JP2023078907A - 情報処理システム、情報処理方法、プログラム - Google Patents

情報処理システム、情報処理方法、プログラム Download PDF

Info

Publication number
JP2023078907A
JP2023078907A JP2021192235A JP2021192235A JP2023078907A JP 2023078907 A JP2023078907 A JP 2023078907A JP 2021192235 A JP2021192235 A JP 2021192235A JP 2021192235 A JP2021192235 A JP 2021192235A JP 2023078907 A JP2023078907 A JP 2023078907A
Authority
JP
Japan
Prior art keywords
information
application
user
users
external service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2021192235A
Other languages
English (en)
Inventor
快 児玉
Kai Kodama
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2021192235A priority Critical patent/JP2023078907A/ja
Priority to EP22205411.6A priority patent/EP4187852A1/en
Publication of JP2023078907A publication Critical patent/JP2023078907A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Bioethics (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Abstract

Figure 2023078907000001
【課題】アプリケーションを使用するユーザーを管理者が事前に設定する必要がない情報処理システム、情報処理方法及びプログラムを提供する。
【解決手段】外部サービスシステムと連携してアプリケーションを実行する情報処理システムであって、アプリケーションが含む処理と、外部サービスシステムと連携するための連携情報とが対応付けられた第一の情報と、連携情報と該連携情報を共有するユーザー又はユーザーグループとが対応付けられた第二の情報と、を用いて、アプリケーションが含む全ての処理と対応付けられた連携情報を共有するユーザー又はユーザーグループの全てに含まれるユーザーを決定する決定部６５及び決定部６６を備える第一提供部５１及び第二提供部５５を有する。
【選択図】図６

