知財求人 - 知財ポータルサイト「IP Force」
特開2024-89161認証用情報管理支援装置、認証用情報管理支援方法、認証用情報管理支援システム、プログラム及び記録媒体
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024089161
(43)【公開日】2024-07-03
(54)【発明の名称】認証用情報管理支援装置、認証用情報管理支援方法、認証用情報管理支援システム、プログラム及び記録媒体
(51)【国際特許分類】
G06F 21/45 20130101AFI20240626BHJP
【ＦＩ】
G06F21/45
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2022204355
(22)【出願日】2022-12-21
(71)【出願人】
【識別番号】000232092
【氏名又は名称】ＮＥＣソリューションイノベータ株式会社
(74)【代理人】
【識別番号】100115255
【弁理士】
【氏名又は名称】辻丸 光一郎
(74)【代理人】
【識別番号】100201732
【弁理士】
【氏名又は名称】松縄 正登
(74)【代理人】
【識別番号】100154081
【弁理士】
【氏名又は名称】伊佐治 創
(74)【代理人】
【識別番号】100227019
【弁理士】
【氏名又は名称】安 修央
(72)【発明者】
【氏名】安良 和也
(57)【要約】
【課題】 簡便に認証用情報を管理可能な認証用情報管理支援装置を提供する。
【解決手段】 本発明の認証用情報管理支援装置は、変変更対象情報取得部、及び変更指示部を含み、
前記変更対象情報取得部は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示部は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する。
【選択図】 図１
【解決手段】 本発明の認証用情報管理支援装置は、変変更対象情報取得部、及び変更指示部を含み、
前記変更対象情報取得部は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示部は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する。
【選択図】 図１
【特許請求の範囲】
【請求項1】
変更対象情報取得部、及び変更指示部を含み、
前記変更対象情報取得部は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示部は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する、認証用情報管理支援装置。
前記変更対象情報取得部は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示部は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する、認証用情報管理支援装置。
【請求項2】
前記変更指示部は、
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、請求項１記載の認証用情報管理支援装置。
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、請求項１記載の認証用情報管理支援装置。
【請求項3】
前記変更指示部は、前記管理対象装置に前記認証用情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成する、請求項１又は２記載の認証用情報管理支援装置。
【請求項4】
パラメータチェック部を含み、
前記パラメータチェック部は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示部の処理を実行する、請求項１又は２記載の認証用情報管理支援装置。
前記パラメータチェック部は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示部の処理を実行する、請求項１又は２記載の認証用情報管理支援装置。
【請求項5】
出力部を含み、
前記出力部は、前記管理対象装置による認証用情報の変更処理の結果を出力する、請求項１又は２記載の認証用情報管理支援装置。
前記出力部は、前記管理対象装置による認証用情報の変更処理の結果を出力する、請求項１又は２記載の認証用情報管理支援装置。
【請求項6】
状態確認部を含み、
前記状態確認部は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、請求項１又は２記載の認証用情報管理支援装置。
前記状態確認部は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、請求項１又は２記載の認証用情報管理支援装置。
【請求項7】
認証用情報管理支援装置と、サーバ装置とを含み、
前記認証用情報管理支援装置と前記サーバ装置とは、互いに接続し、
前記認証用情報管理支援装置が、請求項１又は２記載の認証用情報管理支援装置であり、
前記サーバ装置が、前記管理対象装置である、認証用情報管理支援システム。
前記認証用情報管理支援装置と前記サーバ装置とは、互いに接続し、
前記認証用情報管理支援装置が、請求項１又は２記載の認証用情報管理支援装置であり、
前記サーバ装置が、前記管理対象装置である、認証用情報管理支援システム。
【請求項8】
変更対象情報取得工程、及び変更指示工程を含み、
前記変更対象情報取得工程は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示工程は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する、認証用情報管理支援方法。
前記変更対象情報取得工程は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示工程は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する、認証用情報管理支援方法。
【請求項9】
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラム。
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラム。
【請求項10】
