(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B1)
(11)【特許番号】
(24)【登録日】2022-10-19
(45)【発行日】2022-10-27
(54)【発明の名称】情報処理装置、情報処理方法、及び、情報処理プログラム
(51)【国際特許分類】
G06F 21/10 20130101AFI20221020BHJP
G06F 21/62 20130101ALI20221020BHJP
【ＦＩ】
G06F21/10 350
G06F21/62 318
【請求項の数】
11
(21)【出願番号】P 2022112015
(22)【出願日】2022-07-12
【審査請求日】2022-07-19
【早期審査対象出願】
(73)【特許権者】
【識別番号】398040527
【氏名又は名称】株式会社オービック
(74)【代理人】
【識別番号】110002147
【氏名又は名称】弁理士法人酒井国際特許事務所
(72)【発明者】
【氏名】矢野 雅之
(72)【発明者】
【氏名】原 翼
(72)【発明者】
【氏名】鈴木 貴喜
(72)【発明者】
【氏名】上野 剛光
【審査官】宮司 卓佳
(56)【参考文献】
【文献】特開２００９－１９９４８１（ＪＰ，Ａ）
【文献】特開２０００－１０７７７（ＪＰ，Ａ）
【文献】特開２００６－１４６７４０（ＪＰ，Ａ）
【文献】特開２００４－１１８５８４（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ２１／１０
Ｇ０６Ｆ２１／６０－２１／６２
(57)【特許請求の範囲】
【請求項1】
少なくとも、ユーザにより起動されるアプリケーションプログラムであるジョブ毎の固有のジョブ識別情報と、前記ジョブの起動を許可するユーザの固有のユーザ識別番号とが関連付けされたユーザ別起動許可ジョブデータ、及び、少なくとも、各前記ジョブのジョブ識別情報と、各前記ジョブが所属する製品である一つ又は複数の所属製品を、ライセンス制御を行う利用人数の一集計単位とした集計製品とが関連付けされたライセンス製品ジョブ構成データに基づいて、前記集計製品毎にユーザの利用人数を集計した集計製品別利用ユーザ集計データを生成する利用ユーザ集計データ生成部と、前記集計製品別利用ユーザ集計データ、及び、前記集計製品毎のライセンスの上限人数を示すライセンス上限データに基づいて、前記集計製品毎のライセンスの上限人数及び前記集計製品を利用しているユーザの人数を示す集計製品別利用人数集計データを生成する利用人数集計データ生成部と、
生成された前記集計製品別利用人数集計データを表示部に表示する表示制御部と、
を有する情報処理装置。
【請求項2】
前記ユーザが所属するユーザグループと、前記ユーザグループ毎に起動が許可されている前記ジョブが所属するジョブグループと、各前記ジョブグループに所属する前記ジョブに基づいて、前記ユーザ別起動許可ジョブデータを生成するユーザ別起動許可ジョブデータ生成部と、各前記集計製品に所属する所属製品、及び、各前記所属製品に所属するジョブに基づいて、前記ライセンス製品ジョブ構成データを生成するライセンス製品ジョブ構成データ生成部と、をさらに備えること、
を特徴とする請求項１に記載の情報処理装置。
【請求項3】
前記表示制御部は、前記集計製品別利用人数集計データを表示した際に、各前記集計製品を利用しているユーザの利用人数の内訳を示す利用ユーザ内訳の表示が指定された場合、前記集計製品別利用ユーザ集計データを参照し、集計製品毎に、利用している各ユーザのユーザ識別情報を表示すると共に、利用人数が上限人数を超過している集計製品に対しては、利用人数が上限人数を超過していることを示す所定の超過表示を行った利用ユーザ内訳画面を表示すること、請求項２に記載の情報処理装置。
【請求項4】
前記表示制御部は、前記集計製品別利用人数集計データを表示した際に、各前記集計製品を利用しているユーザの利用人数の内訳、各前記集計製品を利用しているユーザの利用対象となっているジョブ、及び、利用対象となっているジョブが所属する前記所属製品を示す利用ユーザ対象別内訳の表示が指定された場合、前記集計製品別利用ユーザ集計データを参照し、集計製品毎に、利用している各ユーザのユーザ識別情報を表示すると共に、利用人数が上限人数を超過している集計製品に対しては、利用人数が上限人数を超過していることを示す所定の超過表示を行うと共に、前記ライセンス製品ジョブ構成データに基づいて、各ユーザが利用しているジョブの前記ジョブ識別情報及び前記所属製品を含む利用ユーザ対象別内訳画面を表示すること、を特徴とする請求項２に記載の情報処理装置。
【請求項5】
物理的に分割又は論理的に分割された記憶領域を備え、少なくとも、各ユーザの前記ユーザ識別情報、各前記ユーザが所属するユーザグループ、各前記ユーザグループに所属するジョブグループ、各前記ジョブグループに所属するジョブのジョブ識別番号がそれぞれ関連付けされ、設定データとして記憶された設定データ記憶部から前記設定データを、物理的に分割又は論理的に分割された記憶領域を備える反映データ記憶部に、反映データとして記憶させる反映実行制御を行う反映実行制御部を、さらに備えること、を特徴とする請求項３又は請求項４に記載の情報処理装置。
【請求項6】
前記設定データに基づいて前記ユーザ別起動許可ジョブデータ、前記ライセンス製品ジョブ構成データ及び前記集計製品別利用人数集計データを生成して前記集計製品を利用しているユーザの人数を確認する第１の確認方法と、前記反映データに基づいて前記ユーザ別起動許可ジョブデータ、前記ライセンス製品ジョブ構成データ及び前記集計製品別利用人数集計データを生成して前記集計製品を利用しているユーザの人数を確認する第２の確認方法の切り替えを行う切り替え部を、さらに備えること、を特徴とする請求項５に記載の情報処理装置。
【請求項7】
前記ユーザ別起動許可ジョブデータの生成時において、ユーザが所属する一つ又は複数のユーザグループの文字列を接続して構成したキャッシュキー文字列、前記ユーザ識別情報及び前記ジョブ識別情報を含んでユーザ毎に生成されたキャッシュデータを記憶するキャッシュデータ記憶部を、さらに備え、前記ユーザ別起動許可ジョブデータ生成部は、前記キャッシュデータ記憶部に前記キャッシュデータが記憶されたユーザ以外の他のユーザに対する前記ユーザ別起動許可ジョブデータの生成時に、前記他のユーザが所属する一つ又は複数のユーザグループの文字列を接続して構成したキャッシュキー文字列に基づいて前記キャッシュデータ記憶部から読み出した、前記他のユーザのキャッシュキー文字列と同じキャッシュキー文字列に関連付けされて記憶されているジョブ識別情報、及び、前記他のユーザのユーザ識別情報を含む前記ユーザ別起動許可ジョブデータを生成すること、
を特徴とする請求項６に記載の情報処理装置。
【請求項8】
前記ユーザ別起動許可ジョブデータ生成部は、前記設定データを用いた前記ユーザ別起動許可ジョブデータの生成が指定された場合は、基準日として入力された日付以前の日付でユーザ権限が有効とされたユーザのユーザ固有情報に基づいて、前記ユーザ別起動許可ジョブデータを生成し、前記反映データを用いた前記ユーザ別起動許可ジョブデータの生成が指定された場合は、基準日とする当日の日付以前の日付でユーザ権限が有効とされたユーザのユーザ固有情報に基づいて、前記ユーザ別起動許可ジョブデータを生成すること、を特徴とする請求項６に記載の情報処理装置。
【請求項9】
前記利用ユーザ集計データ生成部、前記利用人数集計データ生成部及び前記表示制御部を備えた基幹システムと、前記利用ユーザ集計データ生成部、前記利用人数集計データ生成部及び前記表示制御部を備えたワークフローシステムと、を備え、
前記基幹システム及び前記ワークフローシステムは、少なくとも前記ユーザ識別番号及び前記ライセンス上限データを共有して前記集計製品別利用人数集計データを生成すること、
を特徴とする請求項１から請求項４のうち、いずれか一項に記載の情報処理装置。
【請求項10】
少なくとも、ユーザにより起動されるアプリケーションプログラムであるジョブ毎の固有のジョブ識別情報と、前記ジョブの起動を許可するユーザの固有のユーザ識別番号とが関連付けされたユーザ別起動許可ジョブデータ、及び、少なくとも、各前記ジョブのジョブ識別情報と、各前記ジョブが所属する製品である一つ又は複数の所属製品を、ライセンス制御を行う利用人数の一集計単位とした集計製品とが関連付けされたライセンス製品ジョブ構成データに基づいて、利用ユーザ集計データ生成部が、前記集計製品毎にユーザの利用人数を集計した集計製品別利用ユーザ集計データを生成する利用ユーザ集計データ生成ステップと、前記集計製品別利用ユーザ集計データ、及び、前記集計製品毎のライセンスの上限人数を示すライセンス上限データに基づいて、利用人数集計データ生成部が、前記集計製品毎のライセンスの上限人数及び前記集計製品を利用しているユーザの人数を示す集計製品別利用人数集計データを生成する利用人数集計データ生成ステップと、
表示制御部が、生成された前記集計製品別利用人数集計データを表示部に表示する表示制御ステップと、
を有する情報処理方法。
【請求項11】
コンピュータを、少なくとも、ユーザにより起動されるアプリケーションプログラムであるジョブ毎の固有のジョブ識別情報と、前記ジョブの起動を許可するユーザの固有のユーザ識別番号とが関連付けされたユーザ別起動許可ジョブデータ、及び、少なくとも、各前記ジョブのジョブ識別情報と、各前記ジョブが所属する製品である一つ又は複数の所属製品を、ライセンス制御を行う利用人数の一集計単位とした集計製品とが関連付けされたライセンス製品ジョブ構成データに基づいて、前記集計製品毎にユーザの利用人数を集計した集計製品別利用ユーザ集計データを生成する利用ユーザ集計データ生成部と、
前記集計製品別利用ユーザ集計データ、及び、前記集計製品毎のライセンスの上限人数を示すライセンス上限データに基づいて、前記集計製品毎のライセンスの上限人数及び前記集計製品を利用しているユーザの人数を示す集計製品別利用人数集計データを生成する利用人数集計データ生成部と、
生成された前記集計製品別利用人数集計データを表示部に表示する表示制御部として機能させること、
を特徴とする情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理装置、情報処理方法、及び、情報処理プログラムに関する。
【背景技術】
【0002】
近年、例えば退職した社員が不正に持ち出した企業等の重要機密情報を他社に流出させる等のセキュリティの脆弱性と情報漏洩が問題となっている。こうした問題に対応すべく、システムを運用するセキュリティ管理者は、システムに対して適切なセキュリティ設定を行い管理することが期待される。
【0003】
特許文献１（特開２００４－０７８３２７号公報）には、団体毎の個人契約ライセンス数に従って適切で容易な管理が可能なアプリケーションプログラムを実行可能としたアクセス制御システムが開示されている。このアクセス制御システムは、利用者ごとにアプリケーションプログラムを実行させるセッション実行手段と、任意の団体を識別する団体コードと該団体の契約ライセンス数とを記憶する契約ライセンス数情報記憶手段と、団体に所属する個人の個人コードを記憶する個人情報記憶手段と、を有する。ライセンス管理手段は、セッション実行手段の情報から得られるセッション実行中の利用者数及び契約ライセンス数を比較し、新たな利用者に対してセッション実行手段を動作させるか否かを決定する。これにより、団体毎の個人契約ライセンス数に従って適切で容易な管理が可能なアプリケーションプログラムを実行可能とすることができる。
