JP7087581B2 - 連携支援システム、連携支援方法、および連携支援プログラム - Google Patents

連携支援システム、連携支援方法、および連携支援プログラム Download PDF

Info

Publication number
JP7087581B2
JP7087581B2 JP2018068920A JP2018068920A JP7087581B2 JP 7087581 B2 JP7087581 B2 JP 7087581B2 JP 2018068920 A JP2018068920 A JP 2018068920A JP 2018068920 A JP2018068920 A JP 2018068920A JP 7087581 B2 JP7087581 B2 JP 7087581B2
Authority
JP
Japan
Prior art keywords
cooperation
linkage
service
setting
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018068920A
Other languages
English (en)
Other versions
JP2019179444A (ja
Inventor
誠一 近藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2018068920A priority Critical patent/JP7087581B2/ja
Priority to EP19160919.7A priority patent/EP3547184B1/en
Priority to US16/355,772 priority patent/US11206250B2/en
Publication of JP2019179444A publication Critical patent/JP2019179444A/ja
Application granted granted Critical
Publication of JP7087581B2 publication Critical patent/JP7087581B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G06F21/335—User authentication using certificates for accessing specific resources, e.g. using Kerberos tickets
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1203—Improving or facilitating administration, e.g. print management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222—Increasing security of the print job
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1253—Configuration of print job parameters, e.g. using UI at the client
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1236—Connection management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Information Transfer Between Computers (AREA)
  • Facsimiles In General (AREA)

