JP7311660B1 - 情報機器の管理システム及び管理方法 - Google Patents

Abstract

【課題】情報機器の管理権の移譲をより安全に行う。【解決手段】管理システムは、管理対象情報機器のネットワーク上の周辺情報機器の構成を管理する、周辺情報機器管理情報を格納する。周辺情報機器管理情報は、ネットワーク上で認識される周辺情報機器の識別子を示す。管理システムは、管理対象情報機器から、管理対象情報機器の現在ネットワーク上の周辺情報機器の構成を示す現在周辺情報機器構成情報を受信する。現在周辺情報機器構成情報は、現在ネットワーク上で認識される周辺情報機器の識別子を示す。管理システムは、現在周辺情報機器構成情報と周辺情報機器管理情報との比較を行い、その比較の結果に基づいて管理対象情報機器についての警告の出力の要否を判定する。【選択図】図１３

Description

本開示は、情報機器の管理に関する。

近年、ストレージ管理のため、管理サーバの構築及び管理が不要であることから、クラウドを活用したＳａａＳ型の管理サービスが利用される場合がある。このような管理サービスには、複数の組織（顧客）の所有するストレージを１か所で管理するマルチテナント形式を取っているものもある。また、米国特許出願公開第２００９／０１５１００６号は、管理したいデバイスを所有者ごとにグループ化して管理サーバへの登録や登録情報の変更、削除を容易にする技術を開示している。

米国特許出願公開第２００９／０１５１００６号

情報機器とそれらを管理する組織を紐づけて、複数組織の情報機器を管理する管理システムにおいて、ある組織が管理する情報機器の管理権を他の組織に移譲する際に、管理システムから当該情報機器と移譲元組織との紐づけを解除することが必要である。これを失念すると、情報機器の管理権の移譲後も移譲元組織がその情報機器を管理できてしまう。したがって、情報機器の管理権の移譲をより安全に行うことができる技術が望まれる。

本発明の一態様の情報機器の管理システムは、１以上のプロセッサと、１以上の記憶装置と、を含む。前記１以上の記憶装置は、管理対象情報機器のネットワーク上の周辺情報機器の構成を管理する、周辺情報機器管理情報を格納する。前記周辺情報機器管理情報は、前記ネットワーク上で認識される周辺情報機器の識別子を示す。前記１以上のプロセッサは、前記管理対象情報機器から、前記管理対象情報機器の現在ネットワーク上の周辺情報機器の構成を示す現在周辺情報機器構成情報を受信する。前記現在周辺情報機器構成情報は、前記現在ネットワーク上で認識される周辺情報機器の識別子を示す。前記１以上のプロセッサは、前記現在周辺情報機器構成情報と前記周辺情報機器管理情報との比較を行い、前記比較の結果に基づいて、前記管理対象情報機器についての警告の出力の要否を判定する。

本発明の一態様によれば、情報機器の管理権の移譲をより安全に行うことができる。

本明細書の一実施形態に係る、計算機システムの構成例を模式的に示している。 管理システムの構成例を示す。 登録装置管理表に含まれる情報の例を示す。 周辺情報機器構成管理表に含まれる情報の例を示す。 管理システムが管理する情報機器の構成例を示す。 ＭＡＣアドレス管理表に含まれる情報の例を示す。 ポート管理表に含まれる情報の例を示す。 装置構成管理表に含まれる情報の例を示す。 情報機器による、周辺情報機器構成情報送信処理の例のフローチャートを示す。 管理システムによる処理の例を示す。 環境差分検出処理例のフローチャートを示す。 情報機器による警告出力処理例のフローチャートである。 移譲元組織のストレージ装置の管理権が移譲先組織に移譲されると共に、そのストレージ装置が、移譲元組織のネットワークから移譲先組織のネットワークに移される例を示す。 移譲元組織のストレージ装置の管理権が移譲先組織に移譲されると共に、そのストレージ装置が、移譲元組織のネットワークから移譲先組織のネットワークに移される例を示す。

以下においては、便宜上その必要があるときは、複数のセクションまたは実施例に分割して説明するが、特に明示した場合を除き、それらは互いに無関係なものではなく、一方は他方の一部または全部の変形例、詳細、補足説明等の関係にある。また、以下において、要素の数等（個数、数値、量、範囲等を含む）に言及する場合、特に明示した場合及び原理的に明らかに特定の数に限定される場合等を除き、その特定の数に限定されるものではなく、特定の数以上でも以下でもよい。

