JP7430020B1 - 権限管理アプリケーション及び権限管理システム - Google Patents

Abstract

【課題】サーバＯＳについての専門知識を有していない生産設備部門の権限管理者であっても、操作ミスをしないように、データディレクトリに、ユーザがログインした状態の装置毎のユーザ権限を管理でき、その監査証跡が作成できる権限管理アプリケーション及びデータ管理システムを提供する。【解決手段】権限管理アプリを実行して装置毎の操作権限を管理する権限管理システム１００であって、汎用ＯＳにより駆動するＰＣ２００と、構内又はクラウドに設置されるサーバ３００と、ＰＣに接続したモニターである表示手段４００と、ＰＣとサーバとを通信させる、構内ＬＡＮ又はインターネットである通信手段５００と、を備えている。権限管理者は、ＰＣで権限管理アプリを実行するにあたって、表示手段に表示させたユーザと操作権限とを確認しながら、ユーザ毎に、権限管理が必要な装置Ａ、Ｂ、Ｃ、…毎の仕様に応じた操作権限を変更させる。【選択図】図１

Description

本発明は、装置にログインした状態のユーザの権限管理をする権限管理アプリケーション（以下、権限管理アプリという）及び権限管理システムに関する。

具体的には、ユーザとその権限の登録・変更・削除等を（以下、権限登録等という）を、予めＰＣ（サーバを含む）において実行・記憶させておいてから、サーバＯＳのLightweight Directory Access Protocol（以下、ＬＤＡＰという）という通信規約が実行されるサーバディレクトリにも前記権限登録等を記憶させる権限管理アプリ及び権限管理システムに関する。

サーバにおいては、ネットワーク資源、例えば利用者アカウント、共有フォルダ、プリンタ等のネットワーク接続機器等に、統一された識別名を与え、その所在や属性、設定等の情報を登録・記録し、検索・提供できるディレクトリサービスが使用されている。

サーバに登録したネットワーク資源の情報は、ディレクトリサービスの通信規約により通信されている。ディレクトリサービスの通信規約にはＬＤＡＰが使用されている。クライアントＰＣがアクセスして利用するＬＤＡＰとしては、具体的にはWindows（登録商標）ネットワーク上の資源を管理する「Active Directory（登録商標）」や、「OpenLDAP」等（以下、それらを称してＡＤという。）がある。ディレクトリサービスに使用されるサーバのディレクトリの構造は、書込みの頻度に対して読取りが頻繁であるという特徴に適した、簡易な階層的データ構造とされている。

本発明は、ユーザ権限管理をＬＤＡＰにより実行し、ネットワーク資源、特に生産設備のユーザ権限を管理する技術に関する。具体的には、権限管理アプリにより、ネットワーク資源へのユーザのアクセス権限等を作成し、アクセス権限等をサーバのＡＤに更新させると共に、その履歴を記憶しておき、その履歴により監査証跡をも作成可能にした権限管理アプリ及び権限管理システムに関する。

従来、ＰＣ用のアプリ等（以下、アプリ等という）は、アプリ等の中に表形式の権限管理データベース（以下、ＤＢという）を記憶させ、そのＤＢでユーザＩＤとパスワードを照合して、アプリ等の操作の実行可否が管理されている。生産設備についても、同様に生産設備毎に作成された表形式のＤＢを、生産設備機器本体、生産設備用のサーバ又はクライアントＰＣに記憶させ、そのＤＢにより生産設備操作の権限管理がされている。

一方、ネットワークに属するクライアントＰＣへのログイン、プリンタ等の使用に係る権限管理は、クライアントＰＣを管理するサーバＯＳのＡＤにより行われている。ＡＤによる権限管理は、操作対象機器とユーザの実行権限とを、階層的データ構造に構成した複数のグループに登録している。具体的には、ユーザをいずれかのグループに登録させ、そのグループに属するプリンタ等の機器について、グループに許可された実行権限の範囲で、ユーザに操作対象機器の操作を実行させている。

生体認証機能を有するＩＣカードにより、ユーザの真正を保証して、サーバのＡＤに記憶された権限登録等に基づいて、真正なユーザを対象として、クライアントＰＣを実行させるようにすれば、不正な実行を排除しやすい。特に、ファクトリー・オートメーションの分野（以下、ＦＡ分野という）において、管理者権限、操作者権限、閲覧者権限等の階層的データ構造を、サーバのＡＤに記憶させておくと、生産設備機器の不正操作が容易に排除しやすく好適である。

しかし、ＦＡ分野においては、管理対象機器が多いと共に、部門毎に任命された権限管理者により、その部門のユーザの権限登録等がされるという実情があり、サーバＯＳについての専門知識を求めることは困難であり、登録間違いが発生しやすいため、ＡＤによる権限登録等の普及が妨げられていた。

例えば、ＡＤに登録されている一つのグループを誤って削除した場合には、そのグループを復旧するだけでは足りず、そのグループに属する全てのユーザを、改めて個別に登録しなおすと共に、そのグループを削除したことにより発生する不具合までも解消しなければならず、生産計画に支障が生じるという課題があった。

特に、不良品を出さないように効率的に生産することが求められるＦＡ分野においては、ＡＤに権限登録等をするためには、サーバＯＳについての専門知識を有さない権限管理者でも、簡易に、且つ、誤らないようにＡＤに権限を登録することができる権限管理アプリの提供が求められていた。

また、ＡＤには最新の実行権原が記憶されるのみであり、誰がＡＤを変更したかという記録と、権限履歴を累積して記憶しておく機能が備えられていない。そのため、ＯＳサーバのＡＤからだけでは、生産設備の操作履歴、ユーザの権限履歴を証明するための監査証跡記録を作成することができないという課題があった。

非特許文献１には、権限管理サーバにより、ＡＤドメインに対する全ての変更を常時監視し、変更を権限管理サーバに取得させ、ログ情報を一元管理させるという技術が開示されている。ＡＤにおいて、追加・変更された操作内容、ＰＣ、操作ユーザ、変更時等の履歴を取得して、変更履歴から監査証跡が作成可能とされている。

しかし、非特許文献１に開示された技術は、サーバのＡＤの変更情報を取得し、その失敗数や失敗原因の詳細を特定するにとどまり、一つの部門の権限管理者が誤って他の部門のＡＤを変更・削除する等といったＡＤに対する操作ミスに対処できないという課題があった。

特許文献１には、組織内ネットワークのアカウント管理が容易且つ簡易にできると共に、変更作業のミスを減らし、監査証跡を出力することができるとする技術が開示されている。特許文献１に記載の技術によれば、アカウントサーバのＯＳの機能をカスタマイズする形で、職員のアカウントを管理させるとされ、アカウントが有効な始期と終期を、職員毎に定めておき、例えば、毎日午前０時に、職員のアカウント変更を、アカウントサーバから、職員のアクセス権限を構築した各ＤＢサーバに問い合わせるとされている。

問い合わせにより、アカウントの有効期間を外れている職員については、ＤＢサーバがその職員についての変更データを作成し、アカウント管理サーバに送信させ、アカウントサーバは全ての変更データに対応したアカウント変更処理を実行し、ＤＢサーバに変更結果を通信し、ＤＢサーバではアカウント情報を反映させている。

すなわち、特許文献１に記載の技術によれば、職員の操作権限がアカウントサーバとＤＢサーバにより管理されているため、アカウントの有効な始期と終期を定め、アカウントが有効期間内であるか否かを判定させる処理が必要であり、職員毎に異なる有効期間等の入力ミスにより操作権限が影響を受けるという問題があった。

特許文献２には、個別番号と、個別番号に対応した権限情報とを関連付けた権限情報表と、個別番号に組織情報と職位情報と担当業務情報を関連付けた人事情報表とを有し、人事情報表の更新により権限情報表も更新されるとする、権限管理システムが開示されている。

特許文献２に記載の技術によれば、システム部門の管理者が部店・権限種別を設定し、ユーザ部門の管理者がユーザ部門毎に権限を設定するとされ、システム部門とユーザ部門の管理者が分担する業務を分けて、夫々簡易な操作で職員の権限管理ができるようにされている。

