特開 2023-95515 情報処理装置、情報処理方法、プログラム、情報処理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023095515

(43)【公開日】2023-07-06

(54)【発明の名称】情報処理装置、情報処理方法、プログラム、情報処理システム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20230629BHJP

   G06F 21/31 20130101ALI20230629BHJP

【ＦＩ】

G06F21/62 318

G06F21/31

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2021211459

(22)【出願日】2021-12-24

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＢＬＵＥＴＯＯＴＨ

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】佐藤 淑美

(57)【要約】

【課題】ゲストユーザに対するサービスの利用権限の管理を容易にすることを目的とする。
【解決手段】ユーザを含ませるグループを特定するグループ識別情報とサービスを特定するサービス識別情報とを紐づけたグループ権限情報と、ユーザを特定するユーザ特定情報と前記グループ識別情報とを紐づけたユーザグループ情報を記憶する記憶部と、前記ユーザを認証する認証部と、前記グループ権限情報と前記ユーザグループ情報に基づいて、前記認証部が認証した認証ユーザと紐づくグループに紐づく権限情報に対応するサービスを前記認証ユーザに利用可能にする権限管理部と、期限に応じて前記ユーザグループ情報を削除する期限管理部と、を有し、前記権限管理部は、前記グループ権限情報はユーザから受け付けた操作によってのみ変更を可能に管理し、前記ユーザグループ情報は前記期限管理部による変更を可能に管理する。
【選択図】図２

【特許請求の範囲】

【請求項1】

ユーザを含ませるグループを特定するグループ識別情報とサービスを特定するサービス識別情報とを紐づけたグループ権限情報と、ユーザを特定するユーザ特定情報と前記グループ識別情報とを紐づけたユーザグループ情報を記憶する記憶部と、
前記ユーザを認証する認証部と、
前記グループ権限情報と前記ユーザグループ情報に基づいて、前記認証部が認証した認証ユーザと紐づくグループに紐づく権限情報に対応するサービスを前記認証ユーザに利用可能にする権限管理部と、
期限に応じて前記ユーザグループ情報を削除する期限管理部と、を有し、
前記権限管理部は、
前記グループ権限情報はユーザから受け付けた操作によってのみ変更を可能に管理し、前記ユーザグループ情報は前記期限管理部による変更を可能に管理する、情報処理装置。

【請求項2】

前記権限管理部は、
前記ユーザ特定情報と、前記グループ識別情報と、前記グループ識別情報と対応付けられたサービス識別情報と、が対応付けられたユーザ権限情報を生成し、前記記憶部に格納する、請求項１記載の情報処理装置。

【請求項3】

前記権限管理部は、
ユーザ特定情報とグループ識別情報との紐付けの解除指示を受け付けて、前記記憶部から、該ユーザ特定情報と該グループ識別情報とが対応付けられたユーザグループ情報を削除し、該ユーザ特定情報と前記サービス識別情報とが対応付けられたユーザ権限情報を削除する、請求項２記載の情報処理装置。

【請求項4】

前記ユーザを含ませるグループを特定するグループ識別情報を含むグループ情報と、サービスを特定するサービス識別情報との入力を受け付けて、該グループ識別情報と、該サービス識別情報とを対応付けたグループ権限情報を生成し、前記記憶部に格納するグループ管理部を有する、請求項２又は３記載の情報処理装置。

【請求項5】

前記ユーザ特定情報と、前記グループ識別情報と、前記ユーザ特定情報で特定される前記ユーザが前記グループ識別情報により識別されるグループに含まれる期間を示す情報とが対応付けられた期限管理情報が格納された期限管理記憶部を参照し、前記期間が超過している前記ユーザ特定情報を特定し、特定された前記ユーザ特定情報を含むユーザ権限情報を、前記記憶部から削除する、請求項２乃至４の何れか一項に記載の情報処理装置。

【請求項6】

前記サービスを利用可能なユーザ数のうち、ゲストユーザを含ませる第１グループで利用可能な第１ユーザ数と、一般ユーザを含ませる第２グループで利用可能な第２ユーザ数の設定を受け付ける入力受付部を更に有し、
前記権限管理部は前記第１ユーザ数の範囲内で、前記ユーザ特定情報と前記サービス識別情報とを紐づける、請求項１乃至５の何れか一項に記載の情報処理装置。

【請求項7】

前記権限管理部は、
ユーザをグループに紐づけた場合、前記グループ権限情報を参照して該グループに紐づく権限情報を該ユーザに紐づけたユーザ権限情報を生成し、
前記認証部が認証した認証ユーザに対応する前記ユーザ権限情報を参照して、該認証ユーザに紐づく権限情報に対応する機能を前記認証ユーザに利用可能にする、
請求項１記載の情報処理装置。

【請求項8】

前記権限管理部は、
前記認証部が認証した認証ユーザから要求を受け付けた場合、前記ユーザグループ情報を参照して該認証ユーザと紐づくグループを特定し、前記グループ権限情報を参照して該特定したグループに紐づく権限情報を特定し、該特定した権限情報に対応する機能を前記認証ユーザに利用可能にする、請求項１に記載の情報処理装置。

【請求項9】

情報処理装置による方法であって、前記情報処理装置が、
ユーザを含ませるグループを特定するグループ識別情報とサービスを特定するサービス識別情報とを紐づけたグループ権限情報と、ユーザを特定するユーザ特定情報と前記グループ識別情報とを紐づけたユーザグループ情報を記憶部に記憶する記憶手順と、
前記ユーザを認証する認証手順と、
前記グループ権限情報と前記ユーザグループ情報に基づいて、前記認証手順で認証した認証ユーザと紐づくグループに紐づく権限情報に対応するサービスを前記認証ユーザに利用可能にする権限管理手順と、
期限に応じて前記ユーザグループ情報を削除する期限管理手順と、を有し、
前記期限管理手順において、
前記グループ権限情報はユーザから受け付けた操作によってのみ変更を可能に管理し、前記ユーザグループ情報は前記期限管理手順による変更を可能に管理する、情報処理方法。

【請求項10】

ユーザを含ませるグループを特定するグループ識別情報とサービスを特定するサービス識別情報とを紐づけたグループ権限情報と、ユーザを特定するユーザ特定情報と前記グループ識別情報とを紐づけたユーザグループ情報を記憶部に記憶処理と、
前記ユーザを認証する認証処理と、
前記グループ権限情報と前記ユーザグループ情報に基づいて、前記認証処理で認証した認証ユーザと紐づくグループに紐づく権限情報に対応するサービスを前記認証ユーザに利用可能にする権限管理処理と、
期限に応じて前記ユーザグループ情報を削除する期限管理処理と、を情報処理装置に実行させ、
前記期限管理処理において、
前記グループ権限情報はユーザから受け付けた操作によってのみ変更を可能に管理し、前記ユーザグループ情報は前記期限管理処理における変更を可能に管理する、処理を前記情報処理装置に実行させる、プログラム。

【請求項11】

情報処理装置と、端末装置のプログラムとを含む情報処理システムであって、
前記プログラムは、前記端末装置を、
ユーザを特定するユーザ特定情報と、前記ユーザを含ませるグループを特定するグループ識別情報とを前記情報処理装置へ送信する通信制御部として機能させ、
前記情報処理装置は、
前記グループ識別情報とサービスを特定するサービス識別情報とを紐づけたグループ権限情報と、前記ユーザ特定情報と前記グループ識別情報とを紐づけたユーザグループ情報を記憶する記憶部と、
前記ユーザを認証する認証部と、
前記グループ権限情報と前記ユーザグループ情報に基づいて、前記認証部が認証した認証ユーザと紐づくグループに紐づく権限情報に対応するサービスを前記認証ユーザに利用可能にする権限管理部と、
期限に応じて前記ユーザグループ情報を削除する期限管理部と、を有し、
前記権限管理部は、
前記グループ権限情報はユーザから受け付けた操作によってのみ変更を可能に管理し、前記ユーザグループ情報は前記期限管理部による変更を可能に管理する、情報処理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理方法、プログラム、情報処理システムに関する。

【背景技術】

【0002】

従来から、画像出力端末のテナントに属していないゲストに、画像出力端末を利用させる技術が知られている。具体的には、例えば、この技術では、ゲストの申請を受けて、画像出力端末が出力する情報が格納される場所を登録するためのアクセスキーをゲストに提示し、アクセスキーを用いて、ゲストが所持している端末から登録された情報を画像出力端末に出力させる。

【発明の概要】

【発明が解決しようとする課題】

【0003】

上述した従来の技術では、ゲストが所持している端末では、画像出力端末とは異なるテナントに属すことが前提であり、画像出力端末の利用が可能となる条件に制限がある可能性がある。