本システムは、物理的な計算機システム（一つ以上の物理的な計算機）でもよいし、クラウド基盤のような計算リソース群（複数の計算リソース）上に構築されたシステムでもよい。計算機システムあるいは計算リソース群は、１以上のインタフェース装置（例えば通信装置及び入出力装置を含む）、１以上の記憶装置（例えば、メモリ（主記憶）及び補助記憶装置を含む）、及び、１以上のプロセッサを含む。

プログラムがプロセッサによって実行されることで機能が実現される場合、定められた処理が、適宜に記憶装置及び／またはインタフェース装置等を用いながら行われるため、機能はプロセッサの少なくとも一部とされてもよい。機能を主語として説明された処理は、プロセッサあるいはそのプロセッサを有するシステムが行う処理としてもよい。プログラムは、プログラムソースからインストールされてもよい。プログラムソースは、例えば、プログラム配布計算機または計算機が読み取り可能な記憶媒体（例えば計算機読み取り可能な非一過性記憶媒体）であってもよい。各機能の説明は一例であり、複数の機能が一つの機能にまとめられたり、一つの機能が複数の機能に分割されたりしてもよい。

以下において、本明細書の一実施形態に係る、情報機器の管理システムを説明する。管理システムは、複数組織の情報機器を管理する。管理システムは、管理対象情報機器の周辺情報機器の構成情報を管理する。管理システムは、組織間で移譲された管理対象情報機器から現在の周辺情報機器の構成情報を受信する。管理システムは、周辺機器構成の登録情報と現在の周辺情報機器の構成情報とを比較して、警告の要否を判定する。これにより、情報機器とその情報機器の管理を行う組織が管理システム上で誤った紐づけのままである可能性を警告できる。

図１は、本明細書の一実施形態に係る、計算機システムの構成例を模式的に示している。図１は、管理システムが、複数の組織が管理する情報機器を管理する例を示す。計算機システムは、組織１０Ａ～１０Ｃの情報機器及び管理システム２０を含む。管理システム２０と、組織１０Ａ～１０Ｂのネットワークとは、広域ネットワーク３０を介して互いに通信を行うことができる。

組織１０Ａ～１０Ｂは、例えば、異なる会社又はデータセンタ等の顧客組織であり、物理的に分離された場所に情報機器が配置されている。情報機器の例は、ストレージ装置、サーバ装置、ネットワーク装置、ＩｏＴ機器等を含むことができる。図１が示す各組織の情報機器構成は例であって、一部の情報機器が省略され他の情報機器が追加されてよい。

管理システム２０は、組織１０Ａ～１０Ｃを含む複数の組織に対して情報機器を管理するためのサービスを提供する。管理システム２０により適用されるサービスは、例えば、クラウドを活用したＳａａＳ型の管理サービスであってもよい。

各組織は、複数の情報機器を利用及び管理している。また、各組織が利用及び管理している情報機器の一部又は全部は、管理システム２０において登録及び管理されている。図１において、二重線の矩形で囲まれている情報機器は、管理システム２０により管理されている情報機器である。管理システム２０は、各組織の管理者に対して、管理システム２０に登録されている情報機器を管理及び操作するためのサービスを提供する。

例えば、組織１０Ａは、ストレージ装置１０１Ａ、ネットワーク装置１０２Ａ、ストレージ装置１０３Ａ及びその他の情報機器１０４を利用及び管理している。これら情報機器は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１１４で相互接続されていると共に、ＳＡＮ（Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）１１２で相互接続されている。組織１０Ａの情報機器の内、ストレージ装置１０１Ａ及びネットワーク装置１０２Ａは、管理システム２０の管理対象であり、他の情報機器１０３Ａ、１０４Ａは対象外の情報機器である。

組織１０Ａの管理者は、管理端末１１０Ａによって、ストレージ装置１０１Ａを操作すると共に、管理システム２０と通信を行うことができる。管理端末１１０Ａは、ストレージ装置１０１Ａの内蔵インタフェース装置又はストレージ装置１０１Ａの管理インタフェースに接続された端末であってよい。組織１０Ａは、不図示の他の管理端末を利用できる。

組織１０Ｂは、ストレージ装置１０１Ｂ及び情報機器１０４Ｂを利用及び管理している。これら情報機器は、例えば、ＬＡＮ又はＳＡＮで相互接続されている。組織１０Ｂの情報機器の内、ストレージ装置１０１Ｂは、管理システム２０の管理対象であり、他の情報機器１０４Ｂは対象外の情報機器である。

組織１０Ｂの管理者は、管理端末１１０Ｂによって、ストレージ装置１０１Ｂを操作すると共に、管理システム２０と通信を行うことができる。管理端末１１０Ｂは、ストレージ装置１０１Ｂの内蔵インタフェース装置又はストレージ装置１０１Ａの管理インタフェースに接続された端末であってよい。組織１０Ｂは、不図示の他の管理端末を利用できる。