しかし組織情報を記憶する勘定系ホストとデータを抽出・加工・書き出すＥＴＬサーバは、個人の人事情報表を参照して、店舗や部門における権限情報表を設定するとされている。職員の操作権限管理が、勘定系ホストとＥＴＬサーバの２つによっていると共に、権限情報表と人事情報表の表をリンクさせているため、いずれかの不具合により権限管理全体が使えなくなる可能性があるという課題があった。

生産設備、特に医薬品の生産設備においては、厳格な品質管理が求められており、操作ミスが発生しないことが必要である。そこで、ＩＴ技術者と同じ水準までの高い専門知識を有していない生産設備部門の権限管理者でも操作ミスをしないように、容易且つ適正にデータディレクトリで権限管理ができると共に、その変更履歴が監査証跡として作成できる権限管理アプリが求められていた。

特許文献１：特許２００８－２０３９０９号公報
特許文献２：特許２０１５－２３０４９２号公報

非特許文献１：株式会社ラネクシーの製品資料ページ「Active Directoryの変更履歴を管理。特権IDの操作を把握する」，[令和５年４月１日検索]，ウェブサイトＵＲＬ< https://wp.techtarget.itmedia.co.jp/contents/27423 >

本発明は、サーバＯＳについての専門知識を有していない生産設備部門の権限管理者であっても、操作ミスをしないように、データディレクトリに、装置にユーザがログインした状態の装置毎のユーザ権限を管理でき、その監査証跡が作成できる権限管理アプリおよびデータ管理システムを提供することを課題としている。

本発明の第１の発明は、管理ユーザが装置の操作権限を管理する権限管理アプリケーションにおいて、ＬＤＡＰ通信されるサーバの記憶領域がなすサーバディレクトリに、前記操作権限を記憶させる権限管理アプリケーションであって、前記サーバの処理手段を、ユーザ登録手段と、操作権限生成手段と、操作権限割当手段と、操作権限更新手段として機能させ、前記サーバディレクトリ以外の前記サーバの記憶領域を第２記憶手段とし、前記第２記憶手段を履歴情報記憶部として機能させ、前記ユーザ登録手段が、前記管理ユーザと操作権限を割当てる割当ユーザと、夫々に応じたユーザＩＤとを第２記憶手段に記憶させ、前記操作権限生成手段が、装置ＩＤと権限ＩＤとを関係づけて、装置についての操作権限ＩＤを生成させ、前記管理ユーザが、前記管理ユーザ及び前記割当ユーザのいずれかのユーザを、前記サーバに接続された表示手段に表示させた状態で、前記操作権限割当手段が、表示された前記いずれかのユーザに応じた前記操作権限ＩＤを、表示された前記いずれかのユーザに応じたユーザＩＤに割当ててユーザ権限管理情報とさせ、前記操作権限更新手段が、前記ユーザ権限管理情報を前記サーバディレクトリに更新させると共に、前記ユーザ権限管理情報を前記履歴情報記憶部に追加して履歴を記憶させることを特徴としている。

本発明の第２の発明は、管理ユーザが装置の操作権限を管理する権限管理アプリケーションにおいて、ＬＤＡＰ通信されるサーバの記憶領域がなすサーバディレクトリに、前記操作権限を記憶させる権限管理アプリケーションであって、前記管理ユーザにより操作されるＰＣの処理手段を、ユーザ登録手段と、操作権限生成手段と、操作権限割当手段と、操作権限更新手段として機能させ、前記ＰＣの記憶手段を第２記憶手段とし、前記第２記憶手段を履歴情報記憶部として機能させ、前記ユーザ登録手段が、前記管理ユーザと操作権限を割当てる割当ユーザと、夫々に応じたユーザＩＤとを第２記憶手段に記憶させ、前記操作権限生成手段が、装置ＩＤと権限ＩＤとを関係づけて、装置についての操作権限ＩＤを生成させ、前記管理ユーザが、前記管理ユーザ及び前記割当ユーザのいずれかのユーザを、前記ＰＣに接続された表示手段に表示させた状態で、前記操作権限割当手段が、表示された前記いずれかのユーザに応じた前記操作権限ＩＤを、表示された前記いずれかのユーザに応じたユーザＩＤに割当ててユーザ権限管理情報とさせ、前記操作権限更新手段が、前記ユーザ権限管理情報を前記サーバディレクトリに更新させると共に、前記ユーザ権限管理情報を前記履歴情報記憶部に追加して履歴を記憶させることを特徴としている。

第１の発明と第２の発明において、権限管理アプリが適用される装置とは、生産設備が好適であるが限定されず、事務執務用のＰＣであってもよい。ＬＤＡＰ通信されるサーバディレクトリは、データが表形式に記憶できず、データ登録が容易でない反面、階層的データ構造に記憶されているためデータの読み出しが速く、多数の装置について、多数のユーザの操作権限を管理して、利用するに適している。

権限管理アプリは、サーバ又はクライアントＰＣ（以下、ＰＣという）のいずれで実行されてもよく、履歴情報記憶部をなす記憶領域はＰＣとし、処理実行はサーバとするように、処理と記憶を別に分担させてもよいことは勿論のことである。

権限管理アプリにログインする管理ユーザは、権限管理アプリの管理者、生産設備部門の権限管理者等であればよいが、権限管理アプリが適用される機器にログインするユーザであればよく限定されない。ログインする管理ユーザは、管理ユーザ及び割当ユーザのユーザ名、電話番号、メールアドレス等からなるログインＩＤ、パスワード等のユーザを識別させるユーザＩＤを含めて登録させ、生成した操作権限ＩＤを、登録したユーザＩＤに割当てて、操作権限を更新させればよい。操作権限ＩＤは、装置毎に、装置ＩＤと権限ＩＤとを結合して生成させる。

装置の操作権限は、一般的に、管理権限、駆動権限、設定変更権限、閲覧権限等とされているが、装置によっては、更に権限が多様に分化されている場合がある。例えば、第１の管理者が、装置の設定変更をしてから、第２の管理者が設定変更を承認することにより設定変更が有効になるというように、装置の操作権限に独自の仕様が付与されている等である。

操作権限ＩＤが、装置ＩＤと権限ＩＤとを結合して、装置毎の独自の操作権限の仕様に応じて生成されるため、装置毎に権限が多様に分化されていても、装置に応じて多岐に分化された権限付与ができるという効果を奏する。

表示手段をなす表示画面に管理ユーザ及び割当ユーザのいずれかのユーザを表示した状態で、操作権限割当手段により操作権限ＩＤをユーザＩＤに割当てるため、具体的なユーザ名に応じて、ユーザＩＤと操作権限ＩＤとを正しく、且つ、容易に割当てて、正しいユーザ権限管理情報とすることができる。

ユーザＩＤと操作権限ＩＤからなるユーザ権限管理情報は、操作権限更新手段により、サーバディレクトリに更新されると共に、履歴情報記憶部に履歴が蓄積される。更新とは、ユーザと装置に応じた、新たに生成されたユーザ権限管理情報に、対応する以前のユーザ権利管理情報が置換されることをいう。サーバディレクトリ以外のサーバ又はＰＣのいずれかの記憶領域が履歴情報記憶部とされているため、ユーザ、装置、操作権限、変更時等を表形式のデータとして記憶しやすい。

サーバディレクトリに、最新の状態のユーザ権限管理情報しか記憶されていなくても、履歴情報記憶部には、置換される前のユーザ権限管理情報も蓄積されているため、サーバディレクトリでユーザの権限管理をしていても、履歴情報記憶部の情報によりユーザと装置のユーザ権限管理情報の監査証跡を作成することができるという従来にない有利な効果を奏する。

本発明の第３の発明は、第１又は第２の発明の権限管理アプリケーションにおいて、更に、前記第２記憶手段を、リスト記憶部として機能させると共に、前記処理手段を操作権限選択手段として機能させ、前記操作権限生成手段が、前記操作権限ＩＤのリストを前記リスト記憶部に記憶させ、前記操作権限選択手段が、前記リスト記憶部に記憶させた前記リストを読み出して前記表示手段に表示させ、前記操作権限ＩＤを前記リストから前記管理ユーザに選択可能とさせることを特徴としている。

