特開 2023-72975 情報処理システム、表示方法、サービス提供システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023072975

(43)【公開日】2023-05-25

(54)【発明の名称】情報処理システム、表示方法、サービス提供システム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20230518BHJP

   H04N 1/00 20060101ALI20230518BHJP

   G06F 21/31 20130101ALI20230518BHJP

【ＦＩ】

G06F21/62

H04N1/00 127Z

G06F21/31

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2021185744

(22)【出願日】2021-11-15

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】染谷 洋輔

【テーマコード（参考）】

5C062

【Ｆターム（参考）】

5C062AA05

5C062AA13

5C062AA29

5C062AB23

5C062AB38

5C062AB40

5C062AC05

5C062AC34

5C062AF12

(57)【要約】      （修正有）

【課題】外部サービスシステムが有する操作対象のうちアプリケーションによる操作が可能な操作対象を表示する情報処理システム、表示方法及びサービス提供システムを提供する。
【解決手段】外部サービスシステム４０が有する操作対象をアプリケーションが操作する情報処理システム１０であって、操作対象に設定された権限と操作の可否が対応付けられた権限情報を記憶する権限情報記憶部４２と、ユーザーの認証に関する処理を行う認証処理部１９と、ユーザーが使用する各種の電子機器である機器２０からの要求に応じて、ユーザーがアクセス権を有する操作対象のリストを外部サービスシステムから取得する外部サービス処理部１４と、取得した操作対象に設定されている権限に対し、権限情報記憶部において操作が許可されている操作対象のリストを表示する画面情報を機器に提供する画面生成部１２と、を有する。
【選択図】図６

【特許請求の範囲】

【請求項1】

外部サービスシステムが有する操作対象をアプリケーションが操作する情報処理システムであって、
前記操作対象に設定された権限と操作の可否が対応付けられた権限情報を記憶する権限情報記憶部と、
ユーザーの認証に関する処理を行う認証処理部と、
機器からの要求に応じて、前記ユーザーがアクセス権を有する前記操作対象のリストを前記外部サービスシステムから取得する外部サービス処理部と、
取得した前記操作対象に設定されている権限に対し、前記権限情報記憶部において操作が許可されている前記操作対象のリストを表示する画面情報を前記機器に提供する画面生成部と、
を有することを特徴とする情報処理システム。

【請求項2】

前記外部サービスシステムから前記操作対象のリストを取得し、前記アプリケーションが行う各操作を前記操作対象に行い、前記操作対象に設定されている権限に対応付けて前記操作の可否を前記権限情報記憶部に登録するアプリ実行部を有することを特徴とする請求項１に記載の情報処理システム。

【請求項3】

予め設定されているタイミングになると、前記権限情報を更新する処理を開始する権限更新判断部を有し、
前記権限更新判断部が、前記権限情報を更新するタイミングであると判断した場合、前記アプリ実行部が、前記外部サービスシステムから前記操作対象のリストを取得し、前記アプリケーションが行う各操作を前記操作対象に行い、前記操作対象に設定されている権限に対応付けて前記操作の可否を前記権限情報記憶部に登録することを特徴とする請求項２に記載の情報処理システム。

【請求項4】

前記外部サービス処理部は、機器からのアプリケーションの実行要求に応じて前記外部サービスシステムにおける前記操作対象に操作を行い、
前記アプリ実行部は、前記アプリケーションが行った操作、前記操作対象に設定されている権限、及び、前記操作の可否を対応付けて前記権限情報記憶部に登録することを特徴とする請求項２又は３に記載の情報処理システム。

【請求項5】

前記アプリ実行部は、前記権限情報記憶部に記憶されていない未知の権限が、前記アプリケーションが操作を行った前記操作対象に設定されている場合のみ、前記操作対象に設定されている権限に対応付けて前記操作の可否を前記権限情報記憶部に登録することを特徴とする請求項４に記載の情報処理システム。

【請求項6】

前記アプリケーションは複数のコンポーネントを順番に実行するものであり、
前記コンポーネントに対応付けて、前記権限情報記憶部に記憶されている権限情報を更新するか否かが設定されたコンポーネント情報記憶部を有し、
前記操作対象に操作を行った前記アプリケーションが有するコンポーネントが、前記コンポーネント情報記憶部において、権限情報を更新すると設定されている場合、
前記アプリ実行部は、前記操作対象に設定されている権限に対応付けて前記操作の可否を登録することを特徴とする請求項４又は５に記載の情報処理システム。

【請求項7】

前記アプリ実行部は、前記外部サービスシステムの識別情報、前記権限、前記操作の種類、及び、前記操作の可否を対応付けて記録しておき、
前記操作の可否における成功した比率が閾値以上の場合、前記操作対象に設定されている権限に対応付けて前記操作の可否を前記権限情報記憶部に登録することを特徴とする請求項４に記載の情報処理システム。

【請求項8】

前記外部サービスシステムごとに、前記権限に対し許可される前記操作の種類の追加、編集、及び、削除を受け付ける画面を生成する画面生成部を有し、
端末装置が前記画面に対し受け付けた前記権限情報を受信し、前記アプリ実行部は、前記権限情報記憶部が記憶している前記権限情報を更新することを特徴とする請求項２～７のいずれか１項に記載の情報処理システム。

【請求項9】

外部サービスシステムが有する操作対象をアプリケーションが操作する情報処理システムが行う表示方法であって、
認証処理部が、ユーザーの認証に関する処理を行うステップと、
外部サービス処理部が、機器からの要求に応じて、前記ユーザーがアクセス権を有する前記操作対象のリストを前記外部サービスシステムから取得するステップと、
前記操作対象に設定された権限と操作の可否が対応付けられた権限情報を記憶する権限情報記憶部に基づいて、
画面生成部が、取得した前記操作対象に設定されている権限に対し、前記権限情報記憶部において操作が許可されている前記操作対象のリストを表示する画面情報を前記機器に提供するステップと、
を有することを特徴とする表示方法。

【請求項10】

アプリケーションの実行を要求する機器と、外部サービスシステムが有する操作対象を前記アプリケーションが操作する情報処理システムと、を有するサービス提供システムであって、
前記情報処理システムは、
前記操作対象に設定された権限と操作の可否が対応付けられた権限情報を記憶する権限情報記憶部と、
ユーザーの認証に関する処理を行う認証処理部と、
機器からの要求に応じて、前記ユーザーがアクセス権を有する前記操作対象のリストを前記外部サービスシステムから取得する外部サービス処理部と、
取得した前記操作対象に設定されている権限に対し、前記権限情報記憶部において操作が許可されている前記操作対象のリストを表示する画面情報を前記機器に提供する画面生成部と、を有し、
前記機器は、
前記情報処理システムから受信した前記画面情報に基づいて、前記権限情報記憶部において操作が許可されている前記操作対象のリストを表示することを特徴とするサービス提供システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム、表示方法、及び、サービス提供システムに関する。