【0004】

開示の技術は、上記事情に鑑みてなされたものであり、ゲストユーザに対するサービスの利用権限の管理を容易にすることを目的とする。

【課題を解決するための手段】

【0005】

開示の技術は、ユーザを含ませるグループを特定するグループ特定情報とサービスを特定するサービス識別情報とを紐づけたグループ権限情報と、ユーザを特定するユーザ特定情報と前記グループ識別情報とを紐づけたユーザグループ情報を記憶する記憶部と、前記ユーザを認証する認証部と、前記グループ権限情報と前記ユーザグループ情報に基づいて、前記認証部が認証した認証ユーザと紐づくグループに紐づく権限情報に対応するサービスを前記認証ユーザに利用可能にする権限管理部と、期限に応じて前記ユーザグループ情報を削除する期限管理部と、を有し、前記権限管理部は、前記グループ権限情報はユーザから受け付けた操作によってのみ変更を可能に管理し、前記ユーザグループ情報は前記期限管理部による変更を可能に管理する情報処理装置である。

【発明の効果】

【0006】

ゲストユーザに対するサービスの利用権限の管理を容易にできる。

【図面の簡単な説明】

【0007】

【図1】情報処理システムのシステム構成の一例を示す図である。

【図2】ゲストユーザの利用権限の管理につい説明する図である。

【図3】サーバ装置のハードウェア構成の一例を示す図である。

【図4】情報処理装置のハードウェア構成図である。

【図5】テナントデータベースの一例を示す図である。

【図6】グループデータベースの一例を示す図である。

【図7】ユーザデータベースの一例を示す図である。

【図8】サービスデータベースの一例を示す図である。

【図9】契約管理データベースの一例を示す図である。

【図10】グループ権限データベースの一例を示す図である。

【図11】ユーザ権限データベースの一例を示す図である。

【図12】期限管理データベースの一例を示す図である。

【図13】情報処理システムが有する各装置の機能について説明する図である。

【図14】情報処理システムの動作を説明する第一のシーケンス図である。

【図15】情報処理装置の表示例を示す第一の図である。

【図16】情報処理システムの動作を示す第二のシーケンス図である。

【図17】情報処理装置の表示例を説明する第二の図である。

【図18】情報処理システムの動作を説明する第三のシーケンス図である。

【図19】情報処理装置の表示例を説明する第三の図である。

【図20】情報処理装置の表示例を説明する第四の図である。

【図21】情報処理装置の表示例を説明する第五の図である。

【図22】情報処理装置の表示例を説明する第六の図である。

【図23】情報処理装置の表示例を説明する第七の図である。

【図24】情報処理システムの動作を説明する第四のシーケンス図である。

【図25】情報処理システムの動作を説明する第五のシーケンス図である。

【図26】情報処理システムのシステム構成の別の一例を示す図である。

【図27】情報処理システムの動作を説明する第六のシーケンス図である。

【発明を実施するための形態】

【0008】

以下に、図面を参照して、本実施形態について説明する。図１は、情報処理システムのシステム構成の一例を示す図である。

【0009】

本実施形態の情報処理システム１００は、サーバ装置（情報処理装置）２００と、情報処理装置（端末装置）３００－１、・・・、３００－Ｎを含む。本実施形態のサーバ装置２００は、情報処理装置３００－１、・・・、３００－Ｎに対して、各種のサービスを提供する。

【0010】

情報処理装置３００－１、・・・、３００－Ｎは、情報処理システム１００に含まれる任意の台数の情報処理装置である。以下の説明では、情報処理装置３００－１、・・・、３００－Ｎのそれぞれを区別しない場合には、情報処理装置３００と表現する。本実施形態の情報処理装置３００は、一般的なコンピュータであってもよいし、画像形成装置等であってもよく、情報処理システム１００には、種類の異なる情報処理装置３００が含まれても良い。

【0011】

また、本実施形態の情報処理装置３００のそれぞれは、テナントに属しており、主に、情報処理装置３００と同じテナントに所属するユーザによって利用される。

【0012】

本実施形態の、本実施形態におけるテナントとは、例えば、企業等である。より具体的には、例えば、テナントとは、サーバ装置２００が提供するサービスを利用するための契約を締結している事業者や企業、団体等である。

【0013】

また、契約を管理する単位として、ファミリを用いても良い。情報処理装置３００のそれぞれは、ファミリに属しており、主に、情報処理装置３００と同じファミリに所属するユーザによって利用される。ファミリの単位は家族などの単位であっても良いし、個人であっても良い。以下では、テナントとグループ、およびファミリを含む概念として、アカウントと表現する場合がある。

【0014】

また、ユーザとは、一般ユーザとゲストユーザが存在する。一般ユーザは、テナントに所属するユーザである。一方、ゲストユーザは、テナントに所属していないか、一定期間のみテナントに所属するか、一定期間のみサービスの利用が許可されたユーザである。以下では、両者を区別しない場合には、ユーザと表現する場合がある。

【0015】

また、サービスとは、サーバ装置２００、情報処理装置３００、外部装置が単独で又は連携して提供する機能である。サービスは、例えば、情報処理装置３００にインストールされたネイティブアプリケーション、又は、Ｗｅｂアプリケーションとして提供される。サービスは例えば、クラウドストレージ上に記憶されたデータを情報処理装置３００で印刷するサービスや、情報処理装置３００でスキャンしたデータをクラウドストレージに保存するサービスなどがあるが、これに限定されない。

【0016】

本実施形態のサーバ装置２００は、記憶部２０５と、権限管理処理部２９０とを有する。記憶部２０５には、テナントデータベース２１０、グループデータベース２２０、ユーザデータベース２３０、サービスデータベース２４０、契約管理データベース２５０、グループ権限データベース（グループ権限記憶部）２６０、ユーザ権限データベース（ユーザ権限記憶部）２７０、期限管理データベース（期限管理記憶部）２８０が格納されている。

【0017】

テナントデータベース２１０は、情報処理装置３００が所属するテナントに関するテナント情報が格納される。グループデータベース２２０は、テナント内で作成されたグループに関するグループ情報が格納される。ユーザデータベース２３０は、情報処理装置３００を利用するユーザに関するユーザ情報が格納される。なお、ユーザ情報は、ユーザとグループとを紐づけた情報であるため、以下ではユーザグループ情報と表現する場合がある。

【0018】

サービスデータベース２４０は、サーバ装置２００が提供するサービスに関するサービス情報が格納される。契約管理データベース２５０は、テナントへのサービス提供に関する契約情報が格納される。

【0019】

グループ権限データベース２６０は、テナント内で作成されたグループ毎のサービスの利用権限に関するグループ権限情報が格納される。ユーザ権限データベース２７０は、情報処理装置３００のユーザ毎のサービスに関する利用権限に関するユーザ権限情報が格納される。

【0020】

期限管理データベース２８０は、サービスに対するグループの利用権限やユーザの利用権限等の期限を管理するための期限管理情報が格納される。なお、各データベースの詳細は後述する。

【0021】

権限管理処理部２９０は、上述した各データベースに格納された情報を参照し、情報処理装置３００が属しているテナントに所属していないゲストユーザに対する、情報処理装置３００の利用権限を管理する。

【0022】

具体的には、権限管理処理部２９０は、予め作成された、サービスの利用権限が付与されたゲスト用のグループに、ゲストユーザを追加又は除外すること、ゲストユーザに対するサービスの利用権限を付与する。

【0023】

このように、本実施形態では、ゲストユーザを、予めサービスの利用権限が設定されたグループに追加するだけで、ゲストユーザに対して、サービスの利用権限を付与することができる。また、本実施形態では、ゲストユーザを追加するグループに応じて、ゲストユーザに対して付与する利用権限を選択することができる。

【0024】

このため、本実施形態によれば、例えば、テナントの利用権限等を管理するテナント管理者等が、ゲストユーザに対して個別に利用権限を設定する必要がなく、ゲストユーザに対するサービスの利用権限の管理を容易にできる。

【0025】

なお、図１では、サーバ装置２００が各データベースを有するものとしたが、これに限定されない。各データベースは、一部または全部が、サーバ装置２００と通信が可能な外部装置に設けられていてもよい。また、権限管理処理部２９０の機能は、複数の情報処理装置によって実現されてもよい。言い換えれば、サーバ装置２００は、複数の情報処理装置によって実現されてもよい。

【0026】

以下に、図２を参照して、本実施形態のゲストユーザの利用権限の管理について、さらに説明する。図２は、ゲストユーザの利用権限の管理について説明する図である。

【0027】

図２では、テナントＴ１は、テナントＴ１を管理するテナント管理者Ｐ１により、サービスＡの提供を受けるための契約と、サービスＢの提供を受けるための契約とが、サービス提供者と締結されている。サービス提供者とは、具体的には、サーバ装置２００を管理する事業者等であってよい。

