JP4854184B2

JP4854184B2 - 階層データ管理装置、階層データ管理方法、階層データ管理プログラム

Info

Publication number: JP4854184B2
Application number: JP2004144557A
Authority: JP
Inventors: 林太郎中根; 隆之木内
Original assignee: Toshiba Corp; Toshiba TEC Corp
Current assignee: Toshiba Corp; Toshiba TEC Corp
Priority date: 2004-05-14
Filing date: 2004-05-14
Publication date: 2012-01-18
Anticipated expiration: 2024-05-14
Also published as: JP2005327081A

Description

本発明は、階層データ管理装置、階層データ管理方法および階層データ管理プログラムに関するものである。

従来、複数の組織に関連する情報を階層的に一元管理するための技術が提供されている（例えば、特許文献１および特許文献２参照。）。
特開平１１−３５３１４５号公報（第１６―３６頁、第１図）特開２００３−２２３５１号公報（第４―１１頁、第４図）

上述のように複数の組織に関連する情報を階層的に一元管理する場合、任意の階層の権限を有する組織が、当該任意の階層よりも下の階層の権限を有する組織に関連する情報にアクセスできるように管理されている場合がある。

しかしながら、組織に関連する情報の中には個人情報等の他の組織に対して開示するのに適さないものもあり、このような情報に関しては各組織の情報管理方針（セキュリティポリシーやプライバシーポリシーなど）により、一般的な情報は開示することのできる上位の権限を有する組織に対してであっても、開示しないことが望まれる場合がある。

一方、任意の階層の権限を有する組織において、その組織における機能を果たすために、当該任意の階層よりも下の階層の権限を有する組織に関連する特定の情報を必要とする場合があり、このような特定の情報については当該任意の階層の権限を有する組織に対して開示する必要がある。

本発明は上述した問題点を解決するためになされたものであり、各組織に関連する情報について、開示すべき特定の情報は開示しつつ、各組織の情報管理方針を反映した情報の開示を実現することのできる階層データ管理装置、階層データ管理方法および階層データ管理プログラムを提供することを目的とする。

上述した課題を解決するため、本発明に係る階層データ管理装置は、階層に分けられたアクセス権限が設定された複数の組織のネットワーク構成が通信手段を介してアクセス可能に接続され、前記各ネットワーク構成が有する開示許否情報の設定されたカテゴリが付与された複数のデータを前記階層毎のデータとして階層データ記憶部に記憶させて管理する階層データ管理装置であって、前記階層データ記憶部に記憶されている階層データに対してアクセスできる階層のアクセス権限に基づいてアクセス許可の求めがあると、任意の階層のアクセス権限に対して該任意の階層以下の階層のアクセス権限に対応するデータに対するアクセスを許可するアクセス許可部と、前記階層データ記憶部に記憶されている各階層データについて、任意の階層よりも上位の階層のアクセス権限に基づくデータの開示要求を拒否可能とする拒否可カテゴリのデータに対してのみ開示の許可または拒否を当該任意の階層のアクセス権限に基づいて個別に設定することができる開示許／否設定部と、前記開示許／否設定部で設定した情報を記憶する開示許/否設定情報記憶部と、任意の階層のアクセス権限に基づくアクセス許可の求めに対し、前記アクセス許可部か許可したデータ開示要求の内容に基づき、前記開示許/否設定情報記憶部に格納されている開示要求されているデータについて開示許/否設定情報を確認し、当該任意の階層よりも上の階層のアクセス権限に基づく開示要求を拒否できないデータおよび前記開示許／否設定部で開示許可が設定されたデータのうち、開示要求されているデータを選択するデータ選択部と、前記データ選択部で選択されたデータの開示を行う開示実行部と、を有し、任意の階層のアクセス権限を有する者より前記階層データ記憶部に記憶するデータについての開示許/否設定の要求があると、当該任意の階層のアクセス権限を有する者の端末装置に開示拒否可能なデータカテゴリの画面表示を行う構成となっている。

