２に、制御情報が有効ではないことを通知する。

権限付与期間が経過後である時点Ｔ１１０９において、管理サーバ１０１は、第１ユーザ１４１のユーザＩＤに付与された使用権限を管理ユーザＩＤのユーザに移譲する。つまり、管理サーバ１０１は、権限付与期間が経過した場合、機器１１０の使用権限を、当該機器１１０の管理者に戻す。これにより、管理サーバ１０１は、機器１１０の管理者に使用権限を戻す操作を行わせることなく、施設に対応付けられた機器１１０の使用権限を、機器１１０の管理者に戻すことができる。

図１２を参照して、図１１に例示する時点Ｔ１１０３、時点Ｔ１１０４、時点Ｔ１１０６、及び時点Ｔ１１０９に管理サーバ１０１で実行される処理について説明する。サービスサーバ１２０が予約情報６００を管理サーバ１０１に通知し（時点Ｔ１１０２）、管理サーバ１０１が予約情報６００を取得した場合、制御部７０４は、図１２に例示する処理を開始する。

Ｓ１２０１において、予約情報取得部８０１は、管理識別情報と、期間情報と、通知先情報とを含む予約情報６００を取得する。Ｓ１２０２において、管理グループ特定部８０２は、管理グループテーブル１０００を参照し、Ｓ１２０１で取得した予約情報６００に含まれる管理識別情報に基づいて、管理グループを特定する。

Ｓ１２０３において、予約管理情報生成部８０３は、予約管理情報９００を生成する。具体的には、予約管理情報生成部８０３は、予約情報６００に含まれる管理識別情報と、予約情報６００に含まれる権限付与期間と、接続要求先情報と、予約情報６００に含まれる通知先情報とを含む、予約管理情報９００を生成する（時点Ｔ１１０３）。Ｓ１２０４において、接続要求先通知部８０４は、Ｓ１２０３で生成された予約管理情報９００に含まれる通知先情報に示す通知先に、接続要求先情報により示される接続要求先（ＵＲＬ等）を通知する（時点Ｔ１１０４）。

Ｓ１２０５において、権限管理部８０７は、取得した予約管理情報９００に対応する権限付与期間内であるかを判定する。具体的には、権限管理部８０７は、タイマ７０３により計時される日時が、予約管理情報９００に含まれる期間情報が示す権限付与期間内であるかを判定する。予約管理情報９００に対応する権限付与期間内である場合（Ｓ１２０５：ＹＥＳ）、制御部７０４は処理をＳ１２０６に移行する。

Ｓ１２０６において、ユーザ特定部８０５は、Ｓ１２０４で通知された接続要求先に接続要求があったかを判定する。当該接続要求先に接続要求がない場合（Ｓ１２０６：ＮＯ）、制御部７０４は処理をＳ１２０５に戻すことで処理を継続する。一方、当該接続要求先に接続要求があった場合（Ｓ１２０６：ＹＥＳ）、制御部７０４は処理をＳ１２０７に移行する。

Ｓ１２０７において、ユーザ特定部８０５は、Ｓ１２０６における接続要求に対応する管理識別情報の管理グループに関して、権限付与が許可されているかを判定する。具体的には、ユーザ特定部８０５は、管理グループテーブル１０００を参照し、接続要求に対応する管理識別情報の管理グループに関して、「付与許可情報：可」である機能情報を含むかを判定する。ユーザ特定部８０５は、当該管理グループに関して、「付与許可情報：可」である機能情報を含む場合、権限付与が許可されていると判定する。一方、ユーザ特定部８０５は、当該管理グループに関して、「付与許可情報：可」である機能情報を含まない場合、権限付与が許可されていないと判定する。

接続要求に対応する管理識別情報の管理グループに関して、権限付与が許可されていない場合（Ｓ１２０７：ＮＯ）、制御部７０４は処理をＳ１２０５に戻すことで処理を継続する。一方、接続要求に対応する管理識別情報の管理グループに関して、権限付与が許可されている場合（Ｓ１２０７：ＹＥＳ）、制御部７０４は処理をＳ１２０８に移行する。