組織１０Ｃは、サーバ装置１０１Ｃ及びストレージ装置１０３Ｃを利用及び管理している。これら情報機器は、例えば、ＬＡＮ又はＳＡＮで相互接続されている。組織１０Ｃの情報機器の内、サーバ装置１０１Ｃは、管理システム２０の管理対象であり、他の情報機器１０３Ｃは対象外の情報機器である。

組織１０Ｃの管理者は、管理端末１１０Ｃによって、サーバ装置１０１Ｃを操作すると共に、管理システム２０と通信を行うことができる。管理端末１１０Ｃは、サーバ装置１０１Ｃの管理インタフェースに接続された端末であってよい。組織１０Ｂは、不図示の他の管理端末を利用できる。

図２は、管理システム２０の構成例を示す。管理システム２０は、演算性能を有する演算装置であるプロセッサ２０１と、プロセッサ２０１により実行するプログラム並びに参照及び生成するデータを格納する揮発性一時記憶領域を与えるメインメモリ２０２と、を含む。

管理システム２０は、さらに、他の装置とデータ通信をおこなう通信インタフェース（ＩＦ）２０４と、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やフラッシュメモリなどを利用した永続的な情報記憶領域を与える補助記憶装置２０３と、を含む。

また、管理システム２０は、ユーザからの操作を受け付ける入力デバイスと、各プロセスでの出力結果を管理者に提示する出力デバイスと、を含むことができる。入力デバイスは、例えば、マウスやキーボードを含むことができる。出力デバイスは、例えばモニタやプリンタである。

図２において、メインメモリ２０２は、情報機器登録部２２１、装置ＩＤ受信部２２２、周辺情報機器構成情報受信部２２３、環境差分検出部２２４、警告出力要求送信部２２５、及び装置構成管理部２２６を格納する。これらは、プログラムである。補助記憶装置２０３は、登録装置管理表２３１及び周辺情報機器構成管理表２３２を格納している。プロセッサが実行するプログラム及び処理対象のデータは、例えば、補助記憶装置２０３からメインメモリ２０２にロードされる。

プロセッサ２０１は、メインメモリ２０２に格納されているプログラムを実行することで、当該プログラムが規定する機能を実現する機能部として動作する。例えば、プロセッサ２０１は、上記プログラムを実行することで、情報機器登録部、装置ＩＤ受信部、周辺情報機器構成情報受信部、環境差分検出部、及び、警告出力要求送信部として機能することができる。

装置構成管理部２２６は、管理対象の情報機器から、必要とするその情報機器の構成情報を定期的に取得し、また、管理者からの指示に応じて又は自動的に情報機器に対して構成変更等の命令を発行する。他の機能部の処理の詳細は後述する。

管理システム２０の機能は、複数の装置に分かれていてもよく、一つの装置に統合されていてもよい。このように、情報機器を管理する管理システム２０は、１以上の記憶装置及び１以上のプロセッサを含むことができる。

図３は、登録装置管理表２３１に含まれる情報の例を示す。登録装置管理表２３１は、管理システム２０が管理している装置の情報を格納している。例えば、情報機器登録部２２１は、管理対象の情報機器の最初の接続時に、そのＩＤを受信し、登録装置管理表２３１に格納する。

登録装置管理表２３１は、エントリ番号欄３０１、情報機器ＩＤ欄３０２及び組織ＩＤ欄３０３を含む。エントリ番号欄３０１は、登録装置管理表２３１のエントリを識別する番号を格納する。情報機器ＩＤ欄３０２は、管理システム２０が管理する情報機器のＩＤを示す。情報機器ＩＤは、後述する情報機器に格納されている装置ＩＤと一致する。組織ＩＤ欄３０３は、情報機器が属する組織のＩＤを示す。上述のように、登録装置管理表２３１は、情報機器をその情報機器を利用及び管理する組織に関連付けて管理する。登録装置管理表２３１は、不図示の他の情報を含むことができる。

図４は、周辺情報機器構成管理表２３２に含まれる情報の例を示す。周辺情報機器構成管理表２３２は、管理対象の情報機器（装置）の周辺の情報機器の構成情報を管理する。一つの情報機器の周辺情報機器は、組織内のネットワーク上に接続されている他の情報機器である。後述するように、情報機器は、組織内のネットワークを介して周辺情報機器の識別子を取得できる。情報機器登録部２２１は、管理対象情報機器から、その周辺情報機器の識別子を周辺情報機器構成管理表２３２に格納する。

図４に示す周辺情報機器構成管理表２３２の構成例は、エントリ番号欄３１１、情報機器ＩＤ３１２欄、構成情報欄３１３及び情報種別欄３１４を含む。周辺情報機器構成管理表２３２は、不図示の他の情報を含むことができる。

