JP5413068B2 - Information processing apparatus, information processing method, and information processing program - Google Patents
Information processing apparatus, information processing method, and information processing program Download PDFInfo
- Publication number
- JP5413068B2 JP5413068B2 JP2009207462A JP2009207462A JP5413068B2 JP 5413068 B2 JP5413068 B2 JP 5413068B2 JP 2009207462 A JP2009207462 A JP 2009207462A JP 2009207462 A JP2009207462 A JP 2009207462A JP 5413068 B2 JP5413068 B2 JP 5413068B2
- Authority
- JP
- Japan
- Prior art keywords
- user information
- application
- user
- authentication
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
本発明は、それぞれが管理するユーザ情報に基づく認証を必要とする二以上のアプリケーションが搭載された情報処理装置、この情報処理装置による情報処理方法、この情報処理装置において実行される情報処理プログラムに関する。 The present invention relates to an information processing apparatus equipped with two or more applications that require authentication based on user information managed by each, an information processing method using the information processing apparatus, and an information processing program executed in the information processing apparatus .
近年の情報システムでは、従来のクライアントサーバ型システムからＷｅｂ（ＷｏｒｌｄＷｉｄｅＷｅｂ）技術を基盤としたシステムに移行しつつある。これに伴い、様々な業務がインターネットを経由したアプリケーション化され、業務効率の向上が図られている。その結果、業務毎に多数の情報システムが存在することになり、情報システムの使用に際しそれぞれの情報システム毎にログインしなければならず、煩雑な操作を強いられていた。 In recent years, information systems are shifting from conventional client-server systems to systems based on Web (World Wide Web) technology. Along with this, various businesses have been converted into applications via the Internet, and work efficiency has been improved. As a result, a large number of information systems exist for each business, and when using the information system, it is necessary to log in for each information system, which requires a complicated operation.
この問題を解決するためにシングルサインオン技術が注目されている。シングルサインオンとは、認証を必要とする複数のシステムを利用する際に、一度ログイン操作を行って認証を受けるだけで全ての情報システムを利用できるようにするログイン方式である。 In order to solve this problem, single sign-on technology has attracted attention. Single sign-on is a login method that allows all information systems to be used by performing a login operation once and receiving authentication when using a plurality of systems that require authentication.
例えば特許文献１には、インターネット経由でアプリケーションを用いるために、サーバを用いてシングルサインオンを作成することが記載されている。特許文献２には、クライアントからアクセス要求があった場合にユーザ認証処理を行い、このユーザ認証の結果ログインを許可したユーザＩＤを基に、当該クライアントがよく利用するシステムのログイン情報を取り出し、サーバへのログインを代行することが記載されている。特許文献３には、ログイン代行サーバにより、アプリケーションサーバ上のアプリケーションへログインを代行することが記載されている。 For example, Patent Document 1 describes that a single sign-on is created using a server in order to use an application via the Internet. Japanese Patent Application Laid-Open No. 2003-228867 performs user authentication processing when an access request is made from a client, and extracts login information of a system often used by the client based on a user ID permitted to log in as a result of the user authentication. It is described that logging in to Patent Document 3 describes that a login proxy server performs login to an application on an application server.
しかしながら、特許文献１及び特許文献２記載の発明では、シングルサインオンを実現するためにサーバやインターネット環境が必要であり、システムが大規模なものになってしまう。 However, in the inventions described in Patent Document 1 and Patent Document 2, a server and an Internet environment are required to realize single sign-on, and the system becomes large-scale.
また、一般的なシングルサインオンの技術において、ユーザ情報を求めるアプリケーションは、セキュリティを確保するために証明書を持つクライアントＰＣでしか使用できない。このため、他の機器と連携してアプリケーションを用いるためには、証明書や認証させる仕組みが必要となり、結果としてクライアントＰＣと他の機器との中継となるサーバが必要となってしまう。 In a general single sign-on technique, an application for requesting user information can be used only by a client PC having a certificate in order to ensure security. For this reason, in order to use an application in cooperation with another device, a certificate or authentication mechanism is required, and as a result, a server that relays between the client PC and the other device is required.
また特許文献３記載の発明では、シングルサインオンにおけるサーバに対する負荷が大きい。さらにクライアント側でＵＲＬを作成する場合に、ＵＲＬ変換が困難であるという問題がある。 In the invention described in Patent Document 3, the load on the server in single sign-on is large. Furthermore, when creating a URL on the client side, there is a problem that URL conversion is difficult.
さらに、認証を必要とするアプリケーションでユーザを登録するには、ＧＵＩ（Graphical User Interface）の操作よりアプリケーション毎に必要になって作業効率が悪い。 Furthermore, in order to register a user with an application that requires authentication, it is necessary for each application rather than a GUI (Graphical User Interface) operation, and the work efficiency is poor.
本発明は、上記事情を鑑みてこれを解決すべくなされたものであり、簡易な構成で安価にシングルサインオンを実現することが可能な情報処理装置、情報処理方法、情報処理プログラムを提供することを目的としている。 The present invention has been made in view of the above circumstances, and provides an information processing apparatus, an information processing method, and an information processing program capable of realizing single sign-on at low cost with a simple configuration. The purpose is that.
本発明は、上記目的を達成するために、以下の如き構成を採用した。 The present invention employs the following configuration in order to achieve the above object.
本発明は、それぞれが管理するユーザ情報に基づく認証を必要とする二以上のアプリケーションが搭載された情報処理装置であって、各アプリケーションの認証に用いられるユーザ情報を一元管理するユーザ情報管理手段と、第一アプリケーションの認証の際に入力されたユーザ情報を用いて第二アプリケーションに管理されるユーザ情報を前記ユーザ情報管理手段に登録する登録手段と、を有する構成とした。 The present invention is an information processing apparatus equipped with two or more applications that require authentication based on user information managed by each user information management means for centrally managing user information used for authentication of each application; And registration means for registering user information managed by the second application in the user information management means using the user information input at the time of authentication of the first application.
また本発明の情報処理装置は、前記第二アプリケーションのユーザ情報の登録形式を示すファイルが記憶された記憶手段を有し、前記登録手段は、前記ファイルに基づき前記第二アプリケーションのユーザ情報を前記ユーザ情報管理手段に登録する構成としても良い。 The information processing apparatus of the present invention further includes a storage unit storing a file indicating a registration format of the user information of the second application, and the registration unit stores the user information of the second application based on the file. It may be configured to be registered in the user information management means.
また本発明の情報処理装置において、前記登録手段は、前記ユーザ情報の登録時に前記第二アプリケーションが前記ユーザ情報の入力欄を有する表示画面を表示させようとした際に、前記ファイルを参照して前記入力欄にユーザ情報を設定し、前記表示画面を表示させずに前記入力欄に設定された前記ユーザ情報を前記ユーザ情報管理手段に登録する構成としても良い。 In the information processing apparatus of the present invention, the registration unit refers to the file when the second application tries to display a display screen having an input field for the user information when registering the user information. The user information may be set in the input field, and the user information set in the input field may be registered in the user information management unit without displaying the display screen.
また本発明の情報処理装置は、前記ユーザ情報管理手段に登録されたユーザ情報を用いて前記第二アプリケーションの認証を行うログイン手段を有する構成としても良い。 The information processing apparatus according to the present invention may include a login unit that authenticates the second application using user information registered in the user information management unit.
