特開 2023-95307 情報処理システム、情報処理方法、およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023095307

(43)【公開日】2023-07-06

(54)【発明の名称】情報処理システム、情報処理方法、およびプログラム

(51)【国際特許分類】

   G06Q 50/10 20120101AFI20230629BHJP

   G06F 16/9035 20190101ALI20230629BHJP

【ＦＩ】

G06Q50/10

G06F16/9035

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2021211117

(22)【出願日】2021-12-24

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100089118

【弁理士】

【氏名又は名称】酒井 宏明

(72)【発明者】

【氏名】下本 亮

【テーマコード（参考）】

5B175

5L049

【Ｆターム（参考）】

5B175BA02

5L049CC17

(57)【要約】      （修正有）

【課題】所属テナントが異なるユーザがテナント管理者に対して利用申請をした場合に、テナント管理者の手間を最小限にしつつ別テナントの機器が利用可能となる情報処理システム、方法及びプログラムを提供する。
【解決手段】ワークフローサービスは、サービス提供範囲を区切るためのテナントを定義したテナント情報に紐付けて、テナントに所属するユーザの識別に利用するユーザ情報と、テナントに所属する機器の識別に利用する機器情報と、を記憶する記憶部と、利用申請が行われた利用申請機器の機器情報と紐付けられたテナント情報以外のテナント情報と紐付けられるユーザ情報が示すユーザが、利用申請機器へのログイン操作をした場合、利用申請機器を利用できないことを利用申請機器に表示し、利用申請機器の機器情報と紐付けられたテナント情報が示すテナントのテナント管理者の端末装置に対して、ログイン操作したユーザの招待を促す制御部と、を備える。
【選択図】図５

【特許請求の範囲】

【請求項1】

サービス提供範囲を区切るためのテナントを定義したテナント情報に紐付けて、当該テナント情報が示す前記テナントに所属するユーザの識別に利用するユーザ情報と、当該テナント情報が示す前記テナントに所属する機器の識別に利用する機器情報と、を記憶する記憶部と、
利用申請が行われた前記機器である利用申請機器の前記機器情報と紐付けられた前記テナント情報以外の前記テナント情報と紐付けられる前記ユーザ情報が示すユーザが、前記利用申請機器へのログイン操作をした場合、前記利用申請機器を利用できないことを当該利用申請機器に表示し、かつ前記利用申請機器の前記機器情報と紐付けられた前記テナント情報が示す前記テナントのテナント管理者の端末装置に対して、ログイン操作したユーザの招待を促す制御部と、
を備える情報処理システム。

【請求項2】

前記制御部は、さらに、前記テナント管理者が前記端末装置において、前記利用申請機器に対してログイン操作したユーザを招待する操作を行った場合、招待されたユーザによる前記利用申請機器の利用を承認する、請求項１に記載の情報処理システム。

【請求項3】

前記制御部は、前記利用申請機器の前記機器情報と紐付けられた前記テナント情報が示す前記テナントの全てのテナント管理者を特定し、当該特定した全てのテナント管理者の前記端末装置に対して、前記利用申請機器に対してログイン操作したユーザの招待を促す、請求項１または２に記載の情報処理システム。

【請求項4】

前記制御部は、前記利用申請機器の前記機器情報と紐付けられた前記テナント情報が示す前記テナントのテナント管理者の前記端末装置に対して、ログイン操作したユーザの招待を促すメールを送信する、請求項１から３のいずれか一に記載の情報処理システム。

【請求項5】

前記制御部は、テナント管理者の前記端末装置におけるユーザの招待の許可または拒否に応じた、招待されたユーザによる前記利用申請機器の利用の承認結果を示すメールを前記利用申請機器に送信する、請求項２に記載の情報処理システム。