エントリ番号欄３１１は、周辺情報機器構成管理表２３２のエントリを識別する番号を格納する。情報機器ＩＤ欄３１２は、管理システム２０が管理する情報機器のＩＤを示す。構成情報欄３１３は、情報機器ＩＤ欄３１２が示す情報機器の周辺情報機器それぞれの識別子を示す。情報種別欄３１４は、構成情報欄３１３が示す識別子の種別を示す。

図４の例において、識別子はＭＡＣアドレス又はＷＷＮ（Ｗｏｒｌｄ Ｗｉｄｅ Ｎａｍｅ）である。これらは、ネットワーク上で認識される識別子の例である。一つの情報機器に二つの識別子が割り当てられている場合、両方の識別子が登録される。このように、複数種類の識別子を使用することでより正確な判定が可能となる。なお、使用される識別子の種類の数は限定されない。

例えば、情報機器ＩＤ「６０００００」の情報機器の二つの周辺機器のＭＡＣアドレスが登録されており、それらは、「１１：１１：１１：１１：１１：０１」と「１１：１１：１１：１１：１１：０２」である。情報機器ＩＤ「６０１０００」の情報機器の一つの周辺機器のＷＷＮが登録されており、それは、「１１：１１：１１：１１：１１：１１：２２：０１」である。

図５は、管理システム２０が管理する情報機器の構成例を示す。情報機器４０は、演算性能を有する演算装置であるプロセッサ４０１と、プロセッサ４０１により実行するプログラム並びに参照及び生成するデータを格納する揮発性一時記憶領域を与えるメインメモリ４０２と、を含む。

情報機器４０は、さらに、他の装置とデータ通信をおこなう通信ＩＦ４０４と、ＨＤＤやフラッシュメモリなどを利用した永続的な情報記憶領域を与える補助記憶装置４０３と、を含む。

図５において、メインメモリ４０２は、周辺情報機器構成情報送信部４２１、装置ＩＤ送信部４２２、ＭＡＣアドレス情報取得部４２３、ポート一覧情報取得部４２４、装置情報送信部４２５、装置構成変更要求受付部４２６、警告出力要求受信部４５７、及び警告出力部４２８を格納する。これらは、プログラムである。

補助記憶装置４０３は、ＭＡＣアドレス管理表４３１、ポート管理表４３２、及び装置構成管理表４３３を格納している。プロセッサが実行するプログラム及び処理対象のデータは、例えば、補助記憶装置４０３からメインメモリ４０２にロードされる。

プロセッサ４０１は、メインメモリ４０２に格納されているプログラムを実行することで、当該プログラムが規定する機能を実現する機能部として動作する。例えば、プロセッサ４０１は、上記プログラムを実行することで、周辺情報機器構成情報送信部、装置ＩＤ送信部、ＭＡＣアドレス情報取得部、ポート一覧情報取得部、装置構成情報送信部、装置構成変更要求受付部、警告出力要求受信部、及び警告出力部として機能することができる。

装置情報送信部４２５は、当該情報機器４０の管理システム２０で管理される構成情報や性能情報等を定期的に、管理システム２０に送信する。装置構成変更要求受付部４２６は、管理システム２０から情報機器４０への構成変更などの命令を受け付ける。他の機能部の詳細は後述する。

図１に示すように、情報機器４０は、内蔵管理端末を含む、又は、管理端末とインタフェースを介してして接続される。管理端末は、ユーザからの操作を受け付ける入力デバイスと、各プロセスでの出力結果を管理者に提示する出力デバイスと、を含むことができる。入力デバイスは、例えば、マウスやキーボードを含むことができる。出力デバイスは、例えばモニタやプリンタである。

図６は、ＭＡＣアドレス管理表４３１に含まれる情報の例を示す。ＭＡＣアドレス管理表４３１は、情報機器４０が取得した周辺情報機器のＭＡＣアドレスを管理する。上述のように、周辺情報機器は、管理システム２０の管理対象の機器及び管理対象外の機器を含み得る。管理対象外の機器が含まれることで、管理情報の誤りについてより正確な判定が可能となる。ＭＡＣアドレスは、ＬＡＮに接続されている情報機器から取得され得る。情報機器４０は、例えば、ＬＡＮに接続されている情報機器からそれらＭＡＣアドレスを収集する又はＬＡＮ内のネットワーク装置（例えばルータ）から周辺情報機器のＭＡＣアドレスを取得することができる。ＭＡＣアドレスの収集には例えば情報機器のＯＳが提供するＡＲＰを利用してＭＡＣアドレスを取得できるＣＬＩ等を使用する。