第３の発明によれば、操作権限生成手段により生成させた操作権限ＩＤのリストが、第２記憶手段のリスト記憶部に記憶され。処理手段がなす操作権限選択手段が、操作権限ＩＤのリストをリスト記憶部から読み出して、リストを表示手段に表示させ、表示されたリストの中から、いずれかの操作権限ＩＤを選択してユーザに割当てればよい。

第３の発明によれば、装置毎の操作権限ＩＤが、予めリスト化され、ユーザＩＤを表示させた画面にリスト化された操作権限ＩＤも表示されているため、ユーザＩＤに、操作権限ＩＤが容易且つ正しく割当できるという効果を奏する。

本発明の第４の発明は、第１又は第２の発明の権限管理アプリケーションにおいて、更に、前記処理手段を、前記ユーザ権限管理情報の抽出手段と自動更新手段として機能させ、前記抽出手段が、前記履歴情報記憶部に記憶されている最新のユーザ権限管理情報を抽出し、前記自動更新手段が、所定の間隔で、最新のユーザ権限管理情報を前記サーバディレクトリに更新させることを特徴としている。

第４の発明によれば、処理手段がなす抽出手段がユーザ権限管理情報の、全てのユーザの、全ての装置についての、最新のユーザ権限管理情報を抽出する。そして処理手段がなす自動更新手段が、所定の間隔、例えば１分間隔で、最新のユーザ権限管理情報をサーバディレクトリに更新させる。これにより、仮に、権限管理アプリによらないで、権限管理が変更されていた場合でも、権限管理アプリにより最新のユーザ権限管理情報に矯正されるという効果を奏する。

本発明の第５の発明は、第１又は第２の発明の権限管理アプリケーションにおいて、前記操作権限更新手段が、権限管理アプリケーションの実行、前記管理ユーザ又は前記割当ユーザの登録、前記操作権限ＩＤの生成、前記操作権限ＩＤの割当のいずれかの実行行為がされた時に、前記実行行為の実行者と実行時刻とを一体にして、前記履歴情報記憶部に履歴情報として記憶させ、権限管理アプリケーションの実行の監査証跡を作成可能とさせることを特徴としている。

第５の発明によれば、操作権限管理に係る実行行為と実行者と実行時刻とが履歴情報記憶部に記憶されるため、ユーザと装置の権限管理に係る監査証跡の作成が容易であるだけでなく、権限管理の実行行為に係る監査証跡も作成することができるという効果を奏する。ここで実行とは、正常に実行された場合だけでなく、実行が失敗した場合を含む。

本発明の第６の発明は、管理ユーザが装置の操作権限を管理する権限管理アプリケーションが実行される権限管理システムにおいて、権限管理システムが、サーバと表示手段とを含み、ＬＤＡＰ通信されるサーバの記憶領域がなすサーバディレクトリに、前記操作権限が記憶され、前記サーバの処理手段が、ユーザ登録手段と、操作権限生成手段と、操作権限割当手段と、操作権限更新手段として機能され、前記サーバディレクトリ以外の前記サーバの記憶領域を第２記憶手段とし、前記第２記憶手段が、履歴情報記憶部として機能され、前記ユーザ登録手段が、前記管理ユーザと操作権限を割当てる割当ユーザと、夫々に応じたユーザＩＤとを第２記憶手段に記憶させ、前記操作権限生成手段が、装置ＩＤと権限ＩＤとを関係づけて、装置についての操作権限ＩＤを生成させ、前記管理ユーザが、前記管理ユーザ及び前記割当ユーザのいずれかのユーザを、前記サーバに接続された表示手段に表示させた状態で、前記操作権限割当手段が、表示された前記いずれかのユーザに応じた前記操作権限ＩＤを、表示された前記いずれかのユーザに応じたユーザＩＤに割当ててユーザ権限管理情報とさせ、前記操作権限更新手段が、前記ユーザ権限管理情報を前記サーバディレクトリに更新させると共に、前記ユーザ権限管理情報を前記履歴情報記憶部に追加して履歴を記憶させることを特徴としている。

本発明の第７の発明は、管理ユーザが装置の操作権限を管理する権限管理アプリケーションが実行される権限管理システムにおいて、権限管理システムが、サーバと管理ユーザにより操作されるＰＣと表示手段とを含み、ＬＤＡＰ通信されるサーバの記憶領域がなすサーバディレクトリに、前記操作権限が記憶され、前記ＰＣの処理手段が、ユーザ登録手段と、操作権限生成手段と、操作権限割当手段と、操作権限更新手段として機能され、前記ＰＣの記憶手段を第２記憶手段とし、前記第２記憶手段が、履歴情報記憶部として機能され、前記ユーザ登録手段が、前記管理ユーザと操作権限を割当てる割当ユーザと、夫々に応じたユーザＩＤとを第２記憶手段に記憶させ、前記操作権限生成手段が、装置ＩＤと権限ＩＤとを関係づけて、装置についての操作権限ＩＤを生成させ、前記管理ユーザが、前記管理ユーザ及び前記割当ユーザのいずれかのユーザを、前記サーバに接続された表示手段に表示させた状態で、前記操作権限割当手段が、表示された前記いずれかのユーザに応じた前記操作権限ＩＤを、表示された前記いずれかのユーザに応じたユーザＩＤに割当ててユーザ権限管理情報とさせ、前記操作権限更新手段が、前記ユーザ権限管理情報を前記サーバディレクトリに更新させると共に、前記ユーザ権限管理情報を前記履歴情報記憶部に追加して履歴を記憶させることを特徴としている。

本発明の第８の発明は、第６又は第７の発明の権限管理システムにおいて、更に、前記第２記憶手段を、リスト記憶部として機能させると共に、前記処理手段を操作権限選択手段として機能させ、前記操作権限生成手段が、前記操作権限ＩＤのリストを前記リスト記憶部に記憶させ、前記操作権限選択手段が、前記リスト記憶部に記憶させた前記リストを読み出して前記表示手段に表示させ、前記操作権限ＩＤを前記リストから前記管理ユーザに選択可能とさせることを特徴としている。

本発明の第９の発明は、第６又は第７の発明の権限管理システムにおいて、更に、前記処理手段が、前記ユーザ権限管理情報の抽出手段と自動更新手段として機能され、前記抽出手段が、前記履歴情報記憶部に記憶されている最新のユーザ権限管理情報を抽出し、前記自動更新手段が、所定の間隔で、最新のユーザ権限管理情報を前記サーバディレクトリに更新させることを特徴としている。

本発明の第１０の発明は、第６又は第７の発明の権限管理システムにおいて、前記操作権限更新手段が、前記権限管理アプリケーションの実行、前記管理ユーザ又は前記割当ユーザの登録、前記操作権限ＩＤの生成、前記操作権限ＩＤの割当のいずれかの実行行為がされた時に、前記実行行為の実行者と実行時刻とを一体にして、前記履歴情報記憶部に履歴情報として記憶させ、権限管理アプリケーションの実行の監査証跡を作成可能とさせることを特徴としている。

・本発明の第１、第２、第６及び第７の発明によれば、装置に応じて多岐に分化された権限付与が、具体的なユーザ名に応じて、容易且つ正しく管理でき、また、サーバディレクトリでユーザの権限管理をしていても、履歴情報記憶部の情報によりユーザと装置のユーザ権限管理情報の監査証跡を作成できるという従来にない有利な効果を奏する。
・本発明の第３及び第８の発明によれば、ユーザＩＤを表示させた画面にリスト化された操作権限ＩＤも表示されているため、ユーザＩＤに、操作権限ＩＤが容易且つ正しく割当できるという効果を奏する。
・本発明の第４及び第９の発明によれば、権限管理アプリによらないで、権限管理が変更されていた場合でも、権限管理アプリにより最新のユーザ権限管理情報に矯正されるという効果を奏する。
・本発明の第５及び第１０の発明によれば、ユーザと装置の権限管理に係る監査証跡の作成が容易であるだけでなく、権限管理の実行行為に係る監査証跡も作成することができるという効果を奏する。