【背景技術】

【0002】

複数の機能（例えば、スキャン、フォルダへの保存、メール送信等）を組み合わせたアプリケーションを提供するサービスが知られている。このようなサービスで行われる処理をワークフローという。ワークフローには、ストレージサーバーなどの外部サービスシステムが保持しているファイルを画像形成装置等の機器で印刷したり、外部サービスシステムのフォルダにファイルを送信したりするものなど、外部サービスシステムを使用するものが存在する。

【0003】

ワークフローで使用される電子データの配信先を管理する技術が考案されている（例えば、特許文献１参照。）。特許文献１には、スキャン画像の配信先として事前に登録されたフォルダ群が今現在配信可能な状態にあるかを確認するため、フォルダへの配信可否に関する情報を保持しておくシステムが開示されている。

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、従来の技術では、外部サービスシステムが有する操作対象のうちアプリケーションによる操作が可能な操作対象が表示されないという問題がある。補足すると、外部サービスシステムと連携するワークフローのアプリケーションは、ファイルのダウンロードやアップロード等を行う。一般に、外部サービスシステムでは、ファイルやフォルダに対しユーザーが可能な操作を制限するために、ファイル/フォルダには操作に必要な権限が設定されている。外部サービスシステムのファイル/フォルダを情報処理システムが単に提供するだけでは、アプリケーションが操作できないファイル/フォルダをユーザーが選択する場合がある。これを回避するためには、外部サービスシステムごとに、専用の実装を行う等の作業が必要であり手間となっていた。

【0005】

本発明は、上記課題に鑑み、外部サービスシステムが有する操作対象のうちアプリケーションによる操作が可能な操作対象を表示する情報処理システムを提供することを目的とする。

【課題を解決するための手段】

【0006】

上記課題に鑑み、本発明は、外部サービスシステムが有する操作対象をアプリケーションが操作する情報処理システムであって、前記操作対象に設定された権限と操作の可否が対応付けられた権限情報を記憶する権限情報記憶部と、ユーザーの認証に関する処理を行う認証処理部と、機器からの要求に応じて、前記ユーザーがアクセス権を有する前記操作対象のリストを前記外部サービスシステムから取得する外部サービス処理部と、取得した前記操作対象に設定されている権限に対し、前記権限情報記憶部において操作が許可されている前記操作対象のリストを表示する画面情報を前記機器に提供する画面生成部と、を有することを特徴とする。

【発明の効果】

【0007】

外部サービスシステムが有する操作対象のうちアプリケーションによる操作が可能な操作対象を表示する情報処理システムを提供できる。

【図面の簡単な説明】

【0008】

【図1】コンポーネントとアプリケーションの関係を説明する図である。

【図2】サービス提供システムが行う処理の概略を説明する図である。

【図3】サービス提供システムの一例のシステム構成を示す図である。

【図4】情報処理システム及び端末装置の一例のハードウェア構成を示す図である。

【図5】機器の一例である画像形成装置のハードウェア構成図である。

【図6】サービス提供システムの一例の機能構成を示す図である。

【図7】ユーザー情報記憶部に記憶されている一例のユーザー情報を示す図である。

【図8】権限情報記憶部に記憶されている一例の権限情報を示す図である。

【図9】権限の名称を登録する一例の名称登録画面を示す図である。

【図10】情報処理システムが事前に用意されたファイル/フォルダに対して各種操作を行い、権限と操作結果を対応付けて保存する処理を示す一例のシーケンス図である。

【図11】外部サービスシステムから取得される、ファイル/フォルダのリストとファイル/フォルダに設定されている権限の一例を示す図である。

【図12】事前に保存されている権限情報を利用して、ユーザーが実行するアプリケーションが操作できるファイル/フォルダのみを表示する処理を示す一例のシーケンス図である。

【図13】外部サービスシステムから取得された一例の権限情報を示す図である。

【図14】アプリ実行部による一例の判断結果を示す図である。

【図15】機器が表示する一例のファイル/フォルダの表示画面を示す図である。

【図16】機器がアプリケーションを実行した際にその実行結果から権限情報を更新する処理を示す一例のシーケンス図である。

【図17】サービス提供システムの一例の機能構成を示す図である（実施例２）。

【図18】情報処理システムが事前に用意されたファイル/フォルダに対して各種操作を行い、権限と操作結果を対応付けて保存する処理を示す一例のシーケンス図である（実施例２）。

【図19】管理者が権限情報を更新する手順を示す一例のシーケンス図である（実施例３）。

【図20】端末装置が情報処理システムに送信する権限情報の一例のリクエストボディを示す図である（実施例３）。

【図21】端末装置が表示する一例の権限情報設定画面を示す図である（実施例３）。

【図22】機器がアプリケーションを実行した際にその実行結果から権限情報を更新する処理を示す一例のシーケンス図である（実施例４）。

【図23】サービス提供システムの一例の機能構成を示す図である（実施例５）。

【図24】コンポーネント情報記憶部に記憶された一例のコンポーネント情報を示す図である（実施例５）。

【図25】機器がアプリケーションを実行した際にその実行結果から権限情報を更新する処理を示す一例のシーケンス図である（実施例５）。

【図26】サービス提供システムの一例の機能構成を示す図である（実施例６）。

【図27】実行履歴記憶部に記憶されている一例の実行履歴を示す図である（実施例６）。

【図28】機器がアプリケーションを実行した際にその実行結果から権限情報を更新する処理を示す一例のシーケンス図である（実施例６）。

【発明を実施するための形態】

【0009】

以下、本発明を実施するための形態の一例として、情報処理システムと情報処理システムが行う表示方法について図面を参照しながら説明する。

【実施例0010】

＜処理の概略＞
まず、図１を参照して、ワークフローについて補足する。図１は、コンポーネント２０１とアプリケーション２０２の関係を説明する図である。本実施形態では、アプリケーション２０２が複数のコンポーネント２０１を組み合わせて作られる。コンポーネント２０１とは、機能又は処理単位に用意されたプログラムのパーツである。図１（ａ）に示すように、各種の外部サービスシステムへのファイルのアップロードやダウンロードを行うコンポーネント、ファイルにＯＣＲ，スタンプ、及び、ＰＤＦに関する処理を行うコンポーネント２０１が用意されている。

