JP7338360B2 - Information processing device and program - Google Patents
Information processing device and program Download PDFInfo
- Publication number
- JP7338360B2 JP7338360B2 JP2019174103A JP2019174103A JP7338360B2 JP 7338360 B2 JP7338360 B2 JP 7338360B2 JP 2019174103 A JP2019174103 A JP 2019174103A JP 2019174103 A JP2019174103 A JP 2019174103A JP 7338360 B2 JP7338360 B2 JP 7338360B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- service
- information
- identifier
- authentication information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
本発明は、情報処理装置およびプログラムに関する。 The present invention relates to an information processing device and program.
特許文献１には、第１サービスシステムにおいて認証したユーザのテナント情報を取得して第２サービスシステムにクライアント登録を要求し、第２サービスシステムにおいてその該要求に従うクライアント登録と、認証したユーザのグループ情報とを含む登録結果を第１サービスシステムに送り、第１サービスシステムにおいてそのグループ情報と、認証したユーザのテナント情報を対応付けて記憶し、第２サービスシステムにおいて登録クライアントからの認証要求に応じて認証したユーザのグループ情報を含むＩＤ情報を第１サービスシステムに送り、第１サービスシステムにおいてそのＩＤ情報が示すアカウントに対応するアカウントの存在を判定し、存在しない場合に新たにアカウントを生成するようにしたサービス提供システムが開示されている。
In
本発明の目的は、２つの異なるシステムにおいて同一ユーザがそれぞれアカウントを登録している場合であって、そのユーザが２つのシステムのいずれかにおいて管理者権限を有していない場合であっても、２つの異なるシステムにおいて登録されている同一ユーザのアカウントどうしを対応付けることが可能な情報処理装置およびプログラムを提供することである。 The object of the present invention is to provide a system that allows the same user to register accounts in two different systems, even if the user does not have administrator privileges in either of the two systems. It is an object of the present invention to provide an information processing device and a program capable of associating accounts of the same user registered in two different systems.
［情報処理装置］
請求項１に係る本発明は、メモリとプロセッサを備え、
前記プロセッサは、
第１システムにおいて管理者権限を有する第１ユーザからの操作に基づいて、前記第１ユーザにより指定された第１識別子と対応づけられた仮認証情報を発行し、
第２システムを利用する第２ユーザが前記仮認証情報を提示して前記第１システムとの連携を要求してきた際に、発行した仮認証情報と提示された仮認証情報とが一致した場合、前記仮認証情報と対応付けられた前記第１識別子と前記第２ユーザが指定した第２識別子とを対応付ける情報処理装置である。
[Information processing device]
The present invention according to
The processor
issuing temporary authentication information associated with a first identifier specified by the first user based on an operation from a first user who has administrator authority in the first system;
When the second user using the second system presents the temporary authentication information and requests cooperation with the first system, if the issued temporary authentication information and the presented temporary authentication information match, The information processing apparatus associates the first identifier associated with the temporary authentication information with the second identifier specified by the second user.
請求項２に係る本発明は、前記メモリが、前記仮認証情報と、前記第１ユーザにより指定された第１識別子とを対応付けて記憶し、
前記プロセッサは、前記第２ユーザが前記仮認証情報を提示して前記第１システムとの連携を要求してきた場合に、前記第２ユーザからの接続要求を前記第１システムにおけるログイン画面に転送し、
前記第２ユーザが前記第１システムにログインすることができた旨の情報が返信されてきた場合、前記メモリに記憶されている前記第１識別子と、ログイン中の前記第２ユーザが使用している第２識別子とを対応付ける請求項１記載の情報処理装置である。
In the present invention according to
The processor transfers a connection request from the second user to a login screen in the first system when the second user presents the temporary authentication information and requests cooperation with the first system. ,
When information is returned to the effect that the second user was able to log in to the first system, the first identifier stored in the memory and the identifier used by the logged-in
請求項３に係る本発明は、前記メモリが、前記第２ユーザからの接続要求を前記第１システムにおけるログイン画面に転送する際に発行された確認情報を、前記仮認証情報と前記第１識別子に対応付けて記憶し、
前記プロセッサは、前記第１システムから返信されてきた、前記第２ユーザが前記第１システムにログインすることができた旨の情報に、前記メモリに記憶されている確認情報が含まれている場合に、前記メモリに記憶されている前記第１識別子と、ログイン中の前記第２ユーザが使用している第２識別子とを対応付ける請求項２記載の情報処理装置である。
In the present invention according to
When the information sent back from the first system to the effect that the second user was able to log in to the first system includes the confirmation information stored in the memory. 3. The information processing apparatus according to
請求項４に係る本発明は、前記仮認証情報が、有効期限が設定されている認証情報であり、
前記プロセッサは、前記第２ユーザが前記仮認証情報を提示して前記第１システムとの連携を要求してきた場合でも、現在の日時が当該仮認証情報の有効期限を過ぎている場合、前記第２ユーザからの前記第１システムとの連携要求を拒否する請求項１記載の情報処理装置である。
In the present invention according to
Even if the second user presents the temporary authentication information and requests cooperation with the first system, if the current date and time has passed the expiration date of the temporary authentication information, the
請求項５に係る本発明は、前記第１識別子が前記第１システムにおいて前記第１ユーザおよび前記第２ユーザが属するグループのグループ識別子であり、前記第２識別子が前記第２システムにおいて前記第１ユーザおよび前記第２ユーザが属するグループのグループ識別子である請求項１から４のいずれか記載の情報処理装置である。
In the present invention according to
［プログラム］
請求項６に係る本発明は、第１システムにおいて管理者権限を有する第１ユーザからの操作に基づいて、前記第１ユーザにより指定された第１識別子と対応づけられた仮認証情報を発行するステップと、
第２システムを利用する第２ユーザが前記仮認証情報を提示して前記第１システムとの連携を要求してきた際に、発行した仮認証情報と提示された仮認証情報とが一致した場合、前記仮認証情報と対応付けられた前記第１識別子と前記第２ユーザが指定した第２識別子とを対応付けるステップとをコンピュータに実行させるためのプログラムである。
[program]
The present invention according to claim 6 issues temporary authentication information associated with the first identifier specified by the first user based on the operation of the first user who has administrator authority in the first system. a step;
When the second user using the second system presents the temporary authentication information and requests cooperation with the first system, if the issued temporary authentication information and the presented temporary authentication information match, and a step of associating the first identifier associated with the temporary authentication information with the second identifier specified by the second user.
請求項１に係る本発明によれば、２つの異なるシステムにおいて同一ユーザがそれぞれアカウントを登録している場合であって、そのユーザが２つのシステムのいずれかにおいて管理者権限を有していない場合であっても、２つの異なるシステムにおいて登録されている同一ユーザのアカウントどうしを対応付けることが可能な情報処理装置を提供することができる。
According to the present invention according to
請求項２に係る本発明によれば、２つの異なるシステムにおいて同一ユーザがそれぞれアカウントを登録している場合であって、そのユーザが２つのシステムのいずれかにおいて管理者権限を有していない場合であっても、２つの異なるシステムにおいて登録されている同一ユーザのアカウントどうしを対応付けることが可能な情報処理装置を提供することができる。
According to the present invention according to
請求項３に係る本発明によれば、確認情報を用いずに第１アカウントと第２アカウントとの対応付けを行う場合と比較して、誤った第１アカウントを第２アカウントと対応付けてしまう可能性を低減することが可能な情報処理装置を提供することができる。 According to the third aspect of the present invention, the wrong first account is associated with the second account, compared to the case where the first account and the second account are associated without using the confirmation information. It is possible to provide an information processing apparatus capable of reducing the possibility.
