JPH11250014A - スケジュール管理システムのセキュリティランク設定方法 - Google Patents

Abstract

(57)【要約】 【課題】スケジュール管理システムにおいて、各ユーザ
の参照・予約権限を制御するためのセキュリティランク
をユーザの役職等の属性情報から設定する。 【解決手段】ディレクトリサーバに登録されている各ユ
ーザの属性情報１２を元に、ランク設定テーブル９に各
役職に対するセキュリティランクを定義しておき、両者
の情報からスケジュール管理システム固有の情報である
各ユーザのセキュリティランクを設定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はスケジュール管理シ
ステムに係り、特に他者のデータを参照・更新する際の
セキュリティを制御する方法に関する。

【０００２】

【従来の技術】従来のスケジュール管理システムでは、
システムに登録されている各ユーザに複数のセキュリテ
ィランクによるランクづけを行い、そのランク間でスケ
ジュールデータを参照する権限、あるいは予約する権限
を設定する方法が特開平９−１４６８４４号公報に記載
されている。この特開平９−１４６８４４号公報に記載
されている、スケジュール管理システムのセキュリティ
制御に関する動作の概要を図７を用いて説明する。

【０００３】スケジューラクライアント７０３を使用し
て、該ユーザが７１０に格納されている他者のスケジュ
ールデータの参照要求をスケジュール管理サーバ７０１
に行った場合、スケジュール管理サーバ７０１は、ます
ユーザ管理情報７０８に登録されている該ユーザのセキ
ュリティランクと被参照ユーザのセキュリティランクを
ユーザ管理部７０５により取得する。その後、それぞれ
のセキュリティランク間の参照・予約権限を設定してあ
るセキュリティテーブル７１０と両者のセキュリティラ
ンクから、セキュリティ管理部７０６により該ユーザが
被参照ユーザのスケジュールデータを参照可能かどうか
を判定する。該ユーザのセキュリティランクから被参照
ユーザのセキュリティランクへの参照権限が設定されて
いる場合には、スケジュール管理部７０７により、スケ
ジュールデータ７１１に登録されている被参照ユーザの
スケジュールデータがスケジューラクライアントに送信
され、該ユーザがその内容を参照できる。なお、他者に
対してスケジュールを予約する時も同様のセキュリティ
チェック処理を行い、予約権限が設定されている場合に
は、スケジュールデータ７１１の内容を更新する。

【０００４】この方法を使用してユーザ間のセキュリテ
ィ制御を行う場合、システム管理者は各ユーザをシステ
ムに登録するときに、１人１人にセキュリティランクを
手動で設定しなければならない。

【０００５】また、一般のグループウェアでは、システ
ム内のメールシステムやスケジュール管理システムを使
用可能なユーザを、ディレクトリサーバが一元的に管理
する。ディレクトリサーバ７０２は、システム内の各ユ
ーザに関するユーザ名や所属組織、電話番号等のユーザ
情報を管理するソフトウェアであり、メールシステムや
スケジュール管理システムをユーザが使用する際に、シ
ステム内に登録されている自分や他者のユーザ情報 ７
１２を各々のシステムに提供するためのインタフェース
（Ａpplication Ｐrograming Ｉnterface以後ＡＰＩと
呼ぶ）７１３を備えている。このようなディレクトリサ
ーバとスケジュール管理システムを連携して使用する場
合は、ディレクトリサーバが提供するＡＰＩ等を使用し
て、ディレクトリサーバに登録されているユーザ情報を
一括でスケジュール管理システムのユーザとして登録す
る方法が一般的である。

【０００６】この場合にも、セキュリティランク等のス
ケジュール管理システム固有の情報は、各ユーザごとに
手動で設定しなければならない。

【０００７】

【発明が解決しようとする課題】一般のグループウェア
では、ディレクトリサーバがユーザ情報を一元的に管理
する。スケジュール管理システムにおいては、このディ
レクトリサーバに登録されているユーザ全てについてセ
キュリティランクの設定を行い、参照・予約等の権限を
設定する。

【０００８】従来のシステムでは、ディレクトリサーバ
上に既に登録されているユーザ情報を元に、各ユーザの
セキュリティランクのような、スケジュール管理システ
ム固有の情報は各ユーザを追加するごとに手動で設定す
る必要があった。

【０００９】本発明の目的は、上記問題点を解決し、デ
ィレクトリサーバに登録される一般的なユーザの属性情
報である役職等の情報を元に、各ユーザのセキュリティ
ランクを設定する方法を提供することにある。

【００１０】

【課題を解決するための手段】上述目的を達成するた
め、本発明のセキュリティランク設定方法では、ディレ
クトリサーバ上に構築済みのユーザ情報の中の役職等の
属性情報と、役職等の属性情報に対応したセキュリティ
ランクを定義したテーブルから、システム管理者による
コマンド実行等のタイミングにより、各ユーザのセキュ
リティランクを設定する。