また本発明の情報処理装置において、前記記憶手段には、前記第二アプリケーションの認証に要求されるユーザ情報の形式を示すファイルが記憶されており、前記ログイン手段は、前記ファイルに基づき前記ユーザ情報管理手段に登録されたユーザ情報を用いて前記第二アプリケーションの認証を行う構成としても良い。 In the information processing apparatus of the present invention, the storage unit stores a file indicating a format of user information required for authentication of the second application, and the login unit is configured to store the user information based on the file. It is good also as a structure which authenticates said 2nd application using the user information registered into the management means.
また本発明の情報処理装置において、前記ログイン手段は、前記第二アプリケーションのログイン時に要求されるユーザ情報の入力欄を有する表示画面を表示させようとした際に、前記ファイルを参照して前記入力欄にユーザ情報を設定し、前記表示画面を表示させずに前記入力欄に設定された前記ユーザ情報を用いて前記第二アプリケーションの認証を行う構成としても良い。 In the information processing apparatus of the present invention, when the login means tries to display a display screen having an input field for user information required when logging in to the second application, the input means refers to the file. User information may be set in a field, and the second application may be authenticated using the user information set in the input field without displaying the display screen.
また本発明の情報処理装置において、前記二以上のアプリケーションは、汎用のオペレーションシステム上で動作する構成としても良い。 In the information processing apparatus of the present invention, the two or more applications may be configured to operate on a general-purpose operation system.
本発明は、それぞれが管理するユーザ情報に基づく認証を必要とする二以上のアプリケーションが搭載されており、各アプリケーションの認証に用いられるユーザ情報を一元管理するユーザ情報管理手段を有する情報処理装置による情報処理方法であって、第一アプリケーションの認証の際に入力されたユーザ情報を用いて第二アプリケーションに管理されるユーザ情報を前記ユーザ情報管理手段に登録する登録手順を有する方法とした。 The present invention is based on an information processing apparatus equipped with two or more applications that require authentication based on user information managed by each, and having user information management means for centrally managing user information used for authentication of each application. The information processing method is a method including a registration procedure for registering user information managed by the second application in the user information management means using the user information input at the time of authentication of the first application.
本発明は、それぞれが管理するユーザ情報に基づく認証を必要とする二以上のアプリケーションが搭載されており、各アプリケーションの認証に用いられるユーザ情報を一元管理するユーザ情報管理手段を有する情報処理装置において実行される情報処理プログラムであって、前記情報処理装置に、第一アプリケーションの認証の際に入力されたユーザ情報を用いて第二アプリケーションに管理されるユーザ情報を前記ユーザ情報管理手段に登録する登録ステップを実行させるプログラムとした。 The present invention provides an information processing apparatus in which two or more applications that require authentication based on user information managed by each of them are installed, and includes user information management means that centrally manages user information used for authentication of each application. An information processing program to be executed, which registers, in the information processing apparatus, user information managed by a second application using user information input at the time of authentication of the first application in the user information management means. A program for executing the registration step.
本発明によれば、簡易な構成で安価にシングルサインオンを実現することができる。 According to the present invention, single sign-on can be realized at low cost with a simple configuration.
本発明は、情報処理装置において、アプリケーション及びＯＳ（Operating System）のログインにおいてそれぞれに必要となるユーザ情報を一元管理し、ログイン時には一元管理されたユーザ情報を用いて自動でログインを行う。 The present invention centrally manages user information required for login of an application and an OS (Operating System) in an information processing apparatus, and automatically logs in using the centrally managed user information at the time of login.
以下に図面を参照して本発明の実施形態について説明する。図１は、情報処理システムのシステム構成を説明する図である。 Embodiments of the present invention will be described below with reference to the drawings. FIG. 1 is a diagram illustrating a system configuration of an information processing system.
本実施形態の情報システム１００は、情報処理装置２００と画像入出力装置３００とがＬＡＮ（Local Area Network）等により接続されて構成されている。
The
本実施形態の情報処理装置２００は、ＣＰＵ（Central Processing Unit）２１、メモリ装置２２、補助記憶装置２３、外部メディア入出力装置２４、操作入力装置２５、ＬＡＮ制御部２６を有する。ＣＰＵ２１は、情報処理装置２００の各種制御を司る。メモリ装置２２は、ＣＰＵ２１による演算の結果や情報処理装置２００に係る各種設定の値等が記憶される。補助記憶装置２３は、情報処理装置２００を動作させるための各種プログラム等が記憶されている。情報処理装置２００は、補助記憶装置２３に記憶されたプログラムをＣＰＵ２１が読み出して実行することで各種機能を実現する。