請求項４に係る本発明によれば、仮認証情報に有効期限を設けない場合と比較して、第１アカウントと第２アカウントとの対応付けが不正に行われる可能性を低減することが可能な情報処理装置を提供することができる。 According to the fourth aspect of the present invention, it is possible to reduce the possibility of illegal association between the first account and the second account compared to the case where the temporary authentication information does not have an expiration date. It is possible to provide a sophisticated information processing apparatus.
請求項５に係る本発明によれば、２つの異なるシステムにおいて同一のグループユーザがそれぞれアカウントを登録している場合であって、そのグループユーザのうちの個人ユーザが２つのシステムのいずれかにおいて管理者権限を有していない場合であっても、２つの異なるシステムにおいて登録されている同一グループユーザのアカウントどうしを対応付けることが可能な情報処理装置を提供することができる。 According to the fifth aspect of the present invention, when the same group users have registered accounts in two different systems, and an individual user out of the group users is managed in one of the two systems It is possible to provide an information processing apparatus capable of associating the accounts of the same group users registered in two different systems even if they do not have user authority.
請求項６に係る本発明によれば、２つの異なるシステムにおいて同一ユーザがそれぞれアカウントを登録している場合であって、そのユーザが２つのシステムのいずれかにおいて管理者権限を有していない場合であっても、２つの異なるシステムにおいて登録されている同一ユーザのアカウントどうしを対応付けることが可能なプログラムを提供することができる。
According to the present invention according to
次に、本発明の実施の形態について図面を参照して詳細に説明する。 Next, embodiments of the present invention will be described in detail with reference to the drawings.
図１は本発明の一実施形態の情報処理システムのシステム構成を示す図である。 FIG. 1 is a diagram showing the system configuration of an information processing system according to one embodiment of the present invention.
本発明の一実施形態の情報処理システムは、図１に示されるように、サービス提供サーバ１０、４０と、複数の端末装置２０とがインターネット３０により相互に接続された構成となっている。
As shown in FIG. 1, the information processing system of one embodiment of the present invention has a configuration in which
ここで、サービス提供サーバ４０は、インターネット３０を介してＡＢＣサービスをユーザに対して提供している。そして、サービス提供サーバ４０は、ユーザ情報をＩＤトークンとして他のサービスに提供する機能を備えておりＩＤプロバイダとも呼ばれている。
Here, the
また、サービス提供サーバ１０は、インターネット３０を介してＸＹＺサービスをユーザに対して提供している。そして、サービス提供サーバ１０は、ＩＤプロバイダであるサービス提供サーバ４０からのユーザ情報を利用して、ユーザに対して各種サービスを提供する情報処理装置であり、リソースサーバまたはサービスプロバイダとも呼ばれている。
Also, the
このように複数のサービス提供サーバによりインターネット３０を介してサービスが提供されている場合、ユーザはそれぞれのサービス毎にアカウントを登録するのは面倒であるため、あるサービスのアカウントを利用して他のサービスの提供を受けることができるようなアカウントの相互乗り入れが行われている。 When services are provided via the Internet 30 by a plurality of service providing servers in this way, it is troublesome for the user to register an account for each service. There is a cross-boarding of accounts that can receive the provision of services.
このようなアカウントの相互乗り入れは一般的にはＩＤ連携またはIdentify Federationと呼ばれている。このような機能を利用することにより、ユーザは多数のＩＤやパスワードを管理することなく、各種のクラウドサービスを利用することが可能となる。 Such mutual entry of accounts is generally called ID federation or Identify Federation. By using such functions, the user can use various cloud services without managing a large number of IDs and passwords.
このようなＩＤ連携を行うための汎用技術であるOpen ID Connectと呼ばれるシーケンスについて図２を参照して説明する。 A sequence called Open ID Connect, which is a general-purpose technique for performing such ID linkage, will be described with reference to FIG.
まず、ステップＳ１０１において、ユーザが端末装置２０からサービス提供サーバ１０にアクセスして、ＡＢＣサービスのアカウントでログインすることを選択する。すると、サービス提供サーバ１０は、ステップＳ１０２において、サービス提供サーバ４０にリダイレクトするためのＵＲＬ(Uniform Resource Locatorの略)を返信する。
First, in step S101, the user accesses the
そして、端末装置２０は、ステップＳ１０３において、リダイレクトされたＵＲＬにアクセスすることによりサービス提供サーバ４０にアクセスする。その結果、サービス提供サーバ４０は、ステップＳ１０４において、端末装置２０に対してログイン画面を返信する。
Then, in step S103, the
そして、ステップＳ１０５において、ユーザが端末装置２０上に表示されたログイン画面にユーザＩＤ、パスワードの入力を行ってログインすると、サービス提供サーバ４０は、入力されたユーザＩＤおよびパスワードを用いて認証を行って認証が成功すると、ステップＳ１０６において、ユーザ情報を含むＩＤトークンを端末装置２０に返信する。
Then, in step S105, when the user logs in by entering the user ID and password on the login screen displayed on the
すると、端末装置２０は、ステップＳ１０７において、返信されたＩＤトークンをサービス提供サーバ１０に提示する。すると、サービス提供サーバ１０では、ステップＳ１０８において、端末装置２０から提示されたＩＤトークンが正規に発行されたものであるか否かを電子署名情報等により検証する。
Then, the
そして、この検証においてＩＤトークンが正規に発行されたものであることが確認された場合、サービス提供サーバ１０は、ステップＳ１０９において、ユーザに対してログインを許可する。
If it is confirmed in this verification that the ID token has been issued legally, the
このようなシーケンスにより、ユーザは、サービス提供サーバ１０により提供されるＸＹＺサービスのアカウントを保有していなくても、ＸＹＺサービスを利用することができるようになる。
With such a sequence, the user can use the XYZ service provided by the
ここで、ＩＤプロバイダは、マイクロソフト社や、グーグル社のような限られた企業により提供されたサーバであるため限定された数しか存在しないのに対して、リソースサーバは、多数存在している。そのため、セキュリティ上の観点から、予め登録されたリソースサーバのみがＩＤプロバイダと連携することができるよう制限されている場合がある。 Here, there are only a limited number of ID providers because they are servers provided by a limited number of companies such as Microsoft Corporation and Google, but there are many resource servers. Therefore, from a security point of view, there are cases where only pre-registered resource servers are restricted to cooperate with the ID provider.
このようにＩＤプロバイダであるサービス提供サーバ１０と連携可能なリソースサーバを事前に登録する際には、そのリソースサーバのＵＲＬをサービス提供サーバ４０に対して登録するような設定となっている場合がある。
When registering in advance a resource server that can cooperate with the
このようにサービス提供サーバ４０に対して連携を許可するサービスのＵＲＬを登録する際の処理を図３のシーケンスチャートを参照して説明する。
The process of registering the URL of the service for which cooperation is permitted with respect to the
ここで、サービス提供サーバ１０により提供されるＸＹＺサービスを、連携を許可するサービスとして登録する場合について説明する。この場合、ＡＢＣサービスの管理者権限を有するユーザ（以下、単に管理者と称する。）が、ステップＳ２０１において、端末装置２０を介してサービス提供サーバ４０に対してサービス提供サーバ１０のＵＲＬを登録する。
Here, a case will be described where the XYZ service provided by the
すると、サービス提供サーバ４０では、ステップＳ２０２において、このＵＲＬを連携許可サービステーブルに登録する。すると、あるユーザが、図２に示すようなＸＹＺサービスとＡＢＣサービスとの間でＩＤ連携を行うことができるようになる。
Then, in the
ここで、近年のクラウドサービスでは、１つの装置を用いて複数の顧客を対象にサービスを提供することが行われている。このようなサービスの提供方法は、マルチテナントと呼ばれている。 Here, in recent cloud services, one device is used to provide services to a plurality of customers. Such a service provision method is called multi-tenancy.