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラムを記録しているコンピュータ読み取り可能な記録媒体。
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラムを記録しているコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、認証用情報管理支援装置、認証用情報管理支援方法、認証用情報管理支援システム、プログラム及び記録媒体に関する。
【背景技術】
【0002】
近年、様々な分野において、負荷分散や冗長性の観点から、複数のサーバ装置等を接続して一括管理を行うシステムが運用されている（例えば、特許文献１）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２２－１１７７１１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
システム運用においては、セキュリティの観点から、パスワード等の認証用情報を定期的に変更する運用が行われている。しかしながら、複数の装置を含むシステムの管理においては、システムが含む装置数が多く、一台一台にパスワードの変更処理を実施すると非常に手間がかかる。また、このようなシステムにおいては、異なるＯＳ（Operating System）の機器が混在している場合も多い。この場合、ＯＳ毎に操作が異なるため、保守員の負担が大きいという課題もあった。
【0005】
そこで本発明は、簡便に認証用情報を管理可能な認証用情報管理支援装置、認証用情報管理支援方法、認証用情報管理支援システム、プログラム及び記録媒体の提供を目的とする。
【課題を解決するための手段】
【0006】
前記目的を達成するために、本発明の認証用情報管理支援装置は、
変更対象情報取得部、及び変更指示部を含み、
前記変更対象情報取得部は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示部は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する。
変更対象情報取得部、及び変更指示部を含み、
前記変更対象情報取得部は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示部は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する。
【0007】
本発明の認証用情報管理支援システムは、
認証用情報管理支援装置と、サーバ装置とを含み、
前記認証用情報管理支援装置と前記サーバ装置とは、互いに接続し、
前記認証用情報管理支援装置が、前記本発明の認証用情報管理支援装置であり、
前記サーバ装置が、前記管理対象装置である。
認証用情報管理支援装置と、サーバ装置とを含み、
前記認証用情報管理支援装置と前記サーバ装置とは、互いに接続し、
前記認証用情報管理支援装置が、前記本発明の認証用情報管理支援装置であり、
前記サーバ装置が、前記管理対象装置である。
【0008】
本発明の認証用情報管理支援方法は、
変更対象情報取得工程、及び変更指示工程を含み、
前記変更対象情報取得工程は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示工程は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する。
変更対象情報取得工程、及び変更指示工程を含み、
前記変更対象情報取得工程は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示工程は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する。
【0009】
本発明のプログラムは、
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラムである。
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラムである。
【0010】
本発明の記録媒体は、
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラムを記録しているコンピュータ読み取り可能な記録媒体である。
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラムを記録しているコンピュータ読み取り可能な記録媒体である。
【発明の効果】
【0011】
本発明によれば、認証用情報を簡便に管理できる。
【図面の簡単な説明】
【0012】
【発明を実施するための形態】
【0013】
以下、本発明の実施形態について図を用いて説明する。本発明は、以下の実施形態には限定されない。以下の各図において、同一部分には、同一符号を付している。また、各実施形態の説明は、特に言及がない限り、互いの説明を援用でき、各実施形態の構成は、特に言及がない限り、組合せ可能である。
【0014】
［実施形態１］
本実施形態の認証用情報管理支援システムについて、図１を用いて説明する。図１は、本実施形態の認証用情報管理支援装置１０と管理対象装置２０とを含む認証用情報管理支援システム１００の一例の構成を示すブロック図である。図１に示すように、認証用情報管理支援装置１０と、管理対象装置２０とは、通信回線網３０を介して接続可能である。図１において、認証用情報管理支援システム１００は、複数の管理対象装置２０を含むが、本発明はこれには限定されず、認証用情報管理支援システム１００が含む管理対象装置２０は、１つでもよいし、２以上の複数でもよい。図示していないが、認証用情報管理支援装置１０は、通信回線網３０を介して、装置外のデータベースと接続可能であってもよい。また、図示していないが、認証用情報管理支援装置１０は、例えば、通信回線網３０を介して、システム管理者の外部端末とも接続可能であり、システム管理者は、前記外部端末から認証用情報管理支援装置１０の管理を実施してもよい。
本実施形態の認証用情報管理支援システムについて、図１を用いて説明する。図１は、本実施形態の認証用情報管理支援装置１０と管理対象装置２０とを含む認証用情報管理支援システム１００の一例の構成を示すブロック図である。図１に示すように、認証用情報管理支援装置１０と、管理対象装置２０とは、通信回線網３０を介して接続可能である。図１において、認証用情報管理支援システム１００は、複数の管理対象装置２０を含むが、本発明はこれには限定されず、認証用情報管理支援システム１００が含む管理対象装置２０は、１つでもよいし、２以上の複数でもよい。図示していないが、認証用情報管理支援装置１０は、通信回線網３０を介して、装置外のデータベースと接続可能であってもよい。また、図示していないが、認証用情報管理支援装置１０は、例えば、通信回線網３０を介して、システム管理者の外部端末とも接続可能であり、システム管理者は、前記外部端末から認証用情報管理支援装置１０の管理を実施してもよい。
