JP7443923B2 - サービス提供システム、サービス提供方法、情報処理システム - Google Patents

Description

本発明は、サービス提供システム、サービス提供方法、及び、情報処理システムに関する。

アプリケーションを使ったサービスをネットワーク経由でユーザーに提供するサービス提供システムが知られている。ユーザーはＰＣ（パーソナルコンピュータ）などの端末装置や電子機器と、これらで動作するＷｅｂブラウザなど、一定の環境を用意することで、端末装置や電子機器からサービス提供システムが提供するＷｅｂアプリなどで提供されるサービスを利用することができる。

このようなサービス提供システムが提供するサービスを、企業などが組織として契約し、組織の所属者等がユーザーとしてサービスを利用する場合がある。サービスを契約した組織等は、テナントと呼ばれる単位で管理される。ユーザー（企業等の社員）がサービスを利用するにはテナントに登録される必要があり、例えばテナント管理者がユーザーをテナントに登録する場合がある。

サービス提供システムでは、ライセンス数などの契約の内容に応じてアプリケーションを使用するユーザーを制限できる（例えば、特許文献１参照。）。特許文献１には、契約で決められたユーザー数上限内でユーザーに対してアプリケーションの利用権限を設定する方法が開示されている。

また、テナントが保持している電子機器に対しライセンス契約が結ばれる場合がある（例えば、特許文献２参照）。特許文献２には、アプリケーションを利用しようとしている電子機器にアプリケーションの利用権限がない場合、利用可能上限数を確認し、空きがあれば該電子機器に利用権限を付与する方法について開示されている。

しかしながら、従来の技術では、ユーザーに利用権限が割り当てられた場合は、アプリケーションを利用可能な電子機器を制限することが困難であるという問題があった。また、電子機器に利用権限が付与された場合は、アプリケーションを利用可能なユーザーを制限することが困難であるという問題があった。

本発明は、上記課題に鑑み、ユーザーに関するライセンスと電子機器に関するライセンスに基づいてアプリケーションの利用を許可できるサービス提供システムを提供することを目的とする。

上記課題に鑑み、本発明は、利用権限に基づいてアプリケーションの利用を許可するサービス提供システムであって、アプリケーションに対してユーザー及び電子機器の両方にライセンスが発行された場合、前記ユーザーに前記アプリケーションの利用権限を割り当て、更に、前記電子機器に前記アプリケーションの利用権限を割り当てるライセンス管理部を有し、前記ユーザーと前記電子機器の両方に前記アプリケーションの利用権限が割り当てられている場合、前記電子機器にログインした前記ユーザーによる前記アプリケーションの利用を許可し、前記ライセンス管理部がユーザーにアプリケーションの利用権限を割り当てた場合、前記ライセンス管理部は、前記電子機器にアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知し、前記ライセンス管理部が前記電子機器にアプリケーションの利用権限を割り当てた場合、前記ライセンス管理部は、前記ユーザーにアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知することを特徴とする。

ユーザーに関するライセンスと電子機器に関するライセンスに基づいてアプリケーションの利用を許可できるサービス提供システムを提供することができる。

本実施形態のサービス提供システムの動作の概略について説明する図である。 サービス提供システムの一例の構成図である。 コンピュータの一例のハードウェア構成図である。 画像形成装置の一例のハードウェア構成図である。 第一の端末装置、第二の端末装置、第三の端末装置、電子機器、及び、情報処理システムの機能をブロック状に分けて説明する機能ブロック図の一例である。 情報関連図の一例である。 パッケージをテナントが契約した場合に各情報の関連を説明する図である 業務担当者がパッケージを作成する際のサービス提供システム１の動作又は処理を説明するシーケンス図の一例である。 ログイン画面の一例を示す図である。 第三の端末装置が表示する業務担当者のメニュー画面の一例を示す図である。 第三の端末装置が表示するパッケージ情報入力画面の一例を示す図である。 第三の端末装置が表示するアプリ選択画面の一例を示す図である。 第三の端末装置が表示するライセンス定義作成画面の一例を示す図である。 業務担当者がパッケージを購入したテナントにパッケージ対応付けることで、情報処理システムが契約情報、サービス情報及びライセンス情報を発行する手順を示すシーケンス図の一例である。 第三の端末装置が表示するテナント一覧画面の一例を示す図である。 第三の端末装置が表示するパッケージ選択画面の一例を示す図である。 第三の端末装置が表示する契約情報入力画面の一例を示す図である。 ライセンス種別がユーザーライセンスの場合の契約情報入力画面である。 ライセンス種別がデバイスライセンスの場合の契約情報入力画面である。 テナント管理者がユーザー及び電子機器に利用権限を割り当てる手順を示すシーケンス図の一例である。 第一の端末装置が表示するテナント管理者（エンドユーザー）のメニュー画面の一例を示す図である。 第一の端末装置が表示するアプリ利用権限設定（ユーザー）画面の一例を示す図である。 第一の端末装置が表示するアプリ利用権限設定（ユーザー）後の確認画面の一例を示す図である。 第一の端末装置が表示するアプリ利用権限設定（デバイス）画面の一例を示す図である。 第一の端末装置が表示するアプリ利用権限設定（デバイス）後の確認画面の一例を示す図である。 一般ユーザーが電子機器からアプリを利用する際の動作又は処理を説明するシーケンス図の一例である。 図２６のステップS102の処理を説明するフローチャート図の一例である。 一般ユーザーがログインした電子機器が表示するアプリ一覧画面の一例を示す図である。 電子機器が表示するアプリ画面の一例を示す図である。 一般ユーザーが電子機器からアプリを利用する際の動作又は処理を説明するシーケンス図の一例である。 図３０のログイン方法に対応するログイン画面の一例を示す図である。 アプリランチャーアイコン画面、アプリ一覧画面の一例を示す図である。

以下、本発明を実施するための形態の一例として、サービス提供システムとサービス提供システムが行うサービス提供方法について図面を参照しながら説明する。

＜動作の概略＞
図１は、本実施形態のサービス提供システムの動作の概略について説明する図である。
(1) 情報処理システム５０は、業務担当者が登録したライセンス情報を記憶している。ライセンス情報は、テナントごとにアプリケーション（以下、単にアプリという）の利用中ユーザーＩＤと利用中デバイスＩＤを有している。ライセンス情報に登録できるユーザー数及び電子機器４０の数は購入したライセンスに応じて決まっている。
(2) ユーザーが電子機器４０にログインするとユーザーＩＤが特定される。また、機器認証により電子機器４０が保持しているデバイスＩＤが情報処理システム５０に送信され、電子機器４０も特定される。
(3) 情報処理システム５０は、電子機器４０のユーザーのユーザーＩＤがライセンス情報に登録されており、かつ、電子機器４０のデバイスＩＤがライセンス情報に登録されている場合、アプリの利用を許可する。

このように、本実施形態のサービス提供システムは、アプリの利用権限をユーザーのライセンスと電子機器４０のライセンスの両方から制限することができる。したがって、アプリケーションを利用可能な電子機器を制限し、更に、アプリケーションを利用可能なユーザーを制限することができる。

＜用語について＞
テナントとは、複数の顧客で同じソフトウェアを共有する顧客、即ち、顧客の集合である企業等を示す情報のことを意味する。テナントで契約したパッケージをテナント内の各ユーザーが利用することができ、テナントのテナント管理者等はシステム内に複数存在するソフトウェアインスタンス（パッケージや、その中の各アプリケーション）の利用権限をユーザーに与えることができる。

アプリケーションとは、ユーザーがサービスを受けるために端末装置と情報処理装置とが実行するプログラムである。端末装置と情報処理装置が協調して実行するプログラムをＷｅｂアプリともいう。アプリは、例えば一連の処理を順番に実行するワークフローアプリの場合がある。アプリは、テナント管理者等がコンポーネントを組み合わせて構築できる。例えば、原稿の読み取りコンポーネント、クラウドへの送信コンポーネント、などを組み合わせて、電子機器４０が読み取った原稿をクラウド上のストレージにアップロードして保存するアプリを構築できる。

パッケージは、セットで販売される１つ以上のアプリである。セットに含まれるアプリは１つの場合もあるが、ユーザーの利便性などから業務でよく使われる又は関連性があるアプリとしてまとめて販売されるアプリである。

ロールとはテナント内における役割である。ロールにはロールに応じた権眼が認められる。例えばテナント管理者がユーザーの職種、役職、アプリをどのように利用するかなどを考慮して決定する。ユーザーのロールとパッケージのロールは一致する場合だけでなく、ユーザーのロールがパッケージのロールよりも権限が大きいロールであれば、ユーザーにパッケージの利用権限を割り当てることが可能になる。

業務担当者は、パッケージを作成する者である。主にサービス提供者側の担当者である。

電子機器４０は、電子機器４０の機能を利用したアプリが実行される機器である。例えば、電子機器４０が原稿を読み取って生成した画像データをクラウドに登録するアプリを実行する。電子機器４０は本実施形態ではデバイスと称される場合がある。

ライセンスとは、それが存在しなければ違法となる行為をすることを許可することをいう。本実施形態ではパッケージを利用するライセンスを例に説明する。ライセンスはテナントが購入するもので、ライセンスに基づく利用権限がユーザー又は電子機器に割り当てられる。ライセンスの購入時に利用権限を割り当てられる対象（ユーザ、電子機器又はその両方）が決まっている。ユーザーに割り当てられるユーザーライセンス、電子機器に割り当てられるデバイスライセンス、及び、両方に割り当てられるユーザーデバイスライセンスがある。

アプリケーションの利用権限を割り当てるとは、ライセンスの範囲で各ユーザー又は電子機器がアプリを利用できるようにすることをいう。

＜システム構成例＞
図２は本実施形態に係るサービス提供システム１の一例の構成図である。図２のサービス提供システム１は、顧客環境８とサービス提供者環境７がインターネットなどのネットワークＮ１を介して情報処理システム５０と接続されている。ネットワークＮ１には携帯電話網などの電話回線も含まれる。

顧客は情報処理システム５０によって提供されるサービスの顧客であって、企業、団体、教育機関、行政機関や部署などの組織が含まれる。これら顧客と何らかの雇用関係にあるものをユーザーという。顧客環境８には１台以上の電子機器４０と、第一の端末装置１０と、第二の端末装置２０と、ファイヤウォール１６と、がＬＡＮなどのネットワークＮ２を介して接続されている。また、情報処理システム５０はネットワークＮ１に接続されている１台以上の情報処理装置を有する。サービス提供者は顧客にサービスを提供する業者である。サービス提供者環境７には第三の端末装置３０が存在する。

電子機器４０は、例えば画像形成装置４０ａであるが、画像形成装置４０ａにはレーザプリンタ、複合機（マルチファンクションプリンタ）、ＭＦＰ（Multi－function Peripheral/Product/Printer)なども含まれる。また、電子機器４０としては電子黒板４０ｂも挙げられる。この他、電子機器４０は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣ又はデスクトップＰＣ等であってもよい。