以上に詳述したように本発明によれば、各組織に関連する情報について、開示すべき特定の情報は開示しつつ、各組織の情報管理方針を反映した情報の開示を実現することのできる階層データ管理装置、階層データ管理方法および階層データ管理プログラムを提供することができる。

以下、本発明の実施の形態について図面を参照しつつ説明する。

図１は、本実施の形態による階層データ管理装置について説明するための概念図である。

同図に示すように、エンドユーザのネットワーク構成ＥＵ１は、ＬＡＮ／イントラネット内に配置された、ＭＦＰ（Multi-Function-Peripheral）１１、ＭＦＰ１２、ＰＰＣ（Plain-Paper-Copy）１３、ＰＲＴ（Printer）１４、ＳＣＮ（Scanner）１５、ＭＦＰ１６、ＰＣ１８、ＰＣ１９等（事務機器）およびファイアウォール１７を有している。

そして、エンドユーザのネットワーク構成ＥＵ１は、ファイアウォール１７およびインターネットを介して（電気通信回線を介して）センタサーバ（階層データ管理装置）１と通信可能に接続されている。

エンドユーザのネットワーク構成ＥＵ１と同様にユーザ側で任意に構成されたシステムを有するエンドユーザのネットワーク構成ＥＵ２、メーカのネットワーク構成Ｍ、統括法人のネットワーク構成（Ｔ１、Ｔ２、・・・）、販社のネットワーク構成（Ｄ１、Ｄ２、・・・）およびサービスセンタのネットワーク構成（Ｓ１、Ｓ２、・・・）もインターネットを介してセンタサーバ１と通信可能に接続されている。

このような構成において、例えばエンドユーザのネットワーク構成ＥＵ１におけるＭＦＰ１１に関する情報（例えば、カウンタ数、エラーステータス、設定／調整値など）は、センタサーバ１にて収集され、必要に応じて変更・設定等の管理が行われる。メーカのネットワーク構成Ｍ、統括法人のネットワーク構成（Ｔ１、Ｔ２、・・・）、販社のネットワーク構成（Ｄ１、Ｄ２、・・・）およびサービスセンタのネットワーク構成（Ｓ１、Ｓ２、・・・）は、このＭＦＰ１１に関する情報に基づいて、保守行動、課金、統計処理などを行うために、センタサーバ１にて管理される情報の取り出し、参照、変更および遠隔操作などを行う。

同様にセンタサーバ１では、他の事務機器（ＭＦＰ１２、ＰＰＣ１３、ＰＲＴ１４、ＳＣＮ１５、ＭＦＰ１６、ＰＣ１８、ＰＣ１９等）に関する情報はもちろんのこと、エンドユーザのネットワーク構成ＥＵ２、メーカのネットワーク構成Ｍ、統括法人のネットワーク構成（Ｔ１、Ｔ２、・・・）、販社のネットワーク構成（Ｄ１、Ｄ２、・・・）およびサービスセンタのネットワーク構成（Ｓ１、Ｓ２、・・・）に関する情報も収集・管理されている。

このように、図１に示すような構成により、エンドユーザ側における事務機器に関するリモートメンテナンスシステムが構築される。

図２は、センタサーバ（階層データ管理装置）１の構成について説明するための機能ブロック図である。

本実施の形態によるセンタサーバ（階層データ管理装置）１は、通信制御部１０１、開示許／否設定部１０２、開示許／否設定情報記憶部１０３、データ選択部１０４、開示実行部１０５、階層データ記憶部１０６、アクセス許可部１０７等から構成されている。

