JP7256919B1 - 業務システム用の権限管理システム - Google Patents

Abstract

【課題】システム管理者による権限設定作業の負担を軽減可能な手段を提供する。【解決手段】ネットワークを介して接続された１つ以上の業務システムＢに対して、各業務システムＢの利用権限を、予め設定した権限情報に従ってユーザＣに付与可能な、権限管理システムＡであって、システム管理者Ｄによって入力される基準日を少なくとも含んだシミュレーション条件に基づいて、当該基準日における、ユーザＣに対する各業務システムＢの利用権限の設定状況をシミュレーションするシミュレーション部１０を少なくとも備える。【選択図】図１

Description

本発明は、ネットワークを介して接続された１つ以上の業務システムに対して、当該業務システムの利用権限を、予め設定した権限情報に従ってユーザに付与可能な権限管理システムにおいて、事前に利用権限の設定状況をシミュレーション可能とする、権限管理システムに関する。

メール送受信、文書作成、ＣＡＤなどのグループウェアを含む業務システムは、社内のシステム管理者によって、社員の属性（会社名、部門名、役職、従業員区分など）に基づいて、個別またはグループ単位で利用権限を設定することが一般的である。
近年では、複数の業務システムの利用権限を、まとめて管理可能な権限管理システムも開発されており、出願人も、以下の特許文献１に記載のシステムを開発している。

特許第６７１６６５５公報

権限管理システムの中には、各業務システムに対する利用権限の設定変更情報を予め入力しておき、実際の変更日（人事異動の発令日等）に設定変更を実行する、いわゆる予約設定機能を備えたものも存在する。
しかし、この予約設定機能のみでは、システム管理者の意図通りに権限設定がされているかについて、実際に予約設定が反映されてからの確認を可能とする態様に留まっており、意図せぬ内容で権限設定がされていた場合、変更日当日になって、社員からの問い合わせ対応や、権限設定の修正対応が集中するため、システム管理者の精神的・時間的な負担が大きい、という問題があった。

よって、本発明は、システム管理者による権限設定作業の負担を軽減可能な手段の提供を目的とするものである。

上記課題を解決すべく、本願発明は、ネットワークを介して接続された１つ以上の業務システムに対して、各業務システムの利用権限を、予め設定した権限情報に従ってユーザに付与可能な、権限管理システムであって、システム管理者によって入力される基準日を少なくとも含んだシミュレーション条件に基づいて、当該基準日における、ユーザに対する各業務システムの利用権限の設定状況をシミュレーションする、シミュレーション部を少なくとも備えるよう構成した。
当該構成によれば、未来を含む任意の日付における利用権限の設定状況を事前にシミュレーションできるため、システム管理者にとって、余裕を持った状態で権限設定作業を行うことができる。
また、シミュレーション結果から、利用権限の設定が混在しているユーザを簡単に把握することもできる。

また、本願発明では、シミュレーション部に、システム管理者の使用端末に備えたディスプレイに、シミュレーション結果画面を表示する機能を持たせておき、このシミュレーション結果画面に少なくとも結果表示欄を含むものとし、この結果表示欄に、ある業務システムに対し、利用権限の付与および除外が混在設定されたユーザを、当該業務システムの利用権限の付与対象から除外したユーザとして一覧表示する、除外対象者表示欄を含めた構成とすることもできる。
当該構成によれば、業務システムの利用権限の付与および除外が混在設定されたユーザを簡単に把握することができる。

また、本願発明では、除外対象者表示欄に、利用権限の除外条件となった権限情報の設定確認画面へと遷移可能なリンクを設けた構成とすることができる。
当該構成によれば、除外対象者となったユーザの設定確認画面を確認することができるため、システム管理者の意図通りに権限設定がされていない原因を追跡する際の利便性に優れる。

また、本願発明では、シミュレーション結果画面にさらに条件表示欄を含め、この条件表示欄に、シミュレーションに用いた基準日を表示しつつ、当該基準日を新たな日付に再入力可能な、基準日条件表示欄、および、基準日条件表示欄に表示した基準日に基づいて、再度シミュレーションを実行して、シミュレーション結果画面を更新する、再実行ボタンを設けた構成とすることができる。
当該構成によれば、シミュレーション実行画面に戻ることなく、シミュレーション結果画面上で、再度シミュレーションを実行することができる。