本実施形態の電子機器４０は、情報処理システム５０に登録されたユーザーがサービスを利用する端末となる。ユーザーは、電子機器４０から情報処理システム５０にログインして、ユーザーに利用権限が認められているアプリ（アプリケーションソフト）を選択して、情報処理システム５０が提供するサービスを受ける。このように、サービスはアプリ単位で提供される。

第一の端末装置１０は、テナント管理者が利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第一の端末装置１０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理装置から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。情報処理システム５０に専用のプログラムでもよい。

第二の端末装置２０は、ユーザーが利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第二の端末装置２０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理装置から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。情報処理システム５０に専用のプログラムでもよい。

第三の端末装置３０は、業務担当者が利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第三の端末装置３０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理装置から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。情報処理システム５０に専用のプログラムでもよい。

ファイヤウォール１６は顧客環境８への外部からの侵入を防ぐための装置であり、顧客環境８からの全ての通信はファイヤウォール１６により監視される。ただし、第一の端末装置１０、第二の端末装置２０又は第三の端末装置３０が携帯電話網などの電話回線を介して情報処理システム５０と通信する場合はこの限りでない。

情報処理システム５０は、各種のサービスを電子機器４０及び第二の端末装置２０等に提供する。サービスは電子機器４０の種類によって様々であるが、画像形成装置４０ａの場合は、読み取った原稿をクラウド上のストレージにアップロードして保存するサービス、クラウド上のストレージの画像データをダウンロードして印刷するサービスなどがあるが、これらに限られない。電子黒板４０ｂの場合は、例えばリアルタイムに音声認識して議事録の作成するサービス、手書きデータをテキスト化するサービスなどがある。第二の端末装置２０の場合は、例えばＷｅｂページのリアルタイム翻訳サービスなどがある。

情報処理システム５０では、テナントとユーザーが対応づけられている。ユーザーのロールに応じて使用できるサービス（アプリ）が決まっており、ユーザーは自分が使用できるアプリを電子機器４０や第二の端末装置２０から使用する。また、テナント、テナント管理者及びユーザーには以下のような関係がある。
・１顧客→１テナント（テナント管理者とユーザーが１つのテナントに所属する）
・１顧客→複数テナント（テナント管理者はテナントに所属するとは限らず、各テナントと所属するユーザーを管理する。ユーザーは１つ以上のテナントに所属する）
いずれの場合も情報処理システム５０に登録されたユーザーはいずれかのテナントに所属するので、登録後はユーザーが特定されれば所属するテナントも特定される。１顧客→１テナントの場合、テナント管理者はテナントにログインすればテナントも自動的に定まる（テナントを指定しなくてよい）。１顧客→複数テナントの場合、テナント管理者がログイン時にテナントを指定するとよい（又はテナントごとに異なるアカウントを持っている）。

情報処理システム５０は、第一の端末装置１０、第二の端末装置２０、第三の端末装置３０、又は、電子機器４０に表示させるＷｅｂページの画面情報を作成し、これらに送信する。例えば、後述する、パッケージ新規作成画面、ユーザー情報登録画面、パッケージ割当画面、及び、ログイン画面等を表示させる。

画面情報は、ＨＴＭＬ、ＸＭＬ、ＣＳＳ（Cascade Style Sheet）、及びJavaScript（登録商標）等により作成される。ＷｅｂページはＷｅｂアプリにより提供されてよい。Ｗｅｂアプリとは、Ｗｅｂブラウザ上で動作するプログラミング言語（たとえばJavaScript（登録商標））によるプログラムとＷｅｂサーバ側のプログラムが協調することによって動作し、Ｗｅｂブラウザ上で実行されるソフトウェア又はその仕組みを言う。ＷｅｂアプリによりＷｅｂページを動的に変更できる。

なお、情報処理システム５０は、クラウドコンピューティングに対応していてよい。クラウドコンピューティングとは、特定ハードウェア資源が意識されずにネットワーク上のリソースが利用される利用形態をいう。クラウドコンピューティングに対応した情報処理システム５０をクラウドシステムという場合がある。クラウドシステムはインターネット上にあってもオンプレミスにあってもよい。

また、図２に示すサービス提供システム１の構成は一例であって、顧客環境と、情報処理装置との間に１つ以上のサーバ装置（プロキシサーバやゲートウェイサーバなど）が介在していてもよい。また、第一の端末装置１０と第二の端末装置２０は、顧客環境以外にあってもよく、例えばネットワークＮ１に接続されていてもよい。第三の端末装置３０は、サービス提供者環境以外にあってもよく、例えばネットワークＮ１に接続されていてもよい。

情報処理システム５０は、１台の情報処理装置４９で実現してもよいし、複数台の情報処理装置４９に分散して実現してもよい。例えば、サービスごとにこれを提供する情報処理装置４９が存在してもよいし、１台の情報処理装置４９が複数のサービスを提供してもよいし、複数の情報処理装置４９で１つのサービスを提供してもよい。

また、図２のサービス提供システム１は情報処理装置が顧客環境の外側のインターネットなどのネットワークＮ１に接続されている。言い換えれば図２のサービス提供システム１は、情報処理システム５０がクラウド環境に備えられた例である。しかし、情報処理システム５０は顧客環境の内側（オンプレミス環境）に備えられていてもよい。

＜ハードウェア構成例＞
<<コンピュータ>>
図２の第一の端末装置１０、第二の端末装置２０、第三の端末装置３０、又は、情報処理システム５０は例えば図３に示すハードウェア構成のコンピュータにより実現される。図３はコンピュータの一例のハードウェア構成図である。図３のコンピュータ５００はコンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤコントローラ５０５(Hard Disk Drive)、ディスプレイ５０６、外部機器接続Ｉ／Ｆ５０８(Interface)、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷドライブ５１４(Digital Versatile Disk Rewritable)、メディアＩ／Ｆ５１６を備えている。

これらのうち、ＣＰＵ５０１は、コンピュータ全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図３に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

<<画像形成装置>>
図４は、画像形成装置４０ａの一例のハードウェア構成図である。図４に示されているように、画像形成装置４０ａは、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ９０２（ＭＥＭ－Ｐ）、ノースブリッジ９０３（ＮＢ）、サウスブリッジ９０４（ＳＢ）、ＡＳＩＣ９０６(Application Specific Integrated Circuit)、記憶部であるローカルメモリ９０７（ＭＥＭ－Ｃ）、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰバス９２１(Accelerated Graphics Port)で接続した構成となっている。

これらのうち、ＣＰＵ９０１は、画像形成装置４０ａの全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。

ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８及びＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。

ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

また、近距離通信回路９２０には、近距離通信回路アンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。

更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなるハードキー９４０ｂを備えている。コントローラ９１０は、画像形成装置４０ａ全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

なお、画像形成装置４０ａは、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

また、ネットワークＩ／Ｆ９５０は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

＜機能について＞
本実施形態に係るサービス提供システム１が有する各装置の機能は例えば図５に示す処理ブロックにより実現される。図５は、第一の端末装置１０、第二の端末装置２０、第三の端末装置３０、電子機器４０、及び、情報処理システム５０の機能をブロック状に分けて説明する機能ブロック図の一例である。

<<第一の端末装置>>
第一の端末装置１０は第一通信部１２、表示制御部１３、及び、操作受付部１４を有している。第一の端末装置１０はプログラム（例えばＷｅｂブラウザ１１）を実行することで、図５に示すような機能ブロックを実現する。

第一通信部１２は情報処理システム５０と通信して、ログイン画面、テナント管理者のメニュー画面、アプリ利用権限設定（ユーザー）画面、アプリ利用権限設定（ユーザー）後の確認画面、アプリ利用権限設定（デバイス）画面、及び、アプリ利用権限設定（デバイス）後の確認画面、を第一の端末装置１０が表示するための画面情報を受信する。また、テナント管理者がこれら画面に入力した情報を情報処理システム５０に送信する。

表示制御部１３は情報処理システム５０から受信した画面の画面情報を解析してディスプレイ５０６に例えば上記画面を表示する。操作受付部１４は第一の端末装置１０に対するテナント管理者の操作（各画面への入力）を受け付ける。

<<第二の端末装置>>
第二の端末装置２０は第二通信部２２、表示制御部２３、及び、操作受付部２４を有している。第二の端末装置２０はプログラム（例えばＷｅｂブラウザ２１）を実行することで、図５に示すような機能ブロックを実現する。

第二通信部２２は情報処理システム５０と通信して、ログイン画面等を第二の端末装置２０が表示するための画面情報を受信する。また、ユーザーが上記画面に入力した情報を情報処理システム５０に送信する。

表示制御部２３は情報処理システム５０から受信した画面の画面情報を解析してディスプレイ５０６に例えば上記画面を表示する。操作受付部２４は第二の端末装置２０に対するユーザーの操作を受け付ける。

<<第三の端末装置>>
第三の端末装置３０は第三通信部３２、表示制御部３３、及び、操作受付部３４を有している。第三の端末装置３０はプログラム（例えばＷｅｂブラウザ３１）を実行することで、図５に示すような機能ブロックを実現する。

第三通信部３２は情報処理システム５０と通信して、ログイン画面、業務担当者のメニュー画面、パッケージ情報入力画面、アプリ選択画面、ライセンス定義作成画面、テナント一覧画面、パッケージ選択画面、及び、契約情報入力画面を第三の端末装置３０が表示するための画面情報を受信する。また、業務担当者がこれら画面に入力した情報を情報処理システム５０に送信する。

表示制御部３３は情報処理システム５０から受信した画面の画面情報を解析してディスプレイ５０６に上記画面を表示する。操作受付部２４は第三の端末装置３０に対する業務担当者の操作を受け付ける。

<<電子機器>>
電子機器４０は第四通信部４２、表示制御部４３、及び、操作受付部４４を有している。電子機器４０はプログラム（例えばＷｅｂブラウザ４１）を実行することで、図５に示すような機能ブロックを実現する。

第四通信部４２は情報処理システム５０と通信して、ログイン画面、アプリ一覧画面、及び、アプリ画面等を電子機器４０が表示するための画面情報を受信する。また、ユーザーが上記画面に入力した情報を情報処理システム５０に送信する。

表示制御部４３は情報処理システム５０から受信した画面の画面情報を解析して操作パネル９４０に上記画面を表示する。操作受付部４４は電子機器４０に対するユーザーの操作（例えば、画面の起動、アカウント情報の入力、アプリの選択、アプリに対する操作等）を受け付ける。

<<情報処理システム>>
情報処理システム５０は、第五通信部５２、認証部５３、テナント管理部５４、契約管理部５５、アプリ管理部５６、ライセンス管理部５７、ユーザー管理部５８、及び、デバイス管理部５９を有している。情報処理システム５０が有するこれらの機能は、図３に示したコンピュータ５００が有するＣＰＵ５０１が、ＨＤ５０４からＲＡＭ５０３に展開されたプログラムを実行することで実現される機能又は手段である。