【0011】

また、図１（ｂ）に示すように、１つ以上のコンポーネント２０１が実行順に配置されることで、アプリケーション２０２が作成される。アプリケーション２０２が実行されることでワークフローが実行される。

【0012】

図２は、本実施形態のサービス提供システムが行う処理の概略を説明する図である。

【0013】

(1) 情報処理システム１０は、事前に用意された、管理者のアカウントで表示できるファイル/フォルダに対して各種操作を行う。ファイル/フォルダには操作に必要な権限が設定されている。操作とは、ファイルやフォルダに対し行われうる一般的な処理であり、例えばアップロード、ダウンロード、削除、編集、メタデータ編集などである。

【0014】

(2) 情報処理システム１０は、ファイルやフォルダに対し要求される権限と、各種の操作を実際に行った場合の操作結果を対応付けて保存する。

【0015】

(3) ユーザーが所望のアプリケーションを実行し、このユーザーがアプリケーションで操作するファイル/フォルダのリストを要求する操作を機器２０に入力する。

【0016】

(4) アプリケーションはファイル/フォルダのリストを情報処理システム１０に要求する。

【0017】

(5) 情報処理システム１０はユーザーが表示できる（ユーザーがアクセス権を有する）ファイル/フォルダを外部サービスシステム４０から取得し、保存しておいた操作結果を利用してファイル/フォルダの権限に対し操作が可能なファイル/フォルダのみを機器２０に送信する。これにより、機器２０はアプリケーションの実行の際、ファイル/フォルダに設定された権限に対し操作が可能なファイル/フォルダのみを表示できる。

【0018】

このように、本実施形態の情報処理システム１０は、管理者のアカウントで、各種権限を持つフォルダ/ファイルに対してアップロードやダウンロードといった操作を行いその操作結果を保存するので、権限と操作の可否を対応付けておくことができる。したがって、ユーザーがアプリケーションを実行した際、情報処理システム１０は、ユーザーによる操作が可能なファイル/フォルダのみを機器２０に提供できる。

【0019】

＜用語について＞
アプリケーションとは、ユーザーがサービスを受けるために機器や情報処理装置で実行されるプログラムである。アプリケーションには、Ｗｅｂブラウザとサーバー側のプログラムが協調して実行するＷｅｂアプリと、サーバーを必須とせずに（通信してもよい）情報処理装置が実行するネイティブアプリがある。Ｗｅｂアプリの場合、アプリケーションは一連の処理を順番に実行するワークフローアプリの場合がある。

【0020】

アプリケーションは１つ以上の処理を含む。処理は、アプリケーションが目的の成果物を出力できるようにある程度の機能がまとめられた情報処理であればよい。本実施形態では、コンポーネントが実行する情報処理又はコンポーネントが処理に相当する。

【0021】

ファイルブラウズとは、ファイルのリストやフォルダの構造をディスプレイ上に表示し、その選択を受け付けるファイル/フォルダの操作方法をいう。

【0022】

操作対象とは、外部サービスシステムが有するデータであって、アプリケーションが操作するデータである。本実施形態では、ファイル/フォルダという用語で説明される。

【0023】

権限とは、ファイル/フォルダに対し操作を行うため必要な操作者側の属性である。権限はファイル/フォルダに設定されている。ファイルはディレクトリと呼ばれてもよい。

【0024】

ユーザーがアクセス権を有するファイル/フォルダとは、ログインしたユーザーが閲覧、編集、又は削除の１つ以上を行えるファイル/フォルダである。例えば、ユーザーがオーナーのファイル/フォルダ、及び、テナント内で共有される共有ファイル/フォルダである。本実施形態では、単に「表示できるファイル/フォルダ」という用語で説明される。

【0025】

＜システム構成＞
本実施形態に係るサービス提供システム１００のシステム構成について、図３を参照しながら説明する。図３は、本実施形態に係るサービス提供システム１００の一例のシステム構成を示す図である。

【0026】

図３に示すサービス提供システム１００は、情報処理システム１０と、機器２０と、端末装置３０と、を含み、インターネット等の広域的なネットワークＮ１を介して通信可能に接続されている。サービス提供システム１００は外部システムである外部サービスシステム４０と通信する。

【0027】

情報処理システム１０は、一台以上の情報処理装置で実現され、ネットワークＮ１を介して、クラウドサービス等の外部サービスシステム４０と連携した一連の処理により実現される各種のサービスを提供する。本実施形態に係る情報処理システム１０が提供するサービスの具体例については後述する。情報処理システム１０は、クラウドコンピューティングにより実現されてもよいし、単一の情報処理装置によって実現されてもよい。クラウドコンピューティングとは、特定ハードウェア資源が意識されずにネットワーク上のリソースが利用される形態をいう。情報処理システム１０は、インターネット上に存在しても、オンプレミスに存在してもよい。なお、一連の処理は１つのアプリケーションにより提供され、一連の処理を「処理フロー」「ワークフロー」ともいう。

【0028】

機器２０は、ユーザーが使用する各種の電子機器である。機器２０は、例えば、ＭＦＰ（Multifunction Peripheral）等の画像形成装置、ＰＣ（パーソナルコンピュータ）、プロジェクタ、電子黒板、テレビ会議端末、デジタルカメラ等である。機器２０はネットワークＮ２に接続されている。ユーザーは、機器２０を用いて、情報処理システム１０又は外部サービスシステム４０が提供する各種のサービスを利用することができる。

【0029】

なお、以降では、複数の機器２０について、各々を区別するときは、「機器２０_１」、「機器２０_２」等と添え字を用いて記載する。

【0030】

端末装置３０は、例えば、管理者又はユーザーが使用するデスクトップＰＣ、ノート型ＰＣ、スマートフォン、タブレット端末等である。端末装置３０はネットワークＮ２に接続されている。管理者又はユーザーは端末装置３０を操作して、情報処理システム１０又は外部サービスシステム４０が提供する各種のサービスを利用することができ、更に、アプリケーションの設定を行うことができる。