Description

本発明は、情報処理システム、情報処理方法、及び、プログラムに関する。
複数の処理（例えば、プリント、スキャン、フォルダへの保存、メール送信等）を組み合わせたアプリケーションを提供するサービスが知られている。このようなサービスで行われる処理をワークフローという。アプリケーションはテナントがアプリケーションの利用を契約することでテナントに所属するユーザーが使用できるようになる。
アプリケーションの開発を支援する技術が考案されている（例えば、特許文献１参照。）。特許文献１には、アプリケーションを作成するツールを提供し、アプリケーションに含まれる各処理の指定を受け付ける情報処理システムが開示されている。
しかしながら、従来の技術では、アプリケーションを使用するユーザーを管理者が事前に設定する必要があるという問題があった。例えば、特殊なアプリケーションであれば、利用可能なユーザーを特定のユーザーのみに限定したい場合がある。しかし、アプリケーションごとにどのユーザーが使用できるかを設定する作業は、アプリケーションの数やユーザーの数が多いテナントでは、大きな負担となる。
本発明は、上記課題に鑑み、アプリケーションを使用するユーザーを管理者が事前に設定しなくてよい情報処理システムを提供することを目的とする。
上記課題に鑑み、本発明は、外部サービスシステムと連携してアプリケーションを実行する情報処理システムであって、前記アプリケーションが含む処理と、前記外部サービスシステムと連携するための連携情報とが対応付けられた第一の情報と、前記連携情報と該連携情報を共有するユーザー又はユーザーグループとが対応付けられた第二の情報と、を用いて、前記アプリケーションが含む全ての処理と対応付けられた前記連携情報を共有するユーザー又はユーザーグループの全てに含まれるユーザーを決定する決定部と、前記決定部が決定した前記ユーザーを提供する提供部と、を有することを特徴とする。
アプリケーションを使用するユーザーを管理者が事前に設定しなくてよい情報処理システムを提供することができる。
コンポーネントとアプリケーションの関係を説明する図である。 アプリを利用可能なユーザーを自動的に決定する処理の概略を説明する図である。 サービス提供システムの一例のシステム構成を示す図である。 情報処理システム及び端末装置の一例のハードウェア構成を示す図である。 機器の一例である画像形成装置の一例のハードウェア構成図である。 サービス提供システムの一例の機能構成を示す図である。 外部サービス連携情報登録部が管理する一例の外部サービス連携情報を示す図である。 アプリ、ワークフロー、コンポーネント、外部サービスシステム、アカウント情報、ユーザー、及び、ユーザーグループの一例を示す図である。 端末装置が表示する一例のユーザー編集画面を示す図である。 アカウントの選択、コンポーネントと外部サービス連携情報の紐付け、ユーザー/ユーザーグループの選択、アカウント名の設定を説明する一例の画面を示す図である。 アプリ設定画面と外部サービス連携画面における設定について補足する図である。 機器が表示する一例のアプリ一覧画面を示す図である。 管理者が、アカウントの選択、ユーザー/ユーザーグループの選択、及び、アカウント名の設定を行う処理を説明する一例のシーケンス図である。 機器がアプリ一覧画面を表示する処理を説明する一例のシーケンス図である。 決定部が、アプリ一覧の各アプリについて利用可能なユーザーを、アプリに紐付けられた各外部サービス連携情報が共有されているユーザー又はユーザーグループのすべてに属しているユーザーに制限する処理を説明する一例のフローチャート図である。 管理者が、アカウントの選択、ユーザー/ユーザーグループの選択、及び、アカウント名の設定を行う処理を説明する一例のシーケンス図である（実施例２）。 端末装置が表示する一例の利用可能ユーザー一覧画面を示す図である。 管理者が、ユーザーグループを変更する処理を説明する一例のシーケンス図である（実施例３）。 端末装置が表示する一例の利用可能ユーザー一覧の差分画面を示す図である。
以下、本発明を実施するための形態の一例として、情報処理システムと情報処理システムが行う情報処理方法について図面を参照しながら説明する。
＜処理の概略＞
例えば、人事部のみに共有されている外部サービスシステムがあるが、この外部サービスシステムと連携するアプリケーション（以下、単にアプリという）のように、利用するユーザーが限定されるアプリケーションがある。このアプリケーションを利用するユーザーは人事部に限られるべきである。したがって、人事部以外のユーザーが該アプリを使えないようにしたいが、従来は、管理者がアプリを使用できるユーザーをアプリごとに設定する必要があった。
そこで、本実施形態では、
・外部サービス連携情報（外部サービス連携情報は、アプリが連携する各外部サービスシステムについて必要なアカウントが設定された情報である）をテナントに属するユーザー又はユーザーグループ（これを単にユーザー/ユーザーグループと記載する）で共有し、
・アプリを利用可能なユーザーを、そのアプリに紐付けられた各外部サービス連携情報が共有されているユーザー又はユーザーグループのすべてに属しているユーザーに制限する。
以下、図１、図２を参照して概略を簡単に説明する。図１を参照して、ワークフローについて補足する。図１は、コンポーネント３３１とアプリケーション３３２の関係を説明する図である。本実施形態では、アプリケーション３３２が複数のコンポーネント３３１を組み合わせて作られる。コンポーネント３３１とは、機能又は処理単位に用意されたプログラムのパーツである。図１（ａ）に示すように、各種の外部サービスシステムへのファイルのアップロードやダウンロードを行うコンポーネント、ファイルにＯＣＲ，スタンプ、及び、ＰＤＦに関する処理を行うコンポーネント３３１が用意されている。
また、図１（ｂ）に示すように、１つ以上のコンポーネント３３１が実行順に配置されることで、アプリケーション３３２が作成される。アプリケーション３３２が実行されることでワークフローが実行される。
図２は、アプリを利用可能なユーザーを自動的に決定する処理の概略を説明する図である。図２では、アプリ２０１によって実行されるワークフローが４つのコンポーネント１７を有している。このうち２番目と３番目のコンポーネント１７が外部サービスシステム４０を利用する。
(1) ユーザーが外部サービスシステム４０を利用するためには、コンポーネント１７と外部サービス連携情報との紐付けが必要となる。管理者は、コンポーネント１７と外部サービス連携情報の紐付けを設定する。
(2) また、管理者は外部サービス連携情報がどのユーザー/ユーザーグループに共有されるかを設定しておく。図２では、外部サービス連携情報２０２がユーザー/ユーザーグループＧ１と共有され、外部サービス連携情報２０３がユーザー/ユーザーグループＧ２と共有されている。また、ユーザーＡ，Ｂはユーザー/ユーザーグループＧ１に所属し、ユーザーＢ，Ｃはユーザー/ユーザーグループＧ２に所属している。
したがって、外部サービス連携情報２０２，２０３が共有されているユーザー又はユーザーグループのすべてに属しているユーザーＢが、アプリ２０１を利用可能なユーザーである。
以上のように、「アプリ→ワークフロー→コンポーネント→外部サービス連携情報→共有先ユーザー/ユーザーグループ→特定のユーザー」という関連付けによって、アプリを利用可能なユーザーが自動的に決定される。
＜用語について＞
アプリケーションとは、ユーザーがサービスを受けるために機器や情報処理装置で実行されるプログラムである。アプリケーションには、Ｗｅｂブラウザとサーバー側のプログラムが協調して実行するＷｅｂアプリと、サーバーを必須とせずに（通信してもよい）情報処理装置が実行するネイティブアプリがある。Ｗｅｂアプリの場合、アプリケーションは一連の処理を順番に実行するワークフローアプリの場合がある。
アプリケーションは１つ以上の処理を含む。処理は、アプリケーションが目的の成果物を出力できるようにある程度の機能がまとめられた情報処理であればよい。本実施形態では、コンポーネントが実行する情報処理又はコンポーネントが処理に相当する。
処理フローとは、複数の処理が決まった順番で実行される又は複数の処理をいう。処理フローをワークフローという場合がある。
連携情報とは、アプリケーションが外部サービスシステムと連携するための情報であり、例えばアカウント情報を含む。本実施形態では、外部サービス連携情報という用語で説明される。
テナントとは、サービスの提供者（本実施形態では情報処理システム）からサービスを受けることを契約した企業や組織等である。ユーザーは一例としてテナントに所属しているが、ユーザー個人でサービスに加入してもよい。
管理者はテナントの管理者をいう。管理者は、ユーザーがこれらアプリを使用できるように各種の設定を行う者である。ただし、ユーザーと管理者とは明確に区別する必要はなく、本実施形態でも便宜的に使い分けているに過ぎない。
＜システム構成＞
本実施形態に係るサービス提供システム１００のシステム構成について、図３を参照しながら説明する。図３は、本実施形態に係るサービス提供システム１００の一例のシステム構成を示す図である。
図３に示すサービス提供システム１００は、情報処理システム１０と、機器２０と、端末装置３０と、を含み、インターネット等の広域的なネットワークＮ１を介して通信可能に接続されている。サービス提供システム１００は外部システムである外部サービスシステム４０と通信する。
情報処理システム１０は、一台以上の情報処理装置で実現され、ネットワークＮ１を介して、クラウドサービス等の外部サービスシステム４０と連携した一連の処理により実現される各種のサービスを提供する。情報処理システム１０は、クラウドコンピューティングにより実現されてもよいし、単一の情報処理装置によって実現されてもよい。クラウドコンピューティングとは、特定ハードウェア資源が意識されずにネットワーク上のリソースが利用される形態をいう。情報処理システム１０は、インターネット上に存在しても、オンプレミスに存在してもよい。なお、一連の処理は１つのアプリにより提供され、一連の処理を「処理フロー」「ワークフロー」ともいう。