また、図５では作図の都合で情報処理システム５０が各機能を有する構成となっているが、各機能が複数の情報処理装置に分散して配置されてもよい。

また、情報処理システム５０は、図３に示したＨＤ５０４、ＲＡＭ５０３等により実現される記憶部６０を有している。記憶部６０にはパッケージ情報記憶部６０１、ユーザー情報記憶部６０２、アプリ情報記憶部６０３、テナント情報記憶部６０４、デバイス情報記憶部６０５、ライセンス情報記憶部６０６、サービス定義記憶部６０７、ライセンス定義記憶部６０８、契約情報記憶部６０９、及び、サービス情報記憶部６１０が構築されている。以下記憶部６０が記憶している各情報について説明する。なお、各情報の関係を図６にて説明するので合わせて参照されたい。

表１はパッケージ情報記憶部６０１に記憶されているパッケージ情報を模式的に示す。パッケージとはセットで販売される１つ以上のアプリである。セットに含まれるアプリは１つの場合もあるが、ユーザーの利便性などから業務でよく使われる又は関連性があるアプリとしてまとめて販売される。
・パッケージＩＤ…パッケージを識別するための識別情報である。ＩＤはIdentificationの略であり識別子や識別情報という意味である。ＩＤは複数の対象から、ある特定の対象を一意的に区別するために用いられる名称、符号、文字列、数値又はこれらのうち１つ以上の組み合わせをいう。
・パッケージ名…業務担当者が作成したパッケージの名称である。
・パッケージの説明…業務担当者が作成したパッケージの説明である。業務担当者は任意の情報を設定できる。
・サービスクラス…サービス定義と対応づけるための情報である。
・アプリリスト…パッケージ含まれるアプリの識別情報（アプリＩＤ）である。

表２はアプリ情報記憶部６０３に記憶されているアプリ情報を模式的に示す。アプリ情報は各アプリに関する情報を有している。各アプリはパッケージに属する場合も属さない場合もある。
・アプリＩＤ…アプリの識別情報である。
・アプリ名…アプリの名称である。
・アプリの説明…どのようなアプリであるかについての任意の情報である。
・アプリタイプ…アプリの利用時に認証が必要か否かの情報が登録されている。認証が不要であればユーザーは特定されないのでライセンスの有無に関係なくユーザーが利用できる。

表３はサービス定義記憶部６０７に記憶されているサービス定義を模式的に示す。サービス定義はパッケージに付随するサービスに関して定義する。
・サービスクラス…サービス定義を識別するための識別情報である。
・サービス名…サービスの名称である。パッケージ情報と同じ値が設定される。
・サービスの説明…サービスについての説明である。パッケージの説明と同じ値が設定される。
・サービスタイプ…どんなサービスかを示す情報である。クラウドアプリケーションに固定でもよいし、業務担当者が設定できてもよい。

表４はライセンス定義記憶部６０８に記憶されているライセンス定義を模式的に示す。ライセンス定義はパッケージのライセンスの内容を定義する。
・ライセンスコード…ライセンス定義を識別するための識別情報である。
・ライセンス名…ライセンス定義の名称である。
・ライセンス形態…どのようなライセンス定義かを示す。以下の3つがある。
(i)ユーザーライセンス（利用可能なユーザー数を制限するライセンス定義）
(ii)デバイスライセンス（利用可能な電子機器の数を制限するライセンス定義）
(iii)ユーザーデバイスライセンス（利用可能なユーザー数及び電子機器の数を制限するライセンス定義）
なお、制限数は顧客にライセンスを発行する際に設定されるためライセンス定義には含まれない。
・サービスクラス…サービス定義と対応づけるための情報である。

表５は契約情報記憶部６０９に記憶されている契約情報を模式的に示す。契約情報はパッケージの購入（契約）に関する情報である。
・テナントＩＤ…パッケージを利用する契約を結んだテナントの識別情報である。
・契約ＩＤ…契約情報を識別するための識別情報である。
・サービスクラス…サービス情報と対応づけるための情報である。
・サービス名…サービスの名称である。サービス情報のサービス名と同じ値が設定される。
・契約開始日…テナントが契約した日付である。
・契約終了日…契約が終了する日付である。
・ライセンス使用状態…ライセンスの状態（利用前、利用中、利用終了（ライセンス切れ））を示す。
・利用開始日…ライセンスが利用可能となる日付である。契約開始日と同じでもよいし、予め契約だけしておいてあとから利用する場合は契約開始日より遅い日付になる。
・利用終了日…ライセンス切れとなる日付である。契約終了日と同じになる。
・料金プラン…料金プラン（月額課金、従量課金、売り切り）を示す。

表６はサービス情報記憶部６１０に記憶されているサービス情報を模式的に示す。サービス情報はサービス定義に基づいてテナントごとに作成される情報である。
・テナントＩＤ…ライセンス（サービス）が発行されているテナントの識別情報である。
・サービスクラス…サービスを特定するための識別情報である。サービス定義のサービスクラスと同じ値が設定される。
・サービス名…サービスの名称である。サービス定義のサービス名と同じ値が設定される。
・サービスの説明…サービスについての説明である。サービス定義のサービスの説明と同じ値が設定される。
・サービスタイプ…サービスのタイプである。サービス定義のサービスタイプと同じ値が設定される。
・契約ＩＤ…契約情報と対応づけるために契約情報の識別情報が設定される。

表７はライセンス情報記憶部６０６に記憶されているライセンス情報を模式的に示す。ライセンス情報はライセンス定義に基づいてテナントごとに作成される情報である。
・テナントＩＤ…ライセンスが発行されているテナントの識別情報である。
・ライセンスコード…ライセンスを識別するための識別情報である。ライセンス定義のライセンスコードと同じ値が設定される。
・ライセンス名…ライセンスの名称である。ライセンス定義のライセンスコードと同じ値が設定される。
・ライセンス種別…発行されたライセンスの種別（ユーザーライセンス、デバイスライセンス）が設定される。
・利用開始日…ライセンスが利用可能となる日付である。契約情報の利用開始日と同じ値が設定される。
・利用終了日…ライセンス切れとなる日付である。契約情報の利用終了日と同じ値が設定される。
・利用可能ユーザー数… 利用権限を割り当て可能なユーザーの上限数である。ライセンス種別がユーザーライセンス、又は、ユーザーデバイスライセンスの場合に設定される。
・利用中ユーザーＩＤ… 利用権限が割り当てられているユーザーＩＤのリストである。ライセンス種別がユーザーライセンス、又は、ユーザーデバイスライセンスの場合に設定される。
・利用可能デバイス数…利用権限を割り当て可能な電子機器４０の上限数である。ライセンス種別がデバイスライセンス、又は、ユーザーデバイスライセンスの場合に設定される。
・利用中デバイスＩＤ… 利用権限が割り当てられているデバイスＩＤのリストである。ライセンス種別がデバイスライセンス、又は、ユーザーデバイスライセンスの場合に設定される。
・サービスクラス…サービス情報と紐付けするための情報である。ライセンス定義のサービスクラスと同じ値が設定される。
・契約ＩＤ…契約情報と対応づけるための識別情報である。

表８はユーザー情報記憶部６０２に記憶されているユーザー情報を模式的に示す。ユーザー情報はテナントに所属するユーザーの数だけ存在する。ユーザー情報記憶部６０２のユーザーにはテナント管理者も含まれる。
・テナントＩＤ…ユーザーが所属するテナントの識別情報である。
・ユーザーＩＤ…ユーザーの識別情報である。
・パスワード…ユーザーであることを証明する秘匿情報である。
・姓…ユーザーの名字である。
・名…ユーザーの名前である。
・メールアドレス…ユーザーのメールアドレスである。

表９はデバイス情報記憶部６０５に記憶されているデバイス情報を模式的に示す。デバイス情報はデバイスに関する情報である。
・テナントＩＤ …アプリが動作する電子機器４０を使用するテナントのＩＤである。
・デバイスＩＤ…電子機器４０を識別する識別情報である。サービス提供システム内又はテナント内で一意であるが、サービス提供システムから付与される。
・デバイスタイプ…ＭＦＰ 、電子黒板等、電子機器４０の種別である。
・機番…電子機器４０の機番（識別情報）である。機番は出荷時に決まっており電子機器４０に固定で変わることがない。
・デバイスの説明…デバイスの説明である。任意の情報を入力可能である。

表１０はテナント情報記憶部６０４に記憶されているテナント情報を模式的に示す。テナント情報はテナントＩＤに対応づけて、テナント名と登録日の項目を有している。
・テナントＩＤ…テナントの識別情報である。
・テナント名…テナントの名称であり、社名や部署名である。
・登録日…テナントの登録日である。

なお、表１～表１０は、本実施形態の説明のために示されているに過ぎず、主な情報でないものは省略されている。

（情報処理システム５０の各機能）
第五通信部５２は、第一の端末装置１０、第二の端末装置２０、第三の端末装置３０及び電子機器４０と各種の情報を送受信する。例えば、ログイン画面、テナント管理者のメニュー画面、アプリ利用権限設定（ユーザー）画面、アプリ利用権限設定（ユーザー）後の確認画面、アプリ利用権限設定（デバイス）画面、及び、アプリ利用権限設定（デバイス）後の確認画面の画面情報を第一の端末装置１０に送信する。ログイン画面等の画面情報を第二の端末装置２０に送信する。ログイン画面、業務担当者のメニュー画面、パッケージ情報入力画面、アプリ選択画面、ライセンス定義作成画面、テナント一覧画面、パッケージ選択画面、及び、契約情報入力画面等の画面情報を第三の端末装置３０に送信する。ログイン画面、アプリ一覧画面、及び、アプリ画面等の画面情報を電子機器４０に送信する。また、これらの画面で入力された情報を受信する。

認証部５３は、業務担当者、テナント管理者及びユーザーを認証して認証が成功するか失敗するかを判断する。認証とはログイン要求した者が正当な権限者か否かを判断することをいう。本実施例の場合は、情報処理システム５０を使用する権限があるかどうかであり、更に、業務担当者、ユーザー又はテナント管理者かも判断できるようになっている。なお、認証の成功とは、業務担当者、ユーザー又はテナント管理者が情報処理システム５０にログインを許可することをいう。ログインとは、コンピュータやインターネット上の様々なサービスを利用する際に、予め登録しておいたアカウント情報を用いてシステムのリソースにアクセスする認証行為をいう。アカウント情報は、ユーザーＩＤとパスワード、ＩＣカードの番号、又は、生体認証情報などである。

