JP2022147995A - 情報処理システム、管理装置、情報処理装置、サーバ及びプログラム - Google Patents

Abstract

【課題】システム環境上、サーバが情報処理装置と直接データ通信できない状態のときでも、サーバを有する組織側からの要求に応じて、サーバが仮想専用線を介して情報処理装置とデータ通信できるようにする。【解決手段】管理サーバ３００は、会社２００毎に、ＶＰＮサーバ接続情報及びＶＰＮ接続要求フラグを対応付けして記憶する会社情報記憶部３０３を有する。画像処理装置１１０は、シェアオフィス１００において、画像処理を画像処理部１１４に実施させるための会社２００の従業員の操作に関する操作ログを記憶する操作ログ記憶部１１６を有する。会社２００の管理者によりＶＰＮ接続要求フラグがセットされたことを接続要求問合せ部１１５が検出すると、ＶＰＮ接続処理部１１３は、管理サーバ３００から取得されたＶＰＮサーバ接続情報を用いてＶＰＮサーバ２１０とＶＰＮ接続する。管理者ＰＣ２３０は、ＶＰＮを介して画像処理装置１１０から操作ログを取得する。【選択図】図１

Description

本発明は、情報処理システム、管理装置、情報処理装置、サーバ及びプログラムに関する。

近年では、働き方改革やリモートワークスの普及に伴い、コワーキングスペースやシェアオフィスなどといった企業横断のワーカ、フリーランス、学生などが利用するワークプレイスが拡大している。ワークプレイスの管理者は、印刷機能やＦＡＸ機能を搭載する複合機等をワークプレイスに設置して、ワークプレイスの利用者に対してサービスを提供している。

会社勤務の従業員でも、ワークプレイスを利用する場合がある。この場合、ワークプレイスの複合機が社内のシステムとネットワーク接続できれば都合が良い。ただ、ネットワーク接続する場合、セキュリティの観点から仮想専用線、いわゆるＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を確立し、ＶＰＮを介して情報の授受を行うようにするのが好ましい。

従業員がワークプレイスに設置の複合機を利用して何らの業務を行う場合、その業務に関するログ情報は、複合機に蓄積される。会社側は、従業員による業務の一元管理等のために複合機からログを取得したい場合がある。ただ、会社側から複合機に対して直接アクセスできない場合がある。

そこで、従来においては、ワークプレイスに設置の複合機と会社側のクラウドサーバの双方が通信可能なログ管理サーバを仲介することによって、クラウドサーバが複合機からログを間接的に取得する技術が提案されている（例えば、特許文献１）。

特開２０１７－０６８８３５号公報

しかしながら、組織側にあるサーバが組織の外側にある情報処理装置からデータを直接取得できない状態であるからといって、従来技術のようにログ管理サーバを利用する場合、データの授受を行う装置が多数に及ぶと、ログ管理サーバに負荷が集中してしまう。また、授受するデータが従来技術のように機密性のあるログの場合、仲介のためにデータをログ管理サーバに一時的でも保持させることは、セキュリティ上、安全とは言い切れない。従って、サーバが情報処理装置と直接データ通信できない状態のときでも、何らかの方法によりデータを取得するサーバが仮想専用線を介して情報処理装置と直接データ通信できるようにするのが好ましい。

本発明は、システム環境上、サーバが情報処理装置と直接データ通信できない状態のときでも、サーバを有する組織側からの要求に応じて、サーバが仮想専用線を介して情報処理装置とデータ通信できるようにすることを目的とする。

本発明に係る情報処理システムは、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバに搭載の第１のプロセッサと、前記ローカルネットワークの外側に設置される情報処理装置に搭載の第２のプロセッサと、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置に搭載の第３のプロセッサと、を有し、前記第３のプロセッサは、前記組織に対応する前記サーバへの接続に用いる接続情報を少なくとも含む組織情報を前記管理装置に保持させ、前記第２のプロセッサは、前記情報処理装置を使用しているユーザが所属する組織に対応する接続情報を前記管理装置から取得し、前記管理装置を介して前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続し、前記第１のプロセッサは、前記情報処理装置と仮想専用線が接続されたことを認識すると、前記仮想専用線を介してデータ通信する、ことを特徴とする。

また、前記組織情報には、前記接続情報に対応付けされた、当該サーバと前記情報処理装置との接続要求の有無を示す接続要求フラグ情報が含まれており、前記第２のプロセッサは、前記接続要求フラグ情報への設定内容を監視することによって、前記接続要求フラグ情報がセットされたことを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続する、ことを特徴とする。

また、前記第２のプロセッサは、前記接続要求フラグ情報の設定内容を監視することによって、前記接続要求フラグ情報がリセットされたことを検出すると、前記仮想専用線を切断することを特徴とする。

また、前記接続要求フラグ情報は、前記組織側から設定されることを特徴とする。

また、前記組織情報には、前記接続要求フラグ情報に対応付けされた、当該接続要求フラグ情報をセットするタイミングが指定されたセット制御情報が含まれており、前記第３のプロセッサは、前記セット制御情報で指定されたタイミングで、当該接続要求フラグ情報をセットする、ことを特徴とする。

また、前記組織情報には、前記接続情報に対応付けされた、仮想専用線の接続中か否かを示す接続中フラグ情報が含まれており、前記第２のプロセッサは、前記接続要求フラグ情報がセットされている場合でも前記接続中フラグ情報がセットされている場合には、前記仮想専用線の接続を行わない、ことを特徴とする。

また、前記第２のプロセッサは、前記仮想専用線の接続状態を変更したときに、その変更内容を前記管理装置に通知し、前記第３のプロセッサは、通知された変更内容に応じて前記接続中フラグ情報の設定を変更する、ことを特徴とする。

また、前記第３のプロセッサは、通知された変更内容を前記組織側に通知することを特徴とする。

また、前記接続要求フラグ情報は、複数の前記情報処理装置を有する場合、前記情報処理装置毎に設定されることを特徴とする。

また、前記第２のプロセッサは、ユーザが前記情報処理装置にログインしたタイミングで当該ユーザが所属する組織に対応する接続情報を前記管理装置から取得し、取得した接続情報を用いて前記サーバとの間で仮想専用線を接続する、ことを特徴とする。

また、前記第２のプロセッサは、ユーザが前記情報処理装置からログアウトすると、前記仮想専用線を切断することを特徴とする。

また、前記情報処理装置は、画像処理装置であることを特徴とする。

本発明に係る管理装置は、プロセッサを備える管理装置であって、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置される情報処理装置と共に情報処理システムに含まれ、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置において、前記プロセッサは、前記組織に対応する前記サーバへの接続に用いる接続情報を少なくとも含む組織情報を前記管理装置に保持させ、前記情報処理装置からの要求に応じて、当該情報処理装置を使用しているユーザが所属する組織に対応する接続情報を返信し、前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを前記情報処理装置に検出させることにより、返信した接続情報を用いて前記サーバとの間で仮想専用線を接続させる、ことを特徴とする。

本発明に係る情報処理装置は、プロセッサを備える情報処理装置であって、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と共に情報処理システムに含まれ、前記ローカルネットワークの外側に設置される情報処理装置において、前記プロセッサは、前記情報処理装置を使用しているユーザが所属する組織に対応する接続情報を前記管理装置から取得し、前記管理装置を介して前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続し、前記仮想専用線を介して前記情報処理装置とデータ通信する、ことを特徴とする。