機器２０は、ユーザーが使用する各種の電子機器である。機器２０は、例えば、ＭＦＰ（Multifunction Peripheral）等の画像形成装置、ＰＣ（パーソナルコンピュータ）、プロジェクタ、電子黒板、テレビ会議端末、デジタルカメラ等である。機器２０はネットワークＮ２に接続されている。ユーザーは、機器２０を用いて、情報処理システム１０又は外部サービスシステム４０が提供する各種のサービスを利用することができる。
なお、以降では、複数の機器２０について、各々を区別するときは、「機器２０１」、「機器２０２」等と添え字を用いて記載する。
端末装置３０は、例えば、管理者又はユーザーが使用するデスクトップＰＣ、ノート型ＰＣ、スマートフォン、タブレット端末等である。端末装置３０はネットワークＮ２に接続されている。管理者又はユーザーは端末装置３０を操作して、情報処理システム１０又は外部サービスシステム４０が提供する各種のサービスを利用することができ、更に、アプリの設定を行うことができる。
なお、以降では、複数の端末装置３０について、各々を区別するときは、「端末装置３０１」、「端末装置３０２」等と添え字を用いて記載する。
外部サービスシステム４０は、ネットワークＮ１を介してアプリの実行によるサービスを提供する一台以上の情報処理装置である。アプリの実行によりデータの保存又は読出等が行われる。外部サービスシステム４０の「外部」とは、情報処理システム１０とは別のシステムであることをいう。異なる企業により運営される場合が多い。例えば、同じユーザーであっても外部サービスシステム４０と情報処理システム１０ではアカウントが異なる。
外部サービスシステム４０の一例には、例えば、各種のクラウドサービス、ＡＳＰ（Application Service Provider）等があり、ネットワークを介して提供される各種の外部サービスが含まれてよい。例えば、サービスの一例としてストレージサービスがある。外部サービスシステム４０は、インターネット上に存在しても、オンプレミスに存在してもよい。
なお、以降では、複数の外部サービスシステム４０について、各々を区別するときは、図示されている「外部サービスシステム４０１」、「外部サービスシステム４０２」等と、記載する。
＜ハードウェア構成例＞
図４を参照して、本実施形態に係る情報処理システム１０及び端末装置３０のハードウェア構成について説明する。
＜＜情報処理システム及び端末装置＞＞
図４は、本実施形態に係る情報処理システム１０及び端末装置３０の一例のハードウェア構成を示す図である。図４に示されているように、情報処理システム１０及び端末装置３０はコンピュータによって構築されており、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ（Hard Disk）５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、光学ドライブ５１４、メディアＩ／Ｆ５１６を備えている。
これらのうち、ＣＰＵ５０１は、情報処理システム１０及び端末装置３０全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、ネットワークＮ２を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図４に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。
また、キーボード５１１は、文字、数値、又は各種指示などの入力に使用される複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。光学ドライブ５１４は、着脱可能な記録媒体の一例としての光記憶媒体５１３に対する各種データの読み出し又は書き込みを制御する。なお、光学ドライブは、ＣＤ、ＤＶＤ、Ｂｌｕ-ｒａｙ（登録商標）等である。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。
＜＜機器＞＞
図５は、機器２０の一例である画像形成装置のハードウェア構成図である。図５に示されているように、画像形成装置は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。
これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。
これらのうち、ＣＰＵ９０１は、画像形成装置の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。
ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８及びＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１、プリンタ部９３２、及びファクシミリ部との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６は、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを有していてよい。
ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。
また、近距離通信回路９２０には、近距離通信回路のアンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。
更に、エンジン制御部９３０は、スキャナ部９３１、プリンタ部９３２及びファクシミリ部９３３を有している。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなるハードキー９４０ｂを備えている。コントローラ９１０は、画像形成装置全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。
なお、画像形成装置は、操作パネル９４０のアプリ切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時には、機器２０はドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。
また、ネットワークＩ／Ｆ９５０は、ネットワークＮ２を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。
＜機能について＞
次に、図６を参照して、本実施形態に係るサービス提供システム１００の機能構成について説明する。図６は、本実施形態に係るサービス提供システム１００の一例の機能構成を示す図である。
＜＜機器＞＞
まず、機器２０は、第二通信部２１と、表示制御部２２と、操作受付部２３と、画像データ生成部２４と、ファクシミリ処理部２５と、電子メール処理部２６とを有する。これら各機能部は、機器２０にインストールされた１以上のプログラムに含まれる命令をＣＰＵ９０１が実行することで実現される機能又は手段である。例えば、第二通信部２１、表示制御部２２及び操作受付部２３はＷｅｂブラウザにより実現され、その他は個別のアプリケーション（ネイティブアプリ）により実現される。
第二通信部２１は、情報処理システム１０との間で各種の情報を送受信する。本実施形態では、第二通信部２１は、各種のアプリの画面情報等を情報処理システム１０から受信し、スキャンデータやＦＡＸ受信データ等を情報処理システム１０に送信する。
表示制御部２２は各種の画面の画面情報を解釈してパネル表示部９４０ａに表示する。操作受付部２３は、パネル表示部９４０ａに表示された各種画面におけるユーザーの各種操作を受け付ける。
画像データ生成部２４は、スキャナ部９３１に原稿をスキャンさせ画像データ（例えばＰＤＦファイル）を生成する。ファクシミリ処理部２５は、ファクシミリ部９３３によるファクシミリの受信及び送信に関する処理を行い、送受信する画像データ（例えばＰＤＦファイル）を作成する。ファクシミリ処理部２５は、ファクシミリを受信した場合に予め対応付けられているＦＡＸアプリの実行を情報処理システム１０に要求する。
電子メール処理部２６は電子メールの送受信に関する処理を行い、電子メールを受信した場合に予め対応付けられているアプリの実行を情報処理システム１０に要求する。
＜＜端末装置＞＞
端末装置３０は、第一通信部３１と、表示制御部３２と、操作受付部３３とを有する。これら各機能部は、端末装置３０にインストールされた１以上のプログラムに含まれる命令をＣＰＵ５０１が実行することで実現される機能又は手段である。なお、このプログラムはＷｅｂブラウザでもよいし、専用のソフトウェアでもよい。
第一通信部３１は、情報処理システム１０又は外部サービスシステム４０との間で各種の情報を送受信する。本実施形態では各種の画面情報等を情報処理システム１０又は外部サービスシステム４０から受信し、ユーザーが設定した情報を情報処理システム１０又は外部サービスシステム４０に送信する。
表示制御部３２は各種の画面の画面情報を解釈してディスプレイ５０６に表示する。操作受付部３３は、ディスプレイ５０６に表示された各種画面におけるユーザーの各種操作を受け付ける。
＜＜情報処理システム＞＞
情報処理システム１０は、第三通信部１１、Ｗｅｂサービス処理部１２、設定受付部１３、アプリデータ管理部１４、入出力サービス部１５、認証部１６、コンポーネント１７、アプリデータ記憶部１８、及び、画面情報記憶部１９を有する。これら各機能部は、情報処理システム１０にインストールされた１以上のプログラムに含まれる命令をＣＰＵ５０１が実行することで実現される機能又は手段である。
第三通信部１１は、端末装置３０と機器２０との間で各種の情報を送受信する。設定受付部１３は、画面内容６２を使用して端末装置３０に設定サイト（外部サービス連携画面、アプリ設定画面等）を提供し、設定サイトに対する設定を受け付ける。設定受付部１３は端末画面提供部５３とアプリ登録部５４を有しており、端末画面提供部５３は、アプリの登録ツールを提供する。端末画面提供部５３は、アプリの画面構成を画面内容６２に登録する。アプリ登録部５４は、アプリの処理内容６１をアプリ管理部５７に送信する。
アプリデータ管理部１４は第二提供部５５とアプリデータ登録部５６を有している。第二提供部５５は、情報処理システム１０のアプリの実行に必要な情報を管理者に設定させる外部サービス連携画面、アプリ設定画面等を提供する。なお、第二提供部５５は、端末装置３０からのＨＴＴＰリクエストに対しＨＴＭＬ、ＸＭＬ、ＣＳＳ（Cascade Style Sheet）、及びJavaScript（登録商標）等により記述された画面情報を生成し、画面情報をＨＴＴＰレスポンスとして端末装置３０に送信する。