【0015】
図１に示すように、認証用情報管理支援装置１０（以下、本装置１０ともいう）は、変更対象情報取得部１１、及び変更指示部１２を含む。また、本装置１０は、図示していないが、入力部、出力部、表示部及び／又は記憶部を含んでもよい。
【0016】
本装置１０は、例えば、前記各部を含む１つの装置でもよいし、前記各部が、通信回線網を介して接続可能な装置でもよい。また、本装置１０は、前記通信回線網を介して、後述する外部装置と接続可能である。前記通信回線網は、特に制限されず、公知のネットワークを使用でき、例えば、有線でも無線でもよい。前記通信回線網は、例えば、インターネット回線、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）、電話回線、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＳＡＮ（Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＤＴＮ（Ｄｅｌａｙ Ｔｏｌｅｒａｎｔ Ｎｅｔｗｏｒｋｉｎｇ）、ＬＰＷＡ（Ｌｏｗ Ｐｏｗｅｒ Ｗｉｄｅ Ａｒｅａ）、Ｌ５Ｇ（ローカル５Ｇ）、等があげられる。無線通信としては、例えば、Ｗｉ－Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ローカル５Ｇ、ＬＰＷＡ等が挙げられる。前記無線通信としては、各装置が直接通信する形態（Ａｄ Ｈｏｃ通信）、インフラストラクチャ（infrastructure通信）、アクセスポイントを介した間接通信等であってもよい。本装置１０は、例えば、システムとしてサーバに組み込まれていてもよい。また、本装置１０は、例えば、本発明のプログラムがインストールされたパーソナルコンピュータ（ＰＣ、例えば、デスクトップ型、ノート型）、スマートフォン、タブレット端末等であってもよい。本装置１０は、例えば、前記各部のうち少なくとも一つがサーバ上にあり、その他の前記各部が端末上にあるような、クラウドコンピューティングやエッジコンピューティング等の形態であってもよい。
【0017】
図２に、本装置１０のハードウェア構成のブロック図を例示する。本装置１０は、例えば、中央処理装置（ＣＰＵ、ＧＰＵ等）１０１、メモリ１０２、バス１０３、記憶装置１０４、入力装置１０５、出力装置１０６、通信デバイス１０７等を含む。本装置１０の各部は、それぞれのインタフェース（Ｉ／Ｆ）により、バス１０３を介して相互に接続されている。
【0018】
中央処理装置１０１は、コントローラ（システムコントローラ、Ｉ／Ｏコントローラ等）等により、他の構成と連携動作し、本装置１０の全体の制御を担う。本装置１０において、中央処理装置１０１により、例えば、本発明のプログラムやその他のプログラムが実行され、また、各種情報の読み込みや書き込みが行われる。具体的には、例えば、中央処理装置１０１が、変更対象情報取得部１１、及び変更指示部１２として機能する。本装置１０は、演算装置として、ＣＰＵ、ＧＰＵ（Graphics Processing Unit）、ＡＰＵ（Accelerated Processing Unit）等の他の演算装置を備えてもよいし、これらの組合せを備えてもよい。
【0019】
バス１０３は、例えば、外部装置とも接続できる。前記外部装置は、例えば、管理対象装置２０、ユーザの端末、外部記憶装置（外部データベース等）、プリンタ、外部入力装置、外部表示装置、外部撮像装置等があげられる。本装置１０は、例えば、バス１０３に接続された通信デバイス１０７により、外部ネットワーク（前記通信回線網）に接続でき、外部ネットワークを介して、他の装置と接続することもできる。
【0020】
メモリ１０２は、例えば、メインメモリ（主記憶装置）が挙げられる。中央処理装置１０１が処理を行う際には、例えば、後述する記憶装置１０４に記憶されている本発明のプログラム等の種々の動作プログラムを、メモリ１０２が読み込み、中央処理装置１０１は、メモリ１０２からデータを受け取って、プログラムを実行する。前記メインメモリは、例えば、ＲＡＭ（ランダムアクセスメモリ）である。また、メモリ１０２は、例えば、ＲＯＭ（読み出し専用メモリ）であってもよい。
【0021】
記憶装置１０４は、例えば、前記メインメモリ（主記憶装置）に対して、いわゆる補助記憶装置ともいう。前述のように、記憶装置１０４には、本発明のプログラムを含む動作プログラムが格納されている。記憶装置１０４は、例えば、記録媒体と、記録媒体に読み書きするドライブとの組合せであってもよい。前記記録媒体は、特に制限されず、例えば、内蔵型でも外付け型でもよく、ＨＤ（ハードディスク）、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＣＤ－ＲＷ、ＭＯ、ＤＶＤ、フラッシュメモリー、メモリーカード等が挙げられる。記憶装置１０４は、例えば、記録媒体とドライブとが一体化されたハードディスクドライブ（ＨＤＤ）、及びソリッドステートドライブ（ＳＳＤ）であってもよい。本装置１０が前記記憶部を含む場合、例えば、記憶装置１０４は、前記記憶部として機能する。前記記憶部は、例えば、変更対象情報、変更指示情報、及びチェック用情報等を記憶できる。
【0022】
本装置１０において、メモリ１０２及び記憶装置１０４は、ログ情報、外部データベース（図示せず）や外部の装置から取得した情報、本装置１０によって生成した情報、本装置１０が処理を実行する際に用いる情報等の種々の情報を記憶することも可能である。この場合、メモリ１０２及び記憶装置１０４は、例えば、前述の本装置のユーザの情報等を記憶していてもよい。なお、少なくとも一部の情報は、例えば、メモリ１０２及び記憶装置１０４以外の外部サーバに記憶されていてもよいし、複数の端末にブロックチェーン技術等を用いて分散して記憶されていてもよい。
【0023】