【0004】
ここで、システムを運用するセキュリティ管理者は、適切なセキュリティ設定を行うことは勿論であるが、運用管理の体制及び業務負荷等の問題で、管理が不行届きとなることも散見される。従って、誤ったセキュリティ設定、及び、退職者等の不要なアカウントの放置を防止するために、システムを利用可能な利用者数についても適切な上限管理が行えることが望ましい。
【0005】
また、こうした制御は、年度が変わるタイミングでの組織変更、部署異動、役職変更、及び、入社予定社員の登録等の事前設定のタイミングで、適切に対応できているか否かを、管理者が事前に把握可能であることが求められる。しかし、ライセンス制御とセキュリティ管理を適切に連動させるには、下記の課題がある。
【先行技術文献】
【特許文献】
【0006】
【文献】特開２００４－０７８３２７号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
すなわち、今日において広く知られている一般的なオペレーションシステムの場合、リモート接続ライセンスであるユーザ数の管理単位であるＣＡＬ（クライアント・アクセス・ライセンス）と、ドメイン及びコンピュータリソースにアクセス権を設定するグループセキュリティポリシー及びユーザ毎の権限設定は、別々の設定となる。
【0008】
これは、ライセンス制御の対象であるリモート接続ユーザ数と、システムリソースを利用するユーザのセキュリティ管理対象の対応関係及び考え方が一致しないことが要因である。このため、従来は、セキュリティ管理及びライセンス制御を連動させた管理（同期的制御）は困難となっていた。換言すると、従来は、ライセンス制御及びセキュリティ管理体系が不一致であったため、両者が別管理となる問題があった。
【0009】
本発明は、上述の課題に鑑みてなされたものであり、それぞれ別管理となっているセキュリティ管理及びライセンス制御の同期的制御を可能とした情報処理装置、情報処理方法、及び、情報処理プログラムの提供を目的とする。
【課題を解決するための手段】
【0010】
上述の課題を解決し、目的を達成するために、本発明に係る情報処理装置は、少なくとも、ユーザにより起動されるアプリケーションプログラムであるジョブ毎の固有のジョブ識別情報と、ジョブの起動を許可するユーザの固有のユーザ識別番号とが関連付けされたユーザ別起動許可ジョブデータ、及び、少なくとも、各ジョブのジョブ識別情報と、各ジョブが所属する製品である一つ又は複数の所属製品を、ライセンス制御を行う利用人数の一集計単位とした集計製品とが関連付けされたライセンス製品ジョブ構成データに基づいて、集計製品毎にユーザの利用人数を集計した集計製品別利用ユーザ集計データを生成する利用ユーザ集計データ生成部と、集計製品別利用ユーザ集計データ、及び、集計製品毎のライセンスの上限人数を示すライセンス上限データに基づいて、集計製品毎のライセンスの上限人数及び集計製品を利用しているユーザの人数を示す集計製品別利用人数集計データを生成する利用人数集計データ生成部と、生成された集計製品別利用人数集計データを表示部に表示する表示制御部と、を有する。
【0011】
また、上述の課題を解決し、目的を達成するために、本発明に係る情報処理方法は、少なくとも、ユーザにより起動されるアプリケーションプログラムであるジョブ毎の固有のジョブ識別情報と、ジョブの起動を許可するユーザの固有のユーザ識別番号とが関連付けされたユーザ別起動許可ジョブデータ、及び、少なくとも、各ジョブのジョブ識別情報と、各ジョブが所属する製品である一つ又は複数の所属製品を、ライセンス制御を行う利用人数の一集計単位とした集計製品とが関連付けされたライセンス製品ジョブ構成データに基づいて、利用ユーザ集計データ生成部が、集計製品毎にユーザの利用人数を集計した集計製品別利用ユーザ集計データを生成する利用ユーザ集計データ生成ステップと、集計製品別利用ユーザ集計データ、及び、集計製品毎のライセンスの上限人数を示すライセンス上限データに基づいて、利用人数集計データ生成部が、集計製品毎のライセンスの上限人数及び集計製品を利用しているユーザの人数を示す集計製品別利用人数集計データを生成する利用人数集計データ生成ステップと、表示制御部が、生成された集計製品別利用人数集計データを表示部に表示する表示制御ステップと、を有する。
【0012】
また、上述の課題を解決し、目的を達成するために、本発明に係る情報処理プログラムは、コンピュータを、少なくとも、ユーザにより起動されるアプリケーションプログラムであるジョブ毎の固有のジョブ識別情報と、ジョブの起動を許可するユーザの固有のユーザ識別番号とが関連付けされたユーザ別起動許可ジョブデータ、及び、少なくとも、各ジョブのジョブ識別情報と、各ジョブが所属する製品である一つ又は複数の所属製品を、ライセンス制御を行う利用人数の一集計単位とした集計製品とが関連付けされたライセンス製品ジョブ構成データに基づいて、集計製品毎にユーザの利用人数を集計した集計製品別利用ユーザ集計データを生成する利用ユーザ集計データ生成部と、集計製品別利用ユーザ集計データ、及び、集計製品毎のライセンスの上限人数を示すライセンス上限データに基づいて、集計製品毎のライセンスの上限人数及び集計製品を利用しているユーザの人数を示す集計製品別利用人数集計データを生成する利用人数集計データ生成部と、生成された集計製品別利用人数集計データを表示部に表示する表示制御部として機能させる。
【発明の効果】
【0013】
本発明は、それぞれ別管理となっているセキュリティ管理及びライセンス制御の同期的制御を行うことができる。
【図面の簡単な説明】
【0014】
【図16】図１６は、セキュリティ設定単位を社員、部署(階層管理)及び起動が許可されている申請画面とし、セキュリティ設定方法を改定日管理型とした場合における、ユーザ別起動許可ジョブデータ生成動作を説明するための図である。
【発明を実施するための形態】
【0015】
以下、本発明を適用した実施の形態を説明する。なお、このような実施の形態はあくまでも本発明の一例であり、これらの実施の形態に本発明が限定されるものではない。
【0016】
［概要］
今日において、通常、別管理となるライセンス制御及びセキュリティ管理を適切に連動させるには（両者の同期的制御を可能とするには）、下記の事項が懸念される。
今日において、通常、別管理となるライセンス制御及びセキュリティ管理を適切に連動させるには（両者の同期的制御を可能とするには）、下記の事項が懸念される。
【0017】
（第１の懸念事項：ライセンス制御とセキュリティ管理体系が不一致となることで別管理となることによる懸念事項）
今日において広く普及している一般的なオペレーションシステムの場合、リモート接続ライセンスであるユーザ数の管理単位であるＣＡＬ（クライアント・アクセス・ライセンス）と、ドメイン及びコンピュータリソースにアクセス権を設定するグループセキュリティポリシー、及び、ユーザ毎の権限設定は、完全に別々の設定である。
今日において広く普及している一般的なオペレーションシステムの場合、リモート接続ライセンスであるユーザ数の管理単位であるＣＡＬ（クライアント・アクセス・ライセンス）と、ドメイン及びコンピュータリソースにアクセス権を設定するグループセキュリティポリシー、及び、ユーザ毎の権限設定は、完全に別々の設定である。
【0018】
これは、ライセンス制御の対象であるリモート接続ユーザ数と、システムリソースを利用するユーザのセキュリティ管理対象の対応関係及び考え方が必ずしも一致しないことが要因である。このため、両者の管理を連動させることが困難となっていた。
【0019】
（第２の懸念事項：同時利用者数ライセンス管理の技術及び運用の懸念事項）
Ｗｅｂ（World Wide Web）を前提としないクライアント・サーバ型等のアプリケーションプログラムの場合、システムに対するログイン、画面起動及び終了状態をリアルタイムに検知できる。このため、ライセンス対象の画面を起動している同時利用ユーザ数で、ライセンス対象の利用を制限することが可能となる。
Ｗｅｂ（World Wide Web）を前提としないクライアント・サーバ型等のアプリケーションプログラムの場合、システムに対するログイン、画面起動及び終了状態をリアルタイムに検知できる。このため、ライセンス対象の画面を起動している同時利用ユーザ数で、ライセンス対象の利用を制限することが可能となる。
【0020】
しかし、Ｗｅｂを前提としたシステムの場合、ネットワークの切断及びクライアント装置側でのＷｅｂブラウザの終了等、ライセンス対象の画面の起動及び終了をサーバ装置側でリアルタイムに検知することは困難である。
【0021】
また、同時利用者数でライセンス対象の利用の制限を行う場合、異なる時間帯であれば不特定多数の利用者が対象システムを利用可能となるうえ、退職者等による不正利用も可能となる。
【0022】
このため、総利用人数のライセンス制御が必要となるが、第１の懸念事項で説明したように、ライセンス制御及びセキュリティ管理は別管理となるため、セキュリティ管理とは別に、ライセンスを付与するユーザを宣言型で登録する必要がある等、２重管理が必要となり、統制が取れていない状態になる可能性がある。
【0023】
（第３の懸念事項：統合型ＥＲＰ（Enterprise Resources Planning）システムの、システム毎の利用及び管理形態の違いによる統一制御の困難性及び計算の複雑性の懸念事項）
上述の第１の懸念事項及び第２の懸念事項から、システムのセキュリティを適切に反映した対象システム毎の総利用人数のライセンス制御が必要となるが、下記の新たな事項が懸念される。
上述の第１の懸念事項及び第２の懸念事項から、システムのセキュリティを適切に反映した対象システム毎の総利用人数のライセンス制御が必要となるが、下記の新たな事項が懸念される。
【0024】
統合型ＥＲＰシステムでは、導入及び利用するシステムにより、セキュリティ管理者、反映のタイミング、管理体系の違い及び運用方法が様々であり、統一的なライセンス制御が困難となる。
【0025】
すなわち、管理者の違いの例としては、人事管理・財務会計システム等、利用部門が限定される基幹システムの画面起動セキュリティは、情報システム部門のセキュリティ管理者が行う。これに対して、人事諸届、経費精算、勤怠諸届のワークフロー等、利用者が対象社員全般にわたる起票画面のセキュリティは、対象システムの業務管理者が分担して行う。
【0026】
反映タイミングの違いの例としては、人事・会計システム等の基幹システムの画面起動セキュリティは、情報システム部門のセキュリティ管理者が一括で行い、大きく変わることが少ないため、事前設定と反映処理を別に行う。これに対して、人事諸届、経費精算、勤怠諸届のワークフローなど利用者が対象社員全般にわたる起票画面のセキュリティは、異動や昇格など変更の影響を受ける社員数、タイミングも多く設定が複雑になるため、事前設定した内容が改定日管理され、期日が到来したタイミングで人の手を解さずに自動的に反映されることが望ましい。