アプリデータ登録部５６は、外部サービス連携情報（アカウント）及びアプリを利用するユーザーを自動で決定するための情報（図２（１）（２）の設定であり後述する図８の情報）などを第二提供部５５から受け取り、管理する。なお、アプリデータ登録部５６は、ユーザーのアカウントや外部サービス連携情報などを認証部１６に送信する。
Ｗｅｂサービス処理部１２は機器２０に対し画面情報を提供したり、機器２０から各種のアプリの実行を受け付けたりする。Ｗｅｂサービス処理部１２はアプリ実行部５２と第一提供部５１を有している。アプリ実行部５２は機器２０からのスキャンアプリやＦＡＸアプリの実行を受け付け、入出力処理部５８に対しスキャンアプリやＦＡＸアプリ等のアプリの実行を要求する。第一提供部５１はアプリ管理部５７を介してアプリで表示する画面を取得し、画面情報を機器２０に提供する。
入出力サービス部１５は入出力処理部５８とアプリ管理部５７を有している。アプリ管理部５７はアプリの処理内容６１（各コンポーネント１７の実行順）をアプリデータ記憶部１８にて管理している。入出力処理部５８はアプリ実行部５２から要求されたアプリを実行する。入出力処理部５８は、実行時にはアプリデータ記憶部１８の処理内容６１を参照し、各アプリに含まれる各処理をコンポーネント１７に要求する。
処理内容６１にはスキャンアプリやＦＡＸアプリがどの処理をどの順番で行うか（例えば、ＯＣＲの後に外部サービスシステム４０に処理要求する等）が設定されている。画面内容６２にはアプリの設定サイトで端末装置３０が表示する画面や画面の遷移などの情報が設定されている。
認証部１６はユーザー（管理者を含む）、及び、機器２０の認証に関する処理を行う。認証部１６は外部サービス連携情報登録部５９を有している。外部サービス連携情報の一例を図７に示す。認証部１６は、ユーザー名やパスワード等のアカウント情報を保持する。また、アカウント情報には情報処理システム１０のものと外部サービスシステム４０のものとがある。
外部サービス連携情報登録部５９は、管理者が設定した外部サービス連携情報を登録し、また管理する。外部サービス連携情報は、外部サービスシステム４０と連携して動作するアプリにおいて、ユーザーの外部サービスシステム４０のアカウント情報などである。外部サービス連携情報は、共有されるユーザー/ユーザーグループと対応付けられている。外部サービス連携情報をアプリに紐付けしておくことで、そのテナント内のユーザーがアプリを利用するたびに外部サービスシステム４０にログインする必要をなくすことができる。
コンポーネント１７は各処理を実際に行う個別の機能の総称である。コンポーネント１７内の１つのブロックが処理フローの１つの処理に対応する。コンポーネント１７は例えば、ＯＣＲ、及び、ファイル変換を有している。ＯＣＲは画像データからテキストを認識するコンポーネント１７である。ファイル変換は、画像データをＰＤＦファイルに変換するなどのファイル変換を行う。コンポーネント１７は、この他、外部サービスシステム４０に対して処理要求を依頼するコンポーネント１７、翻訳等、多くの種類のものが存在する。
第一提供部５１と第二提供部５５は決定部６５，６６を有している。決定部６５、６６は、アプリに紐付けられた各外部サービス連携情報が共有されているユーザー又はユーザーグループのすべてに属しているユーザーを決定する処理を行う。
＜外部サービス連携情報＞
図７は、外部サービス連携情報登録部５９が管理する外部サービス連携情報の一例である。外部サービス連携情報は、情報処理システム１０におけるアカウント情報、外部サービスシステム４０ごとのアカウント情報を対応付けて有している。したがって、情報処理システム１０にログインしたログインユーザーが特定されると、このユーザーの外部サービスシステム４０におけるアカウント情報も特定される。
なお、外部サービスシステム４０におけるアカウント情報は、ユーザーＩＤ（ユーザー名）とパスワード、又は、外部サービスシステム４０が発行したトークンなどである。ユーザーは外部サービスシステム４０のアカウントをユーザー/ユーザーグループで共有することができる。
＜アプリ、ワークフロー、コンポーネント、外部サービスシステム、外部サービス連携情報、ユーザー、ユーザーグループの管理例＞
図８は、本実施形態で使用されるアプリ、ワークフロー、コンポーネント１７、外部サービスシステム、アカウント情報、ユーザー、及び、ユーザーグループの情報を示す。
・記述Ａは、アプリに関する情報である（第一の情報の例）。
id２１１はアプリの識別情報である。
Name２１２は、アプリ名である。
Workflows２１３は、アプリによって実行されるワークフロー群である。
accountSettings２１５のnodeId２１６とaccount２１７は、workflows内のコンポーネントに対して、どの外部サービス連携情報を使うかの対応付けを示す。
・記述Ｂは、ワークフローに関する情報である。
id２１８はワークフローの識別情報である。
Graph２１９のid２２０とoperation２２１は、コンポーネント１７をノードとするワークフローの構成を示す。
・記述Ｃはコンポーネント１７に関する情報である。
id２２２はコンポーネント１７の識別情報である。
Services２２３は、コンポーネント１７が利用する外部サービスシステム４０である。外部サービスを利用しない場合はnullである。
・記述Ｄは外部サービスシステム４０に関する情報である。
id２２４は外部サービスシステム４０の識別情報である。
Name２２５は外部サービスシステム４０の名称である。
・記述Ｅはアカウントに関する情報である（第二の情報の例）。
id２２６はアカウントの識別情報である。
Name２２７はアカウントの名称である。
Service２２８はどの外部サービスシステム４０に対する連携情報か（アカウントか）を示す。
accessToken２２９は外部サービスシステム４０にログインするためのアクセストークンである。
refreshToken２３０は、アクセストークンをリフレッシュするためのリフレッシュトークンである。
sharedBy２３１は、どのユーザーによって外部サービス連携情報が共有されているかを示す。
sharedTo２３２は、どのユーザーグループに対して外部サービス連携情報が共有されているかを示す。
・記述Ｆはユーザーに関する情報である。
id２３３はユーザーの識別情報である。
Name２３４はユーザーの名称である。
・記述Ｇはユーザーグループに関する情報である。
id２３５はユーザーグループの識別情報である。
Name２３６はユーザーグループの名称である。
Users２３７は、ユーザーグループを構成するユーザーのリストである。
＜画面例＞
＜＜ユーザー編集画面＞＞
図９は、端末装置３０が表示するユーザー編集画面２５０の一例である。ユーザー編集画面２５０は、各ユーザーの情報を管理者が編集する画面である。ユーザー編集画面２５０は、ユーザーＩＤ２５１、メールアドレス欄２５２、姓欄２５３、名欄２５４、ＰＩＮ欄２５５、機器アカウント連携のアカウントＩＤ欄２５６、メール言語欄２５７、及び、ユーザーグループ欄２５８を有している。
このうち、ユーザーグループ欄２５８に、各ユーザーがどのユーザーグループに属するかがラジオボタン２５９で設定される。図９では、一般社員、人事部の２つのユーザーグループしかないが、部署や属性に応じて多くのグループが存在してよい。
＜＜アカウントの選択、コンポーネントと外部サービス連携情報の紐付け、ユーザー/ユーザーグループの選択、アカウント名の設定＞＞
図１０は、アカウントの選択、コンポーネント１７と外部サービス連携情報の紐付け、ユーザー/ユーザーグループの選択、アカウント名の設定を説明する画面の一例である。管理者が外部サービスシステム４０との連携設定を行う際に、どのユーザー又はユーザーグループに対して外部サービス連携情報（アカウント）を共有するかを設定する。管理者は、外部サービス連携情報に識別用のアカウント名を付ける。その後、各アプリの設定画面から、そのアプリが有する各コンポーネントが連携する各外部サービスシステム４０について、アカウント名を指定してどの外部サービス連携情報を利用するかを設定する。
図１０（ａ）はアプリ設定画面２６０の一例である。図１０（ｂ）は、任意のユーザーの外部サービス連携画面２７０の一例である。
外部サービス連携画面２７０には外部サービスシステム４０のリスト２７１が表示されており、管理者が任意の外部サービスシステム４０を選択する。所定の操作で、外部サービス連携画面２７０にポップアップ画面２７２が表示される。ポップアップ画面２７２は、ユーザー又はユーザーグループの選択ラジオボタン２７３、アカウント名設定欄２７４を有している。管理者は選択ラジオボタン２７３でどのユーザー又はユーザーグループに対して外部サービス連携情報を共有するかを設定する。管理者はアカウント名設定欄２７４に、外部サービス連携情報の名称を設定する。これにより、外部サービスシステム４０の外部サービス連携情報がユーザー又はユーザーグループに対して紐付けられる（記述ＥのService２２８、SharedBy２３１、SharedTo２３２になる）。
アプリ設定画面２６０にはアプリで利用される外部サービスシステム４０のアカウントの選択欄２６１，２６２が表示されている。管理者が選択欄２６１，２６２を押下するとアプリ設定画面２６０にポップアップ画面２６３が表示される。ポップアップ画面２６３は、アカウント名の選択ラジオボタン２６４を有している。選択ラジオボタン２６４には、アカウント名設定欄２７４で設定された外部サービス連携情報の名称が表示される。管理者は選択ラジオボタン２６４で、そのコンポーネント１７が連携する各外部サービスシステム４０について、どの外部サービス連携情報を利用するかを設定する（記述ＡのaccountSettings２１５になる）。
＜＜アプリ設定画面と外部サービス連携画面の補足＞＞
図１１を参照して、アプリ設定画面と外部サービス連携画面における設定について補足する。
Ａ ポップアップ画面２６３における「アカウントの選択」により、「コンポーネント１７と外部サービス連携情報の紐付け」が行われ、