また、本願発明では、シミュレーション部に、システム管理者の使用端末に備えたディスプレイに、シミュレーション範囲設定画面およびシミュレーション実行画面を表示する機能をさらに持たせ、シミュレーション範囲設定画面では、シミュレーションを実行する対象の絞り込み条件を設定可能な、絞込欄、および、絞り込み条件によって絞り込まれた範囲から、任意の範囲をシミュレーション対象とするシミュレーション実行画面へ遷移するリンクを設けてある、対象表示欄、を少なくとも含むよう構成し、シミュレーション実行画面では、基準日を入力可能な、基準日入力欄、および、基準日入力欄に入力された基準日での、利用権限の設定状況のシミュレーションを実行し、シミュレーション結果画面へと遷移が可能な、実行ボタン、を少なくとも含むよう構成することができる。
当該構成によれば、表示画面での選択作業のみで、シミュレーション対象をより早く絞り込むことができる。

本発明によれば、システム管理者による権限設定作業の負担を軽減することができる。

本発明に係る権限管理システムの概要を示す概略図。 権限情報の構成を示すイメージ図。 設定変更後の権限情報の構成を示すイメージ図。 シミュレーション範囲設定画面のイメージ図（１）。 シミュレーション範囲設定画面のイメージ図（２）。 シミュレーション範囲設定画面のイメージ図（３）。 シミュレーション実行画面のイメージ図。 シミュレーション結果画面のイメージ図（１）。 シミュレーション結果画面のイメージ図（２） 権限設定確認画面のイメージ図（１）。 権限設定確認画面のイメージ図（２）。 修正対応後の権限情報の構成を示すイメージ図。

以下、図面を参照しながら、本発明の実施例について説明する。

＜１＞全体構成（図１）
本発明に係る権限管理システムＡは、ネットワークを介して接続された１つ以上の業務システムＢに対して、当該業務システムＢの利用権限を、ユーザＣ毎に設定可能とするためのシステムである。
権限管理システムＡは、システム管理者Ｄによる権限情報の設定作業によって、業務システムＢ毎に、各ユーザＣの利用権限の設定を行う。
本発明において、システム管理者Ｄとは、本発明に係る権限管理システムＡでの権限設定の権限を有する者を指し、本発明に係る権限管理システムＡを導入する会社に所属する社員や、当該会社から委託を受けた者などが含まれる。

本発明に係る権限管理システムＡはシミュレーション部１０を少なくとも備えており、さらに、本実施例に係る権限管理システムＡでは、前記シミュレーション部１０に加えて、権限設定部２０および権限反映部３０を備えている。
各部は、サーバ、ＰＣ、スマートフォン、タブレットなどの情報処理装置にインストールされたプログラムによって実現することができる。
以下、各部の詳細について説明する。

＜２＞権限設定部（図１）
権限設定部２０は、システム管理者Ｄによる入力によって、ユーザＣに対し権限情報を設定する機能を有する。

＜２．１＞ユーザ
本発明において、ユーザＣとは、本発明に係る権限管理システムＡで利用権限の管理を行う業務システムＢを利用する者を指し、本発明に係る権限管理システムＡを導入する会社に所属する社員などが含まれる。
また、本発明におけるユーザＣは、単数のユーザのみならず、複数のユーザＣを、会社名、所属部署、社員区分、役職等の属性でグループ分けしたユーザも含まれる。

＜２．２＞権限情報（図２）
権限情報とは、業務システムＢの利用権限の可否や、利用権限の有効期間（開始日およびまたは終了日）などを特定する情報である。
本実施例では、権限情報を、「ユーザＣ情報」「権限グループ」「権限」「権限ルール」の四種の情報を組み合わせて構成している。
図２に、権限情報を構成する各情報のイメージ図を示す。

＜２．２．１＞ユーザ情報（図２（ａ））
図２（ａ）は、ユーザ情報の構成を示すイメージ図である。
ユーザ情報とは、ユーザＣ毎に属性（識別番号、氏名、所属部署、役職、社員区分、等）を割り当てている情報である。
例えば、ユーザＣの一人である甲は、所属部署が「人事部」であり、役職は「課長」、社員区分は「正社員」であることを示している。
また、丙は、所属部署が「人事部」であり、役職は「無し」、社員区分は「派遣社員」であることを示している。