通信制御部１０１は、センタサーバ１と外部機器とをインターネットを通じて通信可能に接続するための通信制御を行う役割を有している。

階層データ記憶部１０６は、上述のエンドユーザのネットワーク構成ＥＵ１、エンドユーザのネットワーク構成ＥＵ２、メーカのネットワーク構成Ｍ、統括法人のネットワーク構成（Ｔ１、Ｔ２、・・・）、販社のネットワーク構成（Ｄ１、Ｄ２、・・・）およびサービスセンタのネットワーク構成（Ｓ１、Ｓ２、・・・）に関する情報（エンドユーザが有する事務機器に関する情報を含む）を格納している。階層データ記憶部１０６は、複数の階層データを格納している。当該複数の階層データは、事務機器に関する情報を含んでいる。

アクセス許可部１０７は、外部から階層データ記憶部１０６に格納されている情報へのアクセス要求があった場合の、当該情報へのアクセスの許可または拒否を行う役割を有する。

開示許／否設定部１０２は、アクセス許可部１０７において情報へのアクセスが許可された者に対し、当該情報を開示するか否かの設定を行う役割を有する。開示許／否設定情報記憶部１０３は、開示許／否設定部１０２により設定された情報を記憶する役割を有する。当該開示許／否の設定に関する詳細については後述する。

データ選択部１０４は、外部からの要求に応じて、開示許／否設定情報記憶部１０３に記憶されている開示許／否設定情報に基づいて、階層データ記憶部１０６に格納されている情報の選択・抽出を行う役割を有する。

開示実行部１０５は、データ選択部１０４によって選択された情報を、上述のアクセスが許可された者に対して開示する役割を有する。

図３は、エンドユーザのネットワーク構成ＥＵ１、エンドユーザのネットワーク構成ＥＵ２、エンドユーザのネットワーク構成ＥＵ３、メーカのネットワーク構成Ｍ、統括法人のネットワーク構成（Ｔ１、Ｔ２、・・・）、販社のネットワーク構成（Ｄ１、Ｄ２、・・・）およびサービスセンタのネットワーク構成（Ｓ１、Ｓ２、・・・）の関係について説明するための階層図である。同図に示すように、この階層図はメーカのネットワーク構成Ｍを頂点とするツリー構造をなしている。

メーカのネットワーク構成Ｍの配下には統括法人のネットワーク構成（Ｔ１、Ｔ２、・・・）があり、統括法人のネットワーク構成Ｔ１の配下には販社のネットワーク構成（ディーラ）（Ｄ１、Ｄ２、・・・）が配置されている。そして、販社のネットワーク構成Ｄ１の配下にはサービスセンタのネットワーク構成（Ｓ１、Ｓ２、・・・）があり、サービスセンタのネットワーク構成Ｓ１の配下にはエンドユーザのネットワーク構成（ＥＵ１、ＥＵ２、・・・）がある。

エンドユーザのネットワーク構成ＥＵ１は、図１にて示したようにＭＦＰ１１等を有しており、エンドユーザのネットワーク構成ＥＵ２はＭＦＰ２１、ＭＦＰ２２等を有している。

また、販社のネットワーク構成Ｄ１の配下には、サービスセンタのネットワーク構成等を介することなく、直接エンドユーザのネットワーク構成ＥＵ３（ＭＦＰ３１、ＭＦＰ３２等を有する。）が配置されている。

図４は、図３にて示した階層構造と権限の対応関係について説明するための図である。よって、同図において図３に示したものと同様な意味を有するものには、同一符号を付している。

同図に示すように、この階層構造はＬ１〜Ｌ６までの階層に分かれている。同図におけるＬ１〜Ｌ６は、権限の階層を意味しており、例えば階層Ｌ４にはサービスセンタのネットワーク構成（Ｓ１、Ｓ２、・・・）に関するデータというように、それぞれの権限の階層には対応するデータが割り当てられている。ここでは、Ｌ１〜Ｌ６の階層構造としているが、これに限られるものではなく、階層の数は任意に設定可能である。