【0027】
システムごとの管理体系の違いの例としては、人事、会計システム等の基幹システムの画面起動セキュリティは、ユーザ又はユーザグループと対象システムのグループとの組み合わせで設定を行う。これに対して、人事諸届、経費精算、勤怠諸届のワークフロー等の、利用者が対象社員である場合、ワークフローシステムの社員又は所属部署と起票画面・申請種別グループ等の組み合わせで設定を行う。
【0028】
このように、システム毎に形態が異なるため、ＥＲＰシステム全体での一律の管理が難しい。また、特に利用者の多いワークフロー又は営業全員が使用する販売管理システム等は、計算対象が多く設定も複雑になり、計算処理に時間を要する。
【0029】
このようなことから、本発明を適用した実施の形態の情報処理装置は、システムごとに異なるセキュリティ体系から共通形式の一次集計データを作成することで、各システムで共通形式となる「ユーザ別起動許可ジョブデータ」及び「ライセンス製品ジョブ構成データ」を生成する。「ユーザ別起動許可ジョブデータ」は、セキュリティ設定により、最終的に各ユーザが起動許可された(使用可能な状態にある)ジョブ(申請画面等含む)の対応関係を格納するデータである。「ライセンス製品ジョブ構成データ」は、ライセンス制御のため、上限管理する集計製品と、システム上使用可能な所属製品/ジョブ(申請画面等含む)の包含関係を格納するデータである。この「ユーザ別起動許可ジョブデータ」及び「ライセンス製品ジョブ構成データ」を生成することで、上述の第２懸念事項及び第３の懸念事項を解消できる。
【0030】
また、事前設定の将来時点の確認と、反映済みの現状確認の２つの計算方法についても、各システムで通形式の「ユーザ別起動許可ジョブデータ」と「ライセンス製品ジョブ構成データ」を生成することで、統一的な制御を可能とすることができる。
【0031】
また、同一のセキュリティになる所属グループの組み合わせ毎に、一意のユーザ別起動許可ジョブデータの計算結果キャッシュを再利用する。これにより、上述の第３の懸念事項の計算負荷を大幅に軽減できる。
【0032】
また、セキュリティの管理体系とは別に、ライセンス集計単位を体系化したマスタを利用することにより、セキュリティ管理とライセンス制御の両立を可能とする。これにより、上述の第１の懸念事項を解消できる。その際、ユーザ別起動許可ジョブデータの段階的な集計結果をデータ化する。これにより、ライセンスの消費状態を管理者が必要に応じてドリルダウンで詳細に把握及び分析できる。
【0033】
これらにより、脆弱性対策等のためのセキュリティの維持とライセンス制御を連動させることができる。
【0034】
［ハードウェア構成］
図１は、実施の形態の情報処理装置１のハードウェア構成を示すブロック図である。この情報処理装置１は、記憶部２、制御部３、通信インターフェース部４及び入出力インターフェース５を備えている。通信インターフェース部４は、例えばインターネット等の広域網又はＬＡＮ（Local Area Network）等のプライベート網等のネットワークに接続される。入出力インターフェース５は、入力装置６及び出力装置７に接続されている。
図１は、実施の形態の情報処理装置１のハードウェア構成を示すブロック図である。この情報処理装置１は、記憶部２、制御部３、通信インターフェース部４及び入出力インターフェース５を備えている。通信インターフェース部４は、例えばインターネット等の広域網又はＬＡＮ（Local Area Network）等のプライベート網等のネットワークに接続される。入出力インターフェース５は、入力装置６及び出力装置７に接続されている。
【0035】
入力装置６としては、キーボード装置、マウス装置及びマイクロホン装置等の他、マウス装置と協働してポインティングデバイス機能を実現するモニタ装置等を用いることができる。出力装置７としては、モニタ装置（家庭用テレビを含む）等の表示部を用いることができる。
【0036】
記憶部２としては、例えばＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＨＤＤ（Hard Disk Drive）又はＳＳＤ（Solid State Drive）等の記憶装置を用いることができる。この実施の形態の情報処理装置１は、いわゆる統合型のＥＲＰ（Enterprise Resource Planning）システムとなっており、一例として記憶部２に、基幹システム１３及びワークフローシステム１４が記憶されている。基幹システム１３及びワークフローシステム１４は、ユーザマスタ１１及びライセンス上限マスタ１２を共有して動作する。
【0037】
具体的には、基幹システム１３は、例えば人事管理又は財務会計等を行うシステムである。この基幹システム１３は、ユーザグループ及びジョブグループを、セキュリティ設定単位の基本パターンとしている。また、この基幹システム１３は、ユーザ及びジョブを、セキュリティ設定単位の派生パターンとしている。
【0038】
また、基幹システム１３は、設定テーブルの設定を反映テーブルに反映させて用いる設定／反映テーブル分離型のセキュリティ設定反映方法で動作する。また、この基幹システム１３は、ジョブ、所属製品及び集計製品に基づくライセンス制御方法で動作する。「ジョブ」は、各所属製品に含まれるジョブ(画面又はプログラム)である。「集計製品」は、利用人数のライセンス制御を行う製品体系である。「所属製品」は、機能単位で細分化された製品体系である。
【0039】
ワークフローシステム１４は、例えば人事諸届又は経費精算等を行うシステムである。このワークフローシステム１４は、社員、及び、各社員に対して利用を許可する申請画面を、セキュリティ設定単位の基本パターンとしている。また、このワークフローシステム１４は、所属部署及び申請グループを、セキュリティ設定単位の派生パターンとしている。
【0040】
また、ワークフローシステム１４は、改定日に基づいてセキュリティ管理を行う改定日管理型のセキュリティ設定反映方法で動作する。また、このワークフローシステム１４は、申請画面、申請グループ及び集計製品に基づくライセンス制御方法で動作する。
【0041】
また、記憶部２には、基幹システム１３及びワークフローシステム１４のセキュリティ管理及びライセンス制御を連動（同期）させる情報処理プログラムが記憶されている。また、記憶部２は、後述する各種データが記憶されるキャッシュデータ記憶部１５、ユーザ別起動許可ジョブデータ記憶部１６、ライセンス製品ジョブ構成データ記憶部１７、集計製品別利用ユーザ集計データ記憶部１８、及び、集計製品別利用人数集計データ記憶部１９を備えている。
【0042】
［基幹システムの構成］
基幹システム１３は、図２に示すセキュリティ管理体系テーブル１３Ａ、及び、図３に示すライセンス制御体系テーブル１３Ｂを備えている。図２において、セキュリティ管理体系テーブル１３Ａは、ユーザマスタ１１、セキュリティマスタ（設定）３１Ｓ、セキュリティマスタ（反映）３１Ｈ、ユーザグループメンバマスタ（設定）３２Ｓ、ユーザグループメンバマスタ（反映）３２Ｈ、ジョブグループメンバマスタ（設定）３３Ｓ、ジョブグループメンバマスタ（反映）３３Ｈを有している。
基幹システム１３は、図２に示すセキュリティ管理体系テーブル１３Ａ、及び、図３に示すライセンス制御体系テーブル１３Ｂを備えている。図２において、セキュリティ管理体系テーブル１３Ａは、ユーザマスタ１１、セキュリティマスタ（設定）３１Ｓ、セキュリティマスタ（反映）３１Ｈ、ユーザグループメンバマスタ（設定）３２Ｓ、ユーザグループメンバマスタ（反映）３２Ｈ、ジョブグループメンバマスタ（設定）３３Ｓ、ジョブグループメンバマスタ（反映）３３Ｈを有している。
【0043】
なお、設定系のテーブルであるセキュリティマスタ（設定）３１Ｓ、ユーザグループメンバマスタ（設定）３２Ｓ、及び、ジョブグループメンバマスタ（設定）３３Ｓは、設定データ記憶部の一例であり、各マスタ３１Ｓ、３２Ｓ、３３Ｓに記憶される各種データは、設定データの一例である。また、反映系のテーブルである、セキュリティマスタ３１Ｈ、ユーザグループメンバマスタ（反映）３２Ｈ、及び、ジョブグループメンバマスタ（反映）３３Ｈは、反映データ記憶部の一例であり、各マスタ３１Ｈ、３２Ｈ、３３Ｈに記憶される各種データは、反映データの一例である。
【0044】
これらのマスタ１１、３１Ｓ、３１Ｈ、３２Ｓ、３２Ｈ、３３Ｓ、３３Ｈは、それぞれ物理的に分割された記憶部で形成してもよいし、記憶部内の各記憶領域に形成してもよい。
【0045】
ユーザマスタ１１は、基幹システム１３及びワークフローシステム１４の共有マスタとなっている。このユーザマスタ１１には、各ユーザの固有識別情報であるユーザＩＤ、ユーザ名、及び、有効又は無効を示す状態情報が、それぞれ関連付けされて記憶されている。
【0046】
セキュリティマスタ（設定）３１Ｓ及びセキュリティマスタ（反映）３１Ｈは、ユーザグループ、ユーザグループに所属するジョブグループ、及び、起動の許可又は不許可を示す権限情報が記憶される。なお、権限情報は、既定値（デフォルト設定）を全ジョブ許可とし、起動不許可を明示する設定でもよい。
【0047】
基幹システム１３は、設定／反映テーブル分離型のため、セキュリティマスタ（設定）３１Ｓに設定された各種設定情報は、図３１及び図３２を用いて後述する反映操作が行われた際に、セキュリティマスタ（反映）３１Ｈに反映され、有効とされる。なお、図２及び図３の点線及び実線は、このような「設定」及び「反映」を、それぞれ示している。
【0048】
図２の例の場合、セキュリティマスタ（設定）３１Ｓに設定された拠点財務利用者のユーザグループの拠点一般ジョブのジョブグループの設定は反映されないことを示している。拠点財務利用者のユーザグループの拠点一般ジョブのジョブグループの設定が、セキュリティマスタ（反映）３１Ｈに反映されないことで、拠点財務利用者のユーザグループのユーザは、拠点一般ジョブに属するジョブの起動は許可されないこととなる。
【0049】
同様に、ユーザグループメンバマスタ（設定）３２Ｓの各種設定情報は、ユーザグループメンバマスタ（反映）３２Ｈに反映されることで有効となる。ユーザＣ及びユーザＤは、拠点財務利用者のユーザグループに所属しているため、ユーザグループメンバマスタ（反映）３２Ｈには、反映されない。このため、ユーザＣ及びユーザＤは、拠点一般ジョブに属するジョブの起動は許可されない。
【0050】
同様に、ジョブグループメンバマスタ（設定）３３Ｓの各種設定情報は、ジョブグループメンバマスタ（反映）３３Ｈに反映されることで有効となる。拠点一般ジョブの起動が不許可となっているため、拠点一般ジョブの設定は、ジョブグループメンバマスタ（反映）３３Ｈには反映されない。これにより、拠点一般ジョブに属する仕入入力（拠点用）のジョブＩＤのジョブの起動が不許可となる。
【0051】
