JP5682398B2

JP5682398B2 - Information processing apparatus, information processing program, and information processing system

Info

Publication number: JP5682398B2
Application number: JP2011068823A
Authority: JP
Inventors: 淳也加藤
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2011-03-25
Filing date: 2011-03-25
Publication date: 2015-03-11
Anticipated expiration: 2031-03-25
Also published as: JP2012203724A

Description

本発明は、情報処理装置、情報処理プログラム、及び情報処理システムに関する。 The present invention relates to an information processing apparatus, an information processing program, and an information processing system.

特許文献１に記載の取引承認方法は、承認要求発生時に、該当取引を承認操作できる権限を承認必要理由、取引の実施条件から動的に判定し、それを充足するグレード権限を保有する役席者をログイン役席者の中から選別し、ヒットした役席対象者の端末位置を特定し、承認要求が発生していることを全対象者に同報メッセージ通知できる。 The transaction approval method described in Patent Document 1 is a board member that has a grade authority to dynamically determine the authority to approve the corresponding transaction when the approval request is generated, based on the reason for approval and the conditions for executing the transaction, and to satisfy it. The user can be selected from the logged-in officers, the terminal position of the hit officer subject can be specified, and a broadcast message can be sent to all the subjects that an approval request has occurred.

特許文献２に記載のワークフローシステムは、位置情報管理装置１とＷＦ管理装置２とから構成され、申請データを送信すると、位置情報管理装置１はユーザの現在置情報を取得し、予め作成した座席表を参照し、申請ユーザの近辺のユーザ情報を取得する。取得した近辺のユーザ情報をＷＦ管理装置２に送信し、かかるユーザのＷＦ内での情報を取得し、申請データに適した承認者情報が提示される。これにより、位置情報を考慮してユーザが所望する入力支援情報を適切に提示することができる。 The workflow system described in Patent Document 2 includes a location information management device 1 and a WF management device 2, and when the application data is transmitted, the location information management device 1 acquires the current location information of the user and creates a seat that has been created in advance. Referring to the table, obtain user information around the application user. The acquired user information in the vicinity is transmitted to the WF management device 2, information in the user's WF is acquired, and approver information suitable for the application data is presented. Thereby, the input support information desired by the user can be appropriately presented in consideration of the position information.

特許文献３に記載のワークフロー定義情報配信装置およびワークフロー定義情報配信システム、ワークフロー定義情報配信方法、ならびにワークフロー定義情報配信プログラムは、入室許可情報管理手段から取得したワークフロー利用ユーザの入室可能な場所情報と、画像形成装置設置場所情報管理手段から取得した画像形成装置の設置場所から、ユーザが入室可能な部屋に設置されている画像形成装置に、ワークフロー定義情報を配信する。 The workflow definition information delivery apparatus, the workflow definition information delivery system, the workflow definition information delivery method, and the workflow definition information delivery program described in Patent Document 3 include location information that can be entered by the workflow user acquired from the entry permission information management unit. The workflow definition information is distributed from the image forming apparatus installation location acquired from the image forming apparatus installation location information management means to the image forming apparatus installed in the room where the user can enter.

特許文献４に記載の画像形成装置、その情報処理方法、その方法を実現するためのコンピュータ可読なプログラムおよびそのプログラムが格納された記録媒体は、ワークフローを保持するワークフロー管理部２７、３７と、ワークフローに定義される処理毎に各ユーザの利用制限の有無を示す権限情報を格納する権限情報格納部２５、３５と、ユーザからのワークフローの実行要求を受け付け、実行要求に対応するワークフローと権限情報とを取得し、権限情報に基づき、ワークフローに定義された各処理についてユーザが利用制限されているかを判断し、利用制限されていないと判断した処理のみを、ワークフローに定義された処理順に依頼するワークフロー実行部２２と、依頼された処理を実行するデータ処理部とを備える。 An image forming apparatus described in Patent Document 4, an information processing method thereof, a computer-readable program for realizing the method, and a recording medium storing the program include workflow management units 27 and 37 that hold the workflow, and a workflow Authority information storage units 25 and 35 that store authority information indicating whether or not each user has usage restrictions for each process defined in the above, a workflow execution request from the user, and a workflow and authority information corresponding to the execution request A workflow that determines whether the user is restricted for each process defined in the workflow based on the authority information, and requests only the processes that are determined not to be restricted in the order defined in the workflow. An execution unit 22 and a data processing unit that executes the requested processing are provided.

特開２００５−２２２２４３号公報JP-A-2005-222243 特開２００９−０１５３９６号公報JP 2009-015396 A 特開２００９−１５１４６９号公報JP 2009-151469 A 特開２０１０−１４００８９号公報JP 2010-140089 A

本発明は、本構成を有しない場合に比較して、セキュリティを向上させると共に、移譲先に処理を継続させられる、情報処理装置、情報処理プログラム、及び情報処理システムを提供することを目的とする。 An object of the present invention is to provide an information processing apparatus, an information processing program, and an information processing system capable of improving security and allowing a transfer destination to continue processing as compared with a case where the present configuration is not provided. .

上記目的を達成するために、請求項１に記載の情報処理装置は、指示者側の装置から認証情報を取得する第１取得手段と、前記認証情報と予め定められた一連の処理の実行に関する権限情報との対応関係を表す第１対応関係情報に基づいて、前記第１取得手段で取得した前記認証情報に対応する前記権限情報を取得する第２取得手段と、前記一連の処理の実行指示を前記指示者側の装置から受け付ける受付手段と、前記一連の処理の実行の許可及び不許可のいずれかを示す第１可否情報と前記権限情報との対応関係を表す第２対応関係情報に基づいて、前記第２取得手段で取得した前記権限情報に対応する、前記受付手段で前記実行指示を受け付けた前記一連の処理の前記第１可否情報を取得する第３取得手段と、前記第３取得手段が許可を示す前記第１可否情報を取得した場合に、前記一連の処理に含まれる処理毎の実行の許可、不許可、及び他者への移譲のいずれかを示す第２可否情報と前記権限情報との対応関係を表す第３対応関係情報に基づいて、前記処理毎に実行を許可するように制御し、かつ、他者への移譲を示す前記第２可否情報に対応する前記処理に対しては、前記処理の許可を示す前記第２可否情報に対応する前記権限情報を前記第３対応関係情報から取得し、取得した前記権限情報を有する移譲先を検出し、検出した移譲先へ、前記処理の実行を指示する指示手段と、を備える。 In order to achieve the above object, an information processing apparatus according to claim 1 relates to first acquisition means for acquiring authentication information from an instructor side apparatus, and execution of the authentication information and a predetermined series of processes. Second acquisition means for acquiring the authority information corresponding to the authentication information acquired by the first acquisition means based on first correspondence information representing a correspondence relation with the authority information, and an instruction to execute the series of processes On the basis of the second correspondence information indicating the correspondence between the right information and the right information indicating whether the execution of the series of processing is permitted or not, and the authority information. A third acquisition unit that acquires the first availability information of the series of processes that has received the execution instruction by the reception unit and that corresponds to the authority information acquired by the second acquisition unit; Means allowed When the first permission information is acquired, the second permission information indicating either permission or non-permission of execution for each process included in the series of processes and transfer to another person and the authority information Based on the third correspondence relationship information representing the correspondence relationship, control is performed so that execution is permitted for each processing, and the processing corresponding to the second permission / inhibition information indicating transfer to another person is performed, The authority information corresponding to the second permission / inhibition information indicating permission of the process is acquired from the third correspondence information, a transfer destination having the acquired authority information is detected, and the detected transfer destination is subjected to the process. Instruction means for instructing execution.