また、階層Ｌ１の権限を有する者（ここではメーカのネットワーク構成Ｍ）は、階層Ｌ２以下の階層（階層Ｌ２〜Ｌ６）の権限に対応するデータに対してアクセス可能となっている。一方、階層Ｌ４の権限を有する者（ここでは、サービスセンタのネットワーク構成（Ｓ１、Ｓ２、・・・））は、階層Ｌ４以下の階層（階層Ｌ４〜Ｌ６）の権限に対応するデータに対してアクセス可能となっている。

アクセス許可部１０７は、このように任意の階層の権限に対して該階層以下の階層の権限に対応するデータに対するアクセスを許可する役割（アクセス許可ステップ）を有している。原則として、下位の階層の権限に基づいて、上位の階層の権限にのみ対応するデータにアクセスすることはできない。

階層データ記憶部１０６には、同図に示すような複数階層の権限（ここでは、Ｌ１〜Ｌ６）に対応してアクセス可能に設けられる複数の階層データが格納されている。すなわち、複数の異なる組織に関するデータを格納している。アクセス許可部１０７は、階層データ記憶部１０６に格納されたこれら情報に基づき、アクセス許可の判断を行っている。

次に、上述した階層データ管理装置における処理の流れについて説明する。

図５は、データの開示の許可または拒否の設定に関するセンタサーバの処理を示すフローチャートである。

まず、任意の階層（例えば、階層Ｌ５）の権限を有する者（例えばエンドユーザのネットワーク構成ＥＵ１）によって、当該任意の階層に対応するデータに対するアクセス要求が出力されると、アクセス許可部１０７により当該アクセスが許可される。

当該任意の階層の権限を有する者によって、階層データ記憶部１０６に格納されているデータについての開示許／否設定の要求が出力された場合、当該任意の階層の権限を有する者に対して開示拒否可能なデータカテゴリの画面表示が行われる（Ｓ１１）。ここでは、この画面表示は、当該開示許／否設定を要求する者が利用する階層データ管理装置１と通信可能に接続されているＰＣ等の不図示の端末において行われる。

当該任意の階層の権限を有する者は、当該画面表示されたデータカテゴリに基づいて、当該任意の階層の権限に対応するデータのうち、該任意の階層よりも上の階層（例えば、階層Ｌ４）の権限に基づく開示要求を拒否することができる所定のデータについて、開示許／否設定部１０２により、その開示の許可または拒否を該任意の階層の権限に基づいて設定することができる。

このようにして権限者によって設定操作された開示許／否設定情報は、センタサーバ１の開示許／否設定情報記憶部１０３に格納される（Ｓ１２）。

図６は、上述のようにして設定された開示許／否設定情報記憶部１０３に記憶されている開示許／否設定情報の一例を示す図である。ここでは、当該任意の階層の権限に対応するデータのカテゴリとしては、デバイス接続台数、ログインユーザ数、カウンタデータおよび顧客情報などが挙げられる。

同図に示すように、データの各カテゴリには、それぞれ該任意の階層の権限に対応するデータのうち、該任意の階層よりも上の階層の権限に基づく開示要求を拒否することができるか否かが予め設定されており、当該任意の階層の権限を有する者は、開示要求を拒否することができる設定がなされているデータに対してのみ、開示の許可または拒否を設定することができる。

ここでは、カウンタデータおよび顧客情報が、開示を拒否することが可能なデータカテゴリに設定されており、カウンタデータについては開示の許可が、顧客情報については開示の拒否が設定されている。すなわち、開示要求を拒否することができる所定のデータは、事務機器のユーザに関する情報、事務機器の稼動状況に関する情報および事務機器の種類に関する情報のうち少なくともいずれかを含んでいる。

このように、本実施の形態では、任意の階層（例えば、エンドユーザ）よりも上の階層の権原を有する者（例えば、サービスセンタ等）が、当該任意の階層の権限を有する者に関する処理を行う際に必要となる情報（例えば、システムの管理上必要となる、デバイス接続台数、ログインユーザ数等）が開示を拒否することができないデータカテゴリに設定されている。