Ｂ ポップアップ画面２７２における「ユーザー/ユーザーグループを選択」及び「アカウント名の設定」が、「外部サービス連携情報をどのユーザー/ユーザーグループに共有するか」に対応する。
また、図１１のＡにより、記述ＡのaccountSettings２１５に情報が設定される。図１１のＢにより、記述ＥのService２２８、SharedBy２３１、SharedTo２３２に情報が設定される。
＜＜アプリ一覧画面＞＞
図１２は、機器２０が表示するアプリ一覧画面２８０の一例である。アプリ一覧画面２８０は、ユーザー認証が完了した後に表示される。ユーザーによって利用可能なアプリは、
「・外部サービス連携情報をテナントに属するユーザー又はユーザーグループで共有し、
・アプリを利用可能なユーザーを、そのアプリに紐付けられた各外部サービス連携情報が共有されているユーザー又はユーザーグループのすべてに属しているユーザーに制限する」、ことで自動的に決定される。図１２のアプリ２８１～２８３，２８５はユーザーが利用できるアプリであり、アプリ２８４はユーザーが利用できないアプリである。このアプリ２８４は、テナントが契約しているアプリであるが、本実施形態の自動決定方法によりユーザーが利用できないと判断されたアプリである。
ユーザーが利用できないアプリ２８４は、無効化される（押下を受け付けない）。例えば、利用できないアプリは輝度が低減（グレーダウン）される。
＜動作手順＞
図１３は、管理者が、アカウントの選択、ユーザー/ユーザーグループの選択、及び、アカウント名の設定を行う処理を説明するシーケンス図である。なお、図１３では、端末装置３０の第一通信部３１と情報処理システム１０の第三通信部１１が通信するが、第一通信部３１と第三通信部１１は、省略した。
S11：管理者は、外部サービス連携画面２７０を表示する操作を端末装置３０に入力する。端末装置３０の操作受付部３３は操作を受け付ける。
S12：第一通信部３１が外部サービス連携画面２７０の要求を情報処理システム１０に送信する。情報処理システム１０の第三通信部１１は外部サービス連携画面２７０の要求を受信し、第二提供部５５に渡す。
S13～S15：第二提供部５５は、連携先の外部サービスシステム４０の一覧をアプリデータ登録部５６に要求し、連携先の外部サービスシステム４０の一覧を取得する。連携先の外部サービスシステム４０の一覧とは、情報処理システム１０が連携できる外部サービスシステム４０として予め設定されている外部サービスシステム４０の一覧である。
S16：第二提供部５５は、外部サービスシステム４０の一覧を使用して外部サービス連携画面を作成する。
S17：情報処理システム１０の第三通信部１１は外部サービス連携画面２７０の画面情報を端末装置３０に送信する。
S18：端末装置３０の第一通信部３１が外部サービス連携画面２７０の画面情報を受信し、表示制御部３２が外部サービス連携画面２７０を表示する。
S19：管理者は、図１０（ｂ）で説明したように、外部サービス連携画面２７０で外部サービスシステム４０を選択し、ユーザー/ユーザーグループの選択、アカウント名の設定を行う。操作受付部３３は設定を受け付ける。なお、外部サービス連携情報には外部サービスシステムにログインするためのアカウントがすでに設定されているものとする。
S20：第一通信部３１が設定された内容を指定して、外部サービス連携設定情報共有要求（外部サービス連携画面２７０で設定された情報の登録要求）を情報処理システム１０に送信する。
S21：情報処理システム１０の第三通信部１１は外部サービス連携設定情報共有要求を受信し、第二提供部５５に渡す。第二提供部５５は、外部サービス連携設定情報共有要求の設定をアプリデータ登録部５６に要求する。
S22：アプリデータ登録部５６は、外部サービス連携画面２７０で設定された外部サービスシステム４０、ユーザー/ユーザーグループの選択、アカウント名を保持する（記述ＥのService２２８、SharedBy２３１、SharedTo２３２になる）。
S23：次に、管理者は、アプリ設定画面２６０を表示する操作を端末装置３０に入力する。端末装置３０の操作受付部３３は操作を受け付ける。
S24：第一通信部３１がアプリ設定画面２６０の要求を情報処理システム１０に送信する。情報処理システム１０の第三通信部１１はアプリ設定画面２６０の要求を受信し、第二提供部５５に渡す。
S25～S27：第二提供部５５は、アプリの設定値をアプリデータ登録部５６に要求し、アプリの設定値を取得する。アプリの設定値とは、アプリが有するコンポーネント１７などの処理内容、外部サービス連携画面２７０で設定されたアカウント名などの設定情報である。
S28：第二提供部５５は、アプリの設定値を使用してアプリ設定画面２６０を作成する。
S29：情報処理システム１０の第三通信部１１はアプリ設定画面２６０の画面情報を端末装置３０に送信する。
S30：端末装置３０の第一通信部３１がアプリ設定画面２６０の画面情報を受信し、表示制御部３２がアプリ設定画面２６０を表示する。
S31：管理者は、図１０（ａ）で説明したように、アプリ設定画面２６０で、コンポーネント（外部サービスシステム）ごとにアカウント名を選択する。操作受付部３３は設定を受け付ける。
S32：第一通信部３１が設定されたコンポーネント、アカウント名及びアプリの識別情報を指定して、アプリ設定値更新要求を情報処理システム１０に送信する。
S33：情報処理システム１０の第三通信部１１はアプリ設定値更新要求を受信し、第二提供部５５に渡す。第二提供部５５は、アプリ設定値の更新をアプリデータ登録部５６に要求する。
S34：アプリデータ登録部５６はアプリ設定値を更新する（記述ＡのaccountSettings２１５になる）。
図１４は、機器２０がアプリ一覧画面２８０を表示する処理を説明するシーケンス図である。なお、図１４では、機器２０の第二通信部２１と情報処理システム１０の第三通信部１１が通信するが、第二通信部２１と第三通信部１１は、省略した。
S41：ユーザーは、アプリ一覧画面２８０を表示する操作を機器２０に入力する。機器２０の操作受付部２３は操作を受け付ける。
S42：第二通信部２１がアプリ一覧画面２８０の要求を情報処理システム１０に送信する。情報処理システム１０の第三通信部１１はアプリ一覧画面２８０の要求を受信し、第一提供部５１に渡す。
S43：第一提供部５１はユーザー認証のため、ユーザー認証画面の画面情報を生成し、第三通信部１１が機器２０に送信する。
S44：機器２０の第二通信部２１がユーザー認証画面の画面情報を受信し、表示制御部２２がユーザー認証画面を表示する。
S45：ユーザーは、ユーザー認証画面にユーザー認証情報（ユーザー名とパスワード）を入力する。機器２０の操作受付部２３は操作を受け付ける。
S46：第二通信部２１がユーザー認証情報を情報処理システム１０に送信する。情報処理システム１０の第三通信部１１はユーザー認証情報を受信し、第一提供部５１に渡す。
S47～S48：第一提供部５１は、ユーザー認証要求を認証部１６に要求し、認証結果（OK）を取得する。
S49～S51：認証が成功したので、第一提供部５１はアプリ一覧の取得をアプリデータ登録部５６に要求し、アプリ一覧を取得する。このアプリ一覧は、ユーザーが所属するテナントが契約しているアプリの一覧である。
S52～S54：第一提供部５１の決定部６５は、コンポーネントと外部サービス連携情報の対応付け（記述Ａ）、どのユーザー/ユーザーグループと外部サービス連携情報を共有するか（記述Ｅ）をアプリデータ登録部５６から取得する。決定部６５は、主に記述ＡとＥを使って（実際には記述Ａ～Ｇが使用される）、アプリ一覧の各アプリについて利用可能なユーザーを、そのアプリに紐付けられた各外部サービス連携情報が共有されているユーザー又はユーザーグループのすべてに属しているユーザーに制限する処理を行う。
S55：決定部６５は、ログインユーザーが共有先のユーザー/ユーザーグループに含まれない場合、アプリ一覧のアプリを無効化する。ステップS55の判断の詳細を図１５にて説明する。
S56：第一提供部５１は、無効化したアプリとそうでないアプリを含むアプリ一覧画面を生成する。
S57：第三通信部１１は、アプリ一覧画面２８０の画面情報を機器２０に送信する。
S58：機器２０の第二通信部２１がアプリ一覧画面２８０の画面情報を受信し、表示制御部２２がアプリ一覧画面２８０を表示する。
図１５は、決定部６５が、アプリ一覧の各アプリについて利用可能なユーザーを、アプリに紐付けられた各外部サービス連携情報が共有されているユーザー又はユーザーグループのすべてに属しているユーザーに制限する処理を説明するフローチャート図である。図１５はアプリごとに繰り返し実行される。
まず、ユーザー認証によりログインユーザーが特定されている（Ｓ２０１）。
次に、決定部６５は、図８で説明した記述Ｂ，Ｃによりアプリに含まれる各コンポーネント１７が利用する外部サービスシステム４０を決定する（Ｓ２０２）。決定部６５は、外部サービスシステム４０を利用しないコンポーネント１７を本処理から除外する。
次に、決定部６５は、記述Ａによりコンポーネント１７が利用する外部サービス連携情報を決定する（Ｓ２０３）。
次に、決定部６５は、記述Ｅ～Ｇにより外部サービス連携情報が共有されるユーザー/ユーザーグループを、外部サービス連携情報ごとに決定する（Ｓ２０４）。
決定部６５は、ステップＳ２０４で決定した各外部サービス連携情報が共有される全てのユーザー/ユーザーグループに、ログインユーザーが含まれるか否かを判断する（Ｓ２０５）。
ステップＳ２０５の判断がＹｅｓの場合、決定部６５は当該アプリをログインユーザーが利用できると判断する（Ｓ２０６）。
ステップＳ２０５の判断がＮｏの場合、決定部６５は当該アプリをログインユーザーが利用できないと判断する（Ｓ２０７）。
＜主な効果＞
以上のように、本実施形態では、
・外部サービス連携情報をテナントに属するユーザー又はユーザーグループで共有し、
・アプリを利用可能なユーザーを、そのアプリに紐付けられた各外部サービス連携情報が共有されているユーザー又はユーザーグループのすべてに属しているユーザーに制限する、
ことで、アプリを利用できるユーザーを管理者が決定する必要性を低減できる。