Description

本発明は、連携支援システム、連携支援方法、および連携支援プログラムに関する。
近年、クラウドサービスに代表されるようなＷｅｂアプリケーションやサーバ側のアプリケーションの機能をサービスとして提供する利用形態が注目されている。また、複数のサービスを連携させたシステムが知られている。
例えば、連携処理を実行するための連携設定を予め行い、ユーザが機器を介してシステムにログインしたときに、予め設定された連携設定に応じた連携処理を実行するシステムが知られている（例えば、特許文献１参照）。
しかしながら、連携設定が行われてない状態で、ユーザが機器を介してシステムにログインし、該連携設定に応じた連携処理を利用する場合がある。この場合、従来技術では、連携設定を行うための別の装置からシステムに別途ログインした上で、連携設定を行う必要があった。このため、従来では、利便性に劣っていた。
本発明は、上記に鑑みてなされたものであって、利便性の向上を図ることができる、連携支援システム、連携支援方法、および連携支援プログラムを提供することを目的とする。
上述した課題を解決するために、連携支援システムは、サービス提供装置が提供する複数のサービスの連携処理を支援する連携支援システムであって、機器からユーザ識別情報を含むログイン情報および実行対象の連携処理の連携識別情報を受付ける受付部と、前記連携識別情報によって識別される連携処理を実行するための連携設定がなされているか否かを判断する判断部と、前記連携設定がなされていないと判断した場合、該連携処理を行う前記サービス提供装置の機能利用の認証を示す認証チケットと、該サービス提供装置への利用許可を示す一時トークンと、を対応付けて記憶する記憶制御部と、該サービス提供装置に対する該連携設定を行うための設定画面の記憶場所を示すアドレス情報および前記一時トークンを含む設定情報を、前記ユーザ識別情報によって識別されるユーザの通信アドレスを宛先として送信する送信部と、を備える。
本発明によれば、利便性の向上を図ることができる。
図１は、連携支援システムの一例の構成図である。 図２は、ハードウェア構成図である。 図３は、認証サービス装置の機能ブロック図である。 図４は、ワークフローサービス装置の機能ブロック図である。 図５は、機器の機能ブロック図である。 図６は、サービス管理装置の機能ブロック図である。 図７は、連携支援処理の流れを示すシーケンス図である。 図８は、表示画面を示す図である。 図９は、表示画面を示す図である。 図１０は、表示画面を示す図である。 図１１は、設定画面を示す図である。 図１２は、比較表示画面を示す図である。 図１３は、比較表示画面を示す図である。
以下、添付図面を参照しながら、本実施の形態の連携支援システム、連携支援方法、および連携支援プログラムの実施の形態を詳細に説明する。
図１は、本実施の形態の連携支援システム１の一例の構成図である。連携支援システム１は、複数のサービスの連携処理を支援するシステムである。連携支援システム１は、ユーザシステム２と、サービス提供システム３と、外部サービスシステム１４と、を備える。ユーザシステム２と、サービス提供システム３と、外部サービスシステム１４は、ネットワークＮを介して接続されている。
ユーザシステム２は、ユーザによって操作される各種装置を含むシステムである。本実施の形態では、ユーザシステム２は、機器１０と、ＰＣ１２と、を含む。
機器１０は、各種の機能を実行する装置である。機器１０は、例えば、コピー、スキャナ、プリンタ等の機能を備えた複合機（ＭＦＰ：Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）や、電子黒板や、プロジェクタ等である。本実施の形態では、機器１０が、複合機である場合を一例として説明する。
本実施の形態では、機器１０は、ＣＰＵ等により実行されるＷｅｂブラウザ１０Ａを有する。機器１０を操作するユーザは、Ｗｅｂブラウザ１０Ａを介してサービス提供システム３および外部サービスシステム１４で提供されるサービスを利用することができる。
ＰＣ１２は、ユーザによって操作される装置である。ＰＣ１２は、例えば、公知のパーソナルコンピュータである。また、ＰＣ１２は、携帯可能な装置であってもよい。この場合、ＰＣ１２は、例えば、携帯端末、タブレットＰＣ、ノードＰＣ、スマートフォンなどである。
本実施の形態では、ＰＣ１２は、ＣＰＵ等により実行されるＷｅｂブラウザ１２Ａを有する。ＰＣ１２を操作するユーザは、Ｗｅｂブラウザ１２Ａを介してサービス提供システム３および外部サービスシステム１４で提供されるサービスを利用することができる。
なお、図１には、ユーザシステム２が、１台の機器１０と１台のＰＣ１２を含む構成を一例として示した。しかし、ユーザシステム２は、１または複数の機器１０と、１または複数のＰＣ１２と、を備えた構成であってもよい。
外部サービスシステム１４は、サービス提供装置の一例である。外部サービスシステム１４は、公知のクラウドサービス等の様々なサービスを提供するシステムである。例えば、外部サービスシステム１４は、ストレージ記憶領域の貸し出し等のサービスを行う。外部サービスシステム１４は、外部サービスシステム１４に保存されているリソースや、そのリソースを扱うサービスを提供する。
外部サービスシステム１４は、１または複数のサービス提供装置１４Ａを含む。サービス提供装置１４Ａは、サービスを提供する装置である。なお、外部サービスシステム１４が複数のサービス提供装置１４Ａを含む場合、複数のサービス提供装置１４Ａは、互いに異なるサービスを提供する装置であるものとして説明する。
サービス提供システム３は、複数種類のサービスを提供するシステムである。例えば、サービス提供システム３は、プリントサービス、スキャンサービス、メールサービス、などを提供する。なお、プリントサービスおよびスキャンサービスを総称して説明する場合には、ＭＦＰサービスと称して説明する場合がある。
本実施の形態では、サービス提供システム３は、サービス管理装置１６、認証サービス装置１８、メールサービス装置２０、およびワークフローサービス装置２２の複数の装置により、複数種類のサービスを提供する形態を一例として説明する。
なお、サービス提供システム３は、一台の情報処理装置（コンピュータシステム）によって実現してもよい。
なお、連携支援システム１では、ＯＡｕｔｈと呼ばれるＡＰＩ認可の標準的技術を利用しているものとする。サービス提供システム３は、ＯＡｕｔｈのコンシューマ（Ｃｏｎｓｕｍｅｒ）に相当する。外部サービスシステム１４は、ＯＡｕｔｈのサービスプロバイダ（Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ ：ＳＰ）に相当する。
また、外部サービスシステム１４は、ＷｅｂＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）を公開しているものとする。このため、ユーザは、ＷｅｂＡＰＩを通じて自身の権限の範囲内で、外部サービスシステム１４に保存されているリソースや、そのリソースを扱うサービスを利用することが可能である。
また、サービス提供システム３において各サービスを提供する装置は、ユーザから委譲された権限に基づく認可トークンを利用することで、ユーザから委譲された権限の範囲内で、外部サービスシステム１４に保存されているリソースや、そのリソースを扱うサービスを利用することが可能となる。
次に、ハードウェア構成を説明する。図２は、ＰＣ１２、外部サービスシステム１４、サービス管理装置１６、認証サービス装置１８、メールサービス装置２０、およびワークフローサービス装置２２のハードウェア構成図の一例である。ＰＣ１２、外部サービスシステム１４、サービス管理装置１６、認証サービス装置１８、メールサービス装置２０、およびワークフローサービス装置２２は、入力装置３２、表示装置３６、外部Ｉ／Ｆ３３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３５、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０、通信Ｉ／Ｆ３７、およびＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）３４などを備え、それぞれがバスＢで相互に接続されている。
入力装置３２はキーボードやマウス、タッチパネルなどを含み、ユーザが各操作信号を入力するのに用いられる。表示装置３６はディスプレイなどを含み、各種情報を表示する。通信Ｉ／Ｆ３７は、ネットワークＮに接続するインタフェースである。