このようなマルチテナント構成例を図４に示す。図４では、ＡＢＣサービスとＸＹＺサービスの両方のサービスがともにマルチテナント構成となっている場合が示されている。 An example of such a multi-tenant configuration is shown in FIG. FIG. 4 shows a case where both the ABC service and the XYZ service have a multi-tenant configuration.
この図４に示した例では、ＡＢＣサービスとＸＹＺサービスのそれぞれにおいて、各テナントはテナントＩＤにより管理されている。 In the example shown in FIG. 4, each tenant is managed by a tenant ID in each of the ABC service and the XYZ service.
このような構成の場合、リソースサーバであるＸＹＺサービス側において、どのテナントが、ＩＤプロバイダのどのテナントと対応しているのかという対応情報が必要になる場合がある。 In such a configuration, the XYZ service side, which is the resource server, may need correspondence information indicating which tenant corresponds to which tenant of the ID provider.
例えば、株式会社Ａに設置されている複合機の出力枚数情報がＸＹＺサービスにおいて管理されていて、株式会社Ａの所属部門情報がＡＢＣサービスにおいて管理されているような場合、複合機の出力枚数を部門別に集計しようとした場合、株式会社ＡのＸＹＺサービスにおけるテナントＩＤと、株式会社ＡのＡＢＣサービスにおけるテナントＩＤとを対応付ける必要がある。 For example, if the information on the number of pages printed on a multifunction device installed at Company A is managed by the XYZ service, and the information on the department to which Company A belongs is managed by the ABC service, the number of pages printed on the multifunction device is When trying to aggregate by department, it is necessary to associate the tenant ID in the XYZ service of Company A with the tenant ID in the ABC service of Company A.
具体的には、株式会社ＡのＸＹＺサービスにおけるテナントＩＤである「１２３Ａ」と、株式会社ＡのＡＢＣサービスにおけるテナントＩＤである「ｘｙｚ－Ａ」とを対応付ける必要がある。 Specifically, it is necessary to associate the tenant ID "123A" in the XYZ service of Corporation A with the tenant ID "xyz-A" in the ABC service of Corporation A.
ここで、上記で説明したようにＡＢＣサービスにおいてＸＹＺサービスとの連携を可能とするために、ＸＹＺサービスのＵＲＬを登録した場合、ＸＹＺサービス全体がＡＢＣサービスとの連携が許可されたことになる。つまり、図５に示すように、ＸＹＺサービスのＵＲＬである「https://xyzservice.com/re」をＡＢＣサービスに登録した場合、ＸＹＺサービスにおける全てのテナントがＡＢＣサービスと連携可能となってしまう。 Here, if the URL of the XYZ service is registered in order to enable cooperation with the XYZ service in the ABC service as described above, cooperation of the entire XYZ service with the ABC service is permitted. In other words, as shown in Fig. 5, if the XYZ service URL "https://xyzservice.com/re" is registered in the ABC service, all tenants in the XYZ service will be able to cooperate with the ABC service. .
その結果、株式会社ＢのＸＹＺサービスにおけるテナントＩＤと、株式会社ＡのＡＢＣサービスにおけるテナントＩＤとを対応付けることも可能となってしまうことになる。 As a result, it becomes possible to associate the tenant ID in the XYZ service of Company B with the tenant ID in the ABC service of Company A.
ここで、このようなテナントＩＤを対応付ける手段としては、ＩＤプロバイダであるサービス提供サーバ４０にユーザをログインさせて、その際に発行されたＩＤトークンを用いる手段が利用されている。具体的には、図２に示したシーケンスにおけるステップＳ１０６において発行されたＩＤトークンにＩＤプロバイダにおけるテナント情報が含まれるため、リソースサーバであるサービス提供サーバ１０では、そのテナント情報におけるテナントＩＤと、自装置におけるおのユーザのテナントＩＤとを対応付けるような方法が用いられる。
Here, as means for associating such tenant IDs, a means is used in which a user is logged in to the
ただし、このような方法を用いる場合、図６に示すように、社内の複数部署でそれぞれＸＹＺサービスを利用している場合、管理者００１がユーザ００２に対して連携利用を許可すると、許可していないユーザ００３も連携利用できるようになってしまう。これは、図３に示したように、管理者００１が設定できるのはＸＹＺサービス全体に対する許可設定のためだからである。 However, when such a method is used, as shown in FIG. 6, when multiple departments in the company use the XYZ service, when the administrator 001 permits the user 002 to use the cooperative use, the permission is granted. Even the user 003 who does not have access to the system can use the system in cooperation. This is because, as shown in FIG. 3, the administrator 001 can set permissions for the entire XYZ service.
このような問題を回避するために、図２のステップＳ１０６に含まれるログインしたユーザが管理者か否かのフラグを確認し、管理者である場合にだけ処理を実行する方法も考えられる。しかし、この方法を用いる場合には、ＡＢＣサービスにおける管理者とＸＹＺサービスにおける管理者とが同一ユーザである必要がある。 In order to avoid such a problem, it is conceivable to check a flag indicating whether the logged-in user is an administrator included in step S106 of FIG. 2, and execute processing only when the logged-in user is an administrator. However, when using this method, the administrator of the ABC service and the administrator of the XYZ service must be the same user.
つまり、本実施形態の情報処理システムでは、図７に示すように、ＡＢＣサービスとＸＹＺサービスの各サービスにおいて管理者が異なる状態においても、両管理者が許可したテナントに対してのみ対応付けを行いたい場合について説明する。つまり、図６に示したユーザ００３が管理者となっているテナントに対しては対応付けができないような状態としつつ、ユーザ００２が管理者となっているテナントに対してのみ対応付けを行ができるようにする。 In other words, in the information processing system of this embodiment, as shown in FIG. 7, even if the administrators of the ABC service and the XYZ service are different, only the tenants permitted by both administrators are associated. If you want to In other words, while the tenant shown in FIG. It can be so.
