JP4478915B2 - Setting confirmation display device, setting confirmation display method, and program thereof - Google Patents

Setting confirmation display device, setting confirmation display method, and program thereof Download PDF

Info

Publication number
JP4478915B2
JP4478915B2 JP2003059679A JP2003059679A JP4478915B2 JP 4478915 B2 JP4478915 B2 JP 4478915B2 JP 2003059679 A JP2003059679 A JP 2003059679A JP 2003059679 A JP2003059679 A JP 2003059679A JP 4478915 B2 JP4478915 B2 JP 4478915B2
Authority
JP
Japan
Prior art keywords
setting
condition
access right
access
narrowing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP2003059679A
Other languages
Japanese (ja)
Other versions
JP2004272422A (en
Inventor
功幸 河野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Fujifilm Business Innovation Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd, Fujifilm Business Innovation Corp filed Critical Fuji Xerox Co Ltd
Priority to JP2003059679A priority Critical patent/JP4478915B2/en
Publication of JP2004272422A publication Critical patent/JP2004272422A/en
Application granted granted Critical
Publication of JP4478915B2 publication Critical patent/JP4478915B2/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Landscapes

  • Storage Device Security (AREA)
  • Document Processing Apparatus (AREA)
  • User Interface Of Digital Computer (AREA)

Description

【0001】
【発明の属する技術分野】
本発明は、条件設定を支援する設定確認表示装置に関する。
【0002】
【従来の技術】
1つの対象に複数の機密部分があると、この対象に対して複数のアクセス権が設定される(例えば、特許文献1〜6)。例えば、電子文書にアクセス権が設定される場合に、複数の文書領域に対して、アクセス権の内容(閲覧、編集、又はコピー等の許可/不許可)、アクセス権が与えられる対象の範囲、及び、アクセス権の有効期間等の2種以上の設定条件からなるアクセス権が設定される。
このように、複数の条件からなるアクセス権が互いに入り組んだ状態で複数設定される場合に、これらの条件を単に羅列して表示しただけでは、設定されたアクセス権の把握が困難であり、アクセス権の設定漏れが発生するおそれもある。
【0003】
【特許文献1】
特開平1−243172号公報
【特許文献2】
特開平6−214862号公報
【特許文献3】
特開平10−116271号公報
【特許文献4】
特開平11−25076号公報
【特許文献5】
特開2000−20377号公報
【特許文献6】
特開2002−279289号公報
【0004】
【発明が解決しようとする課題】
本発明は、上述した背景からなされたものであり、アクセス権の設定漏れを防止する設定確認表示装置、設定確認表示方法、およびそのプログラムを提供することを目的とする。
【0005】
【課題を解決するための手段】
[設定確認表示装置]
上記目的を達成するために、本発明にかかる設定確認表示装置は、アクセス権の設定条件を絞り込むための絞込み条件を受け付ける入力手段と、前記入力手段により受け付けられた絞込み条件により絞り込まれた設定条件を有するアクセス権が設定されていない設定対象の未設定部分を抽出する抽出手段と、前記抽出手段により抽出された未設定部分を、前記設定対象と共に表示する表示手段とを有する。
【0006】
好適には、前記設定対象に設定されているアクセス権の設定条件に基づいて、絞込み条件の選択範囲を設定する選択範囲設定手段をさらに有し、前記入力手段は、前記選択範囲設定手段により設定された選択範囲から、前記絞込み条件を受け付ける。
【0007】
好適には、前記選択範囲設定手段は、前記設定対象に設定されているアクセス権の設定条件の少なくとも一部を、前記選択範囲に設定する。
【0008】
好適には、アクセス権の設定条件は、アクセス権の有効期間と、アクセス権が付与される付与対象とを含み、前記選択範囲設定手段は、前記設定対象に設定されているアクセス権の有効期間および付与対象の少なくとも一方を、前記選択範囲に設定する。
【0009】
好適には、複数の設定項目の中から少なくとも1つの設定項目を指定する指定操作に従って、設定項目を指定する項目指定手段をさらに有し、前記選択範囲設定手段は、前記設定対象に設定されているアクセス権の設定条件であって、前記項目指定手段により指定された設定項目に関する設定条件の少なくとも一部を、前記絞込み条件の選択範囲に設定する。
【0010】
[設定確認表示方法]
また、本発明にかかる設定確認表示方法は、アクセス権の設定条件を絞り込むための絞込み条件を受け付け、受け付けられた絞込み条件により絞り込まれた設定条件を有するアクセス権の未設定部分を、設定対象から抽出し、抽出された未設定部分を、前記設定対象と共に表示する。
【0011】
[プログラム]
また、本発明にかかるプログラムは、コンピュータを含む設定確認表示装置において、アクセス権の設定条件を絞り込むための絞込み条件を受け付けるステップと、受け付けられた絞込み条件により絞り込まれた設定条件を有するアクセス権の未設定部分を、前記設定対象から抽出するステップと、抽出された未設定部分を、前記設定対象と共に表示するステップとを前記設定確認表示装置のコンピュータに実行させる。
【0012】
【発明の実施の形態】
[背景]
まず本発明の理解を助けるために、具体例を挙げてその背景を説明する。
例えば、電子文書に機密部分が含まれている場合に、この機密部分に対して、閲覧(View)、印刷(Print)、複製(Copy)、及び編集(Edit)等の許可/禁止の権限(以下、権限レベル)がアクセス権として設定される。また、電子文書の各機密部分に対して、閲覧者毎及び期間毎にアクセス権を設定したい場合もある。このように様々な設定条件からなるアクセス権が多数設定される場合に、アクセス権の設定範囲と、このアクセス権の設定条件とを容易に確認する手段が必要とされる。
このような要求に対して、例えば、電子文書に含まれる1つの機密部分に対して設定条件の異なる複数のアクセス権が重ねて設定された場合に、設定されたアクセス権の設定条件に応じて互いに異なる表示態様で、それぞれのアクセス権の設定範囲を表示することにより、設定されたアクセス権の設定条件を識別させてもよい。
しかしながら、上記のような手段によっても、あまりにも多くのアクセス権が設定されると、設定結果の把握が困難になり、アクセス権の設定漏れが発生する可能性があった。
【0013】
そこで、本実施形態の条件設定装置2は、絞込み条件により絞り込まれた設定条件に対応するアクセス権の未設定部分を表示して、アクセス権の設定漏れを防止する。
【0014】
[実施形態]
次に、本発明の実施形態を説明する。
図1は、本発明にかかる設定確認表示方法が適応される条件設定装置2のハードウェア構成を例示する図である。
図1に示すように、条件設定装置2は、CPU202およびメモリ204などを含む制御装置20、通信装置22、プリンタ23、HDD・CD装置などの記録装置24、および、LCD表示装置あるいはCRT表示装置およびマウス・キーボード・タッチパネルなどを含むユーザインターフェース装置(UI装置)26から構成される。
【0015】
[条件設定プログラム5]
図2は、制御装置20(図1)により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム5の構成を示す図である。
図2に示すように、条件設定プログラム5は、UI部510、設定管理部520、設定データベース(設定DB)530、項目指定部540、選択範囲設定部550、抽出部560、UI制御部570、及び印刷部580から構成される。
条件設定プログラム5は、例えば記録媒体240(図1)またはネットワークを介して制御装置20に供給され、メモリ204にロードされて実行される。
【0016】
条件設定プログラム5において、UI部510(入力手段)は、UI装置26(図1)のマウス又はキーボードを制御して、アクセス権を設定するための設定情報、または、設定されたアクセス権を確認するための絞込み条件等の入力を受け付け、設定管理部520、項目指定部540及びUI制御部540に対して出力する。また、UI部510(表示手段)は、UI装置26の表示装置を制御して、設定画面及び設定確認画面等を表示させる。
【0017】
設定管理部520は、UI部510から入力された設定情報に応じて、アクセス権の設定を行い、設定DB530に格納されている設定テーブルを更新する。本例の設定管理部520は、アクセス権の権限レベル(閲覧権限、印刷権限、複製権限および編集権限の有無)、アクセス権が付与される付与対象、および、アクセス権の有効期間を指定して、アクセス権を設定する。その際に、設定管理部520は、新たに入力された設定情報(権限レベル、付与対象および有効期間)が、既に設定されているアクセス権と矛盾しないかチェックして、このチェックの結果を、UI部510を介して出力してもよい。
【0018】
項目指定部540は、UI部510を介して、アクセス権の設定項目を指定する指定操作を検知すると、この指定操作により指定された設定項目を、選択範囲設定部550に対して出力する。本例の項目指定部540は、権限レベル、付与対象および有効期間の中から、少なくとも1つの設定項目を指定する。なお、項目指定部540は、設定項目全ての指定を禁止して、設定項目の一部の指定を受け付けるようにしてもよい。
【0019】
選択範囲設定部550は、項目指定部540により指定された設定項目について、既に設定されているアクセス権の設定条件を抽出し、抽出された設定条件をまとめる。選択範囲設定部550は、まとめられた設定条件を絞込み条件の選択範囲に設定し、抽出部560に対して出力する。
本例の選択範囲設定部550は、設定DB530内の設定テーブルを参照して、指定された設定項目毎の設定条件を抽出し、抽出された設定条件の和集合を、絞込み条件の選択範囲に設定する。選択範囲設定部550は、抽出された設定条件の積集合(共通部分)または差分集合等を、絞込条件の選択範囲に設定してもよい。
なお、絞込み条件とは、アクセス権の各設定項目について設定条件を絞り込むための条件であり、例えば、アクセス権の有効期間、アクセス権の権限レベル、および、アクセス権が与えられる付与対象等を指定する条件である。アクセス権の有効期間は、時点または期間のいずれで指定してもよい。また、権限レベルとは、許可/禁止される内容を示し、例えば、「閲覧可」、「印刷可」または「複製不可」等の条件で指定される。
【0020】
抽出部560は、未設定範囲の表示が指示された場合に、UI制御部570を制御して、選択範囲設定部550により設定された絞込み条件の選択範囲を表示させる。さらに、表示された選択範囲の中から絞込み条件が選択されると、抽出部560は、選択された絞込み条件に対応するアクセス権の未設定範囲を抽出し、UI制御部570に対して出力する。ここで、未設定範囲とは、絞込み条件により絞り込まれた設定条件を有するアクセス権が設定されていない設定対象(例えば、電子文書の部分)である。本例の抽出部560は、絞込み条件により絞り込まれた設定条件に対応するアクセス権の設定範囲を特定し、電子文書全体からこの設定範囲を除くことにより、アクセス権の未設定範囲を抽出する。
なお、抽出部560は、絞込み条件が選択されない場合は、設定された選択範囲の全てを絞り込み条件として、アクセス権の未設定範囲を抽出する。
また、抽出部560は、未設定範囲の表示が指示されていない場合には、電子文書に設定されている全てのアクセス権の設定範囲を抽出し、UI制御部570に対して出力し、設定されたアクセス権の設定範囲を表示させる。
【0021】
UI制御部570は、抽出部560からアクセス権の設定範囲が入力された場合に、アクセス権が設定されている設定範囲を、UI部510を制御して表示させる。一方、UI制御部570は、抽出部560からアクセス権の未設定範囲が入力された場合に、この未設定範囲を表示させる。
本例のUI制御部570は、アクセス権の設定範囲または未設定範囲を、画面上の領域を示す設定範囲表示(例えば、枠または網掛けなど)を用いて表示させるが、これに限定されるものではなく、設定範囲を示す文字列(座標値そのものなど)を用いて表示させてもよい。
本例のUI制御部570は、設定されているアクセス権または絞込み条件の内容(権限レベル、有効期間、及び付与対象等)を区別できるように、設定範囲表示の色又は模様を変えて、アクセス権の設定対象に重ねて表示させる。
また、UI制御部570は、抽出部560から複数の絞込み条件に対応するアクセス権の未設定範囲が入力されると、これらの絞込み条件に対応する未設定範囲について論理演算(AND演算、OR演算、NOT演算、XOR演算等)を行い、演算結果に対応する未設定範囲の設定範囲表示を表示させてもよい。例えば、絞込み条件として期間1と期間2との「共通部分」が指定されている場合に、UI制御部570は、期間1および期間2の両方でアクセス権が設定されていない未設定範囲を抽出し、この未設定範囲を示す設定範囲表示を表示させる。
【0022】
印刷部580は、UI部510を介して印刷指示が入力されると、プリンタ23(図1)を制御して設定確認画面等を印刷する。
【0023】
図3は、設定DB530が記憶する設定テーブル532を例示する図である。
図3に例示するように、設定DB530は、設定条件番号(設定条件No)、アクセス権が設定される機密部分、アクセス権が与えられる付与対象(権限範囲)、権限レベル(権限内容)、及び権限の有効期間(期間)を互いに対応付けて設定テーブル532として記憶する。
「設定条件No」は、アクセス権設定情報の入力順に割り当てられるシリアル番号であり、設定されるアクセス権の識別情報として用いられる。
「機密部分」は、アクセス権が設定される範囲を示し、本例では、電子文書内の機密部分を示す。
「権限範囲」は、アクセス権が与えられている閲覧者の範囲を示す。例えば、「A12G0000」は、「A12グループ」の構成員全体が権限の付与対象であることを示し、「A13G0001」は、「A13グループ」に属する構成員番号「0001」に対応する構成員が権限の付与対象であることを示す。
「権限内容」は、権限レベルを示し、例えば、「V」及び「E」は、それぞれ閲覧可能及び編集可能を示し、「ALL」は、閲覧、印刷、複製及び編集の全てが可能であることを示す。
「期間」は、設定されたアクセス権の有効期間を示し、期間の指定がない場合(「null」の場合)には、無期限にアクセス権が有効であることを示す。なお、有効期間は、始期及び終期が定められていない無期限のもの、期間の始期のみが定められたもの、期間の終期のみが定められたもの、及び、期間の始期及び終期が定められたもの等を含む。
【0024】
[アクセス権設定動作]
以下、条件設定装置2のアクセス権設定動作を説明する。
図4は、条件設定装置2(条件設定プログラム5)のアクセス権設定動作(S10)を示すフローチャートである。
図4に示すように、ステップ110(S110)において、電子文書にアクセス権を設定する設定者が、UI装置26(図1)を用いて、機密部分、権限の付与対象の範囲、権限内容(権限レベル)及び有効期間を指定する設定情報を入力すると、UI部510は、入力された設定情報を設定管理部520に対して出力する。
設定管理部520は、入力された設定情報に応じて、電子文書の機密部分にアクセス権を設定し、設定DB530の設定テーブル532を更新する。
ステップ120(S120)において、UI制御部570は、設定DB530内の更新を検知すると、新たに設定されたアクセス権を特定し、新たに設定されたアクセス権に対応する設定範囲表示を検索する。すなわち、UI制御部570は、新たに設定されたアクセス権と同一の権限属性(権限レベル、付与対象および有効期間)を有するアクセス権が既に登録されていないか判断する。他の機密部分に同一のアクセス権が設定されている場合には、これと同一の表示態様(色及び模様)で設定範囲表示を表示させるためである。ここで、権限属性とは、複数の設定条件の組合せで決定されるアクセス権の属性であり、同一の権限属性を有するアクセス権の設定範囲表示は、同一の表示態様で表示され、互いに類似する権限属性を有するアクセス権の設定範囲表示は、互いに類似する表示態様で表示される。
【0025】
ステップ130(S130)において、UI制御部570は、対応する設定範囲表示を発見した場合に、条件設定プログラム5は、S150の処理に移行し、これ以外の場合に、S140の処理に移行する。