ＨＤＤ３４はプログラムやデータを格納する不揮発性の記憶装置である。格納されるプログラムやデータには、基本ソフトウェアであるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や、ＯＳ上において各種機能を提供するアプリケーションソフトウェアなどがある。
外部Ｉ／Ｆ３３は、外部装置とのインタフェースである。外部装置には、記録媒体３８などがある。記録媒体３８は、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＳＤメモリカード（ＳＤ Ｍｅｍｏｒｙ ｃａｒｄ）、ＵＳＢメモリ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ ｍｅｍｏｒｙ）などがある。
次に、認証サービス装置１８の機能を説明する。図３は、認証サービス装置１８の機能ブロック図の一例である。認証サービス装置１８は、機器１０やＰＣ１２からのログイン要求に基づいて、認証を実行する。また、認証サービス装置１８は、ユーザの情報や、サービスに関する情報を管理する。例えば、認証サービス装置１８は、通信部１８Ａと、認証部１８Ｂと、記憶部１８Ｃと、を有する。通信部１８Ａは、ネットワークＮを介して他の装置と通信する。
記憶部１８Ｃは、各種データを記憶する。例えば、記憶部１８Ｃは、ユーザ管理情報１８Ｄと、サービス管理情報１８Ｅと、を記憶する。
ユーザ管理情報１８Ｄは、ユーザＩＤと、パスワードと、組織ＩＤと、を対応付けて記憶する。ユーザＩＤは、ユーザ識別情報である。組織ＩＤは、ユーザの属する組織の識別情報である。本実施の形態では、サービス提供システム３や外部サービスシステム１４が提供するサービスを組織ＩＤ単位で管理する。このため、本実施の形態では、組織ＩＤは、サービス提供システム３や外部サービスシステム１４が提供するサービスの識別情報として機能する。
サービス管理情報１８Ｅは、連携ＩＤと、組織ＩＤと、ユーザＩＤと、スコープと、認証トークンと、を対応付けて記憶する。
連携ＩＤは、複数のサービスの連携処理を識別する識別情報である。連携処理は、例えば、原稿のスキャンとスキャンによって得られた原稿データのメール送信の連携処理や、原稿のスキャンとスキャンによって得られた原稿データを外部サービスシステム１４へ記憶する連携処理、などである。なお、連携処理の種類は、これらに限定されない。
スコープは、サービス範囲を特定する情報である。スコープを読取ることで、連携処理に必要な外部サービスシステム１４のサービスを特定することができる。なお、スコープは、サービス範囲と、該サービス範囲によって示されるサービス（例えば、外部サービスシステム１４へのファイル書込み）の実行権限を示す情報であってもよい。
認証トークンは、外部サービスシステム１４によって提供されるリソースや該リソースを扱うサービスへのアクセス許可を示すトークンである。このため、サービス管理情報１８Ｅに認証トークンの登録されている連携ＩＤによって識別される連携処理は、連携設定がなされていることを示す。
認証部１８Ｂは、機器１０またはＰＣ１２から、通信部１８Ａを介してログイン情報を受付ける。ユーザは、連携支援システム１が提供する連携サービスを利用する際に、機器１０の操作パネル１０Ｇを操作することで、ログイン情報を入力する。例えば、ユーザは、操作パネル１０Ｇを操作することで、組織ＩＤ、ユーザＩＤ、およびパスワード入力する。すると、機器１０は、組織ＩＤ、ユーザＩＤ、およびパスワードを含むログイン情報を、認証サービス装置１８へ送信する。すると、認証部１８Ｂは、ログイン情報を受付ける。
そして、認証部１８Ｂは、受付けたログイン情報に含まれるユーザＩＤおよびパスワードがユーザ管理情報１８Ｄに対応付けて登録されているか否かを判断する。対応付けて記憶されている場合、認証部１８Ｂは、認証成功と判断し、認証チケットを生成する。そして、認証部１８Ｂは、生成した認証チケットを、通信部１８Ａを介して、該ログイン情報の送信元の機器１０またはＰＣ１２へ送信する。
認証チケットとは、連携支援システム１へのログインが成功したことを示す情報であり、認証成功したユーザのユーザＩＤを含む情報である。
また、認証部１８Ｂは、組織ＩＤによって識別されるサービスを提供する外部サービスシステム１４へのアクセス許可を示す認証トークンを外部サービスシステム１４から受付けた場合、該認証トークンをサービス管理情報１８Ｅへ記憶する。このため、サービス管理情報１８Ｅに認証トークンの登録されているサービスは、連携設定がなされていることを示す。
次に、ワークフローサービス装置２２の機能を説明する。図４は、ワークフローサービス装置２２の機能ブロック図の一例である。ワークフローサービス装置２２は、通信部２２Ａと、ワークフロー管理部２２Ｂと、記憶部２２Ｃと、を備える。通信部２２Ａは、ネットワークＮを介して他の装置と通信する。
記憶部２２Ｃは、各種データを記憶する。例えば、記憶部２２Ｃは、ワークフロー管理情報２２Ｄを記憶する。ワークフロー管理情報２２Ｄは、連携ＩＤと、組織ＩＤと、ユーザＩＤと、スコープと、を対応づけた情報である。
組織ＩＤは、上述したように、サービスの識別情報である。このため、ワークフロー管理情報２２Ｄには、１つの連携ＩＤに対応付けて、１または複数の組織ＩＤが対応付けられている。
次に、機器１０の機能の一例を説明する。図５は、機器１０の機能ブロック図の一例である。上述したように、本実施の形態では、機器１０が、複合機である場合を一例として説明する。
機器１０は、制御部１０Ｂと、機能実行部１０Ｃと、操作パネル１０Ｇと、を備える。操作パネル４６は、ユーザによる各種操作指示を受付けると共に、各種情報を表示する。操作パネル１０Ｇは、例えば、上述したＷｅｂブラウザ１０Ａを備える。
機能実行部１０Ｃは、コピー、スキャナ、プリンタ等の機能を実行する実行部である。制御部１０Ｂは、機器１０を制御する。制御部１０Ｂは、機能制御部１０Ｄと、入出力制御部１０Ｅと、通信部１０Ｆと、を備える。
機能制御部１０Ｄは、機能実行部１０Ｃの動作を制御する。通信部１０Ｆは、ネットワークを介して各種装置と通信する。
入出力制御部１０Ｅは、機能制御部１０Ｄ、および通信部１０Ｆにデータや信号を授受可能に接続されている。入出力制御部１０Ｅは、操作パネル１０Ｇおよび機能制御部１０Ｄに対する入出力を制御する。
次に、サービス管理装置１６の機能の一例を説明する。図６は、サービス管理装置１６の機能ブロック図の一例である。
サービス管理装置１６は、機器１０およびＰＣ１２や外部サービスシステム１４とのセッションを管理する。
例えば、サービス管理装置１６は、機器１０に設けられた機能（例えば、プリント、スキャンなど）のサービスを提供するためのアプリケーションを管理する。これらのアプリケーションは、サービス提供システム３に搭載されている。本実施の形態では、これらのアプリケーションが、サービス管理装置１６に搭載されている場合を一例として説明する。これらのアプリケーションは、外部サービスシステム１４や機器１０が提供するサービスと連携してサービスを提供することで、連携処理を実現可能である。なお、この場合、サービス管理装置１６は、外部サービスシステム１４にアクセスするための認証トークンを外部サービスシステム１４から取得することで、外部サービスシステム１４へアクセスして連携処理を実現することができる。
また、サービス管理装置１６は、これらのアプリケーションの各々を実行するためには、何れの外部サービスシステム１４の何れのサービス範囲（スコープ）連携している必要があるか、を管理する。
サービス管理装置１６は、例えば、通信部１６Ａと、記憶部１６Ｂと、判断部１６Ｃと、作成部１６Ｄと、記憶制御部１６Ｅと、を備える。通信部１６Ａは、ネットワークＮを介して他の装置と通信する。記憶部１６Ｂは、各種データを記憶する。
サービス管理装置１６の通信部１６Ａは、受付部の一例である。本実施の形態では、通信部１６Ａは、機器１０からユーザＩＤを含むログイン情報を受付ける。
本実施の形態では、通信部１６Ａは、機器１０から受付けたログイン情報の認証成功を認証サービス装置１８で判断することで発行された認証チケットを含む、外部連携設定確認情報を、機器１０から受付ける。
また、サービス管理装置１６の通信部１６Ａは、連携ＩＤ（連携識別情報）を機器１０から受付ける。本実施の形態では、例えば、機器１０は、連携支援システム１で提供可能または提供予定の連携処理の一覧を示す表示画面を操作パネル１０Ｇへ表示する。ユーザは、操作パネル１０Ｇを操作することで実行対象の連携処理を操作指示する。すると、機器１０は、操作指示された連携処理の連携ＩＤを、サービス管理装置１６へ送信すればよい。
判断部１６Ｃは、連携ＩＤによって識別される連携処理を実行するための連携設定がなされているか否かを判断する。