図６に示すＭＡＣアドレス管理表４３１の構成例は、エントリ番号欄４５１、ＩＰアドレス欄４５２欄、及びＭＡＣアドレス欄４５３を含む。エントリ番号欄４５１は、ＭＡＣアドレス管理表４３１のエントリを識別する番号を格納する。ＩＰアドレス欄４５２欄は、周辺情報機器ぞれぞれのＩＰアドレスを示す。ＭＡＣアドレス欄４５３は、周辺情報機器ぞれぞれのＭＡＣアドレスを示す。

図７は、ポート管理表４３２に含まれる情報の例を示す。ポート管理表４３２は、情報機器４０が取得した周辺情報機器のＷＷＮを管理する。情報機器４０がＳＡＮに接続されている場合に、周辺情報機器のＷＷＮを取得することができる。ＷＷＮは、ＳＡＮに接続されている情報機器から取得され得、ＳＡＮに接続されている情報機器からそれぞれのＷＷＮを収集する又はネットワーク装置（例えばファイバチャネルスイッチ）から周辺情報機器のＷＷＮを取得することができる。ＷＷＮの取得にはストレージ装置やネットワーク装置のベンダーごとに提供されているＣＬＩ等のＷＷＮを取得できるインタフェースを利用する。

図７に示すポート管理表４３２の構成例は、エントリ番号欄４６１、ポートＩＤ欄４６２欄、及びＷＷＮ欄４６３を含む。エントリ番号欄４６１は、ポート管理表４３２のエントリを識別する番号を格納する。ポートＩＤ欄４６２欄は、情報機器４０のポートのＩＤを示す。ＷＷＮ欄４６３は、ポートＩＤ欄４６２欄が示すポートに割り当てられている周辺情報機器のＷＷＮを示す。

図８は、装置構成管理表４３３に含まれる情報の例を示す。装置構成管理表４３３は、情報機器４０の構成に関する情報を格納する。図８に示す構成例において、装置構成管理表４３３は、エントリ番号欄４７１、及び、装置ＩＤ欄４７２を含む。エントリ番号欄４７１は、装置構成管理表４３３のエントリを識別する番号を格納する。

装置ＩＤ欄４７２は、情報機器４０の装置ＩＤを示し、図３及び４に示すように、管理システム２０においては情報機器ＩＤとして登録される。図８に示す例において、シリアル番号が装置ＩＤとして付与されている。装置ＩＤは、管理システム２０が管理対象を同定するために付与されている固有のＩＤである。これにより、管理対象が一意に同定される。本例において、ＭＡＣアドレスやＷＷＮのようにネットワーク上で認識される識別子と異なる管理システム固有のＩＤである。なお、装置ＩＤは、管理対象を常に同定することができれば、その種類は任意である。

次に、図１に示す計算機システムの処理を説明する。まず、情報機器４０による処理の例を説明する。図９は、情報機器４０による、周辺情報機器構成情報送信処理の例のフローチャートを示す。情報機器４０は、組織内のネットワークを介して周辺情報機器の構成情報を取得し、当該構成情報を管理システム２０に送信する。

例えば、情報機器４０の管理権が移譲され、当該情報機器４０が、ある組織のネットワークから他の組織のネットワークに移され得る。情報機器４０は、移譲先組織内のネットワークに新たに組み込まれたときに、管理システム２０に自動的に接続する。情報機器４０は、管理システム２０への初回接続時に、周辺情報機器構成情報を取得して管理システム２０に送信する。また、情報機器４０は、定期的に周辺情報機器構成情報を取得して管理システム２０に送信してよい。

図９に示すように、情報機器４０の装置ＩＤ送信部４２２が、装置構成管理表４３３から装置ＩＤを取得して、管理システム２０に送信する（Ｓ１１）。管理システム２０は、当該装置ＩＤを、例えばメインメモリ４０２内に保持する。

次に、ＭＡＣアドレス情報取得部４２３が、周辺情報機器のＭＡＣアドレスを取得し、ＭＡＣアドレス管理表４３１に記録する（Ｓ１２）。ＭＡＣアドレス情報取得部４２３は、組織内のＬＡＮを介して、周辺情報機器それぞれ又はネットワーク装置から、ＭＡＣアドレスを取得できる。情報機器４０がＬＡＮに接続されていない等、周辺情報機器のＭＡＣアドレスを取得できない場合、ステップＳ１２は省略される。ＭＡＣアドレスの収集には例えば情報機器のＯＳが提供するＡＲＰを利用してＭＡＣアドレスを取得できるＣＬＩ等を使用する。