【００１１】

【発明の実施の形態】図１は本発明の前提となる、スケ
ジュール管理システムの構成図である。１は各ユーザの
スケジュールを管理するサーバ、２はこのシステム内の
ユーザ情報を管理するディレクトリサーバ、３は４のロ
ーカルエリアネットワーク（以下ＬＡＮと略す）を介し
て、サーバ１にアクセスするスケジューラクライアント
である。なお、図１ではＬＡＮ４に接続される複数台の
スケジューラクライアント２のうち、１台のみを図示す
る。

【００１２】８はスケジュール管理システムを使用する
ユーザの管理情報であり、本システムを使用するユーザ
の属性情報を格納する。９はユーザの役職に対応したセ
キュリティランクを定義したランク設定テーブルであ
る。１０はユーザのセキュリティランクに応じて、他ユ
ーザのスケジュールデータをアクセスできるか否かを設
定するセキュリティテーブルである。１１は各ユーザの
スケジュールを登録するユーザデータである。

【００１３】スケジュール管理サーバ１は、ユーザ管理
情報８、及びランク設定テーブル９を制御するユーザ管
理部５、セキュリティテーブル１０を元にユーザのアク
セス権を制御するセキュリティ管理部６、スケジュール
データ１１を制御するスケジュール管理部７から構成さ
れる。本スケジュール管理システムはグループウェアの
１機能として使用されることを想定している。メールソ
フトやワークフローソフト等の他のグループウェア製品
とユーザ情報を一元的に管理するために、システム内の
ユーザ情報を全て登録可能なディレクトリサーバ２が必
要となる。このディレクトリサーバ２は、各ユーザごと
にユーザＩＤ、氏名、役職、所属組織等の一般的な情報
を格納しているデータベース１２を持ち、このデータベ
ース１２の内容を参照したり更新したりするためのユー
ザ情報取得ＡＰＩ １３を各グループウェアソフトに提
供する。グループウェアシステム内のユーザ情報をディ
レクトリサーバ２で一元的に管理し、スケジュール管理
ソフトがそのユーザ情報を元にユーザ管理情報を設定す
る場合、システム管理者はユーザ情報作成コマンド１４
を発行して、ディレクトリサーバ２に設定されているユ
ーザ情報をスケジュール管理システムのユーザ管理情報
８に取込む。

【００１４】なお、図１では、１のスケジュール管理サ
ーバと２のディレクトリサーバは別のマシン上に構築さ
れているが、これらは同一マシン上に構築されていても
よい。

【００１５】上記のようなセキュリティ管理機能を持っ
たスケジュール管理ソフトを使用するためには、ディレ
クトリサーバに登録されている一般的なユーザ情報を元
に、スケジュール管理ソフト固有の情報であるセキュリ
ティランクを各ユーザごとに設定する必要がある。

【００１６】本発明はこの設定を自動的に行う方法につ
いてのものであるが、以下にその処理の流れを記述す
る。

【００１７】このシステムを使用するユーザは、あらか
じめシステム管理者によりディレクトリサーバ２に登録
され、データベース１２に格納される。次に、システム
管理者により、各ユーザの役職に対応したランク設定テ
ーブル９を作成する。システム管理者は、ユーザ情報作
成コマンド１４を実行し、そのタイミングにより、１２
に登録されているユーザ情報を、ユーザ情報取得ＡＰＩ
１３により取得し、ランク設定テーブル９の内容を参
照して各ユーザのセキュリティランクを設定し、ユーザ
管理情報８に登録する。

【００１８】図２はデータベース１２のレコード形式の
例を示す図である。

【００１９】ディレクトリサーバは、スケジュール管理
サーバを含むグループウェア全体のユーザ情報を一元的
に管理するものであり、さまざまな情報を設定できる。
２１は各ユーザの識別子となるユーザＩＤであり、この
ＩＤにより各ユーザはシステム内で一意に識別される。
２２は各ユーザの氏名、２３は各ユーザの所属組織、２
４は各ユーザの役職、２５は各ユーザの電話番号、２６
は各ユーザのその他の情報であり、これらの構成要素は
ディレクトリサーバの製品ごとに決められており様々で
あるが、これら２２〜２５のような一般的なユーザの属
性情報は、大抵のディレクトリサーバでは設定可能であ
る。しかし、セキュリティランクのようなスケジュール
管理ソフト固有の属性情報は一般的には設定できない。

【００２０】図３は、システム管理者によって定義され
る、ランク設定テーブル９のレコード形式の例を示す図
である。

【００２１】役職のような、組織における各ユーザのラ
ンクづけを表す情報を元にスケジュールデータの参照や
予約の権限を設定するために本テーブルを設定する。シ
ステム内に定義されているユーザの役職３１に対するセ
キュリティランク３２を設定する。システム内に存在す
る多くのユーザを役職のようなある程度まとまった単位
でグルーピングしてランクづけを行い、セキュリティ制
御をそのランクごとに行うことにより、権限を設定する
範囲を必要以上に煩雑にしないように設定できる。