請求項２に記載の、情報処理装置は、請求項１に記載の情報処理装置において、前記第２対応関係情報は、複数の前記一連の処理の実行の前記第１可否情報と前記権限情報との対応関係を表しており、前記第２対応関係情報に基づいて、複数の前記一連の処理のうち、前記第２取得手段で取得した前記権限情報に許可を示す前記第１可否情報が対応付けられている前記一連の処理を検出し、検出した前記一連の処理を示す情報を前記指示者側の装置へ配信する配信手段を備え、前記受付手段は、前記配信手段が配信した前記一連の処理を示す情報から選択された前記一連の処理の実行指示を前記指示者側の装置から受け付ける。 The information processing apparatus according to claim 2 is the information processing apparatus according to claim 1, wherein the second correspondence information includes a plurality of the first permission information and the authority information for execution of the series of processes. And the first permission / inhibition information indicating permission is associated with the authority information acquired by the second acquisition unit among the series of processes based on the second correspondence information. A distribution unit that detects the series of processes that are detected, and distributes information indicating the detected series of processes to the instructor side device, wherein the reception unit distributes the series of processes distributed by the distribution unit An instruction to execute the series of processes selected from the information indicating that is received from the instructor side device.

請求項３に記載の情報処理装置は、請求項１または請求項２に記載の情報処理装置において、前記認証情報は、前記指示者側の装置の位置情報を含む。 An information processing apparatus according to a third aspect is the information processing apparatus according to the first or second aspect, wherein the authentication information includes position information of the device on the instructor side.

請求項４に記載の情報処理プログラムは、指示者側の装置から認証情報を取得する第１取得手段と、前記認証情報と予め定められた一連の処理の実行に関する権限情報との対応関係を表す第１対応関係情報に基づいて、前記第１取得手段で取得した前記認証情報に対応する前記権限情報を取得する第２取得手段と、前記一連の処理の実行指示を前記指示者側の装置から受け付ける受付手段と、前記一連の処理の実行の許可及び不許可のいずれかを示す第１可否情報と前記権限情報との対応関係を表す第２対応関係情報に基づいて、前記第２取得手段で取得した前記権限情報に対応する、前記受付手段で前記実行指示を受け付けた前記一連の処理の前記第１可否情報を取得する第３取得手段と、前記第３取得手段が許可を示す前記第１可否情報を取得した場合に、前記一連の処理に含まれる処理毎の実行の許可、不許可、及び他者への移譲のいずれかを示す第２可否情報と前記権限情報との対応関係を表す第３対応関係情報に基づいて、前記処理毎に実行を許可するように制御し、かつ、他者への移譲を示す前記第２可否情報に対応する前記処理に対しては、前記処理の許可を示す前記第２可否情報に対応する前記権限情報を前記第３対応関係情報から取得し、取得した前記権限情報を有する移譲先を検出し、検出した移譲先へ、前記処理の実行を指示する指示手段と、してコンピュータを機能させるためのものである。 An information processing program according to claim 4 represents a correspondence relationship between first acquisition means for acquiring authentication information from an instructor side device and authority information relating to execution of a predetermined series of processes. Based on the first correspondence information, second acquisition means for acquiring the authority information corresponding to the authentication information acquired by the first acquisition means, and an instruction to execute the series of processes from the instructor side device On the basis of the accepting means for accepting, and the second correspondence information indicating the correspondence between the first permission information indicating whether the execution of the series of processes is permitted or not and the authority information, the second acquiring means A third acquisition unit that acquires the first availability information of the series of processes that has received the execution instruction by the reception unit corresponding to the acquired authority information, and the first acquisition unit that indicates permission by the third acquisition unit Availability information A third correspondence indicating a correspondence relationship between the right information and the second permission information indicating either permission or non-permission of execution for each process included in the series of processes and transfer to another person when acquired. Based on the relationship information, control is performed so as to permit execution for each process, and the process corresponding to the second availability information indicating transfer to another person indicates the permission of the process Instruction means for acquiring the authority information corresponding to second permission information from the third correspondence information, detecting a transfer destination having the acquired authority information, and instructing the detected transfer destination to execute the process; To make the computer function.

請求項５に記載の情報処理システムは、指示者側の装置と、処理の実行を移譲する移譲先の装置と、前記指示者側の装置から認証情報を取得すると共に、予め定められた一連の処理の実行指示を受付、前記認証情報に基づいて、前記一連の処理の実行及び前記一連の処理に含まれる処理毎の実行を制御する、前記請求項１から請求項３のいずれか１項に記載の情報処理装置と、を備える。 The information processing system according to claim 5 obtains authentication information from the instructor side device, the transfer destination device to which the execution of the process is transferred, and the instructor side device, and a predetermined series of The processing execution instruction is received, and the execution of the series of processes and the execution of each process included in the series of processes are controlled based on the authentication information. And the information processing apparatus described.

請求項１、請求項４、及び請求項５に記載の発明によれば、本構成を有しない場合に比較して、セキュリティを向上させると共に、移譲先に処理を継続させられる。 According to the first, fourth, and fifth aspects of the present invention, the security can be improved and the transfer destination can continue the process as compared with the case where the present configuration is not provided.

請求項２に記載の発明によれば、本構成を有しない場合と比較して、許可されていない一連の処理を示す情報は、指示者側の装置に配信されない。 According to the second aspect of the present invention, information indicating a series of processes that are not permitted is not distributed to the instructor's device as compared to the case where the present configuration is not provided.

請求項３に記載の発明によれば、本構成を有しない場合と比較して、利用者の現在の位置に応じた権限情報が取得される。 According to the third aspect of the present invention, the authority information corresponding to the current position of the user is acquired as compared with the case where the present configuration is not provided.

本実施の形態に係るジョブフローシステムの一例の概略を示す概略構成図である。It is a schematic structure figure showing an outline of an example of a job flow system concerning this embodiment. 本実施の形態に係る情報処理装置のハードウェア構成の一例を示すハードウェア構成図である。It is a hardware block diagram which shows an example of the hardware configuration of the information processing apparatus which concerns on this Embodiment. 本実施の形態に係るジョブフローを実行する情報処理装置の機能的構成の一例を示す機能ブロック図である。It is a functional block diagram which shows an example of a functional structure of the information processing apparatus which performs the job flow which concerns on this Embodiment. 本実施の形態に係る情報処理装置により見積もりジョブフローの実行を制御する場合のシーケンス例を説明するための説明図を示す。FIG. 6 is an explanatory diagram for explaining a sequence example when the execution of the estimated job flow is controlled by the information processing apparatus according to the present embodiment. 本実施の形態に係るセキュリティポリシーＤＢの具体的一例を説明するための説明図である。It is explanatory drawing for demonstrating a specific example of security policy DB which concerns on this Embodiment. 本実施の形態に係るフローＤＢの具体的一例を説明するための説明図である。It is explanatory drawing for demonstrating a specific example of flow DB which concerns on this Embodiment. 本実施の形態に係る処理ＤＢの具体的一例を説明するための説明図である。It is explanatory drawing for demonstrating a specific example of process DB which concerns on this Embodiment. 本実施の形態に係る移譲先ＤＢの具体的一例を説明するための説明図である。It is explanatory drawing for demonstrating a specific example of transfer destination DB which concerns on this Embodiment.

