JP2023110511A - 情報処理装置、情報処理システム及び情報処理方法 - Google Patents

Abstract

【課題】ユーザの識別に用いる情報について複数のグループにおける重複を可能とすること。
【解決手段】情報処理装置は、ユーザの識別に用いる第１の情報が入力された端末装置から前記第１の情報を受信すると、前記第１の情報に対応付けられているグループを、前記第１の情報に係るユーザが複数のグループのうちのいずれのグループに属するのかを示す情報を記憶する記憶部を参照して特定する特定部と、 前記特定部が２以上のグループを特定した場合に、前記２以上のグループの中からいずれかのグループの選択を受け付ける第１の画面を示す画面情報を前記端末装置へ送信する第１の送信部と、を有する。
【選択図】図４

Description

本発明は、情報処理装置、情報処理システム及び情報処理方法に関する。

クラウドサービスのように広域的なネットワークを介して提供されるサービスに対するアカウントを区別するための情報として、ユーザＩＤ等のユーザを識別するための情報（以下、「ユーザ識別情報」という。）と、ユーザが属する組織等のグループを識別するための情報（以下、「グループＩＤ」という。）とが対応付けられて管理される場合が有る（例えば、特許文献１）。

この場合、サービスに対するユーザのログイン時においてユーザを一意に特定するためには、グループＩＤ及びユーザＩＤの組が特定される必要があるため、ユーザは、サービスへのログインの際に、ユーザ識別情報に加えてグループＩＤを入力する必要が有る。その結果、グループＩＤを入力しなくてよい場合に比べてユーザの操作負担が増加する。

但し、グループ間においてユーザ識別情報が重複していなければ、ユーザ識別情報の入力のみでユーザを一意に特定することが可能であるため、グループＩＤの入力は不要となり、ユーザの操作負担の増加を抑制することができる。

しかしながら、複数のグループに属するユーザの存在も考えられる。このようなユーザがグループごとにユーザ識別情報を変えなければならないのは不便である。

本発明は、上記の点に鑑みてなされたものであって、ユーザの識別に用いる情報について複数のグループにおける重複を可能とすることを目的とする。

そこで上記課題を解決するため、情報処理装置は、ユーザの識別に用いる第１の情報が入力された端末装置から前記第１の情報を受信すると、前記第１の情報に対応付けられているグループを、前記第１の情報に係るユーザが複数のグループのうちのいずれのグループに属するのかを示す情報を記憶する記憶部を参照して特定する特定部と、 前記特定部が２以上のグループを特定した場合に、前記２以上のグループの中からいずれかのグループの選択を受け付ける第１の画面を示す画面情報を前記端末装置へ送信する第１の送信部と、を有する。

ユーザの識別に用いる情報について複数のグループにおける重複を可能とすることができる。

第１の実施の形態における情報処理システムの構成例を示す図である。 サービス提供システム１０のハードウェア構成例を示す図である。 機器２０のハードウェア構成例を示す図である。 サービス提供システム１０及び機器２０の機能構成例を示す図である。 第１の実施の形態におけるテナント登録ログイン処理に関する処理手順の一例を説明するためのシーケンス図である。 テナント登録ログイン時における画面遷移の一例を示す図である。 第１の実施の形態におけるアカウント情報記憶部１２１の構成例を示す図である。 第１の実施の形態におけるアカウントとテナントとの関係を示す図である。 第２の実施の形態におけるアカウント情報記憶部１２１の構成例を示す図である。 第２の実施の形態におけるアカウントとテナントとの関係を示す図である。 第２の実施の形態におけるテナント登録ログイン処理に関する処理手順の一例を説明するためのシーケンス図である。 テナントＩＤを入力可能な第１ログイン画面の構成例を示す図である。

以下、図面に基づいて本発明の実施の形態を説明する。図１は、第１の実施の形態における情報処理システムの構成例を示す図である。図１において、情報処理システムは、サービス提供環境Ｅ１、複数のユーザ環境Ｅ２及び１以上の外部ストレージシステム４０を含む。サービス提供環境Ｅ１、各ユーザ環境Ｅ２及び外部ストレージシステム４０は、インターネット等の広域的なネットワークＮ１を介して通信可能に接続される。

サービス提供環境Ｅ１は、ネットワークＮ１を介してクラウドサービス等の外部サービスを提供するシステム環境である。本実施形態では、外部サービスの具体例としてクラウドサービスを採用して説明するが、ＡＳＰ（Application Service Provider）によって提供されるサービスやＷｅｂサービス等、ネットワークを介して提供されるサービスに関して本実施の形態が適用されてもよい。