【0031】

なお、以降では、複数の端末装置３０について、各々を区別するときは、「端末装置３０_１」、「端末装置３０_２」等と添え字を用いて記載する。

【0032】

外部サービスシステム４０は、ネットワークＮ１を介してアプリケーションの実行によるサービスを提供する一台以上の情報処理装置である。アプリケーションの実行によりデータの保存又は読出等が行われる。外部サービスシステム４０の「外部」とは、情報処理システム１０とは別のシステムであることをいう。異なる企業により運営される場合が多い。例えば、同じユーザーであっても外部サービスシステム４０と情報処理システム１０ではアカウントが異なる。

【0033】

外部サービスシステム４０の一例には、例えば、各種のクラウドサービス、ＡＳＰ（Application Service Provider）等があり、ネットワークを介して提供される各種の外部サービスが含まれてよい。例えば、サービスの一例としてストレージサービスがある。外部サービスシステム４０は、インターネット上に存在しても、オンプレミスに存在してもよい。

【0034】

なお、以降では、複数の外部サービスシステム４０について、各々を区別するときは、図示されている「外部サービスシステム４０_１」、「外部サービスシステム４０_２」等と、記載する。

【0035】

＜ハードウェア構成例＞
図４を参照して、本実施形態に係る情報処理システム１０及び端末装置３０のハードウェア構成について説明する。

【0036】

＜＜情報処理システム及び端末装置＞＞
図４は、本実施形態に係る情報処理システム１０及び端末装置３０の一例のハードウェア構成を示す図である。図４に示されているように、情報処理システム１０及び端末装置３０はコンピュータによって構築されており、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ（Hard Disk）５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

【0037】

これらのうち、ＣＰＵ５０１は、情報処理システム１０及び端末装置３０全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、ネットワークＮ２を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図４に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0038】

また、キーボード５１１は、文字、数値、又は各種指示などの入力に使用される複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷドライブ５１４は、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

【0039】

＜＜機器＞＞
図５は、機器２０の一例である画像形成装置のハードウェア構成図である。図５に示されているように、画像形成装置は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

【0040】

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

【0041】

これらのうち、ＣＰＵ９０１は、画像形成装置の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。

【0042】

ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

【0043】

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８及びＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１、プリンタ部９３２、及びファクシミリ部との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６は、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを有していてよい。

【0044】

ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

【0045】

また、近距離通信回路９２０には、近距離通信回路のアンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。

【0046】

更に、エンジン制御部９３０は、スキャナ部９３１、プリンタ部９３２及びファクシミリ部９３３を有している。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなるハードキー９４０ｂを備えている。コントローラ９１０は、画像形成装置全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

【0047】

なお、画像形成装置は、操作パネル９４０のアプリ切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。画像形成装置は、ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

【0048】

また、ネットワークＩ／Ｆ９５０は、ネットワークＮ２を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

【0049】

＜機能について＞
次に、本実施形態に係るサービス提供システム１００の機能構成について、図６を参照しながら説明する。図６は、本実施形態に係るサービス提供システム１００の一例の機能構成を示す図である。

【0050】

＜＜機器＞＞
機器２０は、第二通信部２１と、表示制御部２２と、操作受付部２３と、画像データ生成部２４と、ファクシミリ処理部２５と、電子メール処理部２６とを有する。これら各機能部は、機器２０にインストールされた１以上のプログラムに含まれる命令をＣＰＵ９０１が実行することで実現される機能又は手段である。例えば、第二通信部２１、表示制御部２２及び操作受付部２３はＷｅｂブラウザにより実現され、その他は個別のアプリケーション（ネイティブアプリ）により実現される。

【0051】

第二通信部２１は、情報処理システム１０との間で各種の情報を送受信する。本実施形態では、第二通信部２１は、各種の画面の画面情報等を情報処理システム１０から受信し、アプリケーションの実行要求等を情報処理システム１０に送信する。また、第二通信部２１は、ファイル/フォルダのリストを情報処理システム１０から受信する。

【0052】

表示制御部２２は、各種の画面の画面情報を解釈してパネル表示部９４０ａに表示する。操作受付部２３は、パネル表示部９４０ａに表示された各種画面におけるユーザーの各種操作を受け付ける。

【0053】

画像データ生成部２４は、操作受付部２３が選択を受け付けたアプリケーションが画像データを生成するものである場合、スキャナ部９３１で原稿をスキャンして画像データを生成する。ファクシミリ処理部２５は、ファクシミリ部９３３によるファクシミリの受信及び送信に関する処理を行い、ファクシミリを受信した場合に予め対応付けられているアプリケーションの実行を情報処理システム１０に要求する。なお、ファクシミリ処理部２５は、ファクシミリの送信元（ＦＡＸ番号）に対応したアプリケーションを要求してもよい。

【0054】

電子メール処理部２６は、電子メールの送受信に関する処理を行い、電子メールを受信した場合に予め対応付けられているアプリケーションの実行を情報処理システム１０に要求する。なお、電子メール処理部２６は、電子メールの送信元（メールアドレス）に対応したアプリケーションを要求してもよい。

【0055】

＜＜端末装置＞＞
端末装置３０は、第一通信部３１と、表示制御部３２と、操作受付部３３とを有する。これら各機能部は、端末装置３０にインストールされた１以上のプログラムに含まれる命令をＣＰＵ５０１が実行することで実現される機能又は手段である。なお、このプログラムはＷｅｂブラウザでもよいし、専用のソフトウェアでもよい。

【0056】

第一通信部３１は、情報処理システム１０又は外部サービスシステム４０との間で各種の情報を送受信する。本実施形態では、第一通信部３１は、権限と操作の可否を保存する権限事前検証用アプリの実行を情報処理システム１０に要求する。また、第一通信部３１は、各外部サービスシステム４０における権限の名称を情報処理システム１０に登録する。

【0057】

表示制御部３２は、各種の画面の画面情報を解釈してディスプレイ５０６に表示する。操作受付部３３は、ディスプレイ５０６に表示された各種画面におけるアプリ開発者の各種操作を受け付ける。

【0058】

＜＜情報処理システム＞＞
情報処理システム１０は、第三通信部１１、画面生成部１２、アプリ実行部１３、外部サービス処理部１４、認証処理部１９、ユーザー情報記憶部４１、及び、権限情報記憶部４２を有する。これら各機能部は、情報処理システム１０にインストールされた１以上のプログラムに含まれる命令を図４に示したＣＰＵ５０１が実行することで実現される機能又は手段である。また、ユーザー情報記憶部４１、及び、権限情報記憶部４２は、図４に示したＨＤ５０４等に構築される。