次に、本実施形態の情報処理システムにおけるサービス提供サーバ１０のハードウェア構成を図８に示す。
Next, FIG. 8 shows the hardware configuration of the
サービス提供サーバ１０は、図８に示されるように、ＣＰＵ１１、メモリ１２、ハードディスクドライブ等の記憶装置１３、ネットワーク３０を介して外部の装置等との間でデータの送信及び受信を行う通信インタフェース（ＩＦと略す。）１４、タッチパネル又は液晶ディスプレイ並びにキーボードを含むユーザインタフェース（ＵＩと略す。）装置１５を有する。これらの構成要素は、制御バス１６を介して互いに接続されている。
As shown in FIG. 8, the
ＣＰＵ１１は、メモリ１２または記憶装置１３に格納された制御プログラムに基づいて所定の処理を実行して、サービス提供サーバ１０の動作を制御する。なお、本実施形態では、ＣＰＵ１１は、メモリ１２または記憶装置１３内に格納された制御プログラムを読み出して実行するものとして説明するが、当該プログラムをＣＤ－ＲＯＭ等の記憶媒体に格納してＣＰＵ１１に提供することも可能である。
The
図９は、上記の制御プログラムが実行されることにより実現されるサービス提供サーバ１０の機能構成を示すブロック図である。
FIG. 9 is a block diagram showing the functional configuration of the
なお、以下の説明においては、リソースサーバであるサービス提供サーバ１０において、株式会社ＡのＡＢＣサービスにおけるテナントＩＤと、株式会社ＡのＸＹＺサービスにおけるテナントＩＤとを対応付けて記憶する場合を用いて説明する。
In the following description, the
本実施形態のサービス提供サーバ１０は、図９に示されるように、一時パスワード発行部３１と、ユーザ管理テーブル記憶部３２と、認証処理部３３と、データ送受信部３４と、制御部３５と、対応付け一時情報テーブル記憶部３６と、テナントＩＤ対応付けテーブル記憶部３７とを備えている。
As shown in FIG. 9, the
一時パスワード発行部３１は、第１システムであるＡＢＣサービスにおいて管理者権限を有するユーザからの操作に基づいて、このユーザにより指定されたＡＢＣサービスにおけるテナントＩＤと対応づけられた一時パスワードを発行する。ここで、一時パスワードとは、有効期限が設定されており継続的な仕様を前提としない仮認証情報である。
The temporary
ユーザ管理テーブル記憶部３２は、各ユーザのユーザＩＤ、所属するグループのテナントＩＤ、パスワード、ユーザ種類の情報等が対応付けられたユーザ管理テーブルを記憶する。
The user management
認証処理部３３は、ＸＹＺサービスを利用しようとするユーザの認証処理を実行する。
The
データ送受信部３４は、端末装置２０やサービス提供サーバ４０との間においてデータの送受信を行う。
The data transmission/
制御部３５は、第２のシステムであるＸＹＺサービスの管理者権限を有するユーザが一時パスワードを提示してＡＢＣサービスとの連携を要求してきた際に、一時パスワード発行部３１により発行した一時パスワードと提示された一時パスワードとが一致した場合、この一時パスワードと対応付けられたＡＢＣサービスにおけるテナントＩＤと、ＸＹＺサービスの管理者権限を有するユーザが指定したテナントＩＤとを対応付ける。
The
具体的には、制御部３５は、ＸＹＺサービスの管理者が一時パスワードを提示してＡＢＣサービスとの連携を要求してきた場合に、ＸＹＺサービスの管理者からの接続要求をリダイレクトすることによりＡＢＣサービスにおけるログイン画面に転送する。そして、制御部３５は、ＸＹＺサービスの管理者がＡＢＣサービスにログインすることができた旨の情報が返信されてきた場合、対応付け一時情報テーブル記憶部３６の対応付け一時情報テーブルにおいて記憶されているＡＢＣサービスにおけるテナントＩＤと、ログイン中のＸＹＺサービスの管理者が使用しているＸＹＺサービスのテナントＩＤとを対応付ける。
Specifically, when the administrator of the XYZ service presents a temporary password and requests cooperation with the ABC service, the
なお、本実施形態においては、ＸＹＺサービスにおける管理者権限を有するユーザが、ＡＢＣサービスの管理者権限を有するユーザから通知された一時パスワードを用いて、２つのサービスにおけるテナントＩＤの対応付けを行う場合について説明するが、ＸＹＺサービスにおける管理者権限を有するユーザの代わりにＸＹＺサービスを利用するユーザであっても同様の処理を行うことが可能である。 In this embodiment, a user with administrator authority in the XYZ service uses a temporary password notified by a user with administrator authority in the ABC service to associate the tenant IDs of the two services. However, even a user who uses the XYZ service instead of a user who has administrator authority in the XYZ service can perform similar processing.
対応付け一時情報テーブル記憶部３６は、一時パスワードと、ＡＢＣサービスの管理者により指定されたＡＢＣサービスにおける株式会社ＡのテナントＩＤとを対応付ける対応付け一時情報テーブルを記憶する。なお、この対応付け一時情報テーブルは、ＸＹＺサービスの管理者からの接続要求をＡＢＣサービスにおけるログイン画面に転送する際に発行されたstateおよびnonceを、一時パスワードとＡＢＣサービスにおけるテナントＩＤに対応付けて記憶する。
The temporary association information
ここで、stateおよびnonceとは、ユーザからの接続要求をリダイレクトすることによりサービス提供サーバ４０から返信されてきた返信情報が一連のセッションに基づくものであることを確認するための確認情報である。つまり、リダイレクト情報に含めたstateおよびnonceと、返信情報に含まれているstateおよびnonceが一致することを確認することにより、この返信情報が正規な処理に基づいて返信されたものであることを確認することができる。
Here, the state and nonce are confirmation information for confirming that the reply information returned from the
つまり、制御部３５は、ＡＢＣサービスから返信されてきた、ＸＹＺサービスの管理者がＡＢＣサービスにログインすることができた旨の情報に、対応付け一時情報テーブルに記憶されているstateおよびnonceが含まれている場合に、対応付け一時情報テーブルに記憶されているＡＢＣサービスのテナントＩＤと、ログイン中のＸＹＺサービスの管理者が使用しているＸＹＺサービスのテナントＩＤとを対応付ける。
That is, the
テナントＩＤ対応付けテーブル記憶部３７は、制御部３５により対応付けられたＡＢＣサービスにおけるテナントＩＤとＸＹＺサービスにおけるテナントＩＤとの対応関係をテナントＩＤ対応付けテーブルとして記憶する。
The tenant ID association
なお、一時パスワード発行部３１により発行される一時パスワードは、有効期限が設定されている認証情報である。そのため、制御部３５は、ＸＹＺサービスの管理者が一時パスワードを提示してＡＢＣサービスとの連携を要求してきた場合でも、現在の日時がその一時パスワードの有効期限を過ぎている場合、ＸＹＺサービスの管理者からのＡＢＣサービスとの連携要求を拒否する。
The temporary password issued by the temporary
ここで、ＡＢＣサービスにおけるテナントＩＤとは、ＡＢＣサービスの管理者およびＸＹＺサービスの管理者が属するグループである株式会社ＡのＡＢＣサービスにおけるグループ識別子である。また、同様にＸＹＺサービスにおけるテナントＩＤとは、ＡＢＣサービスの管理者およびＸＹＺサービスの管理者が属するグループである株式会社ＡのＸＹＺサービスにおけるグループ識別子である。 Here, the tenant ID in the ABC service is a group identifier in the ABC service of Corporation A, which is the group to which the administrator of the ABC service and the administrator of the XYZ service belong. Similarly, the tenant ID in the XYZ service is a group identifier in the XYZ service of Corporation A, which is the group to which the administrator of the ABC service and the administrator of the XYZ service belong.
次に、本実施形態の情報処理システムにおけるサービス提供サーバ１０の動作について図面を参照して詳細に説明する。
Next, the operation of the
まず、サービス提供サーバ１０によりＡＢＣサービス、ＸＹＺサービスという２つのサービスにおけるテナントＩＤを連携させるための全体シーケンスを図１０に示す。
First, FIG. 10 shows an overall sequence for linking tenant IDs in two services, ABC service and XYZ service, by the
（１）まず、ＡＢＣサービスの管理者であるユーザ００１が、ＡＢＣサービスを操作して、ＸＹＺサービスとの連携許可を登録する。 (1) First, the user 001 who is the administrator of the ABC service operates the ABC service and registers cooperation permission with the XYZ service.