【請求項6】

サービス提供範囲を区切るためのテナントを定義したテナント情報に紐付けて、当該テナント情報が示す前記テナントに所属するユーザの識別に利用するユーザ情報と、当該テナント情報が示す前記テナントに所属する機器の識別に利用する機器情報と、を記憶する記憶部を有する情報処理システムで実行される情報処理方法であって、
利用申請が行われた前記機器である利用申請機器の前記機器情報と紐付けられた前記テナント情報以外の前記テナント情報と紐付けられる前記ユーザ情報が示すユーザが、前記利用申請機器へのログイン操作をした場合、前記利用申請機器を利用できないことを当該利用申請機器に表示する工程と、
前記利用申請機器の前記機器情報と紐付けられた前記テナント情報が示す前記テナントのテナント管理者の端末装置に対して、ログイン操作したユーザの招待を促す工程と、
を含む情報処理方法。

【請求項7】

コンピュータを、
サービス提供範囲を区切るためのテナントを定義したテナント情報に紐付けて、当該テナント情報が示す前記テナントに所属するユーザの識別に利用するユーザ情報と、当該テナント情報が示す前記テナントに所属する機器の識別に利用する機器情報と、を記憶する記憶部において、利用申請が行われた前記機器である利用申請機器の前記機器情報と紐付けられた前記テナント情報以外の前記テナント情報と紐付けられる前記ユーザ情報が示すユーザが、前記利用申請機器へのログイン操作をした場合、前記利用申請機器を利用できないことを当該利用申請機器に表示し、かつ前記利用申請機器の前記機器情報と紐付けられた前記テナント情報が示す前記テナントのテナント管理者の端末装置に対して、ログイン操作したユーザの招待を促す制御部、
として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム、情報処理方法、およびプログラムに関する。

【背景技術】

【0002】

各組織をテナントという単位に切り分け、テナント単位で契約して業務等のためのアプリケーションを購入することで、組織毎の予算および状況に合わせてアプリケーションをカスタマイズすることができる。また、ある機器でアプリケーションを使う際にはこのテナントに結び付けて使うという方法が知られている。

【発明の概要】

【発明が解決しようとする課題】

【0003】

しかし、ある機器が既にある部署のテナントに紐づいて使われているときに、同じ階の別部署も使いたいといった場合に２つのテナントを切り替えて使うのは効率が悪いので、既に紐づけられているテナントに追加でユーザの招待を行いたいというケースが存在する。また、テナントは、サービスを提供する際、企業または組織の単位で異なる契約、設定、運用をするため等に、ユーザをまとめた概念として作られる。そのため、特定のテナントに所属するユーザが、他のテナントから招待を受ける場合は、招待をするテナント側から招待を受けるユーザに対して招待する必要があるため、管理者に対してテナント招待を別途依頼する必要がある。

【0004】

本発明は、上記に鑑みてなされたものであって、所属テナントが異なるユーザがテナント管理者に対して利用申請をした場合に、テナント管理者の手間を最小限にしつつ別テナントの機器が利用可能となる情報処理システム、情報処理方法、およびプログラムを提供することを目的とする。

【課題を解決するための手段】

【0005】

上述した課題を解決し、目的を達成するために、本発明は、サービス提供範囲を区切るためのテナントを定義したテナント情報に紐付けて、当該テナント情報が示す前記テナントに所属するユーザの識別に利用するユーザ情報と、当該テナント情報が示す前記テナントに所属する機器の識別に利用する機器情報と、を記憶する記憶部と、利用申請が行われた前記機器である利用申請機器の前記機器情報と紐付けられた前記テナント情報以外の前記テナント情報と紐付けられる前記ユーザ情報が示すユーザが、前記利用申請機器へのログイン操作をした場合、前記利用申請機器を利用できないことを当該利用申請機器に表示し、かつ前記利用申請機器の前記機器情報と紐付けられた前記テナント情報が示す前記テナントのテナント管理者の端末装置に対して、ログイン操作したユーザの招待を促す制御部と、を備える。