サービス提供環境Ｅ１は、一台以上の情報処理装置（コンピュータ）が構成するサービス提供システム１０を有する。サービス提供システム１０は、ネットワークＮ１を介して所定のサービスを提供する。例えば、サービス提供システム１０は、ユーザ環境Ｅ２の機器２０が原稿をスキャンして生成した画像データに対して、予めワークフローとして定義されたアプリケーションを実行するサービスを提供する。また、サービス提供システム１０は、外部ストレージシステム４０に保存されている電子ファイルについて、予めワークフローとして定義されたアプリケーションを実行することで、機器２０に印刷させるサービスを提供する。

ユーザ環境Ｅ２は、サービス提供システム１０が提供するサービスを利用する１以上のユーザが属するグループのシステム環境である。本実施の形態において、当該グループは、当該サービスの利用契約を結んでいる企業等のテナントであり、テナントごとに利用可能なサービスが異なる。但し、テナント以外のグループについて本実施の形態が適用されてもよい。ユーザ環境Ｅ２は、一台以上の機器２０を含む。

機器２０は、例えば、プリント機能及びスキャン機能を有する画像形成装置である。機器２０は、例えば、ＬＡＮ（Local Area Network）等のネットワークを介してネットワークＮ１に接続する。

外部ストレージシステム４０は、ストレージサービス（又はオンラインストレージ）と呼ばれるクラウドサービスをネットワークＮ１を介して提供するコンピュータシステムである。ストレージサービスとは、外部ストレージシステム４０のストレージの記憶領域を貸し出すサービスである。例えば、当該記憶領域は、ワークフローにおいて処理対象とされた電子ファイルの保存先（アップロード先）として利用される。また、当該記憶領域に記憶された電子ファイルは、ワークフローの入力データとしてダウンロードされる。

図２は、サービス提供システム１０のハードウェア構成例を示す図である。図２において、サービス提供システム１０は、入力装置１１、表示装置１２、外部Ｉ／Ｆ１３、ＲＡＭ１４、ＲＯＭ１５、ＣＰＵ１６、通信Ｉ／Ｆ１７及びＨＤＤ１８などを備え、それぞれがバスＢで相互に接続されている。なお、入力装置１１及び表示装置１２は必要なときに接続して利用する形態であってもよい。

入力装置１１は、キーボードやマウス、タッチパネルなどを含み、ユーザが各操作信号を入力するのに用いられる。表示装置１２はディスプレイ等を含み、サービス提供システム１０による処理結果を表示する。

通信Ｉ／Ｆ１７は、サービス提供システム１０を各種ネットワークに接続するインタフェースである。これにより、サービス提供システム１０は通信Ｉ／Ｆ１７を介してデータ通信を行うことができる。

ＨＤＤ１８は、プログラムやデータを格納している不揮発性の記憶装置の一例である。格納されるプログラムやデータには、サービス提供システム１０全体を制御する基本ソフトウェアであるＯＳ、及びＯＳ上において各種機能を提供するソフトウェアなどがある。なお、サービス提供システム１０はＨＤＤ１８に替え、記録媒体としてフラッシュメモリを用いるドライブ装置（例えばソリッドステートドライブ：ＳＳＤ）を利用するものであってもよい。

外部Ｉ／Ｆ１３は、外部装置とのインタフェースである。外部装置には、記録媒体１３ａなどがある。これにより、サービス提供システム１０は外部Ｉ／Ｆ１３を介して記録媒体１３ａの読み取り及び／又は書き込みを行うことができる。記録媒体１３ａにはフレキシブルディスク、ＣＤ、ＤＶＤ、ＳＤメモリカード、ＵＳＢメモリなどがある。

ＲＯＭ１５は、電源を切ってもプログラムやデータを保持することができる不揮発性の半導体メモリ（記憶装置）の一例である。ＲＯＭ１５にはサービス提供システム１０の起動時に実行されるＢＩＯＳ、ＯＳ設定、及びネットワーク設定などのプログラムやデータが格納されている。ＲＡＭ１４はプログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）の一例である。

ＣＰＵ１６は、ＲＯＭ１５やＨＤＤ１８などの記憶装置からプログラムやデータをＲＡＭ１４上に読み出し、処理を実行することで、サービス提供システム１０全体の制御や機能を実現する演算装置である。

図３は、機器２０のハードウェア構成例を示す図である。図３において、機器２０は、コントローラ２１、操作パネル２２、外部Ｉ／Ｆ２３、通信Ｉ／Ｆ２４、プリンタ２５及びスキャナ２６を有する。また、コントローラ２１は、ＣＰＵ２１１、ＲＡＭ２１２、ＲＯＭ２１３、ＮＶＲＡＭ２１４及びＨＤＤ２１５を有する。ＲＯＭ２１３は、各種プログラムやデータを記憶する。ＲＡＭ２１２は、プログラムやデータを一時的に記憶する。ＮＶＲＡＭ２１４は、例えば設定情報等を記憶する。ＨＤＤ２１５は、各種プログラムやデータを記憶する。