次に、基幹システム１３のライセンス制御体系テーブル１３Ｂは、図３に示すように、ライセンス上限マスタ１２、ライセンス集計製品マスタ３４、ジョブ所属製品マスタ３５、ジョブマスタ３６を備えている。これらのマスタ１２、３４、３５、３６は、それぞれ物理的に分割された記憶部で形成してもよいし、記憶部内の各記憶領域に形成してもよい。
【0052】
ライセンス上限マスタ１２は、基幹システム１３及びワークフローシステム１４の共有マスタとなっている。このライセンス上限マスタ１２には、各ジョブが所属する製品である一つ又は複数の所属製品を、ライセンス制御を行う利用人数の一集計単位とした集計製品と、その集計製品の利用人数の上限数を示す上限人数とが、それぞれ関連付けされて記憶されている。
【0053】
ライセンス集計製品マスタ３４には、集計製品及び各集計製品に所属する所属製品がそれぞれ関連付けされた記憶されている。ジョブ所属製品マスタ３５には、所属製品、及び、各所属製品に属するジョブのジョブＩＤがそれぞれ関連付けされて記憶されている。また、ジョブマスタ３６には、各ジョブのジョブＩＤが記憶されている。
【0054】
［ワークフローシステムの構成］
次に、ワークフローシステム１４は、図４に示すセキュリティ管理体系テーブル１４Ａ、及び、図５に示すライセンス制御体系テーブル１４Ｂを備えている。図４において、セキュリティ管理体系テーブル１４Ａにおけるセキュリティ設定単位は、社員及び各社員に起動を許可する申請画面となっている。また、セキュリティ管理体系テーブル１４Ａにおけるセキュリティ設定反映方法は、改定日管理型となっており、適用日時及び廃止日時で改定を示している。
次に、ワークフローシステム１４は、図４に示すセキュリティ管理体系テーブル１４Ａ、及び、図５に示すライセンス制御体系テーブル１４Ｂを備えている。図４において、セキュリティ管理体系テーブル１４Ａにおけるセキュリティ設定単位は、社員及び各社員に起動を許可する申請画面となっている。また、セキュリティ管理体系テーブル１４Ａにおけるセキュリティ設定反映方法は、改定日管理型となっており、適用日時及び廃止日時で改定を示している。
【0055】
すなわち、ワークフローシステム１４のセキュリティ管理体系テーブル１４Ａは、ユーザマスタ１１、ワークフロー社員マスタ４１、申請画面セキュリティマスタ４２を備えている。これらのマスタ１１、４１、４２は、それぞれ物理的に分割された記憶部で形成してもよいし、記憶部内の各記憶領域に形成してもよい。ユーザマスタ１１は、上述のように基幹システム１３と共有する共有マスタである。
【0056】
ワークフロー社員マスタ４１には、各ユーザのユーザＩＤ、社員コード（社員ＣＤ）、適用日時、及び、廃止日時が記憶されている。また、申請画面セキュリティマスタ４２には、社員コード、及び、申請画面ＩＤ、適用日時、廃止日時、及び、権限情報が記憶されている。適用日時及び廃止日時は、その申請画面ＩＤの申請画面を、その社員が、いつからいつまで使用できるか（使用可能期間）、ということを示している。
【0057】
図４の例において、現在の日付が２０２２年４月２日であるとすると、適用日時が２０２２年４月１日に設定されている社員Ａ、社員Ｂ、社員Ｅ及び社員Ｆに対しては、所定の申請画面の起動が許可される。これに対して、適用日時が２０２３年４月１日に設定されている社員Ｃ、社員Ｄ、社員Ｇ及び社員Ｈに対しては、所定の申請画面の起動は許可されない。この社員Ｃ、社員Ｄ、社員Ｇ及び社員Ｈに対しては、現在の日付が、２０２３年４月１日となった時点で、所定の申請画面の起動が許可される（将来の設定の事前登録）。
【0058】
なお、図４の例は、起動許可の権限を明示的に設定した例であるが、既定値（デフォルト設定）を全申請許可とし、起動不許可を明示する設定としてもよい。
【0059】
次に、ワークフローシステム１４のライセンス制御体系テーブル１４Ｂは、図５に示すようにライセンス上限マスタ１２、ライセンス集計製品マスタ（ＷＦ：ワークフロー）４３、申請グループマスタ４４、及び、申請画面マスタ４５を有している。これらのマスタ１２、４３、４４、４５は、それぞれ物理的に分割された記憶部で形成してもよいし、記憶部内の各記憶領域に形成してもよい。
【0060】
ライセンス上限マスタ１２は、上述のように基幹システム１３及びワークフローシステム１４で共有される共有マスタである。ライセンス集計製品マスタ（ＷＦ）には、集計製品、各集計製品に属する所属製品、及び、各所属製品に属する申請グループが記憶されている。申請グループマスタ４４には、各申請グループが記憶されている。申請画面マスタ４５には、申請グループ、申請画面ＩＤ、適用日時及び廃止日時が記憶されている。
【0061】
図４に示すように、申請画面セキュリティマスタ４２においては、自己目標届及び購入稟議申請等の申請画面に対しては改定日となっていないため、これらの申請画面は、図５に示す申請画面マスタ４５においも、起動が許可されない申請画面となっている。
【0062】
［情報処理装置の機能構成］
次に、図１に示す情報処理装置１の制御部３は、記憶部２に記憶されている情報処理プログラムを実行することで、利用ユーザ集計データ生成部２１、利用人数集計データ生成部２２、表示制御部２３、ユーザ別起動許可ジョブデータ生成部２４、ライセンス製品ジョブ構成データ生成部２５、切り替え部２６、及び、反映実行制御部２７として機能する。
次に、図１に示す情報処理装置１の制御部３は、記憶部２に記憶されている情報処理プログラムを実行することで、利用ユーザ集計データ生成部２１、利用人数集計データ生成部２２、表示制御部２３、ユーザ別起動許可ジョブデータ生成部２４、ライセンス製品ジョブ構成データ生成部２５、切り替え部２６、及び、反映実行制御部２７として機能する。
【0063】
利用ユーザ集計データ生成部２１は、少なくとも、ユーザにより起動されるアプリケーションプログラムであるジョブ毎の固有のジョブ識別情報（ジョブＩＤ）と、ジョブの起動を許可するユーザの固有のユーザ識別番号とが関連付けされたユーザ別起動許可ジョブデータ、及び、少なくとも、各ジョブのジョブＩＤと、各ジョブが所属する製品である一つ又は複数の所属製品を、ライセンス制御を行う利用人数の一集計単位とした集計製品とが関連付けされたライセンス製品ジョブ構成データに基づいて、集計製品毎に利用ユーザの内訳を集計した集計製品別利用ユーザ集計データを生成する。
【0064】
利用人数集計データ生成部２２は、集計製品別利用ユーザ集計データ、及び、集計製品毎のライセンスの上限人数を示すライセンス上限データ（ライセンス上限マスタ１２）に基づいて、集計製品毎のライセンスの上限人数及び集計製品を利用しているユーザの人数を示す集計製品別利用人数集計データを生成する。表示制御部２３は、生成された集計製品別利用人数集計データを表示部の一例である出力装置７を介して表示する。
【0065】
ユーザ別起動許可ジョブデータ生成部２４は、ユーザが所属するユーザグループと、ユーザグループ毎に起動が許可されているジョブが所属するジョブグループと、各ジョブグループに所属するジョブに基づいて、ユーザ別起動許可ジョブデータを生成する。ライセンス製品ジョブ構成データ生成部２５は、各集計製品に所属する所属製品、及び、各所属製品に所属するジョブに基づいて、ライセンス製品ジョブ構成データを生成する。
【0066】
また、表示制御部２３は、集計製品別利用人数集計データを表示した際に、各集計製品を利用しているユーザの利用人数の内訳を示す利用ユーザ内訳の表示が指定された場合、集計製品別利用ユーザ集計データを参照し、集計製品毎に、利用している各ユーザのユーザ識別情報を表示すると共に、利用人数が上限人数を超過している集計製品に対しては、利用人数が上限人数を超過していることを示す所定の超過表示を行った利用ユーザ内訳画面を表示する。
【0067】
また、表示制御部２３は、集計製品別利用人数集計データを表示した際に、各集計製品を利用しているユーザの利用人数の内訳、各集計製品を利用しているユーザの利用対象となっているジョブ、及び、利用対象となっているジョブが所属する所属製品を示す利用ユーザ対象別内訳の表示が指定された場合、集計製品別利用ユーザ集計データを参照し、集計製品毎に、利用している各ユーザのユーザ識別情報を表示すると共に、利用人数が上限人数を超過している集計製品に対しては、利用人数が上限人数を超過していることを示す所定の超過表示を行うと共に、ライセンス製品ジョブ構成データに基づいて、各ユーザが利用しているジョブのジョブＩＤ及び所属製品を含む利用ユーザ対象別内訳画面を表示する。
【0068】
切り替え部２６は、図２に示した設定系のテーブルである各マスタ３１Ｓ、３２Ｓ、３３Ｓに記憶されている設定データの一例である各種データに基づいて、ユーザ別起動許可ジョブデータ、ライセンス製品ジョブ構成データ及び集計製品別利用人数集計データを生成し、集計製品を利用しているユーザの人数を確認する第１の確認方法（図７に示す事前設定確認）と、反映系のテーブルである各マスタ３１Ｈ、３２Ｈ、３３Ｈに記憶されている反映データの一例である各種データに基づいて、ユーザ別起動許可ジョブデータ、ライセンス製品ジョブ構成データ及び集計製品別利用人数集計データを生成し、集計製品を利用しているユーザの人数を確認する第２の確認方法（図３４に示す反映結果確認）の切り替えを行う。
【0069】
反映実行制御部２７は、設定系テーブルである各マスタ３１Ｓ、３２Ｓ、３３Ｓに設定された設定データを、管理者により、図３２に示す反映実行ボタン５４が操作されたタイミングで、反映系のテーブルである各マスタ３１Ｈ、３２Ｈ、３３Ｈに記憶させる（反映させる）。
【0070】
また、ユーザ別起動許可ジョブデータ生成部２４は、記憶部２のキャッシュデータ記憶部１５に、キャッシュデータが記憶されたユーザ以外の他のユーザに対するユーザ別起動許可ジョブデータの生成時に、他のユーザが所属する一つ又は複数のユーザグループの文字列を接続して構成したキャッシュキー文字列に基づいて、キャッシュデータ記憶部１５から読み出した、他のユーザのキャッシュキー文字列と同じキャッシュキー文字列に関連付けされて記憶されているジョブＩＤ、及び、他のユーザのユーザＩＤを含むユーザ別起動許可ジョブデータを生成する。「キャッシュデータ」は、ユーザが所属する一つ又は複数のユーザグループの文字列を接続して構成したキャッシュキー文字列、ユーザＩＤ及びジョブＩＤを含んでユーザ毎に生成されるデータである。
【0071】
また、ユーザ別起動許可ジョブデータ生成部２４は、設定データを用いたユーザ別起動許可ジョブデータの生成が指定された場合は、基準日として入力された日付以前の日付でユーザ権限が有効とされたユーザのユーザＩＤに基づいて、ユーザ別起動許可ジョブデータを生成する。また、反映データを用いたユーザ別起動許可ジョブデータの生成が指定された場合は、基準日とする当日の日付以前の日付でユーザ権限が有効とされたユーザのユーザ固有情報に基づいて、ユーザ別起動許可ジョブデータを生成する。
【0072】
［事前設定確認動作］
次に、改定日管理型の確認基準となる基準日時を指定して必要なライセンスチェックを行い、事前設定確認結果を表示する事前設定確認動作を説明する。制御部３は、記憶部２に記憶されている情報処理プログラムを実行することで、図６のフローチャートに従って事前設定確認動作を行う。