権限管理システムの概要図（実施例１）。 権限管理システムのブロック図（実施例１）。 操作権限ＩＤをユーザに割当てる際の画面表示（実施例１）。 サーバディレクトリの更新処理と、履歴情報の記憶処理の説明図（実施例１）。 操作権限ＩＤの割当処理に係るフロー図（実施例１）。 操作権限更新処理に係るフロー図（実施例１）。 履歴情報記憶処理に係るフロー図（実施例１）。 操作権限ＩＤの説明図（実施例１）。 操作権限ＩＤの生成処理に係るフロー図（実施例１）。 ユーザ登録する際の画面表示の例（実施例１）。 ユーザ登録に係るフロー図（実施例１）。 ユーザ権限管理情報の自動更新処理に係るフロー図（実施例１）。 監査証跡の例（実施例１）。

ＬＤＡＰ通信するサーバの記憶領域がなすサーバディレクトリにより、ＰＣ・生産設備等の装置の操作権限を管理させる権限管理アプリ又は権限管理システムにおいて、ユーザにサーバディレクトリを直接更新させないで、生産部門の権限管理者等に権限管理アプリにより、ユーザ毎の操作権限を管理させるようにした。

更に、権限管理アプリにより作成させた最新の操作権限をサーバディレクトリに更新させることに加えて、サーバディレクトリとは異なる記憶領域に操作権限を更新させ、更新の度に更新履歴を前記記憶領域に蓄積させ、監査証跡を作成できるようにさせた。これにより、操作権限の更新履歴を記憶することができないサーバディレクトリで操作権限を管理していても、監査証跡が作成できるようになっている。

実施例１では、権限管理アプリ１を実行して装置毎の操作権限を管理する権限管理システム１００を、図１から図１３を参照して説明する。図１は権限管理システムの概要図を示し、図２は権限管理システムのブロック図を示している。図３は権限管理アプリによりユーザに操作権限ＩＤを割当てている実行画面を示している。図４はユーザに操作権限ＩＤを割当てたときの権限管理アプリの処理と、サーバディレクトリの更新の説明図を示している。

図５は操作権限割当処理に係るフロー図を示している。図６は、操作権限更新処理に係るフロー図を示している。図７は、履歴情報記憶処理に係るフロー図を示している。図８は、装置毎に独自の仕様に応じて生成させた操作権限ＩＤの説明図を示している。図９は、操作権限ＩＤの生成処理に係るフロー図を示している。

図１０はユーザ登録の実行画面の例を示している。図１１は、ユーザ登録処理に係るフロー図を示している。図１２は、ユーザ権限管理情報の自動更新処理に係るフロー図を示している。図１３は、監査証跡の例を示している。

実施例１では、管理ユーザがＰＣ２００にインストールした権限管理アプリを実行して、権限管理アプリにより更新したユーザ権限管理情報を、通信手段を介してサーバ３００に取得させ、サーバディレクトリに更新させる場合を説明する。まず、権限管理システム１００の全体構成を、図１を参照して説明する。

権限管理システム１００は、ＰＣ２００と、サーバ３００と、ＰＣに接続させた表示手段４００と、ＰＣとサーバとを通信させる通信手段５００とを備えている。管理ユーザは、ＰＣ２００で権限管理アプリを実行するにあたって、表示手段４００に表示させたユーザと、操作権限とを確認しながら、ユーザ毎に、装置Ａ，Ｂ，Ｃ，・・・毎の仕様に応じた操作権限を変更させる。

ＰＣ２００は、汎用ＯＳにより駆動するＰＣであればよい。サーバ３００は、構内に設置するサーバであってもよく、クラウドサーバであってもよい。表示手段４００はＰＣに接続したモニターであればよい。通信手段５００は、構内ＬＡＮによる通信接続であってもよく、インターネット通信接続であってもよい。装置Ａ，Ｂ，Ｃ，・・・は、権限管理が必要な装置、例えば事務用ＰＣ、生産設備、入退室管理装置等のいずれであってもよい。

操作権限の管理対象である各装置は、生産設備等の実行を管理する装置であり、通信手段５００を介してサーバ３００に接続されている。ユーザは、まず各々の装置にユーザを識別させるユーザ情報を入力し、ユーザＩＤが認識される。ユーザＩＤを記憶させたＩＣカード、生体認証器によりユーザＩＤが有効に認識されればよい。装置から通信手段５００を介してサーバ３００にユーザＩＤが送られ、ユーザＩＤに応じてユーザに割当てられた操作権限ＩＤがサーバから装置に送られ、装置は操作権限ＩＤに応じて駆動される。

具体的には、装置ＡにユーザＩＤが通信されたときには、サーバディレクトリに記憶されている、装置ＩＤ「A」と権限ＩＤ「Operator」とを結合させた操作権限ＩＤ「A_Operator（図３、図８参照）」が装置Ａに送られ、ユーザが装置Ａについて権限ＩＤ「Operator」の操作権限を有しているとして、装置Ａが操作権限ＩＤ「A_Operator」の権限の範囲で駆動される。

さて、権限管理システム１００と権限管理アプリ１の詳細な構成について、図２に示すブロック図を参照して説明する。権限管理システムをなすサーバ３００は、処理手段３１０と記憶手段３２０とを備え、汎用のサーバＯＳにより駆動されている。処理手段は中央演算処理装置（以下、ＣＰＵという。）であればよく、記憶手段はＨＤＤ、ＳＳＤ、ＲＡＭ等であればよい。ここで、サーバはＰＣの記憶領域内に構築させた仮想サーバであってもよい。

サーバの記憶手段の一部は、ＬＤＡＰ通信されるサーバの記憶領域３２１がなすサーバディレクトリ１０として機能する。サーバディレクトリ１０は、例えば、Windows（登録商標）のサーバＯＳに実装されているActive Directory（登録商標）、オープンソースのOpenLDAP等であればよく、これらのサーバディレクトリにより権限を管理している既存システムを活用しつつ、本発明を導入することができる。

サーバディレクトリ１０には、操作権限１１をなす、ユーザとユーザＩＤと、装置ＩＤと権限ＩＤとを関係づけた操作権限ＩＤと、最新のユーザ権限管理情報とが記憶されている（図２参照）。ユーザとは、ユーザの氏名、例えば「甲」、「乙」、・・等であればよく、ユーザＩＤは、重複がないようにサーバディレクトリに発番させた「U001」、「U002」、・・等であればよい（図３、図１０参照）。

ユーザとユーザＩＤとを共に記憶させているため、管理ユーザはユーザ名を手掛かりにして、ユーザＩＤをもとに操作権限ＩＤを割当てることができ、権限割当てに人為的なミスが発生しにくい。ユーザＩＤには、組織ＩＤ、部署ＩＤ、役職ＩＤ、装置ログインＩＤ、パスワード、電話番号、電子メールアドレス等も共に記憶させてもよい。

装置ＩＤとは、装置をユニークに識別可能な情報をいう。例えば製造機械であれば、「第１製造ライン_包装機１」のように、装置の配置情報・名称等の組み合わせであればよい。本実施例では理解を容易にするため、装置Ａの装置ＩＤを「Ａ」で示し、装置Ｂの装置ＩＤを「Ｂ」で示している（図８参照）。

権限ＩＤとは、装置毎の仕様に応じて設定されている権限範囲をいい、例えば、ユーザ登録権限、設定変更権限、監査証跡の閲覧権限、設備使用権限等であればよく限定されない。操作権限ＩＤは、一つの装置ＩＤに一つの権限ＩＤを関係づけて、操作権限ＩＤが重複しないようにしている（図３参照）。

ユーザ権限管理情報とは、ユーザＩＤをもとにユーザに応じた操作権限ＩＤを割当てた情報をいう（図２，図８参照）。「最新の」というときには、新規に登録された、又は、更新前のユーザ権限管理情報が、更新後のユーザ権限管理情報に上書き保存されて、更新前の状態が削除された状態をいう。