本装置１０は、例えば、さらに、入力装置１０５、出力装置１０６を備える。入力装置１０５は、例えば、タッチパネル、トラックパッド、マウス等のポインティングデバイス；キーボード；カメラ、スキャナ等の撮像手段；ＩＣカードリーダ、磁気カードリーダ等のカードリーダ；マイク等の音声入力手段；等があげられる。出力装置１０６は、例えば、ＬＥＤディスプレー、液晶ディスプレー等の表示装置；スピーカ等の音声出力装置；プリンタ；等があげられる。本実施形態１において、入力装置１０５と出力装置１０６とは、別個に構成されているが、入力装置１０５と出力装置１０６とは、タッチパネルディスプレーのように、一体として構成されてもよい。
【0024】
管理対象装置２０（以下、「装置２０」ともいう）は、例えば、同一のユーザにより管理されている装置であれば特に制限されない。前記「同一のユーザにより管理されている」とは、例えば、管理対象装置２０が、後述するユーザ識別情報により特定されるユーザのアカウントが登録されていることを意味する。前記ユーザは、特に制限されず、例えば、一般ユーザでもよいし、管理者ユーザ（特権ユーザともいう）でもよい。前述のように、認証用情報管理支援システム１００が含む管理対象装置２０は、例えば、１つでもよいし、２以上の複数でもよい。管理対象装置２０の種類は、例えば、サーバ装置、ＰＣ；携帯電話、スマートフォン、タブレット端末等の携帯端末；スマートウォッチ、スマートグラス、ウェアラブル端末等があげられる。認証用情報管理支援システム１００が複数の管理対象装置２０を含む場合、各管理対象装置２０は、例えば、同一の装置でもよいし、異なる装置でもよい。各管理対象装置２０のＯＳは、例えば、同一でもよいし、異なってもよい。また、各管理対象装置２０は、例えば、互いに接続されていてもよいし、接続されていなくてもよい。
【0025】
つぎに、本実施形態の認証用情報管理支援方法の一例を、図３のフローチャートに基づき説明する。本実施形態の認証用情報管理支援方法は、例えば、図１又は図２の装置１０を用いて、次のように実施する。なお、本実施形態の認証用情報管理支援方法は、図１又は図２の装置１０の使用には限定されない。また、以下の説明においては、管理対象装置２０が、複数のサーバ装置である場合を例に挙げて説明するが、本発明は以下の例示にはなんら制限されない。
【0026】
まず、変更対象情報取得部１１は、変更対象情報を取得する（Ｓ１、変更対象情報取得工程）。前記変更対象情報は、ユーザ識別情報及び認証用情報を含む。前記ユーザ識別情報は、例えば、認証用情報の変更を行うユーザを識別するための情報である。前記ユーザ識別情報の具体例として、例えば、メールアドレス、電話番号、ユーザの氏名、ニックネーム、ＩＤ、ＩＰアドレス、ＭＡＣアドレス、端末の機器固有情報（端末のシリアルナンバー、国際移動体装置識別番号（International Mobile Equipment Identifier）等の識別番号）等があげられる。前記ユーザは、例えば、管理対象装置２０にアカウント登録されているユーザであり、例えば、一般ユーザでもよいし、管理者ユーザ（特権ユーザともいう）でもよい。前記認証用情報は、例えば、管理対象装置２０が前記ユーザのアカウントを認証するための情報である。前記認証用情報は、特に制限されず、例えば、パスワード、パスフレーズ、パスコード、暗証番号、生体認証用情報（例えば、顔画像、骨格、指紋、掌紋、虹彩、静脈、動作等）等があげられる。前記変更対象情報は、例えば、本装置１０の起動認証用情報を含んでもよい。前記起動認証用情報は、例えば、本装置１０による処理を実行させるための符号情報であり、前記認証用情報の説明を援用できる。前記認証用情報と起動認証用情報とは、例えば、同じでもよいし異なってもよいが、異なっていることが好ましい。前記変更対象情報が含むユーザ識別情報及び認証用情報の組は、例えば、１組でもよいし、２組以上の複数でもよい。後者の場合、例えば、複数ユーザの認証用情報を同時に変更することが可能となる。管理対象装置２０の認証用情報を変更しようとするユーザは、例えば、入力装置１０５を用いて前記変更対象情報を入力できる。変更対象情報取得部１１は、例えば、入力された前記変更対象情報を取得する。
【0027】
つぎに、変更指示部１２は、管理対象装置２０のＯＳの種類を識別し（Ｓ２Ａ）、管理対象装置２０のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し（Ｓ２Ｂ）、前記変更指示情報を管理対象装置２０に送信する（Ｓ２Ｃ）。Ｓ２Ａ、Ｓ２Ｂ、Ｓ２Ｃをまとめて、変更指示工程という（Ｓ２）。
【0028】
Ｓ２Ａにおいて、変更指示部１２は、例えば、接続された管理対象装置２０から、管理対象装置２０のＯＳ情報を取得することにより管理対象装置２０のＯＳの種類を識別してもよいし、予め接続された管理対象装置２０のＯＳ情報を記憶しておき、記憶したＯＳの種類を読み出すことにより識別してもよい。前記ＯＳの種類は、例えば、Windows（登録商標）、Unix（登録商標）、Linux（登録商標）、Oracle（登録商標） Solaris（登録商標）、Tron、vx-works、HP-UX、Android（登録商標）、macOS（登録商標）、iOS、iPad（登録商標）OS（登録商標）等のＯＳ自体の種類でもよいし、OSの機能や特徴の種類でもよい。前記OSの機能や特徴の種類は、例えば、対話形式のＯＳ、非対話形式のＯＳ等があげられる。また、変更指示部１２は、例えば、前記接続された管理対象装置２０の疎通を確認してもよい。この際、疎通が確認できない管理対象装置２０がある場合、例えば、エラーとして処理を終了してもよい。
【0029】
Ｓ２Ｂにおいて、変更指示部１２は、例えば、変更指示情報として、管理対象装置２０のＯＳの種類毎に、認証情報を変更する処理を組み込んだスクリプトを生成できる。前記スクリプトは、例えば、まず、前記ユーザ識別情報に紐づけられた認証情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させるスクリプトがあげられる。前記スクリプトにおいて、前記認証情報が一致する場合、例えば、変更処理を「スキップ」した扱いで正常終了させてもよい。この際、変更指示部１２は、例えば、管理対象装置に対し、認証情報からチェック用情報を生成させ、且つ、前記チェック用情報を記憶させるように指示するスクリプトを生成してもよい。前記チェック用情報は、例えば、いわゆる誤り検出符号であり、具体例としてはチェックサム値があげられる。管理対象装置２０に対し、認証用情報そのものではなく、チェック用情報を生成・保存させることで、セキュリティが向上するため好ましい。前記チェック用情報が管理対象装置２０に保存されている場合、前記認証用情報が一致するか否かの判定は、例えば、前記認証用情報から生成したチェック用情報を比較することにより判定してもよいし、認証用情報事態を比較することにより判定してもよい。