以下、図面を参照して本発明の実施の形態の一例を詳細に説明する。 Hereinafter, an example of an embodiment of the present invention will be described in detail with reference to the drawings.

まず、図１を参照して、本実施の形態のジョブフローシステムの概略について説明する。図１に、本実施の形態のジョブフローシステムの一例の概略を示す。 First, an outline of the job flow system according to the present embodiment will be described with reference to FIG. FIG. 1 shows an outline of an example of a job flow system according to the present embodiment.

本実施の形態においてジョブフローシステムとは、文書フローを実行するシステムをいう。なお、ジョブフローとは、予め定義された一連の複数の処理の流れ（実行順序）をいう。 In the present embodiment, the job flow system refers to a system that executes a document flow. The job flow refers to a series of a plurality of predetermined processing flows (execution order).

図１に示すジョブフローシステム１０は、端末装置１２_１〜１２_４（以下、総称する場合は、端末装置１２といい、個々を区別する場合は、個々を示す番号を付していう）、及び情報処理装置２０を備えて構成される。 The job flow system 10 shown in FIG. 1 includes terminal devices 12 _{1 to} 12 ₄ (hereinafter collectively referred to as the terminal device 12, and when distinguished from each other, a number indicating the individual is used) and information A processing apparatus 20 is provided.

端末装置１２は、ジョブフローシステムを実行するユーザが、認証情報（詳細後述）を送信することにより、セキュリティ認証を行わせたり、ジョブフローシステムに関する指示等を行ったりするための機能を有する装置であり、例えば、パーソナルコンピュータや、コピー機能やファクシミリ送信機能やプリント機能を備えた複合機等の装置で構成される。 The terminal device 12 is a device having a function for allowing a user who executes the job flow system to perform security authentication by sending authentication information (details will be described later) or to give an instruction regarding the job flow system. For example, it is composed of a personal computer or a device such as a multi-function machine having a copy function, a facsimile transmission function, and a print function.

情報処理装置２０は、例えば、サーバ機またはパーソナルコンピュータ等により構成される。情報処理装置２０は、ソフトウェア処理であるジョブフローの各処理、及びジョブフローの実行のセキュリティに関する処理（詳細後述）を実行する機能を有するものである。また、本実施の形態の情報処理装置２０は、セキュリティポリシーに基づいて、端末装置１２から受信した認証情報に対応するセキュリティレベルを取得し、当該セキュリティレベルに基づいて、ジョブフローの実行（ジョブフロー内の各処理の実行を含む、詳細後述）を行う機能を有している。本実施の形態においては、セキュリティレベルにより示される情報が権限情報に対応する。 The information processing apparatus 20 is configured by, for example, a server machine or a personal computer. The information processing apparatus 20 has a function of executing each process of the job flow, which is a software process, and a process related to security of execution of the job flow (details will be described later). The information processing apparatus 20 of this embodiment, based on the security policy, acquires the security level corresponding to authentication information received from the terminal apparatus 12, based on the security level, the execution of the job flow (job It has a function of performing the details including the execution of each process in the flow. In the present embodiment, information indicated by the security level corresponds to authority information.

複数の端末装置１２、及び情報処理装置２０は、互いにインターネット回線等の通信回線１９によって情報が授受されるように接続されている。 The plurality of terminal devices 12 and the information processing device 20 are connected such that information is exchanged via a communication line 19 such as an Internet line.

次に、図２を参照して、本実施の形態の情報処理装置２０のハードウェア構成の概略について説明する。図２に、本実施の形態の情報処理装置２０のハードウェア構成の一例を示す。 Next, an outline of the hardware configuration of the information processing apparatus 20 according to the present embodiment will be described with reference to FIG. FIG. 2 shows an example of the hardware configuration of the information processing apparatus 20 according to the present embodiment.

図２に示す情報処理装置２０は、演算部２２、記憶部２４、入出力部２６、通信部２８、及びデータベース（以下、ＤＢという）３０を備えて構成されている。演算部２２は、例えば、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｉｎｔ）等により構成される。記憶部２４は、例えば、ＲＯＭ（Ｒｅａｄ−ＯｎｌｙＭｅｍｏｒｙ）、ＲＡＭ（ＲａｂｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）、またはハードディスク等により構成されており、プログラム２５（詳細後述）が格納される。入出力部２６は、例えば、Ａ／Ｄ変換器等により構成される。通信部２８は、例えば、ネットワークカード等により構成される。ＤＢ３０は、各種データーベース（ＤＢ）が格納されている格納部として構成されている。本実施の形態では、具体的例として、利用者の位置情報とセキュリティレベルとの対応関係を示すセキュリティポリシーＤＢ４０、セキュリティレベルとジョブフローの実行制御との対応関係を示すフローＤＢ４２、セキュリティレベルとジョブフローに含まれる各処理の実行制御との対応関係を示す処理ＤＢ４４、ユーザの位置情報とセキュリティレベルとの対応関係を示す移譲先ＤＢ４６、及び見積もり依頼の処理を定義したジョブフローの実行に使用する各種情報である見積もりＤＢ４８等が格納されている。演算部２２、記憶部２４、入出力部２６、通信部２８、及びＤＢ３０は、互いにバス３２によって情報が授受されるように接続されている。 The information processing apparatus 20 illustrated in FIG. 2 includes an arithmetic unit 22, a storage unit 24, an input / output unit 26, a communication unit 28, and a database (hereinafter referred to as DB) 30. The computing unit 22 is configured by, for example, a CPU (Central Processing Unit). The storage unit 24 includes, for example, a ROM (Read-Only Memory), a RAM (Rabdom Access Memory), a hard disk, and the like, and stores a program 25 (details will be described later). The input / output unit 26 is configured by, for example, an A / D converter. The communication unit 28 is configured by a network card or the like, for example. The DB 30 is configured as a storage unit in which various databases (DB) are stored. In the present embodiment, as specific examples, a security policy DB 40 indicating the correspondence between the user location information and the security level, a flow DB 42 indicating the correspondence between the security level and job flow execution control, and the security level and the job. Used for execution of a job DB that defines a process DB 44 that indicates a correspondence relationship with the execution control of each process included in the flow, a transfer destination DB 46 that indicates a correspondence relationship between user position information and a security level, and a process of an estimate request. The estimate DB 48, which is various information, is stored. The calculation unit 22, the storage unit 24, the input / output unit 26, the communication unit 28, and the DB 30 are connected so that information can be exchanged via the bus 32.