契約管理部５５は、パッケージの契約に関する情報を受け付け、契約情報記憶部６０９に登録する。また、契約情報記憶部６０９から契約情報を取得する。

アプリ管理部５６は、各アプリのアプリ情報をアプリ情報記憶部６０３に登録する。また、アプリ情報記憶部６０３からアプリ情報を取得する。パッケージ情報記憶部６０１の管理も行う。また、ユーザーごとにアプリのデフォルト設定を管理したり、このデフォルト設定をアプリに反映させたりする。

ライセンス管理部５７は、ライセンスに関する情報を受け付け、ライセンス定義記憶部６０８とライセンス情報記憶部６０６に登録する。また、ライセンス定義記憶部６０８とライセンス情報記憶部６０６から契約情報を取得する。このほか、サービス定義記憶部６０７、サービス情報記憶部６１０の管理も行う。

ユーザー管理部５８は、ユーザー情報を管理しており、ユーザー情報記憶部６０２へのユーザー情報の登録、及び、ユーザー情報記憶部６０２からのユーザー情報の取得（読み取り）などを行う。

デバイス管理部５９は、デバイス情報を管理しており、デバイス情報記憶部６０５へのデバイス情報の登録、及び、デバイス情報記憶部６０５からのデバイス情報の取得（読み取り）などを行う。

＜情報同士の関係＞
続いて、図６を用いて記憶部６０で説明した各情報の関連を説明する。図６は情報関連図の一例である。図６における情報同士を結ぶ直線はＵＭＬ（Unified Modeling Language）におけるクラス図の関連を表す。例えば、アプリ情報はパッケージ情報に所属する。アプリ情報とサービス定義情報は互いに関連することがわかる。

線の上の「１」、「２」「＊」は多重度を表す。例えば、アプリ情報から見てパッケージ情報は必ず１つしかないためパッケージ情報側に「１」が設定される。逆に、パッケージ情報から見てアプリ情報はＮ個存在しうるためアプリ情報側に「＊」が設定される。

まず、パッケージ情報、サービス定義、及び、ライセンス定義は、パッケージの作成時にセットで作られる。つまり、業務担当者がパッケージ情報を作成すると、サービス定義、及び、ライセンス定義も作成される。なお、アプリ情報はパッケージ情報作成前に作成されている。
◇パッケージ情報
・複数のアプリを含めることができる。
・パッケージは商品販売単位であり、ライセンス管理もこの単位で行われる。
◇アプリ情報
・ユーザーが実際に利用できる各アプリについての情報を有する。各アプリの情報は予め定義されている。
◇サービス定義
・パッケージをサービス（商品）として定義する情報である。どのような販売方法で販売するかなどが定義される。
・サービス情報及びライセンス定義と１対Ｎで対応付く。
・パッケージ情報と１対１で対応付く。
◇ライセンス定義
・サービスをどのような種類のライセンスで管理可能にするかを定義した情報である。具体的な売り方が定義される。
・Ｎ個のライセンス情報を有する。

次に、サービス情報とライセンス情報は、テナントがライセンスを契約すると発行される。これらはテナントごとに発行される。
◇サービス情報
・サービス契約時に発行される情報である。基本的にはサービス定義と同じだがテナントごとに発行される。
・サービス定義に所属し、契約情報と１対１の関係があり、ライセンス情報と１対１又は１対２に対応付く。
◇ライセンス情報
・サービス契約時に発行され、ライセンス数（サービスを利用可能なユーザー数、電子機器の数など）を持つ。テナントごとに発行される。
・テナントごとに発行される。
・ライセンス定義に所属し、サービス情報と対応付く。
◇契約情報
・パッケージの利用に関する契約時に作成される情報である。１つのパッケージの購入時に１つの契約情報が生成される。顧客がいつパッケージを契約したかなどの情報を有する。
・サービス情報と１対１に対応付く。

なお、パッケージ情報とアプリ情報はアプリ管理部５６で管理される。サービス定義、ライセンス定義、サービス情報、及び、ライセンス情報はライセンス管理部５７で管理される。契約情報は契約管理部５５で管理される。

＜テナントと契約の関連図＞
図７は、パッケージをテナントが契約した場合に情報の関連を説明する図である。図７は、以下の契約状態の場合の情報の関連について説明している。
・テナント１
→ サービスＡ、サービスＢを契約
・テナント２
→ サービスＡを契約
サービス定義Ａ、Ｂとライセンス定義Ａ，Ｂはテナントが異なっても共通に使用される。このため、サービス定義Ａ、Ｂとライセンス定義Ａ，Ｂはテナント１、２と対応づけられている。

パッケージの購入時には、契約ごとに、契約情報、サービス情報、ライセンス情報の順に生成される。このため、テナント１では契約情報Ａ'にサービス情報Ａ'が対応づけられる。ライセンス定義Ａはユーザーデバイスライセンスなので、サービス情報Ａ'にはライセンス情報Ａ'（ユーザーライセンス）とライセンス情報Ａ'（デバイスライセンス）とが対応づけられる。契約情報Ｂ'にはサービス情報Ｂ'が対応づけられる。ライセンス定義Ｂはユーザーライセンスなので、サービス情報Ｂ'にはライセンス情報Ｂ'（ユーザーライセンス）が対応づけられる。テナント２の契約情報Ａ''はテナント１の契約情報Ａ'と同様である。

このように、１つのサービス定義及びライセンス定義に、テナント別に、契約情報、サービス情報、及びライセンス情報が生成される。

＜パッケージ作成の処理と動作＞
以下では、パッケージ作成、パッケージの購入、利用権限の割り当て、及び、アプリの利用について順番に説明する。

図８は、業務担当者がパッケージを作成する際のサービス提供システム１の動作又は処理を説明するシーケンス図の一例である。

S1：まず、業務担当者が第三の端末装置３０を操作して情報処理システム５０にログインの操作を行う。例えば、メールアドレス、及び、パスワードなどのアカウント情報をログイン画面に入力する。ログイン画面の一例を図９に示す。

S2：第三の端末装置３０の操作受付部３４は操作を受け付けて、第三通信部３２がログイン要求を情報処理システム５０に送信する。

S3：情報処理システム５０の第五通信部５２はログイン要求を受信し、認証部５３がアカウント情報に基づいて業務担当者を認証する。ここでは認証が成功したものとする。認証部５３は第五通信部５２を介して認証ＯＫと共に認証チケットを第三の端末装置３０に送信する。認証チケットはログインしたユーザーと対応づけられており、誰がログインしたか、このユーザーはどのような処理が可能かを示す。認証ＯＫの場合、業務担当者のメニュー画面の画面情報が第三の端末装置３０に送信される。

S4：第三の端末装置３０の第三通信部３２は業務担当者のメニュー画面の画面情報を受信し、表示制御部３３は業務担当者のメニュー画面を表示する。業務担当者のメニュー画面の一例を図１０に示す。

なお、パッケージの作成は業務担当者にのみ許可され、テナント管理者、又は、一般ユーザーはパッケージのロールを設定できない。つまり、認証部５３がテナント管理者、又は、一般ユーザーであると認証すると、情報処理システム５０はパッケージの作成を許可しない。このような処理は、業務担当者がログインした場合にのみ、パッケージ情報入力画面が表示されるような制限により実現できる。

S5：業務担当者は業務担当者のメニュー画面においてパッケージ情報入力画面を開く操作を第三の端末装置３０に入力する。

S6：第三の端末装置３０の操作受付部３４は操作を受け付けて、第三通信部３２がパッケージ情報入力画面を情報処理システム５０に要求する。

S7：情報処理システム５０の第五通信部５２はパッケージ情報入力画面の要求を受信し、アプリ管理部５６がパッケージ情報入力画面の画面情報を生成する。アプリ管理部５６は第五通信部５２を介して、パッケージ情報入力画面の画面情報を第三の端末装置３０に送信する。

S8：第三の端末装置３０の第三通信部３２はパッケージ情報入力画面の画面情報を受信し、表示制御部３３がパッケージ情報入力画面を表示する。パッケージ情報入力画面の一例を図１１に示す。

S9：業務担当者はパッケージ情報入力画面に対し、パッケージ情報を入力する。パッケージ情報入力画面で入力される情報は図１１にて説明する。第三の端末装置３０の操作受付部３４は入力を受け付けて、第三通信部３２が入力されたパッケージ情報を情報処理システム５０に要求する。

S10：情報処理システム５０の第五通信部５２はパッケージ情報を受信する。

S11：アプリ管理部５６がパッケージ情報記憶部６０１にパッケージ情報を記憶させる。

S12：次に、アプリ管理部５６は、パッケージ情報を指定して、サービス定義作成要求をライセンス管理部５７に要求する。サービス定義はパッケージ情報から作成される。なお、サービス定義のうちサービスタイプは固定でもよいし、パッケージ情報入力画面で入力されてもよい。

S13：ライセンス管理部５７はパッケージ情報からサービス定義を作成し、サービス定義記憶部６０７に記憶させる。ライセンス管理部５７は作成完了をアプリ管理部５６に送信する。

S14：パッケージが作成されたので、アプリ管理部５６は第五通信部５２を介して、パッケージに含まれるアプリを受け付けるアプリ選択画面の画面情報を第三の端末装置３０に送信する。アプリ選択画面の画面情報にはパッケージＩＤとサービスクラスが添付される。

S15：第三の端末装置３０の第三通信部３２はアプリ選択画面の画面情報を受信し、表示制御部３３がアプリ選択画面を表示する。アプリ選択画面の一例を図１２に示す。

S16：業務担当者はアプリ選択画面からパッケージに含めるアプリを選択する。第三の端末装置３０の操作受付部３４はアプリの選択を受け付ける。

S17：第三の端末装置３０の第三通信部３２が、認証チケット、パッケージＩＤ及び選択されたアプリの識別情報を指定して、アプリ追加要求を情報処理システム５０に要求する。

S18：情報処理システム５０の第五通信部５２はアプリの追加要求を受信し、アプリ管理部５６がステップS9で作成したパッケージ情報にアプリを登録する。

S19：アプリを追加したので、アプリ管理部５６はライセンス定義作成画面の画面情報を第三の端末装置３０に送信する。ライセンス定義作成画面の画面情報にはパッケージＩＤとサービスクラスが添付される。

S20：第三の端末装置３０の第三通信部３２はライセンス定義作成画面の画面情報を受信し、表示制御部３３がライセンス定義作成画面を表示する。ライセンス定義作成画面の一例を図１３に示す。

S21：業務担当者はライセンス定義作成画面にライセンス定義を入力する。

S22：第三の端末装置３０の操作受付部３４はライセンス定義の入力を受け付けて、第三通信部３２が、認証チケット、サービスクラス及びライセンス定義を指定して、ライセンス定義作成要求を情報処理システム５０に要求する。

S23：情報処理システム５０の第五通信部５２はライセンス定義作成要求を受信し、アプリ管理部５６がライセンス定義を指定してライセンス定義作成要求をライセンス管理部５７に送信する。

