JPH09319705A - 情報処理システム及びその方法 - Google Patents

Abstract

(57)【要約】 【課題】 クライアント−サーバ構成の情報処理システ
ムにおいて、新規のクライアントユーザが発生する度
に、管理者は個々のクライアントユーザに対してユーザ
アカウントを作成するための作業を行う必要があった。 【解決手段】 クライアントマシン１からユーザのログ
イン要求が発生した場合、サーバマシン２においてはユ
ーザ認証部２１で該ユーザがユーザアカウントを持って
いないと判断された場合、ユーザ情報検索部２２でクラ
イアントマシン１側のユーザ情報記憶装置１２から該当
するユーザ情報を検索し、ユーザアカウント制御部２４
において、該検索されたユーザ情報と、管理者設定記憶
部２３内の管理情報とに基づいてユーザアカウントを作
成し、ユーザアカウント記憶部２５に保持する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報処理システム及
びその方法に関し、例えば、マルチユーザにより資源を
共有する情報処理システム及びその方法に関する。

【０００２】

【従来の技術】従来より、少なくとも１台のクライアン
トコンピュータ（以下、クライアントマシンと称する）
を少なくとも１台のサーバコンピュータ（以下、サーバ
マシンと称する）と接続する、所謂クライアント−サー
バ構成のネットワークで接続されたコンピュータシステ
ムが存在する。

【０００３】このようなクライアント−サーバ構成のコ
ンピュータシステムにおいては、複数のクライアントマ
シンにおいて、サーバマシンを介してハードディスクや
プリンタ等の資源を共有して使用することができる。

【０００４】一般に、クライアントマシンのユーザ（以
下、クライアントユーザと称する）が共有資源を使用す
る場合には、通常その共有資源を管理しているサーバマ
シンにおいてユーザアカウントを作成・登録しておく必
要がある。該ユーザアカウントには、使用対象となる資
源毎にそのアクセス種別（例えば、共有資源がハードデ
ィスクであれば、「読み込み可、書き込み不可」等）も
共に登録される。そしてサーバマシンにおいて、あるク
ライアントユーザから共有資源の使用要求があった場合
に、該クライアントユーザが該資源に対してユーザアカ
ウントを登録してあるか、かつ、アクセス権は正当か、
即ち、使用を許可すべきか否かを判断する。

【０００５】このように、ユーザアカウントの作成や共
有資源に対するアクセス権の設定等のユーザ管理は、特
定のユーザ、即ち管理者（スーパユーザ）によって行わ
れていた。従って、ユーザアカウントを新規登録する場
合や、アクセス権を変更したい場合等には、管理者にそ
の登録を依頼することによって実現していた。

【０００６】

【発明が解決しようとする課題】しかしながら上記従来
のシステムにおいては、新規のクライアントユーザが発
生する度に、管理者は個々のクライアントユーザに対し
てユーザアカウントの作成するための作業を行う必要が
あった。

【０００７】この管理者の作業を軽減するために、サー
バマシン内に所定のテンプレートを予め準備し、該テン
プレートに基づいてユーザアカウントの作成等を行なう
方法もある。しかしながら、いずれにしても管理者の手
操作となるため、管理者は新規クライアントユーザが発
生する度に、ユーザアカウントの作成等の作業を行うと
いう繁雑な作業を行う必要があった。

【０００８】本発明は上述した課題を解決するためにな
されたものであり、クライアントユーザのユーザアカウ
ントの作成・登録及び設定変更を自動化し、管理者の作
業を軽減することが可能な情報処理システム及びその方
法を提供することを目的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するため
の一手段として、本発明の情報処理システムは以下の構
成を備える。

【００１０】即ち、第１の装置と第２の装置とが接続さ
れた情報処理システムであって、前記第１の装置におい
て、複数のユーザ情報を保持するユーザ情報保持手段
と、ユーザのログインを指示する指示手段とを有し、前
記第２の装置において、前記ユーザ情報保持手段から、
前記指示手段によってログイン指示したユーザに対応す
るユーザ情報を検索する検索手段と、ユーザ管理情報を
保持する管理情報保持手段と、前記検索手段による検索
結果と、前記ユーザ管理情報とに応じてユーザアカウン
ト情報を作成するアカウント制御手段と、前記アカウン
ト制御手段により作成されたユーザアカウント情報を保
持するアカウント保持手段とを有することを特徴とす
る。