ソフトウェア処理は、演算部２２が記憶部２４に格納されたプログラム２５を読み込み、読み込んだプログラム２５が表すソフトウェア処理の実行手順に従って演算を行うことにより実現される。なお、本実施の形態では、プログラム２５は、予め記憶部２４に格納されている構成としているがこれに限らず、プログラム２５をＣＤ−ＲＯＭやリムーバブルディスク等の記録媒体等に記憶しておき記録媒体から記憶部２４等にインストールするようにしてもよいし、インターネット等の通信回線を介して外部装置から記憶部２４等にインストールするようにしてもよい。 The software process is realized by the calculation unit 22 reading the program 25 stored in the storage unit 24 and performing a calculation according to the execution procedure of the software process represented by the read program 25. In the present embodiment, the program 25 is stored in the storage unit 24 in advance. However, the present invention is not limited to this, and the program 25 is stored in a recording medium such as a CD-ROM or a removable disk. You may make it install in the memory | storage part 24 grade | etc., From a medium, and you may make it install in the memory | storage part 24 grade | etc., From an external device via communication lines, such as the internet.

なお、記憶部２４には、演算部２２によって演算結果を表す情報が書き込まれる。また、必要に応じて入出力部２６及び通信部２８は、接続する各種の部及び装置との間で入出力または通信する情報を、演算部２２が演算対象とする情報または演算した結果を表す情報として入出力または通信する。 Note that information representing the calculation result by the calculation unit 22 is written in the storage unit 24. In addition, the input / output unit 26 and the communication unit 28 represent information to be input / output or communicated with various units and devices to be connected as information to be calculated by the calculation unit 22 or calculation results as necessary. Input / output or communicate as information.

次に、ジョブフローを実行するための本実施の形態の情報処理装置２０の機能的構成の概略について説明する。図３に、本実施の形態の情報処理装置２０の概略構成の一例の機能ブロック図を示す。 Next, an outline of a functional configuration of the information processing apparatus 20 according to the present embodiment for executing a job flow will be described. FIG. 3 is a functional block diagram illustrating an example of a schematic configuration of the information processing apparatus 20 according to the present embodiment.

本実施の形態の情報処理装置２０は、認証部５０、ジョブフロー実行制御部５２、処理実行部５４、処理実行制御部５６、及び上述のＤＢ３０を備えて構成されている。認証部５０、ジョブフロー実行制御部５２、処理実行部５４、処理実行制御部５６、及びＤＢ３０は、バス５８等の回線により、互いに情報が授受されるように接続されている。 The information processing apparatus 20 according to the present embodiment includes an authentication unit 50, a job flow execution control unit 52, a process execution unit 54, a process execution control unit 56, and the above-described DB 30. The authentication unit 50, the job flow execution control unit 52, the process execution unit 54, the process execution control unit 56, and the DB 30 are connected to each other through a line such as a bus 58 so that information is exchanged.

認証部５０は、端末装置１２から端末装置１２（端末装置１２を利用するユーザを含む、以下単にユーザという）の位置情報を含む認証情報を取得し、認証情報に対応するセキュリティレベルを判定する機能を有している。そのため、本実施の形態の認証部５０は、セキュリティレベル判定部６０及び取得部６２を含んで構成されている。取得部６２は、端末装置１２から認証情報を取得する機能を有しており、セキュリティレベル判定部６０は、ＤＢ３０に格納されているセキュリティポリシーＤＢ４０に基づいて、認証情報に対応するセキュリティレベルを判定する機能を有している。 The authentication unit 50 obtains authentication information including location information of the terminal device 12 (including a user who uses the terminal device 12, hereinafter simply referred to as a user) from the terminal device 12, and determines a security level corresponding to the authentication information. have. Therefore, the authentication unit 50 according to the present embodiment includes a security level determination unit 60 and an acquisition unit 62. The acquisition unit 62 has a function of acquiring authentication information from the terminal device 12, and the security level determination unit 60 determines the security level corresponding to the authentication information based on the security policy DB 40 stored in the DB 30. It has a function to do.

ジョブフロー実行制御部５２は、端末装置１２からジョブフローの実行指示を受け付けた場合に、実行可能なジョブフローの一覧を作成して端末装置１２へ配信する機能を有している。そのため、本実施の形態のジョブフロー実行制御部５２は、一覧作成部６４を備えて構成されている。一覧作成部６４は、フローＤＢ４２に基づいて、認証部５０で判定したセキュリティレベルで実行可能なジョブフローの一覧を作成し、認証情報の送信元の端末装置１２へ配信する機能を有している。 The job flow execution control unit 52 has a function of creating a list of executable job flows and distributing the job flow to the terminal device 12 when a job flow execution instruction is received from the terminal device 12. Therefore, the job flow execution control unit 52 according to the present embodiment includes a list creation unit 64. The list creation unit 64 has a function of creating a list of job flows that can be executed at the security level determined by the authentication unit 50 based on the flow DB 42 and distributing the job flow to the terminal device 12 that is the transmission source of the authentication information. .

処理実行部５４は、実行を指示されたジョブフローを実行する機能を有している。そのため、本実施の形態の処理実行部５４では、受付部６６及び実行部６８を備えて構成されている。受付部６６は、端末装置１２からジョブフローの実行指示を受け付ける機能を有しており、実行部６８は、ジョブフローのフロー定義を解析し、ジョブフローに定義された一連の処理を、処理単位毎に実行する機能を有している。
The process execution unit 54 has a function of executing a job flow instructed to be executed. For this reason, the processing execution unit 54 of the present embodiment includes a reception unit 66 and an execution unit 68. The accepting unit 66 has a function of accepting a job flow execution instruction from the terminal device 12, and the executing unit 68 analyzes the flow definition of the job flow and performs a series of processes defined in the job flow as processing units. It has a function to perform for each.

処理実行制御部５６は、実行部６８がジョブフローに定義された各処理を実行する際に、各処理毎に処理の実行に関する制御を行う機能を有している。そのため、本実施の形態の処理実行制御部５６は、処理実行判定部７０及び移譲処理部７２を含んで構成されている。処理実行判定部７０は、処理ＤＢ４４に基づいて、処理を実行するように指示したユーザのセキュリティレベルに当該処理の実行の、許可・不許可・実行先の移譲のいずれが対応しているかを判定する機能を有している。本実施の形態では、実行を許可すると判定した場合は、処理実行部５４に当該処理を実行するよう指示する。また、実行が許可された旨をユーザの端末装置１２に通知する。一方、不許可と判定した場合は、実行が不許可である旨をユーザの端末装置１２に通知する。また、実行先を移譲すると判定した場合は、移譲処理部７２により実行先を移譲する。移譲処理部７２は、移譲先ＤＢ４６に基づいて、実行を移譲する処理に対応付けられているセキュリティレベルに応じた移譲先を決定し、決定した移譲先に処理の実行が移譲されたことを通知する機能を有している。 The process execution control unit 56 has a function of performing control related to process execution for each process when the execution unit 68 executes each process defined in the job flow. Therefore, the process execution control unit 56 according to the present embodiment includes a process execution determination unit 70 and a transfer processing unit 72. The process execution determination unit 70 determines, based on the process DB 44, whether the execution of the process is permitted / not permitted / transfer of the execution destination corresponds to the security level of the user instructed to execute the process. It has a function to do. In this embodiment, when it is determined that the execution is permitted, the process execution unit 54 is instructed to execute the process. Further, the user terminal device 12 is notified that the execution is permitted. On the other hand, when it determines with disapproval, it notifies the user's terminal device 12 that execution is not permitted. If it is determined to transfer the execution destination, the transfer processing unit 72 transfers the execution destination. The transfer processing unit 72 determines a transfer destination corresponding to the security level associated with the process of transferring execution based on the transfer destination DB 46, and notifies that the execution of the process has been transferred to the determined transfer destination. It has a function to do.