The
外部メディア入出力装置２４は、情報処理装置２００に接続された外部メディアへの情報の入出力を行う。外部メディアとは、例えばＵＳＢ（Universal Serial Bus）メモリ等である。操作入力装置２５は、例えばキーボード、マウス等のポインティングデバイス等であっても良いし、タッチパット等の操作パネル等により実現されても良い。ＬＡＮ制御部２６は、情報処理装置２００と画像入出力装置３００とのＬＡＮ接続を行う。
The external media input /
本実施形態の情報処理装置２００は、例えば画像データ等をＬＡＮ制御部２６を介して画像入出力部３００へ送信する。
The
本実施形態の画像入出力装置３００は、印刷装置３１、画像読取装置３２、ＬＡＮ制御部３３を有する。印刷装置３１は、例えばプロッタ装置等であり、情報処理装置２００から受信した画像データ等を記録媒体に印刷して出力する。画像読取装置３２は、例えばスキャン装置等であり、紙原稿等を読み取った画像データとする。画像読取装置３２により読み取られた画像データは、ＬＡＮ制御部３３により情報処理装置２００へ送信されても良い。ＬＡＮ制御部３３は、情報処理装置２００と画像入出力装置３００とのＬＡＮ接続を行う。
The image input /
次に、図２を参照して本実施形態の情報処理装置２００のソフトウェア構成について説明する。図２は、情報処理装置のソフトウェア構成を説明するための図である。
Next, the software configuration of the
本実施形態の情報処理装置２００は、汎用ＯＳ２１０、ＩＴ機能アプリケーション２２０、連携アプリケーション２３０を有する。本実施形態の汎用ＯＳ２１０、連携アプリケーション２３０、ＩＴ機能アプリケーション２２０は、それぞれがユーザ情報を認証してログイン処理を行う。
The
本実施形態の汎用ＯＳ２１０は、例えばWindows（登録商標）ＯＳ等である。汎用ＯＳ２１０は、ユーザ管理部２１１をする。ユーザ管理部２１１は、汎用ＯＳ２１０により管理されるＯＳユーザ情報データベース２１２（図３参照）を有し、汎用ＯＳ２１０におけるユーザ情報の管理を行う。
The general-
ＩＴ機能アプリケーション２２０は、ＩＴ機能ＧＵＩ（Graphical User Interface）２２１、セッションマネージャ２２２、ジョブスケジューラ２２３、ログインフィルタ２２４、ユーザ登録フィルタ２２５、ユーザ管理部２２６を有する。
The
ＩＴ機能ＧＵＩ２２１は、情報処理装置２００においてＩＴ機能アプリケーション２２０による機能を操作させるためのユーザインターフェイスである。セッションマネージャ２２２は、ユーザから受け付けた処理に関してセッション管理を行う。
The
ジョブスケジューラ２２３は、ユーザから受け付けた処理に関してジョブ管理を行う。本実施形態のジョブスケジューラ２２３は、ファイル送信プラグイン２２３Ａ、ジョブ連携プラグイン２２３Ｂを有する。ファイル送信プラグイン２２３Ａは、情報処理装置２００の外部に電子ファイルを送信する。ジョブ連携プラグイン２２３Ｂは、連携アプリケーション２３０と連携した情報処理を行う。本実施形態のジョブ連携プラグイン２２３Ｂは、例えばファイル送信プラグイン２２３Ａ等と連携アプリケーション２３０との間でデータのやり取りを行うインタフェースの役割を果たす。
The
ログインフィルタ２２４は、情報処理装置１００におけるログイン処理を行う。本実施形態のログインフィルタ２２４は、汎用ＯＳ２１０へのログイン処理、ＩＴ機能アプリケーション２２０へのログイン処理、連携アプリケーション２３０へのログイン処理を行う。本実施形態のログインフィルタ２２４の詳細は後述する。
The
ユーザ登録フィルタ２２５は、汎用ＯＳ２１０、ＩＴ機能アプリケーション２２０、連携アプリケーション２３０それぞれのユーザ情報をそれぞれのユーザ管理部へ登録する。ユーザ登録フィルタ２２５の詳細は後述する。
The
ユーザ管理部２２６は、ＩＴ機能アプリケーション２２０により管理されるＩＴユーザ情報データベース２２７（図３参照）を有し、ＩＴ機能アプリケーション２２０におけるユーザ情報の管理を行う。またユーザ管理部２２６は、汎用ＯＳ２１０、ＩＴ機能アプリケーション２２０、連携アプリケーション２２０それぞれが管理するユーザ情報を一括で管理する。
The
連携アプリケーション２３０は、ユーザの処理要求に応じファイル送信プラグイン２２３Ａ等と連携して処理を行う。連携アプリケーション２３０により実行される処理は、例えば例えばＪＰＥＧ（Joint Photographic Experts Group）形式の画像データをＰＤＦ（Portable Document Format）形式のファイルに変換して外部メディアへ送信する処理等である。連携アプリケーション２３０は、ユーザ管理部２３１を有する。ユーザ管理部２２１は、連携アプリケーション２３０により管理される連携ユーザ情報データベース２３２（図３参照）を有し、連携アプリケーション２３０におけるユーザ情報の管理を行う。尚本実施形態の連携アプリケーション２３０は、情報処理装置２００で利用するための専用アプリケーションである必要はなく、汎用のアプリケーションをそのまま連携アプリケーションとして利用しても良い。
The
次に、図３を参照して本実施形態の情報処理装置２００の機能の詳細を説明する。図３は、情報処理装置の機能を説明するための図である。尚図３に示すステップ番号は、後述する図８と対応するものである。
Next, details of functions of the
本実施形態の汎用ＯＳ２１０のユーザ管理部２１１は、ＯＳユーザ情報データベース２１２と、認証部２１３とを有する。図４は、ＯＳユーザ情報データベースの一例を示す図である。ＯＳユーザ情報データベース２１２には、汎用ＯＳ２１０にログインするためのユーザ情報が格納されており、ユーザ情報の項目はユーザ名、ホームディレクトリ、権限グループ、パスワード、送信宛先である。
The
ユーザ名は、ログインする際のユーザ名である。ホームディレクトリは、ユーザが利用するデータを保存する領域を示している。パスワードは認証を行うためのパスワードである。権限グループはセキュリティを有するグループ名であり、管理者（administrator）権限、ユーザ権限を含む。管理者権限は、ユーザ登録を行う権限を有し、ユーザ権限はこの権限を有していない。送信宛先は、登録された電子メールアドレス等である。 The user name is a user name when logging in. The home directory indicates an area for storing data used by the user. The password is a password for performing authentication. The authority group is a group name having security, and includes an administrator authority and a user authority. The administrator authority has the authority to perform user registration, and the user authority does not have this authority. The transmission destination is a registered e-mail address or the like.
本実施形態の認証部２１３は、汎用ＯＳ２１０におけるユーザ情報の認証と、ＯＳユーザ情報データベース２１２へのユーザ情報の管理を行う。
The
本実施形態のＩＴ機能アプリケーション２２０のユーザ管理部２２６は、ＩＴユーザ情報データベース２２７と、設定情報管理部２２８とを有する。図５は、ＩＴユーザ情報データベースの一例を示す図である。ＩＴユーザ情報データベース２２７には、ＩＴ機能アプリケーション２２０にログインするためのユーザ情報が格納されており、ユーザ情報の項目は、ユーザ名、個人名、ホームディレクトリ、蓄積文書パスワード、所属、ふりがな、権限グループ、パスワード、送信宛先である。蓄積文書パスワードは、画像入出力装置３００において画像読取装置３２により画像データを取得した際に、取得した画像データを閲覧するために設定するパスワードである。
The
本実施形態の設定情報管理部２２８は、ＩＴユーザ情報データベース２２７のユーザ情報の管理を行う。
The setting
本実施形態のＩＴ機能アプリケーション２２０のログインフィルタ２２４は、ＤＢ（データベース）アクセスライブラリ２２８を有し、一括ユーザ情報データベース２４０を検索してＩＴ機能ＧＵＩ２２１からユーザ情報が入力された際のログインを行う。
The
本実施形態の連携アプリケーション２３０のユーザ管理部２３１は、連携ユーザ情報データベース２３２と、連携アプリケーション管理部２３３とを有する。図６は、連携ユーザ情報データベースの一例を示す図である。連携ユーザ情報データベース２３２には、連携アプリケーション２３０にログインするためのユーザ情報が格納されており、ユーザ情報の項目はユーザ名、権限グループ、パスワード、送信宛先である。