Ｓ１２０８において、ユーザ特定部８０５は、接続要求に基づいて、接続要求元の第１ユーザ１４１のユーザＩＤを特定する。Ｓ１２０９において、権限付与部８０６は、管理グループテーブル１０００を参照し、接続要求に対応する管理識別情報の管理グループに関して、権限付与が許可された機能情報に関連付けられた権限ユーザＩＤに、Ｓ１２０８で特定したユーザＩＤを登録する（時点Ｔ１１０６）。例えば、Ｓ１２０８で特定したユーザＩＤが、「ｕｓｅｒ＿Ｂ」であるとする。その場合、例えば、権限付与部８０６は、図１０に示す管理グループテーブル１０００において、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」に関連付けられた付与許可情報「可」である機能情報「ｆｕｎｃ＿Ｐ、ｆｕｎｃ＿Ｑ」に関して、権限ユーザＩＤを、「ｕｓｅｒ＿Ｂ」に変更する（図１３参照）。同様に、権限付与部８０６は、図１０に示す管理グループテーブル１０００において、機器識別情報「ａｂ．ｂｃ．ｃｄｅ．ｅｆｇ」に関連付けられた付与許可情報「可」である機能情報「ｆｕｎｃ＿Ｓ」に関して、権限ユーザＩＤを、「ｕｓｅｒ＿Ｂ」に変更する（図１３参照）。このように、管理システム１００においては、指定された権限付与期間に、所定の装置に対して接続要求があった場合、施設に対応付けられた１又は２以上の機器１１０に関して、接続要求元のユーザ（例えば、第１ユーザ１４１）に、当該機器１１０の使用権限を付与できる。

権限管理部８０７は、予約管理情報９００に対応する権限付与期間が経過するまで、使用権限の少なくとも一部を有するユーザの変更を禁止する。具体的には、権限管理部８０７は、管理グループテーブル１０００を参照し、変更された権限ユーザＩＤに関連付けられた付与許可情報を、「付与済」に変更する。例えば、図１３に示すように、管理グループテーブル１０００において、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」と、機器識別情報「ａｂ．ｂｃ．ｃｄｅ．ｅｆｇ」とに関連付けられた「付与許可情報：可」を、「付与許可情報：付与済」に変更する。そして、制御部７０４は、処理をＳ１２０５に戻すことで処理を継続する。

予約管理情報９００に対応する権限付与期間内ではない場合（Ｓ１２０５：ＮＯ）、権限管理部８０７は、予約情報６００に対応する権限付与期間が経過したか否かを判定する（Ｓ１２１０）。権限付与期間が経過していない場合（Ｓ１２１０：ＮＯ）、制御部７０４は処理をＳ１２０５に戻すことで処理を継続する。一方、権限付与期間が経過した場合（Ｓ１２１０：ＹＥＳ）には、制御部７０４は処理をＳ１２１１に移行する。

Ｓ１２１１において、権限管理部８０７は、接続要求に対応する管理識別情報の管理グループに関して、権限ユーザＩＤを管理ユーザＩＤに変更する（時点Ｔ１１０９）。さらに、権限管理部８０７は、当該管理グループに関して、使用権限を有するユーザの変更を許可する。具体的には、権限管理部８０７は、管理グループテーブル１０００を参照し、当該管理グループに関して、「付与許可情報：付与済」から「付与許可情報：可」に変更する。これにより、権限管理部８０７は、当該付与許可情報に関連付けられた機能に関して、管理ユーザＩＤのユーザ以外のユーザに、使用権限を付与可能な状態にする。