本発明に係るサーバは、プロセッサを備え、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバであって、前記ローカルネットワークの外側に設置される情報処理装置と、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と共に情報処理システムに含まれるサーバにおいて、前記プロセッサは、前記情報処理装置とのデータ通信を要求していることを、前記管理装置に通知し、前記情報処理装置とのデータ通信を要求していることを、前記管理装置を介して前記情報処理装置が検出すると、その検出に応じて前記情報処理装置が前記管理装置から取得した接続情報を用いて接続した仮想専用線を介してデータ通信する、ことを特徴とする。

本発明に係るプログラムは、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置される情報処理装置と、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と、を有する情報処理システムにおける前記管理装置を形成するコンピュータに、前記組織に対応する前記サーバへの接続に用いる接続情報を少なくとも含む組織情報を前記管理装置に保持させる機能を実現させ、前記情報処理装置を形成するコンピュータに、前記情報処理装置を使用しているユーザが所属する組織に対応する接続情報を前記管理装置から取得する機能、前記管理装置を介して前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続する機能、を実現させ、前記サーバを形成するコンピュータに、前記情報処理装置と仮想専用線が接続されたことを認識すると、前記仮想専用線を介してデータ通信する機能、を実現させる。

本発明に係るプログラムは、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置される情報処理装置と、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と、を有する情報処理システムにおける前記情報処理装置を形成するコンピュータに、前記情報処理装置を使用しているユーザが所属する組織に対応する接続情報を前記管理装置から取得する機能、前記管理装置を介して前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続する機能、前記仮想専用線を介して前記情報処理装置とデータ通信する機能、を実現させる。

本発明に係るプログラムは、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置される情報処理装置と、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と、を有する情報処理システムにおける前記サーバを形成するコンピュータに、前記情報処理装置とのデータ通信を要求していることを、前記管理装置に通知する機能、前記情報処理装置とのデータ通信を要求していることを、前記管理装置を介して前記情報処理装置が検出すると、その検出に応じて前記情報処理装置が前記管理装置から取得した接続情報を用いて接続した仮想専用線を介してデータ通信する機能、を実現させる。

請求項１に記載の発明によれば、システム環境上、サーバが情報処理装置と直接データ通信できない状態のときでも、サーバを有する組織側からの要求に応じて、サーバが仮想専用線を介して情報処理装置とデータ通信することができる。

請求項２に記載の発明によれば、管理装置で保持されている接続要求フラグ情報がセットされることに伴い、仮想専用線を介してサーバと情報処理装置とを接続することができる。

請求項３に記載の発明によれば、管理装置で保持されている接続要求フラグ情報がリセットされることに伴い、仮想専用線を切断することができる。

請求項４に記載の発明によれば、組織側が仮想専用線の接続状態を変更したいタイミングで仮想専用線の接続状態を制御することができる。

請求項５に記載の発明によれば、接続要求フラグ情報をセットするタイミングを事前に設定しておくことができる。

請求項６に記載の発明によれば、すでに接続されている状態のときに仮想専用線の接続処理を実行せずにすむ。

請求項７に記載の発明によれば、管理装置は、情報処理装置からの通知に応じて接続中フラグ情報の設定を変更することができる。

請求項８に記載の発明によれば、組織側は、仮想専用線の接続状態が変更されたことを、自ら調べることなく管理装置を介して認識することができる。

請求項９に記載の発明によれば、仮想専用線の接続を情報処理装置毎に制御することができる。

請求項１０に記載の発明によれば、情報処理装置へのユーザログイン直後からサーバと情報処理装置との間でデータのやり取りを行うことができる。

請求項１１に記載の発明によれば、使用されなくなる仮想専用線を接続したままの状態とすることを回避できる。

請求項１２に記載の発明によれば、画像処理に利用するデータをサーバとの間でやり取りすることができる。

請求項１３に記載の発明によれば、システム環境上、サーバが情報処理装置と直接データ通信できない状態のときでも、サーバを有する組織側からの要求に応じて、サーバが仮想専用線を介して情報処理装置とデータ通信することができる。

請求項１４に記載の発明によれば、システム環境上、サーバが情報処理装置と直接データ通信できない状態のときでも、サーバを有する組織側からの要求に応じて、サーバが仮想専用線を介して情報処理装置とデータ通信することができる。

請求項１５に記載の発明によれば、システム環境上、サーバが情報処理装置と直接データ通信できない状態のときでも、サーバを有する組織側からの要求に応じて、サーバが仮想専用線を介して情報処理装置とデータ通信することができる。

請求項１６に記載の発明によれば、システム環境上、サーバが情報処理装置と直接データ通信できない状態のときでも、サーバを有する組織側からの要求に応じて、サーバが仮想専用線を介して情報処理装置とデータ通信することができる。

請求項１７に記載の発明によれば、システム環境上、サーバが情報処理装置と直接データ通信できない状態のときでも、サーバを有する組織側からの要求に応じて、サーバが仮想専用線を介して情報処理装置とデータ通信することができる。

請求項１８に記載の発明によれば、システム環境上、サーバが情報処理装置と直接データ通信できない状態のときでも、サーバを有する組織側からの要求に応じて、サーバが仮想専用線を介して情報処理装置とデータ通信することができる。

実施の形態１における情報処理システムのブロック構成例を示す図である。 実施の形態１における会社情報記憶部に記憶される会社情報のデータ構成例を示す図である。 実施の形態１において、ユーザがシェアオフィスに設置されている画像処理装置を使用する際に実施される処理を示すシーケンス図である。 図３Ａに続くシーケンス図である。 実施の形態１において、会社の管理者が画像処理装置に蓄積されている操作ログを取得する処理を示すシーケンス図である。 図４Ａに続くシーケンス図である。 実施の形態２における情報処理システムのブロック構成例を示す図である。 実施の形態２における会社情報記憶部に記憶される会社情報のデータ構成例を示す図である。 実施の形態２における認証ログ情報記憶部に記憶される認証ログ情報のデータ構成例を示す図である。 実施の形態２において、ユーザがシェアオフィスに設置されている画像処理装置を使用する際に実施される処理を示すシーケンス図である。 実施の形態２におけるＶＰＮ接続制御部が実施するフラグセット処理を示すフローチャートである。

以下、図面に基づいて、本発明の好適な実施の形態について説明する。

実施の形態１．
図１は、本実施の形態における情報処理システムのブロック構成例を示す図である。図１には、シェアオフィス１００及び会社２００に設置されているシステムがインターネット等で構成されるネットワーク１で接続された構成が示されている。また、ネットワーク１には、更にシェアオフィス１００及び会社２００の双方の外側、例えばクラウドに設置される管理サーバ３００が接続される。本実施の形態における情報処理システムは、ハードウェアとしては、従前からあるンピュータ等を組み合わせることで実現でき、後述するように、各コンピュータで動作するソフトウェアによって、本実施の形態における特徴的な情報処理の制御を実現する。

情報処理システムには、複数のシェアオフィス１００のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）システムと複数の会社２００の会社ＬＡＮシステムが含まれていてもよいが、それぞれ後述する構成を有していればよいので、図１ではそれぞれ１つずつ図示している。管理サーバ３００は、情報処理システムにおいてただ１つ設ける。本実施の形態では、管理サーバ３００をクラウドに設けているが、シェアオフィス１００及び会社２００の各ＬＡＮシステムからアクセス可能であれば、クラウドに限る必要はない。