また、サーバの記憶手段３２０は、サーバディレクトリ以外の記憶領域（以下、他の記憶領域３２２という。）を、後述する権限管理アプリにより履歴情報記憶部２０として機能させてもよい（図２参照）。更に、他の記憶領域３２２には、サーバにアクセス可能な装置を管理するアクセス制御アプリ等（以下、その他アプリ３２３という。）と、各装置の生産記録３２４等も記憶されている。

ＰＣ２００は、処理手段２１０と記憶手段２２０とからなり、汎用ＯＳにより駆動されている（図２参照）。処理手段はＣＰＵであればよく、記憶手段はＨＤＤ、ＳＳＤ、ＲＡＭ等であればよい。更にＰＣには表示手段４００をなすモニター、入力手段４１０をなすキーボード、マウス等が接続されている。権限管理アプリ１は、記憶手段２２０にインストールされ、ユーザがＰＣを操作することにより実行している。

権限管理アプリ１は、ＰＣの処理手段２１０（図１参照）をユーザ登録手段２１１（図１０参照）、操作権限生成手段２１２（図８参照）、操作権限割当手段２１３（図３参照）、操作権限更新手段２１４（図４参照）として機能させている。このほか、権限管理アプリは、処理手段２１０を操作権限選択手段２１５（図３参照）、抽出手段２１６（図１２参照）、自動更新手段２１７、監査証跡作成手段２１８（図１２参照）としても機能させている。

また、権限管理アプリ１は、ＰＣの記憶手段２２０にサーバディレクトリ１０に記憶された操作権限１１と同一の操作権限２２１、具体的にはユーザとユーザＩＤ、操作権限ＩＤ、最新のユーザ権限管理情報を記憶させている。更に、ユーザの権限管理情報の履歴２２２（図２参照）、権限管理アプリ１に係る実行行為・実行者・実行時刻を一体とした履歴情報２２３も記憶させている。

更に、権限管理アプリ１は、サーバの他の記憶領域３２２を履歴情報記憶部２０として機能させている。履歴情報記憶部２０には、全てのユーザ権限管理情報の履歴２１が記憶されていると共に、権限管理アプリ１に係る実行行為・実行者・実行時刻を一体とした履歴情報２２も記憶されている。なお、サーバの他の記憶領域３２２に替えて、ＰＣの記憶手段２２０を履歴情報記憶部として機能させてもよいことは勿論のことである。

ここで実行行為とは、権限管理アプリ１の起動実行、ユーザ登録手段２１１によるユーザの登録・更新・削除、操作権限生成手段２１２による操作権限ＩＤの生成、操作権限割当手段２１３による操作権限の割当て等をいう。権限管理アプリ１の起動実行とは、例えば、アプリの起動、ログイン認証等をいう。

実行者とは、権限管理アプリの管理者、生産設備部門の権限管理者等のＰＣを起動・実行する管理ユーザをいう。実行者の特定は、権限管理アプリ１を起動する際のログイン認証により特定してもよく、ＰＣを起動する際のログイン認証により特定してもよく限定されない。ログイン認証の態様は限定されないため、図２では、これらのログイン認証に係る構成を省略している。

予め、処理手段２１０を操作権限選択手段２１５として機能させ、操作権限生成手段２１２により生成させた操作権限ＩＤのリスト２２５を、リスト記憶部２２４に記憶させておくとよい（図２参照）。この操作権限ＩＤのリスト２２５は、ユーザに操作権限ＩＤを割当てる際に表示手段に選択可能に表示させる（図３参照）。

さて、本発明の特徴的な構成である、操作権限割当手段２１３、操作権限更新手段２１４、操作権限選択手段２１５を、図３から図７を参照して詳細に説明する。「甲／U001」が、管理ユーザとして権限管理アプリを起動実行し、割当ユーザ「乙／U002」に権限を割当てる例を説明する。

操作権限ＩＤをユーザに割当てる画面表示では（図３参照）、左側から、ユーザリスト２３０、ユーザ名、ユーザＩＤ等のユーザ情報２３１、操作権限ＩＤのリスト２２５、ユーザ権限管理情報２３２を表示させている。またトップバー２３３に管理ユーザ「甲」とそのＩＤ「U001」を表示させている。ユーザ情報２３１は、ユーザリスト２３０から選択された割当ユーザ「乙」に係るユーザ名「乙」、ユーザＩＤ「U002」、装置ログインＩＤ「abcd」、パスワード「1234」等の登録情報を表示させている。

処理手段２１０に機能させた操作権限選択手段２１５により、選択可能に表示させた操作権限ＩＤのリスト２２５（図３参照）は、リスト記憶部２２４に記憶させた操作権限ＩＤ２２５（図２参照）を、装置毎に、権限レベルの順に表示させている。ユーザ権限管理情報２３２（図３参照）には、操作権限ＩＤのリストから、装置に応じてユーザに割当てた操作権限ＩＤを表示させている。

ここで、権限管理アプリ１がなす特徴的な処理である、操作権限割当手段２１３と操作権限更新手段２１４について、図３、図４を参照して説明する。操作権限割当手段２１３は、管理ユーザ「甲／U001」が、例えば割当ユーザ「乙／U002」に「A_Operator」の操作権限を割当てる。具体的には、操作権限割当処理（図４の網掛枠、図５フロー参照）では、ユーザ情報に示されたユーザＩＤ２３１に、操作権限ＩＤ２２５のいずれかを選択して関係づけ（図３参照）、ユーザ権限管理情報２３２としている（図４（１）参照）。そしてユーザ権限管理情報２３２と、その処理をした実行者、実行時刻とを、通信手段５００を介して、サーバディレクトリ１０（図４（２）参照）と、履歴情報記憶部２０（図４（４）参照）に記憶させる（図１３参照）。

操作権限更新手段２１４は、割当ユーザ「乙／U002」について「A_Operator」から「A_Maintenance」に操作権限ＩＤの変更が実行されたときに、操作権限割当処理（図４（３）参照）の実行をしてから、実行行為等を、通信手段５００を介して、サーバディレクトリ１０（図４（２）参照）には、以前のユーザ権限管理情報を更新したユーザ権限管理情報に置換する。そして、履歴情報記憶部２０（図４（４）参照）には、以前の情報に加えて、新しいユーザ権限管理情報を追加して、変更した履歴がわかる履歴情報を記憶させる。

更に、操作権限更新手段２１４は、所望のタイミングで、記憶させた最新のユーザ権限管理情報２３２（図３参照）と履歴情報とを、通信手段５００を介してサーバディレクトリ１０に取得させる。所望のタイミングとは、例えば操作権限更新等の実行行為に合わせたタイミングであってもよく、予め設定した期間毎、例えば１分毎であってもよく限定されない

以下、権限管理アプリ１の処理を、図３と、図５から図７に示したフロー図を参照して詳細に説明する。ステップ１００の操作権限割当処理は、処理手段をなす操作権限割当手段２１３により実行される。まずステップ１１０で、図３に示した画面表示を表示手段４００に表示させる。画面表示には、予め登録したユーザリスト２３０（図３参照）の中から操作権限を割当てるユーザ、例えば「甲」、「乙」・・が選択可能とされている（Ｓ１１０）。

次に、例えば、割当ユーザ「乙」を選択し、ユーザ情報「乙／U002、abcd・・」を表示させてから、ステップ１２０で、リスト記憶部に記憶されている操作権限ＩＤのリスト２２５（図２、図３参照）を読出し、表示手段に選択可能に表示させる（Ｓ１２０）。操作権限ＩＤのリスト２２５は、選択された割当ユーザ「乙／U002」に適用可能な操作権限リストである。ステップ１３０に進み、割当ユーザ「乙／U002」に、現状で割当てられているユーザ権限管理情報を表示させ（Ｓ１３０）、ステップ１４０に進む。

ステップ１４０では、操作権限割当手段２１３が、割当ユーザ「乙／U002」が新規ユーザの場合には、ユーザ権限管理情報が空欄となるが、既にユーザ権限管理情報が割当てられている場合には、割当てられているユーザ権限管理情報、例えば「A_Operator」等をＰＣの記憶手段２２０から読出し、ユーザ権限管理情報２３２（図３参照）に表示させる。