＜２．２．２＞権限グループ（図２（ｂ））
図２（ｂ）は、権限グループの構成を示すイメージ図である。
権限グループ（項目名：権限グループ名）とは、ユーザＣの属性を条件として、各ユーザＣをグループ分けしてある情報である。
例えば、権限グループ名を「全社員（文書）」とする権限グループは、条件１～３に何らの条件を設けていないため、全てのユーザＣ（図２（ａ）における、甲、乙、丙、丁の四名）が含まれるグループであること、および当該グループに対し、権限名を「全社員権限」とする権限が適用されること、を示している。
また、権限グループ名を「人事部（人事）」とする権限グループは、条件１に、「人事部」が設けてあるため、人事部に所属するユーザＣ（図２における、甲、乙、丙の三名）が含まれるグループであること、および当該グループに対し、権限名を「人事部権限」とする権限が適用されること、を示している。

＜２．２．３＞権限（図２（ｃ））
図２（ｃ）は、権限の構成を示すイメージ図である。
権限（項目名：権限名）とは、後述する権限ルールのうち、どの権限ルールを適用するかを示す情報である。
例えば、権限名を「全社員権限」とする権限には、権限ルール名を「文書システム（全社員）」とする権限ルールが適用されている。
また、権限名を「技術部権限」とする権限には、権限ルール名を「ＣＡＤシステム（全社員）」とする権限ルールが適用されている。
なお、図２（ｃ）では、「全社員権限」「人事部権限」および「技術部権限」に対し、それぞれ一つの権限ルールが適用されているが、本発明では、一つの権限に対し、複数の権限ルールを適用することもできる。

＜２．２．４＞権限ルール（図２（ｄ））
図２（ｄ）は、権限ルールの構成を示すイメージ図である。
権限ルールとは、権限内容を示す情報である。
この権限内容には、対象とする業務システムＢや、当該業務システムＢにおける権限種別が含まれる。
権限種別は、業務システムＢの種類によって、閲覧権限、申請権限、決裁権限など、種々の利用権限が含まれる。
例えば、権限ルール名を「文書システム（全社員）」とする権限ルールは、当該権限ルールを適用する対象に対し、文書システムの利用権限を付与する内容が設定されている。
また、権限ルール名を「人事システム（人事部）」とする権限ルールは、当該権限ルールを適用する対象から派遣社員を除くとする例外設定を加えた上で、人事システムの利用権限を付与する旨を示している。
なお、本実施例では、前記した派遣社員を除くとする例外設定は、当初の設定から事後的に追加設定された状況を想定しており、システム管理者Ｄにとって、権限ルール名「人事システム（人事部）」の名称からは、当該権限ルールを適用する対象から派遣社員が除かれている状況が把握し辛い状況となっている。
また、本実施例では、何れの権限ルールも、有効期間の開始日は２０２０年４月１日に設定されており、終了日は設定されていない。

＜２．３＞権限設定の混在時
権限設定部２０による権限設定の結果、ユーザＣが複数の権限グループに属していたり、ユーザＣに複数の権限ルール名が設定されていたり、別途、個別に利用権限の付与から除外する設定（以下「除外設定」ともいう。）が行われていたりすることで、ある業務システムＢの利用権限の付与設定と除外設定が混在してしまう状況が考えられる。
この場合、本発明に係る権限管理システムＡでは、セキュリティの観点から、利用権限を付与せずに、除外設定を優先して選択するよう構成することができる。

＜３＞権限反映部（図１）
権限反映部３０は、権限設定部２０での設定内容を、各業務システムＢに反映させる機能を有する。
本発明において、権限反映部３０による権限反映の時期や手法は、特段限定しないため、詳細な説明は省略する。

＜４＞シミュレーション部（図１）
シミュレーション部１０は、システム管理者Ｄによって入力されたシミュレーション条件に基づいて、各ユーザＣの各業務システムＢの利用権限の設定状況をシミュレーションする機能を有する。

＜４．１＞シミュレーション条件（図１）
シミュレーション条件は、シミュレーションの実行範囲を特定するための情報である。
本発明では、シミュレーション条件に、基準日（利用権限の設定状況を確認したい日付）を少なくとも含むものとする。
その他、シミュレーション条件には、ユーザＣの属性（氏名、所属部署、役職、社員区分など）や、前記した権限グループや権限、業務システムＢの名称などを含めてもよい。
この項目を適宜設定することによって、シミュレーションの実行範囲を絞り込んで特定することができる。