【0030】
また、変更指示部１２は、あわせて、管理対象装置２０が含むサービスについても同様に、前記ユーザ識別情報で特定されるユーザの認証情報を変更させるスクリプトを含む変更指示情報を生成可能であってもよい。
【0031】
Ｓ２Ｂの具体例として、例えば、認証用情報がパスワードである場合を例に挙げて説明する。なお、本発明は以下の例には何ら制限されない。管理対象装置２０のＯＳが、例えば、HP-UX、Solaris等の対話形式のＵＩでパスワード変更を行うＯＳである場合、変更指示部１２は、例えば、前記変更指示情報として、telnetコマンドプロトコルで管理対象装置２０と接続し、passwdコマンドを対話形式で実行してパスワード変更を行う処理を組み込んだスクリプトを生成する。この場合、例えば、エラー時には所定回数のリトライ処理を行うようにスクリプトを生成してもよい。前記所定回数は特に制限されず、例えば、１回、２回、３回、４回、５回等があげられる。対話形式のＵＩに対し、スクリプト内でtelnetを実行する場合、タイミングによってはエラーがでることが想定されるため、エラー時のリトライ処理を含むことが好ましい。
【0032】
また、Ｓ２Ｂの別の例として、変更指示部１２は、例えば、前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記変更指示情報として、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させるよう管理対象装置２０に指示するスクリプトを生成してもよい。前記所定のＯＳは、特に制限されず、例えば、Windows（登録商標）7よりも前のWindows（登録商標）系OSのように、チェックサム値の生成コマンドが存在しないＯＳが挙げられる。
【0033】
そして、変更指示部１２は、生成した変更指示情報を管理対象装置２０に送信する（Ｓ２Ｃ)。管理対象装置２０は、前記変更指示情報を取得すると、変更指示情報の前記スクリプトに従って、前記ユーザ識別情報に紐づけられた認証情報が変更前後で一致するか否かを判定し、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更する。そして、変更した認証用情報のチェック用情報を管理対象装置２０の記憶装置に記憶させ、さらに、変更時のタイムスタンプを保管する。前記タイムスタンプは、例えば、前記チェック用情報と併せて記憶されていることが好ましい。なお、認証用情報が変更前後で一致する場合は、変更処理をスキップして処理を終了できる。
【0034】
本装置１０は、例えば、前記出力部により、管理対象装置２０による認証用情報の変更処理の結果を出力可能であってもよい。前記変更処理の結果は、例えば、テキストでもよいし、記号でもよいし、画像でもよい。
【0035】
本実施形態の認証用情報管理支援装置は、例えば、管理対象装置のＯＳの種類を識別し、適切なスクリプトにより認証用情報の変更を指示できる。このため、本実施形態の認証用情報管理支援装置によれば、例えば、管理対象装置の数やＯＳの違いを考慮することなく、簡便に認証用情報を変更できる。
【0036】
［実施形態２］
実施形態２は、本発明の認証用情報管理支援装置の他の例である。
実施形態２は、本発明の認証用情報管理支援装置の他の例である。
【0037】
本実施形態の認証用情報管理支援装置は、実施形態１の認証用情報管理支援装置１０の構成に加えて、パラメータチェック部を含むこと以外は前記実施形態１の認証用情報管理支援装置１０と同様であり、その説明を援用できる。本実施形態の認証用情報管理支援装置１０Ａは、例えば、パラメータチェック部を含み、前記パラメータチェック部は、前記変更対象情報が所定の条件を満たしているか否かを判定し、前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示部の処理を実行する。
【0038】
図４は、本実施形態の認証用情報管理支援装置１０Ａの一例の構成を示すブロック図である。図４に示すように、認証用情報管理支援装置１０Ａは、実施形態１の認証用情報管理支援装置１０の構成に加えて、パラメータチェック部１３を含む。認証用情報管理支援装置１０Ａのハードウェア構成は、図２の認証用情報管理支援装置１０のハードウェア構成において、中央処理装置１０１が、図１の認証用情報管理支援装置１０の構成に代えて、図４の認証用情報管理支援装置１０Ａの構成を備える以外は同様である。以下、パラメータチェック部１３の処理を説明する。パラメータチェック部１３の処理は、例えば、前記実施形態１で説明した図３のフローチャートにおける任意の位置に適宜挿入できが、図５に示すように、前記実施形態１のＳ１を実行した後、パラメータチェック部１３による処理（Ｓ１１）を実行し、前記実施形態１のＳ２（Ｓ２Ａ、Ｓ２Ｂ、Ｓ２Ｃ）を実行することが好ましい。
【0039】
パラメータチェック部１３は、前記変更対象情報が所定の条件を満たしているか否かを判定する（Ｓ１１、パラメータチェック工程）。前記所定の条件は、特に制限されず、例えば、本装置１０Ａのユーザの運用方針により任意に設定できる。前記所定の条件の具体例としては、例えば、前記変更対象情報が含む情報の種類が規定の数であるか否か、前記ユーザ識別情報で特定されるユーザが所定のユーザであるか否か、新たに設定しようとしている認証用情報が規定の条件を満たしているか否か等があげられる。前記規定の条件は、
また、前記変更対象情報が前記起動認証用情報を含む場合、前記所定の条件として、例えば、前記起動認証用情報に誤りがないか否か、が設定されていてもよい。
また、前記変更対象情報が前記起動認証用情報を含む場合、前記所定の条件として、例えば、前記起動認証用情報に誤りがないか否か、が設定されていてもよい。
【0040】
そして、本実施形態の認証用情報管理支援装置１０Ａは、例えば、前記変更対象情報が所定の条件を満たしていると判定された場合（Ｓ１１、Ｙｅｓ）に、変更指示部１２の処理（Ｓ２Ａ、Ｓ２Ｂ、及びＳ２Ｃ）を実行する。また、本装置１０Ａは、例えば、前記変更対象情報が所定の条件を満たしていないと判定された場合（Ｓ１１、Ｎｏ）、処理を終了（ＥＮＤ）してもよい。この場合、例えば、前記出力部により、処理が異常終了したことを出力できる。
【0041】
本実施形態の認証用情報管理装置１０Ａは、パラメータチェック部１３により、前記変更対象情報が所定の条件を満たしているか否かを判定できる。このため、本実施形態の認証用情報管理支援装置１０Ａによれば、運用ルールに即していない認証用情報が誤って設定されることを抑制できる。また、これにより管理対象装置２０が複数ある場合でも、各管理対象装置２０に対して認証用情報の文字数制限等の運用ルールを定める必要がなくなり、より簡便に認証用情報を変更できる。