ステップ140(S140)において、UI制御部570は、新たに設定されるアクセス権の設定範囲表示について、表示態様(色及び模様)を選択させる画面(表示属性設定画面)を表示させて、表示態様の選択を受け付け、選択された表示態様を権限属性に対応付けて登録する。
ステップ150(S150)において、UI制御部570は、アクセス権が設定された機密領域に、設定されたアクセス権の権限属性に応じた設定範囲表示を表示させる。
このように、UI制御部570は、新たにアクセス権が設定されると、新たな設定範囲表示を追加して、設定された複数のアクセス権に対応する設定範囲表示を表示させる。
【0026】
図5は、図4に示された設定情報入力処理(S110)をより詳細に説明するフローチャートである。
図5に示すように、ステップ112(S112)において、UI部510は、UI装置26(図1)を介して、機密部分の範囲を指定する操作を受け付け、さらに、指定された機密部分についてアクセス権を与える付与対象(権限付与対象)の入力を受け付ける。
ステップ114(S114)において、UI部510は、UI装置26を介して、アクセス権の有効期間の入力を受け付ける。
ステップ116(S116)において、UI部510は、UI装置26を介して、アクセス権の権限レベルの設定操作を受け付ける。
ステップ118(S118)において、UI部510は、機密部分、付与対象、有効期間、及び権限レベルを識別する情報を、アクセス権設定情報として設定管理部520に対して出力する。
設定管理部520は、入力されたアクセス権設定情報に応じて、アクセス権の設定を行い、設定DB530の設定テーブル532を更新する。
【0027】
[設定画面]
図6は、UI部510により表示される設定画面を例示する図である。図6(A)は、機密部分の指定を受け付ける設定画面610を例示し、図6(B)は、アクセス権の有効期間の設定を受け付ける設定画面620を例示し、図6(C)は、権限レベルの設定を受け付ける設定画面630を例示する。
図6(A)に例示するように、UI部510は、図5のS112において、設定画面610を表示させる。設定画面610には、設定確認画面612と、画面遷移ボタン614とが表示される。
設定確認画面612は、アクセス権設定の対象となる電子文書を表示し、機密部分の範囲を指定する操作を受け付ける。指定された機密部分は、指定範囲表示612aにより表示される。
画面遷移ボタン614には、期間設定画面620に遷移するためのボタン614aと、権限付与対象を設定する対象設定画面に遷移するためのボタン614bと、権限レベルを設定するレベル設定画面630に遷移するためのボタン614cとが含まれる。
アクセス権の設定者は、設定確認画面612で機密部分の範囲(アクセス権が設定されるコンテンツ)を指定し、画面遷移ボタン614をクリック等して、指定された機密部分に対する権限属性(権限レベル、付与対象および有効期間)の設定処理に移行する。
【0028】
図6(B)に例示するように、UI部510は、図5のS114において、期間設定画面620を表示させる。期間設定画面620には、図6(A)と実質的に同一の設定確認画面612と、テンキーボタン622と、スライダーバー624と、期間表示部626とが表示される。
テンキーボタン622は、表示された数字又は文字の選択操作を検知して、アクセス権の有効期間の入力を受け付ける。また、スライダーバー624は、バー624aのドラッグ操作を検知して、アクセス権の有効期間の入力を受け付ける。
期間表示部626は、入力された有効期間を表示して、入力結果を確認させる。
【0029】
図6(C)に例示するように、UI部510は、図5のS116において、レベル設定画面612を表示させる。レベル設定画面612には、図6(A)と実質的に同一の設定確認画面612と、レベル設定ボタン632とが表示される。レベル設定ボタン632は、閲覧(View)、印刷(Print)、複製(Copy)及び編集の可否を選択する操作を受け付ける。
【0030】
図7は、UI制御部570により表示される表示属性設定画面640を例示する図である。UI制御部570は、図4のS140において、表示属性設定画面640を表示させる。表示属性設定画面640には、色指定部642と、パターン指定部644とが表示される。
色指定部642は、自動色割当ボタン642aと、色選択ボタン642b等とを有する。自動色割当ボタン642aがクリック操作等を検知すると、UI制御部570は、権限属性を一意に区別できるように色を自動的に割り当てる。また、色選択ボタン642b等でクリック操作等が検知されると、UI制御部570は、検知位置に応じた色を設定範囲表示に割り当てる。
パターン指定部644は、複数の模様に対応するパターン選択ボタン644a等を有する。パターン選択ボタン644aで選択操作が検知されると、UI制御部570は、選択操作に対応する模様を設定範囲表示に割り当てる。
アクセス権の設定者は、この表示属性設定画面640を用いて、アクセス権の属性を区別できるように、設定範囲表示の色及び模様を設定する。設定された表示属性(色及び模様)は、確認のため表示属性設定画面640上に表示される。なお、本例は、色の種類及び模様を表示属性とした形態を具体例として説明したが、これに限定されるものではなく、例えば、色の濃さ又は彩度、並びに、強調度合い等を表示属性とし、アクセス権の属性に応じて変化させてもよい。
【0031】
図8は、設定確認画面612に表示される電子文書を例示する図である。また、図9は、図8に例示された電子文書にアクセス権が設定された場合のプレビュー画面700を例示する図である。
図8に例示するように、本例の電子文書は「A開発部」の組織図である。すなわち、本例のUI部510は、アクセス権の設定対象として、「A開発部」の組織図を示す電子文書を表示する。
図9に例示するように、UI部510は、図8に例示した電子文書をプレビュー画面700上に表示し、さらに、UI制御部570の制御に応じて、アクセス権の設定範囲を示す設定範囲表示710a、710b、710c、及び710dを、プレビュー画面700上に重ねて表示する。プレビュー画面700に表示された設定範囲表示710は、アクセス権の属性に応じた色及び模様で表示され、アクセス権が設定された機密部分(設定対象)の上または近傍に配置される。
なお、プレビュー画面700は、プレビューの指示を受け付けた場合に、設定確認画面612の領域に表示される場合を具体例として説明するが、これに限定されるものではなく、他の領域に表示されてもよい。また、プレビュー画面700は、プリンタ23(図1)によりシート上に印刷されてもよい。
このように、条件設定プログラム5は、電子文書の複数の機密部分に複数のアクセス権が設定された場合に、これらのアクセス権の設定範囲を、設定内容に応じて互いに異なる表示態様で表すことにより、アクセス権の設定内容の違いを可視化する。しかしながら、1つの機密部分に複数のアクセス権が重ねて設定されると、設定されたアクセス権の把握が困難になり、設定漏れが発生する可能性もある。
そこで、以下に説明するように、条件設定プログラム5は、絞込み条件で設定条件を絞り込み、絞り込まれた設定条件に対応するアクセス権の未設定範囲を表示して、未設定部分の確認を容易にする。
【0032】
[未設定範囲の表示]
図10は、未設定範囲表示処理(S20)の動作を説明するフローチャートである。また、図11は、未設定範囲確認画面650を例示する図である。
図10に示すように、ステップ210(S210)において、アクセス権の設定者が、未設定範囲確認画面650の表示を指定すると、UI部510は、図11に例示する未設定範囲確認画面650を表示して、選択範囲設定エリア720の「設定項目」の欄で設定項目の選択を受け付ける。
UI部510は、設定項目(権限レベル、付与対象および有効期間)の中から少なくとも1つを選択する操作を受け付けると、選択された設定項目を示す情報を項目指定部540に対して出力する。
項目指定部540は、UI部510から入力された設定項目を示す情報に応じて、絞込み条件の選択範囲を決定するための設定項目を設定する。
【0033】
ステップ220(S220)において、選択範囲設定部550は、項目指定部540により設定された設定項目に関するアクセス権設定情報(設定条件)を設定DB530から抽出する。
ステップ230(S230)において、選択範囲設定部550は、抽出されたアクセス権設定情報に基づいて、設定項目毎に設定条件を層別し、絞込み条件の選択範囲として抽出部560に対して出力する。
抽出部560は、選択範囲設定部550から入力された選択範囲を、UI制御部570を介してUI部510に対して出力し、選択範囲を表示させる。
【0034】
ステップ240(S240)において、UI部510は、未設定範囲確認画面650(図11)の選択範囲設定エリア720の「選択範囲」の欄に、抽出部560から入力された選択範囲を表示する。さらに、UI部510は、絞込み条件設定エリア730(図11)において、表示された選択範囲の中から絞込み条件の入力を受け付け、UI制御部570を介して、抽出部560に対して出力する。
【0035】
ステップ250(S250)において、抽出部560は、UI部510から入力された絞込み条件に対応する設定条件を有するアクセス権設定情報を、設定DB530から抽出し、抽出されたアクセス権設定情報に基づいて、絞込み条件に対応するアクセス権の設定範囲を特定する。さらに、抽出部560は、電子文書(設定対象)全体から、特定されたアクセス権の設定範囲を除いて、絞込み条件に対応するアクセス権の未設定範囲を抽出する。
【0036】
ステップ260(S260)において、抽出部560は、抽出された未設定範囲を示す情報を、UI制御部570に対して出力する。UI制御部570は、抽出部560から入力された未設定範囲を示す情報に基づいて、未設定範囲を示す設定範囲表示712(後述)を表示する。
【0037】
図12は、未設定範囲を表示するプレビュー画面700を例示する図である。
図12に例示するように、プレビュー画面700には、絞込み条件に対応するアクセス権の未設定範囲に相当する設定範囲表示712が表示される。本例のプレビュー画面700は、図11に例示した未設定範囲確認画面650内に設けられたものであり、プレビュー画面700に表示された設定範囲表示712は、絞込み条件設定エリア730に表示された絞込み条件に対応する表示態様で表示される。
このように、本実施形態の条件設定装置2は、絞込み条件で設定条件を絞り込み、この設定条件に対応するアクセス権が設定されていない範囲を表示することにより、アクセス権の未設定部分の確認を容易にする。これにより、アクセス権の設定者は、体系的に絞込み条件を入力し、アクセス権の未設定部分について系統だった確認を行うことができる。
また、本例の条件設定装置2は、絞込み条件の選択範囲を、既に設定されているアクセス権の設定条件と関連性を有する範囲に限定することにより、アクセス権が設定される可能性の高い設定条件での未設定範囲を優先的に表示し確認させる。
【0038】
なお、上記実施形態では、電子文書に対するアクセス権設定に適用する場合を具体例として説明したが、これに限定されるものではなく、例えば、ネットワーク上の各構成にセキュリティ情報を設定する場面に適用してもよい。
また、上記実施形態では、スタンドアロンのコンピュータを用いて条件設定装置2を実現する場合を説明したが、クライアント・サーバシステムにより実現されてもよい。例えば、条件設定プログラム5をサーバ装置にインストールしておき、この条件設定プログラム5のUI部510が、クライアント端末と通信を行い、クライアント端末で入力されたデータを受信し、クライアント端末に設定画面等のデータを送信し表示させることにより実現してもよい。
【0039】
【発明の効果】
以上説明したように、本発明にかかる設定確認表示装置によれば、設定された条件の確認を容易にする。
【図面の簡単な説明】
【図1】本発明にかかる設定確認表示方法が適応される条件設定装置2のハードウェア構成を例示する図である。
【図2】制御装置20(図1)により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム5の構成を示す図である。
【図3】設定DB530が記憶する設定テーブル532を例示する図である。
【図4】条件設定装置2(条件設定プログラム5)のアクセス権設定動作(S10)を示すフローチャートである。
【図5】図4に示された設定情報入力処理(S110)をより詳細に説明するフローチャートである。
【図6】(A)は、機密部分の指定を受け付ける設定画面610を例示し、(B)は、アクセス権の有効期間の設定を受け付ける設定画面620を例示し、(C)は、権限レベルの設定を受け付ける設定画面630を例示する図である。
【図7】UI制御部570により表示される表示属性設定画面640を例示する図である。
【図8】設定確認画面612に表示される電子文書を例示する図である。
【図9】図8に例示された電子文書にアクセス権が設定された場合のプレビュー画面700を例示する図である。
【図10】未設定範囲表示処理(S20)の動作を説明するフローチャートである。
【図11】未設定範囲確認画面650を例示する図である。
【図12】未設定範囲を表示するプレビュー画面700を例示する図である。
【符号の説明】
2・・・条件設定装置
5・・・条件設定プログラム
510・・・UI部
520・・・設定管理部
530・・・設定データベース
540・・・項目指定部
550・・・選択範囲設定部
560・・・抽出部
570・・・UI制御部
580・・・印刷部
650・・・未設定範囲確認画面
700・・・プレビュー画面
710,712・・・設定範囲表示
[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a setting confirmation display device that supports condition setting.
[0002]
[Prior art]
If there is a plurality of confidential parts in one target, a plurality of access rights are set for the target (for example, Patent Documents 1 to 6). For example, when an access right is set for an electronic document, the content of the access right (permission / non-permission such as browsing, editing, or copying) for a plurality of document areas, a range of objects to which the access right is given, In addition, an access right composed of two or more setting conditions such as a validity period of the access right is set.
In this way, when multiple access rights consisting of multiple conditions are set in an intricate state, it is difficult to grasp the set access rights simply by listing these conditions. There is a risk that the right may not be set correctly.
[0003]
[Patent Document 1]
JP-A-1-243172 [Patent Document 2]
Japanese Patent Laid-Open No. 6-214862 [Patent Document 3]
Japanese Patent Laid-Open No. 10-116271 [Patent Document 4]
Japanese Patent Laid-Open No. 11-25076 [Patent Document 5]
JP 2000-20377 [Patent Document 6]
Japanese Patent Laid-Open No. 2002-279289
[Problems to be solved by the invention]
The present invention has been made from the above-described background, and an object of the present invention is to provide a setting confirmation display device, a setting confirmation display method, and a program thereof that prevent an access right setting from being missed.
[0005]
[Means for Solving the Problems]
[Setting confirmation display device]
In order to achieve the above object, a setting confirmation display device according to the present invention includes an input unit that receives a narrowing condition for narrowing down an access right setting condition, and a setting condition narrowed down by the narrowing condition accepted by the input unit. And a display unit that displays the unset portion extracted by the extraction unit together with the setting target.