S24、S25：ライセンス管理部５７はサービスクラスを含むライセンス定義をライセンス定義記憶部６０８に保存する。ライセンス定義が作成された旨が情報処理システム５０から第三の端末装置３０に送信される。第三の端末装置３０はパッケージ作成完了画面を表示する。

以上の処理により、パッケージ情報、サービス定義及びライセンス定義が作成される。この時点ではパッケージ情報、サービス定義及びライセンス定義はテナントとは関連付けられていない。テナントがパッケージを購入すると（ライセンスを契約すると）、業務担当者はパッケージを購入したテナントに対し契約情報、サービス情報及びライセンス情報を作成する。

＜＜第三の端末装置が表示する画面例＞＞
図９はログイン画面の一例を示す。図９は第三の端末装置３０が表示するログイン画面２００の一例である。ログイン画面２００は、メールアドレス欄２０１、パスワード欄２０２、及び、次へボタン２０３を有している。業務担当者はメールアドレス欄２０１にメールアドレスを入力し、パスワード欄２０２に自分のパスワードを入力する。これらがアカウント情報の一例である。業務担当者が次へボタン２０３を押下するとログイン要求が情報処理システム５０に送信される。なお、業務担当者はユーザーＩＤ、テナントＩＤ及びパスワードでもログインできる。第一の端末装置１０、第二の端末装置２０又は電子機器４０が表示するログイン画面も同様でよい。

図１０は、第三の端末装置３０が表示する業務担当者のメニュー画面２１０の一例である。業務担当者のメニュー画面２１０は、パッケージ作成ボタン２１１、及び、パッケージ編集ボタン２１２を有する。
・パッケージ作成ボタン２１１はパッケージを業務担当者が新規に作成するためのボタンである。
・パッケージ編集ボタン２１２は既存のパッケージを業務担当者が編集するためのボタンである。

図１１は、第三の端末装置３０が表示するパッケージ情報入力画面２２０の一例である。パッケージ情報入力画面２２０は、処理の流れ２２１、パッケージ名欄２２２、説明欄２２３、及び、次へボタン２２４を有している。
・処理の流れ２２１はパッケージの新規作成に必要な各フェーズと現在のフェーズを示す。
・パッケージ名欄２２２はパッケージの名称が入力される欄である。業務担当者は任意のパッケージの名称を入力できる。
・説明欄２２３はパッケージの説明が入力される欄である。業務担当者は任意の説明を入力できる。
・次へボタン２２４はアプリ選択画面に遷移するためのボタンである。

パッケージ名欄２２２及び説明欄２２３に入力された情報は、表１のパッケージ情報の「パッケージ名」と「パッケージの説明」に設定される。パッケージＩＤは、アプリ管理部５６が採番して設定する。

図１２は、第三の端末装置３０が表示するアプリ選択画面２３０の一例である。アプリ選択画面２３０は、処理の流れ２３１、アプリ名欄２３２、状態欄２３３、検索ボタン２３４、アプリリスト欄２３５、及び、ＯＫボタン２３６を有する。
・処理の流れ２３１は図１１と同じものであるが、「アプリ選択」のフェーズであることが示されている。
・アプリ名欄２３２は、パッケージに含めたいアプリの名称を検索するために業務担当者が文字列や数字を入力する欄である。
・状態欄２３３は、アプリの状態（利用可能、公開終了等）を業務担当者が指定するための欄である。
・検索ボタン２３４は検索を開始するためのボタンである。
・アプリリスト欄２３５は検索に適合した（ヒットした）アプリのリストが表示される欄である。アプリリスト欄２３５には各アプリの、チェックボックス２３５ａ、アプリのアイコン２３５ｂ、アプリ名２３５ｃ、説明２３５ｄ、アプリタイプ２３５ｅ、状態２３５ｆ、及び、作成日２３５ｇが表示される。業務担当者はパッケージに含めたいアプリのチェックボックス２３５ａをチェックすることでアプリを選択する。
・ＯＫボタン２３６はライセンス定義作成画面へ遷移するためのボタンである。

アプリ選択画面２３０で選択されたアプリは表１のパッケージ情報の「アプリリスト」の項目に設定される。

図１３は、第三の端末装置３０が表示するライセンス定義作成画面２４０の一例である。ライセンス定義作成画面２４０は、処理の流れ２４１、ライセンス定義名欄２４２、ライセンス形態欄２４３、及び、作成ボタン２４４を有する。
・処理の流れ２４１は図１１と同じものであるが、「ライセンス定義作成」のフェーズであることが示されている。
・ライセンス定義名欄２４２は、業務担当者がライセンス定義の名称を入力するための欄である。業務担当者は任意の名称を入力できる。
・ライセンス形態欄２４３は、ユーザーライセンス、デバイスライセンス、又は、ユーザーデバイスライセンスがプルダウンで表示される欄である。業務担当者はこれらからライセンス形態を選択できる。
・作成ボタン２４４は、業務担当者がライセンス定義の作成を開始するためのボタンである。

ライセンス定義名欄２４２及びライセンス形態欄２４３に入力された情報は、表４のライセンス定義の「ライセンス名」と「ライセンス形態」に設定される。表４のライセンスコードはライセンス管理部５７が採番し、サービスクラスはサービス定義から転記される。

＜パッケージの購入時の処理＞
図１４は、業務担当者がパッケージを購入したテナントにパッケージ対応付けることで、情報処理システム５０が契約情報、サービス情報及びライセンス情報を発行する手順を示すシーケンス図の一例である。

S31～S33：ログインについては図８のステップS1～S3と同様でよい。業務担当者が図８に続いて操作する場合はログインしなくてよい。

S34：次に、業務担当者はテナント一覧画面を表示させる操作を第三の端末装置３０に入力する。

S35：第三の端末装置３０の操作受付部３４は入力を受け付けて、第三通信部３２がテナント情報一覧を情報処理システム５０に要求する。情報処理システム５０の第五通信部５２はテナント情報一覧の要求を受信し、テナント管理部５４がテナント情報記憶部を参照してテナント一覧の画面情報を生成する。テナント一覧は、業務担当者がパッケージを割り当てうるテナントの一覧となる。業務管理者はサービス提供者側の業務テナントに所属しており、業務テナントに所属する業務管理者が作成したテナントであれば閲覧できる。

S36：情報処理システム５０の第五通信部５２はテナント一覧の画面情報を第三の端末装置３０に送信する。

S37：第三の端末装置３０の第三通信部３２がテナント一覧の画面情報を受信し、表示制御部３３がテナント一覧画面を表示する。テナント一覧画面の一例を図１５に示す。

S38：次に、業務担当者はテナント一覧画面からテナントを選択して、パッケージを契約する操作を入力する。

S39：第三の端末装置３０の操作受付部３４は選択を受け付けて、第三通信部３２が認証チケットと該テナントのテナントＩＤを指定して、パッケージ契約を情報処理システム５０に要求する。

S40、S41：情報処理システム５０の第五通信部５２はパッケージ契約を受信し、テナント管理部５４がアプリ管理部５６からパッケージ一覧を取得する。パッケージの公開範囲は、日本、アジア、アメリカ、ＥＵなどの国や地域であり、テナント管理部５４は業務テナントが所属する国や地域が公開範囲に含まれるパッケージの一覧を取得できる。

S42：テナント管理部５４は、パッケージ一覧画面の画面情報を生成する。テナント管理部５４は第五通信部５２を介してパッケージ一覧画面の画面情報を第三の端末装置３０に送信する。

S43：第三の端末装置３０の第三通信部３２はパッケージ一覧画面の画面情報を受信し、第三の端末装置３０の表示制御部３３がパッケージ一覧画面を表示する。パッケージ一覧画面の一例を図１６に示す。

S44：次に、業務担当者はパッケージ一覧画面からパッケージを選択する操作を入力する。

S45：第三の端末装置３０の操作受付部３４は操作を受け付けて、第三通信部３２が認証チケット、ステップS38で入力されたテナントＩＤ、及び、ステップS44で選択されたパッケージＩＤを指定して、パッケージ契約を情報処理システム５０に要求する。

S46：情報処理システム５０の第五通信部５２はパッケージ契約の要求を受信し、テナント管理部５４が契約情報入力画面の画面情報を作成する。第五通信部５２は契約情報入力画面の画面情報を第三の端末装置３０に送信する。契約情報入力画面の画面情報にはテナントＩＤとパッケージＩＤが添付される。

S47：第三の端末装置３０の第三通信部３２は契約情報入力画面の画面情報を受信し、第三の端末装置３０の表示制御部３３が契約情報入力画面を表示する。契約情報入力画面の一例を図１７に示す。

S48：次に、業務担当者は契約情報入力画面に契約情報を入力する。

S49：第三の端末装置３０の操作受付部３４は入力を受け付けて、第三通信部３２が認証チケット、ステップS38で入力されたテナントＩＤ、ステップS44で選択されたパッケージＩＤ、及び、契約情報を指定して、パッケージ契約を情報処理システム５０に要求する。

S50：情報処理システム５０の第五通信部５２はパッケージ契約の要求を受信し、テナント管理部５４がテナントＩＤ、パッケージＩＤ及び契約情報を指定して契約情報の作成を契約管理部５５に要求する。

S51：契約管理部５５は契約情報を契約情報記憶部６０９に記憶して、作成完了をテナント管理部５４に送信する。

S52：次に、テナント管理部５４はパッケージＩＤを指定してサービス定義をライセンス管理部５７に要求する。

S53：ライセンス管理部５７はパッケージＩＤで特定されるサービス定義をサービス定義記憶部６０７から取得し、テナント管理部５４に送信する。

S54：次に、テナント管理部５４はサービス定義を指定してサービス情報発行をライセンス管理部５７に要求する。

S55：ライセンス管理部５７はサービス定義を使用してサービス情報を発行し（サービス情報記憶部６１０に登録し）、発行完了をテナント管理部５４に送信する。

S56：次に、テナント管理部５４はサービスクラスを指定してライセンス定義取得をライセンス管理部５７に要求する。

S57：ライセンス管理部５７はサービスクラスで特定されるライセンス定義をライセンス定義記憶部６０８から取得し、テナント管理部５４に送信する。

S58：次に、テナント管理部５４はライセンス定義、及び、契約情報を指定してライセンス情報発行をライセンス管理部５７に要求する。

S59：ライセンス管理部５７は受け取った情報を使用してライセンス情報を発行し（ライセンス情報記憶部６０６に登録し）、発行完了をテナント管理部５４に送信する。ユーザーデバイスライセンスの場合は、ユーザーのライセンス情報と電子機器４０のライセンス情報の２つが発行される。