【0042】
［実施形態３］
実施形態３は、本発明の認証用情報管理支援装置の他の例である。
実施形態３は、本発明の認証用情報管理支援装置の他の例である。
【0043】
本実施形態の認証用情報管理支援装置は、実施形態１の認証用情報管理支援装置１０の構成に加えて、状態確認部を含むこと以外は前記実施形態１の認証用情報管理支援装置１０と同様であり、その説明を援用できる。本実施形態の認証用情報管理支援装置１０Ｂは、例えば、状態確認部を含み、前記状態確認部は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する。
【0044】
図６は、本実施形態の認証用情報管理支援装置１０Ｂの一例の構成を示すブロック図である。図６に示すように、認証用情報管理支援装置１０Ｂは、実施形態１の認証用情報管理支援装置１０の構成に加えて、状態確認部１４を含む。認証用情報管理支援装置１０Ｂのハードウェア構成は、図２の認証用情報管理支援装置１０のハードウェア構成において、中央処理装置１０１が、図１の認証用情報管理支援装置１０の構成に代えて、図６の認証用情報管理支援装置１０Ｂの構成を備える以外は同様である。以下、状態確認部１４の処理を説明する。状態確認部１４の処理は、例えば、前記実施形態１で説明した図３のフローチャートにおける任意の位置に適宜挿入できる。
【0045】
状態確認部１４は、例えば、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する（状態確認工程）。前記変更処理日時は、例えば、管理対象装置２０がチェック用情報と併せて記憶している前記タイムスタンプの情報があげられる。前記送信指示情報は、例えば、管理対象装置２０に状態確認を目的としたコマンドを実行させるための情報である。前記送信示情報の具体例として、例えば、前記管理対象装置のＯＳがWindows（登録商標）である場合は、tasklistコマンドを実行させるための情報があげられる。前記変更日時情報は、例えば、管理対象装置２０毎に、管理対象装置２０の識別情報と、直前の認証用情報の変更正否との情報を含んでもよい。そして、状態確認部１４は、例えば、取得した変更日時情報を管理対象装置２０毎に一覧にして出力できる。状態確認部１４は、例えば、本装置１０Ｂの出力装置１０６により出力してもよいし、バス１０３に接続された外部装置（例えば、外部モニタ、プリンタ等）に出力してもよい。
【0046】
本実施形態の認証用情報管理支援装置１０Ｂによれば、例えば、管理対象装置２０から認証用情報の変更日時を取得し、出力できる。このため、管理対象装置２０が複数ある場合に、認証用情報の変更状態を一括して確認することが可能になる。
【0047】
［実施形態４］
本実施形態のプログラムは、前述の認証用情報管理支援方法の各工程を、コンピュータに実行させるためのプログラムである。具体的に、本実施形態のプログラムは、コンピュータに、変更対象情報取得手順、及び変更指示手順を実行させるためのプログラムである。
本実施形態のプログラムは、前述の認証用情報管理支援方法の各工程を、コンピュータに実行させるためのプログラムである。具体的に、本実施形態のプログラムは、コンピュータに、変更対象情報取得手順、及び変更指示手順を実行させるためのプログラムである。
【0048】
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する。
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する。
【0049】
また、本実施形態のプログラムは、コンピュータを、変更対象情報取得手順、及び変更指示手順として機能させるプログラムということもできる。
【0050】
本実施形態のプログラムは、前記本発明の認証用情報管理支援装置及び認証用情報管理支援方法における記載を援用できる。前記各手順は、例えば、「手順」を「処理」と読み替え可能である。また、本実施形態のプログラムは、例えば、コンピュータ読み取り可能な記録媒体に記録されてもよい。前記記録媒体は、例えば、非一時的なコンピュータ可読記録媒体（non-transitory computer-readable storage medium）である。前記記録媒体は、特に制限されず、例えば、ランダムアクセスメモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、ハードディスク（ＨＤ）、フラッシュメモリー（例えば、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＵＳＢフラッシュメモリー、ＳＤ／ＳＤＨＣカード等）、光ディスク（例えば、ＣＤ‐Ｒ／ＣＤ‐ＲＷ、ＤＶＤ‐Ｒ／ＤＶＤ‐ＲＷ、ＢＤ‐Ｒ／ＢＤ‐ＲＥ等）、光磁気ディスク（ＭＯ）、フロッピー（登録商標）ディスク（ＦＤ）等があげられる。また、本実施形態のプログラム（例えば、プログラミング製品、又はプログラム製品ともいう）は、例えば、外部のコンピュータから配信される形態であってもよい。前記「配信」は、例えば、通信回線網を介した配信でもよいし、有線で接続された装置を介した配信であってもよい。本実施形態のプログラムは、配信された装置にインストールされて実行されてもよいし、インストールされずに実行されてもよい。
【0051】
以上、実施形態を参照して本発明を説明したが、本発明は、上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をできる。
【0052】
＜付記＞
上記の実施形態の一部又は全部は、以下の付記のように記載されうるが、以下には限られない。
（付記１）
変更対象情報取得部、及び変更指示部を含み、
前記変更対象情報取得部は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示部は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する、認証用情報管理支援装置。
（付記２）
前記変更指示部は、
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、付記１記載の認証用情報管理支援装置。
（付記３）