＜４．２＞シミュレーション結果の出力例
本発明において、シミュレーション結果の出力は特段限定せずに、画面表示する形や、データファイルを生成・保存する形などを採用することができる。
より詳細には、シミュレーション結果を、システム管理者Ｄが使用する端末に備えたディスプレイに画面表示する態様や、ｃｓｖなどの表形式ファイルや、ｐｄｆなどの書類ファイル等のデータ形式で出力する態様などが考えられる。
このうち、シミュレーション結果を、システム管理者Ｄが使用する端末に備えたディスプレイに画面表示する例の詳細については、以下の＜５．４＞の欄にて説明する。
システム管理者Ｄは、出力したシミュレーション結果を参照し、基準日における、各ユーザＣの利用権限の設定状況を確認することで、自己の意図通りに利用権限の設定がされているかどうかを確認することができる。

＜４．２．１＞権限設定が混在している場合の結果表示
なお、前記＜２．３＞で説明したように、あるユーザＣに対し、ある業務システムＢの利用権限の付与設定と除外設定が混在している場合には、シミュレーション結果で出力する、画面表示やデータファイルにおいて、その旨を表記しておいてもよい。
シミュレーション結果において、あるユーザＣに対し、ある業務システムＢの利用権限の付与設定と除外設定が混在している場合には、権限グループの設定や、権限に対する権限ルールの割り当てや、権限ルールでの権限内容が、システム管理者Ｄの想定と異なる形で設定されている場合が考えられるため、利用権限の設定が混在しているユーザＣを一覧可能な形でシミュレーション結果を出力しておくと、システム管理者Ｄ側での確認作業が効率的となる。

＜５＞使用イメージ（図２～図１２）
次に、本発明に係る権限管理システムＡの使用イメージとして、システム管理者Ｄが使用する端末のディスプレイに表示される画面を参照しながら、ユーザＣに対する権限設定、権限設定状況のシミュレーションの実行、シミュレーション結果の閲覧、権限設定状況の再確認、の流れについて説明する。

＜５．１＞前提条件（図２，図３）
本実施例では、権限設定部２０によって、図２に示す権限情報から、図３に示す権限情報に設定が変更されている状況を想定する。

＜５．１．１＞権限情報の変更点
図２に示す権限情報では、権限名「人事システム（人事部）」で設定された権限ルール名「人事システム（人事部）」によって、図２に示す、丙（人事部所属、派遣社員）が人事システムの利用権限の付与対象から除外されている状態である。
一方、図３に示す権限情報では、丙に対し、２０２２年１０月１日から人事システムの利用権限を新たに付与するべく、システム管理者Ｄが以下の設定を行っている。
（１）権限ルールの新設（図３（ｄ））
権限ルール名を「人事システム（人事部派遣）」とする、新規の権限ルールを作成。
（２）新規の権限ルールを権限に追加（図３（ｃ））
権限「人事部権限」に、新規の権限ルール「人事システム（人事部派遣）」を追加。

この設定変更により、ユーザＣ丙にとっては、権限ルール名「人事システム（人事部派遣）」に基づく利用権限の付与設定と、権限ルール名「人事システム（人事部）」に基づく利用権限の除外設定が、重複した結果となっている。
そのため、権限設定部２０では、権限ルール名「人事システム（人事部）」に由来する除外設定を優先しており、ユーザＣ丙は、２０２２年１０月１日を迎えても、人事システムの利用権限が付与されない問題が生じることになる。

上記の問題を事前に把握するべく、システム管理者Ｄは、２０２２年１０月１日の時点で、ユーザＣ丙に対し人事システムの利用権限が付与されているかどうかを確認すべく、シミュレーション部１０を用いてシミュレーションを行うことになる。

＜５．２＞シミュレーション範囲設定画面（図４）
図４は、システム管理者Ｄが権限管理システムＡを操作して、シミュレーションを実行する際に、システム管理者Ｄが使用する使用端末に備えたディスプレイに表示される、シミュレーション範囲設定画面４０の一例を示している。
本実施例に係るシミュレーション範囲設定画面４０では、絞込欄４１、および対象表示欄４２を設けている。
各欄およびボタンの詳細を以下に示す。

＜５．２．１＞絞込欄（図４）
絞込欄４１は、シミュレーションを実行する対象を絞り込む為の条件（絞り込み条件）を設定するための欄である。
本発明において、絞り込み条件の内容は特段限定せず、任意の条件を用いることができる。
本実施例では、絞込欄４１として以下の欄およびボタンを有している。