The
連携アプリケーション管理部２３３は、連携ユーザ情報データベース２３２のユーザ情報の管理を行う。
The cooperative
本実施形態では、ＩＴ機能ＧＵＩ２２１から入力されたユーザ情報が一括ユーザ情報データベース２２８に存在しない場合、ユーザ登録フィルタ２２５によりＯＳユーザ情報データベース２１２、ＩＴユーザ情報データベース２２７、連携ユーザ情報データベース２３２に入力されたユーザ情報を登録する。そして、ＯＳユーザ情報データベース２１２、ＩＴユーザ情報データベース２２７、連携ユーザ情報データベース２３２に登録されたユーザ情報を一括ユーザ情報データベース２２８により一元管理する。本実施形態では、このように複数のアプリケーションがそれぞれログインを必要とする場合に、各アプリケーションが必要とするユーザ情報を一元管理する。
In the present embodiment, when the user information input from the
図７は、一括ユーザ情報データベースの一例を示す図である。本実施形態の一括ユーザ情報データベース２４０は、ＯＳユーザ情報データベース２１２、ＩＴユーザ情報データベース２２７、連携ユーザ情報データベース２３２に含まれる全ての項目を有する。また一括ユーザ情報データベース２４０は、ＯＳユーザ情報データベース２１２、ＩＴユーザ情報データベース２２７、連携ユーザ情報データベース２３２のうち、ユーザ情報が登録されているデータベースを特定する情報であるの登録済データ２４０Ａを有する。
FIG. 7 is a diagram illustrating an example of the collective user information database. The collective
例えば図７において、ユーザＩＤ１００００００１を含むユーザ情報は、登録済データ２４０Ａによれば、ＯＳユーザ情報データベース２１２、ＩＴユーザ情報データベース２２７、連携ユーザ情報データベース２３２に登録済みであることがわかる。またユーザＩＤ１００００００４を含むユーザ情報は、ＯＳユーザ情報データベース２１２にのみ登録済みであることがわかる。
For example, in FIG. 7, it can be seen that the user information including the user ID 10000001 is already registered in the OS
以下に、図８を参照して本実施形態のユーザ登録フィルタ２２５によるユーザ情報の登録について説明する。図８は、ユーザ登録フィルタの処理を説明するフローチャートである。
Hereinafter, registration of user information by the
本実施形態の情報処理装置２００において、ＩＴ機能ＧＵＩ２２１においてユーザ情報が入力されてログイン要求が成されると（ステップＳ８０１）、ＩＴ機能ＧＵＩ２２１はセッションマネージャ２２２に対してセッションＩＤの払い出し（割り当て）を要求する（ステップＳ８０２）。尚ステップＳ８０１で入力されるユーザ情報とは、例えばユーザ名とパスワード等である。
In the
セッションマネージャ２２２は、セッションＩＤの払い出し要求を受けると、一括ユーザ情報データベース２４０へアクセスする（ステップＳ８０３）。
Upon receiving the session ID payout request, the
以下に図３を参照してステップＳ８０３における一括ユーザ情報データベース２４０へのアクセスについて説明する。本実施形態のセッションマネージャ２２２は、セッションＩＤの払い出し要求を受けると、汎用ＯＳ２１０の認証部２１３へアクセスする。そして認証部２１３を介してＤＢアクセスライブラリ２４０へアクセスし（ステップＳ３０１）、入力されたユーザ情報による一括ユーザ情報データベース２４０の検索を行う（ステップＳ３０２）。
The access to the collective
図８に戻って、ステップＳ８０４において、入力されたユーザ情報が一括ユーザ情報データベース２４０に存在する場合、ログイン処理を開始する（ステップＳ８０５）。
Returning to FIG. 8, when the input user information exists in the collective
ステップＳ８０４において、入力されたユーザ情報が一括ユーザ情報データベース２４０に存在しない場合、ユーザ登録フィルタ２２５によるユーザ情報の登録が開始される。
If the input user information does not exist in the batch
ユーザ登録フィルタ２２５は、認証部２１３により入力されたユーザ情報がＯＳユーザ情報データベース２１２に存在するか否かを判断する（ステップＳ８０６）。ステップＳ８０６において該当するユーザ情報が存在しない場合、ユーザ登録フィルタ２２５は、認証部２１３によりＯＳユーザ情報データベース２１２へ入力されたユーザ情報を登録する（ステップＳ８０７）。ステップＳ８０６において該当するユーザ情報が存在する場合ステップＳ８０８へ進む。
The
次にユーザ登録フィルタ２２５は、ＯＳユーザ情報データベース２１２へ登録されたユーザ情報を一括ユーザ情報データベース２４０に登録する（ステップＳ８０８）。
Next, the
次にユーザ登録フィルタ２２５は、設定情報管理部２２８により、ＩＴユーザ情報データベース２２７に入力されたユーザ情報が存在するか否かを判断する（ステップＳ８０９）。
ステップＳ８０９において該当するユーザ情報が存在しない場合、ユーザ登録フィルタ２２５は、設定情報管理部２２８により、ＩＴユーザ情報データベース２２７に入力されたユーザ情報を登録する（ステップＳ８１０）。ステップＳ８０９において該当するユーザ情報が存在する場合ステップＳ８１１へ進む。
Next, the
If there is no corresponding user information in step S809, the
次にユーザ登録フィルタ２２５は、連携アプリケーション管理部２３３により、入力されたユーザ情報が連携ユーザ情報データベース２３２に存在するか否かを判断する（ステップＳ８１１）。ステップＳ８１１において該当するユーザ情報が存在しない場合、ユーザ登録フィルタ２２５は、連携アプリケーション管理部２３３により入力されたユーザ情報を連携ユーザ情報データベース２３２に登録する（ステップＳ８１２）。ステップＳ８１１において該当するユーザ情報が存在する場合、ステップＳ８１３へ進む。
Next, the
ユーザ登録フィルタ２２５は、ＯＳユーザ情報データベース２１２、ＩＴユーザ情報データベース２２７、連携ユーザ情報データベース２３２にユーザ情報が登録されると、一括ユーザ情報データベース２４０に各データベースに登録されたユーザ情報を上書きする（ステップＳ８１３）。ステップＳ８１３において、一括ユーザ情報データベース２４０には、ＩＴユーザ情報データベース２２７と連携ユーザ情報データベース２３２に登録されたユーザ情報が、登録済データ２４０Ａと共に一括ユーザ情報データベース２４０に投句される。
When the user information is registered in the OS
以上でユーザ情報の登録が終了し、ログイン処理が開始される。 This completes registration of user information, and login processing is started.
以下に、本実施形態のユーザ登録フィルタ２２５による連携ユーザ情報データベース２３２に対するユーザ情報の登録についてさらに説明する。
Below, the registration of the user information with respect to the cooperation
図９は、連携アプリケーションがユーザ情報の登録要求を受けた際に表示させるダイアログの一例を示す図である。 FIG. 9 is a diagram illustrating an example of a dialog displayed when the cooperative application receives a user information registration request.
本実施形態の連携アプリケーション２３０において、連携アプリケーション管理部２３３は、連携ユーザ情報データベース２３２に入力されたユーザ情報が存在しない場合、図９に示すダイアログ９０を表示させようとする。
In the
本実施形態のユーザ登録フィルタ２２５は、ダイアログ９０で要求される項目のユーザ情報をＩＴユーザ情報データベース２２７から取得し、連携ユーザ情報データベース２３２へのユーザ登録を行う。
The
本実施形態の情報処理装置２００の補助記憶装置２３には、予め図１０に示すスクリプトファイル１０が格納されている。図１０は、ユーザ登録に関するスクリプトファイルの一例を示す図である。本実施形態のユーザ登録フィルタ２２５は、ユーザ登録を自動で行う手順が記載されたスクリプトファイル１０内の記述内容に沿って処理を実行する。
The