次に、ポート一覧情報取得部４２４が、周辺情報機器のＷＷＮを取得し、ポート管理表４３２に記録する（Ｓ１３）。情報機器４０がＳＡＮに接続されている場合、ポート一覧情報取得部４２４は、ポートそれぞれのＷＷＮを取得する。ポート一覧情報取得部４２４は、組織内のＳＡＮを介して、周辺情報機器それぞれ又はネットワーク装置から、ＷＷＮを取得できる。情報機器４０がＳＡＮに接続されていない等、周辺情報機器のＷＷＮを取得できない場合、ステップＳ１３は省略される。ＷＷＮの取得にはストレージ装置やネットワーク装置のベンダーごとに提供されているＣＬＩ等のＷＷＮを取得できるインタフェースを利用して取得する。

次に、周辺情報機器構成情報送信部４２１が、周辺情報機器の構成情報を、ＭＡＣアドレス管理表４３１及びポート管理表４３２から取得し、管理システム２０へ送信する（Ｓ１４）。

次に、管理システム２０による処理を説明する。図１０は、管理システム２０による処理の例を示す。管理システム２０の装置ＩＤ受信部２２が、情報機器４０から送信された装置ＩＤを受信する（Ｓ２１）。さらに、周辺情報機器構成情報受信部２２３が、情報機器４０から送信された、周辺情報機器構成情報を受信する（Ｓ２２）。

次に、情報機器登録部２２１が、登録装置管理表２３１を参照し、そこに登録されている装置ＩＤと受信した装置ＩＤを比較する（Ｓ２３）。登録装置管理表２３１に、受信した装置ＩＤと同一の装置ＩＤが登録されていない場合（Ｓ２４：ＮＯ）、情報機器登録部２２１が、登録装置管理表２３１及び周辺情報機器構成管理表２３２に情報を、新たに記録する（Ｓ２５）。具体的には、装置ＩＤが登録装置管理表２３１に登録され、さらに、周辺情報機器の識別子が、周辺情報機器構成管理表２３２に登録される。

登録装置管理表２３１に、受信した装置ＩＤと同一の装置ＩＤが登録されている場合（Ｓ２４：ＹＥＳ）、環境差分検出部２２４が環境差分検出処理を実行する（Ｓ２６）。環境差分検出処理の詳細を、図１１を参照して説明する。

図１１は、環境差分検出処理例のフローチャートを示す。まず、環境差分検出部２２４が、周辺情報機器構成管理表２３２から、受信した装置ＩＤの周辺情報機器構成情報を取得する（Ｓ３１）。具体的には、その装置ＩＤに関連付けられているＭＡＣアドレス及びＷＷＮが取得される。

次に、環境差分検出部２２４が、受信した周辺情報機器構成情報と周辺情報機器構成管理表２３２から取得した構成情報とを比較して、情報機器４０の誤接続の可能性を算出する（Ｓ３２）。環境差分検出部２２４は、受信した構成情報と周辺情報機器構成管理表２３２から取得した構成情報との間の一致率を計算し、その一致率とが閾値とを比較する（Ｓ３３）。一致率は、受信した構成情報と周辺情報機器構成管理表２３２から取得した構成情報との間の一致度を表す値の例である。

一致率Ｘの計算は、例えば、次にように行うことができる。
Ｘ＝(周辺情報機器識別子の一致数)／(登録済み周辺情報機器識別子の数)＊１００
例えば、周辺情報機器構成管理表２３２において、情報機器４０に関連づけられて登録された周辺情報機器識別子の数が５であり、受信した周辺機器識別子と登録済み周辺情報機器識別子の一致数が３であるとする。そのときの一致率Ｘは、６０％である。なお、一致率は、他の計算方法で算出されてもよい。閾値は、組織やシステムに応じて予め設定されており、例えば、０％であってもよい。

一致率が閾値以下である場合（Ｓ３３：ＮＯ）、警告出力要求送信部２２５が、当該情報機器４０に警告出力要求を送信する（Ｓ３４）。一致率が閾値を超える場合（Ｓ３３：ＹＥＳ）、ステップＳ３４はスキップされる。このように、周辺情報機器の一致率と閾値に基づき警告の要否を判定することで、組織に応じてより適切な判定が可能となる。

次に、環境差分検出部２２４が、受信した周辺情報機器構成情報を周辺情報機器構成管理表２３２に記録する（Ｓ３５）。過去の周辺情報機器構成情報が周辺情報機器構成管理表２３２に登録済みであるため、過去の情報が受信した周辺情報機器構成情報に更新される。

次に、管理システム２０から警告出力要求を受信した情報機器４０の処理を説明する。図１２は、情報機器４０による警告出力処理例のフローチャートである。情報機器４０は、管理システム２０からの警告出力要求に応答して、警告を管理端末に出力する。