管理ユーザは、割当ユーザ「乙」に係るユーザ情報の欄２３１と、操作権限ＩＤのリスト２２５と、ユーザ権限管理情報２３２とを表示手段に並べて表示させた状態で（図３参照）、ユーザＩＤ「U002」に割当てる操作権限ＩＤを選択させる。例えば、割当ユーザ「乙」に「A_Maintenance」に紐づけた操作権限ＩＤを割当てるときには、操作権限ＩＤのリスト２２５のなかから、「A_Maintenance」を選択した状態で権限割当てボタン２３４を選択して、ユーザ権限管理情報２３２に移動させる（図３参照）。

更に、管理ユーザは、ユーザＩＤ「乙／U002」に、装置Ａに係る権限が複数登録されないように、ユーザ権限管理情報２３２に、更新する前に表示されていた「A_Operator」を選択した状態で、権限削除ボタン２３５を選択し、不要となった操作権限を削除させ、決定ボタン２３６を選択して（図３参照）、ステップ１４０を終了させる。なお、異なる装置毎、例えば「Ａ」、「Ｂ」毎にユーザ権限管理情報が記憶されていてもよいことは勿論のことである。

ステップ１４０において、ユーザ・ユーザＩＤを表示させた状態で、装置と操作権限とが組み合された操作権限ＩＤを割当てて、必要に応じて、更新、削除ができるため、サーバＯＳについての専門知識を有していない管理ユーザであっても、誤ることなく、容易に、ユーザと装置と権限とを組み合わせた操作権限割当をすることができる。

操作権限割当手段による処理に引き続いて、ステップ２００では、操作権限更新手段２１４が操作権限の更新処理を実行する（Ｓ２００）。ステップ２１０では、サーバに最新のユーザ権限管理情報を通信させ（Ｓ２１０）、ステップ２２０に進む。ステップ２２０では、サーバディレクトリ１０に記憶させていた更新前のユーザ権限管理情報に、最新のユーザ権限管理情報を上書き保存させて、サーバディレクトリを更新させる（Ｓ２２０）

サーバディレクトリ１０が、例えば、Active Directory（登録商標）の場合には、所定のタスクを自動化させることができる機能（Power Shell（登録商標））により、ユーザＩＤをもとに階層構造をなしている権限グループ（操作権限ＩＤに相当）を、新たな権限グループに差し替えるようにさせればよい。

より具体的には、タスク自動化の機能により、サーバが操作権限更新手段からユーザ権限管理情報を取得したときに、ユーザＩＤに対応するユーザ情報・権限グループの読出し、権限グループの更新等のタスクを自動化させればよい。これにより、権限管理アプリによる操作権限の割当てが、サーバディレクトリに適用され、割当てた操作権限を容易に装置に適用することができる。

更に、ステップ３００では、操作権限更新手段２１４が履歴情報記憶処理を実行する（Ｓ３００）。ステップ３１０では、権限管理アプリの実行、ユーザの登録、操作権限ＩＤの生成、操作権限ＩＤの割当てのいずれかの実行行為がされたときには、実行行為・実行者・実行時刻を一体にした履歴情報を作成させる（Ｓ３１０）。

例えば、ユーザ権限管理情報を更新したときには、どのユーザに・どの操作権限ＩＤを割当てたかという実行行為を、誰が、いつ実行したのかという履歴情報を作成し、ステップ３２０に進み、作成した履歴情報を、履歴情報記憶部２０に追加して、履歴情報を累積して記憶させる。

以上のように、管理ユーザである「甲」は、権限管理アプリを実行してユーザ権限管理情報を更新させる。サーバディレクトリ１０では、更新履歴を蓄積することができないが、権限管理アプリ１がユーザ権限管理情報の変更に係る履歴を、サーバディレクトリ以外の履歴情報記憶部（２０、２２２、２２３）に蓄積させることにより、操作権限ＩＤの変更履歴だけでなく、変更に係る実行行為の監査証跡も作成することができる。

更に、履歴情報記憶部２０には、正しい且つ最新のユーザ権限管理情報の履歴が記憶されている。仮に、悪意を持ったユーザがサーバディレクトリ１０を直接に変更・削除した場合、又は、ＡＤにアクセスできる管理ユーザが誤って、直接、ユーザ権限管理情報等を変更・削除した場合等であっても、履歴情報記憶部の履歴情報からサーバディレクトリ２０を元の正規な状態に速やかに復旧させることができる。

専門的な知識が必要となるサーバＯＳに直接アクセスしなくてよいため、生産設備部門の管理ユーザであっても、操作権限の更新操作をする際に、例えばサーバの他の記憶領域３２２（図２参照）に記憶されたアクセス制御アプリ等を誤って操作することがなく、人為的な操作ミスによるシステムエラーを発生させることがない。

次に、操作権限生成手段２１２により生成させる操作権限ＩＤの具体例について、図８と図９とを参照して詳細に説明する。図８では、操作権限生成手段２１２により生成させた操作権限ＩＤの一覧表を示している。ここでは、装置Ａの操作権限を一覧表２４０に示し、装置Ｂの操作権限を一覧表２４１に示している。図８の一覧表では、装置ＩＤに結合させた権限ＩＤについては、表のマス目を塗りつぶして示している。図９では、処理フロー図を示している。

装置ＩＤと権限ＩＤとは、予め管理ユーザが権限管理アプリを実行して作成し、ＰＣの記憶手段に記憶させている。装置ＩＤは「Ａ」、「Ｂ」等とすればよい。権限ＩＤは、例えば「Administrator（管理ユーザ）」、「SystemAdmini（システム管理者）」、「Maintenance（生産管理者）」、「Operator（一般）」等の権限レベル情報とすればよい。操作権限ＩＤは、これらを組み合わせて、「A_Administrator」のように生成すればよい。

権限ＩＤは、装置毎の独自の仕様に応じて作成させている。具体的には、装置「Ａ」については、「ユーザ登録権限」、「監査証跡閲覧権限」、「設定変更権限」、「設備使用権限」といった、共通の権限ＩＤだけを作成している。装置「Ｂ」については、共通の権限ＩＤに加えて、製品の新たな品種に対応して登録する「品種登録」、登録した品種を切り替える「品種切替」といった、生産設備に特有の権限ＩＤも作成している。

さて、操作権限生成手段２１２による操作権限ＩＤの生成は、予め作成した装置ＩＤと権限ＩＤとを関係づければよく、態様は限定されない。ここでは操作権限ＩＤの付与が容易となるように、装置ＩＤと権限ＩＤとを表形式にさせた一覧表を表示手段に選択可能に表示させた例を説明する。

ステップ４００では、権限管理アプリ１を起動させて操作権限生成手段２１２を実行する（Ｓ４００）。ステップ４１０では、装置毎の操作権限ＩＤを設定させる一覧表２４０，２４１（図８参照）を表示手段に表示させる（Ｓ４１０）。この段階では、一覧表のマス目は全て未選択の状態となっている。

ステップ４２０では、管理ユーザが、例えば、装置ＩＤ「Ａ」に、管理ユーザ用の権限ＩＤを結合させるときには、一覧表の「A_Administrator」の行に示された権限ＩＤの全てのマス目を選択する。操作権限生成手段２１２が、装置ＩＤ「Ａ」に全ての操作権限を許可した操作権限ＩＤ「A_Administrator」を生成させる（Ｓ４２０）。

より詳細には、管理ユーザに係る操作権限ＩＤについては、装置ＩＤ「Ａ」に係る「A_Administrator」の行２４２において、全ての権限ＩＤのマス目を選択し、装置ＩＤと権限ＩＤとを結合させ、全ての権限を付与させる。システム管理者に係る操作権限ＩＤでは、「A_SystemAdmini」の行２４３について、「ユーザ登録」、「監査証跡閲覧」に係る権限ＩＤのマス目だけを選択して結合させ、生産設備の駆動は認めないで、システム管理に係る権限のみを付与させている。

生産管理者に係る操作権限ＩＤでは、「A_Maintenance」の行２４４について、「設定変更」、「設備使用権限」等の生産設備の駆動に係る権限ＩＤのマス目だけを選択して結合させ、生産設備の駆動に係る権限のみを認めている。設備使用のみが認められたユーザに係る操作権限ＩＤでは、「A_Operator」の行２４５について、「設備使用権限」のマス目だけを選択して関係付けている。