【0028】

また、テナントＴ１では、テナント管理者Ｐ１によって、ゲストユーザ用のグループＧ１、Ｇ２、一般ユーザ用のグループＧ３とが、予め設定されている。ゲストユーザ用のグループとは、テナントＴ１に所属していないユーザ（ゲストユーザ）に、テナントＴ１が利用権限を有するサービスを利用させるために設定されたグループであり、サービスの利用権限と対応付けられている。一般ユーザ用のグループとは、テナントＴ１に所属しているユーザ（一般ユーザ）に、テナントＴ１が利用権限を有するサービスを利用させるために設定されたグループであり、サービスの利用権限と対応付けられている。ゲストユーザ用グループはゲストユーザのみが所属可能として、一般ユーザ用のグループには一般ユーザのみが所属可能とすることができる。

【0029】

図２の例では、グループＧ１に、サービスＡの利用権限が対応付けられており、グループＧ２に、サービスＡの利用権限が対応付けられている。

【0030】

本実施形態では、例えば、テナントＴ１に所属していないゲストユーザＧｕに、サービスＡの利用を許可する場合には、ゲストユーザＧｕをグループＧ１に追加すればよい。また、例えば、ゲストユーザＧｕに、サービスＢの利用を許可する場合には、ゲストユーザＧｕをグループＧ２に追加すればよい。また、例えば、一般ユーザに、サービスＡ及びサービスＢの利用を許可する場合には、一般ユーザをグループＧ３に追加すればよい。

【0031】

また、例えば、ゲストユーザＧｕに、サービスＡとサービスＢの両方の利用を許可する場合には、ゲストユーザＧｕを、グループＧ１とグループＧ２の両方へ追加すればよい。ただし、これに限定されず、例えばグループＧ２にサービスＡとサービスＢの利用権限が対応付けられても良い。この場合、ゲストユーザＧｕに、サービスＡとサービスＢの両方の利用を許可する場合には、ゲストユーザＧｕを、グループＧ２へ追加すればよい。

【0032】

このように、本実施形態では、ユーザを、サービスと対応するグループに加入させることで、ユーザに対して、グループと対応付けられたサービスの利用権限を付与することができる。

【0033】

さらに、本実施形態では、ゲストユーザＧｕをグループＧ１から除外することで、ゲストユーザＧｕに付与されたサービスＡの利用権限を消失させることができる。同様に、ゲストユーザＧｕをグループＧ２から除外することで、ゲストユーザＧｕに付与されたサービスＢの利用権限を消失させることができる。また、一般ユーザをグループＧ３から除外することで、一般ユーザに付与されたサービスＡとサービスＢの利用権限を消失させることができる。

【0034】

以下に、図３、図４を参照して、情報処理システム１００に含まれる各装置のハードウェア構成について説明する。

【0035】

図３は、サーバ装置のハードウェア構成の一例を示す図である。サーバ装置２００は、コンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、データバス５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

【0036】

これらのうち、ＣＰＵ５０１は、サーバ装置２００全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。

【0037】

ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワークを利用してデータ通信をするためのインターフェースである。データバス５１０は、図３に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0038】

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

【0039】

次に、図４を参照して、情報処理装置３００のハードウェア構成を説明する。図４では、情報処理装置３００の一例として、画像形成装置のハードウェア構成について説明する。

【0040】

図４は、情報処理装置のハードウェア構成図である。情報処理装置３００は、例えば、ＭＦＰ(Ｍultifunction Peripheral/Product/Printer）である。情報処理装置３００は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

【0041】

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

【0042】

これらのうち、ＣＰＵ９０１は、情報処理装置３００の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。

【0043】

ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

【0044】

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８およびＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲットおよびＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。

【0045】

ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

【0046】

また、近距離通信回路９２０には、近距離通信回路９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ等の通信回路である。

【0047】

更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなる操作パネル９４０ｂを備えている。コントローラ９１０は、情報処理装置３００全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

【0048】

なお、情報処理装置３００は、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、およびファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

【0049】

また、ネットワークＩ／Ｆ９５０は、通信ネットワーク０を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

【0050】

次に、図５乃至図１２を参照して、サーバ装置２００の有する各データベースについて説明する。

【0051】

図５は、テナントデータベースの一例を示す図である。本実施形態のテナントデータベース２１０は、情報の項目として、テナントＩＤ、テナント名、国・地域等を含み、テナントＩＤ毎に設けられる。項目「テナントＩＤ」の値は、テナントを特定する識別情報であり、項目「テナント名」の値は、テナントの名称であり、項目「国・地域」の値は、テナントが設立されている国や地域を示す。

【0052】

図６は、グループデータベースの一例を示す図である。本実施形態のグループデータベース２２０は、情報の項目として、テナントＩＤ、グループＩＤ、グループ名、種別等を含む。項目「テナントＩＤ」の値は、グループが所属しているテナントを特定する識別情報であり、項目「グループＩＤ」の値は、グループを識別ためのグループ識別情報である。項目「グループ名」の値は、グループの名称を示す。項目「種別」の値は、グループの種別を示す。具体的には、例えば、種別が「ゲスト」である場合、テナントＩＤで特定されるテナントに所属していないゲストユーザを加入させるためのグループとなる。

【0053】

一方、種別が「一般」である場合、テナントＩＤで特定されるテナントに所属する一般ユーザを加入させるためのグループとなる。つまり、グループの種別を「ゲスト」に設定することで、該グループに所属させるユーザをゲストユーザのみに制限することができ、グループの種別を「一般」に設定することで、該グループに所属させるユーザを一般ユーザのみに制限することができる。

【0054】

図７は、ユーザデータベースの一例を示す図である。ユーザデータベース２３０は、情報の項目として、テナントＩＤ、ユーザＩＤ、パスワード、姓、名、ＵＵＩＤ、メールアドレス、表示言語、ロール、テナント管理権限、所属するグループ一覧等を含む。

【0055】

項目「テナントＩＤ」の値は、ユーザが所属しているテナントを特定する識別情報であり、項目「ユーザＩＤ」の値は、ユーザを認証するための識別情報であり、項目「パスワード」の値は、ユーザを認証する際のパスワードである。項目「姓」、「名」の値は、ユーザの氏名を示し、項目「ＵＵＩＤ」の値は、ユーザを一意に特定するためのユーザ特定情報である。

【0056】

項目「メールアドレス」の値は、ユーザのメールアドレスを示し、項目「表示言語」の値は、ユーザに対してメッセージ等を表示する際の言語を示す。項目「ロール」の値は、ユーザの役割を示し、項目「グループ一覧」の値は、ユーザが加入しているグループを特定するグループＩＤの一覧を示す。

【0057】

図７の例では、ユーザＩＤ「ｕｓｅｒ９８７６」で特定されるユーザはゲストユーザであり、グループＩＤ「ｇｒｏｕｐ１」、「ｇｒｏｕｐ２」で特定されるグループに加入していることがわかる。また、本実施形態のゲストユーザとは、項目「ロール」の値が「ゲスト」であるユーザを示す。なお、「ロール」の値としては、一般ユーザであることを示す「一般」、テナント管理者であることを示す「管理者」がある。

【0058】

図８は、サービスデータベースの一例を示す図である。サービスデータベース２４０は、情報の項目として、契約ＩＤ、サービスＩＤ、ボリューム種別、ボリューム数、利用可能な残数量、利用中の数量等を含む。

【0059】

項目「契約ＩＤ」の値は、テナントが締結した契約を特定する識別情報であり、項目「サービスＩＤ」の値は、テナントが契約を締結することで利用可能となったサービスを特定するサービス識別情報である。

【0060】

項目「ボリューム種別」の値は、サービスの利用数の種類を示し、「ボリューム数」の値は、契約で決められた利用数、即ちライセンス数を示す。項目「利用可能な残数量」の値は、利用可能なボリューム数、即ちライセンス残数を示し、項目「利用中の数量」の値は、現在利用されているボリューム数、即ち利用中のライセンス数を示す。

【0061】

なお、「ボリューム種別」としては、「ユーザ」と「デバイス」がある。つまり、ボリューム種別が「ユーザ」の場合は、サービスの利用契約形態がユーザの人数に応じたユーザライセンスであり、「デバイス」の場合はサービスの利用契約形態がデバイスの個数に応じたデバイスライセンスであることを示す。

【0062】

図８の例では、ボリューム種別が「ユーザ」であるため、ボリューム数はユーザの数となる。また、図８の例では、サービスを利用可能なユーザの数が１０人であり、サービスを利用中のユーザが８人であり、あと２人のユーザがサービスＩＤで特定されるサービスを利用することができる。