本実施の形態では、判断部１６Ｃは、ワークフローサービス装置２２およびワークフローサービス装置２２と通信することで、この判断を行う。
詳細には、判断部１６Ｃは、機器１０から受け付けた認証チケットと、実行対象の連携処理の連携ＩＤと、をワークフローサービス装置２２へ送信する。ワークフローサービス装置２２のワークフロー管理部２２Ｂは、ワークフロー管理情報２２Ｄにおける、サービス管理装置１６から受付けた連携ＩＤに対応するスコープを特定することで、該連携ＩＤによって識別される連携処理に必要なサービスを確認する。
そして、ワークフロー管理部２２Ｂは、特定したスコープをサービス管理装置１６へ送信する。
サービス管理装置１６の判断部１６Ｃは、ワークフローサービス装置２２から受付けたスコープを解析する。上述したように、スコープは、サービス範囲を示す情報である。このため、判断部１６Ｃは、スコープを解析することで、実行対象の連携処理に必要なサービスを特定する。
次に、サービス管理装置１６の判断部１６Ｃは、実行対象の連携処理に必要と特定した複数のサービスに対する連携設定がなされているか否かを判断する。本実施の形態では、判断部１６Ｃは、受付けたスコープを認証サービス装置１８へ送信する。
認証サービス装置１８の認証部１８Ｂは、サービス管理情報１８Ｅに、ワークフローサービス装置２２から受付けたスコープに対応する認証トークンが登録されているか否か判断する。認証トークンが設定されている場合、連携支援システム１は、実行対象の連携処理を実行する。
一方、認証サービス装置１８の認証部１８Ｂは、サービス管理情報１８Ｅに、サービス管理装置１６から受付けたスコープに対応する認証トークンが登録されていない場合、実行対象の連携処理を実行するための連携設定がなされていないと判断する。そして、認証部１８Ｂは、判断結果を、サービス管理装置１６へ送信する。
サービス管理装置１６の判断部１６Ｃは、認証サービス装置１８から、連携設定がなされていない事を示す判断結果を受付けると、連携設定がなされていないと判断する。
連携設定がなされていないと判断した場合、判断部１６Ｃは、実行対象の連携処理を行う外部サービスシステム１４への利用許可を示す一時トークンの発行要求を認証サービス装置１８へ送信する。そして、判断部１６Ｃは、認証サービス装置１８から、認証サービス装置１８の認証部１８Ｂで一時的に発行された一時トークンを受付ける。
サービス管理装置１６の記憶制御部１６Ｅは、判断部１６Ｃで受付けた一時トークンと、機器１０から受付けた認証チケットと、を対応づけてサービス管理装置１６のトークン管理情報１６Ｆに記憶する。このため、トークン管理情報１６Ｆには、認証チケットと、一時トークンと、が対応づけて登録される。
作成部１６Ｄは、実行対象の連携処理によって提供されるサービスを提供する外部サービスシステム１４に対する、連携設定を行うための設定画面の記憶場所を示すアドレス情報および上記一時トークンを含む設定情報を作成する。
本実施の形態では、連携設定を行うための設定画面の記憶場所は、サービス管理装置１６おの記憶部１６Ｂ内の特定の領域であるものとする。
連携設定を行うための設定画面の記憶場所を示すアドレス情報は、例えば、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）で表される。なお、アドレス情報は、ＵＲＬに限定されない。本実施の形態では、アドレス情報が、ＵＲＬで表される場合を、一例として説明する。
設定画面は、連携設定を行うための設定画面である。連携設定は、例えば、連携処理を行うサービスや、複数のサービスによる連携処理の順序、連携処理を行うサービスを実行する外部サービスシステム１４から提供される認証トークン、などの設定である。なお、認証トークンは、設定画面に示されるサービスに応じて、連携支援システム１側で対応する外部サービスシステム１４へ認証トークンの発行要求を送信することで、後から付与される。
このようにして、作成部１６Ｄは、上記ＵＲＬおよび一時トークンを含む設定情報を生成する。なお、作成部１６Ｄは、認証トークンを含むアドレス情報（ＵＲＬ）を作成してもよい。例えば、作成部１６Ｄは、末尾に認証トークンを付与したアドレス情報を作成してもよい。この場合、作成部１６Ｄは、設定画面の記憶場所および一時トークンを示す設定情報（ＵＲＬ）を作成することができる。
次に、通信部１６Ａが、作成部１６Ｄで生成された設定情報を、ログイン情報に含まれるユーザＩＤによって識別されるユーザの通信アドレスを宛先として送信する。
例えば、記憶部１６Ｂに、ユーザＩＤと、ユーザＩＤによって識別されるユーザの通信アドレスを予め対応付けて記憶する。通信アドレスは、例えば、メールアドレスである。
本実施の形態では、通信アドレスが、メールアドレスである場合を一例として説明する。このため、通信部１６Ａは、上記ＵＲＬの記載されたメール本文を、該メールアドレス宛に送信する。具体的には、該メール本文は、メールサービス装置２０を介して該メールアドレスに送信される。
ユーザは、例えば、ＰＣ１２により該メールを受信する。そして、ユーザは、メール本文に示されるＵＲＬを操作指示する。この処理により、ＰＣ１２は、該ＵＲＬによって示される記憶場所であるサービス管理装置１６の記憶部１６Ｂへアクセスすると共に、該ＵＲＬに設定されている一時トークンをサービス管理装置１６へ送信する。
サービス管理装置１６の判断部１６Ｃは、通信部１６Ａを介してＰＣ１２から一時トークンを受信すると、受信した一時トークンに対応する認証チケットをトークン管理情報１６Ｆから読取る。このため、ＰＣ１２を操作するユーザは、再度連携支援システム１に対してログイン操作を行うことなく、サービス管理装置１６に対して認証チケットを特定させることができる。
すなわち、サービス管理装置１６は、ＰＣ１２から受付けたログイン情報に応じて認証サービス装置１８で再度発行された認証チケットを特定するのではなく、ＰＣ１２から受付けた一時トークンに対応する認証チケットをトークン管理情報１６Ｆから読取ることで、認証チケットを特定することができる。
そして、サービス管理装置１６の通信部１６Ａは、特定した認証チケットを、ＰＣ１２のＷｅｂブラウザ１２Ａへ送信する。このため、サービス管理装置１６およびＰＣ１２は、ＰＣ１２のＷｅｂブラウザ１２Ａが連携支援システム１にログイン済であるとして扱うことができる。
そして、連携支援システム１は、連携設定のための操作をＰＣ１２から受付ければよい。ここで、外部サービスシステム１４とＯＡｕｔｈを用いて連携処理を行うためには、事前に、ＡＰＩの呼出が必要となる。
このため、ＰＣ１２のＷｅｂブラウザ１２Ａは、ＡＰＩ読出を認証サービス装置１８に対して行う。すると、認証サービス装置１８が、外部サービスシステム１４へＡＰＩ読出を行うことで、連携処理の設定画面のＵＲＬが、外部サービスシステム１４から返信される。認証サービス装置１８は、返信されたＵＲＬによって示される設定画面をＰＣ１２がＷｅｂブラウザ１２Ａを用いて表示するように、ＰＣ１２へリダイレクトする（指示する）。ＰＣ１２は、該設定画面を表示する。
ユーザは、設定画面を参照しながらＰＣ１２を操作することで、連携設定を行う。例えば、実行対象の連携処理が、原稿のスキャンとスキャンによって得られた原稿データをサービス提供装置１４Ａ（例えば、特定のサーバ装置）へ記憶する連携処理であったと仮定する。この場合、例えば、該サービス提供装置１４Ａの設定画面として、“ＡＡというアプリがＹＹの権限を求めています。ＯＫしますか？”との文字情報を含む画面がＰＣ１２に表示される。ユーザは、表示される指示に従ってＰＣ１２を操作することで、認証サービス装置１８のサービス管理情報１８Ｅに、実行対象の連携処理の連携ＩＤに対応付けて認証トークンが記憶されることとなる。
次に、連携支援システム１で実行される連携支援処理の流れの一例を説明する。図７は、本実施の形態の連携支援システム１が実行する連携支援処理の流れの一例を示す、シーケンス図である。
まず、ユーザＡが、機器１０の操作パネル１０Ｇを操作することで、Ｗｅｂページの読み込みを指示することで、アプリケーション実行指示を入力する（ステップＳ１００）。機器１０のＷｅｂブラウザ１０Ａが、Ｗｅｂページ内のＪａｖａＳｃｒｉｐｔ（登録商標）を実行することで、機器１０がＷｅｂページを表示する（ステップＳ１０２、ステップＳ１０４、ステップＳ１０６）。
次に、ユーザＡは、機器１０の操作パネル１０Ｇを操作することで、ＭＦＰサービスを実行するためのアプリケーションの実行指示を入力する（ステップＳ１０６）。機器１０のＷｅｂブラウザ１０Ａは、例えば、図８に示す表示画面８０を表示する。表示画面８０は、連携処理の一覧を示す画面である。ユーザＡは、表示画面８０に表示された連携処理の中から、実行対象の連携処理を選択する。すると、機器１０は、ログイン画面を操作パネル１０Ｇに表示する（ステップＳ１０８）。