図７は、データの開示に関する処理の流れを示すセンタサーバ１の処理を示すフローチャートである。

通信制御部１０１にて、任意の階層（例えば、階層Ｌ５）よりも上の階層（例えば、階層Ｌ４）の権限に基づく、該任意の階層の権限に対応するデータに対する開示要求が受信されると（Ｓ２１）、アクセス許可部１０７にて、当該開示要求をしてきた者が属する階層の権限の判別を行い、当該階層の権限が、該任意の階層の権限よりも上位のものであることを確認すると、データ選択部１０４に当該開示要求の内容を送信する。

データ選択部１０４は、通信制御部１０１から受信した開示要求の内容に基づき、開示許／否設定情報記憶部１０３に格納されている該任意の階層の権限に対応するデータ（開示が要求されているデータ）について設定された開示許／否設定情報を確認する。そしてデータ選択部１０４は、該任意の階層よりも上の階層の権限に基づく開示要求を拒否することができない所定のデータおよび開示許／否設定部において開示の許可が設定されたデータのうち、開示が要求されているデータを選択する（データ選択ステップ）（Ｓ２２）。もちろん、当該ステップ（Ｓ２２）において、開示許／否設定部において開示の許可が設定されているデータについては、開示が要求されている内容に拘わらず、開示の許可が設定されているデータ全てを選択する構成としてもよい。

開示実行部１０５は、上述のステップにおいて選択されたデータを、当該開示要求をしてきた者に対して送信することで、当該データの開示を行う（開示実行ステップ）（Ｓ２３）。

このような構成とすることにより、任意の階層の権限に基づいて、当該任意の階層の権限に対応するデータのうち、開示要求を拒否することができる所定のデータについては、当該任意の階層の権限を有する者の情報管理方針に基づいた開示の許可または拒否を任意に設定することができる。また、開示要求を拒否することができない所定のデータについては、上位の階層の権限に基づく開示要求があった際には常に開示されるようにすることで、開示すべき特定の情報は開示しつつ、各組織の情報管理方針を反映した情報の開示を実現することができる。

また、上述のような構成の階層データ管理装置において、開示許／否設定部１０２は、任意の階層（例えば、階層Ｌ５）よりも上の階層（例えば、階層Ｌ４）の権限を有する者それぞれに対して、該任意の階層の権限に対応するデータのうち、開示要求を拒否することができる所定のデータの開示の許可または拒否を個別に設定することができる構成となっている。この場合、開示許／否設定情報は当該上の階層の権原を有する者それぞれに対して個別に設定され、開示許／否設定情報記憶部１０３に格納される。

これにより、例えばエンドユーザのネットワーク構成ＥＵ１が、自己が属する階層Ｌ５の権限に基づいて、上位の階層Ｌ４に属するサービスセンタＳ１に対してはＭＦＰのカウンタデータおよび顧客情報の両方を開示し、同じ階層Ｌ４に属するサービスセンタＳ２に対してはＭＦＰのカウンタデータのみ開示するようにするといったことが可能となる。

これによれば、任意の階層の権限に対応するデータのうち、開示要求を拒否することができる所定のデータについては、上位の階層の権限それぞれに対して個別に開示の許可または拒否を任意に設定することができ、各組織の情報管理方針をより柔軟に反映した情報の開示を実現することが可能となる。

また、本実施の形態によれば、複数階層の権限に対応してアクセス可能に設けられる複数の階層データを管理する階層データ管理方法であって、任意の階層の権限に対して該階層以下の階層の権限に対応するデータに対するアクセスを許可するアクセス許可ステップと、任意の階層の権限に対応するデータのうち、該任意の階層よりも上の階層の権限に基づく開示要求を拒否することができる所定のデータについて、その開示の許可または拒否を該任意の階層の権限に基づいて設定することができる開示許／否設定ステップと、任意の階層よりも上の階層の権限に基づく開示要求に基づいて、該任意の階層の権限に対応するデータのうち、該任意の階層よりも上の階層の権限に基づく開示要求を拒否することができない所定のデータおよび前記開示許／否設定ステップにおいて開示の許可が設定されたデータのうち少なくともいずれかを選択するデータ選択ステップと、前記選択されたデータの開示を行う開示実行ステップとを備えてなる階層データ管理方法を提供することができる。