【0063】

なお、同一の契約ＩＤ及びサービスＩＤが複数のグループ、及びテナントに所属している個別のユーザに対して割り当てられる場合がある。つまり、テナント内の複数のグループおよびユーザが、同一のサービスを共用する場合がある。この場合、利用中のライセンス数は、複数のグループおよびユーザが利用中のライセンス数の合計値となる。この場合、サービスデータベース２４０には、グループＩＤ毎又はグループの種別毎に、ボリューム数、利用可能な残量数、利用中の数量を対応付けて管理することができる。

【0064】

また、一般ユーザと、ゲストユーザとで、同一のサービスを共用する場合がある。この場合、一般ユーザが利用可能なラインセンス残数不足でサービスを利用できなくなることを防ぐため、ゲストユーザ用グループに割り当て可能なボリューム数を限定することができる。つまり、グループＩＤ毎又はグループの種別毎に利用可能なボリューム数を設定することができる。例えば、ゲストユーザ用グループＧ１のボリューム数の上限を５と設定した場合、グループＧ１に所属するゲストユーザ５人までサービスが利用可能になる。また、グループの種別が「ゲスト」であるグループのボリューム数の上限を５と設定した場合、ゲストユーザ用のグループＧ１、Ｇ２に所属する全てのゲストユーザ５人までサービスが利用可能となる。

【0065】

図９は、契約管理データベースの一例を示す図である。契約管理データベース２５０は、情報の項目とて、テナントＩＤ、契約ＩＤ、サービスＩＤ等を含む。契約管理データベース２５０では、テナントが締結した契約と、契約によって利用可能となったサービスとが対応付けられている。

【0066】

図１０は、グループ権限データベースの一例を示す図である。グループ権限データベース２６０は、情報の項目として、テナントＩＤ、グループＩＤ、サービスＩＤ一覧等を含む。グループ権限データベース２６０では、テナントにおいて設定されたグループと、グループに割り当てられたサービスとが対応付けられている。

【0067】

言い換えれば、グループ権限データベース２６０は、グループに割り当たられたサービスの利用権限を示す。

【0068】

図１１は、ユーザ権限データベースの一例を示す図である。ユーザ権限データベース２７０は、情報の項目として、契約ＩＤ、サービスＩＤ、ＵＵＩＤ、グループＩＤ等を含む。ユーザ権限データベース２７０では、ユーザが加入しているグループ、グループと対応するサービス、サービスと対応する契約とが対応付けられている。

【0069】

言い換えれば、ユーザ権限データベース２７０は、ユーザに割り当てられたサービスの利用権限を示す。

【0070】

図１２は、期限管理データベースの一例を示す図である。期限管理データベース２８０は、情報の項目として、ＵＵＩＤ、グループＩＤ、追加日、所属期限日等を含む。項目「追加日」の値は、ＵＵＩＤで特定されるユーザが、グループＩＤで特定されるグループに追加された日付けを示す。項目「所属期限日」の値は、ＵＵＩＤで特定されるユーザが、グループＩＤで特定されるグループから除外される日付を示す。

【0071】

つまり、期限管理データベース２８０は、ユーザが、グループと対応付けられたサービスを利用することができる期間を示す。

【0072】

次に、図１３を参照して、本実施形態の情報処理システム１００の有する各装置の機能について説明する。図１３は、情報処理システムが有する各装置の機能について説明する図である。

【0073】

はじめに、本実施形態の情報処理装置３００の機能について説明する。本実施形態の情報処理装置３００は、入力受付部３１０、表示制御部３２０、通信部３３０を含む。入力受付部３１０は、情報処理装置３００に対する各種の入力を受け付ける。表示制御部３２０は、情報処理装置３００における表示を制御する。通信部３３０は、情報処理装置３００と、サーバ装置２００等の外部装置との通信を制御する。

【0074】

次に、サーバ装置２００の機能について説明する。本実施形態のサーバ装置２００は、記憶部２０５、権限管理処理部２９０を有する。記憶部２０５は、サーバ装置２００のＨＤ５０４等によって実現される。権限管理処理部２９０は、ＣＰＵ５０１がＲＯＭ５０２等に格納されたプログラムを読み出して実行することで実現される。

【0075】

権限管理処理部２９０は、入力受付部２９１、表示制御部２９２、グループ管理部２９３、権限管理部２９４、ユーザ管理部２９５、期限管理部２９６、ユーザ認証部２９７を有する。

【0076】

入力受付部２９１は、サーバ装置２００に対する各種の入力を受け付ける。表示制御部２９２は、情報処理装置３００に対する表示を指示する。

【0077】

グループ管理部２９３は、グループの管理を行う。具体的には、グループ管理部２９３は、テナント管理者等によるグループの新規作成に応じたグループ情報の追加、グループの削除によるグループの消去等を行う。

【0078】

権限管理部２９４は、グループに対するサービスの割当や、ユーザに対するサービスの利用権限の付与等を行う。また、権限管理部２９４は、ユーザに対する利用権限の付与等に応じて、対応する各データベースを更新する。
権限管理部２９４は、ユーザグループ情報、グループ権限情報、ユーザ権限情報を管理する。例えば、グループ権限情報は、ユーザからの操作によってのみ変更を可能にして、ユーザグループ情報とユーザ権限情報はユーザからの操作による変更又はサーバ装置２００による自動変更を可能に管理する。また、権限管理部２９４は、ユーザグループ情報、グループ権限情報、ユーザ権限情報を参照することで、権限情報に対応するサービスの利用をユーザ又はデバイスに対して利用可能として、ユーザからの要求に応じてサービスを提供するよう制御することができる。

【0079】

ユーザ管理部２９５は、ユーザの管理を行う。具体的には、ユーザ管理部２９５は、ユーザのグループへの追加や、グループからのユーザの除外等を行う。

【0080】

期限管理部２９６は、ユーザに対してサービスの利用権限が付与される期間を管理する。具体的には、期限管理部２９６は、期限管理データベース２８０を参照し、ユーザのグループの所属期限を管理する。言い換えれば、期限管理部２９６は、ゲストユーザのサービスの利用期間を管理する。

【0081】

ユーザ認証部２９７は、情報処理システム１００を利用するユーザのユーザＩＤとパスワードを受け付けて、ユーザデータベース２３０を参照し、ユーザの認証を行う。

【0082】

次に、本実施形態の情報処理システム１００の動作について説明する。図１４は、情報処理システムの動作を説明する第一のシーケンス図である。

【0083】

情報処理システム１００において、情報処理装置３００は、テナント管理者等の操作により、グループ一覧表示要求をサーバ装置２００へ送信する（ステップＳ１４０１）。

【0084】

このグループ一覧表示要求には、情報処理装置３００を管理するテナントのテナントＩＤと、グループの種別とが含まれていてよい。本実施形態では、ステップＳ１４０１に含まれグループの種別は、「ゲスト」である。したがって、ここでは、テナントＩＤと対応付けられたゲストユーザ用のグループの一覧の表示要求がサーバ装置２００に送信される。

【0085】

サーバ装置２００の権限管理処理部２９０は、この要求を受け付けて、グループデータベース２２０を参照し、テナントＩＤと対応するゲストユーザ用のグループの一覧を取得する（ステップＳ１４０２、１４０３）。つまり、権限管理処理部２９０は、種別が「ゲスト」であるグループを特定する。

【0086】

続いて、サーバ装置２００は、情報処理装置３００に対し、取得したグループの一覧を表示させる（ステップＳ１４０４）。

【0087】

ここで、新たなゲストユーザ用のグループを追加する場合の動作を説明する。情報処理装置３００は、テナント管理者等の操作により、サーバ装置２００に対して新規のグループの作成要求を送信する（ステップＳ１４０５）。サーバ装置２００は、この要求を受けて、情報処理装置３００に対してグループ情報の入力フォーム（入力画面）を表示させる（ステップＳ１４０６）。

【0088】

情報処理装置３００は、入力フォームへのグループ情報の入力を受け付けると、サーバ装置２００へグループ情報を送信する（ステップＳ１４０７）。サーバ装置２００は、グループ情報をグループデータベース２２０に追加し（ステップＳ１４０８）、新たなゲストユーザ用のグループの作成を完了する（ステップＳ１４０９）。続いて、サーバ装置２００は、情報処理装置３００に対してグループの作成結果を表示させる（ステップＳ１４１０）。

【0089】

続いて、情報処理装置３００は、テナントが利用可能なサービスの一覧の表示要求をサーバ装置２００へ送信する（ステップＳ１４１１）。サーバ装置２００は、この要求を受け付けて、契約管理データベース２５０を参照し、テナントが利用可能なサービスの一覧を取得する（ステップＳ１４１２、１４１３）。続いて、サーバ装置２００は、情報処理装置３００に対し、テナントが利用可能なサービスの一覧を表示させる（ステップＳ１４１４）。