ＣＰＵ２１１は、ＲＯＭ２１３やＮＶＲＡＭ２１４、ＨＤＤ２１５等からプログラムやデータ、設定情報等をＲＡＭ２１２上に読み出し、処理を実行することで、機器２０全体の制御や機能を実現する。

操作パネル２２は、ユーザからの入力を受け付ける入力部と、表示を行う表示部とを備えている。外部Ｉ／Ｆ２３は、外部装置とのインタフェースである。外部装置は、例えば、記録媒体等２３ａである。この場合、機器２０は、外部Ｉ／Ｆ２３を介して記録媒体２３ａの読み取り及び／又は書き込みを行うことができる。記録媒体２３ａは、例えば、ＩＣカード、フレキシブルディスク、ＣＤ、ＤＶＤ、ＳＤメモリカード、ＵＳＢメモリ等である。

通信Ｉ／Ｆ２４は、機器２０をネットワークに接続するインタフェースである。すなわち、機器２０は通信Ｉ／Ｆ２４を介してデータ通信を行うことができる。プリンタ２５は、印刷データを印刷するための印刷装置である。スキャナ２６は原稿を読み取り画像ファイル（電子ファイル）を生成するための読取装置である。

図４は、サービス提供システム１０及び機器２０の機能構成例を示す図である。図４において、サービス提供システム１０は、認証部１１１、テナント特定部１１２、テナント選択要求部１１３、テナント登録制御部１１４及びサービス制御部１１５等を含む。これら各部は、サービス提供システム１０にインストールされた１以上のプログラムが、ＣＰＵ１６に実行させる処理により実現される。サービス提供システム１０は、また、アカウント情報記憶部１２１及びテナント登録情報記憶部１２２等を利用する。これら各記憶部は、例えば、ＨＤＤ１８、又はサービス提供システム１０にネットワークを介して接続可能な記憶装置等を用いて実現可能である。

認証部１１１は、サービス提供システム１０へログインを試みるユーザの認証を行う。認証に際し、ユーザは、ユーザＩＤ及びパスワードを入力する。ユーザＩＤは、ユーザの識別に用いる情報の一例である。例えば、ユーザＩＤの代わりにＩＣカード等の識別情報がユーザの識別に用いる情報として利用されてもよい。パスワードは本人確認情報の一例である。認証部１１１は、入力されたユーザＩＤ及びパスワードをアカウント情報記憶部１２１にアカウントごとに記憶されているユーザＩＤ及びパスワードと照合することで、ユーザの認証を行う。

テナント特定部１１２は、認証部１１１による認証に成功したユーザが属するテナントを特定する。本実施の形態では、複数のテナントに属するユーザの存在が想定されている。したがって、このようなユーザについては、２以上のテナントが特定される。

テナント選択要求部１１３は、複数のテナントに属するユーザについてユーザＩＤの重複を可能とするために、同じユーザＩＤに対応付く複数のテナントの中からユーザがログインを希望するテナントを１つに特定するための処理を実行する。具体的には、テナント選択要求部１１３は、当該ユーザが属する複数のテナントの中からいずれか１つのテナントの選択を受け付けるための画面を示す画面情報を、当該ユーザが操作する機器２０へ送信する。テナント選択要求部１１３は、当該画面において選択されたテナントを、当該ユーザが属するテナントとして特定する。

テナント登録制御部１１４は、ログインに成功したユーザが操作する機器２０とテナントとの関連付けの登録（以下、「テナント登録」という。）を制御する。利用可能なサービスはテナントごとに異なるため、機器２０を介してサービス提供システム１０のサービスを利用するためには、機器２０がいずれのテナントに対応付いているのかが予め特定される必要が有る。したがって、機器２０ごとにテナント登録が行われる必要が有る。テナント登録情報記憶部１２２は、機器２０とテナントとを関連付ける情報を記憶する。

サービス制御部１１５は、ログインに成功したユーザに対してサービスを提供するための処理を実行する。

機器２０は、ブラウザ部２２１を有する。ブラウザ部２２１は、例えば、Ｗｅｂブラウザ等のプログラムが、機器２０のＣＰＵ２１１に実行させる処理により実現される。本実施の形態において、ブラウザ部２２１は、サービス提供システム１０の認証部１１１、テナント選択要求部１１３及びサービス制御部１１５等から送信される画面情報に基づいて画面を表示する。ブラウザ部２２１は、また、表示した画面に対するユーザによる操作に応じた処理を実行する。