前記変更指示部は、前記管理対象装置に前記認証用情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成する、付記１又は２記載の認証用情報管理支援装置。
（付記４）
パラメータチェック部を含み、
前記パラメータチェック部は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示部の処理を実行する、付記１から３のいずれかに記載の認証用情報管理支援装置。
（付記５）
出力部を含み、
前記出力部は、前記管理対象装置による認証用情報の変更処理の結果を出力する、付記１から４のいずれかに記載の認証用情報管理支援装置。
（付記６）
状態確認部を含み、
前記状態確認部は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、付記１から５のいずれかに記載の認証用情報管理支援装置。
（付記７）
認証用情報管理支援装置と、サーバ装置とを含み、
前記認証用情報管理支援装置と前記サーバ装置とは、互いに接続し、
前記認証用情報管理支援装置が、付記１から６のいずれかに記載の認証用情報管理支援装置であり、
前記サーバ装置が、前記管理対象装置である、認証用情報管理支援システム。
（付記８）
変更対象情報取得工程、及び変更指示工程を含み、
前記変更対象情報取得工程は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示工程は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する、認証用情報管理支援方法。
（付記９）
前記変更指示工程は、
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、付記８記載の認証用情報管理支援方法。
（付記１０）
前記変更指示工程は、前記管理対象装置に前記認証用情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成する、付記８又は９記載の認証用情報管理支援方法。
（付記１１）
パラメータチェック工程を含み、
前記パラメータチェック工程は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示工程の処理を実行する、付記８から１０のいずれかに記載の認証用情報管理支援方法。
（付記１２）
出力工程を含み、
前記出力工程は、前記管理対象装置による認証用情報の変更処理の結果を出力する、付記８から１１のいずれかに記載の認証用情報管理支援方法。
（付記１３）
状態確認工程を含み、
前記状態確認工程は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、付記８から１２のいずれかに記載の認証用情報管理支援方法。
（付記１４）
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラム。
（付記１５）
前記変更指示手順は、
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、付記１４記載のプログラム。
（付記１６）
前記変更指示手順は、前記管理対象装置に前記認証用情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成する、付記１４又は１５記載のプログラム。
（付記１７）
パラメータチェック手順を含み、
前記パラメータチェック手順は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示手順の処理を実行する、付記１４から１６のいずれかに記載のプログラム。
（付記１８）
出力手順を含み、
前記出力手順は、前記管理対象装置による認証用情報の変更処理の結果を出力する、付記１４から１７のいずれかに記載のプログラム。
（付記１９）
状態確認手順を含み、
前記状態確認手順は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、付記１４から１８のいずれかに記載のプログラム。
（付記２０）
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラムを記録しているコンピュータ読み取り可能な記録媒体。
（付記２１）
前記変更指示手順は、
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、付記２０記載の記録媒体。
（付記２２）
前記変更指示手順は、前記管理対象装置に前記認証用情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成する、付記２０又は２１記載の記録媒体。
（付記２３）
パラメータチェック手順を含み、
前記パラメータチェック手順は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示手順の処理を実行する、付記２０から２２のいずれかに記載の記録媒体。
（付記２４）
出力手順を含み、
前記出力手順は、前記管理対象装置による認証用情報の変更処理の結果を出力する、付記２０から２３のいずれかに記載の記録媒体。
（付記２５）
状態確認手順を含み、
前記状態確認手順は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、付記２０から２４のいずれかに記載の記録媒体。
上記の実施形態の一部又は全部は、以下の付記のように記載されうるが、以下には限られない。
（付記１）
変更対象情報取得部、及び変更指示部を含み、
前記変更対象情報取得部は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示部は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する、認証用情報管理支援装置。
（付記２）
前記変更指示部は、
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、付記１記載の認証用情報管理支援装置。
（付記３）
前記変更指示部は、前記管理対象装置に前記認証用情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成する、付記１又は２記載の認証用情報管理支援装置。
（付記４）
パラメータチェック部を含み、
前記パラメータチェック部は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示部の処理を実行する、付記１から３のいずれかに記載の認証用情報管理支援装置。