【0090】

情報処理装置３００は、テナント管理者等の操作により、グループに割り当てるサービスが選択されると、選択の結果をサーバ装置２００へ送信する（ステップＳ１４１５）。

【0091】

サーバ装置２００は、サービスの選択を受け付けて、追加されたグループ情報に対して、選択されたサービスの利用権限を付与する（ステップＳ１４１６、１４１７）。具体的には、サーバ装置２００は、権限管理部２９４により、グループ権限データベース２６０において、新たに追加されたグループのグループＩＤと、グループに利用権限が付与されたサービスのサービスＩＤとを対応付ける。

【0092】

続いて、サーバ装置２００は、情報処理装置３００に対してグループの作成結果を表示させる（ステップＳ１４１８）。

【0093】

以下に、図１５を参照して、情報処理装置３００の表示例について説明する。図１５は、情報処理装置の表示例を示す第一の図である。

【0094】

図１５に示す画面１５１は、例えば、図１４のステップＳ１４０４で表示されるグループの一覧画面の一例である。

【0095】

画面１５１の表示欄１５１ａには、ゲストユーザ用のグループの一覧が表示されている。また、画面１５１には、新たなグループの作成、グループの編集、グループの削除を行うための操作ボタンが表示される。図１４に示す動作は、新たなグループの作成が操作された場合の動作である。

【0096】

次に、図１６を参照して、ゲストユーザ用のグループにサービスの利用権限を割り当てる動作について説明する。図１６は、情報処理システムの動作を示す第二のシーケンス図である。

【0097】

図１６のステップＳ１６０１からステップＳ１６０４までの処理は、図１４のステップＳ１４０１からステップＳ１４０４までの処理と同様であるから、説明を省略する。

【0098】

情報処理装置３００は、ステップＳ１６０４に続いて、一覧からグループの選択を受け付けると、選択されたグループをサーバ装置２００へ通知する（ステップＳ１６０５）。

【0099】

サーバ装置２００は、権限管理処理部２９０により、グループ権限データベース２６０を参照して、選択されたグループに対応付けられたサービスの一覧を取得する（ステップＳ１６０６、１６０７）。続いて、サーバ装置２００は、情報処理装置３００に対し、選択されたグループに対応付けられたサービスの一覧を表示させる（ステップＳ１６０８）。

【0100】

続いて、情報処理装置３００は、テナント管理者等の操作により、テナントが契約しているサービスの一覧の表示要求をサーバ装置２００に送信する（ステップＳ１６０９）。

【0101】

サーバ装置２００は、この要求を受けて、契約管理データベース２５０を参照し、テナントが契約しているサービスの一覧を取得する（ステップＳ１６１０、１６１１）。続いて、サーバ装置２００は、情報処理装置３００に、テナントが契約しているサービスの一覧を表示させる（ステップＳ１６１２）。

【0102】

情報処理装置３００は、ステップＳ１６０５で選択したグループと対応付けるサービスの選択を受け付けて、選択されたサービスをサーバ装置２００へ通知する（ステップＳ１６１３）。

【0103】

続いて、サーバ装置２００は、権限管理部２９４により、選択されたサービスを、選択されたグループと対応付ける（ステップＳ１６１４）。

【0104】

このとき、サーバ装置２００は、権限管理部２９４により、サービスデータベース２４０を参照し、選択されたサービスの利用可能な残数量と、選択されたグループに所属するゲストユーザの人数とを比較する。そして、サービスの利用可能な残数量が、ゲストユーザの人数よりも少ない場合、グループとサービスとの対応付けを失敗したものとする（ステップＳ１６１５）。

【0105】

サーバ装置２００は、サービスの利用可能な残数量が、ゲストユーザの人数以上である場合、権限管理部２９４は、ステップＳ１６０５で選択されたグループのグループＩＤを含むグループ権限情報に、ステップＳ１６１３で選択されたサービスのサービスＩＤを含める（ステップＳ１６１６）。

【0106】

なお、サービスデータベース２４０において、複数のグループで一つのサービスＩＤ及び契約ＩＤに対応するサービスを共用する場合がある。このとき、グループ毎に割り当て可能なボリューム数を設定することができる。このため、権限管理部２９４は、サービスデータベース２４０で示される全ボリューム数のうち、グループＩＤ又はグループ種別に応じて割り当て可能なボリューム数がゲストユーザの人数以上である場合に、ステップＳ１６０５で選択されたグループのグループＩＤを含むグループ権限情報に、ステップＳ１６１３で選択されたサービスのサービスＩＤを含めても良い。

【0107】

言い換えれば、権限管理部２９４は、グループ権限データベース２６０において、ステップＳ１６０５で選択されたグループのグループＩＤと、ステップＳ１６１３で選択されたサービスのサービスＩＤとを対応付ける。

【0108】

続いて、サーバ装置２００は、グループに所属するユーザに対して、サービスの利用権限を割り当てる（ステップＳ１６１７）。具体的には、サーバ装置２００は、権限管理部２９４により、ユーザ権限データベース２７０において、グループに所属するユーザのユーザＩＤと、サービスＩＤ及びグループＩＤとを対応付ける。

【0109】

また、権限管理部２９４は、ユーザデータベース２３０とサービスデータベース２４０とを、グループとサービスとの対応付けに応じて更新する。

【0110】

続いて、権限管理部２９４は、グループとサービスとの対応付けが成功したものとする（ステップＳ１６１８）。続いて、サーバ装置２００は、情報処理装置３００に、グループとサービスとの対応付けの結果を表示させる（ステップＳ１６１９）。

【0111】

次に、図１７を参照して、情報処理装置３００の表示例について説明する。図１７は、情報処理装置の表示例を説明する第二の図である。

【0112】

図１７に示す画面１７１は、例えば、図１６のステップＳ１６１２で、情報処理装置３００に表示される画面の一例である。

【0113】

画面１７１の表示欄１７１ａには、テナントが契約しているサービスの一覧が表示される。言い換えれば、テナントが利用権限を有しているライセンスの一覧が表示される。

【0114】

また、画面１７１では、グループ０１が選択されている。本実施形態では、表示欄１７１ａにおいて、一覧からライセンスが選択されると、このライセンスと対応するサービスが、選択されたサービスとして、サーバ装置２００に通知される。

【0115】

次に、図１８を参照して、グループへゲストユーザを追加する場合の情報処理システム１００の動作について説明する。図１８は、情報処理システムの動作を説明する第三のシーケンス図である。

【0116】

図１８のステップＳ１８０１からステップＳ１８０４までの処理は、図１４のステップＳ１４０１からステップＳ１４０４までの処理と同様であるから、説明を省略する。

【0117】

ステップＳ１８０４に続いて、情報処理装置３００は、グループと、グループへのゲストユーザの追加の操作を受け付けて、サーバ装置２００に対してグループへのゲストユーザの追加要求を送信する（ステップＳ１８０５）。この追加要求には、選択されたグループのグループＩＤが含まれる。

【0118】

サーバ装置２００は、追加要求を受けて、権限管理部２９４により、サービスデータベース２４０を参照して、選択されたグループに設定されているサービスの利用可能な残数量を確認する（ステップＳ１８０６、１８０７）。

【0119】

なお、サービスデータベース２４０において、複数のグループで一つのサービスＩＤ及び契約ＩＤに対応するサービスを共用する場合がある。このとき、グループ毎に割り当て可能なボリューム数を設定することができる。このため、権限管理部２９４は、サービスデータベース２４０で示される全ボリューム数のうち、グループＩＤ又はグループ種別に応じて割り当て可能なボリューム数を確認することができる。

【0120】

ここで、サーバ装置２００は、グループに設定されているサービスの利用可能な残数量が０である場合、情報処理装置３００に対し、グループへのゲストユーザの追加か不可能であることを示す通知を表示させる（ステップＳ１８０８）。

【0121】

また、サーバ装置２００は、グループに設定されているサービスの利用可能な残数量が０でない場合、つまり、グループへのゲストユーザの追加が可能である場合、情報処理装置３００に対し、新規ゲスト、又は、既存ゲストを選択する画面を表示させる（ステップＳ１８０９）。

【0122】

なお、本実施形態では、ステップＳ１８０４において、グループの一覧を表示させる際に、予めグループに設定されているサービスの利用可能な残数量を確認し、設定されているサービスの利用可能な残数量が０であるグループは、選択不可な状態として表示してもよい。

【0123】

次に、新規のゲストユーザをグループに追加する処理について説明する。新規のゲストユーザとは、ユーザデータベース２３０にユーザ情報が格納されていないゲストユーザである。

【0124】

情報処理装置３００は、新規のゲストユーザの追加を指示する操作を受け付けると、新規のゲストユーザの追加指示をサーバ装置２００に送信する（ステップＳ１８１０）。

【0125】

サーバ装置２００は、追加指示を受け付けると、ゲストユーザのユーザ情報の入力フォーム（入力画面）を情報処理装置３００に表示させる（ステップＳ１８１１）。

【0126】

情報処理装置３００は、ユーザ情報の入力を受け付けると、ユーザ情報をサーバ装置２００へ送信する（ステップＳ１８１２）。

【0127】

サーバ装置２００は、ユーザ管理部２９５は、ユーザ情報を受信すると、ユーザデータベース２３０へ格納する（ステップＳ１８１３、１８１４）。このとき、ユーザデータベース２３０において、ユーザＩＤとグループＩＤとを対応付ける。