（２）次に、ＡＢＣサービスの管理者であるユーザ００１が、ＸＹＺサービスを操作して、一時パスワードの発行処理を行う。 (2) Next, the user 001 who is the administrator of the ABC service operates the XYZ service to issue a temporary password.
（３）そして、ユーザ００１が、発行した一時パスワードを、ＸＹＺサービスの管理者であるユーザ００２に、電子メールや電話等により通知する。 (3) Then, the user 001 notifies the issued temporary password to the user 002 who is the administrator of the XYZ service by e-mail, telephone, or the like.
（４）最後に、ＸＹＺサービスの管理者であるユーザ００２が、ＸＹＺサービスを操作して、通知された一時パスワードを用いて、ＡＢＣサービスにおける株式会社ＡのテナントＩＤと、ＸＹＺサービスにおける株式会社ＡのテナントＩＤとを対応付ける処理を実行する。 (4) Finally, user 002, who is the administrator of the XYZ service, operates the XYZ service and uses the notified temporary password to enter the tenant ID of company A in the ABC service and the tenant ID of company A in the XYZ service. Execute the process of associating with the tenant ID of .
以下においてはこの全体シーケンスにおける各処理の詳細について順次説明する。 Details of each process in this overall sequence will be described below.
最初に、上記で説明した全体シーケンスにおける（１）、（２）の処理であるＡＢＣサービスの管理者であるユーザ００１による操作について図１１のシーケンスチャートを参照して説明する。 First, operations by the user 001 who is the administrator of the ABC service, which are the processes (1) and (2) in the overall sequence described above, will be described with reference to the sequence chart of FIG.
なお、この説明の前にＡＢＣサービスにおいて登録されているユーザ管理テーブル例を図１２に示す。図１２を参照すると、ユーザ００１は、ユーザＩＤが「Ｕ００１＠ｉｄｐ．ｅｘａｍｐｌｅ．ｃｏｍ」、パスワードが「ｐｗ００１」、ユーザ種類が「管理者」、テナントＩＤが「１２３Ａ」となっているのが分かる。なお、この「１２３Ａ」というテナントＩＤは、株式会社ＡのＡＢＣサービスにおけるグループ識別子である。 Before this explanation, FIG. 12 shows an example of a user management table registered in the ABC service. Referring to FIG. 12, it can be seen that the user 001 has a user ID of "U001@idp.example.com", a password of "pw001", a user type of "administrator", and a tenant ID of "123A". . The tenant ID "123A" is a group identifier in the ABC service of Company A.
また、図１２を参照すると、ユーザ００２は、ユーザＩＤが「Ｕ００２＠ｉｄｐ．ｅｘａｍｐｌｅ．ｃｏｍ」、パスワードが「ｐｗ００２」、ユーザ種類が「一般ユーザ」、テナントＩＤが「１２３Ａ」となっているのが分かる。つまり、ユーザ００１、ユーザ００２はともに株式会社Ａというグループに属するユーザである。 Also, referring to FIG. 12, the user 002 has a user ID of "U002@idp.example.com", a password of "pw002", a user type of "general user", and a tenant ID of "123A". I understand. In other words, both the users 001 and 002 belong to the group A Corporation.
このようなユーザ登録が行われている状態において、ユーザ００１は、ステップＳ３０１において、端末装置２０からサービス提供サーバ４０にアクセスしてユーザＩＤおよびパスワードを入力してログインした後に、ステップＳ３０２において、連携許可を行うＸＹＺサービスのＵＲＬを登録するための処理を行う。このユーザ００１が連携許可するサービスのＵＲＬとしてＸＹＺサービスのＵＲＬを入力する様子を図１３に示す。図１３では、ユーザ００１が端末装置２０から「https://xyzservice.com/re」というＸＹＺサービスのＵＲＬを入力する様子が示されている。
In such a state where user registration is performed, the user 001 accesses the
このようなユーザ００１からの登録要求を受けたサービス提供サーバ４０は、ステップＳ３０３において、ＸＹＺサービスのＵＲＬを連携許可サービステーブルに登録する。
The
そして、サービス提供サーバ４０は、ステップＳ３０４において、クライアントＩＤを発行し、ステップＳ３０５においてユーザ００１の端末装置２０に送信する。
Then, the
このようにしてユーザ００１の端末装置２０上に発行されたクライアントＩＤが表示される様子を図１４に示す。また、発行されたクライアントＩＤと、ＸＹＺサービスのＵＲＬと株式会社ＡのテナントＩＤとは、ＡＢＣサービスにおける連携許可サービステーブルにおいて対応付けて記憶される。この連携許可サービステーブルの一例を図１５に示す。
FIG. 14 shows how the issued client ID is displayed on the
次に、ユーザ００１は、ステップＳ３０６において、ＸＹＺサービスのサービス提供サーバ１０にアクセスして、ステップＳ３０７において、発行されたクライアントＩＤを入力する。ユーザ００１によりクライアントＩＤが入力される様子を図１６に示す。図１６では、ユーザ００１が端末装置２０において、ＡＢＣサービスから発行されたクライアントＩＤをＸＹＺサービスにおいて入力する様子が示されている。
Next, the user 001 accesses the
ここで、図１６に示した画面は、ユーザ００１がサービス提供サーバ１０の連携設定ＵＲＬにアクセスすることにより表示される画面であり、マルチテナント管理とは別管理で表示される画面である。つまり、ユーザ００１は、例えＸＹＺサービスにおけるアカウントを保持していなくても操作可能な画面となっている。
Here, the screen shown in FIG. 16 is a screen displayed when the user 001 accesses the link setting URL of the
そして、サービス提供サーバ１０では、ユーザ００１から入力されたクライアントＩＤが対応付け一時情報テーブルに登録される。このように入力されたクライアントＩＤが登録された際の対応付け一時情報テーブルの一例を図１７に示す。
Then, in the
図１７に示された対応付け一時情報テーブルでは、クライアントＩＤとともにstate、nonce、有効期限、状態の各種情報が対応付けられているのが分かる。図１７に示されるように、クライアントＩＤが登録された際に、stateおよびnonceの情報が発行される。 In the association temporary information table shown in FIG. 17, it can be seen that various types of information such as state, nonce, expiration date, and state are associated with the client ID. As shown in FIG. 17, information of state and nonce is issued when the client ID is registered.