ユーザＡは、ログイン画面を介して、組織ＩＤ、ユーザＩＤ、およびパスワードを入力する（ステップＳ１１０）。すると、機器１０は、入力された組織ＩＤ、ユーザＩＤ、およびパスワードを含むログイン情報を、認証サービス装置１８へ送信する（ステップＳ１１２）。なお、パスワードとして、ＰＩＮコードを用いてもよい。
認証サービス装置１８の認証部１８Ｂは、機器１０から受付けたログイン情報に含まれるユーザＩＤおよびパスワードがユーザ管理情報１８Ｄに対応付けて登録されているか否かを判断する（ステップＳ１１４）。対応付けて記憶されている場合、認証部１８Ｂは、認証成功と判断し、認証チケットを生成し、該ログイン情報の送信元の機器１０へ送信する（ステップＳ１１８）。
次に、機器１０は、ステップＳ１１８で受信した認証チケットと、実行対象の連携処理の連携ＩＤと、を含む外部連携設定確認情報を、サービス管理装置１６へ送信する（ステップＳ１２０）。
図７に戻り説明を続ける。サービス管理装置１６の判断部１６Ｃは、機器１０から受け付けた認証チケットと、実行対象の連携処理の連携ＩＤと、をワークフローサービス装置２２へ送信する（ステップＳ１２２）。ステップＳ１２０の処理によって、サービス管理装置１６は、必要な外部サービスの確認要求をワークフローサービス装置２２へ送信する。
ワークフローサービス装置２２のワークフロー管理部２２Ｂは、ワークフロー管理情報２２Ｄにおける、ステップＳ１２２でサービス管理装置１６から受付けた連携ＩＤに対応するスコープを特定することで、該連携ＩＤによって識別される連携処理に必要なサービスを確認する（ステップＳ１２４）。
そして、ワークフロー管理部２２Ｂは、特定したスコープをサービス管理装置１６へ送信する（ステップＳ１２６）。
次に、サービス管理装置１６の判断部１６Ｃは、実行対象の連携処理に必要と特定した複数のサービスに対する連携設定がなされているか否かを判断する。本実施の形態では、判断部１６Ｃは、受付けたスコープを認証サービス装置１８へ送信する（ステップＳ１２８）。
認証サービス装置１８の認証部１８Ｂは、サービス管理情報１８Ｅに、ワークフローサービス装置２２から受付けたスコープに対応する認証トークンが登録されているか否か判断する（ステップＳ１３０）。認証トークンが設定されている場合、連携支援システム１は、実行対象の連携処理を実行する。
一方、認証サービス装置１８の認証部１８Ｂは、サービス管理情報１８Ｅに、サービス管理装置１６から受付けたスコープに対応する認証トークンが登録されていない場合、実行対象の連携処理を実行するための連携設定がなされていないと判断する。ここでは、連携設定がなされていないものとして説明を続ける。
そして、認証部１８Ｂは、連携設定がなされていない事を示す判断結果を、サービス管理装置１６へ送信する（ステップＳ１３２）。
サービス管理装置１６の判断部１６Ｃは、認証サービス装置１８から、連携設定がなされていない事を示す判断結果を受付けると、連携設定がなされていないと判断する。
連携設定がなされていないと判断した場合、判断部１６Ｃは、実行対象の連携処理を行う外部サービスシステム１４への利用許可を示す一時トークンの発行要求を認証サービス装置１８へ送信する（ステップＳ１３４）。そして、判断部１６Ｃは、認証サービス装置１８から、認証サービス装置１８の認証部１８Ｂで一時的に発行された一時トークンを受付ける（ステップＳ１３６、ステップＳ１３８）。
サービス管理装置１６の記憶制御部１６Ｅは、判断部１６Ｃで受付けた一時トークンと、機器１０から受付けた認証チケットと、を対応づけてサービス管理装置１６のトークン管理情報１６Ｆに記憶する（ステップＳ１４０）。このため、トークン管理情報１６Ｆには、認証チケットと、一時トークンと、が対応づけて登録される。
サービス管理装置１６の作成部１６Ｄは、実行対象の連携処理によって提供されるサービスを提供する外部サービスシステム１４に対する、連携設定を行うための設定画面の記憶場所を示すアドレス情報および上記一時トークンを含む設定情報（ＵＲＬ）を作成する（ステップＳ１４０）。なお、ここでは設定情報を含む情報としてＵＲＬを作成することとしたがこれに限られない。二次元バーコードのようにＵＲＬに対応づけられた情報を作成してもよい。
次に、サービス管理装置１６の通信部１６Ａは、連携設定がなされていないことを示す連携設定確認結果を、機器１０へ送信する（ステップＳ１４４）。機器１０のＷｅｂブラウザ１０Ａは、例えば、図９に示す表示画面８１を表示する（ステップＳ１４６）。表示画面８１は、連携設定がなされていないことを示す画面である。
図７に戻り説明を続ける。次に、サービス管理装置１６の通信部１６Ａが、ステップＳ１４０で作成した設定情報（ＵＲＬ）を、ステップＳ１１２のログイン情報に含まれるユーザＩＤによって識別されるユーザの通信アドレスを宛先として、メールサービス装置２０を介して送信する（ステップＳ１４２、ステップＳ１４８、ステップＳ１５０）。なお、ここでは設定情報（ＵＲＬ）を送信する手段として電子メールサービスにて説明を行ったがこれに限られない。ショートメッセージサービス、ＳＮＳなどＵＲＬを送ることができる手段であれば適用できる。
本実施の形態では、ユーザＡの操作するＰＣ１２が、該メールを受信する。すると、ＰＣ１２のＷｅｂブラウザ１２Ａが、該メールの画面を表示する（ステップＳ１５２）。
図１０は、表示される表示画面８２の一例を示す模式図である。図１０に示すように、機器１０には、ＵＲＬを含むメール本文を示す表示画面８２が表示される。
なお、図１０に示すように、表示画面８２は、複数のＵＲＬ（すなわち、複数の設置情報）を含む画面であってもよい。この場合、サービス管理装置１６の通信部１６Ａは、複数の連携設定を行うための、複数の設定画面の各々にアクセスするための複数のアドレス情報および複数の一時トークンを含む設定情報（ＵＲＬ）を、ユーザの通信アドレスを宛先として送信すればよい。
図７に戻り説明を続ける。ユーザは、該メールに示されるＵＲＬを選択する（ステップＳ１５４）。すると、ＰＣ１２のＷｅｂブラウザ１２Ａは、該ＵＲＬによって示される記憶場所であるサービス管理装置１６の記憶部１６Ｂへアクセスすると共に、該ＵＲＬに設定されている一時トークンをサービス管理装置１６へ送信する（ステップＳ１５６）。
サービス管理装置１６の判断部１６Ｃは、通信部１６Ａを介してＰＣ１２から一時トークンを受信すると、受信した一時トークンに対応する認証チケットをトークン管理情報１６Ｆから読取る（ステップＳ１５８）。このため、ＰＣ１２を操作するユーザは、連携支援システム１に対して再度ログイン操作を行うことなく、サービス管理装置１６に対して認証チケットを特定させることができる。
すなわち、サービス管理装置１６は、ＰＣ１２から受付けたログイン情報に応じて認証サービス装置１８で再度発行された認証チケットを特定するのではなく、ＰＣ１２から受付けた一時トークンに対応する認証チケットをトークン管理情報１６Ｆから読取ることで、認証チケットを特定することができる。
そして、サービス管理装置１６の通信部１６Ａは、特定した認証チケットを、ＰＣ１２のＷｅｂブラウザ１２Ａへ送信する（ステップＳ１６０）。このため、サービス管理装置１６およびＰＣ１２は、ＰＣ１２のＷｅｂブラウザ１２Ａが連携支援システム１にログイン済であるとして扱うことができる。
次に、ＰＣ１２のＷｅｂブラウザ１２Ａは、ＡＰＩ読出を認証サービス装置１８に対して行う（ステップＳ１６２）。すると、認証サービス装置１８が、外部サービスシステム１４へＡＰＩ読出を行うことで、連携処理の設定画面のＵＲＬが、外部サービスシステム１４から返信される（ステップＳ１６４）。認証サービス装置１８は、返信されたＵＲＬによって示される設定画面をＰＣ１２がＷｅｂブラウザ１２Ａを用いて表示するように、ＰＣ１２へリダイレクトする（ステップＳ１６６）。
このため、ＰＣ１２には、設定画面が表示される。図１１は、設定画面８４の一例を示す模式図である。
図７に戻り説明を続ける。ユーザは、設定画面を参照しながらＰＣ１２を操作することで、連携設定を行う（ステップＳ１６８）。例えば、実行対象の連携処理が、原稿のスキャンとスキャンによって得られた原稿データをサービス提供装置１４Ａ（例えば、特定のサーバ装置）へ記憶する連携処理であったと仮定する。この場合、例えば、該サービス提供装置１４Ａの設定画面として、“ＡＡというアプリがＹＹの権限を求めています。ＯＫしますか？”との文字情報を含む画面がＰＣ１２に表示される。ユーザは、表示される指示に従ってＰＣ１２を操作することで、認証サービス装置１８のサービス管理情報１８Ｅに、実行対象の連携処理の連携ＩＤに対応付けて認証トークンが記憶されることとなる。そして、本シーケンスを終了する。