【００１１】また、上記目的を達成するための一手法と
して、本発明の情報処理方法は以下の構成を備える。

【００１２】即ち、第１の装置と第２の装置とが接続さ
れた情報処理システムにおける情報処理方法であって、
複数のユーザ情報を保持した前記第１の装置側におい
て、ユーザのログインを指示し、前記第２の装置側にお
いて、前記第１の装置側で保持されたユーザ情報から、
前記ログイン指示したユーザに対応するユーザ情報を検
索し、前記検索結果と、予め保持されたユーザ管理情報
とに応じてユーザアカウント情報を作成して保持するこ
とを特徴とする。

【００１３】

【発明の実施の形態】以下、本発明に係る一実施形態に
ついて図面を参照して詳細に説明する。

【００１４】図１に、本実施形態におけるクライアント
−サーバ構成のコンピュータシステムの構成例を示す。
同図において、１はユーザが実際に操作を行なう端末等
となるクライアントマシンであり、クライアントマシン
１内において、１２はユーザの個人情報を記憶している
ユーザ情報記憶装置である。２はユーザアカウントや共
有資源の管理を行なうサーバマシンであり、サーバマシ
ン２内において、２１はログインしようとするユーザが
既存ユーザであるかを確認するユーザ認証部、２２は必
要に応じたユーザ情報を検索するためのユーザ情報検索
部、２３は管理者がシステムに応じた設定を行うために
必要な情報を記憶する管理者設定記憶部、２４はユーザ
情報検索部２２と管理者設定記憶部２３によりユーザア
カウントの作成やユーザの権利設定等を行なうユーザア
カウント制御部、２５は本システムにおいて登録された
ユーザアカウント、及び該ユーザアカウント毎の共有資
源３へのアクセス権等を記憶するユーザアカウント記憶
部である。３は共有資源であり、例えばディスク３３や
プリンタ３２、またはリモートサーバ３１等を有する。

【００１５】次に、図１の構成による本実施形態のログ
イン処理を、図２のフローチャートを用いて説明する。

【００１６】クライアントマシン１の不図示の操作部よ
り、ユーザがログイン要求をした場合（ステップＳ２０
１）、本実施形態のシステムでは、まずステップＳ２０
２で、ログインしようとしているユーザのユーザアカウ
ントがすでに存在しているか否かが、ユーザ認証部２１
により確認される。即ち、ユーザ認証部２１において、
ログイン要求があったユーザ情報に基づいて、ユーザア
カウント記憶部２５内に対応するユーザアカウントが既
に記憶されているか否かを判断する。

【００１７】ステップＳ２０２においてユーザアカウン
トが存在した場合はステップＳ２０８に進み、従来と同
様な処理が行われる。尚、図２においては、従来と同様
の処理を点線で囲まれた部分として示す。即ち、ステッ
プＳ２０８においてユーザの入力したパスワードが、ユ
ーザアカウント記憶部２５に記憶されている対応するパ
スワードに等しいか否かを確認する。そして、ステップ
Ｓ２０９で該パスワードが一致しなければステップＳ２
１０に進んでサーバマシン２側で該ユーザのログインを
拒否し、処理を終了する。一方、ステップＳ２０９で該
パスワードが一致すれば、ステップＳ２０７に進んでサ
ーバマシン２側で該ユーザのログインを許可し、処理を
終了する。

【００１８】一方、ステップＳ２０２においてユーザア
カウントが存在しなかった場合はステップＳ２０３に進
み、サーバマシン２内のユーザ情報検索部２２により、
ログイン要求のあったユーザ情報に対応する詳細ユーザ
情報を、クライアントマシン１内のユーザ情報記憶装置
１２から検索する。そして、該検索結果をユーザアカウ
ント制御部２４へ送る。

【００１９】ここで、ユーザ情報記憶装置１２に保持さ
れている詳細ユーザ情報とは、ユーザの氏名，所属部
署，役職等、ユーザアカウント作成やユーザの権利の設
定に必要な情報である。この詳細ユーザ情報はユーザか
らは通常書き換え不可能であり、特定のフォーマットに
基づいた形でユーザ情報記憶装置１２に格納されてい
る。尚、クライアントマシン１側にカードリーダ等の適
当なデバイス読取装置を用意し、例えば社員証等のＩＤ
カード等読み込ませることによって、ユーザ情報記憶装
置１２を構成することも可能である。

【００２０】また、ユーザ情報記憶装置１２は必ずしも
クライアントマシン１側にある必要はなく、例えば、ユ
ーザ情報検索部２２の検索先を全社員のデータベースと
すれば、該データベースがユーザ情報記憶装置１２とな
る。

【００２１】従って、例えばユーザの社員番号のみによ
るログイン要求が行われた場合でも、ユーザ情報検索部
２２によって、その氏名はもちろん、所属部所や役職等
の詳細情報が得られる。