装置ＩＤ「Ａ」に係る操作権限ＩＤを生成してから、ステップ４３０では、生成させた操作権限ＩＤを、装置毎に権限レベルの高い順で並べたリスト（図３参照）を作成し、ＰＣの記憶手段がなすリスト記憶部にリストを記憶させている（Ｓ４３０）。

ここでユーザ登録とユーザ権限管理情報の自動更新について、より具体的に説明する。まず、ユーザ登録については、図１０はユーザ登録画面を示し、図１１はフロー図を示している。表示手段４００の画面表示には、ユーザリスト２５０と、新規登録ボタン２５１と、ユーザ情報登録欄２５２、決定ボタン２５４が表示されている。ユーザ登録処理（Ｓ５００）においては、ステップ５１０で、新規ユーザの情報が登録される（Ｓ５１０）。ユーザ登録画面において、新規登録ボタン２５１が選択され、処理手段がなすユーザ登録手段２１１によりユーザの登録処理を開始する。

管理ユーザ「甲」が、例えばユーザ名の入力欄２５３に「乙」を入力すると、ステップ５２０で、ユーザ登録手段がユーザＩＤとして、例えば「U002」を発行する（ステップ５２０）。このときに、個々の装置に応じた装置ログインＩＤ「abcd」、パスワード「1234」等も発行させてもよい（図１０参照）。ステップ５３０で、決定ボタン２５４が選択され（図１０参照）、ユーザとユーザＩＤとが記憶手段２２０に記憶される。

次に、ユーザ権限管理情報の自動更新について、図１２のフロー図を参照して説明する。ステップ６００では、権限管理アプリ１の起動により、抽出手段２１６と自動更新手段２１７が、ユーザ権限情報の自動更新処理を実行する（Ｓ６００）。ステップ６１０で、サーバ又はＰＣの処理手段がなす抽出手段２１６が、所定間隔で、記憶手段をなす履歴情報記憶部（２２、２２３）から、全てのユーザにかかる最新のユーザ権限管理情報（２１、２２２）を抽出させ（Ｓ６１０）、ステップ６２０に進む。

ステップ６２０では、処理手段がなす自動更新手段２１７が、最新のユーザ権限管理情報をサーバに通信させ（Ｓ６２０）、ステップ６３０に進み、最新のユーザ権限管理情報がサーバディレクトリ１０に上書き保存され、更新される（Ｓ６３０）。仮に、権限管理アプリによらないで、不正にユーザ権限管理情報が変更されていても、権限管理アプリによる最新のユーザ権限管理情報に矯正される。

次に、監査証跡３３０の具体例を、図１３を参照して説明する。図１３では、情報が更新される前のユーザ権限管理情報については「元」を付して、最新のユーザ権限管理情報と区別している。サーバ又はＰＣの処理手段が監査証跡作成手段２１８として機能され、監査証跡３３０は、改ざんがされない読取専用のデータ形式で出力させると好適である。

監査証跡３３０には、履歴情報記憶部２０（図２参照）に蓄積された実行行為に係る履歴情報と、サーバディレクトリの更新情報とを時系列順に並べて出力させている。履歴情報の場合には、実行時刻と実行者と実行行為とが一行に出力されている。

履歴情報の実行行為、すなわちサーバディレクトリ更新情報は、理解が容易となるように「概要」と「詳細」とに対比して示される。実行時刻は、時系列にa１からｂ５の順に示されている。このほか、権限のないユーザが不正処理しようとした場合、権限管理アプリが正常に実行されなかった場合も「実行エラー」として、履歴情報に加えて出力させている（実行時刻ｂ１の行参照）。

管理ユーザが割当ユーザに操作権限を割当てた例を、例えばａ５の行に示している。ａ５の行においては、ａ５時に、管理ユーザ「甲／U001」が、新規ユーザＩＤ「U002」に装置「Ａ」について操作権限ＩＤ「A_Operator」を割当て、サーバディレクトリ１０に更新させた場合を示している。「概要」には「操作権限割当」であることを示し、「詳細」には「U002」に、装置「Ａ」についての「A_Operator」の操作権限割当の実行がされたことが示される（実行時刻ａ５の行参照）。

また、ａ５時におけるユーザ割当に伴う、サーバディレクトリ１０の自動更新については、操作権限更新手段２１４に係る記録が、実行時刻「ａ６時」、実行者「―」、概要「サーバディレクトリ更新」、詳細「元「U002＝未設定」最新「U002＝A_Operator」」のように示される（実行時刻ａ６の行参照）。

また、ｂ１時に、管理ユーザではない「乙」が、権限管理アプリを実行しようとして、失敗した場合には、概要「実行エラー」、詳細「権限管理アプリの実行失敗」のように、不正なログイン実行として記録される。

（その他）
・本実施例では、ＰＣに権限管理アプリをインストールした例を説明したが、サーバに権限管理アプリをインストールし、ＰＣからサーバにアクセスして権限管理アプリを実行させるようにしてもよい。また、サーバに履歴情報記憶部を備えさせる例を説明したが、サーバに替えてＰＣに備えさせてもよいことは勿論のことである。
・本実施例では、理解を容易にするために、生産設備についての権限管理について説明したが、一般の事務執務用のＰＣにおいて実行されるアプリの権限管理、ネットワーク資源の活用に係る権限管理に適用されてもよい。
・今回開示された実施の形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の技術的範囲は、上記した説明に限られず特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１…権限管理アプリ、１００…権限管理システム、
２００…ＰＣ、３００…サーバ、４００…表示手段、５００…通信手段、
１０…サーバディレクトリ、２０…履歴情報記憶部、
１１…操作権限、２１…ユーザ権限管理情報の履歴、２２…履歴情報、
２１０…処理手段、２１１…ユーザ登録手段、２１２…操作権限生成手段、
２１３…操作権限割当手段、２１４…操作権限更新手段、２１５…操作権限選択手段、
２１６…抽出手段、２１７…自動更新手段、２１８…監査証跡作成手段、
２２０…記憶手段、２２１…操作権限、２２２…ユーザ権限管理情報の履歴、
２２３…履歴情報、２２４…リスト記憶部、２２５…操作権限ＩＤのリスト、
２３０…ユーザリスト、２３１…ユーザ情報の欄、
２３２…ユーザ権限管理情報のリスト、２３３…トップバー、
２３４…権限割当てボタン、２３５…権限削除ボタン、２３６…決定ボタン、
２４０，２４１…一覧表、
２４２…「A_Administrator」の行、２４３…「A_SystemAdmini」の行、
２４４…「A_Maintenance」の行、２４５…「A_Operator」の行、
２５０…ユーザリスト、２５１…新規登録ボタン、
２５３…ユーザ名の入力欄、２５４…決定ボタン、
３１０…処理手段、
３２０…記憶手段、３２１…記憶領域、３２２…他の記憶領域、
３２３…その他アプリ、３２４…生産記録、
３３０…監査証跡、４１０…入力手段

Claims (10)