本実施の形態におけるシェアオフィス１００は、共有空間の一例として示している。「共用空間」は、同じ組織に属さない複数のユーザが混在する空間である。「組織」というのは、特定の目的を達成するために構成された集団のことを意味する。本実施の形態では、組織として会社を例にして説明する。従って、以降の説明においては、「組織」と「会社」は同義に用いる。なお、組織としては、他にも例えば大学等の教育機関がある。

シェアオフィス１００には、画像処理装置１１０及びルータ１２０がＬＡＮ１３０に接続して構成されるＬＡＮシステムが形成されている。また、ユーザ端末１４０は、会社に所属するユーザがシェアオフィス１００に持ち込んで個人的に使用するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。もちろん、ユーザ端末１４０は、ＰＣに限る必要はなく、後述するように画像処理装置１１０に接続できれば、他の端末装置でもよい。ルータ１２０は、画像処理装置１１０と他の通信機能を有する装置、本実施の形態の場合、ＶＰＮサーバ２１０との間で授受されるデータの中継を行う。

画像処理装置１１０は、画像形成装置とも呼ばれ、印刷機能、コピー機能、スキャナ機能等各種画像処理を伴う機能を搭載した複合機であり、コンピュータを内蔵した情報処理装置として機能する。画像処理装置１１０は、第２のプロセッサとしてのＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、用紙などの媒体上の画像を読み取る画像読取デバイスとしてのスキャナ、媒体上に画像を形成する画像形成デバイスとしてのプリントエンジン、ユーザからの指示の受け付け、情報の表示を行う操作パネル、ネットワーク１などの通信線を接続するネットワークインタフェースを備える。更に、ＵＳＢメモリ、フラッシュメモリ等の外部メモリ機器を接続する外部メディアインタフェース、ユーザ端末１４０との間で近距離無線通信を行うための無線通信手段を備えてもよい。

画像処理装置１１０は、ユーザ認証部１１１、会社情報取得部１１２、ＶＰＮ接続処理部１１３、画像処理部１１４、接続要求問合せ部１１５及び操作ログ記憶部１１６を有している。なお、本実施の形態の説明に用いない構成要素については、図から省略している。

ユーザ認証部１１１は、画像処理装置１１０を利用するユーザのユーザ認証を行う。会社情報取得部１１２は、ユーザが画像処理装置１１０にログインしたことにより、当該ユーザが所属する会社に対応する会社情報を管理サーバ３００から取得する。ＶＰＮ接続処理部１１３は、ユーザが所属する会社２００のＶＰＮサーバ２１０との間でＶＰＮ接続する。本実施の形態では、二者間、例えばシェアオフィス１００に設置の画像処理装置１１０と会社２００に設置のＶＰＮサーバ２１０とをＶＰＮによって通信可能に接続することを「ＶＰＮ接続」という。また、ＶＰＮ接続処理部１１３は、解除要求に応じて接続されているＶＰＮを切断する。画像処理部１１４は、ユーザからの要求に応じて画像処理を実行する。接続要求問合せ部１１５は、会社２００側からのＶＰＮの接続要求の有無を、管理サーバ３００に定期的に問い合わせる。

操作ログ記憶部１１６には、画像処理装置１１０を利用するためのユーザの操作内容が操作ログとして蓄積される。操作ログは、操作された日時を特定する日時情報に、画像処理を実行した画像処理装置の識別情報（以下、「装置ＩＤ」）、操作したユーザの識別情報（以下、「ユーザＩＤ」）、操作内容を示す操作情報を対応付けして含む。操作ログのデータ構成自体は、従前と同じでよい。

画像処理装置１１０における各構成要素１１１～１１５は、画像処理装置１１０に搭載されるコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、操作ログ記憶部１１６は、画像処理装置１１０に搭載されたＨＤＤにて実現される。あるいは、ＲＡＭ又はシェアオフィス１００にある他の情報処理装置の記憶手段をＬＡＮ１３０経由で利用してもよい。

会社２００には、ＶＰＮサーバ２１０、ログサーバ２２０及び管理者ＰＣ２３０をＬＡＮ２４０で接続して構築される会社ＬＡＮシステムが形成されている。ＬＡＮ２４０には、他の装置が接続されているかもしれないが、本実施の形態の説明に用いないので図から省略している。

本実施の形態におけるＶＰＮサーバ２１０は、従前から存在する汎用的なハードウェア構成で実現できる。すなわち、ＶＰＮサーバ２１０は、第１のプロセッサとしてのＣＰＵ、ＲＯＭ、ＲＡＭ、記憶手段として設けられたハードディスクドライブ（ＨＤＤ）、通信手段として設けられたネットワークインタフェース等を有する。ログサーバ２２０もＶＰＮサーバ２１０と同じサーバコンピュータであることから、同様の構成を有している。

ＶＰＮサーバ２１０は、ＶＰＮサーバ機能あるいはＶＰＮルータ機能などと呼ばれる、外部の装置からのＶＰＮ接続要求に応じてＶＰＮを接続するための接続機能を有し、外部の通信機能を有する装置、本実施の形態の場合、シェアオフィス１００の画像処理装置１１０からの要求に応じてＶＰＮ接続する。ログサーバ２２０には、シェアオフィス１００の画像処理装置１１０から収集される操作ログが蓄積される。

本実施の形態における管理者ＰＣ２３０は、従前から存在する汎用的なハードウェア構成で実現できる。すなわち、管理者ＰＣ２３０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、記憶手段として設けられたＨＤＤ、通信手段として設けられたネットワークインタフェース、マウスやキーボード等の入力手段及びディスプレイ等の表示手段を含むユーザインタフェースを有する。

管理者ＰＣ２３０は、ＬＡＮ２４０に接続されるＰＣのうち、会社２００の管理者によって使用されるＰＣである。管理者ＰＣ２３０は、操作ログ取得部２３１及び接続フラグ制御部２３２を有している。なお、本実施の形態の説明に用いない構成要素については、図から省略している。

操作ログ取得部２３１は、シェアオフィス１００の画像処理装置１１０から、ＶＰＮを介して操作ログを取得する。接続フラグ制御部２３２は、管理サーバ３００にて保持管理されているＶＰＮ接続要求フラグのセット／リセットを制御する。具体的には、会社２００側が画像処理装置１１０とＶＰＮ接続されていない状態のときにＶＰＮ接続したい場合、管理サーバ３００にて保持管理されているＶＰＮ接続要求フラグをセットする。また、画像処理装置１１０とＶＰＮ接続されている状態のときにＶＰＮを切断したい場合、上記ＶＰＮ接続要求フラグをリセットする。なお、フラグ情報の場合、フラグを１にすることがセットで、０にすることがリセットというのが一般的であるが、この逆であってもよい。

管理者ＰＣ２３０における各構成要素２３１，２３２は、管理者ＰＣ２３０に搭載されるコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。

本実施の形態における管理サーバ３００は、従前から存在する汎用的なハードウェア構成で実現できる。すなわち、管理サーバ３００は、第３のプロセッサとしてのＣＰＵ、ＲＯＭ、ＲＡＭ、記憶手段として設けられたＨＤＤ、通信手段として設けられたネットワークインタフェース等を有する。

管理サーバ３００は、情報管理部３０１、通知部３０２、会社情報記憶部３０３及び接続実績情報記憶部３０４を有している。なお、本実施の形態の説明に用いない構成要素については、図から省略している。