【0128】

続いて、サーバ装置２００は、権限管理部２９４により、追加されたユーザに対して、グループと対応付けられたサービスの利用権限を割り当てる（ステップＳ１８１５、１８１６）。

【0129】

具体的には、権限管理部２９４は、新たに追加されたユーザ情報に含まれるＵＵＩＤと、ステップＳ１８０５で受け付けた追加要求に含まれるグループＩＤと、このグループＩＤと対応付けられたサービスＩＤとを紐付けたユーザ権限情報を生成する。そして、権限管理部２９４は、このユーザ権限情報を、ユーザ権限データベース２７０に格納する。

【0130】

言い換えれば、サーバ装置２００は、テナントに所属していないゲストユーザを特定するＵＵＩＤと、ゲストユーザを含ませるグループを特定するグループＩＤとを受け付けて、グループＩＤとサービスを特定するサービスＩＤとが対応付けられたグループ権限データベース２６０を参照し、ＵＵＩＤと、受け付けたグループＩＤと対応付けられたサービスＩＤと、を紐付ける。

【0131】

続いて、サーバ装置２００は、情報処理装置３００に対し、ゲストユーザの作成結果を表示させる（ステップＳ１８１７）。

【0132】

次に、既存のゲストユーザをグループに追加する処理について説明する。

【0133】

情報処理装置３００は、既存のゲストユーザの追加を指示する操作を受け付けると、既存のゲストユーザの追加指示をサーバ装置２００に送信する（ステップＳ１８１８）。

【0134】

サーバ装置２００は、追加指示を受け付けると、ユーザデータベース２３０を参照し、ゲストユーザの一覧情報を取得する（ステップＳ１８１９、１８２０）。つまり、ロールにゲストが設定されているユーザを特定する。続いて、サーバ装置２００は、ゲストユーザの一覧情報を情報処理装置３００に表示させる（ステップＳ１８２１）。

【0135】

情報処理装置３００は、ゲストユーザの一覧から、グループに選択するゲストユーザを選択する操作を受け付けると、選択されたゲストユーザのグループへの追加要求をサーバ装置２００へ送信する（ステップＳ１８２２）。

【0136】

サーバ装置２００は、ユーザ管理部２９５により、選択されたゲストユーザが所属するグループの情報を編集する（ステップＳ１８２３、１８２４）。具体的には、ユーザ管理部２９５は、選択されたゲストユーザのユーザ情報に、このユーザが追加されるグループのグループＩＤを含める。

【0137】

続いて、サーバ装置２００は、権限管理部２９４により、選択されたゲストユーザに対し、グループに設定されたサービスの利用権限を割り当てる（ステップＳ１８２５、１８２６）。

【0138】

具体的には、権限管理部２９４は、ユーザ権限データベース２７０において、選択されたゲストユーザのユーザ権限情報に、グループのグループＩＤと、グループに設定されたサービスのサービスＩＤとを対応付ける。

【0139】

また、このとき、権限管理部２９４は、サービスデータベース２４０において、グループに設定されたサービスのサービス情報の利用可能な残数量、利用中の数量を更新する。

【0140】

続いて、サーバ装置２００は、情報処理装置３００に対し、ゲストユーザをグループに追加したことを示す通知を送信する（ステップＳ１８２７）。

【0141】

以下に、図１９乃至図２３を参照して、情報処理装置３００の表示例について説明する。図１９は、情報処理装置の表示例を説明する第三の図である。

【0142】

図１９に示す画面１９１は、図１８のステップＳ１８０４で情報処理装置３００に表示される画面の一例を示す。画面１９１の表示欄１９１ａには、グループ毎に設定されたサービスの一覧が表示されている。また、画面１９１には、ゲストユーザのグループへの追加を要求するための操作ボタン１９１ｂが表示されている。

【0143】

本実施形態では、表示欄１９１ａにおいて、グループが選択されて、操作ボタン１９１ｂが操作されると、画面１９１は、追加するユーザを選択する画面に遷移する。

【0144】

図２０は、情報処理装置の表示例を説明する第四の図である。図２０に示す画面２０１は、例えば、図１８のステップＳ１８０９で情報処理装置３００に表示される画面の一例である。

【0145】

画面２０１の表示欄２０１ａ、操作ボタン２０１ｂ、２０１ｃ、２０１ｄが表示されている。表示欄２０１ａには、既存のゲストユーザの一覧が表示されていてもよい。

【0146】

操作ボタン２０１ｂは、選択されたグループに対して、新規のゲストユーザを追加するための操作ボタンである。操作ボタン２０１ｃは、選択されたグループに対して、既存のゲストユーザを追加するための操作ボタンである。

【0147】

また、操作ボタン２０１ｄは、表示欄２０１ａに表示されたゲストユーザの一覧において選択されたゲストユーザを、グループから除外するための操作ボタンである。

【0148】

本実施形態では、操作ボタン２０１ｂが選択されると、画面２０１が、新規のゲストユーザを追加するための画面に遷移する。また、本実施形態では、操作ボタン２０１ｃが選択されると、画面２０１が、既存のゲストユーザを追加するための画面に遷移する。

【0149】

また、本実施形態では、情報処理装置３００は、操作ボタン２０１ｄが選択されると、ゲストユーザの一覧において選択されたゲストユーザの除外要求をサーバ装置２００へ送信する。この除外要求には、言い換えれば、既存のゲストユーザと、サービスＩＤとの紐付けの解除を要求する解除指示であり、選択されたゲストユーザのユーザＩＤが含まれてもよい。

【0150】

サーバ装置２００は、除外要求を受け付けると、除外要求に含まれるユーザＩＤを含むユーザ情報からＵＵＩＤを取得する。そして、権限管理部２９４は、取得したＵＵＩＤを含むユーザ権限情報から、選択されたグループのグループＩＤと、このグループＩＤと対応付けられたサービスＩＤとを消去する。

【0151】

さらに、権限管理部２９４は、サービスデータベース２４０において、選択されたグループＩＤと対応付けられたサービスＩＤを含むサービス情報の利用可能な残数量と、利用中の数量と、を更新する。

【0152】

このように、本実施形態では、ゲストユーザをグループから除外することで、ゲストユーザのＵＵＩＤと、グループに設定されたサービスの利用権限との紐付けを解消させることができる。

【0153】

図２１は、情報処理装置の表示例を説明する第五の図である。図２１に示す画面２０２は、例えば、図１８のステップＳ１８１１で情報処理装置３００に表示される画面の一例である。言い換えれば、画面２０２は、新規のゲストユーザを追加するための画面の一例である。

【0154】

画面２０２は、新規のゲストユーザのユーザ情報の入力画面があり、ユーザ情報に含まれる各項目の入力欄２０２ａが表示されている。また、画面２０２には、入力されたユーザ情報を送信するための操作ボタン２０２ｂが表示されている。

【0155】

本実施形態では、入力欄２０２ａにユーザ情報が入力された後に、操作ボタン２０２ｂが操作されると、入力されたユーザ情報が、情報処理装置３００からサーバ装置２００へ送信される。

【0156】

図２２は、情報処理装置の表示例を説明する第六の図である。図２２に示す画面２０２Ａは、例えば、図１８のステップＳ１８１１で情報処理装置３００に表示される画面の他の一例である。言い換えれば、画面２０２Ａは、新規のゲストユーザを追加するための画面の他の一例である。

【0157】

画面２０２Ａでは、ウィンドウ２０２ｃが表示される。ウィンドウ２０２ｃには、新規に追加するゲストユーザのメールアドレスの入力欄２０２ｄが表示される。

【0158】

図２２の例では、入力欄２０２ｄにメールアドレスが入力されて、操作ボタン２０２ｅが操作されると、入力されたメールアドレスに、新規のゲストユーザのアカウント情報を入力するためのＵＲＬ（Uniform Resource Locator）が送信される。サーバ装置２００は、このＵＲＬにおいて、アカウント情報が入力されると、入力されたアカウント情報をユーザデータベース２３０に格納することで、新規のゲストユーザを追加してもよい。

【0159】

図２３は、情報処理装置の表示例を説明する第七の図である。図２３に示す画面２０３は、例えば、図１８のステップＳ１８２１で情報処理装置３００に表示される画面の他の一例である。言い換えれば、画面２０２Ａは、既存のゲストユーザを追加するための画面の他の一例である。