[0006]
Preferably, the information processing apparatus further includes selection range setting means for setting a selection range of narrowing-down conditions based on an access right setting condition set for the setting target, and the input means is set by the selection range setting means. The narrow-down condition is received from the selected range.
[0007]
Preferably, the selection range setting means sets at least a part of the access right setting conditions set as the setting target in the selection range.
[0008]
Preferably, the setting condition of the access right includes an effective period of the access right and a grant target to which the access right is granted, and the selection range setting unit is configured to set the valid period of the access right set to the set target. At least one of the grant targets is set as the selection range.
[0009]
Preferably, the apparatus further includes an item designating unit for designating a setting item in accordance with a designating operation for designating at least one setting item from among a plurality of setting items, and the selection range setting unit is set as the setting target. At least a part of the setting conditions related to the setting items specified by the item specifying means are set in the selection range of the filtering conditions.
[0010]
[Setting confirmation display method]
Also, the setting confirmation display method according to the present invention accepts a narrowing condition for narrowing down the access right setting condition, and sets an unset part of the access right having the setting condition narrowed down by the accepted narrowing condition from the setting target. The extracted unset portion is displayed together with the setting target.
[0011]
[program]
The program according to the present invention includes a step of accepting a narrowing condition for narrowing down the access right setting condition in a setting confirmation display device including a computer, and an access right having a setting condition narrowed down by the accepted narrowing condition. The computer of the setting confirmation display device executes a step of extracting an unset portion from the setting target and a step of displaying the extracted unset portion together with the setting target.
[0012]
DETAILED DESCRIPTION OF THE INVENTION
[background]
First, in order to help understanding of the present invention, the background will be described with specific examples.
For example, when a confidential part is included in an electronic document, permission / prohibition authority (view), print (Print), copy (Copy), edit (Edit), etc. for the confidential part ( Hereinafter, the authority level) is set as the access right. In some cases, it is desired to set an access right for each viewer and each period for each confidential portion of the electronic document. Thus, when a large number of access rights comprising various setting conditions are set, a means for easily confirming the access right setting range and the access right setting conditions is required.
In response to such a request, for example, when a plurality of access rights with different setting conditions are set for one confidential part included in the electronic document, the access rights are set in accordance with the set access right setting conditions. The setting conditions for the set access rights may be identified by displaying the setting ranges for the respective access rights in different display modes.
However, even with the above-described means, if too many access rights are set, it is difficult to grasp the setting result, and there is a possibility that an access right may not be set.
[0013]
Therefore, the condition setting device 2 according to the present embodiment displays an unset part of the access right corresponding to the setting condition narrowed down by the narrowing condition to prevent an access right setting omission.
[0014]
[Embodiment]
Next, an embodiment of the present invention will be described.
FIG. 1 is a diagram illustrating a hardware configuration of a condition setting device 2 to which a setting confirmation display method according to the present invention is applied.
As shown in FIG. 1, the condition setting device 2 includes a control device 20 including a CPU 202 and a memory 204, a communication device 22, a printer 23, a recording device 24 such as an HDD / CD device, and an LCD display device or a CRT display device. And a user interface device (UI device) 26 including a mouse / keyboard / touch panel.
[0015]
[Condition setting program 5]
FIG. 2 is a diagram showing a configuration of the condition setting program 5 which is executed by the control device 20 (FIG. 1) and realizes the setting confirmation display method according to the present invention.
As shown in FIG. 2, the condition setting program 5 includes a UI unit 510, a setting management unit 520, a setting database (setting DB) 530, an item designation unit 540, a selection range setting unit 550, an extraction unit 560, a UI control unit 570, And a printing unit 580.
The condition setting program 5 is supplied to the control device 20 via, for example, the recording medium 240 (FIG. 1) or the network, loaded into the memory 204, and executed.
[0016]
In the condition setting program 5, the UI unit 510 (input unit) controls the mouse or keyboard of the UI device 26 (FIG. 1) to confirm setting information for setting the access right or the set access right. Is input to the setting management unit 520, the item specifying unit 540, and the UI control unit 540. The UI unit 510 (display unit) controls the display device of the UI device 26 to display a setting screen, a setting confirmation screen, and the like.
[0017]
The setting management unit 520 sets an access right according to the setting information input from the UI unit 510, and updates the setting table stored in the setting DB 530. The setting management unit 520 of this example specifies the authority level of the access right (viewing authority, printing authority, duplication authority, and editing authority), the grant target to which the access right is granted, and the validity period of the access right. Set access rights. At that time, the setting management unit 520 checks whether the newly input setting information (authority level, grant target, and validity period) is consistent with the access right that has already been set. The data may be output via the UI unit 510.
[0018]
When the item designation unit 540 detects a designation operation for designating an access right setting item via the UI unit 510, the item designation unit 540 outputs the setting item designated by this designation operation to the selection range setting unit 550. The item designation unit 540 of this example designates at least one setting item from the authority level, the grant target, and the valid period. Note that the item designation unit 540 may prohibit designation of all setting items and accept partial designation of setting items.
[0019]
The selection range setting unit 550 extracts the access right setting conditions that have already been set for the setting items specified by the item specifying unit 540, and summarizes the extracted setting conditions. The selection range setting unit 550 sets the grouped setting conditions as the selection range of the narrowing conditions and outputs the selection conditions to the extraction unit 560.
The selection range setting unit 550 of this example refers to the setting table in the setting DB 530, extracts the setting conditions for each specified setting item, and sets the union of the extracted setting conditions as the selection range of the narrowing conditions Set. The selection range setting unit 550 may set the product set (common part) or difference set of the extracted setting conditions as the selection range of the narrow-down condition.