次に、改定日管理型の確認基準となる基準日時を指定して必要なライセンスチェックを行い、事前設定確認結果を表示する事前設定確認動作を説明する。制御部３は、記憶部２に記憶されている情報処理プログラムを実行することで、図６のフローチャートに従って事前設定確認動作を行う。
【0073】
まず、管理者は、入力装置６を介して、ライセンス利用状況確認画面の表示指定操作を行う。これにより、図６のフローチャートの処理がスタートとなり、処理がステップＳ１に進む。ステップＳ１では、表示制御部２３が、図７に例示するライセンス利用状況確認画面を、出力装置７を介して表示する。このライセンス利用状況確認画面には、「事前設定確認」及び「反映結果確認」のうち、いずれかを選択する確認方法の選択欄が設けられている。この例の場合、管理者は、入力装置６を操作して「事前設定確認」を選択する。
【0074】
また、このライセンス利用状況確認画面には、基準日時の入力欄が設けられている。この場合、管理者は、改定日管理型の確認基準となる基準日時として、例えば「２０２３年４月１日（２０２３／０４／０１）」を入力し、確認実行ボタン５１を操作する。
【0075】
この確認実行ボタン５１が操作されると、図６のステップＳ２において、ユーザ別起動許可ジョブデータ生成部２４が、ライセンス利用状況確認画面を参照することで、「事前設定確認」の確認方法が選択されているか否かを判別する。「事前設定確認」の確認方法が選択されている場合、処理がステップＳ３に進む。
【0076】
これに対して、「反映結果確認」の確認方法が選択されている場合、処理がステップＳ１１に進む。このステップＳ１１における、「反映結果確認」の確認方法が選択されていた場合の動作は、図３４等を用いて後述する。
【0077】
図６のフローチャートの説明に戻り、利用ユーザ集計データ生成部２１は、ステップＳ３において、ユーザ別起動許可ジョブデータ生成部２４を介してユーザ別起動許可ジョブデータを生成し、ステップＳ４において、ライセンス製品ジョブ構成データ生成部２５を介して、ライセンス製品ジョブ構成データを生成する。
【0078】
すなわち、ステップＳ３では、ユーザ別起動許可ジョブデータ生成部２４が、ユーザ毎に処理をループし、「セキュリティ設定単位」及び「セキュリティ設定方法」に応じて、設定系テーブルである各マスタ３１Ｓ、３２Ｓ、３３Ｓに設定された設定データに基づいて、ユーザ別起動許可ジョブデータを生成する。
【0079】
図８～図１３に、ユーザグループ及びジョブグループをセキュリティ設定単位とし、セキュリティ設定方法を、設定／反映テーブル分離型とした場合における、ユーザ別起動許可ジョブデータ生成の模式図を示す。このうち、図８及び図９は、ユーザＡに対するユーザ別起動許可ジョブデータの生成例を示している。ユーザ別起動許可ジョブデータ生成部２４は、図８に示すようにユーザマスタ１１及びユーザグループメンバマスタ３２Ｓを参照し、ユーザＡが所属するユーザグループを検出する。
【0080】
次に、ユーザ別起動許可ジョブデータ生成部２４は、ユーザＡが属する一つ又は複数のユーザグループの文字列で「キャッシュキー文字列」を生成する。図８の例の場合、ユーザＡが所属するユーザグループは、「本部財務管理者」及び「人事個人利用者」である。このため、ユーザ別起動許可ジョブデータ生成部２４は、「本部財務管理者／人事個人利用者」のキャッシュキー文字列を生成する。
【0081】
次に、ユーザ別起動許可ジョブデータ生成部２４は、図９（ａ）に示すように、生成したキャッシュキー文字列に基づいてキャッシュデータ記憶部１５を参照し、生成したキャッシュキー文字列と同じキャッシュキー文字列がキャッシュデータ記憶部１５に記憶されているか否かを判別する。図９（ａ）は、生成したキャッシュキー文字列と同じキャッシュキー文字列がキャッシュデータ記憶部１５に記憶されていない例である。
【0082】
この場合、ユーザ別起動許可ジョブデータ生成部２４は、図９（ｂ）に示すように、生成したキャッシュ文字列、ユーザＩＤ、及び、そのユーザに対して起動が許可されているジョブグループに属するジョブのジョブＩＤを関連付けてキャッシュデータ記憶部１５に記憶する。
【0083】
具体的には、図９（ｂ）は、ユーザＡの「本部財務管理者／人事個人利用者」のキャッシュキー文字列に対して、起動が許可されている「総勘定科目マスタ登録」、「仕訳入力（本部用）」、「外貨仕訳入力」及び「社員台帳（個人用）」の各ジョブのジョブＩＤが関連付けされ、キャッシュデータとしてキャッシュデータ記憶部１５に記憶された例である。
【0084】
次に、ユーザ別起動許可ジョブデータ生成部２４は、設定系の各マスタ３１Ｓ，３３Ｓ及びジョブマスタ３６を参照し、ユーザＡが所属するユーザグループ、起動が許可されているジョブグループ、及び、起動が許可されているジョブグループに属するジョブのジョブＩＤを検出する。そして、ユーザ別起動許可ジョブデータ生成部２４は、図９（ｃ）に示すようにユーザＡのユーザＩＤ及びユーザＡに対して起動が許可されているジョブのジョブＩＤを含むユーザ別起動許可ジョブデータを生成し、ユーザ別起動許可ジョブデータ記憶部１６に記憶する。
【0085】
次に、図１０及び図１１は、ユーザＦに対するユーザ別起動許可ジョブデータの生成例を示している。ユーザ別起動許可ジョブデータ生成部２４は、図１０に示すようにユーザマスタ１１及びユーザグループメンバマスタ３２Ｓを参照し、ユーザＦが所属するユーザグループを検出する。
【0086】
次に、ユーザ別起動許可ジョブデータ生成部２４は、図１１（ａ）に示すようにユーザＦが属する「人事管理利用者」及び「人事個人利用者」のユーザグループの文字列に基づいて、「人事管理利用者／人事個人利用者」のキャッシュキー文字列を生成する。
【0087】
次に、ユーザ別起動許可ジョブデータ生成部２４は、図１１（ａ）に示すように、生成したキャッシュキー文字列に基づいてキャッシュデータ記憶部１５を参照し、生成したキャッシュキー文字列と同じキャッシュキー文字列がキャッシュデータ記憶部１５に記憶されているか否かを判別する。図１１（ａ）は、キャッシュデータ記憶部１５に、「本部財務管理者／人事個人利用者」のキャッシュキー文字列は記憶されているが、ユーザＦの「人事管理利用者／人事個人利用者」のキャッシュキー文字列は記憶されていない例である。
【0088】
この場合、ユーザ別起動許可ジョブデータ生成部２４は、図１１（ｂ）に示すように、ユーザＦの「人事管理利用者／人事個人利用者」のキャッシュキー文字列及びユーザＩＤに対して、起動が許可されている「社員登録」、「社員台帳（管理者用）」及び「社員台帳（個人用）」の各ジョブのジョブＩＤを関連付けし、これをキャッシュデータとしてキャッシュデータ記憶部１５に記憶する。
【0089】
次に、ユーザ別起動許可ジョブデータ生成部２４は、設定系の各マスタ３１Ｓ、３３Ｓ及びジョブマスタ３６を参照し、ユーザＦに起動が許可されているジョブグループ、及び、起動が許可されているジョブグループに属するジョブのジョブＩＤを検出する。そして、ユーザ別起動許可ジョブデータ生成部２４は、図１１（ｃ）に示すようにユーザＦのユーザＩＤ及びユーザＦに対して起動が許可されているジョブのジョブＩＤを含むユーザ別起動許可ジョブデータを生成し、ユーザ別起動許可ジョブデータ記憶部１６に記憶する。
【0090】
次に、図１２及び図１３は、ユーザＧに対するユーザ別起動許可ジョブデータの生成例を示している。ユーザ別起動許可ジョブデータ生成部２４は、図１２に示すようにユーザマスタ１１及びユーザグループメンバマスタ３２Ｓを参照し、ユーザＧが所属するユーザグループを検出する。
【0091】
次に、ユーザ別起動許可ジョブデータ生成部２４は、図１３（ａ）に示すようにユーザＧが属する「人事管理利用者」及び「人事個人利用者」のユーザグループの文字列に基づいて、「人事管理利用者／人事個人利用者」のキャッシュキー文字列を生成する。
【0092】
次に、ユーザ別起動許可ジョブデータ生成部２４は、図１３（ａ）に示すように、生成したキャッシュキー文字列に基づいてキャッシュデータ記憶部１５を参照し、生成したキャッシュキー文字列と同じキャッシュキー文字列がキャッシュデータ記憶部１５に記憶されているか否かを判別する。上述のように、キャッシュデータ記憶部１５には、図１３（ａ）に示すように、先にユーザ別起動許可ジョブデータを生成したユーザＦの「人事管理利用者／人事個人利用者」のキャッシュキー文字列が記憶されている。このユーザＦの「人事管理利用者／人事個人利用者」のキャッシュキー文字列は、ユーザＧのキャッシュキー文字列と同じである。
【0093】
このため、ユーザ別起動許可ジョブデータ生成部２４は、図１３（ｂ）に示すように、キャッシュデータ記憶部１５に記憶されているユーザＦの「社員登録」、「社員台帳（管理者用）」及び「社員台帳（個人用）」の各ジョブのジョブＩＤを、図１３（ｃ）に示すように、ユーザＧのジョブＩＤとしてユーザ別起動許可ジョブデータを生成し、ユーザ別起動許可ジョブデータ記憶部１６に記憶する。
【0094】
これにより、ユーザＧに起動が許可されているジョブのジョブＩＤの検出演算を高速化できる。このため、後述する、複雑で精緻な利用人数の計算も短時間で実行できる。このような効果は、同一のグループに所属する利用人数が多くなるほど、より顕著となる。
【0095】
以上の説明は、ユーザグループ及びジョブグループをセキュリティ設定単位とし、セキュリティ設定方法を、設定／反映テーブル分離型とした場合における、ユーザ別起動許可ジョブデータ生成動作であった。これに対して、セキュリティ設定単位を社員及び各社員に起動を許可する申請画面とし、セキュリティ設定方法を改定日管理型とした場合のユーザ別起動許可ジョブデータ生成動作は、図１４及び図１５に示すようになる。
【0096】
すなわち、この場合、改定日管理型であるため、ユーザ別起動許可ジョブデータ生成部２４は、適用日時≦画面の基準日時≦廃止日時となるデータを参照範囲とし、図１４に示すように、ユーザ毎に、ユーザマスタ１１、ワークフロー社員マスタ４１及び申請セキュリティマスタ４２を参照する。この例では、基準日時は２０２３年４月１日である（図７参照）。
【0097】
この場合、図１４に示すように、起動許可を明示する設定のため、起動許可されている申請画面ＩＤを検出することで、利用可能ジョブの一覧を生成できる。なお、起動不許可を明示する設定の場合、全申請画面を列挙し、起動不許可となっている申請画面ＩＤを除外することで利用可能ジョブの一覧を生成できる。
【0098】
セキュリティ設定単位にユーザをグルーピングする単位が指定されていない管理形態のため、ユーザ別起動許可ジョブデータ生成部２４は、「キャッシュキー文字列」によるキャッシュデータの突き合わせ及び生成は行わず、図１５に示すように、直接、ユーザ別起動許可ジョブデータを生成し、ユーザ別起動許可ジョブデータ記憶部１６に記憶する。
【0099】
さらに、セキュリティ設定単位を社員、部署(階層管理)及び起動が許可されている申請画面とし、セキュリティ設定方法を改定日管理型とした場合における、ユーザ別起動許可ジョブデータ生成動作は、図１６～図１８に示すようになる。
【0100】