まず、警告出力要求受信部４２７が、管理システムから警告出力要求を受信する（Ｓ４１）。それに応答して、装置情報送信部４２５が、管理システム２０への情報機器４０の構成情報や性能情報等の送信を停止する（Ｓ４２）。さらに、装置構成変更要求受付部４２６が、管理システム２０からの構成変更要求の受信を停止する（Ｓ４３）。警告出力部４２８が、警告出力要求に応じて、管理端末に警告を出力する（Ｓ４４）。

上述のように、本実施形態によれば、情報機器の管理権が移譲された後、管理システム２０の登録情報が適切に更新されていない場合に、移譲先の管理者に対して警告することができる。これにより、移譲元組織によって移譲された情報機器が操作されることを防ぐことができる。

上述のように、ＭＡＣアドレスやＷＷＮ等、ネットワーク上の周辺情報機器の固有識別子を使用することで、情報機器が周辺情報機器構成の情報を容易に取得することができる。なお、周辺情報機器の識別子は、ＭＡＣアドレスやＷＷＮと異なる種類の識別子でもよい。移譲された情報機器に警告要求を送信することで、移譲先の組織が不明であっても、移譲先の管理者に警告を行うことができる。

次に、情報機器の管理権の移譲に伴う処理のいくつかの例を説明する。図１３は、移譲元組織１５Ａのストレージ装置１５０の管理権が移譲先組織１５Ｂに移譲されると共に、そのストレージ装置１５０が、移譲元組織１５Ａのネットワークから移譲先組織１５Ｂのネットワークに移される例を示す。ストレージ装置１５０の装置ＩＤは、「０００００１」である。

移譲元組織１５Ａは、ＬＡＮによって、複数の情報機器を接続している。そのため、管理システム２０の周辺情報機器構成管理表２３２は、ストレージ装置１５０の装置ＩＤ「０００００１」と紐づけて、周辺情報機器のＭＡＣアドレスを管理している。図１３の構成例において、移譲元組織１５Ａにおける三つの周辺情報機器のＭＡＣアドレスが、装置ＩＤ「０００００１」と紐づけられている。上述のように、周辺情報機器構成管理表２３２の情報は定期的に更新されている。

管理システム２０は、移譲先組織１５Ｂのネットワークに接続されたストレージ装置１５０から、周辺情報機器構成情報１２１を取得する。移譲先組織１５Ｂは、ＬＡＮによって、複数の情報機器を接続している。そのため、送信される周辺情報機器構成情報１２１は、周辺情報機器のＭＡＣアドレスを示す。図１３の構成例において、二つの周辺情報機器のＭＡＣアドレスが、周辺情報機器構成情報１２１で示されている。

管理システム２０は、受信した周辺情報機器構成情報１２１と保持している周辺情報機器構成管理表２３２とを比較して、一致率を計算する。本例において、全ての周辺情報機器識別子（ＭＡＣアドレス）が異なっており、一致する周辺情報機器識別子が存在しない。管理システム２０は、ストレージ装置１５０に対して警告出力要求を送信する。これにより、移譲されたストレージ装置１５０に管理情報の誤りについて、移譲先管理者に通知することができる。

図１４は、移譲元組織１６Ａのストレージ装置１６０の管理権が移譲先組織１６Ｂに移譲されると共に、そのストレージ装置１６０が、移譲元組織１６Ａのネットワークから移譲先組織１６Ｂのネットワークに移される例を示す。ストレージ装置１５０の装置ＩＤは、「０００００１」である。

移譲元組織１６Ａは、ＳＡＮ（ＦＣスイッチ）によって、複数の情報機器を接続している。そのため、管理システム２０の周辺情報機器構成管理表２３２は、ストレージ装置１６０の装置ＩＤ「０００００１」と紐づけて、周辺情報機器のＷＷＮを管理している。図１４の構成例において、移譲元組織１６Ａにおける三つの周辺情報機器のＷＷＮが、装置ＩＤ「０００００１」と紐づけられている。上述のように、周辺情報機器構成管理表２３２の情報は定期的に更新されている。

管理システム２０は、移譲先組織１６Ｂのネットワークに接続されたストレージ装置１６０から、周辺情報機器構成情報１２２を取得する。移譲先組織１６Ｂは、ＳＡＮ（ＦＣスイッチ）によって、複数の情報機器を接続している。そのため、送信される周辺情報機器構成情報１２２は、周辺情報機器のＷＷＮを示す。図１４の構成例において、二つの周辺情報機器のＷＷＮが、周辺情報機器構成情報１２２で示されている。