次に、具体的例を参照して本実施の形態の情報処理装置２０における、ユーザの状況に応じたセキュリティレベルに基づいたジョブフローの実行の制御について説明する。図４に、本実施の形態の情報処理装置２０により見積もりジョブフローの実行を制御する場合のシーケンス例を説明するための説明図を示す。図４に示した具体的例では、顧客先に外出したユーザが、顧客から依頼された見積もりを行うために、見積もりジョブフローを実行する場合のシーケンスを示している。以下では、主に、図４に具体的一例を示した場合について説明する。なお、情報処理装置２０による、ジョブフローの実行の制御及び各処理の実行処理は、演算部２２が記憶部２４に格納されているプログラム２５を実行することにより実行される。 Next, job flow execution control based on the security level corresponding to the user's situation in the information processing apparatus 20 according to the present embodiment will be described with reference to a specific example. FIG. 4 is an explanatory diagram for explaining a sequence example when the execution of the estimation job flow is controlled by the information processing apparatus 20 according to the present embodiment. The specific example shown in FIG. 4 shows a sequence in a case where a user who has gone out to a customer executes an estimate job flow in order to make an estimate requested by the customer. Hereinafter, a case where a specific example is shown in FIG. 4 will be mainly described. Note that the control of job flow execution and the execution processing of each process by the information processing apparatus 20 are executed by the calculation unit 22 executing the program 25 stored in the storage unit 24.

図４に示すように、見積もりジョブフローは、一連の処理として、当該処理を起動させるための処理を行うフロー起動処理（Ｓ３００）、見積もりに必要な顧客から提出された情報等を取得するための必要事項取得処理（Ｓ３０２）、取得した情報等に基づいて見積もりを行う見積もり処理（Ｓ３０４）、及び見積もり結果を予め定められた配信先に配信する配信処理（Ｓ３０６）を含んでいる。 As shown in FIG. 4, the estimation job flow is a series of processes for starting a process for starting the process (S 300), for obtaining information submitted by a customer necessary for the estimation, and the like. It includes necessary item acquisition processing (S302), estimation processing (S304) for estimating based on the acquired information and the like, and distribution processing (S306) for distributing the estimation result to a predetermined distribution destination.

なお、ここでは、外出先にいるユーザは、ノートパソコンや、外出先の端末等、外出先から端末装置１２を用いて、情報処理装置２０に接続して見積もりジョブフローを行うものとしている。 Here, it is assumed that the user who is away from home uses the terminal device 12 from the outside, such as a laptop computer or a terminal at the outside of the home, to connect to the information processing apparatus 20 and perform an estimation job flow.

外出先にいるユーザは、顧客から見積もりの依頼を受けると、情報処理装置２０に対して、認証処理を依頼する（Ｓ１００）。当該依頼に応じて、情報処理装置２０の認証部５０の取得部６２は、端末装置１２から認証情報を取得し、セキュリティレベルの判定を行う（Ｓ２００）。本実施の形態では、認証情報は、少なくとも、ユーザ（端末装置１２）の位置を特定するための位置情報を含んでおり、さらに好ましくは、ユーザを特定するためのユーザ情報を含む。認証情報を取得すると、取得部６２は、認証情報からユーザの位置を特定する。なお、位置の特定の仕方については、特に限定はなくＧＰＳを用いたり、端末装置１２のＩＰアドレスを用いる等、既存の方法を用いればよい。また例えば、ユーザの入退出情報や勤怠情報を取得するようにし、社内・社外の何れかの場所にいるかを特定するようにしてもよい。 When the user who is away from home receives a request for an estimate from a customer, the user requests the information processing apparatus 20 for an authentication process (S100). In response to the request, the acquisition unit 62 of the authentication unit 50 of the information processing device 20 acquires authentication information from the terminal device 12 and determines the security level (S200). In the present embodiment, the authentication information includes at least position information for specifying the position of the user (terminal device 12), and more preferably includes user information for specifying the user. When acquiring the authentication information, the acquisition unit 62 specifies the position of the user from the authentication information. The method for specifying the position is not particularly limited, and an existing method such as using GPS or using the IP address of the terminal device 12 may be used. Further, for example, user entry / exit information and attendance information may be acquired, and it may be specified whether the user is in or out of the company.

さらにセキュリティレベル判定部６０は、ＤＢ３０に格納されているセキュリティポリシーＤＢ４０を参照し、取得部６２が取得した位置情報に対応するセキュリティレベルを取得する。本実施の形態のセキュリティポリシーＤＢ４０の具体的一例を図５に示す。図５に示したセキュリティポリシーＤＢ４０では、当該位置に対応するセキュリティレベルの状態を示している。セキュリティレベルが「高」は、イントラネット（例えば、社内等）に端末装置１２が接続されている状態であり、安全性が確保された状態（位置）であり安全性が相対的に高いことを示している。一方、セキュリティレベルが「低」は、自宅や取引先以外の外出先（例えば、コンビニ等）であり、安全性が確保されていない状態（位置）であり安全性が相対的に低いことを示している。 Further, the security level determination unit 60 refers to the security policy DB 40 stored in the DB 30 and acquires a security level corresponding to the position information acquired by the acquisition unit 62. A specific example of the security policy DB 40 of this embodiment is shown in FIG. The security policy DB 40 shown in FIG. 5 shows the state of the security level corresponding to the position. A security level of “high” indicates that the terminal device 12 is connected to an intranet (for example, in-house), which is a state (position) in which safety is ensured and safety is relatively high. ing. On the other hand, a security level of “low” indicates that the safety is relatively low because the safety is not ensured (location) because it is a place other than the home or business partner (for example, a convenience store). ing.

本実施の形態では、取得部６２は、取得した認証情報から、端末装置１２の位置を取引先と特定し、セキュリティレベル判定部６０は、セキュリティポリシーＤＢ４０に基づいて、セキュリティレベルが「中」であると判定する。 In the present embodiment, the acquisition unit 62 identifies the position of the terminal device 12 as a business partner from the acquired authentication information, and the security level determination unit 60 determines that the security level is “medium” based on the security policy DB 40. Judge that there is.