また、上述のような階層データ管理方法において、前記開示許／否設定ステップは、任意の階層よりも上の階層の権限それぞれに対して、該任意の階層の権限に対応するデータのうち、前記開示要求を拒否することができる所定のデータの開示の許可または拒否を個別に設定可能であることが望ましい。なお、上述のような階層データ管理方法において、前記複数の階層データは、事務機器に関する情報を含み、前記開示要求を拒否することができる所定のデータは、前記事務機器のユーザに関する情報、前記事務機器の稼動状況に関する情報および前記事務機器の種類に関する情報のうち少なくともいずれかを含むことが好ましい。

なお、本実施の形態による階層データ管理方法における各ステップは、不図示の記憶部（コンピュータにより読み取り可能な記録媒体）に格納されている階層データ管理プログラムを不図示のＣＰＵ（コンピュータ）に実行させることにより実現される。

具体的に、本実施の形態による階層データ管理プログラムは、複数階層の権限に対応してアクセス可能に設けられる複数の階層データを管理する階層データ管理プログラムであって、任意の階層の権限に対して該階層以下の階層の権限に対応するデータに対するアクセスを許可するアクセス許可ステップと、任意の階層の権限に対応するデータのうち、該任意の階層よりも上の階層の権限に基づく開示要求を拒否することができる所定のデータについて、その開示の許可または拒否を該任意の階層の権限に基づいて設定することができる開示許／否設定ステップと、任意の階層よりも上の階層の権限に基づく開示要求に基づいて、該任意の階層の権限に対応するデータのうち、該任意の階層よりも上の階層の権限に基づく開示要求を拒否することができない所定のデータおよび前記開示許／否設定ステップにおいて開示の許可が設定されたデータのうち少なくともいずれかを選択するデータ選択ステップと、前記選択されたデータの開示を行う開示実行ステップとをコンピュータに実行させることを特徴とする。

また、上述のような階層データ管理プログラムにおいて、前記開示許／否設定ステップは、任意の階層よりも上の階層の権限それぞれに対して、該任意の階層の権限に対応するデータのうち、前記開示要求を拒否することができる所定のデータの開示の許可または拒否を個別に設定可能であることが望ましい。なお、上述のような階層データ管理プログラムにおいて、前記複数の階層データは、事務機器に関する情報を含み、前記開示要求を拒否することができる所定のデータは、前記事務機器のユーザに関する情報、前記事務機器の稼動状況に関する情報および前記事務機器の種類に関する情報のうち少なくともいずれかを含むことが好ましい。

なお、コンピュータにより読み取り可能な記録媒体としては、階層データ管理装置における記憶領域（ここでは不図示の記憶領域）を利用することが可能であるが、これに限らず同様の機能をネットワークから装置にダウンロードしても良いし、同様の機能を記録媒体に記憶させたものを装置にインストールしてもよい。記録媒体としては、ＤＶＤ−ＲＯＭ、ＣＤ−ＲＯＭ、ＦＤ等プログラムを記憶でき、かつ装置が読み取り可能な記録媒体であれば、その形態は何れの形態であっても良い。またこのように予めインストールやダウンロードにより得る機能は装置内部のＯＳ（オペレーティング・システム）等と協働してその機能を実現させるものであってもよい。

なお、本実施の形態においては、開示許／否設定情報を、階層データ管理装置内に配置された開示許／否設定情報記憶部１０３に格納する例を示したが、これに限られるものではなく、例えば階層データ記憶部１０６、あるいは階層データ管理装置外に配置される記憶領域に格納することもできることは言うまでもない。また、階層データ記憶部１０６についても、その配置場所は階層データ管理装置内に限られるものではなく、階層データ管理装置と通信可能に接続された外部機器内に配置し、階層データ管理装置にて必要に応じて階層データ記憶部に格納される情報を取得するようにしてもよい。