スクリプトファイル１０は、連携アプリケーション２３０に対応したユーザ情報の登録形式を示している。すなわちスクリプトファイル１０は、ダイアログ９０において必要とされる情報の項目を示している。図１０では、ユーザ名がユーザＡであるユーザ情報が登録される場合を示している。
The
図１０のＬ１に示す"File"タグは、スクリプトファイル１０がユーザ登録フィルタ２２５用のスクリプトファイルであることをユーザ登録フィルタ２２５に判別させるためのヘッダである。本実施形態では、File=AddUser Script Fileと記載した。
A “File” tag indicated by L1 in FIG. 10 is a header for causing the
図１０に示すＬ２の「7B537EF5-17D2-49FA-ACDC-47C36C8BB45B」は、ダイアログ９０のダイアログＩＤであり、Ｌ２の「SdShowDlgEdit1」はそのダイアログの名称(リソース名称)である。図１０のＬ３、Ｌ４の「szAddEdit1」、「szAddEdit2」は、ダイアログ９０のUser入力欄、Password入力欄のリソース名称である。「Use」はユーザ登録するユーザ名を示し、Passwordはそのユーザのパスワードを意味する。
“7B537EF5-17D2-49FA-ACDC-47C36C8BB45B” in L2 shown in FIG. 10 is the dialog ID of the
ユーザ登録フィルタ２２５はスクリプトファイル１０に記載されたダイアログＩＤ（図１０では「7B537EF5-17D2-49FA-ACDC-47C36C8BB45B」）に合致するダイアログを情報処理装置２００のデスクトップ上で検索する。合致するダイアログが見つかると、ユーザ登録フィルタ２２５は、ＩＴユーザ情報データベース２４０からダイアログ９０の各入力欄に対応する情報を設定する。
The
ユーザ登録フィルタ２２５は、例えばスクリプトファイル１０内のUserタグにはＩＴユーザ情報データベース２２７において登録されたユーザ名である「ユーザＡ」を設定する。またユーザ登録フィルタ２２５は、PasswordタグにはＩＴユーザ情報データベース２２７に登録されたパスワードである「*****」を設定する。そしてユーザ登録フィルタ２２５は、この情報を連携アプリケーション２３０のユーザ情報として連携ユーザ情報データベース２３２へ登録する。
For example, the
また図１０のＬ５、Ｌ６は、ダイアログ９０のMail入力欄とHOME入力欄のリソースの名称である。スクリプトファイル１０に「Mail」「HOME」が記載されていた場合、ユーザ登録フィルタ２２５は、ＩＴユーザ情報データベース２２７に登録されている「送信宛先」と「ホームディレクトリ」を引用し、自動で登録する。ＩＴユーザ情報データベース２２７に「Mail」「HOME」が登録されていない場合、ユーザ登録フィルタ２２５はこれを判別し、ＩＴユーザ情報データベース２２７のユーザ名を連携ユーザ情報データベース２３２へ登録する。
L5 and L6 in FIG. 10 are resource names in the Mail input field and HOME input field of the
以下に図１１を参照してユーザ登録フィルタ２２５による連携ユーザ情報データベース２３２への登録を説明する。図１１は、連携ユーザ情報データベースへのユーザ情報の登録を説明するフローチャートである。
The registration in the cooperative
ユーザ登録フィルタ２２５において、連携ユーザ情報データベース２３２へのユーザ情報の登録が開始されると（ステップＳ１１０１）、ユーザ登録フィルタ２２５は、補助記憶装置１３等に格納されたスクリプトファイル１０を読み込む（ステップＳ１１０２）。
When the
次にユーザ登録フィルタ２２５は、スクリプトファイル１０のヘッダの有効性を判別する（ステップＳ１１０３）。具体的にはユーザ登録フィルタ２２５は、スクリプトファイル１０のヘッダを参照してスクリプトファイル１０がユーザ登録フィルタ２２５のためのものか否かを判別する。スクリプトファイル１０がユーザ登録フィルタ２２５のためのものである場合、ユーザ登録フィルタ２２５はステップＳ１１０４に進んで処理を続行する。
Next, the
ユーザ登録フィルタ２２５は、スクリプトファイル１０に記述されたスクリプトの実行を開始する（ステップＳ１１０４）。ユーザ登録フィルタ２２５は、連携ユーザ情報データベース２３２に対するユーザ情報の登録の前にユーザ情報が登録されたＩＴユーザ情報データベース２２７を参照し、User入力欄と、Password入力欄とに対応する情報を登録する（ステップＳ１１０５）。
The
そしてユーザ登録フィルタ２２５は、連携アプリケーション管理部２３３により登録されたユーザ情報の認証を行う（ステップＳ１１０６）。そしてユーザ登録フィルタ２２５は、連携ユーザ情報データベース２３２へのユーザ情報の登録を終了する（ステップＳ１１０７）。
Then, the
またステップＳ１１０３において、スクリプトファイル１０のヘッダからスクリプトファイ１０がユーザ登録フィルタ２２５のためのものでないと判別された場合、ユーザ登録フィルタ２２５はスクリプトファイル１０を無効として処理を終了する。
If it is determined in step S1103 that the
このように本実施形態では、一度ＩＴ機能ＧＵＩ２２１においてログイン要求を行えば、ユーザ登録フィルタ２２５により全てのユーザ情報データベースに自動的にユーザ情報が登録される。従って本実施形態によれば、各アプリケーション毎にユーザ情報を入力する必要がなく、操作性を向上させることができる。
As described above, in this embodiment, once a login request is made in the
また本実施形態では、連携アプリケーション２３０毎に連携ユーザ情報データベース２３２の登録形式に対応したスクリプトファイルを予め用意しておくことで、連携ユーザ情報データベース２３２へも自動的にユーザ情報を登録できる。したがって本実施形態では、連携アプリケーション２３０用のＧＵＩを用いずに、ＩＴ機能ＧＵＩ２２１のみで連携アユーザ情報データベース２３２へユーザ情報を登録できる。
In this embodiment, user information can be automatically registered in the cooperative
次に、本実施形態のログインフィルタ２２４によるログイン処理について説明する。本実施形態の情報処理装置２００では、ＩＴ機能ＧＵＩ２２１においてログイン要求を受け付けると、ログインフィルタ２２４が起動して各アプリケーションへのログイン処理を実行する。
Next, login processing by the
本実施形態のログインフィルタ２２４は、認証部２１３によりＯＳユーザ情報データベース２１２を参照して汎用ＯＳ２１０に対するログイン処理を行う。また本実施形態のログインフィルタ２２４は、設定情報管理部２２８によりＩＴユーザ情報データベース２２７を参照してＩＴ機能アプリケーション２２０に対するログイン処理を実行する。
The
そして本実施形態のログインフィルタ２２４は、一括ユーザ情報データベース２４０を用いて連携アプリケーション２３０に対するログイン処理を行う。本実施形態のログインフィルタ２２４では、連携アプリケーション２３０へのログイン処理に特徴があるため、以下に連携アプリケーション２３０に対するログイン処理について説明する。
The
図１２は、連携アプリケーションがログイン要求を受けた際に表示させるダイアログの一例を示す図である。 FIG. 12 is a diagram illustrating an example of a dialog displayed when the cooperative application receives a login request.
本実施形態の連携アプリケーション２３０は、ログイン要求を受け付けると図１２に示すダイアログ１２を表示させようとする。
When receiving the login request, the
本実施形態のログインフィルタ２２４は、ダイアログ１２が表示される前に、ダイアログ１２において要求される項目のユーザ情報を一括ユーザ情報データベース２４０から取得し、連携アプリケーション管理部２３３にログイン処理を実行させる。
Before the
本実施形態の情報処理装置２００の補助記憶装置２３には、予め図１３に示すスクリプトファイル１３が格納されている。図１３は、ログインに関するスクリプトファイルの一例を示す図である。スクリプトファイル１３は、連携アプリケーション２３０のログイン形式を示している。すなわちスクリプトファイル１３は、ダイアログ１２において必要とされる情報の項目を示している。
A
本実施形態のログインフィルタ２２４は、認証を自動で行う手順が記載されたスクリプトファイル１３内の記述内容に沿って処理を実行する。図１３では、ユーザ名がtanaka2
であるユーザによりログイン要求がされた場合を示している。
The
This shows a case where a login request is made by a user.