以上により、パッケージを購入したテナントについて、サービス情報とライセンス情報が生成された。

＜第三の端末装置が表示する画面例＞
図１５は、第三の端末装置３０が表示するテナント一覧画面２５０の一例を示す図である。テナント一覧画面２５０は、顧客区分２５１、テナントＩＤ２５２、メールアドレス２５３、会社名２５４、及び、電話番号２５５の各項目を有している。
・顧客区分２５１は顧客が一般かそうでないか（例えばテストユーザなど）を示す。
・テナントＩＤ２５２の項目に各テナントのテナントＩＤが表示される。
・メールアドレス２５３の項目には、テナント管理者のメールアドレスが表示される。
・会社名２５４の項目には、テナントの会社名が表示される。
・電話番号２５５の項目にはテナントの電話番号が表示される。

会社名が選択を受け付けるリンクとなっており、業務担当者は会社名を選択することでテナントを選択する。テナント一覧画面２５０で選択されたテナントは表５の契約情報のテナントＩＤに登録される。契約ＩＤは採番される。

図１６は、第三の端末装置３０が表示するパッケージ選択画面２６０の一例を示す図である。パッケージ選択画面２６０は、プロダクト選択欄２６１、ＯＫボタン２６２、及び、キャンセルボタン２６３の各項目を有している。
・プロダクト選択欄２６１はパッケージのリストをプルダウン表示し、業務担当者からパッケージの選択を受け付ける欄である。
・ＯＫボタン２６２はプロダクト選択欄２６１で選択したパッケージのテナントへの割り当てを開始するボタンである。
・キャンセルボタン２６３は業務担当者がパッケージを選択することなくテナント一覧画面２５０に戻るためのボタンである。

パッケージ選択画面２６０で選択されたパッケージのパッケージ情報（サービスクラス、サービス名）は、契約情報に転記される。

図１７は、第三の端末装置３０が表示する契約情報入力画面２７０の一例を示す図である。図１７の契約情報入力画面２７０は、ライセンス種別がユーザーデバイスライセンスの場合の画面である。

契約情報入力画面２７０は、料金プラン欄２７１、ユーザー数入力欄２７２、デバイス数入力欄２７３、利用開始日欄２７４、利用終了日欄２７５、ＯＫボタン２７６及び戻るボタン２７７の各項目を有している。
・料金プラン欄２７１は月額課金、従量課金、及び売り切りをプルダウン形式で表示し、料金プランの選択を受け付ける。
・ユーザー数入力欄２７２にはパッケージを利用できるユーザー数の上限が入力される。
・デバイス数入力欄２７３にはパッケージを利用できるデバイス数の上限が入力される。
・利用開始日欄２７４にはパッケージの利用開始日が入力される。
・利用終了日欄２７５にはパッケージの利用終了日が入力される。
・ＯＫボタン２７６は契約情報の作成を開始するためのボタンである。
・戻るボタン２７７はパッケージ選択画面２６０に戻るためのボタンである。

料金プラン欄２７１、利用開始日欄２７４、利用終了日欄２７５に入力された情報は、表５の契約情報の「料金プラン」「利用開始日」「利用終了日」に設定される。表５の契約情報のテナントＩＤは業務担当者が選択したテナントのテナントＩＤが設定され、契約ＩＤは採番され、サービスクラス、サービス名はパッケージ情報から転記され、ライセンス使用状態は契約開始日と契約終了日から設定される。

ユーザー数入力欄２７２、デバイス数入力欄２７３に入力された情報は、表７のライセンス情報の「利用可能ユーザー数」「利用可能デバイス数」に設定される。利用開始日欄２７４、利用終了日欄２７５に入力された情報は表７のライセンス情報の利用開始日と利用終了日に設定される。

なお、図１７の契約情報入力画面２７０は、ライセンス種別がユーザーデバイスライセンスの場合の画面である。図１８はライセンス種別がユーザーライセンスの場合の画面である。図１８ではデバイス数入力欄２７３が存在しない。図１９はライセンス種別がデバイスライセンスの場合の画面である。図１９ではユーザー数入力欄２７２が存在しない。このように、テナント管理部５４はライセンス定義に応じて第三の端末装置３０が表示する契約情報入力画面２７０の項目を変更する。

＜利用権限の割り当て＞
図２０は、テナント管理者がユーザー及び電子機器に利用権限を割り当てる手順を示すシーケンス図の一例である。

S61～S63：ログイン操作は図８のステップS1～S3と同様でよい。

S64：アプリの利用権限をユーザーに割り当てるため、テナント管理者は図２１のテナント管理者（エンドユーザー）のメニュー画面２８０に対し、アプリ利用権限管理画面を開く操作を第一の端末装置１０に入力する。アプリ利用権限管理画面にはユーザーに関するアプリ利用権限管理（ユーザー）画面とデバイスに関するアプリ利用権限管理（デバイス）画面があるが、どちらを先に設定してもよい。

S65：第一の端末装置１０の操作受付部１４は操作を受け付けて、第一通信部１２が認証チケットを指定して利用権限割り当て要求を情報処理システム５０に送信する。

S66：情報処理システム５０の第五通信部５２は利用権限割り当て要求を受信する。第一の端末装置１０がアプリ利用権限管理（ユーザー）画面を表示する場合、ライセンス管理部５７はライセンス情報記憶部６０６からユーザーライセンスのみをフィルターしてライセンス情報一覧を取得する。

S67,S68：次に、ライセンス管理部５７は、テナントに所属するユーザー一覧をユーザー管理部５８から取得する。すなわち、テナント管理者と同じテナントＩＤのユーザーの一覧を取得する。

S69：ライセンス管理部５７は第五通信部５２を介して、ライセンス情報一覧とユーザー情報一覧を含むアプリ利用権限管理（ユーザー）画面の画面情報を第一の端末装置１０に送信する。後述するように、ライセンス管理部５７はライセンス情報にユーザーＩＤが登録されているユーザーにチェックマークを付与した画面を生成する。

S70：第一の端末装置１０の第一通信部１２はアプリ利用権限管理（ユーザー）画面の画面情報を受信し、表示制御部１３がアプリ利用権限管理（ユーザー）画面を表示する。アプリ利用権限管理（ユーザー）画面の一例を図２２に示す。

S71：テナント管理者はアプリ利用権限管理（ユーザー）画面から利用権限を割り当てするライセンス（パッケージ）とユーザーを選択する。第一の端末装置１０の操作受付部１４は入力を受け付ける。操作受付部１４は、利用権限が割り当てられるユーザー数がライセンス情報の利用可能ユーザー数を超えないように制限する。例えば、利用可能ユーザー数を超えてユーザーが選択されると表示制御部１３がエラーメッセージを表示し、操作受付部１４はユーザーの選択を受け付けない。

S72：第一の端末装置１０の第一通信部１２が認証チケット、ライセンス情報、及び、ユーザーＩＤを指定して、利用権限割り当て要求を情報処理システム５０に送信する。情報処理システム５０の第五通信部５２は利用権限割り当て要求を受信する。超えている場合は、エラーメッセージが第一の端末装置１０に送信される。

S73：ライセンス管理部５７はライセンスコードで特定されるライセンス情報にユーザーＩＤを登録することでライセンス情報を更新する。なお、ライセンス管理部５７もこの時点で利用権限が割り当てられるユーザー数がライセンス情報の利用可能ユーザー数を超えないように制限する。複数の端末装置から利用権限が割り当てられる場合があるためである。

S74：次に、ライセンス管理部５７は同一契約で対応するデバイスライセンスが存在するか否かを判断する。つまり、契約ＩＤが同一でライセンス種別がデバイスライセンスのライセンス情報の有無を判断する。ユーザーデバイスライセンスの場合は、同一の契約ＩＤで２つのライセンス情報（ユーザーライセンスとデバイスライセンス）が生成されている。契約ＩＤが同一でライセンス種別がデバイスライセンスのライセンス情報がない場合、以降の処理は実行されない。以下では、契約ＩＤが同一でライセンス種別がデバイスライセンスのライセンス情報がある場合を説明する。

S75：ライセンス管理部５７は第五通信部５２を介して、アプリ利用権限管理（ユーザー）後の確認画面の画面情報を第一の端末装置１０に送信する。

S76：第一の端末装置１０の第一通信部１２はアプリ利用権限管理（ユーザー）後の確認画面の画面情報を受信し、表示制御部１３がアプリ利用権限管理（ユーザー）後の確認画面を表示する。アプリ利用権限管理（ユーザー）後の確認画面の一例を図２３に示す。

S77：次に、アプリの利用権限をデバイスに割り当てるため、テナント管理者はアプリ利用権限管理（デバイス）画面を開く操作を第一の端末装置１０に入力する。

S78：第一の端末装置１０の操作受付部１４は操作を受け付けて、第一通信部１２が認証チケットを指定して利用権限割り当て要求を情報処理システム５０に送信する。

S79：情報処理システム５０の第五通信部５２は利用権限割り当て要求を受信する。ライセンス管理部５７はライセンス情報記憶部６０６からデバイスライセンスのみをフィルターしてライセンス情報一覧を取得する。

S80,S81：次に、ライセンス管理部５７は、テナント管理者が所属するテナントが有するデバイス一覧をデバイス管理部５９から取得する。

S82：ライセンス管理部５７は第五通信部５２を介して、ライセンス情報一覧とデバイス一覧を含むアプリ利用権限管理（デバイス）画面の画面情報を第一の端末装置１０に送信する。後述するように、ライセンス管理部５７はライセンス情報にデバイスＩＤが登録されているデバイスにチェックマークを付与した画面を生成する。

S83：第一の端末装置１０の第一通信部１２はアプリ利用権限管理（デバイス）画面の画面情報を受信し、表示制御部１３がアプリ利用権限管理（デバイス）画面を表示する。アプリ利用権限管理（デバイス）画面の一例を図２４に示す。

S84：テナント管理者はアプリ利用権限管理（デバイス）画面から利用権限を割り当てするライセンスとデバイスを選択する。第一の端末装置１０の操作受付部１４は入力を受け付ける。操作受付部１４は、利用権限が割り当てられるデバイス数がライセンス情報の利用可能デバイス数を超えないように制限する。

S85：第一の端末装置１０の第一通信部１２が認証チケット、ライセンス情報、及び、デバイスＩＤを指定して、利用権限割り当て要求を情報処理システム５０に送信する。情報処理システム５０の第五通信部５２は利用権限割り当て要求を受信する。

S86：ライセンス管理部５７はライセンスコードで特定されるライセンス情報にデバイスＩＤを登録することでライセンス情報を更新する。なお、ライセンス管理部５７もこの時点で利用権限が割り当てられる電子機器４０の数がライセンス情報の利用可能デバイス数を超えないように制限する。複数の端末装置から利用権限が割り当てられる場合があるためである。

S87：次に、ライセンス管理部５７は同一契約で対応するユーザーライセンスが存在するか否かを判断する。つまり、契約ＩＤが同一でライセンス種別がユーザーライセンスのライセンス情報の有無を判断する。契約ＩＤが同一でライセンス種別がユーザーライセンスのライセンス情報が存在する場合はアプリ利用権限管理（デバイス）後の確認画面が表示される。