（１）権限グループ入力欄（図４）
権限グループ入力欄４１１は、図３（ｃ）で説明した、項目名を「権限グループ名」とする権限グループを入力する欄である。
本実施例では、権限グループ入力欄４１１を、「権限グループ名」のタイトルを有する欄で構成しつつ、図示しないドロップダウンリスト形式で、複数の権限グループから何れか１つの権限グループを選択して入力可能に構成している。

（２）権限システム入力欄（図４）
権限システム入力欄４１２は、業務システムＢの名称（以下「システム名」ともいう。）を入力する欄である。
本実施例では、システム名として、「文書システム」「人事システム」「ＣＡＤシステム」などが考えられる。
本実施例では、権限システム入力欄４１２を、「システム名」のタイトルを有する欄で構成しつつ、図示しないドロップダウンリスト形式で、複数のシステム名から何れか１つのシステム名を選択して入力可能に構成している。

（３）権限入力欄（図４）
権限入力欄４１３は、図３（ｄ）で説明した、項目名を「権限名」とする「権限」を入力する欄である。
本実施例では、権限入力欄４１３を、「権限名」のタイトルを有する欄で構成しつつ、図示しないドロップダウンリスト形式で、複数の権限から何れか１つの権限を選択して入力可能に構成している。

（４）対象日入力欄（図４）
対象日入力欄４１４は、対象日を入力する欄である。
対象日は、当該対象日として入力された日付当時で設定されている権限グループ名を絞り込むための条件である。
本実施例では、対象日入力欄４１４を、「対象日」のタイトルを有する欄で構成しつつ、図示しないドロップダウンカレンダー形式で、任意の日付を選択して入力可能に構成している。
なお、本実施例では、対象日入力欄４１４に、自動で、シミュレーションを実行する日（以下、「実行日」ともいう。）として「２０２２／９／１」が表示されているものの、システム管理者Ｄによって、基準日（利用権限の設定状況を確認したい日）に選択し直すこともできる。
なお、実行日と基準日とで、権限グループ名の構成に変更が無ければ、対象表示欄４２の内容に変わりは無いが、例えば、実行日から基準日の間に、権限グループ名の削減が行われているおそれもあるため、対象日入力欄４１４には予め基準日を入力の上、絞り込みを行うことが好ましい。

（５）検索ボタン、クリアボタン（図４）
検索ボタン４１５は、システム管理者Ｄによる選択によって、上記（１）～（４）で例示した各欄での入力内容に基づいて、権限グループ名の絞込を実行するボタンである。
クリアボタン４１６は、システム管理者Ｄによる選択によって、上記（１）～（４）で例示した各欄での入力内容を消去するボタンである。

＜５．２．２＞対象表示欄（図５，図４）
対象表示欄４２は、図５に示すように、絞込欄４１での各欄の入力および検索ボタン４１５の選択によって絞り込まれた結果を、権限グループ毎に表示する欄である。
対象表示欄４２は、シミュレーション範囲設定画面４０の初期状態（絞り込み前）において、図４に示すように何も表示しない状態としておいても良いし、予め全ての権限グループを表示しておいても良い。

（１）表示イメージ（図５、図６）
図５では、絞込欄４１において、権限グループ入力欄４１１、権限システム入力欄４１２、権限対象者入力欄の何れも空白として検索ボタン４１５を選択した場合、対象表示欄４２には、全ての権限グループが表示されたイメージを示している。
また、図５の絞込欄４１において、権限グループ入力欄４１１に「人事部（人事）」を入力して検索ボタン４１５を選択すると図６に示すように、対象表示欄４２には、権限グループ名を「人事部（人事）」とする権限グループのみが表示されることになる。

（２）リンクの付与（図５，図６）
また、図５，図６の何れについても、対象表示欄４２に表示された、項目名を「権限グループ名」とする権限グループのテキスト部分には、当該権限グループ名を対象とする、シミュレーション実行画面５０へと遷移するリンク（第１のリンク４２１）が埋め込まれている。

＜５．２．３＞画面上での操作（図６）
このように、シミュレーション範囲設定画面４０（図６）では、システム管理者Ｄが、必要に応じて、絞込欄４１を用いて確認対象の権限グループ名を絞り込みつつ、対象表示欄４２に表示された権限グループ名を画面上で選択することで、当該選択した権限グループ名を対象とする、シミュレーション実行画面５０（図７）へと進むことができる。