【発明の効果】

【0006】

本発明によれば、所属テナントが異なるユーザがテナント管理者に対して利用申請をした場合に、テナント管理者の手間を最小限にしつつ別テナントの機器が利用可能となる、という効果を奏する。

【図面の簡単な説明】

【0007】

【図1】図１は、本実施の形態にかかる情報処理システムにおいてユーザを新しいテナントに招待する処理の一例を説明するための図である。

【図2】図２は、本実施の形態にかかる情報処理システムのネットワーク配置の一例を示す図である。

【図3】図３は、本実施の形態にかかる情報処理システムが有するワークフローサービス（サーバ）およびＰＣのハードウェア構成図である。

【図4】図４は、本実施の形態にかかるＭＦＰのハードウェア構成図である。

【図5】図５は、本実施の形態にかかる情報処理システムのワークフローサービスの機能構成の一例を示すブロック図である。

【図6】図６は、本実施の形態にかかる情報処理システムにおいてＭＦＰに対するログイン操作時に実行される処理の流れの一例を示すフローチャートである。

【図7】図７は、本実施の形態にかかる情報処理システムにおいてＭＦＰに表示するアプリ利用画面の一例を示す図である。

【図8】図８は、本実施の形態にかかる情報処理システムにおいてテナント管理者が利用申請管理画面を操作した際に実行される処理の流れの一例を示すフローチャートである。

【図9】図９は、本実施の形態にかかる情報処理システムにおいてテナント管理者のＰＣに表示される招待承認画面の一例を示す図である。

【発明を実施するための形態】

【0008】

以下に添付図面を参照して、情報処理システム、情報処理方法、およびプログラムの実施の形態を詳細に説明する。

【0009】

図１は、本実施の形態にかかる情報処理システムにおいてユーザを新しいテナントに招待する処理の一例を説明するための図である。具体的には、図１は、テナントＡのユーザがテナントＢに所属しているＭＦＰ（Multi-Function Peripheral）９上で操作をしたい場合に、テナントＢの管理者（テナント管理者）に対して、当該ＭＦＰ９を通して申請を行い、テナントＡのユーザが当該ＭＦＰ９を操作するまでの流れを概念で表した図である。ここで、テナントＡ，Ｂは、サービスの提供範囲（以下、サービス提供範囲という）の区切りを表す。

【0010】

まず、テナントＡのユーザが、テナントＢに所属するＭＦＰ９が有する画面で招待申請の操作を実施すると（ステップＳ１）、当該ＭＦＰ９は、テナントＢのテナント管理者を特定し、特定したテナント管理者Ｍに対して、承認依頼メールを送信する（ステップＳ２）。

【0011】

次に、テナントＢのテナント管理者は、承認依頼メールを受信すると、テナントＡのユーザによるテナントＢのＭＦＰ９の操作の承認を実施し、テナントＡのユーザに対して承認した旨を伝える（ステップＳ３）。その後、テナントＡのユーザは、テナントＢに招待され（ステップＳ４）、テナントＢに所属のＭＦＰ９を利用可能になる（ステップＳ５）。

【0012】

図２は、本実施の形態にかかる情報処理システムのネットワーク配置の一例を示す図である。本実施の形態にかかる情報処理システムは、図２に示すように、テナント管理者の端末装置の一例であるＰＣ（Personal Computer）５、ワークフローサービス３００、および、機器の一例であるＭＦＰ９を有する。本実施の形態では、ワークフローサービス３００は、クラウド上に配置される。また、テナント管理者のＰＣ５およびＭＦＰ９は、ユーザが直接操作を実施する。

【0013】

図３は、本実施の形態にかかる情報処理システムが有するワークフローサービス（サーバ）およびＰＣのハードウェア構成図である。ここでは、ＰＣ５のハードウェア構成について説明するが、ワークフローサービス３００も同様のハードウェア構成を有する。