【００２２】図４は、ユーザ管理情報８のレコード形式
の例を示す図である。

【００２３】４１は本システム内で各ユーザを一意に識
別できる識別子であるユーザＩＤ、４２は各ユーザの氏
名、４３は各ユーザの所属組織、４４は各ユーザのセキ
ュリティランク、４５はその他の情報である。これら各
ユーザの属性情報は、ディレクトリサーバ２に登録され
ているデータベース１２の一部の情報であるが、スケジ
ュール管理ソフトに必要であるこれらの情報のみをデー
タベース１２から抽出してユーザ管理情報８に格納して
おくことにより、スケジューラクライアント３からの要
求に対して、効率良く処理することができる。

【００２４】図５はシステム管理者により、ユーザ管理
情報８を作成する処理の流れを示すフローチャートであ
る。

【００２５】本スケジュール管理システムを使用するユ
ーザの情報は、システム管理者により、ディレクトリサ
ーバ２に全て登録し、図２に示したようなレコード形式
であるデータベース１２を作成する（ステップ５１）。
また、本システム内に存在する役職ごとにセキュリティ
ランクを設定し、図３に示したようなレコード形式であ
るランク設定テーブル９を作成する（ステップ５２）。
システム管理者によるコマンド実行等のタイミングによ
り、データベース１２の内容とランク設定テーブル９の
内容を元に、ユーザ管理情報８が作成される（ステップ
５３）。

【００２６】図６は図５のコマンド実行等の処理をさら
に詳しく示したフローチャートである。ディレクトリサ
ーバ２のＡＰＩ等により、図２に示したようなレコード
形式であるデータベース１２のようなユーザ情報を取得
する（ステップ６１）。図３に示したようなレコード形
式であるランク設定テーブル９を元に、各ユーザのセキ
ュリティランクを決定する（ステップ６２）。ステップ
６１、６２で取得した情報を元に、図４に示したような
ユーザ管理情報８を作成する（ステップ６３）。また、
本スケジュール管理システムに登録されているユーザを
削除したり、属性情報を変更したりした場合も、このフ
ローチャートに示した流れにより、ユーザ管理情報８を
更新する。

【００２７】なお、上記実施形態では、役職を元にセキ
ュリティランクを設定したが、ユーザの所属組織等の他
の設定情報を元にしてセキュリティランクを設定するこ
とも可能である。

【００２８】また、上記実施形態では、ディレクトリサ
ーバ２に登録されているユーザ情報を、バッチ的に一括
でユーザ管理情報８に取込む際にセキュリティランクを
設定するが、ユーザの要求ごとにディレクトリサーバに
ユーザ情報取得要求を行い、ランク設定テーブル９を参
照しながら、リアルタイムにセキュリティランクを設定
する方法にも適用できる。

【００２９】

【発明の効果】以上説明したように本発明によれば、一
般のディレクトリサーバが標準で持っている項目である
役職等の情報から、各ユーザのセキュリティランクを自
動的に設定できるようにすることにより、スケジュール
管理ソフト固有の情報を自動的に設定することが可能と
なり、システム管理者の手作業が削減され、環境構築作
業の効率向上が図れる。

【図面の簡単な説明】

【図１】本発明の一実施形態におけるスケジュール管理
システム構成図。

【図２】同実施例におけるディレクトリサーバのユーザ
情報の構成例を示す図。

【図３】同実施例におけるランク設定テーブルの構成例
を示す図。

【図４】同実施例におけるユーザ管理情報の構成例を示
す図。

【図５】同実施例におけるセキュリティランク自動設定
機能を用いたユーザ管理情報取得処理のフローチャー
ト。

【図６】上記図５のコマンド実行時の処理を詳細に示す
フローチャート。

【図７】従来のスケジュール管理システムのシステム構
成図。

【符号の説明】

１…スケジュール管理サーバ、 ２…ディレクトリサー
バ、３…スケジューラクライアント、４…ローカルエリ
アネットワーク(ＬＡＮ) ５…ユーザ管理部、 ６…セキュリティ管理
部、７…スケジュールデータ管理部、８…ユーザ管理情
報、９…ランク設定テーブル、 １０…セキュリティ
テーブル、１１…スケジュールデータ、 １２…ユー
ザ情報データベース、１３…ユーザ情報取得ＡＰＩ、
１４…ユーザ情報作成コマンド。

Claims (1)

【特許請求の範囲】
1. 【請求項１】各ユーザごとにスケジュールデータを持
   ち、該ユーザのスケジュールデータを参照したり予約し
   たりすることを許可する権限を、被参照ユーザのセキュ
   リティランクと該ユーザのセキュリティランクにより設
   定可能なシステムにおいて、 ユーザ名や所属組織、電話番号等のユーザ情報を管理す
   るテーブルに登録済みのユーザ情報と、役職等の属性情
   報に対応したセキュリティランクを設定したテーブルを
   元に、各ユーザのセキュリティランクを設定することを
   特徴とする方法