図１３のＬ１の"File"タグは、スクリプトファイル１３かせログインフィルタ２２４用のスクリプトファイルであることをログインフィルタ２２４に判別させるためものであり、本実施形態ではFile=Respnse Script Fileと記載する。
The “File” tag of L1 in FIG. 13 is used for causing the
図１３のＬ２の「7B537EF5-17D2-49FA-ACDC-47C36C8BB45A」は、ダイアログ１２のダイアログIDであり、「SdShowDlgEdit1」はダイアロ１２の名称(リソース名称)である。図１３のＬ３、Ｌ４の「szEdit1」「szEdit2」はそれぞれダイアログ１２のUser入力欄とPassword入力欄のリソース名称である。ダイアログ１２の「User」はログインするユーザ名、「Password」はそのユーザのパスワードを意味する。
“7B537EF5-17D2-49FA-ACDC-47C36C8BB45A” in L2 in FIG. 13 is the dialog ID of the
ログインフィルタ２２４はスクリプトファイル１３に記載されたダイアログＩＤに合致するダイアログをデスクトップ上で検索する。合致するダイアログが見つかると、ログインフィルタ２２４はスクリプトファイル１３内のUserタグにはtanaka2を設定し、Passwordタグには「*****」を設定する。そしてログインフィルタ２２４は、連携アプリケーション２３０のログインを自動で行う。
The
以下に図１４を参照して本実施形態のログインフィルタ２２４による連携アプリケーション２３０へのログイン処理を説明する。図１４は、ログインフィルタによる連携アプリケーションへのログイン処理を説明するフローチャートである。
Hereinafter, a login process to the
ログインフィルタ２２４において、ログイン処理が開始されると（ステップＳ１４０１）、ログインフィルタ２２４は、補助記憶装置１３等に格納されたスクリプトファイル１３を読み込む（ステップＳ１４０２）。
When the login process is started in the login filter 224 (step S1401), the
次にログインフィルタ２２４は、スクリプトファイル１３のヘッダの有効性を判別する（ステップＳ１４０３）。具体的にはログインフィルタ２２４は、スクリプトファイル１３のヘッダを参照してスクリプトファイル１３がログインフィルタ２２４のためのものか否かを判別する。スクリプトファイル１３がログインフィルタ２２４のためのものである場合、ログインフィルタ２２４はステップＳ１４０４に進んで処理を続行する。
Next, the
ログインフィルタ２２４は、スクリプトファイル１３に記述されたスクリプトの実行を開始する（ステップＳ１４０４）。ログインフィルタ２２４は、スクリプトファイル１３の記述に基づき、一括ユーザ情報データベース２４０からUser入力欄と、Password入力欄とに対応する情報を取得し、連携アプリケーション２３０のログイン処理に用いるユーザ情報として設定する。（ステップＳ１４０５）。
The
そしてログインフィルタ２２４は、連携アプリケーション管理部２３３によりの設定されたユーザ情報の認証を行う（ステップＳ１４０６）。その後ログインフィルタ２２４は、連携アプリケーション２２０へのログイン処理を終了する（ステップＳ１４０７）。
The
またステップＳ１４０３において、スクリプトファイル１３のヘッダからスクリプトファイ１３がログインフィルタ２２４のためのものでないと判別された場合、ログインフィルタ２２４はスクリプトファイル１３を無効として処理を終了する。
If it is determined in step S1403 that the
以上に説明したように、本実施形態では、一度ＩＴ機能ＧＵＩ２２１においてログイン要求を行えば、ログインフィルタ２２４により全てのアプリケーションに自動的にログインできる。従って本実施形態によれば、各アプリケーションにユーザ情報を入力する必要がなく、操作性を向上させることができる。
As described above, in this embodiment, once a login request is made in the
また本実施形態では、連携アプリケーション２３０毎に連携アプリケーション２３０のログケイン形式に対応したスクリプトファイルを予め用意しておくことで、連携アプリケーション２３０へも自動的にログイン処理を実行できる。したがって本実施形態では、連携アプリケーション２３０用のＧＵＩを用いずに、ＩＴ機能ＧＵＩ２２１のみで連携アプリケーション２３０へログインできる。
In the present embodiment, by preparing a script file corresponding to the log cane format of the
以下に、本実施形態の情報処理装置２００によるユーザ情報の登録と、ログインについて説明する。本実施形態の情報処理装置２００では、ユーザ情報の登録を行う際に、全てのユーザ情報データベースにユーザ情報を登録しても良い。また本実施形態の情報処理装置２００では、ログインを行う際に全てのアプリケーションに対してログイン処理を行っても良い。
Hereinafter, registration of user information and login by the
以下に図１５、図１６を参照して本実施形態の情報処理装置２００において、全てのユーザ情報データベースにユーザ情報を登録し、全てのアプリケーションにログインする場合の処理を説明する。
Hereinafter, with reference to FIG. 15 and FIG. 16, processing in the case of registering user information in all user information databases and logging in to all applications in the
始めにユーザ情報の登録について説明する。本実施形態の情報処理装置２００は、ユーザ登録要求を受けた場合は、一括ユーザ情報データベース２４０へアクセスするステップ（図８のステップＳ８０３、８０４）を省略して、各ユーザ情報データベースへの登録を開始する。
First, registration of user information will be described. When receiving the user registration request, the
図１５は、全てのユーザ情報データベースにユーザ情報を登録する場合の処理を説明するための図である。 FIG. 15 is a diagram for explaining processing when user information is registered in all user information databases.
情報処理装置２００において、ＩＴ機能ＧＵＩ２２１においてユーザＡのユーザ情報が入力されてユーザ情報の登録要求がなされると、ＩＴ機能ＧＵＩ２２１はセッションマネージャ２２２へユーザ情報登録要求を通知する（ステップＳ１５０１）。セッションマネージャ２２２は、この通知を受けてセッションＩＤを作成し、ＩＴ機能ＧＵＩ２２１へ通知する（ステップＳ１５０２）。
In the
ＩＴ機能ＧＵＩ２２１は、セッションＩＤを受けて、ユーザ登録フィルタ２２５を起動させる（ステップＳ１５０３）。ユーザ登録フィルタ２２５は、ＩＴ機能ＧＵＩ２２１で入力されたユーザ情報を汎用ＯＳ２１０に対応したＯＳユーザ情報データベース２１２へ登録する（ステップＳ１５０４）。次にユーザ登録フィルタ２２５は、一括ユーザ情報データベース２４０へ、入力されたユーザ情報を登録する（ステップＳ１５０５）。
The
次にユーザ登録フィルタ２２５は、ＩＴ機能アプリケーション２２０に対応したＩＴユーザ情報データベース２２７へユーザ情報を登録する（ステップＳ１５０６）。次にユーザ登録フィルタ２２５は、連携アプリケーション２３０に対応した連携ユーザ情報データベース２３２へユーザ情報を登録する（ステップＳ１５０７）。次にユーザ登録フィルタ２２５は、一括ユーザ情報データベース２４０へ、ステップＳ１５０６とステップＳ１５０７で登録されたユーザ情報を追加して上書きし（ステップＳ１５０８）、ユーザ情報の登録を完了する。
Next, the
尚図１５では、全てのユーザ情報データベースにユーザ情報を登録する例を説明したが、これに限定されない。本実施形態では、ＯＳユーザ情報データベース２１２、ＩＴユーザ情報データベース２２７、連携ユーザ情報データベース２３２の何れかにのみユーザ情報が登録されても良い。尚一括ユーザ情報データベース２４０には、ユーザ情報を一元管理するために、新たに追加されたユーザ情報は全て登録される。
In addition, although the example which registers user information in all the user information databases was demonstrated in FIG. 15, it is not limited to this. In the present embodiment, user information may be registered only in any one of the OS
例えば本実施形態において、ユーザによりＩＴユーザ情報データベース２２７にのみユーザ情報を登録する指定がされていた場合、ＩＴユーザ情報データベース２２７と一括ユーザ情報データベース２４０にのみユーザ情報が登録されても良い。
For example, in this embodiment, when the user has specified that user information be registered only in the IT
次に、ログイン処理について説明する。図１６は、全てのアプリケーションにログインする場合の処理を説明するための図である。 Next, the login process will be described. FIG. 16 is a diagram for explaining processing when logging in to all applications.