【0014】

図３に示されているように、ＰＣ５は、コンピュータによって構築されており、図３に示されているように、ＣＰＵ（Central Processing Unit）５０１、ＲＯＭ（Read Only Memory）５０２、ＲＡＭ（Random Access Memory）５０３、ＨＤ（Hard Disk）５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、データバス５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

【0015】

これらのうち、ＣＰＵ５０１は、ＰＣ５全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出しまたは書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、または画像等の各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。データバス５１０は、図５に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0016】

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動等を行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出しまたは書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

【0017】

図４は、本実施の形態にかかるＭＦＰのハードウェア構成図である。図４に示されているように、ＭＦＰ(Ｍulti-function Peripheral/Product/Printer)９は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

【0018】

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、および、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

【0019】

これらのうち、ＣＰＵ９０１は、ＭＦＰ９の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、およびＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書き等を制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタおよびＡＧＰターゲットとを有する。

【0020】

ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムおよびデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、およびメモリ印刷時の描画用メモリ等として用いるＲＡＭ９０２ｂを有する。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

【0021】

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤ９０８およびＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲットおよびＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジック等により画像データの回転等を行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１およびプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとを有する。なお、ＡＳＩＣ９０６には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。

【0022】

ＭＥＭ－Ｃ９０７は、コピー用画像バッファおよび符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出または書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

【0023】

また、近距離通信回路９２０には、近距離通信回路９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Bluetooth（登録商標）等の通信回路である。

【0024】

更に、エンジン制御部９３０は、スキャナ部９３１およびプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値および選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件等の画像形成に関する条件の設定値を受け付けるテンキーおよびコピー開始指示を受け付けるスタートキー等を有する操作パネル９４０ｂを備えている。コントローラ９１０は、ＭＦＰ９全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１またはプリンタ部９３２には、誤差拡散およびガンマ変換等の画像処理部分が含まれている。

【0025】

なお、ＭＦＰ９は、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、およびファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

【0026】

また、ネットワークＩ／Ｆ９５０は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０およびネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

【0027】

図５は、本実施の形態にかかる情報処理システムのワークフローサービスの機能構成の一例を示すブロック図である。本実施の形態では、制御部５２５、および記憶部５２６を有する。

【0028】

記憶部５２６は、サービス提供範囲を区切るためのテナントを定義したテナント情報に紐付けて、当該テナント情報が示すテナントに所属するユーザの識別に利用するユーザ情報と、当該テナント情報が示すテナントに所属するＭＦＰ９（機器の一例）の識別に利用する機器情報と、を記憶する記憶部の一例である。

【0029】

本実施の形態では、記憶部５２６は、テナントテーブル５２１、ユーザテーブル５２２、ＭＦＰテーブル５２３、および利用申請テーブル５２４を記憶する。

【0030】

テナントテーブル５２１は、下記表１に示すように、テナントＩＤと、テナント名と、を対応付ける。ここで、テナントＩＤは、テナントの識別情報である。テナント名は、テナントの名称である。テナントＩＤおよびテナント名は、テナント情報の一例である。

【表1】

【0031】

ユーザテーブル５２２は、下記表２に示すように、ユーザＩＤと、テナントＩＤと、ユーザ名と、メールアドレスと、パスワードと、ロールと、を対応付ける。ここで、ユーザＩＤは、ユーザの識別情報である。テナントＩＤは、ユーザが所属するテナントのテナントＩＤである。ユーザ名は、ユーザの名称である。メールアドレスは、ユーザのメールアドレスである。パスワードは、ユーザがＭＦＰ９を利用する際のログインに利用するパスワードである。ロールは、ユーザの役職（例えば、テナント管理者）を表す。ユーザが所属するテナントは、テナントＩＤで判断する。テナントＩＤは、テナントテーブル５２１のテナントＩＤ列に紐づく。ユーザＩＤ、ユーザ名、メールアドレス、ロール等は、ユーザ情報の一例である。