The filtering condition is a condition for narrowing the setting condition for each setting item of access right. For example, specify the validity period of the access right, the right level of the access right, and the grant target to which the access right is given. It is a condition to do. The validity period of the access right may be specified at either the time point or the period. The authority level indicates permitted / prohibited contents, and is specified by conditions such as “browsing is permitted”, “printing is permitted”, or “duplication is not permitted”, for example.
[0020]
When the display of the unset range is instructed, the extraction unit 560 controls the UI control unit 570 to display the selection range of the narrowing conditions set by the selection range setting unit 550. Further, when a narrowing condition is selected from the displayed selection range, the extraction unit 560 extracts an unset range of the access right corresponding to the selected narrowing condition and outputs it to the UI control unit 570. . Here, the unset range is a setting target (for example, a part of an electronic document) in which an access right having a setting condition narrowed down by a narrowing condition is not set. The extraction unit 560 of this example identifies the access right setting range corresponding to the setting condition narrowed down by the narrowing condition, and extracts the unset range of access right by removing this setting range from the entire electronic document.
In addition, when the narrowing-down condition is not selected, the extraction unit 560 extracts an access right non-set range using all of the set selection ranges as narrowing-down conditions.
Further, when the display of the unset range is not instructed, the extraction unit 560 extracts all the access right setting ranges set in the electronic document, outputs them to the UI control unit 570, and sets them. Display the set range of the access right.
[0021]
When the access right setting range is input from the extraction unit 560, the UI control unit 570 controls the UI unit 510 to display the setting range in which the access right is set. On the other hand, when the access right unset range is input from the extraction unit 560, the UI control unit 570 displays the unset range.
The UI control unit 570 of this example displays the setting range or non-setting range of the access right using a setting range display (for example, a frame or shaded area) indicating an area on the screen, but is not limited thereto. It may be displayed using a character string (such as the coordinate value itself) indicating the set range instead of the one.
The UI control unit 570 of this example changes the color or pattern of the setting range display so that the contents of the set access right or narrowing condition (authority level, effective period, grant target, etc.) can be distinguished. Overlay the right setting target.
Further, when an unset range of access rights corresponding to a plurality of narrowing conditions is input from the extraction unit 560, the UI control unit 570 performs a logical operation (AND operation, OR operation) on the unset range corresponding to these narrowing conditions. , NOT operation, XOR operation, etc.), and the setting range display of the unset range corresponding to the operation result may be displayed. For example, when the “common part” of the period 1 and the period 2 is specified as the narrowing-down condition, the UI control unit 570 extracts an unset range in which the access right is not set in both the period 1 and the period 2 Then, a set range display indicating the non-set range is displayed.
[0022]
When a printing instruction is input via the UI unit 510, the printing unit 580 controls the printer 23 (FIG. 1) to print a setting confirmation screen or the like.
[0023]
FIG. 3 is a diagram illustrating a setting table 532 stored in the setting DB 530.
As illustrated in FIG. 3, the setting DB 530 includes a setting condition number (setting condition No), a confidential part in which an access right is set, a grant target (authority range) to which the access right is given, an authority level (authority content), and The effective period (period) of authority is stored in association with each other as the setting table 532.
“Setting condition No.” is a serial number assigned in the order of input of access right setting information, and is used as identification information for the set access right.
“Secret part” indicates a range in which the access right is set, and in this example, indicates a secret part in the electronic document.
“Authority range” indicates the range of viewers to whom access rights are given. For example, “A12G0000” indicates that all members of the “A12 group” are to be granted authority, and “A13G0001” indicates that the member corresponding to the member number “0001” belonging to the “A13 group” is authorized. Indicates that it is a grant target.
“Authority content” indicates an authority level. For example, “V” and “E” indicate that browsing is possible and editing is possible, and “ALL” is that browsing, printing, copying, and editing are all possible. Indicates.
“Period” indicates the validity period of the set access right. When the period is not specified (in the case of “null”), it indicates that the access right is valid indefinitely. The validity period is indefinite with no start and end dates, only with the start date of the period, only with the end date of the period, and with the start and end dates of the period. Including things.
[0024]
[Access right setting operation]
Hereinafter, the access right setting operation of the condition setting device 2 will be described.
FIG. 4 is a flowchart showing the access right setting operation (S10) of the condition setting device 2 (condition setting program 5).
As shown in FIG. 4, in step 110 (S110), the setter who sets the access right to the electronic document uses the UI device 26 (FIG. 1) to use the confidential part, the scope of the authority to be granted, the authority content ( When setting information specifying an authority level and a valid period is input, the UI unit 510 outputs the input setting information to the setting management unit 520.
The setting management unit 520 sets an access right for the confidential part of the electronic document according to the input setting information, and updates the setting table 532 of the setting DB 530.
In step 120 (S120), when the UI control unit 570 detects an update in the setting DB 530, the UI control unit 570 identifies a newly set access right and searches for a set range display corresponding to the newly set access right. In other words, the UI control unit 570 determines whether an access right having the same authority attribute (authority level, grant target, and validity period) as the newly set access right has already been registered. This is to display the setting range display in the same display mode (color and pattern) when the same access right is set in the other confidential parts. Here, the authority attribute is an attribute of the access right determined by a combination of a plurality of setting conditions, and the setting range display of the access right having the same authority attribute is displayed in the same display mode and similar to each other. The setting range display of the access right having the right attribute is displayed in a display manner similar to each other.
[0025]
In step 130 (S130), if the UI control unit 570 finds a corresponding setting range display, the condition setting program 5 proceeds to the processing of S150, and otherwise, proceeds to the processing of S140.