情報管理部３０１は、外部から取得した情報や指示に応じて情報の登録や更新等、各記憶部３０３，３０４に記憶される情報の管理を行う。通知部３０２は、画像処理装置１１０からの、ＶＰＮサーバ２１０とＶＰＮ接続されたことの通知に応じて、その内容を示すログ情報を接続実績情報として接続実績情報記憶部３０４に記録すると共に、ＶＰＮ接続されたことを会社２００の管理者ＰＣ２３０に通知する。

図２は、本実施の形態における会社情報記憶部３０３に記憶される会社情報のデータ構成例を示す図である。会社情報は、会社２００毎に設定され、会社ＩＤ、ＶＰＮサーバ接続情報、暗号鍵、オフィスＩＤ、ＶＰＮ接続要求フラグ及び接続中フラグを含む。会社ＩＤは、当該会社２００の識別情報である。ＶＰＮサーバ接続情報は、画像処理装置１１０が当該会社のＶＰＮサーバ２１０とＶＰＮ接続するのに必要な情報を含む接続情報である。ＶＰＮサーバ接続情報には、アクセス先となるＶＰＮサーバ２１０を特定するためのアドレス情報としてのサーバアドレスであり、基本的にはＩＰアドレスである。ポート番号は、ＶＰＮサーバ２１０と接続するためのポート番号である。認証情報は、画像処理装置１１０が接続先のＶＰＮサーバ２１０により認証されるために必要な情報であり、ＩＤ、パスワード、ＶＰＮサーバ２１０により発行された証明書、更に例えば暗号方式やプロトコルなどＶＰＮを介した通信に関連する設定内容を含むＶＰＮ設定等を含む。暗号鍵は、操作ログが暗号化されてから操作ログ記憶部１１６に記録される際に用いられる。

オフィスＩＤは、シェアオフィス１００の識別情報である。ＶＰＮ接続要求フラグ及び接続中フラグは、シェアオフィス毎に設定される。このうち、ＶＰＮ接続要求フラグは、当該会社２００のＶＰＮサーバ２１０と当該シェアオフィス１００の画像処理装置１１０とのＶＰＮ接続要求の有無を示す接続要求フラグ情報である。ＶＰＮ接続要求の有無は、会社２００側、本実施の形態では、管理者によって示される。接続中フラグは、当該会社２００のＶＰＮサーバ２１０と当該シェアオフィス１００の画像処理装置１１０とがＶＰＮ接続されているか否かを示すフラグ情報である。

なお、本実施の形態では、説明の便宜上、各シェアオフィス１００には、１台の画像処理装置１１０のみが設置されている場合で説明するが、仮に複数台の画像処理装置１１０が設置されている場合、ＶＰＮ接続要求フラグ及び接続中フラグは、シェアオフィス毎画像処理装置毎に設定される。

管理サーバ３００における各構成要素３０１，３０２は、管理サーバ３００に搭載されるコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、各記憶部３０３，３０４は、管理サーバ３００に搭載されたＨＤＤにて実現される。あるいは、ＲＡＭ又はクラウド内にある他の情報処理装置における記憶手段を利用してもよい。

また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ－ＲＯＭやＵＳＢメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵがプログラムを順次実行することで各種処理が実現される。

次に、本実施の形態における動作について説明する。

まず、会社２００の従業員（以下、「ユーザ」）は、シェアオフィス１００に移動して業務を行うとする。この際、ユーザは、ユーザ端末１４０をシェアオフィス１００に持ち込んで使用する。以下、ユーザがシェアオフィス１００に設置されている画像処理装置１１０を使用する際に実施される処理について、図３Ａ，３Ｂに示すシーケンス図を用いて説明する。

画像処理装置１１０における接続要求問合せ部１１５は、画像処理装置１１０の起動後、動作している間、会社情報記憶部３０３で管理されている当該シェアオフィス１００に対応するＶＰＮ接続要求フラグの設定内容を管理サーバ３００に定周期的に問い合わせることによって監視する。つまり、接続要求問合せ部１１５は、いわゆるポーリングによりＶＰＮ接続要求フラグの状態を定周期的に得る（ステップ１００）。なお、ポーリングは常時行うので、図３Ａ，３Ｂにおいては、ポーリング（ステップ１００）を画像処理装置１１０の時間軸に沿って破線にて示している。接続要求問合せ部１１５が管理サーバ３００に問い合わせるタイミングは、シェアオフィス１００毎画像処理装置１１０毎に異なってもよい。

管理サーバ３００における情報管理部３０１は、接続要求問合せ部１１５からの問合せに応じて会社情報記憶部３０３に含まれている当該シェアオフィス１００のＶＰＮ接続要求フラグの状態、すなわちセット又はリセットを返答する。ＶＰＮ接続要求フラグの状態に応じた処理については、後述する。

ユーザが画像処理装置１１０を使用するためには、画像処理装置１１０にログインする必要がある。例えば、画像処理装置１１０は、図示しないカードリーダを有している場合、ユーザは、シェアオフィス１００の利用者として登録することで入手したＩＣカードをカードリーダにかざす。カードリーダは、かざされたＩＣカードから、ユーザＩＤ及びパスワードを含むユーザ認証情報並びに当該ユーザが所属する会社の会社ＩＤを読み取る（ステップ１０１）。

なお、画像処理装置１１０は、カードリーダを利用してログイン等に必要な情報を取得する場合の例を示したが、これに限らず、例えば画像処理装置１１０の操作パネルをユーザに操作させるなどして、以降の処理に必要なユーザ認証情報及び会社ＩＤを取得するようにしてもよい。

ユーザ認証部１１１は、取得されたユーザ認証情報を図示しないユーザデータベースに事前に登録されているシェアオフィス１００の各利用者のユーザ認証情報と照合することでユーザ認証を行う（ステップ１０２）。ここでは、ユーザ認証に成功したものとして説明を続けると、ユーザは、ユーザ認証の成功により画像処理装置１１０にログインする（ステップ１０３）。

続いて、画像処理装置１１０における会社情報取得部１１２は、取得された会社ＩＤを含む情報取得要求を管理サーバ３００へ送信する（ステップ１０４）。

管理サーバ３００における情報管理部３０１は、画像処理装置１１０から情報取得要求を受信すると、情報取得要求に含まれている会社ＩＤに対応するＶＰＮサーバ接続情報及び暗号鍵を会社情報記憶部３０３から取り出して返信する（ステップ１０５）。

管理サーバ３００からＶＰＮサーバ接続情報及び暗号鍵を取得すると、画像処理装置１１０におけるＶＰＮ接続処理部１１３は、ＶＰＮサーバ接続情報に含まれているサーバアドレス、ポート番号宛てに、認証情報を含むＶＰＮ接続要求を送信する（ステップ１０６）。

ＶＰＮ接続要求の宛先となるＶＰＮサーバ２１０は、画像処理装置１１０からＶＰＮ接続要求を受信すると、その要求に含まれている認証情報に基づき画像処理装置１１０を認証する（ステップ１０７）。ここでは、認証に成功したものとして説明を続けると、ＶＰＮサーバ２１０は、ＶＰＮ接続要求に応じて接続許可を返信する。

以上のようにして、画像処理装置１１０は、ＩＣカードをかざしたユーザが所属する会社所有のＶＰＮサーバ２１０とＶＰＮ接続する（ステップ１０８）。

ＶＰＮ接続処理部１１３は、ＶＰＮを接続すると、接続先の会社ＩＤであってユーザログイン時に取得した会社ＩＤ及び自シェアオフィス１００のオフィスＩＤを指定して、ＶＰＮの接続状態の変更内容、すなわちＶＰＮ接続した旨の通知を管理サーバ３００へ送信する（ステップ１０９）。