以下、情報処理システムにおいて実行される処理手順について説明する。図５は、第１の実施の形態におけるテナント登録ログイン処理に関する処理手順の一例を説明するためのシーケンス図である。

テナント登録ログインとは、機器２０のテナント登録のために実行されるログインをいい、基本的に機器２０から初めてサービス提供システム１０のサービスを利用する際に実行される。２回目以降のログイン時はテナント登録されたテナントが自動的にログイン対象のテナントとされるが、別のテナントへの切り替えが可能とされてもよい。図５の処理手順において、機器２０のユーザは、テナント登録の対象とする機器２０（以下、「対象機器２０」という。）を操作する。図５におけるユーザは、例えば、機器２０の管理者である。

ユーザが、ログイン画面にアクセスするための操作を対象機器２０に対して行うと（Ｓ１０１）、対象機器２０のブラウザ部２２１は、ログイン画面の取得要求をサービス提供システム１０へ送信する（Ｓ１０２）。サービス提供システム１０の認証部１１１は、当該取得要求を受信すると、テナント登録ログイためのログイン画面を示す画面情報を対象機器２０へ送信する（Ｓ１０３）。画面情報は、例えば、画面の表示要素の定義やレイアウト等を含む情報である。画面情報は、ＨＴＭＬ（HyperText Markup Language）等によって記述されてもよい。対象機器２０のブラウザ部２２１は、当該画面情報を受信すると、当該画面情報に基づいてテナント登録ログイためのログイン画面を表示する（Ｓ１０４）。

図６は、テナント登録ログイン時における画面遷移の一例を示す図である。ステップＳ１０４では、図６における各画面のうち、第１ログイン画面５１０が表示される。第１ログイン画面５１０は、ユーザＩＤとしてのメールアドレスと、１以上の文字を含む文字列が構成する本人確認情報としてのパスワードとを入力するための領域を含む。

ユーザが、自らのメールアドレス及びパスワードを第１ログイン画面５１０に入力すると（Ｓ１０５）、対象機器２０のブラウザ部２２１は、当該メールアドレス及び当該パスワードを含むログイン要求をサービス提供システム１０へ送信する（Ｓ１０６）。

サービス提供システム１０の認証部１１１は、当該ログイン要求を受信すると、当該ログイン要求に含まれているメールアドレス及びパスワードについて、アカウント情報記憶部１２１を参照して認証を行う（Ｓ１０７）。

図７は、第１の実施の形態におけるアカウント情報記憶部１２１の構成例を示す図である。図７が示すように、アカウント情報記憶部１２１は、アカウントごとに、アカウントＩＤ、メールアドレス、パスワード、テナントＩＤ、作成日時及び最終ログイン時を対応付けて記憶する。アカウントＩＤは、アカウントの識別情報である。メールアドレスは、当該アカウントに対応するユーザの識別情報である。パスワードは、当該アカウントに対応するパスワードである。テナントＩＤは、当該アカウントに対応するテナントＩＤである。作成日時は、当該アカウントが作成された（アカウント情報記憶部１２１に登録された）日時である。最終ログイン時は、当該アカウントでのログインが最後に行われた日時である。

図７が示すアカウント情報記憶部１２１において、１番目から３番目までの３つのレコードは、メールアドレスが共通しているが、テナントＩＤが相互に異なる。すなわち、これら３つのレコードは、図８に示すように、同一の人物（ユーザ）が複数のテナントに対応付いていることを示すレコード群である。なお、これら３つのレコードのパスワードは相互に異なる。これは、テナントごとにパスワードポリシーが異なる可能性があり、アカウント１のパスワードをテナントＩＤ：２２２２２２２２２２に係るテナントでも利用できるとは限らないことを表現したものである。各テナントのパスワードポリシーに違反しないのであれば、メールアドレスが共通し、テナントが異なるアカウント間においてパスワードが重複してもよい。

このように、本実施の形態において、各ユーザは、テナント別に複数のアカウントを持つことができる。但し、１つのアカウントは、１つのテナントに対応する。

なお、ステップＳ１０７において、認証部１１１は、受信したメールアドレス及びパスワードに一致するアカウント（以下、「一致アカウント」という。）がアカウント情報記憶部１２１に登録されていれば、ログインは成功と判定し、そうでなければログインは失敗と判定する。ログインに成功した場合、一致アカウントが１つであれば、認証部１１１は、当該一致アカウントをログイン対象のアカウント（以下、「ログインアカウント」という。）として特定する。一致アカウントが複数の場合、認証部１１１は、複数の一致アカウントのうち、作成日時が最も早い一致アカウントをログインアカウントとして特定する。又は、認証部１１１は、複数の一致アカウントのうち、最終ログイン時が最も遅いアカウントをログインアカウントとしてもよい。