例えば、機器識別情報「ａａ．ｂｂ．ｃｃｃ．ｄｄｄ」の機器１１０が、スピーカを備える空気調和機であるとする。さらに、当該空気調和機は、機能「ｆｕｎｃ＿Ｐ＝電源オン」と、機能「ｆｕｎｃ＿Ｑ＝温度設定」と、機能「ｆｕｎｃ＿Ｒ＝音声出力」とを備えるとする。その場合、図１３に例示する管理グループテーブル１０００は、「電源オン」と「温度設定」とに関しては、権限ユーザＩＤ「ｕｓｅｒ＿Ｂ」のユーザに付与されていることを示す。一方、図１３に例示する管理グループテーブル１０００は、「音声出力」に関しては、管理ユーザＩＤ「ｕｓｅｒ＿Ａ」のユーザに付与されていることを示す。

例えば、権限ユーザＩＤ「ｕｓｅｒ＿Ｂ」のユーザに関連付けられた第１ユーザ端末１０２は、機器１１０の「電源オン」又は「温度設定」の機能を制御するための制御情報を、管理サーバ１０１に送信する（時点Ｔ１１０７）。指示制御部８０８は、これらの機能の使用権限を有するユーザが「ｕｓｅｒ＿Ｂ」であるため、送信された制御情報に基づいて、機器１１０の「電源オン」又は「温度設定」の機能を制御する。従って、管理システム１００は、機器１１０の管理者に、機器１１０の使用権限が付与されるユーザを指定する操作を行わせることなく、施設を利用するユーザに、施設に対応付けられた、１又は２以上の機器１１０を、当該ユーザ個人の端末により自由に操作させることができる。

一方、管理ユーザＩＤ「ｕｓｅｒ＿Ａ」のユーザに関連付けられた第２ユーザ端末１０３が、機器１１０の「電源オン」又は「温度設定」の機能を制御するための制御情報を、管理サーバ１０１に送信した場合、指示制御部８０８は、これらの機能の使用権限を有するユーザが「ｕｓｅｒ＿Ｂ」であるため、受信した制御情報が無効であると判定する。これにより、管理サーバ１０１は、管理ユーザＩＤ「ｕｓｅｒ＿Ａ」のユーザが、機器１１０の「電源オン」又は「温度設定」の機能を操作することを防止できる。

また、例えば、管理ユーザＩＤ「ｕｓｅｒ＿Ａ」に関連付けられた第２ユーザ端末１０３は、機器１１０の「音声出力」の機能を制御するための制御情報を管理サーバ１０１に送信する。指示制御部８０８は、この機能の使用権限を有するユーザが「ｕｓｅｒ＿Ａ」であるため、送信された制御情報に基づいて、機器１１０の「音声出力」の機能を制御する。これにより、権限ユーザＩＤ「ｕｓｅｒ＿Ｂ」のユーザに、「電源オン」及び「温度設定」の使用権限が付与された状態において、管理サーバ１０１は、管理ユーザＩＤ「ｕｓｅｒ＿Ａ」のユーザの指示に基づいて、機器１１０からの音声出力を制御できる。これにより、本実施形態の管理システム１００は、機器１１０の使用権限が管理者とは異なるユーザに付与された状態においても、機器１１０の管理者からの指示に基づいて、機器１１０の機能のうち一部の機能を、機器１１０の管理者に操作させることができる。

（第二実施形態）
図１４～図１７を参照して、本実施形態の管理システム１４００の物理的構成、電気的構成及び機能的構成について説明する。図１４は、管理システム１４００の全体構成の一例を示す図である。図１５は、中継装置１４０１の電気的構成の一例を示す図である。図１６は、接続先管理テーブル１６００の一例を示す図である。図１７は、予約管理情報１７００の一例を示す図である。以下の各実施形態では、第一実施形態と実質的に共通の機能を有する構成及び処理を共通の符号で参照して説明を省略し、第一実施形態と異なる点を説明する。