すなわち、この場合、ユーザ別起動許可ジョブデータ生成部２４は、図１６に示すように、ユーザマスタ１１、ワークフロー社員マスタ４１、及び、所属部署マスタ４６を参照し、各ユーザが所属している部署を検出する。また、ユーザ別起動許可ジョブデータ生成部２４は、図１７に示すように、部署マスタ４７を参照し、上位階層となる部署（親部署）を検出すると共に、申請画面セキュリティマスタ４２を参照して、親部署に対して起動が許可されている申請画面ＩＤを、適用日時及び廃止日時に基づいて検出する。
【0101】
この図１６及び図１７の例は、社員Ａが所属する部署として「東京総務部経理１課」が検出され、また、「東京総務部経理１課」の親部署として「東京本社」が検出され、さらに、「東京本社」に対して起動が許可されている申請画面の申請画面ＩＤとして「結婚届」、「住所変更届」、「自己目標届」、「出張精算申請」、「交通費精算申請」及び「購入稟議申請」の各申請画面ＩＤが検出された例である。ユーザ別起動許可ジョブデータ生成部２４は、社員ＡのユーザＩＤ及び「結婚届」、「住所変更届」、「自己目標届」、「出張精算申請」、「交通費精算申請」及び「購入稟議申請」のジョブＩＤを含むユーザ別起動許可ジョブデータを生成し、ユーザ別起動許可ジョブデータ記憶部１６に記憶する。
【0102】
また、この例は、セキュリティ設定単位にユーザをグルーピングする単位(部署)が指定されている管理形態のため、ユーザ別起動許可ジョブデータ生成部２４は、図１８に示すように、各ユーザが所属する所属部署キー情報(又は特定された直近上位部署)を昇順で連結した「キャッシュキー文字列」を生成し、ユーザＩＤ及びジョブＩＤと共に、キャッシュデータとしてキャッシュデータ記憶部１５に記憶する。このようなキャッシュデータを生成することで、上述のように、ユーザに起動が許可されているジョブのジョブＩＤの検出演算を高速化できる。
【0103】
次に、このようにユーザ別起動許可ジョブデータが生成されると、図６のフローチャートのステップＳ４に処理が進む。ステップＳ４では、利用ユーザ集計データ生成部２１が、ライセンス製品ジョブ構成データ生成部２５を介して、「ライセンス制御方法」に応じて、ライセンス製品ジョブ構成データを生成する。
【0104】
例えばジョブ、所属製品及び集計製品でライセンス制御を行う場合、ライセンス製品ジョブ構成データ生成部２５は、図１９に示すように、ライセンス上限マスタ１２に記憶されている集計製品毎にライセンス集計製品マスタ３４を参照し、各集計製品に属する所属製品を検出する。また、ライセンス製品ジョブ構成データ生成部２５は、ジョブ所属製品マスタ３５及びジョブマスタ３６を参照し、検出した各所属製品に属するジョブのジョブＩＤを検出する。
【0105】
そして、ライセンス製品ジョブ構成データ生成部２５は、図２０に示すように各集計製品に属する所属製品、及び、各所属製品に属するジョブのジョブＩＤを含むライセンス製品ジョブ構成データを生成し、ライセンス製品ジョブ構成データ記憶部１７に記憶する。
【0106】
この図１９及び図２０の例は、集計製品である財務基本には、財務基本及び外貨管理の所属製品が属しており、財務基本の所属製品には、総勘定科目マスタ登録のジョブ及び仕訳入力（本部用）のジョブが属しており、外貨管理の所属製品には、外貨仕訳入力のジョブが属していることを示している。
【0107】
同様に、申請画面、申請グループ及び集計製品でライセンス制御を行う場合、ライセンス製品ジョブ構成データ生成部２５は、図２１に示すように、ライセンス上限マスタ１２に記憶されている集計製品毎にライセンス集計製品マスタ（ＷＦ）４３及び申請グループマスタ４４を参照し、各集計製品に属する所属製品、及び、各所属製品に属する申請グループを検出する。
【0108】
また、ライセンス製品ジョブ構成データ生成部２５は、申請画面マスタ４５を参照し、検出した申請グループに属する申請画面の申請画面ＩＤを検出する。この申請画面ＩＤを検出する際、ライセンス製品ジョブ構成データ生成部２５は、適用日時及び廃止日時に基づいて、起動が許可されている申請画面の申請画面ＩＤを検出する。
【0109】
そして、ライセンス製品ジョブ構成データ生成部２５は、図２２に示すように各集計製品に属する所属製品、及び、各所属製品に属するジョブのジョブＩＤを、検出した申請画面ＩＤとしたライセンス製品ジョブ構成データを生成し、ライセンス製品ジョブ構成データ記憶部１７に記憶する。この例では、セキュリティの制御対象が申請画面ＩＤであるが、ライセンス製品ジョブ構成データのフォーマットを統一するため、便宜的に申請画面ＩＤをジョブＩＤとして登録している。
【0110】
このようなステップＳ３及びステップＳ４の処理により、図２３に示すように管理方法に依存しない「ユーザ別起動許可ジョブデータ」および「ライセンス製品ジョブ構成データ」を生成することができる。これにより、ジョブＩＤを介してセキュリティ管理及びライセンス制御の同期的制御が可能となり、上述の第１～第３の懸念事項の解消を図ることができる。
【0111】
また、ライセンスの異なる２つのシステム（この例では、基幹システム１３及びワークフローシステム１４）がそれぞれ一つのテーブルに集計され、このテーブルを用いてライセンスの計算を行うことができる。
【0112】
また、ステップＳ３及びステップＳ４の各処理は、図２４（ａ）に示すように、管理体系の異なるシステム毎に独立した処理であるため、それぞれの計算ロジックを独立させてコンポーネント化することができる。特に、コンポーネント型の統合ＥＲＰシステムにおいては、利用するコンポーネント毎に、バージョンアップにより管理体系の追加及び変更が行われることが想定される。
【0113】
このため、実施の形態の情報処理装置１では、図２４（ｂ）に示すように、全体を統括する制御モジュール、システム毎の集計及び計算モジュールを分離し、共通インターフェース化して疎結合型の利用関係の構造にしている。これにより、システム毎のバージョンアップを可能とすることができる。
【0114】
次に、図６のフローチャートのステップＳ５では、利用人数集計データ生成部２２が、利用人数集計データを生成し、集計製品別利用人数集計データ記憶部１９に記憶する。
【0115】
具体的には、利用人数集計データ生成部２２は、図２５に示すように、ライセンス製品ジョブ構成データを参照することで、各集計製品に属する所属製品、及び、各所属製品に属するジョブのジョブＩＤを検出する。また、利用人数集計データ生成部２２は、ユーザ別起動許可ジョブデータを参照することで、検出したジョブＩＤのジョブの起動が許可されているユーザのユーザＩＤを検出する。そして、利用人数集計データ生成部２２は、集計製品毎に、対応するユーザのユーザＩＤの一覧となる集計製品別利用ユーザ集計データを生成し、集計製品別利用ユーザ集計データ記憶部１８に記憶する。
【0116】
次に、利用人数集計データ生成部２２は、図２６に示すように、集計製品別利用ユーザ集計データに基づいて、各集計製品の利用人数を検出する。この図２６の例の場合、財務基本の集計製品は、ユーザＡ及びユーザＢが利用しているため、利用人数は「２人」である。同様に、財務拠点の集計製品は、ユーザＣ及びユーザＤが利用しているため、利用人数は「２人」である。
【0117】
利用人数集計データ生成部２２は、このように検出した集計製品毎の利用人数及びライセンス上限マスタ１２に記憶されている各集計製品の上限人数を含む集計製品別利用人数集計データを生成し、集計製品別利用人数集計データ記憶部１９に記憶する。この集計製品別利用人数集計データにより、集計製品毎の上限人数及び利用人数を比較できるため、上限人数を超過した利用人数となっている集計製品を容易に把握できる。
【0118】
すなわち、表示制御部２３は、管理者によりライセンス利用状況確認画面の表示操作が行われると、図６のフローチャートのステップＳ６において、上述の集計製品毎の集計結果の表示を行う。図２７に、集計製品別利用人数集計データに基づいて表示されるライセンス利用状況確認画面の一例を示す。この図２７に示すように、表示制御部２３は、ライセンス利用状況確認画面に対して、各集計製品（対象製品）の上限人数及び利用人数を一覧表示すると共に、上限人数を超過した利用人数となっている集計製品に対しては、上限人数を超過していることを示す所定の超過表示を行う。
【0119】
この図２７の例では、人事個人及び基本諸届の集計製品の利用人数が上限人数を超過しているため、人事個人及び基本諸届の集計製品に対して、超過表示となる所定のアイコンが付されて表示されている。これにより、上限人数を超過した利用人数となっている集計製品を一目で把握することができる。
【0120】
次に、図２７に示すようにライセンス利用状況確認画面には、利用ユーザ内訳ボタン５２及び利用ユーザ対象別内訳ボタン５３が表示される。管理者は、各集計製品の利用人数の内訳を知りたい場合、利用ユーザ内訳ボタン５２を操作する。図６のフローチャートのステップＳ７では、表示制御部２３が、この利用ユーザ内訳ボタン５２の操作の有無を監視しており、利用ユーザ内訳ボタン５２の操作を検出したタイミングで処理をステップＳ９に進める。
【0121】
ステップＳ９では、表示制御部２３が、図２８に示すように、集計製品毎に利用しているユーザのユーザＩＤを、利用ユーザ内訳画面に一覧表示して、図６のフローチャートの処理を終了する。この図２８の例は、人事個人の集計製品の上限人数が６人であるのに対して、利用人数が８名と超過しており、この利用人数の内訳として、ユーザＡ～ユーザＨの計８人のユーザのユーザＩＤが一覧表示された例である。
【0122】
これに対して、図６のフローチャートのステップＳ８では、表示制御部２３が、利用ユーザ対象別内訳ボタン５３の操作の有無を監視しており、利用ユーザ対象別内訳ボタン５３の操作を検出したタイミングで処理をステップＳ１０に進める。
【0123】
ステップＳ１０では、表示制御部２３が、図２９及び図３０に示すように、集計製品毎に利用しているユーザのユーザＩＤを、利用ユーザ対象別内訳画面に一覧表示すると共に、各ユーザに対して起動が許可されているジョブのジョブＩＤ及び所属製品を表示して、図６のフローチャートの処理を終了する。これにより、管理者は、さらに詳細な内訳を認識することができる。また、セキュリティ設定内容を確認でき、不正な設定を確認できる。
【0124】
［設定反映動作］
次に、図２を用いて説明した基幹システム１３の設定系の各マスタ３１Ｓ、３２Ｓ、３３Ｓに設定された設定データを、反映系の各マスタ３１Ｈ、３２Ｈ、３３Ｈに反映データとして記憶させる動作（反映させる動作）を説明する。このような設定反映動作は、図３１のフローチャートに従って実行される。管理者は、設定データを反映させる場合、所望のタイミングで、例えば図３２に示すセキュリティ設定反映画面に設けられている反映実行ボタン５４を操作する。情報処理装置１の制御部３は、この反映実行ボタン５４が操作されると、記憶部２に記憶されている情報処理プログラムを読み出し、図３１のフローチャートの処理をスタートさせる。
次に、図２を用いて説明した基幹システム１３の設定系の各マスタ３１Ｓ、３２Ｓ、３３Ｓに設定された設定データを、反映系の各マスタ３１Ｈ、３２Ｈ、３３Ｈに反映データとして記憶させる動作（反映させる動作）を説明する。このような設定反映動作は、図３１のフローチャートに従って実行される。管理者は、設定データを反映させる場合、所望のタイミングで、例えば図３２に示すセキュリティ設定反映画面に設けられている反映実行ボタン５４を操作する。情報処理装置１の制御部３は、この反映実行ボタン５４が操作されると、記憶部２に記憶されている情報処理プログラムを読み出し、図３１のフローチャートの処理をスタートさせる。