以上説明したように、本実施の形態の連携支援システム１は、サービス提供装置（サービス提供装置１４Ａ、サービス管理装置１６、認証サービス装置１８、メールサービス装置２０、ワークフローサービス装置２２）が提供する複数のサービスの連携処理を支援する連携支援システムである。連携支援システム１は、受付部（通信部１６Ａ）と、判断部１６Ｃと、記憶制御部１６Ｅと、送信部（通信部１６Ａ）と、を備える。受付部（通信部１６Ａ）は、機器１１からユーザ識別情報（ユーザＩＤ）を含むログイン情報および実行対象の連携処理の連携識別情報（連携ＩＤ）を受付ける。判断部１６Ｃは、連携識別情報（連携ＩＤ）によって識別される連携処理を実行するための連携設定がなされているか否かを判断する。記憶制御部１６Ｅは、連携設定がなされていないと判断した場合、該連携処理を行うサービス提供装置の機能利用の認証を示す認証チケットと、該サービス提供装置への利用許可を示す一時トークンとを対応付けて記憶する。送信部（通信部１６Ａ）は、該サービス提供装置に対する該連携設定を行うための設定画面の記憶場所を示すアドレス情報および一時トークンを含む設定情報（ＵＲＬ）を、ユーザ識別情報（ユーザＩＤ）によって識別されるユーザの通信アドレス（メールアドレス）を宛先として送信する。
このように、本実施の形態の連携支援システム１は、連携処理を実行するための連携設定がなされていない場合、一時トークンに対応する認証チケットを対応付けて記憶する。このため、連携支援システム１は、機器１０を操作していたユーザに対して、連携設定を行うために、他の装置（例えば、ＰＣ１２）を用いて再度連携支援システム１にログインした後に連携設定を行う、といった操作を不要とすることができる。すなわち、連携支援システム１は、ユーザの通信アドレスに対して送信した一時トークンを受付けることで、該一時トークンに対応する認証チケットを特定することができる。このため、連携支援システム１は、ＰＣ１２からのユーザによるログイン情報を取得する必要なく、連携設定を受付けることが可能となる。
このため、連携支援システム１に実行対象の連携設定がなされていない場合であっても、ユーザは、ログインの作業を行った機器１０とは別のＰＣ１２を用いて、再度、連携支援システム１へログインする作業を行うことなく、連携設定を行うことができる。
従って、本実施の形態の連携支援システム１は、利便性の向上を図ることができる。
一方、従来技術では、連携設定が行われてない状態で、ユーザが機器１０を介して連携支援システム１にログインした場合、連携設定を行うために別の装置（例えば、ＰＣ１２）から連携支援システム１に別途ログインした上で、連携設定を行う必要があった。
図１２および図１３は、従来技術の表示画面の遷移の一例を示す模式図である。例えば、機器１０を用いて連携支援システム１へログインしたユーザに対して、機器１０のＷｅｂブラウザ１０Ａが、図８に示す表示画面８０を表示したと仮定する。そして、ユーザが、表示画面８０に表示された連携処理の中から、実行対象の連携処理を選択したと仮定する。そして、選択された連携処理の連携設定がなされていなかったと仮定する。
この場合、従来では、機器１０には、図１２に示す比較表示画面８００が表示されていた。そして、ユーザは、連携設定を行う場合、別の装置（例えば、ＰＣ１２）から連携支援システム１に別途ログインした上で、連携設定を行う必要があった。
このため、従来技術では、連携設定を行うための別の装置から連携支援システム１に別途ログインした上で、連携設定を行う必要があり、利便性に劣っていた。
一方、本実施の形態の連携支援システム１によれば、上記特有の構成であるため、利便性の向上を図ることができる。
また、上述したように、通信部１６Ａは、複数の連携設定を行うための、複数の設定画面の各々にアクセスするための複数のアドレス情報および複数の一時トークンを含む設定情報（ＵＲＬ）を、ユーザの通信アドレス（メールアドレス）を宛先として送信してもよい。
この場合、ユーザは、複数のメールを別々に開くことなく、１つのメールを確認することで、複数の連携設定の各々を行うことができる。
また、本実施の形態の連携支援方法は、サービス提供装置（サービス提供装置１４Ａ、サービス管理装置１６、認証サービス装置１８、メールサービス装置２０、ワークフローサービス装置２２）が提供する複数のサービスの連携処理を支援する連携支援システム１で実行される連携支援方法である。本実施の形態の連携支援方法は、機器１１からユーザ識別情報（ユーザＩＤ）を含むログイン情報および実行対象の連携処理の連携識別情報（連携ＩＤ）を受付けるステップと、連携識別情報（連携ＩＤ）によって識別される連携処理を実行するための連携設定がなされているか否かを判断するステップと、連携設定がなされていないと判断した場合、該連携処理を行うサービス提供装置の機能利用の認証を示す認証チケットと、該サービス提供装置への利用許可を示す一時トークンとを対応付けて記憶するステップと、該サービス提供装置に対する該連携設定を行うための設定画面の記憶場所を示すアドレス情報および一時トークンを含む設定情報（ＵＲＬ）を、ユーザ識別情報（ユーザＩＤ）によって識別されるユーザの通信アドレス（メールアドレス）を宛先として送信するステップと、を含む。
また、本実施の形態の連携支援プログラムは、サービス提供装置（サービス提供装置１４Ａ、サービス管理装置１６、認証サービス装置１８、メールサービス装置２０、ワークフローサービス装置２２）が提供する複数のサービスの連携処理を支援する連携支援システム１で実行される連携支援プログラムである。本実施の形態の連携支援プログラムは、機器１１からユーザ識別情報（ユーザＩＤ）を含むログイン情報および実行対象の連携処理の連携識別情報（連携ＩＤ）を受付けるステップと、連携識別情報（連携ＩＤ）によって識別される連携処理を実行するための連携設定がなされているか否かを判断するステップと、連携設定がなされていないと判断した場合、該連携処理を行うサービス提供装置の機能利用の認証を示す認証チケットと、該サービス提供装置への利用許可を示す一時トークンとを対応付けて記憶するステップと、該サービス提供装置に対する該連携設定を行うための設定画面の記憶場所を示すアドレス情報および一時トークンを含む設定情報（ＵＲＬ）を、ユーザ識別情報（ユーザＩＤ）によって識別されるユーザの通信アドレス（メールアドレス）を宛先として送信するステップと、コンピュータに実行させるための連携支援プログラムである。
なお、上述した実施の形態における、上記サービス支援処理を実行するためのプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ－Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよいし、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、各種プログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。
また、上述した実施の形態における、上記サービス支援処理を実行するための連携支援プログラムは、上記各機能部を含むモジュール構成となっており、実際のハードウェアとしては、例えば、ＣＰＵ（プロセッサ回路）がＲＯＭまたはＨＤＤから連携支援プログラムを読み出して実行することにより、上述した各機能部がＲＡＭ（主記憶）上にロードされ、上述した各機能部がＲＡＭ（主記憶）上に生成されるようになっている。なお、上述した各機能部の一部または全部を、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）やＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）などの専用のハードウェアを用いて実現することも可能である。
なお、上記には、実施の形態を説明したが、上記実施の形態は、例として提示したものであり、発明の範囲を限定することは意図していない。上記新規な実施の形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。上記実施の形態は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
１ 連携支援システム
３ サービス提供システム
１０ 機器
１４ 外部サービスシステム
１６ サービス管理装置
１６Ａ 通信部
１６Ｂ 記憶部
１６Ｃ 判断部
１６Ｄ 作成部
１６Ｅ 記憶制御部
１６Ｆ トークン管理情報
特開２０１４－９２８２３号公報