【0059】

第三通信部１１は、端末装置３０と機器２０との間で各種の情報を送受信する。本実施形態では、第三通信部１１は、アプリケーションの実行時にはアプリケーションのリストを機器２０又は端末装置３０に送信し、アプリケーションの実行要求を受信する。また、第三通信部１１は、アプリケーションが操作できるファイル/フォルダのリストを機器２０に送信する。

【0060】

画面生成部１２は、アプリケーションの作成時に端末装置３０が表示する画面情報を生成し、アプリケーションの実行時に機器２０が表示する画面の画面情報を生成する。なお、画面情報は、ＨＴＭＬ、ＸＭＬ、スクリプト言語、及びＣＳＳ（Cascading Style Sheet）等で記述されたプログラムであり、主にＨＴＭＬによりＷｅｂページの構造が特定され、スクリプト言語によりＷｅｂページの動作が規定され、ＣＳＳによりＷｅｂページのスタイルが特定される。

【0061】

アプリ実行部１３は、コンポーネントを組み合わせたアプリケーションの定義を管理しており、コンポーネントを実行順に呼び出してアプリケーションを実行する。

【0062】

外部サービス処理部１４は、外部サービスシステム４０のＡＰＩ（Application Interface）と通信して、外部サービスシステム４０が有するファイル/フォルダに対する各種の操作を行う。

【0063】

認証処理部１９は、ユーザー情報を使用したユーザー認証を行う。ユーザー認証は情報処理システム１０が行うのでなく、外部の認証装置を使用したり、ＯＡＵＴＨなどの仕組みを利用したりすることもできる。

【0064】

図７は、ユーザー情報記憶部４１に記憶されているユーザー情報の一例である。ユーザー情報は、情報処理システム１０におけるアカウント情報、外部サービスシステム４０ごとのアカウント情報を対応付けて有している。したがって、情報処理システム１０にログインしたログインユーザーが特定されると、このユーザーの外部サービスシステム４０におけるアカウント情報も特定される。

【0065】

なお、外部サービスシステム４０におけるアカウント情報は、ユーザーＩＤ（ユーザー名）とパスワード、又は、外部サービスシステム４０が発行したトークンなどである。外部サービスシステム４０では、ユーザーのアカウント情報（トークンを含む）に応じてユーザーの認可情報が決まっている。認可情報により、ユーザーが、外部サービスシステム４０が有するファイル/フォルダのうち表示できるファイル/フォルダが決まっている。

【0066】

図８は、権限情報記憶部４２に記憶されている権限情報を示す。権限情報には、外部サービスシステム４０が有するファイル/フォルダに対し設定されている権限に対応付けて、ファイル/フォルダに対する各種の操作の可否が登録されている。

【0067】

・外部サービスシステムＩＤは外部サービスシステム４０の識別情報である。

【0068】

・権限は、ファイル/フォルダに対し要求される権限である。権限には、download、upload、admin、read、writeなどがある。どのような権限があるかは外部サービスシステム４０によって変わりうる。一方、download、uploadなど、多くの外部サービスシステム４０に共通の権限も存在するが、download、uploadの権限をどのような名称とするかは外部サービスシステム４０によって異なっている場合が多い。このため、管理者は予め外部サービスシステム４０ごとに、各権限の名称を情報処理システム１０に登録してある（図９参照）。

【0069】

・アップロード、ダウンロード、削除、編集、及び、メタデータ編集は、ファイル/フォルダに対し行われる操作の一例である。操作の可否は、Ｔｒｕｅが許可、Ｆａｌｓｅが制限（禁止）とする。

【0070】

＜外部サービスシステムにおける権限の名称の登録＞
次に、図９を参照して、外部サービスシステム４０に対する各権限の名称の登録方法を説明する。図９（ａ）は、権限の名称を登録する名称登録画面２１０を説明する図である。名称登録画面２１０は情報処理システム１０から端末装置３０に提供される。管理者は端末装置３０を情報処理システム１０に接続させ、名称登録画面２１０を表示させる。

【0071】

名称登録画面２１０は、外部サービスシステム４０のリスト欄２１１と、アクセス権限の名称欄２１２を有している。管理者は、外部サービスシステム４０のリスト欄２１１で外部サービスシステム４０を選択する。そして、管理者は、例えばJson形式で、権限の名称を登録する名称登録情報をアクセス権限の名称欄２１２に入力する。図９（ａ）では「right」が権限の名称である。管理者は、「right」が権限を表すことを、「#target」という予め決まっているキーワードを対応付けることで示す。管理者が保存ボタン２１３を押下することで、外部サービスシステム４０における権限の名称が情報処理システム１０に登録される。

【0072】

なお、Json形式は一例であり、名称登録情報はＸＭＬでもよいし、「right」と「#target」とを対応付けたＣＳＶやテーブルでもよい。

【0073】

図９（ｂ）も同様に権限の名称を登録する名称登録画面２２０を説明する図である。図９（ｂ）の名称登録画面２２０は、外部サービスシステム４０のリスト欄２２１、アイテム一覧取得ボタン２２２、アイテム取得情報表示欄２２３、取り込みボタン２２５、及び、アクセス権限の名称欄２２４を有している。図７に示したように、管理者は、外部サービスシステム４０における認証情報を情報処理システム１０に予め登録してある。

【0074】

管理者がアイテム一覧取得ボタン２２２を押下すると、情報処理システム１０が、管理者が表示できるファイル/フォルダのリストを取得して端末装置３０に送信する。端末装置３０は、アイテム取得情報表示欄２２３にファイル/フォルダのリストを表示する。ファイル/フォルダのリストに、権限を表す名称（ここでは「right」）があるので、管理者が選択する。選択後に、管理者が取り込みボタン２２５を押下すると、端末装置３０（又は情報処理システム１０が変換してもよい）がJson形式の名称登録情報を生成し、アクセス権限の名称欄２２４に表示する。管理者が保存ボタン２２６を押下することで、外部サービスシステム４０における権限の名称が情報処理システム１０に登録される。

【0075】

＜動作手順＞
続いて、図１０～図１４を参照して、情報処理システム１０が行う処理又は動作について説明する。

【0076】

＜＜権限情報の保存＞＞
図１０は、情報処理システム１０が事前に用意されたファイル/フォルダに対して各種操作を行い、権限と操作結果を対応付けて保存する処理を示すシーケンス図である。なお、図１０を含む以降のシーケンス図では簡単のため第三通信部１１を省略した。端末装置３０又は機器２０との通信には第三通信部１１が使用されている。