【0125】
ステップＳ２１では、制御部３が、図６のフローチャートを用いて説明したステップＳ１～ステップＳ１０の処理を、確認方法＝事前設定確認、基準日時＝現在日時で実行し、その結果を、図３２に示すようにセキュリティ設定反映画面に表示する。
【0126】
ステップＳ２２では、反映実行制御部２７が、ライセンス上限マスタ１２及び集計製品別利用人数集計データ記憶部１９を参照することで、各集計製品の上限人数に対する利用人数の超過の有無を判別する。上限人数を超過する利用人数の集計製品が存在する場合（ステップＳ２２：Ｙｅｓ）、反映実行制御部２７は、ステップＳ２４において、反映不可と判断し、設定系の各マスタ３１Ｓ、３２Ｓ、３３Ｓに設定された設定データを、反映系の各マスタ３１Ｈ、３２Ｈ、３３Ｈに反映させる動作を中止して、図３１のフローチャートの処理を終了する。
【0127】
なお、表示制御部２３は、設定データの反映を中止する場合、例えば「利用人数が上限人数を超過している集計製品があります。このため、設定反映動作を中止します」等のエラーメッセージをセキュリティ設定反映画面に表示する。これにより、管理者に対して、利用人数が上限人数を超過している集計製品の存在を、間接的に認識させることができる。
【0128】
これに対して、上限人数を超過する利用人数の集計製品が存在しない場合（ステップＳ２２：Ｎｏ）、反映実行制御部２７は、ステップＳ２３において、図３３に示すように、設定系の各マスタ３１Ｓ、３２Ｓ、３３Ｓに設定された設定データを、反映系の各マスタ３１Ｈ、３２Ｈ、３３Ｈに反映させる。これにより、管理者の所望のタイミングで、設定データを反映でき、設定データを反映データとして有効化できる。
【0129】
なお、この例では、管理者が手動で設定データを反映させることとしたが、所望の実行日時を指定して、バックグラウンド等で設定データの反映を実行させてもよい。これにより、設定データの反映の実行を予約して自動で実行でき、改定日反映型と近い利用形態とすることができる。
【0130】
［反映結果確認動作］
次に、図３４に示すライセンス利用状況確認画面において、確認方法として「反映結果確認」を選択し、改定日管理型の確認基準となる基準日時を現在日時(変更不可)として「確認実行」を実行することで、必要なライセンスチェックを行い、実行結果を表示する反映結果確認動作を説明する。確認方法として「反映結果確認」を選択した場合、基準日時として例えば２０２３年３月１５日等の現在の日時がライセンス利用状況確認画面に自動で入力される。この状態で管理者は、確認実行ボタン５１を操作する。これにより、図６のフローチャートのステップＳ２において、確認方法は「事前設定確認」ではないと判別され（ステップＳ２：Ｎｏ）、ステップＳ１１に処理が進む。
次に、図３４に示すライセンス利用状況確認画面において、確認方法として「反映結果確認」を選択し、改定日管理型の確認基準となる基準日時を現在日時(変更不可)として「確認実行」を実行することで、必要なライセンスチェックを行い、実行結果を表示する反映結果確認動作を説明する。確認方法として「反映結果確認」を選択した場合、基準日時として例えば２０２３年３月１５日等の現在の日時がライセンス利用状況確認画面に自動で入力される。この状態で管理者は、確認実行ボタン５１を操作する。これにより、図６のフローチャートのステップＳ２において、確認方法は「事前設定確認」ではないと判別され（ステップＳ２：Ｎｏ）、ステップＳ１１に処理が進む。
【0131】
ステップＳ１１では、ユーザ別起動許可ジョブデータ生成部２４が、ユーザ毎に、「セキュリティ設定単位」及び「セキュリティ設定方法」に応じて、反映系の各マスタ３１Ｈ、３２Ｈ、３３Ｈを参照し、ユーザ別起動許可ジョブデータを生成して、ユーザ別起動許可ジョブデータ記憶部１６に記憶する。
【0132】
具体的には、ユーザグループ及びジョブグループをセキュリティ設定単位とし、セキュリティ設定方法が設定／反映テーブル分離型である場合、ユーザ別起動許可ジョブデータ生成部２４は、図３５に示すようにユーザマスタ１１に状態が「有効」として記憶されているユーザ毎にユーザグループメンバマスタ（反映）３２Ｈを参照し、そのユーザが所属する一つ又は複数のユーザグループを検出する。
【0133】
また、ユーザ別起動許可ジョブデータ生成部２４は、検出したユーザグループに基づいてセキュリティマスタ（反映）３１Ｈを参照し、ユーザグループに属するジョブグループを検出する。そして、ユーザ別起動許可ジョブデータ生成部２４は、検出したジョブグループに基づいて、ジョブグループメンバマスタ（反映）３３Ｈ及びジョブマスタ３６を参照し、検出したジョブグループに属するジョブのジョブＩＤを検出する。これにより、例えば図９（ｃ）に示したようにユーザＩＤ及びジョブＩＤを含むユーザ別起動許可ジョブデータが生成され、ユーザ別起動許可ジョブデータ記憶部１６に記憶される。
【0134】
これに対して、図３６は、社員及び申請画面をセキュリティ設定単位とし、セキュリティ設定方法を改定日管理型とした場合の、ユーザ別起動許可ジョブデータの生成例である。この場合、改定日管理型のため、ユーザ別起動許可ジョブデータ生成部２４は、適用日時≦画面の基準日時≦廃止日時となるデータを参照範囲とし、ユーザマスタ１１に状態が「有効」として記憶されているユーザ毎にワークフロー社員マスタ４１を参照し、そのユーザの社員コードを検出する。
【0135】
また、ユーザ別起動許可ジョブデータ生成部２４は、検出した社員コードに基づいて、申請画面セキュリティマスタ４２を参照し、基準日時として自動で入力された現在日時である２０２３年３月１５日の時点で起動が許可されている申請画面の申請画面ＩＤを検出する。
【0136】
この図３６の例は、社員Ａの社員コードのユーザに対しては、２０２３年３月１５日の時点で「結婚届」、「住所変更届」、「出張精算申請」及び「交通費精算申請」の各申請画面の起動が許可されている例である。「自己目標届」及び「購入稟議申請」の各申請画面は、２０２３年４月１日から起動が許可されるため、２０２３年３月１５日の時点では、社員Ａに対して起動が許可されている申請画面としては検出されない（集計対象外）。これにより、例えば図１５に示したようにユーザＩＤ及びジョブＩＤを含むユーザ別起動許可ジョブデータが生成され、ユーザ別起動許可ジョブデータ記憶部１６に記憶される。
【0137】
なお、ユーザ別起動許可ジョブデータを生成する際にキャッシュデータを生成してキャッシュデータ記憶部１５に記憶しておき、他のユーザのユーザ別起動許可ジョブデータを生成する際に参照することで計算工程を簡略化できることは、上述のとおりである。
【0138】
また、このようなユーザ別起動許可ジョブデータは、図６のステップＳ４で生成されたライセンス製品ジョブ構成データと共に集計製品別利用ユーザ集計データの生成に用いられる（ステップＳ５）。そして、図３７に示すように集計製品別利用ユーザ集計データに基づいて集計製品別利用人数集計データが生成され、集計製品別利用人数集計データに基づいて、集計製品毎の上限人数及び利用人数が表示され、また、超過表示が行われるライセンス利用状況確認画面が表示される。
【0139】
なお、利用ユーザ内訳ボタン５２が操作れた際に、各集計製品を利用しているユーザが一覧表示され（図２８参照）、また、利用ユーザ対象別内訳ボタン５３が操作された際に、各集計製品を利用しているユーザの一覧と共に、そのユーザに対して起動が許可されているジョブのジョブＩＤ及び集計製品（所属製品）が表示されることは、上述の通りである（図３０参照）。
【0140】
また、図３８は、上述の事前設定確認で生成された集計製品別利用人数集計データであるあるが、この事前設定確認で生成された集計製品別利用人数集計データと、図３７に示す反映結果確認で生成された集計製品別利用人数集計データとを比較することもできる。
【0141】
なお、セキュリティ設定反映方法が改定日管理型の場合において、実行日時を指定して設定データを自動で反映させた際に、集計製品の上限人数を超過した利用人数となることがあり得る。この場合、例えばログイン時又は定期的なバックグラウンド実行時に、管理者に超過が発生している旨のエラー通知を行うようにしてもよい。
【0142】
［実施の形態の効果］
以上の説明から明らかなように、実施の形態の情報処理装置は、システム毎に異なるセキュリティ体系から共通形式の一次集計データを作成することで、各システムで共通形式となる「ユーザ別起動許可ジョブデータ」及び「ライセンス製品ジョブ構成データ」を生成する。「ユーザ別起動許可ジョブデータ」は、セキュリティ設定により、最終的に各ユーザが起動許可された(使用可能な状態にある)ジョブ(申請画面等含む)の対応関係を格納するデータである。「ライセンス製品ジョブ構成データ」は、ライセンス制御のため、上限管理する集計製品と、システム上使用可能な所属製品/ジョブ(申請画面等含む)の包含関係を格納するデータである。
以上の説明から明らかなように、実施の形態の情報処理装置は、システム毎に異なるセキュリティ体系から共通形式の一次集計データを作成することで、各システムで共通形式となる「ユーザ別起動許可ジョブデータ」及び「ライセンス製品ジョブ構成データ」を生成する。「ユーザ別起動許可ジョブデータ」は、セキュリティ設定により、最終的に各ユーザが起動許可された(使用可能な状態にある)ジョブ(申請画面等含む)の対応関係を格納するデータである。「ライセンス製品ジョブ構成データ」は、ライセンス制御のため、上限管理する集計製品と、システム上使用可能な所属製品/ジョブ(申請画面等含む)の包含関係を格納するデータである。
【0143】
この「ユーザ別起動許可ジョブデータ」及び「ライセンス製品ジョブ構成データ」を生成することで、複数のシステムの２重管理を不要とすることができる。また、統合型ＥＲＰシステムの、システム毎に利用及び管理形態に違いがあっても、容易に統一した制御を行うことができる。また、計算処理も短時間で実行可能とすることができる。
【0144】
また、事前設定の将来時点の確認と、反映済みの現状確認の２つの計算方法についても、各システムで通形式の「ユーザ別起動許可ジョブデータ」と「ライセンス製品ジョブ構成データ」を生成することで、統一的な制御を可能とすることができる。
【0145】
また、同一のセキュリティになる所属グループの組み合わせ毎に、一意のユーザ別起動許可ジョブデータの計算結果キャッシュを再利用する。これにより、計算処理も短時間で実行可能とすることができ、計算負荷を大幅に軽減できる。
【0146】
また、セキュリティの管理体系とは別に、ライセンス集計単位を体系化したマスタを利用することにより、セキュリティ管理とライセンス制御の両立を可能とする。これにより、それぞれ別管理となっているセキュリティ管理及びライセンス制御の同期的制御を行うことができる。その際、ユーザ別起動許可ジョブデータの段階的な集計結果をデータ化することで、ライセンスの消費状態を管理者が必要に応じてドリルダウンで詳細に把握し、また、分析できる。