本実施例の情報処理システム１０は、アプリを起動したユーザーだけでなく、テナント内のすべてのユーザーに対して、アプリに紐付けられた各外部サービス連携情報が共有されているユーザー/ユーザーグループのすべてに属しているユーザーかどうかを検証する。情報処理システム１０は、アプリを利用可能なユーザーの一覧を作成して、管理者が確認できるようにする。アプリ設定画面２６０や外部サービス連携画面２７０に対する設定時に、管理者が設定の誤りに気づきにくい可能性があるが、本実施例によれば、管理者が、設定の誤りを発見しやすくなる。
本実施例においては、上記の実施例にて説明した図４、図５のハードウェア構成図、及び、図６に示した機能ブロック図を援用できるものとして説明する。
＜動作手順＞
図１６は、管理者が、アカウントの選択、ユーザー/ユーザーグループの選択、及び、アカウント名の設定を行う処理を説明するシーケンス図である。なお、図１６の説明では、主に図１３との相違を説明する。ステップS11～S30の処理は図１３と同様でよい。
S61：管理者は、図１０（ａ）で説明したように、アプリ設定画面２６０で外部サービス連携情報のアカウント名を選択する。操作受付部３３は設定を受け付ける。
S62：第一通信部３１が設定されたアカウント名とアプリの識別情報を指定して、アプリ設定値更新プレビュー要求（アプリの利用ユーザーがどのように変わるかをプレビューする要求）を情報処理システム１０に送信する。
S63～S65：情報処理システム１０の第三通信部１１はアプリ設定値更新プレビュー要求を受信し、第二提供部５５に渡す。第二提供部５５は、ユーザーごとにアプリを利用できるか否かを判断するため、ユーザー一覧をアプリデータ登録部５６に要求する。ユーザー一覧は、テナントに所属するユーザーの全てである。
S66～S69：決定部６６は、各ユーザーについて、アプリを利用できるか否かを判断する。この処理は、図１４のS52～S55又は図１５と同様である。テナントに所属する各ユーザーがログインユーザーに相当する。
なお、第二提供部５５が、アプリを新たに利用できようになるユーザーと利用できなくなるユーザーを表示するために、アプリ設定の更新前に決定部６６が同じ処理を行うことが好ましい。つまり、決定部６６は、アプリ設定の更新前のコンポーネントと外部サービス連携情報との紐付けの状態と、アプリ設定の更新後のコンポーネントと外部サービス連携情報との紐付けの状態とで、２回、同じ処理を行う。
S70：第二提供部５５は、利用可能ユーザー一覧画面を生成し、第三通信部１１が端末装置３０に送信する。
S71：端末装置３０の第一通信部３１が利用可能ユーザー一覧画面を受信し、表示制御部３２が表示する。利用可能ユーザー一覧画面の一例を図１７に示す。
S72：管理者が確認した旨を端末装置３０に入力すると、操作受付部３３が受け付ける。
S73～S75の処理は図１３のステップS32～S34と同様でよい。
図１７は、端末装置３０が表示する利用可能ユーザー一覧画面３１０の一例である。利用可能ユーザー一覧画面３１０は、アプリを新たに利用できようになるユーザー３１１と利用できなくなるユーザー３１２を表示する。このような表示は、アプリ設定の更新前に決定部６６が、アプリを利用できるユーザーと利用できないユーザーを保持しておき、アプリ設定の更新後にアプリを利用できるユーザーと利用できないユーザーを決定し、両者を比較すればよい。
＜主な効果＞
本実施例によれば、実施例１の効果に加え、コンポーネントが利用するアカウント名の選択、ユーザー/ユーザーグループの選択、アカウント名の設定時に、管理者が設定の誤りに気づきやすくなる。
管理者が、ユーザーグループに関する編集（ユーザーグループの削除・統合・含まれるユーザーの追加・削除）を行う場合がある。本実施形態で説明する、アプリを利用可能なユーザーの決定方法では、ユーザーグループに関する変更がアプリケーションの利用権限にどこまで影響を与えるかを予想しづらくなる。本実施例では、ユーザーグループに関する編集の前後でアプリを利用可能なユーザーがどのように変更されるかを決定して、ユーザーグループに関して編集しようとする管理者に通知する。これにより、ユーザーグループに関する編集を行う管理者が、ユーザーグループに関する編集の問題点に事前に気づきやすくなる。
本実施例においては、上記の実施例にて説明した図４、図５のハードウェア構成図、及び、図６に示した機能ブロック図を援用できるものとして説明する。
＜動作手順＞
図１８は、管理者が、ユーザーグループを変更する処理を説明するシーケンス図である。なお、
S81：管理者は、ユーザーグループ編集画面を表示する操作を端末装置３０に入力する。端末装置３０の操作受付部３３は操作を受け付ける。
S82：第一通信部３１がユーザーグループ編集画面の要求を情報処理システム１０に送信する。情報処理システム１０の第三通信部１１はユーザーグループ編集画面の要求を受信し、第二提供部５５に渡す。
S83～S85：第二提供部５５は、現在のユーザーグループ一覧をアプリデータ登録部５６に要求し、ユーザーグループ一連を取得する。ユーザーグループ一覧はテナントに登録されているユーザーグループの一覧である。
S86：第二提供部５５は、ユーザーグループ一覧を使用してユーザーグループ編集画面を作成する。
S87：情報処理システム１０の第三通信部１１はユーザーグループ編集画面の画面情報を端末装置３０に送信する。
S88：端末装置３０の第一通信部３１がユーザーグループ編集画面の画面情報を受信し、表示制御部３２がユーザーグループ編集画面を表示する。
S89：管理者は、ユーザーグループ編集画面で、ユーザーグループの削除・統合・含まれるユーザーの追加・削除等を行う。操作受付部３３は編集を受け付ける。
S90：第一通信部３１がユーザーグループ更新プレビュー要求（ユーザーグループ更新によりアプリの利用ユーザーがどのように変わるかをプレビューする要求）を情報処理システム１０に送信する。情報処理システム１０の第三通信部１１はユーザーグループ更新プレビュー要求を受信し、第二提供部５５に渡す。
S91～S93：第二提供部５５は、テナントに所属するユーザー一覧をアプリデータ登録部５６に要求し、ユーザー一覧を取得する。
S94～S96：また、第二提供部５５は、アプリ一覧をアプリデータ登録部５６に要求して、アプリ一覧を取得する。アプリ一覧はテナントが契約している全てのアプリをいう。
S97～S100：決定部６６は、各アプリについて各ユーザーごとに、アプリを利用できるか否かを判断する。この処理は、図１４のS51～S54又は図１５と同様である。
S101：第二提供部５５は、各アプリの利用可能なユーザー一覧の差分を作成する。決定部６６は、アプリごとに、ユーザーグループ編集前に、利用できるユーザーと利用できないユーザーを保持しておき、ユーザーグループ編集後にアプリを利用できるユーザーと利用できないユーザーを決定し、両者を比較する。第二提供部５５は、アプリごとに、利用できようになったユーザーと利用できなかったユーザーを特定する。
第二提供部５５は、各アプリの利用可能なユーザー一覧の差分を使用して、利用可能ユーザー一覧の差分画面を作成する。
S102：情報処理システム１０の第三通信部１１は、利用可能ユーザー一覧の差分画面の画面情報を端末装置３０に送信する。
S103：端末装置３０の第一通信部３１が利用可能ユーザー一覧の差分画面の画面情報を受信し、表示制御部３２が利用可能ユーザー一覧の差分画面を表示する。利用可能ユーザー一覧の差分画面の一覧を図１９に示す。
S104：管理者は、アプリごとに利用できるようになったユーザー、利用できなくなったユーザーを確認し、ユーザーグループの更新を実行する。
S105：第一通信部３１がユーザーグループ更新要求を情報処理システム１０に送信する。情報処理システム１０の第三通信部１１はユーザーグループ更新要求を受信し、第二提供部５５に渡す。
S106,S107：第二提供部５５は、ユーザーグループの更新をアプリデータ登録部５６に要求し、アプリデータ登録部５６がユーザーグループを更新する。
図１９は、端末装置３０が表示する利用可能ユーザー一覧の差分画面３２０の一例である。利用可能ユーザー一覧の差分画面３２０は、アプリごとに、新たに利用できようになったユーザー３２１と利用できなくなるユーザー３２２を表示する。
＜主な効果＞
本実施例によれば、実施例１，２の効果に加え、ユーザーグループに関する変更を行う管理者が、ユーザーグループに関する変更の問題点に事前に気づきやすくなる。
＜その他の適用例＞
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。
例えば、図６などの構成例は、端末装置３０、機器２０、及び情報処理システム１０による処理の理解を容易にするために、主な機能に応じて分割したものである。処理単位の分割の仕方や名称によって本願発明が制限されることはない。端末装置３０、機器２０、及び情報処理システム１０の処理は、処理内容に応じて更に多くの処理単位に分割することもできる。また、１つの処理単位が更に多くの処理を含むように分割することもできる。
また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、情報処理システム１０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。
更に、情報処理システム１０は、本実施形態で開示された処理ステップ、例えば図１３、図１４、図１６、図１８等を様々な組み合わせで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、情報処理システム１０が有する複数の情報処理装置によって実行され得る。また、情報処理システム１０は、１つのサーバー装置にまとめられていても良いし、複数の装置に分けられていても良い。
上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC(Application Specific Integrated Circuit)、DSP（Digital Signal Processor）、FPGA（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。
１０ 情報処理システム
２０ 機器
３０ 端末装置
４０ 外部サービスシステム
１００ サービス提供システム
特開2018－014079号公報