【００２２】次にステップＳ２０４において、ユーザア
カウント制御部２４は、送られてきた詳細ユーザ情報
と、管理者設定記憶部２３に記憶されている管理者設定
情報とを照合して、ユーザアカウントの作成を許可する
か否かを判断する。

【００２３】ここで、管理者設定記憶部２３に記憶され
ている管理者設定情報とは、ユーザアカウント制御部２
４によって参照されるユーザアカウント作成許可条件、
及び共有資源に対する使用権利（アクセス権）やユーザ
の権限設定のためのユーザ種別情報等である。例えば、
ユーザアカウントの作成許可条件として、「Ｘ開発部」
等、ユーザアカウントの作成が許可される所属部署や役
職等の条件が設定される。また、共有資源に対するアク
セス権情報としては、「管理職に対してＹディレクトリ
へのアクセス権を与える」等、サーバマシン１が管理す
る共有資源３に対して使用権利を与えるべきユーザの条
件が設定されている。

【００２４】ステップＳ２０４においてユーザアカウン
トの作成が許可されない場合はステップＳ２１０へ進
み、該ユーザのログインを拒否して処理を終了する。一
方、ユーザアカウントの作成が許可される場合にはステ
ップＳ２０５に進み、ユーザアカウント制御部２４によ
り、ユーザアカウントの作成、およびユーザのアクセス
権等が管理者設定記憶部２３内の管理者の設定情報に基
づいて設定され、ユーザアカウント記憶部２５に格納さ
れる。

【００２５】そしてステップＳ２０６において、ユーザ
に対してクライアントマシン１の不図示の操作部よりパ
スワード入力を行なわせることにより、パスワードの設
定が行われる。尚、該パスワードはユーザアカウント記
憶部２５において、ステップＳ２０５で作成したユーザ
アカウントと対応付けて記憶される。

【００２６】そしてステップＳ２０７に進み、作成され
たユーザアカウントに基づいてログインを許可し、本処
理を終了する。

【００２７】ここで本実施形態のシステムにおいて、一
時的なユーザアカウントが必要となる場合が考えられ
る。例えば、該システムのクライアントユーザが、出張
等により他事業所で一時的にユーザアカウントを必要と
する場合が発生しうる。

【００２８】本実施形態では、このようなユーザの移動
を伴うモービルコンピューティングのシステムにおいて
も、管理者設定記憶部２３内に、一時的なユーザアカウ
ントを許可するためのユーザアカウント作成許可条件
（例えば「他事業所」）を備えることにより、対応可能
である。

【００２９】即ち、ログイン要求を行っているユーザの
詳細ユーザ情報が「他事業所」に合致する場合、ユーザ
アカウント制御部２４によってユーザアカウントが作成
され、該「他事業所」のユーザに対して、例えば予め限
定して許可された共有資源３が使用可能となる。

【００３０】そして更に、管理者設定記憶部２３におい
て例えば「他事業所のユーザに対しては出張期間を訪
ね、出張終了後にユーザアカウントを削除する。」等の
設定を行なうこともできる。この場合、該出張期間終了
後、該ユーザがログアウトする際にホームディレクトリ
上に重要ファイルが残ってるかをユーザに対して確認す
る等の適切な処理をした後に、該ユーザアカウントを削
除する。

【００３１】以上説明したように本実施形態によれば、
クライアント−サーバ構成のコンピュータシステムにお
いて、クライアントユーザによる共有資源の使用のため
のユーザアカウントの作成・登録が、サーバ管理者の手
を煩わせることなく可能となる。また、クライアントユ
ーザの移動にも、一時的なユーザアカウントを設定可能
とすることにより、対応することができる。

【００３２】＜第２実施形態＞以下、本発明に係る第２
実施形態について説明する。

【００３３】第２実施形態においては、第１実施形態で
説明したシステムにおいて、更に既存ユーザに対して共
有資源へのアクセス権の変更等を可能としたことを特徴
とする。尚、第２実施形態における装置構成は第１実施
形態と同様であるため、説明を省略する。

【００３４】図３に、第２実施形態におけるログイン処
理のフローチャートを示す。図３において、上述した図
２と同様の工程には同一ステップ番号を付し、説明を省
略する。