なお、本実施の形態では、説明の便宜上、各シェアオフィス１００には、１台の画像処理装置１１０のみが設置されている場合を例にして説明するが、仮に複数台の画像処理装置１１０が設置されている場合、更にＶＰＮ接続した画像処理装置１１０の装置ＩＤを含めてＶＰＮ接続した旨を通知する必要がある。

ＶＰＮ接続した旨の通知を受信すると、情報管理部３０１は、当該会社の当該オフィスに対応する接続中フラグをセットする（ステップ１１０）。また、情報管理部３０１は、ＶＰＮ接続の実績管理のために、ＶＰＮ接続された旨、ＶＰＮ接続された日時情報、ＶＰＮ接続された画像処理装置１１０及びＶＰＮサーバ２１０をそれぞれ有するシェアオフィス１００及び会社２００との組を含む接続実績情報を生成して接続実績情報記憶部３０４に登録するように処理してもよい。

続いて、通知部３０２は、当該シェアオフィス１００のオフィスＩＤを指定して、ＶＰＮの接続状態の変更内容、すなわちＶＰＮ接続した旨の通知を、当該会社２００の管理者ＰＣ２３０へ送信してもよい（ステップ１１１）。管理者は、この通知を受けることで、画像処理装置１１０からＶＰＮを介して操作ログを収集できる状態であることを知る。

ユーザは、ログイン後、画像処理装置１１０を使用して印刷やコピー等何らかの画像処理を行うために画像処理装置１１０を操作する（ステップ１１２）。画像処理部１１４は、このユーザ操作に応じて画像処理を実施する（ステップ１１３）。そして、画像処理部１１４は、実行した画像処理の内容を操作ログとして操作ログ記憶部１１６に記録するが、その際、セキュリティの観点から、操作ログを暗号化してから記録する（ステップ１１４）。

また、ユーザは、シェアオフィス１００に持ち込んだユーザ端末１４０をＢｌｕｅｔｏｏｔｈ（登録商標）やＷｉ－Ｆｉ（登録商標）などの無線通信方式を利用して画像処理装置１１０と連携して画像処理を実施してもよい。また、ユーザは、接続しているＶＰＮを介して会社２００のＬＡＮシステムに保存されているデータファイルにアクセスして画像処理を実施してもよい。

図３Ｂでは、省略しているが、ユーザ操作がされることで、ステップ１１２～１１４の処理は、繰り返し実行される。

ユーザが画像処理装置１１０の使用を終え、ログアウトすると（ステップ１１５）、ＶＰＮ接続処理部１１３は、ＶＰＮを切断する（ステップ１１６）。続いて、ＶＰＮ接続処理部１１３は、接続先の会社ＩＤであってユーザログイン時に取得した会社ＩＤ及び自シェアオフィス１００のオフィスＩＤを指定して、ＶＰＮの接続状態の変更内容、すなわちＶＰＮを切断した旨の通知を管理サーバ３００へ送信する（ステップ１１７）。

情報管理部３０１は、ＶＰＮ接続処理部１１３からの通知に応じて、当該会社の当該オフィスに対応する接続中フラグをリセットする（ステップ１１８）。また、情報管理部３０１は、ＶＰＮの切断の実績管理のために、ＶＰＮが切断された旨、ＶＰＮが切断された日時情報、ＶＰＮが切断された画像処理装置１１０及びＶＰＮサーバ２１０をそれぞれ有するシェアオフィス１００及び会社２００との組を含む接続実績情報を生成して接続実績情報記憶部３０４に登録するように処理してもよい。

続いて、通知部３０２は、当該シェアオフィス１００のオフィスＩＤを指定して、ＶＰＮの接続状態の変更内容、すなわちＶＰＮが切断された旨の通知を、当該会社２００の管理者ＰＣ２３０へ送信してもよい（ステップ１１９）。管理者は、この通知を受けることで、画像処理装置１１０からＶＰＮを介して操作ログを収集できない状態になったことを知る。

なお、ユーザがログアウトすることにより、画像処理装置１１０が参照した当該ユーザ及び当該ユーザが所属する会社に関する情報は、いったん不要となる。このため、セキュリティの観点から該当する情報を画像処理装置１１０に削除させるのが好ましい。

本実施の形態においては、以上のようにして画像処理装置１１０が利用されると、操作ログが操作ログ記憶部１１６に蓄積されていることになる。

続いて、会社２００の管理者が画像処理装置１１０に蓄積されている操作ログを取得する処理について、図４Ａ，４Ｂに示すシーケンス図を用いて説明する。

管理者が所望のタイミングで画像処理装置１１０から操作ログを取得したい場合、管理者ＰＣ２３０における接続フラグ制御部２３２は、管理者の操作に応じて、管理サーバ３００の会社情報記憶部３０３にアクセスし、取得先となる画像処理装置１１０が設置されているオフィスに対応するＶＰＮ接続要求フラグをセットする（ステップ１３１）。接続フラグ制御部２３２は、情報管理部３０１に指示することでＶＰＮ接続要求フラグをセットさせるように処理してもよい。

前述したように、接続要求問合せ部１１５は、ポーリングにより自シェアオフィスのＶＰＮ接続要求フラグの状態を定周期的に得ている。従って、接続要求問合せ部１１５によりＶＰＮ接続要求フラグがセットされたことが検出されると（ステップ１３２）、会社情報取得部１１２は、セットされたＶＰＮ接続要求フラグに対応する会社のＶＰＮサーバ接続情報に含まれているサーバアドレス、ポート番号宛てに、認証情報を含むＶＰＮ接続要求を送信する（ステップ１３３）。ＶＰＮサーバ接続情報は、接続要求問合せ部１１５がポーリングの返答の際に管理サーバ３００から取得するように処理してもよいし、ステップ１０４のように情報処理要求を別途送信してもよい。

なお、ステップ１３３～１３８の処理は、前述したステップ１０６～１１１と同じでよいので、説明を省略する。

ただ、接続要求問合せ部１１５は、ポーリングを定周期的に行っている。従って、ステップ１３１において、管理者ＰＣ２３０がＶＰＮ接続要求フラグをセットした以降、ステップ１４１においてリセットするまでの間にポーリングが実施されると、ＶＰＮ接続要求フラグの状態から会社２００側からＶＰＮ接続が要求されていると判断して、ＶＰＮ接続処理部１１３は、接続中であるのにもかかわらず、ＶＰＮの接続処理（ステップ１３３～１３５）を実行しようとする。そこで、情報管理部３０１は、ＶＰＮ接続要求フラグをセットされている場合でも、接続中フラグがセットされている場合には、ＶＰＮサーバ接続情報ではなくＶＰＮは接続中である旨を返答する。換言すると、情報管理部３０１は、ＶＰＮ接続要求フラグがセットでかつ接続中フラグがリセットであるときのみ、ＶＰＮ接続が要求されている旨、つまりＶＰＮサーバ接続情報を接続要求問合せ部１１５に返すようにする。これにより、ＶＰＮ接続処理部１１３は、ＶＰＮ接続中の場合、ＶＰＮの接続処理を改めて行わないで済む。