In step 140 (S140), the UI control unit 570 displays a screen (display attribute setting screen) for selecting a display mode (color and pattern) for the newly set access right setting range display. Is selected, and the selected display mode is registered in association with the authority attribute.
In step 150 (S150), the UI control unit 570 displays a setting range display corresponding to the authority attribute of the set access right in the confidential area where the access right is set.
As described above, when an access right is newly set, the UI control unit 570 adds a new setting range display and displays a setting range display corresponding to the plurality of set access rights.
[0026]
FIG. 5 is a flowchart for explaining the setting information input process (S110) shown in FIG. 4 in more detail.
As shown in FIG. 5, in step 112 (S112), the UI unit 510 receives an operation for designating the range of the confidential part via the UI device 26 (FIG. 1), and further accesses the designated confidential part. Accepts an input of a grant target (right grant target) that grants the right.
In step 114 (S114), the UI unit 510 receives an input of the validity period of the access right via the UI device 26.
In step 116 (S 116), the UI unit 510 receives an authority level setting operation for the access right via the UI device 26.
In step 118 (S118), the UI unit 510 outputs, to the setting management unit 520, information for identifying the confidential part, the grant target, the validity period, and the authority level as access right setting information.
The setting management unit 520 sets the access right according to the input access right setting information, and updates the setting table 532 of the setting DB 530.
[0027]
[Setting screen]
FIG. 6 is a diagram illustrating a setting screen displayed by the UI unit 510. FIG. 6A illustrates a setting screen 610 that accepts designation of a confidential part, FIG. 6B illustrates a setting screen 620 that accepts the setting of the validity period of the access right, and FIG. The setting screen 630 which receives the setting of an authority level is illustrated.
As illustrated in FIG. 6A, the UI unit 510 displays a setting screen 610 in S112 of FIG. On the setting screen 610, a setting confirmation screen 612 and a screen transition button 614 are displayed.
The setting confirmation screen 612 displays an electronic document that is a target of access right setting, and accepts an operation for specifying the range of the confidential portion. The designated confidential part is displayed by the designated range display 612a.
The screen transition button 614 transitions to a button 614a for transitioning to a period setting screen 620, a button 614b for transitioning to a target setting screen for setting an authority grant target, and a level setting screen 630 for setting an authority level. Button 614c for the purpose.
The person who sets the access right designates the range of the confidential part (content to which the access right is set) on the setting confirmation screen 612, clicks the screen transition button 614, etc., and the authority attribute (authority level) for the designated confidential part , Transition to setting process of grant target and valid period).
[0028]
As illustrated in FIG. 6B, the UI unit 510 displays a period setting screen 620 in S114 of FIG. The period setting screen 620 displays a setting confirmation screen 612, a numeric key button 622, a slider bar 624, and a period display unit 626 that are substantially the same as those in FIG.
The numeric keypad button 622 detects an operation of selecting a displayed number or character and accepts an input of an access right validity period. The slider bar 624 detects a drag operation of the bar 624a and receives an input of an access right validity period.
The period display unit 626 displays the input effective period and confirms the input result.
[0029]
As illustrated in FIG. 6C, the UI unit 510 displays a level setting screen 612 in S116 of FIG. On the level setting screen 612, a setting confirmation screen 612 and a level setting button 632 that are substantially the same as those in FIG. The level setting button 632 receives operations for selecting whether viewing (View), printing (Print), copying (Copy), and editing are permitted.
[0030]
FIG. 7 is a diagram illustrating a display attribute setting screen 640 displayed by the UI control unit 570. The UI control unit 570 displays the display attribute setting screen 640 in S140 of FIG. On the display attribute setting screen 640, a color designation unit 642 and a pattern designation unit 644 are displayed.
The color designation unit 642 includes an automatic color assignment button 642a, a color selection button 642b, and the like. When the automatic color assignment button 642a detects a click operation or the like, the UI control unit 570 automatically assigns colors so that authority attributes can be uniquely identified. When a click operation or the like is detected by the color selection button 642b or the like, the UI control unit 570 assigns a color corresponding to the detection position to the setting range display.
The pattern specifying unit 644 includes a pattern selection button 644a corresponding to a plurality of patterns. When a selection operation is detected by the pattern selection button 644a, the UI control unit 570 assigns a pattern corresponding to the selection operation to the setting range display.
The access right setter uses the display attribute setting screen 640 to set the color and pattern of the setting range display so that the access right attributes can be distinguished. The set display attributes (color and pattern) are displayed on the display attribute setting screen 640 for confirmation. In addition, although this example demonstrated the form which used the kind of color and the pattern as a display attribute as a specific example, it is not limited to this, For example, a color density or saturation, an emphasis degree, etc. The display attribute may be changed according to the access right attribute.
[0031]
FIG. 8 is a diagram illustrating an electronic document displayed on the setting confirmation screen 612. FIG. 9 is a diagram illustrating a preview screen 700 when the access right is set for the electronic document illustrated in FIG.
As illustrated in FIG. 8, the electronic document of this example is an organization chart of “A development department”. That is, the UI unit 510 of this example displays an electronic document indicating an organization chart of “A development unit” as an access right setting target.
As illustrated in FIG. 9, the UI unit 510 displays the electronic document illustrated in FIG. 8 on the preview screen 700, and further indicates a setting range indicating an access right setting range according to the control of the UI control unit 570. The displays 710a, 710b, 710c, and 710d are displayed on the preview screen 700 in an overlapping manner. The setting range display 710 displayed on the preview screen 700 is displayed in a color and pattern according to the access right attribute, and is arranged on or near the confidential part (setting target) to which the access right is set.
The preview screen 700 will be described as a specific example in which the preview screen 700 is displayed in the area of the setting confirmation screen 612 when a preview instruction is received. However, the preview screen 700 is not limited to this and is displayed in another area. May be. The preview screen 700 may be printed on a sheet by the printer 23 (FIG. 1).
As described above, when a plurality of access rights are set for a plurality of confidential parts of the electronic document, the condition setting program 5 represents the setting ranges of these access rights in different display modes according to the setting contents. Visualize the difference in access right settings. However, if a plurality of access rights are set in one secret portion, it becomes difficult to grasp the set access rights, and there is a possibility that a setting omission may occur.