【００３５】第２実施形態においては、例えばユーザー
情報記憶装置１２として、全社員のデータベース等を利
用した場合について考える。すると、既にユーザアカウ
ントを登録してあるユーザからのログイン要求があった
場合、パスワードの確認の後ステップＳ３０１におい
て、ユーザ情報検索部２２でデータベースに保持されて
いる該ユーザに関する詳細情報を検索して読み出す。そ
してステップＳ３０２で、ユーザーアカウント制御部２
４はユーザアカウント記憶部２５に既に保持されている
ユーザアカウント情報を読み出し、人事異動・退職等の
ユーザ情報変更点と、管理者設定記憶部２３に設定され
たディスク使用制限等、管理者の設定情報の変更点等と
照合する。そして、いずれの変更点もない、又は照合の
結果、特にユーザアカウント情報の変更の必要がなけれ
ば処理はそのままステップＳ２０７に進み、ログインを
許可する。一方、ユーザアカウント情報において何らか
の変更の必要がある場合には、ステップＳ３０３で該変
更点に基づいて該ユーザアカウント情報における該ユー
ザの権限や共有資源へのアクセス権等の設定を変更して
ユーザアカウント記憶部２５に再格納した後、ステップ
Ｓ２０７でログインを許可する。

【００３６】以上説明したように第２実施形態によれ
ば、既にユーザアカウントを登録してあるユーザに対し
て、該ユーザアカウント情報の変更の必要が発生すれ
ば、管理者が手操作を行うこと無く、随時登録要件の変
更が可能となる。

【００３７】＜他の実施形態＞尚、本発明の目的は、前
述した実施形態の機能を実現するソフトウェアのプログ
ラムコードを記録した記憶媒体を、システムあるいは装
置に供給し、そのシステムあるいは装置のコンピュータ
（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプロ
グラムコードを読出し実行することによっても、達成さ
れることは言うまでもない。

【００３８】この場合、記憶媒体から読出されたプログ
ラムコード自体が前述した実施形態の機能を実現するこ
とになり、そのプログラムコードを記憶した記憶媒体は
本発明を構成することになる。

【００３９】プログラムコードを供給するための記憶媒
体としては、例えば、フロッピディスク，ハードディス
ク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ
−Ｒ，磁気テープ，不揮発性のメモリカード，ＲＯＭな
どを用いることができる。

【００４０】また、コンピュータが読出したプログラム
コードを実行することにより、前述した実施形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼働しているＯＳ（オペレ
ーティングシステム）などが実際の処理の一部または全
部を行い、その処理によって前述した実施形態の機能が
実現される場合も含まれることは言うまでもない。

【００４１】さらに、記憶媒体から読出されたプログラ
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれることは言うまでもない。

【００４２】本発明を上記記憶媒体に適用する場合、そ
の記憶媒体には、先に説明したフローチャートに対応す
るプログラムコードを格納することになるが、簡単に説
明すると、図４のメモリマップ例に示す各モジュールを
記憶媒体に格納することになる。すなわち、少なくとも
「ユーザアカウント有無確認モジュール」「ユーザ情報
取得モジュール」および「ユーザアカウント作成モジュ
ール」の各モジュールのプログラムコードを記憶媒体に
格納すればよい。

【００４３】

【発明の効果】以上説明したように本発明によれば、ク
ライアント−サーバ構成のコンピュータシステムにおい
て、共有資源の使用が許可されるべきクライアントユー
ザに対するユーザアカウントの作成・登録が、サーバ管
理者の手を煩わせることなく可能となり、特にモービル
コンピューティングシステム等、クライアントユーザの
移動が多い環境においても、ユーザが容易に共有資源を
利用することができる。

【００４４】更に、ユーザアカウントが既に登録されて
いる既存ユーザに対しても、該ユーザ種別や共有資源へ
のアクセス権等の設定変更の自動化も可能となり、シス
テム管理者の作業が軽減されるという効果が得られる。

【００４５】

【図面の簡単な説明】

【図１】本発明に係る一実施形態におけるシステム構成
を示すブロック図である。

【図２】本実施形態におけるログイン処理を示すフロー
チャートである。

【図３】本発明に係る第２実施形態におけるログイン処
理を示すフローチャートである。

【図４】本発明を記憶媒体により実現するためのメモリ
マップを示す図である。

【符号の説明】 １ クライアントマシン ２ サーバマシン ３ 共有資源 １２ ユーザ情報記憶装置 ２１ ユーザ認証部 ２２ ユーザ情報検索部 ２３ 管理者設定記憶部 ２４ ユーザアカウント制御部 ２５ ユーザアカウント記憶部 ３１ リモートサーバ ３２ 共有プリンタ ３３ 共有ディスク

Claims (16)