情報処理装置２００において、ＩＴ機能ＧＵＩ２２１においてユーザＡのユーザ情報が入力されてユーザＡのログイン要求がなされると、ＩＴ機能ＧＵＩ２２１はセッションマネージャ２２２へログイン要求を通知する（ステップＳ１６０１）。セッションマネージャ２２２は、この通知を受けてセッションＩＤを作成し、ＩＴ機能ＧＵＩ２２１へ通知する（ステップＳ１６０２）。
In the
ＩＴ機能ＧＵＩ２２１は、セッションＩＤを受けて、ログインフィルタ２２４を起動させる（ステップＳ１６０３）。ログインフィルタ２２４は、ＩＴ機能ＧＵＩ２２１で入力されたユーザ情報に基づき、汎用ＯＳ２１０の認証部２１３により汎用ＯＳ２１０へのログイン処理を行う（ステップＳ１６０４）。
The
次にログインフィルタ２２４は、ＩＴ機能アプリケーション２２０の設定情報管理部２２８により、ＩＴ機能アプリケーション２２０へのログイン処理を行う（ステップＳ１６０５）。次にログインフィルタ２２４は、連携アプリケーション２３０の連携アプリケーション管理部２３３により、連携アプリケーション２３０へのログイン処理を実行し（ステップＳ１６０６）、ログイン処理を完了する。
Next, the
尚図１６では、全てのアプリケーションにログインする例を説明したが、これに限定されない。本実施形態では、汎用ＯＳ２１０、ＩＴ機能アプリケーション２２０、連携アプリケーション２３０の何れかにのみログインしても良い。
Although FIG. 16 illustrates an example of logging in to all applications, the present invention is not limited to this. In this embodiment, the user may log in only to the general-
例えば本実施形態において、ユーザにより連携アプリケーション２３０にのみログインする指定がされていた場合、ログインフィルタ２２４は連携アプリケーション２３０に対するログイン処理のみを実行する。
For example, in this embodiment, when the user has specified to log in only to the
以下に図１７を参照して連携アプリケーション２３０のみにログインし、連携アプリケーション２３０を実行した場合について説明する。図１７は、連携アプリケーションのみにログインし、連携アプリケーションを実行した場合を説明するための図である。
Hereinafter, a case in which only the
本実施形態のＩＴ機能ＧＵＩ２２１において、ユーザＡのユーザ情報が入力され、連携アプリケーション２３０へのログイン要求がなされると、ＩＴ機能ＧＵＩ２２１は連携アプリケーション２３０へのログイン要求をセッションマネージャ２２２へ通知する（ステップＳ１７０１）。セッションマネージャ２２２は、ログイン要求を受けてセッションＩＤをＩＴ機能ＧＵＩ２２１へ通知する（ステップＳ１７０２）。
In the
ＩＴ機能ＧＵＩ２２１は、この通知を受けてログインフィルタ２２４を起動させる（ステップＳ１７０３）。ログインフィルタ２２４は、ＩＴ機能ＧＵＩ２２１から入力されたユーザ情報をログイン情報として連携アプリケーション２３０へ送信する（ステップＳ１７０４）。連携アプリケーション２３０は、連携アプリケーション管理部２３３により、連携ユーザ情報データベース２３２とユーザ情報とに基づきログイン処理を行う（ステップＳ１７０５）。
The
続いてＩＴ機能ＧＵＩ２２１により連携アプリケーション２３０によるジョブの実行が要求されると、ＩＴ機能ＧＵＩ２２１はジョブ実行の要求をジョブスケジューラ２２３へ通知する（ステップＳ１７０６）。ジョブスケジューラ２２３は、連携アプリケーション２３０に対してジョブ実行を指示する（ステップＳ１７０７）。本実施形態の連携アプリケーション２３０は、例えばＪＰＥＧ形式の画像データをＰＤＦ形式の画像データに変換するアプリケーションである。よってステップＳ１７０７においてジョブスケジューラ２２３は、連携アプリケーション２３０に対してデータ形式の変換処理依頼を行う。
Subsequently, when the
連携アプリケーション２３０は、ジョブを実行してデータ形式の変換を行う（ステップＳ１７０７）。連携アプリケーション２３０は、変換処理が完了すると、ジョブスケジューラ２２３に変換処理の完了を通知する（ステップＳ１７０８）。ジョブスケジューラ２２３は、この通知を受けて変換された画像データを送信宛先へ送信する（ステップＳ１７０９）。尚送信宛先とは、連携ユーザ情報データベース２３２でユーザＡと対応付けらたれ送信宛先である。ジョブスケジューラ２２３は、送信が完了すると、ＩＴ機能ＧＵＩ２２１にジョブの実行が完了したことを通知し（ステップＳ１７１０）、処理を終了する。
The
このように本実施形態では、ＩＴ機能アプリケーション２２０により実現される機能と、連携アプリケーション２３０と、を連携させることができる。
As described above, in this embodiment, the function realized by the
以上に説明したように、本実施形態の情報処理装置２００では、ＩＴ機能アプリケーション２２０の有するＩＴ機能ＧＵＩ２２１により入力されたユーザ情報を自動的に全てのユーザ情報データベースへ自動的に登録することができる。
As described above, in the
また本実施形態では、ＯＳユーザ情報データベース２１２、ＩＴユーザ情報データベース２２７、連携ユーザ情報データベース２３２にそれぞれ登録されたユーザ情報を一括ユーザ情報データベース２４０において一元管理することができる。
In the present embodiment, user information registered in the OS
また本実施形態では、ＩＴ機能ＧＵＩ２２１においてログイン情報が入力されと、全てのアプリケーションに自動的にログインすることができる。よって本実施形態によれば、簡易な構成で安価にシングルサインオンを実現することができる。
In the present embodiment, when login information is input in the
以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。 As mentioned above, although this invention has been demonstrated based on each embodiment, this invention is not limited to the requirements shown in the said embodiment. With respect to these points, the gist of the present invention can be changed without departing from the scope of the present invention, and can be appropriately determined according to the application form.
１００ 情報処理システム
２００ 情報処理装置
２１０ 汎用ＯＳ
２１２ ＯＳユーザ情報データベース
２１３ 認証部
２２０ ＩＴ機能アプリケーション
２２１ ＩＴ機能ＧＵＩ
２２２ セッションマネージャ
２２４ ログインフィルタ
２２５ ユーザ登録フィルタ
２２７ ＩＴユーザ情報データベース
２３０ 連携アプリケーション
２３２ 連携ユーザ情報データベース
２４０ 一括ユーザ情報データベース
３００ 画像入出力装置
DESCRIPTION OF
212 OS
222
Claims (8)
各アプリケーションの認証に用いられるユーザ情報を一元管理する第一ユーザ情報記憶手段と、
第一アプリケーションの認証の際に入力されたユーザ情報を用いて第二アプリケーションに管理されるユーザ情報を前記第一ユーザ情報記憶手段に登録する登録手段と、
前記第二アプリケーションのユーザ情報の登録形式を示すファイルが記憶された記憶手段と、
前記第二アプリケーションの認証に用いられるユーザ情報を管理する第二ユーザ情報記憶手段と、
を有し、
前記登録手段は、
前記ファイルに基づき前記第二ユーザ情報記憶手段に前記ユーザ情報を登録し、該登録したユーザ情報を前記第一ユーザ情報記憶手段に登録する情報処理装置。 An information processing apparatus equipped with two or more applications that require authentication based on user information managed by each,
First user information storage means for centrally managing user information used for authentication of each application;
Registration means for registering user information managed by the second application using the user information input at the time of authentication of the first application in the first user information storage means;
A storage unit storing a file indicating a registration format of the user information of the second application ;
Second user information storage means for managing user information used for authentication of the second application;
I have a,
The registration means includes
An information processing apparatus that registers the user information in the second user information storage unit based on the file and registers the registered user information in the first user information storage unit.