すると、サービス提供サーバ１０は、ステップＳ３０８において、図１８に示すようなリダイレクト情報を生成してユーザ００１の端末装置２０に送信して、端末装置２０の接続先をリダイレクトさせる。
Then, the
図１８に示されたリダイレクト情報は、リダイレクト先であるＡＢＣサービスのＵＲＬ、サービス提供サーバ１０において発行されたコード情報であるstateおよびnonce、クライアントＩＤ、リクエスト種別を特定するための情報、ＸＹＺサービスのＵＲＬから構成されている。
The redirect information shown in FIG. 18 includes the URL of the ABC service that is the redirect destination, the state and nonce that are code information issued by the
そして、ユーザ００１の端末装置２０がリダイレクトされたことにより表示される表示画面例を図１９に示す。図１９に示す表示画面では、ＡＢＣサービスのログイン画面が表示されている。そのため、ユーザ００１は、ステップＳ３０９において、このログイン画面にユーザＩＤおよびパスワードを入力してＡＢＣサービスにログインする。ここで、ＩＤプロバイダであるサービス提供サーバ４０は、ログイン時に入力されたユーザＩＤおよびパスワードが正しいこと、ログインしたユーザ００１の属するテナントのテナントＩＤと対応付けて、クライアントＩＤとＵＲＬが連携許可サービステーブルに登録されていることを確認する。
FIG. 19 shows an example of a display screen displayed when the
ここでは、図１５に示した連携許可サービステーブルにおいて、ログインしたユーザ００１の属するテナントのテナントＩＤ「１２３Ａ」、クライアントＩＤ「ｃｉｄ０００５」、ＵＲＬ「https://xyzservice.com/re」が登録されていることが確認される。 Here, in the cooperation permission service table shown in FIG. 15, the tenant ID "123A", the client ID "cid0005", and the URL "https://xyzservice.com/re" of the tenant to which the logged-in user 001 belongs are registered. It is confirmed that there is
よって、ユーザ００１によるログイン処理は正常に行われ、サービス提供サーバ４０は、ステップＳ３１０において、図２０に示すような返信情報を含むリダイレクト情報を生成して端末装置２０に対して送信する。すると、端末装置２０は、ステップＳ３１１において、リダイレクト情報によって指定されたＵＲＬにアクセスすることによりサービス提供サーバ１０に返信情報を送信する。
Therefore, the login process by the user 001 is performed normally, and the
ここで、図２０に示す返信情報には、株式会社ＡのＡＢＣサービスにおけるテナントＩＤ「１２３Ａ」、ユーザＩＤ「Ｕ００１＠ｉｄｐ．ｅｘａｍｐｌｅ．ｃｏｍ」、ユーザ種類「管理者」、state「１２３１２３」およびnonce「４５６４５６」の情報が含まれている。 Here, the reply information shown in FIG. The information of "456456" is included.
すると、サービス提供サーバ１０は、この返信情報に対して以下のようなチェックを行う。
Then, the
（１）返信情報が「ｉｄｐ．ｅｘａｍｐｌｅ．ｃｏｍ」により正しく署名されていること
（２）返信情報におけるユーザ種類が「管理者」であること
（３）返信情報におけるstateおよびnonceの情報が正しいこと
（４）対応付け一時情報テーブルにおける有効期限が過ぎていないこと
（５）対応付け一時情報テーブルにおける「状態」が「管理者ログイン中」であること
(1) The reply information is correctly signed by "idp.example.com" (2) The user type in the reply information is "Administrator" (3) The state and nonce information in the reply information is correct (4) The expiration date in the temporary association information table has not passed. (5) The "status" in the temporary association information table is "administrator logged in."
そして、上記の条件が全て満たされた場合、サービス提供サーバ１０は、ＩＤプロバイダであるサービス提供サーバ４０の管理者による連携許可の承認が得られたものであると判定して、ステップＳ３１２において、一時パスワードを発行して対応付け一時情報テーブルを更新する。
Then, when all of the above conditions are satisfied, the
このようにして対応付け一時情報テーブルが更新される様子を図２１に示す。図２１を参照すると、一時パスワードが発行されたことにより、発行された一時パスワード「９８７９８７」が登録され、連携先テナントＩＤとしてＡＢＣサービスのテナントＩＤ「１２３Ａ」が登録され、「状態」が「管理者ログイン中」から「一時ＰＷ（パスワードの略）発行中」に変更されているのが分かる。 FIG. 21 shows how the association temporary information table is updated in this way. Referring to FIG. 21, when the temporary password is issued, the issued temporary password “987987” is registered, the tenant ID “123A” of the ABC service is registered as the cooperation destination tenant ID, and the “status” is “administration It can be seen that the status has been changed from "person logged in" to "temporary PW (abbreviation for password) issued".
そして、このようにして発行された一時パスワードがユーザ００１の端末装置２０上に表示される際の表示画面例を図２２に示す。図２２に示した表示画面例では、一時パスワード「９８７９８７」の情報とともに、この一時パスワードの有効期限がユーザ００１に示されていること分かる。
FIG. 22 shows an example of a display screen when the temporary password issued in this way is displayed on the
そして、このように一時パスワードがサービス提供サーバ１０により発行されると、ユーザ００１は、図２３に示すように、ＸＹＺサービスの管理者であるユーザ００２に発行された一時パスワードを通知する。この一時パスワードの通知は、例えば、電子メール、ＦＡＸ、電話等の様々な方法を用いることができる。つまり、ユーザ００１とユーザ００２とは同じ場所にいる必要はなく、それぞれが異なる場所にいる場合でも本実施形態によるＩＤ連携の処理を実行することができる。
Then, when the temporary password is issued by the
次に、ＸＹＺサービスの管理者であるユーザ００２が、ユーザ００１から通知された一時パスワードを用いて、２つのサービスにおけるテナントＩＤどうしを関連付ける際の処理について説明する。 Next, a description will be given of a process when the user 002 who is the administrator of the XYZ service uses the temporary password notified by the user 001 to associate the tenant IDs of the two services.
なお、この説明の前にサービス提供サーバ１０において登録されているユーザ管理テーブル例を図２４に示す。図２４を参照すると、ユーザ００２は、ユーザＩＤが「Ｕ００２＠ｘｙｚｓｅｒｖｉｃｅ．ｃｏｍ」、パスワードが「ａｂｃａｂｃ」、ユーザ種類が「管理者」、テナントＩＤが「ｘｙｚ－Ａ」となっているのが分かる。なお、この「ｘｙｚ－Ａ」というテナントＩＤは、株式会社ＡのＸＹＺサービスにおけるグループ識別子である。
Before this explanation, an example of a user management table registered in the
次に、図１０を参照して説明した全体シーケンスにおける（４）の処理である、ＸＹＺサービスの管理者であるユーザ００２による操作について図２５のシーケンスチャートを参照して説明する。 Next, the operation by the user 002 who is the administrator of the XYZ service, which is the process (4) in the overall sequence described with reference to FIG. 10, will be described with reference to the sequence chart of FIG.
まず、ユーザ００２は、ステップＳ４０１において、端末装置２０を操作してサービス提供サーバ１０にアクセスして図２４に示したようなユーザＩＤおよびパスワードを入力するによりＸＹＺサービスにログインする。
First, in step S401, the user 002 operates the
そして、ログイン処理が行われた後に、ユーザ００２は、ステップＳ４０２において、端末装置２０を操作して、ユーザ００１から通知された一時パスワードをＸＹＺサービスに入力する。このようにユーザ００２が一時パスワードをＸＹＺサービスに入力する際の表示画面例を図２６に示す。
After the login process is performed, the user 002 operates the
このようにして一時パスワードが入力されるとサービス提供サーバ１０では、入力された一時パスワードと同じ一時パスワードが対応付け一時情報テーブルに登録されていて、かつ、「状態」が「一時ＰＷ発行中」であるか否かを検索する。そして、同じ一時パスワードが登録されており、「状態」が「一時ＰＷ発行中」である場合、サービス提供サーバ１０は、図１８に示した構成と同様の構成のリダイレクト情報を生成する。
When the temporary password is entered in this way, the
そして、サービス提供サーバ１０では、対応付け一時情報テーブルが更新される。このように一時パスワードが入力された際に対応付け一時情報テーブルが更新される様子を図２７に示す。
Then, in the
図２７を参照すると、一時パスワードが入力されたことにより対応付け一時情報テーブルでは新たな欄が設けられて、一時パスワード、クライアントＩＤ、「状態」が「ユーザログイン中」、期限、新たなstateおよびnonceが対応付けて記憶されているのが分かる。 Referring to FIG. 27, when a temporary password is entered, new columns are provided in the association temporary information table, and temporary password, client ID, "state" is "user logged in", time limit, new state and It can be seen that the nonce is associated and stored.