＜５．３＞シミュレーション実行画面（図７）
図７は、図６で示したシミュレーション範囲設定画面４０上の対象表示欄４２から、権限グループ名「人事部（人事）」を選択することで画面遷移した、シミュレーション実行画面５０のイメージ図である。
本実施例に係るシミュレーション実行画面５０では、シミュレーション範囲表示欄５１、基準日入力欄５２、および、実行ボタン５３を設けている。
各欄およびボタンの詳細を以下に示す。

＜５．３．１＞シミュレーション範囲表示欄（図７）
シミュレーション範囲表示欄５１は、シミュレーション範囲を表示する欄である。
シミュレーション範囲表示欄５１には、前記シミュレーション範囲設定画面
内の対象表示欄４２で選択した権限グループ名を表示することができる。
本実施例では、タイトル名を「権限グループ名」とするシミュレーション範囲表示欄５１に、「人事部（人事）」の権限グループが表示されている。

＜５．３．２＞基準日入力欄（図７）
基準日入力欄５２は、システム管理者Ｄが基準日を入力するための欄である。
本実施例では、基準日入力欄５２を、図４～図６に示した、シミュレーション範囲設定画面４０内の対象日で選択した日付を引き継いで表示しつつ、別途システム管理者Ｄによって当該日付を編集可能に構成している。

＜５．３．３＞実行ボタン（図７）
実行ボタン５３は、基準日入力欄５２で設定された日付での権限設定状況のシミュレーションを実行するために、システム管理者Ｄによって画面上で選択されるボタンである。

＜５．３．４＞画面上での操作（図７）
シミュレーション実行画面５０では、システム管理者Ｄが、基準日入力欄５２に、権限設定の状況を確認したい日付を入力し、実行ボタン５３を選択する。
シミュレーションが実行されている間は、シミュレーション実行画面５０上に、シミュレーションの進捗バーの表示画面を重畳表示してもよい（図示せず）。
シミュレーションの完了後には、後述するシミュレーション結果画面６０へと自動的に遷移する。

＜５．４＞シミュレーション結果画面（図８）
図８は、シミュレーション結果画面６０の一例を示している。
本実施例に係るシミュレーション結果画面６０では、条件表示欄６１および結果出力欄６２を設けている。
各欄の詳細を以下に示す。

＜５．４．１＞条件表示欄（図８）
条件表示欄６１は、シミュレーションに用いた条件を表示する欄である。
本実施例に係る条件表示欄６１には、以下の表示欄およびボタンを少なくとも含んでいる。
（１）選択グループ表示欄（図８）
選択グループ表示欄６１１は、シミュレーション実行画面５０のシミュレーション範囲表示欄５１で表示された権限グループの権限グループ名を表示する欄である。
したがって、選択グループ表示欄６１１は、前記＜５．３．１＞で説明したシミュレーション範囲表示欄５１と同一の表示になる。
（２）基準日条件表示欄（図８）
基準日条件表示欄６１２は、シミュレーション実行画面５０の基準日入力欄５２で選択された基準日を表示する欄である。
なお、基準日条件表示欄６１１は、基準日を編集可能に構成することもできる。
（３）再実行ボタン（図８）
再実行ボタン６１３は、基準日条件表示欄６１での基準日の編集機能によって修正された基準日に基づいて、前記したシミュレーション実行画面５０に戻ることなく、シミュレーション結果画面６０上で、再度シミュレーションを実行するためのボタンである。

＜５．４．２＞結果表示欄（図８，図９）
結果表示欄６２には、以下に説明する除外対象者表示欄６２１を少なくとも含むものとし、その他、付与対象者表示欄６２２を含めることができる。
各欄の詳細を以下に示す。

（１）除外対象者表示欄（図８）
除外対象者表示欄６２１には、除外対象者となったユーザＣ毎に、権限名、ルール名、除外理由の項目、社員番号、氏名、所属会社名などを項目名とする一覧表が表示されている。
このうち、「除外理由の項目」の項目には、除外となった理由が表示されており、この表示を参考に、権限設定の条件設定を確認することで、除外理由の追跡を行うことができる。
本実施例に係る除外対象者表示欄６２１では、除外対象者として丙が表示されており、この丙を権限設定対象として含んでいる権限ルールの中から、権限付与の除外の要因となった権限ルールである「人事システム（人事部）」が「権限ルール名」の項目の欄に表示されている。

（１．１）権限設定の確認画面への遷移方法（図８）
除外対象者表示欄６２１では、一覧表示されているユーザＣに対し、当該ユーザＣの権限設定状況を確認可能な画面（権限設定確認画面７０）へと遷移可能なリンク（第２のリンク６２３）を設けても良い。
本実施例では、システム管理者Ｄが「権限ルール名」の列に記載されている権限ルール名の「人事システム（人事部）」テキスト部分に、第２のリンク６２３を埋め込んでいる。