S88：ライセンス管理部５７は第五通信部５２を介して、アプリ利用権限管理（デバイス）後の確認画面の画面情報を第一の端末装置１０に送信する。

S89：第一の端末装置１０の第一通信部１２はアプリ利用権限管理（デバイス）後の確認画面の画面情報を受信し、表示制御部１３がアプリ利用権限管理（デバイス）後の確認画面を表示する。アプリ利用権限管理（デバイス）後の確認画面の一例を図２５に示す。すでにアプリ利用権限管理（ユーザー）画面を設定済みなので、テナント管理者はキャンセルボタンを押下すればよい。

＜第一の端末装置１０が表示する画面例＞
図２１は、第一の端末装置１０が表示するテナント管理者（エンドユーザー）のメニュー画面２８０の一例を示す図である。テナント管理者（エンドユーザー）のメニュー画面２８０は、ユーザー管理ボタン２８１、アプリ利用権限管理（ユーザー）ボタン２８２、アプリ利用権限管理（デバイス）ボタン２８３、及び、テナント情報ボタン２８４の各ボタンが表示される。
・ユーザー管理ボタン２８１はテナント管理者がユーザーを管理するためのユーザー管理画面を表示するボタンである。
・アプリ利用権限管理（ユーザー）ボタン２８２はどのユーザーがどのアプリを使えるかを管理する画面を表示するためのボタンである。
・アプリ利用権限管理（デバイス）ボタン２８３はどの電子機器４０でアプリを使えるかを管理する画面を表示するためのボタンである。
・テナント情報ボタン２８４は、テナントの契約内容などを表示する画面を表示するためのボタンである。

図２２は、第一の端末装置１０が表示するアプリ利用権限設定（ユーザー）画面２９０の一例を示す。アプリ利用権限設定（ユーザー）画面２９０はユーザーごとにパッケージの利用権限をテナント管理者が割り当てる画面である。アプリ利用権限設定（ユーザー）画面２９０には、ユーザーＩＤ２９１に対応づけて各パッケージの利用権限２９２が表示される。利用権限２９２にはライセンス情報の利用中ユーザーＩＤが反映されている。各ユーザーは利用権限２９２でチェックマーク２９３があるアプリを利用できる。アプリごとの利用権限状態２９４により、各アプリごとに利用可能ユーザー数（分母）が設定されており、現在割り当てられているライセンス数（分子）も分かるようになっている。

テナント管理者はアプリ利用権限設定（ユーザー）画面２９０でパッケージごとに、どのユーザーに利用権限を設定するか（許可）又は取り消すか（制限）を編集できる。

マイナスマーク２９５はユーザーとパッケージの対応において利用権限をテナント管理者が割り当てられない（禁止）旨を示す。ユーザーのロールによってはパッケージを利用できないロールがあり、このユーザーにマイナスマーク２９５が表示される。例えば、パッケージ情報に利用可能なロールが設定されておりそれが「管理者」の場合、アプリ利用権限設定（ユーザー）画面２９０では一般ユーザーに対応付けてマイナスマーク２９５が表示される。これに対し、アプリ利用権限設定（ユーザー）画面２９０で空欄になっているユーザーは利用権限が未付与のユーザーである。

保存ボタン２９６は、第一の端末装置１０がライセンスの割り当てを情報処理システム５０に要求するボタンである。キャンセルボタン２９７はテナント管理者（エンドユーザー）のメニュー画面２８０に戻るためのボタンである。

アプリ利用権限設定（ユーザー）画面２９０で選択されたユーザーＩＤがライセンス情報の「利用中ユーザーＩＤ」の項目に設定される。

ライセンス情報のテナントＩＤは契約情報から転記され、ライセンスコード、ライセンス名、ライセンス種別、利用開始日、利用終了日はライセンス定義と同じである。サービスクラス、契約ＩＤは契約情報と同一である。

図２３は、第一の端末装置１０が表示するアプリ利用権限設定（ユーザー）後の確認画面３００の一例を示す。アプリ利用権限設定（ユーザー）後の確認画面３００は、「該当アプリはアプリ利用権限管理（デバイス）の設定も必要です。設定しますか？」というメッセージ３０１、キャンセルボタン３０２、及び、ＯＫボタン３０３を有している。テナント管理者はメッセージ３０１（電子機器にアプリケーションの利用権限を割り当てる必要がある旨を通知）を参考に、ＯＫボタン３０３を押下することでアプリ利用権限設定（デバイス）画面を表示させる。キャンセルボタン３０２はテナント管理者（エンドユーザー）のメニュー画面２８０に戻るためのボタンである。

図２４は、第一の端末装置１０が表示するアプリ利用権限設定（デバイス）画面３１０の一例を示す。図２４の説明では主に図２２との相違を説明する。図２４のアプリ利用権限設定（デバイス）画面３１０では、ユーザーＩＤでなくデバイスＩＤ３１１に対応づけて各パッケージの利用権限３１２が表示される。その他の構成は図２２と同様でよい。

アプリ利用権限設定（デバイス）画面３１０で選択されたデバイスＩＤがライセンス情報の「利用中デバイスＩＤ」の項目に設定される。

図２５は、第一の端末装置１０が表示するアプリ利用権限設定（デバイス）後の確認画面３２０の一例を示す。アプリ利用権限設定（デバイス）後の確認画面３２０は、「該当アプリはアプリ利用権限管理（ユーザー）の設定も必要です。設定しますか？」というメッセージ３２１、キャンセルボタン３２２、及び、ＯＫボタン３２３を有している。テナント管理者はメッセージ３２１（ユーザーにアプリケーションの利用権限を割り当てる必要がある旨を通知）を参考に、ＯＫボタン３２３を押下することでアプリ利用権限設定（ユーザー）画面２９０を表示させることができる。キャンセルボタン３２２を押下すればテナント管理者（エンドユーザー）のメニュー画面２８０に戻ることができる。

＜アプリの利用時の処理＞
図２６は、一般ユーザーが電子機器４０からアプリを利用する際の動作又は処理を説明するシーケンス図の一例である。なお、図２６は、電子機器４０へのログインは不要であるが、情報処理システム５０へのログインのみ必要なケース、又は、電子機器４０へのログイン後に情報処理システム５０へのログインも必要なケースである。

S91～S93：ログイン操作は図８のステップS1～S3と同様でよい。

S94：アプリを利用するため、一般ユーザーはアプリを利用する操作を第一の端末装置１０に入力する。

S95：電子機器４０の操作受付部４４は操作を受け付ける。電子機器４０の第四通信部４２は認証チケットを指定してパッケージ一覧要求を情報処理システム５０に送信する。

S96：情報処理システム５０の第五通信部５２はパッケージ一覧要求を受信し、アプリ管理部５６が一般ユーザーのテナントが契約しているパッケージに基づいてパッケージ情報からアプリリストを取得する。テナントＩＤ（契約情報）→サービス情報→サービス定義→パッケージ情報（アプリリスト）の順に特定すればよい。なお、アプリ一覧の表示時にライセンス情報に基づいてアプリの利用権限の有無を判断してもよい。

S97：アプリ管理部５６はアプリ一覧画面の画面情報を生成し、第五通信部５２がアプリ一覧画面の画面情報を電子機器４０に送信する。

S98：電子機器４０の第四通信部４２はアプリ一覧画面の画面情報を受信し、表示制御部４３がアプリ一覧画面を表示する。アプリ一覧画面の一例を図２８に示す。

S99：一般ユーザーがアプリ一覧画面から使用するアプリを選択する。

S100：電子機器４０の操作受付部４４は選択を受け付ける。電子機器４０の第四通信部４２は認証チケット、パッケージ情報、デバイスＩＤ、及び、選択されたアプリ情報を指定してアプリ選択を情報処理システム５０に送信する。なお、デバイスＩＤは電子機器４０が保持している。

S101：情報処理システム５０の第五通信部５２はアプリ選択を受信し、アプリ管理部５６がサービスクラスを指定して、一般ユーザーにアプリの利用権限があるか否かの判断をライセンス管理部５７に要求する。

S102：ライセンス管理部５７は、サービスクラスでライセンス情報を特定し、利用中ユーザー及び利用中デバイスを確認する。図２７にて詳細に説明する。

S103：ユーザーと電子機器４０に利用権限がある場合、アプリ管理部５６は第五通信部５２を介してアプリ画面の画面情報を電子機器４０に送信する。

S104：電子機器４０の表示制御部４３はアプリ画面を表示する。アプリ画面の一例を図２９に示す。

S105：ユーザーと電子機器の少なくとも一方にアプリケーションの利用権限が割り当てられていない場合、アプリ管理部５６は第五通信部５２を介して利用権限がないため利用不可の旨を電子機器４０に送信する（通知する）。

S106：電子機器４０がライセンス情報に登録されていない旨、ユーザーがライセンス情報に登録されていない旨、又は、両方の利用権限がない旨を電子機器４０が表示する。電子機器４０がライセンス情報に登録されていない旨が表示された場合は、アプリ利用権限設定（デバイス）画面３１０への遷移ボタンを表示するとよい。ユーザーがライセンス情報に登録されていない旨が表示された場合は、電子機器４０はアプリ利用権限設定（ユーザー）画面２９０への遷移ボタンを表示するとよい。

図２７は、図２６のステップS102の処理を説明するフローチャート図の一例である。まず、ライセンス管理部５７は、ライセンス情報を参照してアプリの利用権限があるか否かを確認する（Ｓ２０１）。利用権限の確認は利用可能期間内かどうかを判断することである（Ｓ２０２）。利用可能期間内でない場合、処理はステップＳ２０６に進む。

利用可能期間内である場合、ライセンス管理部５７は電子機器４０に利用権限が割り当てられているか否かを判断する（Ｓ２０３）。すなわち、電子機器４０から送信されたデバイスＩＤがライセンス情報の利用中デバイスＩＤに登録されているか否か判断する。電子機器４０に利用権限が割り当てられていない場合、処理はステップＳ２０６に進む。

電子機器４０に利用権限が割り当てられている場合、ライセンス管理部５７はユーザーに利用権限が割り当てられているか否かを判断する（Ｓ２０４）。すなわち、電子機器４０から送信された認証チケットに基づいてユーザーが特定され、このユーザーＩＤがライセンス情報の利用中ユーザーＩＤに登録されているか否か判断する。ユーザーに利用権限が割り当てられていない場合、処理はステップＳ２０６に進む。

ユーザーに利用権限が割り当てられている場合、ライセンス管理部５７はこのユーザーがこの電子機器４０を利用できる（利用を許可）と判断する（Ｓ２０５）。ステップＳ２０６では、このユーザーがこの電子機器４０を利用できない（利用を制限）と判断する（Ｓ２０６）。