【0077】

図１０の処理は、システム外での準備作業(外部サービスシステム４０に管理者が各種の権限を設定した権限事前検証用アプリのためのファイル/フォルダを作成しておく。)が終わってから行う必要があるので、管理者が手動で実行を開始する場合がある。しかしながら、実施例２で説明するように、管理者が外部サービスシステム４０を連携先として登録したタイミングや、定期的なチェックとして自動で実行されてもよい。

【0078】

S1：管理者は、端末装置３０を操作して情報処理システム１０に接続させ、端末装置３０に管理者用画面を要求する操作を行う。第一通信部３１は管理者用画面を情報処理システム１０に要求する。

【0079】

S2：情報処理システム１０の第三通信部１１は管理者用画面の要求を受信し、管理者がログインしていない場合は、画面生成部１２がログイン画面を生成する。第三通信部１１は、ログイン画面の画面情報を端末装置３０に送信する。

【0080】

S3：端末装置３０の第一通信部３１がログイン画面の画面情報を受信し、表示制御部３２がログイン画面を表示する。管理者がアカウント情報を入力するので、第一通信部３１はアカウント情報を指定してログイン要求を情報処理システム１０に送信する。

【0081】

S4：情報処理システム１０の第三通信部１１はログイン要求を受信し、認証処理部１９は、ユーザー情報を参照して認証する。ここでは認証が成功したものとする。画面生成部１２が管理者用画面を生成する。第三通信部１１は、管理者用画面の画面情報を端末装置３０に送信する。

【0082】

S5：管理者は管理者用画面から外部サービスシステム４０を指定して、権限事前検証の開始を入力する。操作受付部３３が操作を受け付けて、第一通信部３１が権限事前検証の要求を情報処理システム１０に送信する。

【0083】

S6：情報処理システム１０の第三通信部１１は権限事前検証の要求を受信し、画面生成部１２が権限事前検証用アプリの実行をアプリ実行部１３に要求する。権限事前検証用アプリは図８の権限情報を作成するアプリケーションである。画面生成部１２は情報処理システム１０におけるアカウント情報と外部サービスシステム４０を指定する。

【0084】

S7,S8：アプリ実行部１３は、まず、ユーザー情報記憶部４１から情報処理システム１０におけるアカウント情報に対応付けられている、外部サービスシステム４０における管理者のアカウント情報を取得する。

【0085】

S9,S10：次に、アプリ実行部１３は、権限事前検証用アプリの実行を要求されたので、外部サービスシステム４０から、ファイル/フォルダのリストとファイル/フォルダに設定されている権限を取得する。権限事前検証用アプリのためのファイル/フォルダと権限は事前に外部サービスシステム４０に登録されている。つまり、予め、権限情報の作成のためのファイル/フォルダが用意されている。

【0086】

図１１は、外部サービスシステム４０から取得される、ファイル/フォルダのリストとファイル/フォルダに設定されている権限の一例を示す。図１１はJson形式になっており、ファイル/フォルダごとに、ファイル/フォルダ名２３１、２３５、識別情報２３２、２３６、ファイル/フォルダの区別２３３、２３７、権限２３４、２３８が外部サービスシステム４０から送信される。なお、外部サービスシステム４０から送信される図１１の情報は文字列に限らず、権限に対応する数値や記号等の場合もある。

【0087】

S11、S12：図１０に戻って説明する。アプリ実行部１３は、外部サービスシステム４０から取得されたファイル/フォルダに対し、アプリケーションが行いうる全ての操作を行う。アプリ実行部１３は、例えば、アップロード、ダウンロード、削除、編集、及び、メタデータ編集の全てを行う。この操作の全ては権限事前検証用アプリに設定されいてもよいし、情報処理システム１０が有する全てのコンポーネントが行いうる操作でもよい。図１０では、説明の便宜上、アップロード、ダウンロードのみを示した。

【0088】

S13：操作が成功した場合、外部サービスシステム４０はＯＫ（操作成功）をアプリ実行部１３に返す。

【0089】

S14,S15：アプリ実行部１３は、外部サービスシステムＩＤ、権限、操作の種類、操作結果（許可）を指定して、権限情報記憶部４２に、権限情報を書き込む。外部サービスシステム４０から取得された情報のどれが権限であるかは、上記のように外部サービスシステム４０ごとに設定されている。例えば、図９の例では「right」が権限である。

【0090】

S16：操作が失敗した場合、外部サービスシステム４０はＮＧ（操作成功）を外部サービス処理部１４に返す。例えばＨＴＴＰ通信では４０３が通知される。４０３は、リソースが存在するものの、アクセス者にページを表示する権限がない（権限エラー）ためアクセスが拒否されたことを示す。

【0091】

S17,S18：アプリ実行部１３は、外部サービスシステムＩＤ、権限、操作の種類、操作結果（制限）を指定して、権限情報記憶部４２に、権限情報を書き込む。

【0092】

S19：その他のエラーの場合、権限を検証できないので、アプリ実行部１３は、権限情報を保存しない。以上で、図８のような権限情報が権限情報記憶部４２に保存された。

【0093】

＜＜外部サービスシステムのファイル/フォルダの表示＞＞
続いて、図１２を参照して、権限情報を使用したファイル/フォルダの表示方法を説明する。図１２は、事前に保存されている権限情報を利用して、ユーザーが実行するアプリケーションが操作できるファイル/フォルダのみを表示する処理を示すシーケンス図である。

【0094】

S21：ユーザーは、機器２０に対しアプリ画面を表示する操作を行う。機器２０の第二通信部２１はアプリ画面を情報処理システム１０に要求する。アプリ画面は、ユーザーが実行したいアプリケーションのメイン画面である。

【0095】

S22：情報処理システム１０の第三通信部１１はアプリ画面の要求を受信し、ユーザーがログインしていない場合は、画面生成部１２がログイン画面を生成する。第三通信部１１は、ログイン画面の画面情報を機器２０に送信する。

【0096】

S23：機器２０の第二通信部２１がログイン画面の画面情報を受信し、表示制御部２２がログイン画面を表示する。ユーザーがアカウント情報を入力するので、第二通信部２１はアカウント情報を指定してログイン要求を情報処理システム１０に送信する。