【0160】

画面２０３では、既存のゲストユーザの一覧が表示されたウィンドウ２０３ａが表示される。本実施形態では、情報処理装置３００は、ウィンドウ２０３ａにおいてゲストユーザが選択されて、操作ボタン２０３ｂが操作されると、選択されたゲストユーザのグループへの追加要求をサーバ装置２００へ送信してもよい。

【0161】

次に、図２４を参照して、本実施形態のサーバ装置２００による期限管理データベース２８０の管理について説明する。図２４は、情報処理システムの動作を説明する第四のシーケンス図である。

【0162】

図２４に示す処理は、定期的に実行される。サーバ装置２００の期限管理部２９６は、期限管理データベース２８０を更新する時期になると、記憶部２０５の期限管理データベース２８０へアクセスする（ステップＳ２４０１）。

【0163】

続いて、期限管理部２９６は、グループへの所属期限が切れているゲストユーザを検索する（ステップＳ２４０２）。期限管理部２９６は、該当するユーザが存在する場合、グループから、期限が切れているゲストユーザを除外する（ステップＳ２４０３）。具体的に、期限管理部２９６は、期限が切れているゲストユーザのユーザ情報から、所属期限が切れのグループのグループＩＤを削除する。

【0164】

続いて、期限管理部２９６は、期限が切れているゲストユーザに付与された、グループに設定されたサービスの利用権限を削除する（ステップＳ２４０４）。具体的には、権限管理部２９４は、期限が切れているゲストユーザのユーザ権限情報から、所属期限が切れのグループのグループＩＤとサービスＩＤとを削除する。

【0165】

続いて、期限管理部２９６は、ユーザ権限情報から削除されたサービスＩＤと対応するサービスのサービス情報における、利用可能な残数量と、利用中の数量とを更新する（ステップＳ２４０５）。

【0166】

なお、ゲストユーザは一定期間のみテナントに所属するか、一定期間のみサービスの利用が許可されたユーザであるため、個人情報保護のために所属期限が切れたゲストユーザに対応するユーザデータベース２３０上の情報を削除しても良い。また、所属期限が切れたゲストユーザに関する利用履歴を削除しても良い。このとき、サーバ装置２００に記憶された利用履歴を削除することに加えて、サーバ装置２００からゲストユーザが所属していたテナントに所属する全ての情報処理装置３００に対して、ゲストユーザに関する利用履歴を削除するように要求することができる。ここで、利用履歴とは、ユーザが利用したサービスのサービスＩＤ、利用日時、ユーザの識別情報、サービスでデータのアップロード又はダウンロードした場合には該データを識別する情報などを含む、サービスの利用履歴に関する情報である。

【0167】

本実施形態では、このように、グループの所属期限が切れたゲストユーザの利用権限を定期的に消去する。したがって、本実施形態では、テナントに所属していないゲストユーザによるサービスの利用期間を管理することができる。

【0168】

次に、図２５を参照して、本実施形態の情報処理システム１００におけるユーザ認証の処理について説明する。図２５は、情報処理システムの動作を説明する第五のシーケンス図である。

【0169】

本実施形態の情報処理システム１００では、情報処理装置３００において、サービスを提供するアプリケーションの起動を要求する操作を受け付けると、起動要求をサーバ装置２００へ送信する（ステップＳ２５０１）。なお、アプリケーションの起動要求に代えて、利用可能なサービス一覧の要求、又はサーバ装置２００に対するログイン要求であっても良い。

【0170】

サーバ装置２００は、起動要求を受け付けると、ユーザ認証部２９７により、情報処理装置３００に対し、アカウント情報の入力を要求する（ステップＳ２５０２）。言い換えれば、サーバ装置２００は、情報処理装置３００に対してアカウント情報の入力画面を表示させる。アカウント情報とは、例えば、ユーザＩＤとパスワードである。

【0171】

情報処理装置３００は、アカウント情報の入力が完了し、アカウント情報のサーバ装置２００への送信指示を受け付けると、アカウント情報をサーバ装置２００へ送信する（ステップＳ２５０３）。

【0172】

サーバ装置２００は、アカウント情報を受信すると、ユーザ認証部２９７により、ユーザデータベース２３０を参照し、ユーザ認証を行う（ステップＳ２５０４）。

【0173】

具体的には、ユーザ認証部２９７は、ユーザデータベース２３０に、アカウント情報に含まれるユーザＩＤとパスワードを含むユーザ情報が存在するか否かを判定する。そして、ユーザ認証部２９７は、該当するユーザＩＤとパスワードとが、ユーザデータベース２３０に存在した場合に、ユーザ認証に成功したものとする（ステップＳ２５０５）。以下の説明では、ユーザ認証に成功した場合の動作について説明する。なお、本実施形態では、ユーザ認証に失敗した場合には、その旨を示す通知を情報処理装置３００に表示させてもよい。

【0174】

サーバ装置２００は、ユーザ認証に成功すると、ユーザ管理部２９５により、認証されたユーザが利用可能なサービスの一覧を取得する（ステップＳ２５０６、２２０７）。

【0175】

具体的には、ユーザ管理部２９５は、ユーザ情報において、アカウント情報に含まれるユーザＩＤと対応するＵＵＩＤを取得し、ユーザ権限データベース２７０を参照して、ＵＵＩＤと対応付けられたサービスＩＤを取得する。

【0176】

続いて、サーバ装置２００は、権限管理部２９４により、起動が要求されたサービスと対応するサービスＩＤが、取得されたサービスＩＤの一覧に含まれる場合に、情報処理装置３００に対し、サービスの利用が可能であることを通知する（ステップＳ２５０８）。

【0177】

このとき、サーバ装置２００は、起動要求に対応するアプリケーションに関する画面情報を情報処理装置３００へ送信しても良いし、アプリケーションの機能を情報処理装置３００へ提供しても良い。また、情報処理装置３００の要求がサービスの一覧要求、又はログイン要求であった場合には、サーバ装置２００はユーザが利用可能なサービスの一覧を含む画面情報又はホーム画面情報を情報処理装置３００へ送信しても良い。

【0178】

また、サーバ装置２００は、権限管理部２９４により、起動が要求されたサービスと対応するサービスＩＤが、取得されたサービスＩＤの一覧に含まれない場合に、情報処理装置３００に対し、サービスの利用が不可能であることを通知する（ステップＳ２５０９）。

【0179】

このように、本実施形態によれば、テナントの所属していないゲストユーザに対し、テナントが利用権限を有しているサービスを利用させる場合、ゲストユーザを、サービスと対応したグループに追加するだけで、ゲストユーザに利用権限を付与することができる。また、本実施形態では、グループからゲストユーザを除外するだけで、グループと対応付けられたサービスの利用権限をゲストユーザから消去させることができる。

【0180】

なお、ゲストユーザのグループへの追加は、テナント管理者以外のユーザによって行われてもよい。具体的には、ゲストユーザのグループへの追加や除外は、テナントに所属しており、ゲストユーザのグループへの追加／除外の権限を有するユーザによって行われてもよい。例えば、テナント管理者は、テナントに所属する一般ユーザに対して、ゲスト管理権限を付与することができる。ゲスト管理権限を付与されたユーザは、ゲストユーザのグループへの追加や除外が許可される。

【0181】

また、本実施形態では、ゲストユーザがグループに所属する期間が予め設定されており、設定された期間が経過した場合には、ゲストユーザは、自動的にグループから除外され、グループと対応付けられたサービスの利用権限が消去される。したがって、本実施形態では、テナント管理者等による、利用権限を消去すべきゲストユーザが存在するか否かを確認する、といった作業が不要となる。

【0182】

したがって、本実施形態によれば、例えば、テナントの利用権限等を管理するテナント管理者等による、ゲストユーザに対するサービスの利用権限の管理を容易にできる。

【0183】

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（digital signal processor）、FPGA（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

【0184】

なお、情報処理装置３００は、通信機能を備えた装置であれば、画像形成装置に限られない。情報処理装置３００は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ、スマートスピーカ等であってもよい。

【0185】

なお、以上では、ユーザをグループに所属させた場合などにユーザと権限情報とを紐づけたユーザ権限データ情報を生成する場合について説明した。ただし、ユーザが有する権限を特定するタイミングはこれに限定されない。例えば、ユーザからアプリケーションの起動要求、利用可能なサービス一覧の要求、又はサーバ装置２００に対するログイン要求などの要求を受け付けたタイミングで、ユーザの権限情報を特定しても良い。このとき、権限管理処理部２９０は、ユーザグループ情報を参照することで、ユーザ認証されたユーザと紐づくグループを特定し、更にグループ権限情報を参照することで、特定したグループに紐づく権限情報を特定する。これにより、特定した権限情報に対応するサービスをユーザ認証されたユーザが利用可能に提供することができる。