（２）付与対象者表示欄（図８）
付与対象者表示欄６２２には、付与対象者となったユーザＣ毎に、権限名、ルール名、氏名、役職などが表形式で表示されている。
本実施例では、人事システムの利用権限の付与対象者として、甲と乙が表示されており、利用権限の付与設定の根拠となった権限ルール名が表示されている。この権限ルール名にも、前記した第２のリンク６２３を埋め込んでおいても良い。

（３）各欄の表示の変形例（図９）
本発明に係る結果表示欄は、除外対象者表示欄６２１および付与対象者表示欄６２２は、各欄を切り替え表示可能に構成してもよい。
図１０に示すシミュレーション結果画面６０では、結果表示欄において、除外対象者表示欄６２１および付与対象者表示欄６２２が異なるタブに分かれており、当該タブを選択することで、各欄を切替可能に構成している。

＜５．５＞権限設定確認画面（図１０，図１１）
権限設定確認画面７０は、シミュレーション結果画面６０に表示されたシミュレーション結果から、除外の要因となった権限ルール名での権限設定状況を確認するための画面である。

＜５．５．１＞権限設定画面の流用
権限設定確認画面７０は、前記した権限設定部２０を用いた権限ルール名の作成や編集を行う際に使用される画面（権限設定画面）を流用してもよいし、当該権限設定画面とは別に新規に用意した画面であってもよい。
なお、本実施例では、権限設定確認画面７０に、前記した権限設定画面を流用している。

＜５．５．２＞権限設定確認画面の構成（図１０）
本実施例に係る権限設定確認画面７０では、除外条件表示欄７１を設けつつ、その他、付与条件表示欄７２および条件編集欄７３を設けている。
以下、各欄の詳細について説明する。

（１）除外条件表示欄（図１０）
除外条件表示欄７１は、権限ルールで設定された除外条件の一覧を表示する欄である。
本実施例では、権限ルール名「人事システム（人事部）」において、除外条件として人事部に所属する派遣社員について、権限付与の対象外とする内容が設定されている。
なお、除外条件は、前記した付与条件で設定された範囲内から除外を行う条件として位置づけられているため、除外条件表示欄７１に表示される除外条件には、「人事部」を設定せず「派遣社員」のみを設定するのみでも、除外範囲は同一となる。
また、除外条件表示欄７１には、編集ボタン７１１、および、削除ボタン７１２を設けている。
編集ボタン７１１は、後述する条件編集欄７３で除外条件の修正・反映を可能とするべく、除外条件の情報を条件編集欄７３に引き継ぐボタンである。
削除ボタン７１２は、除外条件を削除するボタンである。

（２）付与条件表示欄（図１０）
付与条件表示欄７２は、権限ルールで設定された付与条件の一覧を表示する欄である。
本実施例では、権限ルール名「人事システム（人事部）」において、付与条件として人事部に所属するユーザＣ全てを、権限付与の対象外とする内容が設定されている。
また、付与条件表示欄７２には、前記した除外条件表示欄７１と同様、編集ボタン７２１、および、削除ボタン７２２を設けている。
編集ボタン７２１は、後述する条件編集欄７３で付与条件の修正・反映を可能とするべく、付与条件の情報を条件編集欄７３に引き継ぐボタンである。
削除ボタン７２２は、付与条件を削除するボタンである。

（３）条件編集欄（図１０，図１１）
条件編集欄７３は、権限ルール内で、新たな付与条件や例外条件の追加や、生成済みの付与条件や例外条件の修正・反映を行う欄である。

図１０に示すように、条件編集欄７３は初期段階では、空白部分となっており、各項目を選択し、「条件一覧に追加」のボタンを選択することで、新たに付与条件または除外条件を追加することができる。

また、除外条件表示欄７１または付与条件表示欄７２に設けた編集ボタン７１１，７２１を選択することで付与条件または除外条件の修正・反映を行うこともできる。
例えば、図１１に示すように、除外条件表示欄７１に設けた編集ボタン７１１を選択した場合、条件編集欄７３に、選択した除外条件の項目（所属部署、役職、社員区分等）が引き継がれ、これらの項目を再度選択し直すことで、除外条件の修正・反映を行うことができる。