【0097】

S24：情報処理システム１０の第三通信部１１はログイン要求を受信し、認証処理部１９は、ユーザー情報を参照して認証する。ここでは認証が成功したものとする。画面生成部１２がホーム画面を生成する。第三通信部１１は、ホーム画面の画面情報を端末装置３０に送信する。ホーム画面とは、アプリケーションのアイコンのリストを表示して、アプリケーションの実行を受け付ける画面である。

【0098】

S25：ユーザーはホーム画面から任意のアプリケーションを選択する。操作受付部２３が操作を受け付けて、第二通信部２１がアプリＩＤを指定してアプリケーションの実行の要求を情報処理システム１０に送信する。

【0099】

S26：情報処理システム１０の第三通信部１１はアプリケーションの実行要求を受信し、画面生成部１２がアプリＩＤを指定してアプリ実行部１３にアプリ画面を要求する。

【0100】

S27：アプリ実行部１３は、アプリＩＤで指定されたアプリケーションのアプリ画面に配置される情報（アプリ名、メニュー、ボタン等）を画面生成部１２に返す。

【0101】

S28：画面生成部１２は、アプリ画面を生成し、第三通信部１１は、アプリ画面の画面情報を機器２０に送信する。機器２０の第二通信部２１はアプリ画面の画面情報を受信し、表示制御部２２がアプリ画面を表示する。

【0102】

S29：ユーザーが実行するアプリケーションがファイル/フォルダを使用する場合（例えばダウンロードして印刷するアプリケーション、ファイルをアップロードするアプリケーション等）、ユーザーはファイル/フォルダを表示させる操作を機器２０に入力する。操作受付部２３が操作を受け付けて、第二通信部２１がファイル/フォルダの表示要求を情報処理システム１０に送信する。

【0103】

S30：情報処理システム１０の第三通信部１１はファイル/フォルダの表示要求を受信し、画面生成部１２が、情報処理システム１０におけるユーザーのアカウント情報を指定して、ファイル/フォルダの表示要求をアプリ実行部１３に送信する。

【0104】

S31,S32：アプリ実行部１３は、まず、ユーザー情報記憶部４１から情報処理システム１０におけるユーザーのアカウント情報に対応付けられている、外部サービスシステム４０におけるアカウント情報を取得する。

【0105】

S33,S34：次に、アプリ実行部１３は、外部サービス処理部１４を介して、外部サービスシステム４０におけるアカウント情報を指定して、ユーザーが表示できるファイル/フォルダの一覧を取得する。

【0106】

S35,S36：次に、アプリ実行部１３は、アプリケーションが連携する外部サービスシステム４０の権限情報を権限情報記憶部４２から取得する。図１３は、外部サービスシステム４０から取得された権限情報の一例を示す。図１３では、一例として、
(a) admin２４１という権限に対しアップロード２４２とダウンロード２４３がTrue(許可)、
(b) write２４４という権限に対しアップロード２４５とダウンロード２４６がTrue(許可)、
(c) read２４７という権限に対しアップロード２４８とダウンロード２４９がFalse(制限)、
となっている。

【0107】

S37,S38：アプリ実行部１３は、ユーザーが表示できるファイル/フォルダの権限に対し操作が許可されているか否かを権限情報で判断して、操作が許可されているファイル/フォルダのみを画面生成部１２に送信する。なお、この判断は機器２０側で行ってもよい。例えば、ユーザーが表示できるファイル/フォルダの権限にadminがある場合、(a)ではTrue(許可)なので、adminが権限のファイル/フォルダは機器２０に表示される。例えば、ユーザーが表示できるファイル/フォルダの権限にwriteがある場合、(b)ではTrue(許可)なので、writeが権限のファイル/フォルダは機器２０に表示される。例えば、ユーザーが表示できるファイル/フォルダの権限にreadがある場合、(c)ではFalse(制限)なので、readが権限のファイル/フォルダは機器２０に表示されない。

【0108】

なお、権限情報記憶部４２において、権限に対応付けられている操作の可否のうち、一部の操作についてのみ許可の場合、アプリ実行部１３は、操作が許可されていると判断して、ファイル/フォルダのみを画面生成部１２に送信する。この場合、許可されている操作の種類も機器２０に送信されるとよい。機器２０はファイル/フォルダごとに許可されている操作をユーザーに通知（ボタンにテキストで記載してもよいし、ボタンの押下に対しポップアップ表示してもよい）できる。

【0109】

また、アプリ実行部１３は、アプリケーションが行う操作が許可されているファイル/フォルダのみを画面生成部１２に送信してもよい。例えば、アプリケーションが行う操作がアップロードの場合、アプリ実行部１３は、ユーザーが表示できるファイル/フォルダの権限に対し、アプリケーションが行う操作が許可されているファイル/フォルダのみを画面生成部１２に送信する。

【0110】

図１４は、アプリ実行部１３による判断結果を示す。図１４（ａ）は文字列形式の判断結果を、図１４（ｂ）はリスト形式の判断結果をそれぞれ示す。まず、図１４（ａ）について説明する。図１４（ａ）の情報が画面生成部１２に渡される。False(制限)のフォルダは表示されないので、図１４（ａ）では、権限がwrite２５１とadmin２５２のファイル/フォルダのみが画面生成部１２に渡されている。

【0111】

同様に、図１４（ｂ）では、フォルダごとに許可されている全ての権限２５３，２５４が記述されているが、含まれる情報は図１４（ａ）と同様である。

【0112】

S39：図１２に戻り、画面生成部１２は、アプリケーションが操作できるファイル/フォルダのみを含むファイル/フォルダの表示画面を生成し、第三通信部１１を介して機器２０に送信する。機器２０の第二通信部２１はファイル/フォルダの表示画面の画面情報を受信し、表示制御部２２が操作パネル９４０に表示する。

【0113】

＜ファイル/フォルダの表示例＞
図１５は、機器２０が表示するファイル/フォルダの表示画面２６０を示す。図１５では６つのフォルダ２６１ａ～２６１ｆが表示されている。この６つのフォルダ２６１ａ～２６１ｆは、アプリケーションによる操作が実行可能なフォルダである。ユーザーがフォルダ２６１ａ～２６１ｆを、下位層選択ボタン２６２ａ～２６２ｆで選択すると、機器２０がフォルダ内のファイル（フォルダの場合もある）を情報処理システム１０に要求する。情報処理システム１０はアプリケーションによる操作が実行可能なファイルのみを機器２０に送信する。したがって、機器２０は、アプリケーションによる操作が実行可能なファイルのみを表示できる。