管理サーバ３００からの通知を受けることで、画像処理装置１１０とＶＰＮ接続されたことを知ると、所定の操作ログの取得操作を行う。操作ログ取得部２３１は、この操作に応じて画像処理装置１１０に操作ログの取得要求を送信し、その取得要求に応じて画像処理装置１１０からＶＰＮを介して送信されてきた操作ログを取得し（ステップ１３９）、ログサーバ２２０に保存する（ステップ１４０）。なお、取得する操作ログは、ログサーバ２２０の記録状態等を参照して、直近に取得した以降の操作ログを取得するように処理するのが、重複した取得をしなくてよいので効率的である。なお、画像処理装置１１０に蓄積されている操作ログは、暗号化されているので、暗号化に用いた暗号鍵に対応する復号鍵で復号できた操作ログが、自社の操作ログと容易に判別できる。

以上のようにして操作ログを取得すると、接続フラグ制御部２３２は、管理者の操作に応じて、管理サーバ３００の会社情報記憶部３０３にアクセスし、操作ログの取得が終了した画像処理装置１１０が設置されているオフィスに対応するＶＰＮ接続要求フラグをリセットする（ステップ１４１）。接続フラグ制御部２３２は、情報管理部３０１に指示することでＶＰＮ接続要求フラグをリセットさせるように処理してもよい。

前述したように、接続要求問合せ部１１５は、ポーリングにより自シェアオフィスのＶＰＮ接続要求フラグの状態を定周期的に得ている。従って、接続要求問合せ部１１５によりＶＰＮ接続要求フラグがリセットされたことが検出されると（ステップ１４２）、ＶＰＮ接続処理部１１３は、ＶＰＮを切断する（ステップ１４３）。このＶＰＮの切断の旨は、管理サーバ３００に通知されるが、以降に続くステップ１４４～１４６の処理は、前述したステップ１１７～１１９と同じでよいので、説明を省略する。

以上説明したように、本実施の形態によれば、画像処理装置１１０がＶＰＮサーバ２１０とＶＰＮ接続されていないことにより、会社２００側が操作ログを取得できない状態のときでも、会社２００側にある管理者ＰＣ２３０が管理者からの指示に応じて主体的に動作して、管理サーバ３００が保持管理するＶＰＮ接続要求フラグをセットする。これにより、画像処理装置１１０をＶＰＮ接続することができ、ＶＰＮサーバ２１０がＶＰＮを介して画像処理装置１１０とデータ通信ができるようになる。この結果、会社２００は、当該会社２００に所属するユーザがシェアオフィス１００にある画像処理装置１１０を使用することで記録された操作ログを取得することができる。

なお、管理者は、ステップ１１１における通知で、ＶＰＮが接続されている状態であることを知ることができるので、ＶＰＮが接続されている状態であれば、ステップ１３１におけるＶＰＮ接続要求フラグのセットを行うことなく、接続中のＶＰＮを介して操作ログを取得すればよい。

実施の形態２．
図５は、本実施の形態における情報処理システムのブロック構成例を示す図である。図５において、実施の形態１において説明した図１と同じ構成要素には同じ符号を付け、説明を適宜省略する。本実施の形態における情報処理システムは、実施の形態１に示す構成に、ＶＰＮ接続制御部３０５及び認証ログ情報記憶部３０６を管理サーバ３００に追加した構成を有している。

上記実施の形態１では、会社情報に含まれるＶＰＮ接続要求フラグの設定を、管理者ＰＣ２３０が主体的に動作して変更したのに対し、本実施の形態においては、ＶＰＮ接続制御部３０５が後述するセット条件の設定内容に従って変更することを特徴としている。

図６は、本実施の形態における会社情報記憶部３０３に記憶される会社情報のデータ構成例を示す図である。会社情報には、実施の形態１において説明した項目に、セット条件が追加されている。セット条件は、会社２００によって設定される情報項目であることから会社毎に設定される。もちろん、会社毎シェアオフィス毎画像処理装置毎に設定するようにしてもよい。セット条件には、会社２００によって指定された、ＶＰＮ接続要求フラグをセットするタイミングが設定される。

図７は、本実施の形態における認証ログ情報記憶部３０６に記憶される認証ログ情報のデータ構成例を示す図である。認証ログ情報は、シェアオフィス１００において、ユーザ認証部１１１によりユーザ認証が行われる度に生成され、認証ログ情報記憶部３０６に記録される。認証ログ情報は、日時、オフィスＩＤ、ユーザＩＤ及び会社ＩＤを含む。日時は、ユーザ認証が行われた日時である。オフィスＩＤは、ユーザ認証が行われたシェアオフィス１００のオフィスＩＤである。ユーザＩＤは、ユーザ認証されたユーザのユーザＩＤである。会社ＩＤは、当該ユーザが所属する会社の会社ＩＤである。

次に、本実施の形態における動作について説明する。

まず、ユーザがシェアオフィス１００に設置されている画像処理装置１１０を使用する際に実施される処理について、図８に示すシーケンス図を用いて説明する。なお、実施の形態１において説明に用いた図３Ａ，３Ｂに示す処理を同じ処理には、同じステップ番号を付け、説明を適宜省略する。

本実施の形態における処理は、基本的には図３Ａ，３Ｂを用いて説明した処理を同じでよい。本実施の形態においても、上記実施の形態１と同様に、画像処理装置１１０における接続要求問合せ部１１５は、画像処理装置１１０の動作中、ＶＰＮ接続要求フラグの設定内容を管理サーバ３００に定周期的に問い合わせる（ステップ１００）。

ユーザは、実施の形態１と同様にして画像処理装置１１０にログインするが（ステップ１０１～１０３）、ログインに成功すると、ユーザ認証部１１１は、認証ログに自シェアオフィスのオフィスＩＤを付加して管理サーバ３００へ送信する（ステップ２１０）。

管理サーバ３００における情報管理部３０１は、画像処理装置１１０から送信されてきた認証ログ及びオフィスＩＤを含む認証ログ情報を生成して認証ログ情報記憶部３０６に記録する（ステップ２２０）。以降の処理（ステップ１０４～１１９）は、実施の形態１と同じでよいので説明を省略する。

続いて、会社２００の管理者が画像処理装置１１０に蓄積されている操作ログを取得する処理について説明する。本実施の形態における処理は、実施の形態１において説明した図４Ａ，４Ｂに示す処理と同じでよい。ただ、前述したように、上記実施の形態１においては、管理者ＰＣ２３０が主体的に動作することによって所望のタイミングでＶＰＮ接続要求フラグをセットするのに対し（図４Ａにおけるステップ１３１）、本実施の形態においては、ステップ１３１を実施せずに、ＶＰＮ接続制御部３０５が予め設定されているセット条件に従ってＶＰＮ接続要求フラグをセットする点が異なる。すなわち、本実施の形態における操作ログを取得する処理は、図４Ａ，４Ｂに示す処理のうちステップ１３１を実施せずに、ＶＰＮ接続制御部３０５が動作する点が異なる。以下、本実施の形態におけるＶＰＮ接続制御部３０５が実施するフラグセット処理について、図９に示すフローチャートを用いて説明する。