【0186】

なお、以上では、ゲストユーザ用グループを新規追加、ゲストユーザ用グループへのサービスを追加、ゲストユーザ用グループへゲストユーザを追加する場合について説明したが、一般ユーザ用グループを新規追加、一般ユーザ用グループへのサービスを追加、一般ユーザ用グループへ一般ユーザを追加する場合についても同様である。ただし、一般ユーザ用グループに一般ユーザを追加する場合は、該一般ユーザの所属期限は設定しなくても良い。つまり、期限管理部２９６は、ゲストユーザ用グループにユーザが追加された場合にのみ、該ユーザに対応する期限管理データベース２８０を作成して、期限管理を行う。

【0187】

なお、以上では同一のサービスが一般ユーザ用グループとゲスト用グループとで共用される場合であっても、同一のサービスが提供される場合について説明したが、これに限定されない。例えば、サービスがクラウドストレージを利用したサービスである場合、ゲスト用グループに所属するゲストユーザに対してはアクセス可能な領域やフォルダ、ファイルを制限しても良いし、利用可能なクラウドストレージサービス自体を制限しても良い。また、サービスがＦＡＸ送信やスキャンデータの送信などアドレス帳を利用するサービスである場合、ゲスト用グループに所属するゲストユーザに対しては、アドレス帳を参照不可にするか参照可能な範囲を制限しても良い。

【0188】

なお、以下に、別の実施形態について説明する。図２６は、情報処理システムのシステム構成の別の一例を示す図である。なお、以下の説明では、ゲストユーザ、ゲストユーザが利用するデバイスを総称してゲストと表現する場合がある。即ち、ユーザデータベース２３０、又は後述するデバイスデータベースにおいて「ロール」が「ゲスト」に設定されているユーザ又はデバイスをゲストと表現する。

【0189】

情報処理システム１００Ａは、ユーザ端末４００と外部装置５００とを更に備える。ユーザ端末４００は、サーバ装置２００にアクセスすることで、情報処理装置３００の登録、サービスの提供を受けるための契約締結、サーバ装置２００が記憶する各データベース内の情報の編集を行うことができる。外部装置５００は、サーバ装置２００又は情報処理装置３００からの処理要求に応じて所定の処理を実行して、処理の結果をサーバ装置２００又は情報処理装置３００へ通知する。

【0190】

例えば、情報処理装置３００がスマートスピーカであった場合、情報処理装置３００
から処理要求を含む音声情報がサーバ装置２００へ送信される。サーバ装置２００では、音声情報を認識して、処理要求を解析することで、サービス情報とジョブ情報とパラメータ情報のいずれか、又は全てを特定する。ここで、サービス情報はサービスを特定するための情報であり、例えば、サービスの名称、サービス提供者の名称などである。ジョブ情報は処理の種類を示す情報であり、例えば、印刷、スキャン、通話、音楽／動画／画像／テキスト／ニュース／スケジュールなどのコンテンツデータの検索や取得や再生などである。パラメータ情報は処理の設定値を示す情報であり、例えば、印刷設定、スキャン設定、検索条件、宛先、コンテンツを識別するための条件などである。

【0191】

サーバ装置２００５は、ジョブ情報とパラメータ情報に基づいて処理を実行する。このとき、ジョブ情報によっては、外部装置５００に処理要求を送信することができる。外部装置５００は、例えば、印刷やスキャンの実行、記憶するコンテンツデータのサーバ装置２００又は情報処理装置３００への送信などの処理を実行する。サーバ装置２００は、外部装置５００での処理の結果や、外部装置５００から取得したデータを情報処理装置３００へ送信する。

【0192】

ここで、サーバ装置２００が単独で又はサーバ装置２００と外部装置５００とが連携することで実現するサービスは、テナント管理者によって該サービスの提供を受けるための契約をサービス提供者と締結することで利用可能となる。テナント管理者は、情報処理装置３００又はユーザ端末４００を介してサーバ装置２００へアクセスして、対象となるサービスを指定することで契約締結することができる。これにより、契約管理データベース２５０において、テナント管理者が所属するテナントＩＤと、テナント管理者が指定した契約ＩＤ及びサービスＩＤとが対応付けられる。

【0193】

本実施形態においては、図１４、図１６、図１８で示したシーケンス図における情報処理装置３００の処理は、ユーザ端末４００が実行することができる。また、サーバ装置２００は、ユーザデータベース２３０において、情報処理装置３００を識別するデバイスＩＤをユーザＩＤと紐づけて記憶することができる。また、ユーザデータベース２３０、ユーザ権限データベース２７０に代えて、デバイスデータベース、デバイス権限データベースを記憶しても良い。この場合、ユーザＩＤ、ＵＵＩＤに代えて、デバイスＩＤが記憶される以外は、データ形式はユーザデータベース２３０、ユーザ権限データベース２７０と同じでも良い。また、この場合は、期限管理データベース２８０においてはＵＵＩＤに代えて、デバイスＩＤが記憶される。このため、図１４、図１６、図１８で示したシーケンス図においても、テナント及びグループに対してゲストユーザに代えてデバイスが登録される。

【0194】

図２７は、情報処理システムの動作を説明する第六のシーケンス図である。本実施形態の情報処理システム１００Ａでは、情報処理装置３００において、サービスを利用するために処理要求を含む音声情報を受け付けると、該音声情報をサーバ装置２００へ送信する（ステップＳ２７０１）。なお、音声情報には情報処理装置を識別するためのデバイスＩＤを含むことができる。

【0195】

サーバ装置２００は、音声情報を受け付けると、認証処理を実行する（ステップＳ２７０２）。例えば、サーバ装置２００は音声情報に含まれるデバイスＩＤと、予めサーバ装置２００に登録されていたデバイスＩＤとを比較する。サーバ装置２００は、比較の結果、一致するデバイスＩＤが登録されていた場合、認証が成功したと判断する。このとき、デバイスＩＤと対応するユーザＩＤ、テナントＩＤ及びグループＩＤのいずれか、又は全てを特定する。

【0196】

サーバ装置２００は、音声情報に基づいて音声認識を行う（ステップＳ２７０３）。サーバ装置２００は、これにより、サービス情報とジョブ情報とパラメータ情報を特定する。

【0197】

サーバ装置２００は、デバイスＩＤに対応するデバイス権限データベース、又はデバイスＩＤと紐づくユーザＩＤに対応するユーザ権限データベース２７０に基づいて利用可能なサービスを特定する（ステップＳ２７０４）。

【0198】

なお、サーバ装置２００は、特定したテナントＩＤ及びグループＩＤと対応付けられた契約ＩＤ及びサービスＩＤに基づいて、利用可能なサービスを特定しても良い。また、サーバ装置２００は、音声情報から特定したサービス情報に対応するサービスＩＤと、利用可能なサービスとして特定したサービスに対応するサービスＩＤを比較する。比較の結果、サービスＩＤが一致する場合はサービスが利用可能と判断し、一致しない場合はサービスが利用不可であると判断する。

【0199】

サーバ装置２００は、サービスが利用不可であると判断した場合は、情報処理装置に対して、サービスが利用できない旨のメッセージを送信する（ステップＳ２７０５）。一方、サービスが利用可能であると判断した場合は、処理要求に応じて処理を実行する。

【0200】

サーバ装置２００は、サービス情報と外部装置５００又はアドレスとを対応付けて記憶しておくことができる。サーバ装置２００は、サービス情報に基づいて外部装置５００を特定し、特定した外部装置５００に対してジョブ情報とパラメータ情報を含む処理要求を送信する（ステップＳ２７０６）。なお、サービス情報によっては、サーバ装置２００においてジョブ情報とパラメータ情報に基づいて処理を実行しても良い。この場合、外部装置５００の特定と、処理要求の送信は省略することができる。

【0201】

外部装置５００は、処理要求に応じて処理を実行して、処理の結果をサーバ装置２００へ送信する（ステップＳ２７０７）。

【0202】

サーバ装置２００は、外部装置５００から取得した処理結果を情報処理装置３００へ送信する（ステップＳ２７０８）。

【0203】

情報処理装置３００は、サーバ装置２００から取得したメッセージ又は処理結果に基づいて、表示又は音声出力などの処理を行う。

【0204】

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

【符号の説明】

【0205】

１００ 情報処理システム
２００ サーバ装置
２０５ 記憶部
２１０ テナントデータベース
２２０ グループデータベース
２３０ ユーザデータベース
２４０ サービスデータベース
２５０ 契約管理データベース
２６０ グループ権限データベース
２７０ ユーザ権限データベース
２８０ 期限管理データベース
２９０ 権限管理処理部
２９３ グループ管理部
２９４ 権限管理部
２９５ ユーザ管理部
２９６ 期限管理部
３００ 情報処理装置

【先行技術文献】

【特許文献】

【0206】

【特許文献1】特許第６４４３００７号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】

【図24】

【図25】

【図26】

【図27】