次に、サービス提供サーバ１０は、ステップＳ４０３において、生成したリダイレクト情報をユーザ００２の端末装置２０に送信して、端末装置２０の接続先をリダイレクトさせる。
Next, the
そして、ユーザ００２の端末装置２０がリダイレクトされたことにより表示される表示画面例を図２８に示す。図２８に示す表示画面では、ＡＢＣサービスのログイン画面が表示されている。そのため、ユーザ００２は、ステップＳ４０４において、このログイン画面にユーザＩＤおよびパスワードを入力してＡＢＣサービスにログインする。すると、ＩＤプロバイダであるサービス提供サーバ４０は、ユーザＩＤとパスワードを確認することによりユーザ００２の認証処理を実行し、認証処理が正常に行われると、ステップＳ４０５において、図２９に示すような返信情報を含むリダイレクト情報を生成して端末装置２０に対して送信する。すると、端末装置２０は、ステップＳ４０６において、リダイレクト情報によって指定されたＵＲＬにアクセスすることによりサービス提供サーバ１０に返信情報を送信する。
FIG. 28 shows an example of a display screen displayed when the
この図２９に示した返信情報には、ユーザ００２のユーザ情報が含まれており、株式会社ＡのＡＢＣサービスにおけるテナントＩＤ「１２３Ａ」、ユーザＩＤ「Ｕ００２＠ｉｄｐ．ｅｘａｍｐｌｅ．ｃｏｍ」、ユーザ種類「一般ユーザ」、state「５５５２２２」およびnonce「ｄｅｆ００６」の情報が含まれている。 The reply information shown in FIG. 29 includes the user information of the user 002. Tenant ID "123A", user ID "U002@idp.example.com", user type " general user”, state “555222” and nonce “def006”.
すると、サービス提供サーバ１０は、この返信情報に対して以下のようなチェックを行う。
Then, the
（１）返信情報が「ｉｄｐ．ｅｘａｍｐｌｅ．ｃｏｍ」により正しく署名されていること
（２）返信情報におけるstateおよびnonceの情報が正しいこと
（３）対応付け一時情報テーブルにおける有効期限が過ぎていないこと
（４）対応付け一時情報テーブルにおける「状態」が「ユーザログイン中」であること
（５）対応付け一時情報テーブルにおいて、同一の一時パスワードが登録された記録情報のうちの、「状態」が「一時ＰＷ発行中」である記録情報における連携先テナントＩＤが、サービス提供サーバ４０から返信された返信情報におけるテナントＩＤと一致すること
(1) The reply information is correctly signed by "idp.example.com" (2) The state and nonce information in the reply information is correct (3) The expiration date in the temporary correspondence information table has not passed (4) The "status" in the association temporary information table is "user logged in" (5) In the association temporary information table, among the record information in which the same temporary password is registered, the "status" is " The linked tenant ID in the record information "Temporary PW is being issued" matches the tenant ID in the reply information returned from the
具体的には、サービス提供サーバ１０は、図３０に示すようなチェックを行う。
Specifically, the
（１）まず、サービス提供サーバ４０からの返信情報に含まれるstateおよびnonceである「５５５２２２」と「ｄｅｆ００６」と一致する記録情報を対応付け一時情報テーブルから検索する。
(1) First, the temporary correspondence information table is searched for recorded information that matches the state and nonce "555222" and "def006" contained in the reply information from the
（２）次に、この記録情報における一時パスワードを参照して「９８７９８７」という情報を取得する。 (2) Next, referring to the temporary password in this recorded information, the information "987987" is obtained.
（３）そして、この「９８７９８７」という一時パスワードと同一の一時パスワードが登録されている記録情報を検索する。 (3) Then, record information in which the same temporary password as this temporary password of "987987" is registered is searched.
（４）次に、検索により見つかった記録情報の連携先テナントＩＤ「１２３Ａ」を取得する。 (4) Next, acquire the linked tenant ID "123A" of the record information found by the search.
（５）最後に、（４）において取得した連携先テナントＩＤ「１２３Ａ」が、返信情報におけるテナントＩＤ「１２３Ａ」と一致することを確認する。 (5) Finally, confirm that the cooperation destination tenant ID "123A" obtained in (4) matches the tenant ID "123A" in the reply information.
図３０に示した返信情報と対応付け一時情報テーブルでは、上記の条件が満たされている。そのため、サービス提供サーバ１０では、対応付け一時情報テーブルが、図３１に示すように更新される。具体的には、「状態」が「一時ＰＷ発行中」であった記録情報における「状態」が「終了（管理者）」に変更され、「状態」が「ユーザログイン中」であった記録情報における「状態」が「終了（一般ユーザ）」に変更されるとともに連携先テナントＩＤとして「１２３Ａ」が登録される。
The above conditions are satisfied in the reply information and association temporary information table shown in FIG. Therefore, in the
このような処理が行われた結果、サービス提供サーバ１０では、ステップＳ４０７において、ＡＢＣサービスにおける株式会社ＡのテナントＩＤ「１２３Ａ」と、ＸＹＺサービスにおける株式会社ＡのテナントＩＤ「ｘｙｚ－Ａ」との対応付けが行われる。
As a result of such processing, in the
そして、このような対応付けが行われたことにより、サービス提供サーバ１０におけるテナントＩＤ対応付けテーブルでは、図３２に示すように、自装置における株式会社ＡのテナントＩＤ「ｘｙｚ－Ａ」と対応付けて、連携先であるサービス提供サーバ４０のテナントＩＤ「１２３Ａ」が連携先テナントＩＤとして登録される。
Then, as a result of such association, in the tenant ID association table in the
上記各実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ：Central Processing Unit、等）や、専用のプロセッサ（例えばＧＰＵ：Graphics Processing Unit、ＡＳＩＣ：Application Specific Integrated Circuit、ＦＰＧＡ：Field Programmable Gate Array、プログラマブル論理デバイス等）を含むものである。 In each of the above embodiments, the processor refers to a processor in a broad sense, such as a general-purpose processor (e.g. CPU: Central Processing Unit, etc.) or a dedicated processor (e.g. GPU: Graphics Processing Unit, ASIC: Application Specific Integrated Circuit, FPGA: Field Programmable Gate Array, programmable logic device, etc.).
また上記各実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。 Further, the operations of the processors in each of the above embodiments may be performed not only by one processor but also by the cooperation of a plurality of physically separated processors. Also, the order of each operation of the processor is not limited to the order described in each of the above embodiments, and may be changed as appropriate.
１０ サービス提供サーバ
１１ ＣＰＵ
１２ メモリ
１３ 記憶装置
１４ 通信インタフェース
１５ ユーザインタフェース装置
１６ 制御バス
２０ 端末装置
３０ インターネット
３１ 一時パスワード発行部
３２ ユーザ管理テーブル記憶部
３３ 認証処理部
３４ データ送受信部
３５ 制御部
３６ 対応付け一時情報テーブル記憶部
３７ テナントＩＤ対応付けテーブル記憶部
４０ サービス提供サーバ
10
12
Claims (6)
前記プロセッサは、
第１システムにおいて管理者権限を有する第１ユーザからの操作に基づいて、前記第１ユーザにより指定された第１識別子と対応づけられた仮認証情報を発行し、
第２システムを利用する第２ユーザが前記仮認証情報を提示して前記第１システムとの連携を要求してきた際に、発行した仮認証情報と提示された仮認証情報とが一致した場合、前記仮認証情報と対応付けられた前記第１識別子と前記第２ユーザが指定した第２識別子とを対応付ける、
情報処理装置。 with memory and processor
The processor
issuing temporary authentication information associated with a first identifier specified by the first user based on an operation from a first user who has administrator authority in the first system;
When the second user using the second system presents the temporary authentication information and requests cooperation with the first system, if the issued temporary authentication information and the presented temporary authentication information match, associating the first identifier associated with the temporary authentication information with the second identifier specified by the second user;
Information processing equipment.