1. 管理ユーザが装置の操作権限を管理する権限管理アプリケーションにおいて、
   ＬＤＡＰ通信されるサーバの記憶領域がなすサーバディレクトリに、前記操作権限を記憶させる権限管理アプリケーションであって、
   前記サーバの処理手段を、ユーザ登録手段と、操作権限生成手段と、操作権限割当手段と、操作権限更新手段として機能させ、前記サーバディレクトリ以外の前記サーバの記憶領域を第２記憶手段とし、前記第２記憶手段を履歴情報記憶部として機能させ、
   前記ユーザ登録手段が、前記管理ユーザと操作権限を割当てる割当ユーザと、夫々に応じたユーザＩＤとを第２記憶手段に記憶させ、
   前記操作権限生成手段が、装置ＩＤと権限ＩＤとを関係づけて、装置についての操作権限ＩＤを生成させ、
   前記管理ユーザが、前記管理ユーザ及び前記割当ユーザのいずれかのユーザを、前記サーバに接続された表示手段に表示させた状態で、
   前記操作権限割当手段が、表示された前記いずれかのユーザに応じた前記操作権限ＩＤを、表示された前記いずれかのユーザに応じたユーザＩＤに割当ててユーザ権限管理情報とさせ、
   前記操作権限更新手段が、前記ユーザ権限管理情報を前記サーバディレクトリに更新させると共に、前記ユーザ権限管理情報を前記履歴情報記憶部に追加して履歴を記憶させる、
   ことを特徴とする権限管理アプリケーション。
2. 管理ユーザが装置の操作権限を管理する権限管理アプリケーションにおいて、
   ＬＤＡＰ通信されるサーバの記憶領域がなすサーバディレクトリに、前記操作権限を記憶させる権限管理アプリケーションであって、
   前記管理ユーザにより操作されるＰＣの処理手段を、ユーザ登録手段と、操作権限生成手段と、操作権限割当手段と、操作権限更新手段として機能させ、前記ＰＣの記憶手段を第２記憶手段とし、前記第２記憶手段を履歴情報記憶部として機能させ、
   前記ユーザ登録手段が、前記管理ユーザと操作権限を割当てる割当ユーザと、夫々に応じたユーザＩＤとを第２記憶手段に記憶させ、
   前記操作権限生成手段が、装置ＩＤと権限ＩＤとを関係づけて、装置についての操作権限ＩＤを生成させ、
   前記管理ユーザが、前記管理ユーザ及び前記割当ユーザのいずれかのユーザを、前記ＰＣに接続された表示手段に表示させた状態で、
   前記操作権限割当手段が、表示された前記いずれかのユーザに応じた前記操作権限ＩＤを、表示された前記いずれかのユーザに応じたユーザＩＤに割当ててユーザ権限管理情報とさせ、
   前記操作権限更新手段が、前記ユーザ権限管理情報を前記サーバディレクトリに更新させると共に、前記ユーザ権限管理情報を前記履歴情報記憶部に追加して履歴を記憶させる、
   ことを特徴とする権限管理アプリケーション。
3. 更に、前記第２記憶手段を、リスト記憶部として機能させると共に、前記処理手段を操作権限選択手段として機能させ、
   前記操作権限生成手段が、前記操作権限ＩＤのリストを前記リスト記憶部に記憶させ、
   前記操作権限選択手段が、前記リスト記憶部に記憶させた前記リストを読み出して前記表示手段に表示させ、前記操作権限ＩＤを前記リストから前記管理ユーザに選択可能とさせる、
   ことを特徴とする請求項１又は請求項２に記載の権限管理アプリケーション。
4. 更に、前記処理手段を、前記ユーザ権限管理情報の抽出手段と自動更新手段として機能させ、
   前記抽出手段が、前記履歴情報記憶部に記憶されている最新のユーザ権限管理情報を抽出し、
   前記自動更新手段が、所定の間隔で、最新のユーザ権限管理情報を前記サーバディレクトリに更新させる、
   ことを特徴とする請求項１又は請求項２に記載の権限管理アプリケーション。
5. 前記操作権限更新手段が、
   権限管理アプリケーションの実行、前記管理ユーザ又は前記割当ユーザの登録、前記操作権限ＩＤの生成、前記操作権限ＩＤの割当のいずれかの実行行為がされた時に、前記実行行為の実行者と実行時刻とを一体にして、前記履歴情報記憶部に履歴情報として記憶させ、権限管理アプリケーションの実行の監査証跡を作成可能とさせる、
   ことを特徴とする請求項１又は請求項２に記載の権限管理アプリケーション。
6. 管理ユーザが装置の操作権限を管理する権限管理アプリケーションが実行される権限管理システムにおいて、
   権限管理システムが、サーバと表示手段とを含み、
   ＬＤＡＰ通信されるサーバの記憶領域がなすサーバディレクトリに、前記操作権限が記憶され、
   前記サーバの処理手段が、ユーザ登録手段と、操作権限生成手段と、操作権限割当手段と、操作権限更新手段として機能され、前記サーバディレクトリ以外の前記サーバの記憶領域を第２記憶手段とし、前記第２記憶手段が、履歴情報記憶部として機能され、
   前記ユーザ登録手段が、前記管理ユーザと操作権限を割当てる割当ユーザと、夫々に応じたユーザＩＤとを第２記憶手段に記憶させ、
   前記操作権限生成手段が、装置ＩＤと権限ＩＤとを関係づけて、装置についての操作権限ＩＤを生成させ、
   前記管理ユーザが、前記管理ユーザ及び前記割当ユーザのいずれかのユーザを、前記サーバに接続された表示手段に表示させた状態で、
   前記操作権限割当手段が、表示された前記いずれかのユーザに応じた前記操作権限ＩＤを、表示された前記いずれかのユーザに応じたユーザＩＤに割当ててユーザ権限管理情報とさせ、
   前記操作権限更新手段が、前記ユーザ権限管理情報を前記サーバディレクトリに更新させると共に、前記ユーザ権限管理情報を前記履歴情報記憶部に追加して履歴を記憶させる、
   ことを特徴とする権限管理システム。
7. 管理ユーザが装置の操作権限を管理する権限管理アプリケーションが実行される権限管理システムにおいて、
   権限管理システムが、サーバと管理ユーザにより操作されるＰＣと表示手段とを含み、
   ＬＤＡＰ通信されるサーバの記憶領域がなすサーバディレクトリに、前記操作権限が記憶され、
   前記ＰＣの処理手段が、ユーザ登録手段と、操作権限生成手段と、操作権限割当手段と、操作権限更新手段として機能され、前記ＰＣの記憶手段を第２記憶手段とし、前記第２記憶手段が、履歴情報記憶部として機能され、
   前記ユーザ登録手段が、前記管理ユーザと操作権限を割当てる割当ユーザと、夫々に応じたユーザＩＤとを第２記憶手段に記憶させ、
   前記操作権限生成手段が、装置ＩＤと権限ＩＤとを関係づけて、装置についての操作権限ＩＤを生成させ、
   前記管理ユーザが、前記管理ユーザ及び前記割当ユーザのいずれかのユーザを、前記サーバに接続された表示手段に表示させた状態で、
   前記操作権限割当手段が、表示された前記いずれかのユーザに応じた前記操作権限ＩＤを、表示された前記いずれかのユーザに応じたユーザＩＤに割当ててユーザ権限管理情報とさせ、
   前記操作権限更新手段が、前記ユーザ権限管理情報を前記サーバディレクトリに更新させると共に、前記ユーザ権限管理情報を前記履歴情報記憶部に追加して履歴を記憶させる、
   ことを特徴とする権限管理システム。
8. 更に、前記第２記憶手段を、リスト記憶部として機能させると共に、前記処理手段を操作権限選択手段として機能させ、
   前記操作権限生成手段が、前記操作権限ＩＤのリストを前記リスト記憶部に記憶させ、
   前記操作権限選択手段が、前記リスト記憶部に記憶させた前記リストを読み出して前記表示手段に表示させ、前記操作権限ＩＤを前記リストから前記管理ユーザに選択可能とさせる、
   ことを特徴とする請求項６又は請求項７に記載の権限管理システム。
9. 更に、前記処理手段を、前記ユーザ権限管理情報の抽出手段と自動更新手段として機能させ、
   前記抽出手段が、前記履歴情報記憶部に記憶されている最新のユーザ権限管理情報を抽出し、
   前記自動更新手段が、所定の間隔で、最新のユーザ権限管理情報を前記サーバディレクトリに更新させる、
   ことを特徴とする請求項６又は請求項７に記載の権限管理システム。
10. 前記操作権限更新手段が、
    前記権限管理アプリケーションの実行、前記管理ユーザ又は前記割当ユーザの登録、前記操作権限ＩＤの生成、前記操作権限ＩＤの割当のいずれかの実行行為がされた時に、前記実行行為の実行者と実行時刻とを一体にして、前記履歴情報記憶部に履歴情報として記憶させ、権限管理アプリケーションの実行の監査証跡を作成可能とさせる、
    ことを特徴とする請求項６又は請求項７に記載の権限管理システム。
    

Images