ログインに成功すると、認証部１１１は、ログインアカウントに関連付く認証チケット（以下、「対象認証チケット」という。）を生成し、対象認証チケットを対象機器２０へ送信する（Ｓ１０８）。なお、認証部１１１は、対象認証チケットをログインアカウントに関連付けて、例えば、ＲＡＭ１４又はＨＤＤ１８等に記憶しておく。

対象機器２０のブラウザ部２２１は、対象認証チケットを受信すると、第１ログイン画面５１０に入力されたメールアドレス（以下、「入力メールアドレス」という。）を含む、テナント情報一覧の取得要求をサービス提供システム１０へ送信する（Ｓ１０９）。

サービス提供システム１０のテナント特定部１１２は、当該取得要求を受信すると、当該取得要求に含まれているメールアドレスに対応付くテナントＩＤを、アカウント情報記憶部１２１を参照して特定する（Ｓ１１０）。本実施の形態では、１つのメールアドレスで複数のテナントに対するアカウントを生成可能なため、複数のテナントＩＤが特定されうる。

特定されたテナントＩＤが１つ（以下、当該１つのテナントＩＤを「対象テナントＩＤ」という。）である場合（すなわち、入力メールアドレスがテナント間で重複していない場合）、テナント登録制御部１１４は、対象認証チケットを含むテナント登録命令を対象機器２０へ送信する（Ｓ１１１）。対象機器２０のブラウザ部２２１は、当該テナント登録命令を受信すると、当該テナント登録命令が含む対象認証チケットと対象機器２０の識別情報（以下、「機器ＩＤ」という。）とを含む、テナント登録要求をサービス提供システム１０へ送信する（Ｓ１１２）。テナント登録制御部１１４は、当該テナント登録要求を受信すると、当該テナント登録要求が含む機器ＩＤを、当該テナント登録要求が含む認証チケットに関連付けられているアカウントに係るテナントＩＤに対応付けてテナント登録情報記憶部１２２へ登録する。続いて、サービス提供システム１０のサービス制御部１１５は、トップ画面を示す画面情報を対象機器２０へ送信する（Ｓ１１３）。

対象機器２０のブラウザ部２２１は、当該画面情報を受信すると、当該画面情報に基づいてトップ画面５２０を操作パネル２２に表示する（Ｓ１１４）。トップ画面５２０は、図６に示すように、例えば、対象テナントＩＤに係るテナントが契約している各アプリケーションに対応するアイコンを実行対象のアプリケーションの選択肢として含む画面である。

一方、ステップＳ１１０において複数のテナントＩＤが特定された場合（すなわち、入力メールアドレスがテナント間で重複している場合）、テナント選択要求部１１３は、当該複数のテナントＩＤから１つのテナントＩＤを選択させるためのテナント選択画面を示す画面情報を対象機器２０へ送信する（Ｓ１２１）。対象機器２０のブラウザ部２２１は、当該画面情報を受信すると、当該画面情報に基づいてテナント選択画面を表示する（Ｓ１２２）。

図６が示すように、テナント選択画面５３０は、ログインアカウントに対応付くログイン済みのテナントに対応する選択肢ｃ１と、当該テナント以外で入力メールアドレスに対応付くテナントに対応する選択肢ｃ２及びｃ３とを含み、これらの選択肢の中からログイン先とするテナントの選択を受け付けるための画面である。

ユーザが、テナント選択画面５３０の選択肢のうち、ログイン対象とするアカウントに係るテナントに対応する選択肢を選択すると（Ｓ１２３）。対象機器２０のブラウザ部２２１は、選択された選択肢に対応するテナントＩＤ（以下、「選択テナントＩＤ」という。）をサービス提供システム１０へ送信する（Ｓ１２４）。

選択テナントＩＤが、ログインアカウントのテナントＩＤと一致する場合、続くステップＳ１３１～Ｓ１３４において、ステップＳ１１１～Ｓ１１４と同じ処理が実行される。すなわち、この場合は、ログイン先のテナントに関して既に認証されているため、再度の認証は行われない。