図１４に例示する管理システム１４００と、図１に例示する管理システム１００との相違点は、図１４に例示する管理システム１４００は中継装置１４０１を備える点である。管理システム１４００においては、機器１１０と中継装置１４０１とは、ネットワーク１４１０に接続する。例えば、ネットワーク１４１０は、機器１１０が配置された施設内のＬＡＮ（Local Area Network）である。中継装置１４０１は、機器１１０と同一のネットワーク１４１０に属する所定の装置であり、ネットワーク１４１０とネットワーク１３０との通信を中継する装置である。

図１５に例示するように、中継装置１４０１は、記憶部１５０１、通信部１５０２、制御部１５０３等を含む。記憶部１５０１は、各種データ、プログラム等を記憶可能な記録媒体であり、例えば、ハードディスクドライブである。通信部１５０２は、ネットワーク１３０に接続して通信するためのインターフェイス等である。制御部１５０３は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含み、中継装置１４０１の制御を司る。

本実施形態の管理サーバ１０１の電気的構成は、図７に例示する通りである。また、本実施形態の制御部７０４の機能的構成は、図８に例示する通りである。本実施形態のユーザ特定部８０５は、機器１１０と同一のネットワーク１４１０に属する所定の装置（中継装置１４０１）に接続要求があった場合、当該接続要求に基づいて、機器１１０の使用権限が付与される対象である、所定のユーザを特定する。

図１６は、接続先管理テーブル１６００の一例を示す図である。図１６に例示する接続先管理テーブル１６００は、管理識別情報と、接続要求先情報とを含む。接続先管理テーブル１６００において、接続要求先情報は、中継装置１４０１に接続するための接続先を示す情報であり、例えば、中継装置１４０１のアドレスである。中継装置１４０１のアドレスは、中継装置１４０１と通信するための一意なアドレスであり、ＭＡＣアドレス、ＩＰアドレス等が例示される。

例えば、機器１１０の管理者である第２ユーザ１４２は、第２ユーザ端末１０３を用いて、管理識別情報と、中継装置１４０１のアドレスを含む接続要求先情報とを、管理サーバ１０１に入力する。制御部７０４は、管理識別情報と、入力された中継装置１４０１のアドレスを含む接続要求先情報とを関連付けて、接続先管理情報を生成する。記憶部７０１に接続先管理テーブル１６００が格納されていない場合、制御部７０４は、生成した接続先管理情報を含む接続先管理テーブル１６００を生成し、生成した接続先管理テーブル１６００を記憶部７０１に格納する。一方、記憶部７０１に接続先管理テーブル１６００が格納されている場合、制御部７０４は、生成した接続先管理情報を接続先管理テーブル１６００に登録する。

図１７は、予約管理情報１７００の一例を示す図である。図１７に例示するように、本実施形態の予約管理情報１７００において、接続要求先情報は、接続先管理テーブル１６００に含まれる接続要求先情報と同様に、中継装置１４０１に接続するための接続先を示す。

例えば、管理識別情報「ｇｒｏｕｐ５２１」と、期間情報「２０２０．０９．０１．１６：００：００～２０２０．０９．０２．９：５９：５９」とを含む予約情報６００を取得したとする。その場合、予約管理情報生成部８０３は、接続先管理テーブル１６００を参照し、管理識別情報「ｇｒｏｕｐ５２１」に関連付けられた接続要求先情報「１１．１２３．２３４．３４５．４５６」を特定する。予約管理情報生成部８０３は、管理識別情報「ｇｒｏｕｐ５２１」と、期間情報「２０２０．０９．０１．１６：００：００～２０２０．０９．０２．９：５９：５９」と、接続要求先情報「１１．１２３．２３４．３４５．４５６」とを含む予約管理情報１７００を生成する。予約管理情報生成部８０３は、生成した予約管理情報１７００を記憶部７０１に格納する。

図１８～図１９を参照して、管理システム１４００で実行される各種処理について説明する。図１８は、管理システム１４００で実行される処理の一例を示すタイムラインである。図１９は、本実施形態の管理サーバ１０１で実行される処理の一例を示すフローチャートである。