【表2】

【0032】

ＭＦＰテーブル５２３は、下記表３に示すように、ＭＦＰ ＩＤと、テナントＩＤと、機番と、名前と、を対応付ける。ここで、ＭＦＰ ＩＤは、ＭＦＰ９の識別情報である。テナントＩＤは、ＭＦＰ９が属するテナントのテナントＩＤである。機番は、ＭＦＰ９の機種の番号である。名前は、ＭＦＰ９の名前である。ＭＦＰ９が所属するテナントは、テナントＩＤで判断する。そして、テナントＩＤは、テナントテーブル５２１のテナントＩＤの列に紐づく。ＭＦＰ ＩＤ、機番、名前等は、機器情報の一例である。

【表3】

【0033】

利用申請テーブル５２４は、ユーザによるＭＦＰ９に対する利用申請の状態（以下、利用申請状態という）を表すデータテーブルの一例である。本実施の形態では、利用申請テーブル５２４は、下記表４に示すように、利用申請ＩＤと、利用元ユーザＩＤと、利用先テナントＩＤと、利用先ゲストユーザＩＤと、利用申請状態と、を対応付ける。ここで、利用申請ＩＤは、ユーザからのＭＦＰ９に対する利用申請の識別情報である。利用元ユーザＩＤは、ＭＦＰ９に対する利用申請を行ったユーザのユーザＩＤである。ＭＦＰ９の利用申請を実施したユーザは、ＭＦＰ９からログインを実行している前提であるため、ログイン時のユーザＩＤ（利用元ユーザＩＤ）によって判別する。

【0034】

利用先テナントＩＤは、利用申請されたＭＦＰ９が所属するテナントのテナントＩＤである。具体的には、利用先テナントＩＤは、ＭＦＰ９の利用申請を実施したユーザが操作をしたＭＦＰ９が所属するテナントのテナントＩＤである。利用先ゲストユーザＩＤは、利用申請したユーザに付与されるユーザの識別情報である。利用申請状態は、ＭＦＰ９に対する利用申請の状態（例えば、申請中、許可、拒否）である。利用申請状態は、初期状態では申請中になり、テナント管理者の操作によってその状態が許可または拒否のいずれかに変更される。利用先ゲストユーザについては後述する。

【表4】

【0035】

例えば、テナント管理者が、ユーザによるＭＦＰ９の利用申請を許可した場合、ワークフローサービス３００は、下記表５に示すように、利用申請が許可されたユーザのユーザＩＤ（利用元ユーザＩＤ：３）をユーザテーブル５２２に保存する。その際、ワークフローサービス３００は、下記表５に示すように、利用申請テーブル５２４において、ユーザテーブル５２２に追加した利用元ユーザＩＤと対応付けられる利用申請状態を、申請中から許可に変更する。

【表5】

【0036】

また、例えば、テナント管理者が、ユーザによるＭＦＰ９の利用申請を許可した場合、ワークフローサービス３００は、下記表６に示すように、ユーザテーブル５２２において、利用申請が許可されたユーザのユーザＩＤ（例えば、テナントに追加されたユーザＡ－２のユーザＩＤ）と対応付けるロールに、ゲストとしてユーザＡ－２を追加する。さらに、ワークフローサービス３００は、下記表６に示すように、ユーザＡ－２のユーザ名、メールアドレス、パスワードを、利用申請の利用元ユーザＩＤに基づいて、ユーザテーブル５２２から取得して、ユーザＩＤ：７と対応付けて保存する。

【表6】

【0037】

また、例えば、テナント管理者Ｍが、ユーザによるＭＦＰ９の利用申請を拒否した場合、ワークフローサービス３００は、下記表７に示すように、利用申請テーブル５２４において、利用元ユーザＩＤと対応付けられる利用申請状態を、申請中から拒否に変更する。