一方、選択テナントＩＤがログインアカウントのテナントＩＤとは異なる場合、認証部１１１は、選択テナントＩＤ及び入力メールアドレスを含む、ログイン画面を示す画面情報を対象機器２０へ送信する（Ｓ１４１）。対象機器２０のブラウザ部２２１は、当該画面情報を受信すると、当該画面情報に基づいてログイン画面を表示する（Ｓ１４２）。ステップＳ１４２では、図１２に示す第２ログイン画面５４０が表示される。第２ログイン画面５４０は、選択テナントＩＤ及び入力メールアドレスを編集不可の状態で含み、パスワードを受け付け可能な画面である。第２ログイン画面５４０では、選択テナントＩＤに対応するパスワードの入力が求められる。

ユーザが、第２ログイン画面５４０に対してパスワードを入力すると（Ｓ１４３）、対象機器２０のブラウザ部２２１は、当該パスワードと、選択テナントＩＤ及び入力メールアドレスとを含むログイン要求（認証要求）をサービス提供システム１０へ送信する（Ｓ１４４）。

サービス提供システム１０の認証部１１１は、当該ログイン要求を受信すると、当該ログイン要求に含まれているメールアドレス、パスワード及びテナントＩＤについて、アカウント情報記憶部１２１（図７）を参照して認証を行う（Ｓ１４５）。具体的には、認証部１１１は、受信したメールアドレス、パスワード及びテナントＩＤに一致するアカウント（以下、「ログインアカウント」という。）がアカウント情報記憶部１２１に登録されていれば、ログインは成功と判定し、そうでなければログインは失敗と判定する。

ログインに成功すると、認証部１１１は、ログインアカウントに関連付く認証チケットを生成し、当該認証チケットを含むテナント登録命令を対象機器２０へ送信する（Ｓ１４６）。

続くステップＳ１４７～Ｓ１４９において、ステップＳ１１２～Ｓ１１４と同じ処理が実行されて、対象機器２０とテナントとの関連付けとトップ画面５２０の表示が実行される。

上述したように、第１の実施の形態によれば、ログインにおいて入力されたメールアドレスが２以上のテナントに対応付く場合には、当該２以上のテナントの中からいずれかのテナントの選択が当該ユーザに対して要求される。したがって、ユーザによって選択されたテナントをユーザがログインするテナントとして特定することができる。その結果、ユーザの識別に用いる情報について複数のグループ（テナント）における重複を可能とすることができる。

また、第２ログイン画面５４０では、パスワードのみの入力が要求されるため（メールアドレス及びテナントＩＤの入力は不要であるため）、ユーザの操作負担の増加を抑制することができる。

次に、第２の実施の形態について説明する。第２の実施の形態では第１の実施の形態と異なる点について説明する。したがって、特に言及されない点については、第１の実施の形態と同様でもよい。

第２の実施の形態では、ユーザのアカウント情報が、図９に示されるような状況である場合について説明する。

図９は、第２の実施の形態におけるアカウント情報記憶部１２１の構成例を示す図である。図９では、同じメールアドレスに対応する３つのアカウントのうち、アカウント１とアカウント２とのパスワードが共通している。

すなわち、図９において、アカウント１～３に係る３つのレコードは、同一の人物（ユーザ）について、図１０に示すようなアカウントとテナントとの関係を表現している。

このような状況において、第１の実施の形態では、図５のステップＳ１０５においてユーザがパスワード「ａａａａａａ」を入力した場合、ステップＳ１０７では、アカウント１及び２のうち、いずれか一方がログインアカウントとして特定される。ユーザが他方のアカウントでログインしたい場合には、テナント選択画面５３０においてアカウント２に対応する選択肢を選択する必要が有るが、この場合、ユーザは、ステップＳ１４３において改めて同じパスワード（「ａａａａａａ」）を入力する必要が有る。

第２の実施の形態では、このように同じパスワードを２度入力する手間を回避する方法が開示される。

図１１は、第２の実施の形態におけるテナント登録ログイン処理に関する処理手順の一例を説明するためのシーケンス図である。図１１中、図５と同一ステップには同一ステップ番号を付し、その説明は省略する。

図１１では、ステップＳ１２４において、選択テナントＩＤがログインアカウントのテナントＩＤとは異なる場合、図５とは異なりステップＳ２０１が実行される。

ステップＳ２０１において、認証部１１１は、ログインアカウントのメールアドレス（入力メールアドレス）及びパスワード（以下、「入力パスワード」という。）と、選択テナントＩＤとを含むログイン命令を対象機器２０へ送信する。なお、ログインアカウントのメールアドレスとは、第１ログイン画面５１０に入力されたメールアドレス（以下、「入力メールアドレス」という。）である。また、ログインアカウントのパスワードとは、第１ログイン画面５１０において入力メールアドレスの入力に伴って入力されたパスワード（以下、「入力パスワード」という。）である。