図１８を参照して、第１ユーザ１４１に、機器１１０の使用権限を付与する処理について説明する。図１８に例示する処理を開始する時点において、記憶部７０１は、接続先管理テーブル１６００を予め記憶している。図１８に例示する時点Ｔ１８０１、及び時点Ｔ１８０２は、図１１に例示する時点Ｔ１１０１、及び時点Ｔ１１０２と同様であるため、詳細な説明は省略する。

時点Ｔ１８０３において、予約管理情報生成部８０３は、予約管理情報１７００を生成する。権限付与期間内である時点Ｔ１８０４において、第１ユーザ端末１０２は、中継装置１４０１に、第１ユーザ１４１のユーザＩＤを含む接続要求を送信する。時点Ｔ１８０４は、通知された施設利用情報に含まれる権限付与期間内である。

時点Ｔ１８０５において、中継装置１４０１は、接続要求に含まれる第１ユーザ１４１のユーザＩＤを、管理サーバ１０１に通知する。時点Ｔ１８０６において、権限付与部８０６は、接続要求先情報（中継装置１４０１のアドレス）に対応する予約管理情報１７００に含まれる管理識別情報の管理グループに関して、通知された第１ユーザ１４１に、１又は２以上の機器１１０の使用権限の少なくとも一部を付与する。図１８に例示する時点Ｔ１８０７から時点Ｔ１８０９までの処理は、図１１に例示する時点１１０７から時点Ｔ１１０９までの処理と同様であるため、詳細な説明は省略する。

図１９を参照して、図１８に例示する時点Ｔ１８０３、及び時点Ｔ１８０６に管理サーバ１０１で実行される処理について説明する。なお、Ｓ１２０１及びＳ１２０２の処理は、上記の通りであるため、詳細な説明は省略する。

管理グループ特定部８０２が、管理識別情報に基づいて、管理グループを特定した場合（Ｓ１２０２）、予約管理情報生成部８０３は、接続先管理テーブル１６００を参照し、特定した管理グループの管理識別情報に関連付けられた、中継装置１４０１のアドレスを示す接続要求先情報を取得する（Ｓ１９０１）。当該中継装置１４０１は、Ｓ１２０２で特定した管理グループに含まれる機器１１０と同一のネットワーク１４１０に接続する。

Ｓ１９０２において、Ｓ１９０１で取得した中継装置１４０１のアドレスを含む、予約管理情報１７００を生成する（時点Ｔ１８０３）。制御部７０４は、処理をＳ１２０５に移行する。Ｓ１２０５の処理は上記の通りであるため、詳細な説明は省略する。

予約管理情報１７００に対応する権限付与期間である場合（Ｓ１２０５：ＹＥＳ）、ユーザ特定部８０５は、Ｓ１９０２で生成した予約管理情報１７００に含まれる接続要求先情報に対応する、中継装置１４０１に接続要求があったかを判定する（Ｓ１９０３）。例えば、施設利用情報に対応する施設内（例えば、宿泊施設の客室内）において、中継装置１４０１のアドレスが記載されたラベル等が置かれており、当該室内にいる第１ユーザ１４１が当該ラベル等を閲覧可能であるとする。その場合、当該第１ユーザ１４１は、当該施設内にいる状態において、第１ユーザ端末１０２に、中継装置１４０１のアドレスを入力できる。その結果、第１ユーザ端末１０２は、接続要求を、中継装置１４０１に送信できる。