ＶＰＮ接続制御部３０５は、管理サーバ３００が動作している間は常時動作している。ＶＰＮ接続制御部３０５は、会社情報記憶部３０３に設定されている各会社２００のセット条件を取得する（ステップ２０１）。そして、各セット条件の設定内容を、現時点の時間に関する情報、具体的には、月日、曜日、時刻等の情報と照合する。各会社２００のセット条件との照合は、現時点がセット条件に合致するまで、すなわちＶＰＮ接続要求フラグをセットするタイミングとなるまで繰り返す（ステップ２０２でＮ）。そして、現時点がＶＰＮ接続要求フラグをセットするタイミングとなる会社２００が存在する場合（ステップ２０２でＹ）、ＶＰＮ接続制御部３０５は、セット条件に合致するタイミングとなった会社２００に対応する認証ログ情報を取得する（ステップ２０３）。続いて、ＶＰＮ接続制御部３０５は、当該会社２００に該当する認証ログ情報を認証ログ情報記憶部３０６から取得する（ステップ２０３）。取得するのは、セット条件から特定できる直近の周期内の認証ログ情報のみでよい。例えば、毎金曜日とセット条件に設定されていれば、「直近の周期内の認証ログ情報」というのは、認証ログ情報に含まれる日時が、直近の１週間以内である認証ログ情報のことである。より厳密に言うと、図６に示す会社ＩＤが“Ａ”の会社２００（以下、「会社Ａ」）の場合、先週の金曜日の１５時００分から現時点（つまり、現時点である金曜日の１５時００分）までの間のユーザ認証に基づく認証ログ情報である。

そして、ＶＰＮ接続制御部３０５は、取得した認証ログ情報に設定されているオフィスＩＤを参照する。ここで、複数存在するシェアオフィス１００のうち、取得した認証ログ情報のいずれにもオフィスＩＤが含まれていないシェアオフィス１００が存在する場合、そのシェアオフィス１００に設置されている画像処理装置１１０には、当該会社の従業員は、誰もログインしていない、すなわち当該会社の従業員は、画像処理装置１１０を使用していないことがわかる。画像処理装置１１０を使用していないのだから、その会社２００に対応する操作ログは、操作ログ記憶部１１６に記録されていないことになる。このため、そのシェアオフィス１００から操作ログを取得する必要がないのだから、ＶＰＮを接続する必要がない。つまり、ＶＰＮ接続制御部３０５は、操作ログを取得する周期内にログインユーザがいないのだから（ステップ２０４でＮ）、当該会社２００の当該シェアオフィス１００に対応するＶＰＮ接続要求フラグをセットしない。

一方、取得した認証ログ情報にオフィスＩＤが含まれているシェアオフィス１００に設置の画像処理装置１１０は、当該会社２００の従業員にログインされ使用されている可能性がある。従って、ＶＰＮ接続制御部３０５は、操作ログを取得する周期内にログインユーザがいるので（ステップ２０４でＹ）、当該会社２００の当該シェアオフィス１００に対応するＶＰＮ接続要求フラグをセットする。これにより、当該シェアオフィス１００の画像処理装置１１０における接続要求問合せ部１１５は、図４Ａを用いて説明したように、ＶＰＮ接続要求フラグがセットされたことを検出する（ステップ１３２）。ＶＰＮ接続要求フラグのセットを検出した後の処理（ステップ１３３～１４６）は、実施の形態１と同じでよいので説明を省略する。ここで、具体例を挙げて説明する。

図６に例示するように、会社ＩＤが“Ｂ”の会社２００（以下、「会社Ｂ」）のセット条件には、締め日が毎月の２８日で締めの時刻が１８時００分と設定されている。ここで、現時点がある月の２８日であり、現在時刻が１８時００分になった場合、会社ＢにおいてはＶＰＮ接続要求フラグのセットのタイミングとなる。この場合（ステップ２０２でＹ）、ＶＰＮ接続制御部３０５は、セット条件の時間間隔（つまり、毎月２８日）を参考に直近１月間の会社Ｂの認証ログ情報を取得する（ステップ２０３）。ここで、会社Ｂは、契約によりオフィスＩＤが“Ｐ”のシェアオフィス１００（以下、「オフィスＰ」）及びオフィスＩＤが“Ｑ”のシェアオフィス１００（以下、「オフィスＱ」）を利用可能であるとする。そして、会社Ｂの直近１月間の認証ログ情報のオフィスＩＤのいずれにもオフィスＰのオフィスＩＤが含まれていないようなら、会社Ｂの従業員は誰もオフィスＰの画像処理装置１１０にログインしていないことになる。つまり、会社Ｂの従業員は、誰も画像処理装置１１０を使用していないことから、オフィスＰの画像処理装置１１０には、取得対象とする操作ログが記録されていないことがわかる。このように、セット条件を参照することで特定できる会社Ｂにおける操作ログの取得周期内（つまり、直近１月以内）にログインユーザがいない場合（ステップ２０４でＮ）、オフィスＰの画像処理装置１１０から操作ログを取得する必要はないので、ＶＰＮ接続制御部３０５は、会社ＢのオフィスＰに対応するＶＰＮ接続要求フラグをセットしない。

一方、会社Ｂの直近１月間の認証ログ情報のオフィスＩＤにオフィスＱのオフィスＩＤが含まれている場合、会社Ｂの従業員の誰かはオフィスＱの画像処理装置１１０にログインしているのだから、オフィスＱの画像処理装置１１０は、会社Ｂの従業員によって使用されている可能性がある。このように、セット条件を参照することで特定できる会社Ｂにおける操作ログの取得周期内にログインユーザがいる場合（ステップ２０４でＹ）、ＶＰＮ接続制御部３０５は、会社ＢのオフィスＱに対応するＶＰＮ接続要求フラグをセットする（ステップ２０５）。これにより、オフィスＱの画像処理装置１１０における接続要求問合せ部１１５は、ＶＰＮ接続要求フラグがセットされたことを検出し（ステップ１３２）、ＶＰＮ接続処理部１１３は、会社ＢのＶＰＮサーバ２１０とＶＰＮ接続する（ステップ１３３～１３５）。これにより、会社Ｂの管理者は、管理者ＰＣ２３０を操作することでオフィスＱから自社の操作ログを取得することができる（ステップ１３９）。

なお、ＶＰＮ接続要求フラグのリセットに関しては、実施の形態１と同様に、管理者ＰＣ２３０が行う（ステップ１４１）。

本実施の形態によれば、ＶＰＮ接続要求フラグのセットを、管理者にその都度指示させることなく、管理サーバ３００に自動的に繰り返し実施させるようにした。

なお、本実施の形態では、セット条件に時間を設定した。ただ、例えば、会社Ｂの設定例のように、１８時００分ちょうどに画像処理装置１１０からポーリングされるとは限らない。従って、セット条件には、ポーリングの周期を考慮して、セット条件に設定する時間に幅を持たせるなどの対処を行うのが好ましい。また、実施の形態１と同様に、ＶＰＮ接続中フラグを参照して、ＶＰＮ接続が重複してされないようにするのが好ましい。

また、本実施の形態では、セット条件に時間に関する条件を設定した例を用いて説明した。ただ、セット条件には、時間に関する条件に限定する必要はない。例えば、認証ログ情報記憶部３０６に蓄積された情報数量を参照し、所定の閾値に達した場合にＶＰＮ接続要求フラグをセットするように制御してもよい。この場合、操作ログがある程度蓄積されたことが予想できるので、会社２００側は、操作ログがある程度蓄積されてから取得することが可能となる。

上記実施の形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ等）や、専用のプロセッサ（例えばＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎ
ｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス等）を含むものである。

また上記実施の形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施の形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

１ ネットワーク、１００ シェアオフィス、１１０ 画像処理装置、１１１ ユーザ認証部、１１２ 会社情報取得部、１１３ ＶＰＮ接続処理部、１１４ 画像処理部、１１５ 接続要求問合せ部、１２０ ルータ、１３０，２４０ ＬＡＮ、１４０ ユーザ端末、２００ 会社、２１０ ＶＰＮサーバ、２２０ ログサーバ、２３０ 管理者ＰＣ、２３１ 操作ログ取得部、２３２ 接続フラグ制御部、３００ 管理サーバ、３０１ 情報管理部、３０２ 通知部、３０３ 会社情報記憶部、３０４ 接続実績情報記憶部、３０５ ＶＰＮ接続制御部、３０６ 認証ログ情報記憶部。