この他、本実施の形態では、任意の階層の権限に対応するデータのカテゴリおよび開示の拒否が可能なデータカテゴリが予め定められている例を示したが、これに限られるものではなく、所定のタイミング（例えば、開示許／否設定部による設定作業時など）で、階層データ記憶部に格納されている階層データに対応させてデータカテゴリの内容を更新する構成とすることもできる。

以上述べたように、本発明によれば、エンドユーザの情報セキュリティポリシーや保守会社の情報セキュリティポリシー、プライバシーポリシーおよび営業判断などにより、エンドユーザの企業／社員特定情報、個別接続台数、種類および稼動情報などの顧客情報についての上位権限に基づく情報アクセスを制限し、エンドユーザあるいは保守会社などの情報セキュリティポリシー、プライバシーポリシーなどに適合するシステムを提供することができる。

本実施の形態による階層データ管理装置について説明するための概念図である。センタサーバ（階層データ管理装置）の構成について説明するための機能ブロック図である。エンドユーザ、メーカ、統括法人、販社およびサービスセンタの関係について説明するための階層図である。図３にて示した階層構造と権限の対応関係について説明するための図である。データの開示の許可または拒否の設定に関する処理の流れを示すフローチャートである。開示許／否設定情報記憶部に格納される開示許／否設定情報の一例を示す図である。データの開示に関する処理の流れを示すフローチャートである。

符号の説明

１階層データ管理装置、１０１通信制御部、１０２開示許／否設定部、１０３開示許／否設定情報記憶部、１０４データ選択部、１０５開示実行部、１０６階層データ記憶部、１０７アクセス許可部。