Claims (8)

  1. 外部サービスシステムと連携してアプリケーションを実行する情報処理システムであって、
    前記アプリケーションが含む処理と、前記外部サービスシステムと連携するための連携情報とが対応付けられた第一の情報と、
    前記連携情報と該連携情報を共有するユーザー又はユーザーグループとが対応付けられた第二の情報と、を用いて、
    前記アプリケーションが含む全ての処理と対応付けられた前記連携情報を共有するユーザー又はユーザーグループの全てに含まれるユーザーを決定する決定部と、
    前記決定部が決定した前記ユーザーを提供する提供部と、
    を有することを特徴とする情報処理システム。
  2. 機器を操作するユーザーを認証する認証部と、
    前記機器から前記ユーザーが利用できるアプリケーションの一覧を要求された場合、
    前記決定部は、前記ユーザーが所属するテナントが契約している各アプリケーションについて、
    前記第一の情報と前記第二の情報を使用して、前記アプリケーションが含む全ての処理と対応付けられた前記連携情報を共有する全てのユーザー又はユーザーグループにログインしたユーザーが含まれるか否かを決定し、
    前記提供部は、前記ログインしたユーザーが含まれるアプリケーションを前記アプリケーションの一覧に含めて前記機器に提供することを特徴とする請求項１に記載の情報処理システム。
  3. 端末装置から送信された、任意のアプリケーションに関する前記第一の情報の更新要求に応じて、前記決定部は、テナントに所属するユーザー一覧を取得し、
    前記決定部は、前記ユーザー一覧が含む各ユーザーごとに、前記アプリケーションが含む全ての処理と対応付けられた前記連携情報を共有する全てのユーザー又はユーザーグループに含まれるか否かを決定し、
    前記提供部は、前記第一の情報の更新により、前記アプリケーションを利用できるようになったユーザー、及び、前記アプリケーションを利用できなくなったユーザーを前記端末装置に提供することを特徴とする請求項１又は２に記載の情報処理システム。
  4. 端末装置から送信された、ユーザーグループの更新要求に応じて、前記決定部は、テナントに所属するユーザー一覧を取得し、
    前記ユーザーグループが設定されているテナントが契約している各アプリケーションの一覧を取得し、
    前記決定部は、前記アプリケーションかつ前記ユーザー一覧のユーザーごとに、前記アプリケーションが含む全ての処理と対応付けられた前記連携情報を共有する全てのユーザー又はユーザーグループに含まれるか否かを決定し、
    前記提供部は、ユーザーグループの更新により、前記アプリケーションごとに、前記アプリケーションを利用できるようになったユーザー、及び、前記アプリケーションを利用できなくなったユーザーを提供することを特徴とする請求項１～３のいずれか１項に記載の情報処理システム。
  5. 前記提供部は、前記アプリケーションが含む処理と前記外部サービスシステムとの連携情報との対応付けを受け付ける外部サービス連携画面を提供し、
    前記外部サービス連携画面に対する前記第一の情報の設定を受け付けることを特徴とする請求項１～４のいずれか１項に記載の情報処理システム。
  6. 前記提供部は、前記連携情報と該連携情報を共有するユーザー又はユーザーグループとが対応付けを受け付けるアプリ設定画面を提供し、
    前記アプリ設定画面に対する前記第二の情報の設定を受け付けることを特徴とする請求項１～５のいずれか１項に記載の情報処理システム。
  7. 外部サービスシステムと連携してアプリケーションを実行する情報処理システムが行う情報処理方法であって、
    前記アプリケーションが含む処理と、前記外部サービスシステムと連携するための連携情報とが対応付けられた第一の情報と、
    前記連携情報と該連携情報を共有するユーザー又はユーザーグループとが対応付けられた第二の情報と、を用いて
    決定部が、前記アプリケーションが含む全ての処理と対応付けられた前記連携情報を共有するユーザー又はユーザーグループの全てに含まれるユーザーを決定するステップと、
    提供部が、前記決定部が決定した前記ユーザーを提供するステップと、
    を有することを特徴とする情報処理方法。
  8. 外部サービスシステムと連携してアプリケーションを実行する情報処理システムを、
    前記アプリケーションが含む処理と、前記外部サービスシステムと連携するための連携情報とが対応付けられた第一の情報と、
    前記連携情報と該連携情報を共有するユーザー又はユーザーグループとが対応付けられた第二の情報と、を用いて
    前記アプリケーションが含む全ての処理と対応付けられた前記連携情報を共有するユーザー又はユーザーグループの全てに含まれるユーザーを決定する決定部と、
    前記決定部が決定した前記ユーザーを提供する提供部、
    として機能させるためのプログラム。
JP2021192235A 2021-11-26 2021-11-26 情報処理システム、情報処理方法、プログラム Pending JP2023078907A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2021192235A JP2023078907A (ja) 2021-11-26 2021-11-26 情報処理システム、情報処理方法、プログラム
EP22205411.6A EP4187852A1 (en) 2021-11-26 2022-11-03 Information processing system, information processing method, and carrier means