【表7】

【0038】

制御部５２５は、利用申請が行われたＭＦＰ９である利用申請機器の機器情報と紐付けられたテナント情報以外のテナント情報と紐付けられるユーザ情報が示すユーザが、利用申請機器へのログイン操作をした場合、利用申請機器を利用できないことを当該利用申請機器（例えば、利用申請機器の操作パネル９４０）に表示する。さらに、制御部５２５は、利用申請機器の機器情報と紐付けられたテナント情報が示すテナントのテナント管理者のＰＣ５に対して、ログイン操作したユーザの招待を促す。

【0039】

これにより、ＭＦＰ９とログインユーザが所属しているテナントが異なる場合に、ＭＦＰ９上に利用申請が可能な画面を表示し、ＭＦＰ９が所属するテナントのテナント管理者に対して利用申請を通知し、他のテナントのユーザにＭＦＰ９の利用許可を与えるので、ユーザ、テナント管理者は簡単な操作で他のテナントのＭＦＰ９の利用を許可または拒否することができる。その結果、所属テナントが異なるユーザがテナント管理者に対して利用申請をした場合に、テナント管理者の手間を最小限にしつつ別テナントの機器が利用可能となる。

【0040】

本実施の形態では、制御部５２５は、利用申請機器の機器情報と紐付けられたテナント情報が示すテナントの全てのテナント管理者を特定し、当該特定した全てのテナント管理者のＰＣ５に対して、ログイン操作したユーザの招待を促す。例えば、制御部５２５は、利用申請機器の機器情報と紐付けられたテナント情報が示すテナントのテナント管理者のＰＣ５に対して、ログイン操作したユーザの招待を促すメールを送信しても良い。

【0041】

そして、制御部５２５は、テナント管理者がＰＣ５において、ＭＦＰ９に対してログイン操作したユーザを招待する操作を行った場合、招待されたユーザによる利用申請機器の利用を承認する。また、制御部５２５は、テナント管理者のＰＣ５におけるユーザの招待の許可または拒否に応じた、招待されたユーザによる利用申請機器の利用の承認結果を示すメールを利用申請機器に送信する。

【0042】

図６は、本実施の形態にかかる情報処理システムにおいてＭＦＰに対するログイン操作時に実行される処理の流れの一例を示すフローチャートである。ユーザがＭＦＰ９を操作してワークフローサービス３００へのアクセスを要求すると、ワークフローサービス３００の制御部５２５は、ＭＦＰ９の操作パネル９４０に対してログイン画面を表示する（ステップＳ６０１）。ここで、ログイン画面は、ログイン操作を行うユーザのユーザＩＤ、メールアドレス、パスワード、ＭＦＰ９の機番等が入力可能な画面である。

【0043】

次に、ＭＦＰ９の操作パネル９４０に表示されたログイン画面においてユーザがログイン操作を実行すると（ステップＳ６０２）、ＭＦＰ９は、当該ＭＦＰ９の機番、ログイン操作を行ったユーザのユーザＩＤ、メールアドレス、およびパスワード等をワークフローサービス３００に送信する。本実施の形態では、ＭＦＰ９は、ログイン画面において入力される機番を、ワークフローサービス３００に送信しているが、当該ＭＦＰ９自身の機番を自動的にワークフローサービスに送信しても良い。

【0044】

ワークフローサービス３００の制御部５２５は、ＭＦＰ９から、当該ＭＦＰ９の機番、ログイン操作を行ったユーザのメールアドレス、パスワード等を受信する（ステップＳ６０３）。そして、制御部５２５は、ログイン操作を行ったユーザＩＤおよび受信したパスワード等を用いて、ログイン操作を行ったユーザの認証処理を実行する（ステップＳ６０４）。