Therefore, as will be described below, the condition setting program 5 narrows the setting conditions with the narrowing conditions, displays the unset range of the access right corresponding to the narrowed setting conditions, and easily confirms the unset portion. To do.
[0032]
[Display unset range]
FIG. 10 is a flowchart for explaining the operation of the unset range display process (S20). FIG. 11 is a diagram illustrating an unset range confirmation screen 650.
As shown in FIG. 10, when the access right setter designates the display of the unset range confirmation screen 650 in step 210 (S210), the UI unit 510 displays the unset range check screen 650 exemplified in FIG. Display, and accepts selection of a setting item in the “setting item” field of the selection range setting area 720.
When the UI unit 510 receives an operation of selecting at least one of setting items (authority level, grant target, and validity period), the UI unit 510 outputs information indicating the selected setting item to the item specifying unit 540.
The item specifying unit 540 sets a setting item for determining a selection range of the narrowing-down conditions according to information indicating the setting item input from the UI unit 510.
[0033]
In step 220 (S220), the selection range setting unit 550 extracts access right setting information (setting conditions) related to the setting item set by the item specifying unit 540 from the setting DB 530.
In step 230 (S230), the selection range setting unit 550 stratifies the setting conditions for each setting item based on the extracted access right setting information, and outputs the setting conditions to the extraction unit 560 as a selection range of narrowing conditions. .
The extraction unit 560 outputs the selection range input from the selection range setting unit 550 to the UI unit 510 via the UI control unit 570 to display the selection range.
[0034]
In step 240 (S240), the UI unit 510 displays the selection range input from the extraction unit 560 in the “selection range” field of the selection range setting area 720 of the unset range confirmation screen 650 (FIG. 11). Further, the UI unit 510 receives an input of a narrowing condition from the displayed selection range in the narrowing condition setting area 730 (FIG. 11), and outputs it to the extraction unit 560 via the UI control unit 570.
[0035]
In step 250 (S250), the extraction unit 560 extracts access right setting information having setting conditions corresponding to the narrow-down conditions input from the UI unit 510 from the setting DB 530, and based on the extracted access right setting information. , Specify the access right setting range corresponding to the filtering condition. Further, the extraction unit 560 extracts an access right non-setting range corresponding to the narrowing-down condition from the entire electronic document (target to be set), excluding the specified access right setting range.
[0036]
In step 260 (S260), the extraction unit 560 outputs information indicating the extracted unset range to the UI control unit 570. The UI control unit 570 displays a setting range display 712 (described later) indicating the unset range based on the information indicating the unset range input from the extraction unit 560.
[0037]
FIG. 12 is a diagram illustrating a preview screen 700 that displays an unset range.
As illustrated in FIG. 12, on the preview screen 700, a setting range display 712 corresponding to the unset range of the access right corresponding to the narrowing condition is displayed. The preview screen 700 of this example is provided in the unset range confirmation screen 650 illustrated in FIG. 11, and the setting range display 712 displayed on the preview screen 700 is displayed in the narrowing-down condition setting area 730. It is displayed in a display mode corresponding to the narrowing-down condition.
As described above, the condition setting device 2 according to the present embodiment narrows down the setting conditions by the narrowing-down condition, and displays the range in which the access right corresponding to the setting condition is not set, thereby confirming the unset part of the access right. To make it easier. Thereby, the access right setter can systematically input the narrowing conditions and perform a systematic confirmation of the unset access right part.
Further, the condition setting device 2 of this example limits the selection range of the narrowing-down conditions to a range having relevance to the access right setting conditions that have already been set, so that the access right is highly likely to be set. Display and confirm the unset range in the setting conditions with priority.
[0038]
In the above-described embodiment, the case of applying to access right setting for an electronic document has been described as a specific example. However, the present invention is not limited to this. For example, the present invention is applied to a case where security information is set for each configuration on a network. May be.
Moreover, although the case where the condition setting apparatus 2 was implement | achieved using the stand-alone computer was demonstrated in the said embodiment, you may implement | achieve by a client server system. For example, the condition setting program 5 is installed in the server device, and the UI unit 510 of the condition setting program 5 communicates with the client terminal, receives data input at the client terminal, and displays a setting screen or the like on the client terminal. This may be realized by transmitting and displaying the data.
[0039]
【The invention's effect】
As described above, the setting confirmation display device according to the present invention facilitates confirmation of the set conditions.
[Brief description of the drawings]
FIG. 1 is a diagram illustrating a hardware configuration of a condition setting device 2 to which a setting confirmation display method according to the present invention is applied.
FIG. 2 is a diagram showing a configuration of a condition setting program 5 that is executed by the control device 20 (FIG. 1) and realizes a setting confirmation display method according to the present invention.
FIG. 3 is a diagram illustrating a setting table 532 stored in a setting DB 530;
FIG. 4 is a flowchart showing an access right setting operation (S10) of the condition setting device 2 (condition setting program 5).
FIG. 5 is a flowchart for explaining in more detail the setting information input process (S110) shown in FIG. 4;
6A illustrates a setting screen 610 that accepts designation of a confidential part, FIG. 6B illustrates a setting screen 620 that accepts setting of an access right validity period, and FIG. 6C illustrates an authority level. It is a figure which illustrates the setting screen 630 which receives the setting of.
7 is a diagram illustrating a display attribute setting screen 640 displayed by a UI control unit 570. FIG.
FIG. 8 is a diagram illustrating an electronic document displayed on a setting confirmation screen 612;
9 is a diagram exemplifying a preview screen 700 when an access right is set for the electronic document illustrated in FIG. 8. FIG.
FIG. 10 is a flowchart for explaining the operation of an unset range display process (S20).
11 is a diagram exemplifying an unset range confirmation screen 650. FIG.
FIG. 12 is a diagram illustrating a preview screen 700 that displays an unset range.
[Explanation of symbols]
2 ... Condition setting device 5 ... Condition setting program 510 ... UI unit 520 ... Setting management unit 530 ... Setting database 540 ... Item designation unit 550 ... Selection range setting unit 560 .... Extraction unit 570 ... UI control unit 580 ... Printing unit 650 ... Unset range confirmation screen 700 ... Preview screens 710, 712 ... Setting range display