前記プロセッサは、前記第２ユーザが前記仮認証情報を提示して前記第１システムとの連携を要求してきた場合に、前記第２ユーザからの接続要求を前記第１システムにおけるログイン画面に転送し、
前記第２ユーザが前記第１システムにログインすることができた旨の情報が返信されてきた場合、前記メモリに記憶されている前記第１識別子と、ログイン中の前記第２ユーザが使用している第２識別子とを対応付ける請求項１記載の情報処理装置。 the memory associates and stores the temporary authentication information and a first identifier specified by the first user;
The processor transfers a connection request from the second user to a login screen in the first system when the second user presents the temporary authentication information and requests cooperation with the first system. ,
When information is returned to the effect that the second user was able to log in to the first system, the first identifier stored in the memory and the identifier used by the logged-in second user 2. The information processing apparatus according to claim 1, wherein the second identifier is associated with the second identifier.
前記プロセッサは、前記第１システムから返信されてきた、前記第２ユーザが前記第１システムにログインすることができた旨の情報に、前記メモリに記憶されている確認情報が含まれている場合に、前記メモリに記憶されている前記第１識別子と、ログイン中の前記第２ユーザが使用している第２識別子とを対応付ける請求項２記載の情報処理装置。 said memory stores confirmation information issued when transferring a connection request from said second user to a login screen in said first system in association with said temporary authentication information and said first identifier ;
When the information sent back from the first system to the effect that the second user was able to log in to the first system includes the confirmation information stored in the memory. 3. The information processing apparatus according to claim 2, wherein said first identifier stored in said memory and said second identifier used by said second user who is logged in are associated with each other.
前記プロセッサは、前記第２ユーザが前記仮認証情報を提示して前記第１システムとの連携を要求してきた場合でも、現在の日時が当該仮認証情報の有効期限を過ぎている場合、前記第２ユーザからの前記第１システムとの連携要求を拒否する請求項１記載の情報処理装置。 The temporary authentication information is authentication information with an expiration date set,
Even if the second user presents the temporary authentication information and requests cooperation with the first system, if the current date and time has passed the expiration date of the temporary authentication information, the processor 2. The information processing apparatus according to claim 1, wherein a request for cooperation with said first system from two users is rejected.
第２システムを利用する第２ユーザが前記仮認証情報を提示して前記第１システムとの連携を要求してきた際に、発行した仮認証情報と提示された仮認証情報とが一致した場合、前記仮認証情報と対応付けられた前記第１識別子と前記第２ユーザが指定した第２識別子とを対応付けるステップと、
をコンピュータに実行させるためのプログラム。 issuing temporary authentication information associated with a first identifier designated by the first user based on an operation from a first user who has administrator authority in the first system;
When the second user using the second system presents the temporary authentication information and requests cooperation with the first system, if the issued temporary authentication information and the presented temporary authentication information match, a step of associating the first identifier associated with the temporary authentication information with a second identifier specified by the second user;
A program that causes a computer to run
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019174103A JP7338360B2 (en) | 2019-09-25 | 2019-09-25 | Information processing device and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019174103A JP7338360B2 (en) | 2019-09-25 | 2019-09-25 | Information processing device and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2021051552A JP2021051552A (en) | 2021-04-01 |
| JP7338360B2 true JP7338360B2 (en) | 2023-09-05 |
Family
ID=75158265
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019174103A Active JP7338360B2 (en) | 2019-09-25 | 2019-09-25 | Information processing device and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7338360B2 (en) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008186338A (en) | 2007-01-31 | 2008-08-14 | Nippon Telegr & Teleph Corp <Ntt> | Account linking system, account linking method, link server device, client device |
| JP2014016697A (en) | 2012-07-06 | 2014-01-30 | Mitsubishi Electric Corp | Authority id assignment device, authentication system, authority id assignment method, authority id assignment program, and authentication method |
| JP2016118863A (en) | 2014-12-19 | 2016-06-30 | キヤノン株式会社 | Linking system, control method thereof, and program |
| JP2019075006A (en) | 2017-10-18 | 2019-05-16 | 富士ゼロックス株式会社 | Information processing device, information processing system, and program |
-
2019
- 2019-09-25 JP JP2019174103A patent/JP7338360B2/en active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008186338A (en) | 2007-01-31 | 2008-08-14 | Nippon Telegr & Teleph Corp <Ntt> | Account linking system, account linking method, link server device, client device |
| JP2014016697A (en) | 2012-07-06 | 2014-01-30 | Mitsubishi Electric Corp | Authority id assignment device, authentication system, authority id assignment method, authority id assignment program, and authentication method |
| JP2016118863A (en) | 2014-12-19 | 2016-06-30 | キヤノン株式会社 | Linking system, control method thereof, and program |
| JP2019075006A (en) | 2017-10-18 | 2019-05-16 | 富士ゼロックス株式会社 | Information processing device, information processing system, and program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2021051552A (en) | 2021-04-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10367796B2 (en) | Methods and apparatus for recording a change of authorization state of one or more authorization agents | |
| US9071601B2 (en) | Authority delegate system, server system in authority delegate system, and control method for controlling authority delegate system | |
| CN105849760B (en) | System for access control and system integration | |
| US9021570B2 (en) | System, control method therefor, service providing apparatus, relay apparatus and computer-readable medium | |
| KR101468977B1 (en) | Method and system for authentication using a mobile device | |
| WO2018113690A1 (en) | Login authorisation method and apparatus, and login method and apparatus | |
| GB2569278A (en) | Methods and apparatus for verifying a user transaction | |
| US8826395B2 (en) | Method of improving online credentials | |
| US10326758B2 (en) | Service provision system, information processing system, information processing apparatus, and service provision method | |
| CN110875925A (en) | Information processing apparatus, authorization system, and authentication method | |
| EP4060934B1 (en) | Information processing apparatus and information processing program | |
| US20230229804A1 (en) | Consent-driven privacy disclosure control processing | |
| US20230096498A1 (en) | Secure content management through authentication | |
| KR20110055542A (en) | An apparatus for managing user authentication | |
| JP2020038438A (en) | Management device, management system and program | |
| JP7338360B2 (en) | Information processing device and program | |
| JP6305005B2 (en) | Authentication server system, control method, and program thereof | |
| CN113055186B (en) | Cross-system service processing method, device and system | |
| US20220311771A1 (en) | Information processing apparatus, non-transitory computer readable medium, and information processing method | |
| JP2016085638A (en) | Server device, terminal device, system, information processing method, and program | |
| JP4814131B2 (en) | Mediation system, program, and storage medium | |
| JP4993083B2 (en) | Session management apparatus, program, and storage medium | |
| JP2008299467A (en) | User authentication information management device, and user authentication program | |
| JP5913511B1 (en) | Authentication system, authentication method, and authentication program for strengthening security using third-party authentication | |
| US20230388311A1 (en) | Network system and control method thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20201102 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220831 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230519 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230523 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230707 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230725 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230807 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7338360 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |