JPH0269853A - 業務利用者ランク別セキュリティ方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、情報処理システムにおける業務利用者セキュ
リティ方式に関し、特に利用者と業務にレベルを設定し
その関連チエツクを行なうことにより利用者がその業務
を利用できるかどうかを判定する方式に関する。

以下宗日 〔従来の技術〕 従来、この種の業務利用者セキュリティ方式は、利用者
と業務のサブシステムを１対１に対応させていた為に、
サブシステムすべてについて利用者を登録するようにな
っていた。

〔発明が解決しようとする課題〕

前述した従来の業務利用者セキュリティ方式は、業務の
サブシステムすべてにつ（・て利用者を登録しなければ
ならず、利用者が増えた時には、使用できる業務のサブ
システムすべてについて利用者の登録が必要である。ま
た、業務のサブシステムが増えた時には、利用できる利
用者すべてについて、そのサブシステムに登録する必要
があった為、管理、メンテナンス等が困難になるという
欠点がある。

〔課題を解決するための手段及び作用〕本発明の業務利
用者ランク別セキュリティ方式は、利用者の業務別利用
レベル利用者管理ファイルに設定し、業務毎の利用機能
レベルを業務管理ファイルに設定することによって、利
用者の登録は、業務のサブシステム単位でなく業務毎の
利用機能レベルですむようにすると共に。

業務のサブンステムの登録は、利用者そのものではなく
利用者の業務利用レベルですむようにしたものである。

〔実施例〕

次に９本発明の一実施例を詳細に説明する。

第１図は９本発明の一実施例の全体図である。

図中、０１は利用者コード入力処理であり。

業務利用者が利用者コードを入力する処理である。

０２は利用者管理ファイルであり、利用者がどの業務を
利用できるかを業務別の利用レベルを設定することによ
って管理するファイルである。

０５は利用者コードチエツク処理であり、利用者コード
入力処理０１で受は取った利用者コードが利用者管理フ
ァイル０２に登録しであるかどうかをチエツクする処理
である。

０４は業務コード入力処理であり、利用者が利用する業
務コードを入力する処理である。

０５は業務コードチエツク処理であり、利用者コードチ
エツク処理０６で検索した利用者管理レコードを業務コ
ード入力処理ｏ４で入力した業務コードで検索し、業務
の利用レベルをチエツクする処理である。

０６はサブシステムコード入力処理であり。

利用者が利用する業務のサブシステムコードな入力する
処理である。

０７は業務管理ファイルであり、利用者がどの業務を利
用できるかを業務のサブシステム別に利用機能レベルを
設定することによって管理するファイルである。

０８はサブシステムコードチエツク処理であり、業務コ
ード入力処理０４で受は取った業務コードにより、業務
管理ファイルｏ７を入力し。

サブシステムコード入力処理ｏ６で入力したサブシステ
ムコードにあてはまる利用機能レベルと、利用者管理フ
ァイル０２の利用レベルをチエツクする処理である。

０９はサブシステム個々の処理であり、サブシステムコ
ードチエツク処理０８でチエツク済みの利用者のみが、
サブシステム個々の処理を行なうことができる。

次に、第２図にもとづいて第１図の処理の具体例を説明
する。

第２図は、第１図の利用者コードチエツク処理０３と、
業務コードチエツク処理ｏ５の流れを示した図である。

３１は利用者管理データ入力部であり、第１図の利用者
コード入力処理０１で入力した利用者コードにより、利
用者管理ファイル０２を入力する。この時、データの存
在チエツクを行ない（第２図３２）、データがなかった
時には。

利用できない旨を利用者に伝達しく第２図３６）。

処理を終了する。データが存在した時には、業務コード
入力処理０４に制御を移す。

業務コード入力処理０４で業務コードを人力し、その業
務コードにあてはまる利用者管理データ入力部６１で入
力した利用者管理データの業務利用レベルを検索する（
第２図５１）。

業務利用レベル検索５１で検索した業務利用レベルが”
００”の時は、該当業務が使用不可能なので、業務利用
レベルが“００”かどうかを判定する（第２図５２）。

業務利用レベルが”Ｏａ″の時には、利用できない旨を
利用者に伝達しく第２図５３）、処理を終了する。業務
利用レベルが”００”以外の時には、利用者がその業務
をランクに応じて利用できるということである。

更に、第３図にもとづいて第１図の処理の具体例を説明
する。

第５図は、第１図のサブシステムコードチエツク処理０
８の流れを示した図である。

８１は第１図の業務コードチエツク処理０５で検索した
業務利用レベルのチエツクである。

業務利用レベルが”９９″の時には該当業務がすべて利
用可能なので、業務利用レベルが“９９”かどうかを判
定する。業務利用レベルが”９９″の時には２次の制御
に移すことなく業務を利用できる。業務利用レベルが”
９９”以外の時には、第１図の業務コード入力処理０４
で入力した業務コードにより業務管理ファイル０７を入
力する（第６図８２）。この時。

データの存在チエツクを行ない（第６図８６）。

データがなかった時には、利用できない旨を利用者に伝
達しく第６図８４）、処理を終了する。

データが存在した時には２次の処理に制御を移す。

８５は第１図のサブシステムコード入力処理０６で入力
したサブシステムコードにあてはまる利用機能レベルを
、業務管理データ入力部８２で入力した業務管理データ
により検索する。

８６は第１図の業務コードチエツク処理０５で検索した
業務別利用レベルと機能レベル検索８５で検索した利用
機能レベルとを比較することによって、利用者が該当サ
ブシステムを利用できるか判定する処理である。（業務
別利用レベル）〈（利用機能レベル）の時には利用でき
ない旨を利用者に伝達しく第３図８７）、処理を終了す
る。（業務別利用レベル）≧（利用機能レベル）の時に
は、利用者はそのサブシステムを利用できる。

第４図は、第１図の利用者管理ファイルｏ２と業務管理
ファイル０７のレコードイメージを示した図である。

利用者管理ファイル０２は、利用者コードをキーとし、
横に業務別利用レベルが設定しである。１利用者で最大
９９業務迄利用できるようになっている。どの業務が何
番目かは、指標でわかるようになっており９例えば受注
業務コード（０１）ならば、１番目の業務利用レベルを
検索するようになっている。業務利用コード”００”は
使用不可、業務利用レコード９９“はどのサブシステム
でも利用できるという意味をもたせている。

業務管理ファイル０７は、業務コードをキーとし、横に
利用者機能レベルが設定しである。

１業務で最大９９サブシステム迄管理できるようになっ
ている。どのサブシステムが何番目かは利用者管理ファ
イル０２と同様、指標でわかるようになっている。例え
ば、インプット業務（０１）ならば、１番目の利用機能
レベルを検索するようになっている。

これら２つのファイルの業務利用レベルト利用機能レベ
ルにより、利用者が業務のサブシステムを利用できるか
どうが判定している。

〔発明の効果〕

以上説明したように本発明は、利用者の業務別利用レミ
ルな利用者管理ファイルに、業務毎の利用機能レベルを
業務管理ファイルに設定することにより、利用者や業務
のサブシステムが増加しても、すべてについて利用者を
登録する必要がなく、ランク別セキュリティ管理を行な
える。したがって９本発明による方式は管理。

メンテナンス等が容易である。

業務コードチエツク処理を示す流れ図、第６図は第１図
中のサブシステムコードチエツク処理を示す流れ図、第
４図は第１図中の利用者管理ファイル、業務管理ファイ
ルのイメージ図である。

図において。

０１・・・利用者コード入力処理、０２・・・利用者管
理ファイル、０３・・・利用者コードチエツク処理、０
４・・・業務コード入力処理、０５・・・業務コードチ
エツク処理、０６・・・サブシステムコード入力処理、
０７・・・業務管理ファイル、０８・・・サブシステム
コードチエツク処理、０９・・・サブシステム個々の処
理。

【図面の簡単な説明】

第１図は本発明の一実施例の全体図を示し。 第２図は第１図中の利用者コードチエツク処理。 第１図 Ｏ７ 第３図 第２図 第４図 （ｃＬ）

Claims (1)

【特許請求の範囲】
1. １、利用者の業務別理用レベルを利用者管理ファイルに
   、業務毎の利用機能レベルを業務管理ファイルにそれぞ
   れ設定することにより、ランク別セキュリティ管理を行
   なう機能を有する業務利用者ランク別セキュリティ方式
   。