【0114】

＜アプリケーションの実行に伴う権限情報の更新＞
権限事前検証用アプリにより事前に権限情報が作成されても、外部サービスシステム４０に存在する全ての権限のファイル/フォルダが権限事前検証用アプリ用に用意されていない場合や、外部サービスシステム４０側の権限の仕様が変わる場合が生じうる。そこで、本実施形態では、情報処理システム１０が、アプリケーションの実行結果に応じて権限情報を更新する。

【0115】

図１６は、機器２０がアプリケーションを実行した際にその実行結果から権限情報を更新する処理を示すシーケンス図である。

【0116】

S41：ユーザーがファイル/フォルダが表示された表示画面からファイル/フォルダを指定して、アプリケーションの実行を機器２０に入力する。機器２０の操作受付部２３が操作を受け付け、第二通信部２１は、ファイル/フォルダＩＤ及び権限を指定してアプリケーションの実行要求を情報処理システム１０に要求する。

【0117】

S42：情報処理システム１０の第三通信部１１はアプリケーションの実行要求を受信し画面生成部１２がファイル/フォルダＩＤ、権限、及び、情報処理システム１０におけるユーザーのアカウント情報を指定して、アプリケーションの実行要求をアプリ実行部１３に送信する。

【0118】

S43,S44：アプリ実行部１３は、ユーザー情報記憶部４１から情報処理システム１０におけるユーザーのアカウント情報に対応付けられている、外部サービスシステム４０におけるユーザーのアカウント情報を取得する。

【0119】

S45：アプリ実行部１３は、外部サービスシステム４０におけるアカウント情報を指定して、ファイル/フォルダに関する操作を外部サービスシステム４０に要求する。この操作とは例えば、ファイルのアップロードやダウンロードなど、アプリケーションが可能な操作のうちユーザーが選択した操作である。

【0120】

S46～S48：ファイル/フォルダの操作に成功した場合、外部サービスシステム４０がＯＫ（成功）を返す。情報処理システム１０は操作が成功した旨を機器２０に送信する。

【0121】

S49、S50：操作が成功したので、アプリ実行部１３は、外部サービスシステムＩＤ、権限、操作、操作結果（許可）を指定して権限情報記憶部４２に記憶されている権限情報を更新する。

【0122】

なお、ファイル/フォルダの権限が権限情報にない未知の権限だった場合にのみ、アプリ実行部１３が権限情報を権限情報記憶部４２に書き込んでもよい。ある権限と操作の組み合わせにおいて、成功/失敗のログを蓄積し、頻度が高い組み合わせのみ、アプリ実行部１３が、権限情報を更新してもよい。これらについては実施例４，６にて説明する。

【0123】

S51～S53：ファイル/フォルダの操作に、外部サービス処理部１４が失敗した場合、外部サービスシステム４０はＮＧ（操作失敗）を外部サービス処理部１４に返す。例えばＨＴＴＰ通信では４０３が通知される。情報処理システム１０は操作が失敗した旨を機器２０に送信する。

【0124】

S54、S55：アプリ実行部１３は、操作が失敗したので、外部サービスシステムＩＤ、権限、操作、操作結果（制限）を指定して権限情報記憶部４２に記憶されている権限情報を更新する。

【0125】

S56～S58：その他の失敗の場合、情報処理システム１０は操作が失敗した旨を機器２０に送信する。

【0126】

このように、本実施形態では、権限の事前検証を実行した外部サービスシステム４０に存在しなかった権限を持つファイル/フォルダが存在した場合や、外部サービスシステム４０側の権限の仕様が変わった場合にも対応することができる。

【0127】

＜主な効果＞
本実施例によれば、管理者のアカウントで、各種権限を持つフォルダ/ファイルに対してアップロードやダウンロードといった操作を行いその操作結果を保存するので、権限と操作の可否を対応付けておくことができる。ユーザーがアプリケーションを実行した際、情報処理システム１０は、ユーザーによる操作が可能なファイル/フォルダのみを機器２０に提供できる。

【実施例0128】

本実施例では、管理者が手動で権限の事前検証を行うのでなく、権限更新判断部１５が定期的に権限の事前検証を行う情報処理システム１０について説明する。

【0129】

本実施例においては、上記の実施例にて説明した図４，図５のハードウェア構成図を援用できるものとして説明する。

【0130】

＜機能について＞
図１７は、本実施形態に係るサービス提供システム１００の一例の機能構成を示す図である。なお、図１７の説明において、図６おいて同一の符号を付した構成要素は同様の機能を果たすので、主に本実施例の主要な構成要素についてのみ説明する場合がある。

【0131】

本実施例の情報処理システム１０は新たに権限更新判断部１５を有している。権限更新判断部１５は権限の事前検証を行うタイミングを判断して、事前検証を開始する。

【0132】

＜権限情報の保存＞
図１８は、情報処理システム１０が事前に用意されたファイル/フォルダに対して各種操作を行い、権限と操作結果を対応付けて保存する処理を示すシーケンス図である。

【0133】

S61：権限更新判断部１５は、毎日の０時など、権限の更新タイミングを判断する。実行間隔は、権限更新判断部１５に設定されている。

【0134】

S62、S63：権限更新判断部１５は、外部サービスシステム４０と連携するコンポーネントの一覧をアプリ実行部１３から取得する。外部サービスシステム４０と連携するコンポーネントはコンポーネントの識別情報が予め設定されている。外部サービスシステム４０と連携するコンポーネントにかぎらず、情報処理システム１０が有する全てのコンポーネントに対して行ってもよい。各コンポーネントはアプリ実行部に通知され、各コンポーネントが行う全ての操作が検証される。

【0135】

以下のステップS64～S77は外部サービスシステム４０ごとに実行される。

【0136】

S64：更新タイミングになると、権限更新判断部１５は、権限事前検証用アプリの実行をアプリ実行部１３に要求する。権限更新判断部１５は外部サービスシステム４０を指定する。

【0137】

S65,S66：アプリ実行部１３は、ユーザー情報記憶部４１から、管理者の情報処理システム１０におけるアカウント情報に対応付けられている、外部サービスシステム４０における管理者のアカウント情報を取得する。

【0138】

以降のステップS67～S77の処理は図１０ステップS9～S19と同様でよい。

【0139】

＜主な効果＞
本実施例によれば、権限更新判断部１５が定期的に権限の事前検証を行うことができ、管理者が、権限事前検証用アプリの実行を行う必要がない。なお、本実施例は実施例1と組み合わせて実行できる。