【0045】

ユーザの認証に失敗した場合（ステップＳ６０４：Ｎｏ）、制御部５２５は、ＭＦＰ９の操作パネル９４０に対して、ユーザの認証に失敗したメッセージを含むログイン画面を表示する（ステップＳ６０５）。一方、ユーザの認証に成功した場合（ステップＳ６０４：Ｙｅｓ）、制御部５２５は、ＭＦＰ９の所属テナントとログインユーザの所属テナントとが異なるか、またはログインユーザにＭＦＰ９の利用許可がないか否かを判断する（ステップＳ６０６）。

【0046】

ＭＦＰ９の所属テナントとログインユーザの所属テナントとが同じである場合、またはログインユーザにＭＦＰ９の利用許可がある場合（ステップＳ６０６：Ｎｏ）、制御部５２５は、ＭＦＰ９の操作パネル９４０に対して、ＭＦＰ９を利用可能とするアプリ利用画面を表示する（ステップＳ６０７）。

【0047】

一方、ＭＦＰ９の所属テナントとログインユーザの所属テナントとが異なる場合、またはログインユーザにＭＦＰ９の利用許可がない場合（ステップＳ６０６：Ｙｅｓ）、制御部５２５は、ＭＦＰ９の操作パネル９４０に対して、ＭＦＰ９の利用申請が可能な利用申請画面を表示する（ステップＳ６０８）。これにより、制御部５２５は、利用申請機器を利用できないことをＭＦＰ９に表示する。

【0048】

図７は、本実施の形態にかかる情報処理システムにおいてＭＦＰに表示するアプリ利用画面の一例を示す図である。本実施の形態では、制御部５２５は、図７に示すように、ＭＦＰ９の利用申請を行うことを指示するボタンＢ１、およびＭＦＰ９の利用申請を行わないことを指示するボタンＢ２を含む利用申請画面を、ＭＦＰ９の操作パネル９４０に表示する。

【0049】

図６に戻り、その後、ＭＦＰ９の操作パネル９４０に表示される利用申請画面においてユーザがＭＦＰ９の利用申請を行うと（ステップＳ６０９）、制御部５２５は、利用申請データを作成する（ステップＳ６１０）。次いで、制御部５２５は、作成した利用申請データを、ＭＦＰ９の所属テナントのテナント管理者のＰＣ５に送信する（ステップＳ６１１）。

【0050】

図８は、本実施の形態にかかる情報処理システムにおいてテナント管理者が利用申請管理画面を操作した際に実行される処理の流れの一例を示すフローチャートである。テナント管理者のＰＣ５は、ワークフローサービス３００から利用申請データを受信すると、ログインユーザによる利用申請を許可するか否かを入力可能な招待承認画面をディスプレイ５０６に表示する（ステップＳ８０１）。

【0051】

図９は、本実施の形態にかかる情報処理システムにおいてテナント管理者のＰＣに表示される招待承認画面の一例を示す図である。本実施の形態では、テナント管理者のＰＣ２００は、図９に示すように、ログインユーザによる利用申請を許可することを指示するボタンＢ３、およびログインユーザによる利用申請を拒否することを指示するボタンＢ４を含む招待承認画面をディスプレイ５０６に表示する。

【0052】

図８に戻り、次いで、テナント管理者は、利用申請画面において、ログインユーザによる利用申請を許可するか否かを入力する。利用申請画面においてログインユーザによる利用申請を許可することが入力された場合（ステップＳ８０２：Ｙｅｓ）、テナント管理者のＰＣ５は、ゲストユーザＩＤを作成して、当該作成したゲストユーザＩＤをワークフローサービス３００に送信する（ステップＳ８０３）。

【0053】

次に、ワークフローサービス３００の制御部５２５は、利用申請テーブル５２４において、利用元ユーザＩＤ（ログインユーザのユーザＩＤ）と対応付けられる利用申請状態を許可に変更する（ステップＳ８０４）。すなわち、制御部５２５は、テナント管理者がＰＣ５において、利用申請機器に対してログイン操作したユーザを招待する操作を行った場合、招待されたユーザによる利用申請機器の利用を承認する。さらに、制御部５２５は、ゲストユーザ（ログインユーザ）がログイン操作したＭＦＰ９に対して、当該ＭＦＰ９の利用が許可されたことを示すメールを送信する（ステップＳ８０５）。すなわち、制御部５２５は、テナント管理者のＰＣ５におけるユーザの招待が許可されたことを示すメールを利用申請機器に送信する。