中継装置１４０１に接続要求があり（Ｓ１９０３：ＹＥＳ）、且つ接続要求に対応する管理識別情報の管理グループに関して、権限付与が許可されている場合（Ｓ１２０７：ＹＥＳ）、ユーザ特定部８０５は、所定の接続要求先への接続要求に基づいて、接続要求元の第１ユーザ１４１のユーザＩＤを特定する（Ｓ１２０８）。そして、Ｓ１２０９において、権限付与部８０６は、管理グループテーブル１０００を参照し、接続要求先情報（中継装置１４０１のアドレス）に対応する管理識別情報の管理グループに関して、権限付与が許可された機能情報に関連付けられた権限ユーザＩＤに、Ｓ１２０８で特定したユーザＩＤを登録する（時点Ｔ１８０６）。これにより、管理サーバ１０１は、第１ユーザ端末１０２が、施設利用情報に対応する施設内で、中継装置１４０１に接続可能である場合に、第１ユーザ端末１０２に関連付けられた第１ユーザ１４１のユーザＩＤに、機器１１０の使用権限の少なくとも一部を付与する。一方、中継装置１４０１に接続要求がない場合（Ｓ１９０３：ＮＯ）、制御部７０４は、処理をＳ１２０５に戻すことで処理を継続する。なお、Ｓ１２０７からＳ１２１１の処理は上記の通りであるため、詳細な説明は省略する。

（第三実施形態）
第三実施形態を説明する。図２０は、予約情報２０００の一例を示す図である。図２１は、予約管理情報２１００の一例を示す図である。図２２は、本実施形態の管理システム１００で実行される処理の一例を示すタイムラインである。図２３は、本実施形態の管理サーバ１０１で実行される処理の一例を示すフローチャートである。

本実施形態の施設利用情報取得部４０１は、施設識別情報と、期間情報と、通知先情報と、使用者情報とを含む施設利用情報を取得する。使用者情報は、機器１１０の使用権限が付与される対象である所定のユーザ（例えば、第１ユーザ１４１）を示す。

本実施形態の予約情報取得部８０１は、管理識別情報と、期間情報と、通知先情報と、使用者情報とを含む予約情報２０００（図２０参照）を取得する。本実施形態に係る予約管理情報生成部８０３は、管理識別情報と、期間情報と、接続要求先情報と、通知先情報と、使用者情報とを含む予約管理情報２１００（図２１参照）を生成する。本実施形態の権限付与部８０６は、機器１１０の使用権限の少なくとも一部を、施設利用情報に含まれる使用者情報に対応する所定のユーザに付与する。

図２０に例示する予約情報２０００は、使用者情報「ｕｓｅｒ＿Ｂ」をさらに含む。これは、機器１１０の使用権限が付与される対象を、ユーザＩＤ「ｕｓｅｒ＿Ｂ」のユーザに予め指定することを示す。さらに、図２１に例示する予約管理情報２１００は、使用者情報「ｕｓｅｒ＿Ｂ」を含む。

図２２を参照して、本実施形態の管理システム１００において、第１ユーザ１４１に、機器１１０の使用権限を付与する処理について説明する。

時点Ｔ２２０１において、第１ユーザ端末１０２は、サービスサーバ１２０に、使用者情報を含む施設利用情報を送信する。例えば、第１ユーザ１４１は、施設の利用予約を行う場合、第１ユーザ端末１０２を用いて、自身のユーザＩＤを示す使用者情報を含む施設利用情報を、サービスサーバ１２０が提供する施設利用予約画面に入力する。サービスサーバ１２０は、入力された施設利用情報に基づいて、使用者情報を含む予約情報２０００を生成する。時点Ｔ２２０２において、サービスサーバ１２０は、使用者情報を含む予約情報２０００を、管理サーバ１０１に通知する。時点Ｔ２２０３において、管理サーバ１０１は、使用者情報を含む予約管理情報２１００を生成する。時点Ｔ２２０４において、管理サーバ１０１は、生成された予約管理情報２１００に含まれる接続要求先情報を、第１ユーザ端末１０２に通知する。