【0147】
これらにより、脆弱性対策等のためのセキュリティの維持とライセンス制御を連動させることができる。
【0148】
［国連が主導する持続可能な開発目標（ＳＤＧｓ）への貢献］
本実施形態により、業務効率化や企業の適切な経営判断を推進することに寄与することができるので、ＳＤＧｓの目標８及び目標９に貢献することが可能となる。
本実施形態により、業務効率化や企業の適切な経営判断を推進することに寄与することができるので、ＳＤＧｓの目標８及び目標９に貢献することが可能となる。
【0149】
また、本実施形態により、廃棄ロス削減や、ペーパレス・電子化を推進することに寄与することができるので、ＳＤＧｓの目標１２、目標１３及び目標１５に貢献することが可能となる。
【0150】
また、本実施形態により、統制、ガバナンス強化に寄与することができるので、ＳＤＧｓの目標１６に貢献することが可能となる。
【0151】
［他の実施の形態］
本発明は、上述した実施形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施形態にて実施されてよいものである。
本発明は、上述した実施形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施形態にて実施されてよいものである。
【0152】
例えば、実施の形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的に行うこともでき、或いは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。
【0153】
また、本明細書中や図面中で示した処理手順、制御手順、具体的名称、各処理の登録データや検索条件等のパラメータを含む情報、画面例、データベース構成については、特記する場合を除いて任意に変更することができる。
【0154】
また、情報処理装置１に関して、図示の各構成要素は機能概念的なものであり、必ずしも図示の如く物理的に構成されていることを要しない。
【0155】
例えば、情報処理装置１が備える処理機能、特に制御部３にて行われる各処理機能については、その全部又は任意の一部を、ＣＰＵ（Central Processing Unit）および当該ＣＰＵにて解釈実行されるプログラムにて実現してもよく、また、ワイヤードロジックによるハードウェアとして実現してもよい。なお、プログラムは、各実施の形態で説明した処理を情報処理装置に実行させるためのプログラム化された命令を含む一時的でないコンピュータ読み取り可能な記録媒体に記録されており、必要に応じて情報処理装置１に機械的に読み取られる。すなわち、ＲＯＭ又はＨＤＤ等の記憶部等には、ＯＳと協働してＣＰＵに命令を与え、各種処理を行うためのコンピュータプログラムが記録されている。このコンピュータプログラムは、ＲＡＭにロードされることによって実行され、ＣＰＵと協働して制御部３を構成する。
【0156】
また、情報処理装置１の情報処理プログラムは、情報処理装置１に対して任意のネットワークを介して接続された他のサーバ装置に記憶されていてもよく、必要に応じてその全部又は一部をダウンロードすることも可能である。
【0157】
また、各実施の形態で説明した処理を実行するための情報処理プログラムを、一時的でないコンピュータ読み取り可能な記録媒体に格納してもよく、また、プログラム製品として構成することもできる。ここで、この「記録媒体」とは、メモリーカード、ＵＳＢ（Universal Serial Bus）メモリ、ＳＤ（Secure Digital）カード、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、ＥＥＰＲＯＭ（登録商標）（Electrically Erasable and Programmable Read Only Memory）、ＣＤ－ＲＯＭ（Compact Disk Read Only Memory）、ＭＯ（Magneto-Optical Disk）、ＤＶＤ（Digital Versatile Disk）、及び、Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ等の任意の「可搬用の物理媒体」を含むものとする。
【0158】
また、「プログラム」とは、任意の言語または記述方法にて記述されたデータ処理方法であり、ソースコード又はバイナリコード等の形式を問わない。なお、「プログラム」は必ずしも単一的に構成されるものに限られず、複数のモジュールやライブラリとして分散構成されるものや、ＯＳに代表される別個のプログラムと協働してその機能を達成するものをも含む。なお、実施の形態に示した情報処理装置１において記録媒体を読み取るための具体的な構成および読み取り手順ならびに読み取り後のインストール手順等については、周知の構成や手順を用いることができる。
【0159】
記憶部２は、ＲＡＭ、ＲＯＭ等のメモリ装置、ハードディスク等の固定ディスク装置、フレキシブルディスク、及び、光ディスク等のストレージ手段であり、各種処理やウェブサイト提供に用いる各種のプログラム、テーブル、データベース、及び、ウェブページ用ファイル等を格納する。
【0160】
また、情報処理装置１は、既知のパーソナルコンピュータ装置又はワークステーション等の情報処理装置で構成してもよく、また、任意の周辺装置が接続された情報処理装置で構成してもよい。また、情報処理装置は、本実施形態で説明した処理を実現させるソフトウェア（プログラム又はデータ等を含む）を実装することにより実現してもよい。
【0161】
さらに、装置の分散・統合の具体的形態は図示するものに限られず、その全部又は一部を、各種の付加等に応じて又は機能付加に応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。すなわち、上述した実施形態を任意に組み合わせて実施してもよく、実施形態を選択的に実施してもよい。
【産業上の利用可能性】
【0162】
本発明は、複数のシステムを備えた、例えばＥＲＰ（Enterprise Resource Planning）システム等のセキュリティ管理及びライセンス制御に適用できる。
【符号の説明】
【0163】
１ 情報処理装置
２ 記憶部
３ 制御部
４ 通信インターフェース部
５ 入出力インターフェース
６ 入力装置
７ 出力装置
１１ ユーザマスタ
１２ ライセンス上限マスタ
１３ 基幹システム
１４ ワークフローシステム
１５ キャッシュデータ記憶部
１６ ユーザ別起動許可ジョブデータ記憶部
１７ ライセンス製品ジョブ構成データ記憶部
１８ 集計製品別利用ユーザ集計データ記憶部
１９ 集計製品別利用人数集計データ記憶部
２１ 利用ユーザ集計データ生成部
２２ 利用人数集計データ生成部
２３ 表示制御部
２４ ユーザ別起動許可ジョブデータ生成部
２５ ライセンス製品ジョブ構成データ生成部
２６ 切り替え部
２７ 反映実行制御部
３１Ｓ セキュリティマスタ（設定）
３１Ｈ セキュリティマスタ（反映）
３２Ｓ ユーザグループメンバマスタ（設定）
３２Ｈ ユーザグループメンバマスタ（反映）
３３Ｓ ジョブグループメンバマスタ（設定）
３３Ｈ ジョブグループメンバマスタ（反映）
３４ ライセンス集計製品マスタ
３５ ジョブ所属製品マスタ
３６ ジョブマスタ
４１ ワークフロー社員マスタ
４２ 申請画面セキュリティマスタ
４３ ライセンス集計製品マスタ（ＷＦ）
４４ 申請グループマスタ
４５ 申請画面マスタ
４６ 所属部署マスタ
４７ 部署マスタ
５１ 確認実行ボタン
５２ 利用ユーザ内訳ボタン
５３ 利用ユーザ対象別内訳ボタン
５４ 反映実行ボタン
２ 記憶部
３ 制御部
４ 通信インターフェース部
５ 入出力インターフェース
６ 入力装置
７ 出力装置
１１ ユーザマスタ
１２ ライセンス上限マスタ
１３ 基幹システム
１４ ワークフローシステム
１５ キャッシュデータ記憶部
１６ ユーザ別起動許可ジョブデータ記憶部
１７ ライセンス製品ジョブ構成データ記憶部
１８ 集計製品別利用ユーザ集計データ記憶部
１９ 集計製品別利用人数集計データ記憶部
２１ 利用ユーザ集計データ生成部
２２ 利用人数集計データ生成部
２３ 表示制御部
２４ ユーザ別起動許可ジョブデータ生成部
２５ ライセンス製品ジョブ構成データ生成部
２６ 切り替え部
２７ 反映実行制御部
３１Ｓ セキュリティマスタ（設定）
３１Ｈ セキュリティマスタ（反映）
３２Ｓ ユーザグループメンバマスタ（設定）
３２Ｈ ユーザグループメンバマスタ（反映）
３３Ｓ ジョブグループメンバマスタ（設定）
３３Ｈ ジョブグループメンバマスタ（反映）
３４ ライセンス集計製品マスタ
３５ ジョブ所属製品マスタ
３６ ジョブマスタ
４１ ワークフロー社員マスタ
４２ 申請画面セキュリティマスタ
４３ ライセンス集計製品マスタ（ＷＦ）
４４ 申請グループマスタ
４５ 申請画面マスタ
４６ 所属部署マスタ
４７ 部署マスタ
５１ 確認実行ボタン
５２ 利用ユーザ内訳ボタン
５３ 利用ユーザ対象別内訳ボタン
５４ 反映実行ボタン
【要約】
【課題】セキュリティ管理及びライセンス制御の同期的制御を可能とする。
【解決手段】ユーザにより起動されるジョブ毎の固有のジョブ識別情報と、ジョブの起動を許可するユーザの固有のユーザ識別番号とが関連付けされたユーザ別起動許可ジョブデータ、及び、各ジョブのジョブ識別情報と、各ジョブが所属する集計製品とが関連付けされたライセンス製品ジョブ構成データに基づいて、利用ユーザ集計データ生成部が、集計製品毎にユーザの利用人数を集計した集計製品別利用ユーザ集計データを生成する。また、集計製品別利用ユーザ集計データ、及び、集計製品毎のライセンスの上限人数を示すライセンス上限データに基づいて、利用人数集計データ生成部が、集計製品毎のライセンスの上限人数及び集計製品を利用しているユーザの人数を示す集計製品別利用人数集計データを生成する。表示制御部は、集計製品別利用人数集計データを表示部に表示する。
【選択図】図６
【解決手段】ユーザにより起動されるジョブ毎の固有のジョブ識別情報と、ジョブの起動を許可するユーザの固有のユーザ識別番号とが関連付けされたユーザ別起動許可ジョブデータ、及び、各ジョブのジョブ識別情報と、各ジョブが所属する集計製品とが関連付けされたライセンス製品ジョブ構成データに基づいて、利用ユーザ集計データ生成部が、集計製品毎にユーザの利用人数を集計した集計製品別利用ユーザ集計データを生成する。また、集計製品別利用ユーザ集計データ、及び、集計製品毎のライセンスの上限人数を示すライセンス上限データに基づいて、利用人数集計データ生成部が、集計製品毎のライセンスの上限人数及び集計製品を利用しているユーザの人数を示す集計製品別利用人数集計データを生成する。表示制御部は、集計製品別利用人数集計データを表示部に表示する。
【選択図】図６
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】
【図29】
【図30】
【図31】
【図32】
【図33】
【図34】
【図35】
【図36】
【図37】
【図38】