次に、セキュリティレベル判定部６０で判定したセキュリティレベルで実行が許可されているジョブフローの一覧を作成する（Ｓ２０２）。情報処理装置２０のジョブフロー実行制御部５２では、ＤＢ３０に格納されているフローＤＢ４２を参照し、判定したセキュリティレベルに対応するジョブフローを取得する。本実施の形態のフローＤＢ４２の具体的一例を図６に示す。図６に示したフローＤＢ４２では、フロー（ジョブフロー）１〜フロー３の各セキュリティレベルに対応する実行制御を示している。なお、実行制御が「○」ならば、許可を示し、「×」ならば、不許可を示している。 Next, a list of job flows that are permitted to be executed at the security level determined by the security level determination unit 60 is created (S202). The job flow execution control unit 52 of the information processing apparatus 20 refers to the flow DB 42 stored in the DB 30 and acquires a job flow corresponding to the determined security level. A specific example of the flow DB 42 of the present embodiment is shown in FIG. The flow DB 42 shown in FIG. 6 shows execution control corresponding to each security level of the flow (job flow) 1 to flow 3. If the execution control is “◯”, it indicates permission, and if it is “×”, it indicates disapproval.

本実施の形態では、セキュリティレベルが「中」であるため、セキュリティレベル「中」に対応する実行制御が「○」である、フロー２及び、見積もりジョブフローであるフロー３の実行が許可されている。そこで、一覧作成部６４は、フロー２及びフロー３を提示する一覧を作成し、ユーザの端末装置１２に送信する。 In the present embodiment, since the security level is “medium”, the execution of the flow 2 and the flow 3 that is the estimated job flow are permitted, the execution control corresponding to the security level “medium” is “◯”. Yes. Therefore, the list creation unit 64 creates a list that presents the flow 2 and the flow 3, and transmits the list to the user terminal device 12.

一覧を受信した端末装置１２では、当該一覧から所望のジョブフローを選択し、その実行を指示する。当該実行指示を情報処理装置２０の処理実行部５４の受付部６６で受け付けると、見積もりジョブフローを起動するフロー起動処理（Ｓ３００）が実行される。本実施の形態では、ユーザに実行が許可されているジョブフロー一覧から選択させたジョブフローの実行指示を受け付けるようにしているため、ここであらためて、当該実行指示に対する実行の制御の可否の制御は行わない。なお、本実施の形態のように、ユーザのセキュリティレベルで実行が許可されているジョブフローの一覧から実行するジョブフローを選択させるのではない場合（例えば、直接ユーザから特定のジョブフローの実行が指示される場合等）は、実行指示を受付部６６で受け付けた後、ジョブフロー実行制御部５２において、フローＤＢ４２に基づいて、実行を制御すればよい。 The terminal device 12 that has received the list selects a desired job flow from the list and instructs its execution. When the execution instruction is received by the reception unit 66 of the process execution unit 54 of the information processing apparatus 20, a flow start process (S300) for starting the estimation job flow is executed. In the present embodiment, an instruction to execute a job flow selected from a list of job flows permitted to be executed by the user is accepted. Therefore, whether or not execution control for the execution instruction can be controlled is performed again here. Not performed. Note that, as in the present embodiment, when a job flow to be executed is not selected from a list of job flows that are permitted to be executed at the user's security level (for example, a specific job flow is directly executed by the user). When the instruction is received, the job flow execution control unit 52 may control the execution based on the flow DB 42 after receiving the execution instruction by the receiving unit 66.

見積もりジョブフローが起動すると次の、必要事項取得処理（Ｓ３０２）では、見積もりに必要な情報や文書等を取得する処理を行う。必要事項取得処理のステップに入ると、処理実行制御部５６の処理実行判定部７０は、当該処理の実行の判定をＤＢ３０に格納されている処理ＤＢ４４に基づいて行う（Ｓ２０４）。本実施の形態の処理ＤＢ４４の具体的一例を図７に示す。 When the estimation job flow is activated, in the next necessary item acquisition process (S302), processing for acquiring information, documents, and the like necessary for estimation is performed. Upon entering the necessary item acquisition process step, the process execution determination unit 70 of the process execution control unit 56 determines the execution of the process based on the process DB 44 stored in the DB 30 (S204). A specific example of the processing DB 44 of this embodiment is shown in FIG.

ここでは、処理ＤＢ４４のフロー３の必要事項取得処理に対応し、またセキュリティレベルが「中」であるため、実行制御が「○」、すなわち許可を示している。そのため、処理実行判定部７０は、実行部６８に必要事項取得処理を行うよう指示する、また、許可された旨を端末装置１２に連絡する。当該連絡を受けた外出先のユーザが、端末装置１２から必要事項を情報処理装置２０に送信すると、ＤＢ３０に格納されている見積もりＤＢ４８に当該必要事項が格納される。 Here, since it corresponds to the necessary item acquisition process of the flow 3 of the process DB 44 and the security level is “medium”, the execution control is “◯”, that is, permission is indicated. Therefore, the process execution determination unit 70 instructs the execution unit 68 to perform necessary item acquisition processing, and notifies the terminal device 12 that permission has been granted. When the user who is away from home receives the necessary information from the terminal device 12 to the information processing device 20, the necessary information is stored in the estimate DB 48 stored in the DB 30.

次の見積もり処理（Ｓ３０４）では、取得した必要事項や、社内資料等を使用して、見積もり処理を行う。見積もり処理のステップに入ると、処理実行制御部５６の処理実行判定部７０は、当該処理の実行の判定をＤＢ３０に格納されている処理ＤＢ４４に基づいて行う（Ｓ２０６）。図７に示すように、フロー３の見積もり処理は、セキュリティレベルが「中」で、は実行制御が「移譲」に設定されている。「移譲」とは、実行を指示したユーザ（端末装置１２）には実行させずに、他者（他の端末装置１２）に処理の実行を移譲することを示している。見積もり処理を行う場合、社外秘にあたる資料を用いることが考えられ、このような処理を社外で行うと情報が漏洩する危険性があるため、社外で見積もり処理を行うことは好ましくない場合がある。そのため、本実施の形態では、例えば、社内にいる他のユーザ（端末装置１２）等、見積もり処理を行えるセキュリティレベルにあるユーザに処理の実行を移譲するよう設定されている。 In the next estimation process (S304), an estimation process is performed using the acquired necessary items, in-house materials, and the like. Upon entering the estimation process step, the process execution determination unit 70 of the process execution control unit 56 determines the execution of the process based on the process DB 44 stored in the DB 30 (S206). As shown in FIG. 7, in the estimation process of the flow 3, the security level is “medium” and the execution control is set to “transfer”. “Transfer” indicates that the execution of processing is transferred to another person (another terminal apparatus 12) without causing the user (terminal apparatus 12) who has instructed the execution to execute it. When the estimation process is performed, it is conceivable to use a material that is confidential to the outside. If such a process is performed outside the company, there is a risk that information may be leaked. For this reason, in the present embodiment, for example, it is set to transfer the execution of the process to a user at a security level capable of performing the estimation process, such as another user (terminal device 12) in the company.

移譲と判定した場合、処理実行制御部５６の移譲処理部７２では、処理の移譲先を決定する（Ｓ２０８）。 When it is determined that the transfer is to be performed, the transfer processing unit 72 of the process execution control unit 56 determines a transfer destination of the process (S208).