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2021192235A JP2023078907A (ja) 2021-11-26 2021-11-26 情報処理システム、情報処理方法、プログラム

Publications (1)

Publication Number Publication Date
JP2023078907A true JP2023078907A (ja) 2023-06-07

Family

ID=84246178

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021192235A Pending JP2023078907A (ja) 2021-11-26 2021-11-26 情報処理システム、情報処理方法、プログラム

Country Status (2)

Country Link
EP (1) EP4187852A1 (ja)
JP (1) JP2023078907A (ja)

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4267011B2 (ja) * 2006-08-24 2009-05-27 キヤノン株式会社 画像形成装置及び権限制御サーバ及び画像形成システム
JP5488287B2 (ja) * 2010-07-16 2014-05-14 株式会社リコー 画像形成装置、機器システム、プログラム管理方法、プログラム
JP6885138B2 (ja) 2016-07-07 2021-06-09 株式会社リコー 情報処理システム、情報処理装置、及び情報処理方法
JP7459649B2 (ja) * 2019-07-19 2024-04-02 株式会社リコー クラウドシステム、情報処理システム、ユーザ登録方法

Also Published As

Publication number Publication date
EP4187852A1 (en) 2023-05-31

Similar Documents

Publication Publication Date Title
US11112958B2 (en) Information processing system, service providing system, and flow setting method
US20210377277A1 (en) Service providing system, information processing system, and use permission assigning method
JP7322619B2 (ja) コンピュータシステム、ログイン画面表示方法、プログラム
US11310372B2 (en) Service providing system, information processing system, and information processing method for transmitting data to application with authority to store in external service system
JP2023166529A (ja) １つ以上の情報処理装置、情報処理システム、ロール設定方法
JP7380140B2 (ja) 情報処理システム、サーバ、方法、プログラム、および情報処理装置
JP7388222B2 (ja) 情報処理システム、システム、利用制限方法
JP7459649B2 (ja) クラウドシステム、情報処理システム、ユーザ登録方法
JP7484484B2 (ja) サービス提供システム、及びグループ管理方法
EP3767497A1 (en) Cloud system, information processing system, and user registration method
JP2023078907A (ja) 情報処理システム、情報処理方法、プログラム
JP2022172598A (ja) 情報処理システム、情報処理装置、処理実行方法、プログラム
JP7222246B2 (ja) サービスシステム、クラウドサービス、ユーザ登録方法、プログラム
JP7467971B2 (ja) 情報処理システム、メッセージ通知システム、メッセージ通知方法
JP2023046901A (ja) システム、情報処理方法
JP2023072975A (ja) 情報処理システム、表示方法、サービス提供システム
US11886553B2 (en) Service providing system, information processing system, control method, and medium
JP7443923B2 (ja) サービス提供システム、サービス提供方法、情報処理システム
JP7456217B2 (ja) 情報処理システム、ユーザー作成方法
JP7434840B2 (ja) 情報処理システム、情報処理装置、情報処理方法及びプログラム
JP2023066237A (ja) 情報処理システム、サービス提供システム、アプリ実行方法
JP2023077129A (ja) 情報処理システム、招待方法、プログラム
JP2022142653A (ja) サービス提供システム、情報処理システム、情報処理方法、プログラム
JP2024054723A (ja) 情報処理システム、設定方法、プログラム、サービス提供システム
JP2022127313A (ja) サービス提供システム、情報処理方法、及びプログラム