Claims

階層に分けられたアクセス権限が設定された複数の組織のネットワーク構成が通信手段を介してアクセス可能に接続され、前記各ネットワーク構成が有する開示許否情報の設定されたカテゴリが付与された複数のデータを前記階層毎のデータとして階層データ記憶部に記憶させて管理する階層データ管理装置であって、
前記階層データ記憶部に記憶されている階層データに対してアクセスできる階層のアクセス権限に基づいてアクセス許可の求めがあると、任意の階層のアクセス権限に対して該任意の階層以下の階層のアクセス権限に対応するデータに対するアクセスを許可するアクセス許可部と、
前記階層データ記憶部に記憶されている各階層データについて、任意の階層よりも上位の階層のアクセス権限に基づくデータの開示要求を拒否可能とする拒否可カテゴリのデータに対してのみ開示の許可または拒否を当該任意の階層のアクセス権限に基づいて個別に設定することができる開示許／否設定部と、
前記開示許／否設定部で設定した情報を記憶する開示許/否設定情報記憶部と、
任意の階層のアクセス権限に基づくアクセス許可の求めに対し、前記アクセス許可部か許可したデータ開示要求の内容に基づき、前記開示許/否設定情報記憶部に格納されている開示要求されているデータについて開示許/否設定情報を確認し、当該任意の階層よりも上の階層のアクセス権限に基づく開示要求を拒否できないデータおよび前記開示許／否設定部で開示許可が設定されたデータのうち、開示要求されているデータを選択するデータ選択部と、
前記データ選択部で選択されたデータの開示を行う開示実行部と、
を有し、
任意の階層のアクセス権限を有する者より前記階層データ記憶部に記憶するデータについての開示許/否設定の要求があると、当該任意の階層のアクセス権限を有する者の端末装置に開示拒否可能なデータカテゴリの画面表示を行う階層データ管理装置。
階層に分けられたアクセス権限が設定された複数の組織のネットワーク構成が通信手段を介してアクセス可能に接続され、前記各ネットワーク構成が有する開示許否情報の設定されたカテゴリが付与された複数のデータを前記階層毎のデータとして階層データ記憶部に記憶させて管理する階層データ管理方法であって、
前記階層データ記憶部に記憶されている階層データに対してアクセスできる階層のアクセス権限に基づいてアクセス許可の求めがあると、任意の階層のアクセス権限に対して該任意の階層以下の階層のアクセス権限に対応するデータに対するアクセスを許可するアクセス許可ステップと、
前記階層データ記憶部に記憶されている各階層データについて、任意の階層よりも上位の階層のアクセス権限に基づくデータの開示要求を拒否可能とする拒否可カテゴリのデータに対してのみ開示の許可または拒否を当該任意の階層のアクセス権限に基づいて個別に設定することができる開示許／否設定ステップと、
前記開示許／否設定ステップで設定した情報を記憶する開示許/否設定情報記憶ステップと、
任意の階層のアクセス権限に基づくアクセス許可の求めに対し、前記アクセス許可部か許可したデータ開示要求の内容に基づき、前記開示許/否設定情報記憶部に格納されている開示要求されているデータについて開示許/否設定情報を確認し、当該任意の階層よりも上の階層のアクセス権限に基づく開示要求を拒否できないデータおよび前記開示許／否設定部で開示許可が設定されたデータのうち、開示要求されているデータを選択するデータ選択ステップと、
前記データ選択ステップで選択されたデータの開示を行う開示実行ステップと、
を階層データ管理装置で実行し、
任意の階層のアクセス権限を有する者より前記階層データ記憶部に記憶するデータについての開示許/否設定の要求があると、当該任意の階層のアクセス権限を有する者の端末装置で開示拒否可能なデータカテゴリの画面表示を行う階層データ管理方法。
請求項２に記載の階層データ管理方法において、
前記複数の階層データは、事務機器に関する情報を含み、
前記拒否可カテゴリのデータは、前記事務機器のユーザに関する情報、前記事務機器の稼動状況に関する情報および前記事務機器の種類に関する情報のうち少なくともいずれかを含む階層データ管理方法。
階層に分けられたアクセス権限が設定された複数の組織のネットワーク構成が通信手段を介してコンピュータにアクセス可能に接続され、前記各ネットワーク構成が有する開示許否情報の設定されたカテゴリが付与された複数のデータを前記階層毎のデータとして階層データ記憶部に記憶させて管理するために前記コンピュータに実行させる階層データ管理プログラムであって、
前記階層データ記憶部に記憶されている階層データに対してアクセスできる階層のアクセス権限に基づいてアクセス許可の求めがあると、任意の階層のアクセス権限に対して該任意の階層以下の階層のアクセス権限に対応するデータに対するアクセスを許可するアクセス許可ステップと、
前記階層データ記憶部に記憶されている各階層データについて、任意の階層よりも上位の階層のアクセス権限に基づくデータの開示要求を拒否可能とする拒否可カテゴリのデータに対してのみ開示の許可または拒否を当該任意の階層のアクセス権限に基づいて個別に設定することができる開示許／否設定ステップと、
前記開示許／否設定ステップで設定した情報を記憶する開示許/否設定情報記憶ステップと、
任意の階層のアクセス権限に基づくアクセス許可の求めに対し、前記アクセス許可部か許可したデータ開示要求の内容に基づき、前記開示許/否設定情報記憶部に格納されている開示要求されているデータについて開示許/否設定情報を確認し、当該任意の階層よりも上の階層のアクセス権限に基づく開示要求を拒否できないデータおよび前記開示許／否設定部で開示許可が設定されたデータのうち、開示要求されているデータを選択するデータ選択ステップと、
前記データ選択ステップで選択されたデータの開示を行う開示実行ステップとを前記コンピュータに実行させ、
任意の階層のアクセス権限を有する者より前記階層データ記憶部に記憶するデータについての開示許/否設定の要求があると、当該任意の階層のアクセス権限を有する者の端末装置に開示拒否可能なデータカテゴリの画面表示を行わせる階層データ管理プログラム。