Claims (18)

1. ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバに搭載の第１のプロセッサと、
   前記ローカルネットワークの外側に設置される情報処理装置に搭載の第２のプロセッサと、
   前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置に搭載の第３のプロセッサと、
   を有し、
   前記第３のプロセッサは、
   前記組織に対応する前記サーバへの接続に用いる接続情報を少なくとも含む組織情報を前記管理装置に保持させ、
   前記第２のプロセッサは、
   前記情報処理装置を使用しているユーザが所属する組織に対応する接続情報を前記管理装置から取得し、
   前記管理装置を介して前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続し、
   前記第１のプロセッサは、
   前記情報処理装置と仮想専用線が接続されたことを認識すると、前記仮想専用線を介してデータ通信する、
   ことを特徴とする情報処理システム。
2. 前記組織情報には、前記接続情報に対応付けされた、当該サーバと前記情報処理装置との接続要求の有無を示す接続要求フラグ情報が含まれており、
   前記第２のプロセッサは、
   前記接続要求フラグ情報への設定内容を監視することによって、前記接続要求フラグ情報がセットされたことを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続する、
   ことを特徴とする請求項１に記載の情報処理システム。
3. 前記第２のプロセッサは、前記接続要求フラグ情報の設定内容を監視することによって、前記接続要求フラグ情報がリセットされたことを検出すると、前記仮想専用線を切断することを特徴とする請求項２に記載の情報処理システム。
4. 前記接続要求フラグ情報は、前記組織側から設定されることを特徴とする請求項２又は３に記載の情報処理システム。
5. 前記組織情報には、前記接続要求フラグ情報に対応付けされた、当該接続要求フラグ情報をセットするタイミングが指定されたセット制御情報が含まれており、
   前記第３のプロセッサは、
   前記セット制御情報で指定されたタイミングで、当該接続要求フラグ情報をセットする、
   ことを特徴とする請求項２に記載の情報処理システム。
6. 前記組織情報には、前記接続情報に対応付けされた、仮想専用線の接続中か否かを示す接続中フラグ情報が含まれており、
   前記第２のプロセッサは、
   前記接続要求フラグ情報がセットされている場合でも前記接続中フラグ情報がセットされている場合には、前記仮想専用線の接続を行わない、
   ことを特徴とする請求項２に記載の情報処理システム。
7. 前記第２のプロセッサは、
   前記仮想専用線の接続状態を変更したときに、その変更内容を前記管理装置に通知し、
   前記第３のプロセッサは、
   通知された変更内容に応じて前記接続中フラグ情報の設定を変更する、
   ことを特徴とする請求項６に記載の情報処理システム。
8. 前記第３のプロセッサは、通知された変更内容を前記組織側に通知することを特徴とする請求項７に記載の情報処理システム。
9. 前記接続要求フラグ情報は、複数の前記情報処理装置を有する場合、前記情報処理装置毎に設定されることを特徴とする請求項２又は５に記載の情報処理システム。
10. 前記第２のプロセッサは、
    ユーザが前記情報処理装置にログインしたタイミングで当該ユーザが所属する組織に対応する接続情報を前記管理装置から取得し、
    取得した接続情報を用いて前記サーバとの間で仮想専用線を接続する、
    ことを特徴とする請求項１に記載の情報処理システム。
11. 前記第２のプロセッサは、ユーザが前記情報処理装置からログアウトすると、前記仮想専用線を切断することを特徴とする請求項１０に記載の情報処理システム。
12. 前記情報処理装置は、画像処理装置であることを特徴とする請求項１に記載の情報処理システム。
13. プロセッサを備える管理装置であって、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置される情報処理装置と共に情報処理システムに含まれ、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置において、
    前記プロセッサは、
    前記組織に対応する前記サーバへの接続に用いる接続情報を少なくとも含む組織情報を前記管理装置に保持させ、
    前記情報処理装置からの要求に応じて、当該情報処理装置を使用しているユーザが所属する組織に対応する接続情報を返信し、
    前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを前記情報処理装置に検出させることにより、返信した接続情報を用いて前記サーバとの間で仮想専用線を接続させる、
    ことを特徴とする管理装置。
14. プロセッサを備える情報処理装置であって、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と共に情報処理システムに含まれ、前記ローカルネットワークの外側に設置される情報処理装置において、
    前記プロセッサは、
    前記情報処理装置を使用しているユーザが所属する組織に対応する接続情報を前記管理装置から取得し、
    前記管理装置を介して前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続し、
    前記仮想専用線を介して前記情報処理装置とデータ通信する、
    ことを特徴とする情報処理装置。
15. プロセッサを備え、ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバであって、前記ローカルネットワークの外側に設置される情報処理装置と、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と共に情報処理システムに含まれるサーバにおいて、
    前記プロセッサは、
    前記情報処理装置とのデータ通信を要求していることを、前記管理装置に通知し、
    前記情報処理装置とのデータ通信を要求していることを、前記管理装置を介して前記情報処理装置が検出すると、その検出に応じて前記情報処理装置が前記管理装置から取得した接続情報を用いて接続した仮想専用線を介してデータ通信する、
    ことを特徴とするサーバ。
16. ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置される情報処理装置と、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と、を有する情報処理システムにおける前記管理装置を形成するコンピュータに、前記組織に対応する前記サーバへの接続に用いる接続情報を少なくとも含む組織情報を前記管理装置に保持させる機能を実現させ、
    前記情報処理装置を形成するコンピュータに、
    前記情報処理装置を使用しているユーザが所属する組織に対応する接続情報を前記管理装置から取得する機能、
    前記管理装置を介して前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続する機能、
    を実現させ、
    前記サーバを形成するコンピュータに、前記情報処理装置と仮想専用線が接続されたことを認識すると、前記仮想専用線を介してデータ通信する機能を実現させるためのプログラム。
17. ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置される情報処理装置と、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と、を有する情報処理システムにおける前記情報処理装置を形成するコンピュータに、
    前記情報処理装置を使用しているユーザが所属する組織に対応する接続情報を前記管理装置から取得する機能、
    前記管理装置を介して前記ユーザが所属する組織側が前記情報処理装置とのデータ通信を要求していることを検出すると、前記管理装置から取得した接続情報を用いて前記サーバとの間で仮想専用線を接続する機能、
    前記仮想専用線を介して前記情報処理装置とデータ通信する機能、
    を実現させるためのプログラム。
18. ユーザが所属する組織のローカルネットワークに接続され、仮想専用線の接続機能を有するサーバと、前記ローカルネットワークの外側に設置される情報処理装置と、前記ローカルネットワークの外側に設置され、前記サーバ及び情報処理装置と通信可能な管理装置と、を有する情報処理システムにおける前記サーバを形成するコンピュータに、
    前記情報処理装置とのデータ通信を要求していることを、前記管理装置に通知する機能、
    前記情報処理装置とのデータ通信を要求していることを、前記管理装置を介して前記情報処理装置が検出すると、その検出に応じて前記情報処理装置が前記管理装置から取得した接続情報を用いて接続した仮想専用線を介してデータ通信する機能、
    を実現させるためのプログラム。
    

Images