（付記５）
出力部を含み、
前記出力部は、前記管理対象装置による認証用情報の変更処理の結果を出力する、付記１から４のいずれかに記載の認証用情報管理支援装置。
（付記６）
状態確認部を含み、
前記状態確認部は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、付記１から５のいずれかに記載の認証用情報管理支援装置。
（付記７）
認証用情報管理支援装置と、サーバ装置とを含み、
前記認証用情報管理支援装置と前記サーバ装置とは、互いに接続し、
前記認証用情報管理支援装置が、付記１から６のいずれかに記載の認証用情報管理支援装置であり、
前記サーバ装置が、前記管理対象装置である、認証用情報管理支援システム。
（付記８）
変更対象情報取得工程、及び変更指示工程を含み、
前記変更対象情報取得工程は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示工程は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信する、認証用情報管理支援方法。
（付記９）
前記変更指示工程は、
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、付記８記載の認証用情報管理支援方法。
（付記１０）
前記変更指示工程は、前記管理対象装置に前記認証用情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成する、付記８又は９記載の認証用情報管理支援方法。
（付記１１）
パラメータチェック工程を含み、
前記パラメータチェック工程は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示工程の処理を実行する、付記８から１０のいずれかに記載の認証用情報管理支援方法。
（付記１２）
出力工程を含み、
前記出力工程は、前記管理対象装置による認証用情報の変更処理の結果を出力する、付記８から１１のいずれかに記載の認証用情報管理支援方法。
（付記１３）
状態確認工程を含み、
前記状態確認工程は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、付記８から１２のいずれかに記載の認証用情報管理支援方法。
（付記１４）
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラム。
（付記１５）
前記変更指示手順は、
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、付記１４記載のプログラム。
（付記１６）
前記変更指示手順は、前記管理対象装置に前記認証用情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成する、付記１４又は１５記載のプログラム。
（付記１７）
パラメータチェック手順を含み、
前記パラメータチェック手順は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示手順の処理を実行する、付記１４から１６のいずれかに記載のプログラム。
（付記１８）
出力手順を含み、
前記出力手順は、前記管理対象装置による認証用情報の変更処理の結果を出力する、付記１４から１７のいずれかに記載のプログラム。
（付記１９）
状態確認手順を含み、
前記状態確認手順は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、付記１４から１８のいずれかに記載のプログラム。
（付記２０）
変更対象情報取得手順、及び変更指示手順を含み、
前記変更対象情報取得手順は、変更対象情報を取得し、
前記変更対象情報は、ユーザ識別情報及び認証用情報を含み、
前記変更指示手順は、
管理対象装置のＯＳの種類を識別し、
前記管理対象装置のＯＳの種類に基づいて、前記管理対象装置に前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成し、
前記変更指示情報を前記管理対象装置に送信し、
前記各手順をコンピュータに実行させるためのプログラムを記録しているコンピュータ読み取り可能な記録媒体。
（付記２１）
前記変更指示手順は、
前記管理対象装置のＯＳの種類が所定のＯＳである場合、前記認証用情報からチェック用情報を生成し、前記変更指示情報と前記チェック用情報とを紐づけて前記管理対象装置に送信し、前記チェック用情報を前記管理対象装置に保存させる、付記２０記載の記録媒体。
（付記２２）
前記変更指示手順は、前記管理対象装置に前記認証用情報が変更前後で一致するか否かを判定させ、一致しない場合に、前記ユーザ識別情報で特定されるユーザの認証用情報を変更させる処理を実行させる変更指示情報を生成する、付記２０又は２１記載の記録媒体。
（付記２３）
パラメータチェック手順を含み、
前記パラメータチェック手順は、前記変更対象情報が所定の条件を満たしているか否かを判定し、
前記変更対象情報が所定の条件を満たしていると判定された場合に、前記変更指示手順の処理を実行する、付記２０から２２のいずれかに記載の記録媒体。
（付記２４）
出力手順を含み、
前記出力手順は、前記管理対象装置による認証用情報の変更処理の結果を出力する、付記２０から２３のいずれかに記載の記録媒体。
（付記２５）
状態確認手順を含み、
前記状態確認手順は、前記認証用情報の変更処理日時の送信指示情報を前記管理対象装置に送信し、前記管理対象装置から変更処理日時を取得し、取得した変更処理日時を出力する、付記２０から２４のいずれかに記載の記録媒体。
【産業上の利用可能性】
【0053】
本発明によれば、管理対象装置のＯＳの種類を識別し、適切なスクリプトにより認証用情報の変更を指示できる。このため、本発明は、システム管理の分野において、特に好適に利用できる。
【符号の説明】
【0054】
１０ 認証用情報管理支援装置
１１ 変更対象情報取得部
１２ 変更指示部
１３ パラメータチェック部
１４ 状態確認部
１０１ 中央処理装置
１０２ メモリ
１０３ バス
１０４ 記憶装置
１０５ 入力装置
１０６ 出力装置
１０７ 通信デバイス
１１ 変更対象情報取得部
１２ 変更指示部
１３ パラメータチェック部
１４ 状態確認部
１０１ 中央処理装置
１０２ メモリ
１０３ バス
１０４ 記憶装置
１０５ 入力装置
１０６ 出力装置
１０７ 通信デバイス
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】