対象機器２０のブラウザ部２２１は、当該ログイン命令を受信すると、当該ログイン命令に含まれる入力メールアドレス、入力パスワード及び選択テナントＩＤを含むログイン要求をサービス提供システム１０へ送信する（Ｓ２０２）。すなわち、選択テナントＩＤに対応するパスワードが入力パスワードと同じであるという仮定に基づいて、投機的にログインが要求される。

サービス提供システム１０の認証部１１１は、当該ログイン要求を受信すると、当該ログイン要求に含まれている入力メールアドレス、入力パスワード及び選択テナントＩＤについて、アカウント情報記憶部１２１（図７）を参照して認証を行う（Ｓ２０３）。具体的には、認証部１１１は、入力メールアドレス、入力パスワード及び選択テナントＩＤに一致するアカウント（以下、「ログインアカウント」という。）がアカウント情報記憶部１２１に登録されていれば、ログインは成功と判定し、そうでなければログインは失敗と判定する。

ログインに成功すると、認証部１１１は、ログインアカウントに関連付く認証チケットを生成し、当該認証チケットを含むテナント登録命令を対象機器２０へ送信する（Ｓ２１１）。続くステップＳ２１２～Ｓ２１４において、ステップＳ１１２～Ｓ１１４と同じ処理が実行されて、対象機器２０とテナントとの関連付けとトップ画面５２０の表示が実行される。

一方、ログインに失敗すると（すなわち、上記の仮定が誤っていた場合）、認証部１１１は、入力メールアドレス及び選択テナントＩＤを含む、第２ログイン画面５４０の画面情報を対象機器２０へ送信する（Ｓ２２１）。対象機器２０のブラウザ部２２１は、当該画面情報を受信すると、当該画面情報に基づいて第２ログイン画面５４０を操作パネル２２に表示する（Ｓ２２２）。この際、第２ログイン画面５４０に表示されるテナントＩＤ及びメールアドレスは、当該画面情報が含む選択テナントＩＤ及び入力メールアドレスである。

続くステップＳ２２３～Ｓ２２９において、図５のステップＳ１４３～Ｓ１４９と同じ処理が実行される。

上述したように、第２の実施の形態によれば、複数のアカウントで同一のパスワードを利用している場合のパスワードの入力回数を減らすことができ、操作性の向上を図ることができる。

なお、利用されている機器２０に応じて、図５の処理手順を実行するか図１１の処理手順を実行するか（すなわち、図１１のステップＳ２０１及びＳ２０２の投機的なログインを実行しないか否か）が区別されてもよい。投機的なログインを実行しないか否かは、第１ログイン画面５１０に入力されたパスワードがテナント選択画面５３０において選択されたテナントＩＤに対応付いているか否かに関わらず、第２ログイン画面を示す画面情報を機器２０へ送信するか否かと同義である。この場合、投機的なログインを実行するか否かを示す情報が機器ＩＤごとにサービス提供システム１０に設定されてもよい。例えば、認証部１１１が機器２０等から斯かる設定を受け付けてもよい。認証部１１１は、当該設定が投機的なログインを実行することを示す場合、図１１の処理手順を実行し、当該設定が投機的なログインを実行しないことを示す場合、図５の処理手順を実行する。

また、第１及び第２の実施の形態において、第１ログイン画面５１０対して、テナントＩＤの入力が可能とされてもよい。この場合の、第１ログイン画面５１０の構成例は、例えば、図１２に示す通りである。

図１２に示す第１ログイン画面５１０において、テナントＩＤの入力は任意である。メールアドレス及びパスワードが入力されてテナントＩＤが入力されない場合、図５又は図１１のステップＳ１０６以降の処理手順が実行されればよい。メールアドレス及びパスワードに加えてテナントＩＤが入力された場合（すなわち、メールアドレス、パスワード及びテナントＩＤを含むログイン要求（認証要求）を認証部１１１が受信した場合）、図５のステップＳ１４４以降と同様の処理手順が実行されればよい。この場合、ログイン要求には、図６の第１ログイン画面５１０に入力されたメールアドレス、パスワード及びテナントＩＤが含まれる。

なお、機器２０は、通信機能を備えた装置であれば、画像形成装置に限られない。機器２０は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

また、上記各実施形態に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。

ある実施形態では、サービス提供システム１０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。同様に、機器２０は、互いに通信するように構成された複数のコンピューティングデバイスを含むことができる。

また、上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC(Application Specific Integrated Circuit)、DSP（digital signal processor）、FPGA（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

なお、本実施の形態において、サービス提供システム１０は、情報処理装置の一例である。機器２０は、端末装置の一例である。テナント特定部１１２は、特定部の一例である。テナント選択要求部１１３は、第１の送信部の一例である。認証部１１１は、第２の送信部、設定部及び受信部の一例である。メールアドレス（ユーザＩＤ）は、第１の情報の一例である。テナント選択画面５３０は、第１の画面の一例である。第２ログイン画面５４０は、第２の画面の一例である。