時点Ｔ２２０５において、第１ユーザ端末１０２は、通知された接続要求先に、接続要求を送信する。時点Ｔ２２０５は、通知された施設利用情報に含まれる権限付与期間内であるものとする。時点Ｔ２２０６において、管理サーバ１０１は、接続要求先に送信された管理識別情報の管理グループに関して、使用者情報が示すユーザＩＤに、１又は２以上の機器１１０の使用権限の少なくとも一部を付与する。これにより、本実施形態の管理サーバ１０１は、施設の利用を予約する時に予め指定された第１ユーザ１４１に、施設に対応付けられた１又は２以上の機器１１０の使用権限の少なくとも一部を付与できる。時点Ｔ２２０７から時点Ｔ２２０９までの処理は、図１１に例示する時点１１０７から時点Ｔ１１０９までの処理と同様であるため、詳細な説明は省略する。

図２３を参照して、図２２に例示する時点Ｔ２２０３、時点Ｔ２２０４、時点Ｔ２２０６、及び時点Ｔ２２０９に管理サーバ１０１で実行される処理について説明する。サービスサーバ１２０が予約情報２０００を管理サーバ１０１に通知し（時点Ｔ２２０２）、管理サーバ１０１が予約情報２０００を取得した場合、制御部７０４は、図２３に例示する処理を開始する。

Ｓ２３０１において、予約情報取得部８０１は、管理識別情報と、期間情報と、通知先情報と、使用者情報とを含む、予約情報２０００を取得する。そして、制御部７０４は処理をＳ１２０２に移行する。Ｓ１２０２の処理は上記の通りであるため、詳細な説明は省略する。

管理グループ特定部８０２が管理グループを特定した場合（Ｓ１２０２）、予約管理情報生成部８０３は、Ｓ２３０１で取得した予約情報に含まれる使用者情報を含む、予約管理情報２１００を生成する（Ｓ２３０２、時点Ｔ２２０３）。そして、制御部７０４は、処理をＳ１２０４に移行する。Ｓ１２０４からＳ１２０７までの処理は、上記の通りであるため、詳細な説明は省略する。接続要求に対応する管理識別情報の管理グループに関して、権限付与が許可されている場合（Ｓ１２０７：ＹＥＳ）、制御部７０４は処理をＳ２３０３に移行する。

Ｓ２３０３において、権限付与部８０６は、管理グループテーブル１０００を参照し、接続要求に対応する管理識別情報の管理グループに関して、権限付与が許可された機能情報に関連付けられた権限ユーザＩＤに、使用者情報が示すユーザＩＤを登録する（時点Ｔ２２０６）。さらに、権限管理部８０７は、予約管理情報２１００に対応する権限付与期間が経過するまで、使用権限の少なくとも一部を有するユーザの変更を禁止する。そして、制御部７０４は、処理をＳ１２０５に戻すことで処理を継続する。なお、Ｓ１２０７からＳ１２１１の処理は、上記の通りであるため、詳細な説明は省略する。

従って、本実施形態の管理システム１００においては、第１ユーザ１４１は、施設の利用を予約する時に、自身のユーザＩＤをサービスサーバ１２０に通知することで、指定した権限付与期間内に、施設に対応付けられた１又は２以上の機器１１０を、第１ユーザ端末１０２により自由に操作できる。

なお、上記の説明では、第１ユーザ端末１０２がサービスサーバ１２０に施設利用情報を送信する形態について説明した。しかし、第１ユーザ端末１０２とは異なる端末がサービスサーバ１２０に施設利用情報を送信してもよい。

上記実施形態で実行される各処理は、各実施形態で例示した処理態様に限定されない。上述した機能ブロックは、集積回路等に形成された論理回路（ハードウェア）、又はＣＰＵを用いたソフトウェアの何れを用いて実現してもよい。例えば、管理サーバ１０１の制御部７０４の各機能ブロックで実行される処理は、他のコンピュータで一部の処理が実行されてもよいし、複数のコンピュータで全ての処理が分担して実行されてもよい。上記実施形態で実行される各処理は、複数のコンピュータで実行されてもよい。