Claims (4)

  1. サービス提供装置が提供する複数のサービスの連携処理を支援する連携支援システムであって、
    機器からユーザ識別情報を含むログイン情報および実行対象の連携処理の連携識別情報を受付ける受付部と、
    前記連携識別情報によって識別される連携処理を実行するための連携設定がなされているか否かを判断する判断部と、
    前記連携設定がなされていないと判断した場合、該連携処理を行う前記サービス提供装置の機能利用の認証を示す認証チケットと、該サービス提供装置への利用許可を示す一時トークンとを対応付けて記憶する記憶制御部と、
    該サービス提供装置に対する該連携設定を行うための設定画面の記憶場所を示すアドレス情報および前記一時トークンを含む設定情報を、前記ユーザ識別情報によって識別されるユーザの通信アドレスを宛先として送信する送信部と、
    を備える連携支援システム。
  2. 前記送信部は、
    複数の前記連携設定を行うための、複数の前記設定画面の各々にアクセスするための複数のアドレス情報および複数の前記一時トークンを含む前記設定情報を、前記ユーザの前記通信アドレスを宛先として送信する、
    請求項１に記載の連携支援システム。
  3. サービス提供装置が提供する複数のサービスの連携処理を支援する連携支援システムで実行される連携支援方法であって、
    機器からユーザ識別情報を含むログイン情報および実行対象の連携処理の連携識別情報を受付けるステップと、
    前記連携識別情報によって識別される連携処理を実行するための連携設定がなされているか否かを判断するステップと、
    前記連携設定がなされていないと判断した場合、該連携処理を行う前記サービス提供装置の機能利用の認証を示す認証チケットと、該サービス提供装置への利用許可を示す一時トークンとを対応付けて記憶するステップと、
    該サービス提供装置に対する該連携設定を行うための設定画面の記憶場所を示すアドレス情報および前記一時トークンを含む設定情報を、前記ユーザ識別情報によって識別されるユーザの通信アドレスを宛先として送信するステップと、
    含む連携支援方法。
  4. サービス提供装置が提供する複数のサービスの連携処理を支援する連携支援システムで実行される連携支援プログラムであって、
    機器からユーザ識別情報を含むログイン情報および実行対象の連携処理の連携識別情報を受付けるステップと、
    前記連携識別情報によって識別される連携処理を実行するための連携設定がなされているか否かを判断するステップと、
    前記連携設定がなされていないと判断した場合、該連携処理を行う前記サービス提供装置の機能利用の認証を示す認証チケットと、該サービス提供装置への利用許可を示す一時トークンとを対応付けて記憶するステップと、
    該サービス提供装置に対する該連携設定を行うための設定画面の記憶場所を示すアドレス情報および前記一時トークンを含む設定情報を、前記ユーザ識別情報によって識別されるユーザの通信アドレスを宛先として送信するステップと、
    をコンピュータに実行させるための連携支援プログラム。
JP2018068920A 2018-03-30 2018-03-30 連携支援システム、連携支援方法、および連携支援プログラム Active JP7087581B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2018068920A JP7087581B2 (ja) 2018-03-30 2018-03-30 連携支援システム、連携支援方法、および連携支援プログラム
EP19160919.7A EP3547184B1 (en) 2018-03-30 2019-03-05 Coordination support system, coordination support method, and carrier means
US16/355,772 US11206250B2 (en) 2018-03-30 2019-03-17 Coordination support system, coordination support method, and non-transitory computer-readable storage medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018068920A JP7087581B2 (ja) 2018-03-30 2018-03-30 連携支援システム、連携支援方法、および連携支援プログラム