移譲処理部７２は、ＤＢ３０に格納されている移譲先ＤＢ４６に基づいて、移譲先を決定する。本実施の形態の移譲先ＤＢ４６の具体的一例を図８に示す。本実施の形態の移譲先ＤＢ４６には、ユーザと、当該ユーザのデフォルト（初期設定）の位置と、セキュリティレベルとの対応関係に関する情報が登録されている。なお、このようにユーザのデフォルトの位置との対応関係を登録するのではなく、例えば、ユーザの勤怠情報や認証情報等から現在のユーザの位置を取得し、現在のユーザの位置との対応関係を登録するようにしてもよい。 The transfer processing unit 72 determines a transfer destination based on the transfer destination DB 46 stored in the DB 30. A specific example of the transfer destination DB 46 of this embodiment is shown in FIG. In the transfer destination DB 46 of the present embodiment, information regarding the correspondence relationship between the user, the default (initial setting) position of the user, and the security level is registered. Instead of registering the correspondence with the user's default position in this way, for example, the current user's position is acquired from the user's attendance information, authentication information, etc., and the correspondence with the current user's position is obtained. May be registered.

具体的には、まず、移譲処理部７２は、見積もり処理を行うためのセキュリティレベルを処理ＤＢ４４を参照して取得する。図７に示すように、見積もり処理が許可されているセキュリティレベルとして「高」を取得する。次に、移譲処理部７２は、移譲先ＤＢ４６で、セキュリティレベルが「高」であるユーザを検出する。図８に示した例では、ユーザＢ及びユーザＣのセキュリティレベルが「高」であるため、ユーザＢ及びユーザＣを移譲先に決定して、ユーザＢ及びユーザＣに対して見積もり処理が移譲されたことを通知する。なお、移譲先は、本実施の形態のように、複数の移譲先通知するようにしてもよいし、また、セキュリティレベルの高い順や、実行を指示したユーザ（移譲元のユーザ）と位置が近い順等に基づいて、移譲先を検出し、検出した特定のユーザに優先的に処理の移譲を通知するようにしてもよい。 Specifically, the transfer processing unit 72 first acquires a security level for performing the estimation process with reference to the process DB 44. As shown in FIG. 7, “high” is acquired as the security level for which the estimation process is permitted. Next, the transfer processing unit 72 detects a user whose security level is “high” in the transfer destination DB 46. In the example shown in FIG. 8, since the security levels of the user B and the user C are “high”, the user B and the user C are determined as transfer destinations, and the estimation process is transferred to the user B and the user C. Notify that. The transfer destination may be notified of a plurality of transfer destinations as in the present embodiment, and the order of the security level is the highest, and the user (transfer source user) and position of instructing the execution are the same. The transfer destination may be detected based on the order of closeness, and the transfer of the process may be preferentially notified to the detected specific user.

なお、移譲元のユーザに処理の移譲を通知した旨や移譲先の情報を連絡するようにするとよい。 It should be noted that the transfer source user is notified of the notification of the transfer of processing and the transfer destination information.

また、移譲先が検出されなかった場合は、その旨を移譲元のユーザに連絡するようにするとよい。この場合、この時点で見積もり処理を一時停止し、移譲先が新たに見つかった時点、または、外出先のユーザが社内に戻る等して実行を指示したユーザの位置情報（セキュリティレベル）が実行を許可されているセキュリティレベルに変化した時点で処理を再開するようにしてもよい。ユーザが移動した場合は、移動したユーザは、新たに認証処理を行い、情報処理装置２０では、セキュリティレベルの判定を行って現在の位置に応じたセキュリティレベルを取得して取得した新たなセキュリティレベルに応じてジョブフローに定義された処理の順で処理を継続させる。 Further, when the transfer destination is not detected, it is preferable to notify the transfer source user to that effect. In this case, the estimation process is temporarily stopped at this point, and the location information (security level) of the user who has instructed the execution when the transfer destination is newly found or when the user at the outside location returns to the office is executed. Processing may be resumed when the security level is changed to a permitted level. When the user moves, the moved user newly performs an authentication process, and the information processing apparatus 20 determines the security level and acquires the security level corresponding to the current position to obtain the new security level. The processing is continued in the order of the processing defined in the job flow according to.

本実施の形態では、図４に示すように、セキュリティレベルが「高」に設定されている社内のユーザに処理の移譲を通知する。当該通知を受けた社内のユーザは（端末装置１２）から情報処理装置２０に接続し、見積もり処理を実行することにより、見積もり処理が社外のユーザから社内のユーザへ継続して行われることになる。 In the present embodiment, as shown in FIG. 4, the transfer of processing is notified to users in the company whose security level is set to “high”. The in-house user who has received the notification connects to the information processing apparatus 20 from the (terminal device 12) and executes the estimation process, whereby the estimation process is continuously performed from the outside user to the in-house user. .

見積もり処理が終了すると、社内ユーザは、見積もり結果を配信するために配信処理（Ｓ３０６）を実行する。ここでも、上述と同様にして処理実行判定部７０が、実行の判定を行う。本実施の形態では、実行が許可されているため、配信処理が実行される。なお、配信処理が実行された際に、見積もり結果が配信された旨を外出先のユーザに通知するとよい。通知を受けた外出先のユーザは、端末装置１２により見積もり結果を出力し（Ｓ１０２）、顧客に提示する。 When the estimation process ends, the in-house user executes a distribution process (S306) in order to distribute the estimation result. Again, the process execution determination unit 70 determines execution in the same manner as described above. In this embodiment, since the execution is permitted, the distribution process is executed. In addition, when the distribution process is executed, it may be notified to the user who is away from the office that the estimation result has been distributed. Upon receiving the notification, the user who is away from the office outputs the estimation result by the terminal device 12 (S102) and presents it to the customer.

以上説明したように、本実施の形態の情報処理装置２０では、認証部５０がユーザの現在の位置情報を取得し、位置情報に応じたセキュリティレベルをセキュリティポリシーＤＢ４０に基づいて取得し、ジョブフロー実行制御部５２が、取得したセキュリティレベルに応じてジョブフローの起動処理（実行）をフローＤＢ４２に基づいて制御する。また、ジョブフローが起動されると、ジョブフローに含まれる処理毎に実行を処理実行制御部５６が処理ＤＢ４４に基づいて制御する。また、処理の実行を移譲するように設定されている場合（見積もり処理の場合）は、処理の実行が許可されているセキュリティレベルを取得し、当該セキュリティレベルを有するユーザを検出し、移譲先を決定して、移譲先として決定されたユーザに処理が移譲された旨を通知する。処理が移譲されたユーザは、移譲された処理を実行することにより一連の処理を継続させる。 As described above, in the information processing apparatus 20 according to the present embodiment, the authentication unit 50 acquires the current position information of the user, acquires the security level corresponding to the position information based on the security policy DB 40, and the job flow. The execution control unit 52 controls job flow startup processing (execution) based on the flow DB 42 according to the acquired security level. When the job flow is activated, the process execution control unit 56 controls the execution for each process included in the job flow based on the process DB 44. If it is set to transfer the execution of the process (in the case of the estimation process), the security level permitted to execute the process is acquired, the user having the security level is detected, and the transfer destination is determined. The determination is made and the user determined as the transfer destination is notified that the process has been transferred. The user to whom the process has been transferred continues the series of processes by executing the transferred process.