＜電子機器が表示する画面例＞
図２８は一般ユーザーがログインした電子機器４０が表示するアプリ一覧画面３４０の一例を示す図である。アプリ一覧画面３４０ではログインしたユーザーに利用権限が与えられたアプリの一覧が表示される。図２８では「Scan to Cloud Storage」３４１と「Print From Cloud Storage」３４２という名称のアプリが表示されている。

図２９は、電子機器４０が表示するアプリ画面３３０の一例を示す図である。「Scan to Cloud Storage」のアプリ画面３３０を示す。アプリ画面３３０は配信先欄３３１、印刷設定欄３３２、及び、スタートボタン３３３を有している。
・配信先欄３３１は、アプリ情報に予め設定されている主にクラウド上の保存場所（ＵＲＬやフォルダ）である。
・印刷設定欄３３２には原稿のスキャン条件が設定される。
・スタートボタン３３３はアプリの実行を開始するボタンである。

＜電子機器へのログインパターンの別の例＞
上記の図２６は、電子機器４０へのログインは不要であるが、情報処理システム５０へのログインのみ必要なケース、又は、電子機器４０へのログイン後に情報処理システム５０へのログインも必要なケースと説明した。以下では、ユーザーが電子機器４０にログインすると自動で情報処理システム５０へのログインも行われるケースを説明する。電子機器４０のログインアカウントと情報処理システム５０のログインアカウントが事前に対応付けられている。

図３０は、一般ユーザーが電子機器４０からアプリを利用する際の動作又は処理を説明するシーケンス図の一例である。図３０の説明では、図２６との相違を説明する場合がある。

S111：一般ユーザーは画像形成装置４０ａの操作パネル９４０に画像形成装置へのログインの操作を行う。例えば、メールアドレス、及び、パスワードなどのアカウント情報をログイン画面に入力する。ログイン画面の一例を図３１に示す。

S112：操作パネルは第三通信部３２を介して、ログイン要求を情報処理システム５０に送信する。

S113：情報処理システム５０の第五通信部５２はログイン要求を受信し、認証部５３がアカウント情報に基づいて一般ユーザーを認証する。ここでは認証が成功したものとする。認証部５３は第五通信部５２を介して認証ＯＫと共に認証チケットを第三の端末装置３０に送信する。

以降のステップS114～S120は、図２６のステップS94～S98と同様の流れになる。しかし、一般ユーザーは画像形成装置４０ａの操作パネルに対し操作を行い、操作パネルとＷｅｂブラウザ４１が通信を行う処理が含まれる。また、ステップS121～S128は図２６のステップS99～S106と同様の流れになる。

図３１は図３０のログイン方法に対応するログイン画面３５０の一例である。ログイン画面３５０は、ユーザーＩＤ欄３５１、パスワード欄３５２、及び、ログインボタン３５３を有している。一般ユーザーはユーザーＩＤ欄３５１にユーザーＩＤを入力し、パスワード欄３５２にパスワードを入力して、ログインボタン３５３を押下する。

図３２（ａ）は、ログインの成功により表示されるアプリランチャーアイコン画面３６０の一例である。アプリランチャーアイコン３６１とは、パッケージに含むアプリを一覧表示するアイコンである。

図３２（ｂ）はアプリランチャーアイコン３６１が押下された場合に表示されるアプリ一覧画面３４０である。アプリ一覧画面は図２８と同様でよい。アプリの選択により図２９のアプリ画面が表示される。

なお、図３１、図３２の画面遷移は、
ＭＦＰ起動 → ログイン画面でログイン → アプリランチャーアイコン画面からアイコン選択 → 利用可能なアプリを一覧表示 → アプリ利用、
という流れを説明した。しかし、他のパターンとして、
ＭＦＰ起動 → アプリランチャーアイコン画面からアイコン選択 → ログイン画面でログイン（クラウド認証） → 利用可能なアプリを一覧表示 → アプリ利用
という画面遷移でもよい。

＜主な効果＞
以上説明したように、本実施形態のサービス提供システム１は、 したがって、本実施形態の情報処理システム５０は、アプリの利用権限をユーザーのライセンスと電子機器４０のライセンスの両方から制限することができる。したがって、アプリケーションを利用可能な電子機器を制限し、更に、アプリケーションを利用可能なユーザーを制限することができる。

＜その他の適用例＞
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

例えば、本実施形態では各端末装置が汎用的なＷｅｂブラウザを使用しているが、情報処理システム５０に専用のアプリを使用してもよい。

また、図５などの構成例は、第一の端末装置１０、第二の端末装置２０、第三の端末装置３０、電子機器４０、及び情報処理システム５０による処理の理解を容易にするために、主な機能に応じて分割したものである。処理単位の分割の仕方や名称によって本願発明が制限されることはない。第一の端末装置１０、第二の端末装置２０、第三の端末装置３０、電子機器４０、及び情報処理システム５０の処理は、処理内容に応じて更に多くの処理単位に分割することもできる。また、１つの処理単位が更に多くの処理を含むように分割することもできる。

また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、情報処理システム５０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。

更に、情報処理システム５０は、開示された処理ステップ、例えば図８等のシーケンス図を様々な組み合わせで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、情報処理システム５０が有する複数の情報処理装置によって実行され得る。また、情報処理システム５０は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC(Application Specific Integrated Circuit)、DSP（Digital Signal Processor）、FPGA（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

１ サービス提供システム
１０ 第一の端末装置
２０ 第二の端末装置
３０ 第三の端末装置
４０ 電子機器
５０ 情報処理システム

特開２０１６‐０２７４４６号公報 特開２０１９‐０６１３８３号公報

Claims (8)

1. 利用権限に基づいてアプリケーションの利用を許可するサービス提供システムであって、
   アプリケーションに対してユーザー及び電子機器の両方にライセンスが発行された場合、前記ユーザーに前記アプリケーションの利用権限を割り当て、更に、前記電子機器に前記アプリケーションの利用権限を割り当てるライセンス管理部を有し、
   前記ユーザーと前記電子機器の両方に前記アプリケーションの利用権限が割り当てられている場合、前記電子機器にログインした前記ユーザーによる前記アプリケーションの利用を許可し、
   前記ライセンス管理部がユーザーにアプリケーションの利用権限を割り当てた場合、
   前記ライセンス管理部は、前記電子機器にアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知し、
   前記ライセンス管理部が前記電子機器にアプリケーションの利用権限を割り当てた場合、
   前記ライセンス管理部は、前記ユーザーにアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知することを特徴とするサービス提供システム。
2. 前記ライセンス管理部が、前記電子機器にアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知する場合、
   前記第一の端末装置は前記電子機器にアプリケーションの利用権限を割り当てるアプリ利用権限設定（デバイス）画面を表示するボタンを表示し、
   前記ライセンス管理部が、前記ユーザーにアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知する場合、
   前記第一の端末装置は前記ユーザーにアプリケーションの利用権限を割り当てるアプリ利用権限設定（ユーザー）画面を表示するボタンを表示することを特徴とする請求項１に記載のサービス提供システム。
3. 前記ユーザーと前記電子機器の少なくとも一方に前記アプリケーションの利用権限が割り当てられていない場合、前記ライセンス管理部は、前記電子機器を利用できない旨を通知することを特徴とする請求項１に記載のサービス提供システム。
4. 前記ライセンス管理部は、前記ユーザー及び前記電子機器の両方にライセンスを発行した場合、
   前記アプリケーションの利用可能ユーザー数と利用可能デバイス数の入力欄を表示する画面情報を第一の端末装置に送信し、
   前記ライセンス管理部が、前記ユーザー又は前記電子機器のいずれかにライセンスを発行した場合、
   前記アプリケーションの利用可能ユーザー数又は利用可能デバイス数のいずれかの入力欄を表示する画面情報を第一の端末装置に送信することを特徴とする請求項２に記載のサービス提供システム。
5. 前記ユーザー及び前記電子機器の両方にライセンスが発行された場合、前記ライセンス管理部は、同一の契約の識別情報に対しユーザーライセンスとデバイスライセンスを発行し、
   前記ライセンス管理部は、前記ユーザーライセンスに基づいてアプリケーションの利用権限を前記ユーザーに割り当てた場合、同一の契約の識別情報を有する前記デバイスライセンスがある場合に、前記電子機器にアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知し、
   前記デバイスライセンスに基づいてアプリケーションの利用権限を前記電子機器に割り当てた場合、同一の契約の識別情報を有する前記ユーザーライセンスがある場合に、前記ユーザーにアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知することを特徴とする請求項４に記載のサービス提供システム。
6. 前記ユーザー及び前記電子機器はテナントに所属しており、
   前記テナントが前記アプリケーションを購入した旨が契約情報に記録され、
   前記契約情報に記録された前記テナントに所属する前記ユーザー及び前記電子機器に前記アプリケーションの利用権限が割り当てられることを特徴とする請求項１～５のいずれか１項に記載のサービス提供システム。
7. 利用権限に基づいてアプリケーションの利用を許可するサービス提供システムが行うサービス提供方法であって、
   ライセンス管理部が、アプリケーションに対してユーザー及び電子機器の両方にライセンスを発行するステップと、
   ユーザー及び電子機器の両方にライセンスが発行された場合、ライセンス管理部が、前記ユーザーに前記アプリケーションの利用権限を割り当て、前記電子機器に前記アプリケーションの利用権限を割り当てるステップと、
   前記ユーザーと前記電子機器の両方に前記アプリケーションの利用権限が割り当てられている場合、前記電子機器にログインした前記ユーザーによる前記アプリケーションの利用を許可するステップと、を有し、
   前記ライセンス管理部がユーザーにアプリケーションの利用権限を割り当てた場合、
   前記ライセンス管理部は、前記電子機器にアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知し、
   前記ライセンス管理部が前記電子機器にアプリケーションの利用権限を割り当てた場合、
   前記ライセンス管理部は、前記ユーザーにアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知することを特徴とするサービス提供方法。
8. 利用権限に基づいてアプリケーションの利用を許可する情報処理システムであって、
   アプリケーションに対してユーザー及び電子機器の両方にライセンスが発行された場合、前記ユーザーに前記アプリケーションの利用権限を割り当て、更に、前記電子機器に前記アプリケーションの利用権限を割り当てるライセンス管理部を有し、
   前記ユーザーと前記電子機器の両方に前記アプリケーションの利用権限が割り当てられている場合、前記電子機器にログインした前記ユーザーによる前記アプリケーションの利用を許可し、
   前記ライセンス管理部がユーザーにアプリケーションの利用権限を割り当てた場合、
   前記ライセンス管理部は、前記電子機器にアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知し、
   前記ライセンス管理部が前記電子機器にアプリケーションの利用権限を割り当てた場合、
   前記ライセンス管理部は、前記ユーザーにアプリケーションの利用権限を割り当てる必要がある旨を第一の端末装置に通知することを特徴とする情報処理システム。

Images