管理システム２０は、受信した周辺情報機器構成情報１２２と保持している周辺情報機器構成管理表２３２とを比較して、一致率を計算する。本例において、全ての周辺情報機器識別子（ＷＷＮ）が異なっており、一致する周辺情報機器識別子が存在しない。管理システム２０は、ストレージ装置１６０に対して警告出力要求を送信する。これにより、移譲されたストレージ装置１６０に管理情報の誤りについて、移譲先管理者に通知することができる。

なお、本発明は上記した実施形態に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明したすべての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることが可能であり、また、ある実施形態の構成に他の実施形態の構成を加えることも可能である。また、各実施形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。

また、上記の各構成・機能・処理部等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記録装置、または、ＩＣカード、ＳＤカード等の記録媒体に置くことができる。

また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしもすべての制御線や情報線を示しているとは限らない。実際には殆どすべての構成が相互に接続されていると考えてもよい。

２０ 管理システム
１０１－１０４ 情報機器
２０１ プロセッサ
２０２ メインメモリ
２０３ 補助記憶装置
２０４ 通信インタフェース
２２１ 情報機器登録部
２２２ 装置ＩＤ受信部
２２３ 周辺情報機器構成情報受信部
２２４ 環境差分検出部
２２５ 警告出力要求送信部
２２６ 装置構成管理部
２３１ 登録装置管理表
２３２ 周辺情報機器構成管理表

Claims (6)

1. 情報機器の管理システムであって、
   １以上のプロセッサと、
   １以上の記憶装置と、を含み、
   前記１以上の記憶装置は、管理対象情報機器のネットワーク上の周辺情報機器の構成を管理する、周辺情報機器管理情報を格納し、
   前記周辺情報機器管理情報は、前記ネットワーク上で認識される周辺情報機器の複数種類の識別子を示し、前記複数種類の識別子の各識別子は、異なるネットワークにおいて前記周辺情報機器を識別可能であり、
   前記１以上のプロセッサは、前記管理対象情報機器から、前記管理対象情報機器の現在ネットワーク上の周辺情報機器の構成を示す現在周辺情報機器構成情報を受信し、
   前記現在周辺情報機器構成情報は、前記現在ネットワーク上で認識される周辺情報機器の識別子を示し、
   前記１以上のプロセッサは、
   前記周辺情報機器管理情報及び前記現在周辺情報機器構成情報における周辺情報機器の識別子と異なる種類の識別子によって、前記管理対象情報機器を管理し、
   前記現在周辺情報機器構成情報と前記周辺情報機器管理情報との比較を行い、
   前記現在周辺情報機器構成情報と前記周辺情報機器管理情報との間の前記識別子の一致度を表す値と閾値とを比較して、前記管理対象情報機器についての警告の出力の要否を判定する、管理システム。
2. 請求項１に記載の管理システムであって、
   前記現在周辺情報機器構成情報及び前記周辺情報機器管理情報は、前記管理システムの管理対象外の情報機器を示す、管理システム。
3. 請求項１に記載の管理システムであって、
   前記１以上のプロセッサは、前記管理対象情報機器に前記警告を出力することを要求する、管理システム。
4. システムによる情報機器の管理方法であって、
   前記システムは、管理対象情報機器のネットワーク上の周辺情報機器の構成を管理する、周辺情報機器管理情報を格納し、
   前記周辺情報機器管理情報は、前記ネットワーク上で認識される周辺情報機器の複数種類の識別子を示し、
   前記複数種類の識別子の各識別子は、異なるネットワークにおいて前記周辺情報機器を識別可能であり、
   前記管理方法は、前記システムが、
   前記管理対象情報機器から、前記管理対象情報機器の現在ネットワーク上の周辺情報機器の構成を示す現在周辺情報機器構成情報を受信し、前記現在周辺情報機器構成情報は、前記現在ネットワーク上で認識される周辺情報機器の識別子を示し、
   前記周辺情報機器管理情報及び前記現在周辺情報機器構成情報における周辺情報機器の識別子と異なる種類の識別子によって、前記管理対象情報機器を管理し、
   前記現在周辺情報機器構成情報と前記周辺情報機器管理情報との比較を行い、
   前記現在周辺情報機器構成情報と前記周辺情報機器管理情報との間の前記識別子の一致度を表す値と閾値とを比較して、前記管理対象情報機器についての警告の出力の要否を判定する、ことを含む管理方法。
5. 請求項４に記載の管理方法であって、
   前記現在周辺情報機器構成情報及び前記周辺情報機器管理情報は、前記システムの管理対象外の情報機器を示す、管理方法。
6. 請求項４に記載の管理方法であって、
   前記システムが、前記管理対象情報機器に前記警告を出力することを要求する、管理方法。

Images