【特許請求の範囲】
1. 【請求項１】 第１の装置と第２の装置とが接続された
   情報処理システムであって、 前記第１の装置において、 複数のユーザ情報を保持するユーザ情報保持手段と、 ユーザのログインを指示する指示手段と、を有し、 前記第２の装置において、 前記ユーザ情報保持手段から、前記指示手段によってロ
   グイン指示したユーザに対応するユーザ情報を検索する
   検索手段と、 ユーザ管理情報を保持する管理情報保持手段と、 前記検索手段による検索結果と、前記ユーザ管理情報と
   に応じてユーザアカウント情報を作成するアカウント制
   御手段と、 前記アカウント制御手段により作成されたユーザアカウ
   ント情報を保持するアカウント保持手段と、を有するこ
   とを特徴とする情報処理システム。
2. 【請求項２】 前記ユーザ情報保持手段は、ユーザ毎の
   氏名、所属、役職等を保持することを特徴とする請求項
   １記載の情報処理システム。
3. 【請求項３】 前記ユーザ情報保持手段は、データベー
   スであることを特徴とする請求項２記載の情報処理シス
   テム。
4. 【請求項４】 前記ユーザ情報保持手段は、ＩＤカード
   リーダであることを特徴とする請求項２記載の情報処理
   システム。
5. 【請求項５】 前記管理情報保持手段は、ユーザアカウ
   ント作成許可条件、及び共有資源に対する使用権利、ユ
   ーザ種別情報を保持することを特徴とする請求項１記載
   の情報処理システム。
6. 【請求項６】 前記ユーザアカウント情報は、共有資源
   に対する使用権利を設定した情報であることを特徴とす
   る請求項１記載の情報処理システム。
7. 【請求項７】 前記指示手段はパスワードの指示を行
   い、 前記アカウント保持手段は、前記パスワードをユーザア
   カウントと関連付けて保持することを特徴とする請求項
   １記載の情報処理システム。
8. 【請求項８】 前記管理情報保持手段は、所定期間のみ
   のログインを許可するためのユーザ管理情報を保持して
   おり、 前記アカウント制御手段は、前記検索手段による検索結
   果が、前記所定期間のみのログインを許可するためのユ
   ーザ管理情報に合致した場合に、ユーザアカウントを作
   成して、前記所定期間のみ前記アカウント保持手段に保
   持することを特徴とする請求項１記載の情報処理システ
   ム。
9. 【請求項９】 前記アカウント制御手段は、前記所定期
   間終了後にユーザアカウントを削除することを特徴とす
   る請求項８記載の情報処理システム。
10. 【請求項１０】 更に、前記アカウント制御手段は、前
    記検索手段により検索されたユーザ情報と、前記管理情
    報保持手段に保持されたユーザ管理情報とに基づいて、
    前記アカウント保持手段に保持されたユーザアカウント
    情報を変更することを特徴とする請求項１記載の情報処
    理システム。
11. 【請求項１１】 前記第１の装置を少なくとも１台備え
    ることを特徴とする請求項１乃至１０のいずれかに記載
    の情報処理システム。
12. 【請求項１２】 前記第２の装置を少なくとも１台備え
    ることを特徴とする請求項１１記載の情報処理システ
    ム。
13. 【請求項１３】 前記情報処理システムはクライアント
    −サーバ構成からなり、前記第１の装置はクライアント
    マシンであり、前記第２の装置はサーバマシンであるこ
    とを特徴とする請求項１２記載の情報処理システム。
14. 【請求項１４】 第１の装置と第２の装置とが接続され
    た情報処理システムにおける情報処理方法であって、 複数のユーザ情報を保持した前記第１の装置側におい
    て、ユーザのログインを指示し、 前記第２の装置側において、 前記第１の装置側で保持されたユーザ情報から、前記ロ
    グイン指示したユーザに対応するユーザ情報を検索し、 前記検索結果と、予め保持されたユーザ管理情報とに応
    じてユーザアカウント情報を作成して保持することを特
    徴とする情報処理方法。
15. 【請求項１５】 前記第２の装置側において、 前記ユーザアカウント情報が保持されていない場合に、
    前記ユーザアカウント情報を作成することを特徴とする
    請求項１４記載の情報処理方法。
16. 【請求項１６】 第１の装置と第２の装置とが接続され
    た情報処理システムにおけるプログラムコードが格納さ
    れたコンピュータ可読メモリであって、 複数のユーザ情報を保持した前記第１の装置からユーザ
    のログインが指示された場合に、 前記第２の装置において、 前記ログイン指示されたユーザに対応するユーザアカウ
    ントの有無を確認するコードと、 前記第１の装置側で保持されたユーザ情報から、前記ロ
    グイン指示されたユーザに対応するユーザ情報を検索す
    るコードと、 前記検索結果と、予め保持されたユーザ管理情報とに応
    じてユーザアカウント情報を作成して保持するコード
    と、を有すること特徴とするコンピュータ可読メモリ。