以上、本発明の実施の形態について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

１０ サービス提供システム
１１ 入力装置
１２ 表示装置
１３ 外部Ｉ／Ｆ
１４ ＲＡＭ
１５ ＲＯＭ
１６ ＣＰＵ
１７ 通信Ｉ／Ｆ
１８ ＨＤＤ
２０ 機器
２１ コントローラ
２２ 操作パネル
２３ 外部Ｉ／Ｆ
２４ 通信Ｉ／Ｆ
２５ プリンタ
２６ スキャナ
４０ 外部ストレージシステム
１１１ 認証部
１１２ テナント特定部
１１３ テナント選択要求部
１１４ テナント登録制御部
１１５ サービス制御部
１２１ アカウント情報記憶部
１２２ テナント登録情報記憶部
２１１ ＣＰＵ
２１２ ＲＡＭ
２１３ ＲＯＭ
２１４ ＮＶＲＡＭ
２１５ ＨＤＤ
２２１ ブラウザ部

特開２０２１－０５１７０８号公報

Claims (9)

1. ユーザの識別に用いる第１の情報が入力された端末装置から前記第１の情報を受信すると、前記第１の情報に対応付けられているグループを、前記第１の情報に係るユーザが複数のグループのうちのいずれのグループに属するのかを示す情報を記憶する記憶部を参照して特定する特定部と、
   前記特定部が２以上のグループを特定した場合に、前記２以上のグループの中からいずれかのグループの選択を受け付ける第１の画面を示す画面情報を前記端末装置へ送信する第１の送信部と、
   を有することを特徴とする情報処理装置。
2. 前記記憶部は、前記第１の情報に対してグループ別に本人確認情報を対応付けて記憶し、
   前記第１の画面において選択されたグループに対応する本人確認情報の入力を受け付ける第２の画面を示す画面情報を前記端末装置へ送信する第２の送信部、
   を有することを特徴とする請求項１記載の情報処理装置。
3. 前記第２の送信部は、前記第１の情報の入力に伴って入力された第１の本人確認情報が、前記第１の画面において選択されたグループに関して前記第１の情報に対応付けられている第２の本人確認情報に一致する場合には、前記第２の画面を示す画面情報を前記端末装置へ送信しない、
   を有することを特徴とする請求項２記載の情報処理装置。
4. 前記第１の本人確認情報が前記第２の本人確認情報に一致するか否かに関わらず前記第２の画面を示す画面情報を前記端末装置へ送信するか否かの設定を受け付ける設定部を有し、
   前記第２の送信部は、前記設定に応じて第２の画面を示す画面情報を前記端末装置へ送信する、
   ことを特徴とする請求項３記載の情報処理装置。
5. 前記第１の情報と本人確認情報とグループの識別情報とを含む認証要求を受信する受信部、
   を有することを特徴とする請求項１乃至４いずれか一項記載の情報処理装置。
6. 前記第１の情報は、ユーザＩＤまたはメールアドレスである、
   ことを特徴とする請求項１乃至５いずれか一項に記載の情報処理装置。
7. 前記本人確認情報は、１以上の文字を含む文字列である、
   ことを特徴とする請求項２乃至５いずれか一項記載の情報処理装置。
8. 端末装置と情報処理装置とを含む情報処理システムであって、
   前記情報処理装置は、
   ユーザの識別に用いる第１の情報が入力された前記端末装置から前記第１の情報を受信すると、前記第１の情報に対応付けられているグループを、前記第１の情報に係るユーザが複数のグループのうちのいずれのグループに属するのかを示す情報を記憶する記憶部を参照して特定する特定部と、
   前記特定部が２以上のグループを特定した場合に、前記２以上のグループの中からいずれかのグループの選択を受け付ける第１の画面を示す画面情報を前記端末装置へ送信する第１の送信部と、
   を有することを特徴とする情報処理システム。
9. 情報処理装置が、
   ユーザの識別に用いる第１の情報が入力された端末装置から前記第１の情報を受信すると、前記第１の情報に対応付けられているグループを、前記第１の情報に係るユーザが複数のグループのうちのいずれのグループに属するのかを示す情報を記憶する記憶部を参照して特定する特定手順と、
   前記特定手順が２以上のグループを特定した場合に、前記２以上のグループの中からいずれかのグループの選択を受け付ける第１の画面を示す画面情報を前記端末装置へ送信する第１の送信手順と、
   を実行することを特徴とする情報処理方法。

Images