Publications (2)

Publication Number Publication Date
JP2019179444A JP2019179444A (ja) 2019-10-17
JP7087581B2 true JP7087581B2 (ja) 2022-06-21

Family

ID=65724173

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018068920A Active JP7087581B2 (ja) 2018-03-30 2018-03-30 連携支援システム、連携支援方法、および連携支援プログラム

Country Status (3)

Country Link
US (1) US11206250B2 (ja)
EP (1) EP3547184B1 (ja)
JP (1) JP7087581B2 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7238558B2 (ja) * 2019-04-08 2023-03-14 富士フイルムビジネスイノベーション株式会社 認証仲介装置及び認証仲介プログラム

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011133951A (ja) 2009-12-22 2011-07-07 Hitachi Ltd 認証状態継承システム
JP2014092823A (ja) 2012-10-31 2014-05-19 Ricoh Co Ltd システム及びサービス提供装置
JP2015219808A (ja) 2014-05-20 2015-12-07 富士ゼロックス株式会社 中継装置、通信システム、及びプログラム
JP2018026087A (ja) 2016-08-05 2018-02-15 株式会社リコー 情報処理システム、アプリケーション導入方法及び情報処理装置

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6360254B1 (en) 1998-09-15 2002-03-19 Amazon.Com Holdings, Inc. System and method for providing secure URL-based access to private resources
US8955041B2 (en) * 2012-02-17 2015-02-10 Kabushiki Kaisha Toshiba Authentication collaboration system, ID provider device, and program
JP5720666B2 (ja) * 2012-12-17 2015-05-20 コニカミノルタ株式会社 遠隔操作システム、被遠隔操作装置およびプログラム
JP6064636B2 (ja) * 2013-02-06 2017-01-25 株式会社リコー 情報処理システム、情報処理装置、認証方法及びプログラム
US9430637B2 (en) * 2013-07-26 2016-08-30 Ricoh Company, Ltd. Service providing system and information gathering method
JP6550692B2 (ja) * 2014-06-18 2019-07-31 株式会社リコー サービス提供システム、ログ情報提供方法及びプログラム
US10291620B2 (en) 2015-11-25 2019-05-14 Ricoh Company, Ltd. Information processing apparatus, terminal apparatus, program, and information processing system for collaborative use of authentication information between shared services
JP6780364B2 (ja) 2016-08-22 2020-11-04 株式会社リコー 情報処理システム、情報処理装置、及び情報処理方法
US10769268B2 (en) 2016-11-01 2020-09-08 Ricoh Company, Ltd. Information processing device, information processing system, and information processing method

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011133951A (ja) 2009-12-22 2011-07-07 Hitachi Ltd 認証状態継承システム
JP2014092823A (ja) 2012-10-31 2014-05-19 Ricoh Co Ltd システム及びサービス提供装置
JP2015219808A (ja) 2014-05-20 2015-12-07 富士ゼロックス株式会社 中継装置、通信システム、及びプログラム
JP2018026087A (ja) 2016-08-05 2018-02-15 株式会社リコー 情報処理システム、アプリケーション導入方法及び情報処理装置

Also Published As

Publication number Publication date
EP3547184A1 (en) 2019-10-02
EP3547184B1 (en) 2024-01-03
US20190306146A1 (en) 2019-10-03
JP2019179444A (ja) 2019-10-17
US11206250B2 (en) 2021-12-21

Similar Documents

Publication Publication Date Title
JP5231620B2 (ja) サーバ装置
US9819751B2 (en) Information processing system, method of processing information, information processing apparatus, and program
JP6167890B2 (ja) 印刷システム、情報処理装置、プリントサービスシステム、及びプログラム
JP5962354B2 (ja) 情報処理装置、プログラム及びシステム
US9348994B2 (en) Information processor and system that associate job and user information based on job identifier
US10671688B2 (en) Information processing apparatus and display control method
JP7199906B2 (ja) データ送信装置及び制御方法
JP6085924B2 (ja) 出力システム、携帯端末、情報処理方法及びプログラム
JP2017151514A (ja) プログラム及び情報処理装置
JP6183035B2 (ja) サービス提供システム、サービス提供方法及びプログラム
US9661184B2 (en) Data processing system and data processing method for authenticating user by utilizing user list obtained from service providing apparatus
US10469709B2 (en) Devices, systems, and methods for controlling a link with a storage server
JP2016100866A (ja) 情報処理装置、情報処理システム、情報処理装置の制御方法、及びプログラム
JP6610365B2 (ja) 画像処理装置及び画像処理プログラム
US10250778B2 (en) Distributed smart card reader for multifunction printer
JP7087581B2 (ja) 連携支援システム、連携支援方法、および連携支援プログラム
JP6163932B2 (ja) データ処理システム、情報処理システム、情報処理方法及びプログラム
JP6060573B2 (ja) 出力システム、出力制御装置、出力装置及びプログラム
JP2019061324A (ja) 情報処理装置及び情報処理プログラム
JP7283058B2 (ja) 情報処理システム、情報処理装置、情報処理方法、情報処理プログラム
JP2017041033A (ja) システム、情報処理方法、情報処理装置およびプログラム
JP6024314B2 (ja) 情報処理装置、プログラム及びシステム
US11972162B2 (en) Image processing system using authentication information acquired through two-factor authentication, method for controlling image processing system, and storage medium
JP7059716B2 (ja) 認証システム
JP6729010B2 (ja) 情報処理システム及び情報処理プログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210118

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20211122

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20211130

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220510

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220523

R151 Written notification of patent or utility model registration

Ref document number: 7087581

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151