このように制御することにより、外出先のユーザは、見積もりジョブフローを実行（起動）させることができる。また、外出先よりもセキュリティレベルが高い場所ではないと実行させてはいけない処理は、実行制御の内容を「移譲」に設定しておくことにより、セキュリティレベルが高いユーザによって処理を継続させることができる。そのため、ユーザの現在の状況に応じ、セキュリティポリシーを逸脱することなくジョブフローの実行を制御するとともに、移譲先に処理を継続させることもできる。 By controlling in this way, a user who is away from the office can execute (activate) the estimation job flow. In addition, processing that should not be executed unless the place has a higher security level than the outside location can be continued by a user with a higher security level by setting the content of execution control to “transfer”. it can. Therefore, according to the current situation of the user, the execution of the job flow can be controlled without departing from the security policy, and the process can be continued at the transfer destination.

また、本実施の形態では、ジョブフロー実行制御部５２の一覧作成部６４が取得したセキュリティレベルに許可されているジョブフローの一覧（図示省略）を外出先のユーザの端末装置１２に送信している。このようにすることにより、外出先のユーザの端末装置１２では、外出先では許可されていないジョブフローに関する情報が表示されない。許可されていないジョブフローに関しては、表示されることもセキュリティ上、好ましくない場合があるが、このようにすることにより、セキュリティが確保される。 In the present embodiment, a list (not shown) of job flows permitted to the security level acquired by the list creation unit 64 of the job flow execution control unit 52 is transmitted to the terminal device 12 of the user who is away from home. Yes. In this way, the terminal device 12 of the user who is away from home does not display information relating to the job flow that is not permitted outside the home. Displaying a job flow that is not permitted may not be desirable in terms of security, but security is ensured by doing so.

なお、本実施の形態では、処理実行制御部５６では、処理単位で実行を判定し、実行を制御していたがこれに限らず、当該処理がさらに詳細な複数の処理を含む場合は、当該処理単位毎に実行を制御するようにしてもよい。また、ジョブフローの起動時に決める処理のパラメータの設定をセキュリティレベルに応じて、有効または無効とし、設定が確定しているところまで処理を進めるようにしてもよい。 In the present embodiment, the process execution control unit 56 determines execution in units of processes and controls execution. However, the present invention is not limited to this, and when the process includes a plurality of more detailed processes, Execution may be controlled for each processing unit. Further, the processing parameter setting determined at the time of starting the job flow may be validated or invalidated according to the security level, and the processing may be advanced to a place where the setting is confirmed.

なお、本実施の形態で説明した、ジョブフローシステム１０や情報処理装置２０、各種ＤＢ等の構成、動作、フロー定義等は一例であり、本発明の主旨を逸脱しない範囲内において状況に応じて変更されることは言うまでもない。また、本実施の形態では、見積もりジョブフローを用いて詳細に説明したがこれに限らずその他のジョブフローであっても本発明が適用されることは言うまでもない。 Note that the configuration, operation, flow definition, and the like of the job flow system 10, the information processing apparatus 20, and various DBs described in the present embodiment are examples, and can be used according to the situation without departing from the gist of the present invention. Needless to say, it will change. Further, although the present embodiment has been described in detail using the estimated job flow, it is needless to say that the present invention is applicable to other job flows as well.

１０ジョブフローシステム
１２端末装置
２０情報処理装置
３０ＤＢ（データベース）
５０認証部
５２ジョブフロー実行制御部
５４処理実行部
５６処理実行制御部 10 Job Flow System 12 Terminal Device 20 Information Processing Device 30 DB (Database)
50 Authentication Unit 52 Job Flow Execution Control Unit 54 Process Execution Unit 56 Process Execution Control Unit

Claims

First acquisition means for acquiring authentication information from the instructor side device;
The authority information corresponding to the authentication information acquired by the first acquisition means is acquired based on first correspondence information representing a correspondence relationship between the authentication information and authority information relating to execution of a predetermined series of processes. Second obtaining means for performing,
Receiving means for receiving an instruction to execute the series of processes from the instructor side device;
The authority information acquired by the second acquisition unit based on second correspondence information indicating the correspondence between first permission information indicating permission or non-permission of execution of the series of processes and the permission information. A third acquisition unit that acquires the first availability information of the series of processes in which the execution instruction has been received by the reception unit,
A second indicating whether the execution is permitted or not permitted for each process included in the series of processes and the transfer to another person when the third acquisition unit acquires the first permission information indicating permission. Based on the third correspondence information indicating the correspondence between the permission information and the authority information, control is performed so that execution is permitted for each process, and the second permission information indicating transfer to another person is supported. For the process to be performed, the authority information corresponding to the second availability information indicating permission of the process is acquired from the third correspondence information, and a transfer destination having the acquired authority information is detected and detected. Instruction means for instructing the transferee to execute the process;
An information processing apparatus comprising:

The second correspondence relationship information represents a correspondence relationship between the first availability information and the authority information for execution of a plurality of the series of processes, and based on the second correspondence relationship information, Among the processes, the series of processes in which the first permission information indicating permission is associated with the authority information acquired by the second acquisition unit is detected, and the information indicating the detected series of processes is indicated in the instruction A delivery means for delivering to the person side device, wherein the accepting means accepts an instruction to execute the series of processes selected from the information indicating the series of processes delivered by the delivery means from the instructor side apparatus. The information processing apparatus according to claim 1.

The information processing apparatus according to claim 1, wherein the authentication information includes position information of the apparatus on the instructor side.

First acquisition means for acquiring authentication information from the instructor side device;
The authority information corresponding to the authentication information acquired by the first acquisition means is acquired based on first correspondence information representing a correspondence relationship between the authentication information and authority information relating to execution of a predetermined series of processes. Second obtaining means for performing,
Receiving means for receiving an instruction to execute the series of processes from the instructor side device;
The authority information acquired by the second acquisition unit based on second correspondence information indicating the correspondence between first permission information indicating permission or non-permission of execution of the series of processes and the permission information. A third acquisition unit that acquires the first availability information of the series of processes in which the execution instruction has been received by the reception unit,
A second indicating whether the execution is permitted or not permitted for each process included in the series of processes and the transfer to another person when the third acquisition unit acquires the first permission information indicating permission. Based on the third correspondence information indicating the correspondence between the permission information and the authority information, control is performed so that execution is permitted for each process, and the second permission information indicating transfer to another person is supported. For the process to be performed, the authority information corresponding to the second availability information indicating permission of the process is acquired from the third correspondence information, and a transfer destination having the acquired authority information is detected and detected. Instruction means for instructing the transferee to execute the process;
Information processing program to make the computer function.

A device on the instruction side,
A transfer destination device to transfer processing execution;
Acquiring authentication information from the instructor's device, accepting a predetermined instruction for executing a series of processes, and executing the series of processes and each process included in the series of processes based on the authentication information The information processing apparatus according to any one of claims 1 to 3, which controls execution of
Information processing system with