Claims (4)

電子文書に含まれる構成部分に対して設定されており、いずれの種類の処理のためのアクセスが許可されるかを示す処理の内容、当該処理の内容の有効期間およびアクセス許可対象者からなるアクセス権の設定条件を、前記処理の内容、前記処理の内容の有効期間および前記アクセス許可対象者の少なくとも一つに基づいて絞り込むための絞込み条件を受け付ける受付手段と、
電子文書に含まれる構成部分の内、前記受付手段により受け付けられた絞込み条件により絞り込まれたアクセス権の設定条件が設定されている構成部分以外の未設定構成部分を抽出する抽出手段と、
前記抽出手段により抽出された未設定構成部分を、前記電子文書全体と共に表示制御する表示制御手段と、
前記電子文書に含まれる構成部分に設定されているアクセス権の設定条件に基づいて、前記設定されているアクセス権の有効期間およびアクセス許可対象者の少なくとも一方について、絞込み条件の選択範囲を設定する選択範囲設定手段と
を有し、
前記受付手段は、前記選択範囲設定手段により設定された選択範囲から、前記絞込み条件を受け付ける
設定確認表示装置。
The content of the processing that is set for the component part included in the electronic document and indicates which type of processing is allowed to be accessed, the validity period of the content of the processing, and the access that consists of the access-permitted person Receiving means for receiving a narrowing condition for narrowing down the right setting condition based on at least one of the content of the process, the validity period of the content of the process and the access-permitted person;
Extraction means for extracting an unset configuration part other than the configuration part in which the access right setting condition narrowed down by the narrowing condition accepted by the acceptance means is extracted from the constituent parts included in the electronic document;
Display control means for controlling display of the unset components extracted by the extraction means together with the entire electronic document;
Based on the access right setting condition set in the component part included in the electronic document, the selection range of the narrowing condition is set for at least one of the effective period of the set access right and the access permission target person Selection range setting means, and
The setting check display device that receives the narrowing-down condition from the selection range set by the selection range setting unit.
前記選択範囲設定手段は、前記電子文書に含まれる構成部分に設定されているアクセス権の設定条件の少なくとも一部を、前記選択範囲に設定する
請求項1に記載の設定確認表示装置。
The setting confirmation display device according to claim 1, wherein the selection range setting unit sets at least a part of an access right setting condition set in a component included in the electronic document in the selection range.
複数の設定項目の中から少なくとも1つの設定項目を指定する指定操作に従って、設定項目を指定する項目指定手段
をさらに有し、
前記選択範囲設定手段は、前記電子文書に含まれる構成部分に設定されているアクセス権の設定条件であって、前記項目指定手段により指定された設定項目に関する設定条件の少なくとも一部を、前記絞込み条件の選択範囲に設定する
請求項1に記載の設定確認表示装置。
An item specifying means for specifying a setting item in accordance with a specifying operation for specifying at least one setting item from a plurality of setting items;
The selection range setting means narrows down at least a part of the setting conditions relating to the setting items specified by the item specifying means, which are access right setting conditions set in a component included in the electronic document The setting confirmation display device according to claim 1, wherein the setting confirmation display device is set in a condition selection range.
コンピュータを含む設定確認表示装置において、
電子文書に含まれる構成部分に対して設定されており、いずれの種類の処理のためのアクセスが許可されるかを示す処理の内容、当該処理の内容の有効期間およびアクセス許可対象者からなるアクセス権の設定条件を、前記処理の内容、前記処理の内容の有効期間および前記アクセス許可対象者の少なくとも一つに基づいて絞り込むための絞込み条件を受け付けるステップと、
電子文書に含まれる構成部分の内、受け付けられた絞込み条件により絞り込まれたアクセス権の設定条件が設定されている構成部分以外の未設定構成部分を抽出するステップと、
抽出された未設定構成部分を、前記電子文書全体と共に表示制御するステップと、
前記電子文書に含まれる構成部分に設定されているアクセス権の設定条件に基づいて、前記設定されているアクセス権の有効期間およびアクセス許可対象者の少なくとも一方について、絞込み条件の選択範囲を設定するステップと
を前記設定確認表示装置のコンピュータに実行させ、
前記受け付けるステップは、前記選択範囲を設定するステップにより設定された選択範囲から、前記絞込み条件を受け付ける
プログラム。
In a setting confirmation display device including a computer,
The content of the processing that is set for the component part included in the electronic document and indicates which type of processing is allowed to be accessed, the validity period of the content of the processing, and the access that is made by the access-permitted person Receiving a narrowing condition for narrowing down the right setting condition based on at least one of the content of the process, the validity period of the content of the process and the access-permitted person;
Extracting an unset component part other than a component part for which an access right setting condition narrowed down by an accepted narrowing condition is set from among the component parts included in the electronic document;
Controlling the display of the extracted unset components together with the entire electronic document;
Based on the access right setting condition set in the component part included in the electronic document, the selection range of the narrowing condition is set for at least one of the validity period of the set access right and the access permission target person Steps and are executed by the computer of the setting confirmation display device,
The receiving step is a program for receiving the narrowing-down condition from the selection range set by the step of setting the selection range.
JP2003059679A 2003-03-06 2003-03-06 Setting confirmation display device, setting confirmation display method, and program thereof Expired - Lifetime JP4478915B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003059679A JP4478915B2 (en) 2003-03-06 2003-03-06 Setting confirmation display device, setting confirmation display method, and program thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003059679A JP4478915B2 (en) 2003-03-06 2003-03-06 Setting confirmation display device, setting confirmation display method, and program thereof