＜５．６＞権限設定の修正イメージ（図１２）
本実施例では、シミュレーションの結果、丙（人事部、派遣社員）に対し、人事システムの利用権限の付与設定と除外設定が混在している理由が、権限ルール名「人事システム（人事部）」で設定されている除外条件が存在することによることが判明したことになる。
よって、この対応として、図１２に示す修正対応後の権限情報の通り、権限ルール名「人事システム（人事部）」から除外条件を削除し、権限ルール名「人事システム（人事部派遣）」を削除する方法によって、システム管理者Ｄの意図通りの権限設定に修正することができる。
なお、権限ルール名「人事システム（人事部派遣）」は付与設定の重複設定に過ぎないため、残しておいても支障は無い。

Ａ ：権限管理システム
１０ ：シミュレーション部
２０ ：権限設定部
３０ ：権限反映部
４０ ：シミュレーション範囲設定画面
４１ ：絞込欄
４１１：権限グループ入力欄
４１２：権限システム入力欄
４１３：権限入力欄
４１４：対象日入力欄
４１５：検索ボタン
４１６：クリアボタン
４２ ：対象表示欄
４２１：第１のリンク
５０ ：シミュレーション実行画面
５１ ：シミュレーション範囲表示欄
５２ ：基準日入力欄
５３ ：実行ボタン
６０ ：シミュレーション結果画面
６１ ：条件表示欄
６１１：選択グループ表示欄
６１２：基準日条件表示欄
６１３：再実行ボタン
６２ ：結果出力欄
６２１：除外対象者表示欄
６２２：付与対象者表示欄
６２３：第２のリンク
７０ ：権限設定確認画面
７１ ：除外条件表示欄
７１１：編集ボタン
７１２：削除ボタン
７２ ：付与条件表示欄
７２１：編集ボタン
７２２：削除ボタン
７３ ：条件編集欄
Ｂ ：業務システム
Ｃ ：ユーザ
Ｄ ：システム管理者

Claims (4)

1. ネットワークを介して接続された１つ以上の業務システムに対して、各業務システムの利用権限を、予め設定した権限情報に従ってユーザに付与可能な、権限管理システムであって、
   システム管理者によって入力される基準日を少なくとも含んだシミュレーション条件に基づいて、当該基準日における、ユーザに対する各業務システムの利用権限の設定状況をシミュレーションする、シミュレーション部を少なくとも備え、
   前記シミュレーション部は、前記システム管理者の使用端末に備えたディスプレイに、シミュレーション結果画面を表示する機能を有し、
   前記シミュレーション結果画面は、
   結果表示欄を少なくとも含み、
   前記結果表示欄は、
   ある業務システムに対し、利用権限の付与および除外が混在設定されたユーザを、当該業務システムの利用権限の付与対象から除外したユーザとして一覧表示する、除外対象者表示欄を少なくとも含むことを特徴とする、
   権限管理システム。
2. 前記除外対象者表示欄に、
   利用権限の除外条件となった権限情報の設定確認画面へと遷移可能なリンクが含まれていることを特徴とする、
   請求項１に記載の権限管理システム。
3. 前記シミュレーション結果画面は、
   条件表示欄をさらに含み、
   前記条件表示欄は、
   シミュレーションに用いた基準日を表示しつつ、当該基準日を新たな日付に再入力可能な、基準日条件表示欄、および、
   前記基準日条件表示欄に表示した基準日に基づいて、再度シミュレーションを実行して、シミュレーション結果画面を更新する、再実行ボタン、
   を少なくとも表示してあることを特徴とする、
   請求項１に記載の権限管理システム。
4. 前記シミュレーション部は、前記システム管理者の使用端末に備えたディスプレイに、シミュレーション範囲設定画面およびシミュレーション実行画面を表示する機能を更に有し、
   前記シミュレーション範囲設定画面は、
   シミュレーションを実行する対象の絞り込み条件を設定可能な、絞込欄、および、
   前記絞り込み条件によって絞り込まれた範囲から、任意の範囲をシミュレーション対象とする前記シミュレーション実行画面へ遷移するリンクを設けてある、対象表示欄、
   を少なくとも含み、
   前記シミュレーション実行画面は、
   前記基準日を入力可能な、基準日入力欄、および、
   前記基準日入力欄に入力された基準日での、利用権限の設定状況のシミュレーションを実行し、前記シミュレーション結果画面へと遷移する、実行ボタン、
   を少なくとも含むことを特徴とする、
   請求項１に記載の権限管理システム。

Images