１００ 管理システム、１０１ 管理サーバ、１０２ 第１ユーザ端末、１０３ 第２ユーザ端末、１１０ 機器、１２０ サービスサーバ、１３０ ネットワーク、１４１ 第１ユーザ、１４２ 第２ユーザ、２０１ 記憶部 ２０２ 通信部、２０３ 操作部、２０４ 表示部、２０５ 制御部、３０１ 記憶部、３０２ 通信部、３０３ 制御部、４０１ 施設利用情報取得部、４０２ 管理識別情報特定部、４０３ 予約情報生成部、５００ 管理識別情報テーブル、６００ 予約情報、７０１ 記憶部、７０２ 通信部、７０３ タイマ、７０４ 制御部、８０１ 予約情報取得部、８０２ 管理グループ特定部、８０３ 予約管理情報生成部、８０４ 接続要求先通知部、８０５ ユーザ特定部、８０６ 権限付与部、８０７ 権限管理部、８０８ 指示制御部、９００ 予約管理情報、１０００ 管理グループテーブル、１４０１ 中継装置、１４１０ ネットワーク、１５０１ 記憶部、１５０２ 通信部、１５０３ 制御部、１６００ 接続先管理テーブル、１７００ 予約管理情報、２０００ 予約情報、２１００ 予約管理情報

Claims (8)

1. 所定の施設の利用に関する施設利用情報に基づいて、前記所定の施設に対応付けられた機器が属する管理グループの識別情報である管理識別情報を特定する管理識別情報特定部と、
   特定した前記管理識別情報に基づいて、前記管理グループに属する前記機器の使用権限の少なくとも一部を、所定のユーザに付与する権限付与部と、
   前記使用権限の少なくとも一部に関する指示に関して、前記使用権限の少なくとも一部が付与された前記所定のユーザからの指示を有効とする指示制御部と、
   を備える管理システム。
2. 所定の装置に接続要求があった場合、前記接続要求に基づいて前記所定のユーザを特定するユーザ特定部をさらに備える、請求項１に記載の管理システム。
3. 前記ユーザ特定部は、前記機器と同一のネットワークに属する前記所定の装置に前記接続要求があった場合、前記接続要求に基づいて前記所定のユーザを特定する、請求項２に記載の管理システム。
4. 前記施設利用情報は、前記所定のユーザを示す使用者情報を含み、
   前記権限付与部は、前記機器の前記使用権限の少なくとも一部を、前記使用者情報に対応する前記所定のユーザに付与する、請求項１に記載の管理システム。
5. 前記施設利用情報は、権限付与期間を示す期間情報を含み、
   前記権限付与部は、前記期間情報により示される前記権限付与期間、前記機器の前記使用権限の少なくとも一部を、前記所定のユーザに付与する、請求項１～３のいずれか１項に記載の管理システム。
6. 前記権限付与部が、前記機器の前記使用権限の少なくとも一部を、前記所定のユーザに付与した場合、所定の条件が満たされるまで、前記使用権限の少なくとも一部を有するユーザの変更を禁止する権限管理部を更に備える、請求項１～５のいずれか１項に記載の管理システム。
7. 所定の施設の利用に関する施設利用情報に基づいて、前記所定の施設に対応付けられた機器が属する管理グループの識別情報である管理識別情報を特定するステップと、
   特定された前記管理識別情報に基づいて、前記管理グループに属する前記機器の使用権限の少なくとも一部を、所定のユーザに付与するステップと、
   前記使用権限の少なくとも一部に関する指示に関して、前記使用権限の少なくとも一部が付与された前記所定のユーザからの指示を有効とするステップと、
   を含む権限管理方法。
8. コンピュータに、
   所定の施設の利用に関する施設利用情報に基づいて、前記所定の施設に対応付けられた機器が属する管理グループの識別情報である管理識別情報を特定する機能と、
   特定された前記管理識別情報に基づいて、前記管理グループに属する前記機器の使用権限の少なくとも一部を、所定のユーザに付与する機能と、
   前記使用権限の少なくとも一部に関する指示に関して、前記使用権限の少なくとも一部が付与された前記所定のユーザからの指示を有効とする機能と、
   を実行させるプログラム。

Images