Publications (2)

Publication Number Publication Date
JP2004272422A JP2004272422A (en) 2004-09-30
JP4478915B2 true JP4478915B2 (en) 2010-06-09

Family

ID=33122427

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003059679A Expired - Lifetime JP4478915B2 (en) 2003-03-06 2003-03-06 Setting confirmation display device, setting confirmation display method, and program thereof

Country Status (1)

Country Link
JP (1) JP4478915B2 (en)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4710221B2 (en) * 2003-11-07 2011-06-29 日本電気株式会社 Information management system and information management program
JP6557295B2 (en) 2017-07-26 2019-08-07 ファナック株式会社 Parameter setting support device

Also Published As

Publication number Publication date
JP2004272422A (en) 2004-09-30

Similar Documents

Publication Publication Date Title
AU2004258516B2 (en) System and method for electronically managing privileged and non-privileged documents
EP1874027B1 (en) Image forming device
US6872015B2 (en) Coordinated concurrent printing of print jobs
JP4839103B2 (en) Image forming apparatus, security method for image forming apparatus, program, and storage medium storing program
JP2009042991A (en) Image processing apparatus and management system thereof
JP2004287789A (en) Processor for document file to which access right is set, image formation medium, processing method and its program
JP4623437B2 (en) Authentication system, authentication method, and authentication program
JP2010140222A (en) Operation control device
JP2004252539A (en) Setting confirmation display device, setting confirmation display method and its program
JP2004192219A (en) Printer driver for letting manager manage operation of setting screen
JP2006040060A (en) Print system and its control program
JP4424463B2 (en) Setting confirmation display device, setting confirmation display method, and program thereof
US9560240B2 (en) Image forming apparatus configured for controlling a plurality of image processing operations
JP4809198B2 (en) Image processing device, article image selection method, program, and recording medium
JP4478915B2 (en) Setting confirmation display device, setting confirmation display method, and program thereof
JP2011028403A (en) Computer program
US11089171B2 (en) Recording medium storing control program and electronic device for controlling use of function
JP4449311B2 (en) Setting confirmation display device, setting confirmation display method, and program thereof
US8060537B2 (en) Storage portion management device, image processor, method for controlling the same and computer program product
EP1855242A2 (en) Image forming system, groupware server, image forming apparatus and computer-readable storage medium
US11283948B2 (en) Information processing apparatus having second application creatable from first application
JP2007304775A (en) Electronic document processor, processing method and processing program, and electronic document management system
JP2011043909A (en) Information processing apparatus, program, and computer-readable recording medium
CN107786769B (en) Information processing apparatus, image forming apparatus, and information processing method
JP2006065783A (en) Device management system, management information change program, charge information processing program, and charge information processing method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060220

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090806

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090925

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091110

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20091209

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100219

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100304

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130326

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4478915

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130326

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140326

Year of fee payment: 4

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

EXPY Cancellation because of completion of term