【0054】

一方、利用申請画面においてログインユーザによる利用申請を拒否することが入力された場合（ステップＳ８０２：Ｎｏ）、テナント管理者のＰＣ５は、ＭＦＰ９の利用申請が拒否されたことをワークフローサービス３００に通知する。ＭＦＰ９の利用申請が拒否されたことが通知されると、ワークフローサービス３００の制御部５２５は、利用申請テーブル５２４において、利用元ユーザＩＤと対応付けられる利用申請状態を拒否に変更する（ステップＳ８０６）。さらに、制御部５２５は、ログインユーザ（申請元ユーザ）がログイン操作したＭＦＰ９に対して、当該ＭＦＰ９の利用が拒否されたことを示すメールを送信する（ステップＳ８０７）。すなわち、制御部５２５は、テナント管理者のＰＣ５におけるユーザの招待が拒否されたことを示すメールを利用申請機器に送信する。

【0055】

このように、本実施の形態にかかる情報処理システムによれば、ＭＦＰ９とログインユーザが所属しているテナントが異なる場合に、ＭＦＰ９上に利用申請が可能な画面を表示し、ＭＦＰ９が所属するテナントのテナント管理者に対して利用申請を通知し、他のテナントのユーザにＭＦＰ９の利用許可を与えるので、ユーザ、テナント管理者は簡単な操作で他のテナントのＭＦＰ９の利用を許可または拒否することができる。その結果、所属テナントが異なるユーザがテナント管理者に対して利用申請をした場合に、テナント管理者の手間を最小限にしつつ別テナントの機器が利用可能となる。

【0056】

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（Digital Signal Processor）、FPGA（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

【0057】

実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの1つを示すものにすぎない。ある実施形態では、ワークフローサービス３００は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。同様に、ＰＣ５は、互いに通信するように構成された複数のコンピューティングデバイスを含むことができる。

【0058】

さらに、ワークフローサービス３００およびＰＣ５は、開示された処理ステップ、例えば、図５を様々な組み合わせで共有するように構成できる。例えば、ワークフローサービス３００によって実行されるプロセスは、ＰＣ５によって実行され得る。同様に、ＰＣ５の機能は、ワークフローサービス３００によって実行することができる。また、ワークフローサービス３００とＰＣ５の各要素は、1つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

【0059】

なお、ＭＦＰ９等の機器は、通信機能を備えた装置であれば、画像形成装置に限られない。機器は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

【0060】

なお、本実施の形態のワークフローサービス３００で実行されるプログラムは、ＲＯＭ５０２等に予め組み込まれて提供される。本実施の形態のワークフローサービス３００で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ－Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

【0061】

さらに、本実施の形態のワークフローサービス３００で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施の形態のワークフローサービス３００で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。

【0062】

本実施の形態のワークフローサービス３００で実行されるプログラムは、上述した各部（制御部５２５）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ５０１（プロセッサの一例）が上記ＲＯＭ５０２からプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、制御部５２５が主記憶装置上に生成されるようになっている。

【符号の説明】

【0063】

５ ＰＣ
９ ＭＦＰ
３００ ワークフローサービス
５０１ ＣＰＵ
５０２ ＲＯＭ
５０３ ＲＡＭ
９４０ 操作パネル
５２１ テナントテーブル
５２２ ユーザテーブル
５２３ ＭＦＰテーブル
５２４ 利用申請テーブル
５２５ 制御部
５２６ 記憶部

【先行技術文献】

【特許文献】

【0064】

【特許文献1】特開２０１９－０３６１４１号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】