前記ユーザ情報の登録時に前記第二アプリケーションが前記ユーザ情報の入力欄を有する表示画面を表示させようとした際に、前記ファイルを参照して前記入力欄にユーザ情報を設定し、
前記表示画面を表示させずに前記入力欄に設定された前記ユーザ情報を前記第二ユーザ情報記憶手段に登録し、該登録したユーザ情報を前記第一ユーザ情報記憶手段に登録する請求項１記載の情報処理装置。 The registration means includes
When the second application tries to display a display screen having an input field for the user information when registering the user information, the user information is set in the input field with reference to the file,
Registers the user information set in the input field without displaying the display screen in the second user information storage unit, according to claim 1, wherein registering the user information the registered in the first user information storage unit Information processing device.
前記第二アプリケーションの認証に要求されるユーザ情報の形式を示すファイルが記憶されており、
前記ログイン手段は、
前記ファイルに基づき前記第一ユーザ情報記憶手段に登録されたユーザ情報を用いて前記第二アプリケーションの認証を行う請求項３記載の情報処理装置。 In the storage means,
A file indicating a format of user information required for authentication of the second application is stored;
The login means includes
The information processing apparatus according to claim 3, wherein authentication of the second application is performed using user information registered in the first user information storage unit based on the file.
前記第二アプリケーションのログイン時に要求されるユーザ情報の入力欄を有する表示画面を表示させようとした際に、前記ファイルを参照して前記入力欄にユーザ情報を設定し、
前記表示画面を表示させずに前記入力欄に設定された前記ユーザ情報を用いて前記第二アプリケーションの認証を行う請求項４記載の情報処理装置。 The login means includes
When trying to display a display screen having an input field for user information required when logging in to the second application, the user information is set in the input field with reference to the file,
The information processing apparatus according to claim 4, wherein authentication of the second application is performed using the user information set in the input field without displaying the display screen.
第二アプリケーションの認証の際に入力されたユーザ情報を用いて第一アプリケーションに管理されるユーザ情報を前記第一ユーザ情報記憶手段に登録する登録手順と、
を有し、
前記登録手順は、
前記ファイルに基づき前記第二ユーザ情報記憶手段に前記ユーザ情報を登録し、該登録したユーザ情報を前記第一ユーザ情報記憶手段に登録する情報処理方法。 Two or more applications that require authentication based on user information managed by each of them are installed, first user information storage means for centrally managing user information used for authentication of each application, and user information of the first application An information processing method by an information processing apparatus having a storage unit storing a file indicating a registration format of the second user information storage unit that manages user information used for authentication of the first application ,
A registration procedure for registering, in the first user information storage means, user information managed by the first application using the user information input at the time of authentication of the second application ;
I have a,
The registration procedure includes:
An information processing method for registering the user information in the second user information storage unit based on the file and registering the registered user information in the first user information storage unit.
前記情報処理装置に、
第二アプリケーションの認証の際に入力されたユーザ情報を用いて第一アプリケーションに管理されるユーザ情報を前記第一ユーザ情報記憶手段に登録する登録ステップを実行させ、
前記登録ステップは、
前記ファイルに基づき前記第二ユーザ情報記憶手段に前記ユーザ情報を登録し、該登録したユーザ情報を前記第一ユーザ情報記憶手段に登録する情報処理プログラム。 Two or more applications that require authentication based on user information managed by each of them are installed, first user information storage means for centrally managing user information used for authentication of each application, and user information of the first application An information processing program executed in an information processing apparatus having storage means for storing a file indicating a registration format of the first user information storage means for managing user information used for authentication of the first application. ,
In the information processing apparatus,
Performing a registration step of registering user information managed by the first application in the first user information storage means using the user information input at the time of authentication of the second application ;
The registration step includes:
Wherein registering the user information to the second user information storage unit based on the file, the information processing program that registers the user information the registered in the first user information storage unit.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009207462A JP5413068B2 (en) | 2009-09-08 | 2009-09-08 | Information processing apparatus, information processing method, and information processing program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009207462A JP5413068B2 (en) | 2009-09-08 | 2009-09-08 | Information processing apparatus, information processing method, and information processing program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2011059896A JP2011059896A (en) | 2011-03-24 |
| JP5413068B2 true JP5413068B2 (en) | 2014-02-12 |
Family
ID=43947463
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009207462A Expired - Fee Related JP5413068B2 (en) | 2009-09-08 | 2009-09-08 | Information processing apparatus, information processing method, and information processing program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5413068B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6852324B2 (en) | 2016-09-16 | 2021-03-31 | 富士ゼロックス株式会社 | Information processing equipment, information processing systems and programs |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000194630A (en) * | 1998-12-28 | 2000-07-14 | Fujitsu Ltd | Information management device for plural systems and recording medium |
| KR20060061349A (en) * | 2003-08-11 | 2006-06-07 | 소니 가부시끼 가이샤 | Communication system and communication method |
| JP4563775B2 (en) * | 2004-11-09 | 2010-10-13 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | Authentication information automatic input device, method and program |
| JP2007011942A (en) * | 2005-07-04 | 2007-01-18 | Canon Inc | User authentication information linkage system |
| JP4909756B2 (en) * | 2007-02-09 | 2012-04-04 | 株式会社リコー | Information processing apparatus, external application utilization method, and program |
| JP2008299467A (en) * | 2007-05-30 | 2008-12-11 | Mitsubishi Electric Corp | User authentication information management device, and user authentication program |
-
2009
- 2009-09-08 JP JP2009207462A patent/JP5413068B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2011059896A (en) | 2011-03-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9354828B2 (en) | Print system, print server, control method thereof, and program | |
| US9455970B2 (en) | Information processing system, information processing apparatus, and authentication method | |
| JP5424614B2 (en) | Information processing system, information processing apparatus, Web server, control method, and program | |
| EP2950230B1 (en) | Information processing system, method of processing information, information processing apparatus, and program | |
| US9398084B2 (en) | Information processing system | |
| US20130242335A1 (en) | Information processing apparatus, information processing system, method of sharing data, and recording medium storing data sharing control program | |
| JP6364738B2 (en) | Information processing system, information processing apparatus, program, and process execution method | |
| US9210159B2 (en) | Information processing system, information processing device, and authentication method | |
| US20170041504A1 (en) | Service providing system, information processing apparatus, program, and method for generating service usage information | |
| JP2011191888A (en) | Image forming apparatus, control method and program | |
| JP5904034B2 (en) | Authentication control apparatus, authentication system, and program | |
| JP2014170526A (en) | Network system and information notification method | |
| US9661184B2 (en) | Data processing system and data processing method for authenticating user by utilizing user list obtained from service providing apparatus | |
| US11729334B2 (en) | Communication system, device, and recording medium for remote access to electronic device through relaying device and converter | |
| JP7230617B2 (en) | Printing system, information processing device and program | |
| JP2014139814A (en) | Information processing unit and program | |
| JP6102296B2 (en) | Information processing system, information processing apparatus, authentication method, and program | |
| JP5413068B2 (en) | Information processing apparatus, information processing method, and information processing program | |
| JP2007011942A (en) | User authentication information linkage system | |
| JP6305005B2 (en) | Authentication server system, control method, and program thereof | |
| US20220337664A1 (en) | Communication system, information processing apparatus, and information processing method | |
| US20210021604A1 (en) | Cloud system, information processing system, and user registration method | |
| JP7222246B2 (en) | Service system, cloud service, user registration method, program | |
| JP2017010266A (en) | Information processing system, control method, and service providing device | |
| JP5745013B2 (en) | Image processing system, image processing apparatus, control method in image processing system, control method for image processing apparatus, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120625 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130619 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130730 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130927 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20131015 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20131028 |
|
| LAPS | Cancellation because of no payment of annual fees |